04管理交换网络中的广播流量

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第,4章 控制交换网络中的广播流量,交换机的访问方式,配置文件的管理,VLAN,技术,VLAN,间路由,本章内容,交换机的访问方式,带外管理,通过带外对交换机进行管理,(,PC,与交换机直接相连,),带内管理,通过,Telnet,对交换机进行远程管理,通过,Web,对交换机进行远程管理,通过,SNMP,工作站对交换机进行远程管理,带外交换机配置,波特率：,9600,数据位：,8,停止位：,1,无校验，无流量控制,程序,附件,通讯,超级终端,交换机配置命令模式,用户模式,Switch,特权模式,Switch#,全局模式,Switch(,config,)#,端口模式,Switch(,config,-if)#,VLAN,配置模式,Switch(,config,-,vlan,)#,EXEC,模式：,用户模式,switch,交换机信息的查看，简单测试命令,特权模式,switch#,查看、管理交换机配置信息，测试、调试,交换机配置命令模式,交换机配置命令模式,在用户模式下进入特权模式,Switchenable 14,Switch#,返回用户模式,Switch#disable,Switch,或,Switch#exit,Press RETURN to get started!,Switch,交换机配置命令模式,配置模式：,全局配置模式,switch(,config,)#,配置交换机的整体参数,接口配置模式,switch(,config,-if)#,配置交换机的接口参数,交换机配置命令模式,进入全局配置模式下,Switch#configure terminal,Switch(,config,)#exit,Switch#,进入接口配置模式,Switch(,config,)#interface,fastethernet,0/1,Switch(,config,-if)#exit,Switch(,config,)#,从子模式下直接返回特权模式,Switch(,config,-if)#end,Switch#,交换机配置命令模式,命令行其他功能,获得帮助,命令简写,使用历史命令,编辑快捷键,Ctrl+A,光标移动到命令行的开始位置,Ctrl+E,光标移动到命令行的结束位置,ESC+B,回移一个单词,Ctrl+F,下移一个字符,Ctrl+B,回移一个字符,ESC+F,下移一个单词,Ctrl+D,删除当前字符,Ctrl+P or,上方向键,调出最近,(,前一,),使用过的命令,Ctrl+N or,下方向键,调出更近 用过的命令,Ctrl+shift+6,终止一个进程,TELNET,管理交换机,TELNET,管理交换机,基于,WEB,的管理,基于,WEB,的管理,交换机的硬件结构,FLASH,闪存,交换机操作系统（,RGNOS）、,配置文件（,config,.text）,RAM,随机存储器,交换机当前运行的配置（,running-,config,）,ROM,只读存储器,Mini OS、,BootStart,ROM,Flash,Interface,CPU,RAM,配置文件的管理,查看配置文件内容,Switch#,show running-,config,。,交换网络中的问题,在交换机组成的校园网络里所有主机都在同一个广播域内,广播域,安全,广播,交换网络中问题的解决,-,VLAN,VLAN20,通过,VLAN,技术可以对网络进行一个安全的隔离、分割广播域,VLAN10,VLAN30,VLAN40,VLAN （Virtual Local Area Network）,VLAN,是在一个物理网络上划分出来的逻辑网络。这个网络对应于,OSI,模型的第二层网络。,VLAN,的划分不受网络端口的实际物理位置的限制。,VLAN,有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个,VLAN,内转发、扩散，而不会直接进入其他的,VLAN,之中。,1,2,3,4,交换机,广播帧,广播域,广播帧,广播域,VLAN,技术,VLAN,的种类,基于端口的,VLAN,基于协议的,VLAN,基于,MAC,地址的,VLAN,基于交换机的端口,(,一个端口只属于一个,VLAN),VLAN,的类型,:,Port VLAN,Port VLAN,设置在连接主机的端口,F0/1,F0/2,F0/3,Port-,vlan,原理,交换机端口,MAC,地址,VLAN ID,F0/1,A,10,F0/2,B,20,F0/3,C,10,F0/1,F0/2,F0/3,A,B,C,Vlan,10,Vlan,20,Vlan,10,A B,A C,X,创建,VLAN10,，,将它命名为,test,的例子,Switch#,configure terminal,Switch(,config,)#,vlan,100,Switch(,config,-,vlan,)#,name test,Switch(,config,-,vlan,)#,end,把,ethernet,0/10,作为,access,口加入了,VLAN10,Switch#,configure terminal,Switch(,config,)#,interface fastethernet0/10,Switch(,config,-if)#,switchport,mode access,Switch(,config,-if)#,switchport,access,vlan,100,Switch(,config,-if)#,end,Port VLAN，,即将连接主机的端口设成,access,模式。,配置,Port VLAN-Access,Port,vlan,的配置,将一组接口加入某一个,VLAN,Switch(,config,)#interface range,fastethernet,0/1-10，0/15，0/20,Switch(,config,-if-range)#,switchport,access,vlan,20,注：连续接口,0/1-10,，不连续接口用逗号隔开，但一定要写明模块编号,将,VLAN,信息保存到,flash,中,Switch#write memory,从,flash,中清除,VLAN,信息,Switch#delete flash:,vlan,.,dat,保存,/,清除,VLAN,信息,VLAN10,VLAN20,172.16.20.4,VLAN30,隔离的广播域,通过,VLAN,的划分，不同,VLAN,间不能够直接访问,VLAN10,VLAN20,172.20.0.0/16,VLAN30,172.10.0.0/16,172.30.0.0/16,VLAN,间通信的方法,VLAN10,VLAN30,VLAN20,多条链路连接多个,VLAN,使用路由器进行,VLAN,间路由,VLAN10,VLAN30,VLAN20,Interface FA 1,Subinterface,1.1,Subinterface,1.2,Subinterface,1.3,一条链路连接多个,VLAN,使用路由器进行,VLAN,间路由,三层交换机在功能上实现了,VLAN,的划分、,VLAN,内部的二层交换和,VLAN,间路由的功能。,VLAN20,Network 172.16.20.4,VLAN30,Network 172.16.30.5,VLAN10,Network 172.16.10.3,使用三层交换机进行,VLAN,间路由,第一步：分别创建每个,VLAN,三层,SVI,端口，并分配,IP,地址：,Switch(,config,)# interface,vlan,Switch(,config,-if)#,ip,address ,Switch(,config,-if)#no shutdown,第二步：将每个,VLAN,内主机的网关指定为本,VLAN,接口地址,配置方法,