核心層交換機(jī)配置

接入層、匯聚層和核心層交換機(jī) 我們經(jīng)常會(huì)聽(tīng)到以下網(wǎng)絡(luò)術(shù)語(yǔ)，核心層、匯聚層、接入層，那么到底是什么是核心層、匯聚 層、接入層呢？ 我們舉一個(gè)比較實(shí)際的例子，比如說(shuō)一個(gè)大學(xué)，其用戶(hù)數(shù)至少幾千人，其網(wǎng)絡(luò)機(jī)房中的網(wǎng)絡(luò) 設(shè)備，如核心交換機(jī)、路由器、防火墻等設(shè)備共同組成的區(qū)域可以看做是核心層，每個(gè)樓層 中的交換機(jī)等設(shè)備可以看做是接入層，而連接接入層和核心層之間的區(qū)域就是匯聚層，當(dāng)然， 這種解釋比較籠統(tǒng)，我們來(lái)看一下更詳細(xì)的解釋。 核心層及其功能: 網(wǎng)絡(luò)主干部分稱(chēng)為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供快速，可靠的骨 干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能 力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為 是所有流量的最終承受者

淺析核心層交換機(jī)常見(jiàn)故障排查 核心層交換機(jī)常見(jiàn)故障背景 多個(gè)分支機(jī)構(gòu)的局域網(wǎng)是通過(guò)租用當(dāng)?shù)剡\(yùn)營(yíng)商的10m光纖通道直接訪問(wèn)本地總部企業(yè) 網(wǎng)，所有本地分支機(jī)構(gòu)的網(wǎng)絡(luò)匯聚到核心層交換機(jī)，核心層交換機(jī)直接連到路由器。其他的 核心層交換機(jī)負(fù)責(zé)各個(gè)網(wǎng)絡(luò)業(yè)務(wù)的接入，這樣網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單明了，實(shí)際運(yùn)行的狀態(tài)也是 比較穩(wěn)定的。 前幾天，網(wǎng)絡(luò)突然出現(xiàn)大面積癱瘓故障，并導(dǎo)致企業(yè)業(yè)務(wù)無(wú)法正常運(yùn)轉(zhuǎn)。根據(jù)網(wǎng)絡(luò)拓?fù)?及出現(xiàn)的故障現(xiàn)象，可以迅速地定位到核心層交換機(jī)設(shè)備出現(xiàn)了問(wèn)題。到了現(xiàn)場(chǎng)的后，發(fā)現(xiàn) 的主控板出現(xiàn)了告警，設(shè)備復(fù)位，告警并沒(méi)有消除，可以判斷為主控板損壞，更換新的主控 板，設(shè)備運(yùn)行正常，所有的二層透?jìng)鳂I(yè)務(wù)恢復(fù)，但是所有ip業(yè)務(wù)沒(méi)有恢復(fù)。 核心層交換機(jī)故障排查分析 排查一、物理故障還是邏輯故障？ 故障的根源是核心層交換機(jī)的主控板出現(xiàn)了問(wèn)題，這樣網(wǎng)絡(luò)故障的性質(zhì)為物理故障。難 道新更換的主控

針對(duì)日益嚴(yán)重的網(wǎng)絡(luò)安全威脅,本文基于ciscoios網(wǎng)間網(wǎng)操作系統(tǒng),在ciscocatalyst6500switch上,設(shè)計(jì)并實(shí)現(xiàn)了nat、vlan、accesslist等系稱(chēng)安全策略,有效地保障了校園網(wǎng)網(wǎng)安全.

在三層交換機(jī)上面每個(gè)vlan都要設(shè)置ip做為網(wǎng)關(guān)。雖然是沒(méi)有多個(gè)mac但是這個(gè)是子接口 啊。就是邏輯上的。 三成交換機(jī)配置路由就需要配置vlan的ip就可以了很簡(jiǎn)單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機(jī)支持的命令： 交換機(jī)基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

精品文檔 . 核心交換機(jī)配置規(guī)范 說(shuō)明： 核心交換機(jī)做為網(wǎng)絡(luò)的核心，主要運(yùn)行路由走向，快速轉(zhuǎn)發(fā)，為了減少配置風(fēng)險(xiǎn) 和性能影響，不在上面設(shè)置控制策略。 設(shè)置規(guī)范： 1.交換機(jī)管理vlan統(tǒng)一使用vlan1，并配置管理ip。管理ip院外使用31.0.3.0/24 網(wǎng)段地址，院內(nèi)使用31.0.4.0/24網(wǎng)段地址。 2.交換機(jī)命名依據(jù)規(guī)定的命名規(guī)則進(jìn)行設(shè)置。級(jí)聯(lián)交換機(jī)端口增加description 設(shè)置。 3.交換機(jī)密碼依據(jù)我們的密碼表進(jìn)行設(shè)置，同時(shí)設(shè)置enabelsecrectpassword和 telnetpassword.并在vty線(xiàn)程上設(shè)置訪問(wèn)控制列表，僅允許特定的網(wǎng)段遠(yuǎn)程訪 問(wèn)。 4.交換機(jī)上下級(jí)聯(lián)端口設(shè)置trunk模式（cisco），統(tǒng)一封裝協(xié)議為802.1q。交換 機(jī)用戶(hù)接入端口統(tǒng)一設(shè)置為access模式，不允許使用swi

1/2 核心交換機(jī)參數(shù)配置說(shuō)明 特別申明： 1、招標(biāo)方案中，指明的品牌型號(hào)僅供參考，投標(biāo)產(chǎn)品的質(zhì)量性能指標(biāo)及服務(wù)內(nèi) 容不應(yīng)低于所推薦參考品牌型號(hào)之質(zhì)量性能指標(biāo)和服務(wù)內(nèi)容。 、注：其中打“★”部分為必須滿(mǎn)足項(xiàng)。請(qǐng)根據(jù)要求詳細(xì)應(yīng)答。 核心交換機(jī)套 項(xiàng)目(★為關(guān)鍵指標(biāo)，不允許負(fù)偏離) ★單臺(tái)配置要求 配置單引擎，冗余電源 配置個(gè)千兆以太網(wǎng)光接口 配置端口電接口 ★插槽數(shù)整機(jī)插槽數(shù)≥，業(yè)務(wù)插槽數(shù)≥ ★整機(jī)交換容量≥ ★整機(jī)包轉(zhuǎn)發(fā)能 力 ≥ 關(guān)鍵部件冗余引擎、電源支持冗余 ★單槽位擴(kuò)展性單槽位支持個(gè)端口，單槽位支持個(gè)端口，提供對(duì)外官網(wǎng)選配信息截圖。 關(guān)鍵部件熱插拔主控引擎、電源、接口模塊等關(guān)鍵部件可熱插拔 ★虛擬化虛擬化支持將多臺(tái)設(shè)備虛擬為一臺(tái)，具有統(tǒng)一的管理、統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)； 支持跨設(shè)備的鏈路聚合。虛擬化兩臺(tái)設(shè)備無(wú)距離限制，支持虛擬化。 虛擬化（:）：支持

配置本地端口鏡像示例 組網(wǎng)需求 如圖1所示，hosta通過(guò)接口gigabitethernet1/0/1接入switcha。server直連在switcha的 gigabitethernet1/0/2接口上。 用戶(hù)希望通過(guò)監(jiān)控設(shè)備server對(duì)hosta發(fā)送的報(bào)文進(jìn)行監(jiān)控。 圖1配置本地端口鏡像組網(wǎng)圖 配置思路 采用如下的思路配置： 1.配置switcha的接口gigabitethernet1/0/2為本地觀察端口，使直連的監(jiān)控設(shè)備 server能夠接收到鏡像報(bào)文。 2.配置switcha的接口gigabitethernet1/0/1為鏡像端口，實(shí)現(xiàn)對(duì)接口的報(bào)文進(jìn)行監(jiān) 控。 操作步驟 1.配置觀察端口 #在switcha上配置接口gigabitethernet1/0/2為本地觀察端口。 system-v

核心交換機(jī)配置問(wèn)題 除了一些常見(jiàn)的故障之外，在遇到問(wèn)題的時(shí)候，我們應(yīng)該去找一 些專(zhuān)業(yè)的人員去修理，這里我們分析了登陸慢的核心交換機(jī)故障現(xiàn) 象，一個(gè)局域網(wǎng)無(wú)論其組網(wǎng)規(guī)模多么合理。無(wú)論其選用的網(wǎng)絡(luò)設(shè)備 性能多么良好，它都有可能發(fā)生網(wǎng)絡(luò)故障，就象一個(gè)人那樣，無(wú)論 他身體多么棒，偶爾也會(huì)有一些小病小痛的; 我們平時(shí)能做的就是對(duì)網(wǎng)絡(luò)加強(qiáng)管理，做到防范于未然，以便讓 局域網(wǎng)盡可能少地出現(xiàn)交換機(jī)故障現(xiàn)象。當(dāng)然，在實(shí)際管理網(wǎng)絡(luò)的 過(guò)程中，一些細(xì)節(jié)因素往往并不是我們所能控制的，由一些不起眼 的因素引起的網(wǎng)絡(luò)故障，排查起來(lái)自然也就不那么順利了。 這不，本文下面的一則故障就是由于設(shè)備通風(fēng)效果不好，造成核 心交換機(jī)嚴(yán)重“發(fā)燒”，最終引起登錄服務(wù)器狂慢故障;由于這種因 素很少會(huì)出現(xiàn)，在排查過(guò)程中網(wǎng)絡(luò)管理員忽視了它，導(dǎo)致其故障排 查過(guò)程異常曲折，現(xiàn)在本文將它共享出來(lái)，與大家進(jìn)行交流! 登錄速度狂慢 某大樓局域網(wǎng)

簡(jiǎn)單學(xué)習(xí)資料目錄 i 第1章產(chǎn)品介紹.......................................................................................................................1-1 1.1產(chǎn)品簡(jiǎn)介.............................................................................................................................1-1 1.2功能特性列表.................................................................................................

核心交換機(jī)配置規(guī)范 說(shuō)明： 核心交換機(jī)做為網(wǎng)絡(luò)的核心，主要運(yùn)行路由走向，快速轉(zhuǎn)發(fā)，為了減少配置風(fēng)險(xiǎn) 和性能影響，不在上面設(shè)置控制策略。 設(shè)置規(guī)范： 1.交換機(jī)管理vlan統(tǒng)一使用vlan1，并配置管理ip。管理ip院外使用31.0.3.0/24 網(wǎng)段地址，院內(nèi)使用31.0.4.0/24網(wǎng)段地址。 2.交換機(jī)命名依據(jù)規(guī)定的命名規(guī)則進(jìn)行設(shè)置。級(jí)聯(lián)交換機(jī)端口增加description 設(shè)置。 3.交換機(jī)密碼依據(jù)我們的密碼表進(jìn)行設(shè)置，同時(shí)設(shè)置enabelsecrectpassword和 telnetpassword.并在vty線(xiàn)程上設(shè)置訪問(wèn)控制列表，僅允許特定的網(wǎng)段遠(yuǎn)程訪 問(wèn)。 4.交換機(jī)上下級(jí)聯(lián)端口設(shè)置trunk模式（cisco），統(tǒng)一封裝協(xié)議為802.1q。交換 機(jī)用戶(hù)接入端口統(tǒng)一設(shè)置為access模式，不允許使用switchport

手機(jī)：15844067599 制表日期：2014年2月28日 型號(hào)描述數(shù)量 核心交換機(jī)（選擇一） s8606-bseries6擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，不含電源和管理引擎模 塊），電源只能配合rg-pa800if使用1 m8606-cmii二代管理引擎模塊（可以冗余，提供usb管理接口,配合 多業(yè)務(wù)卡使用） 1 rg-pa800if交流電源模塊（可以冗余，800w，配10a電源線(xiàn)和電源插 頭，長(zhǎng)度1.5m），只供s8606-bserie機(jī)箱使用2 m8600-24gt/12sfp-ec24個(gè)10/100/1000m自適應(yīng)電口+12個(gè)復(fù)用sfp千兆通用接 口ec線(xiàn)卡 1 總計(jì)： 核心交換機(jī)（選擇二） rg-s5750-24gt/8sfp-e 增強(qiáng)型24端口10/100/1000m自適應(yīng)電口交換機(jī)，8個(gè)復(fù)用 的sfp接口（sfp為

（1）交換機(jī)的基本配置 （2）在交換機(jī)上創(chuàng)建聚合接口 （3）在交換機(jī)上配置聚合端口 （4）端口聚合增加交換機(jī)之間的傳輸帶寬，驗(yàn)證當(dāng)一條鏈路斷開(kāi)時(shí)仍能 互相通信。 第一步：交換機(jī)a的基本配置。 switcha(config)#vlan10 switcha(config-vlan)#namesales switcha(config-vlan)#exit switcha(config)#interfacefastethernet0/5 switcha(config-if)#switchportaccessvlan10 驗(yàn)證測(cè)試：驗(yàn)證已創(chuàng)建了vlan10，并將0/5端口已劃分到vlan10中。 switcha#showvlanid10 vlannamestatusports ---------------------------------------

交換機(jī)端口配置 交換機(jī)端口鏈路類(lèi)型介紹 交換機(jī)以太網(wǎng)端口共有三種鏈路類(lèi)型：access、trunk和hybrid。 1．a(chǎn)ccess類(lèi)型的端口只能屬于1個(gè)vlan，一般用于連接計(jì)算機(jī)的端口； 2．trunk類(lèi)型的端口可以屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文， 一般用于交換機(jī)之間連接的端口； 3．hybrid類(lèi)型的端口可以屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文， 可以用于交換機(jī)之間連接，也可以用于連接用戶(hù)的計(jì)算機(jī)。 其中，hybrid端口和trunk端口的相同之處在于兩種鏈路類(lèi)型的端口都可以允 許多個(gè)vlan的報(bào)文發(fā)送時(shí)打標(biāo)簽；不同之處在于hybrid端口可以允許多個(gè) vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí) 不打標(biāo)簽。 三種類(lèi)型的端口可以共存在一臺(tái)以太網(wǎng)交換機(jī)上，但tr

邁普交換機(jī)配置 1、配置舉例 2、配置交換機(jī)名稱(chēng)為“switch_1”。 語(yǔ)法描述switch>enable進(jìn)入到enable模式 switch#configureterminal進(jìn)入到全局配置模式 switch(config)#hostnameswitch_1配置交換機(jī)名稱(chēng) 3、設(shè)置enable密碼（configt模式下）： enablepassword[0|7]string設(shè)置enable密碼，string為所要配置的密碼 4、創(chuàng)建vlan： vlan[vlan-num] 語(yǔ)法描述vlan-num打開(kāi)vlan命令，并進(jìn)入到vlan配置模式，值的范圍為1~4094 5、添加vlan描述: descriptionstringstring為所增加描述的內(nèi)容 6、在

交換機(jī)POE的配置

交換機(jī)stp配置 s3026的網(wǎng)口7與s3528的網(wǎng)口12連接，s3026-1與s3026-2互連24口，24口是trunk 在s3528-1上操作 系統(tǒng)視圖下進(jìn)行如下配置 stpbpdu-protectionbpdu報(bào)文保護(hù) stptc-protectionenable???..tc報(bào)文保護(hù) stpenable stpinstance0rootprimary 在交換機(jī)互聯(lián)的端口下配置下面一條 stploop-protection 在連接服務(wù)器等設(shè)備的端口下配置如下命令，進(jìn)入端口進(jìn)行配置； stpdisable 在s3528-2上操作 系統(tǒng)視圖下進(jìn)行如下配置 stpbpdu-protection stptc-protectionenable stpenable s

在三層交換機(jī)上面每個(gè)vlan都要設(shè)置ip做為網(wǎng)關(guān)。雖然是沒(méi)有多個(gè)mac但是這個(gè)是子接口 啊。就是邏輯上的。 三成交換機(jī)配置路由就需要配置vlan的ip就可以了很簡(jiǎn)單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機(jī)支持的命令： 交換機(jī)基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

交換機(jī)端口配置

交換機(jī)配置

三層交換綜合實(shí)驗(yàn) 一般來(lái)講，設(shè)計(jì)方案中主要包括以下內(nèi)容： 用戶(hù)需求 需求分析 使用什么技術(shù)來(lái)實(shí)現(xiàn)用戶(hù)需求 設(shè)計(jì)原則 拓?fù)鋱D 設(shè)備清單 一、模擬設(shè)計(jì)方案 【用戶(hù)需求】 1.應(yīng)用背景描述 某公司新建辦公大樓，布線(xiàn)工程已經(jīng)與大樓內(nèi)裝修同步完成。現(xiàn)公司需要建 設(shè)大樓內(nèi)部的辦公網(wǎng)絡(luò)系統(tǒng)。大樓的設(shè)備間位于大樓一層，可用于放置核心交換 機(jī)、路由器、服務(wù)器、網(wǎng)管工作站、電話(huà)交換機(jī)等設(shè)備。在每層辦公樓中有樓層 配線(xiàn)間，用來(lái)放置接入層交換機(jī)與配線(xiàn)架。目前公司工程部25人、銷(xiāo)售部25 人、發(fā)展部25人、人事部10人、財(cái)務(wù)部加經(jīng)理共15人。 2.用戶(hù)需求 為公司提供辦公自動(dòng)化、計(jì)算機(jī)管理、資源共享及信息交流等全方位的服務(wù)， 目前的信息點(diǎn)數(shù)大約100個(gè)，今后有擴(kuò)充到200個(gè)的可能。 公司的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求網(wǎng)絡(luò)的性能滿(mǎn)足高效的辦公要求。同時(shí)對(duì) 網(wǎng)絡(luò)的可靠性要求也很高，要求在辦公

二層交換機(jī)基本配置 switch>（用戶(hù)模式） 1：進(jìn)入特權(quán)模式enable switch>enable按回車(chē)鍵enter switch#（特權(quán)模式） 2：進(jìn)入全局配置模式configureterminal switch#configureterminal按回車(chē)鍵enter switch(config)#（全局配置模式） 3：交換機(jī)命名hostnamecy3c_htlzyq_p6zhsa（以郝坨梁作業(yè)區(qū)盤(pán)六轉(zhuǎn)為例） switch(config)#hostnamecy3c_htlzyq_p6zhsa按回車(chē)鍵enter cy3c_htlzyq_p6zhsa(config)#

. . 接入層交換機(jī)配置文檔 開(kāi)機(jī)過(guò)程： . . . . 這里需要輸“no”才能進(jìn)入用戶(hù)模式“>”（第一次開(kāi)機(jī)才會(huì)出現(xiàn)） 配置交換機(jī)： 進(jìn)入用戶(hù)模式后輸入“enable”進(jìn)入特權(quán)模式（命令可以用“tab”鍵補(bǔ)全） 在特權(quán)模式下可使用show命令后面可以跟具體的參數(shù) . . 在特權(quán)模式下輸入“conftreminal”進(jìn)入全局模式，也叫配置模式 在全局模式下可以實(shí)現(xiàn)用戶(hù)名、密碼、設(shè)備名稱(chēng)、路由等配置，還可以創(chuàng)建vlan、進(jìn)入vlan 接口、進(jìn)入物理接口。 //創(chuàng)建用戶(hù)名和密碼，這個(gè)用戶(hù) 名和密碼是遠(yuǎn)程登陸時(shí)候需要用到的：用戶(hù)名：cisco密碼：cisco //這是從特權(quán)模式進(jìn)入到全局模式需要用的密碼， 這個(gè)密碼無(wú)論遠(yuǎn)程登陸或者console線(xiàn)連接登陸都是需要的（密碼是密文的）密碼：cisco 配置設(shè)備名稱(chēng)： //在全局模式下配置本設(shè)