《《交换机配置》PPT课件》由会员分享，可在线阅读，更多相关《《交换机配置》PPT课件（56页珍藏版）》请在金锄头文库上搜索。
1、第第4章章交换机配置交换机配置Page 2/56本章目标本章目标能够正确接入交换机，熟悉能够正确接入交换机，熟悉Cisco交换机的基本交换机的基本操作，并掌握操作，并掌握Dynamips的操作方法。的操作方法。了解数据链路层的功能了解数据链路层的功能了解以太网帧格式了解以太网帧格式了解交换机的数据转发原理了解交换机的数据转发原理熟悉熟悉Cisco交换机的几种操作模式交换机的几种操作模式掌握交换机的掌握交换机的VLAN划分和划分和VLANTrunk的配置的配置掌握掌握Dynamips的操作方法的操作方法Page 3/56本章结构本章结构交换机配置交换机配置数据链路层数据链路层数据链路层交数据链路
2、层交换机换机DynamipsDynamips虚拟局域网虚拟局域网VLANVLAN以太网交换机以太网交换机交换机的基本交换机的基本操作与配置操作与配置启动信息启动信息访问方法访问方法配置模式配置模式VLANVLAN技术与配置技术与配置VLAN VLAN Trunk配置配置启动信息启动信息访问方法访问方法配置模式配置模式Page 4/564.1 数据链路层交换机4.1.1数据链路层数据链路层数据链路层的功能：数据链路层的功能：链路连接的建立、拆除和分离。链路连接的建立、拆除和分离。帧定界和帧同步。帧定界和帧同步。顺序控制。顺序控制。进行数据协商。进行数据协商。差错检测和恢复，还有链路标识，流量控制
3、等。差错检测和恢复，还有链路标识，流量控制等。Page 5/564.1 数据链路层交换机4.1.2以太网以太网以太网工作在数据链路层，我们平常使用的局域网就以太网工作在数据链路层，我们平常使用的局域网就是以太网，以太网采用是以太网，以太网采用CSMA/CD（带冲突检测的载波监（带冲突检测的载波监听多路访问）避免信号的冲突。听多路访问）避免信号的冲突。以太网地址用来识别一个以太网上的某个单独的设备以太网地址用来识别一个以太网上的某个单独的设备或一组设备或一组设备。24比特比特（供应商（供应商标识标识）24比特比特Page 6/564.1 数据链路层交换机802.3以太网帧格式以太网帧格式数据链路
4、层封装数据链路层封装7字节字节6字节字节6字节字节前导码前导码目的地址目的地址源地址源地址类类型型/ /长长度度数据数据帧校验帧校验序列序列461500字节字节4字节字节1字字节节2字字节节帧帧启启始始定定界界符符物理层封装物理层封装大于大于0600H表示类型，小表示类型，小于于0600H表示长度表示长度Page 7/564.1 数据链路层交换机以太网标准以太网标准Page 8/564.1.3以太网交换机以太网交换机以太网交换机以太网交换机交换机能根据以太网帧中的目标交换机能根据以太网帧中的目标MAC地址信息转发数地址信息转发数据帧。据帧。交换机在交换机在RAM中保存一张中保存一张MAC地址表
5、，地址表，MAC地址表地址表为为MAC地址与端口号对应的一张表。表中的地址与端口号对应的一张表。表中的MAC地址为地址为交换机连接的主机或交换机端口的交换机连接的主机或交换机端口的MAC地址，端口号为交地址，端口号为交换机本身的端口号。换机本身的端口号。Page 9/56Page 10/56交换机数据转发原理交换机数据转发原理转发转发交换机根据交换机根据MAC地址表单播转发数据帧地址表单播转发数据帧学习学习MAC地址表是交换机通过学习接收的数据帧的源地址表是交换机通过学习接收的数据帧的源MAC地址来形成地址来形成的的广播广播如果目标地址在如果目标地址在MAC地址表中没有，交换机就向除接收到该数
6、据地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧帧的端口外的其他所有端口广播该数据帧更新更新交换机交换机MAC地址表的老化时间是地址表的老化时间是300秒秒交换机如果发现一个帧的入端口和交换机如果发现一个帧的入端口和MAC地址表中源地址表中源MAC地址的所地址的所在端口不同，交换机将在端口不同，交换机将MAC地址重新学习到新的端口地址重新学习到新的端口Page 11/56交换机全双工原理交换机全双工原理单工单工只有一个信道，传输方向只能是单向的只有一个信道，传输方向只能是单向的半双工半双工只有一个信道，在同一时刻，只能是单向传输只有一个信道，在同一时刻，只能是单向传
7、输全双工全双工双信道，同时可以有双向数据传输双信道，同时可以有双向数据传输ABABAB例如：寻呼机例如：寻呼机例如：对讲机例如：对讲机例如：电话例如：电话Page 12/56冲突域与广播域冲突域与广播域冲突域指以太网上竞争同一带宽的节点集合。冲突域是基冲突域指以太网上竞争同一带宽的节点集合。冲突域是基于第一层的。于第一层的。广播域指接收同样广播消息的节点的集合，广播域是基于广播域指接收同样广播消息的节点的集合，广播域是基于第二层的。第二层的。一个一个HUB就是一个冲突域。交换机的每个端口都是一个冲就是一个冲突域。交换机的每个端口都是一个冲突域。突域。HUB中所有的端口都在同一个广播域，冲突域内
8、。中所有的端口都在同一个广播域，冲突域内。交换机所有端口都在同一个广播域内，而每一个端口就是交换机所有端口都在同一个广播域内，而每一个端口就是一个冲突域。一个冲突域。Page 13/564.1 数据链路层交换机4.1.4交换机的操作与维护交换机的操作与维护交换机的配置环境 超级终端Page 14/56主机串口设置主机串口设置选择与交换机相连选择与交换机相连的串口的串口点击点击还原默认值还原默认值Page 15/56交换机的启动交换机的启动1硬件平台硬件平台设备设备MAC地址地址从从FLASH中加载中加载IOSPage 16/56交换机的启动交换机的启动2IOS版本信息版本信息Page 17/5
9、64.1 数据链路层交换机4.1.5 4.1.5 交换机的基本配置交换机的基本配置用户模式：用户模式：Switch特权模式：特权模式：SwitchenableSwitch#全局配置模式：全局配置模式：Switch#configterminalSwitch(config)#接口配置模式：接口配置模式：Switch(config)#interfacefa0/1Switch(config-if)#Line模式：模式：Switch(config)#lineconsole0Switch(config-line)#Page 18/56SwitchenSwitch#conftSwitch(config)#h
10、ostnamesw1sw1(config)#查看交换机的配置查看交换机的配置sw1(config)#showrunning-configno service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname sw1配置主机名配置主机名当前运行的配置文件，存当前运行的配置文件，存储于储于RAM中，配置后立中，配置后立即生效即生效Page 19/56配置配置enable明文口令明文口令sw1(config)#enablepasswordhbxy
11、sw1(config)#exit检验检验enable口令的作用口令的作用sw1#exit Press RETURN to get started.sw1enablePassword:hbxysw1#密码以明文保存密码以明文保存Page 20/56配置配置enable加密口令加密口令sw1(config)#enablesecrethbvtc检验检验enable加密口令的作用加密口令的作用sw1#exit Press RETURN to get started.sw1enablePassword:hbvtcsw1#口令加密保存口令加密保存同时配置使能口令和加密同时配置使能口令和加密使能口令时，加密
12、使能口使能口令时，加密使能口令生效令生效Page 21/56设置远程登录口令设置远程登录口令sw1(config)#linevty04sw1(config-line)#passwordyymsw1(config-line)#loginBenet-sw1#showruninterface Vlan1 no ip address no ip route-cache shutdown!ip http server!line vty 0 4 password yym loginPage 22/56配置配置IP地址与网关地址与网关sw1(config)#interfacevlan1sw1(config-
13、if)#noshutdown交换机的管理交换机的管理IP地址是地址是配置给配置给VLAN1的的激活交换机的激活交换机的VLAN1配置网关的目的是为了配置网关的目的是为了远程管理交换机远程管理交换机Page 23/56保存交换机的配置保存交换机的配置sw1#copyrunning-configstartup-config或或sw1#writeBuilding configuration.OK交换机启动时调用的交换机启动时调用的配置文件，存储在配置文件，存储在NVRAM中中Page 24/56恢复设备出厂默认值恢复设备出厂默认值sw1#erasestartup-configErasing the
14、nvram filesystem will remove all configuration files! Continue? confirmOKErase of nvram: completesw1#reloadProceed with reload? confirm删除配置文件删除配置文件重新启动交换机，交重新启动交换机，交换机在启动时，加载换机在启动时，加载出厂配置出厂配置Page 25/564.2 虚拟局域网4.2.1VLAN技术技术VLAN的主要作用：的主要作用：（1）提高网络的安全性）提高网络的安全性（2）有效控制网络广播）有效控制网络广播（3）灵活的管理。）灵活的管理。Page
15、26/56VLAN的类型的类型（1 1）基于端口划分的）基于端口划分的VLANVLAN 根据端口划分根据端口划分VLANVLAN是目前定义是目前定义VLANVLAN的最常用的方法的最常用的方法 （2 2）基于）基于MACMAC地址划分的地址划分的VLANVLAN 根据每个主机的根据每个主机的MACMAC地址来划分地址来划分 （3 3）基于协议划分的）基于协议划分的VLANVLAN 根据二层数据帧中协议字段进行根据二层数据帧中协议字段进行VLANVLAN的划分的划分Page 27/564.2.2交换机交换机VLAN的配置的配置配置配置VLANVLAN的步骤的步骤. .创建创建VLANVLAN.
16、.将端口加入到相应的将端口加入到相应的VLANVLAN中中. .验证验证Page 28/56创建创建VLAN创建创建VLAN有以下有以下2种方法种方法在全局配置模式下创建在全局配置模式下创建VLAN进入进入VLAN数据库中创建数据库中创建VLANPage 29/56在全局配置模式下创建在全局配置模式下创建VLANSwitch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-name添加一个添加一个VLAN给给VLAN命名，此命令命名，此命令可选可选Page 30/56进入进入VLAN数据库创建数据库创建VLANSwitch#vlandatabaseSwitch(vlan)#vlan2VLAN 2 added: Name: VLAN0002Switch(vlan)#exitAPPLY completed.Exiting.进入进入VLANdatabase添加添加VLAN2如果不给如果不给VLAN指定名指定名称，交换机自动添加称，交换机自动添加VLAN2的名称为默认的名称为默认的的VLAN0002保存退出保存退出Page 31/56删除已创建的
