合勤交换机管理地址

合勤交换机使用手册[管理资料] 合勤科技交换机使用手册速查

版本 1.0

目录

1. 硬件连接、常规设置与维

护 (3)

1.1 硬件安装...................................................................... .. (3)

1.2 硬件介绍...................................................................... .. (4)

1.3 常规设置...................................................................... .............. 5

2. 常规维

护 ..................................................................... ..................... 10 3. 高级设

定 ..................................................................... (12)

3.1 VLAN设定.............

交换机MAC地址表

交换机在转发数据时，需要根据 MAC 地址表来做出相应转发，如果目标主机的

MAC 地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机

上的接口状态变成 UP 之后，将动态从该接口上学习 MAC 地址，并且将学习到的

MAC 地址与接口相对应后放入 MAC 地址表。

交换机的 MAC 地址表除了动态学习之外，还可以静态手工指定，并且在指定

MAC 地址时，还可以指定在某个 VLAN 的某个接口收到相应的 MAC 后，将数据包作 丢弃处理。

注：交换机上，一个接口可以对应多个 MAC 地址，地址的数量无上限，但不超

过交换机所支持的 MAC 地址最大数量。

一个 MAC 地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号

的交换机支持，在某些型号的交换机上，一个 MAC 地址只能出现在一个接口上，如

果出现在另外一个接口上，将会报错，并且数据转发也会出错。

1.查看交换机 MAC 地址表

（1）查看接口 F0/1 的 MAC 地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table

----------------------

ip 地址和mac地址的绑定

1.方案1——基于端口的MAC地址绑定

思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#config terminal ＃进入配置模式

Switch(config)# Interface fastethernet 0/1＃进入具体端口配置模式Switch(config-if)#Switchport port-secruity ＃配置端口安全模式

Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址) ＃配置该端口要绑定的主机的MAC地址

Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)<BR>＃删除绑定主机的MAC地址

注意：以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。注意：以上功能适用于思科2950、3550、4500、6500系列

交换机MAC地址表的形成过程动态演示

今天不经意间从电脑里发现了自己大学时的一课程设计，还是自己在学校时那会比较勤奋,敢于想象，敢天动脑筋 还是贴到这里留念一下

一、课程设计的目的

《路由与交换技术》这门课程的内容包含了 计算机网络的关键技术，要学好这门课程，与实践是不能分开的。路由器和交换机已广泛应用于计算机局域网及互联网中，掌握路由器和交换机的使用方法和配置知 识及相关内容，对于学好《路由与交换技术》这门课程有很大的帮助。希望同学们能够在一周的时间里，切实按照课程设计的要求，结合所学的理论知识和平时积累 的实践能力，积极查找相关资料，完成好这次课程设计，熟悉所选项目的内容，提高网络应用能力，丰富自己的网络实践经历，为将来的实际工作积累一些经验。

二、设计内容

1、设计题目：

交换机MAC地址表的形成过程动态演示

2、原理知识：

如 果网络中的计算机是通过集线器连接的，那么这种网络就被称为共享式以太网。使用集线器互连的网络环境很容易发生数据的碰撞，因为不管发送数据还是接收数据 都使用同一个数据通道，所以，主机在发送数据的同时必须使用接收线对检测是否发生了碰撞，这种机制使得主机只能以半双工的模式工作。另一方面，集线器是物 理层设备，通过对信

交换机MAC地址表的形成过程动态演示

今天不经意间从电脑里发现了自己大学时的一课程设计，还是自己在学校时那会比较勤奋,敢于想象，敢天动脑筋 还是贴到这里留念一下

一、课程设计的目的

《路由与交换技术》这门课程的内容包含了 计算机网络的关键技术，要学好这门课程，与实践是不能分开的。路由器和交换机已广泛应用于计算机局域网及互联网中，掌握路由器和交换机的使用方法和配置知 识及相关内容，对于学好《路由与交换技术》这门课程有很大的帮助。希望同学们能够在一周的时间里，切实按照课程设计的要求，结合所学的理论知识和平时积累 的实践能力，积极查找相关资料，完成好这次课程设计，熟悉所选项目的内容，提高网络应用能力，丰富自己的网络实践经历，为将来的实际工作积累一些经验。

二、设计内容

1、设计题目：

交换机MAC地址表的形成过程动态演示

2、原理知识：

如 果网络中的计算机是通过集线器连接的，那么这种网络就被称为共享式以太网。使用集线器互连的网络环境很容易发生数据的碰撞，因为不管发送数据还是接收数据 都使用同一个数据通道，所以，主机在发送数据的同时必须使用接收线对检测是否发生了碰撞，这种机制使得主机只能以半双工的模式工作。另一方面，集线器是物 理层设备，通过对信

Cisco 2960交换机中如何绑定IP与MAC地址

Cisco, MAC, 绑定, 交换机, 地址

请问：在2960交换机中如何进行端口MAC地址绑定，并同时绑定IP与MAC地址？

网友1：

conf t

arp 192.168.1.1 0000.1001.2200 arpa fa0/1

网友2：

IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，长度为6

个字节。

在交换式网络中，交换机维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。 为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用 (例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是

前言：

无论是小型的网络企业部署还是大型的数据中心网络部署，交换机都是必不可少的重要组成部分，它能把各线路的功能单元根据单个的用户需求进行连接。我们平时接触的多为以太交换机、光纤交换机等，那么核心交换机与汇聚交换机又是什么呢？它们两者之间有何区别呢？本文将就这两种交换机进行详细介绍。

核心交换机与汇聚交换机概念区别

核心交换机与汇聚交换机与普通交换机最大的区别在于它们并不是交换机的某一种类型，而是根据它们的职能来进行的区分。从概念上来讲，部署于核心层的网络交换机就叫核心交换机。同理部署于汇聚层的交换机便叫汇聚交换机。若要了解这两种交换机便要先了解什么是核心层与汇聚层。

核心层

核心层顾名思义是整个网络布局的核心主干部分，承受、汇聚着所有传输流量，起管理作用，是网络性能的主要保障。核心层除了核心交换机外，还有路由器、防火墙等设备。其主要功能是为汇聚层设备提供高速的传输和优化。是网络部署中不可或缺的一部分。

汇聚层

汇聚层主要用来减轻核心层设备的负荷，起着上传下达的作用，具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。汇聚层在实际的应用中很容易被忽略，尤其是在短距离传输中，因核心层具有足够的接入可与接入层直接进

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

华为SR及交换机qinq配置节省IP地址案例

一、网络拓扑图如下

城域互联网 SR：HW NE40E 接口A 接口B HW S9312 接口D 接口C 接口E HW S5328 接口F PC1 PC2 PC4 PC3

二、目的：

1、 节约IP地址使用，各PC分配同一网段IP地址，使用相同网关。 2、 各PC实现两层隔离，三层互通。

三、具体配置： 1、SR上

下行接口A主接口配置： mode user-termination portswitch

下行接口A子接口配置：

control-vid （外层vlan号） qinq-termination

qinq termination pe-vid （外层vlan号） ce-vid （内层vlan号） ip address （网关IP地址） arp broadcast enable

2、S9312上 全局配置：

Vlan （外层vlan号）

上行接口B配置实现外层vlan透传上联口： port link-type trunk

undo port trunk allow-pass vlan 1

port trunk allow-pass vlan （外层vlan号）

（1）接口C下如需

BROCADE交换机配置

与交换机交互，可以使用三种方式： 串口 以太网口 光纤口

缺省的串口参数是：9600，N，8，1 缺省IP访问方式是：

IP地址： 10.77.77.77

用户名： admin 密码：password 时区： Pacific time 交换机名称：switch

可使用ipAddrSet命令来重新设置交换机的IP地址。

在2000和3000系列交换机之中，只能同时支持一个Telnet进程。

Brocade的交换机可以使用命令行和图形界面方式进行管理。

代表性的CLI方法代表性的如：Telnet,HyperTerm和tip。对于Fabric OS v4.1，SSH

v2可以被使用。

如果Brocade Secure Fabric OS被设置有效，CLI 接口必须是Brocade Secure

Telnet.

Brocade API v2.1提供给用户扩展访问到交换机的方法；可以轻松的整合Brocade SAN Fabric的智能到已经存在的管理应用中，或者快速的开发用户SAN的特殊功能。该工具包可以通过Brocade Connect 站点获得。

Brocade Fabric Manager v4.0 是一个实时管理多台B