《网络设备的管理》PPT课件.ppt

网络设备的管理,了解现有网络设备 网卡 交换机 路由器 掌握交换机的工作原理及配置 掌握路由器的工作原理及配置方法,5.1 网卡的管理,网卡的功能及工作原理 插在微机扩展总线槽内，通过总线与微机连接 后部通过T型连接器与同轴电缆相连或者RJ45插口与双绞线相连 网卡基本功能 基本数据转换 （把数据包转换成网络中的传输信号） 信息包的装配和拆装 网络存取控制 数据缓存,5.1 网卡的管理,网卡按带宽划分 10Mbit/s网卡 10/100Mbit/s自适应网卡 1000Mbit/s吉比特以太网卡,5.1 网卡的管理,网卡按工作对象的不同 服务器专用网卡 PC网卡 无线局域网网卡,5.1 网卡的管理,网卡的选择,5.2 交换机的管理,网络系统中，交换模式的概念是对共享介质工作模式的改进，主要目的是用于解决带宽问题。交换机作为第2层（数据链路层）网络设备，主要是工作站、服务器、路由器、集线器和其他交换机的集中点。,5.2 交换机的管理（交换机分类）,根据传输介质和传输速度划分 以太网交换机 快速以太网交换机 吉比特以太网交换机 10吉比特以太网交换机 FDDI交换机 ATM交换机 令牌网交换机,5.2 交换机的管理（交换机分类）,交换机的工作层次划分,5.2 交换机的管理（交换机分类）,接入层交换机运行在OSI模型的第2层，提供各种服务 汇聚层交换机是多台接入层交换机的汇聚点 核心层可以是一个被路由核心或者说第3层核心，该层的交换机使用一系列第2层技术,5.2 交换机的管理,交换机的主要功能 地址学习 转发和过滤 避免环路,5.2 交换机的管理（地址学习）,初始的物理地址表是空的,5.2 交换机的管理（地址学习）,计算机A连接在交换机的E0端口上，并在MAC地址表中保存了一个计算机A与交换机端口E0的映射关系,5.2 交换机的管理（地址学习）,主机D向主机A发送一个帧 交换机的缓存中将从E3端口学习到主机D的物理地址 从主机D除了端口E3外将向其他所有端口泛洪,5.2 交换机的管理（转发和过滤）,主机A向主机B发送帧 目的已知，帧将不在进行泛洪,5.2 交换机的管理（STP）,生成树协议(STP)是DEC开发的一种网桥到网桥协议。,5.2 交换机的管理（STP）,冗余的拓扑排除了单点故障 冗余拓扑造成了广播风暴，多帧拷贝，物理地址表不稳定的问题,5.2 交换机的管理（STP）,交换机将持续的转发广播,5.2 交换机的管理（STP）,主机向路由器发送一个单播帧 路由器的物理地址还没有被交换机学到 路由器将接收到同一个帧的两次拷贝,5.2 交换机的管理（STP）,主机X发送一个单播给路由器 路由器物理地址还没有被两个交换机学到 交换机A和B从端口0上学习到主机的物理地址 帧到了路由器 要被泛洪 交换机 A和B将不正确的从端口1上学习到主机的物理地址,5.2 交换机的管理（STP）,生成树协议(STP)是DEC开发的一种网桥到网桥协议。生成树协议使用生成树算法，在一个具有冗余路径的容错网络中计算出一个无环路的路径，使一部分端口处于转发状态，而另一部分端口处于阻塞状态，从而生成一个稳定的、无环路的生成树网络拓扑。,5.2 交换机的管理（STP）,生成树协议STP的工作过程 每个网络一个根桥 每个非根桥一个根端口 每个网段一个指定端口,5.2 交换机的管理（STP）,选举根网桥 BPDU = 桥协议数据单元(默认=每2秒发送一次) 根桥=最小的桥ID 桥ID = 桥优先级 +桥的物理地址,5.2 交换机的管理（STP）,选择根端口 每个非根网桥上选举出一个根端口，根端口通常处于转发状态,5.2 交换机的管理（STP）,路径开销是从交换机到根桥的所有开销之和,5.2 交换机的管理（STP）,生成树在每个端口转变通过以下几个状态：,5.2 交换机的管理(基本配置 ),Cisco IOS软件可以提供了网络服务如下： 选择网络协议和功能 在设备之间提供高速的连接 提供安全的接入控制和阻断未经认证的网络用户 对网络增长需求提供扩充空间 保证接入的网络资源的可靠性,5.2 交换机的管理(基本配置 ),5.2 交换机的管理(基本配置 ),交换机的各种配置模式,5.2 交换机的管理(基本配置 ),配置交换机的名称和密码,5.2 交换机的管理(基本配置 ),配置交换机的IP地址和网关,5.2 交换机的管理(基本配置 ),配置交换机的端口属性,5.2 交换机的管理(基本配置 ),Switch(config)#ip http server 启用web控制台 Switch(config)#ip http port 80 设置http服务器端口 配置交换机的WEB功能,5.2 交换机的管理(基本配置 ),wg_sw_a#show ip IP address: 192.168.0.2 Subnet mask: 255.255.255.0 Default gateway: 192.168.0.1 Management VLAN: 1 Domain name: Name server 1: 0.0.0.0 Name server 2: 0.0.0.0 HTTP server: Enabled HTTP port: 80 RIP: Enabled wg_sw_a# 显示交换机的IP地址,5.2 交换机的管理(主要指标),背板带宽 包转发率 端口类型 端口速率 端口密度 冗余模块 堆叠能力 VLAN数量 MAC地址数量 三层交换能力,5.3 VLAN的配置,虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。,5.3 VLAN的配置,一个VLAN中的所有设备都是同一广播域的成员 一个VLAN是一个逻辑的子网，共享一个网络地址 VLAN成员大多是基于交换机上的端口号来划分 交换机允许在同一台交换机上可存在多个VLAN,5.3 VLAN的配置,一个 VLAN =一个广播域 = 逻辑子网,5.3 VLAN的配置,VLAN的工作原理 每个逻辑 VLAN象一个独立的物理网桥 VLAN可以跨越多个交换机 Trunk可以承载多个 VLAN,5.3 VLAN的配置,VLAN 的划分 静态VLAN 由管理员将VLAN静态地分配给端口 动态VLAN Catalyst通过VMPS（VLAN Membership Policy Server）支持动态的VALN。,5.3 VLAN的配置,中继链路 ISL trunks 可以使VLAN跨过骨干 ISL与客户端无关,客户端看不见 ISL头,5.3 VLAN的配置,VLAN主干协议 一个VLAN配置信息通告系统 保存 VLAN配置信息在整个域内一致 VTP只在 trunk口上进行宣告 支持多种介质做的trunk (Fast Ethernet, FDDI, ATM),5.3 VLAN的配置,发送或者转发VLAN通告信息 同步VLAN信息 在NVRAM不保存,Server,Client,Transparent,5.3 VLAN的配置,VLAN的最大数目取决于交换机及交换机端口的数目 VLAN1是出厂时定义的缺省VLAN之一 VLAN1是缺省的以太网VLAN VLAN中继协议（VTP VLAN Trunking Protocol）通告是在VLAN1上发送的,5.3 VLAN的配置,VTP配置原则 VTP的域名 VTP模式（服务器/客户端/透明）服务器模式是默认的 VTP剪除 VTP密码 VTP trap值,5.3 VLAN的配置,添加VLAN,vlan vlan# name vlan-name,5.3 VLAN的配置,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#interface ethernet 0/8 wg_sw_a(config-if)#vlan-membership static 9,vlan-membership static vlan# | dynamic,将交换端口分配到VLAN上,5.3 VLAN的配置,Switch #vlan database Switch (vlan)#vtp server | client | transparent Switch (vlan)#vtp domain domain-name Switch (vlan)#vtp password password Switch (vlan)#vtp pruning Switch (vlan)#snmp-server enable traps vtp Switch (vlan)#exit,5.3 VLAN的配置,5.3 VLAN的配置,5.4 路由器的管理,路由器路由所需要知道的信息： 目的地址 可学习的源 可能路径 最好路径 保持并检验路由信息,5.4 路由器的管理,路由器的路由表建立 路由器通过路由协议可以学习到非直连网段的信息,5.4 路由器的管理,静态路由 由管理员手动输入到路由表中的路由 不占用网络带宽 不会随着网络的拓扑变化而变化，缺少灵活性,动态路由 由路由器通过动态学习得到的路由 占用网络带宽和资源 会随着网络的拓扑变化而变化，非常灵活,5.4 路由器的管理,Router(config)#ip route network mask address | interfacedistance permanent,到达某一个目标网络的静态路由的用法,5.4 路由器的管理,静态路由是单向的， 通常用于一个末梢网络的出口,ip route 211.68.132.0 255.255.255.0 218.12.41.66,5.4 路由器的管理,到达所有未知网络的路由的数据包将通过路由器A，这是默认路由的用法,ip route 0.0.0.0 0.0.0.0 218.12.41.65,5.4 路由器的管理,使用show ip route命令查路由表 用ping命令检测网络的连通性,5.4 路由器的管理,设备吞吐量 端口吞吐量 路由表能力 背板能力 转发延迟 CPU 内存,