欢迎来到天天文库
浏览记录
ID:37623732
大小:287.70 KB
页数:14页
时间:2019-05-26
《STP保护机制》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、STP防护机制1.2设备冗余备份网络中有三台路由器,R1为出访问internet的网关,SW1和SW2和互为备份,交换机SW3为接入层交换机用于连接底层用户。底层用户的网关为两台汇聚层交换机。现在通过vrrp技术使得两台汇聚层交换机虚拟出ip地址:192.168.0.100l配置方式:进入接口模式:SW1(config)#intf0/0配置ip地址:SW1(config-if)#ipadd192.168.0.3255.255.255.0配置vrrpip地址:SW1(config-if)#vrrp1ip192.168.0.10
2、0配置vrrp为抢占模式:SW1(config-if)#vrrp1preemptl配置范围:互为冗余备份的网关位2.4对接入层交换机的广播风暴抑制如图所示:本网络中汇聚层有两台交换机,接入层有一台采用双上行的接入层交换机用于连接终端用户。用于接入层交换机所连接的终端设备对网络中发送广播风暴,因此使系统资源和网络资源造成很大影响。为解决此问题,我们可以将连接终端用户的接入层交换机端口进行广播风暴的抑制,来减轻广播风暴对网络的影响。l配置方式:方案一、通过控制广播风暴占用带宽比例,对广播风暴进行控制:步骤1、进入接口模式:SW3
3、(config)#intf0/3步骤2、控制占用带宽30%时,开始阻塞广播包(一般只输入一个上限值,下限保持默认)SW3(config-if)#storm-controlbroadcastlevel30.00方案二:通过控制广播风暴每秒传送数据包的数量对广播风暴进行控制:步骤1、进入接口模式:SW3(config)#intf0/3步骤2、达到每秒60个广播包时,开始阻塞,低于30个时,停止阻塞(这个必须要有上下限值)SW3(config-if)#storm-controlbroadcastlevelpps6030l配置范围:
4、整个网络的所有交换机接口。2.5trunk口对vlan的控制如下图:SW间不同vlan相互通信SW1、SW2、SW3三台交换机,SW1上有分别属于vlan2、vlan3的两台pcSW2上有分别属于vlan2、vlan4的两台pcSW3上有分别属于vlan3、vlan4的两台pc现在要实现相同vlan间的相互通信,配置如下:l配置方式:SW1:步骤1、配置vlan2、vlan3:SW1(config)#vlan2SW1(config-vlan)#vlan3SW1(config-vlan)#exi步骤2、将端口f0/4、f0/5
5、分别划入vlan2、vlan3中:SW1(config)#intf0/4SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan2SW1(config)#intf0/5SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan3步骤3、trunk口配置,f0/1口允许vlan2通过;F0/3口允许vlan3通过进入接口模式:SW1(config)#intf0/1
6、修改trunk口封装为dot1q:SW1(config-if)#switchporttrunkencapsulationdot1q将端口类型改成trunk:SW1(config-if)#switchportmodetrunk在f0/1上只允许vlan2通过:SW1(config-if)#switchporttrunkallowedvlan2进入接口模式:SW1(config)#intf0/3修改trunk口封装为dot1q:SW1(config-if)#switchporttrunkencapsulationdot1q将端口
7、类型改成trunk:SW1(config-if)#switchportmodetrunk在f0/3上只允许vlan3通过:SW1(config-if)#switchporttrunkallowedvlan3l配置范围:网络中所有交换机干道接口2.7对存在环路的设备开启STP协议SW1、SW2、SW3处在同一个网络环路当中,为了防止网络环路的出现,应该在这网络中的3台交换机都启用STP协议,由于cisco交换机默认是开启STP协议PVST的,所以可以showspanning-tree[brief]查看每台交换机的生成树情况。l
8、配置方式:在全局模式下:SW1(config)#spanning-treevlan1l配置范围:每台交换机在全局模式下开启2.8开启交换设备的STPTC保护功能l配置方式:在系统模式下:[SW1]stptc-protectionenable其他两台交换机需要同样配置l使用范围:所有H3C交
此文档下载收益归作者所有