路由器交换机基础知识基本配置.pptx
《路由器交换机基础知识基本配置.pptx》由会员分享,可在线阅读,更多相关《路由器交换机基础知识基本配置.pptx(116页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、路由器与交换机的作用与特点路由器与交换机的作用与特点交换机基础与基本配置交换机基础与基本配置路由器基础与基本配置路由器基础与基本配置目录目录第1页/共116页交换机的作用PCB PCA PCDPCCSWA SWB 连接多个以太网物理段,隔离冲突域对以太网帧进行高速而透明的交换转发自行学习和维护MAC地址信息第2页/共116页交换机的特点主要工作在OSI模型的物理层、数据链路层提供以太网间的透明桥接和交换依据链路层的MAC地址,将以太网数据帧在端口间进行转发 第3页/共116页路由器的作用RTC RTBRTA RTD RTE PCB PCA 连接具有不同介质的链路连接网络或子网,隔离广播对数据报
2、文执行寻路和转发交换和维护路由信息第4页/共116页路由器的特点主要工作在OSI模型的物理层、数据链路层和网络层根据网络层信息进行路由转发提供丰富的接口类型支持丰富的链路层协议支持多种路由协议第5页/共116页路由器与交换机的发展趋势路由和交换的融合多业务功能的融合第6页/共116页路由器与交换机的作用与特点路由器与交换机的作用与特点交换机基础与基本配置交换机基础与基本配置路由器基础与基本配置路由器基础与基本配置本章目录本章目录第7页/共116页目标目标交换原理VLAN原理生成树协议其本原理交换机基本配置交换机特性介绍第8页/共116页地址学习转发/过滤防止环路交换机的三大功能 第9页/共11
3、6页交换机的地址学习功能起初MAC地址表是空的MAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD第10页/共116页交换机的地址学习功能工作站 A 向工作站 C 发送一个数据帧交换机分析该帧,帧的头部记录了源地址A,交换机由此知道工作站是连接在端口E0之上的 由于MAC地址表中没有C工作站的记录,所以交换机向所有的端口转发该帧(Flood 泛洪)MAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c
4、01.4444E0:0260.8c01.1111E0E1E2E3DCBA第11页/共116页交换机的地址学习功能同样,工作站B给A发数据包的时候,交换机将其MAC地址和端口关联起来MAC地址表记录了这样的一种关联,用于专用的集成电路ASIC的转发依据转发数据由ASIC完成,不再需要CPU参与MAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E1:0260.8c01.3333E0E1E2E3DCAB第12页/共116页交换机的过滤功能MAC地址表建立之后,当工作站A往
5、工作C发送数据包,交换机知道只需要转发到端口E2,不需要复制到E1、E3,这就是交换机的过滤功能过滤功能减少了网络流量对工作站的干扰,提高了可用带宽 E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3X XX XDCABMAC address table第13页/共116页网络拓扑冗余冗余的网络拓朴结构可以防止单点故障,但也带来一些问题:广播风暴、重复帧、MAC地址表不稳定Segme
6、nt 1Segment 2Server/host XRouter Y第14页/共116页Segment 1Segment 2Server/host XRouter Y BroadcastSwitch ASwitch B主机 X 发送的广播包由交换机A发送到网段2广播风暴第15页/共116页Segment 1Segment 2Server/host XRouter Y BroadcastSwitch ASwitch B交换机B把广播包又转发到网段1广播风暴第16页/共116页Segment 1Segment 2Server/host XRouter Y Broadcast广播包就这样被反复传送直
7、到占完带宽,造成网络服务中断Switch ASwitch B广播风暴第17页/共116页端口速度Cost(当前 IEEE 规范)Cost(前 IEEE 规范)-10 Gbps 211 Gbps41100 Mbps191010 Mbps100100生成树协议的路径成本第18页/共116页生成树协议 通过引入生成树协议,交换机把某些端口置于阻断状态,避免环路问题BlockxIEEE 802.3d第19页/共116页在一个网络中只存在一个根桥(root bridge)非根桥上只有一个根端口(到根桥的cost最低)在每一个网段上只有一个指定端口(designated port)xDesignated
8、port(F)Root port(F)Designated port(F)Nondesignated port(B)Root bridgeNonroot bridgeSW XSW Y100baseT 10baseT生成树基本原理第20页/共116页Switch YDefault priority 32768MAC 0c0022222222Switch XDefault priority 32768 MAC 0c0011111111Root bridgexPort 0Port 1Port 0Port 1100baseT10baseT Designated port(F)Root port(F)N
9、ondesignated port(B)Designated port(F)生成树协议的端口状态F Forward 转发状态 B Blocking阻断状态非指定端口将被交换机置于阻断状态,其它端口(根端口、指定端口)都将工作于转发状态第21页/共116页Blocking 阻断 (20 sec)Listening 侦听 (15 sec)Learning 学习 (15 sec)Forwarding 转发在进行数据转发之前端口依次要经过以下几种状态以默认参数工作时整个过程需要50秒!生成树协议端口状态第22页/共116页Switch YMAC 0c0022222222Default priority
10、 32768Switch XMAC 0c0011111111Default priority 32768 Port 0Port 1Port 0Port 110baseTx x100baseTRoot BridgeDesignated portRoot port(F)Nondesignated port(BLK)Designated port生成树重计算如果网络拓朴发生变化,生成树必须要进行重新计算,以启用必要的链路第23页/共116页Switch YMAC 0c0022222222Default priority 32768Switch XMAC 0c0011111111Default pri
11、ority 32768 Port 0Port 1Port 0Port 110baseTx x100baseTRoot BridgeDesignated portRoot port(F)Nondesignated port(BLK)Designated portBPDUx xMAXAGEx x生成树重计算 交换机Y经过Maxage定义的时间仍收不到BPDU,可以认为根桥已经当掉,拓朴发生变化,重新进行计算第24页/共116页关键问题:会聚所需时间所有交换机完成计算,将端口置于阻断/转发状态之后整个网络就会聚完毕当网络的拓扑结构发生变化时,交换机必须重新计算生成树协议,这期间用户的数据传送被中断第
12、25页/共116页生成树协议的扩展与发展PVST:每个VLAN一个生成树PortFast:端口快速进入转发状态RSTP/MSTP:新一代的生成树第26页/共116页PVST VLAN 10 用户群VLAN 20 用户群VLAN 10、20 少数用户x阻断状态Root BridgeVLAN10的流量并非最优路径选择合适的根桥可以优化流量第27页/共116页PVST VLAN 10 用户群VLAN 20 用户群VLAN 10、20 少数用户xRoot BridgeVLAN10的流量并非最优路径Root Bridgex调整生成树设置可以达到某种程度的负载均衡第28页/共116页PortFast直接将
13、端口置于转发状态,“立即可用”避免了生成树启动的一些问题:如DHCP失败只应在连接主机的端口上使用3550高级特性:避免交换机间的端口工作于PortFast方式第29页/共116页快速生成树非常快的收敛速度,使生成树计算对网络数据的影响降到最小分区域(等级)的生成树增强了扩展性标准化技术,向后兼容目前仅3550,6500等部分高档交换机支持,推荐应用于中心接入第30页/共116页Half duplex(CSMA/CD)单向数据冲突率高一般出现在用HUB的情况 SwitchHub半双工第31页/共116页SwitchHubFull duplex 点对点每个交换机端口上只连接一台设备双方都支持(可
14、通过自动协议选定)不会有冲突发生 冲突检测自动关闭全双工Half duplex(CSMA/CD)单向数据冲突率高一般出现在用HUB的情况 第32页/共116页划分网段灵活性安全性三楼二楼一楼用电财务工区VLAN 把一组物理设备划分为多个逻辑网络 VLAN 概述第33页/共116页Switch AGreenVLANBlackVLAN RedVLANVLAN之间互相隔离,就好象用户连接到不同的交换机一样VLAN的特点第34页/共116页Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLANVLAN之间互相隔离,就好象用
15、户连接到不同的交换机一样VLAN可以跨越多个交换机VLAN的特点第35页/共116页Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN TrunkVLAN之间互相隔离,就好象用户连接到不同的交换机一样VLAN可以跨越多个交换机TRUNK(干道)传送多个VLAN的数据,它们使用“封装”标记不同VLAN的数据 Fast EthernetVLAN的特点第36页/共116页37VLANVLAN指定:动态与静态指定:动态与静态VLAN5Static VLANDynamic VLANMAC=1111.1111.1111Tr
16、unkVMPS1111.1111.1111=vlan 10 VLAN10Port e0/9Port e0/4第37页/共116页38封装:标记封装:标记ISL是cisco专有技术802.1Q是开放标准可用于交换机之间或交换机与主机、路由器之间由于新技术的发展,已经逐步统一于dot1qISL 或802.1Q封装方法通过TRUNK传输前加上标记去掉标记传输第38页/共116页VTPVTPVLAN Trunk Protocol 照字面翻译是VLAN 干道协议,但其实称为VLAN管理协议更合适VTP在一个由多台交换机组成的域内创建、修改和同步VLAN数据库VTP 信息只通过TRUNK传输支持混合介质(
17、以太网,ATM)1.“已建立新的VLAN”3.获知新VLAN的信息2VTP Domain“JSEPC”第39页/共116页40VTP VTP 角色角色ServerClientTransparent转发通告信息同步VLAN信息不在NVRAM中保存VLAN信息建立VLAN修改VLAN删除VLAN发送/转发通告同步VLAN信息在NVRAM保存信息创建VLAN修改VLAN删除VLAN转发通告不同步到域在 NVRAM中保存第40页/共116页41VTP VTP 操作操作VTP 使用组播方式发送通告 VTP server 和 client 同步到最新版本的VLAN数据库VTP 通告每五分钟发送一次,或当V
18、LAN数据库有修改时发送第41页/共116页VTP 使用组播方式发送通告 VTP server 和 client 同步到最新版本的VLAN数据库VTP 通告每五分钟发送一次,或当VLAN数据库有修改时发送1.创建新 VLAN2.修改VLAN数据库版本号:Rev 3-Rev 4 ServerClientClient4.Rev 3-Rev 45.同步到新的VLAN数据库 334.Rev 3-Rev 45.同步到新的VLAN数据库 同步过程第42页/共116页热点问题:安全手段只允许特定机器使用该端口:port secureWAN只允许特定机器(mac)使用某IP:静态ARP指定只允许特定IP访问某
19、些资源:访问控制列表ACL第43页/共116页配置安全手段Port Secure:(二层交换机)inter f 0/12port security max-mac-count 1port security action shutdown!mac-address-table secure 000C.00AB.1129 f 0/12静态ARP指定:(路由)arp 192.168.1.1 0001.0001.0001 arpa访问控制列表:(路由)Access-list 100 deny icmp any anyAccess-list 100 permit ip any anyInter vlan
20、1 ip access-group 100 out第44页/共116页思科交换机基本配置配置方式:console、telnet:CLI命令行方式web方式snmp方式第45页/共116页系统启动程序初始交换机的软件。初始启动使用默认的配置参数。Catalyst交换机的初始启动 第46页/共116页Catalyst 3560交换机的LED 指示灯第47页/共116页在自检期间端口LEDs 状态 1.启动时,所有端口LEDs都是绿色恒亮。2.交换机完成所有端口测试之后每个端口LED均熄灭。3.如果某端口测试失败,所对应LED 变成琥珀(黄)颜色。4.只要有测试失败,系统LED变成琥珀(黄)颜色。5
21、.若无测试失败,自检(POST)完成。6.象征POST完成:LEDs 闪烁,然后熄灭。第48页/共116页交换机常用配置方式配置方式:console、telnet:CLI命令行方式web方式snmp方式第49页/共116页连接交换机第一次连接交换机,配置终端参数为:波特率:9600;数据位:8;停止位:1;奇偶校验:无;流控制:无。连接上后看到:Switch用户命令行模式第50页/共116页命令模式3560 交换机SwitchSwitch#Switch(config)#Switch(config-if)#Switch(config-line)#第51页/共116页配置主机名3560交换机Swi
22、tch#Conf tSwitch(config)#hostname 3500_A3500_A(config)#exit3500_A#write保存配置第52页/共116页配置密码3560交换机:Switch(config)#enable secret _passwordSwitch(config)#line vty 0 15Switch(config-line)#password _password第53页/共116页3560的端口命名方式快速以太网端口:fastethernet 0/0 0/48千兆以太网端口:gigaethernet 0/1 管理端口:vlan 1(或vlan n)第54页
23、/共116页设置端口速度/双工3560交换机:Switch(config)#interface f 0/1Switch(config-if)#speed 100Switch(config-if)#duplex full第55页/共116页检查端口状态3560交换机:Switch#show interface f 0/1第56页/共116页如果端口速度/双工不匹配可能的现象:完全不通错误数多(端口可能会自动关闭,数据传输可能会意外中断)端口flap(up-down-up-down)第57页/共116页设置管理IP地址3560交换机:Switch(config)#inter vlan 1Switc
24、h(config-if)#ip add 1.1.1.1 255.255.255.0第58页/共116页设置网关3560交换机:Switch(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.254第59页/共116页设置TRUNK3560交换机:Switch(config)#inter g 0/1Switch(config-if)#switch trunk enc dot1qSwitch(config-if)#switch mode trunk第60页/共116页检查TRUNK3560交换机:Switch#show inter g 0/1 switchport第61
25、页/共116页设置VTP3560交换机:Switch#vlan databaseSwitch(config-if)#switch trunk enc dot1qSwitch(vlan)#vtp client(或server)Switch(vlan)#vtp domain _domainSwitch(vlan)#exit第62页/共116页检查VTP3560交换机:Switch#show vtp status第63页/共116页如果没有同步检查端口:show interfaceshow port检查trunk:show trunkshow inter f0/1 switch检查VTP参数:版本、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 路由器 交换机 基础知识 基本 配置
限制150内