交换机原理及案例

Version 1.1交换机原理及案例交换机原理及案例交换机原理及案例交换机原理及案例主讲：厉超伦主讲：厉超伦课程目标课程目标v描述交换机的作用v配置交换机v划分并配置VLANv交换机的一般维护v完成交换机常见故障排查学习完本课程，您应该能够：课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机故障分类和排查交换机故障分类和排查什么是交换机？什么是交换机？v交换机是一种连接各类效劳器及终端并负责它们之间数据接收和转发的设备。v工作在OSI模型中的第二层，即数据链路层交换机的主要功能交换机的主要功能vMAC地址学习v转发/过滤v消除回路v流量控制v虚拟局域网VLANMAC地址表地址表vSwitchdisplay arpvProtocol Address Age(min)Hardware Addr Type InterfacevInternet 192.168.0.9 11 000d.4829.203a ARPA Vlan100vInternet 192.168.0.10 -000b.fdd5.62ff ARPA Vlan100vInternet 211.69.55.32 -000b.fdd5.62ff ARPA Vlan9vInternet 211.69.55.1 1 000d.4829.203e ARPA Vlan9vInternet 10.0.0.200 0 0003.ba2b.be20 ARPA Vlan1vInternet 10.0.0.254 -000b.fdd5.62ff ARPA Vlan1交换机与集线器一交换机与集线器一v集线器hubv 它是一种共享式设备,它是7层网络协议中第一层里的设备，它的工作原理是当一个端口收到数据包后，发一个播送到所有端口，每个端口收到数据包后，检查包信息中的目标地址是不是自己，如果是就接收，如果不是就丢掉，一般是在同一时间只能有一条线路是通的，如果其他口上的设备要发送或接收数据，就要等待。v交换机(usb转串口必须安装驱动才可使用。v 交换机的特点是独占,它是7层网络协议中第二层的设备，一般每个端口都可以同时进行收或发。交换机与集线器二交换机与集线器二v冲突域v 在同一个冲突域中的每一个节点都能收到所有被发送的帧v CSMA/CD载波侦听/多路访问/冲突检测 v播送域v 网络中能接收任一设备发出的播送帧的所有设备的集合 交换机与集线器三交换机与集线器三交换机与集线器四交换机与集线器四交换机与集线器五交换机与集线器五数据转发方式数据转发方式 交换机端口数较多，数据传输效较高。以太网交换机采用两种转发方式来实现数据帧的转发。v直通交换(Cut-Through)从一个节点直接发送到另一接点v存储转发交换(Store-Forward)三层交换技术三层交换技术 三层交换也称多层交换技术，或IP交换技术是相对于传统交换概念而提出的。简单的说，三层交换技术就是“二层交换技术+三层转发。一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是两者的有机结合，而不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。简单地说：就是交换机有了路由器功能虚拟局域网虚拟局域网VLAN VLANVirtual Local Area Network又称虚拟局域网，是指在交换局域网的根底上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑播送域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户参加到一个逻辑子网中。简单地说：就是把一个物理网络分成假设干个逻辑网络。虚拟局域网虚拟局域网VLANVLAN的优点有三个：端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。网络的平安。不同VLAN不能直接通信，杜绝了播送信息的不平安性。灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。虚拟局域网虚拟局域网VLANVLAN的划分v基于端口v基于MAC地址v基于路由VLAN成员类型vAccessvTrunkTrunkvTrunkv Trunk 是连接将一个或多个以太网交换接口和其他的网络设备如路由器或交换机的点对点链路，一个Trunk 可以在一条链路上传输多个VLAN 的流量。Trunk 采用802.1Q 标准封装。课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机故障分类和排查交换机故障分类和排查配置交换机配置交换机v初始配置v将配置线缆连接到PC机串口v翻开超级终端或其它远程管理软件SecureCRTv设置串口属性v 配置交换机配置交换机v初始配置配置交换机名称配置交换机地址配置特权模式密码 配置交换机配置交换机v初始配置进入系统视图 system-view配置管理地址Switch interface vlan-interface 1Switch ipSwitch quit (ctrl+z)vSysname lugevDisplay vlan allvSystem viewvInterface vlan的的id号号配置交换机配置交换机v初始配置配置远程管理TelnetSwitch user-interface vty 0 4Switch authentication-mode passwordSwitch set authentication password simple 123Switch user privilege level 3配置交换机配置交换机配置超级终端密码Switchuser-interface aux 0 4Switchauthentication-mode passwordSwitchset authentication password simple 123Switchuser privilege level 3配置交换机配置交换机v远程配置远程连接交换机配置交换机配置交换机v远程配置修改交换机名称Switch sysname word修改全局模式密码Switch set authentication password simple/cipher配置交换机配置交换机v远程配置修改远程登录密码Switch user-interface vty 0 4switch-ui-vty0-4authentication-mode passwordswitch-ui-vty0-4 set authentication password simple 123switch-ui-vty0-4 user privilege level 3修改交换机系统时间 clock set hh:mm:ss date month year配置交换机配置交换机v远程配置修改端口配置system-viewSwitchinterface ethernet 1/0/1Switch-ethernet 1/0/1 speed 100Switch-ethernet 1/0/1duplex fullSwitch-ethernet 1/0/1port link-type accessSwitch-ethernet 1/0/1port access vlan 2配置交换机配置交换机v远程配置保存配置save每次修改完配置，在确认配置没有问题后需要将配置保存到flash中。课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机故障分类和排查交换机故障分类和排查配置配置VLANv默认VLAN 可网管交换机都有一个默认的VLAN 1，所有的端口都属于VLAN 1v建立新的VLAN sys Switchvlan 2 Switch-vlan2 name word Switch-vlan2 quit配置配置VLANv将端口划入新建的VLANSwitchvlan 10Switch-vlan10port ethernet 1/0/11Switch-vlan10port ethernet 1/0/12 to ethernet 1/0/15配置配置VLAN配置VLAN IP地址：system-view Switch vlan 2 Switch interface vlan-interface 2 switch-Vlan-interface2 ip配置Trunk：switchinterface GigabitEthernet 1/1/3 switch-GigabitEthernet1/1/3port link-type trunk SwitchB-GigabitEthernet1/1port trunk permit vlan 10 20 switch-GigabitEthernet1/1/3port trunk permit vlan all绑定绑定绑定绑定MACMAC和和和和IPIP地址地址地址地址system-viewswitchinterface ethernet 1/0/1switch-Ethernet1/0/1am user-bind mac-addr 000f-e201-1112 ip-addrswitch-Ethernet1/0/1undo am user-bind mac-addr 000f-e201-1112 ip-addr课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机分类故障和排查交换机分类故障和排查交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级交换机软件保存和升级 dir dir ftp 192.168.0.104 ftp 192.168.0.104 ftp put config.cfg ftp put config.cfg 或或s36si_e-cmw310-r1602p01.bins36si_e-cmw310-r1602p01.bin Switch bye Switch bye 交换机软件保存和升级交换机软件保存和升级ftp 192.168.0.104 ftp 192.168.0.104 SwitchSwitch get s5600_v407.btm get s5600_v407.btm 或或 s5600-vrp310-s5600-vrp310-r1510p09.binr1510p09.binSwitch bye Switch bye boot bootrom s5600_v407.btm boot bootrom s5600_v407.btm 或或 boot boot-loader s5600-vrp310-boot boot-loader s5600-vrp310-r1510p09.binr1510p09.bin reboot reboot课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机故障分类和排查交换机故障分类和排查交换机密码恢复交换机密码恢复1.1.重启交换机：重启交换机：reboot reboot下转后一页下转后一页交换机密码恢复交换机密码恢复v配置计算机上运行超级终端程序，启动交换机，根据超级终端显示的提示按配置计算机上运行超级终端程序，启动交换机，根据超级终端显示的提示按Ctrl+BCtrl+B，进入，进入BOOTROMBOOTROM主菜单：主菜单：v BOOT MENUBOOT MENUv1.Download application file to flash 1.Download application file to flash 下载应用程序到下载应用程序到FlashFlash中中v2.Select application file to boot 2.Select application file to boot 选择启动文件选择启动文件v3.Display all files in flash 3.Display all files in flash 显示显示FlashFlash中所有文件中所有文件v4.Delete file from flash 4.Delete file from flash 删除删除FlashFlash中的文件中的文件v5.Modify bootrom password 5.Modify bootrom password 修改修改BootROMBootROM密码密码v6.Enter bootrom upgrade menu 6.Enter bootrom upgrade menu 进入进入BootROMBootROM升级菜单升级菜单v7.Skip current configuration file 7.Skip current configuration file 设置重启不运行当前配置文设置重启不运行当前配置文件件v8.Set bootrom password recovery 8.Set bootrom password recovery 恢复恢复BootROMBootROM密码密码v9.Set switch startup mode 9.Set switch startup mode 设置交换机启动模式设置交换机启动模式v0.Reboot 0.Reboot 重新启动交换机重新启动交换机交换机密码恢复交换机密码恢复3.3.选择选项选择选项7 7忽略交换机中的配置文件直接进入操作系统忽略交换机中的配置文件直接进入操作系统4.4.去除密码或重新设置密码去除密码或重新设置密码Switch user-interface aux 0 4Switch user-interface aux 0 4switch-ui-aux0-4 authentication-mode password/noneswitch-ui-aux0-4 authentication-mode password/noneswitch-ui-aux0-4 set authentication password switch-ui-aux0-4 set authentication password simple 123simple 123switch-ui-aux0-4 user privilege level 3switch-ui-aux0-4 user privilege level 35.5.保存保存 save save 课程内容课程内容交换机交换机配置交换机配置交换机配置配置VLAN交换机软件保存和升级交换机软件保存和升级交换机密码恢复交换机密码恢复交换机故障分类和排查交换机故障分类和排查交换机故障分类交换机故障分类v硬件故障硬件故障v 电源、端口、模块、背板、线缆电源、端口、模块、背板、线缆v软件故障软件故障v 系统错误、配置错误、外部因素、密码丧失系统错误、配置错误、外部因素、密码丧失 交换机故障排查交换机故障排查v故障排查方法故障排查方法v 排除法排除法v 比照法比照法 v 替换法替换法v故障排查原那么故障排查原那么v 由远到近由远到近v 由外而内由外而内v 由软到硬由软到硬 v 先易后难先易后难 本节学习要点本节学习要点本节学习要点本节学习要点交换机的主要功能交换机的主要功能vMAC地址学习v转发/过滤v消除回路v流量控制v虚拟局域网VLAN虚拟局域网虚拟局域网VLANVLAN的优点有三个：端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。网络的平安。不同VLAN不能直接通信，杜绝了播送信息的不平安性。灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。配置交换机配置交换机v远程配置修改端口配置system-viewSwitchinterface ethernet 1/0/1Switch-ethernet 1/0/1 speed 100Switch-ethernet 1/0/1duplex fullSwitch-ethernet 1/0/1port link-type accessSwitch-ethernet 1/0/1port access vlan 2配置配置VLAN配置VLAN IP地址：system-view Switch vlan 2 Switch interface vlan-interface 2 switch-Vlan-interface2 ip配置Trunk：switchinterface GigabitEthernet 1/1/3 switch-GigabitEthernet1/1/3port link-type trunk SwitchB-GigabitEthernet1/1port trunk permit vlan 10 20 switch-GigabitEthernet1/1/3port trunk permit vlan all交换机配置案例交换机配置案例一家公司有一家公司有20台电脑，平均分给四个部门，分别是财台电脑，平均分给四个部门，分别是财务部、业务部、生产部、管理部。为了建立局域网，公司务部、业务部、生产部、管理部。为了建立局域网，公司买了一台买了一台24口的交换机，并连接了网线。现在要你配置交口的交换机，并连接了网线。现在要你配置交换机和电脑换机和电脑IP。要求：。要求：1、四个部门分别独立，不能访问其他部门的电脑。、四个部门分别独立，不能访问其他部门的电脑。2、部门内部可以互相通信，共享部门内部信息。、部门内部可以互相通信，共享部门内部信息。3、财务部门有两台电脑，、财务部门有两台电脑，IP为和，为和，mac地址为地址为0011-1111-1111和和0022-2222-2222，要求在，要求在1/0/1和和1/0/2上绑定。上绑定。4、公司又买了两台电脑给业务部门使用，请你再次配置交、公司又买了两台电脑给业务部门使用，请你再次配置交换机和电脑换机和电脑IP。谢谢