第3章交换机的基本配置和调试优质教育

《第3章交换机的基本配置和调试优质教育》由会员分享，可在线阅读，更多相关《第3章交换机的基本配置和调试优质教育（63页珍藏版）》请在装配图网上搜索。

1、第3章交换机的基本配置和调试交换机的基本配置和调试 1全面分析3.1 交换机的分类交换机的分类 3.1.1 广义划分广义划分 1 广域网交换机广域网交换机 广域网交换机主要是应用于电信城域网互联、互联网接入等领域的广域网中，提供通信用的基础平台， 2.局域网交换机局域网交换机 这种交换机就是我们常见的交换机了，也是我们学习的重点。局域网交换机应用于局域网络，用于连接终端设备，如服务器、工作站、集线器、路由器、网络打印机等网络设备，提供高速独立通信通道。 其实在局域网交换机中又可以划分为多种不同类型的交换机。下面继续介绍局域网交换机的主要分类标准 2全面分析3.1.2 根据传输介质和传输速度划根

2、据传输介质和传输速度划分分 1.以太网交换机以太网交换机 2.快速以太网交换机快速以太网交换机 3.千兆以太网交换机千兆以太网交换机 4.10千兆以太网交换机千兆以太网交换机5.ATM交换机交换机 6.FDDI交换机交换机3全面分析3.1.3 根据应用层次划分根据应用层次划分 1.企业级交换机企业级交换机 2.校园网交换机校园网交换机 3.部门级交换机部门级交换机 4.工作组交换机工作组交换机 5.桌面型交换机桌面型交换机4全面分析3.1.4 根据交换机的结构划分根据交换机的结构划分 1. 固定端口交换机固定端口交换机 2.模块化交换机模块化交换机5全面分析3.1.5 根据交换机工作的协议层划

3、根据交换机工作的协议层划分分 1.第二层交换机第二层交换机 2.第三层交换机第三层交换机3.第四层交换机第四层交换机6全面分析3.1.6 根据是否支持网管功能分根据是否支持网管功能分7全面分析3.2 交换机技术交换机技术 LanSwitch（局域网交换机）是二层交换设备，它可以理解二层网络协议地址MAC地址。二层交换机在操作过程中不断的收集资料去建立它本身的地址表，这个表相当简单，主要标明某个MAC地址是在哪个端口上被发现的，所以当交换机接收到一个数据封包时，它会检查该封包的目的MAC地址，核对一下自己的地址表以决定从哪个端口送出去。而不是象HUB那样，任何一个发方数据都会出现在HUB的所有端

4、口上(不管是否为你所需)。这样，LanSwitch（局域网交换机）在提高效率的同时，也提高了系统的安全性。8全面分析3.2.1 交换机原理交换机原理 1.交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。2.交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。3.如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪（flood）。4.广播帧和组播帧向所有的端口转发。9全面分析3.2.2 交换机的三个主要功能交换机的三个主要功能 学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址

5、同相应的端口映射起来存放在交换机缓存中的MAC地址表中。 转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。 消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。 10全面分析3.2.3 交换机的工作特性交换机的工作特性 1.交换机的每一个端口所连接的网段都是一个独立的冲突域。 2.交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（惟一的例外是在配有VLAN的环境中）。 3.交换机依据帧头的信息进行转发，因此说交换机是工作在数据链

6、路层的网络设备（此处所述交换机仅指传统的二层交换设备） 11全面分析3.2.4 交换机的交换方式交换机的交换方式 目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。目前的存储转发式是交换机的主流交换方式。 12全面分析3.2.5 主流堆栈交换技术主流堆栈交换技术 1. 级连扩展级连扩展 2. 堆叠技术堆叠技术13全面分析3.2.6 交换机的虚拟局域网技术交换机的虚拟局域网技术 1. 主流的虚拟局域网技术主流的虚拟局域网技术 2. VLAN 14全面分析3.2.7 其他交换技术其他交换技术 1. 第三层交换技术第三层交换技术 2. 第四层交换第

7、四层交换15全面分析3.3 交换机的配置交换机的配置 3.3.2 配置一组端口配置一组端口命令 目的 Step 1 configure terminal进入配置状态Step 2 interface range port-range 进入组配置状态Step 3 可以使用平时的端口配置命令进行配置Step 4 end退回Step 5 show interfaces interface-id验证配置Step 6 copy running-config startup-config保存16全面分析当使用当使用interface range命令时有如下的规则命令时有如下的规则:有效的组范围有效的组范围:

8、vlan从从1 到到4094 fastethernet 槽位槽位/first port - last port, 槽位为槽位为0gigabitethernet槽位槽位/first port - last port,槽位为槽位为0port-channel port-channel-number - port-channel-number, port-channel号从号从1到到64端口号之间需要加入空格，如：端口号之间需要加入空格，如：interface range fastethernet 0/1 5 是有效的，而是有效的，而interface range fastethernet 0/1-5

9、 是无效的是无效的.interface range 命令只能配置已经存在的命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。所有在同一组的端口必须是相同类别的。见以下例子见以下例子:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown Switch(config-if-range)#*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEther

10、net0/1, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Int

11、erface FastEthernet0/5, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on

12、 Interface FastEthernet0/4, changed state to up 17全面分析以下的例子显示使用句号来配置不同类型端口的组以下的例子显示使用句号来配置不同类型端口的组:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdown Switch(config-if-range)#*Agu 9 08:52:02: %LINK-3-UPDOWN: Inter

13、face FastEthernet0/1, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up*Agu 9 08:52:02: %L

14、INK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up*Agu 9 08:52:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1, changed state to up*Agu 9 08:53:14: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2, changed state to up*Agu 9 08:53:14: %LINEPROTO-5-

15、UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up 18全面分析3.3.3 配置二层端口配置二层端口 550的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。 配置端口速率及双工模式 可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时19全面分析命令目的 Step 1 c

16、onfigure terminal进入配置状态.Step 2 interface interface-id进入端口配置状态.Step 3 speed 10 | 100 | 1000 | auto | nonegotiate设置端口速率 注 1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.Step 4 duplex auto | full | half设置全双工或半双工. Step 5 end退出Step 6 show interfaces interface-i

17、d显示有关配置情况Step 7 copy running-config startup-config保存20全面分析 Switch# configure terminal Switch(config)# interface fastethernet0/3 Switch(config-if)# speed 10 Switch(config-if)# duplex half21全面分析端口描述 命令目的 Step 1 configure terminal进入配置模式Step 2 interface interface-id进入要加入描述的端口Step 3 description string加入描

18、述 (最多240个字符).Step 4 end退回.Step 5 show interfaces interface-id descriptionorshow running-config验证.Step 6 copy running-config startup-config保存22全面分析 Switch# config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/4 Switch(config-if)# descrip

19、tion Connects to Marketing Switch(config-if)# end Switch# show interfaces fastethernet0/4 description Interface Status Protocol Description Fa0/4 up down Connects to Marketing23全面分析3.3.4 配置三层口配置三层口 Catalyst 3550支持三种类型的三层端口: SVIs: 即interface vlan 当生成一个interface Vlan时，只有当把某一物理端口分配给它时才能被激活 三层以太网通道口（Eth

20、erChannel） 路由口：路由口是指某一物理端口在端口配置状态下用no switchport命令生成的端口 所有的三层都需要IP地址以实现路由交换24全面分析配置步骤如下：命令目的Step 1 configure terminal进入配置状态Step 2 interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number进入端口配置状态Step 3 no switchport把物理端口变成三层口Step 4 ip address ip_address

21、subnet_mask 配置IP地址和掩码Step 5 no shutdown激活端口Step 6 end退出Step 7 show interfaces interface-idshow ip interface interface-idshow running-config interface interface-id验证配置Step 8 copy running-config startup-config保存配置25全面分析配置举例如下 Switch# configure terminalEnter configuration commands, one per line. End wi

22、th CNTL/Z.Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdownSwitch(config-if)# end show ip interface命令:Switch# show ip interface gigabitethernet0/2GigabitEthernet0/2 is up, line protocol

23、is up Internet address is 192.20.135.21/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled 26全面分析3.3.5 监控及维护端口监控及维护端口 监控端口和控制器的状态 主要命令见下表：Show Commands for Interfaces Command 目的 show interf

24、aces interface-id显示所有端口或某一端口的状态和配置.show interfaces interface-id status err-disabled显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。show interfaces interface-id description显示端口描述show ip interface interface-id显示所有或某一端口的IP可用性状态show running-config interface interface

25、-id显示当前配置中的端口配置情况show version显示软硬件等情况27全面分析举例 Switch# show interfaces status Port Name Status Vlan Duplex Speed TypeGi0/1 connected routed a-full a-100 10/100/1000BaseTXGi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TXGi0/3 ip wccp web-cache notconnect routed auto auto 10/100/100

26、0Base TXGi0/4 notconnect routed auto auto 10/100/1000Base TXGi0/5 notconnect routed auto auto 10/100/1000Base TXGi0/6 disabled routed auto auto 10/100/1000Base TXGi0/7 disabled routed auto auto 10/100/1000Base TXGi0/8 disabled routed auto 100 10/100/1000Base TXGi0/9 notconnect routed auto auto 10/10

27、0/1000Base TXGi0/10 notconnect routed auto auto 10/100/1000Base TXGi0/11 disabled routed auto auto unknownGi0/12 notconnect routed auto auto unknown 28全面分析Switch# show interfaces fastethernet 0/1 switchportName: Fa0/1Switchport: EnabledAdministrative Mode: static accessOperational Mode: downAdminist

28、rative Trunking Encapsulation: dot1qNegotiation of Trunking: OffAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Trunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001 Protected: falseUnknown unicast blocked: disabledUnknown multicast blocked: disabled 29全面分析Voice VLAN: dot1p (In

29、active)Appliance trust: 5Switch# show running-config interface fastethernet0/2Building configuration. Current configuration : 131 bytes!interface FastEthernet0/2 switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos overrideend30全面分析刷新、重置端口及计数器 Clear命令目的 clear counters

30、interface-id清除端口计数器.clear interface interface-id重置某一端口的硬件逻辑clear line number | console 0 | vty number重置异步串口的硬件逻辑31全面分析举例 Switch# clear counters fastethernet0/5 Clear show interface counters on this interface confirm y Switch# *Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthern

31、et0/5 by vty1 (171.69.115.10) 可使用clear interface 或 clear line 命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做: Switch# clear interface fastethernet0/5 32全面分析关闭和打开端口命令 目的 Step 1 configure terminal进入配置状态Step 2 interface vlan vlan-id | fastethernet | gigabitethernet interface-id | port-channel port-channel-number选择要关闭的

32、端口Step 3 shutdown关闭Step 4 end退出Step 5 show running-config验证33全面分析举例 Switch# configure terminalSwitch(config)# interface fastethernet0/5 Switch(config-if)# shutdown Switch(config-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to a administratively down Switch# configu

33、re terminalSwitch(config)# interface fastethernet0/5 Switch(config-if)# no shutdown Switch(config-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up34全面分析3.4 深入理解深入理解VLAN及其配置及其配置35全面分析3.4.2 生成、修改以太网生成、修改以太网VLAN命令目的Step 1 configure terminal进入配置状态Step 2 vlan vlan-id输入

34、一个VLAN号, 然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。 Step 3 name vlan-name(可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字Step 4 mtu mtu-size(可选) 改变MTU大小Step 5 end退出Step 6 show vlan name vlan-name | id vlan-id验证Step 7 copy running-config startup config(可选) 保存配置36全面分析在enable状态下，进行VLAN配置 命

35、令 目的 Step 1 vlan database进入VLAN配置状态Step 2 vlan vlan-id name vlan-name加入VLAN号及VLAN名Step 3 vlan vlan-id mtu mtu-size(可选) 修改MTU大小Step 4 exit更新VLAN数据庫并退出Step 5 show vlan name vlan-name | id vlan-id 验证配置Step 6 copy running-config startup config保存配置（可选）37全面分析3.4.3 删除删除VLAN命令 目的 Step 1 configure terminal进入

36、配置状态Step 2 no vlan vlan-id删除某一VLAN. Step 3 end退出Step 4 show vlan brief验证Step 5 copy running-config startup config保存38全面分析3.4.4 将端口分配给一个将端口分配给一个VLAN命令 目的 Step 1 configure terminal进入配置状态Step 2 interface interface-id进入要分配的端口Step 3 switchport mode access定义二层口Step 4 switchport access vlan vlan-id把端口分配给某一

37、VLANStep 5 end退出Step 6 show running-config interface interface-id 验证端口的VLAN号Step 7 show interfaces interface-id switchport验证端口的管理模式和VLAN情况Step 8 copy running-config startup-config保存配置39全面分析3.4.5 配置配置VLAN Trunks命令 目的 Step 1 configure terminal进入配置状态Step 2 interface interface-id进入端口配置状态Step 3 switchpor

38、t mode dynamic auto | desirable | trunk配置二层trunk模式。dynamic auto自动协商是否成为trunkdynamic desirable把端口设置为trunk如果对方端口是trunk, desirable, 或自动模式trunk设置端口为强制的trunk方式，而不理会对方端口是否为trunkStep 4 switchport access vlan vlan-id(可选) 指定一个缺省VLAN, 如果此端口不再是trunkStep 5 switchport trunk native vlan vlan-id指定802.1Q native VLA

39、N号 Step 6 end退出Step 7 show interfaces interface-id switchport显示有关switchport 的配置Step 8 show interfaces interface-id trunk显示有关trunk的配置Step 9 copy running-config startup-config保存配置40全面分析1. 定义定义trunk允许的允许的VLANCommand Purpose Step 1 configure terminal进入配置状态Step 2 interface interface-id进入端口配置Step 3 switch

40、port mode trunk配置二层口为trunkStep 4 switchport trunk allowed vlan add | all | except | remove vlan-list (可选) 配置trunk允许的VLAN. 使用add, all, except, remove关健字Step 5 end退出Step 6 show interfaces interface-id switchport 验证VLAN配置情况.Step 7 copy running-config startup-config保存配置41全面分析2. 配置配置Native VLAN（802.1q）命令

41、 目的 Step 1 configure terminal进入配置状态Step 2 interface interface-id进入配置成802.1qtrunk的端口Step 3 switchport trunk native vlan vlan-id配置native VLAN号Step 4 end退出Step 5 show interfaces interface-id switchport验证native VLAN配置Step 6 copy running-config startup-config保存配置封装802.1q的trunk端口可以接受带有标签和不带标签的数据流，交换机向nati

42、ve vlan传送不带标签的数据流，缺省情况下native VLAN是1。42全面分析3.5 VLAN的原理与两种封装（汇聚）方式的原理与两种封装（汇聚）方式 交换机的端口，可以分为以下两种： 访问链接（Access Link） 汇聚链接（Trunk Link） 43全面分析访问链接 访问链接，指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。 44全面分析通常设置VLAN的顺序是 生成VLAN 设定访问链接（决定各端口属于哪一个VLAN） 45全面分析静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。

43、顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定这显然不适合那些需要频繁改变拓补结构的网络。 46全面分析动态VLAN 另一方面，动态VLAN则是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作。动态VLAN可以大致分为3类： 基于MAC地址的VLAN（MAC Based VLAN） 基于子网的VLAN（Subnet Based VLAN） 基于用户的VLAN（User

44、Based VLAN） 47全面分析3.5.2 实现实现VLAN的机制的机制 交换机是如何使用VLAN分割广播域的 48全面分析49全面分析3.5.3 VLAN的汇聚链接的汇聚链接 50全面分析跨越多台交换机设置VLAN 51全面分析何谓汇聚链接？ 汇聚链接（Trunk Link）指的是能够转发多个不同VLAN的通信的端口。 汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息。 52全面分析汇聚链接 53全面分析3.5.4 IEEE802.1Q与与ISL 汇聚方式 在交换机的汇聚链接上，可以通过对数据帧附加VLAN信息，构建跨越多台交换机的VLAN。 附加VLAN信息的方法

45、，最具有代表性的有: IEEE802.1Q ISL 54全面分析IEEE802.1Q 55全面分析ISL（Inter Switch Link） 56全面分析3.6 交换机的三种VTP模式 VTP（VLAN Trunk Protocol，VLAN干道协议）是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议。在一台VTP Server上配置一个新的VLAN信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，且方便了管理。VTP信息只能在Trunk端口上传播。57全面分析 * VTP Server维护该VTP域中所有VLAN信息列表，可以增加

46、、删除或修改VLAN。 * VTP Client也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP Server发布的通告报文中接收。 * VTP Transparent不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将接收到的VTP报文转发出去。它只拥有本设备上的VLAN信息。58全面分析3.7 VLAN间路由的两种实现方法间路由的两种实现方法 3.7.1 将路由器与交换机上的每个VLAN分别连接 59全面分析3.7.2 使用用一条网线连接路由器使用用一条网线连接路由器与交换机与交换机60全面分析3.8 三层交换上的三层交换上的VLAN 3层交换机内部结构 61全面分析三层交换机连接及VLAN路由 62全面分析三层交换机的VLAN通信过程 63全面分析