接入层交换机配置标准设置学习.doc

《接入层交换机配置标准设置学习.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、接入层交换机配置标准，依据东风汽车有限公司-网络标准。需要配置以下几点：1．在所有Cisco网络设备上激活cdp协议；2．启用NetworkTimeProtocol使时间统一、同步；3．启用logging将网络设备的日志信息存放到指定的网络设备上，有助于管理；4．配置SNMP目的在于支持HPOVO网络管理软件的实施；5．在接入层交换机仅限于启用VTPmodeclient模式；在所有汇聚层交换机上，VTP模式定义为Server，并采用VTPPassword进行保护；6．启用802.1Q，限于接入层与汇聚层，并所

2、有Trunk的NativeVLAN从VLAN1改为一个我们预先定义好的VLAN，利于提高网络安全性和便于故障诊断，所有的非Trunk端口，都要设置“trunkoff”7．在接入层交换机上使用RSTP协议；8．在汇聚层交换机上激活BPDUGuard功能；9．接入层交换机上要配置STPRootGuard和LoopGuardFeatures，在接入层交换机上使用STPUplinkFast功能；10．在所有接入层交换机的上联光纤端口上激活UDLD功能；11．在所有的接入层交换机的上行光纤接口上激活风暴控制功能；参照“

3、PV研发大楼拓扑结构示意图.vsd”并模拟配置如下：首先配置2台4506以2台实体机3750代替；1运用showversion、showipintbrief，查看版本序列号以及端口是否正常；2.更改hostmaneenablepasswordvty3.划分管理VLAN，添加IP地址，网关；4.设置4506-1的G2口与3750-2的G2口相连，即802.1qTrunk模式设置4506-1的G3-6口与3750-2的G3-6口做EtherChannel5.激活RSTP协议；6.激活PortFastBPDUGua

4、rd和LoopGuard激活LoopGuard功能要在交换机上以全局模式激活LoopGuard，执行以下任务：命令目的步骤1Router(config)#spanning-treeloopguarddefault在交换机上以全局方式激活LoopGuard步骤2Router(config)#end退出配置模式步骤3Router#showspanning-treeinterface4/4detail检查受影响的端口配置以下例子显示如何在全局方式下激活LoopGuard：Router#configuretermin

5、alRouter(config)#spanning-treeloopguarddefaultRouter(config)#^ZRouter#showspanning-treeinterfacefastTthernet4/4detailPort196(FastEthernet4/4)ofVLAN0010isforwardingPortpathcost1000,Portpriority160,PortIdentifier160.196.Designatedroothaspriority32768,address0

6、0d0.00b8.140aDesignatedbridgehaspriority32768,address00d0.00b8.140aDesignatedportidis160.196,designatedpathcost0Timers:messageage0,forwarddelay0,hold0Numberoftransitionstoforwardingstate:1TheportisintheportfastmodebyportfasttrunkconfigurationLinktypeispoint

7、-to-pointbydefaultBPDUfilterisenabledLoopguardisenabledbydefaultontheportBPDU:sent0,received0要在一个端口上激活LoopGuard，执行以下任务：命令目的步骤1Router(config)#interface{typeslot/port}

8、{port-channelport_channel_number}选择要进行配置的端口步骤2Router(config-if)#spanning-treeguandloop配置Loo

9、pGuard步骤3Router(config)#end退出配置模式步骤4Router#showspanning-treeinterface4/4detail检查受影响的端口配置type=ethernet,fastethernet,gigabitethernet,或tengigabitethernet以下例子显示如何配置LoopGuard：Router#configureterminalEnterco