《网络系统实践-交换机配置幻灯片》由会员分享，可在线阅读，更多相关《网络系统实践-交换机配置幻灯片（45页珍藏版）》请在金锄头文库上搜索。
1、网络系统实践,第一个 实验 交换机基本操作 第二个 实验 VLAN配置 第三个实验 端口镜像,网络实验室 基本情况,共三组设备（每班固定分为三组） 每组：两台路由器、三台交换机、三台PC机,实验一 2928交换机的基本操作,实验目的： 通过串口操作交换机， 并对交换机的端口进行基本配置； 查看所配置的内容； 查看日志内容。 通过本实验，对2928交换机基本了解，能够对2928交换机进行基本配置。,实验设备(每组) 2928交换机 一台 PC 一台 串口线 一条 平行网线 一条,ZXR10 2928简介,固定端口：24100BASE-TX 扩展槽位：2块 扩展模块类型：2端口GE光电组合模块,超
2、级终端方式,超级终端软件： 推荐使用Windows的超级终端 开始程序附件通讯超级终端 参数设置： 波特率（每秒位数） 数据位数 奇偶校验 停止位数 流控,Telnet方式,在命令行方式下 键入：telnet ,命令模式,在线帮助和命令缩写,ZXR10? Exec commands: enable Turn on privileged commands exit Exit from the EXEC login Login as a particular user logout Exit from the EXEC ping Send echo messages quit Quit from
3、the EXEC,ZXR10#co? configure copy ZXR10#von ter % Invalid input detected at marker.,ZXR10#con ZXR10#configure ZXR10#configure ? terminal Enter configuration mode ZXR10#conf t,开始：,检查前面设定的各项参数正确无误后，ZXR10 2928就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面： Welcome ! ZTE Corporation. All rights reserved. login: a
4、dmin password:* 系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。,此时已经进入ZXR10 2928用户模式。 在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。 zte(cfg)#,1、查看配置及日志操作,在所有模式下均可以查看交换机的配置。 执行show running-config命令将会看到系统的全部配置 （删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。 下面是缺省的配置下命令执行后的部分情况：,z
5、te(cfg)#show running-config Software version: 1.1 Switchs Mac Address: 00.d0.d0.fc.19.47 ! syslocation No.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINA create user admin loginpass B612AD6F2259089A79740AD7CB5A38BF line-vty timeout 10 ! set port 26 auto disable ! set vlan 1 add port 1-24,26 untag
6、set vlan 1 add trunk 1-7 untag ! create community public public create view zteView include 1.3.6.1 set community public view zteView ! set ztp vlan 1 ! set syslog level informational.,在全局配置模式下，使用saveconfig命令来保存配置信息。 要查看终端的监控和交换机日志信息，可执行如下操作： zte(cfg)#show terminal /所有可以使用show命令的模式下都可以使用此命令，用于查看moni
7、tor和log的on/off状态 zte(cfg)#show terminal log /所有可以使用show命令的模式下都可以使用此命令，用于查看系统告警信息,2、端口基本配置和端口信息查看,下面在ZXR10 2928上，对端口基本参数进行配置. 如自动协商、双工模式、速率、流量控制等 端口参数的配置在全局配置模式下进行。,zte(cfg)#set port 1 disable /关闭端口1 zte(cfg)#set port 1 enable /使端口1可用 zte(cfg)#set port 1 auto disable /关闭端口1的自适应功能 zte(cfg)#set port 1
8、duplex full /设置端口1的工作方式为全双工 zte(cfg)#set port 1 speed 10 /设置端口1的速率为10M zte(cfg)#set port 1 flowcontrol disable /关闭端口1的流量控制 zte(cfg)#create port 1 name updown /为端口1创建描述名称updown zte(cfg)#set port 1 description up_to_router /为端口1添加描述up_to_router,使用show命令可以查看端口的相关信息。 zte(cfg)#show port 1 /显示端口1的配置和工作状态
9、zte(cfg)#show port 1 statistics /显示端口1的统计数据 以上实验均可通过show验证配置是否正确。 也可用两pc互ping验证。,ZXR10 3228端口配置,fei_1/1-24,gei_2/1-2,gei_3/1-2,Zxr10#config terminal Zxr10(config)#interface fei_1/1 Zxr10(config-if)#no negotiation auto /关闭自动协商 Zxr10(config-if)#duplex full| half /设置双工模式 Zxr10(config-if)#speed 10|100|1
10、000 /设置速率 Zxr10(config-if)#flowcontrol enable|disable /设置流控 Zxr10(config-if)#shutdown | no shutdown /打开或关闭端口 Zxr10(config-if)#exit Zxr10(config)#interface gei_2/1 Zxr10(config-if)#hybrid-attribute fiber|copper /设置千兆端 口的光电属性,端口参数的配置在全局配置模式下进行，主要包括以下内容。 1 清除端口的名称/统计数据 clear port name|statistics|descri
11、ption 2 为端口创建描述名称 create port name 3 使能/关闭端口 set port enable|disable 4 开启/关闭端口的自适应功能 set port auto enable|disable 5 设置端口速率宣称 set port speedadvertise maxspeed|speed10|speed100|speed1000,附录一：端口配置主要命令：,6 设置端口的工作方式为全双工/半双工 set port duplex full|half 7 设置端口的速率为 10M/100M/1000M set port speed 10|100|1000 8
12、设置端口的队列调度模式。 set port queue-schedule WRR0 |SP |WRR1-SP |WRR2-SP 9 设置源 MAC 地址优先级 set port sa-priority enable|disable 10 设置源 VLAN 优先级 set port vlan-priority enable|disable 11 设置端口的默认优先级 set port default-priority 12 设置端口 802.1p 优先级重映射 set port remapping-tag priority 13 开启/关闭端口的地址学习 set port security en
13、able|disable,14 开启/关闭端口单位时间数据单元统计功能 set port unit-statistics enable |disable 15 设置端口对组播包过滤开启/关闭 set port multicast-filter enable|disable 16 设置端口的描述信息 set port description 17 设定端口 MAC 地址学习数目 set port macaddress on | off 18 设置端口的 ACL 信息 set port acl enable | disable 19 设置 802.1x 未认证用户可访问的VLAN set port
14、 vlanjump enable defaultauthvlan | disable 20 设置端口信任 802.1p 用户优先级 set port trust-up enable | disable 21 设置端口信任 IP DSCP 优先级。 set port trust-dscp enable | disable,端口信息查看,使用 show 命令可以查看端口的相关信息。 1 显示端口的配置和工作状态 show port 2 显示端口所在 vlan 的配置 show port vlan 3 显示端口的统计数据 show port statistics 1min_unit|5min_uni
15、t 4 显示端口上 QoS 相关基本属性 show port qos 5 显示端口上 bandwidth 相关基本属性 show port bandwidth session ,实验二 VLAN设置,Switch A,人事部 VLAN,财务部 VLAN,工程部 VLAN,Switch B,人事部 VLAN,财务部 VLAN,工程部 VLAN,DA,SA,TYPE,DATA,CRC,标准帧,实验二 VLAN设置,VLAN（Virtual Local Area Network）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN 都有一个VLAN
16、 标识号（VLAN ID），在整个局域网中唯一的标识该VLAN。 多个VLAN共享物理局域网的交换设备和链路。 每个VLAN 在逻辑上就像一个独立的局域网，同一个VLAN 中的所有帧流量都被限制在该VLAN 中。 跨VLAN 的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。,VLAN划分方式：端口、MAC地址、标签 ZXR10 2920/2928/2952 支持tagged-based VLAN，即基于标签的VLAN。 这是IEEE802.1Q 定义的方式，是通用的工作方式。 这种模式下VLAN 的划分基于端口的VLAN 信息（PVID：port
