思科交换机材料.doc

第一堂课：交换机的基本介绍 文章来源：本站原创 发表日期：2007-10-9 14:34:32 点击率： 729 大家好，我是散步的鸟，这是第一次给大家讲解交换技术，呵呵。应该还有大部分的人还没有见过交换机吧？或许有些见过，但对里面的内部结构都不是很了解，那么，现在我首先给大家介绍一下交换机的内部结构及一些市场方面的东西。1、 在如今的市场上，大家看到的好多都是傻瓜型的，根本就没有什么功能，只能完成一个简单的数据转发，只是比HUB先进了一点点，里面有了MAC地址，通过对原地址的学习来学习并记录网卡的MAC地址，不要告诉我你不知道什么是MAC地址，还有什么是HUB啊。如果不懂的话，你再到网上找找资料吧。这里不作多的介绍。比如说，在一些学校学生寝室里的交换机就是傻瓜型的，无法对其进行任何配置，在产家出厂的时候已经配置好了的。 那么，先进一些的交换机在哪里了？这个可以抽象点来说，有钱的都用先进一点的。呵呵。先进的可以配置IP地址，还可以划分VLAN（虚拟局域网）等等。2、 交换机它也有不同的型号，如cisco 2600 3500等，型号不同，它的功能也会不相同。3、 那么交换机到底由一些什么东西组成的咧？高级点的交换机，它跟PC机差不多，里面也有操作系统（IOS），搞清楚，不是SOS啊。到时候还真把救护车给弄过来了就麻烦了。 同时，在此说明，交换机跟路由器的硬软件都是差不多的。下面，我拿交换机与计算机比较来给大家说明硬件及软件的不同。首先，在硬件方面的不同 硬盘：在PC机是这么叫，但到了交换机或路由器里是FLASH CPU：在PC机是这么叫，但到了交换机或路由器里是处理器或引擎卡（这个差不多啦） 主板：在PC机是这么叫，但到了交换机或路由器里是叫背板 内存：在PC机是这么叫，但到了交换机或路由器里是RAM/NVRAM （这个也差不多啦）其次，在软件方面的不同 WINDOWS：在PC机是有，比如XP，2000之类，但到了交换机或路由器里是IOS（思科的操作系统）、VRP（华为的操作系统）那么，现在详细介绍一下这些东西。 A。FLASH ：存放IOS的，在CISCO交换机中还存放有启动配置文件 B。RAM：它同PC的原理一样的，但这里是用来放MAC地址表琮有路由表、ARP表等 C。NVRAM：非易失性随机存储器，保存启动配置文件的那么它们的启动顺序是：post自检，FLASH IOS，加载到RAM，然后再调用NVRAM中的内容。4、交换机的接口 交换机只有以太网接口，而路由器除了以太网接口外还有广域接口。 交换机的以太网接口有以下几种： A、Ethernet接口。它的带宽是10M,如：AVI粗缆、RJ45 B、FastEthernet接口。它的带宽是100M，RJ45 C、光纤接口。它的带宽是1000M，如GBIC , SFP5、IOS的一些基本模式 交换机它是有特定的模式的，一些相关命令只有在相关特定的模式下才能使用。下面来介绍一下这些模式。 A、用户模式。如：Router 在这种模式下无法进行任何配置的 B、特权模式。如：Router# 在用户模式下用：enable命令进入 C、全局模式。如：Router(config)# 由特权模式输入：config t 进入。此模式可对设备进行全局的配置 D、接口模式。如：Router(config-if)# 在全局模式下输入：intface father 0进入，此模式对接口进行配置 E、线路模式。如：Router(config-line)# 在全局模式下输入：line vty 0进入，此模式用来配置远程访问的6、一些基本配置的举例。 命名主机 Router(config)#hostname 口令设置 Router(config)#enable password Router(config)#enable secret /加密的 Router(config)#line vty 0 /线路密码，用于远程访问 Router(config-line)#password 接口配置 Router(config)#intface e0 /进入接口 Router(config-if)#no shutdown /把接口的物理层打开 Router(config-if)#ip add /配上IP，把第三层打开 显示命令 Router#show ip int brief /显示接口状态，看它起床了没。没有则说明有问题 Router#show interface e0 /显示e0接口的详细信息 Router#show version /显示版本号 Router#show running-config /查看正在运行的配置文件 Router#start-config /查看启动配置文件 好了，讲到这里交换技术的第一堂课就算是结束了，在平时没有网络设备的朋友，可以下载些模拟器玩玩。一定要做实验才会有长进的。散步的鸟祝大家更上一层楼。第二堂课：交换机的局域网技术 上午刚刚参加完培训处的考试，中午休息了一下。现在散步的鸟开始给大家讲解第二堂课。 言归正传吧。一、局域网的基础。 1、局域网的概念。 那么，什么是局域网了？ 局域网可以定义为一组台式计算机和其它设备,在物理地址上彼此相隔不远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。 在传输介质中，有双胶线、同轴电缆、光纤等，其中，光纤又可以分为单模光纤(Single Mode Fiber, SMF)与多模光纤(Multiful Mode Fiber, MMF)，它们的接口也有许多的类型，如：LC/SC/ST/FC等。 在局域网中用到一些技术，如FDDI、TOKEN-RING、ETHERNET、无线局域网（局域网技术的补充），这里我解释一下，什么是FDDI？FDDI(光纤分布数据接口)是目前成熟的LAN技术中传输速率最高的一种。 2、以太网技术 A、传统以太网 它的传输距离有10米 主要是粗缆AVI、细缆BNC、RJ45。 B、快速以太网 它的传输距离有100米 C、千兆以太网 现在常用的有1000BASET双胶线，它可以传输100米。还有1000BASELX，它是SC的接口，可以传输10km，它可以传输550米。 D、万兆以太网 这是一个发展的趋势 3、以太网的工作原理 它是CSMA/CD的技术，CSMA/CD（Carrier Sense Multiple Access/Collision Detect），即载波监听多路访问/冲突检测方法是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。 二、共享局域网 1、设备主要有：HUB、线缆 2、冲突域和广播域 这两个概念有必要跟大家解释一下。那么，什么是冲突域了？冲突域(Collision Domain),在网络中,所有直接连接在一起的节点都接收、发送帧的部分,此部分在冲突域中,多个网络节点竞争访问相同的物理媒介,称为冲突域。那什么是广播域了？广播帧与MAC帧不同，MAC帧有一个特殊的NIC地址。对于一个有特殊的NIC地址的帧，交换机会做一个交换处理，而对于一个有广播地址的帧，交换机只能将这个帧发向所有的端口（除了在下节课将要讨论的虚拟局域网应用中有例外）。这就是广播域。 大家明白了这两个概念了吗？ 3、LAN通信的三种模式 通信的模式有三种：单播、多播、组播。 那么现在我来跟大家分别介绍一下什么是单播什么是多播什么是组播。 A、单播： 主机之间“一对一”的通讯模式，网络中的交换机和路由器对数据只进行转发不进行复制。如果10个客户机需要相同的数据，则服务器需要逐一传送，重复10次相同的工作。但由于其能够针对每个客户的及时响应，所以现在的网页浏览全部都是采用IP单播协议。网络中的路由器和交换机根据其目标地址选择传输路径，将IP单播数据传送到其指定的目的地。 单播的优点：1. 服务器及时响应客户机的请求 2. 服务器针对每个客户不通的请求发送不通的数据，容易实现个性化服务。 单播的缺点： 1. 服务器针对每个客户机发送数据流，服务器流量客户机数量客户机流量；在客户数量大、每个客户机流量大的流媒体应用中服务器不堪重负。 2. 现有的网络带宽是金字塔结构，城际省际主干带宽仅仅相当于其所有用户带宽之和的5。如果全部使用单播协议，将造成网络主干不堪重负。现在的P2P应用就已经使主干经常阻塞，只要有5的客户在全速使用网络，其他人就不要玩了。而将主干扩展20倍几乎是不可能。 B、 广播： 主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都进行无条件复制并转发，所有主机都可以接收到所有信息（不管你是否需要），由于其不用路径选择，所以其网络成本可以很低廉。有线电视网就是典型的广播型网络，我们的电视机实际上是接受到所有频道的信号，但只将一个频道的信号还原成画面。在数据网络中也允许广播的存在，但其被限制在二层交换机的局域网范围内，禁止广播数据穿过路由器，防止广播数据影响大面积的主机。 广播的优点： 1. 网络设备简单，维护简单，布网成本低廉 2. 由于服务器不用向每个客户机单独发送数据，所以服务器流量负载极低。 广播的缺点： 1.无法针对每个客户的要求和时间及时提供个性化服务。 2. 网络允许服务器提供数据的带宽有限，客户端的最大带宽服务总带宽。例如有线电视的客户端的线路支持100个频道（如果采用数字压缩技术，理论上可以提供500个频道），即使服务商有更大的财力配置更多的发送设备、改成光纤主干，也无法超过此极限。也就是说无法向众多客户提供更多样化、更加个性化的服务。3. 广播禁止在Internet宽带网上传输。 C、组播： 主机之间“一对一组”的通讯模式，也就是加入了同一个组的主机可以接受到此组内的所有数据，网络中的交换机和路由器只向有需求者复制并转发其所需数据。主机可以向路由器请求加入或退出某个组，网络中的路由器和交换机有选择的复制并传输数据，即只将组内数据传输给那些加入组的主机。这样既能一次将数据传输给多个有需要（加入组）的主机，又能保证不影响其他不需要（未加入组）的主机的其他通讯。 组播的优点： 1. 需要相同数据流的客户端加入相同的组共享一条数据流，节省了服务器的负载。具备广播所具备的优点。 2. 由于组播协议是根据接受者的需要对数据流进行复制转发，所以服务端的服务总带宽不受客户接入端带宽的限制。IP协议允许有2亿6千多万个（268435456）组播，所以其提供的服务可以非常丰富。 3. 此协议和单播协议一样允许在Internet宽带网上传输。 组播的缺点： 1与单播协议相比没有纠错机制，发生丢包错包后难以弥补，但可以通过一定的容错机制和QOS加以弥补。2现行网络虽然都支持组播的传输，但在客户认证、QOS等方面还需要完善，这些缺点在理论上都有成熟的解决方案，只是需要逐步推广应用到现存网络当中。 4、共享局域网的局限性 什么东西都是有它的局限性的，网络也不例外，共享局域网它是便宜、简单，但它资源浪费、还有冲突以及广播、安全问题。 大家累了不？呵呵。这么多的东西了。慢慢看啦，不要太急了，急了的话学不到什么东西的，学习是不能急的。给大家讲个笑话吧。这个笑话的题目叫：我是翻译一个商人买了6只来自中国的猪，想献给王侯，可是6是个不吉祥的数字，必须是3，5，或7只才行，他就加进一只日本猪，凑了7只，献进了王宫。王侯一看，说：“啊，这是很珍贵的！”于是一个个看，看完后说：“怎么里面有一个日本猪啊？”商人一听，瞠目结舌，吓得浑身发抖。这时，日本猪说：“王侯，我是翻译！” 好了，回到正道上来。三、局域网的交换技术 1、引入二层SW设备的目的。 A、解决冲突问题（每个接口一个控制总线） B、解决广播、安全问题 C、SW不存在单一的共享总线 2、SW的基本功能 A、地址学习，它是基于源MAC进行学习 B、转发过滤，基于目标地址转发 C、洪泛未知单播、组播、广播（在MAC地址表中没有的） 其中有一个问题跟大家讲一下，当源MAC与目标MAC相同时，交换机会把该包过滤掉。 D、防止循环。四、交换机的基本配置 主要有命名、线路密码、设定管理地址。这个在上一节课给大家讲了，这里就不跟大家讲了啊。 好了，这节课就到这里结束了啊。最后，感谢对散步的鸟_网络工程师网（）的支持。散步的鸟将在下一节课与大家再见。第三堂课：跨越交换机，部署VLAN 文章来源：本站原创 发表日期：2007-10-13 11:33:40 点击率： 1241 大家好，我是散步的鸟，今天上午没事，继续来给大家讲解交换技术。1、大家知道什么是VLAN吗？现在我来首先给大家详细介绍下VLAN的基本概念。VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。虽然VLAN并非最好的网络技术，但这种用于网络结点逻辑分段的方法正为许多企业所使用。VLAN采用多种方式配置于企业网络中，包括网络安全认证、使无线用户在802.11b接入点漫游、隔离IP语音流在不同协议的网络中传输数据等虚拟局域网（VLAN）的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。一般来说，一个或多个交换机创建的广播域，一个VLAN对应一个工作组，一个VLAN对应一个网段。大家对VLAN都懂了吧？如果懂了，那散步的鸟就开始讲解下一步了。2、VLAN的作用它的作用有三点，第一、隔离广播；第二、组网的灵活性；第三、增强安全性。3、VLAN与工作组一般来说，一个部门是对应一个工作组的，比如，财务部是一个VLAN，而技术部是一个VLAN，两个网段是不能互访的，如果技术部能进入到财务部，呵，那我们这些做技术人员的不就都发财了啊。那老板肯定不会要我们技术部了。呵呵。开玩笑的。4、VLAN的划分。好了，散步的鸟给大家讲解了VLAN的基本概念，现在开始讲操作了，那么VLAN是怎么划分了的咧？它根据端口来进行划分。如交换机的第110口划分到VLAN 1，交换机的第1120口划分到VLAN 2。5、VLAN的配置。现在开始给大家讲解命令了。呵呵。大家要不要休息一下？再次欢迎大家访问散步的鸟_网络工程师网()，感谢大家的支持。现在散步的鸟给大家讲个笑话，休息轻松一下接着讲吧。今天给大家讲的笑话是：狮子与情人。夜色降临南非大草原，一只狮子正干劲十足地开始要和他的情妇一只斑马交尾。忽然，他发现家里那只母狮正慢慢走来！“快！”他急忙狮吼道，“假装我正要吃你！” 再来一个：还是老客户 一家妓院由于经营不善而倒闭，妓院的一只鹦鹉被汤姆买回家。一进家门，鹦鹉说：“哎，又搬新家啦！”汤姆的妈妈出来了，鹦鹉又说：“哎，老板也换了！”汤姆的姐姐出来了，鹦鹉叫道：“哎，小姐也换了！”这时，汤姆的爸爸出来了，鹦鹉想了想说：“嗯，还是老客户！” 好了，休息放松了一下，我们接着讲吧。6、创建VLAN这里有两种方法作用相同，只是命令不同。A。Switch(config)# vlan 2 /创建VLAN 2Switch(config-vlan)#name v2 /给VLAN 2命名为：v2B。Switch#Vlan database /进入vlan 数据库Switch(vlan)#vlan 2 name v2 /创建VLAN 2 并命名为：v2Switch(vlan)#vlan3 name v3 /创建VLAN3 并命名为：v3查看VLAN信息，看看是否创建成功，可以输入：show vlan7、创建VLAN之后，我们还要绑定接口步骤A：我们首先要进入接口。Switch(config)#int f0/1 /进入接口F0/1步骤B：对接口进行绑定。Switch(config-if)#switchport mode access /把接口F0/1的类型设置为ACCESS型Switch(config-if)#switchport access vlan 2 /把接口划入VLAN 2那么，到此为止，接口划分VLAN的工作就结束了。接下，还有一个概念要跟大家讲，刚刚在上面提到了ACCESS类型接口，那么，它是什么意思了？除了这个类型还有其他的类型吗？这就是散步的鸟接下来要给大家讲的。8、接口的类型接口有两种类型：Trunk 和 AccessACCESS口（访问接口）：承载正常的以太网帧，属于特定的VLAN。T