交换机高级培训.ppt

交换机高级培训,天马行空官方博客：,交换机高级培训,一、局域网互连,二、交换技术,三、交换技术的具体实现-交换机技术,四、Cisco产品局域网组网的技术原理,五、Catalyst产品（5000、6500等）简介,六、Catalyst产品（5000、6500等）配置讲解,天马行空官方博客：,交换机高级培训,一、局域网互连,LAN互连-指LAN之间、LAN和WAN之间、LAN和大型主机之间彼此连接起来，以实现用户对所互连的网络的资源共享及通讯。,中继器网桥路由器网关,交换机高级培训,一、局域网互连,中继器、网桥、路由器、网关在OSI分层中所处地位,交换机高级培训,一、局域网互连,LAN互连设备的发展,中继器,网桥,交换机,路由交换机,集线器,交换机高级培训,一、局域网互连,中继器、网桥、路由器、网关变化后在OSI分层中所处地位,得宜于交换技术的改造,交换机高级培训,二、交换技术,交换是指根据数据单元中的头信息，将来自一个或多个输入端口的信元或帧移动到一个或多个输出端口,输入数据,输入,输出,输出数据,交换定义,交换机高级培训,二、交换技术,交换技术,第2层交换技术,第3层交换技术,交换总线,交换矩阵,基于硬件的路由,基于流或标签的路由,交换机高级培训,二、交换技术,为什么要交换？,交换机高级培训,发送表,CPU,00-0e1-00-00-00-002/3,二、交换技术,第2层交换技术,为什么要交换？,交换机高级培训,二、交换技术,第3层交换技术,基于硬件的路由,基于流或标签的路由,为什么要交换？,交换机高级培训,二、交换技术,第3层交换技术,L3交换解决方案,基于核心模型的方案,基于边缘多层模型的方案,交换机高级培训,二、交换技术,流行的第3层交换技术,交换机高级培训,VLAN技术,VLAN技术的核心是通过路由和交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，以使得网络中任意几个LAN段或(和)单站能够组合成一个逻辑上的局域网,二、交换技术,交换机高级培训,VLAN技术,二、交换技术,覆盖范围不受距离限制,建立在交换网络的基础之上,属于OSI第二层技术,有更好的安全性,交换机高级培训,VLAN技术,VLAN划分方法,根据协议分组,根据MAC地址分组,根据端口分组,二、交换技术,交换机高级培训,VLAN技术,根据协议分组,二、交换技术,交换机高级培训,VLAN技术,根据协议分组,二、交换技术,VLANA192.168.0.X,VLANB192.168.1.X,交换机高级培训,VLAN技术,根据MAC地址分组,二、交换技术,交换机高级培训,VLAN技术,根据MAC地址分组,二、交换技术,VLANA,VLANB,交换机高级培训,VLAN技术,根据端口分组,二、交换技术,交换机高级培训,VLAN技术,根据端口分组,二、交换技术,VLANA,VLANB,手工修改,交换机高级培训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,全部在同一个广播域内,划分VLAN前,交换机高级培训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,划分VLAN后,VLAN1,VLAN2,VLAN1,VLAN2,交换机高级培训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,划分VLAN后,交换机内通讯,VLAN间通讯,VLAN内通讯,交换机间通讯,交换机高级培训,VLAN技术,VLAN间信息通信,二、交换技术,划分VLAN后会产生什么问题?,VLAN间通讯,工作在第三层,工作在第二层,VLAN内通讯,交换机高级培训,VLAN技术,VLAN信息通信,二、交换技术,工作在第二层帧标记技术帧封装技术,标记包括VLAN成员信息,交换机高级培训,VLAN技术,VLAN信息通信,二、交换技术,工作在第二层,数据部分,VLANID,VLAN1,VLAN2,实现VLAN内部通讯,交换机高级培训,VLAN技术,VLAN间信息通信,二、交换技术,工作在第三层,边界路由器,独臂路由器,第三层交换,VLAN3,VLAN1,VLAN2,交换机高级培训,VLAN技术,VLAN间信息通信,二、交换技术,边界路由器,Router,Switch,VLAN3,VLAN1,VLAN2,交换机高级培训,VLAN技术,VLAN间路由与通信,二、交换技术,独臂路由器,Router,Switch,VLAN3,VLAN1,VLAN2,交换机高级培训,VLAN技术,VLAN间路由与通信,二、交换技术,第三层交换,交换机,交换机高级培训,三、交换技术的具体实现-交换机技术,交换机是采用交换技术的网桥设备,什么是交换机?,网桥,交换机高级培训,三、交换技术的具体实现-交换机技术,交换机和网桥之间的基本不同点,交换机的端口数一般比网桥多,交换机的内部结构与网桥完全不同,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,对VLAN技术的体现,对多层交换技术的体现,对安全性的体现,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,高性能，可伸缩的体系交换容量达2Mpps添加NFFCs到Layer2扩展Layer3的交换器Layer2低延迟Layer3交换兼容性可同现有基本设施协作简单升级到现有Catalyst5000s使用现有路由协议,不改变端站点完全兼容IETF协议和标准,路由交换器模块,NetFlow功能卡(NFFC),简单升级到Catalyst5000SupervisorIII,对多层交换技术的体现,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,对VLAN等关联技术理解的体现,引入了管理域的概念,Trunking技术的使用,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,管理域概念,管理域1,管理域2,VLAN1,VLAN2,VLAN3,VLAN4,必须在同一个局域网内,在一个管理域中可有多个VLAN,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,管理域概念VTP(VLANTrunkingProtocol),管理域1,管理域2,VLAN1,VLAN2,VLAN3,VLAN4,在交换机之间通告VLAN配置信息,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,管理域概念VTP(VLANTrunkingProtocol),VTPServer模式VTPClient模式VTPTransparent模式,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,Trunking技术的使用,连接两个具有VLAN能力的交换设备,连接的两端必须具有相同的设置speedduplex模式,可以传输VLAN信息数据,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,Trunking技术的使用,连接两个具有VLAN能力的交换设备,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,Trunking技术的使用,连接两个具有VLAN能力的交换设备,交换机高级培训,四、Cisco产品局域网组网中技术原理的体现,回顾,物理层EtherChannelPortFastUpLinkFast,链路层ISL802.1q802.10LANE每VLAN的扩展树,网络层HSRPCiscoIOS路由协议,交换机高级培训,五、CiscoCatalyst5xxx6xxx产品简介,操作系统,主管模块,线卡,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,操作系统,移动性和安全性服务BOOTP和DHCP中继TACACS+访问控制表,可靠性和业务工程服务HSRP负载平衡上行链路和快速端口,QoS服务(W)REDWFQ每端口多队列,VLAN访问ISL,DISL,802.1QVTP动态VLANs用户跟踪,路由服务IP,IPX,AppleTalk,DECNet,SNA,XNSCLNS,Vines,IP多点广播t路由重分发,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,操作系统,不是标准的CiscoIOS主要在表现上的区别是：A、不使用configureterminal命令，使用set命令。B、使用主机名提示+(enable)替代#C、使用！命令使用上一次输入命令D、查看历史使用history命令E、使用session命令进入各个模块,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,主管模块(监控机Supervisor),目的是为5K提供交换功能。其上存有NVRAM,用来保存所有接口的配置信息。它的位置必须在位于槽口1中，畚份模块位于槽口2中。,其分类有：SupervisorEngineSupervisorEngineSupervisorEngine,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,Supervisor模块,模块化上行链路:2-端口TX,FEchannel2-端口MMFX,FEchannel2-端口SMFX,FEchannel4-端口TX,FEchannel2-端口GigabitEthernet4-端口MMFX,FEchannel4-端口SMFX,FEchannel,模块化功能卡支持5000,5500,5505,5509模块化上行链路:快速EtherChannel/千兆以太网简单的软件升级，即可升级至支持Layer3交换支持3.6Gbps交叉体系更高的网络管理性能,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,Supervisor模块,其存储设备共有三个：,FLASH,PCMCIA槽1,PCMCIA槽2,存储操作系统的指令PCM在使用前需要用format命令格式化,NVRAM,RAM,ROM,存储交换机的配置文件,存储交换机中正在运行的软件,破解密码,必须在位于槽口1中，畚份模块位于槽口2中,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,线卡,以太线卡,快速以太,FDDI线卡,ATM线卡,千兆以太,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,路由交换模块(RSM),基于RSPII体系的路由交换器模块完整的CiscoIOS11.2P,11.3T，带IPSec到Catalyst交换总线的高带宽接口高性能?70,000pps通用协议,体系和命令集可选CatalystVIP两种支持,2种端口适配器新端口适配器支持:加密服务适配器带ISL的快速以太网令牌环网络中的IBM功能支持交换模块CE3,ATM,ISDNBRI功能,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,路由交换模块(RSM),目的：实现VLAN之间的帧路由有自己的NVRAM、闪存、RAM和处理器自身带有真正的CiscoIOS,是一个路由器提供所有CiscoIOS路由服务,交换机高级培训,五、CiscoCatalyst5xxx6xxx系列产品简介,提供在交换机内部执行,路由,路由交换模块(RSM),交换机高级培训,六、CiscoCatalyst5xxx6xxx系列产品简介,路由交换模块(RSM),存储设备：,FLASH,PCMCIA槽,NVRAM,RAM,通常采用在Slot0位上PCMCIA卡上的flash存储器来存储配置文件,ROM,破解密码,交换机高级培训,六、CiscoCatalyst5xxx6xxx产品简介,千兆以太网,2-端口GE上行链路模块管理上的模块1000BaseCX,SX,LX3-端口GE交换器模块:10000BaseCX,SX,LX(GBIC)9-端口GE局域交换模块:每模块24Gbps17.8Mpps吞吐量每端口GBIC接口用于1000BaseCX,SX,LX,交换机高级培训,六、CiscoCatalyst5x