三层交换机----DHCP

一、（全局模式）ip dhcp pool vlan2

          network 192.168.1.0(网段) 255.255.255.0(掩码)

          default-router 192.168.1.254(网关)

          dns-server    192.168.2.2(DNS地址)

端口安全

限制MAC地址学习

限制MAC地址绑定

     switchport mode access

     switchport port-security

     switchport port-security maximum 1 只学习一个MAC地址

     switchport port-security violation shutdown 超出的关闭

     switchport port-security mac-address MAC  学习的MAC的地址

STP

规则：越小越优，越小越大

一、冗余网络

  1、冗余网络消除了由于单点故障所引起的网络问题

  2.冗余网络却带来了广播风暴，重复帧和MAC地址表不稳定的问题

二、生成树协议规则

  1.每个网络只能有一个根网桥

  2.每个非根网桥只能有一个根端口

  3.每一段只能有一个指定端口

  4.根端口和指定端口都是转发状态，其他端口为阻塞状态

三、STP选举三个步鄹

  1.选举一个根网桥

  2.在非根网桥上选举根端口

  3.在每个网段选举指定端口

四、选根桥

  1.交换机优先极

  2.交换机MAC值

五、STP四步判定法（构建无环网络）

  1.最低的根网桥ID桥优先级

  2.到根网桥最低的路径成本---cost值   1000M--cost值4  100M--cost值19

                           10M--cost值100

  3.最低的发送网桥ID----交换机的MAC地址

  4.最低的端口ID--先比较自己交换机端口所直连的端口ID，然后自己的端口ID

六、学习的过程

  从阻塞状态经过20秒变成监听，再过15秒为学习，最后15秒为转发状态

七、

  运行STP的交换机没两秒钟发送一次BPDU，每台交换机初始化都认为自己是根桥

八、

  交换机出厂默认优先级32768，如果交换机优先级为0，那他必定是根桥

九、修改优先级

  （全局）spanning-tree vlan1 priority 4096  修改桥的优先级为4096

十、修改带宽

  （全局） interface f0/2

        speed 10

补：

  跟桥上所连的所有接口为指定端口

  指定端口可以转发数据帧

  非根桥要从所有的端口中选举一个跟端口

  根端口用来转发数据

  跟端口为和根桥最近的一个端口