交換機(jī)配置教案(共9頁(yè))

1、精選優(yōu)質(zhì)文檔-傾情為你奉上交換機(jī)基本配置、分布層與核心層設(shè)計(jì)引入：通過(guò)講解上次課程的練習(xí)、交換機(jī)的發(fā)展史將課堂引入，將思科交換機(jī)模擬軟件PacketTracer的結(jié)構(gòu)和使用進(jìn)行簡(jiǎn)單的說(shuō)明。新授：一、 交換機(jī)的基本配置交換機(jī)的管理方式：帶外管理 （控制口Consle管理）通過(guò)帶外對(duì)交換機(jī)進(jìn)行管理(PC 與交換機(jī)直接相連)帶內(nèi)管理 通過(guò)Telnet 對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 通過(guò)Web 對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理通過(guò)SNMP 工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 交換機(jī)的命令行操作模式：用戶模式特權(quán)模式全局配置模式端口模式 l 用戶模式 進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)單查看交換機(jī)的軟、硬件版本信息，

2、并進(jìn)行簡(jiǎn)單的測(cè)試。用戶模式提示符為switch>l 特權(quán)模式 由用戶模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等。特權(quán)模式提示符為switch#l 全局配置模式 屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換機(jī)具體的功能進(jìn)行配置。全局模式提示符為switch(config)#l 端口模式 屬于全局模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置。端口模式提示符為switch(config-if)#注意：Exit命令是退回到上一級(jí)操作模式。

3、End命令是指用戶從特權(quán)模式以下級(jí)別直接返回到特權(quán)模式。交換機(jī)命令行支持獲取幫助信息、命令的簡(jiǎn)寫、命令的自動(dòng)補(bǔ)齊、快捷鍵功能。配置交換機(jī)的設(shè)備名稱和配置交換機(jī)的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機(jī)的設(shè)備名稱。當(dāng)用戶登錄交換機(jī)時(shí)，你可能需要告訴用戶一些必要的信息。你可以通過(guò)設(shè)置標(biāo)題來(lái)達(dá)到這個(gè)目的。你可以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。Banner motd配置交換機(jī)每日提示信息motd message of the day。Banner login配置交換機(jī)登錄提示信息，位于每日提示信息之后。查看交換機(jī)的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Show versio

4、n查看交換機(jī)的版本信息，可以查看到交換機(jī)的硬件版本信息和軟件版本信息，用于進(jìn)行交換機(jī)操作系統(tǒng)升級(jí)時(shí)的依據(jù)。Show mac-addressress-table查看交換機(jī)當(dāng)前的MAC地址表信息。Show running-config查看交換機(jī)當(dāng)前生效的配置信息。關(guān)于銳捷的設(shè)備：1、銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10Mbit/s或100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)。默認(rèn)情況下，所有交換機(jī)端口均開啟。2、銳捷全系列交換機(jī)Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機(jī)基本配置1、交換機(jī)命令行操作模式的進(jìn)入。switch>enabl

5、e 14(password:student) !進(jìn)入特權(quán)模式switch#switch#configure terminal !進(jìn)入全局配置模式switch(config)#switch(config)#interface fastethernet 0/5 !進(jìn)入交換機(jī)F0/5的接口模式switch(config-if)switch(config-if)#exit !退回到上一級(jí)操作模式switch(config)#switch(config-if)#end !直接退回到特權(quán)模式switch#2、交換機(jī)命令行基本功能。幫助信息switch> ? !顯示當(dāng)前模式下所有可執(zhí)行的命令 disa

6、ble Turn off privileged commands enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system ping Send echo messages rcommand Run command on remote switch show Show running system information telnet Open a telnet connectiontraceroute Trace route to dest

7、inationswitch#co? !顯示當(dāng)前模式下所有以co開頭的命令configure copyswitch#copy ? !顯示copy命令后可執(zhí)行的參數(shù)flash: Copy from flash: file system running-config Copy from current system configuration startup-config Copy from startup configuration tftp: Copy from tftp: file system xmodem Copy from xmodem file syste命令的簡(jiǎn)寫switch#con

8、f ter !交換機(jī)命令行支持命令的簡(jiǎn)寫，該命令代表configure terminalswitch(config)#命令的自動(dòng)補(bǔ)齊switch#con (按鍵盤的TAB鍵自動(dòng)補(bǔ)齊configure) !交換機(jī)支持命令的自動(dòng)補(bǔ)齊switch#configure命令的快捷鍵功能switch(config-if)# Z !Ctrl+Z退回到特權(quán)模式switch#switch#ping sending 5, 100-byte ICMP Echos to ,timeout is 2000 milliseconds.switch#注意事項(xiàng)：1、命令行操作進(jìn)行自動(dòng)補(bǔ)齊或命令簡(jiǎn)寫

9、時(shí)，要求所簡(jiǎn)寫的字母必須能夠惟一區(qū)別該命令。如switch# conf可以代表configure，但switch#co無(wú)法代表configure，因?yàn)閏o開頭的命令有兩個(gè)copy和configure，設(shè)備無(wú)法區(qū)別。2、注意區(qū)別每個(gè)操作模式下可執(zhí)行的命令種類。交換機(jī)不可以跨模式執(zhí)行命令。1.2 交換機(jī)的全局配置交換機(jī)設(shè)備名稱的配置。switch> enable 14(password:)switch# configure terminalswitch(config)# hostname 105_switch !配置交換機(jī)的設(shè)備名稱為105_switch105_switch(config)#

10、2、交換機(jī)每日提示信息的配置。105_switch(config)# banner motd & !配置每日提示信息 為終止符2006-04-14 17:26:54 5-CONFIG:Configured from outbandEnter TEXT message. End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT ! !輸入描述信息& !以&符號(hào)結(jié)束終止輸入

11、3、驗(yàn)證測(cè)試：105_switch(config)#exit105_switch#exitPress RETURN to get startedwelcome to 105_switch,if you are admin,you can config itif you are not admin,please EXIT105_switch>注意事項(xiàng)：1、配置設(shè)備名稱的有效字符是22個(gè)字節(jié)。2、配置每日提示信息時(shí)，注意終止符不能在描述文本中出現(xiàn)。如果鍵入結(jié)束的終止符后仍然輸入字符，則這些字符將被系統(tǒng)丟棄。1.3 交換機(jī)端口的基本配置1、交換機(jī)端口參數(shù)的配置。switch> enabl

12、eswitch# configure terminalswitch(config)#interface fastethernet 0/1 !進(jìn)行F0/3的端口模式switch(config-if)#speed 100 !配置端口速率為10Mswitch(config-if)#duplex half !配置端口的雙工模式為半雙工switch(config-if)#no shutdown !開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)配置端口速率參數(shù)有100（100Mbit/s）、10（10Mbit/s）、auto(自適應(yīng))，默認(rèn)是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應(yīng)），

13、默認(rèn)是auto。2、查看交換機(jī)端口的配置信息。switch#show interface fastethernet 0/1Interface : FastEthernet100BaseTX 0/1Description :AdminStatus : up !查看端口的狀態(tài)OperStatus : upHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:0m:0sAdminDuplex : Half !查看配置的雙工模式OperDuplex : UnknownAdminSpeed : 10 !查看配置的速率OperSpeed : Unknown

14、FlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLE注意事項(xiàng)：交換機(jī)端口在默認(rèn)情況下是開啟的，AdminStatus是UP狀態(tài)，如果該端口沒(méi)有實(shí)際連接其他設(shè)備，OperStatus是down狀態(tài)。1.4 查看交換機(jī)的系統(tǒng)和配置信息交換機(jī)端口參數(shù)的配置。switch> enable 14(password:)Switch# co

15、nfigure terminalswitch(config)#hostname 105_switch105_switch(config)#interface fastethernet 0/1105_switch(config-if)#speed 10105_switch(config-if)#duplex half105_switch(config-if)#no shutdown2、查看交換機(jī)各項(xiàng)信息。105_switch#show version !查看交換機(jī)的版本信息System description : Red-Giant Gigabit Intelligent Switch(S212

16、6G) By Ruijie Network !系統(tǒng)描述信息System uptime : 0d:0h:43m:28sSystem hardware version : 3.0 !設(shè)備的硬件版本信息System software version : 1.61(4) Build Sep 9 2005 ReleaseSystem BOOT version : RG-S2126G-BOOT 01-02-02System CTRL version : RG-S2126G-CTRL 03-09-03 !操作系統(tǒng)版本信息Running Switching Image : Layer2 !二層交換機(jī)105_s

17、witch#show mac-addressress-table !查看交換機(jī)的MAC地址表Vlan MACaddress Type Interface- -1 00d0.f888.2be2 DYNAMIC Fa0/3105_switch#show running-config !查看交換機(jī)當(dāng)前生效的配置信息System software version : 1.61(4) Build Sep 9 2005 ReleaseBuilding configuration.Current configuration : 117 bytes!version 1.0!hostname 105_switc

18、h !配置的主機(jī)名vlan 1!interface fastEthernet 0/3 !針對(duì)F0/3端口配置的參數(shù) speed 10 duplex half!end注意事項(xiàng)：Show mac-addressress-table、show running-config都是在查看當(dāng)前生效的配置信息，該信息存儲(chǔ)在RAM（隨機(jī)存儲(chǔ)器里），當(dāng)交換機(jī)掉電，重新啟動(dòng)時(shí)會(huì)重新生成新的MAC地址表和配置信息。二、 分布（匯聚）層設(shè)計(jì)匯聚層是樓群或小區(qū)的信息匯聚點(diǎn),是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚傳輸管理分發(fā)處理.匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過(guò)濾,路由服務(wù),認(rèn)證管理等.

19、通過(guò)網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層.匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對(duì)核心層的訪問(wèn),保證核心層的安全和穩(wěn)定。匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。一般來(lái)說(shuō)，用戶訪問(wèn)控制會(huì)安排

20、在接入層，但這并非絕對(duì)，也可以安排在匯聚層進(jìn)行。在匯聚層實(shí)現(xiàn)安全控制和身份認(rèn)證時(shí)，采用的是集中式的管理模式。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問(wèn)權(quán)限約束。2.1 網(wǎng)絡(luò)匯聚層拓?fù)湓O(shè)計(jì)如果不僅計(jì)算機(jī)數(shù)量較多，而且對(duì)網(wǎng)絡(luò)帶寬有較高的要求，那么應(yīng)當(dāng)采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機(jī)與匯聚層交換機(jī)之間的網(wǎng)絡(luò)帶寬，同時(shí)還提供了鏈路冗余，從而提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。GBIC和SFP接口不能實(shí)現(xiàn)鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000

21、Mbps）和雙絞線端口才能實(shí)現(xiàn)鏈路匯聚。所以，鏈路匯聚的實(shí)現(xiàn)要受到交換機(jī)型號(hào)和端口類型的限制。如果接入層計(jì)算機(jī)對(duì)網(wǎng)絡(luò)連接要求較高，應(yīng)當(dāng)采用冗余連接的方式，即每臺(tái)接入層交換機(jī)都有2條1 000 Mbps鏈路連接至匯聚層交換機(jī)；當(dāng)其中一條鏈路發(fā)生故障后，另外一條鏈路將迅速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。其拓?fù)浣Y(jié)構(gòu)如圖所示。如果接入層的計(jì)算機(jī)數(shù)量較少，且對(duì)網(wǎng)絡(luò)鏈路穩(wěn)定性沒(méi)有較高的要求，也可以采用簡(jiǎn)單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機(jī)和匯聚層交換機(jī)，以節(jié)約設(shè)備購(gòu)置費(fèi)用。然而，一旦該鏈路發(fā)生故障，那么接入層交換機(jī)所連接的所有網(wǎng)絡(luò)終端設(shè)備，都將失去與校園網(wǎng)絡(luò)的連接。其拓?fù)浣Y(jié)構(gòu)如圖

22、所示。2.2 匯聚層設(shè)備選擇根據(jù)樓宇內(nèi)的計(jì)算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對(duì)于較大規(guī)模的子網(wǎng)（如圖書館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如Cisco Catalyst 4500-E系列或銳捷RGS6800-E系列）；而對(duì)于較小規(guī)模的子網(wǎng)（如實(shí)驗(yàn)樓、階梯教室樓等），則選擇擁有24個(gè)10 Gbps上行鏈路，和2448個(gè)1 000 Mbps端口的固定端口三層交換機(jī)（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機(jī)能夠同時(shí)提供多個(gè)高速專用堆疊端口和百兆位、千兆位光口/電口，

23、在提供高密度千兆位端口接入的同時(shí)，還能夠滿足匯聚層智能高速處理的需要，并保留必要時(shí)在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價(jià)比的組網(wǎng)選擇。三、 核心層設(shè)計(jì)核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)

24、備將占投資的主要部分。 核心層需要考慮冗余設(shè)計(jì)。核心層的任務(wù)是在網(wǎng)絡(luò)中的任意兩個(gè)節(jié)點(diǎn)之間提供最優(yōu)的傳送路徑，這兩個(gè)節(jié)點(diǎn)可能在不同的子網(wǎng)中。核心層的目標(biāo) 核心層使得能夠在網(wǎng)絡(luò)的不同部分之間高效、快速地傳輸數(shù)據(jù)。核心層的主要設(shè)計(jì)目標(biāo)如下： 提供100%的正常運(yùn)行時(shí)間； 最大限度地提高吞吐量； 支持網(wǎng)絡(luò)增長(zhǎng)。核心層使用的技術(shù)包括: 融路由選擇和交換功能于一身的路由器或多層交換機(jī)； 冗余和負(fù)載均衡；高速和聚合鏈路；在進(jìn)行核心層設(shè)計(jì)時(shí)，要注意以下幾點(diǎn): (1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略，盡量避免增加核心層路由器配置的復(fù)雜程度 (2)核心層所有設(shè)備應(yīng)具有足夠的路由信息，保證充分的可達(dá)性。但在設(shè)計(jì)時(shí)應(yīng)考慮路徑的聚合，聚合路徑能夠用來(lái)減少核心層路由表的大小，提高效率。 (3)為了保障核心網(wǎng)絡(luò)的可靠性，通常核心層可以采用設(shè)備冗余、模塊冗余和鏈路冗余來(lái)達(dá)到可靠性的目標(biāo)。核心層一般都是由高端三層交換機(jī)或路由器實(shí)現(xiàn)