1.Catalyst2900XL/3500XL/2950系列交换机端口监听配置以下命令配置端口监听：portmonitor例如，F0/1和F0/2、F0/2同属VLAN1，F0/1监听F0/2、F0/2端口：interfaceFastEthernet0/1portmonitorFastEthernet0/2portmonitorFastEthernet0/5portmonitorVLAN12.Catalyst4000，5000，and6000系列交换机端口监听配置以下命令配置端口监听：setspan例如，模块6中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监...

注明：此交换机为华为3026系列交换机，做流量监控的必须配置要求 <Quidway>displaycurrent-configuration 【显示交换机配置信息】# sysnameQuidway#radiusschemesystem server-typehuawei primaryauthentication127.0.0.11645 primaryaccounting127.0.0.11646 user-name-formatwithout-domaindomainsystem radius-sc...

把握千兆交换机的主要性能指标是关键，而判断交换机性能的好坏，需要从以下几方面的因素出发：转发技术存储转发技术要求交换机在接收到全部数据包后再决定如何转发，采用该技术的千兆交换机可以在转发之前检查数据包的完整性和正确性，减少了不必要的数据转发。直通转发则是在交换机收到整个帧之前就已经开始转发数据了，这样可以有效地降低交换延迟。但是，交换机在没有完全接收并检查数据包的正确性之前就已经开始了数据转发。这样，在通信质量不高的环境下，交换机会转发所有的完整数据包和错误数据包，这实际上是给整个交换网络带来了许多垃圾通信包。因此，直通转发技术适用于网络链路质量较好、错误数据包较少的网络环境。吞吐量以太网吞吐...

各公司的网络管理员在选购网络设备的时候都是精挑细选，在同等级别的不同厂商之间反复研究，多次比较后选出最佳性价比的产品来。不过有一点可能很多网络管理员都忽略了，那就是网络产品的未来，一个产品不可能一直使用肯定会有出问题的时候，出问题后厂家的服务就显得尤为重要了。同样网络技术是在不断发展前进的，网络产品也要有一定的可升级可扩展性。最近笔者就遇到升级核心设备的问题，现记录如下：　　一，升级环境：　　　　事情的原因是这样的，公司下属部门申请到一定的经费用于网络升级，因此该部门前几天新买了一台思科的Catalyst6509交换机，并且配备了WS-X6548-GE-TX这个思科在去年四月才新推出的10M、...

到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。　　在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用TRUNK功能　  到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。下面我们来了解一下这些方面的知识。　　一、什么是TRUNK？　　TRUNK是端口汇聚的意思，就是通过配置软件的...

在一个Cisco交换网络中间，已知某台机器的IP地址，如何找出它连接到了哪台交换机的哪个端口上呢?最方便快捷的方法使使用CiscoWorks2000LMS网管软件的Usertracking功能，图形化界面，一目了然。　　如果没有这个软件，也可以使用以下手工分析方法来找出答案:　　示例网络:核心交换机为6509(交换引擎SE用CatOS,MSFC运行IOS软件)　　1.找出该IP所对应的MAC地址:　　通过查看系统的ARP缓存表可以找出某IP所对应的MAC地址。由于ARP不能跨VLAN进行，所以连接各个VLAN的路由模块MSFC就是最佳的选择--一般它在每一个VLAN都有一个端口(interfa...

例一设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。以下加重下横线部分，如setsystemname5500C为需设置的命令。设置如下：Catalyst5500配置：beginsetpassword$1$FMFQ$HfZR5DUszVHIRhrz4h6V70setenablepa...

我们知道，传统的局域网Ethernet使用具有冲突检测的载波监听多路访问(CSMA/CD)方法。在CSMA/CD网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行"监听"以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何东西，而开始同时使用线路，则会出现冲突。在发送数据时，它如果使用广播地址，那么在此网段上的所有PC都将收到数据包，这样一来如果该网段PC众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为解决这一问题，引入了虚拟局域网（VLAN的概念。　　虚拟网络是在整个网络中通...

交换机工作在OSI模型的第二层（数据链路层）作用：可以将原有的网络划分成多个段，能够扩展网络的传输距离并支持更多的网络节点。划分网络段有效隔离广播，减少冲突。交换机的每个端口是独立的冲突域中，所有的端口都是在同一个广播域中交换机的功能地址学习：最开始交换机的MAC表是空的，它是通过学习源地址来得到每个连接端口连接的设备的MAC地址。当它收到一个帧时，它学习到这个帧的源MAC地址，并保存到MAC表中，然后查看MAC表，如果MAC表中没有目的MAC时，它就洪泛（洪泛就是向每个端口发送这个帧）如果有就发到对应的端口。转发过滤：收到一个帧时，会查看MAC地址表，决定把帧转发到那个端口。消除循环：当网络...

现在网络安全要求也越来越高了，一个局域网有时候也希望能够做到互相不能访问。我主要是给大家介绍一下在cisco的交换机上面如何来实现大家的需求。 　　在cisco低端交换机中的实现方法:　　1.通过端口保护(Switchitchportprotected)来实现的。　　2.通过PVLAN(privatevlan私有vlan)来实现.　　主要操作如下:　　相对来说cisco3550或者2950交换机配置相对简单，进入网络接口配置模式:　　Switch(config)#intrangef0/1-24#同时操作f0/1到f0/24口可根据自己的需求来选择端口　　Switch(config-i...

1.在基于IOS的交换机上设置主机名/系统名:　　switch(config)#hostnamehostname　　在基于CLI的交换机上设置主机名/系统名:　　switch(enable)setsystemnamename-string　　2.在基于IOS的交换机上设置登录口令:　　switch(config)#enablepasswordlevel1password　　　　在基于CLI的交换机上设置登录口令:　　switch(enable)setpassword　　switch(enable)setenalbepass　　3.在基于IOS的交换机上设置远程访问:　　switch(confi...