端口聚集协议

端口聚集 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 篇一:端口聚合 EtherChannel 配置端口聚合 1. 能够将多个物理端口绑定为一个逻辑端口 通过多个端口绑定，能充分利用现有端口来增加带宽。 2. Cisco交换机最多允许绑定8个端口。 如果是快速以太网，总带宽可达1600Mbit/s 如果是Gbit以太网，总带宽可达16Gbit/s 3. 绑定后的端口默认继承原来物理接口的配置模式。 4. etherchannel不支持10M端口的绑定 5. cisco的交换机不仅可以支持第二层etherchannel,还可以支持第三层etherchannel。 6. 一个etherchannel内所有的端口都必须具有相同的速率和双工模式。LACP只能是全双工。 二层接口和三层接口的区别: 二层接口不能配置IP地址，不能宣告进路由协议，只能对二层以太网帧进行转发。 三层接口可以配置IP地址，可运行路由协议，能接收IP包并且转发。 EtherChannel的模式: 1 可以直接将物理端口绑定，也可以让两台交换机之间通过协议进行协商，来形成channel通道。 On:强行起etherchannel Sw1(config)#int range f0/8 ,f0/9 Sw1(config-if-range)#channel-group 1 mode on 将这两个接口绑定为一组并指定on模式 组号本地有效 Sw1(config)#interface port-channel 1 Sw1(config-if)#switchport mode trunk 指定接口模式为trunk，如不指定，会自动继承物理接口的模式 Sw1#show etherchannel summary 可以看到绑定了多少接口 Show interface etherchannel Sw1(config)#no interface port-channel 1 拆除 etherchannel 强行起通道的话要在短期内在双方启用。否则可能环路。协商起链路则没有这问题，因为启用不起通道的话会down。 Port Aggregation Protocol (PAgP)端口汇聚协议 Cisco私有技术,这个协议又有两种模式: auto:被动 只收不发 Desirable:主动 会发也会收协商消息 Sw1(config)#int range f0/8 ,f0/9 Sw1(config-if-range)#channel-group 1 mode desible 2 Sw1(config)#int range f0/8 ,f0/9 Sw1(config-if-range)#channel-group 1 mode auto Sw1(config)#interface port-channel 1 Sw1(config-if)#switchport mode trunk Link Aggregation Control Protocol (LACP) 链路聚合控 制协议 802.3ad，业界 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 Passvie相当于PAgP的auto Active相当于PAgP的desirable 又发又收协商消息 Sw1(config)#int range f0/8 ,f0/9 Sw1(config-if-range)#channel-group 1 mode passive Sw1(config)#int range f0/8 ,f0/9 Sw1(config-if-range)#channel-group 1 mode active Sw1(config)#interface port-channel 1 Sw1(config-if)#switchport mode trunk show etherchannel 1 summary show etherchannel summary 查看所有的group 还有一种好的办法是先对每个接口封装trunk，再划入 channel-group中，channel-group接口会自动继承trunk 注:channel-group接口会自动继承第一个物理接口的接 口配置模式，或最先配置的接口模式。 配置三层channel 3 所谓三层的channel其实就是将多个三层接口绑定。只能 在三层交换机上配置。 在3550这样的交换机上，所有接口默认都是二层接口。 首先需要将交换机的的二层接口改为三层接口。可用以下命 令实现: 3550(config)#interface gigabitethernet 0/1 3550(config-if)#no switchport 然后再绑定: 3550(config-if)#channel-group 1 mode desirable 3550(config-if)#exit 将另一个端口也绑进来 3550(config)#interface gigabitethernet 0/2 3550(config-if)#no switchport 3550(config-if)#channel-group 1 mode desirable 3550(config-if)#exit 给channel通道配上IP地址: 3550(config)#interface port-channel 1 3550(config-if)#ip address 100.1.1.1 255.255.255.0 当物理接口放进了逻辑接口，那物理接口的配置就忽略 了，如ip地址。 配置etherchannel负载均衡 默认情况下是基于源MAC地址的负载均衡 4 port-channel load-balance [dst-mac|src-mac] show etherchannel load-balance 3560可以基于源目IP来做负载均衡 Err-disable特性: 接口如果进入err-disable状态:有两种方法恢复 1、手动恢复 先shutdown、再no shutdown 2、自动恢复 errdisable recovery cause {all|arp-inspection|bpduguard|link-flap} 指定原因 errdisable recovery interval 30指定自动恢复时间间隔 两台交换机之间是否形成EtherChannel也可以用协议自动协商。目前有两个协商协议:PAGP 和LACP，前者是CISCO专有的协议，而LACP是公共的标准。 LACP协商的规律 ONactivepassive ON ?×× active × ?? passive× ? × PAGP协商的规律 ONDesirable auto 5 ON ?× × desirable ×? ? auto ×? × 要想把接口配置为PAGP 的desirable 模式使用命令: “channel-group 1 mode desirable”; 要想把接口配置为PAGP 的auto 模式使用命令: “channel-group 1 mode auto”; 要想把接口配置为LACP 的active 模式使用命令:“channel-group 1 mode active”; 要 想把接口配置为LACP 的passive 模式使用命令: “channel-group 1 mode passive”。 端口通道负载均衡 port-channel load-balance sw1(config)#port-channel load-balance ? dst-ip Dst IP Addr dst-macDst Mac Addr src-dst-ipSrc XOR Dst IP Addr src-dst-mac Src XOR Dst Mac Addr src-ip Src IP Addr src-macSrc Mac Addr sw1#show etherchannel summary Flags: D - down P - in port-channel I - stand-alone s - suspended R - Layer3S - Layer2 6 U - in use Group Port-channel Ports -----+------------+--------------------------------------------------------- -- 1 Po1(SD) Fa0/0(s)Fa0/1(s) sw1#show etherchannel load-balance Po1 --- Source XOR Destination IP address 备注: 1、以太网通道最多可以捆绑8条物理链路 2、捆绑遵循以下规则: (1)相同VLAN (2)端口中继模式 (3)相同speed和duplex 篇二:VLAN和以太通道配置 实验名称:VLAN的配置和VTP的配置 实验目录: 1.创建VLAN的基本一些命令 2.删除和添加VLAN里的接口 3.删除和添加VLAN4. 3.如何让2台交换机能通信 4.如何让多个VLAN跨越多台交换机通信 6.查看端口的中继配置比较一下trunk access 和没做修改 7 配置的区别、相同点 7.做VTP域的配置(1.只在一个交换机上配置，其他交换机进行同步，2.当交换机2上有高级阶层管理人员，不想跟交换机1和交换机3下的普通人员同步信息，但他是必经之路。) 8.给VTP设置密码，防止网络混乱。 9.以太通道工作原理:给两个交换机之间绑定两个或多个端口，并行连接。提高带宽并验证以太通道的容错功能 实验目的:掌握VLAN和VTP、以太通道的配置、作用 10.启用修剪 11.以太通道的概述 实验人:初晓一 实验过程: 创建VLAN的命令( 在特权模式VLAN数据库模式) 查看VLAN的配置 Show vlan brief 将接口配置成一个访问接口的命令 将多个接口加入 VLAN2 然后查看一下VLAN 配置 实验二:怎样删除和添加VLAN里的接口 8 实验三:移除VLAN(虽然查看交换端口时候显示没有可是查看VLAN信息还在，删除是在特权数据库或者全局下配置的)和添加VLAN的做法。如果总共有10个VLAN如果不 想让某个VLAN能通信可用remove允许就添加 add 篇三:benet S2 考试题 教师业务能力考试题中学音乐幼儿园保育员考试题目免费下载工程测量项目竞赛理论考试题库院感知识考试题及答案公司二级安全考试题答案 2005-08 S2-2005-08 1,某公司使用 Exchange Server 2003 作为邮件服务器.公司有 600 个员工,分别 属于 10 个部门.管理员为每个员工创建一个邮箱.员工在给本公司人员发邮件 时,反映使用通讯簿查找收件人速度太慢.管理员进行()操作最能改进这种状 况.(选择一项) a) 使用 Active Directory 用户和计算机管理工具 工具为每个部门创建通讯组 工具 red\b) red 为每个部门建立地址列表c) 将用户邮箱分别放在不同的邮箱存储中2,在运行生成协议(STP)的交换网络 ,一个交换机和端口必须作为()才能 进入 forwarding 状态(选择一项) a) Uplinkfast 端口或指定端口(Designated Ports) b) 根端口(Root Port)或指定端口(Designated Ports) c) 根端口(Root Port)或活跃端口(Active Port) d) 指定端口(Designated Port)或指定端口3,在安装 ISA Sever 2000 的过程中有一页如下图所示的选项,在该页中应设置 ISA 服务器所连接()的 IP 地址范围.(选择一项) 见教材(网络信息安全 9 及解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ) 见教材(网络信息安全及解决方案)P84 图 4-15a) 内部网络及外部网络 b) 外部网络 10 c) 内部网络4,公司的网络采用单域结构进行管理,网络中有一台安装了 ISA 的服务器和一 台 FTP 服务器,公司希望 Internet 上的用户能够通过 ISA 服务器连接到 FTP 服 务器下载文件,为此管理员在 ISA 服务器上 需要建立()规则.(选择一项) a) 协议 b) 站点和内容 c) WEB 发布 d) 服务器发布 5,下面关于 SQL Server 2000 中角色的描述正确的是().(选择二项) a) 角色分为数据库角色和服务器角色 b) 数据库角色和服务器角色都是系统预定义好的,不能修改它们的属性 c) 用户可以创建数据库角色和服务器角色 d) 服务器角色是固定的,数据库角色有固定的角色和自定义角色良种6,小明和他的同事都通过公司的 Sendmail 服务器发送电子邮件,Sendmail 服务 器属于 Linux 电子邮件系统的()部分.(选择一项) a) MUA b) MTA c) 远程邮局服务系统 d) SMTP 协议7,建立一个有两棵树的森林的过程为().(选择一项) a) 先建立一个森林的根域,基于这个域建立其他的树 b) 先分别建立两棵树,再通过在两棵树的根域之间建立信任关系,使两棵树成 为一个森林 c) 先分别建立两棵树,再在两棵树的任意两个域之间建立信任关系,使两棵树 成为一个森林 d) 先分别建立森林中的各个域,再在任意两个域之间缉拿里信任关系,使这些 域成为一个森林 11 8,SNMP 协议主要负责管理站与被管设备之间信息的传递,它定义了几种基本 的操作,分别是().(选择三项) a) get b) put c) set d) trap 9,你在一台 Windows Server 2003 计算机上安装终端服务,并希望所有远程计 算机只可以利用网络使用位于这台终端服务器上的应用程序, 而不能远程管理该 服务器,在安装终端服务时应 该选择()模式.(选择一项) a) 远程管理 b) 应用程序服务器 c) 远程桌面 d) 瘦客户机10,关于 SQL Server 2000 中系统自动创建的索引,下列说法正确的是(). (选 择一项) a) 系统自动创建的索引都是非聚集索引 b) 系统自动创建的索引都是聚集索引 c) 系统自动创建的索引可能是聚集索引,也可能是非聚集索引 d) 系统自动创建的索引都是临时的,重新启动 SQL Sever 服务索引就消失了11,在 Cisco 路由器上查看某一接口是否应用有访问控制列表,应使用命令(). (选择一项) a) show ip interface b) show interface c) show interface access-list d) show access-list 12, 在交换机间配置以太通道 (Ethernet Channel) 时可以使用端口聚集协议 PagP 和链路聚集控制协议 LACP,每种协议配置时,都需要设置交换机的端口处于某 12 种工作模式. 其中 PagP 中 auto 模式的工作特点类似于 LACP 中的 () 模式. (选 择一项) a) On b) Off c) Passive d) Active 13,某公司使用 Exchange Server 2003 作为邮件服务器,有一天,邮件服务器管 理员发现本公司邮件服务器有病毒发作,不断向外网发送邮件,为了防止病毒向 外网泛滥,管理员采取以下()措施最有效.(选择一项) a) 禁用出站邮件 b) 停止 IMAP4 虚拟服务器 c) 停止 POP3 虚拟服务器14,小刘搭建一个实验环境,两台主机之间经过了 17 台路由器互联,他在每台 但他发现主机之间无法通信, 他检查了所有 路由器的接口上都启动了 RIP 协议, 的物理连接和配置均没有问题,这可能是()原因.(选择一项) a) 报文在传诵过程中出现错误 b) 两台主机之间路由器数量过多,信号衰减过大 c) RIP 只适合小型网络,当跳数达到 16 时就认为网络不可达 d) 适时过大产生丢包15,某贸易公司在北京设立总部,在其它各省市自治区分别建立了 12 个分支机 构,在总部和分支机构的网络中都安装了数据库服务器,服务器上运行的应用软 软 件为 SQL Server 2000.总部定期要将信息通过数据库服务器下发给各分支机构, 因此网络管理员将总部的服务器设置为发布/分发服务器.分支机构的服务器设 置为订阅服务器,由于分支机构的服务器性能相对较差.所以管理员担心当分支 机构的服务器从总部的服务器上复制数据的时候, 分支机构的服务器工作负载过 大,造成分支机构员工对 13 数据的访问延迟过长,所以他希望总部的服务器主动将 数据复制给分支机构的服务器.为了达到这样的目的,他需要做的设置为(). (选择一项) a) 在总部的服务器上建立请求订阅 14 b) 在分支机构的服务器上建立请求订阅 c) 在总部的服务器上建立强制订阅 d) 在分支机构的服务器上建立强制订阅16,公司的网络采用单域结构进行管理,网络中有一台安装了 ISA Server 2000 的服务器,公司员工通过 该服务器访问 Internet,网络管理员希望当 ISA 服务器 发现有黑客企图入侵攻击时,可以自动停止该服务器所提供的 Firewall,Web Porxy 和 Scheduled content download 三项服务,从而降低网络的安全风险.为了 达到这个目的,他可以通过设置入侵监测()来实现.(选择一项) a) 访问策略 b) 警报 c) 日志 d) 元素17,在用 Windows 2003 Server 实现 DNS 时,DNS 区域中下列( 对于活动目录服务的正常运行是必需的.(选择一项) a) SOA b) PTR c) SRV d) NS)资源 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 18,为了实现 DHCP 客户端每次都能从 DHCP 服务器获得同样的 IP 地址应进行 ()设置.(选择一项) a) 在 DHCP 客户端设置要请求的 IP 地址 b) 使用 DHCP 服务器的 IP 地址自动分配功能 c) 在 DHCP 服务器中将客户端的 MAC 地址与 IP 地址进行绑定 d) 在 DNS 服务器中对 DHCP 客户端获得的 IP 地址进行动态解析19,某用户在执行 bulk Insert 语句向 SQL 数据库导入数据时出错,错误信息提 出该用户没有执行 bluk Insert 语句的权限.如果他希望执行 bulk Insert 语句,数 据库管理员需要将该用户加入()固定服务器角色.(选择二项) a) serveradmin 15 b) sysadmin c) processadmin d) dulkadmin e) setupadmin 20,安装 Exchange 时,运行 DomainPrep 的帐户必须是( )组中 的成员.(选 择一项) a) Administrators b) Domain Admins c) Enterprise Admins d) Schema Admins 16 17