(思科教程)06 交换机原理

1、 2002, Cisco Systems, Inc. All rights reserved.,第十章交换机基本操作,本章目标,通过本章的学习，您应该掌握以下内容: 能描述2层交换(桥接)的运作 能描述Catalyst 1900系列交换机反对运作 清楚Catalyst 1900系列交换机的出厂缺省配置 配置Catalyst 1900系列交换机 利用show命令确认Catalyst 1900系列交换机的配置和运作,网络互联2. 互联设备,中继器(Repeater),中继器是放大电子信号的低级设备，它将来自一个接口的比特简单广播到所有的其他接口。用于连接以太制式的总线式网络，起到扩展网络连接距离的

2、作用。,工作在OSI模型的物理层,网络互联2. 互联设备,中继器 分类 放大器 信号再生器 缺点 不具备检错和纠错功能 引入延迟 用它连接的以太网不能形成环 必须遵守MAC定时特性,Hub：“多端口中继器”,将所有媒体(多段粗、细电缆或双绞线)连接到一个中央位置的设备。,网络互联2. 互联设备,网桥(bridge),存储转发设备；工作在OSI模型的第二层,接收整个帧传递到数据链路层做校验和检查； 向下传到物理层，以便转发到不同的网络；,网桥,网桥,本地网桥,按照MAC地址来转发帧 本地网桥可以是一个设备连接两个网络 远程网桥是由各属于子网络的半网桥合并构成 通常由两类网桥：透明网桥，源路由网桥

3、,网络互联2. 互联设备,网桥(bridge),HUB,HUB,HUB,冲突域1,冲突域2,冲突域3,10BASE-T,100BASE-T,Bridge,10BASE-T,允许LAN段间通信，但保持各冲突域的独立； 能互连不同的LAN技术 理论上说用网桥建立多大的LAN没有限制；,网络互联2. 互联设备,路由器(router),一种用于连接两个运行相同/不同协议的IS。,工作在OSI/RM第三层,由于不可能在整个广域网上实现广播，因此需要进行路由选择。 路由器是针对网络层地址协议（如IP地址）进行选择与判断 在路由器中需要有二层地址与三层地址的映射能力。称为地址解析（ARP）。 路由器是在多个

4、网络及媒体之间对相同高层协议提供网络互连能力。其与网关的主要差别在于路由器具有路由功能。,Part.1 以太网交换机基础,什么是以太网,计算机网络分2类：采用点到点连接的网络和采用广播信道的网络。以太网就是一种典型的广播网络。 以太网由施乐公司PARC研究中心于1973年5月22日首次提出，经过不断的发展和创新，已成为世界上最流行的局域网技术。,以太网与CSMA/CD,CSMA/CD（Carrier Sense Multiple Acess with Collision Detection）即载波监听多路访问冲突检测，它是广播式以太网共享传输介质的理论基础。 CSMA/CD规定一个想传输数据的

5、节点必须执行以下步骤： 监视信道直到其空闲； 传输数据，并监视信道是否有冲突发生； 如果检测到冲突发生，则停止传输并发出一个冲突信号到网络上，以便其它节点知道网络上有冲突，再等待一个随机的时间，然后回到第一步。,以太网络与802.3标准,IEEE 802.3标准规定了以太网的物理层和数据链路层的MAC子层。 IEEE 802.3规定的以太网物理层： 10BASE-5 使用粗同轴电缆，最大传输距离为500m； 10BASE-2 使用细同轴电缆，最大传输距离为200m； 10BASE-T 使用非屏蔽双绞线，最大传输距离为100m； 10BASE-F 使用光缆，最大传输距离为2000m；,以太网络与

6、802.2标准逻辑链路控制层LLC,IEEE 802.2规定的以太网链路层之LLC子层（802.2帧格式）：,LLC,MAC,数据链路层,网络层,物理层,比特流,数据包,注意：IEEE802.2 LLC逻辑链路控制子层隐藏了各种802网络之间的差别，向网络层提供了一个统一的格式和接口。,3种常用的802.3连接方式,1、10Base-5：总线型结构，使用粗缆和收发器连接主机。 2、10Base-2：总线型结构，使用细缆和无源BNC T型接头连接主机。 3、10Base-T：总线型（或星型）结构，双绞线和集线器连接主机。,其他概念（1）,冲突域：带冲突检测的载波侦听多路访问(CSMA/CD)以太

7、网中的所有节点在任何需要的时候都可以发送数据，而CSMA/CD网络却努力确保任一时刻只有一个节点发送数据。但是，两个节点却有可能同时发送数据，出现这种情况就会导致冲突。如果一个设备检测到冲突，它就停止发送，并将冲突情况通知其他节点。其他所有正在发送的节点得到通知后停止发送。 广播域：广播就是要发送到网段上的所有节点、而不是单个节点或一组节点的数据。要广播的节点将数据送到MAC地址0 xFFFFFFFFFFFF，就能实现上述目的。广播域由一组能够接收同组中所有其他节点发来的广播报文的节点构成。 局域网分段：影响局域网性能的两个常见问题是过高的冲突和过多的广播。“分段”将网络分割成较小的段。网桥、

8、交换机和路由器通过将冲突域分割成较小的部分，从而降低对带宽的竞争，减少冲突。路由器还有一个好处，它可以划分更小的广播域。,其他概念（2）,地址学习 帧的转发/过滤 回路防止,交换机的三个功能,交换机如何学习主机的位置,最初开机时MAC地址表是空的 1900 最大mac地址表可存1024个. Mac地址表条目默认老化时间是300秒，以下命令可改变老化时间: wg_sw_a(config)#mac-address-table aging-time ? Aging time value,MAC地址表,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.

9、8c01.4444,E0,E1,E2,E3,A,B,C,D,交换机如何学习主机的位置,主机A发送数据帧给主机C 交换机通过学习数据帧的源MAC地址，记录下主机A的MAC地址 对应端口E0 该数据帧转发到除端口E0以外的其它所有端口 (不清楚目标主机的单点传送用泛洪方式),0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E0,E1,E2,E3,D,C,B,A,MAC地址表,交换机如何学习主机的位置,主机D发送数据帧给主机C 交换机通过学习数据帧的源MAC地址，记录下主机D的MAC地址对应

10、端口E3 该数据帧转发到除端口E3以外的其它所有端口 (不清楚目标主机的单点传送用泛洪方式),0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0: 0260.8c01.1111,E3: 0260.8c01.4444,E0,E1,E2,E3,D,C,A,B,MAC地址表,交换机如何过滤帧,交换机A发送数据帧给主机C 在地址表中有目标主机，数据帧不会泛洪而直接转发,E0: 0260.8c01.1111,E2: 0260.8c01.2222,E1: 0260.8c01.3333,E3: 0260.8c01.4444,0260.

11、8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC地址表,主机D发送广播帧或多点帧 广播帧或多点帧泛洪到除源端口外的所有端口,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,E0,E1,E2,E3,D,C,A,B,E0: 0260.8c01.1111,E2: 0260.8c01.2222,E1: 0260.8c01.3333,E3: 0260.8c01.4444,广播帧和多点传送帧,MAC地址表,Part.2

12、生成树协议,冗余网络拓扑,冗余拓扑消除了由于单点故障所引致的网络不通问题 冗余拓扑却带来了广播风暴、重复帧和MAC地址表不稳定的问题,网段 1,网段 2,服务器/主机 X,路由器 Y,广播,交换机 A,交换机 B,主机 X 发送一广播信息,广播风暴,网段 1,网段 2,服务器/主机 X,路由器 Y,广播,广播风暴,交换机 A,交换机 B,主机 X 发送一广播信息,网段 1,网段 2,服务器/主机 X,路由器 Y,广播,交换机不停地发出广播信息,广播风暴,交换机 A,交换机 B,网段 1,网段 2,服务器/主机 X,路由器 Y,重复帧,单点帧,主机X发关一单点帧给路由器Y 路由器Y的MAC地址还

13、没有被交换机A和B学习到,交换机 A,交换机 B,网段 1,网段 2,服务器/主机 X,路由器 Y,主机X发送一单点帧给路由器Y 路由器Y的MAC地址还没有被交换机A和B学习到 路由器Y会收到同一帧的两个拷贝,重复帧,交换机 A,交换机 B,网段 1,网段 2,服务器/主机 X,路由器 Y,单点帧,单点帧,主机X发送一单点帧给路由器Y 路由器Y的MAC地址还没有被交换机A和B学习到 交换机A和B都学习到主机X的MAC地址对应端口0,端口 0,端口1,端口0,端口1,MAC地址表不稳定,交换机 A,交换机 B,网段 1,网段 2,服务器/主机 X,路由器 Y,Unicast,主机X发送一单点帧给

14、路由器Y 路由器Y的MAC地址还没有被交换机A和B学习到 交换机A和B都学习到主机X的MAC地址对应端口0 到路由器Y的数据帧在交换机A和B上会泛洪处理 交换机A和B都错误学习到主机X的MAC地址对应端口 1,MAC地址表不稳定,单点帧,端口 0,端口1,端口0,端口1,交换机 A,交换机 B,网段 1,网段 2,服务器/主机 X,路由器 Y,更复杂的拓扑结构可能导致多重回路 在第2层没有能够防止这种回路的机制,服务器/主机,工作站,回路,回路,回路,多重回路问题,回路的解决办法: 生成树协议Spanning-Tree Protocol,将某些端口置于阻塞状态就能防止冗余结构的网络拓扑中产生回

15、路,阻塞,x,每个网络只能有一个根桥，根桥具有最低的桥ID，根桥上的所有端口都是指派端口 每个非根桥只能有一个根端口，根端口到达根桥所花代价最低 每段只能有一个指派端口，指派端口到达根桥所花代价最低,x,指派端口(F),根端口(F),指派端口(F),非指派端口(B),根桥,非根桥,SW X,SW Y,100baseT,10baseT,生成树运作,交换机 Y 缺省的优先级 32768 (8000 十六进制) MAC 0c0022222222,交接机 X 缺省的优先级 32768 (8000 十六进制) MAC 0c0011111111,BPDU,BPDU = Bridge protocol da

16、ta unit (缺省地每2秒发送BPDU数据) 根桥 = 有最低桥识别码的桥 桥识别码 = 桥优先级 + 桥MAC地址 例中， 哪个交换机的桥识别码最低?,Root Bridge的选择,交接机 Y 缺省的优先级 32768 MAC 0c0022222222,交换机 X 缺省的优先级 32768 MAC 0c0011111111,Root bridge,x,端口 0,端口1,端口0,端口1,100baseT,10baseT,指派端口(F),根端口 (F),非指派端口(B),指派端口(F),端口状态,每个非根桥有且仅有一个根端口forwarding ，根端口到达根桥所花代价优先级MAC地址Por

17、t#最小（从左到右依次比较） 根端口RP和指派端口DP一般处于forwarding状态，非指派NDP一般是blocked状态,连接速率代价(修订的 IEEE 规范) 代价(旧IEEE 规范) - 10 Gbps 21 1 Gbps41 100 Mbps1910 10 Mbps100100,路径代价,交换机Y MAC 0c0022222222 缺省的优先级 32768,交换机X MAC 0c0011111111 缺省的优先级 32768,端口0,端口1,端口 0,端口1,交换机 Z Mac 0c0011110000 缺省的优先级 32768,端口 0,请指出: 根桥 指派端口、非指派端口和根端口

18、? 各端口分别是转发还是阻塞状态?,100baseT,100baseT,生成树,端口 0,100baseT,100baseT,指派端口(F),根端口 (F),非指派端口 (阻塞),指派端口 (F),根端口 (F),请指出: 根桥 指派端口、非指派端口和根端口? 各端口分别是转发还是阻塞状态?,生成树,交换机Y MAC 0c0022222222 缺省的优先级 32768,交换机X MAC 0c0011111111 缺省的优先级 32768,端口0,端口1,端口 0,端口1,交换机 Z Mac 0c0011110000 缺省的优先级 32768,生成树会将每个端口的状态作以下变换:,生成树端口状态

19、,生成树重新生成,生成树重新生成,Switch Y 在最多20秒后会发现从 Switch X 来的 BPDU 信号消失，于是就重新计算 STP 。 网络恢复后， Switch Y 将会是根桥， 而且它的所有单口都会处于转发状态(Designated port)。,Part.3 桥接和交换,基于软件实现 每个桥只能有一个生成树 每个桥通常最多到16个端口,桥,基于硬件实现(ASIC) 每个交换机可以有多个生成树 有更多的端口,交换机,桥与交换机的比较,透明桥接,帧交换,直通转发Cut-through 交换机检测到目标地址后即转发帧,Frame,交换机一确定帧的目的MAC地址和正确的端口号，就立即

20、将帧转发出去。通常情况下，大约在收到帧头14个字节左右就开始转发。这使得直通法比存储转发法具有更小且相对固定的延迟时间，但它连小于64字节的帧以及一些坏帧也一块儿转发，可能浪费带宽。,帧交换,存贮转发Store and forward 完整地收到帧并检查无错后才转发,直通转发 交换机检测到目标地址后即转发帧,Frame,Frame,Frame,Frame,交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因

21、为它在转发之前要收到并处理完整的帧。,直通转发 交换机检测到目标地址后即转发帧,Frame,片断转发 (直通转发的修订版)Cat1900 的缺省模式 Fragment free (modified cut-through) 交换机检测到帧的前64字节后即转发,Frame,存贮转发 完整地收到帧并检查无错后才转发,Frame,Frame,Frame,帧交换,多层交换,第2层交换：本质上是多端口的透明桥接，但比传统桥接增加了存储转发外的两种转发交换方式。2层交换机比桥增加了VLAN功能，同一交换机可以当作多个独立的桥使用，在分割冲突域的同时，分隔广播域。 第3层交换：类似于路由，根据目的IP来转发

22、帧，同时改变帧中的MAC地址，减少生存期TTL域，执行一次帧检测。但3层交换机使用ASIC来实现，传统路由器使用通用微处理器和软件来实现。Cisco实现了“路由一次，交换多次”的快捷交换方式。 第4层交换：即交换机的ASIC硬件可以识别第4层的传输控制协议TCP和用户数据报协议UDP，并且使用不同的服务层次来区分应用。也就是说，可以一次完成基于MAC地址、IP地址和上层应用端口号在内的复杂路由与交换功能。,半双工 (CSMA/CD) 单向数据传送 冲突可能性高 用集线器连接,交换机,集线器,双工综述,集线器永远工作在半双工 有冲突的环境只能使用半双工 无冲突的环境可以使用全双工,全双工 只能用

23、于点对点 连接到特定的端口 两端均须支持全双工 无冲突 冲突检测电路关闭,双工综述,半双工 (CSMA/CD) 单向数据传送 冲突可能性高 用集线器连接,交换机,集线器,Part.4 配置交换机,配置交换机,Catalyst 1900 菜单界面 基于Web的管理 VSM(Visual Switch Manager) IOS 命令行界面,IP地址: CDP: 开启 交换模式: 片断转发 100baseT端口: 自动协商双工模式 10baseT端口: 半双工 生成树协议: 开启 控制台密码: 无,Catalyst 1900系列的缺省配置,Cat1912,Cat1924,10base

24、T 端口 AUI 端口 100baseT 级连端口,e0/1 to e0/12,e0/1 to e0/24,e0/25,e0/25,fa0/26 (port A) fa0/27 (port B),fa0/26 (port A) fa0/27 (port B),Catalyst 1900系列的端口,Catalyst Switch 的引导过程,System startup initiate switch software Initial startup uses default configuration parameters,1. Before you start the switch, ver

25、ify the cabling and console connection 2. Attach the power cable plug to the switch power supply socket 3. Observe the boot sequence LEDs on the switch chassis Cisco IOS software output text,检查交换机的LED,X 代表线序，主机与X端口相连用直连线，X端口与X端口相连用交叉线,POST,启动时，所有端口 LED 变为绿色。 检查完毕，LED 熄灭。 如果检查失败， LED 变为琥珀色（ amber）。 如

26、果没有发现错误，POST结束。 POST结束时，LED 会闪烁然后关闭,交换机启动时的屏幕显示,Console connection,Catalyst 1900 Management Console Copyright (c) Cisco Systems, Inc. 1993-1998 All rights reserved. Enterprise Edition Software Ethernet Address: 00-50-BD-73-E2-C0 PCA Number: 73-3121-01 PCA Serial Number: FAA0252A0QX Model Number: WS-

27、C1924-EN System Serial Number: FAA0304S0U3 Power Supply S/N: PHI025101F3 - 1 user(s) now active on Management Console. User Interface Menu M Menus K Command Line I IP Configuration Enter Selection:,登录到交换机,Console,press K enable Enter password: # # disable,User mode prompt,Privileged mode prompt,配置模式

28、 全局配置模式 wg_sw_a# conf term wg_sw_a(config)# 端口配置模式 wg_sw_a(config)# interface e0/1 wg_sw_a(config-if)#,配置交换机,配置交换机标识,给交换机建立逻辑ID，默认为空白。,配置交换机IP地址,wg_sw_a(config)# ip address ip address mask,wg_sw_a(config)#ip address 1 ,wg_sw_a(config)# ip address ip address mask,配置交换机IP地址,通过设立IP

29、地址方便管理,wg_sw_a(config)# ip default-gateway ip address,配置交换机缺省网关,wg_sw_a(config)#ip default-gateway ,wg_sw_a(config)# ip default-gateway ip address,配置交换机缺省网关,默认情况下，Rip 在 Cat 1900 switch 上被激活。交换机通过学习RIP 包自动获得缺省网关地址。 禁止这个功能： wg_sw_a(config)#no rip,设定DNS服务,指定 DNS 服务器地址的命令是： wg_sw_a(config)#ip na

30、me-server ? A.B.C.D IP Address,wg_sw_a#show ip IP address: 1 Subnet mask: Default gateway: Management VLAN: 1 Domain name: Name server 1: Name server 2: HTTP server: Enabled HTTP port: 80 RIP: Enabled wg_sw_a#,显示交换机IP地址,设置双工模式,wg_sw_a(config)#interface

31、e0/1 wg_sw_a(config-if)# duplex auto | full | full-flow-control | half,wg_sw_a(config-if)#duplex half,wg_sw_a(config)#interface e0/1 wg_sw_a(config-if)# duplex auto | full | full-flow-control | half,设置双工模式,两端双工不匹配会导致交换机工作在半双工模式,管理MAC地址表,wg_sw_a#show mac-address-table,wg_sw_a#sh mac-address-table Num

32、ber of permanent addresses : 0 Number of restricted static addresses : 0 Number of dynamic addresses : 6 Address Dest Interface Type Source Interface List - 00E0.1E5D.AE2F Ethernet 0/2 Dynamic All 00D0.588F.B604 FastEthernet 0/26 Dynamic All 00E0.1E5D.AE2B FastEthernet 0/26 Dynamic All 0090.273B.87A

33、4 FastEthernet 0/26 Dynamic All 00D0.588F.B600 FastEthernet 0/26 Dynamic All 00D0.5892.38C4 FastEthernet 0/27 Dynamic All,wg_sw_a#show mac-address-table,管理MAC地址表,wg_sw_a(config)#,设置永久MAC地址,wg_sw_a(config)#,wg_sw_a(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/3,设置永久MAC地址,wg_sw_a#sh m

34、ac-address-table Number of permanent addresses : 1 Number of restricted static addresses : 0 Number of dynamic addresses : 4 Address Dest Interface Type Source Interface List - 00E0.1E5D.AE2FEthernet 0/2DynamicAll 2222.2222.2222Ethernet 0/3Permanent All 00D0.588F.B604FastEthernet 0/26 Dynamic All 00

35、E0.1E5D.AE2BFastEthernet 0/26 Dynamic All 00D0.5892.38C4FastEthernet 0/27 Dynamic All,wg_sw_a(config)#,wg_sw_a(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/3,设置永久MAC地址,wg_sw_a(config)#,mac-address-table restricted static mac-address type module/port src-if-list,设置受限的静态MAC地址,Static a

36、ddress is a permanent address that does not age out. Static address allows you to restrict which ports can send traffic to it.,wg_sw_a(config)#mac-address-table restricted static 1111.1111.1111 e0/4,wg_sw_a(config)#,mac-address-table restricted static mac-address type module/port src-if-list,设置受限的静态

37、MAC地址,wg_sw_a#sh mac-address-table Number of permanent addresses : 1 Number of restricted static addresses : 1 Number of dynamic addresses : 4 Address Dest Interface Type Source Interface List - 1111.1111.1111Ethernet 0/4StaticEt0/1 00E0.1E5D.AE2FEthernet 0/2 DynamicAll 2222.2222.2222Ethernet 0/3Per

38、manent All 00D0.588F.B604FastEthernet 0/26 Dynamic All 00E0.1E5D.AE2BFastEthernet 0/26 Dynamic All 00D0.5892.38C4FastEthernet 0/27 Dynamic All,wg_sw_a(config)#mac-address-table restricted static 1111.1111.1111 e0/4 e0/1,wg_sw_a(config)#,mac-address-table restricted static mac-address type module/por

39、t src-if-list,设置受限的静态MAC地址,配置端口安全性,wg_sw_a(config-if)#,将一个端口配置为一个有安全设定的端口 定义该端口在MAC地址表中对应MAC地址的最多条数 可以定义1 到132 缺省为132,port secure max-mac-count count,wg_sw_a(config-if)#,将一个端口配置为一个有安全限制的端口 定义该端口在MAC地址表中对应MAC地址的最多条数 可以定义1 到132 缺省为132,wg_sw_a(config)#interface e0/4 wg_sw_a(config-if)#port secure max-m

40、ac-count 1,port secure max-mac-count count,配置端口安全性,配置端口安全性,wg_sw_a#show mac-address-table security,wg_sw_a#show mac-address-table security Action upon address violation : Suspend Interface Addressing Security Address Table Size - Ethernet 0/1 Disabled N/A Ethernet 0/2 Disabled N/A Ethernet 0/3 Disab

41、led N/A Ethernet 0/4 Enabled 1 Ethernet 0/5 Disabled N/A Ethernet 0/6 Disabled N/A Ethernet 0/7 Disabled N/A Ethernet 0/8 Disabled N/A Ethernet 0/9 Disabled N/A Ethernet 0/10 Disabled N/A Ethernet 0/11 Disabled N/A Ethernet 0/12 Disabled N/A,wg_sw_a#show mac-address-table security,wg_sw_a(config)#ad

42、dress-violation suspend | disable | ignore,配置端口安全性,端口地址违反约束后对该端口的处理。 disabled (inactive, 必须经过手工配制才能变成active), suspended (inactive, 当导致挂起的条件消除时会自动回到enabled，ignore忽略违例的地址，只要符合条件的地址可以继续通信。,wg_sw_a#show mac-address-table security Action upon address violation : Suspend Interface Addressing Security Addr

43、ess Table Size - Ethernet 0/1 Disabled N/A Ethernet 0/2 Disabled N/A Ethernet 0/3 Disabled N/A Ethernet 0/4 Enabled 1 Ethernet 0/5 Disabled N/A Ethernet 0/6 Disabled N/A Ethernet 0/7 Disabled N/A Ethernet 0/8 Disabled N/A Ethernet 0/9 Disabled N/A Ethernet 0/10 Disabled N/A Ethernet 0/11 Disabled N/

44、A Ethernet 0/12 Disabled N/A,Show Version命令,copy nvram tftp:/host/dst_file,wg_sw_a#,将配置文件发送到一个TFTP服务器:,管理配置文件,copy tftp:/host/src_file nvram,copy nvram tftp:/host/dst_file,wg_sw_a#,将配置文件发送到一个TFTP服务器:,wg_sw_a#,从一个TFTP服务器下载配置文件:,管理配置文件,copy tftp:/host/src_file nvram,wg_sw_a#copy nvram t/wgswd.cfg Configuration upload is successfully completed wg_sw_a#copy t/wgswd.cfg nvram TFTP successfully downloaded configuration file,copy nvram tftp:/host/dst_file,wg_sw_a#,wg_sw_a#,将配置文件发送到一个TFTP服务器:,从一个TFTP服务器下载配置文件:,管理配置文