交换机的基本配置和管理PPT讲稿.ppt

交换机的基本配置和管理邹红艳 1第1页，共44页，编辑于2022年，星期四邹红艳 2学习目标 l了解交换机的启动过程l掌握交换机的基本配置l理解生成树协议的基本原理第2页，共44页，编辑于2022年，星期四邹红艳 36.1 交换机简介l交换机是OSI 模型中数据链路层的设备，用于交换数据帧以及建立和维护交换表 l交换机的作用：l建立和维护CAM表lCAM（Context Address Memory，内容可寻址存储器）l根据CAM表的内容进行数据帧的转发第3页，共44页，编辑于2022年，星期四邹红艳 46.1 交换机简介l 6.1.1 交换机的启动顺序 1.执行加电自检 POST 2.POST 完成后，SYST LED 会迅速闪烁绿光。如果交换机未能通过 POST，则 SYST LED 变为琥珀色 3.加载IOS和配置文件到内存 第4页，共44页，编辑于2022年，星期四邹红艳 56.1 交换机简介l 6.1.2 交换机的基本配置 l交换机的用户界面模式同路由器类似分成多个用户界面模式 l用户模式（User Mode）提示符：Switch l特权模式（Privilege Mode）提示符：Switch#l全局配置模式（Global Config Mode）提示符：Switch（config)#第5页，共44页，编辑于2022年，星期四邹红艳 66.1 交换机简介l配置交换机的名称 第6页，共44页，编辑于2022年，星期四邹红艳 76.1 交换机简介l配置交换机密码 l可以分别设置Enable密码、Console口密码和Vty密码l交换机VTY连接数是一共有16个（路由器只有5个），可以同时进行16个Telnet连接 第7页，共44页，编辑于2022年，星期四邹红艳 86.1 交换机简介l配置交换机密码-续 第8页，共44页，编辑于2022年，星期四邹红艳 96.1 交换机简介l配置交换机管理IP地址 l通过 Telnet或其他基于TCP/IP 的应用程序对交换机进行远程管理时，需要为交换机配置一个管理用的IP地址。l默认状态下，交换机通过VLAN 1对交换机进行管理，需要配置VLAN 1的IP地址、子网掩码和默认网关。第9页，共44页，编辑于2022年，星期四邹红艳 106.1 交换机简介l 第10页，共44页，编辑于2022年，星期四邹红艳 116.1 交换机简介l配置交换机接口属性 l交换机接口可以支持10M、100M和1000M不同的速率l每个交换机端口都可以在半双工或全双工模式下工作第11页，共44页，编辑于2022年，星期四邹红艳 126.1 交换机简介l配置交换机接口属性-续第12页，共44页，编辑于2022年，星期四邹红艳 136.1 交换机简介l6.1.3 管理交换机的MAC地址表 lMAC地址类型 l动态地址：l是交换机通过学习学到的源MAC地址 l交换机会将暂时不用的MAC地址标记为老化l默认的老化时间为300秒l静态地址：l是网络管理员为某些端口专门分配静态MAC地址，静态地址不会老化 l永久地址：l是指管理员为某些特定的端口指定永久的MAC地址 第13页，共44页，编辑于2022年，星期四邹红艳 146.1 交换机简介l设置静态MAC地址 第14页，共44页，编辑于2022年，星期四邹红艳 156.1 交换机简介l查看交换机的MAC地址表 第15页，共44页，编辑于2022年，星期四邹红艳 166.1 交换机简介l6.1.4 配置端口安全 第16页，共44页，编辑于2022年，星期四邹红艳 176.1 交换机简介l6.1.4 配置端口安全-续第17页，共44页，编辑于2022年，星期四邹红艳 18检验端口安全 第18页，共44页，编辑于2022年，星期四邹红艳 196.1 交换机简介l6.1.5 管理交换机的配置文件 第19页，共44页，编辑于2022年，星期四邹红艳 206.1 交换机简介l从TFTP服务器上传、下载交换机的配置文件 第20页，共44页，编辑于2022年，星期四邹红艳 216.1 交换机简介第21页，共44页，编辑于2022年，星期四邹红艳 226.1 交换机简介l6.1.6 交换机的密码恢复 1.拔掉交换机的电源，按住Mode键，重新加电2.输入“flash_init”命令初始化flash：3.输入“load_helper”命令并显示flash中的文件信息 4.重命名config.text文件：“rename flash：oldname flash：newname”，跳过密码检测。5.输入“boot”命令重新引导系统 第22页，共44页，编辑于2022年，星期四邹红艳 236.1 交换机简介l6.1.7 交换机IOS的恢复 l如果交换机的IOS丢失，在已正常启动的情况下，可以从TFTP服务器下载进行恢复l如果无法正常开机，就需要使用XModem协议通过Console下载IOS，下载速度很慢大约需要两个多小时 第23页，共44页，编辑于2022年，星期四邹红艳 246.2 生成树协议l6.2.1 冗余拓扑存在的问题 l基于交换机的冗余会引起环路l产生广播风暴l重复帧传送lMAC地址表的不稳定 第24页，共44页，编辑于2022年，星期四邹红艳 256.2 生成树协议l6.2.2 生成树协议l生成树协议（Spanning Tree Protocol，STP）l定义在IEEE 802.1D中l它为网络提供路径冗余的同时防止产生环路第25页，共44页，编辑于2022年，星期四邹红艳 266.2 生成树协议lBPDU lBPDU(网桥协议数据单元，Bridge Protocol Data Unit)l交换机之间通过交换BPDU来交换信息 l默认情况下，每两秒交换一次BPDU l交换机和网桥采用广播的方式来交换BPDU 第26页，共44页，编辑于2022年，星期四邹红艳 276.2 生成树协议lBPDU结构 第27页，共44页，编辑于2022年，星期四邹红艳 286.2 生成树协议l生成树协议工作原理 l生成树协议通过互相交换BPDU信息，选出网络中根桥，并为每个网段选出根节点端口和指定端口 第28页，共44页，编辑于2022年，星期四邹红艳 296.2 生成树协议l生成树协议具体工作过程：1.选举一个根桥（Root Bridge）l根桥的所有端口都是指定端口（Designated port），指定端口都处于转发状态 2.在非根桥上选举根端口（Root Port）l每个非根桥上有一个根端口 3.在每个网段中选举指定端口（Designated port）4.在非指定端口（Non-Designated port）第29页，共44页，编辑于2022年，星期四邹红艳 306.2 生成树协议l每个网络有一个根桥l每个非根桥上有一个根端口l每个网段有一个指定端口l非指定端口处于阻塞状态第30页，共44页，编辑于2022年，星期四邹红艳 31lSTP流程图 第31页，共44页，编辑于2022年，星期四邹红艳 326.2 生成树协议l路径成本 lSTP路径成本是路径上所有链路带宽的总路径成本的累计值lIEEE 802.1D最初用1000Mbps除以链路的带宽来定义成本l随着10G以太网的出现，对成本的计算作了修订 第32页，共44页，编辑于2022年，星期四邹红艳 336.2 生成树协议l以太网的链路成本 第33页，共44页，编辑于2022年，星期四邹红艳 346.2 生成树协议l6.2.3 快速生成树协议 lRSTP（Rapid Spannning Tree Protocol，快速生成树协议l显著加快了STP的收敛速度l协议标准是IEEE 802.1w l为根端口和指定端口设置了快速切换用的替换端口（Alternate Port）和备份端口（Backup Port）两种角色 第34页，共44页，编辑于2022年，星期四邹红艳 356.2 生成树协议lRSTP 定义的端口状态包括三种：lDiscarding（丢弃）：不转发收到的帧，不进行Mac地址的学习 lLearning（学习）：不转发收到的帧，进行Mac地址学习 lForwarding（转发）：转发收到的帧，学习Mac地址第35页，共44页，编辑于2022年，星期四邹红艳 366.2 生成树协议lSTP和RSTP端口状态对应表 第36页，共44页，编辑于2022年，星期四邹红艳 376.2 生成树协议l边缘端口 l是指不用于连接到其它交换机设备的交换机端口 l在启用后立即进入到转发状态，跳过侦听和学习状态 第37页，共44页，编辑于2022年，星期四邹红艳 386.2 生成树协议l6.2.4 配置生成树协议 l当网络上存在多个VLAN时，STP会为每个VLAN构建一棵STP树，称为PVST（Per Vlan STP）第38页，共44页，编辑于2022年，星期四邹红艳 396.2 生成树协议l例：查看拓扑图的STP生成树的状态 lCisco交换机的优先级别（均为32769，其值为默认优先级32768加上VLAN ID的值1）第39页，共44页，编辑于2022年，星期四邹红艳 406.2 生成树协议第40页，共44页，编辑于2022年，星期四邹红艳 416.2 生成树协议第41页，共44页，编辑于2022年，星期四邹红艳 426.2 生成树协议第42页，共44页，编辑于2022年，星期四邹红艳 436.2 生成树协议l配置交换机的优先级 l优先级在0-61440之间，需为4096的倍数l分别为0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、61440，共16个值，缺省值为32768 第43页，共44页，编辑于2022年，星期四邹红艳 446.2 生成树协议l配置交换机端口的优先级 l交换机端口优先级在0-240之间，为16的倍数，分别为0、16、32、48、64、80、96、112、128、144、160、176、192、208、224、240，共16个值，缺省值为128第44页，共44页，编辑于2022年，星期四