以太网交换机性能I硬件结构.ppt

《以太网交换机性能I硬件结构.ppt》由会员分享，可在线阅读，更多相关《以太网交换机性能I硬件结构.ppt（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、交换机以太网交换机性能（I）硬件结构接口、主处理器、接口、主处理器、内存、内存、FLASHFLASH、电、电源系统等源系统等中央处理器中央处理器 与计算机一样，与计算机一样，交交换机换机也包含了一个中也包含了一个中央处理器（央处理器（CPUCPU）。）。不同系列和型号的不同系列和型号的交交换机换机，其中的，其中的CPUCPU也也不尽相同。不尽相同。存储器存储器 nROMnNVRAMnFLASHnRAMROM（ReadOnlyMemory）ROM保存着路由器的引导或启动程序（BootstrapProgram）。这也是路由器运行的第一个软件（加电自检POST：Power-OnSelf-Test），

2、负责让路由器进入正常的工作状态。有些路由器将一套完整的IOS保存在ROM中，以便在另一个IOS不能使用时，作应急之用。ROM通常存放在一个或多个芯片上。路由器中的ROM是可擦写的，所以IOS是可以升级的。NVRAM(NonvolatileNVRAM(NonvolatileRandomRandomAccessAccessMemory)Memory)NVRAMNVRAM的主要作用是保存的主要作用是保存IOSIOS在路由在路由器启动时读入的配置数据，即常说器启动时读入的配置数据，即常说的启动配置或备份配置。当路由器的启动配置或备份配置。当路由器加电启动时，首先寻找和执行的即加电启动时，首先寻找和执行

3、的即是该配置，如果该配置存在，路由是该配置，如果该配置存在，路由器启动后，该配置就成了器启动后，该配置就成了“运行配运行配置置”，当修改运行配置并执行存储，当修改运行配置并执行存储后，运行配置就被复制到后，运行配置就被复制到NVRAMNVRAM中，中，当下次路由器加电后，该配置就会当下次路由器加电后，该配置就会被自动调用被自动调用FLASHFLASH可以形象地比作我们常可以形象地比作我们常用的用的PC机的硬盘，但远没有硬机的硬盘，但远没有硬盘的容量大，主要用处是保存盘的容量大，主要用处是保存IOS软件，维持路由器的正常工软件，维持路由器的正常工作。若路由器安装了作。若路由器安装了FLASH，它

4、便是用来引导路由器的它便是用来引导路由器的IOS软软件的默认位置件的默认位置RAM（RandomAccessMemory）RAM与PC机上的随机存储器相似，提供临时信息的存储，同时保存着当前的配置信息，即平常所说的运行配置，IOS通过RAM满足其所有的常规存储的需要。路由器（交换机）加电启动过程（1）系统硬件加电自检。运行ROM中的硬件检测程序，检测各组件能否正常工作。完成硬件检测后，开始软件初始化工作。（2）软件初始化过程。运行ROM中的BootStrap程序，进行初步引导工作。（3）寻找并载入IOS系统文件。IOS系统文件可以存放在多处，至于到底采用哪一个IOS，是通过命令设置指定的。（4

5、）IOS装载完毕，系统在NVRAM中搜索保存的Startup-Config文件，进行系统的配置。如果NVRAM中存在Startup-Config文件，则将该文件调入RAM中并逐条执行。否则，系统进入Setup模式，进行路由器初始配置。交换机自检期间的端口指示灯 1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有任何自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败,自检过程完成.6.随着自检过程的完成,指示灯闪亮后熄灭.接口接口n所有路由器（交换机）都有接口（Interface），每个接口都有自己的名字和编号。一个接口

6、的全名称由它的类型标志与数字编号构成，编号自0开始。n对于接口固定的路由器（交换机）或采用模块化接口的路由器（交换机）在接口的全名称中，只采用一个数字，并根据它们在路由器（交换机）的物理顺序进行编号，例如Ethernet0表示第1个以太网接口，Serial1表示第2个串口。n对于支持“在线插拔和删除”或具有动态更改物理接口配置的路由器，其接口全名称中至少包含两个数字，中间用斜杠“/”分割。其中，第1个数字代表插槽编号，第2个数字代表接口卡内的端口编号。Ethernet0/1是指0号插槽上第1个端口n控制台端口所有路由器（交换机）都安装了控制台端口，使用户或管理员能够利用终端与路由器（交换机）进

7、行通信，完成路由器（交换机）配置。该端口提供了一个EIA/TIA-232异步串行接口，用于在本地对路由器（交换机）进行配置（首次配置必须通过控制台端口进行）。访问以太网交换机（访问以太网交换机（I）n通过配置口访问以太网交换机第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置口电缆与以太网交换机的配置口连接。通过配置口搭建本地配置环境n第二步：在微机上运行终端仿真程序（Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。访问设置过程访问设置过程通过通过ConsoleConsole配置配置程序程序附件

8、附件通讯通讯超级终端超级终端n第三步：终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如）。n第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态，需要帮助可以随时键入“?”，以太网交换机配置方式(II)通过通过TELNETTELNET配置配置用户模式用户模式对交换机和路由器的有限操作，对交换机和路由器的有限操作，不不能看到和更改交换机的设置内容能看到和更改交换机的设置内容 命令提示符为命令提示符为 主机名主机名 进入的第一界面进入的第一界面主要有以下命令模式主要有以下命令模式模式一模式一:Cisco IOS的主要命令模式特权特权(或或enable)模

9、式模式对交换机和路由器更深入的操作对交换机和路由器更深入的操作有配置和监视权力有配置和监视权力是进入其它配置模式的前提是进入其它配置模式的前提命令提示符为命令提示符为 主机名主机名#在在 主机名主机名 enable 进入此模式进入此模式模式二模式二(也是最常用的模式也是最常用的模式):Cisco IOS的主要命令模式Cisco IOS的主要命令模式n配置模式配置模式:q全局配置模式全局配置模式 主机名主机名#conf term主机名主机名(config)#q端口配置模式端口配置模式主机名主机名(config)#interface e0/1主机名主机名(config-if)#模式三模式三上下文关

10、联帮助上下文关联帮助错误信息提示错误信息提示指出所输入交换机命令的错误所指出所输入交换机命令的错误所在，以便于修改或纠正在，以便于修改或纠正.可以重新调出一个较长或较复杂可以重新调出一个较长或较复杂的命令或其它内容，用来再次运的命令或其它内容，用来再次运行、查看或修改行、查看或修改.之前命令保存区之前命令保存区交换机命令行帮助机制提供命令清单和与特定命令提供命令清单和与特定命令相关联的参数相关联的参数.在线帮助在线帮助1 1、在任一视图下，键入、在任一视图下，键入获取该视图下所有的命令及获取该视图下所有的命令及其简单描述其简单描述 2 2、键入一命令，后接以空格分隔的键入一命令，后接以空格分隔

11、的，如果该位置为关键字，如果该位置为关键字，则列出全部关键字及其简单描述则列出全部关键字及其简单描述 3 3、键入一命令，后接以空格分隔的、键入一命令，后接以空格分隔的，如果该位置为参数，如果该位置为参数，则列出有关的参数描述则列出有关的参数描述 。表示该位置无参数，在紧接着的下一个命令行该命令表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行被复述，直接键入回车即可执行 4 4、键入一字符串，其后紧接、键入一字符串，其后紧接，列出以该字符串开头的所有，列出以该字符串开头的所有命令命令 5 5、键入命令的某个关键字的前几个字母，按下、键入命令的某个关键字的前几个字母，按

12、下键，如果键，如果以输入字母以输入字母 历史命令历史命令n显示用户输入的历史命令显示用户输入的历史命令showhistoryn或或 上一条历史命令上一条历史命令n 或或 下一条历史命令下一条历史命令命令行错误信息n所有用户键入的所有用户键入的命令，如果通过命令，如果通过语法检查，则正语法检查，则正确执行，否则向确执行，否则向用户报告错误信用户报告错误信息，常见错误信息，常见错误信息参见右表息参见右表 英文错误信息错误原因Unrecognizedcommand没有查找到命令没有查找到关键字参数类型错参数值越界Incompletecommand输入命令不完整Toomanyparameters输入参

13、数太多Ambiguouscommand输入参数不明确Switch#show interfacesSwitch#show version显示交换机初始启动的状态Switch#show running-config显示交换机的各种运行状态基本配置n设置主机名/系统名switch(config)#hostnamehostname1、switchenable2、switch#conft3、switch(config)#hostnamehostname基本配置n设置登录口令:hostname(config)#enablepasswordlevel1password设置进入用户模式密码（cata1900n

14、hostname(config)#enablepasswordlevel15password设置进入特权模式密码（cata1900nhostname(config)#enablesecretpassword 设置特权加密口令为passwordnhostname(config)#enablepasswordpassword 设置特权非加密口令为passwordnhostname(config)#lineconsole0进入控制台hostname(config-line)#login允许登录hostname(config-line)#passwordXXXX设置登录口令为XXXX以太网端口配置n进

15、入以太网端口视图n打开/关闭以太网端口n对以太网端口进行描述n设置以太网端口双工状态n设置以太网端口速率n把当前以太网端口加入到指定VLAN1、进入以太网端口视图interfaceinterface_typeinterface_num|interface_name2、打开/关闭以太网端口关闭以太网端口shutdown打开以太网端口打开以太网端口no shutdown3、对以太网端口进行描述设置以太网端口描述字符串设置以太网端口描述字符串description text 删除以太网端口描述字符串删除以太网端口描述字符串no description打开/关闭以太网端口命令命令目的目的Step1co

16、nfigureterminal进入配置状态Step2interface interface vlanvlan-id|fastethernet|gigabitethernetinterface-id|port-channelport-channel-number选择要关闭的端口Step3shutdown关闭Step4end退出Step5showrunning-config验证命令命令目的目的Step1configureterminal进入配置状态.Step2interfaceinterface-id进入端口配置状态.Step3speed10|100|1000|auto设置端口速率Step4dup

17、lexauto|full|half设置全双工或半双工.Step5end退出Step6showinterfacesinterface-id显示有关配置情况Step7copyrunning-configstartup-config保存配置端口速率及双工模式配置端口速率及双工模式例：nSwitch#configure terminalnSwitch(config)#interface fastethernet0/3nSwitch(config-if)#speed 10nSwitch(config-if)#duplex halfnSwitch(config-if)#endnSwitch#showrun

18、ning-config配置端口描述配置端口描述 命令命令目的目的Step1configureterminal进入配置模式Step2interfaceinterface-id进入要加入描述的端口Step3descriptionstring加入描述(最多240个字符).Step4end退回.Step5showinterfaces interface-id descriptionorshowrunning-config验证.Step6copyrunning-configstartup-config保存例：nSwitch#config terminalnSwitch(config)#interface

19、 fastethernet0/1nSwitch(config-if)#description wellcomenSwitch(config-if)#endnSwitch#show running-config监控及维护端口监控及维护端口ShowCommandsforInterfacesCommand目的目的showinterfacesinterface-id显示所有端口或某一端口的状态和配置.showinterfacesinterface-iddescription显示端口描述showrunning-configinterfaceinterface-id显示当前配置中的端口配置情况showve

20、rsion显示软硬件等情况VLAN简介Hub冲突域Switch冲突域1冲突域2虚拟局域网n什么是VLAN呢？nVLAN（VirtualLocalAreaNetwork）就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）配置正常范围的配置正常范围的VLANn3550交换机支持交换机支持1005个VLANnVLAN号

21、1，1002到1005是自动生成的不能被去掉。nVLAN号1到1005的配置被写到文件vlan.dat中,可以用show vlan命令查看，vlan.dat文件存放在NVRAM中.n注意注意不要手工删除vlan.dat文件，可能造成VLAN的不完整。如要删除vlan需要用有关的命令来进行生成、修改以太网生成、修改以太网VLAN命令命令 目的目的 StepStep11 vlan databasevlan database进入VLAN配置状态StepStep22 vlanvlan vlan-id namename vlan-name加入VLAN号及VLAN名StepStep3 3 exitexit

22、更新VLAN数据庫并退出StepStep4 4 show vlanshow vlan namename vlan-name|idid vlan-id验证配置StepStep5 5 copy running-config startup configcopy running-config startup config保存配置（可选）n举例如下：nSwitch#vlan databasenSwitch(vlan)#vlan 20 name test20nSwitch(vlan)#exitnSwitch#将端口分配给一个将端口分配给一个VLAN命令命令 目的目的 StepStep11 configu

23、re terminalconfigure terminal进入配置状态StepStep22 interfaceinterface interface-id进入要分配的端口StepStep33 switchport mode accessswitchport mode access定义二层口StepStep44 switchport access vlanswitchport access vlan vlan-id把端口分配给某一VLANStepStep55 endend退出StepStep66 show running-config interface show running-config

24、interface interface-id 验证端口的VLAN号StepStep77 show interfaces show interfaces interface-id switchportswitchport验证端口的管理模式和VLAN情况StepStep88 copy running-config startup-configcopy running-config startup-config保存配置n1.accesslinks:指的是只属于一个VLAN,且仅向该VLAN转发数据帧的端口,也叫做nativeVLAN.switches把帧发送到access-link设备之前,移去任何

25、的VLAN信息.而且access-link设备不能与VLAN外通信n2.trunklinks:指的是能够转发多个不同VLAN的通信的端口.trunklink必须使用100Mbps以上的端口来进行点对点连接,1次最多可以携带1005个VLAN信息.trunklink使你的单独的1个端口同时成为数个VLAN的端口,这样可以不需要层3设备.当你在switches之间使用了trunklink,多个VLAN的信息将从这个连接上通过;如果在你switches之间没有使用trunklink而使用一般的连接,那么只有VLAN1的信息通过这个连接被互相传递.VLAN1默认作为管理VLANVLAN Trunkn如

26、果两台交换机都有同一VLAN的计算机，怎么办呢，我们可以通过VLANTrunk来解决。如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器，我们可以把两台交换机的级联端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。VLANTrunk目前有两种标准，ISL和802.1q，前者是Cisco专有技术，后者则是IEEE的国际标准，除了Cisco两者都支持外，其它厂商都只支持后者。