1、網(wǎng)絡(luò)設(shè)備與配置,鄭開濤,交換機(jī)配置與應(yīng)用,第2章,交換機(jī)基本配置與升級(jí),第1節(jié),項(xiàng)目目標(biāo),了解交換機(jī)的概念和功能 掌握交換機(jī)的配置途徑與手段 掌握使用交換機(jī)的基本的配置命令 掌握為交換機(jī)配置安全口令,項(xiàng)目描述,您是某公司新進(jìn)的網(wǎng)管，公司要求您熟悉網(wǎng)絡(luò)產(chǎn)品。公司采用全系列銳捷網(wǎng)絡(luò)產(chǎn)品，要求您登錄交換機(jī)，了解、掌握交換機(jī)的命令行操作，并對(duì)交換機(jī)作基本配置并備份或升級(jí)其IOS版本，并配置交換機(jī)常用配置參數(shù)。,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的概念 交換機(jī)的分類 交換機(jī)工作原理 交換機(jī)的交換方式 交換機(jī)的級(jí)聯(lián)和堆疊 交換機(jī)的的安裝 交換機(jī)的配置線纜 交換機(jī)的管理模式 交換機(jī)配置模式 交換機(jī)的常用命令 IOS文

2、件和配置文件管理,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的概念 從技術(shù)英文名稱為Switch。廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。 交換機(jī)的基本功能： 學(xué)習(xí)功能 轉(zhuǎn)發(fā)/過濾 支持冗余鏈路 對(duì)VLAN（虛擬局域網(wǎng)）的支持,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的分類 按構(gòu)架特點(diǎn)來分：主要有機(jī)架式、帶擴(kuò)展槽固定配置式和不帶擴(kuò)展槽固定配置式。 按應(yīng)用規(guī)模劃分：企業(yè)級(jí)交換機(jī)、部門級(jí)交換機(jī)、工作組交換機(jī)。 按傳輸介質(zhì)和傳輸速度分：以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、ATM交換機(jī)、FDDI交換機(jī)和令牌環(huán)交換機(jī)。 按OSI的分層結(jié)構(gòu)分：二層交換機(jī)和三層交換機(jī)。,交換機(jī)圖示,快速以太網(wǎng)交換機(jī),千兆以太網(wǎng)

3、交換機(jī),10千兆以太網(wǎng)交換機(jī),ATM交換機(jī),交換機(jī)圖示,企業(yè)級(jí)交換機(jī),部門級(jí)交換機(jī),工作組交換機(jī),桌面型交換機(jī),項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)工作原理 1交換機(jī)根據(jù)收到數(shù)據(jù)幀中的源MAC地址建立該地址同交換機(jī)端口的映射，并將其寫入MAC地址表中。 2交換機(jī)將數(shù)據(jù)幀中的目的MAC地址同已建立的MAC地址表進(jìn)行比較，以決定由哪個(gè)端口進(jìn)行轉(zhuǎn)發(fā)。 3如數(shù)據(jù)幀中的目的MAC地址不在MAC地址表中，則向所有端口轉(zhuǎn)發(fā)。 4廣播幀和組播幀向所有的端口轉(zhuǎn)發(fā)。,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的交換方式 直通交換方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 碎片隔離式,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的級(jí)聯(lián)和堆疊 當(dāng)單一交換機(jī)所能夠提供的端口數(shù)量不足以滿足網(wǎng)絡(luò)

4、計(jì)算機(jī)的需求時(shí)，必須要有兩個(gè)以上的交換機(jī)提供相應(yīng)數(shù)量的端口，這也就是涉及到交換機(jī)之間連接的問題。從根本上來講，交換機(jī)之間的連接不外乎兩種方式：一是級(jí)聯(lián)，一是堆疊 。 交換機(jī)的級(jí)聯(lián) (1) 使用Uplink端口級(jí)聯(lián) 使用普通端口級(jí)聯(lián)。 交換機(jī)的堆疊 (1) 菊花鏈?zhǔn)蕉询B 星型堆疊,項(xiàng)目實(shí)施理論基礎(chǔ),菊花鏈?zhǔn)蕉询B 星型堆疊,項(xiàng)目實(shí)施理論基礎(chǔ),級(jí)聯(lián)與堆疊的區(qū)別 對(duì)設(shè)備要求不同 對(duì)連接介質(zhì)要求不同 最大連接數(shù)不同 管理方式不同 設(shè)備間連接帶寬不同 網(wǎng)絡(luò)覆蓋范圍不同,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的安裝 安裝時(shí)，可使用產(chǎn)品附帶的兩個(gè)L 型的固定架、兩個(gè)拉手及六個(gè)安裝用的M3*10FMO 沉頭螺釘 將兩個(gè)拉手緊

5、貼交換機(jī)的兩邊，再將兩個(gè)L 型的固定架緊貼拉手，并用六個(gè)M3*10FMO 沉頭螺釘將其固定 將交換機(jī)固定在機(jī)架上。上架螺釘由用戶自己準(zhǔn)備 硬件裝好后可通過Ping 來檢測(cè)網(wǎng)絡(luò)的連接是否無誤。,交換機(jī)安裝圖示,交換機(jī)安裝圖示,網(wǎng)絡(luò)實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu)圖,練習(xí)：連接拓?fù)浣Y(jié)構(gòu)圖,練習(xí)：連接拓?fù)浣Y(jié)構(gòu)圖,練習(xí)：連接拓?fù)浣Y(jié)構(gòu)圖,練習(xí)：連接拓?fù)浣Y(jié)構(gòu)圖,練習(xí)：連接拓?fù)浣Y(jié)構(gòu)圖,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的配置線纜 線纜是路由設(shè)備互連的重要配件，一般常用到的線纜主要有以太網(wǎng)線纜、控制臺(tái)線纜。,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的管理模式 超級(jí)終端管理模式 Telnet管理模式 Web管理模式,Console,任何Interface

6、,TFTP,項(xiàng)目實(shí)施理論基礎(chǔ),超級(jí)終端管理模式 PC機(jī)Com口配置線交換機(jī)Console口（配置線：DB9-to-DB9 ） 啟動(dòng)PC超級(jí)終端程序：“開始”-“程序”-“附件”-“通訊”-“超級(jí)終端”打開超級(jí)終端對(duì)話框，并輸入連接的名稱。 PC機(jī)的Com口的配置:波特率9600,數(shù)據(jù)位8,奇偶校驗(yàn)no,停止位1,流量控制no,Console,項(xiàng)目實(shí)施理論基礎(chǔ),Telnet管理模式 “開始”-“運(yùn)行”，輸入telnet （交換機(jī)的IP），按“確定”,項(xiàng)目實(shí)施理論基礎(chǔ),Web管理模式 這種管理模式是利用網(wǎng)頁的形式來配制和管理交換機(jī)。 打開IE瀏覽器-在地址欄輸入交換機(jī)的管理IP即可。 菜單式的交換

7、機(jī)可以直接利用Web管理交換機(jī) 注意： 交換機(jī)的第一次配置必須要利用超級(jí)終端進(jìn)行配制； 后兩種管理模式,交換機(jī)必須事先有管理IP； 命令行的交換機(jī)不能直接利用Web管理交換機(jī)。,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)配置模式 交換機(jī)配置模式有： 用戶EXEC模式 特權(quán)用戶EXEC模式 全局配置模式 端口配置模式 VLAN配置模式,項(xiàng)目實(shí)施理論基礎(chǔ),用戶模式（User EXEC） 訪問交換機(jī)時(shí)，首先進(jìn)入該模Switch 輸入exit 命令 ，離開該模式。 使用該模式，來進(jìn)行基本測(cè)試、顯示系統(tǒng)信息。 要進(jìn)入特權(quán)模式，輸入enable命令。,項(xiàng)目實(shí)施理論基礎(chǔ),特權(quán)模式（Privileged EXEC） 在用戶模式

8、下，使用enable 命令進(jìn)入該模式。 Switch# 要返回到用戶模式， 輸入disable 命令。 要進(jìn)入全局配置模式， 輸入configure 命令。 使用該模式來驗(yàn)證設(shè)置命令的結(jié)果。該模式是具有口令保護(hù)的。,項(xiàng)目實(shí)施理論基礎(chǔ),全局配置模式（Global configuration） 在特權(quán)模式下，用configure命令進(jìn)入該模式。 Switch(config)# 要返回到特權(quán)模式，輸入exit命令或end 命令， 或者鍵入Ctrl+C 組合鍵。 要進(jìn)入接口配置模式， 輸入interface 命令。 要進(jìn)入VLAN 配置模式， 輸入vlan vlan_id命令。 使用該模式的命令來配置

9、影響整個(gè)交換機(jī)的全局參數(shù)。,項(xiàng)目實(shí)施理論基礎(chǔ),接口配置模式（ Interface configuration） 在全局配置模式下， 使用interface 命令進(jìn)入該模式。 Switch(config-if)# 要返回到特權(quán)模式，輸入end命令。 要返回到全局配置模式，輸入exit 命令。 interface 命令中必須指明要進(jìn)入哪一個(gè)接口配置子模式。 使用該模式配置交換機(jī)的各種接口。,項(xiàng)目實(shí)施理論基礎(chǔ),VLAN 配置模式（ Config-vlan ） 在全局配置模式下，使用vlan vlan_id 命令進(jìn)入該模式。 Switch(config-vlan)# 要返回到特權(quán)模式，輸入End命令。

10、 要返回到全局配置模式，輸入exit 命令。 使用該模式配置VLAN參數(shù)。,項(xiàng)目實(shí)施理論基礎(chǔ),配置模式之間的轉(zhuǎn)換,項(xiàng)目實(shí)施理論基礎(chǔ),交換機(jī)的常用命令 查看配置狀態(tài)命令：show version , Show running-config , Show ip interface等 定義交換機(jī)機(jī)器名:Switch (config)# hostname S1 在交換機(jī)上配置管理IP地址: Switch(config)# interface vlan 1 Switch(config-if)# ip address 38 配置交換機(jī)遠(yuǎn)程登錄密碼: Swi

11、tch(config)# enable secret level 1 0 lnstar 配置交換機(jī)特權(quán)模式密碼:Switch(config)# enable secret level 15 0 lnstar 保存在交換機(jī)上所做的配置:Switch# copyrunning-config startup-config 配置交換機(jī)開啟Web管理功能 :Switch(config)#enable services web-server,項(xiàng)目實(shí)施理論基礎(chǔ),使用交換機(jī)配置幫助命令 1.支持命令簡(jiǎn)寫(按TAB鍵將命令補(bǔ)充完整) 2.在每種操作模式下直接輸入“?”顯示該模式下所有的命令 3.命令空格 “?”

12、顯示命令參數(shù)并對(duì)其解釋說明 4.字符“?”顯示以該字符開頭的命令 5.命令歷史緩存:(Ctrl+P)顯示上一條命令,(Ctrl+N)顯示下一條命令 6.錯(cuò)誤提示信息,項(xiàng)目實(shí)施理論基礎(chǔ),IOS文件和配置文件管理 IOS文件 IOS是公司開發(fā)的“互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)”。IOS提供與Windows、Linux相似的功能，即控制和管理交換機(jī)運(yùn)行時(shí)全部軟硬件資源，并提供用戶與交換機(jī)之間的界面，從而使用戶能夠執(zhí)行命令以配置和管理交換機(jī)。 為了安全起見，一定要備份IOS文件，IOS管理工作的基本手段就是利用TFTP服務(wù)器，其常用命令及作用。,項(xiàng)目實(shí)施理論基礎(chǔ),配置文件 交換機(jī)配置文件中包括用于配置交換機(jī)的命令及

13、其相關(guān)參數(shù)，它是網(wǎng)絡(luò)管理人員通過操作命令來生成和維護(hù)。 配置文件平時(shí)存放在NVRAM中，稱為啟動(dòng)配置（startup Config）。啟動(dòng)配置在交換機(jī)啟動(dòng)時(shí)被復(fù)制到RAM中。RAM中的配置直接作用于操作系統(tǒng)的運(yùn)行，所以稱為運(yùn)行配置（Running Config）。此外配置文件也可以保存在一臺(tái)TFTP服務(wù)器中，作為維護(hù)工作中的一種后備。,項(xiàng)目實(shí)施理論基礎(chǔ),配置文件 在交換機(jī)中復(fù)制和備份配置文件的常用命令有：,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,實(shí)驗(yàn)室配置： 交換機(jī)一臺(tái)，普通PC一臺(tái)，配置線一條，雙絞線一條 。,項(xiàng)目實(shí)施,1連接硬件設(shè)備 使用配置線連接交換機(jī)Swtich的CONSOLE口和普通PC的串口，使用雙絞線連

14、接交換機(jī)的Fastethernet 0/1接口和普通PC的網(wǎng)卡。 配置普通PC相應(yīng)的IP地址、子網(wǎng)掩碼等參數(shù)。 啟動(dòng)超級(jí)終端程序，開始程序附件通訊超級(jí)終端，并設(shè)置相關(guān)參數(shù)。 2啟動(dòng)交換機(jī) 3. 交換機(jī)配置模式轉(zhuǎn)換,項(xiàng)目實(shí)施,4. 設(shè)置主機(jī)名及用戶密碼 5. 備份IOS文件 6. 備份配置文件 7配置交換機(jī)常用配置參數(shù) Switchenable Switch#configure terminal Switch(config)#interface fastethernet 0/1 !進(jìn)行F0/1的端口模式 Switch(config-if)#speed 10 !配置速率為10M Switch(co

15、nfig-if)#duplex half !配置端口的雙工模式為半雙工 Switch(config-if)#no shutdown ！開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù) Switch(config-if)#ctrl+Z Switch#show interface fastethernet 0/1,項(xiàng)目拓展1,公司的一臺(tái)交換機(jī)在使用過程中，由于各種原因IOS文件不能正常使用，交換機(jī)不能正常啟動(dòng)，您作為網(wǎng)絡(luò)管理員，如何恢復(fù)交換機(jī)系統(tǒng)文件和配置文件，使交換機(jī)能正常工作。,項(xiàng)目拓展2,配置交換機(jī)支持Telnet 步驟1：?jiǎn)?dòng)交換機(jī)，利用超級(jí)終端進(jìn)入交換機(jī)的配置模式。 步驟2：在交換機(jī)上配置IP地址。鍵入下述命

16、令： switchenable switch # configure terminal switch (config)# hostname SwitchA SwitchA (config)# 步驟3：開啟交換機(jī)遠(yuǎn)程登錄服務(wù)，默認(rèn)已開啟 SwitchA (config)#enable services telnetservice 步驟4：配置交換機(jī)遠(yuǎn)程登陸密碼 SwitchA (config)# enable secret level 1 0 tel,項(xiàng)目拓展,步驟5：配置交換機(jī)特權(quán)模式口令 SwitchA (config)# enable secret level 14 0 lab Switc

17、hA (config)# interface vlan 1 SwitchA (config-if)# ip address SwitchA (config-if)# no shutdown 說明：為VLAN 1的管理接口分配IP地址（表示通過VLAN 1來管理交換機(jī)），設(shè)置交換機(jī)的IP地址為 ，對(duì)應(yīng)的子網(wǎng)掩碼為 步驟6:驗(yàn)證交換機(jī)的配置及服務(wù)： SwitchA #show ip interface SwitchA #show services 步驟7：驗(yàn)證計(jì)算機(jī)可以經(jīng)由telnet遠(yuǎn)程登錄到交換機(jī)

18、C: telnet 驗(yàn)證成功了,項(xiàng)目拓展,步驟8：在超級(jí)終端或Telnet方式下，顯示交換機(jī)MAC地址表的記錄。 SwitchA #show mac-address-table Vlan MAC Address Type Interface 1 00e0.4c10.71aa DYNAMIC Fa0/1 如果地址表為空，則在PC上開一命令行窗口，運(yùn)行命令：c:ping ，能ping通則在交換機(jī)上執(zhí)行show mac-address-table 可查看到PC的MAC地址。 步驟9：修改交換機(jī)MAC地址的老化時(shí)間 SwitchA (config)# mac-address-table aging-time 10說明：S3550/3760設(shè)置aging-time范圍101000000，S2126/S2150G的為3001000000。 SwitchA (config)# end SwitchA# show mac-a