交换机基础及配置.ppt

《交换机基础及配置.ppt》由会员分享，可在线阅读，更多相关《交换机基础及配置.ppt（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IT Education&TrainingDate:2/13/2023计算机系 邹瑞源计算机网络互联技术 IT Education&TrainingDate:2/13/2023教学目标教学目标1.交换机学习主机地址2.两种交换方法3.配置端口安全4.VLAN操作5.配置和验证静态VLANIT Education&TrainingDate:2/13/2023地址学习决定转发或过滤避免环路交换机三种功能IT Education&TrainingDate:2/13/2023交换机学习主机地址交换机学习主机地址初始初始MAC地址表是空的地址表是空的 MAC 地址表地址表0260.8c01.111102

2、60.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCDIT Education&TrainingDate:2/13/2023交换机学习主机地址交换机学习主机地址A向向C发送帧发送帧交换机将交换机将A的的MAC地址和其对应的接口地址和其对应的接口E0放入放入MAC地址表地址表该帧向除了该帧向除了E0接口的所有接口泛洪接口的所有接口泛洪 MAC 地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBAIT Education

3、&TrainingDate:2/13/2023交换机学习主机地址D向向C发送帧发送帧交换机将交换机将D的的MAC地址和其对应的接口地址和其对应的接口E3放入放入MAC地址表地址表该帧向除了该帧向除了E3接口的所有接口泛洪接口的所有接口泛洪 MAC 地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABIT Education&TrainingDate:2/13/2023交换机过滤帧A向C发送帧目的地址已知，帧不被泛洪E0:0260.8

4、c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3X XX XDCAB MAC 地址表地址表IT Education&TrainingDate:2/13/2023两种交换方法IT Education&TrainingDate:2/13/2023存储转发特征（Store-and-forward）1.在转发之前整个帧被接收2.由于交换开始之前要接收完整帧，较大的数据帧延迟较大IT Education&Tr

5、ainingDate:2/13/2023直通特征（Cut-through）1.在接收完整帧之前，帧就被转发。2.最快的是只要读到目的地址就转发。3.这种模式降低了延迟，但是不进行检错IT Education&TrainingDate:2/13/2023直通分类（Cut-throughClass）一、快速转发（Fast-forward）1.快速转发提供了最低的延迟2.只要读到目的地址，就立刻转发二、Fragment-free（无碎片方式）1.无碎片方式在转发之前过滤掉碰撞碎片2.无碎片方式在转发之前要读到帧的前64字节IT Education&TrainingDate:2/13/2023交换机的

6、开机启动过程交换机的开机启动过程交换机的开启过程交换机的开启过程 交换机的开机过程包括系统硬件自检、操作系交换机的开机过程包括系统硬件自检、操作系统装载和配置文件实施等工作。当交换机加电时，统装载和配置文件实施等工作。当交换机加电时，首先进行开机自检（首先进行开机自检（POSTPOST），即从），即从ROMROM中运行诊断中运行诊断程序对包括程序对包括CPUCPU，存储器和网络接口在内的硬件进，存储器和网络接口在内的硬件进行基本检测。硬件检测通过后从行基本检测。硬件检测通过后从ROMROM中调用和运行中调用和运行引导程序（引导程序（BOOTSTRAPBOOTSTRAP），再由缺省或指定的途径）

7、，再由缺省或指定的途径装载交换机操作系统软件。一旦操作系统被装载装载交换机操作系统软件。一旦操作系统被装载并被运行，就可以发现所有的系统硬件与软件并并被运行，就可以发现所有的系统硬件与软件并将结果从控制台终端上显示出来。操作系统装载将结果从控制台终端上显示出来。操作系统装载完毕后定位配置文件的路径并装载与应用配置文完毕后定位配置文件的路径并装载与应用配置文件。件。IT Education&TrainingDate:2/13/2023控制终端的连接与配置控制终端的连接与配置 1、连接、连接 用用console线的线的DB-9连接器与交换机的连接器与交换机的console端口端口相连，另一端与计算

8、机的串口（相连，另一端与计算机的串口（COM口）相连。口）相连。2、建立超级终端会话、建立超级终端会话 3、认识与观察交换机的开机启动过程。、认识与观察交换机的开机启动过程。IT Education&TrainingDate:2/13/2023开机前准备Cisco2950交换机的Console端口的缺省设置：端口速率:9600bit/S。数据位:8。奇偶校验:无。停止位;1。流控:无。把PC机超级终端程序中串行端口的属性设置成与上述参数一致后，便可以开始连接交换机。IT Education&TrainingDate:2/13/2023交换机的初始启动系统启动例程会初始化交换机系统启动例程会初始

9、化交换机初始启动利用缺省配置参数初始启动利用缺省配置参数1.启动前确认正确连接线缆和控制线启动前确认正确连接线缆和控制线2.接入电源接入电源3.观察启动顺序观察启动顺序面板上的指示灯面板上的指示灯LEDsCisco IOS输出到控制台上的内输出到控制台上的内容容IT Education&TrainingDate:2/13/2023交换机启动LED指示灯介绍IT Education&TrainingDate:2/13/2023交换机自检期间的端口指示灯1.启动时，所有端口指示灯变绿启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭每个端口自检完毕，对应的指示灯熄灭.3.如果端口自

10、检失败如果端口自检失败,对应指示灯呈黄色对应指示灯呈黄色.4.如果有任何自检失败情况，系统指示灯呈现黄色如果有任何自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败如果没有自检失败,自检过程完成自检过程完成.6.随着自检过程的完成随着自检过程的完成,指示灯闪亮后熄灭指示灯闪亮后熄灭.IT Education&TrainingDate:2/13/20231.31.3、交换机的用户接口模式的类型与作用、交换机的用户接口模式的类型与作用交换机的访问模式及其提示符：模式的名称模式的名称提示符提示符进入命令进入命令一般用户模式一般用户模式Switch特权模式特权模式Switch#EnableVLAN

11、模式模式Switch(vlan)#Vlan database全局配置模式全局配置模式Switch(config)#Config terminal接口配置模式接口配置模式Switch(config-if)#Interface*线路配置模式线路配置模式Switch(config-line)#Line*IT Education&TrainingDate:2/13/2023五种模式用户模式：只能提供非常小的交换机查看功能，不用户模式：只能提供非常小的交换机查看功能，不能对交换机做任何的配置和修改能对交换机做任何的配置和修改特权模式：对交换机拥有完全的控制权，可以进行特权模式：对交换机拥有完全的控制权，

12、可以进行配置和修改，可以进入全局配置模式配置和修改，可以进入全局配置模式全局配置模式：对交换机的任何的配置都必须进入全局配置模式：对交换机的任何的配置都必须进入全局配置模式全局配置模式接口配置模式：完成对交换机的各种接口的配置，接口配置模式：完成对交换机的各种接口的配置，包括接口包括接口IP地址，字网掩码，接口描述等等地址，字网掩码，接口描述等等VLAN模式：可以进行模式：可以进行VLAN的创建、修改、删除的创建、修改、删除等配置等配置IT Education&TrainingDate:2/13/2023常用的在线帮助命令？/可显示当前提示符下所能提供的全部命令集字母+？/可显示当前提示符下以

13、字母打头的所有命令集命令名+空格+？/可显示当前提示符下此命令的命令子集Ctrl+p/向后查看命令Ctrl+n/向前查看命令Ctrl+A/移到命令行的行首Ctrl+E/移到命令行的行尾Ctrl+B/后移一个字符Ctrl+F/前移一个字符IT Education&TrainingDate:2/13/20231.4掌握交换机的命令查看当前交换机信息Showhistory/查看历史命令Showversion/查看交换机软件的版本Showflash/查看交换机快速闪存及其内容Showclock/查看交换机的时钟Showrunning-config/查看交换机的当前正在运行的配置信息Showstartu

14、p-config/查看交换机备份的配置信息IT Education&TrainingDate:2/13/2023对交换机的配置方式对交换机及路由器的配置可以通过：对交换机及路由器的配置可以通过：CONSOLECONSOLE口、备用口、口、备用口、VTYVTY、TFTPTFTP和网络管理服务器上的网管软件来实现。和网络管理服务器上的网管软件来实现。IT Education&TrainingDate:2/13/20231.5交换机的基本配置配置标识（名称）全局模式下输入：hostname*配置交换机的特权模式口令和密码全局模式下输入enablepassword和enablesecret(它们的区别

15、是口令是明文的，可以通过SHOW命令查看的，但是密码是MD5加密的，如果同时设置，最后是密码生效)IT Education&TrainingDate:2/13/20231.5交换机的基本配置配置交换机的CONSOLE终端控制密码Neusoft(config)#lineconsole0Neusoft(config-line)#passwordneusoft配置交换机的虚拟终端（VTY）密码Neusoft(config)#linevty015Neusoft(config-line)#passwordneusoft设置交换机本地时间在特权模式下：Clocksethh:mm:ssdaymonthyea

16、r例：16：16：1621feburary2006IT Education&TrainingDate:2/13/2023配置交换机管理地址Switch(config)#interfacevlan1Switch(config-if)#noshutdown（以上命令配置地址）Switch(config-if)#exit(以上命令配置网关地址）IT Education&TrainingDate:2/13/2023VLANVLAN预览预览分段分段灵活灵活安全安全3rd floor2nd floor1st floorSALESHRENG1 VLAN=1广播域广播域1逻辑子网逻辑子网 IT Educati

17、on&TrainingDate:2/13/2023VLAN的作用1、将端口配置到合适的、将端口配置到合适的VLAN中，可以实现网络中，可以实现网络 的添加、移动和改变。的添加、移动和改变。2、针对安全要求性高的用户放到、针对安全要求性高的用户放到VLAN中，中，VLAN 外部的用户无法与他们进行通信外部的用户无法与他们进行通信3、VLAN独立于物理位置或地理位置独立于物理位置或地理位置4、VLAN增强了网络安全性增强了网络安全性5、VLAN增加了广播域，同时减小了广播域范围增加了广播域，同时减小了广播域范围IT Education&TrainingDate:2/13/2023VLANVLAN操

18、作操作Switch AGreenVLANBlackVLAN RedVLAN每一个逻辑的每一个逻辑的VLAN就像一个独立的物理网桥就像一个独立的物理网桥IT Education&TrainingDate:2/13/2023VLANVLAN操作操作Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN同一个同一个VLAN可以跨越多个交换机可以跨越多个交换机IT Education&TrainingDate:2/13/2023VLANVLAN操作操作Switch AGreenVLANBlackVLAN RedVLANSw

19、itch BGreenVLANBlackVLANRedVLAN TrunkTRUNK链路携带多个链路携带多个VLAN的数据的数据Trunks利用特定的封装来识别不同的利用特定的封装来识别不同的VLAN Fast EthernetIT Education&TrainingDate:2/13/202331VLAN成员模式VLAN5静态静态VLAN(Static VLAN)动态动态VLAN（Dynamic VLAN）TrunkVMPS1111.1111.1111=vlan 10 VLAN10Port e0/9Port e0/4IT Education&TrainingDate:2/13/2023配置

20、静态VLAN1.创建VLANSwitch#vlandatabaseSwitch(vlan)#vlanvlan_number namevlan_nameSwitch(vlan)#exit2.将接口指定到VLAN中Switch(config)#interfacefastethernet0/9Switch(config-if)#switchportaccessvlanvlan_numberIT Education&TrainingDate:2/13/2023配置静态VLAN实例Switch#vlandatabaseSwitch(vlan)#vlan2namev2VLAN2added:Name:v2S

21、witch(vlan)#vlan3namev3VLAN3added:Name:v3Switch(vlan)#vlan4namev4VLAN4modified:Name:v4Switch(vlan)#novlan4DeletingVLAN4.Switch(vlan)#exitAPPLYcompleted.Exiting.Switch(config)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/3Switch(config-if

22、)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#endIT Education&TrainingDate:2/13/2023验证静态VLAN配置Switch#shvlanbrieVLANNameStatusPorts-1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/122v2activeFa0/23v3activeFa0/31002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveSwitch#IT Education&TrainingDate:2/13/2023思考题1.交换机三种主要的功能是什么？2.交换机怎样学习主机地址？3.什么是存储转发？4.什么是快速转发？5.什么是无碎片方式转发？6.简述交换机密码破解的步骤？7.什么是VLAN?Thank you南海东软信息技术职业学院南海东软信息技术职业学院 计算机系计算机系 邹瑞源邹瑞源谢谢