任務(wù)1 選擇交換機管理方式及參數(shù)課件講解

項目1初始配置交換機

任務(wù)1選擇交換機管理方式及參數(shù)湖南鐵道職業(yè)技術(shù)學(xué)院言海燕《網(wǎng)絡(luò)設(shè)備配置與管理》之交換機篇情境引入新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展你受聘于一家公司，準(zhǔn)備做公司的網(wǎng)絡(luò)管理員，你要先了解網(wǎng)絡(luò)設(shè)備（交換機）的基本登錄方式、基本管理方法和簡單操作命令，為進一步管理、配置交換機做準(zhǔn)備。1．交換機基本功能交換機除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)（如以太網(wǎng)和快速以太網(wǎng)）之間起到互連作用。如今許多交換機都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò)中的其它交換機或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。一般來說，交換機的每個端口都用來連接一個獨立的網(wǎng)段，但是有時為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計算機直接連接到交換機的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展1．交換機基本功能交換機的主要功能包括物理編址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。目前交換機還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。（1）學(xué)習(xí)：以太網(wǎng)交換機了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機緩存中的MAC地址表中。（2）轉(zhuǎn)發(fā)/過濾：當(dāng)一個數(shù)據(jù)幀的目的地址在MAC地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的節(jié)點的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。（3）消除回路：當(dāng)交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2.交換機基本配置交換機命令模式分為EXEC模式和配置模式兩種，EXEC模式主要是用戶模式和特權(quán)模式，用戶模式下只能查看交換機信息和簡單測試；特權(quán)模式下功能稍多，但也只限于管理交換機的基本配置信息等。對交換機的配置需要在配置模式下進行，配置模式主要有全局配置模式和接口配置模式，在全局配置模式下主要配置交換機的整體參數(shù)，如交換機名稱、創(chuàng)建VLAN等；在接口配置模式下，可以配置接口的具體參數(shù)、接口的開啟和關(guān)閉等。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2.交換機基本配置任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展模式的名稱提示符用戶模式Switch>特權(quán)模式Switch#全局配置模式Switch(config)#端口配置模式Switch(config-if)#VLAN配置模式Switch(vlan)#線路配置模式Switch(config-line)#2.交換機基本配置在使用命令行管理交換機時有以下一些技巧。（1）使用“？”獲得幫助。（2）命令簡寫。（3）使用歷史命令。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展任務(wù)描述新知探索

任務(wù)實施

任務(wù)拓展考核評價課后拓展交換機的登錄方式有多種，如通過反轉(zhuǎn)線連接的登錄方式、利用Telnet的遠程登錄方式、利用Web或網(wǎng)管軟件的登錄方式等，不同的登錄方式各有其優(yōu)缺點，其中利用反轉(zhuǎn)線的帶內(nèi)登錄方便快捷，但要親臨交換機現(xiàn)場；而另兩種方式（帶外登錄）不用親臨現(xiàn)場，但是需占用網(wǎng)絡(luò)帶寬，下面就分別用這兩種方式來完成本任務(wù)。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展1．帶內(nèi)登錄方式第1步：通過一條反轉(zhuǎn)線將PC1機RS232串口COM1與交換機的Console端口相連1．帶內(nèi)登錄方式第2步：在PC機上，通過單擊“開始”→“程序”→“附件”→“通信”→“超級終端”，執(zhí)行超級終端程序。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展1．帶內(nèi)登錄方式第2步：在PC機上，通過單擊“開始”→“程序”→“附件”→“通信”→“超級終端”，執(zhí)行超級終端程序。第3步：啟動超級終端后，新建一個連接，正確配置相應(yīng)參數(shù)。第4步：開啟交換機電源，這時在超級終端窗口可以看到交換機的啟動過程或回車就可看到交換機提示符，表示已登錄到交換機上了。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2．帶外登錄方式通過超級終端登錄交換機后，利用雙絞線將PC機與交換機連接。配置交換機、PC機的IP地址，就可以采用Telnet方式登錄交換機了。第1步：配置交換機主機名。Switch>enableSwitch#configureterminalSwitch(config)#配置主機名為aaaSwitch(config)#hostnameaaaaaa(config)#任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2．帶外登錄方式第2步：配置交換機管理IP地址，要求與PC機在一個網(wǎng)段內(nèi)。aaa(config)#interfacevlan1aaa(config-if)#ipaddress192.168.0.1255.255.255.0aaa(config-if)#noshutdown第3步：通過直連線或交叉線連接交換機VLAN1內(nèi)任一個以太口。第4步：配置交換機遠程登錄密碼。aaa(config)#enablesecretlevel10100其中，參數(shù)“1”表示設(shè)置的是遠程登錄密碼；“0”表示明文形式顯示密碼；“100”表示密碼為“100”字符串。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2．帶外登錄方式第5步：配置交換機特權(quán)密碼。aaa(config)#enablesecretlevel150100其中，參數(shù)“15”表示設(shè)置的是特權(quán)密碼；“0”表示明文形式顯示密碼；“100”表示密碼為“100”字符串。第6步：在PC機的命令窗口中輸入C:\Telnet192.168.0.1，根據(jù)提示回答正確的密碼，就可以登錄交換機了。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展3．交換機基本配置1）顯示交換機的系統(tǒng)版本信息。aaa#showversion2）顯示交換機當(dāng)前配置文件內(nèi)容。aaa#showrunning-config3）顯示交換機端口狀態(tài)。aaa#SHowINTerfacesFAstEthernet0/1任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展1．設(shè)置交換機對訪問方式的限制默認(rèn)情況下，交換機上的TelnetServer、WebServer、SNMPAgent均處于打開狀態(tài)，從特權(quán)模式開始，可以通過下表所示的步驟分別禁止使用這三種方式對交換機進行訪問。任務(wù)描述新知探索任務(wù)實施任務(wù)拓展考核評價課后拓展步

驟命

令含

義步驟1Configureterminal進入全局配置模式步驟2Noenableservicestelnet-server關(guān)閉交換機TelnetServer訪問模式步驟3Noenableservicesweb-server關(guān)閉交換機WebServer訪問模式步驟4Noenableservicessnmp-agent關(guān)閉交換機SNMPAgent訪問模式步驟5end回到特權(quán)模式步驟6Showrunning-config驗證配置步驟7Copyrunning-configstartup-config保存配置任務(wù)描述新知探索任務(wù)實施任務(wù)拓展考核評價課后拓展2．管理交換機MAC地址表交換機的MAC地址表包含了用于端口報文轉(zhuǎn)發(fā)的地址信息，具體包含動態(tài)、靜態(tài)和過濾三種類型地址。（1）動態(tài)地址。動態(tài)地址是交換機通過接收到的報文自動學(xué)習(xí)到的MAC地址。當(dāng)一個端口接收到一個包時，交換機就把這個包的源地址和端口關(guān)聯(lián)記錄到MAC地址表中。當(dāng)交換機收到一個包時，若該包的目的MAC地址是交換機學(xué)習(xí)到的動態(tài)地址，則這個包直接轉(zhuǎn)發(fā)到與這個MAC地址關(guān)聯(lián)的端口，否則，這個包向所有端口轉(zhuǎn)發(fā)。任務(wù)描述新知探索任務(wù)實施任務(wù)拓展考核評價課后拓展2．管理交換機MAC地址表交換機通過學(xué)習(xí)新的地址和老化掉不再使用的地址來不斷更新其動態(tài)地址表。對于地址表中的一個地址，如果較長時間（由地址老化時間決定）交換機都沒收到以這個地址為源地址的包，則這個地址將被老化掉。當(dāng)交換機復(fù)位后，交換機學(xué)習(xí)到的所有動態(tài)地址都將丟失，交換機將重新學(xué)習(xí)這些地址。任務(wù)描述新知探索任務(wù)實施任務(wù)拓展考核評價課后拓展2．管理交換機MAC地址表（2）靜態(tài)地址。靜態(tài)地址是手工添加的MAC地址。靜態(tài)地址和動態(tài)地址功能相同，只能手工添加和刪除，它保存在配置文件中，即使交換機復(fù)位，靜態(tài)地址也不丟失。（3）過濾地址。過濾地址是手工添加的MAC地址。當(dāng)交換機收到以過濾地址為源地址的包時，將直接丟棄，不轉(zhuǎn)發(fā)。過濾地址永遠不會老化，只能手工配置和刪除，即使交換機復(fù)位也不丟失。只需將非法用戶的MAC地址設(shè)為過濾地址，它就能幫助我們屏蔽非法用戶，使這些用戶無法通過交換機與外界通信。任務(wù)描述新知探索

任務(wù)實施任務(wù)拓展考核評價課后拓展2．管理交換機MAC地址表查看MAC地址表命令命

令含

義Showmac-address-tableaddress顯示所有類型MAC地址信息Showmac-address-tableaging-time顯示當(dāng)前地址老化時間Showmac-address-tabledynamac顯示所有動態(tài)地址信息Showmac-address-tablestatic顯示所有靜態(tài)地址信息Showmac-address-tablefiltering顯示所有過濾地址信息Showmac-address-tableinterface顯示指定接口的所有類型地址信息Showmac-address-tablevlan顯示指定VLAN的所有類型地址信息Showmac-address-tablecount顯示地址表中NAC地址統(tǒng)計信息任務(wù)描述新知探索任務(wù)實施任務(wù)拓展考核評價課后拓展2．管理交換機MAC地址表配置靜態(tài)地址表命令命

令含

義Configureterminal進入全局配置模式Mac-address-tablestaticmac-addrVlanvlan-idinterfaceinterface-idMac-addr:指定表項對應(yīng)的目的MAC地址VLAN-ID:指定該地址所屬VLANEnd回到特權(quán)模式Showmac-address-tablestatic驗證配置Copyrunning-configstartup-config保存配置任務(wù)描述新知探索