Q：Cisco和H3C交换机在二层网络中，配置生成树应注意什么问题?(STP与PVST+协议对接，RSTP与Rapid-PVST+协议对接，MSTP与MST协议对接)

　　A：首先要确保整个生成树，或者多个生成树中的交换机上支持了你所要启用的生成树协议版本，如PVST、PVST+、Rapid-PVST+和MST。其实也就是考虑各交换机所支持的协议生成树类型。在同一生成树，或者在多生成树中的某一个区域中，必须按最低协议版本来配置。

　　另外，不要在同一生成村或者多生成树区域中启用、配置多种生成树协议，否则会造成配置冲突。

　　最后，在确定了要采用的生成树协议类型后，你需要使整个生成树，或者多生成树域的每个交换机的端口角色和状态都按同一生成树协议进行部署，而不要有一统一的现象。

　　Q：我司购买了一台华为的S3328TP-EI，用console进行了简单的配置，设置了vlan1和IP地址，当时可以使用ping命令ping通缩设置的IP地址。但接到网络上后，就发现不能ping通了。我这台交换机上接了4台路由器、12台服务器、一个24口的D-link普通交换机，而我的本机就是接在这台D-link上的。请问，这个会是什么问题?

　　A：那要看你的D-LINK交换机是否是接在VLAN1所包括的端口了。

　　Q：老师你好。目前学校里在每层都放置了楼层交换机，每个宿舍分配四个接口。如果把其中两个端口用网线连起来会造成什么情况?为什么会被封端口号?

　　A：我没试过你所说的这种情况，但我想从原理上来分析的话，如果这样做的话就会形成环路，造成网络性能下降，甚至死循环。数据无法达到目的地址。封端口号的目的我想就是为了避免你这种环路的出现。

　　Q：您好，我是高校的网络人员，我们用的都是H3C的设备，现在有个问题就是学生宿舍上网，我们用的是3600下面配合傻瓜交换机管理的，有什么好的办决宿舍ARP严重的问题，比如配置管理交换机或者升级设备等。

　　A：ARP病毒通过设备是难以有效果的,只能通过专业的杀软来和查杀.如卡巴，360也可以。

　　Q：您好!h3c的二层交换机3100虽然提供网管ip但是没提供该ip的网关ip，这样通过远程配置都要先通过三层交换来进行配置，难道厂家在二层交换机上加这个功能很难吗?

　　A：可为通过配置默认静态路由来实现啊，命令为：iproute-static

　　Q：您好!想问您个问题，有的公司使用路由器直接连公网而有的却是在路由器前面还加个modem。可以指点下两者的优劣吗?

　　A：直接连接公网是采用的专线连接方式，通常分配一个固定IP地址，是其优点业般表现为稳定好，可用性较好，但价格较贵，加个MODEM的是要拨号上网的，通常是动态分配IP地址，其优点就是价格便宜，但不稳定，可用性也不是很好。

　　Q：我们公司100来台电脑，用的是3com4250t交换机，其余的都是一般都是用TP-LINK,但是好像网速比较慢，而且有人偶尔网页都打不开，可能是有人下载，我想问问有什么办法可以知道谁在下载或者下载。

　　A：许多网管工具软件都可以实现下载的,如网路岗、聚生网管、超级网管等。至于如何发现，则可以通过像sniffer这类软件来进行了，通过它的通信流量视图就可以很容易地发现哪台机的通信流量太大，不正常。

　　我们不可能通晓所有交换机的配置和管理方法，只有懂得通用配置方法，才能举一反三，融会贯通，本文邀请了网络专家对大家都比较关心的问题进行了解答。

　　Q：如果交换机的端口下联的是一台虚拟机的物理服务器，里面的虚拟机处于不同的网段，如果要这些虚拟机互访和访问外面都不受，这个接口需要做单独的配置吗?

　　A：不用在接口为每个虚拟机单独配置的，你只需要配置物理服务器，各虚拟机间的互访通过虚拟机软件的NAT模式来配置与物理服务器的连接即可实现互访。

　　Q：我想向您咨一下，Cisco路由器的双线配置问题，我公司现在有一条10M的网通的光纤，还有一条4M的电信光纤，我在网上查了好多双线的配置方法。都不理想。我的想法是，最好是能利用现在的Cisco路由器，进行双线负载的自动平衡。不知道有好的解决办法没?

　　A：在Cisco路由器做负载均衡方法倒是很多，如基于策略、基于开销和基于HSRP协议，但我认为第一种更容易理解，更容易配置。就是为不同线路配置不同的路由表和相匹配的ACL列表，某个地址范围的用户使用某个路由表和ACL列表。所使用的命令包括：Routemap(创建路由表)、Matchaccess-list(匹配ACL列表)、Setintece(设置线路连接接口)。要注意的是，你需要在两个ISP线路接口上分别配置，但配置项的具体内容有所不同。

　　Q：专家您好，我的网络是这样:有一台Cisco3550交换机作为内网核心交换机，上联路由器Cisco2811(线路A接入)和路由器华为R1760(线路B接入),下联内网2层交换机。想实现如下需求：

　　1.当A或B线路有故障时，另一条线路能自动切换。

　　2.当A/B线路正常时，实现均衡负载。

　　3.对内网数据流进行QoS策略部署，实现对重要数据的保障。

　　请问专家，以上需求若能实现，都需要进行哪些方面的数据配置?在均衡负载和线路切换方面，是否是通过C3550来实现?

　　A：不同品牌的路由器比较实现负载均衡的，虽然都有一些均衡的配置方法，但可能难以兼容。在C3550交换机上是不能配置你所需的负载均衡的。

　　Q：我使用的H3C路由和交换机，路由：MSR20-21，我想进行IP和MAC的绑定，请问可以吗?

　　A：MSR20-21路由器没有IP地址与MAC地址绑定功能，但有MAC地址检测功能，使用的命令是：arpanti-attacksource-mac{filtermonitor}

　　Q：华为2层设备，管理vlan可否和业务vlan同时使用?怎么实现?

　　A：我不太清楚你所说的同时使用是什么意思。是要同时把管理VLAN用于业务，还是指同时启用管理VLAN与业务VLAN呢?如果要把管理VLAN用于业务当然不行，但如果只是要同时启用，当然可以，不用额外配置的。

　　Q：您好!我配置过一个Cisco3800的路由器，增加了两个模块，每个模块上有两个以太口，同一个模块内的两个以太口可以互相通信，不同模块之间无法通行，最后在两个模块之间用一根网线直连，两个模块就可以通信啦，中间试过两个模块之间配置路由等方法都没有解决。如果不用这根网线能不能让这两个模块之间可以通信，因为用网线后占用了两个端口?

　　A：这两个模块是用来连接不同网络的，这些端口默认是可路由(routed)模式，当然不能直接相通，需要配置路由。如果两个模块连接的是同一个网络，可以把这两个模块的端口都配置成ACCESS模式。