交换机的基本配置和调试课件

网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试FLASH

闪存交换机操作系统（OS）、配置文件（config.text）RAM

随机存储器交换机当前运行的配置（running-config）ROM只读存储器MiniOS、BootStartROMFlashInterfaceCPURAM网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互13.1交换机的分类3.1.1广义划分1．广域网交换机2．局域网交换机3.1.2根据传输介质和传输速度划分1.以太网交换机2.快速以太网交换机3.千兆以太网交换机4.10千兆以太网交换机5.ATM交换机6.FDDI交换机网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.1交换机的分类网络互联与组网技术网络互联与组网技术网络互23.1.3根据应用层次1.企业级交换机2.校园网交换机3.部门级交换机4.工作组交换机5.桌面型交换机3.1.4根据交换机结构划分1.固定端口交换机2.模块化交换机网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.1.3根据应用层次网络互联与组网技术网络互联与组网技术33.1.5根据交换机工作的协议层划分

1.第二层交换机2.第三层交换机3.第四层交换机网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.1.5根据交换机工作的协议层划分网络互联与组网技术网络互43.2交换机技术3.2.1交换机原理3.2.2交换机的3个主要功能（1）学习（2）转发/过滤（3）消除回路STP：生成树协议网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.2交换机技术网络互联与组网技术网络互联与组网技术网络互5网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4ACBD交换机初始化时MAC地址表是空的。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互6网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1:0260.8c01.1111主机之间互相发送数据，交换机会学习数据帧的源MAC地址。F0/1F0/3F0/2F0/4ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互7网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试F0/1:0260.8c01.1111F0/2:

0260.8c01.2222F0/3:0260.8c01.3333F0/4:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444XXMAC地址表已知单播帧：过滤操作F0/1F0/3F0/2F0/4ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互8网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4F0/1:0260.8c01.1111F0/2:0260.8c01.2222F0/3:0260.8c01.3333F0/4:0260.8c01.4444MAC地址表未知单播帧，广播帧：执行广播操作ACBD网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互9网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试发送一个广播帧广播风暴冗余链路会造成网络环路,当交换网络中出现环路会产生广播风暴、多帧复制和MAC地址表不稳定等现象。严重影响网络正常运行。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互10网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试生成树协议（spanning-treeprotocol）由IEEE802.1d标准定义生成树协议实现了在交换网络中通过SPA（生成树算法）生成一个没有环路的网络，当主要链路出现故障时，能够自动切换到备份链路，保证网络的正常通信。生成树协议的作用是为了提供冗余链路，解决网络环路问题网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互113.2.3交换机的工作特性1.交换机每个端口所连接的网段都是一个独立的冲突域2.交换机所连接的设备仍然在同一个广播域内。也就是说交换机不能隔绝广播（VLAN除外）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.2.3交换机的工作特性网络互联与组网技术网络互联与组网技12网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试单播数据包广播域单播数据包冲突域ABCD交换机为主机A和主机B建立一条专用的信道，也为主机C和主机D建立一条专用的信道。只有当某个接口直接连接了一个集线器，而集线器又连接了多台主机时，交换机上的该接口和集线器上所连的所有主机才可能产生冲突，形成冲突域。换句话说，交换机上的每个接口都是自己的一个冲突域。

网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互133.2.4交换机的交换方式1.直通交换方式2.存储转发方式3.碎片隔离式（也较无碎片存储转发）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.2.4交换机的交换方式网络互联与组网技术网络互联与组网技14网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试直通式（CutThrough）方式在输入端口检测到一个数据包后，只检查其包头，取出目的地址，通过内部的地址表确定相应的输出端口，然后把数据包转发到输出端口．这样就完成了交换。因为它只检查数据包的包头（通常只检查14个字节）。

网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互15网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试存储转发（StoreandForward）是计算机网络领域使用得最为广泛的技术之一，在这种工作方式下．交换机的控制器先缓存输入到端口的数据包，然后进行CRC校验，滤掉不正确的帧，确认包正确后，取出目的地址，通过内部的地址表确定相应的输出端口，然后把数据包转发到输出端口。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互16网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试无碎片直通（FragmentFreeCutThrough）是介于直通式和存储转发式之间的一种解决方案，它检查数据包的长度是否够64Bytes（512bit）如果小于64Bytes，说明该包是碎片（即在信息发送过程中由于冲突而产生的残缺不全的帧），则丢弃该包，如果大于64Bytes，则发送该包。该方式的数据处理速度比存储转发方式快，但比直通式慢。

网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互173.2.5主流堆栈交换机P30-32网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.2.5主流堆栈交换机P30-32网络互联与组网技术网183.2.6交换机的虚拟局域网技术1.主流的局域网技术VLAN2.VLAN的优势抑制网络上的广播风暴增加网络的安全性集中化地管理技术3.2.7其他交换技术1.第三层交换2.第四交换网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.2.6交换机的虚拟局域网技术网络互联与组网技术网络互联193.3交换机的配置交换机的管理方式基本分为2种：带内管理和带外管理。通过交换机的Console口管理的属于带外管理，不占用交换机的网络接口。其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.3交换机的配置网络互联与组网技术网络互联与组网技术网络互203.3.1交换机初始配置（对出厂的交换机）：条件：1。一条Console线2。带COM口的PC或移动PC方法：1。用Console线缆把交换机的Console口和计算机的COM口连接起来2。设置本地超级终端如图13。交换机加电（自检完出现如图2）网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.3.1交换机初始配置（对出厂的交换机）：网络互联与组网技21打开“超级终端”：开始—程序—附件—通讯--超级终端网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试图1打开“超级终端”：网络互联与组网技术网络互联与组网技术网络互22网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试Switch〉图2网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互233.3.2交换机的命令操作模式：主要有：1。Switch〉用户模式

该模式下可以进行简单网络测试，可以查看交换机的软、硬件信息2。Switch#特权模式

该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息。3。Switch（config）#全局模式

该模式下可以对交换机进行具体的配置如命名等。4。Switch（config-if）#端口模式

该模式下可以对交换机的端口进行具体配置。如分配IP地址等。Exit命令：退回到上一级操作模式End命令：直接退回到特权模式网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.3.2交换机的命令操作模式：网络互联与组网技术网络互联与24交换机命令行操作步骤：switch>用户模式switch>enable

switch#进入特权模式switch#congfigure

terminalswitch(config)#进入全局模式switch(config)#interfacefastethernet0/5switch(config-if)#进入端口模式switch(config-if)#exitswitch(config)#switch(config-if)#endswitch#网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试↓↓↓↓↓↓↓↓↓↓↓交换机命令行操作步骤：网络互联与组网技术网络互联与组网技术网25交换机全局配置【背景描述】你是公司网管，现公司有多台交换机，为了进行区分和管理，公司要求你进行交换机的密码配置、交换机命名【技术原理】交换机密码配置，交换机命名需在全局配置模式下。【操作步骤】switch>enableswitch#congfigureterminalswitch(config)#enablesecretlevel150xxxxswitch(config)#hostnamehome_01home_01(config)#网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机全局配置网络互联与组网技术网络互联与组网技术网络互联与263.3.3交换机端口配置

【背景描述】你是公司网管，现公司有部分主机网卡是10M/S带宽，传输模式是半双工，为了能够实现主机之间能正常访问，现把和主机相连的交换机的端口速率设置为10M/S，传输模式设为半双工，并开启该端口进行数据的转发。【技术原理】目前多数交换机的以太网接口默认情况下都是10M/S或100M/S自适应端口，双工模式也是自适应。所有交换机的端口初始均是开启状态网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.3.3交换机端口配置网络互联与组网技术网络互联与组网技术27switch>enableswitch#congfigureterminalswitch(config)#interfacef0/2进入2端口switch(config-if)#speed10设定速率为10M/Sswitch(config-if)#duplexhalf工作模式为半双工switch(config-if)#noshutdown激活该端口注：交换机端口速率有100M/S，10M/S，Auto，默认Auto模式有：Full，Half，Auto，默认Autoswitch#showinterfacef0/2查看2端口的配置信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试switch>enable网络互联与组网技术网络互联与283.3.4查看交换机的系统和配置信息【背景描述】你是单位新进网络工程师，第一天上班，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，方便你了解的单位的设备和网络环境。【技术原理】Showversion查看交换机的版本信息Showmac-Address-Table查看交换机当前的MAC地址表信息ShowRunning-Config查看交换机当前生效的配置信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.3.4查看交换机的系统和配置信息网络互联与组网技术网络互29switch>enableswitch#Showversionswitch#Showmac-Address-Tableswitch#ShowRunning-Config注意：Showmac-Address-Table，ShowRunning-Config都是在查看当前生效的配置信息，该信息存储在交换机的RAM里，当交换机掉电，重新启动时会重新生成新的MAC地址表网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试switch>enable网络互联与组网技术网络互联与303.4深入理解VLAN及其配置3.4.1理解VLAN

VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域(VLAN)。一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VLAN端口，就要用到三层交换机。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4深入理解VLAN及其配置网络互联与组网技术网络互联与组313.4.2交换机端口隔离【背景描述】假设此交换机是宽带小区网中的1台楼道交换机，住户PC1连接在交换机0/5端口，住户PC2连接在0/15端口。现实现各家各户的端口隔离。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试PC1F0/5F0/15PC2Vlan10Vlan203.4.2交换机端口隔离网络互联与组网技术网络互联与组网技术32网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【操作步骤】步骤1.在未划分之前，两台PC能相互Ping通。现在创建Vlanswitch#cont//进入交换机全局配置模式Switch(config)#vlan10//创建Vlan10Switch(config-vlan)#namepc1//将Vlan10命名为PC1Switch(config)#vlan20//创建Vlan20Switch(config-vlan)#namepc2//将Vlan10命名为PC1Switch#show

vlan//查看已配置的Vlan信息网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互33网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试步骤2.将端口分配到Vlan中.Switch(config)#interfacefastethernet0/5

//进入端口5Switch(config-if)#switchportaccessvlan10//把端口5加入到Vlan10Switch(config)#interfacefastethernet

0/15//进入端口15Switch(config-if)#switchportaccessvlan20//把端口15加入到Vlan20注意:1.Vlan1属于默认,不可以删除2.删除某个Vlan之前先把该Vlan内的端口加入到别的端口.网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互34网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4.3跨交换机实现Vlan【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部的计算机分散连接,他们之间需要相互进行通信,但为了数据的安全性,销售部和技术部的计算机需要相互隔离,现在交换机上进行适当的配置来实现这一目标.【技术原理】TagVlan是基于交换机端口的另外一种类型,主要用于实现跨交换机的相同的Vlan内主机之间直接访问,同时对于不同Vlan的主机进行隔离.在利用了TagVlan的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于标识该数据帧属于哪个Vlan,以便于对端交换机收到数据帧后进行正确的过滤网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互35网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试PC1

PC2

PC3

Vlan10Vlan20Vlan10SwitchASwitchBF0/5F0/15F0/24F0/24F0/5网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互36网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机A配置SwitchA(config)#vlan10SwitchA(config-vlan)#namesaleSwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#switchportaccessvlan10SwitchA(config)#vlan20SwitchA(config-vlan)#nametechnicalSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportaccessvlan20网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互37网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunk注：交换机的Trunk接口默认情况下支持所有Vlan，可以通过switchporttrunkallowedvlanremove(|add|all|except)vlan-id网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互38网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机B配置SwitchB(config)#vlan10SwitchB(config-vlan)#namesaleSwitchB(config)#interfacefastethernet0/5SwitchB(config-if)#switchportaccessvlan10Switch(config)#interfacefastethernet0/24Switch(config-if)#switchportmodetrunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互39网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试注意：1.删除某个Vlan方法：Switch(config)#novlan102.查看某个具体Vlan信息Switch(config)#showvlan103.查看某个接口信息Switch(config)#showinterfacefastethernet0/54.跨交换机的Vlan，两台交换机相连的接口应该设置为tagvlan模式。如本例F0/24接口网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互40网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4.4端口聚合提供冗余备份链路【背景描述】假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的带宽，并实现链路冗余备份。为此网络管理员在两台交换机之间用2根网线相连。并将相应的两个端口聚合为一个逻辑端口，现要在交换机上作适当的配置网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互41网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【技术原理】端口聚合（aggregate-port）又称链路聚合，使指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合和一个逻辑链路，从而增加链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中一条断开，不影响其它链路的正常数据转发。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互42网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试注意：按图连接网络前，需先将两台交换机的端口聚合配置完后，再将交换机连接起来，如果先连线再配置会造成广播风暴，影响交换机的正常工作PC1

PC2F0/1F0/1SwitchASwitchBF0/2F0/2网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互43网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机A配置SwitchA(config)#interfaceaggregateport1

//创建聚合接口AG1

SwitchA(config-if)#switchportmodetrunk

//配置AG模式为TrunkSwitchA(config)#interfacerangefastethernet0/1-2

//进入端口0/1和0/2SwitchA(config-if-range)#port-group1

//配置端口0/1和0/2属于AG1

网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互44网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机B配置SwitchB(config)#interfaceaggregateport1

//创建聚合接口AG1

SwitchB(config-if)#switchportmodetrunk

//配置AG模式为TrunkSwitchB(config)#interfacerangefastethernet0/1-2

//进入端口0/1和0/2SwitchB(config-if-range)#port-group1

//配置端口0/1和0/2属于AG1网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互45网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试验证：SwitchB#showaggregateport1summary用于验证AG1有哪些接口注意：1.只有同类型端口才能聚合为一个AG端口2.所有物理端口必须属于同一个Vlan3.不同品牌的交换机一个AG最多支持的物理端口数不同4.不同品牌的交换机能够创建的AG组个数不同网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互46网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4.5快速生成树配置【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互联组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互联，现要在两台交换机上作适当配置，使网络避免环路。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互47网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【技术原理】生成树协议（Spanning-Tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。生成树协议目前常见的版本有STP，RSTP，MSTP。生成树协议的特点是收敛时间长。当主要链路出现故障以后，到切换到备份链路需要50秒的时间。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互48网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【实验设备】S2126/2台主机PC/2台RJ-568B/4根【实验拓扑】PC1

PC2F0/1F0/1SwitchASwitchBF0/2F0/2F0/3F0/3网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互49网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机A配置SwitchA(config)#vlan10SwitchA(config)#intf0/3SwitchA(config-if)#switchportaccessvlan10SwitchA(config)#intrangef0/1-2SwitchA(config-range-if)#switchportmodetrunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互50网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机B配置SwitchB(config)#vlan10SwitchB(config)#intf0/3SwitchB(config-if)#switchportaccessvlan10SwitchB(config)#intrangef0/1-2SwitchB(config-range-if)#switchportmodetrunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互51网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试配置快速生成树协议SwitchA(config)#pannning-treeSwitchA(config)#pannning-treemodetrunkSwitchB(config)#pannning-treeSwitchB(config)#pannning-treemodetrunkSwitchA(config)#pannning-treepriority4096网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互52网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4.6利用三层交换机实现不同Vlan间通信【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部的计算机分散连接,他们之间需要相互进行通信,销售部和技术部的计算机也需要相互通信,现在交换机上进行适当的配置来实现这一目标.网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互53网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【技术原理】在交换网络中，通过Vlan对一个物理网络进行了逻辑划分，不同的Vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。直连路由：为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互54网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试三层交换机实现Vlan互访的原理：利用自身的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同的VLAN间的互访。三层交换机给接口配置ip地址,采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并分配IP地址。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互55网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【实验设备】S2126/1台主机PC/3台RJ-568B/4根S3550/1台【实验拓扑】PC1

PC2

PC3

Vlan10Vlan20Vlan10S3550S2126F0/5F0/15F0/24F0/24F0/5网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互56网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机S3550配置S3550(config)#vlan10S3550(config-vlan)#namesaleS3550(config)#interfacefastethernet0/5S3550(config-if)#switchportaccessvlan10S3550(config)#vlan20S3550(config-vlan)#nametechnicalS3550(config)#interfacefastethernet0/15S3550(config-if)#switchportaccessvlan20S3550(config)#interfacefastethernet0/24S3550(config-if)#switchportmodetrunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互57网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试交换机S2126配置S2126(config)#vlan10S2126(config-vlan)#namesaleS2126(config)#interfacefastethernet0/5S2126(config-if)#switchportaccessvlan10S2126(config)#interfacefastethernet0/24S2126(config-if)#switchportmodetrunk网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互58网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试设置三层交换机S3550Vlan之间通信S3550(config)#interfacevlan10S3550(config-if)#ipaddress192.168.10.254255.255.255.0S3550(config-if)#noshutdownS3550(config)#interfacevlan20S3550(config-if)#ipaddress192.168.20.254255.255.255.0S3550(config-if)#noshutdown网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互59网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试验证：将PC1和PC3的网关设置为192.168.10.254，将PC2的网关设置为192.168.20.254。这个时候不同VLAN内的主机能通信了。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互60网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试3.4.7交换机的安全设置【背景描述】从网络管理的安全性考虑，某企业的网络管理员对交换机的安全访问做些限制。通过限制允许访问交换机的某个端口的MAC地址以及IP地址来实现严格控制对该端口的输入。网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互61网络互联与组网技术网络互联与组网技术网络互联与组网技术网络互联与组网技术第3章

交换机的基本配置和调试【实验设备】S2126/1台主机PC/1台RJ-568B/1根

Console线缆/1根F0/1