交换机的基本配置和管理.ppt

邹红艳zouhy,1,第六章交换机的基本配置和管理,邹红艳zouhy,2,学习目标,了解交换机的启动过程掌握交换机的基本配置理解生成树协议的基本原理,邹红艳zouhy,3,6.1交换机简介,交换机是OSI模型中数据链路层的设备，用于交换数据帧以及建立和维护交换表交换机的作用：建立和维护CAM表CAM（ContextAddressMemory，内容可寻址存储器）根据CAM表的内容进行数据帧的转发,邹红艳zouhy,4,6.1交换机简介,6.1.1交换机的启动顺序执行加电自检POSTPOST完成后，SYSTLED会迅速闪烁绿光。如果交换机未能通过POST，则SYSTLED变为琥珀色加载IOS和配置文件到内存,邹红艳zouhy,5,6.1交换机简介,6.1.2交换机的基本配置交换机的用户界面模式同路由器类似分成多个用户界面模式用户模式（UserMode）提示符：Switch特权模式（PrivilegeMode）提示符：Switch#全局配置模式（GlobalConfigMode）提示符：Switch（config)#,邹红艳zouhy,6,6.1交换机简介,配置交换机的名称,邹红艳zouhy,7,6.1交换机简介,配置交换机密码可以分别设置Enable密码、Console口密码和Vty密码交换机VTY连接数是一共有16个（路由器只有5个），可以同时进行16个Telnet连接,邹红艳zouhy,8,6.1交换机简介,配置交换机密码-续,邹红艳zouhy,9,6.1交换机简介,配置交换机管理IP地址通过Telnet或其他基于TCP/IP的应用程序对交换机进行远程管理时，需要为交换机配置一个管理用的IP地址。默认状态下，交换机通过VLAN1对交换机进行管理，需要配置VLAN1的IP地址、子网掩码和默认网关。,邹红艳zouhy,10,6.1交换机简介,邹红艳zouhy,11,6.1交换机简介,配置交换机接口属性交换机接口可以支持10M、100M和1000M不同的速率每个交换机端口都可以在半双工或全双工模式下工作,邹红艳zouhy,12,6.1交换机简介,配置交换机接口属性-续,邹红艳zouhy,13,6.1交换机简介,6.1.3管理交换机的MAC地址表MAC地址类型动态地址：是交换机通过学习学到的源MAC地址交换机会将暂时不用的MAC地址标记为老化默认的老化时间为300秒静态地址：是网络管理员为某些端口专门分配静态MAC地址，静态地址不会老化永久地址：是指管理员为某些特定的端口指定永久的MAC地址,邹红艳zouhy,14,6.1交换机简介,设置静态MAC地址,邹红艳zouhy,15,6.1交换机简介,查看交换机的MAC地址表,邹红艳zouhy,16,6.1交换机简介,6.1.4配置端口安全,邹红艳zouhy,17,6.1交换机简介,6.1.4配置端口安全-续,邹红艳zouhy,18,检验端口安全,邹红艳zouhy,19,6.1交换机简介,6.1.5管理交换机的配置文件,邹红艳zouhy,20,6.1交换机简介,从TFTP服务器上传、下载交换机的配置文件,邹红艳zouhy,21,6.1交换机简介,邹红艳zouhy,22,6.1交换机简介,6.1.6交换机的密码恢复拔掉交换机的电源，按住Mode键，重新加电输入“flash_init”命令初始化flash：输入“load_helper”命令并显示flash中的文件信息重命名config.text文件：“renameflash：oldnameflash：newname”，跳过密码检测。输入“boot”命令重新引导系统,邹红艳zouhy,23,6.1交换机简介,6.1.7交换机IOS的恢复如果交换机的IOS丢失，在已正常启动的情况下，可以从TFTP服务器下载进行恢复如果无法正常开机，就需要使用XModem协议通过Console下载IOS，下载速度很慢大约需要两个多小时,邹红艳zouhy,24,6.2生成树协议,6.2.1冗余拓扑存在的问题基于交换机的冗余会引起环路产生广播风暴重复帧传送MAC地址表的不稳定,邹红艳zouhy,25,6.2生成树协议,6.2.2生成树协议生成树协议（SpanningTreeProtocol，STP）定义在IEEE802.1D中它为网络提供路径冗余的同时防止产生环路,邹红艳zouhy,26,6.2生成树协议,BPDUBPDU(网桥协议数据单元，BridgeProtocolDataUnit)交换机之间通过交换BPDU来交换信息默认情况下，每两秒交换一次BPDU交换机和网桥采用广播的方式来交换BPDU,邹红艳zouhy,27,6.2生成树协议,BPDU结构,邹红艳zouhy,28,6.2生成树协议,生成树协议工作原理生成树协议通过互相交换BPDU信息，选出网络中根桥，并为每个网段选出根节点端口和指定端口,邹红艳zouhy,29,6.2生成树协议,生成树协议具体工作过程：选举一个根桥（RootBridge）根桥的所有端口都是指定端口（Designatedport），指定端口都处于转发状态在非根桥上选举根端口（RootPort）每个非根桥上有一个根端口在每个网段中选举指定端口（Designatedport）在非指定端口（Non-Designatedport）,邹红艳zouhy,30,6.2生成树协议,每个网络有一个根桥每个非根桥上有一个根端口每个网段有一个指定端口非指定端口处于阻塞状态,邹红艳zouhy,31,STP流程图,邹红艳zouhy,32,6.2生成树协议,路径成本STP路径成本是路径上所有链路带宽的总路径成本的累计值IEEE802.1D最初用1000Mbps除以链路的带宽来定义成本随着10G以太网的出现，对成本的计算作了修订,邹红艳zouhy,33,6.2生成树协议,以太网的链路成本,邹红艳zouhy,34,6.2生成树协议,6.2.3快速生成树协议RSTP（RapidSpannningTreeProtocol，快速生成树协议显著加快了STP的收敛速度协议标准是IEEE802.1w为根端口和指定端口设置了快速切换用的替换端口（AlternatePort）和备份端口（BackupPort）两种角色,邹红艳zouhy,35,6.2生成树协议,RSTP定义的端口状态包括三种：Discarding（丢弃）：不转发收到的帧，不进行Mac地址的学习Learning（学习）：不转发收到的帧，进行Mac地址学习Forwarding（转发）：转发收到的帧，学习Mac地址,邹红艳zouhy,36,6.2生成树协议,STP和RSTP端口状态对应表,邹红艳zouhy,37,6.2生成树协议,边缘端口是指不用于连接到其它交换机设备的交换机端口在启用后立即进入到转发状态，跳过侦听和学习状态,邹红艳zouhy,38,6.2生成树协议,6.2.4配置生成树协议当网络上存在多个VLAN时，STP会为每个VLAN构建一棵STP树，称为PVST（PerVlanSTP）,邹红艳zouhy,39,6.2生成树协议,例：查看拓扑图的STP生成树的状态Cisco交换机的优先级别（均为32769，其值为默认优先级32768加上VLANID的值1）,邹红艳zouhy,40,6.2生成树协议,邹红艳zouhy,41,6.2生成树协议,邹红艳zouhy,42,6.2生成树协议,邹红艳zouhy,43,6.2生成树协议,配置交换机的优先级优先级在0-61440之间，需为4096的倍数分别为0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、61440，共16个值，缺省值为32768,邹红艳zouhy,44,6.2生成树协议,配置交换机端口的优先级交换机端口优先级在0-240之间，为16的倍数，分别为0、16、32、48、64、80、96、112、128、144、160、176、192、208、224、240，共16个值，缺省值为128,