路由和交換技術(shù)（第四版）項(xiàng)目2以太網(wǎng)交換技術(shù)目

錄任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景任務(wù)2交換機(jī)基本配置項(xiàng)目2以太網(wǎng)交換技術(shù)知識(shí)目標(biāo)了解以太網(wǎng)交換技術(shù)的基本概念,掌握以太網(wǎng)交換機(jī)的分類(lèi)和功能;了解MAC地址相關(guān)知識(shí),掌握MAC地址表在交換機(jī)工作中的作用;了解以太網(wǎng)交換機(jī)的基本參數(shù),掌握以太網(wǎng)交接機(jī)的基本配置。能力目標(biāo)能描述以太網(wǎng)網(wǎng)絡(luò)中的幀轉(zhuǎn)發(fā)過(guò)程;能理解沖突域與廣播域的區(qū)別;能描述以太網(wǎng)交換機(jī)的工作原理；能完成交換機(jī)基本配置。素質(zhì)目標(biāo)具有精益求精的工匠精神;具有善于思考和總結(jié)的工作習(xí)慣。

項(xiàng)目2以太網(wǎng)交換技術(shù)2.1.1以太網(wǎng)交換機(jī)概念

2.1.2以太網(wǎng)交換機(jī)工作原理

以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景任務(wù)

12.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景1.以太網(wǎng)交換機(jī)分類(lèi)

交換機(jī)(Switch)意為“開(kāi)關(guān)”,是一種用于電(光)信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。從廣義上來(lái)分析,在通信系統(tǒng)里對(duì)于信息

交換功能實(shí)現(xiàn)的設(shè)備,就是交換機(jī)。以太網(wǎng)交換機(jī)有多種分類(lèi)方式,下面介紹常見(jiàn)的幾種分類(lèi)。

(1)按照OSI參考模型劃分

二層交換機(jī)三層交換機(jī)四層交換機(jī)四層以上交換機(jī)2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景核心層交換機(jī)

匯聚層交換機(jī)

接入層交換機(jī)

(2)按照網(wǎng)絡(luò)層次劃分

廣域網(wǎng)交換機(jī)

局域網(wǎng)交換機(jī)(3)按照應(yīng)用區(qū)域劃分

2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景2.以太網(wǎng)交換機(jī)功能

(1)學(xué)習(xí)

以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址,并將地址同相應(yīng)的端口映射起來(lái)存放在交換機(jī)緩存中的MAC地址表中。

(2)轉(zhuǎn)發(fā)/過(guò)濾

當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí),它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口

而不是所有端口(如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口)。

(3)消除環(huán)路

當(dāng)交換機(jī)包括一個(gè)冗余環(huán)路時(shí),以太網(wǎng)交換機(jī)通過(guò)生成樹(shù)協(xié)議避免環(huán)路。

2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景4.廣播域

廣播報(bào)文所能到達(dá)的整個(gè)訪問(wèn)范圍稱(chēng)為二層廣播域,簡(jiǎn)稱(chēng)廣播域(BroadcastDomain),廣播域是一個(gè)邏輯區(qū)域,同一廣播域內(nèi)的主機(jī)都能收到廣播報(bào)文。廣播是在網(wǎng)絡(luò)中向所有設(shè)備

傳播消息的方式,設(shè)備通過(guò)廣播來(lái)查找其他設(shè)備、進(jìn)行網(wǎng)絡(luò)發(fā)現(xiàn)和一些管理通信。

交換機(jī)對(duì)廣播報(bào)文會(huì)向所有的接口都轉(zhuǎn)發(fā),所以交換機(jī)的所有接口連接的節(jié)點(diǎn)屬于一個(gè)

廣播域,如圖2-1所示。圖2-1

廣播域2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景5.以太網(wǎng)卡

網(wǎng)卡又稱(chēng)為網(wǎng)絡(luò)適配器(Adapter)或網(wǎng)絡(luò)接口卡NIC(NetworkInterfaceCard),是計(jì)算機(jī)、交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備與外部網(wǎng)絡(luò)世界相連的關(guān)鍵部件。網(wǎng)卡在TCP/IP的模型中,工作在物理層和數(shù)據(jù)鏈路層,主要用來(lái)接收和發(fā)送數(shù)據(jù),完成數(shù)據(jù)的封裝和解封工作,如圖2-2所示。

圖2-2計(jì)算機(jī)網(wǎng)卡2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景5.以太網(wǎng)卡

交換機(jī)等網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)接口,也簡(jiǎn)稱(chēng)為“網(wǎng)口”、“接口”或“端口”,每個(gè)網(wǎng)口都有一塊網(wǎng)卡與之對(duì)應(yīng),計(jì)算機(jī)或交換機(jī)通過(guò)網(wǎng)卡來(lái)轉(zhuǎn)發(fā)數(shù)據(jù),如圖2-3所示。

圖2-3交換機(jī)端口

2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景6.以太網(wǎng)幀

在計(jì)算機(jī)網(wǎng)絡(luò)中,幀是數(shù)據(jù)的傳輸單元,它包含了數(shù)據(jù)和一些控制信息。以太網(wǎng)幀是以太網(wǎng)(Ethernet)中數(shù)據(jù)的最小傳輸單位。每個(gè)以太網(wǎng)幀都包含了源地址、目標(biāo)地址、類(lèi)型、數(shù)據(jù)

和校驗(yàn)和等信息。這些信息被組織成一種特定的格式,以便在以太網(wǎng)中正確地傳輸和接收。

以太幀的格式有兩個(gè)標(biāo)準(zhǔn):Ethernet_II格式和IEEE802.3格式。如圖2-4所示。

圖2-4以太網(wǎng)幀2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景6.以太網(wǎng)幀

(1)Ethernet_II格式主要參數(shù)說(shuō)明:目標(biāo)MAC地址(DestinationMACAddress)這是一個(gè)6字節(jié)的字段,指定了幀的目標(biāo)設(shè)備的物理地址;源MAC地址(SourceMACAddress):這是一個(gè)6字節(jié)的字段,指定了發(fā)送幀的設(shè)備的物理地址;類(lèi)型/長(zhǎng)度(Type/Length):這是一個(gè)2字節(jié)的字段,指定了幀中數(shù)據(jù)的類(lèi)型或長(zhǎng)度;數(shù)據(jù)(Data):這是一個(gè)可變長(zhǎng)度的字段,包含了幀的實(shí)際數(shù)據(jù);幀校驗(yàn)序列(FrameCheckSequence,FCS):這是一個(gè)4字節(jié)的字段,用于檢查幀在傳輸

過(guò)程中是否出現(xiàn)錯(cuò)誤。

(2)交換機(jī)對(duì)數(shù)據(jù)幀的處理動(dòng)作

泛洪:是從交換機(jī)的一個(gè)接口收到數(shù)據(jù)幀,從所有的接口發(fā)出(廣播幀,組播幀,未知單播幀);轉(zhuǎn)發(fā):是從交換機(jī)的一個(gè)接口收到數(shù)據(jù)幀,從其他的特定的接口發(fā)出(已知單播幀);丟棄:是從交換機(jī)的一個(gè)接口收到數(shù)據(jù)幀,直接丟棄。

2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景7.MAC地址

MAC地址主要工作在數(shù)據(jù)鏈路層,主要用于單個(gè)廣播域內(nèi)的數(shù)據(jù)傳輸,總共有48bit位,前24bit是通過(guò)向IETF等機(jī)構(gòu)申請(qǐng)用來(lái)標(biāo)識(shí)廠商的代碼,后24bit由是廠商分配給產(chǎn)品的

唯一數(shù)值,每塊網(wǎng)卡接口都會(huì)有一個(gè)唯一的MAC地址。如圖2-5所示。MAC地址類(lèi)別包括物理MAC地址、廣播地址、組播MAC地址:物理MAC地址:這種類(lèi)型的MAC地址唯一地標(biāo)識(shí)了以太網(wǎng)上的一個(gè)終端,該地址為全球唯一的硬件地址;廣播地址:全為1的MAC地址(FFFF.FFFF.FFFF),用來(lái)標(biāo)識(shí)LAN上面的所有終端;組播MAC地址:除廣播地址外,第8字節(jié)為1的MAC地址為組播MAC地址(例如01-00-00-00-00-00),用來(lái)代表LAN上的一組終端。

圖2-5MAC地址

2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景8.交換機(jī)MAC地址表

交換機(jī)MAC地址表記錄了相連設(shè)備的MAC地址、接口號(hào)以及所屬的VLANID之間的對(duì)應(yīng)關(guān)系。在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí),交換機(jī)根據(jù)數(shù)據(jù)幀中的目的MAC地址查詢MAC地址表,快速定位出接口,從而減少?gòu)V播。MAC地址表如圖2-6所示。圖2-6交換機(jī)MAC地址表2.1.1以太網(wǎng)交換機(jī)概念

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景8.交換機(jī)MAC地址表

(1)MAC地址表分類(lèi)

動(dòng)態(tài)表項(xiàng):由接口通過(guò)源MAC地址學(xué)習(xí)獲得,表項(xiàng)有老化時(shí)間;靜態(tài)表項(xiàng):由用戶手工配置,并下發(fā)到各接口板,表項(xiàng)不老化;黑洞表項(xiàng):用于丟棄含有特定源MAC地址或目的MAC地址的數(shù)據(jù)幀,由用戶手工配置,并下發(fā)到各接口板,表項(xiàng)不老化。

(2)MAC地址表生成

自動(dòng)生成:MAC表是交換機(jī)通過(guò)源MAC地址學(xué)習(xí)過(guò)程而自動(dòng)建立的,MAC表中自動(dòng)生成的表項(xiàng)并非永遠(yuǎn)有效,每一條表項(xiàng)都有一個(gè)生存周期,到達(dá)生存周期仍得不到刷新的表項(xiàng)將被刪除,這個(gè)生存周期被稱(chēng)作老化時(shí)間(默認(rèn)300s)。如果在到達(dá)生存周期前記錄被刷新,則該表項(xiàng)的老化時(shí)間重新計(jì)算。手工配置:交換機(jī)通過(guò)源MAC地址學(xué)習(xí)自動(dòng)建立MAC地址表時(shí),無(wú)法區(qū)分合法用戶和黑客用戶的報(bào)文,帶來(lái)了安全隱患。如果黑客用戶將攻擊報(bào)文的源MAC地址偽裝成合法用戶的MAC地址,并從設(shè)備的其他接口進(jìn)入,設(shè)備就會(huì)學(xué)習(xí)到錯(cuò)誤的MAC表項(xiàng),于是就會(huì)將本應(yīng)轉(zhuǎn)發(fā)給合法用戶的報(bào)文轉(zhuǎn)發(fā)給黑客用戶。2.1.2以太網(wǎng)交換機(jī)工作原理

任務(wù)1以太網(wǎng)交換技術(shù)的應(yīng)用場(chǎng)景二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備,可以識(shí)別數(shù)據(jù)包中的MAC地址信息,根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā),并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。如圖2-7所示,具體說(shuō)明二層交換機(jī)的工作流程。

圖2-7交換機(jī)工作過(guò)程

步驟1:

初始情況,交換機(jī)的MAC地址表是空的。

步驟2:

PC1發(fā)送數(shù)據(jù)幀給PC2。交換機(jī)GE0/0/1口接收到數(shù)據(jù)幀后,在MAC地址表中查詢?cè)搸哪康腗AC地址,發(fā)現(xiàn)沒(méi)有對(duì)應(yīng)表項(xiàng),則收到的數(shù)據(jù)幀是“未知單播幀”。

步驟3:

交換機(jī)在MAC地址表中沒(méi)有查到對(duì)應(yīng)表項(xiàng),則交換機(jī)對(duì)該單播幀執(zhí)行泛洪操作。同時(shí),交換機(jī)學(xué)習(xí)該數(shù)據(jù)幀的源MAC地址,并創(chuàng)建對(duì)應(yīng)的MAC地址表項(xiàng),與接收口GE

0/0/1關(guān)聯(lián)。

步驟4:

交換機(jī)其他端口連接的主機(jī),也會(huì)收到該數(shù)據(jù)幀,但是會(huì)丟棄。PC2收到并處理該數(shù)據(jù)幀,向PC1回復(fù),將數(shù)據(jù)幀發(fā)往交換機(jī)。

步驟5:

交換機(jī)在MAC地址表中查到了對(duì)應(yīng)表項(xiàng),則交換機(jī)對(duì)該單播幀執(zhí)行轉(zhuǎn)發(fā)操作,將數(shù)據(jù)幀從GE0/0/1口轉(zhuǎn)發(fā)出去。同時(shí),交換機(jī)學(xué)習(xí)該數(shù)據(jù)幀的源MAC地址,并創(chuàng)建對(duì)應(yīng)的MAC地址表項(xiàng),與接收口GE0/0/2關(guān)聯(lián)。2.2.1交換機(jī)基本配置2.2.2配置案例:交換機(jī)的初始配置任務(wù)2交換機(jī)基本配置

任務(wù)2配置案例:交換機(jī)的初始配置1.配置管理IP地址

為了能夠通過(guò)網(wǎng)絡(luò)遠(yuǎn)程管理交換機(jī),需要為交換機(jī)配置管理IP地址,例如,可以使用命令interfacevlanif1進(jìn)入管理接口,然后配置IP地址,vlanifID是邏輯接口與所對(duì)應(yīng)的VLANID相同。

[Huawei]interfacevlanif1[Huawei-Vlanif1]ipadd192.168.10.1255.255.255.02.2.1交換機(jī)基本配置

2.配置端口速度

在日常網(wǎng)絡(luò)管理中有時(shí)需要限制接入設(shè)備的上聯(lián)帶寬，就可以通speed命令限制端口的傳速速度，默認(rèn)為自協(xié)商模式，如果手動(dòng)配置了速度，那么互聯(lián)的兩臺(tái)設(shè)備端口要求配置一致。配置GE0/0/1端口固定速度，要先取消端口自動(dòng)協(xié)商模式。[Huawei-GigabitEthernet0/0/1]undonegotiationauto配置GE0/0/1端口速度為1000M[Huawei-GigabitEthernet0/0/1]speed1000配置GE0/0/1端口速度為自協(xié)商模式[Huawei-GigabitEthernet0/0/1]speedauto-negotiation任務(wù)2配置案例:交換機(jī)的初始配置3.配置端口單雙工模式

全雙工代替了半雙工，傳輸數(shù)據(jù)幀的效率大大提高，最大吞吐量達(dá)到雙倍速率。全雙工的工作模式在同一時(shí)刻可以接收和發(fā)送數(shù)據(jù)，最大吞吐量達(dá)雙倍速率，消除了半雙工的物理距離限制。

[Huawei-GigabitEthernet0/0/1]duplexfull

[Huawei-GigabitEthernet0/0/1]duplexhalf2.2.1交換機(jī)基本配置

4.配置端口鏡像

端口鏡像（PortMirroring）功能通過(guò)在交換機(jī)上，將一個(gè)或多個(gè)源端口的數(shù)據(jù)流量轉(zhuǎn)發(fā)到某一個(gè)指定端口來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽(tīng)，指定端口稱(chēng)之為“鏡像端口”或“目的端口”，在網(wǎng)絡(luò)出故障的時(shí)候，可以快速地定位故障。指定GE0/0/1為觀察端口1，接收鏡像端口的數(shù)據(jù)。[Huawei]observe-port1interfaceGigabitEthernet0/0/1

指定GE0/0/2為鏡像端口，GE0/0/2出方向和進(jìn)方向的數(shù)據(jù)，復(fù)制一份給觀察端口GE0/0/1。[Huawei]interfaceGigabitEthernet0/0/2[Huawei-GigabitEthernet0/0/2]port-mirroringtoobserve-port1inbound[Huawei-GigabitEthernet0/0/2]port-mirroringtoobserve-port1outbound任務(wù)2配置案例:交換機(jī)的初始配置5.配置動(dòng)態(tài)MAC表項(xiàng)的老化時(shí)間

如果用戶配置的動(dòng)態(tài)MAC表項(xiàng)老化時(shí)間過(guò)長(zhǎng)，交換機(jī)就會(huì)保存許多過(guò)時(shí)的MAC地址，從而耗盡MAC地址表資源，導(dǎo)致設(shè)備無(wú)法學(xué)習(xí)新的MAC地址；如果用戶配置的老化時(shí)間太短，交換機(jī)也會(huì)過(guò)早地刪除MAC地址，導(dǎo)致設(shè)備廣播大量的數(shù)據(jù)報(bào)文，增加網(wǎng)絡(luò)的負(fù)擔(dān)。

網(wǎng)絡(luò)工程師需要根據(jù)實(shí)際情況，配置合適的老化時(shí)間。例如網(wǎng)絡(luò)比較穩(wěn)定，可以將老化時(shí)間配置得長(zhǎng)一些，防止設(shè)備突然廣播大量的數(shù)據(jù)報(bào)文，造成安全隱患。配置動(dòng)態(tài)MAC表項(xiàng)的老化時(shí)間，老化時(shí)間的取值為整數(shù)，單位是秒，缺省值是300秒。0表示動(dòng)態(tài)MAC地址表項(xiàng)不老化。

[Huawei]mac-addressaging-time3002.2.1交換機(jī)基本配置

6.查看和刪除MAC地址表信息

[Huawei]displaymac-address[Huawei]undomac-address任務(wù)2配置案例:交換機(jī)的初始配置7.查看具體MAC的終端信息

在日常網(wǎng)絡(luò)維護(hù)過(guò)程中，經(jīng)常需要確認(rèn)某一確定的主機(jī)連接在交換機(jī)的哪個(gè)端口，這時(shí)可以用displaymac-addressH-H-H命令進(jìn)行確認(rèn)。

[Huawei]displaymac-address5489-9829-5e99

交換機(jī)的基本配置技能點(diǎn)比較多，剛開(kāi)始配置的時(shí)候可能出現(xiàn)命令敲錯(cuò)、配置結(jié)果錯(cuò)誤等各種問(wèn)題，同學(xué)們?cè)谂渲眠^(guò)程中出現(xiàn)問(wèn)題要善于思考、發(fā)現(xiàn)問(wèn)題，出錯(cuò)不要緊，重要的是及時(shí)修改，盡力把每一條命令都配置正確，做到精益求精，結(jié)果也自然就正確了。在配置結(jié)束后還要對(duì)配置過(guò)程進(jìn)行歸納、總結(jié)和分析，為后面的綜合配置案例做好準(zhǔn)備。2.2.1交換機(jī)基本配置

任務(wù)2配置案例:交換機(jī)的初始配置1.項(xiàng)目需求

如圖2-8所示，通過(guò)云橋接計(jì)算機(jī)網(wǎng)卡，實(shí)現(xiàn)MircosoftKM-TEST環(huán)回適配器與ENSP中設(shè)備的網(wǎng)絡(luò)互通；實(shí)現(xiàn)交換機(jī)CORE的SSH遠(yuǎn)程管理，驗(yàn)證模式為AAA的用戶（root）和密碼(root123)；在本地采用Console口管理時(shí)交換機(jī)，要求輸入用戶各（huawei）和密碼（huawei123）才能登錄交換機(jī)CORE；PC1和PC2屬入同一網(wǎng)段，與交換機(jī)的互聯(lián)帶寬為100M；查看交換機(jī)CORE的MAC地址表。交換機(jī)端口和設(shè)備IP規(guī)劃，見(jiàn)表2-1。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置表2-1交換機(jī)端口和設(shè)備IP設(shè)備名稱(chēng)互聯(lián)端口IP地址掩碼COREVlanIF110.1.1.254255.0.0.0CloudGE0/0/110.1.1.1255.0.0.0PC1GE0/0/1010.1.1.10255.0.0.0PC2GE0/0/2010.1.1.20255.0.0.0圖2-7交換機(jī)工作過(guò)程

2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟1：右鍵“我的電腦”，選擇“管理”，單擊“設(shè)備管理器”，如圖2-9所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-9

設(shè)備管理器2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟2：?jiǎn)螕簟安僮鳌?，選擇“添加過(guò)時(shí)硬件”，如圖2-10所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-10添加硬件2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟3：選擇“安裝我手動(dòng)從列表選擇的硬件（高級(jí)）（M）”，如圖2-11所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-11手動(dòng)選擇硬件2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟4：選擇“網(wǎng)絡(luò)適配器”，如圖2-12所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-12選擇網(wǎng)絡(luò)適配器2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟5：選擇“選擇Microsoft”，再選擇“MircosoftKM-TEST環(huán)回適配器”，如圖2-13所示。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-13選擇MircosoftKM-TEST環(huán)回適配器2.配置過(guò)程

1）添加MircosoftKM-TEST環(huán)回適配器步驟6：按提示單擊“下一步”，完成安裝，如圖2-14和圖2-15所示。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-14安裝MircosoftKM-TEST環(huán)回適配器圖2-15完成MircosoftKM-TEST環(huán)回適配器安裝2.配置過(guò)程

2）配置“MircosoftKM-TEST環(huán)回適配器”

打開(kāi)“網(wǎng)絡(luò)和共享中心”，選擇“更改適配器設(shè)置”，雙擊“以太網(wǎng)-環(huán)回口”，單擊“屬性”，配置IPV4地址為10.1.1.1，掩碼255.0.0.0，如圖2-16所示。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-16配置MircosoftKM-TEST環(huán)回適配器IPv4地址2.配置過(guò)程

3）配置Cloud，實(shí)現(xiàn)與計(jì)算機(jī)“MircosoftKM-TEST環(huán)回適配器”橋接。步驟1：雙擊Cloud，打開(kāi)設(shè)置頁(yè)面，如圖2-17所示。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-16CLOUD配置頁(yè)2.配置過(guò)程

3）配置Cloud，實(shí)現(xiàn)與計(jì)算機(jī)“MircosoftKM-TEST環(huán)回適配器”橋接。步驟2：選擇綁定信息中的UDP，單擊“增加”。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-18添加Ethernet的UDP端口2.配置過(guò)程

3）配置Cloud，實(shí)現(xiàn)與計(jì)算機(jī)“MircosoftKM-TEST環(huán)回適配器”橋接。步驟3：選擇綁定信息中的“以太網(wǎng)-環(huán)回口”，單擊“增加”，如圖2-19所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-18添加環(huán)回端口2.配置過(guò)程

3）配置Cloud，實(shí)現(xiàn)與計(jì)算機(jī)“MircosoftKM-TEST環(huán)回適配器”橋接步驟4：選擇端口映射設(shè)備中的Ethernet，入端口編號(hào)選擇“2”，選中“雙向通道”，單擊“增加”，如圖2-19所示。

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-19添加端口映射2.配置過(guò)程

4）配置PC1和PC2的IP地址，雙擊PC1，在基礎(chǔ)配置中選擇靜態(tài)，手動(dòng)輸入IP地址和掩碼，以PC1為例如圖2-20所示。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置圖2-20ENSP中PC主機(jī)IP地址配置2.配置過(guò)程

5）配置交換機(jī)CORE。2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置配置交換機(jī)名稱(chēng)為CORE<Huawei>sys[Huawei]sysnameCORE關(guān)閉信息中心功能，不進(jìn)行信息的展示 [CORE]undoinfo-centerenable配置CORE的管理IP為[CORE]interfacevlanif1[CORE-Vlanif1]ipaddress10.1.1.254255.0.0.0[CORE-Vlanif1]quit啟動(dòng)交換機(jī)CORE的SSH服務(wù)[CORE]stelnetserverenable創(chuàng)建SSH用戶root，服務(wù)類(lèi)型為stelnet，配置驗(yàn)證模式為密碼[CORE]sshuserroot[CORE]sshuserrootservice-typestelnet[CORE]sshuserrootauthentication-typepassword2.配置過(guò)程

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置AAA視圖下，配置用于SSH的賬號(hào)為root，密碼為root123，root的服務(wù)類(lèi)型為ssh，權(quán)限為3[CORE]aaa[CORE-aaa]local-userrootpasswordcipherroot123[CORE-aaa]local-userrootservice-typessh[CORE-aaa]local-userrootprivilegelevel3 [CORE-aaa]quit配置VTY界面支持SSH登錄協(xié)議，驗(yàn)證模式為AAA

[CORE]user-interfacevty04[CORE-ui-vty0-4]authentication-modeaaa[CORE-ui-vty0-4]protocolinboundssh[CORE-ui-vty0-4]quit配置Console口采用用戶（huawei）和密碼（huawei123）登錄[CORE]aaa[CORE-aaa]local-userhuaweipasswordcipherhuawei123[CORE-aaa]quit2.配置過(guò)程

2.2.2配置案例：交換機(jī)的初始配置

任務(wù)2配置案例:交換機(jī)的初始配置配置Console口驗(yàn)證為AAA模式[CORE]user-interfaceconsole0[CORE-ui-console0]authentication-modeaaa配置無(wú)操作退出時(shí)間1分鐘（單位/min），避免網(wǎng)絡(luò)工程師離開(kāi)工位，他人操作設(shè)備[CORE-ui-console0]idle-timeout1

配置端口帶寬為100，以GE0/0/10為例[Huawei-GigabitEthernet0/0/10]undonegotiationauto[Huawei-GigabitEthernet0/0/10]speed100[Huawei-GigabitEthernet0/0/10]quit3.驗(yàn)證配置效果

1）測(cè)試PC與Mirc