帶您認識交換端口設置常用命令
如果我們遇到交換機故障,從安全方面講,我們首先要使用shutdown命令關掉所有異常的端口,保證網絡的安全,然后在進行交換端口設置。如果希望交換機的指定端口通信速度恢復到默認設置時,我們可以在端口視圖模式狀態下執行字符串命令“speed auto”,當然也可以執行“undo speed”字符串命令。
在配置交換接口的傳輸速度時,我們盡量使用手工配置操作指定目標交換端口的傳輸速度,以便確保該交換端口設置的傳輸速度必須與他所連接的網絡設備速度保持匹配,不然的話,容易造成一些意外的故障現象。如在交換機上,連接了一個100M網卡設備的話,則交換機的端口速度必須跟防火墻這里設置的速度相匹配。
此外,在這里還需要提醒各位注意的是,10/100Mbps以太網電接口同時支持10Mbit/s、100Mbit/s、auto等工作速度,我們可以根據實際情況進行有選擇性設置;10/100/1000Mbps以太網接口同時支持10Mbit/s、100Mbit/s、1000Mbit/s等工作速度,不過當目標交換端口的雙工狀態被設置成半雙工狀態時,我們就不能將該交換端口的傳輸速度設置成1000Mbit/s或auto等工作速度了。同樣地,百兆級別的以太網光端口只支持100Mbit/s級別的傳輸速度,千兆級別的以太網光端口只支持1000Mbit/s級別的傳輸速度,萬兆級別的以太網光端口只支持10000Mbit/s級別的傳輸速度,這種操作不需要我們自行設置。
使用shutdown命令
一般來說,交換機設備上有多個交換連接端口,考慮到安全因素,處于啟用狀態的交換端口要是暫時不用的話或者它們的工作狀態不正常時,我們可以及時將它關閉掉,以避免非法攻擊通過該交換端口設置危害到整個交換機或整個局域網的運行性能。通常情況下,我們可以使用shutdown命令來關閉交換機的指定交換端口。例如,要關閉交換機的第6個交換端口時,我們可以在交換機的后臺管理界面,依次執行字符串命令“system”、“interface e0/6”,之后在指定交換端口的視圖模式狀態下,輸入字符串命令“shutdown”,單擊回車鍵后,指定交換端口設置的工作狀態就被關閉了,這時該交換端口就不能正常轉發數據信息了。
在實際管理網絡的過程中,網絡管理員時常會使用該命令,臨時關閉一些流量異常的交換連接端口,以防止局域網發生流量堵塞現象,從而影響整個單位局域網的穩定運行。日后,需要重新啟用目標交換連接端口時,網絡管理員只要執行一下“undo shutdown”命令,就能將目標交換端口的關閉狀態取消了,這時目標交換端口又能正常轉發數據信息了。
在這里,我們建議各位在配置交換機的時候,盡量不要把所有的交換端口都打開,需要用到幾個交換端口,就打開幾個交換端口。要是把所有的交換端口全部打開啟用的話,可能會影響交換機設備的運行性能,而且有可能還會影響整個局域網網絡的運行安全性。
使用duplex命令
要是我們希望目標交換端口在發送信息包的同時也能夠接受信息包,這個時候我們就應該將目標端口設置成全雙工模式狀態,要是希望目標交換端口在某一時刻只能從外面接受信息包或向外發送信息包時,我們就可以考慮將目標交換端口設置成半雙工模式狀態,當然我們也可以將目標交換端口設置成自動協商狀態,這個時候該端口的雙工狀態由本地端口和對方端口協商而定。
在配置交換機某個以太端口的雙工屬性參數時,我們可以先在交換機的后臺管理界面執行“system”命令,進入目標交換機的系統視圖模式,在該模式狀態下繼續執行字符串命令“interface e0/6”,進入指定交換端口的視圖模式狀態;之后在該狀態的命令行提示符下,輸入字符串命令“duplex full”,單擊回車鍵后,指定交換端口的雙工屬性就被設置成全雙工模式狀態了,同樣地執行字符串命令“duplex half”,指定交換端口的雙工屬性就被設置成半雙工模式狀態了。