《交换机相关技术原理及配置教学文稿》由会员分享，可在线阅读，更多相关《交换机相关技术原理及配置教学文稿（124页珍藏版）》请在金锄头文库上搜索。
1、交换机、路由器 防火墙、安全等设备,2013年7月 赵晓丹,交换机主要技术和实现,概述、交换机接口介绍 第1章.命令行操作基础 第2章.网络设备文件管理 第3章.网络设备基本调试 第4章.配置VLAN 第5章.生成树协议 第6章.配置链路聚合 第7章. IP子网划分,概述.交换机介绍补充,交换机(英文：Switch，意为“开关”)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。 二层交换机工作在数据链路层 三层交换机工作在网络层 主要负责数据转发和过滤,固化接口 10/100M自适应电口 10/100/1000M自适应电口
2、 扩展插槽 10/100M自适应电口 10/100/1000M自适应电口 100M光纤接口 1000M光纤接口 堆叠接口,10/100M,10/100/1000M,扩展插槽,扩展模块,概述.交换机接口-固化接口/扩展插槽,-SFP接口,SFP接口（ Small Formfactor Pluggable ） 传输标准：1,000M 连接Mini-GBIC模块 常用Mini-GBIC模块,SFP接口,-XENPAK,XENPAK接口 传输标准：10,000M 连接XENPAK模块（逐渐被淘汰） 常用XENPAK模块,注：1.根据光纤介质的纤芯大小不同，传输距离会有所不同。 2.短距离使用长距模块时
3、需加光衰,XENPAK接口,XFP接口 传输标准：10,000M 连接XFP模块 常用XFP模块,-XFP接口,XFP接口,SFP+接口 传输标准：10,000M 连接SFP+模块 常用SFP+模块,-SFP+,SFP+接口,第1章.命令行操作基础,配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录,通过Console口本地访问 通过AUX口远程访问 使用Telnet终端访问 使用SSH终端访问,1.访问网络设备命令行接口的方法,使用Console口进行连接,Console线缆,Router/Switch,终端,Console口,串口,创建新连接,选择COM口,设置属性参数,进入设备
4、配置界面,-使用Console口进行连接,使用AUX口进行远程连接,Router/Switch,终端,PSTN,Modem,Modem,AUX口,串口,使用Telnet进行连接,主机,Router/Switch,IP网络,Telnet客户端,Telnet服务器,网络接口,网络接口,-连接失败,-连接成功，弹出登录提示,使用TCP端口23,连接设备的IP地址,使用SSH进行连接,SSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务 由传输协议、验证协议和连接协议三部分组成 使用TCP端口22 提供Password和Publickey两种验证方式,PSTN/IS
5、DN,主机,Router/Switch,IP网络,SSH客户端,SSH服务器,2.命令视图,用户视图 设备启动后的缺省视图,可查看启动后基本运行状态和统计信息 系统视图 配置系统全局通用参数的视图 各类功能视图 路由协议视图 配置路由协议参数的视图 接口视图 配置接口参数的视图 用户界面视图 配置登陆设备的各个用户属性的视图 。,各种视图之间的关系,用户视图,用户界面视图,接口视图,路由协议视图,VLAN视图,用可以从任意视图直接回到用户视图,以任意方式登录命令行,system-view,quit,user-interface命令,quit,interface命令,quit,router命令,
6、quit,vlan命令,quit,系统视图,3.常用设备管理命令,配置设备名称 配置系统时间 显示系统时间 配置欢迎/提示信息,H3Csysname ? TEXT Host name (1 to 30 characters),clock datetime ? TIME Specify the time (HH:MM:SS),H3Cheader ? incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authenticat
7、ion banner motd Specify the banner of today shell Specify the session banner,display clock,常用信息查看命令,查看版本信息 查看当前配置 显示接口信息 显示接口IP状态与配置信息 显示系统运行统计信息,display version,display current-configuration,display ip interface brief,display interface,display diagnostic-information,Telnet配置例子,RTA,system-view H3Cte
8、lnet server enable H3Cinterface ethernet0/0 H3C-ethernet0/0ip address 192.168.0.254 24 H3Cuser-interface vty 0 H3C-ui-vty0set authentication password cipher 123456 H3C-ui-vty0user privilege level 2,PCA,IP地址： 192.168.0.1 子网掩码： 255.255.255.0,Telnet客户端,Telnet服务器,G0/0,用Telnet登录,Microsoft Windows XP 版本 5
9、.1.2600 (C) 版权所有 1985-2001 Microsoft Corp. C:Documents and Settingsusertelnet 192.168.0.254 * * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * Login authentication
10、 Password: ,输入密码,第2章.网络设备文件系统,网络设备的文件基础 网络设备软件维护基础,1.网络设备的文件系统,设备以文件的方式对运行所需的数据进行存储 网络设备通过文件系统管理这些文件 主要文件 应用程序文件 配置文件 日志文件,网络设备的存储方式,BootROM程序,应用程序文件 起始配置文件（saved-configuration） 日志文件,运行中的操作系统 运行中的配置（current-configuration）,路由器,在不同型号的设备上，Flash可能是内置的Flash存储器，也可能是CF卡,配置文件的操作,保存配置 擦除配置 设置下次启动的配置文件 备份/恢复下
11、次启动配置文件,save,reset saved-configuration,backup startup-configuration to dest-addr filename restore startup-configuration from src-addr filename,startup saved-configuration filename,2.配置文件的显示与维护,查看保存的配置文件 查看系统启动配置文件 查看当前生效的配置 查看当前视图下生效的配置,display saved-configuration,display startup,H3C-ui-vty0display
12、this,display current-configuration,查看设备存储区域文件,VTY用户视图下输入 dir 可以看到生效的配置文件、系统文件、日志文件等；,用TFTP传输文件的工作方式,Host,Router/Switch,IP网络,TFTP服务器,TFTP客户端,在设备上使用TFTP服务,在执行上传/下载操作时，到TFTP服务器的可达路由可能有多条，用户可以配置客户端TFTP报文的源地址 当设备作为TFTP客户端时，可以把本设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到本地设备 下载分为普通下载和安全下载两种,tftp server-address get |
13、 put | sget source-filename destination-filename source interface interface-type interface-number | ip source-ip-address ,TFTP操作示例,tftp 192.168.0.10 get config.cfg /从远程TFTP服务器192.168.0.10上取得配置文件恢复到H3C设备上，此处的config.cfg文件需放置在TFTP源程序同目录 The file config.cfg exists. Overwrite it? Y/N:y /此处提示设备中已经有配置文件了，是
14、否覆盖？ Verifying server file. Deleting the old file, please wait. File will be transferred in binary mode Downloading file from remote tftp server, please wait. TFTP: 1329 bytes received in 0 second(s) File downloaded successfully. /此处可观察TFTP服务器端状态显示，传输成功后可查看FLASH缓存下的配置文件生成时间,下载配置文件实例,网络设备的一般引导过程,加电,硬
15、件自检,加载BootROM程序,加载应用程序,进入BootROM模式,进入命令行模式,加载启动配置,加载空配置,查找应用程序文件,找不到,找到,查找起始配置文件,找到,找不到,网络设备软件维护的一般性方法,在命令行模式中采用TFTP/FTP上传/下载应用程序及配置文件，实现应用程序升级 在BootROM模式中通过以太口采用TFTP/FTP完成应用程序软件升级 在BootROM模式中通过Console口采用XModem协议完成BootROM及应用程序的升级,第3章.网络设备基本调试命令,ping使用ICMP回显请求与应答检测网络连通性 tracert使用TTL超时机制检测网络连通性 调试信息的输出由协议开关和屏幕开关两个开关控制 对网络设备所支持的绝大部分协议和功能，系统都提供了相应的调试功能，帮助用户对错误进行诊断和定位 调试信息的输出由两个开关
