第5章控制交換網(wǎng)絡(luò)中的廣播流量

第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的訪問方式配置文件的管理VLAN技術(shù)本章內(nèi)容第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的訪問方式配置文件的管理VLAN技術(shù)VLAN間路由課程議題第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的訪問方式帶外管理

通過帶外對交換機進行管理(PC與交換機直接相連)帶內(nèi)管理通過Telnet對交換機進行遠程管理通過Web對交換機進行遠程管理通過SNMP工作站對交換機進行遠程管理第5章控制交換網(wǎng)絡(luò)中的廣播流量帶外交換機配置波特率：9600數(shù)據(jù)位：8停止位：1無校驗，無流量控制程序附件通訊超級終端第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機配置命令模式用戶模式Switch>特權(quán)模式Switch#全局模式Switch(config)#端口模式Switch(config-if)#VLAN配置模式Switch(config-vlan)#第5章控制交換網(wǎng)絡(luò)中的廣播流量EXEC模式：用戶模式switch>交換機信息的查看，簡單測試命令特權(quán)模式switch#查看、管理交換機配置信息，測試、調(diào)試交換機配置命令模式第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機配置命令模式在用戶模式下進入特權(quán)模式Switch>enableSwitch#返回用戶模式Switch#disableSwitch>或Switch#exitPressRETURNtogetstarted!Switch>第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機配置命令模式配置模式：全局配置模式switch(config)#配置交換機的整體參數(shù)

接口配置模式switch(config-if)#配置交換機的接口參數(shù)第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機配置命令模式進入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#

進入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#第5章控制交換網(wǎng)絡(luò)中的廣播流量從子模式下直接返回特權(quán)模式Switch(config-if)#endSwitch#交換機配置命令模式第5章控制交換網(wǎng)絡(luò)中的廣播流量命令行其他功能獲得幫助命令簡寫使用歷史命令編輯快捷鍵Ctrl+A光標移動到命令行的開始位置Ctrl+E光標移動到命令行的結(jié)束位置ESC+B回移一個單詞Ctrl+F下移一個字符Ctrl+B回移一個字符ESC+F下移一個單詞Ctrl+D刪除當前字符

Ctrl+Por上方向鍵調(diào)出最近(前一)使用過的命令

Ctrl+Nor下方向鍵調(diào)出更近用過的命令

Ctrl+shift+6終止一個進程第5章控制交換網(wǎng)絡(luò)中的廣播流量TELNET管理交換機Switch(config)#enablesecretlevel10star！配置遠程登陸密碼Switch(config)#enablesecretlevel150star！配置進入特權(quán)模式密碼Switch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#end交換機配置第5章控制交換網(wǎng)絡(luò)中的廣播流量TELNET管理交換機第5章控制交換網(wǎng)絡(luò)中的廣播流量TELNET管理交換機第5章控制交換網(wǎng)絡(luò)中的廣播流量基于WEB的管理第5章控制交換網(wǎng)絡(luò)中的廣播流量基于WEB的管理第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的訪問方式配置文件的管理VLAN技術(shù)VLAN間路由課程議題第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的硬件結(jié)構(gòu)FLASH

閃存交換機操作系統(tǒng)（RGNOS）、配置文件（）RAM

隨機存儲器交換機當前運行的配置（running-config）ROM

只讀存儲器MiniOS、BootStartROMFlashInterfaceCPURAM第5章控制交換網(wǎng)絡(luò)中的廣播流量配置文件的管理保存配置

將當前運行的參數(shù)保存到flash中用于系統(tǒng)初始化時初始化參數(shù)。Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write刪除配置

永久性的刪除flash中不需要的文件。使用命令

刪除VLAN數(shù)據(jù)庫

永久性的刪除flash中VLAN數(shù)據(jù)庫文件。使用命令

查看配置文件內(nèi)容Switch#Switch#showconfigureSwitch#showrunning-config。

第5章控制交換網(wǎng)絡(luò)中的廣播流量交換機的訪問方式配置文件的管理VLAN技術(shù)VLAN間路由課程議題第5章控制交換網(wǎng)絡(luò)中的廣播流量交換網(wǎng)絡(luò)中的問題在交換機組成的校園網(wǎng)絡(luò)里所有主機都在同一個廣播域內(nèi)廣播域安全廣播第5章控制交換網(wǎng)絡(luò)中的廣播流量交換網(wǎng)絡(luò)中問題的解決--VLANVLAN20通過VLAN技術(shù)可以對網(wǎng)絡(luò)進行一個安全的隔離、分割廣播域VLAN10VLAN30VLAN40第5章控制交換網(wǎng)絡(luò)中的廣播流量VLAN（VirtualLocalAreaNetwork）VLAN是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個網(wǎng)絡(luò)對應(yīng)于OSI模型的第二層網(wǎng)絡(luò)。VLAN的劃分不受網(wǎng)絡(luò)端口的實際物理位置的限制。VLAN有著和普通物理網(wǎng)絡(luò)同樣的屬性。第二層的單播、廣播和多播幀在一個VLAN內(nèi)轉(zhuǎn)發(fā)、擴散，而不會直接進入其他的VLAN之中。1234交換機廣播幀廣播域廣播幀廣播域VLAN技術(shù)第5章控制交換網(wǎng)絡(luò)中的廣播流量VLAN的種類基于端口的VLAN基于協(xié)議的VLAN基于MAC地址的VLAN第5章控制交換網(wǎng)絡(luò)中的廣播流量基于交換機的端口(一個端口只屬于一個VLAN)

VLAN的類型:PortVLANPortVLAN設(shè)置在連接主機的端口F0/1F0/2F0/3第5章控制交換網(wǎng)絡(luò)中的廣播流量Port-vlan原理交換機端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX第5章控制交換網(wǎng)絡(luò)中的廣播流量創(chuàng)建VLAN10，將它命名為test的例子Switch#configureterminalSwitch(config)#vlan100Switch(config-vlan)#nametestSwitch(config-vlan)#end

把ethernet0/10作為access口加入了VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan100Switch(config-if)#endPortVLAN，即將連接主機的端口設(shè)成access模式。配置PortVLAN-Access第5章控制交換網(wǎng)絡(luò)中的廣播流量Portvlan的配置將一組接口加入某一個VLANSwitch(config)#interfacerangefastethernet0/1-10，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：連續(xù)接口0/1-10，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號第5章控制交換網(wǎng)絡(luò)中的廣播流量SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN1.傳輸多個VLAN的信息2.實現(xiàn)同一VLAN跨越不同的交換機VLAN的類型:TagVLAN在Trunk鏈路上傳輸多個VLAN信息要求Trunk至少要100M。第5章控制交換網(wǎng)絡(luò)中的廣播流量目的,源MAC地址類型,數(shù)據(jù)重新計算幀檢測序列2字節(jié)標記協(xié)議標識

2字節(jié)標記控制信息標記協(xié)議標識（TPID）:固定值0x8100,表示該幀載有標記信息標記控制信息（TCI）:Priority3比特表示優(yōu)先級,Canonicalformatindicator1比特用于總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)。VlanID12比特表示VID，范圍1－4094

數(shù)據(jù)幀第5章控制交換網(wǎng)絡(luò)中的廣播流量數(shù)據(jù)幀只在交換機的trunk鏈路上傳輸，對于用戶是完全透明的。默認條件下，Trunk上會轉(zhuǎn)發(fā)交換機上存在的所有VLAN的數(shù)據(jù)。A交換機1交換機2工作原理B數(shù)據(jù)幀Tag標簽第5章控制交換網(wǎng)絡(luò)中的廣播流量配置TagVLAN-Trunk把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk第5章控制交換網(wǎng)絡(luò)中的廣播流量NativeVLANSwitch(config-if)#switchporttrunknativevlan20Switch(config-if)#end每個Trunk口的缺省nativeVLAN是VLAN1。在配置Trunk鏈路時，請確保連接鏈路兩端的Trunk口屬于相同的nativeVLAN。第5章控制交換網(wǎng)絡(luò)中的廣播流量下面是一個把端口0/20配置為TRUNK端口，但是不包含VLAN2的例子：Switch(config)#interfacefastethernet0/20Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end配置TagVLAN-Trunk第5章控制交換網(wǎng)絡(luò)中的廣播流量配置TagVLAN驗證配置信息Switch#showinterfacesfastethernet0/20switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists------------------------------------------------------------------Fa0/20EnabledTrunk11Enabled1,3-4094Switch#showvlanVLANNameStatusPorts----------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/222VLAN0002activeFa0/5,4VLAN0004activeFa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/2