《交换机配置学习教材资料》由会员分享，可在线阅读，更多相关《交换机配置学习教材资料（52页珍藏版）》请在金锄头文库上搜索。
1、交换机配置与管理,1,2,主要内容,项目一 交换机配置方法,项目二 交换机vlan的配置,1、局域网基本知识 2、交换机及结构 3、 交换机基础配置,4、虚拟局域网VLAN及配置 5、VLAN 中继协议(VTP)及配置,项目三 实机操作练习,6、交换机密码恢复 7、交换机配置实机操作练习,3,学习目标,掌握交换机的基础配置、VLAN配置、VTP配置、能实现VLAN间的路由；能根据单位网络的需求合理选择网络设备并根据实际需求进行配置，能对网络设备的常见故障进行判断和排错。,3,局域网基本知识,4,局域网基本知识,5,介质选型,常见介质类型 双绞线 同轴电缆 光纤 无线 常见传输速率 10M 10
2、0M 1000M/1G 10G,局域网基本知识,交换机管理,端 口 配 置,10.65.17.254,VLAN,软 件 升 级,10.65.16.254,局域网基本知识,telnet,Cisco Catalyst Switch,Catalyst 1900/2820,Catalyst 2900&2950 Series XL,Catalyst 3500 Series XL,Catalyst 4000Series,Catalyst 2948G(-L3),Catalyst 4912,Catalyst 5500,Catalyst 6x00,Catalyst 8500,价格,可扩展性,Function,中
3、小企业工作组,中小企业骨干 大型企业配线间,园区网/城域网 骨干,Catalyst 4908G-L3,新,新,Catalyst 2980G,Catalyst 3550-12T,7,交换机及结构,Catalyst 3500 XL Series,Forty-Eight 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for High Density Desktop Connections,Catalyst 3548 XL,Twelve 10/100 Ports Two GBIC
4、-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Small Network Aggregation,Catalyst 3512 XL,Medium Port Density,Twenty-Four 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Desktop Connections,Catalyst 3524 XL,Catalyst 3508G XL,Eight GBIC-Ba
5、sed GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Stack Aggregation,Unit Price,Low Port Density,Gigabit Ethernet Aggregation,Medium Port Density,Twenty-Four 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU In-line Power Ideal for Converged Desktop Connect
6、ions,Catalyst 3524-PWR XL,High Port Density,8,交换机及结构,交换机配置-控制,Catalyst 3550,交换机控制口,1、使用思科交换机的专用配置线，将计算机的com口与交换机背面的控制口连接。用超级终端对交换机进行配置 超级终端的设置是： 9600 baud rate No parity 8 data bits 1 stop bit No flow control 2、通过网络telnet进行配置,9,交换机及结构,本地控制,交换机端口,telnet 远程控制,一、系统启动例程会初始化交换机。初始启动利用缺省配置参数,1. 启动前确认正确连接线
7、缆和控制线 2. 接入电源 3. 观察启动顺序 面板上的指示灯LEDs Cisco IOS输出到控制台上的内容,交换机的初始启动,交换机及结构,10,检查交换机指示灯(LEDs),交换机及结构,11,12,交换机启动时首先对系统各部分的硬件进行检测，然后检查启动配置文件，根据配置文件指定的引导路径去寻找操作系统，最后从NVRAM中将配置文件加载到RAM，如果没有配置就进入系统的初始配置状态。,三、交换机的启动过程,交换机及结构,交换机自检期间的端口指示灯,1. 启动时，所有端口指示灯变绿. 2. 每个端口自检完毕，对应的指示灯熄灭. 3. 如果端口自检失败, 对应指示灯呈黄色. 4. 如果有任
8、何自检失败情况，系统指示灯呈现黄色. 5. 如果没有自检失败, 自检过程完成. 6. 随着自检过程的完成, 指示灯闪亮后熄灭.,交换机及结构,13,14,基本的路由选择和交换功能 对联网资源可靠和安全的访问 网络的可扩展性,与计算机一样路由器或交换机需要操作系统才能正常工作。Cisco将自己的操作系统称为Cisco互连网络操作系统，或者Cisco IOS软件。它内置于Cisco路由器和Catalyst交换机上。Cisco IOS提供了下列服务：,1、Cisco IOS软件的目的,交换机及结构_Cisco IOS基础,14,15,2、Cisco 设备用户界面,Cisco IOS软件使用命令行界面
9、（CLI）作为自己传统的控制台环境。Cisco IOS是一项核心技术，它跨越大多数Cisco产品线，不同设备中Cisco IOS软件的运行细节也有所区别。CLI环境常用下列方式访问：,通过控制台会话 使用低速串行连接，从PC机直接到设备的控制台端口 通过telnet作为虚拟终端连接到设备,交换机及结构_Cisco IOS基础,15,16,3、Cisco 各种用户界面模式,Cisco CLI使用了一种分级的结构。这种结构要求进入不同的模式以完成各种特定的任务。 Cisco IOS软件提供了一种称为命令执行者（command executive,EXEC）的命令解释器服务，每个命令输入后，EXEC
10、都会验证并执行该命令。 Cisco IOS软件将EXEC会话分成了两个访问级别：,用户EXEC模式（使用提示符“”） 只查看模式，不允许对配置进行修改,特权EXEC模式（使用提示符“#”） 所有要进行的配置都从特权模式进入,交换机及结构_Cisco IOS基础,16,交换机基本状态：,17,交换机及结构_Cisco IOS基础,switch: ；ROM状态 hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 hostname(vlan)#; vlan设置模式,18,4、Cisco
11、 IOS命令状态,交换机及结构_Cisco IOS基础,18,19,（1）帮助命令 “？” 字词帮助：紧跟命令字符的后面输入？，系统将显示以 输入字符开始的一系列命令。 命令行格式帮助：当你对要输入的关键词或参数没有把 握时，可以用？来代替，记住在？的前面需要插入空格， 网络设备就会显示一系列可选的命令选项。 在键入命令过程中可以使用“Tab”键帮助键入未输入完的 命令。,5、Cisco IOS常用命令,交换机及结构_Cisco IOS基础,19,20,（2）改变状态命令,交换机及结构_Cisco IOS基础,20,21,（3）显示命令,交换机及结构_Cisco IOS基础,21,22,（4）
12、IOS文件管理命令,交换机及结构_Cisco IOS基础,22,交换机显示命令：,23,交换机及结构_Cisco IOS基础,switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息,24,交换机配置 -口令设置,switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 swit
13、ch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令,25,switch(
14、config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir flash: ；查看闪存,交换机配置 -管理地址设置,26,1、虚拟局域网（VLAN）的概念,VLAN是一种逻辑上的局域网，它可以不考虑用户的物理位置而根据功能、应用等因素将用户逻辑上划分为一个个功能相对独立的虚拟网络，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，而不同VLAN之间的广播信
15、息是相互隔离的。这样，就将整个网络分割成多个不同的广播域。每一个VLAN均可看成是一个逻辑网络，发往另一个VLAN的数据包必须由路由器或具有路由功能的交换机转发。,交换机配置 -vlan配置,VLAN的物理结构与逻辑结构,交换机配置 -vlan配置,28,一个VLAN就是一个广播域，包含了一组连接具有相同属性且物理位置无关的接口 一个VLAN对应一个IP子网段 VLAN内部的单播、组播、广播数据只在VLAN内部传输 实现VLAN间通信必须借助于路由器(或具有三层交换功能的交换机）,交换机配置 -vlan配置,29,VLAN 在交换机上的实现方法，适用于局域网的主要有三类:,2、VLAN的划分方
16、法,1）基于端口划分的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。,交换机配置 -vlan配置,30,2）基于MAC地址划分VLAN 即对每个MAC地址的主机都配置属于哪个VLAN，VLAN交换机跟踪属于VLAN MAC的地址。,交换机配置 -vlan配置,31,3）基于网络层IP地址划分VLAN 这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN 成员身份仍然保留不变。,交换机配置 -vlan配置,32,1）VLAN范围 VLAN的范围为14096。Vlan 1是基本 VLAN，所有未被划分的接口都属于Vlan 1。 Vlan 0、Vlan 4095：保留 Vlan 1：基本VLAN Vlan 21001 ：用于以太网 Vlan 1002：FDDI-Defau
