网络设计与管理实践.ppt

《网络设计与管理实践.ppt》由会员分享，可在线阅读，更多相关《网络设计与管理实践.ppt（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络设计与管理实践 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望交换机的配置n交换机概述n交换机的基本配置n配置和管理VLANn生成树协议STP配置刘羽2首都师范大学 信息工程学院Cisco IOS概述n在目前情况下，Cisco Systems公司所发货的大多数Catalyst交换机都采用Cisco IOS(Native 模式)操作系统。仅有的例外是具有MSFC(Multilayer Switch Feature Card,多层交换机特性卡)模块的Catalys

2、t 6500和某几款第2层交换机(例如具有Supervisor Engine II的Catalyst 4000系列交换机、Catalyst 2948G、Catalyst 4912G、不具有MSFC的Catalyst 6500)的订单请求。所有具有MSFC、MSFC2和MSFC3的Catalyst 6500系列交换机都能够运行Cisco CatOS或Cisco IOS软件。刘羽3首都师范大学 信息工程学院Cisco CatOS和Cisco IOSnCisco CatOS是Cisco Catalyst交换机传统的第二层操作系统。为了能给使用Cisco CatOS软件版本的交换机配置第三层特性，那么

3、就要求在第三层或路由器模块中单独运行Cisco IOS(Native模式)软件版本。nCisco IOS(Native模式)操作系统能够配置第二层和第三层特性。对于端口能够作为路由器端口(第三层)或者交换机端口(第二层)的Cisco设备，Cisco IOS(Native模式)能够运行在其中。刘羽4首都师范大学 信息工程学院Cisco CatOS和Cisco IOS(续)n对于Cisco CatOS，每个配置命令之前是命令关键字set,没有配置模式(set、clear和Show命令)，通过clear、set和enable/disable命令清除更改命令。(set指令集)n对于Cisco IOS，

4、包括全局命令和接口级命令。可以通过configure terminal和vlan database命令激活配置模式。使用no 命令取消相应的命令。刘羽5首都师范大学 信息工程学院交换机基本配置n交换机的常用访问方式ConsoleTelnetHttpSNMPnConsole连接及终端配置刘羽6首都师范大学 信息工程学院交换机配置n交换机的启动n交换机的机本配置交换机的工作模式n用户执行模式 默认登录模式n特权模式 基本操作模式n配置模式 全局配置n接口配置模式 接口、vlan配置刘羽7首都师范大学 信息工程学院Cisco IOS的配置模式n采用类似Unix的CLI(Command Line In

5、terface)模式普通用户模式(使用hostname提示符)特权模式(使用hostname#提示符)全局配置模式(使用hostname(config)#提示符)接口配置模式(使用hostname(config-if)#提示符)刘羽8首都师范大学 信息工程学院工作模式用户模式特权模式接口配置模式全局配置模式endenableconfigure terminalInterface exitexitexit刘羽9首都师范大学 信息工程学院查看交换机基本配置nShow 命令#show version#show confign交换机的文件系统与配置文件#dirflash:/config.text 是配

6、置文件nNo命令(config-if)no shutdown刘羽10首都师范大学 信息工程学院交换机基本配置n配置enable口令和主机名(config)enable password 0 WORD(config)enable secret 0 WORDn配置交换机IP地址、默认网关、域名、域名服务器IP地址需要在vlan接口中配置(config)ip default-gateway a.b.c.d(config)ip domain-name WORD(config)ip name-server a.b.c.d刘羽11首都师范大学 信息工程学院端口基本配置n配置交换机端口属性速度speed 全

7、双工duplex 描述description LINE刘羽12首都师范大学 信息工程学院交换机基本配置n管理MAC地址表(config)#mac-address-talbe aging time 100(超时时间)(config)#mac-address-talbe permanent 0000.0c01.bbcc f0/3(加入永久地址)(config)#mac-address-talbe restricted static 0000.0c01.bbcc f0/6 f0/7(加入永久地址)n查看MAC地址表show mac-address-table 刘羽13首都师范大学 信息工程学院VLA

8、NnVLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。nVLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的数据交换技术。nIEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。刘羽14首都师范大学 信息工程学院刘羽15首都师范大学 信息工程学院VLAN的优点n增加了网络连接的灵活性 n控制网络上的广播n增加网络的安全性 刘羽16首都师范大学 信息工程学院VLAN的划分方法n基于静态端口划分的VLAN*switchport access vlan vlan-idn基于动态端口环分VL

9、ANswitchport access vlan dynamicn配置Trunk接口实现多交换机共用vlanswitchport mode trunk刘羽17首都师范大学 信息工程学院VLAN 实验TrunkVlan 2Vlan 3172.16.2.0/24172.16.3.0/24Vlan 2SW1SW2ABCD刘羽18首都师范大学 信息工程学院配置VTP协议n#vlan databasen(vlan)#vtp servern(vlan)#vtp domain domain-namen(vlan)#vtp pruning /启用VTP修剪n(vlan)#exitn#show vtp stat

10、us刘羽19首都师范大学 信息工程学院配置VTP协议(续)n#vlan databasen(vlan)#vtp domain domain-namen(vlan)#vtp clientn(vlan)#exit刘羽20首都师范大学 信息工程学院配置VLAN Trunk端口n#conf tn(config)#in f0/1n(config-if)#switchport mode trunkn(config-if)#switchport trunk allowed vlan alln(config-if)#exitn(config)#exitn#刘羽21首都师范大学 信息工程学院创建VLANn#vl

11、an databasen(vlan)#vlan vlan-id(id 1-1024)n(vlan)#vlan vlan-id name vlan-namen(vlan)#exitn*新版本IOS中，vlan database功能都改在全局配置模式下刘羽22首都师范大学 信息工程学院将端口加入VLANn#conf tn(config)#in f0/2n(config-if)#switchport mode accessn(config-if)#switchport access vlan 2n(config-if)#exitn#show vlan刘羽23首都师范大学 信息工程学院生成树协议STP

12、n生成树协议(Spanning Tree Protocol)是交换式以太网中的重要技术和概念，该协议的目的是在实现交换机之间的冗余链路连接的同时，避免网络环路的出现。刘羽24首都师范大学 信息工程学院使用STP端口权值实现负载均衡n#conf tn(config)#in f0/23n(config-if)#spanning-tree vlan 1 port-priority 10n(config-if)#spanning-tree vlan 2 port-priority 10n(config-if)#exitn(config)#in f0/24n(config-if)#spanning-tr

13、ee vlan 3 port-priority 10n(config-if)#spanning-tree vlan 4 port-priority 10n(config-if)#end刘羽25首都师范大学 信息工程学院配置STP路径值的负载均衡n#conf tn(config)#in f0/23n(config-if)#spanning-tree vlan 1 cost 30n(config-if)#spanning-tree vlan 2 cost 30n(config-if)#exitn(config)#in f0/24n(config-if)#spanning-tree vlan 3 cost 30n(config-if)#spanning-tree vlan 4 cost 30n(config-if)#end刘羽26首都师范大学 信息工程学院Port-Fast 快速启动端口n#conf tn(config)#in f0/23n(config-if)#spanning-tree portfastn(config-if)#exit刘羽27首都师范大学 信息工程学院