实验二 可网管交换机介绍及VLAN划分

一、认识交换机功能数据的封装和解封装实际的网络数据包二层数据帧头应用层信息MAC帧格式MAC帧格式最小帧长限制（64字节）前导字段（7字节）帧起始定界符目的MAC地址源MAC地址类型/长度数据校验7个10101010101010116字节6字节2字节46-1500字节4字节发送一个帧的持续时间要维持一定长度（t）目的：在此时间内能够接收到来自碰撞的信息，以便确定此帧是否需要退避重传碰撞信号ttMAC地址节点的身份证明在局域网中，网络设备正是利用数据包的MAC地址来寻找它的目的地址的网卡MAC地址一一对应数据链路层及其设备数据的具体传递通路不同的链路使用不同的硬件地址对表示网桥—隔离碰撞一端的碰撞无法被网桥传递到另一端交换机——多端口网桥利用MAC地址决定是否传递数据帧给另一个端口各个端口之间的数据互不影响共享式以太网交换式以太网源主机1目的主机1源主机2目的主机2源主机1目的主机2源主机2交换机与集线器的区别目的主机1二层交换机的交换功能地址学习（Addresslearning）交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中转发/过滤决定（Forward/filterdecisons）当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，从指定的端口转发数据帧MAC端口设备地址学习——MAC地址表形成外部网FABCE1E201-11-5A-00-43-7EE1A01-11-51-00-78-ADE1B01-11-51-00-ED-4FE1C01-11-51-00-3C-C5E2F源地址 A01-11-5A-00-43-7E目的地址 B01-11-51-00-78-AD源地址 B01-11-51-00-78-AD目的地址 A01-11-5A-00-43-7E源地址 C01-11-51-00-ED-4F目的地址 F01-11-51-00-3C-C5源地址 F01-11-51-00-3C-C5目的地址 C01-11-51-00-ED-4F数据帧的过滤及转发UVW2134交换机M交换机NABCEFG设备端口MACE101-00-3E-D5-12-00F101-11-EA-78-EF-D4G101-3C-23-CA-E3-13U201-ED-4A-5F-B3-EAV2E0-5C-23-5E-F2-07W200-4B-44-5E-BA-11A27E-13-A7-11-5C-31B278-00-11-ED-AF-7DC200-E3-5A-78-06-E1设备端口MACA47E-13-A7-11-5C-31B478-00-11-ED-AF-7DC400-E3-5A-78-06-E1U301-ED-4A-5F-B3-EAV3E0-5C-23-5E-F2-07W300-4B-44-5E-BA-11E301-00-3E-D5-12-00F301-11-EA-78-EF-D4G301-3C-23-CA-E3-13交换机的交换方式一、直通转发（Cut-through）前导SFD目的MAC源MAC长度DATAFCS7字节1字节6字节6字节2字节多达1500字节4字节直通转发：不进行错误检查正常帧残帧超长帧正常帧残帧超长帧二、存储转发（Store-and-forward）交换机的交换方式前导SFD目的MAC源MAC长度DATAFCS7字节1字节6字节6字节2字节多达1500字节4字节存储转发：对所有的错误进行检查，延迟高正常帧残帧超长帧正常帧三、碎片隔离（FragmentFree）交换机的交换方式正常帧残帧超长帧正常帧前导SFD目的MAC源MAC长度DATAFCS7字节1字节6字节6字节2字节多达1500字节4字节碎片隔离：检查前64字节的数据，没有增加显著的延迟超长帧二、管理交换机配置线缆介绍两端都是DB9母头的配置线缆一端是DB9母头，另一端是DB9公头的配置线缆一端是DB9母头，另一端是RJ45头的配置线缆；交换机的Console口交换机的配置线缆计算机的串口带外管理带外管理带外管理带外管理网线带内管理通过telnet方式管理交换机步骤交换机设置IP地址交换机设置授权Telnet用户配置主机的IP地址，要与交换机的IP地址在一个网段登录通过HTTP管理交换机在交换机中配置模式下启动WEB服务交换机设置授权HTTP用户执行Windows的http协议实训二十九配置模式基础配置命令练习配置语法支持快捷键帮助功能常用配置技巧命令简写命令完成命令查询否定命令的作用命令历史实训三十

端口配置名称与物理端口的对应？？？二、维护交换机实训三十一交换机启动过程交换机中具有以下四种存储介质，分别具有不同的作用：BootRom：交换机的基本启动版本即硬件版本的存放位置，交换机加电启动时，由它引导交换机进行基本的启动过程，主要任务包括对硬件版本的识别和常用网络功能的启用等。在开机提示出现10秒之内按下ctrl-b或者ctrl-break可以进入交换机的BootRom方式。SDRAM：交换机的运行内存，主要用来存放当前运行文件，譬如：running-config。它是掉电丢失的。Flash：存放当前运行的操作系统版本，即交换机的软件版本或者操作代码，我们以后谈到交换机的升级，就是将Flash中的内容升级。NVRAM：存放交换机配置好的配置文件，即startup-config。NVRAM中的内容也是掉电不丢失的，交换机有无配置文件存在都应该可以正常启动。部分交换机的Flash和NVRAM可能会共用一个存储介质。BooTROMFLASHNVRAM加电自检使用ctrl+b/breakBOOTROM模式SDRAM一般用户模式特权用户模式Startup-config*.bin(操作系统文件)实训三十二设置交换机IP地址Switch(Config)#interface

vlan1Switch(Config-If-Vlan1)#ipaddressSwitch(Config-If-Vlan1)#noshutSwitch(Config-If-Vlan1)#exit实训三十五恢复出厂设置Console#setdefault//将running-config文件设置为出厂配置Areyousure?[Y/N]=y//确认此操作Console#write

//将running-config写入到startup-config中保存Console#showstartup-config

//显示当前的startup-config文件Thisisfristtimestartupsystem.//系统提示此启动文件为出厂默认配置Console#reload

//重启设备，使用出厂配置实训三十六保存配置不同交换机保存配置的命令不太一样DCS-3926s交换机直接在特权用户配置模式下输入“write”就可以将SDRAM里面的配置文件写入到NVRAM或者FLASH中例如：Console#write三、交换机优化网络任务一隔离业务网络VLAN技术原理与应用为什么要划分VLAN

基于网络性能考虑基于安全性的考虑基于组织结构考虑基于端口的VLAN

基于MAC的VLAN

VLAN的划分方法创建VLAN将端口添加到对应的VLAN中VLAN在交换机中的实现．．．．．．．．．302202102101201301VLAN在交换机中的实现在一楼的交换机中需要设置101和102两个VLAN，分别对应101房间和102房间的公司网络；在二楼的交换机中设置201和202两个VLAN，分别对应201和202房间的公司网络；在三楼的交换机中设置301和302两个VLAN，分别对应301和302房间的公司网络VLAN在交换机中的实现数据1交换机内部数据1数据2数据2101102实训四十

交换机VLAN配置和结果验证实训设备及材料一台交换机，两台PC机，两根网线，一根CONSOLE线实训内容

规划端口与所属VLAN的关联表进入交换机配置模式创建VLAN将相应端口添加到VLAN将设备连接到交换机，使用PIING命令验证配置结果实训规划VLAN

端口

100

1-5

200

6-10PCIP地址子网掩码PC1192．168．1．100255．255．255．0PC2192．168．1．2255．255．255．0配置任务列表创建VLANConsole(Config)#vlan100Console(Config)#vlan200将端口添加进VLANConsole(Config-Vlan100)#switchport