《以太网交换机基本原理与常规配置.ppt》由会员分享，可在线阅读，更多相关《以太网交换机基本原理与常规配置.ppt（36页珍藏版）》请在金锄头文库上搜索。
1、专专 注注 通通 信信 人人 才才 培培 养养 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机原理与交换机原理与配置配置 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential Page 2课程目标：课程目标：课程目标：课程目标：l 学习完本课程，你将掌握以下内容：学习完本课程，你将掌握以下内容：理解以太网交换机工作原理掌握交
2、换机基本配置 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 什么是以太网什么是以太网l我们平常使用的局域网就是以太网我们平常使用的局域网就是以太网如果中间的线路是共享如果中间的线路是共享的，这条链路在同一时间的，这条链路在同一时间由谁来使用呢？如何来保由谁来使用呢？如何来保证这些主机能有序的使用证这些主机能有序的使用共享线路，不发生数据的共享线路，不发生数据的冲突？冲突？ 如果主机如果主机A A发出一个发出一个数据包给主机数据包给主机B B，如何标，如何标识
3、主机识主机A A和主机和主机B B呢？这呢？这就是主机的地址问题。就是主机的地址问题。 主机之间发送的数据，主机之间发送的数据，需要保证双方互相都能需要保证双方互相都能读懂，那么它们发送的读懂，那么它们发送的数据的格式，是不是需数据的格式，是不是需要有一个统一的规范呢要有一个统一的规范呢？ 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 以太网采用以太网采用CSMA/CDlCSMA/CDCSMA/CD带冲突检测的载波监听多路访问带冲突检测的载波监听多路访问l以
4、太网采用以太网采用CSMA/CDCSMA/CD避免信号的冲突避免信号的冲突l工作原理工作原理发送前先监听信道是否空闲，发送前先监听信道是否空闲，若空闲则立即发送数据。若空闲则立即发送数据。在发送时，边发边继续监听在发送时，边发边继续监听若监听到冲突，则立即停止若监听到冲突，则立即停止发送发送等待一段随机时间（称为退等待一段随机时间（称为退避）以后，再重新尝试避）以后，再重新尝试 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 以太网帧格式以太网帧格式l802.
5、3 802.3 以太网帧格式以太网帧格式数据链路层封装数据链路层封装7字节字节6字节字节6字节字节前导码前导码目的地址目的地址源地址源地址类类型型/ /长长度度数据数据帧校验帧校验序列序列461500字节字节4字节字节1字字节节2字字节节帧帧启启始始定定界界符符物理层封装物理层封装大于大于0600H表示类型，小表示类型，小于于0600H表示长度表示长度 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理12111B334422
6、AABBA端口端口1端口端口1端口端口2端口端口2data端口端口3端口端口3主机主机11给主机给主机33发送一个数据帧：发送一个数据帧：目标地址：目标地址：33源地址：源地址： 11 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理122AMACMAC地址地址端口号端口号l交换机交换机A A在接收到数据帧后，执行以下操作：在接收到数据帧后，执行以下操作：交换机交换机A A查找查找MACMAC地址表地址表交换机交换机A A学
7、习主机学习主机1111的的MACMAC地址地址交换机交换机A A向其他所有端口发送广播向其他所有端口发送广播11 1 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理12311B334422AABBA端口端口1端口端口1端口端口2data端口端口2端口端口3端口端口3data 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingB
8、ond Confidential 交换机数据转发原理交换机数据转发原理124l交换机交换机B B在接收到数据帧后，执行以下操作：在接收到数据帧后，执行以下操作：交换机交换机B B查看查看MACMAC地址表地址表交换机交换机B B学习源学习源MACMAC地址和端口号地址和端口号交换机交换机B B向所有端口广播数据包向所有端口广播数据包l主机主机2222，查看数据包的目标，查看数据包的目标MACMAC地址不是自己，丢弃数据包地址不是自己，丢弃数据包BMACMAC地址地址端口号端口号11 322data 2009 KingBond Education. All rights reserved. Pr
9、esentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理125B334422AABBA端口端口1端口端口1端口端口2data端口端口2端口端口3端口端口3data11data 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理126l主机主机3333，接收到数据帧，接收到数据帧l主机主机4444，丢弃数据帧，丢弃数据帧3344datadata在这个过程中，交换
10、机的在这个过程中，交换机的MAC地址表中没有需要的条地址表中没有需要的条目，交换机通过广播的方式，目，交换机通过广播的方式，转发了数据帧转发了数据帧 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理127B334422AABBA端口端口1端口端口1端口端口2端口端口2端口端口3端口端口3data11这时，主机这时，主机44要给主机要给主机11发送一个数据发送一个数据帧：帧：目标地址：目标地址：11源地址：源地址： 44 20
11、09 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理128BMACMAC地址地址端口号端口号11 3l交换机交换机B B在接收到数据帧后，执行以下操作：在接收到数据帧后，执行以下操作：交换机交换机B B学习源学习源MACMAC地址和端口号地址和端口号交换机交换机B B查看查看MACMAC地址表，根据地址表，根据MACMAC地址表中的条目，单地址表中的条目，单播转发数据到端口播转发数据到端口3 344 2 2009 KingBond
12、Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理129AMACMAC地址地址端口号端口号11 1l交换机交换机A A在接收到数据帧后，执行以下操作：在接收到数据帧后，执行以下操作：交换机交换机A A学习源学习源MACMAC地址和端口号地址和端口号交换机交换机A A查看查看MACMAC地址表，根据地址表，根据MACMAC地址表中的条目，单地址表中的条目，单播转发数据到端口播转发数据到端口1 1l主机主机1111，收到数据帧，收到数据帧44 3 2009
13、KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理1210B334422AABBA端口端口1端口端口1端口端口2端口端口2端口端口3端口端口311data在这个过程中，交换机的在这个过程中，交换机的MAC地址表中已经学到了需地址表中已经学到了需要的条目，交换机通过单播的要的条目，交换机通过单播的方式，转发了数据帧方式，转发了数据帧 2009 KingBond Education. All rights reserved. Present
14、ation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理1211AMACMAC地址地址端口号端口号11 144 322 233 3MACMAC地址地址端口号端口号11 344 222 333 1v交换机最终的交换机最终的MAC地址表地址表B 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机数据转发原理交换机数据转发原理1212l转发转发交换机根据交换机根据MACMAC地址表单播转发数据帧地址表单播
15、转发数据帧l学习学习MACMAC地址表是交换机通过学习接收的数据帧的源地址表是交换机通过学习接收的数据帧的源MACMAC地址来形成的地址来形成的l广播广播如果目标地址在如果目标地址在MACMAC地址表中没有，交换机就向除地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数接收到该数据帧的端口外的其他所有端口广播该数据帧据帧l更新更新交换机交换机MACMAC地址表的老化时间是地址表的老化时间是300300秒秒交换机如果发现一个帧的入端口和交换机如果发现一个帧的入端口和MACMAC地址表中源地址表中源MACMAC地址的所在端口不同，交换机将地址的所在端口不同，交换机将MAC MA
16、C 地址重新地址重新学习到新的端口学习到新的端口 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 冲突域与广播域冲突域与广播域v广播域指接收同样广播消息的节点的集合，如：在该广播域指接收同样广播消息的节点的集合，如：在该集合中的任何一个节点传输一个广播帧，则所有其他能集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分收到这个帧的节点都被认为是该广播帧的一部分v交换机分割冲突域，但是不分割广播域，即交换机的交换机分割冲突域
17、，但是不分割广播域，即交换机的所有端口属于同一个广播域所有端口属于同一个广播域. . . .广播域广播域 广播域广播域冲突域冲突域冲突域冲突域广播广播 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机内部交换方式交换机内部交换方式31l存储转发存储转发交交交交换机换机换机换机发送发送发送发送接接接接收收收收FCS校验校验缓缓缓缓存存存存 2009 KingBond Education. All rights reserved. Presentation_
18、ID：1060112 KingBond Confidential 交换机内部交换方式交换机内部交换方式32l快速转发快速转发交交交交换机换机换机换机发送发送发送发送接接接接收收收收直接发送直接发送直接发送直接发送 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机内部交换方式交换机内部交换方式33l分段过滤（分段过滤（Fragment FreeFragment Free ）交交交交换机换机换机换机发送发送发送发送接接接接收收收收冲突冲突检测检测收到收到收到
19、收到64646464字字字字节后节后节后节后发发发发送送送送 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 交换机的访问方法交换机的访问方法Console电缆电缆 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 主机串口设置主机串口设置选择与交换机相连选择与交换机相连的串口的串口点击点击还原默认值还原默认值 2009 Kin
20、gBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 命令行分级命令行分级/命令模式（视图）命令模式（视图）-1lH3C 系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。命令行划分为访问级、监控级、系统级、管理级 4 个级别访问级：包含的命令用于网络诊断、用户界面的语言模式切换。监控级：包含的命令用于系统维护、业务故障诊断等系统级：包含的命令用于业务配置管理级：包含的命令关系到系统的基本运行、系统支撑的模块，这些命令对业务提供支撑作用 2009 KingBond
21、 Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 命令行分级命令行分级/命令模式（视图）命令模式（视图）-1视图功能提示符进入命令退出命令用户视图用户视图查看交换机的简查看交换机的简单运行状态和统单运行状态和统计信息计信息与交换机建立与交换机建立连接即进入连接即进入quitquit系统视图系统视图配置系统参数配置系统参数H3CH3C用户视图下用户视图下键入键入 system-system-viewviewquit quit 或或returnreturn端口视图端口视图配置以太网端口配置以
22、太网端口参数参数H3C-H3C-ethernetethernet1/0/11/0/1在系统视图下键在系统视图下键入入interface interface ethernet x/x/xethernet x/x/xquit quit 返回系统视返回系统视图图return return 返回用返回用户视图户视图VLANVLAN视图视图配置配置 VLAN VLAN 参数参数H3C-H3C-vlan1vlan1在系统视图下在系统视图下键入键入vlan 1vlan 1同上同上其他视图其他视图 2009 KingBond Education. All rights reserved. Presentati
23、on_ID：1060112 KingBond Confidential 基本配置基本配置-使用密码登陆使用密码登陆consolel默认情况，进入默认情况，进入CONSOLECONSOLE不需要认证不需要认证l配置认证方式配置认证方式系统模式系统模式user-interface user-interface console 0authentication-mode passwordauthentication-mode passwordset authentication password set authentication password cipher cipher | simple si
24、mple passworduser privilege level user privilege level levelsuper password level 1 cipher|simple super password level 1 cipher|simple passwordpassword 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 基本配置基本配置-使用用户名加密码密码登陆使用用户名加密码密码登陆consolel默认情况，进入默认情况，进入CO
25、NSOLECONSOLE不需要认证不需要认证l配置认证方式配置认证方式系统模式系统模式user-interface console 0user-interface console 0authentication-mode schemeauthentication-mode schemeuser privilege level user privilege level levellocal-user userpassword cipher | simple passwordservice-type terminal level levelsuper password level 1 cipher
26、|simple super password level 1 cipher|simple passwordpassword 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 给交换机配置给交换机配置IP地址地址l管理管理VLANVLAN缺省情况下，管理VLAN 为VLAN 1vlan vlan-idmanagement-vlan vlan-idl给给VLANVLAN接口配置接口配置IPIP地址地址interface Vlan-interface interfac
27、e Vlan-interface vlan-idip address ip address ip-address mask | mask-length 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 基本配置基本配置-使用密码登陆使用密码登陆TELNETl默认情况，没有打开默认情况，没有打开TELNETTELNET服务服务l配置认证方式配置认证方式系统模式系统模式telnet server enabletelnet server enableuser-inte
28、rface user-interface vty 0 4authentication-mode passwordauthentication-mode passwordset authentication password set authentication password cipher cipher | simple simple passworduser privilege level user privilege level levelsuper password level 1 cipher|simple super password level 1 cipher|simple p
29、asswordpassword 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 基本配置基本配置-使用用户名加密码密码登陆使用用户名加密码密码登陆TELNETl默认情况，没有打开默认情况，没有打开TELNETTELNET服务服务l配置认证方式配置认证方式系统模式系统模式telnet server enabletelnet server enableuser-interface user-interface vty 0 4authentication-mode
30、schemeauthentication-mode schemeuser privilege level user privilege level levellocal-user userpassword cipher | simple passwordservice-type telnet level levelsuper password level 1 cipher|simple super password level 1 cipher|simple passwordpassword 2009 KingBond Education. All rights reserved. Prese
31、ntation_ID：1060112 KingBond Confidential 其他常用配置其他常用配置l修改主机名修改主机名系统模式系统模式 sysname sysname hostnamehostnamel查看版本查看版本display version display version l查看查看MACMAC地址表地址表display mac-addressdisplay mac-addressl保存配置保存配置savesavel查看当前配置查看当前配置display current-configurationdisplay current-configuration 2009 KingB
32、ond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 其他常用配置其他常用配置l查看当前模式的当前配置查看当前模式的当前配置当前模式下当前模式下 display thisdisplay thisl查看接口摘要信息查看接口摘要信息display brief interfacedisplay brief interfacel查看保存配置查看保存配置display saved-configurationdisplay saved-configurationl删除保存的配置删除保存的配置用户模
33、式用户模式 reset saved-configurationreset saved-configuration 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 配置以太网接口配置以太网接口l进入端口配置模式进入端口配置模式系统：系统：interface interface interface-type interface-numberl打开和关闭端口打开和关闭端口undo shutdown / shutdownundo shutdown / shutdown
34、l添加端口描述添加端口描述description description textl设置双工模式设置双工模式duplex duplex auto auto | full full | half half l设置速率设置速率speed speed 10 10 | 100 100 | 1000 1000 | auto auto 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 查看以太网接口信息查看以太网接口信息ldisplay interface Ethernet display interface Ethernet interface-number 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential 阶段总结阶段总结 2009 KingBond Education. All rights reserved. Presentation_ID：1060112 KingBond Confidential Page 36谢 谢
