02 组建交换式小型办公网络

02组建交换式小型办公网络基本知识回顾和学习01局域网技术简介

局域网定义覆盖10km内，如校园、企业，常称以太网，基于IEEE802.3。

局域网类型共享式与交换式以太网，发展中的两种网络形式。局域网技术简介：共享式以太网共享式以太网的典型拓扑结构有总线型网络和星形网络，其特点如下局域网技术简介：共享式以太网总线型共享式以太网

局域网技术共享式以太网曾为主流，基于总线拓扑，用同轴电缆连接，设50Ω终端匹配器，服务器提供通信与资源。连接介质支持同轴电缆、双绞线、光纤，同轴电缆用于总线型连接，细缆10Base-2标准，长180m，速10Mb/s，粗缆10Base-5标准，长500m。网络限制总线型网络连接可靠性低，限30台左右工作站，故障影响全网，查找困难，现较少使用。局域网技术简介：共享式以太网星形共享式以太网

局域网技术演进总线型网络因缺陷被星形结构共享式以太网取代，后者通过集线器和双绞线连接设备，克服缺陷，可级联或堆叠扩展。

集线器作用与局限集线器为物理层设备，简化信号中继与设备连接，无需配置，但以广播方式转发信息，效率受限。

星形结构组网特点采用非屏蔽/屏蔽双绞线或光纤，常用RJ-45水晶头，支持不同类别双绞线，适应多种传输速率与距离需求。局域网技术简介：共享式以太网共享式以太网的不足

CSMA/CD协议以太网采用CSMA/CD，主机先侦听信道，信道空闲时传输，传输中继续侦听，遇冲突执行退避算法，未冲突则成功发送。冲突域与广播域共享式以太网形成单一冲突域和广播域，设备增多导致冲突增加，网速降低，带宽下降，使用交换机可解决冲突域问题。局域网技术简介：交换式以太网交换式以太网简介

交换式以太网结构以交换机为中心，星形拓扑，各端口独享带宽，实现高速数据传输。

交换机发展源于1995年，从网桥演进，内置ASIC芯片，支持硬件级线速交换，提升网络性能。局域网技术简介：交换式以太网交换式以太网的优点

交换式以太网优点无需更换电缆和网卡，仅需升级交换机，支持多通道，提升带宽，成本效益高，成局域网升级首选。

时间响应优势相比路由器，交换机成本更低，带宽更宽，速度更快，逐渐取代路由器在局域网中的角色，除非需连接广域网。局域网技术简介：交换式以太网当前以太网交换机的功能

以太网交换机具备强大交换处理能力和VLAN划分、生成树协议、组播支持、服务质量等丰富功能。交换机基础知识

01二层交换机工作于数据链路层，识别MAC地址，高效转发数据帧至目的端口，提升网络交换效率。02三层交换机具备路由功能，工作在网络层，根据IP地址转发数据包，相当于多端口路由器。交换机基础知识：交换机的工作原理二层交换机的工作原理二层交换机通过背板带宽和内部交换矩阵，依据地址对照表将数据帧从接收端口传至目的端口，若目的MAC地址不存在则从除接收端口外所有端口发送。MAC地址的学习与更新交换机会根据数据帧MAC地址学习并添加到地址对照表，可减小冲突域范围，但不能隔离广播信息，整个交换网络属一个广播域。广播域的分割方法分割广播域可在交换机上使用虚拟局域网（VLAN）功能或借助网络层设备实现，具体将在后面章节介绍。交换机基础知识：交换机的组成

交换机端口前后面板RJ-45端口众多，特定端口用于登录，其余连接设备，配指示灯显示状态。

交换机结构类似计算机，含多个关键部件，如图2-7展示，体现其特殊硬件构成。交换机基础知识：交换机的组成

CPU（中央处理器）类似于计算机中的CPU，但交换机使用专门设计的集成电路（ASIC），目的是实现数据的高速传输。

ROM（只读存储设备）相当于计算机BIOS，交换机加电启动时首先运行其中程序，实现硬件自检并引导启动IOS，掉电程序不丢失。

FLASH（闪存）FLASH是可擦写可编程ROM，含IOS及微代码，相当于计算机硬盘但速度更快，掉电程序不丢失，可写入新版本IOS实现交换机系统升级。

NVRAM（非易失性随机存储器）NVRAM用于存储交换机配置文件，设备启动后据此配置参数，其内容在系统掉电时不会丢失。交换机基础知识：交换机的组成DRAM（动态随机存储器）

DRAM作用DRAM作为交换机内存，存储运行程序与配置，断电后数据丢失。

端口类型涵盖以太网、快速以太网、吉比特以太网及控制台端口，速率从10Mb/s至1000Mb/s以上，适应不同需求与介质。华为VRP操作特点02华为VRP操作特点交换机与操作系统交换机需操作系统，管理员通过其配置管理设备功能和性能，操作系统是核心和学习重点。华为VRP系统定义华为交换机使用自主开发的VRP（通用路由平台），是其数据通信产品操作系统平台。VRP系统应用范围VRP是华为从低端到高端全系列路由器、交换机等数据通信产品的通用网络操作系统。华为VRP命令行视图

01华为VRP命令行视图熟练掌握命令使用，重点学习内容，命令按功能分级，分布于不同视图，减少每视图命令量。

02VRP命令分级管理命令按功能类型注册在不同视图，需进入对应视图方可执行，用户视图可查设备状态，系统视图允许修改参数。

03用户视图登录交换机后进入用户视图，可执行查看系统信息和基本测试命令，提示符为“<设备名>”，如“<Huawei>”。

04系统视图用户需进入系统视图才能改配、查配，是进其他命令视图接口。用户模式下用system-view进入，提示符为“[设备名]”，切换其他视图仍含“[]”。华为VRP命令行视图

接口视图配置网络设备端口、Console口或逻辑接口需从系统视图切换到接口视图，例如进入“interfaceEthernet0/0/1”以太网端口接口视图。

协议视图三层交换机或路由器配置可能需用协议视图命令，如配置rip路由。进入协议视图需经系统视图，不同接口或协议提示符有别。

退出命令视图“quit”命令可从当前命令视图返回上一层，多次使用可到用户视图；“return”命令或<Ctrl+Z>可直接返回用户视图。VRP使用技巧

VRP命令操作技巧概览VRP命令操作有多种提高效率的方法，本文介绍常用操作技巧，助力读者在实际操作中提升命令操作效率。

利用问号获取命令帮助可随时用“?”获得帮助，如用户模式下输入“?”，可显示cd、check、clear、clock等用户视图命令。VRP使用技巧：快速了解命令参数

查询命令参数方法输入命令时不知可用参数，可在命令后输入“?”来获得可用参数。VRP使用技巧：快速了解命令参数可用参数示例VRP命令查询技巧使用"Huawei>display?"可快速获取当前环境下的所有可用命令列表，如AAA、用户访问、会计方案、ACL状态配置、报警等，助于高效操作网络设备。具体命令提示当需要了解特定命令的参数时，可在命令后加"?"，系统将显示该命令的所有可选参数和简要描述，便于精准执行网络管理任务。VRP使用技巧：提高命令输入效率的技巧

01利用Tab键补全命令输入命令开头几个字母，在保证唯一性的前提下，按Tab键可补全命令后面的字母。示例：输入“dis”按Tab键补全为“display”。

02简写命令提高效率采用简写命令可提高输入速度、简化难度，关键字能区分即可识别，如interfaceFastEthernet0/1可简写为intf0/1，初学者建议用Tab键补全命令以熟悉完整写法。

03使用undo恢复或禁用配置恢复缺省配置、禁用功能或删除配置，可在命令前加undo，大多数命令有对应undo命令行。

04终止命令和返回用户视图【Ctrl+C】组合键可终止命令执行，如终止ping命令；【Ctrl+Z】组合键可直接回到用户视图。登录交换机03交换机的登录方式

交换机登录方式五种登录方法：控制台端口、Telnet、SSH、Web、网管软件，基础为控制台端口登录。

控制台端口登录通过配置电缆连接计算机RS-232与交换机Console端口，进行初始IP配置，为基础登录方式。交换机的登录方式

交换机Console连接新交换机因无内置参数，常用Console端口配置，端口多为RJ-45接口，线缆一端连交换机，另一端连计算机串行接口。交换机的登录方式：设置控制台登录软件登录软件介绍及选择线缆连接好可打开计算机和交换机电源进行软件配置，常用登录软件有“超级终端”、Putty、SecureCRT，本书实验用eNSP模拟器无需登录软件，下面通过“超级终端”简单介绍配置步骤。交换机的登录方式：设置控制台登录软件超级终端工具使用步骤

设置控制台登录软件在Windows7及以上系统,需下载“超级终端”工具,无需安装,运行“hypertrm.exe”开始设置。

登录交换机步骤输入连接名,选择串口,设置波特率为9600,其余选项保持默认,完成设置后显示交换机初始配置界面。交换机的登录方式：设置控制台登录软件其他登录软件使用说明可使用其他登录软件操作，需设置图2-13和图2-14参数，COM口参数按计算机实际情况选择，其他参数与图2-14相同。配置交换机远程登录参数配置管理IP设置静态IP，子网掩码，网关，便于远程访问。设置登录密码创建用户名，设定强密码，保障设备安全。配置交换机远程登录参数：子任务2使用Console口实现交换机初始配置

学习情境配置交换机远程登录参数设置主机名S1，管理IP192.168.1.1/24，管理员admin级别3，用户suser级别0。使用Console口实现交换机初始配置完成主机名、IP、用户名密码及权限配置，实现远程登录功能。配置交换机远程登录参数：子任务2使用Console口实现交换机初始配置搭建网络拓扑网络拓扑如图2-15所示，因eNSP模拟器计算机无Telnet命令，用另一台交换机作管理端测试Telnet登录，管理员计算机1经Console口连交换机，管理员计算机2用双绞线连交换机。配置交换机远程登录参数：子任务2使用Console口实现交换机初始配置

利用控制台登录交换机Console端口设置双击计算机图标，设置串口参数如波特率，点击连接，出现交换机命令行提示符。配置主机名进入系统视图，使用sysname命令配置主机名为S1。设置登录密码进入Console端口配置视图，设置密码验证模式，密码为huawei，可选加密保存。测试密码配置用quit命令回到启动界面，输入密码验证Console口登录配置。配置交换机远程登录参数：子任务2使用Console口实现交换机初始配置远程登录交换机

配置管理IP在VLAN1接口配置192.168.1.1作为管理IP，使用24位子网掩码。

测试管理地址通过PCping192.168.1.1验证IP配置正确，确保网络连通性。

配置Telnet登录设置Telnet登录密码为"huawei"，并测试从另一台设备登录。配置交换机远程登录参数：子任务2使用Console口实现交换机初始配置

配置用户级别创建管理员账户"admin"，级别3，及普通用户"suser"，级别0，均支持Telnet。

测试Telnet登录使用"suser"登录受限，使用"admin"可进入系统视图。

查看和保存配置使用"displaycurrent-configuration"查看配置，通过"save"命令保存配置至NVRAM。交换机端口的基本配置04任务4交换机端口的基本配置

交换机端口配置提供大量端口连接设备，配置过程关键，涉及端口安全等，后续章节详述。

端口配置重要性体现交换机功能，确保网络设备有效通信，基础配置需掌握。学习情境

学习情境配置交换机端口参数，包括描述信息、速率为100Mb/s，工作模式设为自动协商，确保教师办公室电脑接入校园网。

项目实施随项目推进，交换机配置内容渐增，王师傅指导小张操作，针对性调整以优化网络连接效率。操作过程

搭建网络拓扑请读者根据图2-18所示的拓扑图在模拟器上搭建网络拓扑。操作过程：选择一个端口端口类型与标识说明在对端口进行配置之前，应先选择所要配置的端口，交换机的端口由端口的类型、模块号和端口号共同标识。操作过程：选择一个端口华为S3700百兆端口配置示例

选择端口操作在华为S3700交换机中，通过"S3700]system-view"进入系统视图，再用"[S3700]interfaceEthernet0/0/1"选择0号槽位首子卡的首个百兆端口，提示符显示当前端口视图。操作过程：选择一个端口

千兆端口配置示例演示选择0号槽位第一个子卡的第一个千兆端口，配置命令为interfaceGigabitEthernet0/0/1，进入端口视图[S3700-GigabitEthernet0/0/1]。

不同端口选择方法上述例子演示以太网端口选择，本书后面还会涉及serial串口等不同端口，选择时操作方法类似。操作过程选择多个端口配置交换机选择多个端口，先port-group创建端口组，再group-member加入所需端口，如将1～4口加入端口组1。操作过程：对端口进行描述

端口描述配置示例实际配置中可对端口指定描述性文字，说明其功能和用途以备忘，如为交换机1号端口添加备注。

配置命令示例[S3700]进入Ethernet0/0/1接口，添加描述文字“Room101”。

查看端口信息命令查看当前端口信息命令为displaythis，端口描述信息为descriptionRoom101。

displaythis命令解释return说明：利用displaythis命令可以查看当前位置的配置信息。操作过程：设置端口通信速率

端口速率自动协商交换机端口默认速率为自动协商，链路两端交流能力信息，选择双方支持的最大速率。操作过程：设置端口通信速率强制指定端口速率

设置端口速率通过配置命令[S3700]interfaceEthernet0/0/1，[S3700-Ethernet0