交換機高級培訓(ppt 58)

交換機高級培訓交換機高級培訓一、局域網(wǎng)互連二、交換技術三、交換技術的具體實現(xiàn)-----交換機技術四、Cisco產(chǎn)品局域網(wǎng)組網(wǎng)的技術原理五、Catalyst產(chǎn)品（5000、6500等）簡介六、Catalyst產(chǎn)品（5000、6500等）配置講解交換機高級培訓一、局域網(wǎng)互連

LAN互連------指LAN之間、LAN和WAN之間、LAN和大型主機之間彼此連接起來，以實現(xiàn)用戶對所互連的網(wǎng)絡的資源共享及通訊。中繼器網(wǎng)橋路由器網(wǎng)關交換機高級培訓一、局域網(wǎng)互連中繼器、網(wǎng)橋、路由器、網(wǎng)關在OSI分層中所處地位物理層數(shù)據(jù)鏈接層網(wǎng)絡層傳輸層會話層表示層應用層中繼器網(wǎng)橋路由器網(wǎng)關交換機高級培訓一、局域網(wǎng)互連LAN互連設備的發(fā)展中繼器網(wǎng)橋交換機路由交換機需求橋接技術集線器交換技術多層交換技術交換機高級培訓一、局域網(wǎng)互連中繼器、網(wǎng)橋、路由器、網(wǎng)關變化后在OSI分層中所處地位物理層數(shù)據(jù)鏈接層網(wǎng)絡層傳輸層會話層表示層應用層中繼器集線器交換集線器SwitchingHub得宜于交換技術的改造三層交換機協(xié)議交換機如：

IP交換機得宜于多層交換技術的改造網(wǎng)橋交換機得宜于交換技術的改造交換機高級培訓二、交換技術交換是指根據(jù)數(shù)據(jù)單元中的頭信息，將來自一個或多個輸入端口的信元或幀移動到一個或多個輸出端口輸入數(shù)據(jù)輸入輸出輸出數(shù)據(jù)交換定義交換機高級培訓二、交換技術交換技術第2層交換技術第3層交換技術交換總線交換矩陣基于硬件的路由基于流或標簽的路由

交換機高級培訓客戶機

C客戶機A客戶機

B發(fā)送表?

?

?ClientAMod3/Port12ClientBMod5/Port2二、交換技術為什么要交換？交換機高級培訓發(fā)送表CPU00-0e1-00-00-00-002/3二、交換技術第2層交換技術為什么要交換？交換機高級培訓交換+路由器

標簽技術二、交換技術第3層交換技術基于硬件的路由

基于流或標簽的路由

為什么要交換？交換機高級培訓二、交換技術第3層交換技術L3交換解決方案基于核心模型的方案基于邊緣多層模型的方案以硬件實現(xiàn)路由

以流或標簽改變路由

L3交換技術方法

進行路由和轉發(fā)已經(jīng)不再根據(jù)傳統(tǒng)的源/目的地址，而是以數(shù)據(jù)分組攜帶的網(wǎng)絡流標志為根據(jù)

交換機高級培訓利用標簽二、交換技術流行的第3層交換技術局域網(wǎng)

廣域網(wǎng)

基于核心模型

基于硬件路由

NetFlow

TagSwitchingIPSwitchingFIRE交換IPRouthingSwitching基于邊緣多層混合交換模型

FastIPSecureFastVirtualNetworkArchitectureIPNavigator

提高硬件性能利用協(xié)議交換機高級培訓VLAN技術VLAN技術的核心是通過路由和交換設備在網(wǎng)絡的物理拓撲結構基礎上建立一個邏輯網(wǎng)絡，以使得網(wǎng)絡中任意幾個LAN段或(和)單站能夠組合成一個邏輯上的局域網(wǎng)二、交換技術交換機高級培訓VLAN技術二、交換技術覆蓋范圍不受距離限制建立在交換網(wǎng)絡的基礎之上屬于OSI第二層技術有更好的安全性交換機高級培訓VLAN技術VLAN劃分方法根據(jù)協(xié)議分組根據(jù)MAC地址分組根據(jù)端口分組二、交換技術交換機高級培訓VLAN技術根據(jù)協(xié)議分組二、交換技術交換機高級培訓VLAN技術根據(jù)協(xié)議分組二、交換技術VLANA192.168.0.XVLANB192.168.1.X配置表A交換機高級培訓VLAN技術根據(jù)MAC地址分組二、交換技術交換機高級培訓VLAN技術根據(jù)MAC地址分組二、交換技術VLANAVLANB配置表00-0e1-00-00-00-00A會導致性能嚴重下降交換機高級培訓VLAN技術根據(jù)端口分組二、交換技術交換機高級培訓VLAN技術根據(jù)端口分組二、交換技術VLANAVLANB手工修改交換機高級培訓VLAN技術VLAN信息通信二、交換技術劃分VLAN后會產(chǎn)生什么問題?全部在同一個廣播域內(nèi)劃分VLAN前交換機高級培訓VLAN技術VLAN信息通信二、交換技術劃分VLAN后會產(chǎn)生什么問題?劃分VLAN后VLAN1VLAN2VLAN1VLAN2問題一：同一交換機但處于不同VLAN內(nèi)的端口之間，無法通訊問題二：實現(xiàn)VLAN的不同交換機無法通訊交換機高級培訓VLAN技術VLAN信息通信二、交換技術劃分VLAN后會產(chǎn)生什么問題?劃分VLAN后交換機內(nèi)通訊VLAN間通訊VLAN內(nèi)通訊交換機間通訊VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2工作在第二層工作在第三層交換機高級培訓VLAN技術VLAN間信息通信二、交換技術劃分VLAN后會產(chǎn)生什么問題?VLAN間通訊路由技術三層交換技術工作在第三層幀標記技術幀封裝技術ISL802.1Q802.10LANE工作在第二層VLAN內(nèi)通訊交換機高級培訓VLAN技術VLAN信息通信二、交換技術工作在第二層幀標記技術幀封裝技術標記包括VLAN成員信息隱式標記沒有給幀增加標記

對于面向聯(lián)結的應用較容易

對多點/廣播幀處理比較困難每一幀都增加標記

標記可傳送附加信息

標記傳送VLAN成員信息顯式標記交換機高級培訓VLAN技術VLAN信息通信二、交換技術工作在第二層數(shù)據(jù)部分VLANIDVLAN1VLAN2VLAN1VLAN2實現(xiàn)VLAN內(nèi)部通訊Trunking技術可以保證不同交換機相同VLAN間通訊交換機高級培訓VLAN技術VLAN間信息通信二、交換技術工作在第三層邊界路由器‘獨臂’路由器第三層交換完全由普通路由構成路由和幀封裝標記構成VLAN3VLAN1VLAN2交換機高級培訓VLAN技術VLAN間信息通信二、交換技術邊界路由器RouterSwitchVLAN3VLAN1VLAN2交換機高級培訓VLAN技術VLAN間路由與通信二、交換技術‘獨臂’路由器RouterSwitchVLAN3VLAN1VLAN2交換機高級培訓VLAN技術VLAN間路由與通信二、交換技術第三層交換

交換機交換機高級培訓三、交換技術的具體實現(xiàn)------交換機技術交換機是采用交換技術的網(wǎng)橋設備什么是交換機?網(wǎng)橋交換機高級培訓三、交換技術的具體實現(xiàn)------交換機技術交換機和網(wǎng)橋之間的基本不同點交換機的端口數(shù)一般比網(wǎng)橋多交換機的內(nèi)部結構與網(wǎng)橋完全不同交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)對VLAN技術的體現(xiàn)對多層交換技術的體現(xiàn)對安全性的體現(xiàn)交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)高性能，可伸縮的體系交換容量達2Mpps添加NFFCs到Layer2

擴展Layer3的交換器Layer2低延遲Layer3交換兼容性可同現(xiàn)有基本設施協(xié)作簡單升級到現(xiàn)有Catalyst5000s使用現(xiàn)有路由協(xié)議,

不改變端站點完全兼容IETF協(xié)議和標準路由交換器模塊NetFlow

功能卡

(NFFC)簡單升級到

Catalyst5000SupervisorIII對多層交換技術的體現(xiàn)交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)對VLAN等關聯(lián)技術理解的體現(xiàn)引入了管理域的概念Trunking技術的使用交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)管理域概念管理域1管理域2VLAN1VLAN2VLAN3VLAN4必須在同一個局域網(wǎng)內(nèi)在一個管理域中可有多個VLAN交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)管理域概念VTP(VLANTrunkingProtocol)管理域1管理域2VLAN1VLAN2VLAN3VLAN4在交換機之間通告VLAN配置信息交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)VLAN1VLAN2VLAN2VLAN3VLAN1VLAN2VLAN2VTPServerVTPClinetVTPServerVTPClinetVTP1管理域VTP2管理域通過交換機之間的中繼線，傳輸VLAN信息通過交換機之間的中繼線，傳輸VLAN信息VTP1與VTP2兩個管理域在透明模式上不進行交流VTP1信息管理域概念VTP(VLANTrunkingProtocol)VTPServer

模式VTPClient

模式VTPTransparent

模式交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)Trunking技術的使用連接兩個具有VLAN能力的交換設備連接的兩端必須具有相同的設置

speedduplex

模式可以傳輸VLAN信息數(shù)據(jù)交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)Trunking技術的使用連接兩個具有VLAN能力的交換設備帶有VLAN功能的交換機之間交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)Trunking技術的使用連接兩個具有VLAN能力的交換設備帶有VLAN功能的交換機與路由器或服務器之間400MB800MB注:數(shù)目為全雙工帶寬800MB400MB交換器-交換器交換器-服務器交換器-路由器路由器-服務器FastEtherChannelSpeedFastEtherChannelGigabitEtherChannel加大帶寬交換機高級培訓四、Cisco

產(chǎn)品局域網(wǎng)組網(wǎng)中技術原理的體現(xiàn)企業(yè)服務器HSRPCiscoIOS

RoutingEtherChannelISLTrunksCatalyst5500NFFC回顧...UplinkFastCatalyst5000物理層EtherChannel

PortFastUpLinkFast鏈路層ISL802.1q802.10LANE每VLAN的擴展樹網(wǎng)絡層

HSRPCiscoIOS

路由協(xié)議交換機高級培訓五、CiscoCatalyst5xxx6xxx產(chǎn)品簡介操作系統(tǒng)主管模塊線卡交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介操作系統(tǒng)移動性和安全性服務BOOTP和

DHCP中繼TACACS+訪問控制表可靠性和業(yè)務工程服務HSRP負載平衡上行鏈路和快速端口QoS

服務(W)REDWFQ每端口多隊列VLAN訪問ISL,DISL,802.1QVTP動態(tài)

VLANs用戶跟蹤路由服務IP,IPX,AppleTalk,

DECNet,SNA,XNSCLNS,Vines,IP多點廣播t路由重分發(fā)交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介操作系統(tǒng)不是標準的CiscoIOS

主要在表現(xiàn)上的區(qū)別是：

A、不使用configureterminal命令，使用set命令。

B、使用‘主機名提示+(enable)’替代‘#’C、使用‘??！’命令使用上一次輸入命令

D、查看歷史使用‘history’命令

E、使用‘session’命令進入各個模塊交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介主管模塊(監(jiān)控機

Supervisor)目的是為5K提供交換功能。其上存有NVRAM,用來保存所有接口的配置信息。它的位置必須在位于槽口1中，畚份模塊位于槽口2中。其分類有：

SupervisorEngineⅠSupervisorEngineⅡSupervisorEngineⅢ

交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介SupervisorⅢ模塊

模塊化上行鏈路:2-端口

TX,FEchannel2-端口MMFX,FEchannel2-端口SMFX,FEchannel4-端口TX,FEchannel2-端口GigabitEthernet4-端口MMFX,FEchannel4-端口SMFX,FEchannel

模塊化功能卡支持

5000,5500,5505,5509模塊化上行鏈路:快速

EtherChannel/千兆以太網(wǎng)簡單的軟件升級，即可升級至支持

Layer3交換支持

3.6Gbps

交叉體系更高的網(wǎng)絡管理性能交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介SupervisorⅢ模塊

其存儲設備共有三個：FLASHPCMCIA槽1PCMCIA槽2存儲操作系統(tǒng)的指令PCM在使用前需要用format命令格式化NVRAMRAMROM存儲交換機的配置文件存儲交換機中正在運行的軟件破解密碼必須在位于槽口1中，畚份模塊位于槽口2中交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介線卡以太線卡快速以太FDDI線卡ATM線卡千兆以太RSM重要交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介路由交換模塊

(RSM)基于RSPII體系的路由交換器模塊完整的CiscoIOS11.2P,11.3T

，帶IPSec

到Catalyst交換總線的高帶寬接口高性能?70,000pps

通用協(xié)議,體系和命令集可選CatalystVIP兩種支持,2種端口適配器新端口適配器支持:加密服務適配器帶ISL的快速以太網(wǎng)令牌環(huán)網(wǎng)絡中的IBM功能支持交換模塊CE3,ATM,ISDNBRI

功能交換機高級培訓五、CiscoCatalyst5xxx6xxx系列產(chǎn)品簡介路由交換模塊

(RSM)目的：實現(xiàn)VLAN之間的幀路由有自己的NVRAM、閃存、RAM和處理器自身帶有真正的CiscoIOS,是一個路由器提供所有CiscoIOS路由服務交換機高級培訓五、CiscoCatalyst5xxx6xxx