第4章交换机配置.ppt

《第4章交换机配置.ppt》由会员分享，可在线阅读，更多相关《第4章交换机配置.ppt（56页珍藏版）》请在优知文库上搜索。

1、第第4章章交换机配置交换机配置http:/ http:/ http:/ 2/56本章目标本章目标 能够正确接入交换机，熟悉能够正确接入交换机，熟悉Cisco交换机的基本交换机的基本操作，并掌握操作，并掌握Dynamips的操作方法。的操作方法。了解数据链路层的功能了解数据链路层的功能 了解以太网帧格式了解以太网帧格式 了解交换机的数据转发原理了解交换机的数据转发原理 熟悉熟悉Cisco交换机的几种操作模式交换机的几种操作模式 掌握交换机的掌握交换机的VLAN划分和划分和VLAN Trunk的配置的配置 掌握掌握Dynamips的操作方法的操作方法Page 3/56本章结构本章结构交换机配置交换

2、机配置数据链路层数据链路层数据链路层交数据链路层交换机换机DynamipsDynamips虚拟局域网虚拟局域网VLANVLAN以太网交换机以太网交换机交换机的基本交换机的基本操作与配置操作与配置启动信息启动信息访问方法访问方法配置模式配置模式VLANVLAN技术与配置技术与配置VLAN VLAN Trunk 配置配置启动信息启动信息访问方法访问方法配置模式配置模式Page 4/564.1 数据链路层交换机4.1.1 数据链路层数据链路层 数据链路层的功能：数据链路层的功能：链路连接的建立、拆除和分离。链路连接的建立、拆除和分离。帧定界和帧同步。帧定界和帧同步。顺序控制。顺序控制。进行数据协商。

3、进行数据协商。差错检测和恢复，还有链路标识，流量控制等。差错检测和恢复，还有链路标识，流量控制等。Page 5/564.1 数据链路层交换机4.1.2 以太网以太网 以太网工作在数据链路层，我们平常使用的局域网就以太网工作在数据链路层，我们平常使用的局域网就是以太网，以太网采用是以太网，以太网采用CSMA/CD（带冲突检测的载波监（带冲突检测的载波监听多路访问）避免信号的冲突。听多路访问）避免信号的冲突。以太网地址用来识别一个以太网上的某个单独的设备以太网地址用来识别一个以太网上的某个单独的设备或一组设备。或一组设备。24比特比特（供应商（供应商标识标识）24比特比特Page 6/564.1

4、数据链路层交换机 802.3 以太网帧格式以太网帧格式数据链路层封装数据链路层封装7字节字节6字节字节6字节字节前导码前导码目的地址目的地址源地址源地址类类型型/长长度度数据数据帧校验帧校验序列序列461500字节字节4字节字节1字字节节2字字节节帧帧启启始始定定界界符符物理层封装物理层封装大于大于0600H表示类型，小表示类型，小于于0600H表示长度表示长度Page 7/564.1 数据链路层交换机以太网标准以太网标准Page 8/564.1.3 以太网交换机以太网交换机 以太网交换机以太网交换机 交换机能根据以太网帧中的目标交换机能根据以太网帧中的目标MAC地址信息转发地址信息转发数据帧

5、。数据帧。交换机在交换机在RAM中保存一张中保存一张MAC地址表，地址表，MAC地址表地址表为为MAC地址与端口号对应的一张表。表中的地址与端口号对应的一张表。表中的MAC地址为地址为交换机连接的主机或交换机端口的交换机连接的主机或交换机端口的MAC地址，端口号为地址，端口号为交换机本身的端口号。交换机本身的端口号。Page 9/56Page 10/56交换机数据转发原理交换机数据转发原理转发转发 交换机根据交换机根据MAC地址表单播转发数据帧地址表单播转发数据帧学习学习 MAC地址表是交换机通过学习接收的数据帧的源地址表是交换机通过学习接收的数据帧的源MAC地址来形成地址来形成的的广播广播

6、如果目标地址在如果目标地址在MAC地址表中没有，交换机就向除接收到该数据地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧帧的端口外的其他所有端口广播该数据帧更新更新 交换机交换机MAC地址表的老化时间是地址表的老化时间是300秒秒 交换机如果发现一个帧的入端口和交换机如果发现一个帧的入端口和MAC地址表中源地址表中源MAC地址的所地址的所在端口不同，交换机将在端口不同，交换机将MAC 地址重新学习到新的端口地址重新学习到新的端口Page 11/56交换机全双工原理交换机全双工原理 单工单工 只有一个信道，传输方向只能是单向的只有一个信道，传输方向只能是单向的 半双工半

7、双工 只有一个信道，在同一时刻，只能是单向传输只有一个信道，在同一时刻，只能是单向传输 全双工全双工 双信道，同时可以有双向数据传输双信道，同时可以有双向数据传输ABABAB例如：寻呼机例如：寻呼机例如：对讲机例如：对讲机例如：电话例如：电话Page 12/56冲突域与广播域冲突域与广播域 冲突域指以太网上竞争同一带宽的节点集合。冲突域是基冲突域指以太网上竞争同一带宽的节点集合。冲突域是基于第一层的。于第一层的。广播域指接收同样广播消息的节点的集合，广播域是基于广播域指接收同样广播消息的节点的集合，广播域是基于第二层的。第二层的。一个一个HUB就是一个冲突域。交换机的每个端口都是一个冲就是一个

8、冲突域。交换机的每个端口都是一个冲突域。突域。HUB 中所有的端口都在同一个广播域，冲突域内。中所有的端口都在同一个广播域，冲突域内。交换机所有端口都在同一个广播域内，而每一个端口就是交换机所有端口都在同一个广播域内，而每一个端口就是一个冲突域。一个冲突域。Page 13/564.1 数据链路层交换机4.1.4 交换机的操作与维护交换机的操作与维护交换机的配置环境 超级终端Page 14/56主机串口设置主机串口设置选择与交换机相选择与交换机相连的串口连的串口点击点击还原默认还原默认值值Page 15/56交换机的启动交换机的启动1硬件平台硬件平台设备设备MAC地址地址从从FLASH中加载中加

9、载IOSPage 16/56交换机的启动交换机的启动2IOS版本信息版本信息Page 17/564.1 数据链路层交换机4.1.5 4.1.5 交换机的基本配置交换机的基本配置 用户模式：用户模式：Switch特权模式：特权模式：Switchenable Switch#全局配置模式：全局配置模式：Switch#config terminal Switch(config)#接口配置模式：接口配置模式：Switch(config)#interface fa0/1 Switch(config-if)#Line模式：模式：Switch(config)#line console 0 Switch(con

10、fig-line)#Page 18/56SwitchenSwitch#conf tSwitch(config)#hostname sw1sw1(config)#查看交换机的配置查看交换机的配置sw1(config)#show running-configversion 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname sw1配置主机名配置主机名当前运行的配置文件，当前运行的配置文件，存储于存储于RAM中，配置后

11、中，配置后立即生效立即生效Page 19/56配置配置enable明文口令明文口令sw1(config)#enable password hbxysw1(config)#exit检验检验enable口令的作用口令的作用sw1#exit Press RETURN to get started.sw1enable Password:hbxysw1#密码以明文保存密码以明文保存Page 20/56配置配置enable加密口令加密口令sw1(config)#enable secret hbvtc 检验检验enable加密口令的作用加密口令的作用sw1#exit Press RETURN to get

12、started.sw1enable Password:hbvtcsw1#口令加密保存口令加密保存同时配置使能口令和加同时配置使能口令和加密使能口令时，加密使密使能口令时，加密使能口令生效能口令生效Page 21/56设置远程登录口令设置远程登录口令sw1(config)#line vty 0 4sw1(config-line)#password yymsw1(config-line)#loginBenet-sw1#show runinterface Vlan1 no ip address no ip route-cache shutdown!ip http server!line vty 0

13、4 password yym loginPage 22/56配置配置IP地址与网关地址与网关sw1(config)#interface vlan 1sw1(config-if)#ip address 192.168.1.1 255.255.255.0sw1(config-if)#no shutdownsw1(config)#ip default-gateway 192.168.1.2交换机的管理交换机的管理IP地址是地址是配置给配置给VLAN 1的的激活交换机的激活交换机的VLAN 1配置网关的目的是为了配置网关的目的是为了远程管理交换机远程管理交换机Page 23/56保存交换机的配置保存交

14、换机的配置 sw1#copy running-config startup-config或或 sw1#writeBuilding configuration.OK交换机启动时调用的交换机启动时调用的配置文件，存储在配置文件，存储在NVRAM中中Page 24/56恢复设备出厂默认值恢复设备出厂默认值 sw1#erase startup-configErasing the nvram filesystem will remove all configuration files!Continue?confirmOKErase of nvram:complete sw1#reloadProceed

15、with reload?confirm删除配置文件删除配置文件重新启动交换机，交重新启动交换机，交换机在启动时，加载换机在启动时，加载出厂配置出厂配置Page 25/564.2 虚拟局域网4.2.1 VLAN技术技术 VLAN的主要作用：的主要作用：（1）提高网络的安全性）提高网络的安全性（2）有效控制网络广播）有效控制网络广播（3）灵活的管理。）灵活的管理。Page 26/56 VLAN的类型的类型 （1 1）基于端口划分的）基于端口划分的VLANVLAN 根据端口划分根据端口划分VLANVLAN是目前定义是目前定义VLANVLAN的最常用的方法的最常用的方法 （2 2）基于）基于MACMA

16、C地址划分的地址划分的VLANVLAN 根据每个主机的根据每个主机的MACMAC地址来划分地址来划分 （3 3）基于协议划分的）基于协议划分的VLANVLAN 根据二层数据帧中协议字段进行根据二层数据帧中协议字段进行VLANVLAN的划分的划分 Page 27/564.2.2 交换机交换机VLAN的配置的配置配置配置VLANVLAN的步骤的步骤.创建创建VLANVLAN.将端口加入到相应的将端口加入到相应的VLANVLAN中中.验证验证Page 28/56创建创建VLAN 创建创建VLAN有以下有以下2种方法种方法 在全局配置模式下创建在全局配置模式下创建VLAN 进入进入VLAN数据库中创建数据库中创建VLANhttp:/ http:/ http:/ 29/56 在全局配置模式下创建在全局配置模式下创建VLAN Switch(config)#vlan vlan-id Switch(config-vlan)#name vlan-name添加一个添加一个VLAN给给VLAN命名，此命令命名，此命令可选可选Page 30/56进入进入VLAN 数据库创建数据库创建VLAN Switch#v