DTP: Dynamic Trunking Protocol

در این یادداشت میخواهیم پروتکل DTP را روی اینترفیس های سوئیچ فعال کنیم:

در این حالت پیشنهاد Trunking میدهد و می پذیرد:

Switch(config-if)#switchport mode dynamic desirable

در این حالت فقط پیشنهاد Trunking می پذیرد:

Switch(config-if)#switchport mode dynamic auto

در دو حالت زیر نیز پروتکل DTP غیر فعال است :

Switch(config-if)#switchport mode access 1

Switch(config-if)#switchport mode trunk 2

Switch(config-if)#switchport nonegotiate

نمایش Trunking با دستور زیر:

Switch#show interfaces gigabitEthernet 0/1 switchport

Switch#show interfaces gigabitEthernet 0/1 trunk

Trunk

در این یادداشت میخواهیم vlanning را بر روی بیشتر از یک سوئیچ داشته باشیم درنتیجه باید ارتباطات بین سوئیچ ها را Trunk تعریف کنیم.

Switch(config)#interface gigabitEthernet 1/1 

Switch(config-if)#switchport mode trunk

با دستور زیر میتوانیم لیست اینترفیسهای Trunkشده را ببینیم:

Switch#show interfaces trunk

VLAN

در این یادداشت میخواهیم روی سوییچ ،دو Vlan بنام های IT و QC که بترتیب Vlan2 و Vlan3 هستند را ایجاد کرده و اینترفیس های سوئیچ را بصورت زیر، به عضویت Vlan ها درآوریم:

[Vlan 2=Interface fastEthernet 0/1 up to 0/10]

[Vlan 3=Interface fastEthernet 0/11 up to 0/20]

Switch>en

Switch#conf t

Switch(config)#vlan 2

Switch(config-vlan)#name IT

Switch(config-vlan)#ex

Switch(config-vlan)#vlan 3

Port Security

Switch>en

Switch#conf t

Switch(config)#interface range fastEthernet 0/1-2,

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport port-security

Switch(config-if-range)#exit

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport port-security mac-address 0001.4269.9ED2             (1)

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport port-security mac-address sticky                             (2)

Switch(config-if)#exit

Switch(config)#interface gigabitEthernet 1/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security maximum 3                                       (3)

Switch(config-if)#^Z

Switch#show port-security

توضیح شماره (1) : سوئیچ روی پورت fastEthernet 0/1 تنها به مک آدرس مذکور یعنی 0001.4269.9ED2 اجازه میدهد.

توضیح شماره (2) : سوئیچ روی پورت fastEthernet 0/2 تنها به همان مک آدرسی که اولین بار یاد میگیرد، اجازه میدهد.

توضیح شماره (3) : سوئیچ روی پورت gigabitEthernet 1/1 به حداکثر سه تا مک آدرس، اجازه میدهد.

کپی کردن فایل running config به داخل NVRAM سوئیچ :

Switch>en

Switch# copy running-config startup-config 

Destination filename [startup-config]? 

Building configuration...

[OK]

OR

Switch>en

Switch#write memory 

Building configuration...

[OK]