交换机基础及配置

,*,IT Education&Training,Date:,*,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或 Frutiger 55 Roman 25pt,华文细黑简25pt,Arial 或Frutiger Bold 40pt,黑体简40pt,计算机系 邹瑞源,计算机网络互联技术,教学目标,1.,交换机学习主机地址,2.,两种交换方法,3.,配置端口安全,4.VLAN,操作,5.,配置和验证静态,VLAN,地址学习,决定转发或过滤,避免环路,交换机三种功能,交换机学习主机地址,初始,MAC,地址表是空的,MAC,地址表,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,A,B,C,D,交换机学习主机地址,A,向,C,发送帧,交换机将,A,的,MAC,地址和其对应的接口,E0,放入,MAC,地址表,该帧向除了,E0,接口的所有接口泛洪,MAC,地址表,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0:0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,交换机学习主机地址,D,向,C,发送帧,交换机将,D,的,MAC,地址和其对应的接口,E3,放入,MAC,地址表,该帧向除了,E3,接口的所有接口泛洪,MAC,地址表,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0:0260.8c01.1111,E3:0260.8c01.4444,E0,E1,E2,E3,D,C,A,B,交换机过滤帧,A,向,C,发送帧,目的地址已知，帧不被泛洪,E0:0260.8c01.1111,E2:0260.8c01.2222,E1:0260.8c01.3333,E3:0260.8c01.4444,0260.8,c01.1111,0260.8,c01.2222,0260.8,c01.3333,0260.8,c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC,地址表,两种交换方法,存储转发特征（,Store-and-forward,）,1.,在转发之前整个帧被接收,2.,由于交换开始之前要接收完整帧，较大的数据帧延,迟较大,直通特征（,Cut-through,）,1.,在接收完整帧之前，帧就被转发。,2.,最快的是只要读到目的地址就转发。,3.,这种模式降低了延迟，但是不进行检错,直通分类（,Cut-through Class,）,一、快速转发（,Fast-forward,）,1.,快速转发提供了最低的延迟,2.,只要读到目的地址，就立刻转发,二、,Fragment-free,（无碎片方式）,1.,无碎片方式在转发之前过滤掉碰撞碎片,2.,无碎片方式在转发之前要读到帧的前,64,字节,交换机的开机启动过程,交换机的开启过程,交换机的开机过程包括系统硬件自检、操作系统装载和配置文件实施等工作。当交换机加电时，首先进行开机自检（,POST,），即从,ROM,中运行诊断程序对包括,CPU,，存储器和网络接口在内的硬件进行基本检测。硬件检测通过后从,ROM,中调用和运行引导程序（,BOOTSTRAP,），再由缺省或指定的途径装载交换机操作系统软件。一旦操作系统被装载并被运行，就可以发现所有的系统硬件与软件并将结果从控制台终端上显示出来。操作系统装载完毕后定位配置文件的路径并装载与应用配置文件。,控制终端的连接与配置,1,、连接,用,console,线的,DB-9,连接器与交换机的,console,端口相连，另一端与计算机的串口（,COM,口）相连。,2,、建立超级终端会话,3,、认识与观察交换机的开机启动过程。,开机前准备,Cisco 2950,交换机的,Console,端口的缺省设置：,端口速率,:9600bit/S,。,数据位,:8,。,奇偶校验,:,无。,停止位,;1,。,流控,:,无。,把,PC,机超级终端程序中串行端口的属性设置成与上述参数,一致后，便可以开始连接交换机。,交换机的初始启动,系统启动例程会初始化交换机,初始启动利用缺省配置参数,1.,启动前确认正确连接线缆和控制线,2.,接入电源,3.,观察启动顺序,面板上的指示灯,LEDs,Cisco IOS,输出到控制台上的内容,交换机启动,LED,指示灯介绍,交换机自检期间的端口指示灯,1.,启动时，所有端口指示灯变绿,.,2.,每个端口自检完毕，对应的指示灯熄灭,.,3.,如果端口自检失败,对应指示灯呈黄色,.,4.,如果有任何自检失败情况，系统指示灯呈现黄色,.,5.,如果没有自检失败,自检过程完成,.,6.,随着自检过程的完成,指示灯闪亮后熄灭,.,1.3,、交换机的用户接口模式的类型与作用,交换机的访问模式及其提示符：,模式的名称,提示符,进入命令,一般用户模式,Switch,特权模式,Switch#,Enable,VLAN,模式,Switch(vlan)#,Vlan database,全局配置模式,Switch(config)#,Config terminal,接口配置模式,Switch(config-if)#,Interface*,线路配置模式,Switch(config-line)#,Line*,五种模式,用户模式：只能提供非常小的交换机查看功能，不能对交换机做任何的配置和修改,特权模式：对交换机拥有完全的控制权，可以进行配置和修改，可以进入全局配置模式,全局配置模式：对交换机的任何的配置都必须进入全局配置模式,接口配置模式：完成对交换机的各种接口的配置，包括接口,IP,地址，字网掩码，接口描述等等,VLAN,模式：可以进行,VLAN,的创建、修改、删除等配置,常用的在线帮助命令,？,/,可显示当前提示符下所能提供的全部命令集,字母,+,？,/,可显示当前提示符下以字母打头的所有命令集,命令名,+,空格,+,？,/,可显示当前提示符下此命令的命令子集,Ctrl+p /,向后查看命令,Ctrl+n /,向前查看命令,Ctrl+A /,移到命令行的行首,Ctrl+E /,移到命令行的行尾,Ctrl+B /,后移一个字符,Ctrl+F /,前移一个字符,1.4,掌握交换机的命令,查看当前交换机信息,Show history /,查看历史命令,Show version /,查看交换机软件的版本,Show flash /,查看交换机快速闪存及其内容,Show clock /,查看交换机的时钟,Show running-config /,查看交换机的当前正在运行,的配置信息,Show startup-config /,查看交换机备份的配置信息,对交换机的配置方式,对交换机及路由器的配置可以通过：,CONSOLE,口、备用口、,VTY,、,TFTP,和网络管理服务器上的网管软件来实现。,1.5,交换机的基本配置,配置标识（名称）,全局模式下输入：,hostname *,配置交换机的特权模式口令和密码,全局模式下输入,enable password,和,enable secret(,它们的区别是口令是明文的，可以通过,SHOW,命令查看的，但是密码是,MD5,加密的，如果同时设置，最后是密码生效,),1.5,交换机的基本配置,配置交换机的,CONSOLE,终端控制密码,Neusoft(config)#line console 0,Neusoft(config-line)#password neusoft,配置交换机的虚拟终端（,VTY,）密码,Neusoft(config)#line vty 0 15,Neusoft(config-line)#password neusoft,设置交换机本地时间,在特权模式下：,Clock set hh:mm:ss day month year,例：,16,：,16,：,16 21 feburary 2006,配置交换机管理地址,Switch(config)#interface vlan 1,Switch(config-if)#no shutdown,（以上命令配置地址）,Switch(config-if)#exit,(,以上命令配置网关地址）,VLAN,预览,分段,灵活,安全,3,rd floor,2,nd floor,1,st floor,SALES,HR,ENG,1 VLAN=1,广播域,1,逻辑子网,VLAN,的作用,1,、将端口配置到合适的,VLAN,中，可以实现网络,的添加、移动和改变。,2,、针对安全要求性高的用户放到,VLAN,中，,VLAN,外部的用户无法与他们进行通信,3,、,VLAN,独立于物理位置或地理位置,4,、,VLAN,增强了网络安全性,5,、,VLAN,增加了广播域，同时减小了广播域范围,VLAN,操作,Switch A,Green,VLAN,Black,VLAN,Red,VLAN,每一个逻辑的,VLAN,就像一个独立的物理网桥,VLAN,操作,Switch A,Green,VLAN,Black,VLAN,Red,VLAN,Switch B,Green,VLAN,Black,VLAN,Red,VLAN,同一个,VLAN,可以跨越多个交换机,VLAN,操作,Switch A,Green,VLAN,Black,VLAN,Red,VLAN,Switch B,Green,VLAN,Black,VLAN,Red,VLAN,Trunk,TRUNK,链路携带多个,VLAN,的数据,Trunks,利用特定的封装来识别不同的,VLAN,Fast Ethernet,31,VLAN,成员模式,VLAN5,静态,VLAN(,Static VLAN,),动态,VLAN,（,Dynamic VLAN,）,Trunk,VMPS,1111.1111.1111=vlan 10,VLAN10,Port e0/9,Port e0/4,配置静态,VLAN,1.,创建,VLAN,Switch#vlan database Switch(vlan)#vlan,vlan_number,name vlan_name,Switch(vlan)#exit,2.,将接口指定到,VLAN,中,Switch(config)#interface fastethernet 0/9 Switch(config-if)#switchport access vlan,vlan_number,配置静态,VLAN,实例,Switch#vlan database,Switch(vlan)#vlan 2 name v2,VLAN 2 added:,Name:v2,Switch(vlan)#vlan 3 name v3,VLAN 3 added:,Name:v3,Switch(vlan)#vlan 4 name v4,VLAN 4 modified:,Name:v4,Switch(vlan)#no vlan 4,Deleting VLAN 4.,Switch(vlan)#,exit,APPLY completed.,Exiting.,Switch(config)#int f0/2,Switch(config-if)#switchport mode access,Switch(config-if)#switchport access vlan 2,Switch(config-if)#int f0/3,Switch(config-if)#switchport mode access,Switch(confi