ccna008 以太网交换机基础及配置

1、目标,掌握 CSMA/CD 和以太网基本原理 掌握基本的交换技术 掌握思科交换机的相关技术 交换机的基本配置和命令 VLAN 基本原理和配置 STP 的基本原理,通过本课程的学习，您应该能够：,以太网简介,以太网由Xerox公司PARC研究中心于1973年5月22日首次提出,x,I,c,以太电缆,分接器,接口电缆,收发器,站点,接口,控制器,终端器,802.3 线缆,802.3 帧,PRE: 先导字节, 7个10101010 SFD: 帧开始标志, 10101011 DA: 目的 MAC地址 SA: 源MAC地址 LEN: LLC帧长度 DATA: 数据字段 PAD: 填充字段 CRC: 校验

2、字段,7,1,6,6,2,2 or 3,4,LLC 帧,64到1518字节,字节,CRC,PAD,DATA,LLC 控制信息,LEN,SA,DA,SFD,PRE,MAC与802.2 标准,LLC,MAC,数据链路层,物理层 LLC 的位置,网络层,协议格式,分组,网络,三种802.3连接方式,收发器,夹子,收发器电缆,芯,连接器,802.3u 标准,局域网交换技术,Hub,冲突域,Switch,冲突域1,冲突域 2,LAN Switch 逻辑模型,LAN Switch 转发逻辑,MAC 地址表,MAC 地址,端口号,学习逻辑,学习逻辑,过滤/转发逻辑,接口,接口,LAN Switch 输入输出

3、接口,上行接口,LAN Switch,LAN Switch,10 Base-T 链路,100Base-Fx 全双工链路,接入接口,现代局域网模型,外部网络,三层交换机,交换机,交换机,交换机,交换机,交换机,交换机,2950系列交换机基本模式,用户模式 Switch 特权模式 Switch# 全局配置模式 Switch(config)# 接口模式 Switch(config-if)# Vlan模式 Switch(vlan)#,配置交换机的管理地址,在交换机上配置VLAN1接口的IP地址和子网掩码 wg_sw_2950(config-if)#ip address ip_address mask

4、实例 wg_sw_2950(config)#interface vlan 1 wg_sw_2950(config-if)#ip address 10.5.5.11 255.255.255.0 检查配置,wg_sw_2950#show interface vlan 1 Vlan1 is up, line protocol is up Hardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 (bia 0010.f6a9.9800) Internet address is 10.5.5.11/24 Broadcast address

5、 is 255.255.255.255 . . . wg_sw_2950#,双工介绍,半双工 Half Duplex 单向数据流 高冲突发生率 用于连接集线器,全双工 Full Duplex 只支持点到点 要求双方都支持全双工 无冲突产生,设置全双工,在端口模式下配置 wg_sw_2950(config)#interface fe0/1 wg_sw_2950(config-if)#speedauto | 10 | 100 wg_sw_2950(config-if)#duplex auto | full | half 检查设置,Switch#show interfaces fastetherne

6、t0/1 FastEthernet0/1 is up, line protocol is down Hardware is Fast Ethernet, address is 0000.0000.0003 (bia 0000.0000.0003) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s i

7、nput flow-control is off, output flow-control is off ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output never, output hang never Last clearing of show interface counters never .,配置端口安全,将交换机端口模式设置为访问模式 wg_sw_2950(config-if)# switchport mode access 打开交换机端口安全 wg_sw_2950(config-if)# switchpor

8、t port-security 添加要被绑定的MAC地址 wg_sw_2950(config-if)# switchport port-security mac-address 被绑定mac地址 将交换机端口可学习的最大MAC地址数量改为1 wg_sw_2950(config-if)# switchport port-security maximum 1 激活安全规则 wg_sw_2950(config-if)#switchport port-security violation shutdown | protect | restrict,虚拟局域网 VLAN,VLAN的特点,直观地描述VLA

9、N,1,2,3,4,交换机,VLAN的配置,进入 vlan 配置子模式 Switch#vlan database 创建 vlan Switch(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 退出后创建完成 Switch(vlan)#exit APPLY completed. Exiting.,将端口分配给 VLAN,进入端口配置模式 Switch(config)#interface fastethernet 0/1 将端口设置为访问模式 Switch(config-if)#switchport mode access 将此端口分配给 VLAN Switch

10、(config-if)#switchport access vlan 3,检测 VLAN,检测 VLAN 的配置 Switch#show vlan id | name vlan_num | vlan_name 显示在 running configuration 下的端口状态 Switch#show running-config interface fastethernet | gigabitethernet slot/port 显示端口状态下的接口状态 Switch#show interfaces fastethernet | gigabitethernet slot/port switchp

11、ort VLAN显示在指定 VLAN 下的指定端口的 MAC 地址表 Switch#show mac-address-table interface interface-id vlan vlan-id | begin | exclude | include expression,帧封装技术,在每个数据帧上加上一个唯一的 VLAN ID(VLAN 标记),交换机1,交换机2,A,C,B,D,数据,数据,数据,Trunk Link,Trunk Link,通过汇聚链路时，自动附加VLAN识别信息,通过识别VLAN标识，转发给相应的端口，同时去除VLAN标识，恢复成原始数据帧。,配置 802.1Q 汇

12、聚链路,进入接口配置模式 Switch(config)#interface fastethernet 0/1 将接口配置成为二层汇聚模式 Switch(config-if)#switchport mode trunk,检测 802.1Q 汇聚链路,Switch#show interfaces fastethernet | gigabitethernet slot/port switchport | trunk ,Switch#show interfaces gigabitEthernet 0/1 switchport Name: Gi0/1 Switchport: Enabled Admini

13、strative Mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 (default) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 . . .,VLAN Tr

14、unk Protocol(VTP),VTP 协议的功能 发布 VLAN 的配置信息 通过统一的管理域来管理 VLAN 只通过汇聚链路来进行更新,VTP Domain,VTP Domain就是一个网络中的多个相连的Switches 一个VTP DOMAIN中Switch有三种不同的VTP工作模式 1)Server 2)Client 3)Transparent,VTP 的模式,不能够创建，改变和删除 VLAN 转发VTP信息 同步VLAN 的配置 信息不保存到NVRAM,能够创建，改变和删除 VLAN 创建，转发VTP信息 同步VLAN 的配置 VLAN信息保存到NVRAM,能够创建，改变和删除

15、VLAN在本路由器 转发VTP信息 同步VLAN 的配置 VLAN信息保存到NVRAM,VTP 裁切,VTP 裁切的目的是增加带宽减少无效的广播流量 例如: 主机A发送一个广播，广播只会被发送到有端口被划分到Red VLAN的交换机,VTP 版本,配置 VTP,配置为服务器模式（默认） Switch(vlan)#vtp mode server 指定一个域名 Switch(vlan)#vtp domain domain-name 设置VTP密码 Switch(vlan)#vtp password password 使用 VTP 裁切功能 Switch(vlan)#vtp pruning,检测VTP的配置,查看交换机