第7章LAN交换机的配置

LAN交换机的配置本章内容交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理交换机的访问方式

通过带外对交换机进行管理(PC与交换机直接相连)

通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理带外交换机配置波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理交换机配置命令模式用户模式Switch>特权模式Switch#全局模式Switch(config)端口模式Switch(config-if)VLAN配置模式Switch(config-vlan)EXEC模式：用户模式switch>交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试交换机配置命令模式交换机配置命令模式在用户模式下进入特权模式Switch>enableSwitch#返回用户模式Switch#disableSwitch>或Switch#exitPressRETURNtogetstarted!Switch>交换机配置命令模式配置模式：全局配置模式switch(config)#配置交换机的整体参数

接口配置模式switch(config-if)#配置交换机的接口参数交换机配置命令模式进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#

进入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#交换机配置命令模式CLI提示信息%Ambiguouscommand:"showc"

用户没有输入足够的字符，交换机无法识别惟一的命令。重新输入命令，紧接着发生歧义的单词输入一个问号。可能的关键字将被显示出来%Incompletecommand用户没有输入该命令的必需的关键字或者变量参数%Invalidinputdetectedat‘^’marker用户输入命令错误，符号（^）指明了产生错误的单词的位置命令行其他功能获得帮助命令简写使用历史命令命令行滑动窗口编辑快捷键Ctrl+A光标移动到命令行的开始位置Ctrl+E光标移动到命令行的结束位置ESC+B回移一个单词Ctrl+F下移一个字符Ctrl+B回移一个字符ESC+F下移一个单词Ctrl+D删除当前字符Ctrl+Por上方向键调出最近(前一)

使用过的命令

Ctrl+Nor下方向键调出更近使用过的命令

Ctrl+shift+6终止一个进程课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理TELNET管理交换机交换机配置Switch(config)#enablesecretlevel10star！配置远程登陆密码Switch(config)#enablesecretlevel150star！配置进入特权模式密码Switch(config)#interfacevlan1！配置交换机管理IP地址Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#endTELNET管理交换机TELNET管理交换机课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理基于WEB的管理基于WEB的管理课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中问题的解决--VLANVLAN20通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN10VLAN30VLAN40VLAN（VirtualLocalAreaNetwork）

VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。1234交换机广播帧交换机收到广播帧后，只转发到属于同一VLAN的其他端口。广播域广播帧广播域VLAN技术VLAN的种类基于端口的VLAN基于协议的VLAN基于MAC地址的VLAN基于子网的VLAN基于交换机的端口(一个端口只属于一个VLAN)

VLAN的类型:PortVLANPortVLAN设置在连接主机的端口F0/1F0/2F0/3Port-vlan原理交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX创建VLAN10，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan100Switch(config-vlan)#nametestSwitch(config-vlan)#end

把ethernet0/10作为access口加入了VLAN10

Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan100Switch(config-if)#endPortVLAN，即将连接主机的端口设成access模式。配置PortVLAN-AccessPortvlan的配置将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-10，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：连续接口0/1-10，不连续接口用逗号隔开，但一定要写明模块编号SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN1.传输多个VLAN的信息2.实现同一VLAN跨越不同的交换机VLAN的类型:TagVLAN在Trunk链路上传输多个VLAN信息要求Trunk至少要100M。目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识

2字节标记控制信息标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1q标记信息标记控制信息（TCI）:Priority3比特表示优先级,Canonicalformatindicator1比特用于总线型以太网、FDDI、令牌环网。VlanID12比特表示VID，范围1－4094

IEEE802.1Q数据帧802.1q数据帧只在交换机的trunk链路上传输，对于用户是完全透明的。默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。A交换机1交换机2802.1q工作原理B数据帧Tag标签配置TagVLAN-Trunk把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk课程议题交换机的访问方式命令行接口通过TELNET管理交换机设备基于WEB的方式管理交换机配置和管理交换机的VLAN功能配置文件的管理配置文件的管理保存配置

将当前运行的参数保存到flash中用于系统初始化时初始化参数。Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write删除配置

永久性的删除flash中不需要的文件。使用命令deleteflash:config.text

删除VLAN数据库

永久性的删除flash中VLAN数据库文件。使用命令deleteflash:vlan.dat

查看配置文件内容Switch#moreflash:config.textSwitch#showconfigureSwitch#showrunning-config。

课程议题三层交换机的路由配置三层交换的路由功能三层交换机默认开启路由功能Switch(config)#iprouting(开启三层交换机路由功能)三层交换机配置路由接口的两种方法开启三层交换机物理接口的路由功能Switch(config)#interfacefastethernet0/5Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdown关闭物理接口路由功能Switch(config-if)#switchport采用SVI方式（switchvirtualinterface）Switch(config)#interfacevlan10Switch(config-if)#ipaddress192.168.1.1.255255.255.0Switch(config-if)#noshutdownVLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3三层交换实现VLAN间路由三层交换机的每一个接口连接一个独立的VLAN开启每个接口的路由功能，并配置IP三层交换实现VLAN间路由（续）分别创建每个VLAN的SVI接口，并配置IP地址三层交换机和二层交换机通过trunk链路相连192.168.1.0/24VLAN10192.168.3.0/24VLAN20192.168.4.0/24VLAN30192.168.2.0/24VLAN40三层交换机和路由器相连的网络方法一(SVI)：Switch(config)#interfacef0/10Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacevlan10

switch(config-if)#ipaddress192.168.10.1255.255.255.0Switch(config-if)#noshutdownF0/10F1/0三层交换机和路由器相连的网络（续)F0/10F1/0方法二(路由接口)：Switch