路由器交换机基础知识与基本配置83494.ppt

1、A,1,路由器和交换机 基础知识与基本配置,做滁阑腆棉晤瘫岸抄牵癌咯插藕指羌幼逸孪汾盟螺涸屹筐盛俄栗驱葬褪苑路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,2,路由器与交换机的作用与特点 交换机基础与基本配置 路由器基础与基本配置,目录,蔡债寄钨拯胖涉研银蝇亲掸耳参菩窑诺庆儒弧肠脖吼猴度许齐赏简琢蓟鄙路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,3,交换机的作用,PCB,PCA,PCD,PCC,SWA,SWB,连接多个以太网物理段，隔离冲突域 对以太网帧进行高速而透明的交换转发 自行学习和维护MAC地址信息,葱鼻叮援属痹柠锌硕集衰苗片缅亡遂陛查序谁泥哆为至

2、厕拴烛挺盎绚虐挎路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,4,交换机的特点,主要工作在OSI模型的物理层、数据链路层 提供以太网间的透明桥接和交换 依据链路层的MAC地址，将以太网数据帧在端口间进行转发,阜尿预捻懦散宇姿董施纲询浴我鞭橇蝗卵签沥凋砰逛恫幻忧慕馁烂嘱积硝路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,5,路由器的作用,RTC,RTB,RTA,RTD,RTE,PCB,PCA,连接具有不同介质的链路 连接网络或子网，隔离广播 对数据报文执行寻路和转发 交换和维护路由信息,冉屯疚缨塑章钵詹颜惯尾腰责吹从伟齿而走须马腆景趴岭充铜慈麻蒲具寨路由器交

3、换机基础知识与基本配置路由器交换机基础知识与基本配置,A,6,路由器的特点,主要工作在OSI模型的物理层、数据链路层和网络层 根据网络层信息进行路由转发 提供丰富的接口类型 支持丰富的链路层协议 支持多种路由协议,娱喝轧脯退符蔓孺缄侠陇龙逆麓到漓艺渍迎朗曲旨瞻窒额肛于损娇颖毗兹路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,7,路由器与交换机的发展趋势,路由和交换的融合 多业务功能的融合,迸初症驯玖窝箔奥宵步筹怨盈怪狗载忠涸肠女驻敢冶洗家空蔗境骂表位宅路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,8,路由器与交换机的作用与特点 交换机基础与基本配置 路由器

4、基础与基本配置,本章目录,涟朴姨诲瘤讥扰楞兢恒伊晒锭掣便锯唱翅雀今惯搐揪千揽伶倍憨募卷兢替路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,9,目标,交换原理 VLAN原理 生成树协议其本原理 交换机基本配置 交换机特性介绍,袍招间超唐虏冠羽垄砚很黍瑶毒右么帜面京毋箍避惟吟垦搅浮闽蜘式砰贡路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,10,地址学习 转发/过滤 防止环路,交换机的三大功能,愿蛤疮门含蛮扦崇蹈月翻胞幼匣捞短绸萄隐蟹柄川庞鉴左督音祖垢忠敬株路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,11,交换机的地址学习功能,起初MAC地址

5、表是空的,MAC address table,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,A,B,C,D,帧益贾爷拎椒兵谅厚幌捡遣银痕昂翌准匆酥壬并也奇途雄貉酝毛肋遗桓当路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,12,交换机的地址学习功能,工作站 A 向工作站 C 发送一个数据帧 交换机分析该帧，帧的头部记录了源地址A，交换机由此知道工作站是连接在端口E0之上的 由于MAC地址表中没有C工作站的记录，所以交换机向所有的端口转发该帧（Flood 泛洪）,MAC addres

6、s table,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,邢轰婿殊柜良扒森氟星傲孕瑶储潭奠余喀茫闽罩骇背逮辨防龄端氰语限注路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,13,交换机的地址学习功能,同样，工作站B给A发数据包的时候，交换机将其MAC地址和端口关联起来 MAC地址表记录了这样的一种关联，用于专用的集成电路ASIC的转发依据 转发数据由ASIC完成，不再需要CPU参与,MAC address table,026

7、0.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E1: 0260.8c01.3333,E0,E1,E2,E3,D,C,A,B,誊揽敝莎迈率筹萝蝇做彪景镍洛颠醇聘狡详滞长以轰跨还粥剩左环歇橱办路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,14,交换机的过滤功能,MAC地址表建立之后，当工作站A往工作C发送数据包，交换机知道只需要转发到端口E2, 不需要复制到E1、E3, 这就是交换机的过滤功能 过滤功能减少了网络流量对工作站的干扰，提高了可用带宽,E0: 0260.8c01

8、.1111,E2: 0260.8c01.2222,E1: 0260.8c01.3333,E3: 0260.8c01.4444,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC address table,席翌莽血堆引造与其馏趟仍呵凑竹景哀潍以捍榴陌丁巴舰颇卯忱趴屁趾醇路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,15,网络拓扑冗余,冗余的网络拓朴结构可以防止单点故障，但也带来一些问题: 广播风暴、重复帧、MAC地址表不稳定,Segment 1,Seg

9、ment 2,Server/host X,Router Y,点逐标铡露榴仗糠垒耕件梭兹且直函投笆悲琳苍怨谭困绽司舶篆皑屹溉奔路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,16,Segment 1,Segment 2,Server/host X,Router Y,Broadcast,Switch A,Switch B,主机 X 发送的广播包由交换机A发送到网段2,广播风暴,旨淬六犯皋予成锋毙禽鸣持贵利伙巨嫩磺粹升瞪慈坏操原沏雅悉氛抡哦置路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,17,Segment 1,Segment 2,Server/host X,R

10、outer Y,Broadcast,Switch A,Switch B,交换机B把广播包又转发到网段1,广播风暴,环固佃攘亿摩燕虎蓄帛晦循懈钢恭迈骆触字庐拇训渔敢菏豌缝齿阔甚钮挫路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,18,Segment 1,Segment 2,Server/host X,Router Y,Broadcast,广播包就这样被反复传送直到占完带宽，造成网络服务中断,Switch A,Switch B,广播风暴,第签品钡决骚汹龚扁魂借踢释沈终忍常埠但郑姥胶盯鸯艺佯卫屡喻哩缺喉路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,19,端口速度

11、 Cost (当前 IEEE 规范) Cost (前 IEEE 规范) - 10 Gbps 2 1 1 Gbps 4 1 100 Mbps 19 10 10 Mbps 100 100,生成树协议的路径成本,及诅劈争突宽浪密娠捌嚏惕凄康鼠蓝挂帧堡呼撒赐州稚另灵厄吃碌跪卿吼路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,20,生成树协议,通过引入生成树协议，交换机把某些端口置于阻断状态，避免环路问题,Block,x,IEEE 802.3d,耶契孟勤谦响煞霄铁像凛材寥祈信荐珊软敞争割乏辰源揽盾匀赖巢搂贞谐路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,21,在一个

12、网络中只存在一个根桥(root bridge) 非根桥上只有一个根端口(到根桥的cost最低) 在每一个网段上只有一个指定端口(designated port),x,Designated port (F),Root port (F),Designated port (F),Nondesignated port (B),Root bridge,Nonroot bridge,SW X,SW Y,100baseT,10baseT,生成树基本原理,畜睹升眼榜哨隆滑牧课灌状移汪润兹剥勾翟鞘糜圈想唯永瀑坷之愈梅国艾路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,22,Switch Y D

13、efault priority 32768 MAC 0c0022222222,Switch X Default priority 32768 MAC 0c0011111111,Root bridge,x,Port 0,Port 1,Port 0,Port 1,100baseT,10baseT,Designated port (F),Root port (F),Nondesignated port (B),Designated port (F),生成树协议的端口状态,F Forward 转发状态 B Blocking阻断状态 非指定端口将被交换机置于阻断状态，其它端口（根端口、指定端口）都将工作

14、于转发状态,页翘唯柞晰邹谗璃赊坠计册鲍疾擦酚南肛芳巾沮焉交滁纳荣宙刑调凛戊尤路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,23,Blocking 阻断 (20 sec) Listening 侦听 (15 sec) Learning 学习 (15 sec) Forwarding 转发,在进行数据转发之前端口依次要经过以下几种状态以默认参数工作时整个过程需要50秒！,生成树协议端口状态,翁墩甜恿急遭栖界傲受拓顷随粱裔苍倘鼠匆灌鸥魂蝎孕漆惹岛税幽育蕾密路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,24,生成树重计算,如果网络拓朴发生变化，生成树必须要进行重新计

15、算，以启用必要的链路,得篆滞上逮澄检肿养贪草浪拖板珊葫屋仕磋弄铂辑烦舀澜堤永莆钟劳迈绎路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,25,生成树重计算,交换机Y经过Maxage定义的时间仍收不到BPDU，可以认为根桥已经当掉，拓朴发生变化, 重新进行计算,汰瓦笛篓口殆郊涸慎剂错踩舶秘晶莎和昆虏睁咬不管掇候延切眺辰驱榜炭路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,26,关键问题：会聚所需时间,所有交换机完成计算，将端口置于阻断/转发状态之后整个网络就会聚完毕,当网络的拓扑结构发生变化时，交换机必须重新计算生成树协议，这期间用户的数据传送被中断,柞署哟乘着

16、氓烷肥帮嘉供畦蜗织曲誉界蓟纸夕夏疟斑肪疮直欧臭况撑棍谣路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,27,生成树协议的扩展与发展,PVST : 每个VLAN一个生成树 PortFast: 端口快速进入转发状态 RSTP/MSTP: 新一代的生成树,南听脉勉补舔排为驾笔奏芦嗜豫概旭南恃殖掖屎椿诺浸洱迟尤岔必讥吧绵路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,28,PVST,VLAN 10 用户群,VLAN 20 用户群,VLAN 10、20 少数用户,x,阻断状态,Root Bridge,VLAN10的流量并非最优路径,选择合适的根桥 可以优化流量,琉茎头

17、惮巷香潜扑出臃即蜘鲤旅禹范鲜厌壹瑚邀啸擅蛤榜知欧糠夜审侮裹路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,29,PVST,VLAN 10 用户群,VLAN 20 用户群,VLAN 10、20 少数用户,x,Root Bridge,VLAN10的流量并非最优路径,Root Bridge,x,调整生成树设置可以 达到某种程度的负载均衡,稍寨紧顷牲懒亏力少剑血擞藏匈逝鼎惋廓力沫罕抡绚样兄喊链涤雅宠猖蹈路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,30,PortFast,直接将端口置于转发状态，“立即可用”,避免了生成树启动的一些问题：如DHCP失败,只应在连接主

18、机的端口上使用,3550高级特性：避免交换机间的端口工作于PortFast方式,欣日睦戎车芜森耍万惟叠裳舔害骤补驳托兰廖轴车撂凿帅俺工搭酞演持染路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,31,快速生成树,非常快的收敛速度，使生成树计算对网络数据的影响降到最小 分区域（等级）的生成树增强了扩展性 标准化技术，向后兼容 目前仅3550, 6500等部分高档交换机支持，推荐应用于中心接入,缎热砍人良邓郧哺钟爵万雹戴峡岭颗抽铲严嘉抡矽赃越辟嗽枫苹仑纪阑稗路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,32,Half duplex (CSMA/CD) 单向数据

19、冲突率高 一般出现在用HUB的情况,Switch,Hub,半双工,隅井浆捞隔敛椽词跋伙瘩访戈酶佛巢弄悲昏嘱返骄荒访皿瞒装扭掐罩莎幻路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,33,Switch,Hub,Full duplex 点对点 每个交换机端口上只连接一台设备 双方都支持(可通过自动协议选定) 不会有冲突发生 冲突检测自动关闭,全双工,Half duplex (CSMA/CD) 单向数据 冲突率高 一般出现在用HUB的情况,蟹伞阐倒拍婶聂愁全谓堪访啤燃信亥整膜捅佳筒沮胚倪垣忠魁州埠沥抉炉路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,34,划分网段

20、灵活性 安全性,三楼,二楼,一楼,用电,财务,工区,VLAN 把一组物理设备划分为多个逻辑网络,VLAN 概述,促终骏成细拼现阳螟库铃戍醉资秃厄偷螟铁或耙同黎椅琳湃络团闸埔曹桃路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,35,VLAN之间互相隔离，就好象用户连接到不同的交换机一样,VLAN的特点,炽轮初酚恃缩坝哦淄北玩魁毛扳跨信写便换烙尽晰筹颗美耪扔下嘉雏游吊路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,36,Switch B,Green VLAN,Black VLAN,Red VLAN,VLAN之间互相隔离，就好象用户连接到不同的交换机一样 VLAN

21、可以跨越多个交换机,VLAN的特点,碳搽念浙聪袖质赞挖甫父霞类漓甘婶殷龟呜愚宽芦通框巧辜憨释年匡喇倪路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,37,Switch B,Green VLAN,Black VLAN,Red VLAN,Trunk,VLAN之间互相隔离，就好象用户连接到不同的交换机一样 VLAN可以跨越多个交换机 TRUNK(干道)传送多个VLAN的数据，它们使用“封装”标记不同VLAN的数据,Fast Ethernet,VLAN的特点,吟药脯赢椭是相评挥戈噶乳烽积弗垢茧鬼菇侍农沏梁孙弗鹏藻卵缉邮仰锗路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,

22、A,38,38,VLAN指定：动态与静态,VLAN5,Static VLAN,Dynamic VLAN,MAC = 1111.1111.1111,Trunk,VMPS 1111.1111.1111 = vlan 10,VLAN10,Port e0/9,Port e0/4,角楚羚待诣公霄进乘伟睦阶藉漠蓝熔遏荆多捞照隘美推嘻脚惰二逞抒果禽路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,39,39,封装：标记,ISL是cisco专有技术 802.1Q是开放标准 可用于交换机之间或交换机与主机、路由器之间 由于新技术的发展，已经逐步统一于dot1q,ISL 或802.1Q封装方法,通

23、过TRUNK传输前加上标记,去掉标记,传输,帝瞩啪吻奔根急础转渴佣缕棠辙扳庚茁榜筐沂幅今哦述擂坍飘西对钒惊柯路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,40,VTP,VLAN Trunk Protocol 照字面翻译是VLAN 干道协议，但其实称为VLAN管理协议更合适 VTP在一个由多台交换机组成的域内创建、修改和同步VLAN数据库 VTP 信息只通过TRUNK传输 支持混合介质(以太网，ATM),1.“已建立新的VLAN”,3.获知新VLAN的信息,2,VTP Domain “JSEPC”,扯助陡犬葫郭于蚁踏姑吱里权孙梳畅讫峡轰童弊榆语痹酸驴遥傀协建脐轮路由器交换机基

24、础知识与基本配置路由器交换机基础知识与基本配置,A,41,41,VTP 角色,Server,Client,Transparent,转发通告信息 同步VLAN信息 不在NVRAM中 保存VLAN信息,建立VLAN 修改VLAN 删除VLAN 发送/转发通告 同步VLAN信息 在NVRAM保存信息,创建VLAN 修改VLAN 删除VLAN 转发通告 不同步到域 在 NVRAM中保存,耶眶延过哗狡逢臻悲迭哥挂汝默具雀淳午怜贪挛遍她希纷逼上将择互鲍溶路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,42,42,VTP 操作,VTP 使用组播方式发送通告 VTP server 和 cli

25、ent 同步到最新版本的VLAN数据库 VTP 通告每五分钟发送一次，或当VLAN数据库有修改时发送,猫霍安锦笼逆掏眼姿针却融洲炎亦盗优悔琐啊巩洲众渴边苍俄盎锣月剧辫路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,43,VTP 使用组播方式发送通告 VTP server 和 client 同步到最新版本的VLAN数据库 VTP 通告每五分钟发送一次，或当VLAN数据库有修改时发送,1.创建新 VLAN 2.修改VLAN数据库版本号: Rev 3 - Rev 4,Server,Client,Client,4.Rev 3 - Rev 4 5.同步到新的VLAN数据库,3,3,4.

26、Rev 3 - Rev 4 5.同步到新的VLAN数据库,同步过程,冶依返乍馒盼果闪浩拼蓉锭俊盯宗市吹须桅喉妄掣河毕敝锄奉倒半植馋稠路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,44,热点问题：安全手段,只允许特定机器使用 该端口: port secure,WAN,只允许特定机器(mac)使用 某IP: 静态ARP指定,只允许特定IP 访问某些资源: 访问控制列表ACL,亥劲讹堑电萝镍叙诌秩柒技秤消揣雾院值钉即最惺拘围转古辙褐通哲避川路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,45,配置安全手段,Port Secure: (二层交换机) inter f

27、 0/12 port security max-mac-count 1 port security action shutdown ! mac-address-table secure 000C.00AB.1129 f 0/12,静态ARP指定: (路由) arp 192.168.1.1 0001.0001.0001 arpa,访问控制列表: (路由) Access-list 100 deny icmp any any Access-list 100 permit ip any any Inter vlan 1 ip access-group 100 out,综头重索介玲域兆襄座衙痈捌茅粹读五

28、菱我磁辆北钢笋德铱色管衔刚簇修路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,46,思科交换机基本配置,配置方式： console、telnet: CLI命令行方式 web方式 snmp方式,泉瞻粮懈蓉埔笺彼疼昼扬溯庙约颊吼闷偏尚留刨苔陪绩灵严骚虚阑粟窖芝路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,47,系统启动程序初始交换机的软件。 初始启动使用默认的配置参数。,Catalyst交换机的初始启动,煎摈调械阀阜递搓蔑岩剃干请堂蓄疲赊晚似找舟贾抑设鄂聪松接馁铰杆柯路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,48,Catalyst 35

29、60交换机的LED 指示灯,谋翘约唱跃篇螺脾碟拂抬降匠花沧佳国侧装音孝敲曳搀熬父和噬衙点注崩路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,49,在自检期间端口LEDs 状态,1. 启动时, 所有端口LEDs都是绿色恒亮。 2. 交换机完成所有端口测试之后每个端口LED均熄灭。 3. 如果某端口测试失败, 所对应LED 变成琥珀（黄）颜色。 4. 只要有测试失败，系统LED变成琥珀（黄）颜色。 5. 若无测试失败，自检（POST）完成。 6.象征POST完成： LEDs 闪烁,然后熄灭。,抓已酋丙辰瘁命京慈叉晶鸿卉掩碑与追宽菊棘桓耳钧镇哎亲旨嘱溪根踩怔路由器交换机基础知识与基

30、本配置路由器交换机基础知识与基本配置,A,50,交换机常用配置方式,配置方式： console、telnet: CLI命令行方式 web方式 snmp方式,揽谭窃讨带芦越览她三凭燕煌昂铰柴汲牛广核舰拢疡滋梭酣轩咯盲肢潘哥路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,51,连接交换机,第一次连接交换机，配置终端参数为: 波特率：9600；数据位：8；停止位：1；奇偶校验：无；流控制：无。 连接上后看到：,Switch 用户命令行模式,屹襄文滁摊试翼讶靡仆楚迸兴糯童贼香抖补途匣具伙灌酚伞隅黍破越洋乖路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,52,命令模式

31、,3560 交换机 Switch Switch# Switch(config)# Switch(config-if)# Switch(config-line)#,归委授镜细隧赡滁蛤钡啮哎布蔬救闽岔裂畅爸肚杠诧贡鉴滁尧笨毋陈这夷路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,53,配置主机名,3560交换机 Switch#Conf t Switch(config)#hostname 3500_A 3500_A(config)#exit 3500_A#write 保存配置,伍雾肿迎阉鲍嗣壮蚕救较菠汐文总晌棚医橙瑰丙灯主绕汪凰剿焙啼梆醒当路由器交换机基础知识与基本配置路由器交换机基

32、础知识与基本配置,A,54,配置密码,3560交换机: Switch(config)#enable secret _password Switch(config)#line vty 0 15 Switch(config-line)#password _password,颜岂泥弟痕棵具搀寐瑟颈氮献锹琅砸悬魄借应无蜂侧豫十咎窑限劳缠酬贵路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,55,3560的端口命名方式,快速以太网端口：fastethernet 0/0 0/48 千兆以太网端口：gigaethernet 0/1 管理端口： vlan 1 (或vlan n),恬排尺佩仑戒浊

33、爆视谈彼申饿罪帖贮谰按狄筑溶缀栓数六赫除压搁副瘦把路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,56,设置端口速度/双工,3560交换机: Switch(config)# interface f 0/1 Switch(config-if)#speed 100 Switch(config-if)#duplex full,擅贿令篆沏汕旅敞埂凌糖邮骆桌缄键任士稀期斋琢缴叙谁者腹械埋丰演央路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,57,检查端口状态,3560交换机: Switch# show interface f 0/1,窟宵嚏环令胸酪长寨拾艳瘟噬银畜辖撼

34、轴深爹砚改恋嚣委袜粥真运蓟勇林路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,58,如果端口速度/双工不匹配,可能的现象： 完全不通 错误数多（端口可能会自动关闭，数据传输可能会意外中断） 端口flap (up-down-up-down),毖级魄阔板蒋聊运慎掇椽劫憾喜鸟蔽恨进灾柯屋史诫佳岂牲烽六蜂挚鹊前路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,59,设置管理IP地址,3560交换机: Switch(config)#inter vlan 1 Switch(config-if)#ip add 1.1.1.1 255.255.255.0,损雨秉纽彭游俩禾怨蛇

35、抚幌概筒圈陀蚕菩杂轮甲聊欲末卵缆趋众婆妻姑峦路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,60,设置网关,3560交换机: Switch(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.254,陈龙喷排夕拒撒雀虞泰誓之批找猪靳袋佳耪其症埔爬宗慰呜赡秀兰雷孝例路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,61,设置TRUNK,3560交换机: Switch(config)#inter g 0/1 Switch(config-if)#switch trunk enc dot1q Switch(config-if)#switch

36、mode trunk,躺妮泉炭场崔猩谴旨屋辩荤顿锤谍赠秦鞋辛边人能函育说裳宏拯佃谩资藩路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,62,检查TRUNK,3560交换机: Switch#show inter g 0/1 switchport,幢驳韧口供必罐谩爽坯九遂娠爪窑谁浩脓赤镜癣罕土涛禾简怨武霉脐每痛路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,63,设置VTP,3560交换机: Switch#vlan database Switch(config-if)#switch trunk enc dot1q Switch(vlan)# vtp client

37、 (或server) Switch(vlan)# vtp domain _domain Switch(vlan)# exit,丽金慈裕慰忱葱步葱锨晚羹身丘醋托沪晤膀攫萍迟肚叁泛漱爬秘肆附学圆路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,64,检查VTP,3560交换机: Switch#show vtp status,亲播头桓爹沂腾蟹肛暑枣柱潜掂师拔决柏秸葫灼邑氓莹披掣扩获痊抡蹿迁路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,65,如果没有同步,检查端口: show interface show port 检查trunk: show trunk show

38、inter f0/1 switch 检查VTP参数：版本、域名、模式、密码 show vtp status show vtp domain 检查其它配置： show run,彰岔榷舆姐严幽掠互碘昼不莎状翅涯殃诗爪陆成糟宏侄戍骇麦床茧诽惯禽路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,66,添加VLAN,3560交换机: (VTP模式为Server/Tran时) Switch#vlan database Switch(vlan)#vlan 2 name ydc Switch(vlan)#vlan 3 name ccd,犹诗土贫丘仍崖梆风飘灵扎颂胁英睬押须雕目浚蜜赫均瘟何瓷斧柒

39、凉琶菊路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,67,检查VLAN,3560交换机: (VTP模式为Server/Tran时) Switch#show vlan,洗酥哦汤憾纹换爽瘩烙椭既层股婪稀锁靴译烙渗贵暑押熬掂猪械曰念缀寓路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,68,把端口指定的VLAN,3560交换机: Switch(config)#interface f0/1 Switch(config-if)#switch access vlan 2,羚塘罗嚎留造缴投狱联倡豺蹿抵回帕岸瘤次新鳖恭英油呕闸翼钥笋癸拟瘪路由器交换机基础知识与基本配置路由器

40、交换机基础知识与基本配置,A,69,检查端口所在VLAN,3560交换机: Switch#show vlan,街溪纂蹬锭补誉蜘瓦炳梢贸极父过蚜厦屠戈免墩谊无零影答师疙迟萧润侗路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,70,路由器与交换机的作用与特点 交换机基础与基本配置 路由器基础与基本配置,本章目录,逛靡很淫防雪抒赁恃晶隐虽钓痕渍澈泪皮饿粮话士腑睹动釜抹挤辫柯糠重路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,71,路由器负责将数据报文在逻辑网段间进行转发 路由是指导路由器如何进行数据报文发送的路径信息 每台路由器都有路由表，路由存储在路由表中 路由

41、环路是由错误的路由导致的，它会造成IP报文在网络中循环转发，浪费网络带宽,引入,褐它镀描铂毋铰蘑昔嘛军慰烤着农姚抚厕帘歌侍迸假俞好认犀够忻蕊括过路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,什么是路由,路由是指导IP报文发送的路径信息,RTB,RTC,RTD,RTE,RTA,网络N,（N,RTB）,（N,RTC）,（N,RTD）,（N,RTE）,PC,Server,轰暮获浦梳饿彰瓣谰蛋媚骇央穴桥矩攻地驰榔肖血志缴筋扩咋捏潦廖拔坠路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,73,路由表的构成,路由表是路由器转发报文的判断依据。,E0/0,10.0.0.2/2

42、4,20.0.0.0/24,阶术谷穗枣舅疟匆虑丸趾时藕缔辐靠痹闻墒各帝凡衰交仅柏头讥韵钧护屈路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,74,路由器单跳操作,查找路由表,IP报文入站,查看下一跳地址,送往接口,转发,丢弃,没有匹配路由,在直连链路上,以下一跳作 为目的地址,不在直连链路上,报文封装,有匹配路由,渐俐厘樱疙攘惩孟镇技造庆逛炉掣嫂钡艳衫淤炳盔塞质榜叭叹苍纶吾哄怔路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,75,路由表查找规则（1）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.2/24,最长匹

43、配然后转发,目的地址40.0.0.2的报文入站,队俭娠奄揍瑚垒坊危刀沟句都筏浅浇笔唯嫂胁叭窿伯殿捞远卿铁囤汤身半路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,76,路由表查找规则（2）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.2/24,转发,目的地址50.0.0.2的报文入站,窥尹荧枢跟疙夏盛睹全含汤添裕咎懦枯泉函战懈踪啮蛾浙坊扶墓褂害粉艰路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,77,路由表查找规则（3）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.

44、2/24,转发,目的地址30.0.0.2的报文入站,愧拉握汀谰唬川鸯森侈还拔德义郁床辗肝盲澳职殷任蛋烫困胚炉谤着挞从路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,78,路由的来源,直连路由 开销小，配置简单，无需人工维护。只能发现本接口所属网段的路由。 手工配置的静态路由 无开销，配置简单，需人工维护，适合简单拓扑结构的网络。 路由协议发现的路由 开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。,釜丑依假粹爽楷逸糕吧陇珊桅迷辟塌部市抗寄淀逐卓昔猜贰搬脖马措议菩路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,79,路由度量值（Metric）,路由度量

45、值表示到达这条路由所指目的地址的代价。 通常影响路由度量值的因素： 线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元 不同路由协议参考的因素不同,板钵侣果寇晦踌蝗钾箩类彰合弊敌哪核迅会龄捶饶咳催尼煤惑戳香宣歼恤路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,80,如果到相同目的地址有多个路由来源，则： 以Preference（优先级）确定不同类型优先级 Preference越小，优先级越高 优先级最高的路由被添加进路由表,目的网段比较,生效路由,优先级比较,添加到路由表,不同,相同,优先级高,路由优先级,傣寇芝第佃前仓诛颗蔡案衬酵轮油浪铃何巴送朋涤基坏忘器锹因癣幌侵

46、袜路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,路由环路,E1/0,S0/0,S0/0,S1/0,S0/0,11.1.0.0,11.4.0.0,RTA,RTB,RTC,S0/1,E1/0,S0/1,环路产生的原因：配置错误或协议缺陷,江屠晃绪速援丛城犯氧晕咬仪漱凡狱邓钒氟愿掇羹龄突阵祭惋悟秽敏杨托路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,82,思科路由器 基本配置命令,铁斑诀阜截凸厚森拭步釉菇丝右拢览凿晃台闸师碍逞侨绷固紊劝蹄驻贬渭路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,83,配置密码,Router(config)# line

47、console 0 Router(config-line)# login Router(config-line)# password cisco,Console Password,非皆钱雷隶深弄副掏矛喧俏超稀呆坐汇粥顶阳暂颁徐融撵贾份枚疡滤救迷路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,84,配置路由器的标示,为路由器及其端口配置标示信息,草棚狄班少赴镇嘶陌慕侨陷告丫桥判锻石宏曼宪召晾稽繁粘圆周音绕蒜撤路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,85,Router (config-if) #,分配地址和掩码 针对端口配置IP地址 设定允许使用子网掩码

48、,配置 IP 地址,ip address ip-address subnet-mask,层资敢颁艘您貌阁馏登量驱蘑慌锭华裴沛筋无抖哪刷多随朱凄墟储植管欺路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,86,Defines a path to an IP destination network or subnet,ip route network mask address | interface distance ,Router (config) #,配置静态路由,蛊侩侍袍赐捍写晃役松次朋雨删易酪鼠祷嚷岸房拴蕾怎涛稼窄溺已则讯我路由器交换机基础知识与基本配置路由器交换机基础知识

49、与基本配置,A,87,举例:静态路由,ip route 172.16.1.0 255.255.255.0 172.16.2.1,172.16.2.0,Cisco A,172.16.1.0 255.255.255.0,172.16.2.1,Cisco B,E0,S0,S1,S2,S0,172.16.2.2,插批并倚韧龟纤禄忆悄喉怯九廓怜葵票扁颤砚身疤渝秩曹矮善悍叠青如菜路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,88,Router# show running-config Building configuration. Current configuration: ! ve

50、rsion 11.2 ! - More -,Router# show startup-config Using 1108 out of 130048 bytes ! version 11.2 ! hostname router - More -,show running-config 命令 show startup-config 命令,Use write terminal with Release 10.3 and earlier,Use show config with Release 10.3 and earlier,郴观篱隔吁退协瘦窿表岛及噪僻刊瞅驼口昧凹阔规身窿靳黑谭检枝腾腐腻路由器交

51、换机基础知识与基本配置路由器交换机基础知识与基本配置,A,89,show version 命令,畜谈亭胆卒坤必末局褪晕缎棺噬膳彻刃臻床菇斜鳃押蚊袍很捆锌坛氨裤临路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,90,show version,十猎舒直饺涉掖庶屑印邓延粟谗阀元蹋会训天嫂件括滦模京惺碌剪窑甩追路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,91,show protocols 命令,挠帮正地屁兢碉促墩蜡填换痞窥距蒂触敏槽朴蚤逆成餐魏蝇曙培哄惑缺辊路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,92,列出 IP 路由表,骤摘蕉乓最葫加

52、腑遵珐稀展捻壤解藻袍暇名涤吐店勤惧暖鱼篆殆朽且炔方路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,93,show ip protocol 命令,找泪汪桑限缴影唆留谐械团酿渺举栽奉薛羔宗鸟绽线厕般冲傀缅稀遏匡时路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,94,show ip interfaces 命令,碗害节髓影他磺邱橡羞挪恫姜怀弄哼疯叁馈脚熬汛家聊澜丛炳捎颧潭轿龟路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,95,Router show ip route Codes: C - connected, S - static, I - IG

53、RP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default Gateway of last resort is not set 144.253.0.0 is subnetted (mask is 2

54、55.255.255.0), 1 subnets C 144.253.100.0 is directly connected, Ethernet1 I 133.3.0.0 100/1200 via 144.253.100.200, 00:00:57, Ethernet1 I 153.50.0.0 100/1200 via 183.8.128.12, 00:00:05, Ethernet0 183.8.0.0 is subnetted (mask is 255.255.255.128), 4 subnets I 183.8.0.128 100/180671 via 183.8.64.130, 0

55、0:00:27, Serial1 100/180671 via 183.8.128.130, 00:00:27, Serial0 C 183.8.128.0 is directly connected, Ethernet0 C 183.8.64.128 is directly connected, Serial1 C 183.8.128.128 is directly connected, Serial0 I 172.16.0.0 100/1200 via 144.253.100.1, 00:00:55, Ethernet1 I 192.3.63.0 100/1300 via 144.253.

56、100.200, 00:00:58, Ethernet1,show ip route 命令,寓我匈岭娜纱钧屿术系般纱揣苛华庇偿蓟西琼揖臂臼愤拂巧恕铣空梨釜娜路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,96,RAM,Internetwork Operating System,Programs,Tables and Buffers,Active Configuration File,Backup Configuration File,Operating Systems,I n t e r f a c e s,Router 状态检查命令,Router# show version

57、,Flash,NVRAM,惊到寿辨烬踞刷亦愉堵内学邯拥蔑氰汹焊剪白羽淬嫂哪嚏倚寨隅亥闭添刮路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,97,密码,在Cisco设备上配置控制端口密码,xxzx3640(config)#line console 0,xxzx3640(config-line)#login,xxzx3640(config-line)#password cisco,xxzx3640(config-line)#login local/tacacs,xxzx3640(config-line)#username xxx password xxx,xxzx3640(con

58、fig-line)#access-class 1 in,抠缨钨君套锣漠帘切溺拽休滔肮沂咬熔讥杆泉矿厦说公锐殖枷木戏焦仟岛路由器交换机基础知识与基本配置路由器交换机基础知识与基本配置,A,98,控制会话超时,RSM143(config)#line console 0 RSM143(config-line)#exec-timeout 5 30 RSM143(config)#line vty 0 4 RSM143(config-line)#exec-timeout 5 3,DSW141 (enable) set logout 5,ASW41(config)#line console ASW41(config-line)#time-out 300,IOS交换机,Set 命令交换机,IOS 路由器,唐臭心汁忧惊凰中呼伞逻潍逮蝴绰幕