如何配置交换机端口

如何配置交换机

一、 连接交换机和PC

首先，需要先把PC和交换机连接在一起，这样才能进行管理。可网管型交换机都附带一条串口电缆，供网管员进行本地管理。先把串口电缆的一端插在交换机背面的Console口上，同时拧好螺钉，防止接触不良。串口线的另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。

二、设置“超级终端”

连接好后，接通交换机和电脑电源并开机。Windows 98/Me/2000都提供“超级终端”服务，如果没有可以在“添加/删除程序”中的“通讯”组内添加。你也可以使用其他符合VTY100(终端的一种标准，现在很少见)标准的终端模拟程序。

在第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗?”，这里点击[否]按钮。

程序运行之后会提示你建立一个新的连接名称，我们在这里输入“Switch”。点击[确定]按钮后，会出现一个窗口，要求用户选择连

如何配置交换机

接时使用哪一个端口。这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。

串口

Example: Configuring Port Mirroring for Local Monitoring of Employee Resource Use on EX Series Switches

EX Series switches allow you to configure port mirroring to send copies of packets to either a local interface for local monitoring or to a VLAN for remote monitoring. You can use port mirroring to copy these packets:

? ? ?

Packets entering or exiting a port

Packets entering a VLAN on EX2200, EX3200, EX4200, or EX4500 switches Packets exiting a VLAN on EX8200 switches

You can analyze the mirrored traffic using a protocol

runk端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发,否则丢弃;如果没有VLAN信息则打上端口的PVID,并进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID,如果不相等则直接发送。如果两者相等则剥离VLAN信息,再发送。

（所以,将交换机级连口统统设置为Trunk并允许所有VLAN通过后,VLAN2－VLAN4000直接透传,而VLAN1则因为和Trunk缺省PVID相同,需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID,则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。） hybrid端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用); 如果没有则打上端口的PVID,并进行交换转发。 hybrid端口发报文：

1、判断该VLAN在本端口的属性（disp interface 即可

镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

交换机的端口镜像配置好后，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。

镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 配置好交换机的端口镜像，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。下面我们来看一下华为交换机是如何进行端口镜像配置的：

配置环境参数：PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24

组网需求：在SwitchA上配置端口镜像，从PC2上对PC1的收发报文情况进行监控。

华为交换机：S2000EI、S2000C系列端口镜像配置流程

mirroring-port用来定义镜像端口，monitor

交换机镜像端口的工作原理及配置方法

对于高级网管员来说，在进行网络故障排查、网络数据流量分析的过程中，有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析，而在交换机中设置镜像端口，对某些可疑端口进行监控，同时又不影响被监控端口的数据交换，已成为常用的解决方案之一。本文以Cisco Catalyst4006交换机为例介绍“交换端口分析器”的工作原理及配置方法。

1．SPAN工作原理

SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。

它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个临控端口镜像数据。源端口的5号端口上流转的所有数据流均被镜像至10号监控端口，而数据分析设备通过监控端口接收了所有来自5号端口的数据流(见图1．1．3)。

2．SPAN的配置方法

在配置SPAN任务时应遵循以下原则：

(1)对数据进行监控分析的设备应搭接在监控端口上；

(2)在一个基于VLAN的SPAN任务中不能同时存在源VLAN和过滤VLAN (3)冗余链路端口只能作为SPAN任务的源端口；

(4)SPAN任务中所有的源端口的被监控方向必须一致；

(5)在设置

BROCADE交换机配置

与交换机交互，可以使用三种方式： 串口 以太网口 光纤口

缺省的串口参数是：9600，N，8，1 缺省IP访问方式是：

IP地址： 10.77.77.77

用户名： admin 密码：password 时区： Pacific time 交换机名称：switch

可使用ipAddrSet命令来重新设置交换机的IP地址。

在2000和3000系列交换机之中，只能同时支持一个Telnet进程。

Brocade的交换机可以使用命令行和图形界面方式进行管理。

代表性的CLI方法代表性的如：Telnet,HyperTerm和tip。对于Fabric OS v4.1，SSH

v2可以被使用。

如果Brocade Secure Fabric OS被设置有效，CLI 接口必须是Brocade Secure

Telnet.

Brocade API v2.1提供给用户扩展访问到交换机的方法；可以轻松的整合Brocade SAN Fabric的智能到已经存在的管理应用中，或者快速的开发用户SAN的特殊功能。该工具包可以通过Brocade Connect 站点获得。

Brocade Fabric Manager v4.0 是一个实时管理多台B

一．交换机的端口模式配置

以太网端口有三种链路类型：access、hybrid和trunk。Access类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。而hybrid和trunk的不同之处在于hybrid端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

设置以太网端口的链路类型：

Port link-type trunk|access|hybrid

在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。缺省情况下，端口为access端口。

Access端口加入的vlan必须已经存在并且不能是vlan1；trunk端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同v

BROCADE交换机配置

与交换机交互，可以使用三种方式： 串口 以太网口 光纤口

缺省的串口参数是：9600，N，8，1 缺省IP访问方式是：

IP地址： 10.77.77.77

用户名： admin 密码：password 时区： Pacific time 交换机名称：switch

可使用ipAddrSet命令来重新设置交换机的IP地址。

在2000和3000系列交换机之中，只能同时支持一个Telnet进程。

Brocade的交换机可以使用命令行和图形界面方式进行管理。

代表性的CLI方法代表性的如：Telnet,HyperTerm和tip。对于Fabric OS v4.1，SSH

v2可以被使用。

如果Brocade Secure Fabric OS被设置有效，CLI 接口必须是Brocade Secure

Telnet.

Brocade API v2.1提供给用户扩展访问到交换机的方法；可以轻松的整合Brocade SAN Fabric的智能到已经存在的管理应用中，或者快速的开发用户SAN的特殊功能。该工具包可以通过Brocade Connect 站点获得。

Brocade Fabric Manager v4.0 是一个实时管理多台B

*******************

实践教学

*******************

兰州理工大学

计算机与通信学院

2012年春季学期

交换原理课程设计

题 目： 校区用户交换机配置计划 专业班级： 09级通信(2)班 姓 名： 王凤艳 学 号： 09250237 指导教师： 张玺君 成 绩：

摘要

电话通信是人们使用的最普遍的一种通信方式,电话通信网是覆盖范围最广，用户数量最多，应用最广泛的一种通信网络，数字程控交换机是目前通信网中使用最普遍的交换机。数字程控交换机的基本结构可分为话路系统和控制系统两部分。电话交换网是利用数字程控交换机完成电话交换中信息的交换过程。

本次课程设计系统地介绍了数字程控交换机的结构及原理，通过对兰州理工大学西校区校园电话门数，用户话务量进行系统的调查，并计算了主要设计数据及设计指标，最后根据相关数据设计出了校园电话交换网组方案，并绘制出了校园电话交换网的平面图。

*欧阳光明*创编 2021.03.07

组网需求：

欧阳光明（2021.03.07）

1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；

2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。

组网图：

1．VLAN内互访，VLAN间禁访

2．通过三层交换机实现VLAN间互访

配置步骤：

实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：

1．创建（进入）VLAN10，将E0/1加入到VLAN10

[SwitchA]vlan 10

[SwitchA-vlan10]port Ethernet 0/1

2．创建（进入）VLAN20，将E0/2加入到VLAN20

[SwitchA]vlan 20

[SwitchA-vlan20]port Ethernet 0/2

3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过

[SwitchA]interface