1、,中小企業(yè)網(wǎng)絡(luò)設(shè)備配置與管理,情境一：組建中小型局域網(wǎng),情境描述,學(xué)校為了迎接新生，需要在室外空曠的地方建立一個(gè)公共的接待處，學(xué)院的8個(gè)系部都需要設(shè)立自己的接待點(diǎn)，為了工作方便接待能夠上網(wǎng)是基本要求，現(xiàn)在需要建立一個(gè)臨時(shí)網(wǎng)絡(luò)，可以實(shí)現(xiàn)各個(gè)系部接待點(diǎn)之間相互通信，同時(shí)可以訪問處于外網(wǎng)的服務(wù)器，并能夠遠(yuǎn)程解答新生的相關(guān)問題。,本情境內(nèi)容,網(wǎng)絡(luò)標(biāo)準(zhǔn)化 TCP/IP協(xié)議棧 互連設(shè)備與IP地址 項(xiàng)目實(shí)戰(zhàn),學(xué)習(xí)目標(biāo),通過本情境的學(xué)習(xí)，希望您能夠： 了解OSI/RM、TCP/IP體系結(jié)構(gòu) 掌握交換機(jī)的工作原理及應(yīng)用場(chǎng)合 了解網(wǎng)絡(luò)拓樸層次化結(jié)構(gòu) 掌握IP子網(wǎng)的劃分,網(wǎng)絡(luò)標(biāo)準(zhǔn)化,課程議題,層次化體系結(jié)構(gòu),OSI

2、的概念 Open System Interconnect開放系統(tǒng)互連參考模型，是由ISO（國(guó)際標(biāo)準(zhǔn)化組織）定義的。 OSI模型的目的 規(guī)范不同系統(tǒng)的互聯(lián)標(biāo)準(zhǔn) 提供不同廠商間的接口標(biāo)準(zhǔn) OSI模型分為七層 OSI把網(wǎng)絡(luò)按照層次分為七層，由下到上分別為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。,層次化體系結(jié)構(gòu),解決異種網(wǎng)絡(luò)互連時(shí)所遇到的兼容性問題 將服務(wù)、接口和協(xié)議這三個(gè)概念區(qū)分開來 使網(wǎng)絡(luò)的不同功能模塊分擔(dān)起不同的職責(zé) 減輕問題的復(fù)雜程度 在各層分別定義標(biāo)準(zhǔn)接口，各層相對(duì)獨(dú)立 能有效刺激網(wǎng)絡(luò)技術(shù)革新 便于研究和教學(xué),層次化體系結(jié)構(gòu),開放系統(tǒng)互連參考模型,戰(zhàn)區(qū)聯(lián)合行動(dòng)中層的概念,

3、對(duì)等進(jìn)程,對(duì)等進(jìn)程,層間的接口,網(wǎng)絡(luò)設(shè)備傳輸數(shù)據(jù)的過程是按照OSI參考模型的層次結(jié)構(gòu)運(yùn)動(dòng)的。,5.會(huì)話層,6.表示層,7.應(yīng)用層,4.傳輸層,2.數(shù)據(jù)鏈路層,1.物理層,4.傳輸層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,5.會(huì)話層,6.表示層,7.應(yīng)用層,數(shù)據(jù),3.網(wǎng)絡(luò)層,各層的組織,應(yīng)用層,應(yīng)用層的作用 為應(yīng)用軟件提供接口，使應(yīng)用程序能夠使用網(wǎng)絡(luò)服務(wù) 包含各種各樣的協(xié)議，這些協(xié)議往往直接針對(duì)用戶的需要 常見的應(yīng)用層協(xié)議 http、ftp、smtp、pop3、telnet、dns等,表示層,表示層的作用 數(shù)據(jù)的解碼和編碼 數(shù)據(jù)的加密和解密 數(shù)據(jù)的壓縮和解壓縮,會(huì)話層,會(huì)話層的作用 建立、維護(hù)

4、、管理應(yīng)用程序之間的會(huì)話。 功能 對(duì)話控制 同步,傳輸層,傳輸層的作用 負(fù)責(zé)建立端到端的連接，保證報(bào)文在端到端之間的可靠傳輸 傳輸層的功能 服務(wù)點(diǎn)編址、分段與重組、連接控制、流量控制、差錯(cuò)控制,網(wǎng)絡(luò)層,網(wǎng)絡(luò)層的作用 負(fù)責(zé)將分組數(shù)據(jù)從源端傳輸?shù)侥康亩?網(wǎng)絡(luò)層功能 為網(wǎng)絡(luò)設(shè)備提供邏輯地址 進(jìn)行路由選擇、分組轉(zhuǎn)發(fā),數(shù)據(jù)鏈路層,數(shù)據(jù)鏈路層的作用 為網(wǎng)絡(luò)層提供透明和可靠的傳輸服務(wù)，在不可靠的物理鏈路上，提供可靠的數(shù)據(jù)傳輸服務(wù) 數(shù)據(jù)鏈路層的功能 組幀、物理編址、流量控制、差錯(cuò)控制、接入控制,物理層,物理層的作用 負(fù)責(zé)發(fā)送和接收二進(jìn)制信號(hào) 物理層功能 定義接口和媒體的物理特性 定義位的表示、數(shù)據(jù)傳輸速率、信

5、號(hào)的傳輸模式 定義網(wǎng)絡(luò)物理拓?fù)?各層的聯(lián)系,允許接入網(wǎng)絡(luò)資源,應(yīng)用層,表示層,會(huì)話層,傳輸層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,物理層,建立、管理和終止會(huì)話,將分組從源端傳送到目的端； 提供網(wǎng)絡(luò)互聯(lián),在媒體上傳輸比特； 提供機(jī)械的和電氣的規(guī)約,對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換、 加密和壓縮,提供可靠的端到端的 報(bào)文傳輸和差錯(cuò)控制,將分組數(shù)據(jù)封裝成幀； 提供節(jié)點(diǎn)到節(jié)點(diǎn)方式的傳輸,TCP/IP協(xié)議棧,課程議題,TCP/IP參考模型,在20世紀(jì)60年代末為ARPAnet而開發(fā) 因傳輸控制協(xié)議TCP和網(wǎng)際協(xié)議IP而得名 包含多個(gè)協(xié)議 四層的體系結(jié)構(gòu),TCP/IP協(xié)議棧,TCP/IP和OSI模型的對(duì)應(yīng)關(guān)系,TCP/IP和OSI模型的對(duì)

6、應(yīng)關(guān)系,TCP/IP和 OSI模型的比較,都以協(xié)議棧的概念為基礎(chǔ) 各層功能大體相同 OSI模型嚴(yán)格區(qū)分了各層的服務(wù)、接口和協(xié)議；而TCP/IP模型在設(shè)計(jì)之初并沒有明確區(qū)分這三者 OSI模型先于其協(xié)議出現(xiàn)，模型更通用；而TCP/IP協(xié)議先于模型出現(xiàn)，因此不能描述其他協(xié)議棧 OSI的網(wǎng)絡(luò)層提供面向連接和無連接的服務(wù)，傳輸層只提供面向連接的服務(wù)；而TCP/IP在網(wǎng)絡(luò)層只提供無連接的服務(wù)，在傳輸層提供面向連接和無連接的服務(wù),常用的TCP/IP協(xié)議,課程議題,IP協(xié)議,一種不可靠的協(xié)議，提供盡力而為的服務(wù) 不提供數(shù)據(jù)的校驗(yàn) 一種無連接協(xié)議，為使用數(shù)據(jù)報(bào)的分組交換網(wǎng)而設(shè)計(jì) 當(dāng)可靠性很重要時(shí)，IP必須與可靠

7、的協(xié)議（如TCP）配合起來使用 IP層的分組叫做數(shù)據(jù)報(bào)或數(shù)據(jù)包（Packet）,IP報(bào)文格式,ARP(地址解析協(xié)議),ARP作用 負(fù)責(zé)將已知IP地址解析為MAC地址 ARP工作過程 ARP請(qǐng)求報(bào)文：廣播 ARP應(yīng)答報(bào)文：?jiǎn)尾?RARP協(xié)議 負(fù)責(zé)將已知MAC地址解析為IP地址,ICMP(網(wǎng)際控制消息協(xié)議),為什么使用ICMP? 主要用途: 測(cè)試目的端的可達(dá)性(ping) 測(cè)試到達(dá)目的端的路徑 (tracert,pathping,traceroute,擴(kuò)展ping) 應(yīng)用 Ping命令基于ICMP的兩種報(bào)文應(yīng)用echo request 和 echo reply 注意: 封裝成IP數(shù)據(jù)包再傳給下一層

8、,ICMP報(bào)文,IP數(shù)據(jù),尾部,IP首部,幀的數(shù)據(jù),幀的首部,TCP協(xié)議,TCP是一個(gè)可靠的、面向連接的協(xié)議 ，為應(yīng)用提供了如下功能 ： 流型數(shù)據(jù)傳輸 可靠性 流控 多路復(fù)用 邏輯連接 全雙工,TCP報(bào)文格式,TCP的四次斷開,主機(jī)A,主機(jī)B,發(fā)送 FIN1 (seqX),發(fā)送ACK1 (ack=X1),發(fā)送ACK1 (ackY1),發(fā)送FIN1 (seqY，ackX1),TCP的三次握手,客戶端A,服務(wù)器B,發(fā)送 SYN1 (seq=100),接收SYN,發(fā)送SYN1, ACK1 (seq=300,ack=101),建立連接，ACK1 (ack=301),接收SYN,ACK,發(fā)送方,ACK

9、5 Window size = 2,接收方,Window大小為發(fā)送方或接收方的緩存大小。,TCP滑動(dòng)窗口,端口號(hào),定義主機(jī)中運(yùn)行的進(jìn)程的標(biāo)識(shí)符 在TCP/IP協(xié)議棧中，端口號(hào)是065535之間的整數(shù) TCP/IP模型中傳輸層的兩個(gè)協(xié)議TCP和UDP依靠端口號(hào)區(qū)分不同的進(jìn)程,IP協(xié)議的作用范圍,TCP或UDP協(xié)議的作用范圍,進(jìn)程（運(yùn)行的應(yīng)用程序）,進(jìn)程（運(yùn)行的應(yīng)用程序）,端口號(hào),IANA（Internet Assigned Numbers Authority ，互聯(lián)網(wǎng)地址指派機(jī)構(gòu)）將端口號(hào)劃分為3個(gè)范圍：熟知的、注冊(cè)的和動(dòng)態(tài)的（或私有的）。,熟知端口：01023，由IANA指派和控制。 注冊(cè)端口

10、：102449151，IANA不指派也不控制。它們只能在IANA注冊(cè)以防止重復(fù)。 動(dòng)態(tài)端口：4915265535，既不用指派也不用注冊(cè)。它們可以由任何進(jìn)程來使用，是臨時(shí)的端口。,常見的熟知端口號(hào),UDP協(xié)議,UDP協(xié)議（User Datagram Protocol），用戶數(shù)據(jù)報(bào)協(xié)議 用于支持那些需要在計(jì)算機(jī)之間快速傳輸數(shù)據(jù)（相應(yīng)的對(duì)傳輸可靠性要求不高）的網(wǎng)絡(luò)應(yīng)用 不考慮流量控制、差錯(cuò)控制，在收到一個(gè)壞的數(shù)據(jù)段之后也不重傳所有這些工作都留給用戶進(jìn)程,UDP報(bào)文格式,源端口號(hào)(16比特),目的端口號(hào) (16比特),長(zhǎng)度（16比特）,數(shù)據(jù),校驗(yàn)和 (16比特),8字節(jié),網(wǎng)絡(luò)接口層的MAC子層和LLC

11、子層,為了降低局域網(wǎng)的數(shù)據(jù)鏈路層的復(fù)雜度，將其分成兩個(gè)子層： 邏輯鏈路控制（MAC）子層 媒體訪問控制（LLC）子層,MAC地址的結(jié)構(gòu),由48位二進(jìn)制數(shù)組成，通常表示為12個(gè)16進(jìn)制數(shù) 前24位是廠商識(shí)別碼，后24位是節(jié)點(diǎn)標(biāo)識(shí)符 分為三類： 單播：第1個(gè)字節(jié)的最低位為0，可作為目的地址和源地址 組播：第1個(gè)字節(jié)的最低位為1，僅能作為目的地址 廣播：48位全部為1,IP地址的使用,課程議題,IPv4包格式,版本,服務(wù)類型,標(biāo)志,標(biāo) 識(shí),總 長(zhǎng) 度,第1字節(jié),第2字節(jié),第3字節(jié),第4字節(jié),首部長(zhǎng)度,段 偏 移,生存時(shí)間,協(xié)議,首 部 校 驗(yàn) 和,源地址,目的地址,選項(xiàng)（長(zhǎng)度可變）,數(shù)據(jù)（長(zhǎng)度可變）

12、,2060 字節(jié),IPv4地址及其分類,IP地址：給連接到因特網(wǎng)上的每一臺(tái)主機(jī)分配一個(gè)全世界范圍內(nèi)惟一的32位的標(biāo)識(shí)符 由因特網(wǎng)名字與號(hào)碼指派公司ICANN（Internet Corporation for Assigned Names and Numbers）進(jìn)行分配 32位的二進(jìn)制代碼包含了兩個(gè)獨(dú)立的信息段：網(wǎng)絡(luò)號(hào)（net-id）和主機(jī)號(hào)（host-id） 常用點(diǎn)分十進(jìn)制記法表示,IPv4地址,IP地址的表示： 將IP地址中網(wǎng)絡(luò)位和主機(jī)位固定下來后，IP地址被分成了不同的幾類：A類、B類、C類、D類和E類,網(wǎng) 絡(luò) 號(hào),主 機(jī) 號(hào),32比特的二進(jìn)制數(shù),172,16,122,204,每8比特表

13、示成一個(gè)十進(jìn)制數(shù),1 0 1 0 1 1 0 0,0 0 0 1 0 0 0 0,0 1 1 1 1 0 1 0,1 1 0 0 1 1 0 0,128 64 32 16 8 4 2 1,IPv4地址的分類,0NNNNNNN,Host,Host,Host,1 8 9 16 17 24 25 32,A類：,B類：,10NNNNNN,Network,Host,Host,（1126）,（128191）,C類：,110NNNNN,Network,Network,Host,（192223）,D類：,1110MMMM,多播組,多播組,多播組,（224239）,E類：,1111RRRR,保留,保留,保留,（

14、240255）,IPv4地址的分類,專用IP地址,專用地址（private address）或私有地址 ： 可以由本機(jī)構(gòu)自行分配其IP地址 只在本機(jī)構(gòu)內(nèi)部有效，不會(huì)被路由器轉(zhuǎn)發(fā)到公網(wǎng)中 不需要向因特網(wǎng)的管理機(jī)構(gòu)申請(qǐng)全球惟一的IP地址，可節(jié)省寶貴的全球IP地址的資源 范圍 A類地址中的55 B類地址中的55 C類地址中的55 公網(wǎng)地址或合法地址：其余的可以在因特網(wǎng)上使用A、B、C類地址,特殊IP地址,環(huán)回地址 127網(wǎng)段的所有地址都稱為環(huán)回地址，主要用來測(cè)試網(wǎng)絡(luò)協(xié)議

15、是否工作正常的作用 表示所有不清楚的主機(jī)和目的網(wǎng)絡(luò) 55 受限制的廣播地址 ，指本網(wǎng)段內(nèi)（同一個(gè)廣播域）的所有主機(jī) 直接廣播地址 一個(gè)網(wǎng)絡(luò)中的最后一個(gè)地址（即主機(jī)位全為1 ）為直接廣播地址,特殊IP地址,網(wǎng)絡(luò)號(hào)全為0的地址 可用于向同一網(wǎng)段上的其他主機(jī)發(fā)送報(bào)文 主機(jī)號(hào)全為0的地址 指向本網(wǎng)，表示的是“本網(wǎng)絡(luò)” 169.254.*.* 當(dāng)不能通過DHCP正常得到IP地址時(shí)，由Windows系統(tǒng)自動(dòng)為主機(jī)分配的地址,劃分子網(wǎng)的方法,借位：從主機(jī)最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，剩余部分仍為主機(jī)位 ，使IP地址的格式變?yōu)椋?網(wǎng)絡(luò)位增加、主機(jī)位減少,網(wǎng)絡(luò)位,子網(wǎng)位

16、,主機(jī)位,網(wǎng)絡(luò)位,主機(jī)位,劃分子網(wǎng)的方法,,借用為子網(wǎng)位，子網(wǎng)范圍： 00000000 11111111 子網(wǎng)掩碼：/24,IP網(wǎng)絡(luò)中子網(wǎng)數(shù)的計(jì)算方法,公式: 2N （2N-2） “N”代表主機(jī)位數(shù) 主機(jī)位全“0”表示網(wǎng)絡(luò)編號(hào) 主機(jī)位全“1”表示該網(wǎng)絡(luò)中的廣播,劃分子網(wǎng)的方法,子網(wǎng)中的主機(jī)位不能全0或全1 路由器支持全0或全1子網(wǎng) 啟用全0子網(wǎng)： Router(config)# ip subnet-zero,可變成子網(wǎng)掩碼VLSM,VLSM（Variable-length subnet mask）：可變長(zhǎng)子網(wǎng)掩碼 一個(gè)主網(wǎng)絡(luò)中定義多個(gè)子網(wǎng)，多個(gè)子網(wǎng)可能使用不同長(zhǎng)度的掩碼,1

17、/16,/24,/24,32/30,36/30,40/30,2/27,4/27,6/27,VLSM的計(jì)算,在子網(wǎng)的主機(jī)位中繼續(xù)借位,000000 000000 000000 000000 000000,子網(wǎng)1： 子網(wǎng)2： 子網(wǎng)3： 子網(wǎng)4： 子網(wǎng)5：,. 16 172 . 16 172 . 16 172 . 16 172 . 16,.0010 .0010 .0010 .0010 .0010,0000.00

18、0000.01 0000.10 0000.11 0001.00,=/26 =4/26 =28/26 =92/26 =/26,主網(wǎng)絡(luò) 子網(wǎng) VLSM 主機(jī) 子網(wǎng),子網(wǎng)劃分練習(xí),在/24的C類主網(wǎng)絡(luò)內(nèi)，需要?jiǎng)澐殖?個(gè)可容納100臺(tái)主機(jī)的子網(wǎng)、1個(gè)可容納50臺(tái)主機(jī)的子網(wǎng)，2個(gè)可容納25臺(tái)主機(jī)的子網(wǎng)，應(yīng)該如何劃分？ 請(qǐng)寫出每個(gè)子網(wǎng)的網(wǎng)絡(luò)號(hào)、子網(wǎng)掩碼、容納主機(jī)數(shù)量和廣播地址。,局域網(wǎng)中的網(wǎng)關(guān),課程議題,網(wǎng)關(guān)可以認(rèn)為是一個(gè)局域網(wǎng)的出口，或者說未知通信對(duì)象的默認(rèn)送達(dá)地。在同一個(gè)

19、局域網(wǎng)中，所有的通信對(duì)象都屬于同一網(wǎng)絡(luò)（或網(wǎng)段），它們相互之間是通過廣播了解通信路徑的（請(qǐng)復(fù)習(xí)ARP協(xié)議），但要是送到外網(wǎng)，廣播就無能為力了，必須通過三層設(shè)備進(jìn)行路由，但前提是數(shù)據(jù)能夠準(zhǔn)確送到三層設(shè)備，所以設(shè)定了一個(gè)“網(wǎng)關(guān)”，確保出網(wǎng)絡(luò)數(shù)據(jù)能夠到達(dá)三層設(shè)備，以便進(jìn)一步傳送。,設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案,課程議題,網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)基礎(chǔ),一、網(wǎng)絡(luò)規(guī)劃及其解決的主要問題 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)就是為計(jì)劃建設(shè)的網(wǎng)絡(luò)系統(tǒng)提出一套完整的設(shè)想和方案，包括網(wǎng)絡(luò)系統(tǒng)的可行性研究、需求分析、總體方案設(shè)計(jì)、網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、詳細(xì)設(shè)計(jì)、投資預(yù)算、建立規(guī)范化文檔等，它是組建計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)應(yīng)解決的主要問

20、題：,為什么要建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目的。 計(jì)算機(jī)網(wǎng)絡(luò)可以解決哪些問題建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)。 建設(shè)什么樣的計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)。,網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)舉例,1. 簡(jiǎn)易型企業(yè)網(wǎng)SOHO級(jí)企業(yè)網(wǎng),網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)舉例,2. 標(biāo)準(zhǔn)型企業(yè)網(wǎng)絡(luò),網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)舉例,3. 園區(qū)級(jí)企業(yè)網(wǎng),4. 異地解決方案,網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)舉例,交換機(jī)工作原理,根據(jù)第2層MAC地址，通過一種確定性的方法在端口之間來轉(zhuǎn)發(fā)幀 交換機(jī)的三項(xiàng)主要功能： 學(xué)習(xí) 轉(zhuǎn)發(fā)/過濾 消除環(huán)路 MAC地址表：存儲(chǔ)地址到端口的映射關(guān)系的數(shù)據(jù)庫(kù),地址學(xué)習(xí),E0: E1: E2: E3:,MAC地址表,E0,E1,E2,E3,主機(jī)A： 00-D

21、0-F8-00-11-11,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-33,主機(jī)D： 00-D0-F8-00-44-44,初始的MAC地址表為空,E0: 00-D0-F8-00-11-11 E1: E2: E3:,MAC地址表,E0,E1,E2,E3,主機(jī)A： 00-D0-F8-00-11-11,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-33,主機(jī)D： 00-D0-F8-00-44-44,主機(jī)A發(fā)給主機(jī)C的數(shù)據(jù)幀將被泛洪，同時(shí)MAC地址表中增加主機(jī)A和端口E0的映射關(guān)系,地址學(xué)習(xí),地址學(xué)習(xí),MAC地址表,E

22、0: 00-D0-F8-00-11-11 E1: E2: 00-D0-F8-00-33-33 E3:,E0,E1,E2,E3,主機(jī)A： 00-D0-F8-00-11-11,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-33,主機(jī)D： 00-D0-F8-00-44-44,主機(jī)C回復(fù)后，它的MAC地址和端口E3的映射關(guān)系也將被寫入MAC地址表,地址學(xué)習(xí),MAC地址表,E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44,E0,E1,E2,

23、E3,主機(jī)A： 00-D0-F8-00-11-11,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-33,主機(jī)D： 00-D0-F8-00-44-44,隨著這個(gè)過程不斷重復(fù)，最終建立起完整的MAC地址表,轉(zhuǎn)發(fā)/過濾,E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44,MAC地址表,E0,E1,E2,E3,主機(jī)A： 00-D0-F8-00-11-11,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-

24、33,主機(jī)D： 00-D0-F8-00-44-44,單播幀依據(jù)MAC地址表進(jìn)行轉(zhuǎn)發(fā)/過濾,轉(zhuǎn)發(fā)/過濾,E0: 00-D0-F8-00-11-11 E0: 00-D0-F8-00-55-55 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44,MAC地址表,E0,E1,E2,E3,主機(jī)E： 00-D0-F8-00-55-55,主機(jī)B： 00-D0-F8-00-22-22,主機(jī)C： 00-D0-F8-00-33-33,主機(jī)D： 00-D0-F8-00-44-44,主機(jī)A： 00-D0-F8-00-11-11,如果一個(gè)端

25、口上連接多臺(tái)主機(jī)，依然能夠進(jìn)行過濾,啟動(dòng)交換機(jī),課程議題,交換機(jī)的端口和指示燈,銳捷RG-S2126G系列增強(qiáng)型安全智能多層交換機(jī),交換端口,Console口,端口指示燈,電源指示燈,交換機(jī)的訪問方式,通過帶外方式對(duì)交換機(jī)進(jìn)行管理 通過Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 通過Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 通過SNMP管理工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理,通過帶外方式管理交換機(jī),通過交換機(jī)的Console口，使用超級(jí)終端工具,通過Console線纜連接主機(jī)的Com端口,通過Telnet方式管理交換機(jī),交換機(jī)必須已經(jīng)配置了管理IP地址、密碼等，并開啟Telnet,可以使用Windows自帶的Telnet連接

26、工具,登錄后界面和Console口連接是一致,通過WEB方式管理交換機(jī),交換機(jī)必須已經(jīng)配置了管理IP地址、密碼等，并開啟HTTP,可以使用瀏覽器進(jìn)行訪問,登錄后的界面,通過SNMP方式管理交換機(jī),交換機(jī)必須已經(jīng)配置了管理IP地址等，并設(shè)置了SNMP 需要網(wǎng)絡(luò)管理軟件配合使用,使用命令行界面,命令模式：銳捷設(shè)備管理界面分成若干不同的模式，用戶當(dāng)前所處的命令模式?jīng)Q定了可以使用的命令 用戶模式 特權(quán)模式 配置模式,開機(jī)自動(dòng)進(jìn)入：Switch,Switchenable Switch#,全局模式： Switch#configure terminal Switch(config)# VLAN模式：Swit

27、ch(config)#vlan 10 Switch(config-vlan)# 接口模式： Switch(config)#interface fastethernet 0/0 Switch(config-if)#,獲得幫助,“？”鍵：列出每個(gè)命令模式支持的命令，列出該命令的下一個(gè)關(guān)聯(lián)的關(guān)鍵字 命令 ？：列出該關(guān)鍵字關(guān)聯(lián)的下一個(gè)變量 命令字符串+？：獲得相同開頭字母的命令關(guān)鍵字字符串 鍵：自動(dòng)補(bǔ)齊剩余命令單詞 Help：獲得幫助系統(tǒng)的摘要描述信息,Switch#? Switch#show ？,Switch(config)# snmp-server community ? WORD SNMP co

28、mmunity string,Switch# di? dir disable,Switch# show conf Switch# show configuration,簡(jiǎn)寫命令,只需輸入命令關(guān)鍵字的一部分字符，只要這部分字符足夠識(shí)別唯一的命令關(guān)鍵字即可,Switch#show run Switch#show access % Ambiguous command: show access,命令的no和default選項(xiàng),no選項(xiàng)： 禁止某個(gè)特性或功能 執(zhí)行與命令本身相反的操作 default選項(xiàng)： 將命令的設(shè)置恢復(fù)為缺省值,Switch#configure terminal Switch(con

29、fig)#interface gigabitEthernet 0/4 Switch(config-if)#shutdown ！使用shutdown命令關(guān)閉接口 Switch(config-if)#no shutdown ！使用no shutdown命令打開接口,命令行界面的提示信息,% Ambiguous command: show c“ 用戶沒有輸入足夠的字符，網(wǎng)絡(luò)設(shè)備無法識(shí)別唯一的命令。 % Incomplete command. 用戶沒有輸入該命令的必需的關(guān)鍵字或者變量參數(shù)。 % Invalid input detected at marker. 用戶輸入命令錯(cuò)誤，符號(hào)（）指明了產(chǎn)生錯(cuò)誤

30、的單詞的位置。,使用歷史命令,Ctrl-P 或上方向鍵 在歷史命令表中瀏覽前一條命令 從最近的一條記錄開始，重復(fù)使用該操作可以查詢更早的記錄 Ctrl-N 或下方向鍵 在使用了Ctrl-P 或上方向鍵操作之后，使用該操作在歷史命令表中回到更近的一條命令 重復(fù)使用該操作可以查詢更近的記錄,交換機(jī)文件系統(tǒng)的管理,復(fù)制文件 將文件復(fù)制到指定的目錄中 Switcht# copy flash: filename flash: directoryname 復(fù)制文件到指定的文件中 Switcht# copy flash: filename sour directoryname 移動(dòng)文件 將名字為old_fi

31、lename文件命名成名字為new_filename的文件 Switcht# rename flash: old_filename flash: new_filename,交換機(jī)文件系統(tǒng)的管理,刪除文件 刪除指定的文件 Switcht# delete filename 查看配置文件 查看指定的文件 Switcht#more config.text 查看RAM里當(dāng)前生效的配置信息 Switcht#show running-config 查看保存在flash里面的配置文件 Switcht#show startup-config,交換機(jī)的初始配置,選擇使用對(duì)話方式還是手工方式配置,Continue with configuration dialog? yes/no:y Would you like to assign a ip address?yes/no: 或者： Continue with configuration dialog? yes/no:n Switch,使用對(duì)話方式進(jìn)行初始配置,按系統(tǒng)的提示，逐步回答問題進(jìn)行配置,Continue with configuration dialog?