交換機(jī)工作原理

走進(jìn)網(wǎng)絡(luò)世界之交換機(jī)電網(wǎng)運(yùn)行部交換機(jī)2

交換機(jī)(英文：Switch，意為“開關(guān)”)是一種用于電信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)、光纖交換機(jī)等。交換機(jī)3交換機(jī)是目前組建局域網(wǎng)最為常用的設(shè)備，屬于數(shù)據(jù)鏈路層設(shè)備，大部分交換機(jī)外型與集線器非常相似。交換機(jī)的工作基礎(chǔ)是網(wǎng)橋（Bridge），工作時(shí)能夠記錄每個(gè)端口中連接的主機(jī)的MAC地址，當(dāng)交換機(jī)接收到一個(gè)數(shù)據(jù)幀時(shí)，根據(jù)數(shù)據(jù)幀中的目的MAC地址決定應(yīng)該將數(shù)據(jù)幀從哪個(gè)端口轉(zhuǎn)發(fā)出去。

1.地址學(xué)習(xí)

交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會(huì)查找內(nèi)存中的地址對照表以確定目的MAC的網(wǎng)卡掛接在哪個(gè)端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部MAC地址表中。下面以實(shí)例說明交換機(jī)MAC地址表的建立過程。

交換機(jī)----交換機(jī)的工作原理

交換機(jī)----交換機(jī)的工作原理

①假設(shè)有一臺(tái)交換機(jī)的4個(gè)端口分別連到4臺(tái)用戶終端，它們有不同的MAC地址，開始交換機(jī)的MAC地址表是空的，如圖所示。圖1交換機(jī)的MAC地址表為空表MAC地址表（開機(jī)時(shí)，MAC地址表是空的）E3E2E0E10260.8c01.11110260.8c01.44440260.8c01.22220260.8c01.3333ACBD交換機(jī)----交換機(jī)的工作原理

②當(dāng)終端A第一次向終端D發(fā)送數(shù)據(jù)幀時(shí)，交換機(jī)查看MAC地址表，學(xué)習(xí)源MAC地址和端口，并寫入MAC地址表。由于首次發(fā)送時(shí)不知道終端D在何處，所以向其它各端口復(fù)制轉(zhuǎn)發(fā)這個(gè)數(shù)據(jù)幀(廣播方式)，這個(gè)過程稱為泛洪，如圖2所示。圖2A的MAC地址寫入地址表中MAC地址表E0:0260.8c01.1111E3E2E0E10260.8c01.11110260.8c01.44440260.8c01.22220260.8c01.3333ACBD

③當(dāng)終端D第一次向終端A發(fā)送數(shù)據(jù)幀時(shí)，交換機(jī)將E3端口和幀的源地址寫入表中。交換機(jī)獲得到了所有終端的MAC地址，并建立了對應(yīng)關(guān)系表，如圖3所示。圖3D的MAC地址寫入地址表中MAC地址表E0:0260.8c01.1111E3:0260.8c01.4444E3E2E0E10260.8c01.11110260.8c01.44440260.8c01.22220260.8c01.3333ACBD交換機(jī)----交換機(jī)的工作原理交換機(jī)----交換機(jī)的工作原理

④當(dāng)下一次終端A向終端C發(fā)送數(shù)據(jù)幀時(shí)，交換機(jī)查看幀的目的地址，并查找MAC地址表，找到對應(yīng)E2端口，直接將這個(gè)數(shù)據(jù)幀轉(zhuǎn)發(fā)到E2端口，如圖4所示。圖4通過MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)MAC地址表E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444E3E2E0E10260.8c01.11110260.8c01.44440260.8c01.22220260.8c01.3333ACBD學(xué)習(xí)：MAC地址表是交換機(jī)通過學(xué)習(xí)接收的數(shù)據(jù)幀的源MAC地址來形成的。

廣播：如果目標(biāo)地址在MAC地址表中沒有，交換機(jī)就向除接收到該數(shù)據(jù)幀的端口外的其他所有端口廣播該數(shù)據(jù)幀。轉(zhuǎn)發(fā)：交換機(jī)根據(jù)MAC地址表單播轉(zhuǎn)發(fā)數(shù)據(jù)幀。更新：交換機(jī)MAC地址表的老化時(shí)間是300秒。

交換機(jī)如果發(fā)現(xiàn)一個(gè)幀的入端口和MAC地址表的所在端口不同，交換機(jī)將MAC地址重新學(xué)習(xí)到新的端口。

交換機(jī)----交換機(jī)的工作原理

⑵過濾/轉(zhuǎn)發(fā)決定：使用交換機(jī)也可以把網(wǎng)絡(luò)“分段”，通過對照IP地址表，交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過交換機(jī)。通過交換機(jī)的過濾和轉(zhuǎn)發(fā)，可以有效的減少?zèng)_突域，但它不能劃分網(wǎng)絡(luò)層廣播，即廣播域。交換機(jī)在同一時(shí)刻可進(jìn)行多個(gè)端口對之間的數(shù)據(jù)傳輸。交換方式如下1直接交換方式2存儲(chǔ)轉(zhuǎn)發(fā)方式改進(jìn)的直接交換方式3

3、消除回路：每一端口都可視為獨(dú)立的物理網(wǎng)段（注：非IP網(wǎng)段），連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競爭使用。當(dāng)節(jié)點(diǎn)A向節(jié)點(diǎn)D發(fā)送數(shù)據(jù)時(shí)，節(jié)點(diǎn)B可同時(shí)向節(jié)點(diǎn)C發(fā)送數(shù)據(jù)，而且這兩個(gè)傳輸都享有網(wǎng)絡(luò)的全部帶寬，都有著自己的虛擬連接。交換機(jī)一個(gè)端口是一個(gè)沖突域，集線器hub所有端口在一個(gè)沖突域。交換機(jī)所有端口屬于一個(gè)廣播域。交換機(jī)

交換機(jī)—技術(shù)發(fā)展人工交換電路程控以太網(wǎng)交換機(jī)光交換

交換機(jī)—分類

交換機(jī)的基本類型

自1993年局域網(wǎng)交換機(jī)出現(xiàn)后,隨著交換機(jī)技術(shù)的發(fā)展，其產(chǎn)品的類型也越來越多，通常分類方法有3種。

⑴按應(yīng)用領(lǐng)域劃分:

可分為廣域網(wǎng)和局域網(wǎng)交換機(jī)。廣域網(wǎng)交換機(jī)主要應(yīng)用于電信領(lǐng)域,提供通信基礎(chǔ)平臺(tái)；局域網(wǎng)交換機(jī)則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備。

交換機(jī)⑵按傳輸速率劃分：

可分為以太網(wǎng)交換機(jī)、100M交換機(jī)和1000M交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)。⑶按結(jié)構(gòu)形式劃分：

可分為獨(dú)立式交換機(jī)、堆疊式交換機(jī)和模塊式交換機(jī)。交換機(jī)的種類網(wǎng)絡(luò)覆蓋范圍廣域網(wǎng)交換機(jī)局域網(wǎng)交換機(jī)傳輸介質(zhì)和傳輸速度以太網(wǎng)交換機(jī)快速以太網(wǎng)交換機(jī)千兆以太網(wǎng)交換機(jī)ATM交換機(jī)FDDI交換機(jī)令牌環(huán)交換機(jī)應(yīng)用網(wǎng)絡(luò)層次企業(yè)級交換機(jī)工作組交換機(jī)部門級交換機(jī)校園網(wǎng)交換機(jī)交換機(jī)—分類

交換機(jī)的基本功能

學(xué)習(xí)MAC地址：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過生成樹協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。

交換機(jī)的功能

交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。

交換機(jī)還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。

交換機(jī)的交換技術(shù)1端口交換2幀交換3信元交換

交換機(jī)的層數(shù)區(qū)別1二層交換機(jī)2三層交換機(jī)3四層交換機(jī)

交換機(jī)的管理方式1串口管理2Web管理3軟件管理以太網(wǎng)以太網(wǎng)(Ethernet)是基于總線型的廣播式網(wǎng)絡(luò)，在現(xiàn)有的局域網(wǎng)標(biāo)準(zhǔn)中，它是最早標(biāo)準(zhǔn)化的局域網(wǎng)，也是目前最成熟、最成功、應(yīng)用最廣泛的一種局域網(wǎng)技術(shù)。對于10Mbit/s傳統(tǒng)以太網(wǎng)，IEEE802.3定義了4種規(guī)范,如圖所示。介質(zhì)訪問控制子層802.3MAC10Base-5粗同軸電纜10Base-2細(xì)同軸電纜10Base-T雙絞線電纜10Base-F光纖MAC子層物理層傳統(tǒng)以太網(wǎng)的四種物理層選項(xiàng)交換技術(shù)----以太網(wǎng)粗纜以太網(wǎng)（10Base-5）細(xì)纜以太網(wǎng)（10Base-2）雙絞線以太網(wǎng)（10Base-T）光纖以太網(wǎng)（10Base-F）傳統(tǒng)以太網(wǎng)以太網(wǎng)今天的以太網(wǎng)已發(fā)展到快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)、乃至10萬兆以太網(wǎng)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和用戶對網(wǎng)絡(luò)速率與帶寬的要求，現(xiàn)在大多使用千兆以上的以太網(wǎng)，甚至是萬兆以太網(wǎng)。

以太網(wǎng)的擴(kuò)展--交換式以太網(wǎng)為了提高網(wǎng)絡(luò)的性能和通信效率，交換式局域網(wǎng)采用了以太網(wǎng)交換機(jī)為核心的技術(shù)。交換機(jī)提供了多個(gè)通道，它允許多個(gè)用戶之間同時(shí)進(jìn)行數(shù)據(jù)傳輸，因而解決了由集線器構(gòu)成的網(wǎng)絡(luò)的瓶頸。1、交換式以太網(wǎng)的概念以太網(wǎng)的擴(kuò)展--交換式以太網(wǎng)2、交換式以太網(wǎng)的基本結(jié)構(gòu)

以太網(wǎng)交換機(jī)可以有多個(gè)端口，每個(gè)端口可以單獨(dú)與—個(gè)結(jié)點(diǎn)連接,也可以與一個(gè)共享介質(zhì)式的以太網(wǎng)集線器連接，交換機(jī)與工作站之間組成星型拓?fù)浣Y(jié)構(gòu)典型的交換式以太網(wǎng)的結(jié)構(gòu)如圖所示。共享10Mbit/s端口

交換式以太網(wǎng)的結(jié)構(gòu)示意圖10Mbit/s專用端口以太網(wǎng)交換機(jī)集線器工作站工作站工作站以太網(wǎng)的擴(kuò)展--交換式以太網(wǎng)3、交換式以太網(wǎng)的主要特點(diǎn)

⑴兼顧性：交換式以太網(wǎng)能保留現(xiàn)有以太網(wǎng)的基礎(chǔ)設(shè)施，而不必淘汰現(xiàn)有設(shè)備，只需要將共享式集線器更換為交換機(jī)。

⑵兼容性：以太網(wǎng)交換機(jī)可以與現(xiàn)有的以太網(wǎng)集線器相結(jié)合，實(shí)現(xiàn)各類廣泛的應(yīng)用。

⑶易用性：以太網(wǎng)交換技術(shù)是基于以太網(wǎng)的技術(shù)，對用戶有較好的熟悉度，易學(xué)易用。

⑶靈活性：使用以太網(wǎng)交換機(jī)可以支持虛擬局域網(wǎng)應(yīng)用,使網(wǎng)絡(luò)的管理更加靈活。

⑷支持性：交換式以太網(wǎng)可以使用各種傳輸介質(zhì),支持3類/5類UTP以及同軸電纜，尤其是使用光纜，可以使交換式以太網(wǎng)作為網(wǎng)絡(luò)的主干。

虛擬局域網(wǎng)

虛擬局域網(wǎng)（VirtualLocalAreaNetwork，VLAN）是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，對簡化校園網(wǎng)的管理、保證校園網(wǎng)的高速可靠運(yùn)行起到了非常重要的作用。

1、VLAN的概念所謂虛擬，是指在邏輯上可以通過網(wǎng)絡(luò)管理來劃分邏輯工作組的物理網(wǎng)絡(luò)，物理用戶可以根據(jù)自己的需求，而不是根據(jù)用戶在網(wǎng)絡(luò)中的物理位置來劃分網(wǎng)絡(luò)。

虛擬局域網(wǎng)

路由器把用戶按集線器/交換機(jī)組織為邏輯工作群組

假如整個(gè)網(wǎng)絡(luò)按部門被劃分為三個(gè)VLAN，分別是工程部VLAN、市場部VLAN及技術(shù)部VLAN，而每個(gè)部門中的工作站可能位于不同的樓層，則可設(shè)計(jì)成如圖所示結(jié)構(gòu)。虛擬局域網(wǎng)2、VLAN的劃分

劃分VLAN的基本方法取決于VLAN的劃分策略,而這些策略是需要VLAN交換機(jī)上管理軟件的支持的。3種常用的虛擬網(wǎng)絡(luò)劃分方法：

⑴基于交換機(jī)端口劃分⑵基于MAC地址劃分⑶基于網(wǎng)絡(luò)層協(xié)議或地址劃分虛擬局域網(wǎng)

3、VLAN的應(yīng)用實(shí)例

某單位財(cái)務(wù)報(bào)表統(tǒng)計(jì)員在財(cái)務(wù)辦公室辦公,而勞資管理員在人事辦公室辦公,這兩個(gè)部門都各有一臺(tái)Catalyat2950交換機(jī)。考慮到有些財(cái)務(wù)報(bào)表不能讓其他人知道,但又能在她們之間共享,要求網(wǎng)絡(luò)管理員通過配置以太網(wǎng)交換機(jī)來解決這一問題。統(tǒng)計(jì)員的電腦和勞資管理員的電腦同屬于VLAN3,且能相互通信；其它財(cái)務(wù)用戶PCA和PCD同屬于VLAN2且能相互通信。其拓?fù)浣Y(jié)構(gòu)如圖1所示。

虛擬局域網(wǎng)圖1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

PCAPCBPCDPCCVLAN2VLAN3VLAN2VLAN3在確定拓?fù)浣Y(jié)構(gòu)之后確定主機(jī)的IP地址和子網(wǎng)掩碼,由于PCA與PCD同處于一個(gè)VLAN，IP應(yīng)設(shè)為同一個(gè)網(wǎng)段；PCB與PCC在同一個(gè)VLAN，IP應(yīng)設(shè)為同一個(gè)網(wǎng)段。

虛擬局域網(wǎng)主機(jī)IP地址子網(wǎng)掩碼PCAPCBPCCPCD因此，各主機(jī)的IP地址與子網(wǎng)掩碼如表2所示VPN的概念

VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)）是利用Internet等公共網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，通過隧道技術(shù)，為用戶提供一條與專用網(wǎng)絡(luò)具有相同通信功能的安全數(shù)據(jù)通道，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間以及用戶與網(wǎng)絡(luò)之間的相互連接。IETF草案對基于IP網(wǎng)絡(luò)的VPN的定義為：使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)。VPN的概念

圖1VPN組成示意圖

VPN的概念

VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)）是利用Internet等公共網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，通過隧道技術(shù)，為用戶提供一條與專用網(wǎng)絡(luò)具有相同通信功能的安全數(shù)據(jù)通道，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間以及用戶與網(wǎng)絡(luò)之間的相互連接。IETF草案對基于IP網(wǎng)絡(luò)的VPN的定義為：使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)。VPN的實(shí)現(xiàn)技術(shù)

隧道（Tunneling）技術(shù)是VPN的核心技術(shù)，它是利用Internet等公共網(wǎng)絡(luò)已有的數(shù)據(jù)通信方式，在隧道的一端將數(shù)據(jù)進(jìn)行封裝，然后通過已建立的虛擬通道（隧道）進(jìn)行傳輸。在隧道的另一端，進(jìn)行解封裝操作，將得到的原始數(shù)據(jù)交給對端設(shè)備。在進(jìn)行數(shù)據(jù)封裝時(shí)，根據(jù)在OSI參考模型中位置的不同，可以分為第二層隧道技術(shù)和第三層隧道技術(shù)兩種類型。VPN的實(shí)現(xiàn)技術(shù)1．第二層隧道協(xié)議（1）L2F（Layer2Forwarding，第二層轉(zhuǎn)發(fā)）。（2）PPTP（Point-to-PointTunnelingProtocol，點(diǎn)對點(diǎn)隧道協(xié)議）（3）L2TP（Layer2TunnelingProtocol，第二層隧道協(xié)議）。VPN的實(shí)現(xiàn)技術(shù)2．第三層隧道技術(shù)第三層隧道技術(shù)是在網(wǎng)絡(luò)層進(jìn)行數(shù)據(jù)封裝，即利用網(wǎng)絡(luò)層的隧道協(xié)議將數(shù)據(jù)進(jìn)行封裝，封裝后的數(shù)據(jù)再通過網(wǎng)絡(luò)層的協(xié)議（如IP）進(jìn)行傳輸。VPN的實(shí)現(xiàn)技術(shù)第三層隧道協(xié)議主要有：（1）IPSec（IPSecurity）。IPSec工作在網(wǎng)絡(luò)層，為網(wǎng)絡(luò)層及以上層提供訪問控制、無連接的完整性、數(shù)據(jù)來源認(rèn)證、防重放保護(hù)、保密性、自動(dòng)密鑰管理等安全服務(wù)。IPSec是一套由多個(gè)子協(xié)議組成的安全體系。（2）GRE（GenericRoutingEncapsulation，通用路由封裝）。GRE是由Cisco和Net-Smiths公司共同提出的三層隧道協(xié)議。GRE除封裝IP報(bào)文外，還支持對IPX/SPX、Appletalk等多種網(wǎng)絡(luò)通信協(xié)議的封裝，同時(shí)還廣泛支持對RIP、OSPF、BGP、EBGP等路由協(xié)議的封裝。VPN的實(shí)現(xiàn)技術(shù)加密技術(shù)通過Internet等公共網(wǎng)絡(luò)傳輸?shù)闹匾獢?shù)據(jù)必須經(jīng)過加密處理，以確保網(wǎng)絡(luò)上其他未授權(quán)的實(shí)體無法讀取該信息。目前在網(wǎng)絡(luò)通信領(lǐng)域中常用的信息加密體制主要包括對稱加密體制和非對稱加密體制兩類。實(shí)際應(yīng)用時(shí)一般是將對稱加密體制和非對稱加密體制混合使用，利用非對稱加密技術(shù)進(jìn)行密鑰的協(xié)商和交換，而采用對稱加密技術(shù)進(jìn)行用戶數(shù)據(jù)的加密。VPN的實(shí)現(xiàn)技術(shù)加密技術(shù)

在VPN解決方案中最普遍使用的對稱加密算法主要有DES、3DES、AES、RC4、RC5、IDEA等，算法。使用的非對稱加密算法主要有RSA、Diffie-Hellman、橢圓曲線等。VPN的實(shí)現(xiàn)技術(shù)身份認(rèn)證技術(shù)

VPN系統(tǒng)中的身份認(rèn)證技術(shù)包括用戶身份認(rèn)證和信息認(rèn)證兩個(gè)方面。其中，用戶身份認(rèn)證用于鑒別用戶身份的真?zhèn)?，而信息認(rèn)證用于保證通信雙方的不可抵賴性和信息的完整性。從實(shí)現(xiàn)技術(shù)來看，目前采用的身份認(rèn)證技術(shù)主要分為非PKI體系和PKI體系兩類，其中非PKI體系主要用于用戶身份認(rèn)證，而PKI體系主要用于信息認(rèn)證。交換機(jī)接口上行接口LanSwitch100Base-Fx全雙工鏈路LanSwitch接入接口分類:接入接口和上行接口接入接口用于連接終端上行接口用于連接其他交換機(jī)

上行接口應(yīng)具有更高的性能，可能要求能承載其他接口流量總和的能力。以太網(wǎng)交換機(jī)配置VLAN技術(shù)VLAN1VLAN2trunkVLAN是指虛擬局域網(wǎng)。是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)，由于VLAN是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)計(jì)算機(jī)無須被放置在同一個(gè)物理空間里。VLAN的優(yōu)點(diǎn)：VLAN內(nèi)部的廣播和單播流量不會(huì)被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。

以太網(wǎng)交換機(jī)配置通過console口配置建立本地配置環(huán)境配置口(Console)配置口（console）電纜R232串口通過Telnet配置本地路由器[Quidway]logintelnet[Quidway]local-userhuaweiservice-typeexec-operatorpasswordsimplequidway服務(wù)器配置路由器的一臺(tái)微機(jī)工作站工作站10Base-T網(wǎng)口交換機(jī)配置命令telnet*.*.*.*Switch>進(jìn)入用戶模式Switch>enable

從用戶模式進(jìn)入特權(quán)模式Switch#configterminal

從特權(quán)模式進(jìn)入全局配置模式Switch#exit

退出所有配置模式Switch#end退出配置模式Switch#wr保存配置以太網(wǎng)交換機(jī)配置交換機(jī)配置命令Switch(config)#lineconsole0Switch(config-line)#exec-timeout150Switch(config-line)#loginSwitch(config-line)#passwordciscoSwitch(config)#enablesecretcisco123――設(shè)置特權(quán)模式加密口令（機(jī)房使用方法）Switch(config)#enablepasswordcisco123――設(shè)置特權(quán)模式不加密口令Switch(config)#servicepassword-encryption――將所有口令進(jìn)行加密以太網(wǎng)交換機(jī)配置配置虛擬終端線路VTY（VirtualTypeTerminal）Switch(config)#linevty04Switch(config-line)#login－－讓設(shè)備回顯一個(gè)要求輸入口令的提示Switch(config-line)#passwordcisco――Telnet統(tǒng)一密碼

Switch(config-line)#exec-timeout100――設(shè)備超時(shí)時(shí)間為10分鐘0秒

Switch(config)#linevty04Switch#(config-line)#loginlocal――設(shè)置本地認(rèn)證模式Switch(config)#usernamezhangxypassword******Switch(config)#nousernamezhangxy以太網(wǎng)交換機(jī)配置交換機(jī)配置命令Switch(config)#enablesecretcisco123――設(shè)置特權(quán)模式加密口令（機(jī)房使用方法）Switch(config)#enablepasswordcisco123――設(shè)置特權(quán)模式不加密口令Switch(config)#servicepassword-encryption――將所有口令進(jìn)行加密以太網(wǎng)交換機(jī)配置定義、刪除(恢復(fù)初始)設(shè)備名稱Switch(config)#hostnametest-2950test-2950(config)#nohostname以太網(wǎng)交換機(jī)配置交換機(jī)配置

配置端口工作模式Switch(config-if)#duplexfull/auto/half

[全雙工|自動(dòng)協(xié)商|半雙工]配置端口速率Switch(config-if)#speed10/100/auto以太網(wǎng)交換機(jī)配置新建、修改、刪除某個(gè)VLAN，以及對VLAN命名Switch#vlandatabaseSwitch(vlan)#vlan100Switch(vlan)#vlan100nameXX

(名字一般定義為客戶名稱或者共享網(wǎng)段標(biāo)識(shí))Switch(vlan)#novlan100Switch#conftSwitch(config)#vlan100Switch(config-vlan)#nameXX

(名字一般定義為客戶名稱或者共享網(wǎng)段標(biāo)識(shí))Switch(config)#novlan100以太網(wǎng)交換機(jī)配置創(chuàng)建/刪除VLAN創(chuàng)建VLAN時(shí)，如果該VLAN已存在，則直接進(jìn)入該VLAN視圖如果該VLAN不存在，則此配置任務(wù)將首先創(chuàng)建VLAN，然后進(jìn)入VLAN視圖。缺省VLAN即VLAN1無需創(chuàng)建，也不能被刪除。在系統(tǒng)視圖下進(jìn)行下列配置

操作命令創(chuàng)建VLAN并進(jìn)入VLAN視圖vlanvlan_id刪除已創(chuàng)建的VLANNovlan

{vlan_id[tovlan_id]|all}以太網(wǎng)交換機(jī)配置打開/關(guān)閉VLAN接口

在VLAN接口視圖下進(jìn)行下列配置

操作命令關(guān)閉VLAN接口shutdown打開VLAN接口undoshutdown打開/關(guān)閉VLAN接口的操作對屬于該VLAN的以太網(wǎng)端口的打開/關(guān)閉狀態(tài)沒有影響。缺省情況下，當(dāng)VLAN接口下所有以太網(wǎng)端口狀態(tài)為DOWN時(shí)，VLAN接口為DOWN狀態(tài)，即關(guān)閉狀態(tài)；當(dāng)VLAN接口下有一個(gè)或一個(gè)以上的以太網(wǎng)端口處于UP狀態(tài)，VLAN接口處于UP狀態(tài)，即打開狀態(tài)。以太網(wǎng)交換機(jī)配置將某個(gè)端口或者一組端口，劃分到VLANSwitch(config)#interfacef0/13（進(jìn)入單個(gè)端口配置模式）Switch(config)#interfacerangef0/1-5

（進(jìn)入一組端口配置模式）Switch(config)#interfacerangef0/1-5,f0/8-10

（進(jìn)入一組端口配置模式）Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan100Switch(config-if)#noshutdownSwitch(config-if)#noswitchport（刪除端口相關(guān)配置）以太網(wǎng)交換機(jī)配置配置一個(gè)或多個(gè)VLAN網(wǎng)關(guān)Switch(config)#intvlan100Switch(config-subif)#DescriptionXXXXSwitch(config-subif)#ipaddress30Switch(config-subif)#ipaddress30secondarySwitch(config-subif)#noshutdown以太網(wǎng)交換機(jī)配置配置交換機(jī)設(shè)備的管理地址配置二層交換機(jī)設(shè)備的管理地址：Switch(config)#intvlan1

（交換機(jī)VLAN1的網(wǎng)關(guān)地址就是設(shè)備的管理地址）Switch(config-subif)#ipaddress30Switch(config-subif)#noshutdown

配置三層交換機(jī)的設(shè)備管理地址：Switch(config)#intloopback0

――loopback接口是一種邏輯接口，可以創(chuàng)建無數(shù)個(gè)Switch(config-if)#ipaddress30Switch(config)#nointloopback0以太網(wǎng)交換機(jī)配置以太網(wǎng)端口的鏈路類型

Access類型的端口只能屬于1個(gè)VLAN，它的缺省VLAN就是它所在的VLAN，不用設(shè)置；一般用于連接計(jì)算機(jī)的端口；Trunk類型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；Hybrid類型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。以太網(wǎng)交換機(jī)配置Hybrid端口和Trunk端口Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需設(shè)置缺省VLANID。缺省VLAN均為VLAN1。若設(shè)置了端口的缺省VLANID，當(dāng)端口接收到不帶VLANTag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLANTag的報(bào)文時(shí)，如果該報(bào)文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報(bào)文的VLANTag，然后再發(fā)送該報(bào)文。Hybrid端口和Trunk端口的區(qū)別:Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。以太網(wǎng)交換機(jī)配置Hybrid端口和Trunk端口Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需設(shè)置缺省VLANID。缺省VLAN均為VLAN1。若設(shè)置了端口的缺省VLANID，當(dāng)端口接收到不帶VLANTag的報(bào)文后，則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLANTag的報(bào)文時(shí)，如果該報(bào)文的VLANID與端口缺省的VLANID相同，則系統(tǒng)將去掉報(bào)文的VLANTag，然后再發(fā)送該報(bào)文。Hybrid端口和Trunk端口的區(qū)別:Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。以太網(wǎng)交換機(jī)配置將設(shè)備互聯(lián)的端口設(shè)置為trunkSwitch(config)#intrangef0/40,f0/48

(range的作用是同時(shí)對多個(gè)端口進(jìn)行配置)Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchporttrunkallowedvlan1-10,12-4094

（沒有這句配置，則說明所有VLAN均能通過trunk）Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan1-10,100,12-4094以太網(wǎng)交換機(jī)配置port-channel配置新建port-channel，并將多個(gè)端口劃分到該port-channelSwitch(config)#interfaceport-channel1Switch(config)#interfacef0/1Switch(config-if)#channel-group1modeonSwitch(config)#interfacef0/2Switch(config-if)#channel-group1modeon刪除port-channel，并將該port-channel下的端口刪除Switch(config)#interfacef0/1Switch(config-if)#nochannel-group1Switch(config)#nointerfaceport-channel1以太網(wǎng)交換機(jī)配置STP的用途

STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。STP協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。STP的基本原理：通過在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文(在IEEE802.1D中這種協(xié)議報(bào)文被稱為“配置消息”)來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機(jī)完成生成樹計(jì)算。以太網(wǎng)交換機(jī)配置冗余鏈路中存在的問題

1,PC1發(fā)出一個(gè)廣播幀（可能是一個(gè)ARP查詢），SW1收到這個(gè)廣播幀，SW1將這個(gè)廣播幀從除接收端口的其他端口轉(zhuǎn)發(fā)出去（即發(fā)往fa0/2、fa0/23、fa0/24）。

2，SW2從自己的fa0/23和fa0/24都會(huì)收到SW1發(fā)過來的相同的廣播幀，SW2再將這個(gè)廣播幀從除接收端口外的所有其他接口發(fā)送出去（SW2將從fa0/23接收的廣播幀發(fā)往其他三個(gè)端口fa0/24、fa0/1、fa0/2,從fa0/24接收到的也會(huì)發(fā)往其他三個(gè)端口fa0/23、fa0/1、fa0/2）。

3，這樣這個(gè)廣播幀又從fa0/23以及fa0/24傳回了SW1，SW1再用相同的方法傳回SW2，除非物理線路被破壞，否則PC1-4將不停的接收到廣播幀，最終造成網(wǎng)絡(luò)的擁塞甚至癱瘓。廣播風(fēng)暴

廣播風(fēng)暴除了會(huì)產(chǎn)生大量的流量外，還會(huì)造成MAC地址表的不穩(wěn)定，在廣播風(fēng)暴形成過程中:1,PC1發(fā)出的廣播幀到達(dá)SW1，SW1將根據(jù)源MAC進(jìn)行學(xué)習(xí)，SW1將PC1的MAC和對應(yīng)端口fa0/1寫入MAC緩存表中。

2，SW1將這個(gè)廣播幀從除接收端口之外的其他端口轉(zhuǎn)發(fā)出去，SW2接收到兩個(gè)來自SW1的廣播（從fa0/23和fa0/24），假設(shè)fa0/23首先收到這個(gè)廣播幀，SW2根據(jù)源MAC進(jìn)行學(xué)習(xí)，將PC1的MAC和接收端口fa0/23存入自己的MAC緩存表，但是這時(shí)候又從fa0/24收到了這個(gè)廣播幀，SW1將PC1的MAC和對應(yīng)的fa0/24接口存入自己的MAC緩存表。

3，SW2分別從自己的這兩個(gè)接口再將這個(gè)廣播幀發(fā)回給SW1，這樣PC1的MAC地址會(huì)不停的在兩臺(tái)交換機(jī)的fa0/23和fa0/24之間波動(dòng)，MAC地址緩存表也不斷的被刷新，影響交換機(jī)的性能。MAC地址表不穩(wěn)定

冗余拓?fù)涑藭?huì)帶來廣播風(fēng)暴以及MAC地址的不穩(wěn)定，還會(huì)造成重復(fù)的幀拷貝:1,假設(shè)PC1發(fā)送一個(gè)單播幀給PC3，這個(gè)單播幀到達(dá)SW1，假設(shè)SW1上還沒有PC3的MAC地址，根據(jù)交換機(jī)的原理，對未知單播幀進(jìn)行泛洪轉(zhuǎn)發(fā)，即發(fā)往除接收端口外的所有其他端口(fa0/2、fa0/23、fa0/24)。

2，SW2分從自己的fa0/23和fa0/24接收到這個(gè)單播幀，SW3知道PC3連接在自己的fa0/1接口上，所以SW1將這兩個(gè)單播幀都轉(zhuǎn)發(fā)給PC3。

3，PC1只發(fā)送了一個(gè)單播幀，PC3卻收到了兩個(gè)單播幀，這會(huì)給某些網(wǎng)絡(luò)環(huán)境比如流量統(tǒng)計(jì)帶來不精確計(jì)算等問題。重復(fù)幀拷貝

STP通過擁塞冗余路徑上的一些端口，確保到達(dá)任何目標(biāo)地址只有一條邏輯路徑，STP借用交換BPDU（BridgeProtocolDataUnit，橋接數(shù)據(jù)單元）來阻止環(huán)路，BPDU中包含BID（BridgeID，橋ID）用來識(shí)別是哪臺(tái)計(jì)算機(jī)發(fā)出的BPDU。在STP運(yùn)行的情況下，雖然邏輯上沒有了環(huán)路，但是物理線上還是存在環(huán)路的，只是物理線路的一些端口被禁用以阻止環(huán)路的發(fā)生，如果正在使用的鏈路出現(xiàn)故障，STP重新計(jì)算，部分被禁用的端口重新啟用來提供冗余。STP使用STA（SpanningTreeAlgorithm，生成樹算法）來決定交換機(jī)上的哪些端口被堵塞用來阻止環(huán)路的發(fā)生，STA選擇一臺(tái)交換機(jī)作為根交換機(jī)，稱作根橋（RootBridge），以該交換機(jī)作為參考點(diǎn)計(jì)算所有路徑。STP介紹

生成樹配置消息

樹根的ID：由樹根的優(yōu)先級和MAC地址組合而成；

到樹根的最短路徑開銷；

指定交換機(jī)的ID：由指定交換機(jī)的優(yōu)先級和MAC地址組合而成；指定端口的ID：由指定端口的優(yōu)先級和端口編號(hào)組成；配置消息的生存期：MessageAge；

配置消息的最大生存期：MaxAge；

以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}SwitchA：端口AP1收到SwitchB的配置消息，SwitchA發(fā)現(xiàn)本端口的配置消息優(yōu)先級高于接收到的配置消息的優(yōu)先級，就把接收到的配置消息丟棄。端口AP2的配置消息處理過程與端口AP1類似。SwitchA發(fā)現(xiàn)自己各個(gè)端口的配置消息中樹根和指定橋都是自己，則認(rèn)為自己是樹根，各個(gè)端口的配置消息都不作任何修改。以前四項(xiàng)為例以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}SwitchB：BP1收到SwitchA的配置消息,進(jìn)行比較后，因?yàn)锳P1優(yōu)先級高，BP1更新為{0，0，0，AP1}；BP2收到SwitchC的配置消息,進(jìn)行比較后，因?yàn)锽P2優(yōu)先級高，BP2不會(huì)變化；以前四項(xiàng)為例{0，0，0，AP1}以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}SwitchC：CP2收到SwitchB的配置消息,進(jìn)行比較后，因?yàn)锽P2優(yōu)先級高，CP2更新為{1，0，1，BP2}；CP1收到SwitchA的配置消息,進(jìn)行比較后，因?yàn)锳P2優(yōu)先級高，CP2更新為{0，0，0，AP2}；以前四項(xiàng)為例{0，0，0，AP1}{1，0，1，BP2}{0，0，0，AP2}以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}SwitchB端口比較：SwitchB對各個(gè)端口的配置消息進(jìn)行比較，選出端口BP1的配置消息為最優(yōu)配置消息，然后將端口BP1定為根端口；端口BP2配置消息中，樹根ID更新為最優(yōu)配置消息中的樹根ID=0，根路徑開銷更新為0+5=5，指定橋ID更新為本交換機(jī)ID=1，指定端口ID更新為本端口ID=BP2。以前四項(xiàng)為例{0，0，0，AP1}{0，5，1，BP2}{1，0，1，BP2}{0，0，0，AP2}以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}SwitchC端口比較

：SwitchC對各個(gè)端口的配置消息進(jìn)行比較，選出端口CP1的配置消息為最優(yōu)配置消息，然后將端口CP1定為根端口；端口CP2配置消息中，樹根ID更新為最優(yōu)配置消息中的樹根ID=0，根路徑開銷更新為0+10=10，指定橋ID更新為本交換機(jī)ID=2，指定端口ID更新為本端口ID=CP2。以前四項(xiàng)為例{0，0，0，AP1}{0，5，1，BP2}{1，0，1，BP2}{0，0，0，AP2}{0，10，2，CP2}以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}交換機(jī)B、C再次交換配置端口CP2會(huì)收到SwitchB更新后的配置消息，由于收到的配置消息比原配置消息優(yōu)，則SwitchC觸發(fā)更新過程，更新為：{0，5，1，BP2}。交換機(jī)C對各個(gè)端口的配置消息進(jìn)行比較，選出端口CP2的配置消息為最優(yōu)配置消息，然后將端口CP2定為根端口；配置消息不作改變。端口CP1和計(jì)算出來的指定端口配置消息比較后，就被阻塞，相應(yīng)的鏈路down掉。

以前四項(xiàng)為例{0，0，0，AP1}{0，5，1，BP2}{1，0，1，BP2}{0，0，0，AP2}{0，10，2，CP2}{0，10，2，CP2}以太網(wǎng)交換機(jī)配置生成樹協(xié)議算法實(shí)現(xiàn)的計(jì)算過程

SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2CP1BP1AP2AP14105優(yōu)先級為1優(yōu)先級為0SwitchA：端口AP1配置消息：{0，0，0，AP1}端口AP2配置消息：{0，0，0，AP2}SwitchB：端口BP1配置消息：{1，0，1，BP1}端口BP2配置消息：{1，0，1，BP2}SwitchC：端口CP1配置消息：{2，0，2，CP1}端口CP2配置消息：{2，0，2，CP2}以前四項(xiàng)為例{0，0，0，AP1}{0，5，1，BP2}{1，0，1，BP2}{0，0，0，AP2}{0，10，2，CP2}{0，10，2，CP2}SwitchASwitchC優(yōu)先級為2SwitchBCP2BP2BP1AP145優(yōu)先級為1優(yōu)先級為0以太網(wǎng)交換機(jī)配置STP選擇端口1、選擇根橋（網(wǎng)絡(luò)唯一)BID最小2、選擇根端口(非根橋唯一）cost值

直連網(wǎng)橋的BID小直連網(wǎng)橋的PID小3、選擇指定端口（網(wǎng)段唯一）

根橋上面所有端口都是指定端口cost小

端口所在網(wǎng)橋的BID小

直連網(wǎng)橋的PID小開啟設(shè)備生成樹特性

快速生成樹協(xié)議RSTP（RapidSpanningTreeProtocol）是生成樹協(xié)議的優(yōu)化版。其“快速”體現(xiàn)在根端口和指定端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的延時(shí)在某種條件下大大縮短，從而縮短了網(wǎng)絡(luò)拓?fù)浞€(wěn)定需要的時(shí)間。只有開啟了設(shè)備的生成樹特性，生成樹的其它配置才能生效。缺省情況下，系統(tǒng)運(yùn)行RSTP。以太網(wǎng)交換機(jī)配置開啟設(shè)備生成樹特性

設(shè)置生成樹協(xié)議模式Switch(config)#spanning-treemode(PVST|MST)設(shè)置生成樹：將端口權(quán)值10賦與VLANxxSwitch(config)#spanning-treevlanxxport-priority10

以太網(wǎng)交換機(jī)配置常用命令#showversion顯示系統(tǒng)硬件配置、軟件版本信息及最近一次啟動(dòng)以來連續(xù)運(yùn)行的時(shí)間等#showrunning-configuration顯示設(shè)備運(yùn)行配置信息#showrunning-configintf0/13顯示某個(gè)端口的配置信息#showvlan

顯示所有VLAN信息#showinterfacef0/13顯示設(shè)備所有或指定接口的狀態(tài)信息#showintdescription

顯示所有端口的描述信息#showintstatus顯示所有端口的狀態(tài)信息#showipintbrief

顯示所有端口IP摘要#showarp顯示所有地址解析協(xié)議信息以太網(wǎng)交換機(jī)配置常用命令#showmac-address-table顯示MAC地址表內(nèi)容#showip顯示設(shè)備上配置的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址參數(shù)，管理VLAN號(hào)、域名解析服務(wù)器、HTTP信息及路由協(xié)議設(shè)定等（該命令不被路由器支持，只被交換機(jī)支持）#showiprouter顯示某個(gè)或所有的路由信息#showspanning-tree顯示STP信息#showlogging查看系統(tǒng)當(dāng)前日志設(shè)置和緩沖區(qū)里的日志信息#showhistory查看命令緩沖區(qū)內(nèi)容#showproccpu|exc0.00顯示CPU占用的情況（exc表示除值為0以外的進(jìn)程）。以太網(wǎng)交換機(jī)配置常用命令Writeerase:清除原有的配置信息。Reload:重新啟動(dòng)交換機(jī)。hostname:修改交換機(jī)名。以太網(wǎng)交換機(jī)配置

實(shí)例S3026交換機(jī)基本原理及配置配置基礎(chǔ)與配置模型

S3026端口配置VLAN與VLAN配置端口聚合STP基本原理與配置S3026配置端口：Console固定端口：100BASE-TX:24擴(kuò)展插槽：2擴(kuò)展模塊：1口100BASE-FX單模模塊

1口100BASE-FX多模模塊

1口100BASE-TX模塊

1口1000BASE-SX單模模塊

1口1000BASE-LX多模模塊

1口1000BASE-T模塊

S3026前面板

S3026后面板超級終端設(shè)置配置視圖用戶視圖系統(tǒng)視圖以太網(wǎng)端口視圖VLAN視圖VLAN接口視圖用戶界面視圖……用戶視圖<H3C>?Userviewcommands:boot