路由器交换机基础知识与基本配置.ppt

1、A,1,路由器和交换机 基础知识与基本配置,A,2,路由器与交换机的作用与特点 交换机基础与基本配置 路由器基础与基本配置,目录,A,3,交换机的作用,PCB,PCA,PCD,PCC,SWA,SWB,连接多个以太网物理段，隔离冲突域 对以太网帧进行高速而透明的交换转发 自行学习和维护MAC地址信息,A,4,交换机的特点,主要工作在OSI模型的物理层、数据链路层 提供以太网间的透明桥接和交换 依据链路层的MAC地址，将以太网数据帧在端口间进行转发,A,5,路由器的作用,RTC,RTB,RTA,RTD,RTE,PCB,PCA,连接具有不同介质的链路 连接网络或子网，隔离广播 对数据报文执行寻路和转

2、发 交换和维护路由信息,A,6,路由器的特点,主要工作在OSI模型的物理层、数据链路层和网络层 根据网络层信息进行路由转发 提供丰富的接口类型 支持丰富的链路层协议 支持多种路由协议,A,7,路由器与交换机的发展趋势,路由和交换的融合 多业务功能的融合,A,8,路由器与交换机的作用与特点 交换机基础与基本配置 路由器基础与基本配置,本章目录,A,9,目标,交换原理 VLAN原理 生成树协议其本原理 交换机基本配置 交换机特性介绍,A,10,地址学习 转发/过滤 防止环路,交换机的三大功能,A,11,交换机的地址学习功能,起初MAC地址表是空的,MAC address table,0260.8c

3、01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,A,B,C,D,A,12,交换机的地址学习功能,工作站 A 向工作站 C 发送一个数据帧 交换机分析该帧，帧的头部记录了源地址A，交换机由此知道工作站是连接在端口E0之上的 由于MAC地址表中没有C工作站的记录，所以交换机向所有的端口转发该帧（Flood 泛洪）,MAC address table,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E0,E1,

4、E2,E3,D,C,B,A,A,13,交换机的地址学习功能,同样，工作站B给A发数据包的时候，交换机将其MAC地址和端口关联起来 MAC地址表记录了这样的一种关联，用于专用的集成电路ASIC的转发依据 转发数据由ASIC完成，不再需要CPU参与,MAC address table,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E1: 0260.8c01.3333,E0,E1,E2,E3,D,C,A,B,A,14,交换机的过滤功能,MAC地址表建立之后，当工作站A往工作C发送数据包，交

5、换机知道只需要转发到端口E2, 不需要复制到E1、E3, 这就是交换机的过滤功能 过滤功能减少了网络流量对工作站的干扰，提高了可用带宽,E0: 0260.8c01.1111,E2: 0260.8c01.2222,E1: 0260.8c01.3333,E3: 0260.8c01.4444,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC address table,A,15,网络拓扑冗余,冗余的网络拓朴结构可以防止单点故障，但也带来一些问题: 广播风暴、重复帧、MAC地址

6、表不稳定,Segment 1,Segment 2,Server/host X,Router Y,A,16,Segment 1,Segment 2,Server/host X,Router Y,Broadcast,Switch A,Switch B,主机 X 发送的广播包由交换机A发送到网段2,广播风暴,A,17,Segment 1,Segment 2,Server/host X,Router Y,Broadcast,Switch A,Switch B,交换机B把广播包又转发到网段1,广播风暴,A,18,Segment 1,Segment 2,Server/host X,Router Y,Bro

7、adcast,广播包就这样被反复传送直到占完带宽，造成网络服务中断,Switch A,Switch B,广播风暴,A,19,端口速度 Cost (当前 IEEE 规范) Cost (前 IEEE 规范) - 10 Gbps 2 1 1 Gbps 4 1 100 Mbps 19 10 10 Mbps 100 100,生成树协议的路径成本,A,20,生成树协议,通过引入生成树协议，交换机把某些端口置于阻断状态，避免环路问题,Block,x,IEEE 802.3d,A,21,在一个网络中只存在一个根桥(root bridge) 非根桥上只有一个根端口(到根桥的cost最低) 在每一个网段上只有一个指

8、定端口(designated port),x,Designated port (F),Root port (F),Designated port (F),Nondesignated port (B),Root bridge,Nonroot bridge,SW X,SW Y,100baseT,10baseT,生成树基本原理,A,22,Switch Y Default priority 32768 MAC 0c0022222222,Switch X Default priority 32768 MAC 0c0011111111,Root bridge,x,Port 0,Port 1,Port 0,

9、Port 1,100baseT,10baseT,Designated port (F),Root port (F),Nondesignated port (B),Designated port (F),生成树协议的端口状态,F Forward 转发状态 B Blocking阻断状态 非指定端口将被交换机置于阻断状态，其它端口（根端口、指定端口）都将工作于转发状态,A,23,Blocking 阻断 (20 sec) Listening 侦听 (15 sec) Learning 学习 (15 sec) Forwarding 转发,在进行数据转发之前端口依次要经过以下几种状态以默认参数工作时整个过程

10、需要50秒！,生成树协议端口状态,A,24,生成树重计算,如果网络拓朴发生变化，生成树必须要进行重新计算，以启用必要的链路,A,25,生成树重计算,交换机Y经过Maxage定义的时间仍收不到BPDU，可以认为根桥已经当掉，拓朴发生变化, 重新进行计算,A,26,关键问题：会聚所需时间,所有交换机完成计算，将端口置于阻断/转发状态之后整个网络就会聚完毕,当网络的拓扑结构发生变化时，交换机必须重新计算生成树协议，这期间用户的数据传送被中断,A,27,生成树协议的扩展与发展,PVST : 每个VLAN一个生成树 PortFast: 端口快速进入转发状态 RSTP/MSTP: 新一代的生成树,A,28

11、,PVST,VLAN 10 用户群,VLAN 20 用户群,VLAN 10、20 少数用户,x,阻断状态,Root Bridge,VLAN10的流量并非最优路径,选择合适的根桥 可以优化流量,A,29,PVST,VLAN 10 用户群,VLAN 20 用户群,VLAN 10、20 少数用户,x,Root Bridge,VLAN10的流量并非最优路径,Root Bridge,x,调整生成树设置可以 达到某种程度的负载均衡,A,30,PortFast,直接将端口置于转发状态，“立即可用”,避免了生成树启动的一些问题：如DHCP失败,只应在连接主机的端口上使用,3550高级特性：避免交换机间的端口工

12、作于PortFast方式,A,31,快速生成树,非常快的收敛速度，使生成树计算对网络数据的影响降到最小 分区域（等级）的生成树增强了扩展性 标准化技术，向后兼容 目前仅3550, 6500等部分高档交换机支持，推荐应用于中心接入,A,32,Half duplex (CSMA/CD) 单向数据 冲突率高 一般出现在用HUB的情况,Switch,Hub,半双工,A,33,Switch,Hub,Full duplex 点对点 每个交换机端口上只连接一台设备 双方都支持(可通过自动协议选定) 不会有冲突发生 冲突检测自动关闭,全双工,Half duplex (CSMA/CD) 单向数据 冲突率高 一般

13、出现在用HUB的情况,A,34,划分网段 灵活性 安全性,三楼,二楼,一楼,用电,财务,工区,VLAN 把一组物理设备划分为多个逻辑网络,VLAN 概述,A,35,VLAN之间互相隔离，就好象用户连接到不同的交换机一样,VLAN的特点,A,36,Switch B,Green VLAN,Black VLAN,Red VLAN,VLAN之间互相隔离，就好象用户连接到不同的交换机一样 VLAN可以跨越多个交换机,VLAN的特点,A,37,Switch B,Green VLAN,Black VLAN,Red VLAN,Trunk,VLAN之间互相隔离，就好象用户连接到不同的交换机一样 VLAN可以跨越

14、多个交换机 TRUNK(干道)传送多个VLAN的数据，它们使用“封装”标记不同VLAN的数据,Fast Ethernet,VLAN的特点,A,38,VLAN指定：动态与静态,VLAN5,Static VLAN,Dynamic VLAN,MAC = 1111.1111.1111,Trunk,VMPS 1111.1111.1111 = vlan 10,VLAN10,Port e0/9,Port e0/4,A,39,封装：标记,ISL是cisco专有技术 802.1Q是开放标准 可用于交换机之间或交换机与主机、路由器之间 由于新技术的发展，已经逐步统一于dot1q,ISL 或802.1Q封装方法,通

15、过TRUNK传输前加上标记,去掉标记,传输,A,40,VTP,VLAN Trunk Protocol 照字面翻译是VLAN 干道协议，但其实称为VLAN管理协议更合适 VTP在一个由多台交换机组成的域内创建、修改和同步VLAN数据库 VTP 信息只通过TRUNK传输 支持混合介质(以太网，ATM),1.“已建立新的VLAN”,3.获知新VLAN的信息,2,VTP Domain “JSEPC”,A,41,VTP 角色,Server,Client,Transparent,转发通告信息 同步VLAN信息 不在NVRAM中 保存VLAN信息,建立VLAN 修改VLAN 删除VLAN 发送/转发通告 同

16、步VLAN信息 在NVRAM保存信息,创建VLAN 修改VLAN 删除VLAN 转发通告 不同步到域 在 NVRAM中保存,A,42,VTP 操作,VTP 使用组播方式发送通告 VTP server 和 client 同步到最新版本的VLAN数据库 VTP 通告每五分钟发送一次，或当VLAN数据库有修改时发送,A,43,VTP 使用组播方式发送通告 VTP server 和 client 同步到最新版本的VLAN数据库 VTP 通告每五分钟发送一次，或当VLAN数据库有修改时发送,1.创建新 VLAN 2.修改VLAN数据库版本号: Rev 3 - Rev 4,Server,Client,Cl

17、ient,4.Rev 3 - Rev 4 5.同步到新的VLAN数据库,3,3,4.Rev 3 - Rev 4 5.同步到新的VLAN数据库,同步过程,A,44,热点问题：安全手段,只允许特定机器使用 该端口: port secure,WAN,只允许特定机器(mac)使用 某IP: 静态ARP指定,只允许特定IP 访问某些资源: 访问控制列表ACL,A,45,配置安全手段,Port Secure: (二层交换机) inter f 0/12 port security max-mac-count 1 port security action shutdown ! mac-address-tabl

18、e secure 000C.00AB.1129 f 0/12,静态ARP指定: (路由) arp 192.168.1.1 0001.0001.0001 arpa,访问控制列表: (路由) Access-list 100 deny icmp any any Access-list 100 permit ip any any Inter vlan 1 ip access-group 100 out,A,46,思科交换机基本配置,配置方式： console、telnet: CLI命令行方式 web方式 snmp方式,A,47,系统启动程序初始交换机的软件。 初始启动使用默认的配置参数。,Cataly

19、st交换机的初始启动,A,48,Catalyst 3560交换机的LED 指示灯,A,49,在自检期间端口LEDs 状态,1. 启动时, 所有端口LEDs都是绿色恒亮。 2. 交换机完成所有端口测试之后每个端口LED均熄灭。 3. 如果某端口测试失败, 所对应LED 变成琥珀（黄）颜色。 4. 只要有测试失败，系统LED变成琥珀（黄）颜色。 5. 若无测试失败，自检（POST）完成。 6.象征POST完成： LEDs 闪烁,然后熄灭。,A,50,交换机常用配置方式,配置方式： console、telnet: CLI命令行方式 web方式 snmp方式,A,51,连接交换机,第一次连接交换机，配

20、置终端参数为: 波特率：9600；数据位：8；停止位：1；奇偶校验：无；流控制：无。 连接上后看到：,Switch 用户命令行模式,A,52,命令模式,3560 交换机 Switch Switch# Switch(config)# Switch(config-if)# Switch(config-line)#,A,53,配置主机名,3560交换机 Switch#Conf t Switch(config)#hostname 3500_A 3500_A(config)#exit 3500_A#write 保存配置,A,54,配置密码,3560交换机: Switch(config)#enable s

21、ecret _password Switch(config)#line vty 0 15 Switch(config-line)#password _password,A,55,3560的端口命名方式,快速以太网端口：fastethernet 0/0 0/48 千兆以太网端口：gigaethernet 0/1 管理端口： vlan 1 (或vlan n),A,56,设置端口速度/双工,3560交换机: Switch(config)# interface f 0/1 Switch(config-if)#speed 100 Switch(config-if)#duplex full,A,57,检查

22、端口状态,3560交换机: Switch# show interface f 0/1,A,58,如果端口速度/双工不匹配,可能的现象： 完全不通 错误数多（端口可能会自动关闭，数据传输可能会意外中断） 端口flap (up-down-up-down),A,59,设置管理IP地址,3560交换机: Switch(config)#inter vlan 1 Switch(config-if)#ip add 1.1.1.1 255.255.255.0,A,60,设置网关,3560交换机: Switch(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.254,A,61,设置

23、TRUNK,3560交换机: Switch(config)#inter g 0/1 Switch(config-if)#switch trunk enc dot1q Switch(config-if)#switch mode trunk,A,62,检查TRUNK,3560交换机: Switch#show inter g 0/1 switchport,A,63,设置VTP,3560交换机: Switch#vlan database Switch(config-if)#switch trunk enc dot1q Switch(vlan)# vtp client (或server) Switch(

24、vlan)# vtp domain _domain Switch(vlan)# exit,A,64,检查VTP,3560交换机: Switch#show vtp status,A,65,如果没有同步,检查端口: show interface show port 检查trunk: show trunk show inter f0/1 switch 检查VTP参数：版本、域名、模式、密码 show vtp status show vtp domain 检查其它配置： show run,A,66,添加VLAN,3560交换机: (VTP模式为Server/Tran时) Switch#vlan dat

25、abase Switch(vlan)#vlan 2 name ydc Switch(vlan)#vlan 3 name ccd,A,67,检查VLAN,3560交换机: (VTP模式为Server/Tran时) Switch#show vlan,A,68,把端口指定的VLAN,3560交换机: Switch(config)#interface f0/1 Switch(config-if)#switch access vlan 2,A,69,检查端口所在VLAN,3560交换机: Switch#show vlan,A,70,路由器与交换机的作用与特点 交换机基础与基本配置 路由器基础与基本配置,

26、本章目录,A,71,路由器负责将数据报文在逻辑网段间进行转发 路由是指导路由器如何进行数据报文发送的路径信息 每台路由器都有路由表，路由存储在路由表中 路由环路是由错误的路由导致的，它会造成IP报文在网络中循环转发，浪费网络带宽,引入,什么是路由,路由是指导IP报文发送的路径信息,RTB,RTC,RTD,RTE,RTA,网络N,（N,RTB）,（N,RTC）,（N,RTD）,（N,RTE）,PC,Server,A,73,路由表的构成,路由表是路由器转发报文的判断依据。,E0/0,10.0.0.2/24,20.0.0.0/24,A,74,路由器单跳操作,查找路由表,IP报文入站,查看下一跳地址,

27、送往接口,转发,丢弃,没有匹配路由,在直连链路上,以下一跳作 为目的地址,不在直连链路上,报文封装,有匹配路由,A,75,路由表查找规则（1）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.2/24,最长匹配然后转发,目的地址40.0.0.2的报文入站,A,76,路由表查找规则（2）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.2/24,转发,目的地址50.0.0.2的报文入站,A,77,路由表查找规则（3）,E0/2,20.0.0.2/24,40.0.0.0/24,E0/1,E0/3,10.0.0.

28、2/24,转发,目的地址30.0.0.2的报文入站,A,78,路由的来源,直连路由 开销小，配置简单，无需人工维护。只能发现本接口所属网段的路由。 手工配置的静态路由 无开销，配置简单，需人工维护，适合简单拓扑结构的网络。 路由协议发现的路由 开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。,A,79,路由度量值（Metric）,路由度量值表示到达这条路由所指目的地址的代价。 通常影响路由度量值的因素： 线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元 不同路由协议参考的因素不同,A,80,如果到相同目的地址有多个路由来源，则： 以Preference（优先级）确定不同类型优

29、先级 Preference越小，优先级越高 优先级最高的路由被添加进路由表,目的网段比较,生效路由,优先级比较,添加到路由表,不同,相同,优先级高,路由优先级,路由环路,E1/0,S0/0,S0/0,S1/0,S0/0,11.1.0.0,11.4.0.0,RTA,RTB,RTC,S0/1,E1/0,S0/1,环路产生的原因：配置错误或协议缺陷,A,82,思科路由器 基本配置命令,A,83,配置密码,Router(config)# line console 0 Router(config-line)# login Router(config-line)# password cisco,Conso

30、le Password,A,84,配置路由器的标示,为路由器及其端口配置标示信息,A,85,Router (config-if) #,分配地址和掩码 针对端口配置IP地址 设定允许使用子网掩码,配置 IP 地址,ip address ip-address subnet-mask,A,86,Defines a path to an IP destination network or subnet,ip route network mask address | interface distance ,Router (config) #,配置静态路由,A,87,举例:静态路由,ip route 17

31、2.16.1.0 255.255.255.0 172.16.2.1,172.16.2.0,Cisco A,172.16.1.0 255.255.255.0,172.16.2.1,Cisco B,E0,S0,S1,S2,S0,172.16.2.2,A,88,Router# show running-config Building configuration. Current configuration: ! version 11.2 ! - More -,Router# show startup-config Using 1108 out of 130048 bytes ! version 11

32、.2 ! hostname router - More -,show running-config 命令 show startup-config 命令,Use write terminal with Release 10.3 and earlier,Use show config with Release 10.3 and earlier,A,89,show version 命令,A,90,show version,A,91,show protocols 命令,A,92,列出 IP 路由表,A,93,show ip protocol 命令,A,94,show ip interfaces 命令,

33、A,95,Router show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default Gat

34、eway of last resort is not set 144.253.0.0 is subnetted (mask is 255.255.255.0), 1 subnets C 144.253.100.0 is directly connected, Ethernet1 I 133.3.0.0 100/1200 via 144.253.100.200, 00:00:57, Ethernet1 I 153.50.0.0 100/1200 via 183.8.128.12, 00:00:05, Ethernet0 183.8.0.0 is subnetted (mask is 255.25

35、5.255.128), 4 subnets I 183.8.0.128 100/180671 via 183.8.64.130, 00:00:27, Serial1 100/180671 via 183.8.128.130, 00:00:27, Serial0 C 183.8.128.0 is directly connected, Ethernet0 C 183.8.64.128 is directly connected, Serial1 C 183.8.128.128 is directly connected, Serial0 I 172.16.0.0 100/1200 via 144

36、.253.100.1, 00:00:55, Ethernet1 I 192.3.63.0 100/1300 via 144.253.100.200, 00:00:58, Ethernet1,show ip route 命令,A,96,RAM,Internetwork Operating System,Programs,Tables and Buffers,Active Configuration File,Backup Configuration File,Operating Systems,I n t e r f a c e s,Router 状态检查命令,Router# show vers

37、ion,Flash,NVRAM,A,97,密码,在Cisco设备上配置控制端口密码,xxzx3640(config)#line console 0,xxzx3640(config-line)#login,xxzx3640(config-line)#password cisco,xxzx3640(config-line)#login local/tacacs,xxzx3640(config-line)#username xxx password xxx,xxzx3640(config-line)#access-class 1 in,A,98,控制会话超时,RSM143(config)#line

38、console 0 RSM143(config-line)#exec-timeout 5 30 RSM143(config)#line vty 0 4 RSM143(config-line)#exec-timeout 5 3,DSW141 (enable) set logout 5,ASW41(config)#line console ASW41(config-line)#time-out 300,IOS交换机,Set 命令交换机,IOS 路由器,A,99,privilege configure level 3 username privilege exec level 3 copy run

39、start privilege exec level 3 ping privilege exec level 3 show run privilege exec level 3 show enable secret level 3 cisco,特权级别,通过修改用户的特权级别，你可以为用户分配更细微的权限,IOS路由器,A,100,特权级访问,xxzx3640(config)#enable secret level 3 ciscouser,xxzx3640(config)#privilege exec level 3 xxx,A,101,Runs on routers with Cisco I

40、OS 10.3 or later and Cisco switches and hubs Summary information includes: Device identifiers Address list Port identifier Capabilities list Platform,CDP,CDP,CDP,使用CDP查看邻居,A,102,CDP 配置举例,RouterA#show cdp interface Serial0 is up, line protocol is up, encapsulation is Frame Relay Sending CDP packets e

41、very 60 seconds Holdtime is 180 seconds Ethernet0 is up, line protocol is up, encapsulation is ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds,routerA (config-if)# cdp enable,Enable CDP on each interface,A,103,使用CDP命令,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10.1.1.1,10.1.

42、1.2,10.2.2.1,10.2.2.2,S0,S1,RouterA#sh cdp ? entry Information for specific neighbor entry interface CDP interface status and configuration neighbors CDP neighbor entries traffic CDP statistics RouterA(config)#no cdp run RouterA(config)#interface serial0 RouterA(config-if)#no cdp enable,A,104,Showin

43、g CDP Neighbors,RouterA#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge, S - Switch, H - Host, I - IGMP Device ID Local Intrfce Holdtme Capability Platform Port ID Router Ser 0 151 R 2522 Ser 1 SwitchA0050BD855780 Eth 0 165 T s 1900 2 RouterA#show cdp neigh

44、bors detail - Device ID: RouterB Entry address(es): IP address: 198.121.200.1 Novell address: 1002.0000.0c01.1111 Platform: cisco 2522, Capabilities: Router Interface: Serial1, Port ID (outgoing port): Serial0 Holdtime : 149 sec,A,105,telnet 操作,Initiate a session,Denver telnet paris,Tokyo,Paris,Denv

45、er,A,106,使用Telnet连接远程设备,Remote device,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,RouterA#telnet 10.2.2.2 Trying 10.2.2.2 . Open - Catalyst 1900 Management Console Copyright (c) Cisco Systems, Inc. 1993-1998 All rights reserved. Enterprise Edition Soft

46、ware Ethernet Address: 00-90-86-73-33-40 PCA Number: 73-2239-06 PCA Serial Number: FAA02359H8K Model Number: WS-C1924-EN System Serial Number: FAA0237X0FQ . . SwitchB,A,107,查看Telnet连接,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,RouterA#sh session Conn

47、Host Address Byte Idle Conn Name 1 10.1.1.2 10.1.1.2 0 1 10.1.1.2 * 2 10.3.3.2 10.3.3.2 0 0 10.3.3.2 RouterA#sh user Line User Host(s) Idle Location * 0 con 0 10.1.1.2 3 10.3.3.2 2 11 vty 0 idle 1 10.1.1.2,A,108,切换Telnet会话,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,RouterB#x RouterA#sh session Conn Host Address Byte Idle Conn Name 1 10.1.1.2 10.1.1.2 0 1 10.1.1.2 RouterA#resume 1 RouterB#,A,109,RouterA#disconnect Closing connection to 10.3.3.2 c