端口安全設(shè)置和檢查

1.基于Set/CLI命令：setportsecuritymod_num/port_numenablemac_address

showportmod_num/port_num

2.基于IOS命令：portsecure[max-mac-countmaxinum_mac_count]

showmac-address-tablesecurity[typemodule/port]

maxinum_mac_count缺省值132,范圍1~132.

端口安全中進(jìn)行MAC地址鎖定有兩種方式：

1.MAC地址的靜態(tài)指定：管理員設(shè)置，比動(dòng)態(tài)學(xué)習(xí)的更安全，但管理工作量大。

2.MAC地址的動(dòng)態(tài)學(xué)習(xí)：在端口上第一個(gè)源MAC地址成為安全MAC地址。

設(shè)置console會(huì)話超時(shí)

CiscoIOS:exec-timeoutminutesseconds

Set-based:time-out

switch的led代表什么狀態(tài)

一般情況，交換機(jī)的指示燈顏色有一定的規(guī)律：

1.紅色(Red)：剛開(kāi)始初始化、不正常、禁用狀態(tài)。

2.桔黃色(Orange)：處在引導(dǎo)過(guò)程中。

3.綠色(Green)：正常

LinkLED的含義：

1.綠色(Green)：正常的鏈路信號(hào);

2.橙色(Orange)：端口被軟件關(guān)閉，端口不能使用，或者VLAN配置不正確;

3.橙色并閃爍(OrangeandGlint)：鏈路故障或端口硬件故障;

4.關(guān)閉(Off)：無(wú)鏈路信號(hào)，原因可能遠(yuǎn)程節(jié)點(diǎn)尚未加電、電纜斷路、電纜連接錯(cuò)誤或遠(yuǎn)程節(jié)點(diǎn)/網(wǎng)卡有故障。

舉例：

如果指示燈顯示為Red,表示端口STP處于Blocking狀態(tài)。

5000系列交換機(jī)10/100模塊的端口速率指示燈(SPLED)含義：綠色表示端口速率100Mbps,如果工作在10Mbps,則SPLED不亮。

SPAN

CiscoswitcheshaveaSwitchedPortAnalyzer(SPAN)featureenablesyoutomonitortrafficonanyportforanalysisbyanetworkanalyzerdeviceorRMONprobe.

顯示SPAN信息

showspan

填空題!bydefault,thecatalystswitchsoftwaresendserrormessagestotheconsoleterminalenterthecommandyouwouldusetocheckforerrormessageiftheyareredirectedtoanotherdestination.

CiscoIOS下，如Cisco2924XL和Cisco4500等。

答案：terminalmonitor

Cisco4000

Showipcef[sum]

Showbuffer

Showtraffic

Shintfa0stat

Iproute-cache

Cisco5000

showmulticastroute

showtest

shmbuff

Cisco5000,RSM模塊占用槽口(要與NFFC搭配使用才支持多層交換)，后來(lái)發(fā)展成為一塊子卡RSFC加入到引擎中。

Cisco6000/6500,MSM模塊占用槽口，后來(lái)發(fā)展成作為一塊子卡MSFC加入到引擎中。

CiscoIOS精髓

CEF包括兩張表FIB和adject