交換機(jī)經(jīng)典配置實(shí)例

交換機(jī)經(jīng)典配置實(shí)例【NBS-POE交換機(jī)】組播監(jiān)聽功能簡(jiǎn)介：組播監(jiān)聽，又稱IGMPSnooping，運(yùn)行在鏈路層，是運(yùn)行在二層以太網(wǎng)交換機(jī)上的組播約束機(jī)制，用于管理和控制組播數(shù)據(jù)轉(zhuǎn)發(fā)。當(dāng)二層以太網(wǎng)交換機(jī)收到主機(jī)和路由器之間傳遞的IGMP報(bào)文時(shí)，IGMPSnooping分析IGMP報(bào)文所帶的信息：1)當(dāng)監(jiān)聽到主機(jī)發(fā)出的IGMP主機(jī)報(bào)告報(bào)文時(shí)，交換機(jī)就將該主機(jī)加入到相應(yīng)的組播表中2)當(dāng)監(jiān)聽到主機(jī)發(fā)出的IGMP離開報(bào)文時(shí)，交換機(jī)就將刪除與該主機(jī)對(duì)應(yīng)的組播表中通過不斷地監(jiān)聽I(yíng)GMP報(bào)文，交換機(jī)就可以在二層建立和維護(hù)組播表，交換機(jī)就可以根據(jù)組播表轉(zhuǎn)發(fā)從路由器下發(fā)的組播報(bào)文。注：沒有運(yùn)行IGMPSnooping時(shí)，組播報(bào)文將在二層廣播一、組網(wǎng)要求1、PC1與PC2接到switch1上，PC1（IP：3）接Gi0/2，PC2（IP：3）接Gi0/3，組播路由器R1（IP：）接到Gi0/2、PC1加入組播組，PC2加入組播組二、組網(wǎng)拓?fù)淙?、配置要點(diǎn)配置IGMPsnooping分為2步，開啟IGMPsnooping和選擇IGMP版本（分為V1、V2、V3）。IGMPv1只有查詢報(bào)文和加入報(bào)文，IGMPV2分為查詢報(bào)文、加入報(bào)文和離開報(bào)文，IGMPV3分為查詢報(bào)文和加入報(bào)文四、配置步驟WEB配置WEB配置步驟：1、點(diǎn)擊“故障/安全”-->“組播監(jiān)聽”-->“開啟”組播監(jiān)聽。2、選擇IGMP版本CLI配置Ruijie>enable------>進(jìn)入特權(quán)模式Ruijie#configureterminal------>進(jìn)入全局配置模式Rujie(config)#ipigmpsnooping------>開啟IGMPSnoopingRujie(config)#ipigmpsnoopingversion2------>選擇IGMPV2Ruijie(config)#end------>退出到特權(quán)模式Rujie#write------>保存配置五、功能驗(yàn)證1、web中查看2、命令行中查看Ruijie#shoipigmpsnoopingGlobalIGMPSnoopingconfiguration:----------------------------IGMPSnooping:Enabled------>開啟IGMPSnoopingReportSuppression:Enabled------>IGMP報(bào)告抑制TCNsolicitquery:Disabled------>STPTCN請(qǐng)求查詢（和STP有關(guān)）,該版本不支持生成樹TCNfloodquerycount:2------>STPTCN洪范查詢次數(shù)（和STP有關(guān)），該版本不支持生成樹LastMemberQueryInterval:1000------>IGMP查詢間隔時(shí)間IGMPversion:2------>IGMPV2版本ProtoStatus:EnabledRouter-portagingtime:255------>路由端口老化時(shí)間Report-portagingtime:260------>成員端口老化時(shí)間VlanID:1-----------IGMPSnooping:EnabledIGMPv2immediateleave:DisabledLastMemberQueryInterval:1000Router-portagingtime:255Report-portagingtime:2603、結(jié)果驗(yàn)證Ruijie#showipigmpsnoopingmrouter----->查看路由端口VlanSourceAddrInterface---------------------1Gi0/1Ruijie#shoipigmpsnoopinggr----->查看組播組VlanGroupVersionInterfaceStatus-----------------------------------------------------------12Gi0/2V2members12Gi0/3V2members【NBS-POE交換機(jī)】防ARP欺騙功能簡(jiǎn)介：防ARP欺騙，是交換機(jī)通過將收到的ARP協(xié)議報(bào)文中的IP、MAC、端口號(hào)三者的對(duì)應(yīng)關(guān)系進(jìn)行綁定，當(dāng)收到疑似攻擊報(bào)文（即這類報(bào)文所攜帶的ARP信息的某一項(xiàng)與交換機(jī)記錄的ARP信息列表有沖突）時(shí)，交換機(jī)就會(huì)向老的ARP主機(jī)和新的ARP主機(jī)發(fā)送ARP請(qǐng)求，如果老的ARP主機(jī)響應(yīng)，就判斷新的ARP為攻擊報(bào)文，如果老的ARP沒有響應(yīng)，新的ARP主機(jī)響應(yīng)了，就判斷新的ARP不是攻擊報(bào)文，并將新的ARP信息更新到自己記錄的ARP信息表中。如果雙方都沒有響應(yīng)，則清除老的ARP信息并判斷新的ARP報(bào)文為攻擊報(bào)文。一、組網(wǎng)要求1、PC1與PC2接到switch1上，PC1（IP：00）接Gi0/1，PC2（IP：01）接Gi0/2，路由器R1（IP：）接到Gi0/9。2、PC2冒充路由器響應(yīng)PC1對(duì)IP的ARP請(qǐng)求，要求PC1不會(huì)收到PC2的ARP攻擊報(bào)文；二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)要讓PC1收不到PC2發(fā)的ARP攻擊報(bào)文，那PC2所連端口必須開啟ARP防欺騙；四、配置步驟

WEB配置

CLI配置Ruijie>enable------>進(jìn)入特權(quán)模式Ruijie#configureterminal------>進(jìn)入全局配置模式Rujie(config)#interfacegigabitEthernet0/2------>進(jìn)入Gi0/2接口Ruijie(config-if-gigabitEthernet-0/2)#arp-inspection------>開啟ARP防欺騙Ruijie(config-if-gigabitEthernet-0/2)#end------>退出到特權(quán)模式Rujie#write------>保存配置五、功能驗(yàn)證

1、web中查看

2、命令行中查看

Ruijie#showarp-inspectionconfig

interface-name

status

----------------------------------------------------------------------------------

Gi0/1

arp-inspection:disable

-->arp防欺騙狀態(tài)，disable為去時(shí)能狀態(tài)，enable為使能狀態(tài)

Gi0/2

arp-inspection:enable

Gi0/3

arp-inspection:disable

Gi0/4

arp-inspection:disable

Gi0/5

arp-inspection:disable

Gi0/6

arp-inspection:disable

Gi0/7

arp-inspection:disable

Gi0/8

arp-inspection:disable

Gi0/9

arp-inspection:disable

Ruijie#3、結(jié)果驗(yàn)證PC2使用發(fā)包工具模擬路由器向局域網(wǎng)發(fā)送ARP相應(yīng)報(bào)文

在PC1上用抓包工具查看本端是否有收到PC2發(fā)送的ARP攻擊報(bào)文【NBS-POE交換機(jī)】ACL配置案例功能簡(jiǎn)介：信息點(diǎn)間的通信和內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問進(jìn)行控制的目的。簡(jiǎn)而言之，訪問控制（ACL）可以過濾網(wǎng)絡(luò)中的流量，是控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。一、組網(wǎng)要求1.有5臺(tái)PC連接到交換機(jī)的1~5號(hào)端口，9號(hào)端口連接Internet。開啟訪問控制功能，0/2號(hào)端口IP為02的設(shè)備不允許訪問01，但可以訪問其他PC與Internet2.有5臺(tái)PC連接到交換機(jī)的1~5號(hào)端口，9號(hào)端口連接Internet。開啟訪問控制功能，0/4號(hào)端口MAC為0011.111.1114的設(shè)備不允許訪問MAC為0011.111.1113的設(shè)備，但可以訪問其他PC與Internet二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)訪問控制可以配置標(biāo)準(zhǔn)IP和擴(kuò)展IP、擴(kuò)展MAC規(guī)則。配置擴(kuò)展IP中可以I配置限制IP范圍和協(xié)議，但配置的掩碼，是通配符掩碼。四、配置步驟1、WEB配置步驟：

1)創(chuàng)建列表并配置ACE條目，該圖為配置拒絕源IP為02，目的IP為01的報(bào)文

2)創(chuàng)建其他ACE條目，該步驟只列舉其中一列，詳細(xì)條目信息請(qǐng)?jiān)诠δ茯?yàn)證中查看

3)點(diǎn)擊"應(yīng)用ACL"，選擇端口，點(diǎn)擊“保存設(shè)置”應(yīng)用規(guī)則

4)創(chuàng)建列表并配置ACE條目，該圖為配置拒絕源MAC為0011.111.1114，目的MAC為0011.111.1113的報(bào)文

5）創(chuàng)建其他ACE條目并將規(guī)則應(yīng)用到端口上，參見3）、4）所述2、命令行下配置

1.Ruijie(config)#ipaccess-listextended10

-->創(chuàng)建擴(kuò)展IP訪問控制規(guī)則10Ruijie(config-ext-ip-nacl)#0denyiphost02host01-->拒絕源IP為02，目的IP為01的報(bào)文Ruijie(config-ext-ip-nacl)#1permitipanyany

-->允許所有IP報(bào)文Ruijie(config-ext-ip-nacl)#2permitigmpanyany

-->允許所有IGMP報(bào)文Ruijie(config-ext-ip-nacl)#3permittcpanyany

-->允許所有TCP報(bào)文Ruijie(config-ext-ip-nacl)#4permitudpanyany

-->允許所有UDP報(bào)文Ruijie(config-ext-ip-nacl)#exit

-->退出到上一模式Ruijie(config)#interfacegigabitEthernet0/2

-->進(jìn)入端口模式Ruijie(config-if-gigabitEthernet-0/2)#ipaccess-list10commit

-->將擴(kuò)展IP訪問控制規(guī)則列表10應(yīng)用到2號(hào)端口，commit為提交2.Ruijie(config)#macaccess-listextended20

-->創(chuàng)建MAC訪問控制規(guī)則Ruijie(config-ext-mac-nacl)#0denyhost0011.111.1114host0011.111.1113

-->拒絕源MAC為0011.111.1114，目的MAC為0011.111.1113的報(bào)文Ruijie(config-ext-mac-nacl)#1permitanyany

-->允許所有的報(bào)文通過Ruijie(config-ext-mac-nacl)#exit

-->退出到上一模式Ruijie(config)#interfacegigabitEthernet0/4-->進(jìn)入到端口模式Ruijie(config-if-gigabitEthernet-0/4)#macaccess-list20commit-->將MAC訪問控制規(guī)則列表20應(yīng)用到4號(hào)端口，commit為提交五、功能驗(yàn)證

1、web中查看

2、命令行中查看Ruijie#showaccess-listipaccess-listextended10

-->IP擴(kuò)展訪問控制規(guī)則100denyiphost02host011permitipanyany2permitigmpanyany3permittcpanyanyAppliedOnGi0/2

-->應(yīng)用到Gi0/2macaccess-listextended20

-->MAC訪問控制規(guī)則200denyhost0011.0111.1114host0011.0111.11131permitanyanyAppliedOnGi0/4

-->應(yīng)用到Gi0/43、驗(yàn)證結(jié)果：1.PC2無(wú)法ping通PC1

2.PC4無(wú)法ping通PC3【NBS-POE交換機(jī)】環(huán)路檢測(cè)配置功能簡(jiǎn)介：環(huán)路檢測(cè)：當(dāng)網(wǎng)絡(luò)一旦形成環(huán)路會(huì)引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)堵塞甚至癱瘓。系統(tǒng)在檢測(cè)到網(wǎng)絡(luò)環(huán)路后必須采取一些措施來斷開環(huán)路端口后通告用戶的一種機(jī)制。開啟環(huán)路檢測(cè)功能后，交換機(jī)會(huì)間隔一段時(shí)間（時(shí)間可設(shè)定）從所有up狀態(tài)的端口發(fā)出環(huán)路檢測(cè)報(bào)文，一旦檢測(cè)到環(huán)路，交換機(jī)會(huì)根據(jù)用戶的設(shè)定，選擇shutdown環(huán)路端口或者告警。網(wǎng)絡(luò)中一般二層環(huán)路有如下幾種常見的情形：對(duì)于防止這些網(wǎng)絡(luò)環(huán)路，可以通過環(huán)路檢測(cè)功能實(shí)現(xiàn)情形一：交換機(jī)之間串聯(lián)形成環(huán)路

情形二：同一根線的頭尾兩端都插到交換機(jī)的兩個(gè)端口

情形三：接入交換機(jī)連接傻瓜式交換機(jī)，傻瓜式交換機(jī)上的兩個(gè)端口環(huán)路一、組網(wǎng)需求開啟環(huán)路檢測(cè)后，下聯(lián)交換機(jī)或傻瓜交換機(jī)進(jìn)行環(huán)路測(cè)試，來模擬網(wǎng)絡(luò)中出現(xiàn)環(huán)路狀況。默認(rèn)情況檢測(cè)到環(huán)路時(shí)是shutdown端口。二、配置要點(diǎn)1）全局開啟環(huán)路檢測(cè)功能2）設(shè)置接口檢測(cè)時(shí)間三、網(wǎng)絡(luò)拓?fù)渌摹⑴渲貌襟E1、WEB配置點(diǎn)擊“環(huán)路檢測(cè)”，點(diǎn)擊“開啟”環(huán)路檢測(cè)默認(rèn)配置：默認(rèn)控制方式為斷開連接；探測(cè)間隔時(shí)間：默認(rèn)3秒；自動(dòng)恢復(fù)時(shí)間：默認(rèn)60秒。

2、命令行下配置接入交換機(jī)配置如下：Rujijie#configureterminalRujijie(config)#loopback-detectionenable------>全局開啟環(huán)路檢測(cè)功能Rujijie(config)#loopback-detectioninterval5

------>每5秒發(fā)一次檢測(cè)報(bào)文，來檢測(cè)網(wǎng)絡(luò)中是否有環(huán)路Rujijie(config)#endRujijie#write

------>保持配置備注：環(huán)路檢查為全局開啟或者關(guān)閉，不能進(jìn)行單獨(dú)指定某些端口開啟或不開啟防止環(huán)路功能。但可以對(duì)端口設(shè)置環(huán)路檢測(cè)管理模式，設(shè)置為告警模式時(shí)，該端口發(fā)生環(huán)路時(shí)并不會(huì)shutdown端口，而是產(chǎn)生告警日志Ruijie(config)#interfacegigabitEthernet0/1Ruijie(config-if-gigabitEthernet-0/1)#noloopback-detectioncontrol

-->使用noloopback-detectioncontrol即為告警模式，使用loopback-detectioncontrol即為發(fā)生環(huán)路時(shí)斷開連接五、功能驗(yàn)證

1、WEB中顯示

2、命令行下查看1）查看showrunning-config的狀態(tài)

2）當(dāng)g0/1和g0/8口環(huán)起來后會(huì)出現(xiàn)如下log

3）查看接口狀態(tài)，發(fā)現(xiàn)8號(hào)口被disable了

4）過了60S，交換機(jī)會(huì)把端口自動(dòng)變?yōu)榛謴?fù)狀態(tài)，如下：5）如果需要立即恢復(fù)被DOWN的端口，可以通過如下命令實(shí)現(xiàn)：Ruijie#configureterminal----->進(jìn)入特權(quán)模式Ruijie(config)#interfacegigabitEthernet0/1----->進(jìn)入err_disable端口Ruijie(config-if-gigabitEthernet-0/1)#noshutdown----->使能端口【NBS-POE交換機(jī)】端口安全配置功能簡(jiǎn)介：端口安全：交換機(jī)通過在某個(gè)端口上設(shè)置匹配規(guī)則，并對(duì)符合規(guī)則和不符合規(guī)則的數(shù)據(jù)做允許或拒絕處理，以保護(hù)局域網(wǎng)不被非法用戶訪問。比如在組網(wǎng)時(shí)交換機(jī)每個(gè)端口接的設(shè)備都已知的情況，不允許其他未知設(shè)備隨意接入。此時(shí)可以將這些已知設(shè)備的IP和MAC信息綁定到設(shè)備的對(duì)應(yīng)端口上，實(shí)現(xiàn)僅已知的這些設(shè)備能通過交換機(jī)訪問網(wǎng)絡(luò)資源，其他位置設(shè)備不能通過此交換機(jī)訪問網(wǎng)絡(luò)資源。注意：該型號(hào)交換機(jī)可支持一個(gè)端口下兩個(gè)特定的用戶進(jìn)行上網(wǎng)（需要將兩用戶的進(jìn)行IP、MAC、PORT綁定）、不支持一個(gè)端口下任意兩個(gè)用戶進(jìn)行上網(wǎng)的控制方式一、組網(wǎng)需求要求Gi0/1端口只允許PC1（IP:，MAC:0021.CCCF.6F70）接入局域網(wǎng)，其他設(shè)備接入該端口將不能訪問局域網(wǎng)二、配置要點(diǎn)1、根據(jù)組網(wǎng)要求，Gi0/1端口需要開啟port-security功能，默認(rèn)拒絕；2、Gi0/1配置一條允許PC1的數(shù)據(jù)通過的規(guī)則。三、網(wǎng)絡(luò)拓?fù)?/p>

四、配置步驟1、web配置

點(diǎn)擊“防攻擊”-->“端口安全"選擇1端口開啟端口安全功能”保存設(shè)置“。點(diǎn)擊修改按鈕,進(jìn)行綁定

注：端口安全提供兩種綁定模式：加入綁定和加入訪客。加入綁定模式根據(jù)IP、MAC、PORT進(jìn)行綁定，綁定該規(guī)則后該規(guī)則在被刪除之前將一直生效，加入訪客模式根據(jù)IP、MAC、PORT、訪問時(shí)間進(jìn)行綁定，綁定該規(guī)則后在設(shè)置的訪問時(shí)間內(nèi)生效，超出時(shí)間后該規(guī)則將不會(huì)繼續(xù)生效并且將自動(dòng)刪除該規(guī)則。2、命令行下配置

接入交換機(jī)配置：要求1端口只能接入且mac地址是0021.CCCF.6F70的電腦Ruijie>enable

Ruijie#configureterminal

Switch(config)#interfacegigabitEthernet0/1Switch(config-if-gigabitEthernet-0/1)#port-securityenabledefaultdeny

//默認(rèn)配置設(shè)置為denySwitch(config-if-gigabitEthernet-0/1)#port-securityaddip-addressmac-address0021.CCCF.6F70Descriptionccc

//綁定端口安全五、功能驗(yàn)證

1、web中查看交換機(jī)端口安全綁定規(guī)則

2、命令行下查看交換機(jī)端口安全綁定規(guī)則3、功能驗(yàn)證開啟端口安全之前PC1能ping通PC2

開啟Gi0/1端口安全默認(rèn)拒絕PC1ping不通PC2

Gi配置允許PC上網(wǎng)的規(guī)則后PC1能ping通PC2【NBS-POE交換機(jī)】DHCPSnooping功能簡(jiǎn)介：DHCP是一種方便的IP地址管理方式，設(shè)備通過DHCP協(xié)議獲取IP地址；DHCP客戶端會(huì)以廣播的形式向DHCP服務(wù)器發(fā)起請(qǐng)求，DHCP服務(wù)器一旦收到DHCP請(qǐng)求就會(huì)立即響應(yīng)，為發(fā)起請(qǐng)求的設(shè)備分配IP地址。這樣問題就來了，如果局域網(wǎng)中不止一臺(tái)DHCP服務(wù)器，那么勢(shì)必造成IP管理混亂；DHCPsnooping通過對(duì)指定端口收到的數(shù)據(jù)包進(jìn)行檢查，拒絕非法的DHCP響應(yīng)報(bào)文，從而解決應(yīng)多個(gè)DHCP服務(wù)器造成的IP管理混亂的問題。一、組網(wǎng)要求switch1連接兩個(gè)路由器R1和R2，R1的LAN口IP為，R2的LAN口IP為，Gi0/1與R1LAN1相連，Gi0/2與R2LAN2相連，2臺(tái)PC與交換機(jī)相連；要求兩臺(tái)PC只能從R1獲取IP二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)配置DHCPsnooping分為2步，開啟DHCPsnooping和配置端口為信任或非信任。四、配置步驟注意：開啟DHCPsnooping后交換機(jī)默認(rèn)將所有端口都默認(rèn)被設(shè)置為非信任。web配置WEB配置步驟：

1、點(diǎn)擊“防攻擊”-->“開啟”防DHCP攻擊。

2、選擇“1”端口，點(diǎn)擊“保存”

CLI配置

Ruijie>enable------>進(jìn)入特權(quán)模式

Ruijie#configureterminal------>進(jìn)入全局配置模式Ruijie(config)#dhcp-snooping------>開啟DHCPsnooping功能

Ruijie(config)#interfacegigabitEthernet0/1------>進(jìn)入Gi0/1接口

Ruijie(config-if-gigabitEthernet-0/1)#dhcp-snoopingtrust------>將Gi0/1設(shè)置為信任端口Rujie(config-if-gigabitEthernet-0/1)#end------>退出到特權(quán)模式

Rujie#write------>保存配置五、功能驗(yàn)證

1、web中查看

2、命令行下查看Ruijie#showdhcp-snooping

dhcp-snoopingconfigurationinformation:

dhcp-snoopingstatus:enable

-->dhcpsnooping使能狀態(tài)，當(dāng)前為使能

dhcp-snoopingport

information:--------------------------------------------------

interface

trust-status

Gi0/1

trust

-->端口號(hào)與是否為信任端口，trust為信任端口，untrust為非信任端口

Gi0/2

untrust

Gi0/3

untrust

Gi0/4

untrust

Gi0/5

untrust

Gi0/6

untrust

Gi0/7

untrust

Gi0/8

untrust

Gi0/9

untrust

3、功能驗(yàn)證開啟DHCPSNOOPING功能，沒有開啟信任端口時(shí)，pc獲取為私有IP地址

開啟1端口信任，DHCPOFFER報(bào)文能轉(zhuǎn)發(fā)，PC獲取到IP地址【NBS-POE交換機(jī)】端口限速功能簡(jiǎn)介：

端口限速功能通過限制端口收包最大速率來限制來限制上行帶寬，保護(hù)局域網(wǎng)免受大流量數(shù)據(jù)報(bào)文的沖擊一、組網(wǎng)要求1、PC1，PC2，PC3，PC4與switch1相連，PC1接Gi0/1,PC2接Gi0/2,PC3接Gi0/3,PC4接Gi0/4；2、PC2的上行帶寬不得超過21M，PC3的下行帶寬不得超過12M二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)通過配置端口限速來達(dá)到限制上行帶寬的目的。命令格式：rate-limit<rate><CBS><EBS>四、配置步驟注意：端口限速只限制收包速率，對(duì)發(fā)包速率沒有影響1、在WEB下配置PC2上行帶寬不超過22M，配置PC3下行帶寬不超過12M

2、在CLI下配置PC2上行帶寬不超過22M，配置PC3下行帶寬不超過12MRuijie#configureterminal

----->進(jìn)入全局配置模式Ruijie(config)#interfacegigabitEthernet0/2----->進(jìn)入Gi0/1配置命令Ruijie(config-if-gigabitEthernet-0/2)#rate-limit220001300013000

----->CIR：22000為限速值，單位Kb/s13000分別為CBS值、EBS值；如用戶熟悉令牌桶技術(shù)可根據(jù)實(shí)際情況調(diào)整，如不熟悉則建議通過WEB進(jìn)行配置Ruijie(config-if-gigabitEthernet-0/2)#norate-limit

-->取消該端口入口限速

Ruijie(config-if-gigabitEthernet-0/2)#interfacegigabitEthernet0/3Ruijie(config-if-gigabitEthernet-0/3)#traffic-shape120004091

----->CIR:12000,為限速值，單位Kb/s;4091為CBS值；通過CLI配置出口限速建議將CBS配置為4000Ruijie(config-if-gigabitEthernet-0/3)#end----->退出到特權(quán)模式Ruijie#write----->保存配置備注：入方向采取令牌桶的雙桶雙單速技術(shù)進(jìn)行限速，其具體參數(shù)含義與處理方式如下1．CIR（CommittedInformationRate）：承諾信息速率，表示向C桶中投放令牌的速率，即C桶允許傳輸或轉(zhuǎn)發(fā)報(bào)文的平均速率；2.CBS（CommittedBurstSize）：承諾突發(fā)尺寸，表示C桶的容量，即C桶瞬間能夠通過的承諾突發(fā)流量3.EBS（ExcessBurstSize）：超額突發(fā)尺寸，表示E桶的容量，即E桶瞬間能夠通過的超出突發(fā)流量4.Tc：CBS桶中的令牌數(shù)量5.Te：EBS桶中的令牌數(shù)量系統(tǒng)按照CIR速率向桶中投放令牌：若Tc<CBS，Tc增加；若Tc=CBS，Te<EBS，Te增加；若Tc=CBS，Te=EBS，則都不增加。對(duì)于到達(dá)的報(bào)文，用B表示報(bào)文的大?。喝鬊≤Tc，報(bào)文被標(biāo)記為綠色，且Tc減少B；若Tc<B≤Te，報(bào)文被標(biāo)記為黃色，且Te減少B；若Te<B，報(bào)文被標(biāo)記為紅色，且Tc和Te都不減少。出方向采取令牌桶的單桶雙單速技術(shù)進(jìn)行限速，其具體參數(shù)含義與處理方式如下1.CIR（CommittedInformationRate）：承諾信息速率，表示向C桶中投放令牌的速率，即C桶允許傳輸或轉(zhuǎn)發(fā)報(bào)文的平均速率；2.CBS（CommittedBurstSize）：承諾突發(fā)尺寸，表示C桶的容量，即C桶瞬間能夠通過的承諾突發(fā)流量。3.Tc：桶中的令牌數(shù)量系統(tǒng)按照CIR速率向C桶中投放令牌，當(dāng)Tc<CBS時(shí)，令牌數(shù)增加，否則不增加。對(duì)于到達(dá)的報(bào)文，用B表示報(bào)文的大小：?若B≤Tc，報(bào)文被標(biāo)記為綠色，且Tc減少B；若B>Tc，報(bào)文被標(biāo)記為紅色，Tc不減少。五、功能驗(yàn)證

1、web下查看配置2、命令行下查看配置Ruijie#showrate-limit

----->查看上行限速（入口限速）Gi0/2rate-limit220001300013000Ruijie#showtraffic-shape

----->查看下行限速（出口限速）Gi0/1ThetrafficshapeisnotconfiguredGi0/2ThetrafficshapeisnotconfiguredGi0/3traffic-shape120004091【NBS-POE交換機(jī)】風(fēng)暴控制說明：風(fēng)暴控制通過控制端口接收廣播包的速率，從而避免風(fēng)暴的產(chǎn)生。交換機(jī)收到以下3種報(bào)文后都會(huì)做廣播處理：廣播，未注冊(cè)組播，未知單播。如果端口沒有開啟風(fēng)暴控制，端口對(duì)收到廣播包的速率將不做限制。一、交換機(jī)廣播風(fēng)暴配置注意：1.在需要使用網(wǎng)克、同傳或其他大量廣播報(bào)文來實(shí)現(xiàn)的業(yè)務(wù)時(shí)，請(qǐng)關(guān)閉該功能2.風(fēng)暴控制的速率取值范圍在64-200000kbps之間，超過這個(gè)范圍的輸入值將被提示語(yǔ)法錯(cuò)誤；且輸入值必須是64的倍數(shù)，如若不是，系統(tǒng)將自動(dòng)選取最接近的值，建議使用該功能時(shí)，將風(fēng)暴控制的速率設(shè)定為端口總流量的1/10左右配置步驟：1.在web頁(yè)面配置Gi0/1未知單播64Kbps，Gi0/2未注冊(cè)組播128Kbps，Gi0/3廣播256Kbps，Gi0/4廣播/未知單播512Kbps，

Gi0/5組播/未知單播1024Kbps，Gi0/6組播/廣播1472Kbps，Gi0/7單播/組播/廣播10240Kbps

（1）Gi0/1未知單播64Kbps

（2）Gi0/2未注冊(cè)組播128Kbps

（3）Gi0/3廣播256Kbps

（4）Gi0/4廣播/未知單播512Kbps

（5）Gi0/5組播/未知單播1024Kbps

（6）Gi0/6組播/廣播1472Kbps

（7）Gi0/7單播/組播/廣播10240Kbps

2.在命令行配置Gi0/1未知單播64Kbps，Gi0/2未注冊(cè)組播128Kbps，Gi0/3廣播256Kbps，Gi0/4廣播/未知單播512Kbps，

Gi0/5組播/未知單播1024Kbps，Gi0/6組播/廣播1472Kbps，Gi0/7單播/組播/廣播10240Kbps

Ruijie>enable------>進(jìn)入特權(quán)模式

Ruijie#configureterminal------>進(jìn)入全局配置模式

Rujie(config)#interfacegigabitEthernet0/1------>進(jìn)入Gi0/1接口

Rujie(config-if-gigabitEthernet-0/1)#storm-controlunicastkbps64------>Gi0/1未知單播64Kbps

Rujie(config-if-gigabitEthernet-0/1)#interfacegigabitEthernet0/2------>進(jìn)入Gi0/2接口

Rujie(config-if-gigabitEthernet-0/2)#storm-controlmulticastkbps128------>Gi0/2未注冊(cè)組播128Kbps

Rujie(config-if-gigabitEthernet-0/2)#interfacegigabitEthernet0/3------>進(jìn)入Gi0/3接口

Rujie(config-if-gigabitEthernet-0/3)#storm-controlbroadcastkbps256------>Gi0/3廣播256Kbps

Rujie(config-if-gigabitEthernet-0/3)#interfacegigabitEthernet0/4------>進(jìn)入Gi0/4接口

Rujie(config-if-gigabitEthernet-0/4)#storm-controluni_brdkbps512------>Gi0/4廣播/未知單播512Kbps

Rujie(config-if-gigabitEthernet-0/4)#interfacegigabitEthernet0/5------>進(jìn)入Gi0/5接口

Rujie(config-if-gigabitEthernet-0/5)#storm-controluni_multikbps1024------>Gi0/5組播/未知單播1024Kbps

Rujie(config-if-gigabitEthernet-0/5)#interfacegigabitEthernet0/6------>進(jìn)入Gi0/6接口

Rujie(config-if-gigabitEthernet-0/6)#storm-controlbrd_multikbps1472------>Gi0/6組播/廣播1472Kbps

Rujie(config-if-gigabitEthernet-0/6)#interfacegigabitEthernet0/7------>進(jìn)入Gi0/7接口

Rujie(config-if-gigabitEthernet-0/7)#storm-controluni_brd_multikbps10240------>Gi0/7單播/組播/廣播10240Kbps

Rujie(config-if-gigabitEthernet-0/7)#end------>退出到特權(quán)模式

Rujie#write------>保存配置二、查看配置1.在web頁(yè)面查看配置2.在命令行下查看端口Ruijie#showinterfacegigabitEthernetinterfacegigabitEthernet0/1configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:Unicastkbps64

-->未注冊(cè)單播限速值，此端口當(dāng)前為64kbps

StormControl

:BroadcastDisabled

-->廣播限速值

StormControl

:MulticastDisabled

-->組播限速值

StormAction

:None

nativevlan

:1interfacegigabitEthernet0/2configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:UnicastDisabled

StormControl

:BroadcastDisabled

StormControl

:Multicastkbps128

StormAction

:None

nativevlan

:1interfacegigabitEthernet0/3configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:UnicastDisabled

StormControl

:Broadcastkbps256

StormControl

:MulticastDisabled

StormAction

:None

nativevlan

:1interfacegigabitEthernet0/4configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:Unicastkbps512

StormControl

:Broadcastkbps512

StormControl

:MulticastDisabled

StormAction

:None

nativevlan

:100interfacegigabitEthernet0/5configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:Unicastkbps1024

StormControl

:BroadcastDisabled

StormControl

:Multicastkbps1024

StormAction

:None

nativevlan

:100interfacegigabitEthernet0/6configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:UnicastDisabled

StormControl

:Broadcastkbps1472

StormControl

:Multicastkbps1472

StormAction

:None

nativevlan

:100interfacegigabitEthernet0/7configurationinformation

Description

:

Status

:Enabled

Link

:Down

SetSpeed

:Auto

ActSpeed

:Unkown

SetDuplex

:Auto

ActDuplex

:Unkown

SetFlowControl:Off

ActFlowControl:Off

Mdix

:Auto

Mtu

:1518

LinkDelay

:1

StormControl

:Unicastkbps10240

StormControl

:Broadcastkbps10240

StormControl

:Multicastkbps10240

StormAction

:None

nativevlan

:100【NBS-POE交換機(jī)】access&trunk端口典型應(yīng)用功能簡(jiǎn)介：access口只能屬于1個(gè)vlan，在收到數(shù)據(jù)后會(huì)為數(shù)據(jù)打上自己所在vlan的標(biāo)記，在發(fā)送數(shù)據(jù)的時(shí)候會(huì)把標(biāo)記去掉；trunk可以屬于多個(gè)vlan，允許多個(gè)vlan的數(shù)據(jù)攜帶標(biāo)簽通過，在收到不帶標(biāo)簽的數(shù)據(jù)時(shí)會(huì)打上nativevlan的標(biāo)簽，并只允許nativevlan的數(shù)據(jù)發(fā)送的時(shí)候不帶標(biāo)簽。一、組網(wǎng)要求PC1，PC2，PC3分別連接到switch1的Gi0/1,Gi0/2,Gi0/3，PC4與PC5分別連接到switch2的Gi0/4,Gi0/5上，switch1通過Gi0/6與switch2的Gi0/7級(jí)聯(lián)；要求PC1，PC3和PC5這3臺(tái)PC之間能正常通信，且PC1、PC3、PC5不能和PC2、PC4通信。PC2和PC4之間正常通信。二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)1、switch1和switch2通過Gi0/6和Gi0/7級(jí)聯(lián)，需要將將這兩個(gè)口配置成trunk口并根據(jù)組完要求加入相應(yīng)VLAN2、其他端口都是接的終端設(shè)備，所以只要保持access模式并根據(jù)組網(wǎng)需求加入相應(yīng)的VLAN即可四、配置步驟注意：

1.配置端口模式時(shí)要清楚3種模式下端口對(duì)收發(fā)數(shù)據(jù)幀作何處理。

2.兩個(gè)交換機(jī)之間需要用trunk口級(jí)聯(lián)。

3.如果一個(gè)端口的模式是access口，那該端口只能屬于一個(gè)vlan，trunk可以屬于多個(gè)vlan，但只能有一個(gè)nativevlan4.使用trunk時(shí)必須配置nativevlan與allowedvlan（即允許通過的vlan）5.交換機(jī)有且只有一個(gè)默認(rèn)vlan，即vlan1，默認(rèn)配置下交換機(jī)所有端口都在這個(gè)vlan里。WEB配置步驟switch1WEB配置過程1）創(chuàng)建vlan2，并將1、3端口加入到vlan2中2）創(chuàng)建vlan3，并將2號(hào)端口加入到vlan3中3）配置端口6為trunk口，并允許vlan1-3的數(shù)據(jù)通過，nativevlan為vlan1

switch2的web配置步驟與switch1的一樣，僅對(duì)應(yīng)端口不同CLI下配置步驟

switch1（hostname“Ruijie”）配置：

Ruijie>enable------>進(jìn)入特權(quán)模式

Ruijie#configureterminal------>進(jìn)入全局配置模式

Ruijie(config)#vlan2------>創(chuàng)建vlan2

Ruijie(config-vlan2)#exit------>返回上一級(jí)命令

Ruijie(config)#vlan3------>創(chuàng)建vlan3

Ruijie(config-vlan3)#exit------>返回上一級(jí)命令

Ruijie(config)#interfacegigabitEthernet0/1,0/2,0/3------>進(jìn)入Gi0/1,Gi0/2,Gi0/3接口

Ruijie(config-if-gigabitEthernet-range)#switchmodeaccess------>將Gi0/1,Gi0/2,Gi0/3設(shè)置為access口

Ruijie(config-if-gigabitEthernet-range)#interfacegigabitEthernet0/1,0/3------>進(jìn)入Gi0/1,Gi0/3接口

Ruijie(config-if-gigabitEthernet-range)#switchaccessvlan2------>將Gi0/1,Gi0/3劃到vlan2

Ruijie(config-if-gigabitEthernet-range)#interfacegigabitEthernet0/2------>進(jìn)入Gi0/2接口

Ruijie(config-if-gigabitEthernet-0/2)#switchaccessvlan3------>將Gi0/2劃到vlan3

Ruijie(config-if-gigabitEthernet-0/2)#interfacegigabitEthernet0/6------>進(jìn)入Gi0/6接口

Ruijie(config-if-gigabitEthernet-0/6)#switchmodetrunk----->將用于交換機(jī)級(jí)聯(lián)的Gi0/6設(shè)置為trunk口

Ruijie(config-if-gigabitEthernet-0/6)#switchtrunkallowedvlan2------>將Gi0/6劃到vlan2

Ruijie(config-if-gigabitEthernet-0/6)#switchtrunkallowedvlan3------>將Gi0/6劃到vlan3

Ruijie(config-if-gigabitEthernet-0/6)#end------>退出到特權(quán)模式

Ruijie#write------>保存配置

switch2（hostname“Ruijie1”）配置：

Ruijie1>enable------>進(jìn)入特權(quán)模式

Ruijie1#configureterminal------>進(jìn)入全局配置模式

Ruijie1(config)#vlan2------>創(chuàng)建vlan2

Ruijie1(config-vlan2)#exit------>返回上一級(jí)命令

Ruijie1(config)#vlan3------>創(chuàng)建vlan3

Ruijie1(config-vlan3)#exit------>返回上一級(jí)命令

Ruijie1(config)#interfacegigabitEthernet0/4，0/5------>進(jìn)入Gi0/4,Gi0/5接口

Ruijie1(config-if-gigabitEthernet-range)#switchmodeaccess------>將Gi0/4,Gi0/5設(shè)置為access口

Ruijie1(config-if-gigabitEthernet-range)#interfacegigabitEthernet0/4------>進(jìn)入Gi0/4接口

Ruijie1(config-if-gigabitEthernet-0/4)#switchaccessvlan3------>將Gi0/4劃到vlan3

Ruijie1(config-if-gigabitEthernet-0/4)#interfacegigabitEthernet0/5------>進(jìn)入Gi0/5接口

Ruijie1(config-if-gigabitEthernet-0/5)#switchaccessvlan2------>將Gi0/5劃到vlan2

Ruijie1(config-if-gigabitEthernet-0/5)#interfacegigabitEthernet0/7------>進(jìn)入Gi0/7接口

Ruijie1(config-if-gigabitEthernet-0/7)#switchmodetrunk

------>將用于交換機(jī)級(jí)聯(lián)的Gi0/7設(shè)置為trunk口

Ruijie1(config-if-gigabitEthernet-0/7)#switchtrunkallowedvlan2------>將Gi0/7劃到vlan2

Ruijie1(config-if-gigabitEthernet-0/7)#switchtrunkallowedvlan3------>將Gi0/7劃到vlan3

Ruijie1(config-if-gigabitEthernet-0/7)#end------>退出到特權(quán)模式

Ruijie1#write------>保存配置五、配置查看1、WEB下配置查看switch1的配置如下：2、CLI下配置查看

switch1:switch#showvlanvlantotalnum---------------3---------------------------------------------------NO.

VID

VLAN-Name

Interface-Name

----------------------------------------------------------------------------------1

1

DEFAULT

----[UntagPort]----

Gi0/4

Gi0/5

Gi0/6

Gi0/7

Gi0/8

Gi0/9

----[TagPort]----

2

2

VLAN0002

----[UntagPort]----

Gi0/1

Gi0/3

-->Gi0/1，Gi0/3在vlan2中以不帶VALN標(biāo)簽傳輸----[TagPort]----

Gi0/6

-->Gi0/6在vlan2中以帶VALN標(biāo)簽傳輸3

3

VLAN0003

----[UntagPort]----

Gi0/2

----[TagPort]----

Gi0/6

switch2:

Ruijie1#showvlan【NBS-POE交換機(jī)】端口聚合配置功能簡(jiǎn)介：

端口聚合通過鏈路匯聚服務(wù)的上層實(shí)體把同一匯聚組內(nèi)的多條物理鏈路綁定為一條邏輯鏈路。以實(shí)現(xiàn)出/入負(fù)荷在匯聚組中各個(gè)成員端口中的分擔(dān)，增加鏈路帶寬。同時(shí)同一匯聚組的各個(gè)成員端口之間彼此動(dòng)態(tài)備份，提供了更高的連接可靠性。一、組網(wǎng)要求1、需要3臺(tái)交換機(jī)，switch1，switch2，switch3用鏈路匯聚組級(jí)聯(lián)2、在switch1上創(chuàng)建一個(gè)靜態(tài)鏈路匯聚組1，成員端口為Gi0/1,Gi0/2,Gi0/3，在switch2上創(chuàng)建2個(gè)鏈路匯聚組，鏈路匯聚2為靜態(tài)匯聚組，成員為Gi0/4,Gi0/5,Gi0/6；鏈路匯聚3為lacp匯聚組，成員為Gi0/1,Gi0/2,Gi0/3；switch3上創(chuàng)建一個(gè)LACP鏈路匯聚4，成員為Gi0/6,Gi0/7,Gi0/8。3、switch1的鏈路匯聚組1接switch2的匯聚組2，switch2的鏈路匯聚組3接switch3的鏈路匯聚組4。4、PC1，PC2，PC3分別連接到switch1，switch2，switch3，要求3臺(tái)PC之間能正常通信。二、組網(wǎng)拓?fù)?/p>

三、配置要點(diǎn)鏈路匯聚配置分為兩步，第一步是創(chuàng)建鏈路匯聚組；第二步是將端口加入到鏈路匯聚組中。在將端口加入鏈路匯聚之前首先應(yīng)確認(rèn)系統(tǒng)存在這個(gè)鏈路匯聚組。注意：1、鏈路匯聚組成員有兩種狀態(tài)，attached和detached兩種，只有在attached狀態(tài)，端口能夠收發(fā)業(yè)務(wù)報(bào)文，detached狀態(tài)下，端口不能收發(fā)業(yè)務(wù)報(bào)文；2、匯聚組中有up狀態(tài)的端口，交換機(jī)將選擇優(yōu)先級(jí)最高的up端口作為根端口；3、只有與根端口配置一致的端口才能被選擇為attached端口；4、鏈路匯聚的attached端口數(shù)量是有限的，如果成員端口數(shù)量超過了最大attached端口數(shù)量，那端口號(hào)較大的端口將被置為detached端口，即使這些端口的配置與根端口是一致的。5、配置LACP鏈路匯聚組時(shí)應(yīng)注意鏈路兩端協(xié)商機(jī)制，要確保至少一端的LACP協(xié)商類型為主動(dòng)。否則鏈路兩端將無(wú)法進(jìn)行協(xié)商。6、一定要清楚哪些端口被配置成鏈路匯聚，如果不小心將非鏈路匯聚成員的端口接上網(wǎng)線有可能造成環(huán)路。四、配置步驟

通過web配置switch1配置

switch2-AG2配置

switch2-AG3配置

switch3配置

通過CLI配置1、switch1配置

Ruijie>enable------>進(jìn)入特權(quán)模式

Ruijie#configureterminal------>進(jìn)入全局配置模式

Ruijie(config)#link-aggregation1modemanual

------>創(chuàng)建手動(dòng)鏈路匯聚組1

Ruijie(config)#interfacegigabitEthernet0/1-0/3------>進(jìn)入Gi0/1,Gi0/2,Gi0/3接口

Ruijie(config-if-gigabitEthernet-range)#link-aggregation1manual------>將Gi0/1,Gi0/2,Gi0/3加入到匯聚組1

Ruijie(config-if-gigabitEthernet-range)#end------>退出到特權(quán)模式

Ruijie#write------>保存配置2、switch2配置

Ruijie2>enable------>進(jìn)入特權(quán)模式

Ruijie2#configureterminal------>進(jìn)入全局配置模式

Ruijie2(config)#link-aggregation2modemanual

------>創(chuàng)建手動(dòng)鏈路匯聚組2

Ruijie2(config)#interfacegigabitEthernet0/4-0/6------>進(jìn)入Gi0/4,Gi0/5,Gi0/6接口

Ruijie2(config-if-gigabitEthernet-range)#link-aggregation2manual------>將Gi0/4,Gi0/5,Gi0/6加入到匯聚組2

Ruijie2(config-if-gigabitEthernet-range)#exit------>退出到全局配置模式

Ruijie2(config)#link-aggregation3modelacp

------>創(chuàng)建lacp鏈路匯聚組3

Ruijie2(config)#interfacegigabitEthernet0/1-0/3------>進(jìn)入Gi0/1,Gi0/2,Gi0/3接口

Ruijie2(config-if-gigabitEthernet-range)#link-aggregation3active------>將Gi0/1,Gi0/2,Gi0/3加入到匯聚組3

Ruijie2(config-if-gigabitEthernet-range)#end------>退出到特權(quán)模式

Ruijie2#write------>保存配置3、switch3配置

Ruijie3>enable------>進(jìn)入特權(quán)模式

Ruijie3#configureterminal------>進(jìn)入全局配置模式

Ruijie3(config)#link-aggregation4modelacp------>創(chuàng)建LACP鏈路匯聚組4

Ruijie3(config)#interfacegigabitEthernet

0/6-0/8------>進(jìn)入Gi0/6,Gi0/7,Gi0/8接口

Ruijie3(config-if-gigabitEthernet-range)#link-aggregation4active------>將Gi0/6,Gi0/7,Gi0/8加入到匯聚組4

Ruijie3(config-if-gigabitEthernet-range)#end------>退出到特權(quán)模式

Ruijie3#write------>保存配置五、功能驗(yàn)證

switch1Ruijie#showlink-aggregationgroup

switch2

switch3

【NBS-POE