交换机培训.ppt

交换机培训交换机培训上海宝信软件股份有限公司上海宝信软件股份有限公司2007.122021/9/271主要内容主要内容以太网技术、以太网技术、ISO/OSI模型简介模型简介交换机概述及电缆简介交换机概述及电缆简介交换机的配置交换机的配置交换机配置实验交换机配置实验2021/9/272以太网技术介绍以太网技术介绍以太网技术原理：以太网技术采用CSMA/CD（载波侦听多路访问协议）进行信道的竞争。以太网上所有机器共享同一条信道，当信道的使用产生竞争时，以太网将采 用CSMA/CD去分配信道的使用权。用来决定广播信道中信道分配的协议属于数据链路层的子层，称作介质访问控制MAC(medium access control)子层。其工作原理是：当站点希望传送时，它就等到线路空闲为止，否则就立即传输。如果两个或多个站点同时在空闲的电缆上开始传输，它们就会冲突。于是所有冲突站点终止传送，等待一个随机的时间后，再重复上述过程。2021/9/273以太网技术介绍以太网技术介绍以太网使用的电缆：名称电缆最大区间长度适用范围及优点10Base5粗同轴电缆500m用于现场10Base2细同轴电缆200m最便宜的系统10Base-T双绞线100m易于维护10Base-F光纤2000m最适于长距离，环境差的位置2021/9/274快速以太网或千兆以太网使用的电缆：以太网技术介绍以太网技术介绍名称电缆最大区间长度优点100Base-TX5类双绞线100m用于楼内，造价低。100Base-FX光缆2Km10Km最适于长距离，环境差的位置1000Base-T5e类以上双绞线100m用于楼内1000Base-SX多模光缆300-550m适用于较短距离的高带宽环境1000Base-LX光缆550m或10Km适用于远距离的千兆环境1000Base-ZX光缆70Km适用于城域间连接。2021/9/275ISO/OSI模型介绍模型介绍DataFlowLayers传输层传输层数据链路层数据链路层网络层网络层物理层物理层Application(Upper)Layers会话层会话层表示层表示层应用层应用层2021/9/276ISO/OSI模型介绍模型介绍TelnetFTP用户接口用户接口EXAMPLES应用层应用层2021/9/277ISO/OSI模型介绍模型介绍TelnetFTPASCIIEBCDICJPEG用户接口用户接口数据的表示方法数据的表示方法特定的处理（如数据加特定的处理（如数据加密）密）EXAMPLES表示层表示层应用层应用层2021/9/278ISO/OSI模型介绍模型介绍TelnetFTPASCIIEBCDICJPEG区分不同的应数区分不同的应数用户接口用户接口OperatingSystem/ApplicationAccessSchedulingEXAMPLES会话层会话层表示层表示层应用层应用层数据的表示方法数据的表示方法特定的处理（如数据加特定的处理（如数据加密）密）2021/9/279ISO/OSI模型介绍模型介绍EIA/TIA-232V.35EXAMPLES物理层物理层设备间设备间bit的传输的传输特定的电压特定的电压,线速和电缆的接口线速和电缆的接口2021/9/2710ISO/OSI模型介绍模型介绍EIA/TIA-232V.35EXAMPLES数据链路层数据链路层物理层物理层将将bit组成组成Byte（字节），将（字节），将Byte组成帧组成帧使用使用MAC地址访问媒体地址访问媒体不纠错的错误检测不纠错的错误检测设备间设备间bit的传输的传输特定的电压特定的电压,线速和电缆的接口线速和电缆的接口2021/9/2711ISO/OSI模型介绍模型介绍TCPUDPSPXEIA/TIA-232V.35IPIPXEXAMPLES传输层传输层可靠与不可靠的数据传输可靠与不可靠的数据传输重传之间进行错误纠正重传之间进行错误纠正网络层网络层提供逻辑地址，通过路由器实现路径的提供逻辑地址，通过路由器实现路径的决定决定数据链路层数据链路层物理层物理层将将bit组成组成Byte（字节），将（字节），将Byte组成帧组成帧使用使用MAC地址访问媒体地址访问媒体不纠错的错误检测不纠错的错误检测设备间设备间bit的传输的传输特定的电压特定的电压,线速和电缆的接口线速和电缆的接口2021/9/2712数据的封装数据的封装数据的封装数据的封装TransportDataLinkPhysicalNetworkUpperLayerDataUpperLayerDataTCPHeaderDataIPHeaderDataLLCHeader0101110101001000010DataMACHeaderPresentationApplicationSessionSegmentPacketBitsFrameFCSFCSISO/OSI模型介绍模型介绍2021/9/2713ISO/OSI模型介绍模型介绍UpperLayerData数据的解封装数据的解封装数据的解封装数据的解封装LLCHdr+IP+TCP+UpperLayerDataMACHeaderIP+TCP+UpperLayerDataLLCHeaderTCP+UpperLayerDataIPHeaderUpperLayerDataTCPHeader0101110101001000010TransportDataLinkPhysicalNetworkPresentationApplicationSession2021/9/2714交换机概述交换机概述交换机简介：SWITCH与HUB单纯的集线功能不同，SWITCH除可实现不同端口的线速交换外，还采用了许多非常先进的技术，如VLAN技术、单播和组播技术等，从而使网络应用更加丰富、网络安全更有保障、网络性能大幅提高！交换机工作原理：SWITCH和HUB都遵循IEEE802.3及扩展标准，介质存取方式也均为CSMA/CD。但是HUB为传输通道共享方式，即同一网段的PC共享固有的带宽，传输通过碰撞检测进行！而SWITCH是通过建立一张端口号与MAC相对应的地址表来决定数据的流向！2021/9/2715物理层物理层:Ethernet/802.3:Ethernet/802.3HubHostsHost10Base2ThinEthernet10Base5ThickEthernet10BaseTTwistedPair交换机概述交换机概述2021/9/2716交换机概述交换机概述物理层的功能物理层的功能物理层的功能物理层的功能定义：定义：媒体类型媒体类型连接器类型连接器类型信号类型信号类型Ethernet802.3V.35PhysicalEIA/TIA-2322021/9/2717HubsHubs工作在物理层工作在物理层工作在物理层工作在物理层ABCDPhysical所有的设备在相同的冲突域所有的设备在相同的冲突域所有的设备在相同的广播域所有的设备在相同的广播域所有的设备共享相同的带宽所有的设备共享相同的带宽交换机概述交换机概述2021/9/2718交换机概述交换机概述Hubs:Hubs:一个冲突域一个冲突域更多的终端设备则意味着更多更多的终端设备则意味着更多的冲突的冲突使用使用CSMA/CD2021/9/2719数据链路层的功能数据链路层的功能数据链路层的功能数据链路层的功能定义：定义：物理的目的地址和源地址物理的目的地址和源地址网络拓扑结构网络拓扑结构帧的次序帧的次序流量控制流量控制等等DataLinkPhysicalEIA/TIA-232v.35EthernetFrameRelayHDLC802.2802.3交换机概述交换机概述2021/9/2720交换机概述交换机概述DataSourceaddFCSLengthDestaddVariable26640000.0Cxx.xxxxVendorassignedIEEEassignedMACLayer-802.3PreambleMACAddress8#Bytes数据链路层功能数据链路层功能数据链路层功能数据链路层功能(续续续续.).)2021/9/2721交换机概述交换机概述每个端口都有自已的冲突域每个端口都有自已的冲突域所有的端口都在同一个广播域所有的端口都在同一个广播域DataLink交换机和网桥工作在数据链路层交换机和网桥工作在数据链路层交换机和网桥工作在数据链路层交换机和网桥工作在数据链路层OR1231242021/9/2722交换机概述交换机概述交换机交换机EachsegmenthasitsowncollisiondomainBroadcastsareforwardedtoallsegmentsMemorySwitch2021/9/2723网络层的功能网络层的功能网络层的功能网络层的功能定义逻辑的源和目的地定义逻辑的源和目的地址。址。定义网络中的各个路径定义网络中的各个路径在多个数据链路层之间在多个数据链路层之间进行互连进行互连NetworkIP,IPXDataLinkPhysicalEIA/TIA-232v.35EthernetFrameRelayHDLC802.2802.3交换机概述交换机概述2021/9/2724交换机概述交换机概述DataSourceaddressDestinationaddressIP网络层的功能网络层的功能网络层的功能网络层的功能(续续续续)Header172.15.1.1NodeNetwork逻辑地址逻辑地址NetworkLayerEndStationPacket2021/9/2725交换机概述交换机概述1111111111111111000000000000000010101100000100000111101011001100二进制二进制掩码掩码二进制二进制地址地址172.16.122.204255.255.0.017216122204255AddressMask25500网络层的功能网络层的功能(续续)2021/9/2726交换机概述交换机概述三层交换机三层交换机、路由器工作在网络层路由器工作在网络层广播的控制组播的控制选择最优路径流量管理逻辑地址连接到广域网2021/9/2727交换机概述交换机概述SWITCH交换模式：交换模式：1.直通转发模式2.存储转发模式3.准直通转发模式4.智能交换模式2021/9/2728直通转发模式直通转发模式直通转发模式（cut through）：指交换机在接收到帧后，不进行缓存和奇偶校验，而是直接转发到目的端口。该模式优点：转发速率快、减少延迟和提高整体吞吐率。该模式问题：转发残帧、转发错误和容易拥塞。该模式缺点：在交换机在没有完全接收并检查数据的正确性之前就开始数据 转发，这样在网络忙碌或当硬件出现故障时，交换机转发所有残帧和错误帧而导致网路效率低下，并可能产生拥塞！所谓残帧是指由冲突而造成的帧，其长度均小于512比特（64字节）2021/9/2729存储转发模式存储转发模式存储转发模式（store&forward，SAF)：指SWITCH首先在缓冲区中存储整个接收到的封装数据包，然后使用CRC检测法检查该数据包是否正确，如正确交换机便从地址表中寻找目的端口地址，地址得到后，即建立两个端口的连接并开始传输数据。如不正确，表明改数据中包含一个或多个错误，则将予以丢弃。地址表交换引擎共享RAMPC:ABCPC:D2021/9/2730准直通转发和智能交换模式准直通转发和智能交换模式准直通转发模式（ICS,Interimcut-throughtswitch）是对直通转发模式的一种简单改进，只转发长度至少为512Bit（64字节）的帧。准直通转发交换机使用了一种先进先出的FIFO(FirstinFirstout)技术，当帧接收时，它被保存在FIFO中，如帧小于512Bit的长度结束，那么FIFO中的内容（残帧)即被丢弃。因此不存在残帧转发问题，是一个非常好的解决方案。此模式是目前大多数的交换机是使用的直通转发方式。智能交换模式：指交换机能根据所监控网络中错误包传输的数量，自动智能的改变转发模式。如发觉堆栈每秒错误少于20个，则自动采用直通式转发模式；如大于20个或更多，则自动转为存储转发模式，直到返回错误数量为0时，再切换回直通转发模式。2021/9/2731地址学习转发/过滤环的制止交换机的三种功能交换机的三种功能 2021/9/2732交换机的地址学习交换机的地址学习交换机的地址学习交换机的地址学习MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD2021/9/2733工作站工作站A发送一个帧至工作站发送一个帧至工作站C交换机通过这个帧的源地址缓存工作站交换机通过这个帧的源地址缓存工作站A的的MAC地址至端口地址至端口E0这个从工作站这个从工作站A至工作站至工作站C的帧被的帧被flooded至除了至除了E0端口外的所有端端口外的所有端口口MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA交换机的地址学习交换机的地址学习交换机的地址学习交换机的地址学习2021/9/2734工作站工作站D发送一个帧至工作站发送一个帧至工作站C交换机通过这个帧的源地址缓存工作站交换机通过这个帧的源地址缓存工作站D的的MAC地址至端口地址至端口E2这个从工作站这个从工作站D至工作站至工作站C的帧被的帧被flooded至除了至除了E2端口外的所有端口端口外的所有端口MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCAB交换机的地址学习交换机的地址学习交换机的地址学习交换机的地址学习2021/9/2735工作站A发送一个帧至工作站C目的地址为已知的，因此直接发送至E2端口（无须广播）E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3X XX XDCABMACaddresstable交换机的地址学习交换机的地址学习交换机的地址学习交换机的地址学习2021/9/2736广播或组播帧广播或组播帧广播或组播帧广播或组播帧工作站工作站D发送一个广播或组播的帧发送一个广播或组播的帧广播和组播帧被广播和组播帧被flooded至所有的端口至所有的端口0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444MACaddresstable2021/9/2737广播风暴广播风暴广播风暴广播风暴Segment1Segment2Server/hostXRouterYBroadcastSwitchASwitchB主机主机X发出一个广播发出一个广播2021/9/2738广播风暴广播风暴广播风暴广播风暴Segment1Segment2Server/hostXRouterYBroadcastSwitchASwitchB主机主机X发出一个广播发出一个广播2021/9/2739广播风暴广播风暴广播风暴广播风暴Segment1Segment2Server/hostXRouterYBroadcastSwitchASwitchB交换机不停地去传递这个广播交换机不停地去传递这个广播2021/9/2740多个帧复制多个帧复制多个帧复制多个帧复制Segment1Segment2Server/hostXRouterYUnicastSwitchASwitchB主机主机X发送一个数据帧给路由器发送一个数据帧给路由器Y路由器路由器Y将接收至两个相同的帧的拷贝将接收至两个相同的帧的拷贝UnicastUnicast2021/9/2741Segment1Segment2Server/hostXRouterYUnicastUnicastSwitchASwitchB主机主机X一个数据帧给路由器一个数据帧给路由器Y路由器的路由器的MAC地址还没有被交换机所学习到地址还没有被交换机所学习到交换机交换机A和交换机和交换机B在端口在端口0上学习到主机上学习到主机X的的MAC地址地址到路由器到路由器Y的帧被的帧被flooded交换机交换机A和交换机和交换机B错误的在端口错误的在端口1上学习到了主机上学习到了主机X的的MAC地址。地址。Port0Port1Port0Port1MACMAC表的不稳定表的不稳定表的不稳定表的不稳定2021/9/2742解决方法解决方法:Spanning-Tree:Spanning-Tree 协议协议（生成树协议）（生成树协议）通过将某些端口置于通过将某些端口置于Block状态，状态，提供了一个环状的冗余网络拓扑提供了一个环状的冗余网络拓扑Blockx2021/9/2743SpanningTree扩展数（SpanningTree），也成生成树，它的产生源于链路的冗余连接。生成树协议指通过一定的算法，使任意两个节点有且只有一条路径连接。2021/9/2744Spanning-TreeSpanning-Tree 操作操作操作操作每个网络只有一个根桥每个网络只有一个根桥每个非根桥都只有一个根端口每个非根桥都只有一个根端口每个网段都只有一个指定端口每个网段都只有一个指定端口xDesignatedport(F)Rootport(F)Designatedport(F)Nondesignatedport(B)RootbridgeNonrootbridgeSWXSWY100baseT10baseT2021/9/2745Blocking(20sec)Listening(15sec)Learning(15sec)ForwardingSpanning-TreeSpanning-Tree端口状态端口状态端口状态端口状态Spanning-tree在每个端口上进行几种状态的在每个端口上进行几种状态的转换转换:2021/9/2746SWITCHVLAN3rdfloor2ndfloor1stfloor销售销售会计会计管理管理2021/9/2747虚拟网技术（虚拟网技术（VLANVLAN）随着网络内的计算机数量的增多，广播包的数量也会急剧增加。当广播包的数量占到到通信总量的30时，网络的传输效率将会明显下降。因此，当LAN的计算机达到一定数量后（通常限制到200台以内），通常就采用划分VLAN的方式将网络分隔开来，将一个大的广播域划分为若干小的广播域，以减少广播造成的损害，而子网间进行通讯则通过路由器或三层交换机设备完成！2021/9/2748VLANVLAN操作操作SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANTrunkFastEthernet2021/9/2749电缆介绍电缆介绍双绞线的线序双绞线的线序TheRJ-45Connector188Pair4R41234567WirePairTisTipRisRingPair3T2Pair3R2Pair2T3Pair1R1Pair1T1Pair2R3Pair4T4Pin2021/9/2750电缆介绍电缆介绍直通线直通线直通线直通线WiresoncableendsareinsameorderPinLabel1RD+2RD-3TD+4NC5NC6TD-7NC8NCPinLabel1TD+2TD-3RD+4NC5NC6RD-7NC8NCServer/Router81wggbwowbobrwbr18Straight-throughCable81Hub/Switch81wggbwowbobrwbr2021/9/2751电缆介绍电缆介绍反绞线反绞线反绞线反绞线Somewiresoncableendsarecrossed81woobwgwbgbr wbrCable10BaseT/100BaseTCrossoverPinLabel1RD+2RD-3TD+4NC5NC6TD-7NC8NCPinLabel1RD+2RD-3TD+4NC5NC6TD-7NC8NCCrossoverCable181881wggwbwobobr wbrHub/SwitchHub/Switch2021/9/2752电缆介绍电缆介绍SC2021/9/2753电缆介绍电缆介绍2021/9/2754电缆介绍电缆介绍2021/9/2755交换机的配置交换机的配置配置的方法配置的方法：l通过通过ConsoleConsole配置电缆进行配置配置电缆进行配置l通过通过WebWeb浏览器进行配置浏览器进行配置l通过交换机专用软件进行配置通过交换机专用软件进行配置2021/9/2756交换机的配置交换机的配置通过Console配置电缆进行配置：Console电缆的制作2021/9/2757交换机的配置交换机的配置通过Console配置电缆进行配置：将该电缆的一端连接计算机的串口（DB9）将该电缆的另一端连接交换机的V.24口启动超级终端程序，且作如下设置：-Speed:9,600 baud-Data:8 bit-Stopbit:1 bit-Handshake:off-Parity:none运行后即可按菜单进行配置2021/9/2758交换机的配置交换机的配置2021/9/2759通过Console配置电缆进行配置：Console电缆（设备自带）的连接交换机的配置交换机的配置2021/9/2760交换机的配置交换机的配置通过Web浏览器进行配置：条件：要配置的交换机具有IP地址，且Web Server功能被打开。通过与该交换机的管理地址在同一VLAN内的计算机上的浏览器登录到该交换机上。键入密码后即可以按菜单进行操作。2021/9/2761交换机的配置交换机的配置通过Telnet进行配置：条件：要配置的交换机具有管理IP地址，开启了Telnet，且设置了用户密码。通过与该交换机的管理地址在同一VLAN内的计算机上键入命令telnet XXX.XXX.XXX.XXX后键入密码后即可以根据需要进行配置操作。2021/9/2762交换机的配置交换机的配置交换机的配置内容：系统名称登录密码创建VLAN 设置VLAN网关设置端口的VLAN ID设置Trunk端口设置VTP2021/9/2763交换机的初始配置交换机的初始配置1.进入全局配置模式switch#configureterminal为交换机指定新的名称switch(config)#hostnamename(zdh）3.为特权模式指定新的密码zdh(config）enablesecretpassword4.进入Line配置模式zdh(config）linevty04（进入虚拟终端）5.为Telnet指定新的访问密码zdh(config-line）login（允许登录）zdh(config-line）passwordpassword2021/9/2764交换机的初始配置交换机的初始配置6.为Telnet指定新的enable加密密码7.zdh(config-line）enablesecretsecret_password7.进入VLAN 1。交换机的管理VLAN为VLAN 1,因此为交换机指定IP地址信息时，必须进入VLAN 1中进行配置 zdh(config)#interfacevlan18.为交换机指定IP地址和子网掩码zdh(config-if)#ipaddressip_address subnet_mask9.激活VLAN1。此步骤是必须的，否则，将无法对该交换机实现远程管理zdh(config-if)#noshutdown 2021/9/2765交换机的初始配置交换机的初始配置10.指定SNMP通知主机的IP地址zdh(config)#snmp-serverhostipadress|hostname11.设置SNMP只读或读写字符串zdh(config)#snmp-servercommunitystring ro|rw12.启用SNMP陷阱zdh(config)#snmp-serverenabletraps13.返回特权模式zdh(config)#exit14.保存配置zdh#write(简写：WR)或copyrunning-configstartup-config15.校验键入的信息是否正确zdh#showrunning-config2021/9/2766交换机的端口配置交换机的端口配置 通常情况下，端口的传输速率和双工模式无需另行配通常情况下，端口的传输速率和双工模式无需另行配置，可采用系统默认值。但为便于对端口的管理，应当对置，可采用系统默认值。但为便于对端口的管理，应当对每个端口都键入描述文字。同时为了降低端口配置的复杂每个端口都键入描述文字。同时为了降低端口配置的复杂性，可将若干端口指定为端口组，从而将相关配置一次性性，可将若干端口指定为端口组，从而将相关配置一次性应用于该端口组的所有端口。应用于该端口组的所有端口。2021/9/2767交换机的端口配置交换机的端口配置1.端口的基本配置命令命令目的目的Step1Step1configureterminal进入配置状态Step2Step2interfaceinterface-id进入端口配置状态Step3Step3speed10|100|1000|auto|nonegotiate设置端口速率注注1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.Step4Step4duplexauto|full|half设置全双工或半双工Step5Step5end退出2021/9/2768交换机的端口配置交换机的端口配置1.端口的基本配置命令命令目的目的Step6Step6showinterfacesinterface-id显示有关配置情况Step7Step7copyrunning-configstartup-config保存举例：举例：Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalf2021/9/2769交换机的端口描述交换机的端口描述2.端口描述命令命令目的目的Step1Step1configureterminal进入配置状态Step2Step2interfaceinterface-id进入端口配置状态Step3Step3descriptionstring加入描述(最多240个字符).Step4Step4end退出Step5Step5showinterfaces interface-idDescriptionorshowrunning-config验证Step6Step6copyrunning-configstartup-config保存2021/9/2770例子：例子：Switch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#descriptionConnectstoMarketingSwitch(config-if)#endSwitch#showinterfacesfastethernet0/4descriptionInterfaceStatusProtocolDescriptionFa0/4updownConnectstoMarketing注：可使用NOdescription命令去处description交换机的端口描述交换机的端口描述2021/9/2771交换机的端口组配置交换机的端口组配置3.端口的基本配置命令命令目的目的Step1Step1configureterminal进入配置状态Step2Step2interfacerangeport-range进入端口组配置状态Step3Step3例：switchprot mode access switchport access vlan id可以使用平时的端口配置命令进可以使用平时的端口配置命令进行配置行配置 Step4Step4end退出Step5Step5showinterfacesinterface-id验证Step6Step6copyrunning-configstartup-config保存2021/9/2772交换机的端口组配置交换机的端口组配置当使用interfacerange命令时有如下的规则:有效的组范围:vlan从从1到4094fastethernet槽位/first port-last port,槽位为0gigabitethernet槽位/first port-last port,槽位为0port-channelport-channel-number-port-channel-number,port-channel号从1到64端口号之间需要加入空格，如：interfacerangefastethernet0/15是有效的，而interfacerangefastethernet0/1-5是无效的.interfacerange命令只能配置已经存在的interfacevlan所有在同一组的端口必须是相同类别的。2021/9/2773例子例子:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-5Switch(config-if-range)#noshutdown以下的例子显示使用句号来配置不同类型端口的组以下的例子显示使用句号来配置不同类型端口的组:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2Switch(config-if-range)#noshutdown交换机的端口组配置交换机的端口组配置2021/9/2774检查模块或端口状态检查所有模块的状态switchshowmoduleall检查指定模块的状态switchshowmodulemod_num当需要查看端口工作状态时，可使用showinterfacestatusswitchshowinterfacestatus交换机的配置交换机的配置2021/9/2775交换机的配置交换机的配置关闭并重启接口：1.进入全局模式switchconfigureterminal2.指定预配置的端口switch（config）interfaceinterface_ID3.关闭接口switch（config-if）shutdown4.重新启用端口switch（config-if）noshutdown2021/9/2776交换机的三层端口配置交换机的三层端口配置三层端口配置命令命令目的目的Step1Step1configureterminal进入配置状态Step2Step2interfacefastethernet|gigabitethernetinterface-id|vlanvlan-id|port-channelport-channel-number进入端口配置状态Step3Step3noswitchport把物理端口变成三层口Step4Step4ipaddressip_address subnet_mask配置IP地址和掩码Step5Step5noshutdown激活端口Step6Step6end退出2021/9/2777命令命令目的目的Step7Step7showinterfacesinterface-idshowipinterfaceinterface-idshowrunning-configinterfaceinterface-id验证配置Step8Step8copyrunning-configstartup-config保存交换机的三层端口配置交换机的三层端口配置三层端口配置配置举例如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacegigabitethernet0/2Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.20.135.21255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#end2021/9/2778交换机的三层端口配置交换机的三层端口配置showipinterface命令命令:Switch#showipinterfacegigabitethernet0/2GigabitEthernet0/2isup,lineprotocolisupInternetaddressis192.20.135.21/24Broadcastaddressis255.255.255.255AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabled2021/9/2779交换机的端口监控及维护交换机的端口监控及维护监控端口和控制器的状态监控端口和控制器的状态ShowCommandsforInterfacesCommand目的目的showinterfacesinterface-id显示所有端口或某一端口的状态和配置.showinterfacesinterface-id statuserr-disabled显示一系列端口的状态或错误关闭的状态showinterfacesinterface-idswitchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。showinterfacesinterface-iddescription显示端口描述showipinterfaceinterface-id显示所有或某一端口的IP可用性状态showrunning-configinterfaceinterface-id显示当前配置中的端口配置情况2021/9/2780交换机的端口监控及维护交换机的端口监控及维护监控端口和控制器的状态监控端口和控制器的状态ShowCommandsforInterfacesCommand目的目的showversion显示软硬件等情况2021/9/2781刷新、重置端口及计数器刷新、重置端口及计数器Clear命令命令目的目的clearcountersinterface-id清除端口计数器.clearinterfaceinterface-id重置某一端口的硬件逻辑clearlinenumber|console0|vty number重置异步串口的硬件逻辑注：注：clearcounters命令只清除用命令只清除用showinterface所显示的计数，所显示的计数，不影响用不影响用snmp得到的计数得到的计数2021/9/2782交换机的交换机的VLAN配置配置理解理解VLAN一个VLAN就是一个交换网，其逻