CCNA課件.交換機(jī).doc

（ 一 ） 交換原理回顧以太網(wǎng)相關(guān)知識共享式交換式分析：交換機(jī)通過MAC，分割沖突域。交換機(jī)的MAC表 初始為空。自動學(xué)習(xí): 動態(tài) ( 默認(rèn) ) 保持300秒.手工設(shè)置: 靜態(tài) ( 安全 )MAC表的學(xué)習(xí)收到一數(shù)據(jù)幀，學(xué)習(xí)源MAC和接口的對應(yīng)關(guān)系。 1 MAC A F0/1 1 MAC B F0/2 1 MAC C F0/3 1 MAC D F0/241 MAC E F0/24說明：當(dāng)一端口對應(yīng)一個MAC地址時，則可能該端口連接的是一臺主機(jī)；若一個端口對應(yīng)多個MAC時，則該端口肯定級聯(lián)了一個交換機(jī)或HUB。實(shí)際應(yīng)用: 網(wǎng)線的排查：1.查看MAC表S2950#sh mac-add 查找主機(jī)的MAC和接口的對應(yīng)關(guān)系 2.查看arp 緩存表S2950#sh arp 查找主機(jī)的MAC和IP的對應(yīng)關(guān)系數(shù)據(jù)的轉(zhuǎn)發(fā)過程。單播： 查MAC表 有條目：定向轉(zhuǎn)發(fā)(但當(dāng)接收端口和目標(biāo)端口為同一端口，丟棄) 無條目：向本網(wǎng)段其它所有端口泛洪（類似于本地廣播）廣播： 向本網(wǎng)段其它所有端口泛洪?；久睿? 命名：Switch(config)# host S29502 配置IP。S2950(config)# int vlan 1 S2950(config-if)# ip add 172.16.1.210 255.255.255.03.網(wǎng)關(guān)。 S2950(config)# ip default-gateway 172.16.1.2014.查看MAC表。 S2950#sh mac-add5.設(shè)置雙工和速率。 S2950(config)# int f0/1 S2950(config-if)#speed 10 / 100 / auto S2950(config-if)#duplex half / full / auto （ 二 ） VLAN的劃分Vlan虛擬局域網(wǎng)優(yōu)點(diǎn)：1。隔離二層廣播，優(yōu)化網(wǎng)絡(luò)性能。 2VLAN可以跨越交換機(jī)，簡化布線，方便管理。 3。每個VLAN是一個獨(dú)立的子網(wǎng)，VLNA間的通信要通過三層設(shè)備實(shí)現(xiàn)，可以通過訪問控制列表對VLNA間的通信進(jìn)行安全控制。VLNA 的分類：1、靜態(tài)VLAN 基于交換機(jī)的端口。（常用） 默認(rèn) VLAN1 ：F0/1 F0/2 0 F0/3 F0/4 F0/5 F0/6 . VLAN2 F0/3 F0/4 VLAN3 F0/5 F0/62.、動態(tài)VLAN 基于主機(jī)MAC。（不常用, 需要在交換中建立一張VMPS表，來標(biāo)明哪些MAC屬于哪個VLAN. 效率低。 ） VMPS表 VLAN 1 ：MAC A MAC B VLAN2: C D VLAN3: E F VLAN的配置：1 劃分VLAN。 S2950（config）# vlan 2 S2950（config）# vlan 2-10 S2950（config）# vlan 2-4,10,20,30 早期S2924命令 S2900# vlan data S2900(vlan)# vlan 2 S2900(vlan)# vlan 3 S2900(vlan)# vlan 4 2。將端口劃到VLAN。 S2924（config）# int f0/3 # switchport mode access # sw acc vlan 2 S2924（config）# int f0/4 # sw mode acc # sw acc vlan 2 S2950（config）# int range f0/ 3 4 S2950(config-range-if)# sw mode acc S2950(config-range-if)# sw acc vlan 2（ 三 ） VLAN的中繼VLAN可以跨越交換機(jī)，簡化布線，方便管理。例：分析銷售和財務(wù)部。區(qū)分： 1. CISCO ISL 26 字節(jié)幀頭 641518以太幀 4字節(jié)校驗(yàn) V1 V2 2. IEEE802.1Q 目的MAC 源MAC TAG標(biāo)記 長度 負(fù)載 校驗(yàn) 6 6 4 2 461500 4 V1 V2分析：跨越中繼鏈路的通信。命令 :CCNP P 92 （ DTP協(xié)商 ） S2950（config）# int f0/ 3 S2950(config-range-if)# sw trunk encapsulation isl dot1negotiate S2950(config-range-if)# sw mode trunk Dynamic desirable Dynamic autoS2950(config-range-if)# sw trunk allowed vlan all Vlan 1-3,6 /VLAN的修剪S2950(config-range-if)# sw trunk native vlan 1 ( 默認(rèn) )說明:1. 第一次用于協(xié)商 成為Trunk時采用何種協(xié)議( isl/dot1q)2. 第二次用于協(xié)商 能否成為Trunk. 端口默認(rèn)行為: 3560 Dynamic auto 2950 Dynamic desirable ( 與3560相連會自動成為Trunk )3. VLAN的修剪 手工修剪 VTP修剪4. Native VLAN用于實(shí)現(xiàn)與非dot1q兼容.VLAN干道協(xié)議 VTP作用：通過學(xué)習(xí)，自動保持VLAN信息一致。實(shí)現(xiàn)過程： 1.選一臺位置重要的交換機(jī)作為服務(wù)器，定義域名RICH. 根據(jù)需要劃分相應(yīng)的VLAN, 如V2 V3 V 4 V10 . 2.將其它交換機(jī)加入域RICH ，設(shè)為客戶端即可。 說明：需保證兩個交換機(jī)之間的鏈路為Trunk干道。因?yàn)閂LAN信息（VTP通告）是通過Trunk干道傳遞的。 VTP通告： 域名 版本號（修訂號） VLAN信息 版本號初始為0，每修改一次增加1。無變化時，5分鐘通告一次，版本號不變。 三種模式： 服務(wù)器 Server 可創(chuàng)建、修改和刪除VLAN, 發(fā)送VTP通告。 客戶端 Client 不能創(chuàng)建、修改和刪除VLAN, 學(xué)習(xí)VTP通告并轉(zhuǎn)發(fā)。 透 明 Transparent 不學(xué)習(xí)VTP信息，但轉(zhuǎn)發(fā)。可以獨(dú)立創(chuàng)建、修改和刪除VLAN信息，但只是本地有效。 注：當(dāng)一個新交換機(jī)（server 或client）加入網(wǎng)絡(luò)時，必須要保證配置修訂號為0，否則，新交換機(jī)的VLAN信息將覆蓋原有VLAN信息。 P105 修訂號清為0： 1.改為透明模式，再改為服務(wù)器或客戶端。2.改為其它域，再改回現(xiàn)有域。VTP實(shí)驗(yàn)： 服務(wù)器端S3560 1. 將S3560交換機(jī)作為服務(wù)器，定義域名RICH. 2. 根據(jù)需要劃分相應(yīng)的VLAN, 如V2 V3 V 4 3. 開啟主干F0/1 4. 將端口F0/34 加入VLNA 2, 端口F0/56 加入VLAN 3. 客戶端S292 1. 將S292交換機(jī)作為客戶端，加入域RICH. 2. 開啟主干F0/24 3. 將端口F0/34 加入VLNA 2, 端口F0/56 加入VLAN 3.VTP修剪 ( CC