交換機的安裝與配置

1、編輯ppt1項目項目：交換機的安裝與配置：交換機的安裝與配置項目描述項目描述：要求設(shè)計一個結(jié)構(gòu)清晰、易于：要求設(shè)計一個結(jié)構(gòu)清晰、易于擴展的交換機互聯(lián)方案，滿足校園網(wǎng)的規(guī)擴展的交換機互聯(lián)方案，滿足校園網(wǎng)的規(guī)模的擴大及功能的增加，并一段時間內(nèi)保模的擴大及功能的增加，并一段時間內(nèi)保持先進性。還要防止因單點失效造成全網(wǎng)持先進性。還要防止因單點失效造成全網(wǎng)癱瘓，即使出現(xiàn)單點失效也要將影響減到癱瘓，即使出現(xiàn)單點失效也要將影響減到最小，可通過交換機的配置實現(xiàn)以上的目最小，可通過交換機的配置實現(xiàn)以上的目標。標。編輯ppt2 項目分析項目分析 為了實現(xiàn)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標，使骨干網(wǎng)絡(luò)系為了實現(xiàn)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標，使骨

2、干網(wǎng)絡(luò)系統(tǒng)具有良好的擴展性和靈活的接入能力，統(tǒng)具有良好的擴展性和靈活的接入能力，并且易于管理、易于維護，在組網(wǎng)設(shè)計上并且易于管理、易于維護，在組網(wǎng)設(shè)計上采用采用3層結(jié)構(gòu)化設(shè)計方案：接入層、匯聚層層結(jié)構(gòu)化設(shè)計方案：接入層、匯聚層和核心層。和核心層。編輯ppt3核心層核心層匯聚層匯聚層接入層接入層網(wǎng)絡(luò)規(guī)劃圖網(wǎng)絡(luò)規(guī)劃圖編輯ppt4 接入層的設(shè)計接入層的設(shè)計 接入層位于網(wǎng)絡(luò)拓撲結(jié)構(gòu)的最底層，接入層接入層位于網(wǎng)絡(luò)拓撲結(jié)構(gòu)的最底層，接入層交換機用于連接終端用戶，端口密度一般交換機用于連接終端用戶，端口密度一般比較高，并且應(yīng)配備高速上連端口。一般比較高，并且應(yīng)配備高速上連端口。一般可采用二層交換機?？刹捎枚?/p>

3、層交換機。編輯ppt5 匯聚層的設(shè)計匯聚層的設(shè)計 匯聚層交換機用于匯聚接入層交換機匯聚層交換機用于匯聚接入層交換機的流量，并上連至核心層交換機，一般采的流量，并上連至核心層交換機，一般采用三層交換機。這類交換機一般具有一定用三層交換機。這類交換機一般具有一定數(shù)量的高速端口，以提供較高的數(shù)據(jù)吞吐數(shù)量的高速端口，以提供較高的數(shù)據(jù)吞吐能力能力編輯ppt6 核心層設(shè)計核心層設(shè)計 核心層交換機是整個網(wǎng)絡(luò)的中心交換機，核心層交換機是整個網(wǎng)絡(luò)的中心交換機，具有較高的交換性，用于連接和匯聚各匯具有較高的交換性，用于連接和匯聚各匯聚層交換機的流量。核心層交換機一般采聚層交換機的流量。核心層交換機一般采用高檔的三

4、層交換機，這類交換機具有很用高檔的三層交換機，這類交換機具有很高的交換背板寬帶、較高的高速以太網(wǎng)端高的交換背板寬帶、較高的高速以太網(wǎng)端口和光纖端口?？诤凸饫w端口。編輯ppt7 二層交換機與三層交換機的區(qū)別二層交換機與三層交換機的區(qū)別 簡單的講二層交換機工作在數(shù)據(jù)鏈路層簡單的講二層交換機工作在數(shù)據(jù)鏈路層(第二層第二層)，三層交換機工作在網(wǎng)絡(luò)層，三層交換機工作在網(wǎng)絡(luò)層(第第三層三層)編輯ppt8 二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址地址(鏈路地址鏈路地址)信息，根據(jù)信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)，并將這些地址進行轉(zhuǎn)發(fā)，并將這些MAC地

5、址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。 具體的工作流程如下：具體的工作流程如下： （1） 當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源中的源MAC地址，這樣它就知道源地址，這樣它就知道源MAC地址的機器是連在地址的機器是連在哪個端口上的；哪個端口上的； （2） 再去讀取包頭中的目的再去讀取包頭中的目的MAC地址，并在地址表中查地址，并在地址表中查找相應(yīng)的端口；找相應(yīng)的端口； （3） 如表中有與這目的如表中有與這目的MAC地址對應(yīng)的端口，把數(shù)據(jù)包地址對應(yīng)的端口，把數(shù)據(jù)包直接復制到這端口上；直

6、接復制到這端口上； （4） 如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應(yīng)時，交換機又可以學習一目上，當目的機器對源機器回應(yīng)時，交換機又可以學習一目的的MAC地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。要對所有端口進行廣播了。 編輯ppt9 二層交換機的工作原理：二層交換機的工作原理： （1） 由于交換機對多數(shù)端口的數(shù)據(jù)進行同時交換，這就要由于交換機對多數(shù)端口的數(shù)據(jù)進行同時交換，這就要求具有很寬的交換總線帶寬，如果二層交換機有求具有很寬的交換總線帶寬，如果

7、二層交換機有N個端口，個端口，每個端口的帶寬是每個端口的帶寬是M，交換機總線帶寬超過，交換機總線帶寬超過NM，那么這，那么這交換機就可以實現(xiàn)線速交換；交換機就可以實現(xiàn)線速交換； （2） 學習端口連接的機器的學習端口連接的機器的MAC地址，寫入地址表，地地址，寫入地址表，地址表的大小（一般兩種表示方式：一為址表的大小（一般兩種表示方式：一為BEFFER RAM，一為一為MAC表項數(shù)值），地址表大小影響交換機的接入容量；表項數(shù)值），地址表大小影響交換機的接入容量； （3） 二層交換機一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的二層交換機一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC （Application s

8、pecific Integrated Circuit）芯片，）芯片，因此轉(zhuǎn)發(fā)速度可以做到非?？?。由于各個廠家采用因此轉(zhuǎn)發(fā)速度可以做到非?？?。由于各個廠家采用ASIC不不同，直接影響產(chǎn)品性能。同，直接影響產(chǎn)品性能。 編輯ppt10 三層交換機是帶有第三層路由功能的第二層交換三層交換機是帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合，并不是簡單地把路機，但它是二者的有機結(jié)合，并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上，由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上，三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為

9、這目的服的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而象路包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而象路由信息更新、路由表維護、路由計算、路由確定由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現(xiàn)。等功能，由軟件實現(xiàn)。編輯ppt11 三層交換原理三層交換原理 假設(shè)兩個使用假設(shè)兩個使用IP協(xié)議的站點協(xié)議的站點A、B通過第三通過第三層交換機進行通信，發(fā)送站點層交換機進行通信，發(fā)送站點A在開始發(fā)送時，在開始發(fā)送時，把自己的把自己的IP地址與地址與B站的站的IP地址比較，判斷地址

10、比較，判斷B站站是否與自己在同一子網(wǎng)內(nèi)。若目的站是否與自己在同一子網(wǎng)內(nèi)。若目的站B與發(fā)送站與發(fā)送站A在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。若兩個站在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站點不在同一子網(wǎng)內(nèi)，如發(fā)送站A要與目的站要與目的站B通通信，發(fā)送站信，發(fā)送站A要向要向“缺省網(wǎng)關(guān)缺省網(wǎng)關(guān)”發(fā)出發(fā)出ARP(地址地址解析解析)封包，而封包，而“缺省網(wǎng)關(guān)缺省網(wǎng)關(guān)”的的IP地址其實是三地址其實是三層交換機的三層交換模塊。當發(fā)送站層交換機的三層交換模塊。當發(fā)送站A對對“缺省缺省網(wǎng)關(guān)網(wǎng)關(guān)”的的IP地址廣播出一個地址廣播出一個ARP請求時，如果請求時，如果三層交換模塊在以前的通信過程中已

11、經(jīng)知道三層交換模塊在以前的通信過程中已經(jīng)知道B站站的的MAC地址，則向發(fā)送站地址，則向發(fā)送站A回復回復B的的MAC地址。地址。編輯ppt12否則三層交換模塊根據(jù)路由信息向否則三層交換模塊根據(jù)路由信息向B站廣播一個站廣播一個ARP請求，請求，B站得到此站得到此ARP請求后向三層交換模請求后向三層交換模塊回復其塊回復其MAC地址，三層交換模塊保存此地址并地址，三層交換模塊保存此地址并回復給發(fā)送站回復給發(fā)送站A,同時將同時將B站的站的MAC地址發(fā)送到二地址發(fā)送到二層交換引擎的層交換引擎的MAC地址表中。從這以后，當?shù)刂繁碇小倪@以后，當A向向B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息發(fā)送的數(shù)據(jù)包便全

12、部交給二層交換處理，信息得以高速交換。由于僅僅在路由過程中才需要三得以高速交換。由于僅僅在路由過程中才需要三層處理，絕大部分數(shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因?qū)犹幚?，絕大部分數(shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機的速度很快，接近二層交換機的速此三層交換機的速度很快，接近二層交換機的速度，同時比相同路由器的價格低很多。度，同時比相同路由器的價格低很多。 編輯ppt13 基于上述的設(shè)計方案，我們將交換機的基于上述的設(shè)計方案，我們將交換機的安裝與調(diào)試的實施分為安裝與調(diào)試的實施分為3個任務(wù)：個任務(wù)：任務(wù)一：接入層交換機的實現(xiàn)任務(wù)一：接入層交換機的實現(xiàn)配置配置任務(wù)二：匯聚層交換機的實現(xiàn)任務(wù)二：匯聚層交換機的實現(xiàn)

13、配置配置任務(wù)三：核心層交換機的實現(xiàn)任務(wù)三：核心層交換機的實現(xiàn)配置配置編輯ppt14 任務(wù)任務(wù)1：接入層交換機的實現(xiàn)：接入層交換機的實現(xiàn)-配置接入層交換機配置接入層交換機 任務(wù)描述：接入層為所有的終端用戶提供一個接入點。任務(wù)描述：接入層為所有的終端用戶提供一個接入點。 配置要求：配置要求： 交換機名稱交換機名稱 加密口令加密口令 虛擬終端口令虛擬終端口令 控制臺終端和虛擬終端超時時間控制臺終端和虛擬終端超時時間 禁用禁用IP地址解析特性地址解析特性 管理管理IP地址地址 默認網(wǎng)關(guān)默認網(wǎng)關(guān)編輯ppt15相關(guān)知識n中繼器n集線器n網(wǎng)橋n交換機編輯ppt16 中繼器中繼器 中繼器中繼器(REPEATE

14、R) 是對信號進行再生是對信號進行再生和還原的網(wǎng)絡(luò)設(shè)備，是和還原的網(wǎng)絡(luò)設(shè)備，是 OSI 參考模型的物參考模型的物理層連接設(shè)備。適用于完全相同的兩類理層連接設(shè)備。適用于完全相同的兩類網(wǎng)網(wǎng)絡(luò)絡(luò)的互連，主要功能是通過對的互連，主要功能是通過對數(shù)據(jù)數(shù)據(jù)信號的重信號的重新發(fā)送或者轉(zhuǎn)發(fā)，來擴大網(wǎng)絡(luò)傳輸?shù)木嚯x。新發(fā)送或者轉(zhuǎn)發(fā)，來擴大網(wǎng)絡(luò)傳輸?shù)木嚯x。編輯ppt17中繼器是最簡單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要完成物理層的功能，中繼器是最簡單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要完成物理層的功能，負責在兩個節(jié)點的物理層上按位傳遞信息，完成信號的復負責在兩個節(jié)點的物理層上按位傳遞信息，完成信號的復制、調(diào)整和放大功能，以此來延長網(wǎng)絡(luò)的長度。由于

15、存在損制、調(diào)整和放大功能，以此來延長網(wǎng)絡(luò)的長度。由于存在損耗，在線路上傳輸?shù)男盘柟β蕰饾u衰減，衰減到一定程度耗，在線路上傳輸?shù)男盘柟β蕰饾u衰減，衰減到一定程度時將造成信號失真，因此會導致接收錯誤。中繼器就是為解時將造成信號失真，因此會導致接收錯誤。中繼器就是為解決這一問題而設(shè)計的。它完成物理線路的連接，對衰減的信決這一問題而設(shè)計的。它完成物理線路的連接，對衰減的信號進行放大，保持與原數(shù)據(jù)相同。一般情況下，中繼器的兩號進行放大，保持與原數(shù)據(jù)相同。一般情況下，中繼器的兩端連接的是相同的媒體，但有的中繼器也可以完成不同媒體端連接的是相同的媒體，但有的中繼器也可以完成不同媒體的轉(zhuǎn)接工作。從理論上講

16、中繼器的使用是無限的，網(wǎng)絡(luò)也因的轉(zhuǎn)接工作。從理論上講中繼器的使用是無限的，網(wǎng)絡(luò)也因此可以無限延長。事實上這是不可能的，因為網(wǎng)絡(luò)標準中都此可以無限延長。事實上這是不可能的，因為網(wǎng)絡(luò)標準中都對信號的延遲范圍作了具體的規(guī)定，中繼器只能在此規(guī)定范對信號的延遲范圍作了具體的規(guī)定，中繼器只能在此規(guī)定范圍內(nèi)進行有效的工作，否則會引起網(wǎng)絡(luò)故障。圍內(nèi)進行有效的工作，否則會引起網(wǎng)絡(luò)故障。編輯ppt18編輯ppt19 集線器集線器 集線器的英文稱為集線器的英文稱為“Hub”?！癏ub”是是“中心中心”的意思，集線器的主要功能是對接收到的信號進的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網(wǎng)絡(luò)的傳輸

17、距離，同時行再生整形放大，以擴大網(wǎng)絡(luò)的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上。它工作把所有節(jié)點集中在以它為中心的節(jié)點上。它工作于于OSI(開放系統(tǒng)互聯(lián)參考模型開放系統(tǒng)互聯(lián)參考模型)參考模型第一層，參考模型第一層，即即“物理層物理層”。集線器與網(wǎng)卡、網(wǎng)線等傳輸介質(zhì)一。集線器與網(wǎng)卡、網(wǎng)線等傳輸介質(zhì)一樣，屬于局域網(wǎng)中的基礎(chǔ)設(shè)備，采用樣，屬于局域網(wǎng)中的基礎(chǔ)設(shè)備，采用CSMA/CD(一種檢測協(xié)議一種檢測協(xié)議)訪問方式。訪問方式。 編輯ppt20集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不具有類似于交換機的具有類似于交換機的“智能記憶智能記憶”能力和能力和“學學習

18、習能力。它也不具備交換機所具有的能力。它也不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當它的，而是采用廣播方式發(fā)送。也就是說當它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點，如圖所示。器相連的所有節(jié)點，如圖所示。 編輯ppt21集線器集線器編輯ppt22 這種廣播發(fā)送數(shù)據(jù)方式有兩方面不足：這種廣播發(fā)送數(shù)據(jù)方式有兩方面不足：（1）用戶數(shù)據(jù)包向所有節(jié)點發(fā)送，很可能帶來數(shù)）用戶數(shù)據(jù)包向所

19、有節(jié)點發(fā)送，很可能帶來數(shù)據(jù)通信的不安全因素，一些別有用心的人很容易據(jù)通信的不安全因素，一些別有用心的人很容易就能非法截獲他人的數(shù)據(jù)包；就能非法截獲他人的數(shù)據(jù)包；（2）由于所有數(shù)據(jù)包都是向所有節(jié)點同時發(fā)送，）由于所有數(shù)據(jù)包都是向所有節(jié)點同時發(fā)送，加上以上所介紹的共享帶寬方式，就更加可能造加上以上所介紹的共享帶寬方式，就更加可能造成網(wǎng)絡(luò)塞車現(xiàn)象，更加降低了網(wǎng)絡(luò)執(zhí)行效成網(wǎng)絡(luò)塞車現(xiàn)象，更加降低了網(wǎng)絡(luò)執(zhí)行效（3）非雙工傳輸，網(wǎng)絡(luò)通信效率低。集線器的同）非雙工傳輸，網(wǎng)絡(luò)通信效率低。集線器的同一時刻每一個端口只能進行一個方向的數(shù)據(jù)通信，一時刻每一個端口只能進行一個方向的數(shù)據(jù)通信，而不能像交換機那樣進行雙向雙

20、工傳輸，網(wǎng)絡(luò)執(zhí)而不能像交換機那樣進行雙向雙工傳輸，網(wǎng)絡(luò)執(zhí)行效率低，不能滿足較大型網(wǎng)絡(luò)通信需求。行效率低，不能滿足較大型網(wǎng)絡(luò)通信需求。編輯ppt23 網(wǎng)橋網(wǎng)橋網(wǎng)橋（網(wǎng)橋（Bridge）像一個聰明的中繼器，網(wǎng)橋）像一個聰明的中繼器，網(wǎng)橋?qū)蓚€相似的網(wǎng)絡(luò)連接起來，并對網(wǎng)絡(luò)數(shù)據(jù)將兩個相似的網(wǎng)絡(luò)連接起來，并對網(wǎng)絡(luò)數(shù)據(jù)的流通進行管理。它工作于的流通進行管理。它工作于 數(shù)據(jù)鏈路層，不數(shù)據(jù)鏈路層，不但能擴展網(wǎng)絡(luò)的距離或范圍，而且可提高網(wǎng)但能擴展網(wǎng)絡(luò)的距離或范圍，而且可提高網(wǎng)絡(luò)的性能、可靠性和絡(luò)的性能、可靠性和 安全性。安全性。 編輯ppt24 網(wǎng)橋的工作原理網(wǎng)橋的工作原理 在網(wǎng)橋中，維持有一個交換表，該表給出

21、了關(guān)在網(wǎng)橋中，維持有一個交換表，該表給出了關(guān)于網(wǎng)橋不同接口所連主機的于網(wǎng)橋不同接口所連主機的MAC地址信息。網(wǎng)橋地址信息。網(wǎng)橋根據(jù)數(shù)據(jù)幀中的目的地址判斷是否轉(zhuǎn)發(fā)該幀，即根據(jù)數(shù)據(jù)幀中的目的地址判斷是否轉(zhuǎn)發(fā)該幀，即網(wǎng)橋從某一接口收到數(shù)據(jù)時，將首先獲取目的網(wǎng)橋從某一接口收到數(shù)據(jù)時，將首先獲取目的MAC地址，然后查看交換表。若發(fā)送節(jié)點與目的地址，然后查看交換表。若發(fā)送節(jié)點與目的節(jié)點在同一個網(wǎng)段時，則網(wǎng)橋就不轉(zhuǎn)發(fā)該幀，只節(jié)點在同一個網(wǎng)段時，則網(wǎng)橋就不轉(zhuǎn)發(fā)該幀，只有源節(jié)點與目的節(jié)點不在同一個網(wǎng)段時，網(wǎng)橋才有源節(jié)點與目的節(jié)點不在同一個網(wǎng)段時，網(wǎng)橋才轉(zhuǎn)發(fā)該幀。也就是說，網(wǎng)橋具有基于第二層地址轉(zhuǎn)發(fā)該幀。也就是說

22、，網(wǎng)橋具有基于第二層地址進行幀過濾的功能進行幀過濾的功能編輯ppt25網(wǎng)橋網(wǎng)橋編輯ppt26交換機的分類 根據(jù)交換機使用的網(wǎng)絡(luò)傳輸協(xié)議根據(jù)交換機使用的網(wǎng)絡(luò)傳輸協(xié)議的不同我們一般可以將局的不同我們一般可以將局域網(wǎng)交換機分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以域網(wǎng)交換機分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、萬兆以太網(wǎng)交換機、太網(wǎng)交換機、萬兆以太網(wǎng)交換機、FDDI交換機、交換機、ATM交換交換機和令牌環(huán)交換機等。機和令牌環(huán)交換機等。 根據(jù)交換機的端口結(jié)構(gòu)根據(jù)交換機的端口結(jié)構(gòu)來分，交換機大致可分為：固定端來分，交換機大致可分為：固定端口交換機和模塊化交換機兩種不同的結(jié)構(gòu)?？诮粨Q機和模

23、塊化交換機兩種不同的結(jié)構(gòu)。 根據(jù)交換機工作的協(xié)議層根據(jù)交換機工作的協(xié)議層可分第二層交換機、第三層交換可分第二層交換機、第三層交換機和第四層交換機。機和第四層交換機。 根據(jù)交換機是否支持網(wǎng)絡(luò)管理功能根據(jù)交換機是否支持網(wǎng)絡(luò)管理功能，可以分為可以分為“網(wǎng)管型網(wǎng)管型”和和“非網(wǎng)管型非網(wǎng)管型”兩大類。兩大類。 根據(jù)交換機的應(yīng)用層次劃分根據(jù)交換機的應(yīng)用層次劃分，可以分為企業(yè)級交換機、部可以分為企業(yè)級交換機、部門級交換機和工作組交換機等。門級交換機和工作組交換機等。編輯ppt27交換機的主要技術(shù)參數(shù)交換機的主要技術(shù)參數(shù) 局域網(wǎng)交換機最主要的指標是數(shù)據(jù)交換能力、端口的配置和包轉(zhuǎn)發(fā)速局域網(wǎng)交換機最主要的指標是數(shù)

24、據(jù)交換能力、端口的配置和包轉(zhuǎn)發(fā)速率等。率等。交換機的主要技術(shù)參數(shù)交換機的主要技術(shù)參數(shù) 1轉(zhuǎn)發(fā)方式轉(zhuǎn)發(fā)方式 2背板帶寬背板帶寬 3包轉(zhuǎn)發(fā)速率包轉(zhuǎn)發(fā)速率 4MAC地址表大小地址表大小 5延時延時 6VLAN支持支持 7管理功能管理功能 8擴展樹擴展樹編輯ppt28交換機配置交換機配置 - - 配置交換機的方式配置交換機的方式 對交換機進行配置有以下對交換機進行配置有以下2種常見方式：種常見方式： 本地控制臺登錄方式本地控制臺登錄方式 遠程配置方式遠程配置方式 其中，遠程配置方式又包括以下三種：其中，遠程配置方式又包括以下三種： Telnet遠程登錄方式遠程登錄方式 Web瀏覽器訪問方式瀏覽器訪問方

25、式 SNMP遠程管理方式遠程管理方式編輯ppt29配置交換機的方式配置交換機的方式一、一、本地控制臺登錄方式本地控制臺登錄方式 對于第一次安裝的交換機來說，只能通過控對于第一次安裝的交換機來說，只能通過控制臺制臺Console端口進行初始配置，將控制臺電纜端口進行初始配置，將控制臺電纜一端連接到交換機的控制臺端口，另一端連接一端連接到交換機的控制臺端口，另一端連接到計算機的串行接口，正確連接好線纜之后，到計算機的串行接口，正確連接好線纜之后，在工作站啟動超級終端應(yīng)用程序，并為此鏈接在工作站啟動超級終端應(yīng)用程序，并為此鏈接輸入一個名稱，設(shè)置好后，點擊確定按鈕，就輸入一個名稱，設(shè)置好后，點擊確定按

26、鈕，就可以連接登陸交換機了，第一次配置的交換機可以連接登陸交換機了，第一次配置的交換機沒有密碼，直接進入交換機的命令行狀態(tài)沒有密碼，直接進入交換機的命令行狀態(tài)（Switch）,即可以通過命令來操縱和配置交換即可以通過命令來操縱和配置交換機了。機了。編輯ppt30二、通過二、通過TelnetTelnet對交換機進行配置對交換機進行配置 在首次通過控制臺完成對交換機的配置，并設(shè)置交換機在首次通過控制臺完成對交換機的配置，并設(shè)置交換機的管理的管理IPIP和登錄密碼后，就可通過和登錄密碼后，就可通過TelnetTelnet會話來連接登陸會話來連接登陸交換機，從而實現(xiàn)交換機的遠程配置。交換機，從而實現(xiàn)交

27、換機的遠程配置。 在使用在使用TelnetTelnet連接至交換機之前，應(yīng)當確認已經(jīng)做好連接至交換機之前，應(yīng)當確認已經(jīng)做好以下準備工作：以下準備工作：(1)(1)在用于管理的計算機中安裝在用于管理的計算機中安裝TCP/IPTCP/IP協(xié)議，并配置好協(xié)議，并配置好IPIP地址信息。地址信息。(2)(2)在被管理的交換機上已經(jīng)配置好在被管理的交換機上已經(jīng)配置好IPIP地址信息。如果尚地址信息。如果尚未配置未配置IPIP地址信息，則必須通過地址信息，則必須通過ConsoleConsole端口進行設(shè)置。端口進行設(shè)置。(3)(3)在交換機上建立了具有管理權(quán)限的用戶賬戶。如果沒在交換機上建立了具有管理權(quán)限

28、的用戶賬戶。如果沒有建立新的賬戶，則有建立新的賬戶，則CiscoCisco交換機默認的管理員賬戶為交換機默認的管理員賬戶為adminadmin。配置交換機的方式配置交換機的方式編輯ppt31 進入進入windows的的MS-DOS方式，然后在方式，然后在MS-DOS方式下執(zhí)行方式下執(zhí)行“Telnet 交換機交換機IP地址地址”命令來登陸命令來登陸連接交換機。連接交換機。 假設(shè)交換機的管理假設(shè)交換機的管理IP地址為地址為192.168.168.3，利用，利用網(wǎng)線將交換機接入網(wǎng)絡(luò)，然后在網(wǎng)線將交換機接入網(wǎng)絡(luò)，然后在DOS命令行輸入命令行輸入并執(zhí)行并執(zhí)行“Telnet 192.168.168.3”此

29、時要求用戶輸此時要求用戶輸入入Telnet登錄密碼，密碼輸入成功不會回顯，校登錄密碼，密碼輸入成功不會回顯，校驗成功后，即可登錄交換機，并出現(xiàn)交換機的命驗成功后，即可登錄交換機，并出現(xiàn)交換機的命令提示行。令提示行。 若要退出交換機的登陸鏈接，執(zhí)行若要退出交換機的登陸鏈接，執(zhí)行exist命令。命令。配置交換機的方式配置交換機的方式編輯ppt32交換機的組成及加電啟動 組成組成 交換機相當于一臺計算機，也是有硬件和軟交換機相當于一臺計算機，也是有硬件和軟件兩部分組成，軟件部分主要是件兩部分組成，軟件部分主要是IOS操作系統(tǒng)，操作系統(tǒng)，硬件主要包含硬件主要包含CPU、存儲介質(zhì)和端口。、存儲介質(zhì)和端口

30、。 加電啟動加電啟動 交換機加電啟動時，將首先運行交換機加電啟動時，將首先運行ROM中的程中的程序，以實現(xiàn)對交換機硬件的自檢并引導啟動序，以實現(xiàn)對交換機硬件的自檢并引導啟動IOS。該存儲系統(tǒng)中的程序在系統(tǒng)斷電時不會丟失該存儲系統(tǒng)中的程序在系統(tǒng)斷電時不會丟失編輯ppt33交換機的命令模式交換機的命令模式 Cisco IOS提供了用戶模式與特權(quán)模式兩種基本的命提供了用戶模式與特權(quán)模式兩種基本的命令執(zhí)行級別，同時還提供了全局配置、接口配置、令執(zhí)行級別，同時還提供了全局配置、接口配置、Line配配置、置、VLAN數(shù)據(jù)庫配置等多種類型的配置模式，以允許用數(shù)據(jù)庫配置等多種類型的配置模式，以允許用戶對交換機

31、進行全面的配置與管理。戶對交換機進行全面的配置與管理。 1 1用戶模式用戶模式 用戶模式的提示符是：用戶模式的提示符是： Switch 其中其中Switch是主機名，在該模式下直接輸入是主機名，在該模式下直接輸入“？”并并回回車，可獲得該模式下可允許執(zhí)行的命令清單及相關(guān)說明。車，可獲得該模式下可允許執(zhí)行的命令清單及相關(guān)說明。如：如：Switch 編輯ppt342 2特權(quán)模式特權(quán)模式 特權(quán)模式的提示符為：特權(quán)模式的提示符為：Switch# 在該模式下直接輸入在該模式下直接輸入“？”并回車，并回車，可獲得該模式下可允許執(zhí)行的命令清單及可獲得該模式下可允許執(zhí)行的命令清單及相關(guān)說明。返回用戶模式，可執(zhí)

32、行相關(guān)說明。返回用戶模式，可執(zhí)行exit或或disable命令，重新啟動交換機可執(zhí)行命令，重新啟動交換機可執(zhí)行reload命令。命令。 交換機的命令模式交換機的命令模式 編輯ppt35交換機的配置模式交換機的配置模式3 3全局配置模式全局配置模式 全局配置模式的提示符為：全局配置模式的提示符為：Switch（config）# 例如，若要設(shè)置交換機的名稱為例如，若要設(shè)置交換機的名稱為st1，則可使用則可使用hostname命令來設(shè)置，其配置命令命令來設(shè)置，其配置命令為：為：Switch(config)#hostname st1 St1(config)# 從全局配置模式返回特權(quán)模式，執(zhí)行從全局配置

33、模式返回特權(quán)模式，執(zhí)行exit、end命令或按命令或按Ctrl+Z組合鍵。組合鍵。 編輯ppt364 4接口配置模式接口配置模式接口配置模式的提示符為：接口配置模式的提示符為：Switch (config-if)#例如：若要設(shè)置例如：若要設(shè)置Cisco Catalyst 2960交換機的交換機的0號模塊上的號模塊上的第第1個快速以太網(wǎng)端口的通訊速率為個快速以太網(wǎng)端口的通訊速率為100M，全雙工方式，全雙工方式，則配置命令為：則配置命令為： Switch(config)# interface fastethernet0/1 Switch(config-if)#speed 100 Switch(c

34、onfig-if)# duplex full 從接口配置模式退回全局配置模式，執(zhí)行從接口配置模式退回全局配置模式，執(zhí)行exit命令；如命令；如要退回特權(quán)模式，則執(zhí)行要退回特權(quán)模式，則執(zhí)行end命令或按命令或按Ctrl+Z組合鍵。組合鍵。交換機的配置模式交換機的配置模式編輯ppt37交換機的配置模式交換機的配置模式5 5LineLine配置模式配置模式 Line配置模式的命令行提示符為：配置模式的命令行提示符為：Switch(config-line)# 從從Line配置模式退回全局配置模式，執(zhí)行配置模式退回全局配置模式，執(zhí)行exit命令；命令；如要退回特權(quán)模式，則執(zhí)行如要退回特權(quán)模式，則執(zhí)行en

35、d命令或按命令或按Ctrl+Z組合鍵組合鍵 6 6、VlanVlan配置模式配置模式 vlan配置模式的命令行提示符為：配置模式的命令行提示符為：Switch(vlan)# 退出退出vlan配置模式，返回到特權(quán)模式，可執(zhí)行配置模式，返回到特權(quán)模式，可執(zhí)行exit命令。命令。 編輯ppt38基于基于IOSIOS的交換機的常用配置命令的交換機的常用配置命令1 1 配置交換機主機名配置交換機主機名 Switch(config)# hostname switch2960 !全局模式下設(shè)置主機名為全局模式下設(shè)置主機名為switch2960 switch2960(config)# 2 2設(shè)置管理設(shè)置管理I

36、PIP地址及相關(guān)口令地址及相關(guān)口令（1 1）管理）管理IPIP地址的設(shè)置地址的設(shè)置 Switch(config)# interface vlan 1 ! vlan 1選擇配置的選擇配置的vlan號，進入號，進入vlan 1 接口配置模式接口配置模式 Switch(config-if)#ip address192.168.1.3 255.255.255.0 !接口配置模式下，設(shè)置接口配置模式下，設(shè)置IP地址和子網(wǎng)掩碼地址和子網(wǎng)掩碼 switch(config-if)# ip default-gateway 192.168.1.1 !設(shè)置缺省網(wǎng)關(guān)設(shè)置缺省網(wǎng)關(guān)編輯ppt39基于基于IOSIOS的交換

37、機的常用配置命令的交換機的常用配置命令2 2設(shè)置管理地址及相關(guān)口令設(shè)置管理地址及相關(guān)口令（2）控制臺登錄口令的設(shè)置）控制臺登錄口令的設(shè)置 配置命令為：配置命令為： Switch(config)# line console 0 !在全局模式下，進入控制端口的在全局模式下，進入控制端口的Line配置模式配置模式 Switch(config-line)# password abcde !在在Line模式下，設(shè)置本地登錄密碼模式下，設(shè)置本地登錄密碼 abcde Switch(config-line)# login !使密碼生效使密碼生效 Switch(config-line)# end !返回特權(quán)模式

38、返回特權(quán)模式 Switch#編輯ppt40基于基于IOSIOS的交換機的常用配置命令的交換機的常用配置命令2 2設(shè)置管理地址及相關(guān)口令設(shè)置管理地址及相關(guān)口令（3）遠程登錄口令設(shè)置）遠程登錄口令設(shè)置 其配置命令為：其配置命令為： Switch(config)# line vty 0 3 !對對03條虛擬終端線路進行設(shè)置條虛擬終端線路進行設(shè)置 Switch(config-line)# password addsee2 !設(shè)置遠程登錄密碼為：設(shè)置遠程登錄密碼為：addsee2 Switch(config-line)# login !使密碼生效使密碼生效 Switch(config-line)# en

39、d !返回特權(quán)模式返回特權(quán)模式 Switch#編輯ppt41基于基于IOSIOS的交換機的常用配置命令的交換機的常用配置命令2 2設(shè)置管理地址及相關(guān)口令設(shè)置管理地址及相關(guān)口令（4）特權(quán)模式口令設(shè)置）特權(quán)模式口令設(shè)置 Switch(config)# enable password mingmi !設(shè)置虛擬終端口令為設(shè)置虛擬終端口令為mingmi Switch(config)# enable secret mingmi !設(shè)置特權(quán)加密口令設(shè)置特權(quán)加密口令為：為：mingmi 編輯ppt42基于基于IOSIOS的交換機的常用配置命的交換機的常用配置命令令3 3配置交換機接口類型配置交換機接口類型 交

40、換機接口類型分為：交換機接口類型分為：Ethernet(10Mbps)、Fast Ethernet(10/100Mbps)、GigabitEthernet幾種類型。幾種類型。 例如要配置例如要配置GigabitEthernet第一個模塊的第一個接口的命令為：第一個模塊的第一個接口的命令為： Switch(config)# interface gig1/14 4配置接口描述、速度、雙工模式配置接口描述、速度、雙工模式 使用使用description命令來描述各個接口，其命令格式為：命令來描述各個接口，其命令格式為： Switch(config)# description string 使用使用d

41、uplex命令用來配置接口的雙工模式，其命令格式為：命令用來配置接口的雙工模式，其命令格式為： Switch(config-if)# duplex auto | full | half 使用使用speed命令用來配置交換機的接口速度，其命令格式為：命令用來配置交換機的接口速度，其命令格式為： Switch(config-if)# speed 10 | 100 | 1000 | auto 編輯ppt43基于基于IOSIOS的交換機的常用配置命的交換機的常用配置命令令5啟用接口啟用接口交換機端口默認設(shè)置為關(guān)閉（狀態(tài)總處于交換機端口默認設(shè)置為關(guān)閉（狀態(tài)總處于shutdown），啟），啟用時配置命令如下：用時配置命令如下： switch(config)# interface gig1/1 !進入進入gig1/1接口配置模式接口配置模式 switch(config-if)# no shutdown !啟用接口啟用接口 編輯ppt44基于基于IOSIOS的交換機的常用配置命的交換機的常用配置命令令6配置提示信息配置提示信息（1）日期消息）日期消息方法如下：方法如下： switch(config)# banner motd # !輸入命令輸入命令 Enter TE