《交换机的基本配置和调试ppt课件》由会员分享，可在线阅读，更多相关《交换机的基本配置和调试ppt课件（69页珍藏版）》请在金锄头文库上搜索。
1、网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n nFLASHFLASHFLASHFLASH 闪存闪存n n交换机操作系统（交换机操作系统（OSOS）、配置文件（）、配置文件（config.textconfig.text）n nRAMRAMRAMRAM 随机存储器随机存储器n n交换机当前运行的配置（交换机当前运行的配置（running-running-configconfig）n nROMROMROMROM 只读存储器只读存储器n nMini OSMini OS、 BootStartBootStartROM
2、FlashInterfaceCPURAM3.13.1交换机的分类交换机的分类3.1.13.1.1广义划分广义划分广义划分广义划分 1 1广域网交换机广域网交换机 2 2局域网交换机局域网交换机3.1.23.1.2根据传输介质和传输速度划分根据传输介质和传输速度划分根据传输介质和传输速度划分根据传输介质和传输速度划分 1 1. .以太网交换机以太网交换机 2 2. .快速以太网交换机快速以太网交换机 3 3. .千兆以太网交换机千兆以太网交换机 4.104.10千兆以太网交换机千兆以太网交换机 5 5. .ATMATM交换机交换机 6 6. .FDDIFDDI交换机交换机网络互联与组网技术网络互
3、联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.1.3 根据应用层次 1 1. .企业级交换机企业级交换机 2 2. .校园网交换机校园网交换机 3 3. .部门级交换机部门级交换机 4 4. .工作组交换机工作组交换机 5 5. .桌面型交换机桌面型交换机3.1.4 根据交换机结构划分 1.固定端口交换机 2.模块化交换机网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.1.5根据交换机工作的协议层划分 1.1.第二层交换机第二层交换机 2.2
4、.第三层交换机第三层交换机 3.3.第四层交换机第四层交换机网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.2 3.2 交换机技术交换机技术3.2.13.2.1交换机原理交换机原理3.2.23.2.2交换机的交换机的3 3个主要功能个主要功能（1 1）学习）学习 （2 2）转发）转发/ /过滤过滤 （3 3）消除回路消除回路STPSTP：生成树协议：生成树协议网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试网络互联与组网技术
5、网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试MAC 地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4ACBD交换机初始化时交换机初始化时MACMAC地址表是空的。地址表是空的。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试MAC 地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.
6、8c01.4444F0/1: 0260.8c01.1111主机之间互相发送数据，交换机会学习数据帧主机之间互相发送数据，交换机会学习数据帧的源的源MACMAC地址。地址。F0/1F0/3F0/2F0/4ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试F0/1: 0260.8c01.1111F0/2: 0260.8c01.2222F0/3: 0260.8c01.3333F0/4: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c
7、01.4444X XX XMAC地址表地址表已知单播帧：已知单播帧：过滤操作过滤操作F0/1F0/3F0/2F0/4ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4F0/1: 0260.8c01.1111F0/2: 0260.8c01.2222F0/3: 0260.8c01.3333F0/4: 0260.8c01.4444MAC 地址表地址表未知单播帧，广播帧：
8、未知单播帧，广播帧：执行广播操作执行广播操作ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试发送一个广播帧发送一个广播帧发送一个广播帧发送一个广播帧广播风暴广播风暴冗余链路会造成网络环路冗余链路会造成网络环路冗余链路会造成网络环路冗余链路会造成网络环路, , , ,当交换网络中出现环路会产当交换网络中出现环路会产当交换网络中出现环路会产当交换网络中出现环路会产生广播风暴、多帧复制和生广播风暴、多帧复制和生广播风暴、多帧复制和生广播风暴、多帧复制和MACMACMACMAC地址表不稳定等现象。严地址表不稳定
9、等现象。严地址表不稳定等现象。严地址表不稳定等现象。严重影响网络正常运行。重影响网络正常运行。重影响网络正常运行。重影响网络正常运行。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n生成树协议（spanning-tree protocol）由IEEE 802.1d标准定义生成树协议实现了在交换网络中通过生成树协议实现了在交换网络中通过SPASPA（生（生成树算法）生成一个没有环路的网络，当主成树算法）生成一个没有环路的网络，当主要链路出现故障时，能够自动切换到备份链要链路出现故障时，能够自动切换到备份链路
10、，保证网络的正常通信。路，保证网络的正常通信。生成树协议的作用是为了提供冗余链路，解生成树协议的作用是为了提供冗余链路，解决网络环路问题决网络环路问题3.2.33.2.3交换机的工作特性交换机的工作特性 1 1.交换机每个端口所连接的网段都是一个独立的冲突域 2.交换机所连接的设备仍然在同一个广播域内。也就是说交换机不能隔绝广播（VLAN除外）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本
11、配置和调试单播数据包单播数据包广播域广播域单播数据包单播数据包冲突域 A B C D交换机为主机交换机为主机A和主机和主机B建立一条专用的信道，也为主机建立一条专用的信道，也为主机C和主机和主机D建立一条专用的信道。只有当某个接口直接连接建立一条专用的信道。只有当某个接口直接连接了一个集线器，而集线器又连接了多台主机时，交换机上的该接口和集线器上所连的所有主机才可能产生冲突，形了一个集线器，而集线器又连接了多台主机时，交换机上的该接口和集线器上所连的所有主机才可能产生冲突，形成冲突域。换句话说，交换机上的每个接口都是自己的一个冲突域。成冲突域。换句话说，交换机上的每个接口都是自己的一个冲突域。
12、3.2.4交换机的交换方式1. 1.直通交换方式直通交换方式2. 2.存储转发方式存储转发方式3. 3.碎片隔离式（也较无碎片存储转发）碎片隔离式（也较无碎片存储转发）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n直通式（Cut Through）方式在输入端口检测到一个数据包后，只检查其包头，取出目的地址，通过内部的地址表确定相应的输出端口，然后把数据包转发到输出端口这样就
13、完成了交换。因为它只检查数据包的包头（通常只检查14个字节）。 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n存存储储转转发发（Store Store and and ForwardForward）是是计计算算机机网网络络领领域域使使用用得得最最为为广广泛泛的的技技术术之之一一，在在这这种种工工作作方方式式下下交交换换机机的的控控制制器器先先缓缓存存输输入入到到端端口口的的数数据据包包，然然后后进进行行CRCCRC校校验验，滤滤掉掉不不正正确确的的帧帧，确确认认包包正正确确后后，取取出出目目的的地地址址
14、，通通过过内内部部的的地地址址表表确确定定相相应应的的输输出出端口，然后把数据包转发到输出端口。端口，然后把数据包转发到输出端口。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n无碎片直通（无碎片直通（Fragment Free Cut ThroughFragment Free Cut Through）是介是介于直通式和存储转发式之间的一种解决方案，它于直通式和存储转发式之间的一种解决方案，它检查数据包的长度是否够检查数据包的长度是否够64 Bytes64 Bytes（512bit512bit）如如果小于
15、果小于64 Bytes64 Bytes，说明该包是碎片（即在信息发说明该包是碎片（即在信息发送过程中由于冲突而产生的残缺不全的帧），则送过程中由于冲突而产生的残缺不全的帧），则丢弃该包，如果大于丢弃该包，如果大于64 Bytes64 Bytes，则发送该包。该则发送该包。该方式的数据处理速度比存储转发方式快，但比直方式的数据处理速度比存储转发方式快，但比直通式慢。通式慢。 3.2.5主流堆栈交换机 P30-32网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.2.6 3.2.6 交换机的虚拟局域网技术交换机的
16、虚拟局域网技术 1 1. .主流的局域网技术主流的局域网技术 VLANVLAN 2 2. .VLANVLAN的优势的优势 抑制网络上的广播风暴抑制网络上的广播风暴 增加网络的安全性增加网络的安全性 集中化地管理技术集中化地管理技术n n3.2.73.2.7其他交换技术其他交换技术 1 1. .第三层交换第三层交换 2 2. .第四交换第四交换网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.3交换机的配置交换机的管理方式基本分为交换机的管理方式基本分为2 2种：带内管理和带外管种：带内管理和带外管理。通过交换
17、机的理。通过交换机的ConsoleConsole口管理的属于带外管理，口管理的属于带外管理，不占用交换机的网络接口。其特点是需要使用配不占用交换机的网络接口。其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须置线缆，近距离配置。第一次配置交换机时必须利用利用ConsoleConsole端口进行配置。端口进行配置。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.3.13.3.1交换机初始配置（对出厂的交换机）：交换机初始配置（对出厂的交换机）：条件：条件：1 1。一条。一条ConsoleConsol
18、e线线2 2。带。带COMCOM口的口的PCPC或移动或移动PC PC 方法：方法：1 1。用。用ConsoleConsole线缆把交换机的线缆把交换机的ConsoleConsole口和计算机的口和计算机的COMCOM口连口连接起来接起来 2 2。设置本地超级终端如图。设置本地超级终端如图1 13 3。交换机加电（自检完出现如图。交换机加电（自检完出现如图2 2）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试打开打开“ “超级终端超级终端” ”：开始开始程序程序附件附件通讯通讯- -超级终端超级终端网络互联与
19、组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试图图1网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试Switch图图23.3.23.3.2交换机的命令操作模式：交换机的命令操作模式：主要有：主要有：1 1。SwitchSwitch用户模式用户模式 该模式下可以进行简单网络测试，可以该模式下可以进行简单网络测试，可以查看交换机的软、硬件信息查看交换机的软、硬件信息2 2。 Switch# Switch# 特权模式特权模式 该模式下可以对交
20、换机的配置文件进行管该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息。理，查看交换机的配置信息。3 3。 SwitchSwitch（configconfig）# # 全局模式全局模式 该模式下可以对交换机进该模式下可以对交换机进行具体的配置行具体的配置 如命名等。如命名等。4 4。 SwitchSwitch（configconfig-if-if）# # 端口模式端口模式 该模式下可以对交换机该模式下可以对交换机的端口进行具体配置。如分配的端口进行具体配置。如分配IP IP 地址等。地址等。ExitExit命令：退回到上一级操作模式命令：退回到上一级操作模式EndEnd命令：直接退回
21、到特权模式命令：直接退回到特权模式网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机命令行操作步骤：交换机命令行操作步骤：n nswitch switch 用户模式用户模式n nswitchswitchenableenable n nswitch# switch# 进入特权模式进入特权模式n nswitch#switch#congfigurecongfigure terminalterminaln nswitch(configswitch(config)# )# 进入全局模式进入全局模式n nswitch(
22、config)#switch(config)#interfaceinterface fastethernetfastethernet 0/5 0/5n nswitch(configswitch(config-if)# -if)# 进入端口模式进入端口模式n nswitch(config-if)#switch(config-if)#exitexitn nswitch(configswitch(config)#)#n nswitch(config-if)#switch(config-if)#endendn nswitch#switch#网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联
23、与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机全局配置交换机全局配置【背景描述背景描述】 你是公司网管，现公司有多台交换机，为了进行区分和管理，公司要你是公司网管，现公司有多台交换机，为了进行区分和管理，公司要求你进行交换机的密码配置、交换机命名求你进行交换机的密码配置、交换机命名【技术原理技术原理】 交换机密码配置，交换机命名需在全局配置模式下。交换机密码配置，交换机命名需在全局配置模式下。【操作步骤操作步骤】switchenable switchenable switch#congfigureswitch#congfigure terminal termina
24、lswitch(config)#enableswitch(config)#enable secret level 15 0 secret level 15 0 xxxxxxxxswitch(config)#hostnameswitch(config)#hostname home_01 home_01home_01home_01(config)#(config)#网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.3.33.3.3交换机端口配置交换机端口配置 【背景描述背景描述】 你是公司网管，现公司有部分主机网
25、卡是你是公司网管，现公司有部分主机网卡是10M/S10M/S带宽，传带宽，传输模式是半双工，为了能够实现主机之间能正常访问，现输模式是半双工，为了能够实现主机之间能正常访问，现把和主机相连的交换机的端口速率设置为把和主机相连的交换机的端口速率设置为10M/S10M/S，传输模，传输模式设为半双工，并开启该端口进行数据的转发。式设为半双工，并开启该端口进行数据的转发。【技术原理技术原理】 目前多数交换机的以太网接口默认情况下都是目前多数交换机的以太网接口默认情况下都是10M/S10M/S或或100M/S100M/S自适应端口，双工模式也是自适应。所有交换机的自适应端口，双工模式也是自适应。所有交
26、换机的端口初始均是开启状态端口初始均是开启状态网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试switchenable switchenable switch#congfigureswitch#congfigure terminal terminalswitch(config)#interfaceswitch(config)#interface f 0/2 f 0/2 进入进入2 2端口端口switch(config-if)#speedswitch(config-if)#speed 10 10 设定速率为设定速
27、率为10M/S10M/Sswitch(config-if)#duplexswitch(config-if)#duplex half half 工作模式为半双工工作模式为半双工switch(config-if)#noswitch(config-if)#no shutdown shutdown 激活该端口激活该端口注：交换机端口速率有注：交换机端口速率有100M/S100M/S，10M/S10M/S，AutoAuto，默认，默认AutoAuto模式有：模式有：FullFull，HalfHalf，AutoAuto，默认，默认AutoAuton nswitch#showswitch#show inte
28、rface f 0/2 interface f 0/2 查看查看2 2端口的配置信息端口的配置信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.3.4查看交换机的系统和配置信息【背景描述背景描述】 你是单位新进网络工程师，第一天上班，你必须掌握公你是单位新进网络工程师，第一天上班，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，方便你了解的单位的设备和网络环境。配置信息，方便你了解的单位的设备和网络环境。【技术原理技术原理】 Sho
29、w version Show version 查看交换机的版本信息查看交换机的版本信息 Show Show macmac-Address-Table-Address-Table查看交换机当前的查看交换机当前的MACMAC地址表信息地址表信息 Show Running-Show Running-ConfigConfig 查看交换机当前生效的配置信息查看交换机当前生效的配置信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试switchenable switch# Show version Show version
30、 switch# Show Show macmac-Address-Table-Address-Tableswitch# Show Running-Show Running-ConfigConfig注意：注意：Show Show macmac-Address-Table-Address-Table， Show Running-Show Running-ConfigConfig都是在查看都是在查看当前生效的配置信息，该信息存储在交换机的当前生效的配置信息，该信息存储在交换机的RAMRAM里，当里，当交换机掉电，重新启动时会重新生成新的交换机掉电，重新启动时会重新生成新的MACMAC地址表地址表网
31、络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.43.4深入理解深入理解VLANVLAN及其配置及其配置3.4.13.4.1理解理解VLANVLAN VLANVLAN可以不考虑用户的物理位置，而根据功能、应用等可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持每个用户主机都连接在一个支持VLANVLAN的交换机端口上并的交换机端口上并属于一个属于一个VLANVLAN。同一个。同一个VL
32、ANVLAN中的成员都共享广播，形中的成员都共享广播，形成一个广播域，而不同成一个广播域，而不同VLANVLAN之间广播信息是相互隔离的。之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域这样，将整个网络分割成多个不同的广播域(VLAN)(VLAN)。一般。一般来说，如果一个来说，如果一个VLANVLAN里面的工作站发送一个广播，那么里面的工作站发送一个广播，那么这个这个VLANVLAN里面所有的工作站都接收到这个广播，但是交里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他换机不会将广播发送至其他VLANVLAN上的任何一个端口。如上的任何一个端口。如果要将广播发
33、送到其它的果要将广播发送到其它的VLANVLAN端口，就要用到三层交换端口，就要用到三层交换机。机。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.2交换机端口隔离【背景描述】 假设此交换机是宽带小区网中的1台楼道交换机，住户PC1连接在交换机0/5端口，住户PC2 连接在0/15端口。现实现各家各户的端口隔离。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试PC1 F0/5 F0/15 PC2Vlan 10 Vlan
34、20网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【操作步骤】步骤1.在未划分之前，两台PC能相互Ping通。现在创建Vlan switch#con t /进入交换机全局配置模式Switch(config)# vlan 10 / 创建Vlan 10 Switch(config-vlan)# name pc1 /将Vlan 10 命名为PC1Switch(config)# vlan 20 / 创建Vlan 20 Switch(config-vlan)# name pc2 /将Vlan 10 命名为PC1Swit
35、ch#show vlan /查看已配置的Vlan信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试步骤步骤2.将端口分配到将端口分配到Vlan中中.Switch(config)# interface fastethernet 0/5 /进入端口5Switch(config-if)# switchport access vlan 10/把端口5加入到Vlan 10Switch(config)# interface fastethernet 0/15/进入端口15Switch(config-if)# switch
36、port access vlan 20/把端口15加入到Vlan 20注意:1.Vlan 1属于默认,不可以删除 2.删除某个Vlan之前先把该Vlan内的端口加入到别的端口.网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.3跨交换机实现Vlan【背景描述背景描述】 假设某企业有假设某企业有2 2个主要部门个主要部门: :销售部和技术部销售部和技术部, ,其中销售部的计算机分其中销售部的计算机分散连接散连接, ,他们之间需要相互进行通信他们之间需要相互进行通信, ,但为了数据的安全性但为了数据的安全性,
37、 ,销售部和技销售部和技术部的计算机需要相互隔离术部的计算机需要相互隔离, ,现在交换机上进行适当的配置来实现这一现在交换机上进行适当的配置来实现这一目标目标. .【技术原理技术原理】 Tag Tag VlanVlan是基于交换机端口的另外一种类型是基于交换机端口的另外一种类型, ,主要用于实现跨交换机的主要用于实现跨交换机的相同的相同的VlanVlan内主机之间直接访问内主机之间直接访问, ,同时对于不同同时对于不同VlanVlan的主机进行隔离的主机进行隔离. .在利用了在利用了Tag Tag VlanVlan的接口进行数据传输时的接口进行数据传输时, ,需要在数据帧内添加需要在数据帧内添
38、加4 4个字个字节的节的802.1q802.1q标签信息标签信息, ,用于标识该数据帧属于哪个用于标识该数据帧属于哪个VlanVlan, ,以便于对端交以便于对端交换机收到数据帧后进行正确的过滤换机收到数据帧后进行正确的过滤网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试PC1 PC2 PC3 Vlan 10Vlan 20Vlan 10Switch A Switch B F0/5F0/15F0/24 F0/24F0/5网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机
39、的基本配置和调试交换机的基本配置和调试交换机交换机A A配置配置SwitchA(config)#vlan 10SwitchA(config-vlan)# name sale SwitchA(config)#interface fastethernet 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config)#vlan 20SwitchA(config-vlan)# name technical SwitchA(config)#interface fastethernet 0/15SwitchA(config-if)#switc
40、hport access vlan 20网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk注：交换机的Trunk接口默认情况下支持所有Vlan ，可以通过switchport trunk allowed vlan remove(|add|all|except ) vlan-id网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第
41、第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机B配置SwitchB(config)#vlan 10SwitchB(config-vlan)# name sale SwitchB(config)#interface fastethernet 0/5SwitchB(config-if)#switchport access vlan 10Switch(config)#interface fastethernet 0/24Switch(config-if)#switchport mode trunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章
42、 交换机的基本配置和调试交换机的基本配置和调试注意：1.删除某个Vlan 方法： Switch(config)# no vlan 102.查看某个具体Vlan 信息 Switch(config)#show vlan 103.查看某个接口信息Switch(config)#show interface fastethernet 0/54.跨交换机的Vlan ，两台交换机相连的接口应该设置为tag vlan模式。如本例F0/24接口网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.4 端口聚合提供冗余备份链路【
43、背景描述】假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的带宽，并实现链路冗余备份。为此网络管理员在两台交换机之间用2根网线相连。并将相应的两个端口聚合为一个逻辑端口，现要在交换机上作适当的配置网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【技术原理】 端口聚合（aggregate-port）又称链路聚合，使指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合和一个逻辑链路，从而增加链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间
44、能够相互冗余备份，其中一条断开，不影响其它链路的正常数据转发。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试注意：按图连接网络前，需先将两台交换机的端口聚合配置完后，再将交换机连接起来，如果先连线再配置会造成广播风暴，影响交换机的正常工作PC1 PC2F0/1 F0/1Switch A Switch B F0/2 F0/2网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机A配置SwitchA(config)#interfa
45、ce aggregateport 1 /创建聚合接口AG1 SwitchA(config-if)#switchport mode trunk /配置AG模式为TrunkSwitchA(config)#interface range fastethernet 0/1-2 /进入端口0/1和0/2SwitchA(config-if-range)#port-group 1 /配置端口0/1和0/2属于AG1 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机B配置SwitchB(config)#interface
46、 aggregateport 1 /创建聚合接口AG1 SwitchB(config-if)#switchport mode trunk /配置AG模式为TrunkSwitchB(config)#interface range fastethernet 0/1-2 /进入端口0/1和0/2SwitchB(config-if-range)#port-group 1 /配置端口0/1和0/2属于AG1网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试验证：SwitchB#show aggregateport 1 su
47、mmary用于验证AG1 有哪些接口注意：1.只有同类型端口才能聚合为一个AG端口2.所有物理端口必须属于同一个Vlan 3.不同品牌的交换机一个AG最多支持的物理端口数不同4.不同品牌的交换机能够创建的AG组个数不同网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.5快速生成树配置【背景描述】 某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互联组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互联，现要在两台交换机上作适当配置，使
48、网络避免环路。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【技术原理】生成树协议（Spanning-Tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。生成树协议目前常见的版本有STP，RSTP，MSTP。生成树协议的特点是收敛时间长。当主要链路出现故障以后，到切换到备份链路需要50秒的时间。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【实验设备】S2126/2台 主机PC/2台 RJ-568B
49、/4根【实验拓扑】PC1 PC2F0/1 F0/1Switch A Switch B F0/2 F0/2F0/3 F0/3 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机A配置SwitchA(config)# vlan 10SwitchA(config)#int f 0/3SwitchA(config-if)#switchport access vlan 10SwitchA(config)#int range f 0/1-2SwitchA(config-range-if)#switchport mode
50、 trunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机B配置SwitchB(config)# vlan 10SwitchB(config)#int f 0/3SwitchB(config-if)#switchport access vlan 10SwitchB(config)#int range f 0/1-2SwitchB(config-range-if)#switchport mode trunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本
51、配置和调试交换机的基本配置和调试配置快速生成树协议SwitchA(config)#pannning-treeSwitchA(config)#pannning-tree mode trunkSwitchB(config)#pannning-treeSwitchB(config)#pannning-tree mode trunkSwitchA(config)#pannning-tree priority 4096网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.6利用三层交换机实现不同Vlan间通信【背景描述
52、】 假设某企业有2个主要部门:销售部和技术部,其中销售部的计算机分散连接,他们之间需要相互进行通信, 销售部和技术部的计算机也需要相互通信,现在交换机上进行适当的配置来实现这一目标.网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【技术原理】在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。直连路由：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。网络互联与组网技术网络互联与组网技术网络互
53、联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试三层交换机实现Vlan互访的原理：利用自身的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同的VLAN间的互访。三层交换机给接口配置ip地址,采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN 创建虚拟接口，并分配IP地址。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【实验设备】S2126/1台主机PC/3台 RJ-568B/4根S3550/
54、1台 【实验拓扑】PC1 PC2 PC3 Vlan 10Vlan 20Vlan 10S3550 S2126 F0/5F0/15F0/24 F0/24F0/5网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机S3550配置S3550(config)#vlan 10S3550(config-vlan)# name sale S3550(config)#interface fastethernet 0/5S3550(config-if)#switchport access vlan 10S3550(config)
55、#vlan 20S3550(config-vlan)# name technical S3550(config)#interface fastethernet 0/15S3550(config-if)#switchport access vlan 20S3550(config)#interface fastethernet 0/24S3550(config-if)#switchport mode trunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机S2126配置S2126(config)#vlan
56、10S2126(config-vlan)# name sale S2126(config)#interface fastethernet 0/5S2126(config-if)#switchport access vlan 10S2126(config)#interface fastethernet 0/24S2126(config-if)#switchport mode trunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试设置三层交换机S3550Vlan之间通信S3550(config)#interfa
57、ce vlan 10S3550(config-if)# ip address 192.168.10.254 255.255.255.0S3550(config-if)# no shutdownS3550(config)#interface vlan 20S3550(config-if)# ip address 192.168.20.254 255.255.255.0S3550(config-if)# no shutdown网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试验证：将PC1 和PC3 的网关设置为19
58、2.168.10.254，将PC2的网关设置为192.168.20.254。这个时候不同VLAN内的主机能通信了。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试3.4.7交换机的安全设置【背景描述】 从网络管理的安全性考虑，某企业的网络管理员对交换机的安全访问做些限制。通过限制允许访问交换机的某个端口的MAC地址以及IP地址来实现严格控制对该端口的输入。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【实验设备】 S2126/
59、1台 主机PC/1台 RJ-568B/1根 Console线缆/1根 F0/1 ConsoleNIC Com网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试【技术原理】交换机密码设置MAC地址邦定访问端控制 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试交换机配置SwitchenableSwitch#enable secret level 15 0 starSwitch#con tSwitch(config)#hostname
60、 S2126S2126(config)#int vlan 1S2126(config-if)# ip address 192.168.0.138 255.255.255.0S2126(config-if)#no shutdown 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试S2126(config)# int f 0/1S2126(config-if)#switchport mode accessS2126(config-if)#switchport port-securityS2126(config-if
61、)#switchport port-security mac-address 00e0.9823.9526S2126(config-if)#switchport port-security mac-address 00e0.9823.9526 ip-address 192.168.0.137S2126(config)#wr网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试后记：常用命令n n保存配置保存配置n n 将当前运行的参数保存到将当前运行的参数保存到flash flash 中用于系统初始中用于系统初始化时
62、初始化参数。化时初始化参数。n nSwitch#copySwitch#copy running- running-configconfig startup- startup-configconfig n nSwitch#writeSwitch#write memory memoryn nSwitch#writeSwitch#writen n删除配置删除配置n n 永久性的删除永久性的删除flash flash 中不需要的文件。中不需要的文件。n n使用命令使用命令delete delete flash:config.textflash:config.text 网络互联与组网技术网络互联与组网技
63、术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n删除VLAN数据库 n n永久性的删除永久性的删除flash flash 中中VLANVLAN数据库文件。数据库文件。n n使用命令使用命令delete delete flash:vlan.datflash:vlan.dat n n查看配置文件内容n nSwitch#Switch#moremore flash:config.textflash:config.textn nSwitch#Switch#showshow configure configuren nSwitch#Switch#sh
64、owshow running- running-configconfig。 网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试n n获得帮助 n n命令简写n n使用历史命令n n编辑快捷键 Ctrl+A 光标移动到命令行的开始位置Ctrl+E 光标移动到命令行的结束位置ESC+B 回移一个单词Ctrl+F 下移一个字符Ctrl+B 回移一个字符ESC+F 下移一个单词Ctrl+D 删除当前字符 Ctrl+P or 上方向键上方向键 调出最近调出最近(前一前一) 使用过的命令使用过的命令 Ctrl+N or 下方向键下方向键 调出更近调出更近 用过的命令用过的命令 Ctrl+shift+6 终止一个进程网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第第3 3章章 交换机的基本配置和调试交换机的基本配置和调试 end
