终端网络维护及故障排除

1、第一章 互连网概述 终端网络维护及故障排除 课程目标 通过本课程的学习，您可以完成如下任务： 在什么情况下应用集线器、交换机和路由器 使用Cisco软件系统,配置网络协议、地址和网络连接 根据要求互连交换机和路由器 配置交换机和路由器以支持LAN和WAN 服务 设置IP子网以便于有效地规划管理网络 确认交换机、路由器及其配置的网络服务是按预期在工作 判断简单的网络故障的原因并解决之 网络排错常用命令的使用 广域网广域网 “云云” 访问访问 服务器服务器 ISDN 交换机交换机 数据服务单元数据服务单元/ 通道服务单元通道服务单元 Web服务器服务器 常用网络互联设备图例 桥桥交换机交换机 路由

2、器路由器 以太网以太网串行线串行线快速以太网快速以太网 DSU/CSU 文件服务器文件服务器个人电脑个人电脑调制解调器调制解调器 虚拟局域网虚拟局域网 (颜色可能不同颜色可能不同) 集线器集线器网络云或广播域网络云或广播域 电路交换线电路交换线 多层多层 交换机交换机 网络网络 交换机交换机 局域网/广域网 局域网 广域网 OSI参考模型 OSI层次模型 数据封装与解封装 OSI模型各层功能描述 【什么是OSI参考模型】 在计算机网络产生之初，每个计算机厂商都有一套自己的网络体系结构 的概念，它们之间互不相容。为此，国际标准化组织（ISO International Organization

3、for Standardization）在年建立了一个分委员会来 专门研究一种用于开放系统互联的体系结构(Open System Interconnection reference model )OSI/RM,简称OSI； “开放”这个词表示：只要遵循OSI标准，一个系统可以和位于世界上任 何地方的、也遵循OSI标准的其他任何系统进行连接。 它定义了连接各种计算机的标准框架。 OSI参考模型 Physical Data Link Network Transport Session Presentation Application 封装1 发送方数据 在网络模型 的各层传送 过程中加入 头尾的过

4、程 。 拆封1 接受方收到数据后去除相应的头尾的过程接受方收到数据后去除相应的头尾的过程。 PDU协议数据单元 Physical Data Link Network Transport Physical Data Link Network Transport 数据段 segment 数据包 datapacket 数据帧 frame 比特流 bit stream 13 OSI 模式概述 数据流层数据流层 传输层传输层 数据链路层数据链路层 网络层网络层 物理层物理层 应用层应用层 (高高) 会话层会话层 表示层表示层 应用层应用层 14 保证不同应用程序间的数保证不同应用程序间的数 据独立据独立

5、 用户接口用户接口 数据表示数据表示 加密等特殊处理过程加密等特殊处理过程 Telnet HTTP ASCII EBCDIC JPEG Operating System/ Application Access Scheduling 传输层传输层 数据链路层数据链路层 网络层网络层 物理层物理层 例子例子 会话层会话层 表示层表示层 应用层应用层 应用层作用 15 TCP UDP SPX 802.3 / 802.2 HDLC EIA/TIA-232 V.35 IP IPX 表示层表示层 应用层应用层 会话层会话层 例子例子 数据流层的作用 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前

6、的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等 传输层传输层 数据链路层数据链路层 物理层物理层 网络层网络层 提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址 传输层传输层 数据链路层数据链路层 物理层物理层 网络层网络层 上层数据上层数据 上层数据上层数据TCP 头头 数据数据IP 头头 数据数据LLC 头头 0101110101001000010 数据数据MAC 头头

7、 表示层表示层 应用层应用层 会话层会话层 段段 包包 比特比特 帧帧 PDU FCS FCS 封装数据 上层数据上层数据 LLC 头头 + IP + TCP + 上层数据上层数据 MAC 头头 IP + TCP +上层数据上层数据 LLC 头头 TCP+上层数据上层数据 IP 头头 上层数据上层数据 TCP 头头 0101110101001000010 传输层传输层 数据链路层数据链路层 物理层物理层 网络层网络层 表示层表示层 应用层应用层 会话层会话层 解封装数据 定义定义 介质类型介质类型 连接器类型连接器类型 信号类型信号类型 Ethernet 802.3 V.35 物理层物理层 E

8、IA/TIA-232 物理层功能 物理层: Ethernet/802.3 集线器集线器 多个主机多个主机 主机主机 10Base2细缆以太网细缆以太网 10Base5粗缆以太网粗缆以太网 10BaseT双绞线双绞线 局域网的工作原理 局域网网络协议局域网网络协议: 使用使用CSMA/CD技术技术 (载波侦听多点访问控制法）载波侦听多点访问控制法） ABCD 物理层物理层 所有设备在同一冲突域所有设备在同一冲突域 所有设备在同一广播域所有设备在同一广播域 所有设备共享相同的带宽所有设备共享相同的带宽 集线器工作在物理层 定义定义 源和目标的物理地址源和目标的物理地址 广域网协议广域网协议 (Se

9、rvice Access Point) 网络拓扑网络拓扑 数据流控制数据流控制 面向连接和面向非连接面向连接和面向非连接 数据链路层数据链路层 物理层物理层 EIA/TIA-232 v.35 Ethernet Frame Relay HDLC 802.2 802.3 数据链路层功能 定义源和目标逻辑地址定义源和目标逻辑地址 定义通过网络的路径定义通过网络的路径 网络层网络层 IP, IPX 数据链路层数据链路层物理层物理层 EIA/TIA-232 v.35 Ethernet 帧中继帧中继 HDLC 802.2 802.3 网络层功能 路由器：工作在网络层 广播信息控制 多点发送信息控制 路径优

10、化 流量管制 逻辑寻址 提供WAN连接 路由器提供远程访问服务 因特网因特网 家庭办公用户家庭办公用户 分部分部 调制解调器调制解调器 或或 ISDN适配卡适配卡 移动用户移动用户 公司总部公司总部 建立应用间的端到端连接建立应用间的端到端连接 定义流量控制定义流量控制 为数据传输提供可靠或不可为数据传输提供可靠或不可 靠的连接服务靠的连接服务 网络层网络层 IPXIP 传输层传输层 SPXTCPUDP 传输层功能 同步请求同步请求 回应同步请求回应同步请求, 同步请求同步请求 回应同步请求回应同步请求 数据传输数据传输 (传输数据段传输数据段) 发送方发送方接收方接收方 可靠的传输层功能 T

11、CP/IP 协议族 7 6 5 4 3 2 5 4 3 2 应用层应用层 表达层表达层 会话层会话层 传输层传输层 网络层网络层 数据链路层数据链路层 物理层物理层 1 应用层应用层 传输层传输层 Internet层层 网络接口层网络接口层 1 应用层概述 * 路由器使用路由器使用 应用层应用层 传输层传输层 Internet层层 网络接口层网络接口层 文件传输文件传输 - TFTP * - FTP * - NFS E-Mail - SMTP 远程登陆远程登陆 - Telnet * - rlogin * 网络管理网络管理 - SNMP * 名称管理名称管理 - DNS* TCP 数据格式 So

12、urce port (16) Destination port (16) Sequence number (32) Header length (4) Acknowledgemten number (32) Reserved (6) Code bits (6)Window (16) Checksum (16)Urgent (16) Options (0 or 32 if any) Data (varies) 20 Bytes Bit 0 Bit 15Bit 16Bit 31 端口号 TCP 端口号端口号 F T P 传输层传输层 T E L N E T D N S S N M P T F T

13、P S M T P UDP 应用层应用层 2123255369161 R I P 520 发送发送 SYN (seq=100 ctl=SYN) 接收接收 SYN Host AHost B TCP 三次握手 1 发送发送 SYN (seq=100 ctl=SYN) 接收接收 SYN 发送发送 SYN, ACK (seq=300 ack=101 ctl=syn,ack) Host AHost B 接收接收 SYN 1 2 TCP 三次握手 发送发送 SYN (seq=100 ctl=SYN) 接收接收 SYN 发送发送 SYN, ACK (seq=300 ack=101 ctl=syn,ack)

14、建立会话建立会话 (seq=101 ack=301 ctl=ack) Host AHost B 1 2 3 接收接收 SYN TCP 三次握手 TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 接收接收 ACK 2 发送发送 ACK 2 TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 接收接收 ACK 2 发送发送 ACK 2 发送发送 2 接收接收 2

15、TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 接收接收 ACK 2 发送发送 ACK 2 发送发送 2 接收接收 2 接收接收 ACK 3 发送发送 ACK 3 TCP 简单确认 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 接收接收 ACK 2 发送发送 ACK 2 发送发送 2 接收接收 2 接收接收 ACK 3 发送发送 ACK 3 发送发送 3 接收接收 3 滑动窗口 = 1 发送方发送方 接收方接收方 发送发送 1 接收接收 1 接收接收 ACK 2 发送发送 ACK 2 发送发送 2 接收接收 2 接收接收

16、ACK 3 发送发送 ACK 3 发送发送 3 接收接收 3 接收接收 ACK 4 发送发送 ACK 4 TCP 简单确认 Window size = 3 Send 2 TCP 窗 口 发送方发送方 Window size = 3 Send 1 Window size = 3 Send 3 ACK 3 Window size = 2 数据数据 3 被丢弃被丢弃 Window size = 3 Send 4 Window size = 3 Send 3 ACK 5 Window size = 2 接收方接收方 没有顺序号和确认号 UDP 数据格式 Source port (16) Destina

17、tion port (16) Length (16) Data (if any) 1 Bit 0 Bit 15Bit 16Bit 31 Checksum (16) 8 Bytes Internet 层概述 OSI 网络层对应的是TCP/IP的internet层 Internet Protocol (IP) Internet Control Message Protocol (ICMP) Address Resolution Protocol (ARP) Reverse Address Resolution Protocol (RARP) 应用层应用层 传输层传输层 Internet层层 数据链

18、路层数据链路层 物理层物理层 IP 数据 Version (4) Destination IP Address (32) Options (0 or 32 if any) Data (varies if any) 1 Bit 0 Bit 15Bit 16Bit 31 Header Length (4) Priority RARP: 映射自己MAC地址到IP; 1、IP地址 2、子网划分 第二章第二章 IP地址定义和划分地址定义和划分 【IP地址】 IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也 就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，

19、其中，a,b,c,d都是0255之间的十进制整数。 十进制和二进制的转换 10000000=128 11000000=192 11100000=224 11110000=240 11111000=248 11111100=252 11111110=254 11111111=255 128 6432168421 IP 地 址 255255 255 255 Dotted Decimal Maximum NetworkHost 32 bits IP 地 址 255255 255 255 Dotted Decimal Maximum NetworkHost 128 64 32 16 8 4 2 1 1

20、1111111 11111111 11111111 11111111Binary 32 bits 18 916 1724 2532 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 IP 地 址 255255 255 255 Dotted Decimal Maximum NetworkHost 128 64 32 16 8 4 2 1 11111111 11111111 11111111 11111111 10101100 00010000 01111010 11001100 Binary 32 bits 172 16

21、 122 204 Example Decimal Example Binary 18 916 1724 25 32 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 Class A: Class B: Class C: Class D: 多播地址 Class E: 科研用 IP 地址分类 NetworkHostHostHost Network NetworkHostHost Network Network NetworkHost 8 bits 8 bits8 bits8 bits IP 地址分类 1 Class A:

22、Bits: 0NNNNNNNHostHostHost 8 916 1724 25 32 范围范围 (1-126) 1 Class B: Bits: 10NNNNNNNetworkHostHost 8 916 1724 2532 1 Class C: Bits: 110NNNNNNetworkNetworkHost 8 916 17242532 1 Class D: Bits: 1110MMMMMulticast Group Multicast Group Multicast Group 8 916 17242532 范围范围 (224-239) 范围范围 (128-191) 范围范围 (192

23、-223) 特殊IP地址 一些特殊的IP 地址: 1.IP 地址:本地回环(loopback)测试地址 2.广播地址:55 3.IP 地址:代表任何网络 4.节点号全为1:代表该网段的所有主机 广播地址TCP/IP 协议规定,主机号部分各位全为1 的IP 地址 用于广播.所谓广播地址指同时 向网上所有的主机发送报文,也就是说,不管物理网络特性 如何,Internet 网支持广播传输.如55 就是B 类 地址中的一个广播地址,你将信息送到此地址,就是将信息 送给网络号为136.78 的所有主机. 私有私有IP地址地

24、址 私有IP地址: 1.A 类地址中: 到 55 2.B 类地址中: 到 55 3.C 类地址中: 到 55 11111111 计算可用的主机地址 172 16 0 0 10101100 00010000 00000000 00000000 16 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 网络网络 主机主机 00000000 00000001 11111111 11111111 11111111 11111110 . . 000000

25、00 00000011 11111101 1 2 3 65534 65535 65536 - . 2 65534 N 2N-2 = 216-2 = 65534 IP地址分类练习 地址地址类别类别网络网络主机主机 00 4 6 20 地址地址类别类别网络网络主机主机 00 4 6 20 A B C C B Nonexistent 10.

26、0.0.0 00 4 6 子网划分的好处 1.缩减网络流量 2.优化网络性能 3.简化管理 4.更为灵活地形成打覆盖范围的网络 网络 不设子网的地址 . 53 54 网络 设置子网的地址

27、 16 网络网络主机主机 17200 10101100 11111111 10101100 00010000 11111111 00010000 00000000 00000000 10100000 00000000 00000000 缺省情况下子网未划分 00000010 缺省情况下的子网掩码 60 网络号网络号 子网地址 00 60 00 50 E0 172.16 网络网络 网络网

28、络端口端口 E0 E1 新路由表新路由表 2160 主机主机 . E1 子网地址 00 60 00 50 E0 E1 172.162160 网络网络主机主机 . 网络网络端口端口 E0 E1 新路由表新路由表 子网子网 子网掩码 1721600 25525500 2552552550 IP Address Default

29、 Subnet Mask 8-bit Subnet Mask NetworkHost NetworkHost NetworkSubnetHost “/16” 表示子网掩码有表示子网掩码有16位位. “/24”表示子网掩码有表示子网掩码有24位位. 11111111 111111110000000000000000 扩展了8位地址的网络 利用子网掩码划分子网 16 网络网络主机主机 60 17220 10101100 11111111 10101100 00010000 11111111 00010000 11111111 00000010 101

30、00000 00000000 00000000 00000010 子网子网 网络号网络号 128 192 224 240 248 252 254 255 利用子网掩码划分子网 网络网络主机主机 60 92 10101100 11111111 10101100 00010000 11111111 00010000 11111111 00000010 10100000 11000000 10000000 00000010 子网子网 扩展了10位地址的网络 161722128 网络号网络号 128 192 224 240 248 252 254 255

31、128 192 224 240 248 252 254 255 子网划分的核心思想 “借用”主机位来“制造”新的“网络” 划分子网方法划分子网方法 划分子网方法划分子网方法: 1.你所选择的子网掩码将会产生多少个子网你所选择的子网掩码将会产生多少个子网?:2 的的x 次方次方 (x 代表掩码位数代表掩码位数) 2.每个子网能有多少主机每个子网能有多少主机?: 2 的的y 次方次方-2(y 代表主机位代表主机位 数数) 3.有效子网是有效子网是?:有效子网号有效子网号=256-10 进制的子网掩码进制的子网掩码( 结果叫做结果叫做block size 或或base number) 4.每个子网的

32、广播地址是每个子网的广播地址是?:广播地址广播地址=下个子网号下个子网号-1 5.每个子网的有效主机分别是每个子网的有效主机分别是?:忽略子网内全为忽略子网内全为0 和全为和全为 1 的地址剩下的就是有效主机地址的地址剩下的就是有效主机地址. 最后有效最后有效1 个主机地址个主机地址=下个子网号下个子网号-2(即广播地址即广播地址-1) C类地址子网划分例子 网络地址网络地址;子网掩码子网掩码92(/26) 1.子网数子网数=2*2=4 2.主机数主机数=2 的的6 次方次方-2=62 3. 有效子网有效子网?:block size=256-1

33、92=64; 所以第一个子网为所以第一个子网为 , 第二个为第二个为4，最后一个为最后一个为 92 4.广播地址广播地址:下个子网下个子网-1.所以第一个子网的广播地址是所以第一个子网的广播地址是 3，第二个是第二个是27,最后一个是最后一个是 55 5.有效主机范围是有效主机范围是:第一个子网的主机地址是第一个子网的主机地址是 到到2;第二个是第二个是5 到到192.168.10

34、.126; 最后一个是最后一个是93到到54 B类地址子网划分例子1 例子例子1:网络地址网络地址:;子网掩码子网掩码(/18) 1.子网数子网数=2*2=4 2.主机数主机数=2 的的14 次方次方-2=16382 3.有效子网有效子网?:block size=256-192=64;所以第一个子网为所以第一个子网为 ,第二个为第二个为,最后最后1 个为个为 4.广播地址广播地址:下个子网下个子网-1.所以第一个子网的广播地址是所以第一

35、个子网的广播地址是 ，第二个为第二个为,最后一个为最后一个为 5.有效主机范围是有效主机范围是:第一个子网的主机地址是第一个子网的主机地址是 到到 54;第二个是第二个是 到到54；最最 后一个是后一个是到到54 B类地址子网划分例子2 B 类地址例子类地址例子2:网络地址网络地址:;子网掩码子网掩码 24(/27) 1.子网数子网数=2 的的

36、11 次方次方=2048(因为因为B 类地址默认掩码是类地址默认掩码是 ,所以网络位为所以网络位为8+3=11) 2.主机数主机数=2 的的5 次方次方-2=30 3. 有效子网有效子网?:block size=256-224=32; 所以第一个子网为所以第一个子网为 , 第二个为第二个为2,最后一最后一 个为个为24 4.广播地址广播地址:下个子网下个子网-1.所以第一个子网的广播地址是所以第一个子网的广播地址是 1,第二个为第二个为3,最后一个为最后一个为172.1

37、6.255.255 5.有效主机范围是有效主机范围是:第一个子网的主机地址是第一个子网的主机地址是到到 0;第二个是第二个是3到到2最后最后1 个是个是 25 到到54 第三章 网络设备基本配置 及巡检指南 物理层物理层 数据链路层数据链路层 (MAC子层子层) 物理层实现多种多样物理层实现多种多样 有些物理层实现方式支持多种物理介质有些物理层实现方式支持多种物理介质 Ethernet 100baseTX 10BaseT 802.3 10Base5 10Base2 1

38、00baseFX 802.3 说明了说明了10mb 以太网规范以太网规范 802.3u 说明了说明了100mb (快速快速) 以太网规范以太网规范 100baseT4 10BaseF DIX 标准标准 LAN的物理层实现 区分不同的连接类型 AUI 连接器是连接器是DB15 ISO 8877 (RJ-45) 连接器和插孔比电话连接连接器和插孔比电话连接 器器RJ-11和插孔略大和插孔略大 光纤连接器接口光纤连接器接口 UTP设备 RJ-45 连接器连接器 1 8 8线对线对4 R4 1 2 3 4 5 6 7 线对线对 T 代表发送代表发送 R 代表接收代表接收 线对线对2 T2 线对线对2

39、R2 线对线对3 T3 线对线对1 R1 线对线对1 T1 线对线对3 R3 线对线对4 T4 针针 UTP实现直连线 两端的线序相同两端的线序相同 针针 线线 1RD+ 2RD- 3TD+ 4NC 5NC 6TD- 7NC 8NC 直连直连10BaseT/ 100BaseT 针针 线线 1TD+ 2TD- 3RD+ 4NC 5NC 6RD- 7NC 8NC 服务器服务器/路由器路由器 8 1 棕棕 白白 蓝蓝 白白 棕棕蓝蓝绿绿 绿绿 白白 橙 橙橙 橙 白白 1 8 直连线直连线 8 1 集线器集线器/交换机交换机 8 1 棕棕 白白 蓝蓝 白白 棕棕蓝蓝绿绿 绿绿 白白 橙 橙橙 橙 白

40、白 UTP实现交叉线 部分线序交叉部分线序交叉 8 1 交叉连接交叉连接10BaseT/ 100BaseT 针针 线线 1RD+ 2RD- 3TD+ 4NC 5NC 6TD- 7NC 8NC 针针 线线 1RD+ 2RD- 3TD+ 4NC 5NC 6TD- 7NC 8NC 交叉线交叉线 1 81 8 81 集线器集线器/交换机交换机集线器集线器/交换机交换机 棕棕 白白 棕棕蓝蓝 绿绿 绿绿 白白 橙橙 白白 蓝蓝 白白 橙橙 棕棕 白白 橙橙 白白 蓝蓝 白白 棕棕 绿绿橙橙绿绿 白白 蓝蓝 物理层实现多种多样物理层实现多种多样 连线规范定义了连接速率连线规范定义了连接速率 PPP 帧中继

41、帧中继 EIA/TIA-232 EIA/TIA-449 X.121 V.24 V.35 HSSI ISDN BRI (用用PPP协议协议) RJ-45 注意注意: 插脚引线不同于插脚引线不同于 典型网中用到的典型网中用到的RJ-45 HDLC WAN物理层实现 连接到路由器连接到路由器 通过通过CSU/DSU接入网络接入网络 EIA/TIA-232EIA/TIA-449EIA-530V.35X.21 CSU/ DSU 端接用户端接用户 设备设备 DTE DCE 服务商服务商 区分不同的WAN串行连接器 Data Terminal Equipment 数据终端设备数据终端设备 WAN连接中用户方

42、的最后设备连接中用户方的最后设备 Data Communications Equipmen 数据通讯设备数据通讯设备 WAN服务商方的最后通讯设备服务商方的最后通讯设备 DCE提供时钟提供时钟 DCEDTE 调制解调器调制解调器 通道服务单元通道服务单元/ 数据服务单元数据服务单元 S S S S S S DTE DTE DCE DCE 串行连接中的DTE和 DCE比较 DTE/DCE责任分界点 使用Console连接Cisco设备 在本地配置Cisco设备，一般都是通过Console口（管理控 制台）进行。使用Console口配置Cisco设备，一般分为两 个步骤： 物理连接 软件配置 物理

43、连接 物理连接：我们知道，连接Console口的UTP是翻 转线，两端的接头都是RJ45水晶头。RJ45水晶头 的一端要插在Cisco设备的Console口上，另一端 要插在配置终端上，通常的配置终端就是PC。但 是PC机上并没有RJ45的接口（虽然网卡上有RJ45 接口，但不能把Console线插在网卡上），如何连 接呢？这时就需要PC的COM口来连接，另外还需要 RJ45DB-9或者RJ45DB-25的转接头。要通过COM 口连接，需要把Console线的一个RJ45插头插到 RJ45DB-9的转换头上，然后把站换头插在PC的 COM1或COM2上。 软件配置 软件配置 软件配置 软件配置

44、 软件配置 软件配置 系统启动例程会初始化交换机 初始启动利用缺省配置参数 1. 启动前确认正确连接线缆和控制线启动前确认正确连接线缆和控制线 2. 接入电源接入电源 3. 观察启动顺序观察启动顺序 面板上的发光二极管面板上的发光二极管LEDs Cisco IOS输出到控制台上的内容输出到控制台上的内容 交换机的初始启动 检查交换机发光二极管(LEDs) 交换机自检期间的端口发光二极 管 1. 启动时，所有端口发光二极管变绿. 2. 每个端口自检完毕，对应的发光二极管熄灭. 3. 如果端口自检失败, 对应发光二极管呈黄色. 4. 如果有任何自检失败情况，系统发光二极管呈 现黄色. 5. 如果没

45、有自检失败, 自检过程完成. 6. 随着自检过程的完成, 发光二极管闪亮后熄灭. 交换机初次启动时的显示信息 控制台连接控制台连接 Catalyst 1900 Management Console Copyright (c) Cisco Systems, Inc. 1993-1998 All rights reserved. Enterprise Edition Software Ethernet Address: 00-50-BD-73-E2-C0 PCA Number: 73-3121-01 PCA Serial Number: FAA0252A0QX Model Number: WS-C

46、1924-EN System Serial Number: FAA0304S0U3 Power Supply S/N: PHI025101F3 - 1 user(s) now active on Management Console. User Interface Menu M Menus K Command Line I IP Configuration Enter Selection: 控制台控制台 登入交换机并键入特权模式密 码 enable Enter password: # # disable quit 用户模式提示用户模式提示 特权模式提示特权模式提示 wg_sw_c#show v

47、ersion Cisco Catalyst 1900/2820 Enterprise Edition Software Version V8.01.01 written from 171.068.229.225 Copyright (c) Cisco Systems, Inc. 1993-1998 wg_sw_c uptime is 15day(s) 21hour(s) 53minute(s) 11second(s) cisco Catalyst 1900 (486sxl) processor with 2048K/1024K bytes of memory Hardware board re

48、vision is 5 Upgrade Status: No upgrade currently in progress. Config File Status: No configuration upload/download is in progress 27 Fixed Ethernet/IEEE 802.3 interface(s) Base Ethernet Address: 00-50-BD-73-E2-C0 交换机的show version 命令 wg_sw_c#show run Building configuration. Current configuration: ! h

49、ostname wg_sw_c ! ip address 3 ip default-gateway ! interface Ethernet 0/1 interface Ethernet 0/24 ! Interface Ethernet 0/25 ! interface FastEthernet 0/26 ! interface FastEthernet 0/27 交换机的show running- configuration 命令 wg_sw_c#show run Building configuration. Current

50、configuration: ! hostname wg_sw_c ! ip address 3 ip default-gateway ! interface Ethernet 0/1 interface Ethernet 0/12 ! Interface Ethernet 0/25 ! interface FastEthernet 0/26 ! interface FastEthernet 0/27 Catalyst 1924 Catalyst 1912 wg_sw_c#show interfaces ethernet 0/1 s

51、how ip interface brief 简单查看所有端口的状态、端口数量类型、端口简单查看所有端口的状态、端口数量类型、端口IP Ethernet 0/1 is Enabled Hardware is Built-in 10Base-T Address is 0050.BD73.E2C1 MTU 1500 bytes, BW 10000 Kbits 802.1d STP State: Forwarding Forward Transitions: 1 Port monitoring: Disabled Unknown unicast flooding: Enabled Unregiste

52、red multicast flooding: Enabled Description: Duplex setting: Half duplex Back pressure: Disabled -More- 交换机的show interfaces命令 配置模式: 全局配置模式 wg_sw_a# conf term wg_sw_a(config)# 接口配置模式 wg_sw_a(config)# interface e0/1 wg_sw_a(config-if)# 配置交换机 配置交换机的各种标识 为交换机设置本地标识 交换机名交换机名 (config)#hostname wg_sw_c wg_

53、sw_c(config)# 配置交换机IP地址 wg_sw_a(config)# Interface vlan1Interface vlan1 ip address ip address ip addressip address maskmask No shutdownNo shutdown wg_sw_a(config)#ip default-gateway wg_sw_a(config)#ip default-gateway wg_sw_a(config)# wg_sw_a(config)# ip default-gateway ip default-ga

54、teway ip addressip address 配置交换机缺省网关 wg_sw_a(config-if)#duplex halfwg_sw_a(config-if)#duplex half wg_sw_a(config)#interface e0/1wg_sw_a(config)#interface e0/1 wg_sw_a(config-if)#wg_sw_a(config-if)# duplex auto | full | full-flow-control | halfduplex auto | full | full-flow-control | half 设置双工模式 wg_s

55、w_a#sh mac-address-table Number of permanent addresses : 0 Number of restricted static addresses : 0 Number of dynamic addresses : 6 Address Dest Interface Type - 00E0.1E5D.AE2F Ethernet 0/2 Dynamic All 00D0.588F.B604 FastEthernet 0/26 Dynamic All 00E0.1E5D.AE2B FastEthernet 0/26 Dynamic All 0090.27

56、3B.87A4 FastEthernet 0/26 Dynamic All 00D0.588F.B600 FastEthernet 0/26 Dynamic All 00D0.5892.38C4 FastEthernet 0/27 Dynamic All wg_sw_a#show mac-address-tablewg_sw_a#show mac-address-table 管理MAC地址表 wg_sw_a#sh mac-address-table Number of permanent addresses : 1 Number of restricted static addresses :

57、 0 Number of dynamic addresses : 4 Address Dest Interface Type - 00E0.1E5D.AE2FEthernet 0/2DynamicAll 2222.2222.2222Ethernet 0/3Permanent All 00D0.588F.B604FastEthernet 0/26 Dynamic All 00E0.1E5D.AE2BFastEthernet 0/26 Dynamic All 00D0.5892.38C4FastEthernet 0/27 Dynamic All wg_sw_a(config)# wg_sw_a(c

58、onfig)#mac-address-table permanent 2222.2222.2222 ethernet 0/3 mac-address-table permanent mac-address-table permanent mac-address type module/portmac-address type module/port 设置永久MAC地址 wg_sw_a(config-if)# 将一个端口配置为一个有安全限制的端口将一个端口配置为一个有安全限制的端口 定义该端口在定义该端口在MAC地址表中对应地址表中对应MAC地址的最多条数地址的最多条数 可以定义可以定义1 到到

59、132 缺省为缺省为132 wg_sw_a(config)#interface e0/4wg_sw_a(config)#interface e0/4 wg_sw_a(config-if)#port secure max-mac-count 1wg_sw_a(config-if)#port secure max-mac-count 1 port secure max-mac-count port secure max-mac-count countcount 配置端口安全性 配置端口安全性 wg_sw_a#show mac-address-table securitywg_sw_a#show m

60、ac-address-table security wg_sw_a#show mac-address-table security Action upon address violation : Suspend Interface Addressing Security Address Table Size - Ethernet 0/1 Disabled N/A Ethernet 0/2 Disabled N/A Ethernet 0/3 Disabled N/A Ethernet 0/4 Enabled 1 Ethernet 0/5 Disabled N/A Ethernet 0/6 Dis