【正文】 成為根網(wǎng)橋。通過網(wǎng)橋 ID 決定誰將成為根網(wǎng)橋，根網(wǎng)橋 ID 由兩部分 組成：優(yōu)先級域（兩字節(jié)）和 MAC 地址域（六字節(jié)）。第 17 頁 共 44 頁實(shí)現(xiàn)管理冗余鏈路，建立無環(huán)路生成樹的首先選舉一個根網(wǎng)橋。參與 STP 的所有交換機(jī)都通過數(shù) 據(jù)消息的交換來獲取網(wǎng)絡(luò)中其它交換機(jī)的信息，這些消息被稱為橋接協(xié)議數(shù)據(jù)單元（BPDU）。有可能形成廣播風(fēng) 暴,生成樹則是一個能排除這個煩惱的運(yùn)算法則（）。 配置完一個 trunking 組后，以 trk1,trk2 等等設(shè)置邏輯參數(shù)，如 VLAN 的設(shè)置使用如下 命令：Vlan 5 tagged trk1這樣同在 trk1 組中的端口全部可以接受帶 VLAN 5 的數(shù)據(jù)包配置 Trunk 命令：最后的trunk|lacp表示使用何種協(xié)議來建立 trunking, trunk 表示靜態(tài)的配置,而lacp 則使用鏈路聚合協(xié)議來完成 trunking 的建立.語法：trunk portlist trk1 ... trk36 trunk | lacp 生成樹的基本概念(STP/RSTP)及配置方法如果擁有一個分成多個域的龐大網(wǎng)絡(luò)系統(tǒng)，就無法保證在網(wǎng)絡(luò)中沒有循環(huán)。 GVRP 傳播的 VLAN 注冊信息既包括本地手工配置的靜態(tài)注冊信息，也包括來自其它交換 機(jī)的動態(tài)注冊信息配置 GVRP 命令： 語法：GVRP第 16 頁 共 44 頁顯示 GVRP 命令： 語法：show GVRP實(shí)例：HP ProCurve Switch 2626(config) show gvrpGVRP supportMaximum VLANs to support [8] : 8Primary VLAN : webGVRP Enabled [No] : YesPort Type | Unknown VLAN Join Leave Leaveall + 1 10/100TX | Learn 20 300 10002 10/100TX | Learn 20 300 10003 10/100TX | Learn 20 300 10004 10/100TX | Learn 20 300 10005 10/100TX | Learn 20 300 1000 TRUNKING(LAG)的配置TRUNKING 是指鏈路聚合，就是把多個端口聚合成一個端口來使用，提供高速鏈路，并提供交換機(jī)連接的冗余性。所有支持 GVRP 特性的交換機(jī)能夠接收來自其它交換機(jī)的 VLAN 注冊信 息，并動態(tài)更新本地的 VLAN 注冊信息，包括當(dāng)前的 VLAN 成員、這些 VLAN 成員可以通 過哪個端口到達(dá)等。帶有 IEEE 標(biāo)簽的以太網(wǎng)幀 基于端口的 VLAN 劃分方法基于端口 VLAN 劃分命令：語法：vlan vid vlan vid tagged | untagged portlist 一般情況下，接電腦的端口設(shè)為 untagged 端口，而交換機(jī)與交換機(jī)之間的連接設(shè)置為 tagged端口。 在標(biāo)準(zhǔn)的 以太幀結(jié)構(gòu)中加入 4 個字節(jié)，這 4 個字節(jié)統(tǒng)稱為虛擬局域網(wǎng)標(biāo)簽（VLAN Tag）。利用 VLAN 可大大減少網(wǎng)絡(luò)中不必要的數(shù)據(jù)交換的數(shù)量，提升網(wǎng)絡(luò)傳輸性能。將文件拷貝到 TFTP 服務(wù)器使用一下命令語法：copy tftp flash ipaddress softwarename primary/secondary實(shí)例：將 TFTP 服務(wù)器上的映像文件拷貝到交換機(jī)上copy tftp flash secondaryboot system flash secondary在交換機(jī)中有兩個閃存可以使用如下命令，從第二個閃存區(qū)域復(fù)制軟件映像至第一個區(qū)域：Copy flash flash primary第 12 頁 共 44 頁第二章 二層相關(guān)協(xié)議設(shè)置 端口的命名方式HP 5300/5400 交換機(jī)的面板如下圖所示，端口在配置文件中的命名是以槽位/序號的方式進(jìn)行：以 5406 為例，槽位編號從左至右，從上到下分別是：A、B、C、D、E、F如 A 模塊的第一個端口就叫：A1其它的非模塊化交換機(jī)的端口命名以序號標(biāo)識：如 2626 的 15 個端口就是 15給一個端口或一些端口配置一個友好的名字語法：interface portlist name portnamestring 在端口列表中刪除語法：no interface portlist name實(shí)例：給一個端口配置一個名字 link_web_servertest_5304xl(config) int a1 name link_web_servertest_5304xl(config) show namePort NamesPort Type NameA1 100/1000T link_web_serverA2 100/1000T Link_client_2 端口物理參數(shù)配置第 13 頁 共 44 頁顯示每個端口的工作模式，使用命令：語法：show interfaces [ brief | config | portlist ]查看端口的情況：test_5304xl(config) show interfaces briefStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode Ctrl + A1 100/1000T | Yes Yes Down 1000FDx Auto offA2 100/1000T | No Yes Up 100FDx MDIX offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off更改端口的工作模式，使用命令：語法： speedduplex auto10 |10full | 10half | 100full | 100half |auto|auto100 | 1000full 實(shí)例：將 A1 端口的工作模式更換為百兆全雙工test_5304xl(ethA2) int a1test_5304xl(ethA1) speedduplex 100 ful1test_5304xl(ethA2) show int brStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode CtrlA1 100/1000T | Yes Yes Down 100FDx Auto offA2 100/1000T | No Yes Up 100FDx MDI offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off2．對端口的流量進(jìn)行限制限制一個或一些端口的 INBOUND 流量使用命令：語法：[no] int port list ratelimit all | icmp 0..100 實(shí)例：給一個端口和一些端口限制流量test_5304xl(config) int a1,a2 ratelimit all 60test_5304xl(config) show ratelimit allInbound Rate Limit Maximum %Port | Limit Radius Override + A1 | 60 NooverrideA2 | 60 NooverrideA3 | Disabled Nooverride第 14 頁 共 44 頁A4 | Disabled Nooverride 的基本概念： 主要定義了 VLAN。語法：copy tftp startupconfig|runningconfigipaddrremotefile[pc|unix]或 copy tftp configfilename ipaddrremotefile[pc|unix]實(shí)例：將 TFTP 服務(wù)器上的備份文件恢復(fù)到交換機(jī)上ProCurve copy tftp startupconfig d:\configs\sw25123．升級交換機(jī)的映象文件先到網(wǎng)站上下載映象文件。該按鈕的可以使用如下命令行禁止：語法：[no] frontpanelsecurity passwordclear resetonclear 交換機(jī)映像更新及配置文件備份與恢復(fù)1．將配置文件備份到 TFTP 服務(wù)器上將交換機(jī)的配置備份到遠(yuǎn)程的 TFTP 服務(wù)器上?？梢允褂妹姘迳系?reset 及 clear 按鈕恢復(fù)設(shè)備的出廠值：同時按住 reset 及 clear 按鈕，大約 5 秒鐘后放開 reset 按鈕，繼續(xù)按住 clear 按鈕，等 面板上的 sefltest ，放開按鈕。語法：[no] lldp run 密碼恢復(fù)方法如果密碼丟失點(diǎn)擊交換機(jī)面板前的 clear 按鈕。語法：show lldp config如下圖所示：2．顯示交換機(jī) LLDP 單個端口的配置信息。例如設(shè)備配置和設(shè)備識別等詳細(xì)信息都可以用該協(xié)議進(jìn)行公 告。簡單說來，LLDP 是一種鄰近發(fā)現(xiàn)協(xié)議。 中的 另一個內(nèi)容是使網(wǎng)絡(luò)管理軟件利用 LLDP 所提供的信息去發(fā)現(xiàn)某些第二層的矛盾之處。網(wǎng)絡(luò)管理系統(tǒng)可從 MIB 處查詢出當(dāng)前第二層的連接情 況。這一映像可在有組件接口授權(quán)的設(shè)備上自動生成，但特殊映 像必須使用 snmpv3 munty 命令 LLDP 配置IEEE 標(biāo)準(zhǔn)—— 鏈接層發(fā)現(xiàn)協(xié)議（Link Layer Discovery Protocol），將能夠使企業(yè)網(wǎng)絡(luò)的故障查找變得更加容易，并加強(qiáng)網(wǎng)絡(luò)管理工具在多廠商環(huán)境中發(fā)現(xiàn)和保持精確網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu)的能力。設(shè)置 SNMPV3 共同體名稱SNMPV3 共同體允許使用 V1,V2 版本的交換機(jī)進(jìn)行訪問。語法：[no]snmpv3 only3．開啟或關(guān)閉限制所有非 SNMPV3 代理只讀權(quán)限。1．開啟或關(guān)閉 SNMPV3 代理訪問交換機(jī)，包括建立初始的用戶記錄。b. 可以限制對 SNMP3 代理的訪問可以使用 snmpv3 only 命令。 配置 SNMP 相關(guān)信息a. 打開 SNMP3 使用 snmp3 enable 命令。普通用戶可以是沒有用戶名的。輸入相應(yīng)的用戶名和密碼點(diǎn)擊 Apply Changes 按鈕保存即可。只有專人才能控制和管理這臺設(shè)備。如果不設(shè)置密碼那么任何人知道 IP 地址的 人都可以通過 WEB/CLI/菜單的方式查看和修改交換機(jī)的配置。語法：Procurve(config) telnet 通過 WEB 方式對交換機(jī)進(jìn)行配置1．默認(rèn)情況下 WEB 方式配置交換機(jī)是允許的。語法：show console下面圖例顯示交換機(jī)缺省的控制臺，串口的配置信息：接口訪 問允 許 / 禁 止列出事件值和類型控制臺控制選項(xiàng)2．默認(rèn)情況下入口的 TELNET 訪問是允許的。AN(config)hostname test_5304xlTest_5304xl(config)3. 配置 VLAN IP 地址:命令：[no]vlan vlanid ip address ipaddress netmask 或[no]vlan vlanid ip address ipaddressmaskbits或Vlan vlanid ip addess dhcpbootp實(shí)例：例如需要對設(shè)備劃分一個 VLAN 采用兩種不同底方式進(jìn)行配置Blue(config) vlan 1 ip address 或Blue(config) vlan 1 ip address 查看當(dāng)前 VLAN 地址命令：Blue(config)show ip address4． 配置網(wǎng)關(guān)：配置網(wǎng)關(guān)命令：第 5 頁 共 44 頁ip defaultgatewayipaddress實(shí)例：配置一個缺省的網(wǎng)關(guān)Blue(config) ip defaultgateway 4. 測試網(wǎng)絡(luò)聯(lián)通情況HP 系列產(chǎn)品提供了 Ping 和 traceroute 來檢查網(wǎng)路的聯(lián)通狀況ping 命令示例：Blue(config)p