交換機(jī)配置教案

交換機(jī)根本配置、分布層與核心層設(shè)計(jì)引入：PacketTracer的構(gòu)造和使用進(jìn)展簡(jiǎn)潔的說(shuō)明。授：一、交換機(jī)的根本配置交換機(jī)的治理方式：帶外治理〔Consle治理〕通過(guò)帶外對(duì)交換機(jī)進(jìn)展治理(PC與交換機(jī)直接相連)帶內(nèi)治理Telnet對(duì)交換機(jī)進(jìn)展遠(yuǎn)程治理Web對(duì)交換機(jī)進(jìn)展遠(yuǎn)程治理SNMP工作站對(duì)交換機(jī)進(jìn)展遠(yuǎn)程治理交換機(jī)的命令行操作模式：用戶(hù)模式特權(quán)模式全局配置模式端口模式用戶(hù)模式進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)潔查看交換機(jī)的軟、硬件版本信息，并進(jìn)展簡(jiǎn)潔的測(cè)試。用戶(hù)模式提示符為switch>特權(quán)模式由用戶(hù)模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)展switch#全局配置模式屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)〔如主機(jī)名、登錄信息等。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換機(jī)具體的功能進(jìn)展配置。全局模式提示符為switch(config)#端口模式屬于全局模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)展參數(shù)配置。端口模式提示符為switch(config-if)#留意：Exit命令是退回到上一級(jí)操作模式。End命令是指用戶(hù)從特權(quán)模式以下級(jí)別直接返回到特權(quán)模式。交換機(jī)命令行支持獵取幫助信息、命令的簡(jiǎn)寫(xiě)、命令的自動(dòng)補(bǔ)齊、快捷鍵功能。配置交換機(jī)的設(shè)備名稱(chēng)和配置交換機(jī)的描述信息必需在全局配置模式下執(zhí)行。Hostname配置交換機(jī)的設(shè)備名稱(chēng)。當(dāng)用戶(hù)登錄交換機(jī)時(shí)，你可能需要告知用戶(hù)一些必要的信息。你可以通過(guò)設(shè)置標(biāo)題來(lái)到達(dá)這個(gè)目的。你可以創(chuàng)立兩種類(lèi)型的標(biāo)題：每日通知和登錄標(biāo)題。Bannermotdmotdmessageoftheday。Bannerlogin配置交換機(jī)登錄提示信息，位于每日提示信息之后。查看交換機(jī)的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Showversion查看交換機(jī)的版本信息，可以查看到交換機(jī)的硬件版本信息和軟件版本信息，用于進(jìn)展交換機(jī)操作系統(tǒng)升級(jí)時(shí)的依據(jù)。Showmac-addressress-tableMAC地址表信息。Showrunning-config查看交換機(jī)當(dāng)前生效的配置信息。關(guān)于銳捷的設(shè)備：1Fastethernet10Mbit/s100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)。默認(rèn)狀況下，全部交換機(jī)端口均開(kāi)啟。2Fastethernet接口支持端口速率、雙工模式的配置。交換機(jī)根本配置1、交換機(jī)命令行操作模式的進(jìn)入。switch>enable 14(password:student) !進(jìn)入特權(quán)模式switch#switch#configureterminal !進(jìn)入全局配置模式switch(config)#switch(config)#interfacefastethernet0/5 !F0/5的接口模式switch(config-if)switch(config-if)#exit !退回到上一級(jí)操作模式switch(config)#switch(config-if)#end !直接退回到特權(quán)模式switch#2、交換機(jī)命令行根本功能。幫助信息switch>? !顯示當(dāng)前模式下全部可執(zhí)行的命令disable Turnoffprivilegedcommandsenable Turnonprivilegedcommandsexit ExitfromtheEXEChelp Descriptionoftheinteractivehelpsystemping Sendechomessagesrcommand Runcommandonremoteswitchshow Showrunningsysteminformationtelnet Openatelnetconnectiontraceroute Traceroutetodestinationswitch#co? !顯示當(dāng)前模式下全部以co開(kāi)頭的命令configure copyswitch#copy? !顯示copy命令后可執(zhí)行的參數(shù)flash: Copyfromflash:filesystemrunning-config Copyfromcurrentsystemconfigurationstartup-config Copyfromstartupconfigurationtftp: Copyfromtftp:filesystemxmodem Copyfromxmodemfilesyste命令的簡(jiǎn)寫(xiě)switch#confter !交換機(jī)命令行支持命令的簡(jiǎn)寫(xiě)，該命令代表configureterminalswitch(config)#命令的自動(dòng)補(bǔ)齊switch#con (按鍵盤(pán)的TAB鍵自動(dòng)補(bǔ)齊configure) !交換機(jī)支持命令的自動(dòng)補(bǔ)齊switch#configure命令的快捷鍵功能switch(config-if)#^Z !Ctrl+Z退回到特權(quán)模式switch#switch#pingsending5,100-byteICMPEchosto,timeoutis2022milliseconds..switch#留意事項(xiàng)：1、命令行操作進(jìn)展自動(dòng)補(bǔ)齊或命令簡(jiǎn)寫(xiě)時(shí)，要求所簡(jiǎn)寫(xiě)的字母必需能夠惟一區(qū)分該命switch#confconfigureswitch#coconfigureco開(kāi)頭copyconfigure，設(shè)備無(wú)法區(qū)分。2、留意區(qū)分每個(gè)操作模式下可執(zhí)行的命令種類(lèi)。交換機(jī)不行以跨模式執(zhí)行命令。交換機(jī)的全局配置交換機(jī)設(shè)備名稱(chēng)的配置。switch>enable14(password:123456)switch#configureterminalswitch(config)#hostname105_switch !配置交換機(jī)的設(shè)備名稱(chēng)為105_switch105_switch(config)#2、交換機(jī)每日提示信息的配置。105_switch(config)bannermotd & !配置每日提示信息＆為終止符2022-04-1417:26:54 @5-CONFIG:ConfiguredfromoutbandEnterTEXTmessage. Endwiththecharacter”&”.105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT! !輸入描述信息& !以&符號(hào)完畢終止輸入3、驗(yàn)證測(cè)試：105_switch(config)#exit105_switch#exitPressRETURNtogetstarted105_switch,ifyouareadmin,youcanconfigitifyouarenotadmin,pleaseEXIT105_switch>留意事項(xiàng)：1、配置設(shè)備名稱(chēng)的有效字符是22個(gè)字節(jié)。2、配置每日提示信息時(shí)，留意終止符不能在描述文本中消滅。假設(shè)鍵入完畢的終止符后仍舊輸入字符，則這些字符將被系統(tǒng)丟棄。交換機(jī)端口的根本配置1、交換機(jī)端口參數(shù)的配置。switch>enableswitch#configureterminalswitch(config)#interfacefastethernet0/1 !進(jìn)展F0/3的端口模式switch(config-if)#speed100 !配置端口速率為10Mswitch(config-if)#duplexhalf !配置端口的雙工模式為半雙工switch(config-if)#noshutdown !開(kāi)啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)配置端口速率參數(shù)有〔、、auto，默認(rèn)是aut。配置雙式模式有〔全雙工〔半雙工、aut〔自適應(yīng)，默認(rèn)是aut。2、查看交換機(jī)端口的配置信息。switch#showinterfacefastethernet0/1Interface :FastEthernet100BaseTX0/1Description:AdminStatus:up !查看端口的狀態(tài)OperStatus :upHardware :10/100BaseTXMtu 1500LastChange :0d:0h:0m:0sAdminDuplex:Half !查看配置的雙工模式OperDuplex :UnknownAdminSpeed :10 !查看配置的速率OperSpeed :UnknownFlowControlAdminStatus:OffFlowControlOperStatus :OffPriority 0Broadcastblocked :DISABLEUnknownmulticastblocked:DISABLEUnknownunicastblocked:DISABLE留意事項(xiàng)：交換機(jī)端口在默認(rèn)狀況下是開(kāi)啟的，AdminStatusUP狀態(tài)，假設(shè)該端口沒(méi)有實(shí)際連接其他設(shè)備，OperStatusdown狀態(tài)。查看交換機(jī)的系統(tǒng)和配置信息交換機(jī)端口參數(shù)的配置。switch>enable14(password:123456)Switch#configureterminalswitch(config)#hostname105_switch105_switch(config)#interfacefastethernet0/1105_switch(config-if)#speed10105_switch(config-if)#duplexhalf105_switch(config-if)#noshutdown2、查看交換機(jī)各項(xiàng)信息。105_switch#showversion !查看交換機(jī)的版本信息System description : Red-Giant Gigabit Intelligent Switch(S2126G) By RuijieNetwork !系統(tǒng)描述信息Systemuptime :0d:0h:43m:28sSystemhardwareversion:3.0 !設(shè)備的硬件版本信息Systemsoftwareversion:1.61(4)BuildSep 92022ReleaseSystemBOOTversion :RG-S2126G-BOOT 01-02-02SystemCTRLversion :RG-S2126G-CTRL 03-09-03!操作系統(tǒng)版本信息RunningSwitchingImage:Layer2 !二層交換機(jī)105_switch#showmac-addressress-table !查看交換機(jī)的MAC地址表Vlan MACaddress Type Interface1 00d0.f888.2be2 DYNAMIC Fa0/3105_switch#showrunning-config !查看交換機(jī)當(dāng)前生效的配置信息Systemsoftwareversion:1.61(4)BuildSep 92022ReleaseBuildingconfiguration...Currentconfiguration:117bytes!version1.0!hostname105_switch !配置的主機(jī)名vlan1!interfacefastEthernet0/3 !針對(duì)F0/3端口配置的參數(shù)speed 10duplexhalf!end留意事項(xiàng)：Showmac-addressress-table、showrunning-config都是在查看當(dāng)前生效的配置信息，該信息存儲(chǔ)在〔隨機(jī)存儲(chǔ)器里，當(dāng)交換機(jī)掉電，重啟動(dòng)時(shí)會(huì)重生成的C地址表和配置信息。二、分布〔會(huì)聚〕層設(shè)計(jì)會(huì)聚層是樓群或小區(qū)的信息會(huì)聚點(diǎn),是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層供給數(shù)據(jù)的會(huì)聚\傳輸\治理\分發(fā)處理.會(huì)聚層為接入層供給基于策略的連接,如地址合并,協(xié)議過(guò)濾,路由效勞,認(rèn)證治理等.通過(guò)網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題集中和影響到核心層.會(huì)聚層同時(shí)也可以供給接入層虛擬網(wǎng)之間的互連,掌握和限制接入層對(duì)核心層的訪(fǎng)問(wèn),保證核心層的安全和穩(wěn)定。會(huì)聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。會(huì)聚層設(shè)計(jì)為連接本地的規(guī)律中心，仍需要較高的性能和比較豐富的功能。會(huì)聚層設(shè)備一般承受可治理的三層交換機(jī)或堆疊式交換機(jī)以到達(dá)帶寬和傳輸性能的要求。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣干凈度等都有肯定的要求。會(huì)聚層設(shè)備之間以及會(huì)聚層設(shè)備與核心層設(shè)備之間多承受光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。一般來(lái)說(shuō)，用戶(hù)訪(fǎng)問(wèn)掌握會(huì)安排在接入層，但這并非確定，也可以安排在會(huì)聚層進(jìn)展。在會(huì)聚層實(shí)現(xiàn)安全掌握和身份認(rèn)證時(shí)，承受的是集中式的治理模式。當(dāng)網(wǎng)絡(luò)規(guī)MAC地址綁定，在會(huì)聚層實(shí)現(xiàn)流量掌握和訪(fǎng)問(wèn)權(quán)限約束。網(wǎng)絡(luò)會(huì)聚層拓?fù)湓O(shè)計(jì)假設(shè)不僅計(jì)算機(jī)數(shù)量較多，而且對(duì)網(wǎng)絡(luò)帶寬有較高的要求，那么應(yīng)當(dāng)承受鏈路會(huì)聚〔241000Mbps鏈路〕的方式。這樣，既可以成倍提高接入層交換機(jī)與會(huì)聚層交換機(jī)之間的網(wǎng)絡(luò)帶寬，同時(shí)還供給了鏈路冗余，從而供給穩(wěn)定、高速的網(wǎng)絡(luò)連接。其拓?fù)錁?gòu)造如下圖。GBIC和SFP接口不能實(shí)現(xiàn)鏈路會(huì)聚〔100Mbps或1000Mbps〕制。21000Mbps鏈路連接至?xí)蹖咏粨Q機(jī)；當(dāng)其中一條鏈路發(fā)生故障后，另外一條鏈路將快速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。其拓?fù)錁?gòu)造如下圖。1000Mbps鏈路連接接入層交換機(jī)和會(huì)聚層交換機(jī)，以節(jié)約設(shè)備購(gòu)置去與校園網(wǎng)絡(luò)的連接。其拓?fù)錁?gòu)造如下圖。會(huì)聚層設(shè)備選擇型。對(duì)于較大規(guī)模的子網(wǎng)〔如圖書(shū)館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等〕而言，應(yīng)中選擇〔如otE系列或銳捷E系列；而對(duì)于較小規(guī)模的子網(wǎng)〔照試驗(yàn)樓、階梯教室樓等，則選擇擁有4個(gè)0s上行鏈路，24~481000Mbps端口的固定端口三層交換機(jī)〔CiscoCatalyst3750-E系列或銳捷EG-S5750系列。固定端口的三層交換機(jī)能夠同時(shí)供給多個(gè)高速專(zhuān)用堆疊端口和百兆位、千兆位光口/電口，在供給高密度千兆位端口接入的同時(shí)，還能夠滿(mǎn)足會(huì)聚層智能高速處理的需較強(qiáng)的多業(yè)務(wù)供給力量，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶(hù)提供豐富、高性?xún)r(jià)比的組網(wǎng)選擇。三、核心層設(shè)計(jì)核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸為是全部流量的最終承受者和會(huì)聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求格外嚴(yán)格。核心層的任務(wù)是在網(wǎng)絡(luò)中的任意兩個(gè)節(jié)點(diǎn)之間供給最優(yōu)的傳送路徑不同的子網(wǎng)中。核心層的目標(biāo)如下：100%的正常運(yùn)行時(shí)間；最