單位網(wǎng)絡管理員培訓教材課件

單位網(wǎng)絡管理員培訓教材單位網(wǎng)絡管理員培訓教材11.1網(wǎng)絡布線與布線標準網(wǎng)絡綜合布線綜合布線系統(tǒng)是指按標準的、統(tǒng)一的和簡單的結構化編制和布置各種建筑物（或建筑群）內各種系統(tǒng)的通信線路，包括網(wǎng)絡系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標準通用的信息傳輸系統(tǒng)。網(wǎng)絡布線標準

《大樓通信綜合布線系統(tǒng)》（YD/T926.1-3）標準規(guī)定，綜合布線系統(tǒng)由建筑群主干子系統(tǒng)、建筑物主干布線子系統(tǒng)和水平布線子系統(tǒng)３個布線子系統(tǒng)組成。（工作區(qū)子系統(tǒng)一般是非永久性布線方式，不列在內）1.1網(wǎng)絡布線與布線標準網(wǎng)絡綜合布線2

1.2中國標準綜合布線系統(tǒng)結構建筑物建筑物建筑群配線架（ＣＤ）建筑物配線架樓層配線架（BＤ）（FＤ）轉接點信息插座終端設備（選用）（ＴＯ）（ＴＰ）建筑群主干布線主系統(tǒng)建筑群主干布線主系統(tǒng)水平布線子系統(tǒng)工作區(qū)布線子系統(tǒng)綜合布線系統(tǒng)1.2中國標準綜合布線系統(tǒng)結構建筑物建筑物建筑群配線架31.3網(wǎng)絡拓樸結構與布線IOCDBDBDFDFDFDFDFDFDTPIOIOIOIOIOBD建筑群干線布線建筑物干線布線樓層水平布線網(wǎng)絡布線分層樹形拓樸1.3網(wǎng)絡拓樸結構與布線IOCDBDBDFDFDFDFDFD41.4網(wǎng)絡拓樸結構與設備網(wǎng)絡設備樹形拓樸SiSiSi核心層交換機骨干層交換機匯聚層交換機接入層交換機1.4網(wǎng)絡拓樸結構與設備網(wǎng)絡設備樹形拓樸SiSiSi核心層交51.5OSI網(wǎng)絡參考模型應用層(Application)表示層(Presentation)會話層(Session)傳輸層(Transport)網(wǎng)絡層(Network)數(shù)據(jù)鏈路層(DataLink)物理層(Physical)向應用程序提供服務不同信息格式和編碼的轉換進程間的會話管理與同步提供端對端的可靠連接路由選擇可靠的數(shù)據(jù)傳輸,差錯控制,流量控制提供比特的物理通道(機械、電氣等)OSI網(wǎng)絡七層模型功能1.5OSI網(wǎng)絡參考模型應用層(Application)表61.6網(wǎng)絡設備在OSI模型中的位置應用層(Application)表示層(Presentation)會話層(Session)傳輸層(Transport)網(wǎng)絡層(Network)數(shù)據(jù)鏈路層(DataLink)物理層(Physical)Repeater、

HubBridge、Level2SwitchRouter、Level3SwitchGateway1.6網(wǎng)絡設備在OSI模型中的位置應用層(Applicat71.7網(wǎng)絡連接設備簡介1.7.1中繼器(Repeater)

中繼器工作在物理層,它可以“延長”網(wǎng)絡的距離,在網(wǎng)絡傳輸中起到放大信號的作用。

中繼器連接的兩個網(wǎng)絡在邏輯上是同一個網(wǎng)絡?？梢詫⒉煌瑐鬏斀橘|的網(wǎng)絡連接在一起。1.7.2集線器(HUB)主要指共享式集線器。相當于一個多口的中繼器，一條共享的總線，能實現(xiàn)簡單的加密和地址保護。性能參數(shù)： 帶寬速度、接口數(shù)、智能化（可網(wǎng)管）、擴展性（可級聯(lián)和堆疊）1.7網(wǎng)絡連接設備簡介1.7.1中繼器(Repeater)81.7網(wǎng)絡連接設備簡介

集線器的特點：基于CSMA/CD的介質存取方式，所有數(shù)據(jù)轉發(fā)工作在同一碰撞/沖突域（因為共享一條總線）內進行。所有連接的設備處于同一廣播域里(所有設備都能接收到同一信息)，容易形成廣播風暴。所有鏈路共享同一帶寬（均等）。1.7.3網(wǎng)橋(Bridge)網(wǎng)橋工作在數(shù)據(jù)鏈路層，將兩個LAN連起來，在LAN之間存儲和轉發(fā)幀（Frame）。網(wǎng)橋的特點：每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一廣播域。1.7網(wǎng)絡連接設備簡介集線器的特點：91.7網(wǎng)絡連接設備簡介1.7.4交換機(Switch)

交換機工作在數(shù)據(jù)鏈路層，交換機技術現(xiàn)在在不斷更新發(fā)展，功能不斷加強，可以實現(xiàn)網(wǎng)絡分段，虛擬子網(wǎng)（Vlan）劃分。

交換機的特點：基于CSMA/CD方式，有地址學習能力（MAC深度），可對數(shù)據(jù)包轉發(fā)和過濾進行控制（直接交換、存儲轉發(fā)、碎片隔離），能夠避免環(huán)路。每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一個廣播域。1.7網(wǎng)絡連接設備簡介1.7.4交換機(Switch)101.7網(wǎng)絡連接設備簡介交換機與網(wǎng)橋的區(qū)別：網(wǎng)橋：基于軟件進行轉發(fā)控制一個網(wǎng)橋只能存在一個STP域端口數(shù)目小于16個交換機與網(wǎng)橋的區(qū)別

集線器廣播方式，工作在OSI第一層分享帶寬半雙工工作方式不可管理交換機：基于硬件（ASIC）的轉發(fā)方式一個交換機可以同時存在多個STP域支持成百上千個端口交換機交換方式，工作在OSI二層及以上獨享帶寬全雙工工作方式可管理1.7網(wǎng)絡連接設備簡介交換機與網(wǎng)橋的區(qū)別：交換機：交111.7網(wǎng)絡連接設備簡介交換機的分類：機箱式交換機（模塊化交換機）從設計理念上分獨立式固定配置交換機按工作所在層次：一層、二層、三層，多層按端口速率：十兆、百兆、千兆，萬兆按功能性能：：電信級、企業(yè)級按網(wǎng)絡層次：核心、邊緣（匯聚）、工作組接入按管理性：Dump、Smart、Managed1.7網(wǎng)絡連接設備簡介交換機的分類：121.7網(wǎng)絡連接設備簡介交換機的性能參數(shù)機架插槽數(shù)擴展槽數(shù)最大可堆疊數(shù)最小/最大以太網(wǎng)端口數(shù)背板吞吐量包轉發(fā)率緩存ＭＡＣ地址表最大電源數(shù)Qos交換機的主要性能參數(shù)1.7網(wǎng)絡連接設備簡介交換機的性能參數(shù)交換機的主要性能參數(shù)131.7網(wǎng)絡連接設備簡介1.7.5路由器(Router)

工作在網(wǎng)絡層。用于連接多個邏輯上分開的網(wǎng)絡，幾個使用不同協(xié)議和體系結構的網(wǎng)絡。具有判斷網(wǎng)絡地址和選擇路徑的功能，過濾和分隔網(wǎng)絡信息流。不僅有傳輸能力，還有路徑選擇能力（最短路徑的能力）。路由器的特點:

有兩個以上的接口,用于連接不同的協(xié)議協(xié)議至少實現(xiàn)到網(wǎng)絡層,至少支持兩種以的上子網(wǎng)協(xié)議具有存儲、轉發(fā)、尋徑功能一組路由協(xié)議

路由器的作用：異種網(wǎng)絡互連子網(wǎng)協(xié)議轉換路由尋徑速率適配隔離網(wǎng)絡備份、流量流控Router1.7網(wǎng)絡連接設備簡介1.7.5路由器(Router)Rou141.7網(wǎng)絡連接設備簡介路由選擇方式:典型的路由選擇方式有兩種：靜態(tài)路由動態(tài)路由。路由算法:路由算法在路由協(xié)議中起著至關重要的作用，采用何種算法往往決定了最終的尋徑結果,常用的路由算法有：距離向量算法鏈路狀態(tài)算法Router1.7網(wǎng)絡連接設備簡介路由選擇方式:路由算法:Router151.7網(wǎng)絡連接設備簡介路由器的優(yōu)點：適用于大規(guī)模網(wǎng)絡復雜的網(wǎng)絡拓撲結構和最優(yōu)路徑；能更好地處理多媒體；安全性高；隔離不需要的通信量；節(jié)省局域網(wǎng)的頻寬；減少主機負擔。路由器的缺點：它不支持非路由協(xié)議數(shù)據(jù)包需要軟件處理，容易成為瓶頸；安裝和調試比較復雜；價格高。Router1.7網(wǎng)絡連接設備簡介路由器的優(yōu)點：路由器的缺點：Route161.7網(wǎng)絡連接設備簡介L3Switch三層交換機技術簡單地說，三層交的機技術就是：二層交換技術+三層轉發(fā)技術。是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術是在OSI網(wǎng)絡標準模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術是在網(wǎng)絡模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉發(fā)的。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網(wǎng)絡瓶頸問題。傳統(tǒng)路由器是基于純CPU和軟件的，而交換機則減少了對CPU處理能力的依賴，直接在每個端口的硬件中緩存大多數(shù)IP地址信息。1.7網(wǎng)絡連接設備簡介L3Switch三層交換機技171.7網(wǎng)絡連接設備簡介1.7.6網(wǎng)關(Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器。在傳輸層及以上的層次實現(xiàn)互聯(lián)，實現(xiàn)不同協(xié)議的轉換。既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。當連接兩個完全不同結構的網(wǎng)絡時，必須使用網(wǎng)關。網(wǎng)關的特點：為網(wǎng)絡間提供協(xié)議轉換

可工作在OSI的任意一層或同時工作幾層。一般在高層，如應用層。Gateway1.7網(wǎng)絡連接設備簡介1.7.6網(wǎng)關(Gateway)Gat181.8網(wǎng)絡施工進度計劃表入場,核實現(xiàn)場數(shù)據(jù)搭建臨時場地、用電設施、警示等布線設備、材料進場水平布線垂直布線地線及防雷設施配線間施工工作區(qū)施工中央機房施工線纜安裝測試設備安裝調試全面測試現(xiàn)場臨時場地拆除施工文檔搜集、整理文檔移交、用戶驗收用戶網(wǎng)絡管理及操作培訓網(wǎng)絡施工流程1.8網(wǎng)絡施工進度計劃表入場,核實現(xiàn)場數(shù)據(jù)網(wǎng)絡施工19網(wǎng)絡設備的管理交換機的安裝與選擇交換機的配置與管理網(wǎng)絡設備的管理交換機的安裝與選擇交換機的配置與管理202.1交換機的選擇與安裝2.1.1選擇交換機考慮的方面:交換機對數(shù)據(jù)的交換或轉發(fā)方式交換機轉發(fā)的延時是否支持管理功能MAC地址數(shù)及濃度背板總線帶寬端口帶寬是否需要光纖接入選擇時還要適當考慮交換端口的數(shù)量、交換機端口的型號、系統(tǒng)的擴展能力、主干線的連接手段、交換機總交換能力、是否需要路由選擇能力是否需要熱切換能力、容錯能力、能否與現(xiàn)有設備兼容、順利銜接、網(wǎng)絡管理能力等方面。2.1交換機的選擇與安裝2.1.1選擇交換機考慮的方面:212.1交換機的選擇與安裝交換機的安裝過程：1、安裝前上電確認交換機的正常工作。2、桌機型交換機的安裝。3、機架、機柜或墻上的安裝。4、網(wǎng)絡線纜的連接。注意事項：細見產(chǎn)品說明書。Switch2.1交換機的選擇與安裝交換機的安裝過程：Switch222.2.1交換機的管理方法使用一個超級終端（或者仿終端軟件）連接到交換機的串口(Console)上，從而通過超級終端來訪問交換機的命令行接口(CLI)。使用Telnet命令管理交換機。使用支持SNMP協(xié)議的網(wǎng)絡管理軟件管理交換機。使用WEB瀏覽器如InternetExplorer來管理交換機交換機有四種管理方式交換機的管理方式2.2.1交換機的管理方法交換機有四種管理方式交換機的管理方232.2.2使用Console口連接到交換機第一步：通過Console口可以搭建本地配置環(huán)境。將微機的串口通過電纜直接同交換機面板上的Console串口連接。第二步：在微機上運行終端仿真程序超級終端，建立新連接，選擇實際連接時使用的微機上的RS-232串口，設置終端通信參數(shù)第三步：交換機上電，顯示交換機自檢信息：自檢結束后提示用戶鍵入回車，直至出現(xiàn)命令行提示符“Switch>：”

38400波特8位數(shù)據(jù)位1位停止位無校驗無流控交換機的管理方式2.2.2使用Console口連接到交換機第一步：通過Con242.2.3SNMP協(xié)議的網(wǎng)絡管理軟件管理配置交換機：具體步驟如下：第一步：通過命令行模式進入交換機配置模式第二步：給交換機配置管理IP地址。第三步：運行網(wǎng)管軟件，對設備進行維護管理。SMNP方式2.2.3SNMP協(xié)議的網(wǎng)絡管理軟件管理配置交換機：SMNP252.2.3使用Telnet客戶端配置交換機第一步：若要建立本地配置環(huán)境，只需將微機上以太網(wǎng)卡的接口通過局域網(wǎng)與交換機的以太網(wǎng)接口要連接；若要建立遠程配置環(huán)境，需要將微機和交換機通過廣域網(wǎng)口相連接，并保證交換機與微機的網(wǎng)絡連通性。第二步：在微機上運行Telnet客端程序，其中Telnet后的IP地址為連接交換機的IP地址。建議：同時最好只有一個用戶登陸交換機進行管理。第三步：鍵入命令，可對交換機進行配置或查看其運行狀態(tài)。

交換機啟動后，用戶可以通過局域網(wǎng)或廣域網(wǎng)，使用Telnet客端程序建立與交換機的連接并登錄到交換機，然后對交換機進行配置。如果我們使用這種方法管理交換機,一定要保證被管理的交換機設置了IP地址，并保證交換機與微機的網(wǎng)絡連通性。交換機的管理方式2.2.3使用Telnet客戶端配置交換機交換262.2.4通過WEB瀏覽器管理交換機如果我們要通過WeB瀏覽器管理交換機，首先要為交換機配一個IP地址，保證管理IP和交換機能夠正常通信。在IE中輸入交換機的IP地址,我們輸入01，出現(xiàn)一個Web頁面，我們可對頁面中的各項參數(shù)進行配置。用WEB頁面進行配置時，默認情況下，用戶名為admin，密碼為空。交換機的管理方式2.2.4通過WEB瀏覽器管理交換機交換機的管理方式272.3.1命令行接口(CLI)通過Console口進行本地配置通過Telnet連接進行本地或遠程配置。用戶可以隨時鍵入“？”而獲得在線幫助。提供網(wǎng)絡測試命令，如tracert、ping等，詞診斷網(wǎng)絡是否正常。用telnet命令直接登錄并管理其它網(wǎng)絡設備。支持TFTP，方便用戶上傳、下載主體程序文件及配置文件。命令行解釋器對關鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突的關鍵字即可解釋，如對于show命令，鍵入只需sh即可。

命令行界面為用戶提供了一系列配置命令，用戶可通過命令行接口配置和管理網(wǎng)絡設備。命令行接口具有如下特性：CommandLineInterface2.3.1命令行接口(CLI)命令行界面為用戶28EXEC視圖功能提示符進入命令退出命令CONFIGURATION視圖配置系統(tǒng)參數(shù)Switch#在EXEC視圖下鍵入enableExit返回EXEC視圖VLAN視圖配置VLANSwitch(vlan-id)#在CONFIGURATION下鍵入vlan-idExit返回configurationVLAN視圖配置VLAN參數(shù)Switch(vlan-id)#在CONFIGURATION下鍵入vlan-idExit返回configuration私有VLAN配置私有VLAN參數(shù)Switch(privatevlan-id)#在CONFIGURATION下鍵下privatevlan-idExit返回configurationPORT視圖配置端口參數(shù)Switch(port-number)#在CONFIGURATION下鍵入port-numberExit返回configurgationRIP視圖配置RIP協(xié)議參數(shù)Switch(rip_config)#在系統(tǒng)視圖下鍵入ripExit返回configurationROUTE視圖配置路由參數(shù)Switch(route-config)#在系統(tǒng)視圖下鍵入ospfExit返回configuration視圖是命令接品質界面。不同的命令需要在不同的視圖下才能執(zhí)行。在不同的視圖下，配置不同功能的命令。2.3.1交換機命令視圖

EXEC視圖功能提示符進入命令退出命令CONFIGURATI292.3.2CLI視圖說明CommandLineInterface說明：(1)命令行提示符以網(wǎng)絡設備名（缺省為Switch）加上各種命令視圖名來表示，如Switch（rip-config）#（2）各命令根據(jù)視圖劃分，一般情況下，在某一視圖下只能執(zhí)行該視圖限定的命令；但對于一些常用的命令，在所有視圖下均可執(zhí)行，這些命令包括：showsaveexitcls(3)在所有視圖中，使用exit命令返回上一級視圖.2.3.2CLI視圖說明CommandLineInter302.3.2CLI命令說明CommandLineInterface命令中的符號您可能會在命令中看到各種符號，這些符號只是說明您該如何輸入該命令，但是不是命令本身的一個部分。下表對這些符號進行了概要說明。符號描述尖括號<>尖括號表示該命令必須輸入一個參數(shù)。例：Switch#showport<port-id>中括號[]中括號括起來的部分球示這部分可選參數(shù)，用戶可以輸入也可以不輸入例：Switch#reset[<factor>]2.3.2CLI命令說明CommandLineInter312.3.3CLI幫助說明CommandLineInterface完全幫助部分幫助命令簡寫命令行接口提供如下幾種在線幫助:完全幫助——在任一命令模式下，鍵入“？”可以獲取該命令模式下所有的命令及簡單描述。例如:Switch#?2.3.3CLI幫助說明CommandLineInter322.3.3CLI幫助說明CommandLineInterfaceAccess-listaccesscontrollistAclenableaccesscontrollistAgetimersetorshowAgetimerArladdentrytoARLtableBootpactiatebootstrapprotocolClsclesrscreenCoscosconfigDhcpsetdhcpconfigurationDisabledeactivateExitexittoexecmode……屏幕輸出如下:2.3.3CLI幫助說明CommandLineInter332.3.3CLI幫助說明CommandLineInterface部分幫助——鍵入一命令，后接以空格分隔的“？”，該位置存在參數(shù)則列出相關參數(shù)的描述。例如:Switch#show?Access-listdisplayACLconfigurationArladdressresolutionlogicConnectiondisplaytcpandudpconnectionsConsoledisplayconsoleconfigurationCosshowcurrentcosinformationDefipdisplaydefaultiptableDhcpservershowdhcpserveripaddressconfigurationDot1xshowdot1xconfigurationinformationHistorydisplayhistorycommands……上面語句表示在show語句后可以有若干種輸入方式，你可根據(jù)你的要求選擇相應的操作。2.3.3CLI幫助說明CommandLineInter342.3.3CLI幫助說明CommandLineInterface命令簡寫支持命令的前綴匹配功能，用戶可以鍵入很少的鍵完成一個命令。例如：Switch#showswitch可以寫成：

Switch#shsw同理:Switch#showsystem可以寫成：

Switch#shsys2.3.3CLI幫助說明CommandLineInter352.3.3查看CLI歷史配置操作命令顯示歷史命令ShowhistoryCommandLineInterface命令行接口能將用戶鍵入的歷史命令自動保存，用戶可以隨機調用命令行接口保存的歷史命令，重復執(zhí)行。命令行接口為每個用戶最多可以保存10條歷史命令，操作如下兩表所示。顯示歷史命令在configuration命令模式下可以進行下列配置來顯示最近輸入的命令訪問歷史命令在所有的命令模式下都可以使用如下按鍵來訪問最近輸入的命令：操作按鍵結果訪問下一條歷史命令Ctrl+p(windows9x下)若還有更早的歷史命令，則取出上一條歷史命令訪問下一條歷史命令Ctrl+n(windows9x下)若還有更晚的歷史命令，則取出下一條歷史命令2.3.3查看CLI歷史配置操作命令顯示歷史命令Showh362.3.3命令行編輯特性

CommandLineInterface命令行接口提供了一些基本的命令編輯功能，支持命令多行編輯，每條命令的最大長度為256個字符。在所有的視圖下都可以命用下列按鍵來編輯命令。按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則將字符插入到當前光標位置，并向右移動光標退格鍵backspace刪除光標前一個位置的字符，光標前移刪除鍵Delete刪除光標位置字符Ctrl+b光標向左移動一個字符位置Ctrl+f光標向右移動一個字符位置2.3.3命令行編輯特性

CommandLineInte372.3.4命令行顯示特性操作命令或按鍵停止顯示信息當顯示信息暫停時鍵入’ctrl+c’繼續(xù)顯示下一屏信息當顯示信息暫停時鍵入空格鍵繼續(xù)顯示下一行信息當顯示信息暫停時鍵入回車鍵CommandLineInterface命令行顯示特性若顯示信息超過一屏時，系統(tǒng)提供了暫停功能，用戶可以有下列三種選擇：熱鍵功能Ctrl+p訪問上一條歷史命令Ctrl+n訪問下一條歷史命令Ctrl+b光標向左移動一個字符位置Ctrl+f光標向右移動一個字符位置Ctrl+h刪除光標前一個位置的字符，相當于“退格”鍵(backspace)Ctrl+c暫停顯示信息輸出2.3.4命令行顯示特性操作命令或按鍵停止顯示信息當顯示信息382.4.1系統(tǒng)的基本配置與管理操作命令設置交換機的IP地址及子網(wǎng)掩碼ipaddress<ip-address><subnet-mask>設置交換機的缺省網(wǎng)關ipgateway<gateway-address>重新啟動交換機reset重新啟動交換機，并恢復到出廠模式resetfactory修改交換機口password清屏cls把配置信息保存在flash中save以下命令均在configuration視圖(Switch#)下進行。Configuration視圖2.4.1系統(tǒng)的基本配置與管理操作命令設置交換機的392.4.2配置實例設置交換機的IP地址及子網(wǎng)掩碼例：Switch#ipaddress設置交換機的缺省網(wǎng)關

例：Switch#ipgateway重新啟動交換機Switch#reset重新啟動交換機，并恢復到出廠模式Switch#resetfactory修改交換機口令Switch#password清屏Switch#cls把配置信息保存在flash中Switch#save交換機的基本設置2.4.2配置實例設置交換機的IP地址及子網(wǎng)掩碼交換機的基本402.4.3顯示交換機的系統(tǒng)信息

該命令在configuration視圖(Switch#)下進行。操作命令顯示交換機控制臺信息Showconsole顯示設備的IP，子網(wǎng)掩碼及網(wǎng)關信息Showip顯示交換機配置Showswitch顯示交換機系統(tǒng)信息Showsystem表8顯示交換機的相關信息Configuration視圖2.4.3顯示交換機的系統(tǒng)信息

該命令在configura412.4.4端口配置打開或關閉指定端口配置端口速度和工作模式配置多端口聚合（porttrumking）本部分主要講述如何使用命令行來配置交換機端口。內容主要包括：2.4.4端口配置打開或關閉指定端口本部分主要講述如何使用命422.4.4端口配置

打開或關閉指定端口對于啟動后的交換機，在缺省情況下，所有端口都是打開的。打開/關閉指定端口：Switch#enable/disableports<port-list1>[<port-list2>]…例如：激活1–5端口Switch#enableports1-5PORT視圖2.4.4端口配置打開或關閉指定端口PORT視圖432.4.4端口配置

配置端口速度缺省情況下，交換機的所有端口設置為自適應模式，根據(jù)端口對端口的性能自動調整端口的速度和雙工模式。用戶可以手工配置端口速度。表9設置和顯示端口速度操作命令配置端口速度(port視圖)Speed<speed-value>顯示某個端口狀態(tài)Showport<port-number>顯示全部端口狀態(tài)ShowportallPORT視圖2.4.4端口配置配置端口速度操作命令配置端口速度(por442.4.4端口配置端口聚合(porttrunking)Porttrunking又稱為端口聚合，是一種提升交換機與交換機與連帶寬的有效方法。PortTrunking把多個物理地址端口捆綁在一起當作一個邏輯端口來使用。如果這條邏輯鏈路中間的某一個物理端口損壞出現(xiàn)故障，但這條邏輯鏈路并不會斷掉，網(wǎng)絡流量會負載均衡在其他幾個物理端口上。不但起來了負載均衡，而且有冗余備份的功能。如果這個故障端口重新恢復正常，那么數(shù)據(jù)包將重新分配到Porttrunking中的所有端口進行傳輸，而提升交換機之間的帶寬，如下圖所示。當一臺交換機的兩個以上的端口要同時向相連的交換機發(fā)送數(shù)據(jù)時，創(chuàng)建PortTrunking有助于提高傳輸速度。PORT視圖2.4.4端口配置端口聚合(porttrunking)PO452.4.4端口配置端口和MAC地址綁定在提供網(wǎng)絡服務時，IP地址盜用一個非常普遍的問題，這使網(wǎng)絡中心無法保證收費，并可能導致錯誤收費的麻煩。MAC地址及端口綁定可以使網(wǎng)絡中心限制每一個端口指定一個或多個MAC地址，使用戶無法盜用他人IP地址上網(wǎng)，或下接集線器。端口與MAC綁定的命令：Switch#macbind<port-number><mac-address>注意，對于二層交換機2924G/f，每一個端口可以綁定多個MAC地址PORT視圖2.4.4端口配置端口和MAC地址綁定PORT視圖462.4.4端口配置例如：對端口4進行多個MAC地址綁定Switch#macbind400:05:3b:00:00:01Switch#macbind400:05:3b:00:00:02取消給定端口綁定的MAC地址Switch#nomacbind<port-number><mac-address>顯示端口所綁定的MAC地址Switch#showmacbind例：Switch#showmacbindPortmacaddressSTATUS400:05:3b:00:00:01Active400:05:3b:00:00:02ActivePORT視圖2.4.4端口配置例如：PORT視圖472.4.4端口配置端口帶寬控制特點：L2/L3交換機均能實現(xiàn)入端口/出端口雙向限速以1Mbps為粒度的帶寬調節(jié)端口帶寬控制語句：Switch<port-number>#bandlimit<bandwidthvalue>說明：其中bandwidwhvalue的帶寬取值為1-100M.例：對端口3的帶寬控制為10MSwitch(port-3)#bandlimit10PORT視圖2.4.4端口配置端口帶寬控制特點：PORT視圖48

2.5.1VirtualLAN的定義虛擬局域網(wǎng)（VLAN）VLAN（VirtualLocalAreaNetWork）即虛擬局域網(wǎng)。是一種通過局域網(wǎng)內的設置邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。任何一個端口的集合（甚至交換機上的所有端口）都可以被看作是一個VLAN。VLAN的劃分不受硬件設備物理連接的限制，用戶可以通過命令靈活的劃分端口創(chuàng)建定義VLAN。傳統(tǒng)網(wǎng)絡的主要問題是可用性和性能。這兩個問題受網(wǎng)絡中帶寬總和的影響。在一個碰撞域中，數(shù)據(jù)幀對該局域網(wǎng)上的所有設置都是可見的，因此，廣播、多點廣播、未知的單點傳送數(shù)據(jù)幀都有可能占用過多的帶寬。廣播數(shù)據(jù)流量隨著網(wǎng)格的增長而增長。過多的廣播會減少最終用戶的可用帶寬，在最壞的情形下，廣播風暴甚至可以使整個網(wǎng)絡癱瘓。另一方面，在一個只由網(wǎng)橋構成的網(wǎng)絡中，所有連在網(wǎng)上的工作站和服務器都不得不對廣播數(shù)據(jù)幀進行解碼，該動作會產(chǎn)生額外的CPU中斷并降低應用性能。VirtualLAN2.5.1VirtualLAN的定義虛492.5.2虛擬局域網(wǎng)的優(yōu)點虛擬局域網(wǎng)的優(yōu)點為什么引入虛擬局域網(wǎng)呢？它的優(yōu)勢在哪里？下面我們將介紹它的優(yōu)勢所在。降低管理費用，簡化移動、添加和改變。每年大約有20%到40%的員工發(fā)生物理位置的改變，在同一VLAN中移動的節(jié)點不必改變它的網(wǎng)絡地址，同時路由器的配置不發(fā)生改變。廣播域控制，阻止廣播風暴，將信息有效隔離。加強網(wǎng)絡安全。通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同LAN，從而提高交換式網(wǎng)絡的整體性能和安全性。VirtualLAN2.5.2虛擬局域網(wǎng)的優(yōu)點虛擬局域網(wǎng)的優(yōu)點VirtualL502.5.3VLAN的分類VLAN在交換機上的實現(xiàn)方法，可以致劃分為4類：基于端口劃分的VLAN這種劃分方法是根據(jù)以太網(wǎng)交換機的端口來劃分，屬于同一VLAN的端口可以不連續(xù)，如何配置則由管理員決定。如果有多個交換機，例如：可以指定交換機1的1-6端口和交換機2的1-4端口為同一VLAN，即同一VLAN可以跨數(shù)個以太網(wǎng)交換機，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。這種劃分的方法的優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都指定義一下就可以了。它的缺點是如果VLAN的用戶離開了原來的端口，到了一個新的交換機的某個端口，那么就必須重新定義。VLAN視圖2.5.3VLAN的分類VLAN在交換機上的實現(xiàn)方法，可以致512.5.4VLAN的分類基于MAC地址劃分VLAN這種劃分方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置他屬于哪個組。MAC地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是唯一且固化在網(wǎng)卡上的。這種劃分方法的最大優(yōu)點就是當用戶物理位置移動時，即從一具交換機換到其他的交換機時，VLAN不用重新配置，這種方法的缺點是在站點入網(wǎng)時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置將非常的繁瑣。2.5.4VLAN的分類基于MAC地址劃分VLAN522.5.5VLAN的分類基于IP劃分VLAN這種劃分方法是根據(jù)每個主機的網(wǎng)絡層地址或協(xié)議類型（如果支持多協(xié)議）劃分的，這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的（相對于前面兩種方法）。例如辦公用的電腦用TCP/IP，看行情的電腦使用IPX，他們將處于不同的網(wǎng)絡。2.5.5VLAN的分類基于IP劃分VLAN53IEEE802.1Q是新的VLAN標準，它統(tǒng)一了各個廠商的VLAN實現(xiàn)方案，使不同廠商的設備可以同時在一個網(wǎng)絡中使用，各自的VLAN設置可以被其他設置所識別，符合IEEE802.1Q標準的交換機可以和其他交換機互通。IEEE802.1Q標準定義了一種新的幀格式，它在標準的以太網(wǎng)幀的源地址后面加入了一個tagHeader。2.5.6IEEE802.1Q

協(xié)議

帶802.1Q的幀是在標準以太網(wǎng)幀上插入了4個字節(jié)的標識。其中包含：2個字節(jié)的協(xié)議標識符，當前置0x8100的固定值，表明該幀帶有2個字節(jié)的標記控制信息，包含了三個域。目前使用的大多數(shù)計算機并不支持802.1Q，即計算機發(fā)送出去的數(shù)據(jù)包的以太網(wǎng)幀頭還不包含TagHeader，將來會有軟件和硬件支持802.1Q協(xié)議的。在交換機中，直接與主機相連的端口是無法識別802.1Q報文的，那么這種端口為稱Untagged端口；對于交換機相連的端口，可以識別和發(fā)送802.1Q報文，那么這種端口稱為Tagged端口。在目前的大多數(shù)交換機產(chǎn)品中，用戶可以直接規(guī)定交換機的端口類型，來確定端口相連的設置是否能夠識別802.1報文IEEE802.1Q是新的VLAN標準，它統(tǒng)542.5.7VLAN的劃分劃分原則如果端口連接的是交換機但不能支持802.1Qvlan，或者就是一臺hub，或者是一臺pc,這種情況下就不能將該端口設置為Tagged，而且應該設置為untagged，否則發(fā)送出去的幀將有可能無法被對面交換機（或hub）上面連接的計算機識別。如果連接的兩臺交換機支持802.1QVLAN，端口可以設置為Tagged，而且兩臺交換機相連的兩個端口的屬性，包含端口的缺省VLAN（PVID）、所在的vlan必須一致。劃分步驟劃分VLAN、確定VLAN廣播域為VLAN分配ID號為每臺交換機確定VLAN確定每臺交換機的端口屬性（Untagged/tagged）2.5.7VLAN的劃分劃分原則552.5.8VLAN配置配置vlan步驟：創(chuàng)建一個vlan設置vlan的untagged成員設置vlan的tagge成員顯示vlan信息操作命令添加vlnaVlan<vlan-id>刪除vlanNovlan<vlan-id>顯示所有vlanShowvlan顯示vlan詳細信息Showvlan<vlan-id>在configuration模式下進行vlan配置2.5.8VLAN配置操作命令添加vlnaVlan<vla562.5.8VLAN配置在vlan模式進進行vlan成員設置操作命令向vlan添加tagged成員Tagged[<port-list1>]…[<port-listn>]向vlan添加untagged成員untagged[<port-list1>]…[<port-listn>]取消向vlan添加tagged成員Notagged[<port-list1>]…[<port-listn>]取消向vlan添加untagged成員Nountagged[<port-list1>]…[<port-listn>]VLAN視圖2.5.8VLAN配置在vlan模式進進行vlan成員設置操57配置實例添加vlan例：添加一個vlan2Switch#vlan2向VLAN添加untagged/tagged成員例：設置1-3，7為vlan2的untagged成員，24為vlan2的tagged成員Switch(vlan-2)#untagged1-37Switch(vlan-2)#tagged24取消添加untagged/tagged端口例：取消設置1-3，7為vlan1的untagged成員Switch(vlan-1)#nountagged1-57顯示所有vlanSwitch#shvlan………顯示某個vlan的信息Switch(vlan-2)#shvlan2配置實例添加vlan583.實驗實驗二：

Vlan的劃分實驗一：交換機的配置3.實驗實驗二：實驗一：交換機的配置593.1.1交換機的基本配置信息顯示控制臺信息，包括波特率，字符個數(shù)，校驗位，停止位等。Switch#showconsoleBaudrate:38400Charactersize:8Parity:NoneStopbits:1Flowcontrol:None顯示設備的IP地址，子網(wǎng)掩碼及所省網(wǎng)關信息Switch#showipIpaddress:SubnetMack:Defaultgateway:3.1.1交換機的基本配置信息顯示控制臺信息，顯示設備的IP603.1.2交換機的基本配置信息為示交換機的一些配置信息。包括IP信息，MAC地址以及其它協(xié)義相關信息Switch#showswitchIpaddress:Subnetmask:Defaultgateway:MACAddress:00:40:47:00:40:47BOOTP:deisableDhcp:disableSpanningtree:enbleTrafficclasses:enbleGvrp:disableGmrp:disableIgmpsnooping:disableReset;noresetDhcprelay:disable3.1.2交換機的基本配置信息為示交換機的一些配置信息。613.1.3交換機的基本配置信息顯示交換機的系統(tǒng)信息，包括版本號、產(chǎn)品名稱等信息。Switch#showsystemSystemdescription:legendnetworks–iSpirit3524G,swVersion2.0.1SystemObjectID:.4.1.12284.11Mi,MetOmterfaces:26Systemuptime:0-days2Hours6minutes29-secondsSystemname:Ispirit3524GSystemLocation:Systemcontect:E-mail:networks@Tel:86-755-2695888-6000PPProductname:iSpirit3524G-L33.1.3交換機的基本配置信息顯示交換機的系統(tǒng)