10-交換機(jī)高級培訓(xùn)

1、123 LAN 互連-指LAN之間、LAN和WAN之間、LAN和大型主機(jī)之間彼此連接起來，以實(shí)現(xiàn)用戶對所互連的網(wǎng)絡(luò)的資源共享及通訊。中繼器中繼器網(wǎng)橋網(wǎng)橋路由器路由器網(wǎng)關(guān)網(wǎng)關(guān)4中繼器、網(wǎng)橋、路由器、網(wǎng)關(guān)在中繼器、網(wǎng)橋、路由器、網(wǎng)關(guān)在OSIOSI分層中所處地位分層中所處地位物理層物理層數(shù)據(jù)鏈接層數(shù)據(jù)鏈接層網(wǎng)絡(luò)層網(wǎng)絡(luò)層傳輸層傳輸層會話層會話層表示層表示層應(yīng)用層應(yīng)用層中繼器網(wǎng)橋路由器網(wǎng)關(guān)網(wǎng)關(guān)5LAN互連設(shè)備的發(fā)展中繼器網(wǎng)橋交換機(jī)路由交換機(jī)需求橋接技術(shù)集線器交換技術(shù)多層交換技術(shù)6中繼器、網(wǎng)橋、路由器、網(wǎng)關(guān)變化后在OSI分層中所處地位物理層物理層數(shù)據(jù)鏈接層數(shù)據(jù)鏈接層網(wǎng)絡(luò)層網(wǎng)絡(luò)層傳輸層傳輸層會話層會話層表示

2、層表示層應(yīng)用層應(yīng)用層中繼器集線器交換集線器Switching Hub得宜于交換技術(shù)的改造三層交換機(jī)協(xié)議交換機(jī)如： IP交換機(jī)得宜于多層交換技術(shù)的改造網(wǎng)橋交換機(jī)得宜于交換技術(shù)的改造7交換是指根據(jù)數(shù)據(jù)單元中的頭信息，將來自一個或多個輸入端口的信元或幀移動到一個或多個輸出端口輸入數(shù)據(jù)輸入輸出輸出數(shù)據(jù)交換定義8交換技術(shù)第2層交換技術(shù)第3層交換技術(shù)交換總線交換矩陣基于硬件的路由 基于流或標(biāo)簽的路由 9客戶機(jī)客戶機(jī) C客戶機(jī)客戶機(jī)A客戶機(jī)客戶機(jī) BClient A Mod3/Port12Client B Mod5/Port2 為什么要交換 ？10CPU00-0e1-00-00-00-00 2/3第2層交換

3、技術(shù) 為什么要交換 ？11多層交換多個Layer2 網(wǎng)絡(luò)之間產(chǎn)生通訊瓶頸解決路由器的瓶頸問題方法Layer2 網(wǎng)絡(luò) Layer2 網(wǎng)絡(luò) 為什么要交換 ？12交換 + 路由器 標(biāo)簽技術(shù) 第3層交換技術(shù)基于硬件的路由 基于流或標(biāo)簽的路由 為什么要交換 ？13第3層交換技術(shù)L3交換解決方案基于核心模型的方案基于邊緣多層模型的方案以硬件實(shí)現(xiàn)路由 以流或標(biāo)簽改變路由 L3交換技術(shù)方法 進(jìn)行路由和轉(zhuǎn)發(fā)已經(jīng)不再根據(jù)傳統(tǒng)的源/目的地址，而是以數(shù)據(jù)分組攜帶的網(wǎng)絡(luò)流標(biāo)志為根據(jù) 14交換技術(shù)第2層交換技術(shù)第3層交換技術(shù)交換總線交換矩陣基于硬件的路由 基于流或標(biāo)簽的路由 回顧15交換技術(shù)第2層交換技術(shù)第3層交換技術(shù)回

4、顧基于MAC地址轉(zhuǎn)發(fā)幀基于網(wǎng)絡(luò)層目的地址轉(zhuǎn)發(fā)分組16VLAN技術(shù)VLAN技術(shù)的核心是通過路由和交換設(shè)備在網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)基礎(chǔ)上建立 一個邏輯網(wǎng)絡(luò)，以使得網(wǎng)絡(luò)中任意幾個LAN段或(和)單站能夠 組合成一個邏輯上的局域網(wǎng)17VLAN技術(shù)覆蓋范圍不受距離限制建立在交換網(wǎng)絡(luò)的基礎(chǔ)之上屬于OSI第二層技術(shù)有更好的安全性18VLAN技術(shù)VLAN劃分方法19VLAN技術(shù)V VL LA AN N 技技術(shù)術(shù) 優(yōu)優(yōu) 點(diǎn)點(diǎn) 缺缺 點(diǎn)點(diǎn) 根根據(jù)據(jù)協(xié)協(xié)議議分分組組 支持根據(jù)協(xié)議類型分組 一個端口能夠加入多個 VLAN 不需要幀標(biāo)記 非常適合與 IP 子網(wǎng)結(jié)合(它能夠根據(jù)子網(wǎng)設(shè)置 VLAN, 不 必 對 每 個 用 戶

5、進(jìn)行單獨(dú)的設(shè)置) 存在性能問題。它必須讀取數(shù)據(jù)包中的第 3 層地 址。 不支持”非路由”協(xié)議，例如：NetBIOS 對于某些交換機(jī)，無法將一個端口配置為支持多個子網(wǎng)。 如果支持，也會與執(zhí)行動態(tài) IP 地址分配的 DHCP 沖突，因?yàn)榈刂?需要硬編碼 20VLAN技術(shù)VLAN A 192.168.0.XVLAN B 192.168.1.X A21VLAN技術(shù)根根據(jù)據(jù)MAC地地址址分分組組由于設(shè)備的MAC地址是內(nèi) 置的，因此VLAN成員關(guān) 系相對穩(wěn)定。當(dāng)設(shè)備移動 時，不需要重新配置。如果交換機(jī)的端口連接的 幾個MAC地址屬于不同的 VLAN,會導(dǎo)致交換機(jī)的性能 下降，因?yàn)檎_

6、過濾通訊 數(shù)據(jù)要求交換機(jī)過多的處 理。22VLAN技術(shù)VLAN AVLAN B00-0e1-00-00-00-00 A會導(dǎo)致性能嚴(yán)重下降23VLAN技術(shù)根根據(jù)據(jù)端端口口分分組組易于理解和管理是廠家常用的方法在一個企業(yè)中，對于連接不同交換機(jī)的用戶，可以創(chuàng)建用戶的邏輯分組。由于端口可以連接集線 器，而集線器支持共享介 質(zhì)的多用戶網(wǎng)絡(luò)，因此， 基于端口的分組方案能夠 將兩個或多個共享介質(zhì)的 網(wǎng)絡(luò)分為一組。當(dāng)工作站移動到新的端口 時，必須對用戶進(jìn)行配置。每個端口不能加入多個 VLAN。24VLAN技術(shù)VLAN AVLAN B手工修改25VLAN技術(shù)劃分VLAN后會產(chǎn)生什么問題?全部在同一個廣播域內(nèi)劃

7、分 VLAN 前26VLAN技術(shù)劃分VLAN后會產(chǎn)生什么問題?劃 分 VLAN 后VLAN1VLAN2VLAN1VLAN2問題一： 同一交換機(jī)但處于不同VLAN內(nèi)的端口之間，無法通訊問題二： 實(shí)現(xiàn)VLAN的不同交換機(jī)無法通訊27VLAN技術(shù)劃分VLAN后會產(chǎn)生什么問題?劃 分 VLAN 后交換機(jī)內(nèi)通訊VLAN間通訊VLAN內(nèi)通訊交換機(jī)間通訊VLAN1 VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2工作在第二層工作在第三層28VLAN技術(shù)劃分VLAN后會產(chǎn)生什么問題?VLAN間通訊路由技術(shù)三層交換技術(shù)工作在第三層幀標(biāo)記技術(shù)幀封裝技術(shù)

8、 ISL 802.1Q 802.10 LANE工作在第二層VLAN內(nèi)通訊29 交換機(jī)是采用交換技術(shù)的網(wǎng)橋設(shè)備什么是交換機(jī)?30交換機(jī)和網(wǎng)橋之間的基本不同點(diǎn)交換機(jī)的端口數(shù)一般比網(wǎng)橋多交換機(jī)的內(nèi)部結(jié)構(gòu)與網(wǎng)橋完全不同31交換機(jī)具有的基本特征輸入端口和輸出端口內(nèi)置的管理軟件，用于定制交換機(jī)的配置并監(jiān)視其狀態(tài)用于將數(shù)據(jù)從輸入端口傳遞到輸出端口的交換矩陣內(nèi)置的控制軟件/硬件，它們負(fù)責(zé)管理緩沖區(qū)、實(shí)現(xiàn)信元/幀的處理、多路復(fù)用 和多路分解，以及執(zhí)行交換機(jī)的信令32交換機(jī)的組成管管 理理 軟軟 件件控控 制制 軟軟 件件/硬硬 件件輸出端口輸入端口33對 VLAN技術(shù)的體現(xiàn)對多層交換技術(shù)的體現(xiàn)對安全性的體現(xiàn)34

9、專有硬件ASICs 提供了:高性能，基于硬件的Layer 3 交換和服務(wù)，保證低延遲軟件提供了:路由協(xié)議，提供可伸縮性:連接信息主干網(wǎng)冗余度動態(tài)負(fù)載平衡，以及主干網(wǎng)中的快速集中適用于網(wǎng)絡(luò)服務(wù)的多協(xié)議支持對多層交換技術(shù)的體現(xiàn)35高性能，可伸縮的體系交換容量達(dá)2 Mpps添加 NFFCs到 Layer 2 擴(kuò)展 Layer 3的交換器Layer 2低延遲Layer 3交換兼容性可同現(xiàn)有基本設(shè)施協(xié)作簡單升級到現(xiàn)有Catalyst 5000s使用現(xiàn)有路由協(xié)議,不改變端站點(diǎn)完全兼容IETF協(xié)議和標(biāo)準(zhǔn)路由交換器模塊路由交換器模塊NetFlow 功能卡功能卡 (NFFC)簡單升級到簡單升級到 Catalys

10、t 5000 Supervisor III對多層交換技術(shù)的體現(xiàn)36對 VLAN等關(guān)聯(lián)技術(shù)理解的體現(xiàn)引入了管理域的概念Trunking技術(shù)的使用37管理域概念管理域1管理域2VLAN1VLAN2VLAN3VLAN4必須在同一個局域網(wǎng)內(nèi)在一個管理域中可有多個VLAN38管理域概念 VTP (VLAN Trunking Protocol)管理域1管理域2VLAN1VLAN2VLAN3VLAN4在交換機(jī)之間通告VLAN配置信息39VLAN1VLAN2VLAN2VLAN3VLAN1VLAN2VLAN2VTP ServerVTP ClinetVTP ServerVTP ClinetVTP1 管理域管理域V

11、TP2 管理域管理域通過交換機(jī)之間的中繼線，傳輸VLAN信息通過交換機(jī)之間的中繼線，傳輸VLAN信息VTP1 與與VTP2兩個管理域在透明模式上不兩個管理域在透明模式上不進(jìn)行交流進(jìn)行交流VTP1信息管理域概念 VTP (VLAN Trunking Protocol)VTP Server 模式VTP Client 模式VTP Transparent 模式 40Trunking技術(shù)的使用連接兩個具有 VLAN能力的交換設(shè)備連接的兩端必須具有相同的設(shè)置 speed duplex 模式可以傳輸VLAN信息數(shù)據(jù)41Trunking技術(shù)的使用連接兩個具有 VLAN能力的交換設(shè)備帶有VLAN功能的交換機(jī)之間

12、42Trunking技術(shù)的使用連接兩個具有 VLAN能力的交換設(shè)備帶有VLAN功能的交換機(jī)與路由器或服務(wù)器之間注: 數(shù)目為全雙工帶寬交換器-交換器交換器-服務(wù)器交換器-路由器路由器-服務(wù)器Fast EtherChannelGigabit EtherChannel加大帶寬43企業(yè)服務(wù)器網(wǎng)絡(luò)接口卡Fast EtherChannel方案方案Catalyst5000 SwitchesCisco 7500 RoutersSiSiTrunking技術(shù)的使用44企業(yè)服務(wù)器企業(yè)服務(wù)器HSRPCisco IOS RoutingEtherChannelISL TrunksCatalyst 5500 NFFC回顧.

13、 . . UplinkFastCatalyst 5000物理層EtherChannel PortFastUpLinkFast鏈路層ISL 802.1q 802.10 LANE每VLAN的擴(kuò)展樹網(wǎng)絡(luò)層 HSRPCisco IOS 路由協(xié)議458Catalyst 1900ECatalyst 2820EGrand Junction公司Catalyst 85xxCatalyst 2924XLCatalyst 2926Catalyst 2916XLNewNewNewCisco公司Catalyst 3900Catalyst 3XXXKalpana公司LS1010NewCatalyst 5500Cataly

14、st 5000Catalyst 5002C5509Catalyst 5505Crescendo公司468474849不是標(biāo)準(zhǔn)的Cisco IOS 主要在表現(xiàn)上的區(qū)別是： A、不使用configure terminal命令，使用set命令。 B、使用主機(jī)名提示+(enable)替代# C、使用！命令使用上一次輸入命令 D、查看歷史使用history命令 E、使用session命令進(jìn)入各個模塊50目的是為5K提供交換功能。其上存有NVRAM , 用來保存所有接口的配置信息。它的位置必須在位于槽口1中，畚份模塊位于槽口2中。其分類有： Supervisor Engine Supervisor Eng

15、ine Supervisor Engine 51模塊化上行鏈路模塊化上行鏈路: : 2-端口端口 TX, FE channel 2-端口端口MM FX, FE channel 2-端口端口SM FX, FE channel 4-端口端口TX, FE channel 2-端口端口Gigabit Ethernet 4-端口端口MM FX, FE channel 4-端口端口SM FX, FE channel 模塊化功能卡模塊化功能卡 支持支持 5000, 5500, 5505, 5509 模塊化上行鏈路模塊化上行鏈路: : 快速快速 EtherChannel/千兆以太網(wǎng)千兆以太網(wǎng) 簡單的軟件升級，

16、即可升級至支持簡單的軟件升級，即可升級至支持 Layer 3交換交換 支持支持 3.6 Gbps 交叉體系交叉體系 更高的網(wǎng)絡(luò)管理性能更高的網(wǎng)絡(luò)管理性能52其存儲設(shè)備共有三個：FLASHPCMCIA槽槽1PCMCIA槽槽2存儲操作系統(tǒng)的指令P C M 在 使 用 前 需 要 用format命令格式化NVRAMRAMROM存儲交換機(jī)的配置文件存儲交換機(jī)中正在運(yùn)行的軟件破解密碼必須在位于槽口1中，畚份模塊位于槽口2中53以 太 線 卡快 速 以 太FDDI 線卡ATM 線卡千 兆 以 太R S M重重 要要54基于RSP II體系的路由交換器模塊完整的Cisco IOS 11.2P, 11.3T

17、，帶 IPSec 到Catalyst交換總線的高帶寬接口高性能?70,000 pps 通用協(xié)議, 體系和命令集可選Catalyst VIP兩種支持, 2種端口適配器新端口適配器支持:加密服務(wù)適配器帶 ISL的快速以太網(wǎng)令牌環(huán)網(wǎng)絡(luò)中的IBM功能支持 交換模塊CE3, ATM, ISDN BRI 功能55目的：實(shí)現(xiàn)VLAN之間的幀路由有自己的NVRAM、閃存、RAM和處理器自身帶有真正的Cisco IOS,是一個路由器 提供所有Cisco IOS路由服務(wù)56IPIPXAppleTalk57EthernetFastEthernetFDDI/CDDI令環(huán)牌網(wǎng)絡(luò)LightStream ATM它有自己的標(biāo)

18、準(zhǔn)控制臺和輔助 端口、CPU、PCMCIA等58存儲設(shè)備：FLASHPCMCIA槽槽NVRAMRAM通常采用在Slot 0 位上PCMCIA卡上的flash存儲器來存儲配置文件ROM破解密碼592-端口 GE 上行鏈路模塊管理上的模塊1000BaseCX, SX, LX3-端口 GE 交換器模塊:10000BaseCX, SX, LX (GBIC)9-端口 GE 局域交換模塊:每模塊24 Gbps17.8 Mpps 吞吐量每端口GBIC 接口 用于 1000Base CX, SX, LX60多模光纜多模光纜以太網(wǎng)上層以太網(wǎng)上層單?；蚨嗄９饫|單?；蚨嗄９饫| 非屏蔽雙絞線非屏蔽雙絞線屏蔽的屏蔽的平

19、衡銅纜平衡銅纜MACPHY使用 802.3 幀格式半雙工和全雙工使用 CSMA/CD可選流控制對已安裝媒體的向上兼容性簡單充分利用現(xiàn)有技術(shù)6162引 導(dǎo)瀏 覽備 份恢復(fù)缺省配置升 級63整體機(jī)器引導(dǎo)RSM模塊引導(dǎo)引 導(dǎo)64通過直接重啟從ROM監(jiān)視模式中啟動在Console線連上的情況下，在5K加電序列開始的60秒中，按 Break鍵引導(dǎo)系統(tǒng)下次改為從板上BootFlash啟動set boot config-register bootflash引導(dǎo)系統(tǒng)下次改為由set boot system命令指定的系統(tǒng)文件啟動set boot config-register system引導(dǎo)系統(tǒng)下次改為從RO

20、M監(jiān)視器中啟動set boot config-register rommon通過配置寄存器值整體機(jī)器引導(dǎo)也是恢復(fù)password的方法65RSM模塊引導(dǎo)通過配置寄存器值通過重啟實(shí)現(xiàn)修改只從ROM中加載映象文件config-reg 0001 寄存器值為 0001從ROM監(jiān)視模式中啟動,但手工加載映象文件config-reg 0000 寄存器值為 0000 無則要從網(wǎng)絡(luò)服務(wù)器中找有文件則執(zhí)行先查找文件名dir bootflash再確定修改名boot system flash bootflash: 文件名config-reg 0010 寄存器值為 0010 或0011config-reg 0011查

21、看寄存器值的命令： show version修改寄存器值的命令： config-reg66整體機(jī)器備份RSM模塊備份備 份67清除映象文件clear boot system all保存映象文件set boot system flash ：注意：可以添加多個文件根據(jù)添加順序來指定源映象文件不可用 時，系統(tǒng)依次執(zhí)行的文件順序改變順序時，需先清除所有的設(shè)置，再 依次設(shè)置。 整體機(jī)器備份68對于除對于除ATM模塊外的模塊模塊外的模塊clear conf all -除ATM外所有模塊 -指定模塊 rmon 對于對于ATM模塊模塊使用session命令進(jìn)入相應(yīng)的模塊配置狀態(tài), 再使用相關(guān)命令修改 恢復(fù)缺省

22、配置69設(shè)置系統(tǒng)名稱(alias)設(shè)置設(shè)置aliasalias命令命令set ip alias 主機(jī)名主機(jī)名 ip address 查看查看aliasalias命令命令show ip alias 主機(jī)名主機(jī)名 70設(shè)置域名服務(wù)啟動啟動DNSDNS命令命令set ip dns enable disable設(shè)置設(shè)置DNSDNS命令命令set ip dns server ip address primary查看查看DNSDNS命令命令show ip dns71設(shè)置VTP(VLAN Trunking Protocol,VLAN主干協(xié)議)VTP信息72設(shè)置VTP(VLAN Trunking Protoc

23、ol,VLAN主干協(xié)議)VLAN1VLAN2VLAN2VLAN3VLAN1VLAN2VLAN2VTP ServerVTP ClinetVTP ServerVTP ClinetVTP1 管理域管理域VTP2 管理域管理域通過交換機(jī)之間的中繼線，傳輸VLAN信息通過交換機(jī)之間的中繼線，傳輸VLAN信息VTP1 與與VTP2兩個管理域在透明模兩個管理域在透明模式上不進(jìn)行交流式上不進(jìn)行交流VTP1信息73設(shè)置VTP(VLAN Trunking Protocol,VLAN主干協(xié)議)配置管理域配置管理域set vtp domain 名稱設(shè)置一個交換機(jī)為主要設(shè)置一個交換機(jī)為主要VMPS并加載文件并加載文件加

24、載后放入RAM中，以后每次重啟從TFTP中加載set vmps tftp tftpserver ip地址地址 VMPS數(shù)據(jù)庫文件名數(shù)據(jù)庫文件名 啟動啟動VMPS74設(shè)置VLAN設(shè)置設(shè)置VLAN命令命令set vlan vlan號號 name type state said mtu ring bridge parent mode stp translation backupcrf aremaxhop stemaxhop 75設(shè)置Trunkingshow port capablities 端口名稱端口名稱 檢查可作為中繼的端口檢查可作為中繼的端口可用端口名稱可用中繼類型可得到Switch_A(en

25、able)show port capabilites 1/1Model WS-X5530Port1/1Type1000BaseSXSpeed1000DuplexfullTrunk encap type802.1Q,ISLTrunk mode on,off,desirable,auto,nonegotiateChannelno可用中繼標(biāo)記類型可 用 中 繼模式類型76設(shè)置Trunking確定中繼模式確定中繼模式中中 繼繼 模模 式式 說說 明明 On(打打 開開 ) 本 端 口 以ISL或802.1Q或 其 它 封 幀 Off(關(guān)關(guān) 閉閉 ) 本 端 口 不 能 作 為 中 繼 ， 因 此 不

26、能 封 裝 幀 Desirable(需需 要要 ) 本 端 口 想 要 成 為 中 繼 ， 但 首 先 要 求 與 它 相連 的 端 口 能 成 為 中 繼 ， 它 才 會 成 為 中 繼 別別 的的 端端 口口 是是 中中 繼繼 才才 有有 資資 格格 要要 求求 自自 己己 變變 成成 中中 繼繼,否否 則則 不不 變變 成成 中中 繼繼 Auto(默默 認(rèn)認(rèn) )(自自 動動 ) 本 端 口 不 關(guān) 心 是 否 將 成 為 中 繼 ， 它 只 做 和它 相 連 端 口 要 求 它 做 的 事 別別 的的 端端 口口 是是 中中 繼繼 ， 自自 己己 就就 是是 ， 反反 則則 不不 是是

27、Nonnegotiate(非非 協(xié)協(xié) 商商 ) 本 端 口 為 中 繼 ， 但 不 能 隨 其 他 端 口 改 變 。即 其 他 端 口 必 須 打 開 中 繼 強(qiáng)強(qiáng) 制制 別別 的的 端端 口口 必必 須須 是是 中中 繼繼 ， 自自 己己 才才 能能 正正 常常 成成 為為 中中 繼繼,否否 則則 報(bào)報(bào) 錯錯 無 條 件 要 求 有 條 件 要 求 條件不滿足時，仍能不按條 件 要 求 工 作 有 條 件 要 求 條 件 不 滿 足 時 ， 不 能 工 作 77設(shè)置Trunking設(shè)置中繼命令設(shè)置中繼命令set trunk 模塊號模塊號/端口號端口號 on vlans 中繼封裝方法中繼封裝

28、方法 off isl desirable dot1q auto dot10 nonnegtiate laneSwitch_A(enable)set trunk 1/1 on islPort(s) 1/1 trunk mode set to on.Port(s) 1/1 trunk type set to isl.?vlans默認(rèn)在1-1005 表示trunking作用的范圍78設(shè)置Trunking技術(shù)中快速以太網(wǎng)通道和千兆以太網(wǎng)通道配置方法)設(shè)置通道命令設(shè)置通道命令set port channel 將作為通道的端口將作為通道的端口 on off desirable auto在設(shè)置的兩個交換機(jī)上

29、，設(shè)置成portchannel功能的端口 ?必須在同一個VLAN之中?必須擁有相同的端口有限級和端口成本 79設(shè)置STP設(shè)置網(wǎng)橋默認(rèn)的優(yōu)先級命令設(shè)置網(wǎng)橋默認(rèn)的優(yōu)先級命令set spantree priority 網(wǎng)橋優(yōu)先級網(wǎng)橋優(yōu)先級vlan設(shè)置端口對所有設(shè)置端口對所有VLANVLAN的成本的成本set spantree portcost 模塊號模塊號/端口號端口號成本成本設(shè)置端口對特定設(shè)置端口對特定VLANVLAN的成本的成本set spantree portvlancost 模塊號模塊號/端口號端口號 cost 成本成本 vlan設(shè)置端口對所有設(shè)置端口對所有VLANVLAN的優(yōu)先級的優(yōu)先級s

30、et spantree portpri 模塊號模塊號/端口號端口號優(yōu)先級優(yōu)先級vlan設(shè)置端口對特定設(shè)置端口對特定VLANVLAN的優(yōu)先級的優(yōu)先級set spantree portvlancost 模塊號模塊號/端口號端口號優(yōu)先級優(yōu)先級vlan80設(shè)置VMPS系統(tǒng)根據(jù)收到的第一幀的源MAC地址VLAN成員策略服務(wù)器(VMPS)決定動態(tài)VLAN劃分 81設(shè)置VMPSVMPSVMPS是擁有TFTP服務(wù)器下載的文本文件(即VLAN與 MAC地址映射)的Catalyst交換機(jī)。VMPS客戶機(jī)客戶機(jī)VMPS客戶機(jī)從VMPS交換機(jī)上獲得動態(tài)VLAN設(shè)置信息,也是Catalyst交換機(jī)。VMPS數(shù)據(jù)庫數(shù)據(jù)庫

31、保存VLAN與 MAC地址映射的文本文件(即VMPS數(shù)據(jù)庫)的且擁有TFTP服務(wù)的計(jì)算機(jī)。82設(shè)置VMPSVMPS服務(wù)器VMPS客戶機(jī)VMPS客戶機(jī)TFTP服務(wù)器擁有VMPS數(shù)據(jù)庫第一步：VMPS服務(wù)器從TFTP服務(wù)器上取文本文件第二步：VMPS客戶機(jī)從VMPS服務(wù)器上取數(shù)據(jù)83設(shè)置VMPS收集收集MAC地址到地址到VLAN的映射的映射創(chuàng)建VMPS數(shù)據(jù)庫(文本文件)交給VMPS服務(wù)器、客戶機(jī)設(shè)置一個交換機(jī)為主要設(shè)置一個交換機(jī)為主要VMPS并加載文件并加載文件加載后放入RAM中，以后每次重啟從TFTP中加載set vmps tftp tftpserver ip地址地址 VMPS數(shù)據(jù)庫文件名數(shù)據(jù)庫文件名 84設(shè)置VMPS啟動啟動VMPSset vmps state enable disable 啟動使用動態(tài)啟動使用動態(tài)VLAN的各端的各端