cisco和h3c-mac過濾端口限速鏡像隔離交換機(jī)

1、學(xué)習(xí)資料盡在，-提供的不僅僅是資料，的是學(xué)習(xí)方法與思路交換機(jī)端口某公司，由于業(yè)務(wù)要求，為了保障服務(wù)器高可用性，對服務(wù)器實現(xiàn)了 NLB 群集技術(shù)。萬事有利就有弊，由于 NLB 群集在實際環(huán)境中一般采用多播技術(shù)，交換機(jī)同一出口下的節(jié)點均為收到大量廣播，一些網(wǎng)絡(luò)延時要求較?。ㄈ缱鼍W(wǎng)絡(luò)、業(yè)務(wù)）的用戶網(wǎng)絡(luò)性能將會受到很大影響。面對這種情況我們首先想到的是子網(wǎng)劃分或者是劃為 VLAN，劃分子網(wǎng)后問題依然存在，這個時候一般只能考慮劃分VLAN，但是由于IDC 服務(wù)器節(jié)點上聯(lián)設(shè)備幾乎沒有劃分VLAN的，因為服務(wù)器的上聯(lián)交換機(jī)一般是用戶自己的，而 IDC 中的交換機(jī)也劃有 VLAN，服務(wù)器的上聯(lián)交換機(jī)配置 VL

2、AN 時需要配置 Trunk，否則無法與上聯(lián)設(shè)備進(jìn)行通訊，由于機(jī)房網(wǎng)絡(luò)拓?fù)洵h(huán)境用戶自己不熟悉，所以沒辦法劃分 VLAN。難道這種情況就沒辦法解決了嗎？是有的，那就是端口技術(shù).端口技術(shù)概述端口技術(shù)是一種實現(xiàn)在客戶端的端口間的足夠的度以保證一個客戶端不會收到另外一個客戶端的流量的技術(shù)。通過端口技術(shù)，用戶可以將需要進(jìn)行控制的端口加入到一個組中，通過端口特性，用戶可以將需要進(jìn)行控制的端口加入到一個組中，實現(xiàn)組中的端口之間二層數(shù)據(jù)的，使用技術(shù)后端口之間就不會產(chǎn)生單播、廣播和組播，就不會在計算機(jī)之間，增加了性，提高了網(wǎng)絡(luò)性能實際環(huán)境應(yīng)用好，下面為例）來看一個端口實際應(yīng)用（以 H3CS2126-ei 交換機(jī)

3、病因：某用戶經(jīng)常對外發(fā)送大量廣播，造成網(wǎng)絡(luò)性能嚴(yán)重下降處方：端口技術(shù)三臺服務(wù)器分為 3 個實際用戶，分別連接交換機(jī)的sysSystem View: returntoUser ViewwithCtrl+Z.H3CerfaceEthernet 1/0/1H3C-Ethernet1/0/1port H3C-Ethernet1/0/1quitisolate/設(shè)置本端口為端口H3CerfaceEthernet1/0/2H3C-Ethernet1/0/2port H3C-Ethernet1/0/2quitisolate/設(shè)置本端口為端口H3CerfaceEthernet1/0/3H3C-Ethernet1

4、/0/3port H3C-Ethernet1/0/3quitisolate/設(shè)置本端口為端口H3Csave H3Cdisplay/保存配置isolateport/查詢端口組中的端口portisolate /刪除某端口下的H3C-Ethernet1/0/Xundo端口注：端口不同于 VLAN其它廠商品牌交換機(jī)端口技術(shù)應(yīng)用QuidwayerfaceEthernet1/0/1Quidway-Ethernet1/0/1port-isolateenable/開啟本端口功能思科Switch(config)#erface 端Switch(config-if)#switchitchportprotected/開啟端口保護(hù)功能注：思科個別型號交換機(jī)采用 PVLAN 來實現(xiàn)端口保護(hù)功能D-link configtraffic_