网络工程简明教程 课件 杜庆伟 第4-7章 网络的物理设计-实验内容

网络工程第四章网络的物理设计目录4.1综合布线系统4.1.1概述4.1.2综合布线系统的组成4.1.3传输介质及接口4.1.4相关设备器材4.1.5布线系统工程设计要点4.2网络机房系统4.3电源系统4.4主要设备/软件选型1）概念建筑的智能化已成为衡量建筑等级的标准之一综合布线系统又称结构化布线系统是计算机网络、电话等诸多需要通讯的系统的基础设施，是智能化的基础设施，如同智能化建筑的神经本质上讲是一套规范化的、弱电线缆的布线工作的集合采用标准化的材料和接口，以模块化的组合方式进行线缆、部件、设施等的搭建用一套标准的布线系统、统一的传输介质来传输语音、数据、图像和控制系统的信息我国的相关标准是GB50311-2016《建筑与建筑群综合布线系统工程设计规范》。目标是实现设备的连接，包括以下建设内容建筑物到外部网络/电话局等的连线建筑物与内部工作区各终端间的所有电缆及相关的布线设施综合布线系统上传输的弱电信号模拟/数字语音信号数据信号传真机等图像信号视频信号建筑物安全报警和自动化控制等的传感信号、控制信号2）特点综合性可作为语音、数据、图像和控制信号等的传输介质，连接多类设备标准化采用标准化的材料、设计、安装，便于管理可采用任意厂家的网络产品，具有开放性和兼容性模块化设计便于布线系统的扩充和重新配置，某模块的故障不影响其他模块工作容易定位故障，大大提高整个网络的可维护性，降低系统的维护费用灵活性能根据需求的改变（增加设备、变化位置等）方便地实现线路的变更和重组通常只需在配线架上改变跳线即可3）实施要点需将建筑物、建筑群中多种布线系统进行统筹规划把所有配线经过统一的规划设计，综合在一套标准的布线系统内按照国家/国际标准进行设计和施工施工时，要在相关设备（配线架、网络设备的信息接口等）和线缆上粘贴标签，写明用途最好能记入信息系统，防止标签脱离还可按照惯例对于不同区域的线缆采用不同的色彩，便于辨识为了保证质量，施工过程中和完毕，必须对布线系统进行测试测试设备包括测线仪、数字分析仪、光缆认证分析仪等目录4.1综合布线系统4.1.1概述4.1.2综合布线系统的组成4.1.3传输介质及接口4.1.4相关设备器材4.1.5布线系统工程设计要点4.2网络机房系统4.3电源系统4.4主要设备/软件选型1．工作区（终端）子系统由终端（电话机、计算机、监视器以及传感器等）到信息插座的连线组成设备的电源线、网线、信号线等这一部分易随设备的变化而改变，工程设计及施工安装等均不涉及最常见的连线是非屏蔽双绞线成本低、安装方便、性能稳定如果需要也可以采用光缆2．水平布线子系统建筑物平面楼层方面的分支系统过渡系统一端来自本层的管理间子系统另一端是工作区的用户信息插座线路走向的确定应由设计人员、施工人员、用户到现场实地勘察综合考量建筑物的物理位置、信息点的布局、施工难易程度等用户端信息插座的种类和数量需根据用户所使用的终端设备而定插座可以在墙上，也可以到桌面子系统长度（管理间到用户端信息插座）需考虑线缆绕行距离往往比直线距离要长很多如超出范围（双绞线不超过100米），可采用光缆水平布线子系统的布线有两种暗管预埋、墙面引线类似于家庭装潢管线预埋干净美观，但一旦铺设完成，不宜更改和维护地下走线、地面出线适用于少墙、多柱的环境一般在架高的防静电地板下走线，穿出地板直接到桌面更改和维护方便3．管理间子系统每楼层都应有一小房间，内部安装机柜和配线架将水平布线子系统连接到垂直干线子系统，实现整栋建筑的线缆连接还可根据需要设置一些集线器、适配器和光缆的光电转换设备，等房间及内部全部设备称为管理间子系统又称管理子系统、配线系统像一个调度室，通过跳线就可以应对本层各房间的设备移动和网络拓扑结构的变更，不需重新布线4．垂直干线子系统现在高层建筑往往设有专门的竖井，用于安装各种通信线缆把各楼层管理间的线缆连接到设备间承担着楼层间数据传输的重要任务称为垂直干线子系统，也称干线子系统垂直干线子系统的线缆尽量不要放在电梯、强电、供水、供暖等竖井中通道有两种形式线缆孔，主要用于对老旧建筑的改造线缆竖井连接方式楼层信息点较少时，可采用分支递减的连接方式楼层信息点较多时，宜采用点对点连接方式对于大型建筑来说，垂直干线子系统中的数字通信介质常使用单模或多模光纤典型的安装方法是将通信线缆固定在竖井内的金属支架上分支递减点对点5．设备间子系统相当于建筑的大脑汇集垂直干线子系统中的众多通信线缆，最终完成整栋建筑的网络连接还担负着户外系统与户内系统的连接相当于门户集中安装了大楼的主要信息、通信和监控设备大型服务器、网络互联设备、程控交换机、音响输出设备、闭路电视控制装置和安全监控设备等是整个建筑物的信息汇聚点，可监视、管理建筑物内的整个网络系统应尽可能靠近建筑物弱电线缆的引入区位置通常选择在建筑物的中部楼层，减少线缆的费用对供电的要求格外严格，通常必须配备不间断电源/备份电源6．建筑群子系统将一栋建筑的设备间子系统连接至另外一些建筑的设备间子系统也称为户外子系统包括楼群间通信所需所有硬件光缆、保护装置，及其他一些配件布线方式地下布线、架空布线地下布线又分为直埋线缆布线、管道线缆布线、隧道线缆布线建筑群子系统主要采用光纤目录4.1综合布线系统4.1.1概述4.1.2综合布线系统的组成4.1.3传输介质及接口4.1.4相关设备器材4.1.5布线系统工程设计要点4.2网络机房系统4.3电源系统4.4主要设备/软件选型传输介质（或通信介质）也称为传输媒体、传输媒介是数据传输的物理通路传输介质分为两大类导引型传输介质电磁波沿着介质进行传播双绞线、同轴电缆、光纤等非导引型传输介质在自由空间、水下等利用电磁波、声波等的扩散来传输数据目前以自由空间中的电磁波为主1．双绞线目前最常见的导引型传输介质最初应用在电话系统中，后来扩展到计算机网络非常适用于短距离数字通信双绞线分类分为无屏蔽双绞线（UTP）屏蔽双绞线（STP）两大类区别在于双绞线与外界是否存在金属屏蔽层由8根不同颜色的线分成4对分别绞合在一起蓝+蓝白、橙+橙白、绿+绿白、棕+棕白扭绞可减少外界以及内部电线之间的电磁干扰按电气特性分为三类线（CAT3）、四类线（CAT4）、五类线（CAT5）、六类线（CAT6）等常被用于各型以太网中包括10BASE-T、100BASE-T及1000BASE-T等最前部的数字代表带宽，BASE代表使用的是基带通信机制，最后T代表双绞线采用双绞线组建局域网时，长度不能超过100米制作方法直连法/直连线或称直通线两端都按568-A（或568-B）标准连接RJ-45接口是用得较多的一种连接方法交叉连法/交叉线一端按568-A线序，一端按568-B线序连接接口总的来说同类设备（如主机和主机/路由器）间使用交叉线不同类设备（如主机和以太网交换机）间使用直连线现在一些设备可以自适应两类线双绞线信息插座2.同轴电缆（CoaxialCable）在局域网中已经不常见了分为两类50Ω同轴电缆，主要传输数字信号又可分为粗缆（直径1.27cm）和细缆传统的以太网对这两类同轴电缆都采用过（10BASE-5和10BASE-2）具有良好的抗干扰特性，在控制领域仍大量采用同轴电缆75Ω同轴电缆，主要传输模拟信号传统的有线电视曾经大量采用3.光纤用于传输光信号、细而柔韧的介质（如玻璃纤维）容量大、质量高、性能稳定、误码率低、防电磁干扰、保密性强等一根光纤的数据率可达几十Gb/s（甚至更高）、距离可达几十km（甚至更远）在长距离传输方面极具竞争力，性价比很高骨干网中有极为重要的地位，在接入网也快速发展，称为光纤接入网光纤类型多模光纤利用光的全反射原理工作单模光纤直径很小，只有一个光的波长能量保存得更好，频带更宽、容量更大，传播距离更远组成部分多模光纤对光纤的对准要求不太严格对弯曲损耗不太灵敏，通常用于建筑物内部不论是什么种类的光纤，在安装时都不能有折角发送双方都需要有光/电转换装置常用的接口光纤跳线又称光纤活动连接器一般是两端都有插头的单芯光纤用于连接那些使用光接口的设施如从光纤配线架到光纤收发器一般单模跳线采用黄色标识多模跳线采用橙色标识光纤的连接场景增加长度，将两根相同规格的光纤连接起来光纤末端需与尾纤进行连接都需要对光纤进行熔接光纤熔接机完成4.无线无线通信有重要的价值介质有电磁波和声波等，其中电磁波占重要角色光波在自由空间以激光的形式通信功耗比无线电波低，更安全，可利用带宽更大只能直线传播且无障碍物、双方需要彼此对准红外线是一种对人体有益的介质，适合家居使用水下通信中有效介质是声波声波通信速率低、延迟大（水下约1400m/s），性能提升困难水下激光和无线电波通信正在探索无线在通信过程中受外界影响较多通信双方之间有障碍物、天气恶劣、信号强度不够、大气中电离层不稳定等，都容易对通信过程产生影响很多无线通信技术的信号暴露在空气中，安全性具有相当的隐患5．联网介质的选择首要依据是能否满足网络所要覆盖的距离其他因素如用户容量、网络可靠性、网络的环境等短距通信方面，双绞线价格便宜、安装和连接方便，广泛使用综合布线系统中，可用于短距离数据传输、电话通信等在建筑物内，特别是办公室内能满足大多数要求远距传输中，光纤在建筑群之间或建筑内主干线场合中应用广阔随着光缆价格的不断下降，在网络工程中会越来越多地使用光缆目录4.1综合布线系统4.1.1概述4.1.2综合布线系统的组成4.1.3传输介质及接口4.1.4相关设备器材4.1.5布线系统工程设计要点4.2网络机房系统4.3电源系统4.4主要设备/软件选型1．机柜是重要的承载设施，放置网络设备或配线设备标准机柜底部大小为600mmx600mm，高度有多种规格机柜内以机架来承载各种设备实现对存放设备的保护、电磁干扰的屏蔽、设备的整齐收纳等机柜应成排摆放在机房防静电地板上方保持接地距墙预留50cm以上检修空间下方防静电地板应开有穿线孔，用于走线分类&配件服务器机柜主要安装服务器、显示器、UPS等网络机柜主要安装各类网络设备，如以太网交换机、路由器、防火墙、配线架等可选配件专用固定托盘、专用滑动托盘（放置键盘等）、电源支架、地脚轮、地脚钉、理线环、水平理线架、垂直理线架等设备尺寸设备的宽度多为19英寸满足这一规格的机架称为19英寸机架设备的厚度则以U为单位1U=4.445cm=1.75英寸2U是8.89cm......例如，机柜内相邻设备间至少应相距1U2．配线架管理间和设备间有大量线缆汇集到机柜通常不将线缆直接连到网络设备上，而是整理后连到配线架上，由配线架经跳线连到网络设备配线架是非常重要的组件之一，是相邻子系统（如垂直干线子系统和水平布线子系统）间连接的枢纽是一个硬件实现的匹配表重要作用将布线工程与网络设备安装工程分开便于工程并行展开后期能方便调整各个区域内的线路连接关系便于维护和变更利用配线架&跳线方便地实现变更三层交换机...配线架...VLAN100VLAN200某一天两人换位置了标签不用改动“远”距离线能不动就不动3．理线器对网络跳线进行规整的附属设施使机柜内走线保持美观4．其他承载设施

1）底盒承载用户端的面板（类似于家庭墙上的电源插口）分为暗盒和明盒规格通常是86x86mm，称八六盒其上的面板称为八六面板2）穿线管承载零星的线缆一般埋在墙体或地面可分为金属穿线管和塑料穿线管直径有16mm、20mm、25mm、32mm等3）桥架承载批量线缆多采用槽式（又称走线槽）安装在房间或走道的上方、竖井内采用宽x高的方式进行描述如300x150架设时强电和弱电线缆的桥架应分开敷设保持良好的接地处理施工要求参照《JSJT-121全国通用建筑标准设计-电气装置标准图集》之《电缆桥架安装04D701-3》4）光电转换器光缆布线中，如果网络设备没有光纤模块，则要提供光电转换器（又称为光纤收发器）用于光信号到电信号的转换目录4.1综合布线系统4.1.1概述4.1.2综合布线系统的组成4.1.3传输介质及接口4.1.4相关设备器材4.1.5布线系统工程设计要点4.2网络机房系统4.3电源系统4.4主要设备/软件选型1）实地勘察工程环境是建筑群布线还是建筑内布线楼与楼之间的线缆走向、楼层间、楼层内的线缆走向用户数量、用户位置、用户与用户之间的最大距离等2）选择传输介质、网络设备通过网络的通信类型、通信距离、地理环境、用户容量和拓扑结构可确定选择什么的介质进而确定配套的各种连接器、跳线和配线架等一般来说干线子系统的介质应能支持不低于1000Mp/s的传输率水平子系统的介质应能支持不低于100Mp/s的传速率选取双绞线时，水平子系统的线缆一般不超过90m10m预留给工作区子系统3）确定信息点根据需求分析和逻辑设计的文档，生成信息点（用户附近的信息接口）安装位置的清单对于计算机设备集中的房间，大约每2m2应设一个信息点4）绘制网络工程布局、配置蓝图对整个网络布线系统绘制出蓝图标明主干线/分支线的特性（介质、距离、走向）布线设备的规格与位置连接器的类型与位置通信引出端（用户信息插座）的品名与位置等设计时应设置一定的余量5）编制物资清单确定配线设备、机柜等的规格和数量确定布线材料和线缆长度编制出全部物资的清单6）进行工程造价估算各种设备的预算工程材料的经费网络工程施工费用等甚至可能需要考虑改变公共设施（例如马路路面）的费用目录4.1综合布线系统4.2网络机房系统4.3电源系统4.4主要设备/软件选型1．建筑物内部各要素房间的划分大型网络建设，设备可能分布在多个房间应综合考虑不同设备或子系统对房间的需求对房间和内部布局加以规划便于建设后的日常管理和维护例如，对于某军事单位来说，划分出指挥大厅、总控室、指挥作业室、网络室、空情警报室、短波通信室等2．机房位置的选择应选择在牢固的建筑区域，不易损毁要远离危险场所如易燃易爆品、腐蚀性、有害化学品等储存场所避免机房周围有强电场的干扰，远离振动源和噪声源如高压输电线、雷达站、无线电发射台、通信基站等尽量靠近建筑物内线缆汇接的地方减少线缆敷设成本方便与外部互联线缆的连接3．机房环境机房环境的设计要求较高机房放置有网络设备设备间的连接线、网络系统的接插件数量很多通常需考虑的因素有电源、灰尘、温度与湿度、腐蚀、电磁干扰、接地等电源不间断供电，电压要稳定，可配备电源稳压器电源接地良好不要与大容量的感性负载电网并联运行，防止高压涌流对网络设备产生干扰防静电机房门口加装防静电脚垫工作台上铺设防静电垫机房最好铺设有防静电功能的活动地板方便在地板下走线地板距地面20~30cm严禁铺设地毯之类的物品，容易积尘、产生静电墙面使用乳胶漆即可，不要有更多“花哨”的装饰易产生和吸附尘埃，甚至产生静电其他机房门保证可方便进出设备（特别是本房间体积最大的设备）应隔音、防尘窗户最好安装窗帘顶棚、照明、卫生、温湿度、防电磁辐射等要求也应注意4.内部设备的布局房间环境设计后，应考虑房间内部设备的布局需依靠一定的经验、习惯等提前决定哪些设备放置在什么地方对此，土建或装修工程时就应该预埋、预留相关管道和桥架，为线缆留下充足通道机房面积通常应为各种设备占用面积的5~7倍设备（特别是机柜、服务器等大型设备）布置应留足够空间便于维护线路应距设备尽量靠近以防外露线路太多，易被勾带走道要预留足够空间方便人员交叉流动，避免对设备的碰撞尽量保证房间良好的通风预留后期扩充设备所需空间目录4.1综合布线系统4.2网络机房系统4.3电源系统4.4主要设备/软件选型1．供电系统的负荷计算需对机房设备的负荷进行综合计算为选择进线数量、线径以及配电方式等作为依据系统负荷功率的确定实测法估算法将各设备功率相加后，乘以一个保险系数（如1.3）作为总的负载功率后期线径的选择应以此为基础2．配电系统的设计每个房间安装配电箱一个空气开关意味着一路供电线路每路供电线路的标签上写下供电的用途最好记录进信息库中，防止标签掉落根据实际情况进行配电的控制照明、空调、通信网络等应分开供电大功率空调单独使用一组三相供电系统照明系统用一组三相电动力用一组三相电3．供电方式市电直接供电市电直接送至配电设备，在我国基本不存在太大问题等级：一级-不停电系统，二级-备用供电系统、三级-普通用户供电系统不间断电源（UPS）系统供电市电供电的同时，给UPS设备充电在突然停电的情况下继续供电，持续几分钟到几小时UPS设备分在线型和后备型，前者还可稳压、稳频、抗干扰、防电涌等综合式供电方式采用直接供电与UPS不间断供电相结合的方式将重要设备UPS供电，其他辅助设备市电直接供应4．电源系统接地设计交流接地是将地线与大地相接直流接地是将直流电源输出端的一极与大地相接使其有一个稳定的零电位保护接地是指各种设备的外壳接地屏蔽外界各种干扰防止漏电造成的人身安全问题5．供电系统的安全

1）防止用电负荷过载设计电源系统时在合理估计负荷的前提下，对供电功率要预留充分的余地避免新增过大功率的设备配电系统需配置空气开关一旦负荷过载，可提供有效的保护2）电气保护措施注意事项要避免雷电的影响，增加防雷保护装置对静电干扰应有防治措施要有过压保护和过流保护需要注意有些设备没有开关，或者断电时，所有开关忘记关闭设备数量较大时，同时加电会产生较大冲击电流，易造成设备损坏可考虑采用电源时序器，实现各设备按一定时序依次加电或断电目录4.1综合布线系统4.2网络机房系统4.3电源系统4.4主要设备/软件选型1.概述1）鉴于国际环境的不断恶化，为保证维护和售后的可持续性、顺应国家大环境，以及更加重要的保证安全性等，应尽量考虑国内厂商的产品【案例4-1】阿斯麦拒绝提供维修服务2024年，ASML拒绝为中国光刻机设备提供维修，大背景是美国和欧洲对华技术管制愈发收紧中国在半导体领域的快速崛起，阿斯麦的态度一再变化2020年前后，ASML多次公开质疑中国研发光刻机能力，称即使给中国图纸，中国也不可能造出光刻机2022年开始初步承认中国具备自主研发潜力。其CEO提到中国的“物理定律和我们一样”，并担忧出口管制加速中国技术突破，欧洲企业失去市场2024年8月，其CEO谈中国EUV光刻机称“差远了，搞中低端芯片更合适”2024年中国出口自主28纳米光刻机，其CEO强烈批评中国破坏行业规则、不尊重全球半导体秩序、让全球芯片产业链失衡，中国不应触碰光刻机市场【案例4-2】美国的贸易黑名单美国政府在2019年将华为列入“贸易黑名单”限制大多数美国供应商向华为运送商品和技术企图遏制中国通信业的发展至今，被列入各种黑名单的中国企业、单位，甚至个人，不完全统计已有上千个【案例4-3】财政部发文保护本国产品24年12月5日，财政部就《关于政府采购领域本国产品标准及实施政策有关事项的通知（征求意见稿）》公开征求意见拟在政府采购中给予本国产品相对于非本国产品20%的价格评审优惠外国企业，只要产品在中国境内生产，也同样视同为本国产品该政策起到诸多良好作用保护本国产业、让关键制造业留在中国、让制造业重回中国等是针对美国等频频针对中国产品进行禁止（而不仅仅是优惠本国产品）的一个应对策略2）尽量选用同一厂商的设备，兼容性好。3）在经费许可的情况下，尽可能选择著名的、口碑好的设备厂商和主流的、性能好的产品，特别是售后服务良好与否关系着使用过程中维护工作的大小。4）网络设备的带宽、接口数量、吞吐量等应具有一定余量，代表着网络系统可扩展的能力。5）性价比高的产品也应该是一个关注的重点2.以太网交换机以太网交换机有两种类型普通交换机，只具有数据交换这个基本功能管理型交换机，还具其他附加功能，如VLAN划分、流量控制等在小型网或靠近用户端的区域，普通交换机即可满足需求在大型园区网的网络中心（包括设备间子系统），推荐使用管理型交换机可提供复杂的网络管理和控制功能接口接口数和带宽应满足当前和未来一段时间内的网络需求在采购企业级设备时，建议采购能够支持链路聚合功能的，以及具有光纤接口的背板容量决定了最大带宽，决定着可升级潜力还应注意以下是否需要路由选择能力是否需要容错能力能否与现有设备兼容是否支持接口优先级队列的功能，等3.路由器

1）性能需求对一般的用户来说，最直观的指标是处理器的性能和内存的大小对于网络设计者来说，要考虑用户数量/网络规模、应用类型等需求根据需求来决定性能的要求大型网络对路由器的性能（特别是分组转发率）要求很高，小型网络更注重易用性和成本分组转发率的单位为pps（packetpersecond）从几kpps到几百Mpps不等在预算允许的情况下，越高越好路由表承载能力较为重要高端设备可达25万条左右2）可扩展性良好可扩展性的企业级路由器对于大、中型单位非常重要设备选型应满足未来3~5年内的网络发展需要接口较多，或具有一定扩展插槽可对网络进行方便的扩展具有模块化思想的相关设备在可扩展方面具有良好的潜力可以根据需要进行灵活地调整，无需更换整个设备3）安全性优秀的企业级路由器应具备强大的防火墙功能应支持多种策略，包括分组过滤、状态检测、应用层网关等‌入侵检测与防御系统能实时监测网络流量，及时发现并阻止潜在的攻击行为支持入侵检测与防御功能的路由器可有效减少安全风险‌支持VPN功能的路由器可实现远程用户安全访问网络内部资源4.网络管理软件能自动发现网络的拓扑结构、配置网络的设备能自动检测、记录、报告、诊断和控制网络故障或错误遵循国际标准，具有良好的兼容性可管理不同厂商网络设备，支持第三方应用软件包界面亲切友好，提供API接口，具有良好的扩展性提供良好的服务包括文档、培训、售后网络工程第五章网络工程的实施目录5.1施工5.1.1施工组织5.1.2监理5.1.3设备安装相关事项5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.4路由器配置施工组织的设计是企业对工程施工过程的科学管理对各阶段工作的内容准备、施工协调、工种及资源分配等设计的文档是施工活动有序、高效、合理进行的保证一旦设计完毕，项目开展需严格遵循必要时进行严格的监理和审计设计文档施工方案施工进度计划施工现场平面布置各种资源的准备和安排人员、设备、材料、场地等解决具体问题的相关措施运输与仓储、水、电、动力等目录5.1施工5.1.1施工组织5.1.2监理5.1.3设备安装相关事项5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.4路由器配置为保证工程建设过程具有较高质量，建议形成监理机制GB/T19668信息化工程监理规范第4部分即计算机网络系统工程监理规范可借助第三方监理机构进行网络工程质量的管理监理人员的责任建设过程中对承建方的设计、开发和施工人员提出各阶段、各个环节应达到的质量要求/衡量标准和测试方法通过各阶段的质量控制，保证网络工程系统的整体质量为工程建设按期保质完成进行保驾护航工程监理的主要工作为用户提供设计和施工咨询监理商业过程特别是招、投标过程参与讨论和制定网络工程各阶段设计方案参与制定网络工程各方面质量标准建立起各阶段的质量保证机制评审网络工程各个设计方案参与确定网络工程的施工单位对网络设备配置的合理性进行监理检查工程开发人员是否按规定工艺、规范、标准进行建设掌握和检查工程施工进度按期分段对工程的实施进行测试和检验对各项性能指标的测试技术和测试过程进行监理对工程的投资进行监理对工程采购的设备进行监理定期撰写监理工作报告给出相关工作的指导性建议目录5.1施工5.1.1施工组织5.1.2监理5.1.3设备安装相关事项5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.4路由器配置1.设备的开箱检验收到设备后，施工方应和客户方同时到场验收开箱前应掌握箱内设备的内容，进行一些防范措施例如，设备从温度低、干燥的地方转移到温度高、潮湿的地方，应等待至少30分钟后拆封，2小时后上电，否则导致潮气凝结在设备上，损坏设备，如果是硬盘，应等待更长时间（例如12小时）后再拆封上电例如，有些电路板是置于防静电保护袋中运输的，拆封时必须采取防静电措施检验过程检查包装箱是否破损，是否有被冲击和翻倒等迹象检查包装箱件数是否相符检查每个包装箱容纳的部件是否与发货清单相符检查设备外观有无缺陷、有无松动或破损现象、标识字是否清晰等注意点如在开箱或检验过程中发现问题应立即停止验货向上级、客户、供应方反馈情况，等候处理意见在相关工程报表中加以说明若没有缺货、错货、少发、设备破损等问题施工方和客户方签署确认文件各方保管一份设备移交给客户保管设备开箱检验完毕后按照规定对设备有序摆放与管理2.设备安装安装设备前首先检查环境是否满足特别是机房系统和电源系统环境准备好后，开始进行设备安装路由器、交换机等重要设备一般都安装在机房机架上安装的主要流程为安装挂耳→安装设备到机柜→连接保护地线→安装主控板→安装业务板→连接配置终端→连接电源线→开机1）安装牢靠、美观螺丝需拧紧插接件接触良好，紧密牢靠，各插头的锁扣扣紧事先规划好设备接口和配线架接口的对应关系按对应关系进行配线架的线缆安装将跳线连接至设备的对应接口线缆纳入各类理线器2）防静电按静电放电防护程序进行操作保证机架接地良好安装、更换模块化单板时，佩戴防静电手套，务必平稳地沿着插槽的导轨插入单板严禁用手接触设备上的元器件3）散热每一台设备工作时都会发热过热会对设备产生不良影响，如性能下降、稳定性降低、缩短设备使用寿命等为此，需关注散热问题机柜/机箱放置在空调房中冷气经常吹过的位置机箱确保密闭，有利于机箱内部的气流循环设备不能密集放置，保证前后左右有通风空间机架的框架不要挡住设备的通风孔4.软件配置和调试一般情况下，设备使用默认软件版本即可如有一些特殊功能需求时，需使用厂家指定的版本建议使用U盘灌入指定版本如果无法使用U盘，也可使用FTP根据相关技术文档的要求配置设备配置完毕后进行检查和调试，以免出现漏配、错配确认无误后要记得保存配置的结果调试完成后，检查设备、接口、协议等的状态是否正常如不能确保配置正确先恢复出厂时的默认配置，再一步一步重新配置常见的配置检查命令查看当前的所有配置查看路由器的路由表查看以太网交换机的VLAN信息查看接口信息（包括IP地址）等目录5.1施工5.2网络元素的配置方法和命令说明5.2.1主机IP地址的配置5.2.2网络设备配置方法5.2.3网络设备的命令视图5.2.4网络设备的用户操作级别5.2.5网络设备配置命令的相关说明5.3以太网交换机的相关工作5.4路由器配置主机需有IP地址才能上互联网需要为主机分配IP地址分配/设置地址两者方式手工设置通过动态主机配置协议（DHCP）分配1）手工设置IP地址Windows配置IP地址可利用ipconfig查看IP地址相关信息适合需要固定IP地址的主机如服务器必须设置为固定的IP地址分配各网IP地址时事先制定分配规则尽量连续分配，避免跨越否则将造成IP地址的浪费、管理的困难路由器、交换机、服务器等从x.x.x.254开始递减分配用户主机从x.x.x.1开始递增分配每次IP地址分配的改动，都应记录限制用户自己修改IP地址的权限2）通过DHCP自动分配IP地址DHCP允许主机自动获取地址信息，大大减轻了网络配置工作IP地址、子网掩码、默认网关、本地DNS服务器当主机加入网络时，DHCP服务器从地址池中找到可用IP地址分配给主机当主机离开时，IP地址便被回收专网普遍采用情况下DHCP和NAT相结合的机制，对IP地址少的单位非常合适IP地址可共享使用，增加上网的用户数极大提升IP地址利用率3）服务器的IP地址服务器的IP地址必须是固定的专网（或内联网、外联网）及NAT技术广泛采用规划时要明确哪些服务器只在内部使用，哪些是对外服务的公共服务器内部服务器可使用固定的内部IP地址公共服务器应对外提供固定地址信息（IP地址+端口号）使用公网IP地址利用静态映射技术目录5.1施工5.2网络元素的配置方法和命令说明5.2.1主机IP地址的配置5.2.2网络设备配置方法5.2.3网络设备的命令视图5.2.4网络设备的用户操作级别5.2.5网络设备配置命令的相关说明5.3以太网交换机的相关工作5.4路由器配置1.概述配置过程是通过专用接口，以命令行方式向设备发出命令，实现对设备的配置和管理以太网交换机和路由器在很多地方相通网络设备相当于特殊的计算机，具有自己的OS，接受命令并执行操作显然，厂商不同，设备的OS便不同，命令集也不同即便是相同厂商不同型号的设备，命令集也可能不同但命令集和操作过程大同小异，学会一种设备配置方法，其他网络设备的配置方法就简单了以太网交换机和路由器有些不同以太网交换机可即插即用，路由器必须设置后才能工作但为使以太网交换机具备特殊功能，要进行配置配置步骤如下（1）将计算机与设备的特殊接口相连，使两者能交互（2）通过计算机向设备发送命令（3）设备的操作系统检查命令，查看状态是否合适、命令是否正确，如果不合规则，给出错误提示（4）设备执行命令，改变自身的运行状态通常，为了执行一个操作，要使用若干条命令才可完成例如建立VLAN、启动路由协议等2．连接网络设备

1）通过串口线进行连接是一种特殊的串口线一端为RJ-45接头（连接网络设备的Console接口）另一端为DB-9串口（连接主机的COM接口）长度一般不超过3米2）通过网络进行远程连接将主机通过网络与设备进行连接通过远程登录的方式完成配置需事先配置好设备的管理IP地址可使用ping命令来测试该地址的可达性3）通过拨号进行远程连接采用调制解调器连接网络设备的AUX接口通过远程拨号进行连接3.网络设备的设置方法

1）通过超级终端设置WinXP提供了超级终端程序HyperTerminal使主机成为设备的终端，进而对设备进行配置Win7开始不再内置超级终端程序，配置者可自行查找第三方程序线缆连接后，需对主机的串口进行设置开始→附件→通信→超级终端2）通过网络设置

虚拟终端（VirtualTerminal，VT）是一种远程终端仿真协议，典型的如Telnet协议过程本地用户主机A连上远程设备B如服务器、交换机、路由器等在A键盘上键入的命令直接被传给B实际运行在B上完成运行结果传给A，在A屏幕上展示就象用户直接坐在B前一样A只充当了一个终端（键盘+屏幕）虚拟终端机制可很好地支持对网络设备的远程配置Windows提供了Telnet程序，可远程设置网络设备还可通过浏览器、SNMP软件等进行远程设置启用Telnet开始→控制面板→程序→打开或更改Windows的功能在Windows功能窗口中，勾选Telnet客户端安装完成后，命令窗口中输入telnet格式为：telnet

网络设备管理IP地址输入合法的账号和密码，才可连上网络设备，进行设置本校的环境是麒麟系统在最靠近机柜的电脑上，已经为大家安装好了Telnet在命令行下面直接运行Telnet即可目录5.1施工5.2网络元素的配置方法和命令说明5.2.1主机IP地址的配置5.2.2网络设备配置方法5.2.3网络设备的命令视图5.2.4网络设备的用户操作级别5.2.5网络设备配置命令的相关说明5.3以太网交换机的相关工作5.4路由器配置1．概述在官言官，在府言府用在网络设备的设置方面非常贴切华为网络设备的OS将系统分为若干状态，称为视图有些厂商称为工作模式、工作状态每种视图下包含若干命令，命令通常只能在自己所属视图下运行管理员应根据具体配置工作确定需进入哪个视图H3C和华为的设备有千丝万缕的关系，命令大同小异当连接到网络设备后，处于用户视图初始视图，只有最低的访问权限，命令以查看相关配置信息为主如希望对网络设备进行设置，需从用户视图切换到系统视图2.提示符提示符是在命令行模式下，用户可输入字符的位置之前的一串字符如MicrosoftTelnet网络设备的提示符变化多，是和视图挂钩的设网络设备名为Quidway（可更改）会一直体现在提示符中<Quidway>代表当前是用户视图[Quidway]代表当前是系统视图提示符是不断递进的[Quidway-GigabitEthernet1/0/1]代表处于Quidway这个设备下的GigabitEthernet1/0/1接口视图，可对这个接口进行设置这样的格式可让管理员清楚知道正在配置哪一台设备，当前处于什么视图可通过quit命令退回到上一层视图3.交换机命令视图4.路由器命令视图目录5.1施工5.2网络元素的配置方法和命令说明5.2.1主机IP地址的配置5.2.2网络设备配置方法5.2.3网络设备的命令视图5.2.4网络设备的用户操作级别5.2.5网络设备配置命令的相关说明5.3以太网交换机的相关工作5.4路由器配置通过等级，确保只有授权的用户才能执行相应的命令，从而保障网络的安全和稳定管理员可根据需要定义更细的级别方便对网络的管理可使用command-privilegelevelrearrange命令批量提升命令级别此时level的取值范围是0~15其中0级和1级的级别不变，2级被升级为10级，3级被升级为15级相关的设置和命令在AAA视图下目录5.1施工5.2网络元素的配置方法和命令说明5.2.1主机IP地址的配置5.2.2网络设备配置方法5.2.3网络设备的命令视图5.2.4网络设备的用户操作级别5.2.5网络设备配置命令的相关说明5.3以太网交换机的相关工作5.4路由器配置1．命令相关说明网络设备的设置命令具体包括：命令、关键字和参数三个元素根据具体情况进行多种组合完整命令总长度不超过510字符命令、关键字和参数不区分大小写在相关说明中，斜体表示参数‌命令pingip_address若参数格式以方括号（[]）给出，代表多选一，也可以没有若参数格式以花括号（{}）给出，表示多选一，且必须有一个以“#”、“!”开始的行被OS认为是注释，将忽略2.关于接口网络设备往往需要对接口进行设置设置时需指明接口标识不同的接口标识是不同的，例如，路由器和交换机都有以太网接口，可能会有光纤接口，多数路由器还具有串行接口标识接口的统一格式是“接口类型接口号”串口的标识较为简单格式为“Serial接口号”不同类型、型号的设备，接口号可能不同，有的有三节例如Serial1/0/0（可简写为s1/0/0）教材后面的实验环境（H3CMSR36-20路由器），接口号只有两节如Serial1/0（可简写为s1/0）以太网接口Ethernet10Mb/s可简写为e或EFastEthernet100Mb/s写命令时可简写为f、fa等，标注时可简写为FEGigabitEthernet1000Mb/s写命令时可简写为g、giga等，标注时可简写为GE接口的序号同样多数为3节有的只有2节不管有多少节，在作为标注时，可省略为1节。如E0、GE1、S1等为此，用户在设置网络前，需查询手册，或直接在网络设备上，通过下面的命令查询接口信息displayinterface[接口类型][接口号]如不写接口类型，则列出所有类型的接口如没有接口号，则列出所有该类型的接口如果包含了接口类型、接口号，则列出指定接口的信息3．配置效果一些配置（IP地址、链路类型、认证协议、接口所属VLAN、聚合接口等）完成后，并不一定能立即起效建议在配置完成之后，重启一下相关的接口，让接口或链路重新启动并执行配置华为设备的命令是undoshutdown4.提高效率的方法

1）简写命令、关键字都可简写interfaceGigabitEthernet1/0/1可省略为integiga1/0/1，或者integ1/0/1等但输入的字符必须能唯一匹配命令或关键字displaycurrent-configuration命令，可以输入discu，甚至dcu等但不能输入disc，以c开头的关键字不唯一使用简写格式的命令配置时，如保存，则保存的是完整的命令2）查找历史支持使用上、下键来获得前面的若干条历史命令可以不必输入在翻看并得到合适的历史命令后，回车即可运行也可在历史命令的基础上修改得到新的命令3）tab键的使用输入关键字的前几个字母按下tab键，可显示出与之匹配的完整关键字连续按下tab键，可显示出与之匹配的所有关键字4）undo命令华为OS提供了undo命令多数命令可通过undo命令来执行与原命令相反的操作例如，shutdown命令可关闭某接口，undoshutdown启动该接口5.获得帮助可在任何视图下使用问号（？）来获得帮助在没有任何输入时输入问号，可获得当前视图下所有可用命令及描述输入一字符串，紧接着输入问号，可列出该字符串开头的所有命令输入命令后（包括空格）输入问号，如该位置为关键字，则列出全部关键字及描述输入命令后（包括空格）输入问号，如该位置为参数，则列出参数的描述键入命令后（包括空格）输入一字符串，紧接着键入问号，则列出该命令以该字符串开头的所有关键字6．常见的错误网络工程第五章网络工程的实施杜庆伟目录5.1施工5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.3.1以太网交换机的连接5.3.2初始配置命令5.3.3VLAN配置命令5.3.4其他配置命令5.4路由器配置1．级联将两台以太网交换机连接在一起，实现之间的通信可解决接口数不足的问题延伸网络的覆盖范围级联的层次不宜过多，一般不要超过5层分为两种级联接口级联（直连法）普通接口级联（交叉连法）2．堆叠级联交换机时，级联线可能成为瓶颈，可以采用堆叠式交换机堆叠式交换机通过专用的堆叠模块/接口（需配置）和专用的堆叠线缆将几台以太网交换机连接起来相当于一台大的以太网交换机堆叠接口通常不能做其他用途堆叠时通常要放在同一地点连接电缆短目的是扩充接口数量，而不是扩展距离1）菊花链式堆叠一定程度上实现链路的冗余提高网络可靠性交换效率较低帧可能需绕所有以太网交换机一圈后才能到达目的主机，延迟较大要求以太网交换机是同品牌产品，个数不应太多2）星形堆叠需一个堆叠中心（主交换机）通常基于专用ASIC的交换单元，带宽可达数十Gb/s其他交换机（从交换机）通过堆叠接口/模块与主交换机相连交换机传输帧时，如需要就上行传输到堆叠中心，后者进行帧的中继克服了菊花链式堆叠转发的高时延问题，但需采购高带宽的堆叠中心，成本较高一些产品可使用堆叠助手软件来查询堆叠的相关信息目录5.1施工5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.3.1以太网交换机的连接5.3.2初始配置命令5.3.3VLAN配置命令5.3.4其他配置命令5.4路由器配置介绍华为以太网交换机的一些命令对于交换机来说，基本上在初始时配置一次就可以了本书称之为初始配置命令一些命令在华为路由器上可以通用1．配置以太网交换机的名字大、中型单位会有很多网络设备配置设备名字可让管理员方便区分不同设备管理员进入配置界面时，设备名字会出现在提示符中从而提醒管理员当前是在哪台设备进行的操作配置名字的格式如下sysname名字具体操作举例#从用户视图进入系统视图，常简写为sys<Quidway>system#更改名字。[Quidway]sysnameww81192

#提示符改变了，代表名字改变成功[ww81192]2．配置管理IP地址以太网交换机在数据交换时不需IP地址在以下情况时，需给以太网交换机设置IP地址连接不同的VLAN，或让VLAN中的用户上网为实现通过网络远程配置和管理交换机，需为其配置一个管理IP地址配置方法——借助VLAN实现交换机出厂时配有一个VLAN1设置管理IP地址就是设置VLAN1的IP地址设置管理IP地址设置并启动的命令格式如下ipaddressIP地址

网络掩码undoshutdown其他类型接口一样适用以太网接口、路由器串口等使用undoipaddress命令可删除管理IP地址具体操作举例#进入VLAN1接口视图，其中interface常简写为inte[ww81192]interfacevlan1[ww81192-Vlanif1] [ww81192-Vlanif1]ipaddr54[ww81192-Vlanif1]undoshutdown[ww81192-Vlanif1]quit检验为检验IP地址是否已生效，可用双绞线将主机连接到以太网交换机的以太网口（普通数据口）在主机上执行ping命令，如ping通则表明管理IP地址已配置成功前提：主机IP地址和管理IP地址的网络号需相同3．配置Telnet登录用户及口令为实现Telnet远程登录、配置网络设备，配置管理IP地址外，还需开启远程管理功能命令格式如下user-interfacevtybegin_vtyend_vtyvty表示虚拟终端begin_vty和end_vty是启动远程登录的虚拟终端的标识范围如只有一个标识，则表示单独启动一个虚拟终端具体操作举例#对虚拟终端0~4开启远程登录，允许同时有5个用户打开会话[ww81192]user-interfacevty04#设置协议为telnet[ww81192-ui-vty0-4]protocolinboundtelnet#设置认证模式为口令模式。H3C的关键字与此不同[ww81192-ui-vty0-4]authentication-modepassword#设置口令。cipher表示采用密文形式。[ww81192-ui-vty0-4]setauthenticationpasswordcipherwangwei#设置用户级别为最高。H3C格式userleve115[ww81192-ui-vty0-4]userprivilegeleve115[ww81192-ui-vty0-4]quit#启用Telnet服务。[ww81192]telnetserverenable作为实验，不建议进行这方面操作，否则将导致实验设备后续使用的麻烦设置成功，可在远程主机上通过运行形如telnet53的命令来测试输入口令（如wangwei）后登录网络设备4．保存和查看配置信息对设备配置后，如没有问题，应及时保存所做的配置避免设备掉电重启后丢失配置信息应将关键的基本信息另外记录下来网络设备名、IP地址、Telnet登录口令等保存配置信息的命令<ww81192>save查看当前设备配置信息命令如下<ww81192>dispcurr可简化为CTRL+G查看全局的信息还可查看某一方面的具体信息，如#查看GigabitEthernet1/0/1信息<ww81192>dispinterfacegiga1/0/1#查看IP接口状态与配置<ww81192>dispipinterface5．配置交换机支持SNMP管理为使设备能接受网络管理系统的管理，设备必须设置成支持SNMP的管理设备出厂时通常被设置为不支持命令格式如下snmp-agentcommunity{read|write}共同体名SNMP中，共同体（Community）是认证和授权的机制，确定哪些管理站可访问或修改设备信息snmp-agentcommunityreadpublic123在设备上配置一个只读的SNMP共同体，名字为public123任何知道这个共同体名的管理站都可查询设备的SNMP信息具体操作举例#配置联系人信息[ww81192]snmp-agentsys-infocontactwangwei #配置能够读取信息的共同体名为public123[ww81192]snmp-agentcommunityreadpublic123#配置能够修改信息的共同体名为public123[ww81192]snmp-agentcommunitywritepublic123#配置SNMP版本[ww81192]snmp-agentsys-infoversionv2c [ww81192]quit查看信息<ww81192>dispsnmpsys-info目录5.1施工5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.3.1以太网交换机的连接5.3.2初始配置命令5.3.3VLAN配置命令5.3.4其他配置命令5.4路由器配置1．基于接口方式划分VLAN基于接口划分VLAN是最常用的方法根据实际需要把以太网交换机接口划分成不同的集合，每个集合即一个VLAN两个步骤使用vlan命令指定一个VLAN标识，如果是一个新标识，则同时创建并启用该VLAN使用port命令将某些接口划归到相应的VLAN中1）增加和删除一个VLAN启用并进入的命令vlanvlan_idvlan_id必须是整数具体操作举例#启用并进入VLAN视图。[ww81192]vlan100#给vlan100更改名字为vlan_pilot[ww81192-v1an100]namevlan_pilot#给vlan100更改描述信息为vlan_hero[ww81192-v1an100]descriptionvlan_hero[ww81192-v1an100]quit删除VLAN#删除VLAN100[ww81192]undovlan100可以一次性删除多个VLAN，命令形如undovlan8to10系统会提示是否确认不能删除默认的VLAN，即VLAN1展示VLAN展示所有vlan的简要信息displayvlan展示VLANx的详细信息，包括其所包含的接口displayvlanx2）使用port命令将接口加入到VLAN可以单个加入，也可以批量加入命令格式portgiga接口号portgiga开始接口号togiga结束接口号具体操作举例[ww81192]vlan100#将GigabitEthernet1/0/1、0/0/2加入[ww81192-vlan100]portgiga1/0/1togiga1/0/2从VLAN中删除接口[ww81192-vlan100]undoportgiga1/0/13）接口视图下配置VLAN也可在配置以太网接口时将接口添加到VLAN中命令格式#先设置本接口类型为accessportlink-typeaccess#将本接口加入某个VLANportdefaultvlanvlan_id具体操作举例[ww81192]integiga1/0/3[ww81192-GigabitEthernet1/0/3]portlink-typeaccess [ww81192-GigabitEthernet1/0/3]portdefaultvlan100[ww81192-GigabitEthernet1/0/3]undoshutdown[ww81192-GigabitEthernet1/0/3]quit[ww81192]dispvlanundoshutdown命令在接口视图下是必需的H3C交换机更简单[ww81192]integiga1/0/3[ww81192-GigabitEthernet1/0/3]portaccessvlan100[ww81192-GigabitEthernet1/0/3]undoshutdown[ww81192-GigabitEthernet1/0/3]quit[ww81192]dispvlan4）多接口配置支持对多个接口同时进行某些操作（批量作业）#进入接口组视图[ww81192]integiga1/0/6togiga1/0/10H3C为interrangegiga1/0/6togiga1/0/10 [ww81192-port-group]portlink-typeaccess[ww81192-port-group]portdefaultvlan100[ww81192-port-group]undoshutdown[ww81192-port-group]quit5）测试建立两个VLAN将两个PC连入一个VLAN，互相可ping通将他们分别连入不同的VLAN，互相不可ping通说明VLAN已发挥了作用，产生了两个“独立”的“局域网”2．配置跨以交换机的VLAN通信接口

1）概述实际工作中，一些VLAN需跨越多台交换机，需将相关接口设为Trunk类型A发往BS1收到后根据目的MAC地址查转发表如找到相关表项，根据信息由接口a（已设为Trunk）向S2转发如找不到，向所有可能接口（包括接口a）广播S1为数据帧打上标记（VLAN100），以802.1Q帧格式发送S2根据帧中的VLANID在VLAN100的成员接口中找到B配置使用portlink-type指定接口为Trunk类型指定哪些VLAN可通过该接口进行传输命令格式如下portlink-typetrunkporttrunkallow-passvlanid1

id2

...#H3C中是permit，不是allow-pass使用undo命令将trunk接口恢复为默认值undoportlink-type2）示例S1配置如下#创建VLAN100、200，H3C不需要batch[S1]vlanbatch100200[S1]integiga1/0/1[S1-GigabitEthernet1/0/l]portlink-typeaccess[S1-GigabitEthernet1/0/l]portdefaultvlan100[S1-GigabitEthernet1/0/l]quit[S1]integiga1/0/3[S1-GigabitEthernet1/0/3]portlink-typetrunk[S1-GigabitEthernet1/0/3]porttrunkallow-passvlan100[S1-GigabitEthernet1/0/3]quitS2的配置[S2]vlanbatch100200[S2]integiga1/0/1[S2-GigabitEthernet1/0/l]portlink-typeaccess[S2-GigabitEthernet1/0/l]portdefaultvlan100[S2-GigabitEthernet1/0/l]quit[S2]integiga1/0/3

[S2-GigabitEthernet1/0/3]portlink-typetrunk[S2-GigabitEthernet1/0/3]porttrunkallow-passvlan100[S2-GigabitEthernet1/0/3]quit3．连接不同的VLAN一般情况下，不同VLAN间不能通信实现VLAN间通信的两种方法使用路由器实现连接借助三层交换机的路由功能前者性价比低，现在多采用第二种方法三层交换机实现VLAN连接（或VLAN用户上网）的方法为每个VLAN创建虚拟接口（SVI）为虚拟接口设置IP地址VLAN中主机的默认网关指向虚拟接口启动VLAN虚拟接口的命令格式interfacevlanvlan_id具体的设置过程[S1]intevlan100[S1-Vlanif100]ipaddress54[S1-Vlanif100]undoshutdown[S1-Vlanif100]quit[S1]intevlan200[S1-Vlanif200]ipaddress54[S1-Vlanif200]undoshutdown[S1-Vlanif200]quit把A和B的默认网关设为54，C和D的默认网关设为54，两个VLAN内的主机就可以通信了路由功能三层交换机还可具有路由功能需要为三层交换机启动路由功能方法和路由器的配置基本相同目录5.1施工5.2网络元素的配置方法和命令说明5.3以太网交换机的相关工作5.3.1以太网交换机的连接5.3.2初始配置命令5.3.3VLAN配置命令5.3.4其他配置命令5.4路由器配置1．设置交换机接口的速率涉及的命令#设置接口的传输度为10Mb/s、100Mb/s或自动协商speed{10|100|Auto}undo命令恢复接口速率[ww81192-GigabitEthernet1/0/l]undospeed2．设置接口的工作方式涉及的命令#半双工、全双工、自动协商（缺省方式）duplex{half|full|Auto}undo命令恢复接口工作方式[ww81192-GigabitEthernet1/0/l]undoduplex3．接口与主机MAC地址的绑定为保障网络安全，可采取安全措施限制非认可主机接入最简单方法是将以太网交换机接口与MAC地址绑定也可将主机MAC地址与IP地址绑定仅允许符合绑定关系的分组通过涉及的命令格式如下#关闭自学习功能，action表示收到帧后接口的动作#如action=forward，若交换表中有匹配项，按交换表转发，否则广播#如action=discard，无匹配项时丢弃帧mac-addresslearningdisable[action{discard|forward}]#绑定MAC地址mac-addressstatic主机的MAC地址

接口号vlanvlan_id实现绑定的操作实现以太网交换机（ww81192）接口（GigabitEthernet1/0/1）与主机MAC地址（00-50-56-C0-00-08）绑定[ww81192]integiga1/0/1[ww81192-GigabitEthernet1/0/1]mac-addresslearningdisableactiondiscard[ww81192-GigabitEthernet1/0/1]quit#绑定MAC地址[ww81192]mac-addressstatic0050-56C0-0008giga1/0/1vlan1执行undo命令可取消绑定操作4．配置生成树功能生成树有三种选项生成树协议（STP）快速生成树协议（