RCNA認證課程-T005-控制交換網(wǎng)絡中的廣播流量(v2.0)

第5章控制交換網(wǎng)絡中的播送流量RCNA_T005教學目標通過本章學習使學員能夠：1、精通交換機的根本配置；2、掌握交換機的遠程登錄配置及配置文件管理3、掌握VLAN技術(shù)的工作原理；4、精通VLAN技術(shù)配置。本章內(nèi)容交換機的管理方式交換機的根本配置VLAN技術(shù)課程議題交換機的管理方式交換機的管理方式帶外管理通過帶外對交換機進行管理(PC與交換機直接相連)帶內(nèi)管理通過Telnet對交換機進行遠程管理通過Web對交換機進行遠程管理通過SNMP工作站對交換機進行遠程管理Console口及配置線纜Console口(RJ45)DB9-DB9線纜Console口(DB9)RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)線纜DB9-RJ45線纜帶外交換機配置連線利用配置線將主機的COM口和交換機的console口相連翻開超級終端從開始-〉程序-〉附件-〉通訊-〉超級終端翻開超級終端程序配置超級終端為連接命名選擇適宜的COM口配置正確的參數(shù)TELNET管理交換機在主機DOS命令行下輸入：telnetipaddress〔交換機管理IP〕TELNET管理交換機續(xù)

輸入telnet密碼和特權(quán)密碼即可進入到交換機的配置界面基于WEB的管理在web頁面中輸入交換機的管理IP可以進入交換機的web管理頁面基于WEB的管理

在web頁面下對交換機進行管理基于SNMP協(xié)議的管理課程議題交換機的根本配置交換機配置命令模式EXEC模式：用戶模式switch>交換機信息的查看，簡單測試命令特權(quán)模式switch#查看、管理交換機配置信息，測試、調(diào)試配置模式：全局配置模式switch(config)#配置交換機的整體參數(shù)接口配置模式switch(config-if)#配置交換機的接口參數(shù)交換機配置命令模式進入全局配置模式Switch#configureterminalSwitch(config)#exitSwitch#進入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#從子模式下直接返回特權(quán)模式Switch(config-if)#endSwitch#命令行其他功能獲得幫助switch#?switch#show?命令簡寫全寫：switch#configureterminal簡寫：Switch#config使用歷史命令Switch#(向上鍵)Switch#(向下鍵)配置交換機Telnet功能配置遠程登陸密碼

Switch(config)#enablesecretlevel10ruijie配置進入特權(quán)模式密碼Switch(config)#enablesecretlevel150ruijie為交換機配置管理IPSwitch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipSwitch(config-if)#end配置文件的管理保存配置將當前運行的參數(shù)保存到flash中用于系統(tǒng)初始化時初始化參數(shù)Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write刪除配置永久性的刪除flash中不需要的文件使用命令deleteflash:config.text刪除當前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件內(nèi)容Switch#showconfigure查看保存在FLASH里的配置信息Switch#showrunning-config查看RAM里當前生效的配置課程議題VLAN技術(shù)交換網(wǎng)絡中的問題在交換機組成的校園網(wǎng)絡里所有主機都在同一個播送域內(nèi)播送域安全廣播交換網(wǎng)絡中的問題通過VLAN技術(shù)可以對網(wǎng)絡進行一個平安的隔離、分割播送域VLAN20VLAN10VLAN30VLAN40VLAN技術(shù)1234交換機播送幀播送域播送幀播送域VLAN概述〔VirtualLocalAreaNetwork〕VLAN是劃分出來的邏輯網(wǎng)絡，是第二層網(wǎng)絡。VLAN端口不受物理位置的限制。VLAN隔離播送域。VLAN的種類基于端口的VLAN針對交換機的端口進行VLAN的劃分，不受主機的變化影響基于協(xié)議的VLAN在一個物理網(wǎng)絡中針對不同的網(wǎng)絡層協(xié)議進行平安劃分基于MAC地址的VLAN基于主機的MAC地址進行VLAN劃分，主機可以任意在網(wǎng)絡移動而不需要重新劃分基于組播的VLAN基于組播應用進行用戶的劃分基于IP子網(wǎng)的VLAN針對不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機，一般情況下結(jié)合基于端口的VLAN進行應用VLAN的類型:PortVLAN基于交換機的端口(一個端口只屬于一個VLAN，PortVLAN設置在連接主機的端口)F0/1F0/2F0/3Port-VLAN原理

通過查找MAC地址表，交換機對發(fā)往不同VLAN的數(shù)據(jù)不轉(zhuǎn)發(fā)F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交換機端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10配置PortVLAN創(chuàng)立VLAN10，將它命名為test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(config-vlan)#end把接口0/10參加VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#endPortVLAN的配置將一組接口參加某一個VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：連續(xù)接口0/1-8，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號VLAN的類型:TagVLANSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLANTagVLAN特點傳輸多個VLAN的信息實現(xiàn)同一VLAN跨越不同的交換機要求Ttunk至少要100MIEEE802.1Q數(shù)據(jù)幀目的,源MAC地址類型,數(shù)據(jù)重新計算幀檢測序列2字節(jié)標記協(xié)議標識

2字節(jié)標記控制信息標記協(xié)議標識〔TPID〕:固定值0x8100,表示該幀載有802.1Q標記信息標記控制信息〔TCI〕:Priority：3比特，表示優(yōu)先級Canonicalformatindicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)VlanID：12比特，表示VID，范圍1－4094802.1Q工作原理802.1Q工作特點：802.1Q數(shù)據(jù)幀傳輸對于用戶是完全透明的。Trunk上默認會轉(zhuǎn)發(fā)交換機上存在的所有VLAN的數(shù)據(jù)。交換機在從Trunk口轉(zhuǎn)發(fā)數(shù)據(jù)前會在數(shù)據(jù)打上個Tag標簽，在到達另一交換機后，再剝?nèi)ゴ藰撕灐交換機1交換機2B數(shù)據(jù)幀Tag標簽TrunkTrunk配置TagVLAN-Trunk把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk把端口Fa0/20配置為Trunk端口，但是不包含VLAN2：Switch(config)#interfacefastethernet0/20Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#endNativeVLAN配置命令：Switch(config-if)#switchporttrunknativevlan20Switch(config-if)#end注意：每個Trunk口的缺省nativeVLAN是VLAN1在配置Trunk鏈路時，請確保連接鏈路兩端的Trunk口屬于相同的nativeVLAN查看VLAN配置驗證配置信息Switch#showinterfacesfastethernet0/20switchport

InterfaceSwitchportModeAccessNativeProtectedVLANlists-----------------------------------------------------------------Fa0/20EnabledTrunk11Enabled1,3-4094Switch#showvlan

VLANNameStatusPorts-----------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/224VLAN0004activeFa0/14,Fa0/15,Fa0/16,Fa