?
?在packettracer下，设置2台PC的IP分别为192.168.1.2
192.168.1.3
?设置2台交换机，每台交换机各连接1台PC(0/10)，交换机与交换机(0/1)间互连，
并且再设置交换机与交换机(0/2)间互连。
?默认情况下，STP协议是启用的
?首先用pc1去ping pc2，发现可通
?对交换机1进行配置如下：
Switch#show spanning-tree(查看交换机的生成树信息，FWD-转发状态BLK-阻塞状态) Switch#configure terminal(进入“全局设置模式”)
Switch(config)#hostname S1(更改交换机的名称)
S1(config)#spanning-tree mode rapid-pvst(生成树模式更改为RSTP模式)
S1(config)#end
S1#
?可在全局配置模式下输入以下命令来改变交换机是否为根网桥
?Switch(config)#spanning-tree vlan 1 root primary
?测试
?用PC1不间断地ping PC2(ping –t 192.168.1.3)
?将处于主链路的0/1端口断掉:
S2(config)#interface fastethernet 0/1
S2(config-if)#shutdown(断掉当前端口)，发现备用链路可用
实验五配置交换机间的冗余链路 一、实验目的 1、交换机MAC地址 2、了解STP（生成树协议） 3、选择并设置根网桥 二、实验背景 某公司使用三台交换机将60台计算机相互连接起来构成局域网。为确保交换机和交换机之间的连接万一出现故障时不致影响整个网络的正常运行，网络构建为如下图所示的含有冗余链路的网络。 图5.1含有冗余链路的交换网络 三、分析准备 图5.1所示的网络中，任意两台交换机之间都有两条通路连接。但是，含有冗余链路的交换网络会造成交换环路，容易形成广播风暴。为此，交换机通过运行STP协议来解决此问题。 1、理论准备 STP是一个开放式标准协议，基本不需要配置。使用STP的交换机运行时会不断检查网络，一旦发现环路，就会自动阻止某些端口（使其进入待命状态）而保留其它一些端口，使网络中的所有交换机形成一个树形拓扑结构，从而确保
网络中不存在任何环路；而当发现现有路径出现故障而失效时，则通过自动启用适当的待命路径来重新配置网络。 在含有冗余链路的交换网络中，位于STP生成的交换机树形拓扑的最上层的交换机称为根交换机。STP在生成树形拓扑时，会根据各交换机的BID值选择BID值最小的交换机作为整棵树的根交换机，然后由根交换机来确定哪些端口待命，哪些端口转发数据；之后，根交换机还会向网络中的其它交换机发送含有网络拓扑信息的BPDU（交换机协议数据单元）信息，以便在出现故障时可自动重新构建网络。 交换机的BID值由交换机优先级和交换机的MAC地址构成，其格式为：“交换机优先级：交换机MAC地址”。如某交换机的优先级为4096，MAC地址为000B.BE05.D89E，则该交换机的BID值为：4096：000B.BE05.D89E。 所有交换机的默认优先级均为32768，因此默认情况下，交换机BID值的大小就决定于交换机MAC地址值的大小。由于MAC地址值一般不能改变，因此如果需要，管理员可以通过修改交换机优先级值的方式来改变交换机的BID值。交换机优先级的取值范围是0—65535，但必须是4096的倍数。 在一个交换网络中，位于整个网络的中心位置的交换机最适合作为根交换机，否则的话可能导致两台设备间传送数据时选择使用了较远的路径。而默认情况下自动生成的拓扑树，其根交换机并不是位于网络中心位置的交换机。因此，在含有冗余链路的交换网络中，管理员通常需要通过修改交换机优先级的方式来改变交换机的BID值，以便手工选择一个合适的交换机作为根交换机。 2、实验准备 如图5.1所示，为完成本实验，按下表配置网络设备，PC3用于和各交换机建立终端仿真会话。 设备IP地址子网掩码主机名 加密 使能秘密 控制台 密码 PC0192.168.1.10255.255.255.0 PC1192.168.1.11255.255.255.0 PC2192.168.1.12255.255.255.0 Switch0jysw0s0jm s0kzt
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。https://www.doczj.com/doc/6616877859.html,/247606/94114 Cisco双ISP线路路径优化备份冗余之 单路由器解决方案 通过双ISP（如：一条电信、一条网通）链路可实现网络路径优化、负载均衡及备份冗余,以前本人一直认为Cisco不能实现单路由器双ISP链路的冗余备份，后经过多次测试，发现通过SLA（服务水平）+route-map完全可以实现，在这里愿意和大家一起分享。 网络拓朴：
实验任务： ●?? PC1/PC2到1.1.1.1流经ISP1，PC1/PC2到2..2.2.2流经ISP2 ●?? 通过SLA+Route-map实现网络路径优化、负载分担、备份冗余 环境描述： ●?? 3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernet、2台PC ●?? ISP1、ISP2分别模拟两个不同ISP(internet服务提供商) ●?? ISP1 loopback1:1.1.1.1/24、ISP2 loopback1:2.2.2.2/24用来测试 ●?? R1作为企业边界路由器e0/0、e0/1、分别连接ISP1、ISP2 地址分配：
详细配置： 1、IP地址设置 ISP1 (config) #int e0/2 ISP1 (config-if) #ip add 192.168.2.1 255.255.255.0 ISP1config-if) #no shutdown ISP1（config）# int e0/0 ISP1 (config-if) #ip add 192.168.0.2 255.255.255.0 ISP1config-if) #no shutdown ISP1（config）# int lo1 ISP1 (config-if) #ip add 1.1.1.1 255.255.255.0 ISP1(onfig-if) #no shutdown …………………………………………………………………………. ISP2 (config) #int e0/2 ISP2 (config-if) #ip add 192.168.2.2 255.255.255.0 ISP2 (onfig-if) #no shutdown ISP2（config）# int e0/1 ISP2 (config-if) #ip add 192.168.1.2 255.255.255.0 ISP2config-if) #no shutdown ISP2（config）# int lo1 ISP2 (config-if) #ip add 2.2.2.2 255.255.255.0 ISP2 (config-if) #no shutdown …………………………………………………………………………… R1 (config) #int e0/0 R1 (config-if) #ip add 192.168.0.1 255.255.255.0 R1 (config-if) #no shutdown R1 (config）# int e0/1 R1 (config-if) #ip add 192.168.1.1 255.255.255.0 R1 (config-if) #no shutdown R1 (config）# int e0/2 R1 (config-if) #ip add 192.168.20.1 255.255.255.0 R1 (config-if) #no shutdown 2、定义相关ACL R1(config)#ip access-list extended all-net ……………………匹配所
NORTEL L2-3层交换机现有trunk上增加ext3操作步骤目前刀柜上的配置是GbESM-1#的ext1、ext2设置trunk group 1， 与之对应的是在我司核心CoreA的g6/45、g6/47（port channel group on） 目前3个刀片服务器共享这2G的带宽，同时允许vlan 2、110、202、204、166的通过。
由于带宽使用的不足，想要在现有的基础上再增加1路带宽，即把GbESM-1#的ext3连接CoreA核心交换机的g6/43端口，同时增加到目前的trunk group 1并生效，以下为操作步骤，请帮忙检查确认，谢谢！ 1、在CoreA的g6/43启用以下命令，与g6/45、g6/47合并至同一个channel group 1并生效： switchport trunk encapsulation dot1q switchport mode trunk channel-group 1 mode on 2、在刀柜Switch Port设置中启用ext3的VLAN tagging与PVID tagging 3、在刀柜Switch Port设置ext3的PVID与ext1、ext2一致：1 4、在刀柜Switch Trunk Group 1中增加ext3 5、在刀柜VLANs Configuration中修改每个VLAN ID（2、110、16 6、202、204），将ext3增加至Ports in Vlan 6、Save Apply生效
NORTEL L2-3层交换机现有模式上增加GbESM-2#操作步骤 在上述实现GbESM-1#的ext1、ext2、ext3汇聚冗余后，为了实现对GbESM交换机的冗余，决定增加启用GbESM-2#交换机，实现如下图示功能： 注：图中红色部分为新增功能，其余功能已经设置并实现；Trunk允许所有VLAN通过；GbESM_1、GbESM_2的管理IP及网关均已经设置好。
网络设备及链路冗余部署 ——基于锐捷设备 8.1 冗余技术简介 随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。高冗余网络要给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。 为了达成这一目标，需要在园区网的各个环节上实施冗余，包括网络设备，链路和广域网出口，用户侧等等。大型园区网的冗余部署也包含了全部的三个环节，分别是：设备级冗余，链路级冗余和网关级冗余。本章将对这三种冗余技术的基本原理和实现进行详细的说明。 8.2设备级冗余技术 设备级的冗余技术分为电源冗余和管理板卡冗余，由于设备成本上的限制，这两种技术都被应用在中高端产品上。 在锐捷网络系列产品中，S49系列，S65系列和S68系列产品能够实现电源冗余，管理板卡冗余能够在S65系列和S68系列产品上实现。下面将以S68系列产品为例为大家介绍设备级冗余技术的应用。 8.2.1S6806E交换机的电源冗余技术 图8-1 S6806E的电源冗余 如图8-1所示，锐捷S6806E内置了两个电源插槽，通过插入不同模块，可以实现两路AC电源或者两路DC电源的接入，实现设备电源的1＋1备份。工程中最常见配置情况是同
时插入两块P6800-AC模块来实现220v交流电源的1＋1备份。 电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断。 注意：在实施电源的1＋1冗余时，请使用两块相同型号的电源模块来实现。如果一块是交流电源模块P6800-AC，另一块是直流电源模块P6800-DC的话，将有可能造成交换机损坏。 8.2.2 S6806E交换机的管理板卡冗余技术 图8-2 S6806E的管理卡冗余 如图8-2所示，锐捷S6806E提供了两个管理卡插槽，M6806-CM为RG-S6806E的主管理模块。承担着系统交换、系统状态的控制、路由的管理、用户接入的控制和管理、网络维护等功能。管理模块插在机箱母板插框中间的第M1,M2槽位中，支持主备冗余，实现热备份,同时支持热插拔。 简单来说管理卡冗余也就是在交换机运行过程中，如果主管理板出现异常不能正常工作，交换机将自动切换到从管理板工作，同时不丢失用户的相应配置，从而保证网络能够正常运行，实现冗余功能。 在实际工程中使用双管理卡的设备都是自动选择主管理卡的，先被插入设备中将会成为主管理卡，后插入的板卡自动处于冗余状态，但是也可以通过命令来选择哪块板卡成为主管理卡。具体配置如下 注意：在交换机运行过程中，如果用户进行了某些配置后执行主管理卡的切换，一定要记得保存配置，否则会造成用户配置丢失 在实际项目中，S65和S68系列的高端交换机一般都处于网络的核心或区域核心位置，承
SCADA系统的冗余环网连接 2004-5-12 16:01:36未知来源供稿 简介 如今所有正在应用的成功的SCADA ( 管理控制和数据采集) 系统提供了高级的控制和实时的监视，这些都使当前的以太网和因特网连接技术能在世界范围内得到应用。使用以太网连接信息和控制层的设备可以提高工厂的效率，并且由此盈利。当实现一个SCADA系统时，系统设计者必须考虑到一个非常重要的问题，即，如果系统的硬件和软件出现故障怎么办？大多数设备都是有良好的可靠性设计，这当然是不用说的，但是故障仍然会发生的，特别是在设备被使用在要求的环境中。一个典型的情况就是所谓的“单个设备点的故障”。即，当只有一个设备（比如一台计算机）出现故障，整个系统都瘫痪了。如果系统所应用的某些场合是和过程是非常重要的，或者系统停机的代价是非常高的话，那么为整个系统建立一个冗余是解决这个问题的一条途径。 这里有许多不同的方法，每个都使用不同的设备来为系统提供冗余。例如，在应用软件这个水平上，您可以建立双服务器来提供备份以防主计算机和软件出现故障，并且在现场您可以连接平行的设备（如PLC）和相同的现场设备。但是，所有的设备仍然需要连接到网络上，为了使系统的可靠性最大化，您同样必须建立一个冗余的以太网络。 冗余网络拓扑 为了建立一个冗余的网络，环状拓扑提供了一个最简单的设计和节约费用的解决方案。理论上，以太网不能作为环网连接，因为由广播产生的数据包会引起传输负荷增大导致阻塞。解决的方法就是使用配备了生成树协议（802.1D）或者快速生成树协议（802.1w）的以太网交换机来实现这种拓扑网络。当以太网交换机安装了这几个协议之一后，就可以建立一个环网了，一个网段会被自动从逻辑上阻塞，这样广播数据包风暴就不会引起问题了。如果另一个网段出现故障，前面阻塞的网段将会运行起来，让系统连续运转。
思科WS-C6509-E核心交换机冗余引擎切换测试 V1.0 2010-12-10
1．首先查看引擎冗余状态： WS-C6509-E_TJCore# wr Building configuration... 1w0d: %PFINIT-SP-5-CONFIG_SYNC: Sync'ing the startup configuration to the standby Router. [OK] WS-C6509-E_TJCore#show red WS-C6509-E_TJCore#show redundancy Redundant System Information : ------------------------------ Available system uptime = 1 week, 13 hours, 44 minutes Switchovers system experienced = 0 Standby failures = 0 Last switchover reason = none Hardware Mode = Duplex Configured Redundancy Mode = sso Operating Redundancy Mode = sso Maintenance Mode = Disabled Communications = Up Current Processor Information : ------------------------------- Active Location = slot 5 Current Software state = ACTIVE Uptime in current state = 1 week, 13 hours, 43 minutes Image Version = Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-IPSERVICES_WAN-M), Version 12.2(18)SXF3, RELEASE SOFTWARE (fc1) Technical Support: https://www.doczj.com/doc/6616877859.html,/techsupport Copyright (c) 1986-2006 by cisco Systems, Inc. Compiled Tue 14-Feb-06 18:22 by kehsiao BOOT = BOOTLDR = Configuration register = 0x2102 Peer Processor Information : ---------------------------- Standby Location = slot 6 Current Software state = STANDBY HOT Uptime in current state = 1 week, 13 hours, 43 minutes Image Version = Cisco Internetwork Operating System Software
一、MPIO及MC/S (1) 1.MPIO (1) 2.MC/S (2) 3.Windows Inititaor MPIO MC/S配置方法： (2) 1)MC/S配制方法： (2) 2)MPIO配制方法 (5) 二、LACP (11) MC/S MPIO 绑定 LACP TRUNKING 一、MPIO及MC/S 1.MPIO 在Microsoft Windows server基础系统中，Microsoft MPIO驱动程序允许发起端以多个会话的方式连接到同一个目标端并且合并由于多链路而复制出的相同磁盘。每一个会话必须使用不同的网卡及目标端口，如果一个会话失效（或网络中断），其他的会话会继续工作而不用停止应用。
2.MC/S MC/S (Multiple Connections per Session) 是ISCSI协议的一个特征，它可以将多条链路结合到一个会话中从而实现提高性能或冗余的功能。这种方式，数据I/O可以通过多个TCP/IP连接发送到目标端。如果一个连接失效（或网络中断），其他的会话会继续工作而不用停止应用。 MPIO与MC/S的区别： MC/S是属于ISCSI协议层，而MPIO则属于更高层。因此所有MPIO架构都可以传输SCSI信息例如包括FC,SAS架构。他们最大的不同就是建立连接的数据层不同。MPIO在一个目标端建立多个会话，负载均和和故障切换都在多个会话中进行。MC/S则是对一个会话建立多个连接从而实现负载均和和故障切功能。 1.如果使用硬件ISCSI HBA卡，则只能使用MPIO 2.如果用户明确指出需要使用不同的负载均衡协议给不同的LUN，则必须使用MPIO 3.MPIO只能支持Windows Server 版本（2000 2003）如果是使用win7 xp Vista则只能使用MC/S。 4.MC/S可以提供更高的吞吐量但是比MPIO消耗的CPU资源更多。 3.Windows Inititaor MPIO MC/S配置方法： 测试环境介绍：服务器两片千兆网卡，分别直连磁盘阵列两个数据口，服务器网卡和磁盘阵列数据口不做任何冗余配置，仅用Windows Initiator做MC/S或MPIO。磁盘阵列分为三个LUN并映射。 1)MC/S配制方法： 打开Initiator软件，选择Discovery选项卡，Add添加磁盘阵列第一个数据口IP地址，端口号保持默 认3260（如图1）
工业冗余环网与民用三层网络比较 1、引言 有鉴于目前工业设计院和工业系统集成单位，为工业客户设计实施现场工业以太网方案时，仍然采用三层网络结构。本文就工业冗余环网与民用三层网络做了个比较。 2、工业化设计冗余环网 交换机数据转发延迟小，存储转发（Store and Forward）是网络领域使用最为广泛技术之一，以太网交换机控制器先将输入端口到来数据包缓存起来，先检查数据包是否正确，并过滤掉冲突包错误。确定包正确后，取出目址，查找表找到想要发送输出端口址，然后将该包发送出去。交换机数据存储转发由硬件实现,数据转发延迟为1~2ms 交换机带宽高, 100M。 提供冗余链路,网络故障恢复时间<300ms。工业冗余环网网络环境里,交换机不会立即开始转发功能,主交换机(Local)由手动指定,选择主链路和备份 链路建立一个指定路径,由Supreme-Ring协议自动指定。一个工业冗余环网网络里面只能有一个主交换机(Local)。主交换机(Local)会定期发送配置信息，这种配置信息将会被所有从交换机（Remote）发送。一旦网络结构发生变化，网络状态将会重新配置。 当指定主交换机(Local)之后，转发数据包之前，所有端口都以阻塞方式启动。运用Supreme-Ring算法，主交换机(Local)选择最低COST值端口作为主链路，另一条COST值高端口作为备份链路。备份链路不转发数据，只接收和处理HELLO包，处于热备（Hot Standby）状态。从交换机（Remote）没有主链路和备份链路区别。Supreme-Ring协议是一种简洁高效冗余协议，能够保证环网链路故障时，300ms之内恢复网络通信。 Supreme-Ring状态： 运行Supreme-Ring协议交换机上端口，总是处于下面四个状态中一个：阻塞：所有端口以阻塞状态启动止回路，处于阻塞状态端口不转发数据帧但可接受HELLO包。
核心交换机BD 8800说明书 BlackDiamond 8800系列帮助您轻松构建企业网络 语音级可靠保障 ●全冗余系统设计 ●不间断运行的模块化操作系统 -ExtremeXOS ● EAPS以太网自动保护切换备份协议 低能耗高性能接入 ●最大包转发能力－2840 Mpps ●面向融合应用，支持 VoIP 自动接入 ●灵活针对各种应用的连接BlackDiamond ? 8800系列 BlackDiamond 8800系列高性能交换机提供了高密度千兆以太网、高密度千兆以太网供电 (PoE)和万兆以太网端口。这一全能的 BlackDiamond产品系列中的每个端口都支持2层-4层的全部交换功能。BlackDiamond 8800系列产品按机箱的插槽数量分为10插槽的BlackDiamond 8810和6插槽的 BlackDiamond 8806。 每个企业的 IT管理者都希望以有限的时间和资源管理极度复杂的专业网络基础。来自极进网络的 BlackDiamond 8800系列交换机可帮助简化网络系统，同一机箱可容纳针对核心、汇聚、接入和数据中心应用的各种接口板卡。它同时适用于高密度二层网络架构，从而简化网络建设和运维成本。 BlackDiamond 8800系列交换机提供语音级可靠性，满足语音、视频、无线和数据
方式 ●低功耗，节约能源和散热成本 全面深度安全防护 ●目录式链路安全 ●通用端口(UniversalPort)动态安全配置，实现更细致的安全策略控制 ●特有的 ClearFlow威胁检测和响应机制，应对网络攻击和入侵传输的各种企业应用需要。BlackDiamond 8800系列交换机的全线速端口可以互联数以千计的服务器，组成HPCC(High Performance Cluster Computing)高性能计算集群。BlackDiamond 8800系列交换机提供全面2—4层IPv4和IPv6交换路由功能，为企业将来应用升级作好准备。 目标应用 ●高性能企业网络核心； ●低延迟、低能耗的数据中心或 HPCC高性能计算集群服务器接入； ●高密度 PoE在线供电边缘接入； ●针对中小型企业网络的单交换机解决 方案； ●传统的千兆和万兆链路汇聚BlackDiamond 8800系列交换机通过产品的前后兼容性，提供了极佳的投资保护。 语音级的可用性 冗余管理模块BlackDiamond 8800交换机系列具有管理模软件模块动态加载 ExtremeXOS的模块化设 计允许软件模块单独升 级并动态加载. 支持更好的地址分配 和地址聚合，提供更出 色的端到端连接和服 务。BlackDiamond 8800
多链路负载均衡及冗余
目录 1.目的 (3) 2.环境拓扑 (3) 3.链路负载均衡 (3) 3.1 基于源IP的负载均衡 (4) 3.2基于权重的负载均衡 (6) 3.3基于出口流量阀值的负载均衡 (6) 3.4 其他负载均衡 (7) 3.5 策略路由 (7) 4.链路冗余 (8) 4.1 检测服务器 (8) 4.2管理距离与优先级 (8) 5.负载均衡与冗余 (9) 6.参考 (9)
1.目的 本文档针对FortiG ate在具有两条或两条以上出口时的负载均衡及链路冗余配置进行说明。Fortigate在多链路可以支持不同方式的负载均衡,在链路负载均衡的同时,也可以实现链路的冗余。 2.环境拓扑 本文使用FortiGate-VM 做演示。本文支持的系统版本为FortiOS v4.0MR3 Patch2及更高。 该配置中使用FortiGate-VM1 模拟两条WAN线路，通过FortiGate-VM2连接至外网,实际环境可以据此参考。 3.链路负载均衡 链路负载均衡功能需要为2个不同的出网接口分别配置一条默认路由,如果实现负载均衡,需要2条或多条静态路由的管理距离以及优先级保持一致。同时也需要保证配置内网去往2条出口的策略。 如果使用静态路由的话可以把出网路由的管理距离配置成相等的，也就是等价路由。如果是ADSL、DHCP等动态获取的网关的话可以把“从服务器中重新得到网关”选中同时将动态获取的路由的管理距离配置即可。在默认路由已经配置完成的情况下，如果仍然有某些特定的数据流需要从指定的出口出网的话，可
以使用策略路由功能来完成这样的需求。策略路由的优先级高于动态和静态路由，按照从上到下的次序来匹配的。 负载均衡包括三种模式: 1.基于源IP的负载均衡; 2.基于权重的负载均衡; 3.基于出口流量阀值的负载均衡。 3.1 基于源IP的负载均衡 基于源IP的负载均衡, 当路由表中有多个出网路由时，FortiGate设备会按内置的算法实现负载均衡，这个算法不能被修改。这个算法是：假设路由表中有n条出网路由，则防火墙会将内网源IP地址的最后一组数值除n取余，余1走第一条出网路由，余n-1走第n-1条出网路由，余0走第n条出网路由。 本例的出网规则是：,如果想让某些IP走特定的接口需要策略路由来实现。
MOXA交换机环网配置说明 1．打开MOXA edscfgui.exe配置工具(产品光盘对应型号目录的“utility”目录下)，通过broadcast方式搜索网络中的所有MOXA网管型交换机。（建议初次配置交换机时，先断开与其他网络设备的连接） 2. 通过搜索框可查看到网路中的交换机相关信息。 3. 左键选中其中一台交换机，右边出现该台交换机的详细信息。包括型号、名称、IP配置、物理地址、串列号、固件版本等。 当有多台交换机IP地址冲突时，每台交换机会按照接入网络的次序相应叠加，自动改变IP地址。 因此我们要对所有的交换机重新配置IP，同时为避免以上情况，建议在配置某台交换机时，断开其它的外部网络连接，直到所有交换机配置完成后再连接成环。 4. 选中某台交换机后，点击右键，进入弹出菜单中的Modify IP Address，可通过如下方式修改交换机IP。如此配置好每台交换机IP并刷新显示列表。 5．接下来介绍页面配置。 可直接在IE浏览器中输入相应交换机IP地址访问，也可通过右键菜单中的Web Console进入配置页面。 注意：进入web访问之前，请确认PC的IP地址与交换机当前IP在同一网段下。 6. 初次访问交换机时，默认用户名为admin,密码为空，直接点击login进入。 7．页面中上面为交换机信息，左半部分为交换机配置菜单，右边为子菜单内容。 进入Basic Settings的Network,右边显示交换机本身的网络配置。可在此处更新IP，修改后必须点击Activate 激活。(如果之前在edscfgui.exe软件中已经设置过，则此步骤可跳过) 8．进入Communication Redundancy菜单，右边下拉菜单提供Turbo Ring环网方式或RSTP生成树网络结构。点击Turbo Ring后，同时在2个Redundant Ports处选择相应的环网端口号,即用于组环的两个交换机端口的序号。 注意：TURBO RING支持V1或V2 两个版本，请保持环网内交换机的版本一致，可以都选择Turbo Ring V2版本,并使用V2 版本下的第一个环网(左半部分的ring1)。 EDS-405A-MM-SC选用两个多模SC光口组环，则对应选择第4、5号口。 后面的ring coupling环间耦合功能(即2个环网之间的冗余连接)如果不启用，则在Enable Ring Coupling前不要勾选，否则会占用2个端口不能用作终端设备连接。 配置好后点击Activate按钮。 12．点击菜单栏中的Monitor,可查看交换机总体流量及各个端口的实时流量状态。 13．菜单栏中的Event Log记录了交换机的变更日志，方便工程师进行网络故障原因查找。
WEB管理型交换机快速环网配置说明 ——以5台IES608的7、8口组环为例一、现场组网环境： 1）强烈建议客户将交换机放置现场工作环境之前，在办公室内完成对各台交换机的环网参数配置，并进行简单的通信测试。 2）环网配置完成后，可将多台交换机按照上图进行组环。 二、交换机环网配置操作步骤 第一步：硬件连接方式 可通过以下几种连线方式完成对各台交换机的参数配置： 1、办公室各台交换机近距离测试 1）进行组环配置操作时，可通过测试主机网口与交换机设备直连，分别对每台交换机进行参数配置： 图1-1 2）也可所有交换机之间使用普通端口级联，然后接入测试主机网口，如下图所示： 图1-2
2、 现场多台交换机远距离调试 现场连线如下图所示： 图1-3 1） 环网配置阶段，确保A 交换机端口8断开，使五台交换机递次级联，以防止产生风暴。 2） 现场进行组环配置时，一定要依据级联顺序，从远到近依次对每台交换机进行参数配置。 比如：对交换机E 环网配置完成，重启交换机后；再依次对交换机D 、交换机C 、交换机B 、交换机A 等进行配置。 第二步：更改设备的IP 地址。 设备出厂默认IP 地址是192.168.1.254，需要修改IP 到工作现场环境的网段内。 设置操作如下： 1、打开BlueEyes_II 网管软件，左键点击 或按键F3搜索设备（图2-1）， 图2-1 2、右键点击设备型号IES6082-2），在弹 出对话框中修改各项设置，修改完成后点击确定（如图2-3）。
图2-2 图2-3 第三步：进入IES608网管界面，设置各项功能配置。 1、打开BlueEyes_II网管软件，左键点击或按键F3搜索设备。右键点击设备 型号IES608，（如图2-2），进入登录界面（如图3-1）。
什么是核心交换机的链路聚合、冗余、堆叠、热备份 我们前面曾多次提到对于核心交换机的选择，大家可能对于核心交换机的背板带宽、包转发率都已经有所了解，然而核心交换机主要选择并不止这些参数，还需要看链路聚合、冗余、堆叠、热备份等这些功能，这些功能非常重要，决定了核心交换机在实际应用中的性能、效率、稳定性等，我们一起来了解下。 一、链路聚合 是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。它可以用于扩展链路带宽，提供更高的连接可靠性。 1、举例 公司有2层楼，分别运行着不同的业务，本来两个楼层的网络是分开的，但都是一家公司难免会有业务往来，这时我们就可以打通两楼之前的网络，使具有相互联系的部门之间高速通信。
如上图所示，SwitchA和SwitchB通过以太链路分别都连接VLAN10和VLAN20的网络，且SwitchA和SwitchB之间有较大的数据流量。 用户希望SwitchA和SwitchB之间能够提供较大的链路带宽来使相同VLAN间互相通信。同时用户也希望能够提供一定的冗余度，保证数据传输和链路的可靠性。 创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，2台交换机分别配置Eth-Trunk1 分别将需要通信的3条线路的端口加入Eth-Trunk1，设置端口trunk，允许相应的vlan通过；这样两楼的网络就可以正常通信了。 2、实现配置步骤： 在SwitchA上创建Eth-Trunk1并配置为LACP模式。SwitchB配置过程与SwitchA 类似，不再赘述
ipsec-vpn高可用性链路冗余备份实例
标题：ipsec vpn的高可用性 目的：实现vpn链路的冗余备份 拓扑： 步骤： 1.按照拓扑给路由器的接口分配地址 Ip地址规划 Branch上 branch(config)#int f0/0 branch(config-if)#ip add 202.100.1.1 255.255.255.0 branch(config-if)#no sh branch(config-if)#int lo 0 branch(config-if)#ip add 1.1.1.1
255.255.255.0 isp上 isp(config)#int f0/1 isp(config-if)#ip add 202.100.1.10 255.255.255.0 isp(config-if)#no sh isp(config-if)#int f0/0 isp(config-if)#ip add 61.128.1.10 255.255.255.0 isp(config-if)#no sh isp(config-if)#int f1/0 isp(config-if)#ip add 137.78.5.10 255.255.255.0 isp(config-if)#no sh active上 active(config)#int f0/1 active(config-if)#ip add 61.128.1.1 255.255.255.0
active(config-if)#int f0/0 active(config-if)#ip add 10.1.1.10 255.255.255.0 active(config-if)#no sh standby上 standby(config)#int f0/1 standby(config-if)#ip add 137.78.5.1 255.255.255.0 standby(config-if)#no sh standby(config-if)#int f0/0 standby(config-if)#ip add 10.1.1.20 255.255.255.0 standby(config-if)#no sh inside上 inside(config)#int f0/1 inside(config-if)#ip add 10.1.1.1 255.255.255.0
设置交换机 双击计算机桌面上的“edscfgui”图标，进入软件设置交换机界面。单击菜单“List Server”，在点击“Broadcast Search”，如图2。 图2 计算机开始搜索网络上的交换机，搜索完成后弹出如图3的窗口，双击IP Adress为“.127.253”的交换机，弹出如图4的窗口，单击IP Adress前的复选框，将IP Adress改成“.127.20”。点击“确定”，弹出如图5的窗口，点击“是”，保存并重新搜索网络交换机。 图3
图4 图5 双击桌面上的“Internet Explorer”图标，在“地址”栏输入“.127.20”，进入网络交换机。如图6。点击“Communication Redundancy”进入网络交换机的冗余模式选择，出厂配置选择“Turbo Ring With ED6008 Series”模式。然后点击“Activate”。 点击“Advanced Setting”前的“+”号，再点击“Password”，弹出图7。在“New Password”和“Retype Password”后的方框在填入“cari”（出厂配置），然后点击“Activate”，出现提示语“Password Setup OK！”。交换机的MAC码
图6 图7 以太网/RS485转换单元配置（如不带转换单元则不用进行该步骤） CJJ02矿用环网接入器可接入RS485转以太网模块，每个模块的配置除IP Adress和虚拟的COM口不同，其他配置完全相同。现以第一个模块的配置方法为例阐述其配置方法。 把转换模块连接至环网交换机后，点击计算机桌面上的“Network Enable Administrator”图标，进入以太网/RS485转换单元的设置，如图8。点击菜单
交换机交换模式及性能指标 目录 目录 (1) 1交换机交换模式 (2) 1.1快速转发交换模式（cut-through） (2) 1.2碎片丢弃交换模式(fragment free) (3) 1.3存储转发交换模式(store and forward) (3) 1.4 各种转发模式图解 (4) 1.5 IBM G8264系列交换机交换模式的操作 (4) 2交换机的性能指标 (5) 2.1背板带宽(backplane bandwidth) (5) 2.2 线速(Line Speed/Line Rate) (5) 2.3包的转发率(PPS) (6) 2.4吞吐量(throughput) (6) 2.6 MAC地址表容量 (8) 2.6.1 MAC地址 (8) 2.6.2 MAC址址表 (9) 2.7其它一些技术批标 (11) 2.8 MAC地址表应用实例 (11) 2.9支持超大帧（Jumbo） (13) 2.10 Microburst流量突出处理 (14) 2.11 IBM G8264与其它厂商交换机性能指标对比实例 (14)
1交换机交换模式 交换机的交换模式包括静态和动态两种。静态交换是由人工来完成端口之间传输通道的建立；动态交换是通过对目的MAC地址的查询，得到的输出端口来临时建立传输通道的，这个传输通道在数据帧传送完成后自动断开。目前，交换机最常采用的交换模式是动态交换模式。动态交换模式主要有：快速转发、碎片丢弃和存储转发三种模式。1.1快速转发交换模式（cut-through） 快速转发交换模式是指交换机在接收数据帧时，一旦检测到前6个字节—即目的地址就立即进行转发。由于数据帧在进行转发处理时仅对目的MAC地址部分复制到缓冲区，并不是复制一个完整的帧，所以这个数据帧在转发之前没有经过校验和纠错，从而有可能导致错误的数据帧被转发出去。 快速转发交换模式的优点在于端口交换延迟小，交换速度快；缺点是在质量较差的物理链路上传输质量可靠性差，因此它适合于小型的交换机。但是当前万兆或千兆光纤网络的可靠性为快速转发提供了保障，所以万兆光纤以太网交换机的转发模式一般为快速转发模式。 IBM万兆交换机缺省采用的是此种交换模式。
Cisco交换机配置教程 Cisco交换机在网络届处于绝对领先地位，高端冗余设备（如：冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板），高背板带宽，高多层交换速率等都为企业网络系统的高速稳定运行提供良好解决方案。这就是为什么大型企业都选择Cisco交换机做核心层和分布层等主要网络设备。 被过滤广告Cisco分为高中低端交换机，分别面向不同层次。但是多数Cisco交换机都基于Cisco自家的IOS( Internet Operating System )系统。所以设置都是大同小异。 让我们从零开始，一步一步教大家学会用Cisco交换机。 第一步：利用电脑超级终端与交换机建立连接 可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。 按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2） （图2） 点击文件－新建连接（图3）
（图3） 输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4 （图4） 确定－点击还原为默认值（图5）
（图5） 确定后开启交换机 此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据 当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机 第二步：学习交换机的一些初级命令 首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface 命令行界面)，一种是基于IOS(Internetwork Operting System 互联网操作系统)。暂时我们先探讨基于IOS的Cisco交换机。 基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable 回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特权模式下。 刚进入交换机的时候，我们处于用户模式，如：switch>。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。 对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这样可以方便以后维护。
冗余链路会产生的问题： 1.广播风暴 2.多帧复制 3.MAC地址表不稳定 4.多个回路 解决办法是选择生成树协议，阻塞多余的冗余端口。 生成树协议的目的是维持一个无回路的网络。 如果一个设备在拓扑中发现一个回路，它将阻塞一个或多个冗余的端口。当网络拓扑发生变化时，生成树协议将重新配置交换机的各个端口以避免链接丢失或者出现新的回路。 生成树协议的基本规则： 1.选择一个根桥：一个网段（物理网段）只能有一个根桥，根桥上的所有端口都是"指定端口"，可以转发数据。 2.非根桥只有"根端口"可以转发数据，用来和根桥相连的"根端口"只能有一个。其余端口不是"根端口"，将被阻塞。 根桥 ==> 所有端口都是"指定端口" 非根桥 ==> 一个"根端口"，其余阻塞。 只有"指定端口"和"根端口"可以转发数据。 根桥的选择方法： 采用生成树算法的交换机通过"网桥协议数据单元"（BPDU）的数据包定期交换配置信息，其中包括桥ID（Bridge ID） 信息。 [桥ID=优先级+交换机MAC] 桥ID小的交换机将成为根桥。优先级可以指定，默认为32768. 非根桥上的根端口选择方法： 路过··走过···需要的时候记得回来看看····因为容易得到所以得不到大家的珍惜·即使这样我们也要
非根桥到达根桥只需要一个端口（根端口），选择的时候会选择到达根桥路径代价最低的端口，这个端口就叫做根端口。如果到达根桥的路径代价相等则比较端口的MAC，最低的选择为"根端口". 到达路径的代价一般以带宽为依据，IEEE802.1d规定的路径的代价既开销（cost）如下： 10Gbps=2 1Gbps=4 100Mbps=19 10Mbps=100 开销小的将被选择为根端口。 非根桥上的非根端口在阻塞状态下也能够监听BPDU数据包，如果20秒收不到根桥的信息则开始转换自己的状态： blocking（阻塞）——20秒——>listening（监听）——15秒——>learning （学习）——15秒——>forwarding（转发） 这样大约50秒的时间非根端口转变成为"根端口"或者变为"指定端口"开始转发数据。 关闭交换机上的生成树协议（Catalyst 1900）： （config）#no span 1 关闭VLAN1上的生成树协议。 如果有冗余链路的存在并且关闭了交换机上的生存树协议的话网络将很容易瘫痪 路过··走过···需要的时候记得回来看看····因为容易得到所以得不到大家的珍惜·即使这样我们也要