第2章 交换机配置与应用01.PPT

课程主讲人：第2章 交换机配置与应用01网络设备与配置交换机配置与应用 第2章交换机基本配置与升级 第1节项目目标项目目标v了解交换机的概念和功能了解交换机的概念和功能v掌握交换机的配置途径与手段掌握交换机的配置途径与手段v掌握使用交换机的基本的配置命令掌握使用交换机的基本的配置命令v掌握为交换机配置安全口令掌握为交换机配置安全口令项目描述项目描述您是某公司新进的网管，公司要求您熟悉您是某公司新进的网管，公司要求您熟悉网络产品。公司采用全系列锐捷网络产品，要网络产品。公司采用全系列锐捷网络产品，要求您登录交换机，了解、掌握交换机的命令行求您登录交换机，了解、掌握交换机的命令行操作，并对交换机作基本配置并备份或升级其操作，并对交换机作基本配置并备份或升级其IOS版本，并配置交换机常用配置参数。版本，并配置交换机常用配置参数。 项目实施理论基础项目实施理论基础v交换机的概念交换机的概念v交换机的分类交换机的分类 v交换机工作原理交换机工作原理v交换机的交换方式交换机的交换方式 v交换机的级联和堆叠交换机的级联和堆叠 v交换机的的安装交换机的的安装v交换机的配置线缆交换机的配置线缆 v交换机的管理模式交换机的管理模式v交换机配置模式交换机配置模式 v交换机的常用命令交换机的常用命令 vIOS文件和配置文件管理文件和配置文件管理 项目实施理论基础项目实施理论基础v 交换机的概念交换机的概念 从技术英文名称为从技术英文名称为Switch。广义的交换机就是一种在。广义的交换机就是一种在通信系统中完成信息交换功能的设备。通信系统中完成信息交换功能的设备。 交换机的基本功能：交换机的基本功能： 学习功能学习功能 转发转发/过滤过滤 支持冗余链路支持冗余链路 对对VLAN（虚拟局域网）的支持（虚拟局域网）的支持 项目实施理论基础项目实施理论基础v 交换机的分类交换机的分类 按按构架特点构架特点来分：主要有机架式、带扩展槽固来分：主要有机架式、带扩展槽固定配置式和不带扩展槽固定配置式。定配置式和不带扩展槽固定配置式。 按按应用规模应用规模划分：企业级交换机、部门级交换划分：企业级交换机、部门级交换机、工作组交换机。机、工作组交换机。 按按传输介质和传输速度传输介质和传输速度分：以太网交换机、快分：以太网交换机、快速以太网交换机、千兆以太网交换机、速以太网交换机、千兆以太网交换机、ATMATM交交换机、换机、FDDIFDDI交换机和令牌环交换机。交换机和令牌环交换机。 按按OSIOSI的分层结构的分层结构分：二层交换机和三层交换分：二层交换机和三层交换机。机。 交换机图示交换机图示快速以太网交换机快速以太网交换机千兆以太网交换机千兆以太网交换机 10千兆以太网交换机千兆以太网交换机 ATM交换机交换机 交换机图示交换机图示企业级交换机企业级交换机部门级交换机部门级交换机 工作组交换机工作组交换机 桌面型交换机桌面型交换机 项目实施理论基础项目实施理论基础v交换机工作原理交换机工作原理1交换机根据收到数据帧中的源交换机根据收到数据帧中的源MAC地址建立该地址建立该地址同交换机端口的映射，并将其写入地址同交换机端口的映射，并将其写入MAC地地址表中。址表中。2交换机将数据帧中的目的交换机将数据帧中的目的MAC地址同已建立的地址同已建立的MAC地址表进行比较，以决定由哪个端口进行地址表进行比较，以决定由哪个端口进行转发。转发。3如数据帧中的目的如数据帧中的目的MAC地址不在地址不在MAC地址表地址表中，则向所有端口转发。中，则向所有端口转发。4广播帧和组播帧向所有的端口转发。广播帧和组播帧向所有的端口转发。 项目实施理论基础项目实施理论基础v 交换机的交换方式交换机的交换方式 直通交换方式直通交换方式 存储转发方式存储转发方式 碎片隔离式碎片隔离式 项目实施理论基础项目实施理论基础v交换机的级联和堆叠交换机的级联和堆叠当单一交换机所能够提供的端口数量不足以满足网络当单一交换机所能够提供的端口数量不足以满足网络计算机的需求时，必须要有两个以上的交换机提供相应计算机的需求时，必须要有两个以上的交换机提供相应数量的端口，这也就是涉及到交换机之间连接的问题。数量的端口，这也就是涉及到交换机之间连接的问题。从根本上来讲，交换机之间的连接不外乎两种方式：一从根本上来讲，交换机之间的连接不外乎两种方式：一是级联，一是堆叠是级联，一是堆叠 。 交换机的级联交换机的级联 (1) 使用使用Uplink端口级联端口级联 使用普通端口级联。使用普通端口级联。 交换机的堆叠交换机的堆叠(1) 菊花链式堆叠菊花链式堆叠 星型堆叠星型堆叠 项目实施理论基础项目实施理论基础v菊花链式堆叠菊花链式堆叠v星型堆叠星型堆叠 项目实施理论基础项目实施理论基础v级联与堆叠的区别级联与堆叠的区别 对设备要求不同对设备要求不同 对连接介质要求不同对连接介质要求不同 最大连接数不同最大连接数不同 管理方式不同管理方式不同 设备间连接带宽不同设备间连接带宽不同 网络覆盖范围不同网络覆盖范围不同 项目实施理论基础项目实施理论基础v交换机的安装交换机的安装安装时，可使用产品附带的两个安装时，可使用产品附带的两个L 型的固定架、型的固定架、两个拉手及六个安装用的两个拉手及六个安装用的M3*10FMO 沉头螺钉沉头螺钉 将两个拉手紧贴交换机的两边，再将两个将两个拉手紧贴交换机的两边，再将两个L 型型的固定架紧贴拉手，并用六个的固定架紧贴拉手，并用六个M3*10FMO 沉沉头螺钉将其固定头螺钉将其固定 将交换机固定在机架上。上架螺钉由用户自己将交换机固定在机架上。上架螺钉由用户自己准备准备 硬件装好后可通过硬件装好后可通过Ping 来检测网络的连接是来检测网络的连接是否无误。否无误。 交换机安装图示交换机安装图示交换机安装图示交换机安装图示网络实验室拓扑结构图网络实验室拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图项目实施理论基础项目实施理论基础v交换机的配置线缆交换机的配置线缆 线缆是路由设备互连的重要配件，一般常用到线缆是路由设备互连的重要配件，一般常用到的线缆主要有以太网线缆、控制台线缆。的线缆主要有以太网线缆、控制台线缆。 项目实施理论基础项目实施理论基础v交换机的管理模式交换机的管理模式超级终端管理模式超级终端管理模式Telnet管理模式管理模式Web管理模式管理模式 Console任何任何InterfaceTFTP项目实施理论基础项目实施理论基础v超级终端管理模式超级终端管理模式PC机机Com口配置线交换机口配置线交换机Console口（配置线：口（配置线：DB9-to-DB9 ）启动启动PC超级终端程序：超级终端程序：“开始开始”-“程序程序”-“附附件件”-“通讯通讯”-“超级终端超级终端”打开超级终端对话框，打开超级终端对话框，并输入连接的名称。并输入连接的名称。PC机的机的Com口的配置口的配置:波特率波特率9600,数据位数据位8,奇偶校验奇偶校验no,停止位停止位1,流量控制流量控制no Console项目实施理论基础项目实施理论基础vTelnet管理模式管理模式 “开始开始”-“运行运行”，输入，输入telnet （交换机的交换机的IP），），按按“确定确定” 项目实施理论基础项目实施理论基础vWeb管理模式管理模式 这种管理模式是利用网页的形式来配制和管理交换机。这种管理模式是利用网页的形式来配制和管理交换机。打开打开IE浏览器浏览器-在地址栏输入交换机的管理在地址栏输入交换机的管理IP即可。即可。菜单式的交换机可以直接利用菜单式的交换机可以直接利用Web管理交换机管理交换机v注意：注意：交换机的第一次配置必须要利用超级终端进行配制；交换机的第一次配置必须要利用超级终端进行配制；后两种管理模式后两种管理模式,交换机必须事先有管理交换机必须事先有管理IP；命令行的交换机不能直接利用命令行的交换机不能直接利用Web管理交换机。管理交换机。 项目实施理论基础项目实施理论基础v交换机配置模式交换机配置模式 交换机配置模式有：交换机配置模式有：l 用户用户EXEC模式模式l 特权用户特权用户EXEC模式模式l 全局配置模式全局配置模式l 端口配置模式端口配置模式l VLAN配置模式配置模式 提示符提示符配置模式配置模式SwitchSwitch用户用户EXECEXEC模式模式Switch #Switch #特权用户特权用户EXECEXEC模式模式SwitchSwitch（configconfig）# #全局配置模式全局配置模式SwitchSwitch（config-ifconfig-if）# #端口配置模式端口配置模式SwitchSwitch（config-vlanconfig-vlan）# #VLANVLAN配置模式配置模式项目实施理论基础项目实施理论基础v用户模式（用户模式（User EXEC）访问交换机时，首先进入该模访问交换机时，首先进入该模Switch 输入输入exit 命令命令 ，离开该模式。，离开该模式。使用该模式，来进行基本测试、显示系统信息。使用该模式，来进行基本测试、显示系统信息。要进入特权模式，输入要进入特权模式，输入enable命令。命令。 项目实施理论基础项目实施理论基础v特权模式（特权模式（Privileged EXEC）在用户模式下，使用在用户模式下，使用enable 命令进入该模式。命令进入该模式。Switch# 要返回到用户模式，要返回到用户模式， 输入输入disable 命令。命令。要进入全局配置模式，要进入全局配置模式， 输入输入configure 命令。命令。使用该模式来验证设置命令的结果。该模式是具有使用该模式来验证设置命令的结果。该模式是具有口令保护的。口令保护的。 项目实施理论基础项目实施理论基础v全局配置模式（全局配置模式（Global configuration）在特权模式下，用在特权模式下，用configure命令进入该模式。命令进入该模式。 Switch(config)# 要返回到特权模式，输入要返回到特权模式，输入exit命命令或令或end 命令，命令， 或者键入或者键入Ctrl+C 组合键。组合键。要进入接口配置模式，要进入接口配置模式， 输入输入interface 命令。命令。要进入要进入VLAN 配置模式，配置模式， 输入输入vlan vlan_id命令。命令。使用该模式的命令来配置影响整个交换机的全局参使用该模式的命令来配置影响整个交换机的全局参数。数。 项目实施理论基础项目实施理论基础v接口配置模式（接口配置模式（ Interface configuration）在全局配置模式下，在全局配置模式下， 使用使用interface 命令进入该模式。命令进入该模式。 Switch(config-if)# 要返回到特权模式，输入要返回到特权模式，输入end命命令。令。要返回到全局配置模式，输入要返回到全局配置模式，输入exit 命令。命令。interface 命令中必须指明要进入哪一个接口配置子命令中必须指明要进入哪一个接口配置子模式。模式。使用该模式配置交换机的各种接口。使用该模式配置交换机的各种接口。 项目实施理论基础项目实施理论基础vVLAN 配置模式（配置模式（ Config-vlan ）在全局配置模式下，使用在全局配置模式下，使用vlan vlan_id 命令进入该模命令进入该模式。式。Switch(config-vlan)# 要返回到特权模式，输入要返回到特权模式，输入End命令。命令。要返回到全局配置模式，输入要返回到全局配置模式，输入exit 命令。命令。使用该模式配置使用该模式配置VLAN参数。参数。 项目实施理论基础项目实施理论基础 配置模式之间的转换配置模式之间的转换 项目实施理论基础项目实施理论基础v交换机的常用命令交换机的常用命令 查看配置状态命令：查看配置状态命令：show version , Show running-show version , Show running-configconfig , Show , Show ipip interfaceinterface等等 定义交换机机器名定义交换机机器名:Switch (Switch (configconfig)# hostname S1)# hostname S1 在交换机上配置管理在交换机上配置管理IP地址地址:lSwitch(configSwitch(config)# interface )# interface vlanvlan 1 1lSwitch(configSwitch(config-if)# -if)# ipip 配置交换机远程登录密码配置交换机远程登录密码: Switch(configSwitch(config)# enable secret level 1 0 )# enable secret level 1 0 lnstarlnstar 配置交换机特权模式密码配置交换机特权模式密码:Switch(configSwitch(config)# enable secret level 15 0 )# enable secret level 15 0 lnstarlnstar 保存在交换机上所做的配置保存在交换机上所做的配置:Switch# copy running-Switch# copy running-configconfig startup- startup-configconfig 配置交换机开启配置交换机开启Web管理功能管理功能 :Switch(config)#enableSwitch(config)#enable services web-server services web-server 项目实施理论基础项目实施理论基础v使用交换机配置帮助命令使用交换机配置帮助命令 1.支持命令简写支持命令简写(按按TAB键将命令补充完整键将命令补充完整)2.在每种操作模式下直接输入在每种操作模式下直接输入“?”显示该模式下所有的命令显示该模式下所有的命令3.命令空格命令空格 “?”显示命令参数并对其解释说明显示命令参数并对其解释说明4.字符字符“?”显示以该字符开头的命令显示以该字符开头的命令5.命令历史缓存命令历史缓存:(Ctrl+P)显示上一条命令显示上一条命令,(Ctrl+N)显示下一条显示下一条命令命令6.错误提示信息错误提示信息 项目实施理论基础项目实施理论基础IOS文件和配置文件管理文件和配置文件管理vIOS文件文件IOSIOS是公司开发的是公司开发的“互联网络操作系统互联网络操作系统”。IOSIOS提供与提供与WindowsWindows、LinuxLinux相似的功能，即控制和管理交换机运相似的功能，即控制和管理交换机运行时全部软硬件资源，并提供用户与交换机之间的界行时全部软硬件资源，并提供用户与交换机之间的界面，从而使用户能够执行命令以配置和管理交换机。面，从而使用户能够执行命令以配置和管理交换机。为了安全起见，一定要备份为了安全起见，一定要备份IOSIOS文件，文件，IOSIOS管理工作的管理工作的基本手段就是利用基本手段就是利用TFTPTFTP服务器，其常用命令及作用。服务器，其常用命令及作用。 项目实施理论基础项目实施理论基础v配置文件配置文件交换机配置文件中包括用于配置交换机的命令及其相交换机配置文件中包括用于配置交换机的命令及其相关参数，它是网络管理人员通过操作命令来生成和维关参数，它是网络管理人员通过操作命令来生成和维护。护。配置文件平时存放在配置文件平时存放在NVRAM中，称为启动配置中，称为启动配置（startup Config）。启动配置在交换机启动时被复）。启动配置在交换机启动时被复制到制到RAM中。中。RAM中的配置直接作用于操作系统的运中的配置直接作用于操作系统的运行，所以称为运行配置（行，所以称为运行配置（Running Config）。此外配）。此外配置文件也可以保存在一台置文件也可以保存在一台TFTP服务器中，作为维护工服务器中，作为维护工作中的一种后备。作中的一种后备。 项目实施理论基础项目实施理论基础v配置文件配置文件在交换机中复制和备份配置文件的常用命令有：在交换机中复制和备份配置文件的常用命令有： 命令命令作用作用Switch # copy running-config tftpSwitch # copy running-config tftp将当前配置文件保存将当前配置文件保存TFTPTFTP服务器上。服务器上。Switch # copy startup-config running-Switch # copy startup-config running-configconfig将初始配置文件拷贝到当前配置文件中，将初始配置文件拷贝到当前配置文件中，覆盖当前配置文件。覆盖当前配置文件。Switch # copy startup-config tftpSwitch # copy startup-config tftp将初始配置文件拷贝到将初始配置文件拷贝到TFTP TFTP 服务器上服务器上Switch # copy tftp startup-configSwitch # copy tftp startup-config将将TFTPTFTP服务器上保存的配置文件覆盖到初服务器上保存的配置文件覆盖到初始配置文件上。始配置文件上。Switch # copy tftp running-configSwitch # copy tftp running-config将将TFTPTFTP服务器上保存的配置文件覆盖到当服务器上保存的配置文件覆盖到当前配置文件上。前配置文件上。Switch # write eraseSwitch # write erase或或 Switch # erase startup-configSwitch # erase startup-config擦除初始配置文件，注意不能用擦除初始配置文件，注意不能用erase erase flashflash命令，该命令为删除命令，该命令为删除交换机交换机主体程序。主体程序。网络拓扑结构图网络拓扑结构图v实验室配置：实验室配置： 交换机一台，普通交换机一台，普通PC一台，配置线一条，双绞线一条一台，配置线一条，双绞线一条 。 项目实施项目实施1连接硬件设备连接硬件设备 使用配置线连接交换机使用配置线连接交换机Swtich的的CONSOLE口和普通口和普通PC的串口，使用双绞线连接交换机的的串口，使用双绞线连接交换机的Fastethernet 0/1接口和普通接口和普通PC的网卡。的网卡。 配置普通配置普通PC相应的相应的IP地址、子网掩码等参数。地址、子网掩码等参数。 启动超级终端程序，开始启动超级终端程序，开始程序程序附件附件通讯通讯超级超级终端，并设置相关参数。终端，并设置相关参数。2启动交换机启动交换机3. 交换机配置模式转换交换机配置模式转换项目实施项目实施4. 设置主机名及用户密码设置主机名及用户密码5. 备份备份IOS文件文件6. 备份配置文件备份配置文件7配置交换机常用配置参数配置交换机常用配置参数 Switchenable Switch#configure terminal Switch(config)#interface fastethernet 0/1 !进行F0/1的端口模式 Switch(config-if)#speed 10 !配置速率为10M Switch(config-if)#duplex half !配置端口的双工模式为半双工 Switch(config-if)#no shutdown ！开启该端口，使端口转发数据 Switch(config-if)#ctrl+Z Switch#show interface fastethernet 0/1项目拓展项目拓展1v公司的一台交换机在使用过程中，由于各种原因公司的一台交换机在使用过程中，由于各种原因IOS文件不能正常使用，交换机不能正常启动，文件不能正常使用，交换机不能正常启动，您作为网络管理员，如何恢复交换机系统文件和您作为网络管理员，如何恢复交换机系统文件和配置文件，使交换机能正常工作。配置文件，使交换机能正常工作。项目拓展项目拓展2配置交换机支持配置交换机支持Telnet v 步骤步骤1：启动交换机，利用超级终端进入交换机的配置模：启动交换机，利用超级终端进入交换机的配置模式。式。v 步骤步骤2：在交换机上配置：在交换机上配置IP地址。键入下述命令：地址。键入下述命令：switchenable switch # configure terminal switch (config)# hostname SwitchA SwitchA (config)#v 步骤步骤3：开启交换机远程登录服务，默认已开启：开启交换机远程登录服务，默认已开启 SwitchA (config)#enable services telnetservice v 步骤步骤4：配置交换机远程登陆密码：配置交换机远程登陆密码SwitchA (config)# enable secret level 1 0 tel (三层交换机三层交换机)SwitchA (config)#line vty 0 4SwitchA (config-line)#password telSwitchA (config-line)#login项目拓展项目拓展2v 步骤步骤5：配置交换机特权模式口令：配置交换机特权模式口令SwitchA (config)# enable secret level 14 0 lab SwitchA (config)# interface vlan 1SwitchA (config-if)# ip address 172.16.0.1 255.255.255.0 SwitchA (config-if)# no shutdown 说明：为说明：为VLAN 1的管理接口分配的管理接口分配IP地址（表示通过地址（表示通过VLAN 1来管理来管理交换机），设置交换机的交换机），设置交换机的IP地址为地址为172.16.0.1 ，对应的子网掩码，对应的子网掩码为为v 步骤步骤6:验证交换机的配置及服务：验证交换机的配置及服务：SwitchA # show ip interface SwitchA # show services v 步骤步骤7：验证计算机可以经由：验证计算机可以经由telnet远程登录到交换机远程登录到交换机C: telnet 172.16.0.1 验证成功了验证成功了项目拓展项目拓展2v 步骤步骤8：在超级终端或：在超级终端或Telnet方式下，显示交换机方式下，显示交换机MAC地地址表的记录。址表的记录。SwitchA #show mac-address-tableVlan MAC Address Type Interface 1 00e0.4c10.71aa DYNAMIC Fa0/1如果地址表为空，则在如果地址表为空，则在PC上开一命令行窗口，运行命令：，能上开一命令行窗口，运行命令：，能ping通则在交换机上执行通则在交换机上执行show mac-address-table 可查看到可查看到PC的的MAC地址。地址。v 步骤步骤9：修改交换机：修改交换机MAC地址的老化时间地址的老化时间SwitchA (config)# mac-address-table aging-time 10说明：说明：S3550/3760设置设置aging-time范围范围101000000，S2126/S2150G的为的为3001000000。SwitchA (config)# end SwitchA# show mac-address-table 项目拓展项目拓展2v步骤步骤10：保存交换机配置：保存交换机配置用用show running-configure查看当前配置：查看当前配置：SwitchA# show running-configureSwitchA# copy running-config startup-config 或或SwitchA# write memoryv步骤步骤11：在交换机特权模式下，分别执行下列检：在交换机特权模式下，分别执行下列检测命令：测命令：show interface fastethernet 0/1 show ip interface show running-config show mac-address-table 谢谢大家！