交换机的基本配置.ppt

交换机设置实例,网络拓扑层次化结构设计,进行网络的总体设计： 首先，进行对象研究和需求调查，弄清用户的性质、任务和特点，对网络环境进行准确的描述，明确系统建设的需求和条件。 其次，在应用需求分析的基础上，确定不同网络intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点功能、开发应用和管理等方面的目标。 第三，确定网络拓扑结构和功能，根据应用需求、建设目标和主要建筑分布特点，进行系统分析和要求。 第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求。 第五，规划网络建设的实施步骤。,3.1网络拓扑层次化结构设计 目前，大型骨干网的设计普遍采用三层结构模型，这个三层结构模型将骨干网的逻辑结构划分为3个层次，即核心层、汇聚层和接入层，每个层次都有其特定的功能。,3.2层次化网络拓扑设计的描述 核心层：为网络提供了骨干组件或高速交换组件。在纯粹的分层设计中，核心层只完成数据交换的特殊任务。 汇聚层：是核心层和终端用户接入层的分界面。汇聚层网络组件完成了数据包处理、过滤、寻址、策略增强和其他数据处理的任务。 接入层：使终端用户能接入网络。同时优先级设定和带宽交换等优化网络资源的设置也在接入层完成。,3.3层次化结构设计中各层的特点。,1、核心层 核心层是网络的高速交换主干，对协调通信至关重要。核心层 有以下特征： 提供高可靠性； 提供冗余链路； 提供故障隔离； 迅速适应升级； 提供较少的滞后和好的可管理性； 避免由滤波器或其他处理引起的慢包操作； 有有限和一致的直径。,2、汇聚层 网络的汇聚层是网络的接入层和核心层之间的分界点。 汇聚层有许多任务，包括以下功能的实现： 策略 安全 部门或工作组级访问 广播/多播域的定义 虚拟LAN之间的路由选择 介质翻译 在路由选择域之间重分布 在静态和动态路由选择协议之间的划分,3、接入层 接入层为用户提供对网络中的本地网段的 访问。在校园环境里的交换和共享带宽LAN体 现接入层的特点。 对汇聚层的访问控制和策略进行支持 建立独立的冲突域 建立工作组与汇聚层的连接,3.4 层次化网络设计模型的优点,1）可扩展性 2）高可用性 3）低延迟 4）故障隔离 5）模块化 6）高投资回报 7）网络管理,例题,某学校建设了新的校区后，新校区占地面积60亩，总建筑面积45858平方米，总投资6亿元，整个校园建设主要有教学楼、实验楼、行政楼、文化体育中心、学生公寓、400米田径场、篮排球场。学生人数2000余人，班级规模为48个班级。学校对新校区网络建设提出了高要求。你会从哪几个方面考虑？,主要考虑问题如下：,高可靠性。支持全面数字化，支持语音、数据、视频集成，724小时不间断可靠运行。 服务质量保证。根据不同的教学和管理应用，实施不同的服务质量，并做到端到端的服务质量保证。 高安全性。具备病毒防范、用户访问控制、虚拟专用网和阻止病毒传播能力。 易管理性。要求具备集中远程管理功能，各类设备统一的人机管理界面，易安装和使用。 投资保护。高性价比，满足目前需求，通过灵活性和模块化的方式平滑升级网络功能和扩展网络模型，满足不断增长的教学和管理的网络需求。,交换机配置基本命令,显示系统、版本信息 switch#show version 显示交换机当前配置命令 Switch#show running-config 显示交换机端口状态 Switch#show interface 显示交换机当前管理IP地址及子网掩码和默认网关 Switch#show interface vlan1,交换机配置基本命令,配置交换机名称命令 Switch(config)#hostname 配置交换机IP地址命令 Switch(config-if)#ip address,管理交换机系统日期和时间,查看当前时间 在特权模式下使用show clock命令来显示系统时间信息。 设置系统时间 特权模式下设置 clock set hh:mm:ss day month year 例： switch#clock set 15:20:00 6 8 2001 /将系统时钟设置为2001年8月6日下午3点20分/,管理MAC地址表,动态地址:动态地址是交换机通过接收到的报文自动学习的MAC地址。交换机通过学习新的地址和老化掉不再使用的地址来不断更新其动态地址表。当交换机复位后，动态地址将丢失，需要重新学习。 静态地址:手工添加MAC地址。静态地址将保存在配置文件中，即使交换机复位也不消失。 过滤地址:手工配置添加的MAC地址。当交换机收到以过滤地址为源地址的包时，将会直接丢弃。该地址永远不会老化，只能手工的进行配置和删除。,MAC地址表的默认配置,配置物理地址,设置地址老化时间 Config Mac-address-table aging-time0|10-1000000 End Show mac-address-table aging-time Copy running-config startup-config,配置物理地址,删除所有的动态地址 Clear mac-address-table dynamic 删除一个特定的MAC地址 Clear mac-address-table dynamic address mac-address 删除一个特定物理端口上的所有动态地址 Clear mac-address-table dynamic interface interface-id 删除指定VLAN上的所有动态地址 Clear mac-address-table dynamic vlan vlan-id,配置物理地址,静态地址操作命令 Config Mac-address-table static mac-addr vlan vlan-id interface interface-id End Show mac-address-table static Copy running-config startup-config,配置物理地址,例如： 配置一个静态地址00d0.f800.073c，当在vlan4中接收到目的地址为这个地址的包时，这个包静态被转发到指定的接口fa0/3上。 switch(config)#mac-address-table static 00d0.f800.073c vlan4 fa 0/3,配置物理地址,增加和删除过滤地址表项 Config Mac-address-table filtering mac-addr vlan vlan-id End Show mac-address-table filtering Copy running-config startup-config,配置物理地址,例如： 让交换机过滤掉vlan1内源mac地址为00d0.f800.073c的数据包 switch(config)#mac-address-table filtering 00d0.f800.073c vlan1,配置物理地址,查看MAC地址信息 显示所有类型的MAC地址信息 Show mac-address-table address 显示当前的地址老化时间 Show mac-address-table aging-time 显示所有动态地址信息 Show mac-address-table dynamic 显示所有静态地址信息 Show mac-address-table static,配置物理地址,显示所有过滤地址信息 Show mac-address-table filtering 显示指定接口的所有类型的地址信息 Show mac-address-table interface 显示指定vlan的所有类型的地址信息 Show mac-address-table vlan 显示地址表中MAC地址统计信息 Show mac-address-table count,交换机文件管理,显示文件信息 Switch#dir 复制文件 Copy running-config startup-config 删除文件 Delete flash:filename,实训：交换机基本配置,实验名称 交换机端口的基本配置和查看 实验目的 掌握交换机端口的常用配置参数。 查看交换机系统和配置信息，掌握当前交换机 的工作状态。,实验原理 锐捷全系列交换机Fastethernet接口默认情况下是10Mbit/s或100Mbit/s自适应端口，双工模式也为自适应。默认情况下，所有交换机端口均开启。 查看交换机的系统和配置信息命令要在特权模式下执行。 Show version 查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。 Show mac-address-table查看交换机当前的MAC地址信息。 Show running-config 查看交换机当前生效的配置信息。,实验功能 配置交换机的速率，双工模式，并进行有效查看。 实验设备 S1908G（1台）、主机（2台）、直连线（2条） 实验拓扑,实验步骤 交换机端口参数的配置 switch#config switch(config)# interface fastethernet 0/3 /进行F0/3的端口模式 Switch(config-if)#speed 10 /配置端口速率的10M Switch(config-if)#duplex half /配置端口的双工模式为半双工 Switch(config-if)#no shutdown /开启该端口，使端口转发数据,配置管理IP: Switch(config)#interface vlan 1 /假设管理VLAN为VLAN 1 Switch(config-if)#ip address192.168.200.1 255.255.255.0 /给管理VLAN配置管理IP地址 Switch(config-if)#no shutdown /激活管理IP Switch(config-if)#shutdown /关闭管理IP,配置网关: Switch(config)#ip default gat