幻灯片1 - 欢迎访问佳讯信息技术有限公司.ppt

郑州佳讯信息技术有限公司郑州佳讯信息技术有限公司技术支持部高级工程师 王东2003-12-9第一部分第一部分 交换机技术培训交换机技术培训一、交换机基础知识一、交换机基础知识交换机交换机工作原理交换技术的相关功能与特性第2层与第3层交换机交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换机=多口网桥（Multi-Multi-port Bridgeport Bridge），每个端口对应一个节点或LAN段连接局域网的不同网段(广播域)不是传统以太网广播式（BroadcastBroadcast）包传输技术自学习（Auto Self-learning）网卡地址（MAC Address）及包检查过滤切割大型网络、各网段频带独立有效地提高网络整体性能交换机交换机交换机交换机交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换机的工作原理交换机的工作原理SwitchSwitch交换机：网络同时可有多个节点发送数据(全双工)HubHubHubHubHubHubPCPCServerServer交换机技术培训交换机技术培训郑州佳讯信息技术有限公司使用以太网交换机的优点使用以太网交换机的优点可用带宽大增加（消除传统共享式以太网拥塞问题）传输时延大大降低升级现有局域网简单方便，不需改变已有硬件和软件设备采用模块化结构设计，扩展灵活简便管理维护方便提供多种模块，能适应各种网络应用和网络技术的发展交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换技术相关功能与特性交换技术相关功能与特性MAC地址自学习交换方式生成树自动协商与自适应流量控制背板带宽全双工技术交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换机如何学习地址交换机如何学习地址地址是动态学习.当交换机读取新地址时被学习并加到转发数据库中，形MAC地址表.每个地址都打上时间标记，过时或老的地址将被移走.ABDCESwitch端口2端口1MAC地址 端口A1B1C2D2E2MAC地址 端口C2D2E2A1B1交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换方式交换方式直通交换(Cut-Thrugh)：收到帧的目的地址即开始转发碎片丢弃（Fragment Free）:接收到64字节后开始转发，过滤掉小于64字节的冲突碎片DATA/HDR帧帧源站源站目的站目的站交换机技术培训交换机技术培训郑州佳讯信息技术有限公司交换方式（续）交换方式（续）存储转发Store&Forward：分析并接受整个帧到高速缓存中，进行差错检验，按地址表转发DATA/HDRDATA/HDR帧帧高速缓存高速缓存源站源站目的站目的站端端口口-地址表地址表差错差错检验检验差错差错检验检验交换机技术培训交换机技术培训郑州佳讯信息技术有限公司生成树协议生成树协议（Spanning-Tree ProtocolSpanning-Tree Protocol）生成树协议的主要功能是复制交换或桥接的路径而不造成网络中环路延时的影响生成树协议使用的生成树算法通过稳定的生成树网络拓扑来防止环路交换机技术培训交换机技术培训郑州佳讯信息技术有限公司生成树协议状态生成树协议状态听（没有帧转发，听帧）学习（没有帧转发，学习地址）阻塞（没有帧转发，听帧）转发（帧转发，学习地址）无效（没有帧转发，没有听帧）交换机技术培训交换机技术培训郑州佳讯信息技术有限公司生成树步骤生成树步骤1.选择一个根桥2.确定到根的路径3.中止循环交换机技术培训交换机技术培训郑州佳讯信息技术有限公司生成树（生成树（Spanning TreeSpanning Tree）避免回路冗余备份DB网络1网络2网络3网络4AC屏蔽屏蔽DB网络3网络1网络2网络4AC接通接通关闭关闭Spanning tree Spanning tree 通过屏蔽通过屏蔽网桥的通路来消除封闭数网桥的通路来消除封闭数据回路的发生。据回路的发生。Spanning tree Spanning tree 当网桥连接的回路发生故障当网桥连接的回路发生故障时，网桥自动接通屏蔽的通时，网桥自动接通屏蔽的通路，以使网络正常连通。路，以使网络正常连通。桥桥交换机技术培训交换机技术培训郑州佳讯信息技术有限公司自动协商与自动协商与10/100M10/100M、全双工、全双工/半双工自适应半双工自适应自动协商优先级排队表1AUTO（自动协商）2100FD（100Mbps全双工）3100HD（100Mbps半双工）410FD（10Mbps全双工）510HD（10Mbps半双工）交换机技术培训交换机技术培训郑州佳讯信息技术有限公司流量控制流量控制 流量控制：通过动态分配内部缓冲存储区 来进行数据交换的流量控制。半双工下使用背压流量控制方式全双工下使用802.3x全双工流控机制交换机技术培训交换机技术培训郑州佳讯信息技术有限公司半双工下流量控制半双工下流量控制流量控制-背压背压信号SWITCH缓存缓存缓存缓存缓存缓存数据流数据流交换机将缓交换机将缓存动态的分存动态的分配给各端口配给各端口缓存达到一个门缓存达到一个门限值时，向后发限值时，向后发出一个背压信号出一个背压信号交换机技术培训交换机技术培训郑州佳讯信息技术有限公司流量控制-802.3x 全双工的流控IEEE802.3x规范中描述：全双工的流量控制在某些情况下是非常有用的，比如在交换机上多个端口连接的PC都向连接服务器的端口上传数据（往Server上写东西）的时候，有无流控的交换机是有明显区别的。PCPCPCServer全双工下流量控制全双工下流量控制交换机技术培训交换机技术培训郑州佳讯信息技术有限公司背板带宽背板带宽背板带宽：交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量具有无阻塞交换能力的交换机的背板带宽至少应为200M 端口数路有路有多宽？多宽？交换机技术培训交换机技术培训郑州佳讯信息技术有限公司全双工技术全双工技术全双工以太网能同时传送和接收不同的数据包在两端的网络接口卡需要有全双工能力利用两对电缆的优点，数据的发和收都发生在隔离的无竞争线路，因此产生无冲突两个方向都提供了100%的带宽端端口口控控制制端端口口控控制制发发收收发发收收交换机技术培训交换机技术培训郑州佳讯信息技术有限公司第第2 2层和第层和第3 3层交换层交换有两种方法交换数据帧第2层和第3层交换第第2 2层交换：层交换：数据帧是基于MAC地址信息交换；建立和维护MAC地址交换表；数据通信设备制造商决定第2层地址，是唯一的。第第3 3层交换：层交换：数据包是基于网络层信息交换；它检查数据包信息并基于网络层目的地址转发数据包；它也支持路由功能一般由网络管理员决定第3层地址交换机技术培训交换机技术培训郑州佳讯信息技术有限公司二层交换机的数据转发二层交换机的数据转发1发送数据发送数据查询查询MACMAC地址表，地址表，找到找到MACMAC地址对应地址对应的端口号，进行的端口号，进行转发转发2端口号端口号 MAC地址地址15 000493000002 14 000493000001 转发数据转发数据3交换机技术培训交换机技术培训郑州佳讯信息技术有限公司二、二、Vlan知识知识虚拟局域网VLAN的概念VLAN的工作原理VLAN的优点VLAN划分跨交换机的VLAN交换机技术培训交换机技术培训郑州佳讯信息技术有限公司虚拟局域网虚拟局域网VLANVLANVLAN是网络设备（如交换机）上连接的不受物理位置限制的用户的一个逻辑组在一个VLAN上的设备或用户可以按功能、部门、应用等分类VLAN创建了不限于物理段的单一广播域，并像一个子网一样对待VLAN通过交换机上的软件来实现交换机技术培训交换机技术培训郑州佳讯信息技术有限公司虚拟局域网虚拟局域网VLANVLANVLAN设备设备LAN网段网段1LAN网段网段3LAN网段网段2LAN网段网段4技术部技术部VLAN交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN的工作原理的工作原理技术部技术部VLAN168.168.10.0市场部市场部VLAN168.168.20.0交换机交换机路由器路由器内部桥内部桥或路由或路由内部桥内部桥或路由或路由.1.1ADEGCBF交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN的优点的优点能够减少在解决移动、添加和修改 等问题时管理开销提供控制广播活动的功能支持工作组和网络的安全性利用现有的集线器以节省开支交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN划分划分基于端口基于端口技术部技术部VLAN 1 1 成员成员市场部市场部VLAN 2 成员成员VLAN设备设备1 2 3 4 5 6 7 8 交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN划分划分基于基于MACMAC地址地址VLAN设备设备00-50-fc-00-00-01 00-50-fc-00-00-02 00-50-fc-00-00-0600-50-fc-00-00-03 00-50-fc-00-00-04 00-50-fc-00-00-0500-50-fc-00-00-0100-50-fc-00-00-0600-50-fc-00-00-0300-50-fc-00-00-05技术部技术部VLAN 1市场部市场部VLAN 21 2 3 4 5 6 7 8 00-50-fc-00-00-0200-50-fc-00-00-04VLAN 1交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN划分划分基于协议基于协议VLAN设备设备VLAN IPXVLAN Apple TalkIPXIPXApple TalkApple TalkIPXApple Talk技术部技术部VLAN市场部市场部VLAN1 2 3 4 5 6 7 8 交换机技术培训交换机技术培训郑州佳讯信息技术有限公司跨交换机的跨交换机的VLANVLAN基于MAC 或 IP地址的VLAN，按照MAC或IP来标识计算机主干交换机主干交换机以太交换机以太交换机1 2 3 4 5 6 7 8 以太交换机以太交换机1 2 3 4 5 6 7 8 VLAN1VLAN2IP子网1IP子网2MAC&IP协议协议MAC&IP协议协议交换机技术培训交换机技术培训郑州佳讯信息技术有限公司跨交换机的跨交换机的VLANVLAN（续）（续）基于802.1q，按照标记来转发数据。主干交换机主干交换机以太交换机以太交换机1 2 3 4 5 6 7 8 以太交换机以太交换机1 2 3 4 5 6 7 8 VLAN1VLAN2IP子网1IP子网2802.1q的的标记标记ID802.1q的的标记标记ID交换机技术培训交换机技术培训郑州佳讯信息技术有限公司并行连接并行连接Port Port TrunkingTrunking 让多条物理链路以一条虚拟的逻辑链路连接，虚拟的逻辑链路的带宽等于多条物理链路连接带宽之和带宽可达800M100M交换机100M交换机带宽200M交换机技术培训交换机技术培训郑州佳讯信息技术有限公司三层交换机三层交换机功能功能性能性能注意：并非是二层交换机加路由模块！二层交换机二层交换机(以太网以太网/快速以快速以太网太网)传统路由器传统路由器路由交换机路由交换机(千兆以太网千兆以太网)路由器的功能路由器的功能交换机的性能交换机的性能交换机技术培训交换机技术培训郑州佳讯信息技术有限公司三层交换机的原理三层交换机的原理IP地址：地址：192.168.100.21发送数据发送数据查询内部查询内部MAC地址地址表，找到表，找到MAC地址地址对应的端口号，进对应的端口号，进行二层转发行二层转发2端口号端口号 MAC地址地址15 000493000002 14 000493000001 转发数据转发数据3源源IP地址：地址：192.168.100.1MAC地址：地址：000493000001目的目的IP地址：地址：192.168.100.1MAC地址：地址：000493000002MAC地址：地址：000493000002交换机技术培训交换机技术培训郑州佳讯信息技术有限公司三层交换机的原理（续）三层交换机的原理（续）IP地址：地址：192.168.100.2MAC地址：地址：0004930000021发送数据发送数据转发数据转发数据3源源IP地址：地址：192.168.100.1MAC地址：地址：000493000001目的目的IP地址：地址：192.168.100.1MAC地址：地址：000493000002根据路由协议根据路由协议RIP&RIP2&RIPOSPFRIP&RIP2&RIPOSPF进行路由进行路由寻址，找到相应主机的寻址，找到相应主机的IPIP地址和地址和MACMAC地址，地址，将将MACMAC地址返回给发送端，发送端按的到地址返回给发送端，发送端按的到的的MACMAC地址进行转发地址进行转发2交换机技术培训交换机技术培训郑州佳讯信息技术有限公司三层交换的优点三层交换的优点提供基于线速无阻塞交换背板带宽提供第三层的 IP 路由功能，实现子网间通讯提供流量控制（Flow Control）、服务质量（QoS）、分级传送、IP组播（Multicast）、生成树（Spanning Tree）等功能，可有效地增强网络传输能力，提高网络性能提供灵活的流量流，使用网络分层来决定最佳路径和包含广播域交换机技术培训交换机技术培训郑州佳讯信息技术有限公司三、三、2403F2403F交换机培训交换机培训设备介绍设备介绍配置操作配置操作交换机技术培训交换机技术培训郑州佳讯信息技术有限公司设备介绍设备介绍配置操作QuidwayQuidway S2403F S2403F交换机交换机 Quidway S2403F用户交换机是华为早期推出的低端接入交换机。是在Quidway S2403的基础上，根据用户接入的实际应用情况进行了改进优化。能够满足网络运营商进行宽带城域网接入建设的特殊要求。交换机技术培训交换机技术培训郑州佳讯信息技术有限公司产品特性产品特性交换容量1.2G，所有端口间全线速交换；支持 2K MAC地址表；支持 32 个全局 802.1Q VLAN；支持 HGMP(华为组管理协议），实现群组管理；支持组播；用户侧传输距离200米，方便布线。交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口及模块配置端口及模块配置固定端口22个10/100Mbit/s以太网端口2个MDI-II级联（Uplink）端口，分别与“1x”或“2x”端口共享；1个Console口扩展槽位数量1个FE扩展插槽（前面板）1个GE扩展插槽（后面板）交换机技术培训交换机技术培训郑州佳讯信息技术有限公司设备介绍配置操作配置操作欢迎界面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司登录界面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司采用Local 方式启动后Auto Config 页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司系统主页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司系统配置页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司系统统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司地址表页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口配置页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口流量统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口流量统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口冲突和收发错误统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口冲突和收发错误统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口冲突和收发错误统计信息页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLAN 配置页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司MultiVLAN 配置页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司用户管理页示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司软件升级权限管理页面交换机技术培训交换机技术培训郑州佳讯信息技术有限公司语言选择页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司Spanning Tree 配置页面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司SNMP Agent 设置示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司IGMP SNOOPING 配置示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司Debug 命令界面示意图交换机技术培训交换机技术培训郑州佳讯信息技术有限公司四、四、2403H2403H交换机培训交换机培训设备介绍设备介绍配置操作配置操作交换机技术培训交换机技术培训郑州佳讯信息技术有限公司设备介绍设备介绍配置操作QuidwayQuidway S2403H S2403H交换机交换机 Quidway S2403H系统是为要求高性能、高端口密度且易于安装的网络环境而度身定做的智能型可网管的以太网交换机。使用专用的ASIC芯片实现线速的L2层交换，并提供丰富的管理手段，支持Telnet、SNMP、集群和本地管理等多种方式对交换系统进行配置、管理。通过非屏蔽5类双绞线（UTP Cat.5）为居民小区、宾馆等提供高速Ethernet接入、为企业网络提供桌面或工作组级的多层交换服务。交换机技术培训交换机技术培训郑州佳讯信息技术有限公司产品特性产品特性交换容量9.6G，所有端口间全线速交换；支持 4K MAC地址表；支持 32 个全局 802.1Q VLAN；支持 HGMP(华为组管理协议），实现群组管理；支持组播；支持PVLAN；用户侧传输距离200米，方便布线；端口镜像；支持802.1X；统一的网管系统。交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口及模块配置端口及模块配置固定端口 24个10/100Mbit/s以太网端口 2个100Mbit/s上行以太网端口（系统识别为一个端口）1个Console口扩展槽位数量 1个 接口模块种类 100Base-FX模块（单模）100Base-FX模块（多模）交换机技术培训交换机技术培训郑州佳讯信息技术有限公司设备介绍设备介绍配置操作配置命令模式配置命令模式普通用户模式 查看交换机的简单运行状态和统计信息 命令提示符 Quidway 与交换机建立连接后进入键入断开与交换机连接特权用户模式 查看交换机的全部运行状态和统计信息，并可进行文件和系统管理 命令提示符 Quidway#普通用户模式下键入，输入正确特权用户密码（缺省空）后进入键入 返回普通用户模式键入断开与交换机连接全局配置模式配置 全局性参数 命令提示符 Quidway(config)#特权用户模式下键入后进入 键入返回特权用户模式郑州佳讯信息技术有限公司访问以太网交换机访问以太网交换机 1、通过配置口访问以太网交换机 2、通过Telnet访问以太网交换机 通过微机Telnet到以太网交换机 通过以太网交换机Telnet到以太网交换机 交换机技术培训交换机技术培训郑州佳讯信息技术有限公司命令行接口命令行接口 Quidway 系列交换机的命令行采用分级保护方式，以防止未授权用户的非法侵入，最基本的种命令模式如下：以太网端口配置模式 VLAN配置模式 VLAN接口配置模式 HGMP配置模式交换机技术培训交换机技术培训郑州佳讯信息技术有限公司端口配置端口配置 进入以太网端口配置模式 interface interface_type interface_num|interface_name 关闭以太网端口 shutdown设置以太网端口描述字符串 description string设置以太网端口的双工状态 duplex half|full|auto 设置百兆以太网端口的速率 speed 10|100|auto 开启以太网端口的流量控制 flow-control设置以太网端口的工作模式 设置端口为access端口 switchport mode access 设置端口为multi端口 switchport mode multi 设置端口为trunk端口 switchport mode trunk 恢复端口为缺省工作模式access端口 no switchport mode交换机技术培训交换机技术培训郑州佳讯信息技术有限公司VLANVLAN配置配置 VLAN主要配置任务列表如下：开启/关闭设备VLAN特性创建/删除VLAN为VLAN指定以太网端口指定/删除VLAN描述字符交换机技术培训交换机技术培训郑州佳讯信息技术有限公司开启/关闭VLAN特性 vlan enable|disable 创建VLAN并进入VLAN配置模式 vlan vlan_id删除已创建的VLAN no vlan vlan_id为指定的VLAN增加以太网端口 switchport interface_type interface_num|interface_name to interface_type interface_num|interface_name&删除指定的VLAN的某些以太网端口noswitchport interface_type interface_num|interface_name to interface_type interface_num|interface_name&给指定的VLAN指定一个描述字符串 description string删除指定VLAN的描述字符串 no description交换机技术培训交换机技术培训郑州佳讯信息技术有限公司