講課用-網(wǎng)絡(luò)系統(tǒng)運(yùn)維管理培訓(xùn)

1、網(wǎng)絡(luò)系統(tǒng)運(yùn)維管理網(wǎng)絡(luò)系統(tǒng)運(yùn)維管理網(wǎng)絡(luò)基礎(chǔ)設(shè)備光纖、光模塊、常用網(wǎng)絡(luò)命令、交換機(jī)配置 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型1. 光纖是如何工作的？光纖是如何工作的？ 通訊用光纖由外覆塑料保護(hù)層的細(xì)如毛發(fā)的玻璃絲組成。玻璃絲實(shí)質(zhì)上由兩部分組成：核心直徑為9到62.5m，外覆直徑為125m的低折射率的玻璃材料。 雖然按所用的材料及不同的尺寸而分還有一些其它種類的光纖，但這里提到的是最常見的那幾種。光在光纖的芯層部分以“全內(nèi)反射”方式進(jìn)行傳輸，也就是指光線 進(jìn)入光纖的一端后，在芯層和包層界面之間來回反射，進(jìn)

2、而傳輸?shù)焦饫w另一端。芯徑為62.5m，包層外徑為125m的光纖稱為62.5/125m 光纖。 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型2. 多模和單模的區(qū)別是什么？多模和單模的區(qū)別是什么？ 多模：多模： 幾乎所有的多模光纖尺寸均為50/125m或62.5/125m，并且?guī)挘ü饫w的信息傳輸量）通常為200MHz到2GHz。多模光端機(jī)通過多模光纖可進(jìn)行長達(dá)5公里的傳輸。以發(fā)光二極管或激光器為光源。 單模：單模： 單模光纖的尺寸為9-10/125m，并且較之多模光纖具有無限量帶寬和更低損耗的特性。而單模光端機(jī)多用于長距離傳輸，有時(shí)可達(dá)到150至200

3、公里。采用LD或光譜線較窄的LED作為光源。 區(qū)別與聯(lián)系：區(qū)別與聯(lián)系： 單模光纖價(jià)格便宜，但單模設(shè)備較之同類的 多模設(shè)備卻昂貴很多。單模設(shè)備通常既可在單模光纖上運(yùn)行，亦可在多模光纖上運(yùn)行，而多模設(shè)備只限于在多模光纖上運(yùn)行。 如何區(qū)分單?；蚨嗄９饫|？1.簡單的方法是取單、多模光纖，剝?nèi)ネ繉樱懈疃嗣?，放?0倍以上的顯微鏡下觀察。芯子部分圓周很下的為單模，芯子很粗的為多模。2.如果是國產(chǎn)光纜，則在護(hù)套表面打印光纜的型號(hào)規(guī)格。如果護(hù)套打印文字中有B1或B1.1（ITU對(duì)應(yīng)為G.652A或B），則為常規(guī)單模光纜；如果有B1.3（ITU對(duì)應(yīng)為G.652C或D）則為無水峰單模光纜；如果有B4（ITU對(duì)應(yīng)

4、為G.655），則為非零色散單模光纜；如果有A1a（ITU對(duì)應(yīng)為G.651），則為50m多模光纜；如果有A1b，則為62.5m多模光纜。最為常見的單模光纜是B1光纖制造的光纜，最常見的多模光纜是A1b光纖制造的光纜（現(xiàn)在國外正在用A1a代替A1b多模光纖。3.看一下光纜外護(hù)套,如果發(fā)現(xiàn)MM字樣,則為多模;若發(fā)現(xiàn)SM則為單模.國產(chǎn)光纜一般是不會(huì)打印MM或SM的。4.光纜表皮上面會(huì)打標(biāo):9/125,是單模50/125,62.5/125,都是多模單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型3. 使用光纜時(shí)傳輸損耗如何？使用光纜時(shí)傳輸損耗如何？ 這取決于傳輸

5、光的波長以及所使用光纖的種類。 850nm波長用于多模光纖時(shí): 3.0分貝/公里 1310nm波長用于多模光纖時(shí): 1.0分貝/公里 1310nm波長用于單模光纖時(shí): 0.4分貝/公里 1550nm波長用于單模光纖時(shí): 0.2分貝/公里 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型光模塊光模塊 1、何為、何為GBIC？ GBIC是Giga Bitrate Interface Converter的縮寫，是將千兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口器件。GBIC設(shè)計(jì)上可以為熱插拔使用。GBIC是一種符合國際標(biāo)準(zhǔn)的可互換產(chǎn)品。采用 GBIC接口設(shè)計(jì)的千兆位交換機(jī)由于

6、互換靈活，在市場上占有較大的市場分額。 2、何為、何為SFP？ SFP是SMALL FORM PLUGGABLE的縮寫，可以簡單的理解為GBIC的升級(jí)版本。SFP模塊體積比GBIC模塊減少一半，可以在相同的面板上配置多出一倍以上的端口數(shù) 量。SFP模塊的其他功能基本和GBIC一致。有些交換機(jī)廠商稱SFP模塊為小型化GBIC（MINI-GBIC）。 SFP模塊體積比GBIC模塊減少一半,可以在相同的面板上配置多出一倍以上的端口數(shù)量。SFP模塊的其他功能基本和GBIC相同。 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型網(wǎng)絡(luò)連接設(shè)備接口類型網(wǎng)絡(luò)連接設(shè)備接口

7、類型 BNC接口接口 BNC接口是指同軸電纜接口，BNC接口用于75歐同軸電纜歐同軸電纜連接用，提供收（RX）、發(fā)（TX）兩個(gè)通道，它用于非平衡信號(hào)的連接。光纖接口光纖接口 光纖接口是用來連接光纖線纜的物理接口。通常有SC、ST、LC、FC等幾種類型。對(duì)于10Base-F連接來說，連接器通常是ST類型，另一端FC連的是光纖步線架。FC是Ferrule Connector的縮寫，其外部加強(qiáng)方式是采用金屬套，緊固方式為螺絲扣。ST接口通常用于10Base-F，SC接口通常用于100Base-FX和GBIC，LC通常用于SFP 。 河北華訊微通網(wǎng)絡(luò)集成有限公司內(nèi)部資料9常用光纖跳線、連接器（連接頭）

8、、適配器（法蘭盤）光纖跳線ST FC SC LC MTRJ 連接頭適配器FC SC LC FC 圓形接頭ST卡接式接頭SC方形接頭LC方形接頭收發(fā)分離ST 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型LC-FC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型LC-LC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型SC-FC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型SC-LC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型

9、單模、多模以及設(shè)備接口、光模塊類型、尾纖類型SC-SC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型SC-ST 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型ST-FC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型ST-ST單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型ST-LC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單模、多模以及設(shè)備接口、光模塊類型、尾纖類型ST-SC 單模、多模以及設(shè)備接口、光模塊類型、尾纖類型單

10、模、多模以及設(shè)備接口、光模塊類型、尾纖類型RJ-45接口接口 RJ-45接口是以太網(wǎng)最為常用的接口，RJ-45是一個(gè)常用名稱，指的是由IEC（60）603-7標(biāo)準(zhǔn)化，使用由國際性的接插件標(biāo)準(zhǔn)定義的8個(gè)位置（8針）的模塊化插孔或者插頭。RS-232接口接口 RS-232-C接口（又稱 EIA RS-232-C）是目前最常用的一種串行通訊接口。它是在1970年由美國電子工業(yè)協(xié)會(huì)（EIA）聯(lián)合貝爾系統(tǒng)、 調(diào)制解調(diào)器廠家及計(jì)算機(jī)終端生產(chǎn)廠家共同制定的用于串行通訊的標(biāo)準(zhǔn)。它的全名是“數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)通訊設(shè)備（DCE）之間串行二進(jìn)制數(shù)據(jù)交換 接口技術(shù)標(biāo)準(zhǔn)”。該標(biāo)準(zhǔn)規(guī)定采用一個(gè)25個(gè)腳的DB25

11、連接器，對(duì)連接器的每個(gè)引腳的信號(hào)內(nèi)容加以規(guī)定，還對(duì)各種信號(hào)的電平加以規(guī)定。RJ-11接口接口 RJ-11接口就是我們平時(shí)所說的電話線接口。RJ-11是用于西部電子公司（Western Electric）開發(fā)的接插件的通用名稱。其外形定義為6針的連接器件。原名為WExW，這里的x表示“活性”，觸點(diǎn)或者打線針。例如， WE6W 有全部6個(gè)觸點(diǎn)，編號(hào)1到6, WE4W 界面只使用4針，最外面的兩個(gè)觸點(diǎn)(1和6) 不用，WE2W 只使用中間兩針（即電話線接口用）。 三種不同端口類型下光模塊的分類及區(qū)別 一 GE SFP光模塊 此種光模塊的使用較為廣泛，根據(jù)傳輸光信號(hào)的類型可分為單模和多模兩種，波長分為

12、1310nm和1550nm三種： 850nm的GE光模塊是多模：傳輸距離為500m。此種光模塊一般都是應(yīng)用于同一機(jī)房或機(jī)房的不同樓層的設(shè)備之間； 1310nm的GE光模塊是單模：傳輸距離分為10km、15km和40km兩種，此種光模塊應(yīng)用于中遠(yuǎn)距離設(shè)備之間; 1550nm的GE光模塊是單模：傳輸距離分為40km、80km和100km兩種，此種光模塊應(yīng)用于遠(yuǎn)距離設(shè)備之間。 二 2.5G SFP光模塊 此類光模塊一般都是在網(wǎng)絡(luò)匯聚層及以上的設(shè)備之間使用，2.5G SFP光模塊都是單模的，波長分為1310nm和1550nm兩種 1310nm的傳輸距離分為2km、15km和40km三種； 1550nm

13、的傳輸距離是80km。 三 FE SFP光模塊 隨著現(xiàn)有網(wǎng)絡(luò)帶寬的日益增大，此類光模塊的使用已逐步減少。根據(jù)傳輸光信號(hào)的類型可分為單模和多模兩種，波長分為1310nm和1550nm兩種： 1310nm的FE光模塊：多模FE光模塊的傳輸距離是2km，單模FE光模塊的傳輸距離分為15、40km兩種； 1550nm的光模塊都是單模：傳輸距離是80km。光纖模塊如何區(qū)分單模和多模？ 多模光纖模塊：常見的多模模塊的波長均為850nm，傳輸距離多為100M和500M，拉環(huán)或者體外顏色為黑色或者米色，所接光纖跳線為一般為橙色。 單模光纖模塊：單模模塊波長則主要以1310nm和1550nm為主，傳輸距離有2k

14、m、10KM、40KM、60KM、80KM、120KM，拉環(huán)或者體外顏色為藍(lán)色、黃色或者紫色，所接光纖跳線顏色為黃色。光纖的連接一、主要連接設(shè)備及方式二、光纖的類型 主要分單模和多模光纖2.1單模光纖 單模光纖的纖芯相應(yīng)較細(xì),芯徑一般為9或10m (9/125) 傳輸頻帶寬、容量大 傳輸距離長 需要激光源，成本較高。 單模傳輸距離50Km100Km 2.2多模光纖 芯線粗,中心玻璃芯較粗(50或62.5m)， 傳輸速度低 距離短 整體的傳輸性能差，但其成本比較低，一般用于建筑物內(nèi)或地理位置相鄰的環(huán)境下 多模只有24Km 62.5/1252.3如何簡單判斷單模還是多模 黃色的是單模的，橙色的是多

15、模。 在熔接機(jī)顯示器看中間是空的是單模，看上去一體的是多模。 光纖熔接機(jī)，它會(huì)自動(dòng)識(shí)別出是單模還是多模，單模會(huì)顯示出SM，多模會(huì)顯示出MM. 對(duì)于室外光纖光纜，一般可以通過型號(hào)代碼來識(shí)別，在光纜的外皮上有一串字符，比如GYXTW-4-A1a，最后一段以A開頭就代表是多模光纖，以B開頭的就代表是多模光纖，更詳細(xì)一點(diǎn)說，A1a代表50/125規(guī)格的多模光纖，A1b代表62.5/125規(guī)格的多模光纖，B1.1代表非色散位移單模光纖等等。三、信號(hào)轉(zhuǎn)換 將短距離的雙絞線電信號(hào)和長距離的光信號(hào)進(jìn)行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元 3.1光纖收發(fā)器通過光纖收發(fā)器，先將光纖跳線接入收發(fā)器的光口，再用普通雙絞線跳線

16、接入交換機(jī)的RJ45口3.2光纖模塊 通過光纖跳線接入交換機(jī)集成的的光口或插入的光纖模塊四、光纖接口 FC 圓型帶螺紋(配線架上用的最多) ST 卡接式圓型 SC 卡接式方型(路由器交換機(jī)上用的最多) PC 微球面研磨拋光 APC 呈8度角并做微球面研磨拋光 五、連接示意光纖要完成傳輸任務(wù)，必須最少一收一發(fā)兩條芯。 單纖設(shè)備可以節(jié)省一半的光纖，即在一根光纖上實(shí)現(xiàn)數(shù)據(jù)的接收和發(fā)送，在光纖資源緊張的地方十分適用。這類產(chǎn)品采用了波分復(fù)用的技術(shù)，使用的波長多為1310nm和1550nm。但由于單纖收發(fā)器產(chǎn)品沒有統(tǒng)一國際標(biāo)準(zhǔn)，因此不同廠商產(chǎn)品在互聯(lián)互通時(shí)可能會(huì)存在不兼容的情況。另外由于使用了波分復(fù)用，單

17、纖收發(fā)器產(chǎn)品普遍存在信號(hào)衰耗大的特點(diǎn)。目前市面上的光纖收發(fā)器多為雙纖產(chǎn)品，此類產(chǎn)品較為成熟和穩(wěn)定，但需要更多的光纖。Windows常用維護(hù)命令 雖然Windows是圖像化操作系統(tǒng)，但是在日常工作中我們經(jīng)常會(huì)使用命令來進(jìn)行操作和故障判斷，下面會(huì)介紹有一些常見的命令： regedit：打開注冊表編輯器。 ping：測試網(wǎng)絡(luò)連通性。 Ipconfig：查看當(dāng)前服務(wù)器IP配置情況 Tracert：路由跟蹤，也可使用pathping telnet：連接到遠(yuǎn)程服務(wù)器 Netstat：顯示協(xié)議統(tǒng)計(jì)和當(dāng)前 TCP/IP 網(wǎng)絡(luò)連接 Nslookup：查看域名解析Windows常用維護(hù)命令 Arp：顯示和修改AR

18、P使用的“IP 到物理”地址轉(zhuǎn)換表。 Net session：查看鏈接 Net view：顯示當(dāng)前網(wǎng)絡(luò)計(jì)算機(jī)列表 Runas：允許用戶用其他權(quán)限運(yùn)行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限 Route：在本地 ip 路由表中顯示和修改條目 Chkdsk：磁盤檢測工具 Gpedit.msc：打開組策略編輯器 mstsc:：打開遠(yuǎn)程桌面連接客戶端 taskmgr：打開任務(wù)管理器40 41424344454647交換機(jī)的訪問方法Console電纜電纜主機(jī)串口設(shè)置選擇與交換機(jī)相選擇與交換機(jī)相連的串口連的串口點(diǎn)擊點(diǎn)擊還原默認(rèn)還原默認(rèn)值值交換機(jī)的啟動(dòng)21硬件平臺(tái)硬件平臺(tái)設(shè)備設(shè)備MAC地址地址從從FL

19、ASH中加載中加載IOS交換機(jī)的啟動(dòng)22IOS版本信息版本信息交換機(jī)的配置模式用戶模式：Switch特權(quán)模式：Switchenable Switch#全局配置模式：Switch#config terminal Switch(config)#接口配置模式： Switch(config)#interface fa0/1 Switch(config-if)#Line模式：Switch(config)#line console 0 Switch(config-line)#Vty模式（telnet登錄）：Switch(config)#line vty 0 4 Switch(config)#passwor

20、d 123456 Switch(config)#login 給交換機(jī)配置一個(gè)管理IP地址： Switch(config)#interface vlan 1 Switch(config)#ip address Switch(config)#no shutdown 在計(jì)算機(jī)上配置與交換機(jī)地址一致網(wǎng)段的IP地址。 如此可以實(shí)現(xiàn)交換機(jī)與TCP的網(wǎng)絡(luò)互連。 4 使用telnet連接到交換機(jī)。 可以實(shí)現(xiàn)交換機(jī)的配置。Cisco 交換機(jī)的基本操作方式一：通過交換機(jī)的Console端口配置設(shè)備方式二：通過Telnet的方式配置設(shè)備 二、Cisco IOS 簡

21、介Cisco的網(wǎng)際操作系統(tǒng)（IOS）是一個(gè)為網(wǎng)際互連優(yōu)化的復(fù)雜的操作系統(tǒng)。是一個(gè)與硬件分離的軟件體系結(jié)構(gòu)，隨網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，可動(dòng)態(tài)地升級(jí)以適應(yīng)不斷變化的技術(shù)（硬件和軟件）。 一、 Cisco 交換機(jī)的訪問Cisco 交換機(jī)的基本操作命令行56 作為一項(xiàng)安全功能Cisco IOS軟件將 EXEC（執(zhí)行）會(huì)話分成以下訪問級(jí)別- 用戶模式：只允許用戶訪問，有限量的基本監(jiān)視命令。用戶執(zhí)行模式是在從 CLI 登錄到 Cisco 交換機(jī)后所進(jìn)入的默認(rèn)模式。用戶執(zhí)行模式由 提示符標(biāo)識(shí)。- 特權(quán)模式：允許用戶訪問所有設(shè)備命令，如用于配置和管理的命令，特權(quán)執(zhí)行模式可采用口令加以保護(hù)，使得只有獲得授權(quán)的用戶才

22、能訪問設(shè)備。特權(quán)執(zhí)行模式由 # 提示符標(biāo)識(shí)。Cisco 交換機(jī)的基本操作命令行57每一種命令模式支持與設(shè)備中某一類型的操作關(guān)聯(lián)的特定Cisco IOS命令。Cisco 交換機(jī)的基本操作命令行58 Cisco IOS CLI提供了兩種類型的幫助：- 詞語幫助- 命令語法幫助Cisco 交換機(jī)的基本操作基礎(chǔ)配置59switchswitchenableswitch#conf terminalEnter configuration commands, one per line. End with CNTL/Z.switch(config)#hostname SW1 設(shè)置交換機(jī)名1、設(shè)置交換機(jī)名SW1(

23、config)#enable secret drvial 設(shè)置特權(quán)模式口令SW1(config)#line console 0 設(shè)置控制臺(tái)口令SW1(config-line)#password drvialSW1(config-line)#logging synchronous 阻止控制臺(tái)信息輸出,中斷輸入SW1(config-line)#exec-timeout 0 0 設(shè)置會(huì)話超時(shí)為0,即不退出SW1(config-line)#loginSW1(config-line)#lin vty 0 4 設(shè)置Telnet口令SW1(config-line)#password drvialSW1(co

24、nfig-line)#logging synchronousSW1(config-line)#exec-timeout 0 0SW1(config-line)#loginSW1(config-line)#exitSW1(config)#service password-encryption 啟用口令加密2、設(shè)置交換機(jī)密碼Cisco 交換機(jī)的基本操作基礎(chǔ)配置60SW1(config)#interface f0/0SW1(config-if)#duplex ? (雙工設(shè)置) auto Enable AUTO duplex configuration 自動(dòng)檢測 full Force full dup

25、lex operation 全雙工 half Force half-duplex operation 半雙工SW1(config-if)#speed ? (速率設(shè)置) 10 Force 10 Mbps operation 10M 100 Force 100 Mbps operation 100M auto Enable AUTO speed configuration 自動(dòng)檢測SW1(config-if)#switchport mode access 指定端口模式,把端口改為訪問模式,用來接入計(jì)算機(jī)3、接口配置4、設(shè)置管理vlan地址 為管理vlan 1設(shè)置IP,以允許遠(yuǎn)程Telnet管理交換

26、機(jī),IP地址是在vlan接口上配置.SW1(config-if)#int vlan 1SW1(config-if)#ip address SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#ip default-gateway 54 設(shè)置默認(rèn)網(wǎng)關(guān),允許夸網(wǎng)段的計(jì)算機(jī)管理交換機(jī)SW1#wr 保存配置Cisco 交換機(jī)的基本操作Vlan配置61SW1(config)#vlan 2 創(chuàng)建vlan,2是vlan的編號(hào),vlan編號(hào)范圍為1-1001SW1(config-

27、vlan)#name VLAN2 VLAN2是該Vlan名字SW1(config-vlan)#exit SW1(config)#interface f0/1SW1(config-if)# switch mode access 設(shè)計(jì)交換機(jī)端口模式為access,指明該端口用于連接計(jì)算機(jī),而不是用于trunkSW1(config-if)# switch access vlan2 將該端口f0/1劃分到VLAN2SW1(config)#interface range f0/1-4 將多個(gè)接口劃分到同一個(gè)VLANSW1(config-if)# switch mode accessSW1(config-

28、if)# switch access vlan2SW1(config)#no vlan2 刪除vlanSW1#show vlan 使用show vlan,show vlan brief查看vlan的信息SW1#show vlan brief 虛擬局域網(wǎng)VLAN(Virtual Lan)是交換機(jī)端口的邏輯組合.VLAN工作在OSI的第2層,一個(gè)VLAN就是一個(gè)廣播域,VLAN之間的通信是通過第3層的路由器來完成的.注:在交換機(jī)上,VLAN1是默認(rèn)vlan,不能刪除,也不能改名.此外還有1002,1003等VLAN的存在.Cisco 交換機(jī)的基本操作Trunk配置62配置TrunkSW1(conf

29、ig)#interface f0/12SW1(config-if)#switchport trunk encanpsulation dot1q配置trunk鏈路的封裝類型,同一鏈路的兩端封裝要相同.有的交換機(jī),只能封裝dot1q因此無需執(zhí)行該命令SW1(config-if)#switch mode trunk 將接口配置為trunkSW1#show interface f0/12 trunk 查看端口的trunk狀態(tài)SW1(config-if)#switchport trunk encanpsulation negotiate 配置封裝類型為協(xié)商SW1(config-if)#switch mo

30、de trunk 配置端口永久為trunkSW1(config-if)#switch mode dynamic desirable 端口主動(dòng)變?yōu)閠runk,如果另一端為negotiate,dynamic desirable,dynamic auto將成功協(xié)商SW1(config-if)#switch mode dynamic auto端口被動(dòng)協(xié)商,如果另一端為negotiate,dynamic desirable將成功協(xié)商Cisco 交換機(jī)的基本操作Ether Channel配置63Ether Channel配置(手動(dòng))SW1(config)#interface port-channel 1創(chuàng)

31、建以太通道,要指定一個(gè)唯一的通道組號(hào),組號(hào)的范圍是1-6的正整數(shù)SW1(config)#interface port-channel 1 取消以太通道SW1(config)#interface f0/12SW1(config-if)#channel-group 1 mode on 將物理接口指定到以創(chuàng)建的通道中SW1(config)#interface f0/13SW1(config-if)#channel-group 1 mode on 將物理接口指定到以創(chuàng)建的通道中SW1(config)#interface f0/13-16SW1(config-if)#channel-group 1 mo

32、de on以上將多個(gè)物理接口指定到以創(chuàng)建的通道中SW1(config)#interface port-channel 1SW1(config-if)#switchport mode trunkSW1(config-if)#speed 1000SW1(config-if)#duplex full以上配置通道中的物理接口的屬性SW1#show etherchannel summary 查看etherchannel信息Cisco 交換機(jī)的基本操作Ether Channel配置64Ether Channel配置(自動(dòng))把接口配置為PAGP的desirable模式（思科專有鏈路聚合協(xié)議）SW1(conf

33、ig)#interface f0/13-16SW1(config-if)#channel-group 1 mode desirable把接口配置為PAGP的auto模式SW1(config)#interface f0/13-16SW1(config-if)#channel-group 1 mode auto把接口配置為LACP的active模式（IEEE國際標(biāo)準(zhǔn)鏈路聚合協(xié)議）SW1(config)#interface f0/13-16SW1(config-if)#channel-group 1 mode active把接口配置為LACP的passive模式SW1(config)#interfa

34、ce f0/13-16SW1(config-if)#channel-group 1 mode passiveCisco 交換機(jī)的維護(hù)Cisco 交換機(jī)的硬件狀態(tài)觀察和故障判斷如何及時(shí)發(fā)現(xiàn)交換機(jī)硬件故障？首先是觀察LED，所有硬件故障都會(huì)從交換機(jī)的LED反映出來，所有LED都應(yīng)當(dāng)是綠色，只要LED不是綠色就一定是有故障發(fā)生（STP Blocking除外）；要進(jìn)一步定位故障點(diǎn)，必須通過Console，僅有Telnet是不夠的，因?yàn)榘l(fā)生硬件故障的交換機(jī)，很可能無法正常通過上電自檢（POST），而停止在boot或ROM monitor （ROMmon）狀態(tài)；show version, show log

35、, show module, show system, show test , reset , show logging buffer 1023, 重啟并跟蹤交換機(jī)上電自檢的過程；Cisco 固化系列交換機(jī)狀態(tài)燈 如圖分別是Cisco 2960和Cisco 3560的指示燈Cisco Catalyst 固化系列交換機(jī)狀態(tài)燈Cisco Catalyst 固化系列交換機(jī)狀態(tài)燈System LED交換機(jī)未交換機(jī)未接電接電交換機(jī)已交換機(jī)已接電，工接電，工作不正常作不正常交換機(jī)正交換機(jī)正常工作常工作-RPS LED 冗余電源冗余電源未通電或未通電或未安裝未安裝冗余電源冗余電源已接通，已接通，但處于但處于

36、Stanby狀態(tài)或者狀態(tài)或者風(fēng)扇故障風(fēng)扇故障冗余電源冗余電源已連接，已連接，并且工作并且工作正常正常交換機(jī)內(nèi)交換機(jī)內(nèi)置電源失置電源失敗，目前敗，目前交換機(jī)正交換機(jī)正由冗余電由冗余電源供電源供電冗余電源冗余電源正在為堆正在為堆疊中的其疊中的其他交換機(jī)他交換機(jī)供電供電Cisco Catalyst 固化系列交換機(jī)狀態(tài)燈STATUTILDUPLXSPEED端口模式端口模式端口狀態(tài)端口狀態(tài)交換機(jī)帶寬利交換機(jī)帶寬利用率用率端口雙工模式端口雙工模式端口速率端口速率說明說明缺省模式缺省模式顯示端口的連顯示端口的連接狀態(tài)接狀態(tài)顯示目前交換顯示目前交換機(jī)使用的帶寬機(jī)使用的帶寬顯示端口目前顯示端口目前使用的是全雙使

37、用的是全雙工還是半雙工工還是半雙工模式模式顯示端口使用顯示端口使用的速率，的速率，10、100、1000bpsCisco Catalyst 固化系列交換機(jī)狀態(tài)燈端口狀態(tài)STAT端口未連線端口未連線端口已連線端口已連線該端口正在該端口正在傳輸數(shù)據(jù)傳輸數(shù)據(jù)端口被阻塞端口被阻塞，或剛剛連，或剛剛連接接連接故障連接故障雙工狀態(tài)DUPLX半雙工模式半雙工模式全雙工模式全雙工模式-端口速率SPEED10Mbps100Mbps1000Mbps-利用率UTIL -目前交換機(jī)目前交換機(jī)的帶寬利用的帶寬利用率率-最大的帶寬最大的帶寬利用率利用率-Cisco Catalyst交換機(jī)遠(yuǎn)程管理和維護(hù) 方式一：通過交換機(jī)

38、的Console端口配置設(shè)備 方式二：通過Telnet的方式配置設(shè)備 方式三：通過遠(yuǎn)程modem撥號(hào)的方式配置設(shè)備一、交換機(jī)的訪問 TFTP 的使用二、交換機(jī)的軟件升級(jí)和配置存取Cisco Catalyst 交換機(jī)的管理配置方法一 使用隨交換機(jī)附帶的配置線（Console線纜）連接工作站的COM端口和交換機(jī)的Console端口Cisco Catalyst 交換機(jī)的管理配置方法一固化系列交換機(jī)固化系列交換機(jī)Console端口端口模塊化系列交換機(jī)模塊化系列交換機(jī)Console端口端口Cisco Catalyst 交換機(jī)的管理配置方法一Cisco Catalyst 交換機(jī)的管理配置方法二 Cisco

39、 CatOS命令集設(shè)備(例如4500/6500)1.交換機(jī)Telnet配置在CatOS的交換機(jī)上無需特殊設(shè)置，只需設(shè)置即可從遠(yuǎn)端Telnet連接; Cisco IOS命令集設(shè)備(例如2900/3500/4500/6500)1.交換機(jī)Telnet配置Telnet訪問需要首先配置交換機(jī)的管理訪問需要首先配置交換機(jī)的管理IP和和Telnet的訪問口令的訪問口令后，可通過計(jì)算機(jī)后，可通過計(jì)算機(jī)Telnet交換機(jī)的管理交換機(jī)的管理IP訪問；訪問；Cisco Catalyst 交換機(jī)的管理配置方法三一般只有中、高端交換機(jī)如Catalyst4500、6500才具有通過遠(yuǎn)程modem撥號(hào)的方式配置訪問功能1.

40、交換機(jī)預(yù)先作關(guān)于Modem訪問的配置；2.連接Modem電話線到交換機(jī)特定的端口；3.遠(yuǎn)程計(jì)算機(jī)通過撥號(hào)方式訪問交換機(jī)；Cisco Catalyst 交換機(jī)的軟件升級(jí)和配置存取 通過TFTP Server完成；存取交換機(jī)配置升級(jí)交換機(jī)的IOS軟件Cisco Catalyst 交換機(jī)的軟件升級(jí)和配置存取 首先，在工作站上安裝 TFTP Server軟件，在此以Cisco的TFTP軟件為例介紹；Cisco Catalyst 交換機(jī)的軟件升級(jí)和配置存取 運(yùn)行TFTP Server程序。在Options選項(xiàng)中設(shè)置TFTP Server的Root目錄，也就是TFTP文件傳輸?shù)哪夸?。所有從交換機(jī)上傳輸過來

41、或者需要傳送到交換機(jī)的數(shù)據(jù)文件都存放在該目錄Cisco Catalyst 交換機(jī)的軟件升級(jí)和配置存取 連接交換機(jī)配置線，為交換機(jī)配置一個(gè)管理IP，如： 為工作站網(wǎng)卡配置一個(gè)IP地址，與交換機(jī)管理IP在同一網(wǎng)段，如： 用網(wǎng)線將工作站與交換機(jī)連接 在交換機(jī)上ping工作站的IP地址，確保交換機(jī)和工作站能夠正常通信Cisco Catalyst 交換機(jī)的配置存取 在IOS交換機(jī)的特權(quán)模式下，從交換機(jī)導(dǎo)出配置文件： 拷貝完畢后，可以在Tftp Server Root目錄下找到startup.cfg文件，該文件即是交換機(jī)的配置文件Ci

42、sco Catalyst 交換機(jī)的配置存取 在IOS交換機(jī)的特權(quán)模式下，將已導(dǎo)出的配置文件恢復(fù)到交換機(jī)中：拷貝完畢后，關(guān)閉交換機(jī)電源，重新開機(jī)后，交換機(jī)會(huì)自動(dòng)恢復(fù)到原配置。Cisco Catalyst 交換機(jī)的軟件升級(jí) 在IOS交換機(jī)的特權(quán)模式下：拷貝完畢后，系統(tǒng)會(huì)自動(dòng)要求重啟，重啟后交換機(jī)使用的就是升級(jí)后的IOS軟件。Cisco Catalyst 交換機(jī)軟件升級(jí)、存取配置注意事項(xiàng)工作任務(wù)服務(wù)器群服務(wù)器群ISP行政樓行政樓總裝配樓總裝配樓信息中心信息中心雙鏈路千兆光纖單鏈路千兆光纖實(shí)驗(yàn)拓?fù)銼1/2S1/2F1/1BF0/23F0/23VLAN2S2026S3760FTPserverF0/24F

43、0/24企業(yè)內(nèi)部網(wǎng)企業(yè)內(nèi)部網(wǎng)外部網(wǎng)外部網(wǎng)VLAN3F1/0AF0/1-3F0/5-8構(gòu)建基本網(wǎng)絡(luò)F0/23F0/23VLAN2S2126-1S3760VLAN3VLAN3S2226-2VLAN4F0/24F0/24 接入交換機(jī)S2126-1和S2126-2分別連接兩個(gè)不同的部門，匯聚交換機(jī)S3750將不同的部門連接在一起，實(shí)現(xiàn)互通，并匯聚路徑上聯(lián)到核心設(shè)備F0/22F1/0S1/2S1/2F0/1-3F0/5-8F0/5-8F0/23過程細(xì)分 主機(jī)互聯(lián) 控制網(wǎng)絡(luò)廣播流量 路由技術(shù)實(shí)現(xiàn)VLAN互通主機(jī)互聯(lián) 工作目標(biāo) 給主機(jī)配置IP地址，利用交換機(jī)實(shí)現(xiàn)主機(jī)互聯(lián)互通 工作目的 理解互聯(lián)網(wǎng)線和測試網(wǎng)線

44、區(qū)別，熟悉主機(jī)雙網(wǎng)卡 熟悉實(shí)驗(yàn)室布線 熟悉實(shí)驗(yàn)設(shè)備S2026PC1：PC2：故障分析 故障1：網(wǎng)線連接不正確 故障2：IP地址配置不正確 故障3：在雙網(wǎng)卡主機(jī)上，IP地址沒有被正確配置在測試網(wǎng)卡上 故障4：防火墻規(guī)則設(shè)置 故障5：雙網(wǎng)卡沖突Console口及配置線纜Console口口(RJ45)Console口口(DB9)帶外交換機(jī)配置 連線 利用配置線將主機(jī)的COM口和交換機(jī)的console口相連 打開超級(jí)終端 從開始-程序-附件-通訊-超級(jí)終端打開超級(jí)終端程序 配置超級(jí)終端 為連接命名 選擇合適的COM口 配置正確的參數(shù)交換網(wǎng)絡(luò)中的問題廣播域廣播

45、域交換網(wǎng)絡(luò)中的問題VLAN20VLAN10VLAN30VLAN40VLAN技術(shù)1234交換機(jī)交換機(jī)廣播幀廣播幀廣播域廣播域廣播幀廣播幀廣播域廣播域 VLAN 概述（Virtual Local Area Network） VLAN是劃分出來的邏輯網(wǎng)絡(luò)，是第二層網(wǎng)絡(luò)。 VLAN端口不受物理位置的限制。 VLAN 隔離廣播域。VLAN的種類 基于端口的VLAN 針對(duì)交換機(jī)的端口進(jìn)行VLAN的劃分，不受主機(jī)的變化影響 基于協(xié)議的VLAN 在一個(gè)物理網(wǎng)絡(luò)中針對(duì)不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行安全劃分 基于MAC地址的VLAN 基于主機(jī)的MAC地址進(jìn)行VLAN劃分，主機(jī)可以任意在網(wǎng)絡(luò)移動(dòng)而不需要重新劃分 基于組播的V

46、LAN 基于組播應(yīng)用進(jìn)行用戶的劃分 基于IP子網(wǎng)的VLAN 針對(duì)不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機(jī)，一般情況下結(jié)合基于端口的VLAN進(jìn)行應(yīng)用VLAN的類型:Port VLANF0/1F0/2F0/3Port-VLAN原理 通過查找MAC地址表，交換機(jī)對(duì)發(fā)往不同VLAN的數(shù)據(jù)不轉(zhuǎn)發(fā)F0/1F0/2F0/3ABCVlan 10Vlan 20Vlan 10A BA CX交換機(jī)端口交換機(jī)端口MACMAC地址地址VLAN IDVLAN ID配置Port VLAN 創(chuàng)建VLAN10，將它命名為test的例子 Switch# configure terminal Switch(config)

47、# vlan 10 注：創(chuàng)建VLAN10，并進(jìn)入vlan配置模式 Switch(config-vlan)# name test 注：給VLAN10起別名為test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 進(jìn)入0/10接口配置模式 Switch(config-if)# switchport mode access 注：將接口定義成接入接口模式 Switch(config-if)# switchport acces

48、s vlan 10 注：將接口加入10 Switch(config-if)# end劃分VLAN 工作目標(biāo) 在交換機(jī)上劃分VLAN，使本來互通的主機(jī)不能通信 工作目的 理解VLAN技術(shù)特性 熟悉交換機(jī)基本配置 熟悉劃分VLAN配置S2026F 0/1F0/2VLAN2VLAN3故障分析 故障1：網(wǎng)線連接錯(cuò)誤，測試主機(jī)連接在相同VLAN 故障2：沒有將適當(dāng)?shù)亩丝趧澐值讲煌腣LAN工程進(jìn)度 工程進(jìn)度工程進(jìn)度 在交換網(wǎng)絡(luò)中成功劃分VLANF0/23F0/23VLAN2S2026-1S3760VLAN3VLAN3S2026-2VLAN4F0/24F0/24F0/1-3F0/5-8F0/5-8F0/1

49、-3項(xiàng)目小結(jié) 工作任務(wù)驅(qū)動(dòng) 確定任務(wù)目標(biāo):：在交換機(jī)上劃分VLAN，隔離廣播 建立工作過程 主機(jī)互聯(lián) 交換機(jī)上劃分VLAN 工作模塊細(xì)分交換機(jī)上劃分VLAN 創(chuàng)建VLAN 將端口加入VLAN 項(xiàng)目評(píng)價(jià)Port VLAN 的配置 將一組接口加入某一個(gè)VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：連續(xù)接口 0/1-8，不連續(xù)接口用逗號(hào)隔開，但一定要寫明模塊編號(hào)工作任務(wù)服務(wù)器群服務(wù)器群ISP行政樓行政樓總裝配樓總

50、裝配樓信息中心信息中心雙鏈路千兆光纖單鏈路千兆光纖實(shí)驗(yàn)拓?fù)銼1/2S1/2F1/1BF0/23F0/23VLAN2S2026S3760FTPserverF0/24F0/24企業(yè)內(nèi)部網(wǎng)企業(yè)內(nèi)部網(wǎng)外部網(wǎng)外部網(wǎng)VLAN3F1/0AF0/1-3F0/5-8構(gòu)建基本網(wǎng)絡(luò)F0/23F0/23VLAN2S2026-1S3760VLAN3VLAN3S2026-2VLAN4F0/24F0/24 接入交換機(jī)S2126-1和S2126-2分別連接兩個(gè)不同的部門，匯聚交換機(jī)S3550將不同的部門連接在一起，實(shí)現(xiàn)互通，并匯聚路徑上聯(lián)到核心設(shè)備F0/22F1/0S1/2S1/2F0/1-3F0/5-8F0/5-8F0/23過程細(xì)分 主機(jī)互聯(lián) 控制網(wǎng)絡(luò)廣播流量 路由技術(shù)實(shí)現(xiàn)VLAN互通主機(jī)互聯(lián) 工作目標(biāo) 給主機(jī)配置IP地址，利用交換機(jī)實(shí)現(xiàn)主機(jī)互聯(lián)互通 工作目的 理解互聯(lián)網(wǎng)線和測試網(wǎng)線區(qū)別，熟悉主機(jī)雙網(wǎng)卡 熟悉實(shí)驗(yàn)室布線 熟悉實(shí)驗(yàn)設(shè)備S2026PC1：PC2：故障分析 故障1：網(wǎng)線連接不正確 故障2：IP地址配置不正