資源描述:
《交換機(jī)基本配置.ppt》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、隔離廣播域的方法有哪些物理分割,邏輯分割VLAN的優(yōu)點(diǎn)控制廣播增強(qiáng)網(wǎng)絡(luò)安全性簡化網(wǎng)絡(luò)管理VLAN的種類靜態(tài)VLAN:基于端口的VLAN動態(tài)VLAN:目前較為普遍的是基于MAC地址的動態(tài)VLANCiscoIOS中創(chuàng)建VLAN的方法VLAN數(shù)據(jù)庫模式全局配置模式(在小凡模擬器里不能使用)查看VLAN信息的命令是?Showvlan-switchbrief在交換網(wǎng)絡(luò)中有哪些鏈路類型接入鏈路:通常屬于一個(gè)vlan,主機(jī)與交換機(jī)之間的的鏈路就是接入鏈路。中繼鏈路:用于交換機(jī)交換機(jī)于路由器之間的鏈接trunk的作用就是使同一個(gè)VLAN能夠跨交換機(jī)通訊。解決網(wǎng)絡(luò)帶寬瓶頸問題的解決辦法第一:將低速率端口
2、更換為高速率端口第二:在交換機(jī)之間增加鏈路以太網(wǎng)通道作用是什么將兩條鏈路捆綁成為以太網(wǎng)通道一實(shí)現(xiàn)兩條鏈路能夠負(fù)載均衡,提高鏈路帶寬,并且能夠互相備份以太網(wǎng)通道最多可以捆綁八條物理鏈路以太網(wǎng)通道必須遵循的規(guī)則參與捆綁的端口必須同屬一個(gè)VLAN端口模式必須相同端口的物理參數(shù)設(shè)置必須相同設(shè)備之間的骨干鏈路需要增加帶寬,而該設(shè)備沒有更高帶寬的設(shè)備接口,應(yīng)該如何實(shí)現(xiàn)這一需求?可采用以太網(wǎng)通道。EthernetChannel通過捆綁多條以太網(wǎng)鏈路來提高鏈路帶寬,最多可以捆綁八條物理鏈路。在交換網(wǎng)絡(luò)中,有一條鏈路以太網(wǎng)的捆綁始終協(xié)商不成功,這可能是由于什么原因引起的?該如何解決?兩端的端口使用的協(xié)議
3、必須相同。如果為pagp,一端為auto時(shí),另一端一定不能也為auto。如果為lacp,一端為passive時(shí),另一端一定不能也為passive。當(dāng)一端為on時(shí),另一端必須也為on。屬于相同VLAN的連接在不同交換機(jī)上兩臺主機(jī)不能正常通信如何解決這個(gè)問題?跨交換機(jī)實(shí)現(xiàn)相同vlan通信要使用trunk技術(shù)。隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大,企業(yè)網(wǎng)絡(luò)中廣播的數(shù)量日漸增多,最終導(dǎo)致網(wǎng)速變慢,通過什么技術(shù)可以解決這一問題?該如何設(shè)計(jì)實(shí)施?vlan可以控制廣播。Vlan的種類:靜態(tài)vlan和動態(tài)vlan。其中靜態(tài)vlan應(yīng)用比較廣,它是基于端口劃分vlan。三層交換技術(shù)指的是什么?三層交換的作用是什么二層交換技
4、術(shù)+三層轉(zhuǎn)發(fā)技術(shù)三層交換機(jī)可以實(shí)現(xiàn)不同VLAN之前的通訊傳統(tǒng)的MLS的工作原理(書本78頁)基于CEF的MLS包含的兩個(gè)表示什么轉(zhuǎn)發(fā)信息庫FIB表類似路由表鄰接關(guān)系表類似路由器中的MAC地址表VTP通告信息有哪些管理域版本號配置修改編號它所知道的VLAN每個(gè)已知VLAN的某些參數(shù)VTP三種通告類型匯總通告子集通告通告請求主機(jī)可以和vlan內(nèi)的成員通信,但是不能和其他vlan的主機(jī)通信,應(yīng)如何解決?建議使用三層交換實(shí)現(xiàn)vlan間通訊。當(dāng)然如果條件不滿足,也可以使用單臂路由實(shí)現(xiàn)vlan間通訊。在交換設(shè)備上部署了VTP,但是分支交換機(jī)依然沒有更新vlan信息,這可能是哪些原因?qū)е碌???yīng)該如何
5、解決?檢查vtp域名是否相同,trunk有沒有設(shè)置,vtp模式server或client設(shè)置是否正確,vtppassword是否設(shè)置相同。當(dāng)一個(gè)網(wǎng)絡(luò)里接入一臺交換機(jī)時(shí),網(wǎng)絡(luò)瞬間癱瘓了,這可能是由什么原因?qū)е碌??如何避免?新接入的交換機(jī)可能是vtp的server且配置修訂編號最高,導(dǎo)致網(wǎng)絡(luò)所有交換機(jī)同步其vlan設(shè)置,導(dǎo)致vlan混亂從而導(dǎo)致網(wǎng)絡(luò)癱瘓。解決辦法:接入網(wǎng)絡(luò)之前可將其配置修訂編號歸0。兩種方法:一、將交換機(jī)的vtp模式更改為透明模式,然后再更改為服務(wù)器模式或客戶機(jī)模式。二、將交換機(jī)的vtp域名更改一次,再改回原來的域名。企業(yè)員工和服務(wù)器分別屬于不同的vlan,企業(yè)需要讓員工能
6、夠訪問服務(wù)器,如何實(shí)現(xiàn)?三層交換實(shí)現(xiàn)vlan間通信公司只有一臺dhcp服務(wù)器并且屬于某個(gè)vlan,公司希望所有員工主機(jī)都能通過該服務(wù)器獲得ip地址,但是vlan會隔離廣播,應(yīng)如何實(shí)現(xiàn)公司需求呢?公司只有一臺dhcp服務(wù)器并且屬于某個(gè)vlan,公司希望所有員工主機(jī)都能通過該服務(wù)器獲得ip地址,但是vlan會隔離廣播,應(yīng)如何實(shí)現(xiàn)公司需求呢?在三層交換機(jī)上配置dhcp中繼如要讓vlan2的主機(jī)從dhcp服務(wù)器192.168.1.254獲取地址,則需要配置enconftintvlan2iphelper-address192.168.1.254在工程的實(shí)施過程中,需要手動配置很多vlan,而且不
7、便于統(tǒng)一管理,那么通過什么方法可以實(shí)現(xiàn)vlan的統(tǒng)一管理呢?配置vtp實(shí)現(xiàn)。具體步驟:創(chuàng)建vtp域(必配)、配置vtp模式(必配)、配置vtp版本、密碼、修剪(可選)STP協(xié)議的作用STP協(xié)議就是用來將物理上存在環(huán)路的網(wǎng)絡(luò),通過一種算法,在邏輯上阻塞一些端口,來生成一個(gè)邏輯上的樹形結(jié)構(gòu)。生成樹算法選擇根網(wǎng)橋選擇根端口選擇指定端口根網(wǎng)橋的選擇依據(jù)交換網(wǎng)絡(luò)中網(wǎng)絡(luò)ID最小的交換機(jī)成為根網(wǎng)橋根端口的選擇依據(jù)到網(wǎng)橋最低的根路徑成本直連的網(wǎng)橋ID端口ID最