交换机基础知识,交换机知识大全交换机笔记,学习资料

1、。交换机工作在现场视察模型的第二层(数据链路层)功能：将原有网络分成几个网段，可以扩大网络的传输距离，支持更多的网络节点。划分网段可以有效隔离广播并减少冲突。交换机的每个端口都位于独立的冲突域中，并且所有端口都位于同一个广播域中交换机的一些配置说明(思科)开关功能地址学习：首先，交换机的媒体访问控制表是空的。它学习源地址以获得连接到每个连接端口的设备的媒体访问控制地址。当它接收到一个帧时，它会获知该帧的源媒体访问控制地址，将其保存在媒体访问控制表中，然后查看媒体访问控制表。如果媒体访问控制表中没有目的媒体访问控制，它就会泛洪(泛洪意味着将帧发送到每个端口)。转发过滤器：当收到帧时，它会查看媒体

2、访问控制地址表，并决定将帧转发到哪个端口。消除循环：当网络中存在冗余环路时，生成树将用于防止同一帧在冗余路径中传输。输入开关时有三个选项输入m进入菜单模式键入k进入命令行模式输入1进入知识产权配置模式我们想要输入的是命令行。IOS交换机有三种模式：“用户模式”、“特权模式”和“(CONFIG)#”全局模式。在用户模式下输入启用以进入特权模式，在特权模式下输入禁用以返回用户模式。进入配置终端特权模式进入全局模式。在特权模式下输入DISABLE以返回特权模式显示版本以查看系统硬件配置、软件版本号等。显示运行配置以查看当前运行的配置信息显示以太网0/1接口，查看E0/1端口信息显示ip查看交换机的I

3、P地址设置交换机名称：主机名交换机名称，如主机名交换机1设置交换机的ip地址：ip地址ip地址网络掩码，如IP地址 设置交换机的默认网关：ip默认-网关ip地址，如ip默认-网关设置密码启用密码级别1-15密码1-15表示级别，1表示登录时设置密码，15表示进入全局模式时设置密码。例如，将登录密码设置为123456，将全局访问密码设置为1234567启用密码级别1 123456启用密码级别15 1234567断开开关密码：启动开关时，长时间按模式键。显示界面，查看所有端口的配置信息显示e0/1接口，查看e0/1端口的配置信息。设置端

4、口全双工/半双工接口e0/1进入e0/1端口双工自动、全、半双工将端口设置为全双工/半双工生成树当网络中出现环路时，就会发生：广播风暴、多帧复制(多次接收同一帧)和不稳定的媒体访问控制地址。您可以使用生成树来消除循环。生成树协议：生成树协议旨在维护一个无环路的网络。如果设备在拓扑中发现环路，它将插入一个或多个冗余端口。生成树的工作原理：三条规则首先，选择一个根桥，每个网络只能有一个根桥，根桥上的每个端口都是一个指定的端口。选择根桥的方法是首先比较交换机的优先级，优先级低的作为根桥，如果优先级相同，比较交换机的媒体访问控制地址，优先级低的作为根桥。更改交换机优先级的命令：生成树-模板1-4优先级

5、0-655351-4表示模式板，0-65535表示优先级。第二：选择根端口，每个环路只有一个根端口，它位于非根桥上，并且到达极桥的路径开销(开销值)最低。选择根端口的方法：将路径开销(开销值)最低的端口与根桥进行比较作为根端口，如果路径开销(开销值)相同，则比较端口的媒体访问控制地址，较小的媒体访问控制地址作为根端口。更改成本值的命令：首先输入端口，生成树成本1-653351-65535表示成本值。3.指定端口，根桥上的所有端口都是指定端口。未指定的端口处于阻塞状态，生成树交换机通过桥接协议数据单元的数据包定期与其他交换机交换信息。生成树的端口状态：阻塞)-监听)-学习)-转发交换机帧有三种转

6、发方法直接转发：帧一收到目的地址就转发存储转发：接收到整个帧后，将执行循环冗余校验，如果正确，帧将被转发，否则将被丢弃。混合转发：帧的前64字节在转发前被接收，因为冲突通常发生在网络中每个帧的前64位用于改变帧的转发命令是：切换模式检查当前帧的转发模式：显示端口系统管理媒体访问控制地址表检查媒体访问控制地址表显示媒体访问控制地址表设置永久媒体访问控制地址：永久媒体访问控制地址表媒体访问控制地址端口号设置受限静态媒体访问控制地址：媒体访问控制地址表受限静态媒体访问控制地址端口1端口2注意：要到达端口1，您只能从端口2进入。配置端口安全性：端口安全最大mac计数1-1321-132表示可以获知多少

7、个媒体访问控制地址。注意：设置端口可以学习的媒体访问控制地址的数量。端口安全激活端口安全。管理配置文件将配置文件上传到TFTP服务器复制nvram tftp:/IP地址/文件名。注意：配置文件的后缀名称是cfg从TFTP下载配置文件复制tftp:/IP地址/文件名。cfg nvram虚拟局域网Vlan (virtual local area network)是一种虚拟局域网，它将局域网中的设备逻辑地而不是物理地划分为广播域。VLAN协议是为解决以太网的广播问题和安全性而提出的一种协议。它在以太网框架的基础上增加了VLAN标识，用VLAN标识将用户分成更小的工作组，并限制虚拟局域网的用户在二楼相

8、互访问。每个VLAN都是一个虚拟局域网。VLAN行动为了限制广播数据和洪水，每个端口只能属于一个VLAN。为了使VLAN通过多个交换机，两个交换机需要通过一个中继连接，中继可以为多个虚拟局域网传输数据。VLAN很难跨越多个交换机，主干道可以承载多个虚拟局域网VLAN的分治根据端口划分VLAN:基于媒体访问控制地址划分VLAN基于网络层划分VLAN基于组播的分区VLANVLAN链路层的封装：交换机间链路是思科专有的。还有IEEE802.1Q协议封装协议。交换机间链路封装协议：思科专有协议用于连接多台交换机，并在数据通过每台交换机时维护VLAN信息。ISL与客户无关。交换机间链路在“点对点”环境中

9、工作。ISL帧标记方法是一种低延迟机制，用于在单个物理路径上的VLAN之间交换数据。ISL帧的封装结构：|DA|SA|帧类型/长度|原始数据|新的循环冗余校验DA和SA是封装前目的端和原始端交换机间链路的地址。没有进行数据修改，但是添加了新的26字节报头和4字节循环冗余校验尾部。IEEE802.1Q封装协议：它是一个虚拟桥接局域网标准，指的是通过一条线路传送多个子网数据流的能力。IEEE802.1Q帧的包结构：|内部媒体访问控制地址| 2字节tpid，2字节TCI |内部类型/日期|新的循环冗余校验采用802.1Q帧标准的以太网帧增加了4个字节，2字节标记协议标识符(TPID)包含一个固定值0

10、X8100。这个特殊的TPID值表示该帧具有802.1Q标记信息。两个字节的控制信息：3个3位的用户优先级，1位的规格格式指示符(CFI)，和12位的VLAN标识符(VID)VTPVTP协议：VTP在整个网络上保持VLAN配置的一致性VTP的优势：VLAN配置在整个网络中的一致性，对虚拟局域网的准确跟踪和监控，对网络中添加的虚拟局域网的动态报告，添加新虚拟局域网时的即插即用配置。通过VTP，每台交换机将以下内容传达给其他交换机、管理域、配置、版本号、已知VLAN及其特定参数VTP工作模式：有三种模式：服务器、客户端和透明模式服务器模式：您可以创建、修改和删除虚拟局域网，将VLAN配置存储在非易

11、失性只读存储器中，并通过中继将VLAN配置传输到其他交换机客户端模式：不能创建、修改或删除VLAN，并且配置不存储在非易失性只读存储器中。客户端模式是同步服务模式。透明模式：可以创建、修改和删除VLAN，但其VLAN信息不会传播到其他交换机，并且只在本地有效Vtp修剪：VLAN广告用于确定主干道连接何时无用地传播数据。VTP公告每5分钟发布一次。宣布的VTP信息包括VLANID、VLAN名称和IEEE802.1QVLAN最大传输单位大小，帧格式。VLAN配置步骤首先定义VTP模式，VTP服务器，客户端，透明然后定义VLAN标识：VLAN 1-1001再次定义VLAN成员以下是多交换机VLAN的

12、配置开关1(开关1的配置)(1)vtp服务器(将vtp定义为服务模式)(2)vtp域vtpname1(将vtp名称定义为VTPNAME1)注意：为了让客户模式了解VTP信息，必须定义VTP名称(3)VLAN 2(定义VLAN标识)VLAN 3(4)快速以太网端口的中继接口f 0/26行李箱打开(5)定义VLAN成员interfac e0/1Vlan成员身份STATIC 2 (E0/1被定义为VLAN2的成员，STATIC是静态的，也就是说，它被划分为端口)开关2(开关2的配置)(1)vtp客户端(定义为客户模式)(2)快速以太网端口的中继，以便从服务器了解VLAN信息接口f 0/26行李箱打开

13、(3)学习VLAN后定义VLAN成员接口e0/2VLAN-成员静态2您可以使用“显示vtp”命令查看VTP模式和信息，显示虚拟局域网(该命令用于检查虚拟局域网和vlan成员的数量)一、开关的基本配置1.使用交换机的命令行管理界面切换模式：用户模式、特权模式、全局配置模式和端口模式命令帮助：命令缩写：可以识别命令的前几个字母命令自动完成：在可识别的情况下，按TAB键自动完成命令快捷键：ctrl z返回特权模式，ctrl c终止当前操作2.交换机的全局配置进入全局配置模式交换机#配置终端开关(配置)#配置开关的设备名称交换机(配置)#主机名s123s123(配置)#配置交换机的每日提示信息s123(配置)#横幅motd！是终止符，有效字符是22字节3.交换机端口的基本配置进入端口配置模式交换机#配置终端交换机(配置)#接口fastethernet 0/3开关(配置-if)#配置端口速率(100，10，自动)开关(配置-if)#速度10配置双工模式(全双工、半双工、自动)交换机(配置-if