《局域网技术与组网工程教学课件 宫纪明 第4章 交换机配置》由会员分享，可在线阅读，更多相关《局域网技术与组网工程教学课件 宫纪明 第4章 交换机配置（56页珍藏版）》请在金锄头文库上搜索。
1、第4章,交换机配置,Page 2/56,本章目标,能够正确接入交换机，熟悉Cisco交换机的基本操作，并掌握Dynamips的操作方法。 了解数据链路层的功能 了解以太网帧格式 了解交换机的数据转发原理 熟悉Cisco交换机的几种操作模式 掌握交换机的VLAN划分和VLAN Trunk的配置 掌握Dynamips的操作方法,Page 3/56,本章结构,交换机配置,数据链路层,数据链路层交换机,Dynamips,虚拟局域网,VLAN,以太网交换机,交换机的基本操作与配置,启动信息,访问方法,配置模式,VLAN技术与配置,VLAN Trunk 配置,启动信息,访问方法,配置模式,Page 4/5
2、6,4.1 数据链路层交换机,4.1.1 数据链路层 数据链路层的功能： 链路连接的建立、拆除和分离。 帧定界和帧同步。 顺序控制。 进行数据协商。 差错检测和恢复，还有链路标识，流量控制等。,Page 5/56,4.1 数据链路层交换机,4.1.2 以太网 以太网工作在数据链路层，我们平常使用的局域网就是以太网，以太网采用CSMA/CD（带冲突检测的载波监听多路访问）避免信号的冲突。 以太网地址用来识别一个以太网上的某个单独的设备或一组设备。,Page 6/56,4.1 数据链路层交换机,802.3 以太网帧格式,7字节,6字节,6字节,前导码,目的地址,源地址,类型/长度,数据,帧校验 序
3、列,461500 字节,4字节,1 字 节,2 字 节,帧启始定界符,大于0600H表示类型，小于0600H表示长度,Page 7/56,4.1 数据链路层交换机,以太网标准,Page 8/56,4.1.3 以太网交换机 以太网交换机 交换机能根据以太网帧中的目标MAC地址信息转发数据帧。 交换机在RAM中保存一张MAC地址表，MAC地址表为MAC地址与端口号对应的一张表。表中的MAC地址为交换机连接的主机或交换机端口的MAC地址，端口号为交换机本身的端口号。,Page 9/56,Page 10/56,交换机数据转发原理 转发 交换机根据MAC地址表单播转发数据帧 学习 MAC地址表是交换机通
4、过学习接收的数据帧的源MAC地址来形成的 广播 如果目标地址在MAC地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧 更新 交换机MAC地址表的老化时间是300秒 交换机如果发现一个帧的入端口和MAC地址表中源MAC地址的所在端口不同，交换机将MAC 地址重新学习到新的端口,Page 11/56,交换机全双工原理,单工 只有一个信道，传输方向只能是单向的 半双工 只有一个信道，在同一时刻，只能是单向传输 全双工 双信道，同时可以有双向数据传输,A,B,A,B,A,B,例如：寻呼机,例如：对讲机,例如：电话,Page 12/56,冲突域与广播域 冲突域指以太网上竞争同一
5、带宽的节点集合。冲突域是基于第一层的。 广播域指接收同样广播消息的节点的集合，广播域是基于第二层的。 一个HUB就是一个冲突域。交换机的每个端口都是一个冲突域。 HUB 中所有的端口都在同一个广播域，冲突域内。交换机所有端口都在同一个广播域内，而每一个端口就是一个冲突域。,Page 13/56,4.1 数据链路层交换机,4.1.4 交换机的操作与维护,交换机的配置环境,超级终端,Page 14/56,主机串口设置,选择与交换机相连的串口,点击还原默认值,Page 15/56,交换机的启动1,硬件平台,设备MAC地址,从FLASH中加载IOS,Page 16/56,交换机的启动2,IOS版本信息
6、,Page 17/56,4.1 数据链路层交换机,4.1.5 交换机的基本配置 用户模式：Switch 特权模式：Switchenable Switch# 全局配置模式：Switch#config terminal Switch(config)# 接口配置模式： Switch(config)#interface fa0/1 Switch(config-if)# Line模式：Switch(config)#line console 0 Switch(config-line)#,Page 18/56,Switchen Switch#conf t Switch(config)# hostname s
7、w1 sw1(config)# 查看交换机的配置 sw1(config)# show running-config version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname sw1,配置主机名,当前运行的配置文件，存储于RAM中，配置后立即生效,Page 19/56,配置enable明文口令,sw1(config)#enable password hbxy sw1(config)#exit
8、检验enable口令的作用 sw1# exit Press RETURN to get started. sw1enable Password:hbxy sw1#,密码以明文保存,Page 20/56,配置enable加密口令,sw1(config)# enable secret hbvtc 检验enable加密口令的作用 sw1# exit Press RETURN to get started. sw1enable Password:hbvtc sw1#,口令加密保存,同时配置使能口令和加密使能口令时，加密使能口令生效,Page 21/56,设置远程登录口令,sw1(config)#lin
9、e vty 0 4 sw1(config-line)#password yym sw1(config-line)#login Benet-sw1#show run interface Vlan1 no ip address no ip route-cache shutdown ! ip http server ! line vty 0 4 password yym login,Page 22/56,配置IP地址与网关,sw1(config)# interface vlan 1 sw1(config-if)# ip address 192.168.1.1 255.255.255.0 sw1(co
10、nfig-if)# no shutdown sw1(config)#ip default-gateway 192.168.1.2,交换机的管理IP地址是配置给VLAN 1的,激活交换机的VLAN 1,配置网关的目的是为了远程管理交换机,Page 23/56,保存交换机的配置,sw1# copy running-config startup-config 或 sw1# write Building configuration. OK,交换机启动时调用的配置文件，存储在NVRAM中,Page 24/56,恢复设备出厂默认值,sw1# erase startup-config Erasing the
11、 nvram filesystem will remove all configuration files! Continue? confirm OK Erase of nvram: complete sw1#reload Proceed with reload? confirm,删除配置文件,重新启动交换机，交换机在启动时，加载出厂配置,Page 25/56,4.2 虚拟局域网,4.2.1 VLAN技术 VLAN的主要作用： （1）提高网络的安全性 （2）有效控制网络广播 （3）灵活的管理。,Page 26/56,VLAN的类型 （1）基于端口划分的VLAN 根据端口划分VLAN是目前定义V
12、LAN的最常用的方法 （2）基于MAC地址划分的VLAN 根据每个主机的MAC地址来划分 （3）基于协议划分的VLAN 根据二层数据帧中协议字段进行VLAN的划分,Page 27/56,4.2.2 交换机VLAN的配置,配置VLAN的步骤 .创建VLAN .将端口加入到相应的VLAN中 .验证,Page 28/56,创建VLAN,创建VLAN有以下2种方法 在全局配置模式下创建VLAN 进入VLAN数据库中创建VLAN,Page 29/56,在全局配置模式下创建VLAN,Switch(config)#vlan vlan-id Switch(config-vlan)#name vlan-name
13、,添加一个VLAN,给VLAN命名，此命令可选,Page 30/56,进入VLAN 数据库创建VLAN,Switch#vlan database Switch(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)#exit APPLY completed. Exiting,进入VLAN database,添加VLAN 2,如果不给VLAN指定名称，交换机自动添加VLAN 2的名称为默认的VLAN0002,保存退出,Page 31/56,删除已创建的VLAN,Switch#vlan database Switch(vlan)#no vlan
14、 2 Deleting VLAN 2. 或： Switch(config)#no vlan 2,如果配置错误，或配置修改，需要删除VLAN时。 需要注意的是：确定这个VLAN中不包含任何的端口,Page 32/56,将端口加入VLAN,Switch(config)# interface f0/1 Switch(config-if)# switchport access vlan vlan-id Switch(config-if)# no switchport access vlan vlan-id 也可以同时将多个端口添加到某个VLAN中： Switch(config)# interface
15、range f0/1 6 Switch(config-if-range)# switchport access vlan vlan-id,进入接口配置模式,将接口添加到某个VLAN中,将接口从某个VLAN中删除,Page 33/56,验证VLAN的配置,Switch# show vlan brief Switch# show vlan id vlan-id,查看所有VLAN的摘要信息,查看指定VLAN的信息,Page 34/56,VLAN配置实例,Page 35/56,sw1#vlan data sw1（vlan)#vlan 1 name lt1 sw1（vlan)#vlan 2 name l
16、t2 sw1（vlan)#vlan 3 name lt3 sw1（vlan)#exit sw1#conf t sw1（config)#interface f0/1 sw1（config-if)#switchport access vlan 1 sw1（config-if)#exit,Page 36/56,sw1（config)#interface f0/1 sw1（config-if)#switchport access vlan 1 sw1（config-if)#exit sw1（config)#interface f0/2 sw1（config-if)#switchport access vlan 2 sw1（
