(2024年)cisco交换机配置培训

01
02
03
04
Web界面登录
介绍如何通过Web浏览器登 录交换机管理界面。
管理功能
提供设备管理、接口管理、路 由管理、安全管理等多种管理
功能。
配置向导
提供配置向导功能，可快速完 成常用配置任务。
监控与日志
支持实时监控设备状态、查看 系统日志等功能，方便故障排
查和性能分析。
2024/3/26
14
04
01
02
03
固定配置交换机
适用于小型网络，提供有 限的端口数量和固定配置 。
2024/3/26
模块化交换机
支持热插拔模块，提供更 高的端口密度和灵活性， 适用于中大型企业网络。
堆叠式交换机
支持多台交换机堆叠，简 化管理和布线，提高网络 可靠性。
8
主要性能指标与参数
端口数量和类型
支持多种类型的端口，包括以 太网、快速以太网、千兆以太
28
Cisco交换机STP配置步骤
```
2024/3/26
4. 调试STP：如果需要调试STP，可以使用以下命令启用调试 功能
29
Cisco交换机STP配置步骤
```arduino
debug spanning-tree events //显示STP事件
debug spanning-tree packets //显示STP数据包
2024/3/26
4
交换机工作原理
交换机工作于OSI参考模型的第二层 ，即数据链路层。
交换机内部的CPU会在每个端口成功 连接时，通过将MAC地址和端口对应 ，形成一张MAC表。在今后的通讯中 ，发往该MAC地址的数据包将仅送往 其对应的端口，而不是所有的端口。 因此，交换机可用于划分数据链路层 广播，即冲突域；但它不能划分网络 层广播，即广播域。
2024/3/26
33
案例分析：提高网络性能实践
2024/3/26
某企业网络瓶颈问题
01
企业网络核心交换机与服务器之间带宽不足，导致业务受影响
。
解决方案
02
在核心交换机与服务器之间部署端口聚合，提高链路带宽并实
现负载均衡。
实施效果
03
网络性能得到显著提升，业务恢复正常运行。同时，网络可靠
性得到增强，降低了故障风险。
2024/3/26
IP Source Guard应用场景
适用于所有需要防止IP地址欺骗攻击的网络环境，如企业网络、数据中心等。
38
08
故障诊断与排除技巧 分享
```
3. 查看STP状态：使用以下命令查看 STP的状态和配置信息
2024/3/26
27
Cisco交换机STP配置步骤
```lua
2024/3/26
show spanning-tree //显示STP的全局信息
show spanning-tree interface FastEthernet 0/1 //显示端口Fa0/1的 STP信息
25
Cisco交换机STP配置步骤
interface FastEthernet 0/1
spanning-tree cost 19 //设置端口Fa0/1的路径成本为19
2024/3/26
spanning-tree port-priority 128 //设置端口Fa0/1的优先级为128
26
Cisco交换机STP配置步骤
34
07
网络安全防护策略部 署
2024/3/26
35
访问控制列表（ACL）应用
ACL基本概念
访问控制列表（ACL）是一种基 于规则的数据包过滤技术，用于 根据特定的匹配条件对进出网络 设备的数据流进行控制和过滤。
ACL配置步骤
定义ACL规则、将ACL应用到接 口、测试并验证ACL功能。
ACL应用场景
IP Source Guard功能介绍
IP Source Guard是一种安全特性，用于防止IP地址欺骗攻击。它通过检查IP报文的源IP地址是否合法，对 于非法源IP地址的报文进行丢弃处理，从而确保网络的安全性和稳定性。
IP Source Guard配置方法
启用IP Source Guard功能、定义合法的源IP地址范围、将IP Source Guard应用到接口。
cisco交换机配置培 训
2024/3/26
1
目录
2024/3/26
• 交换机基本概念与原理 • Cisco交换机产品介绍 • 交换机基本配置与管理 • VLAN划分与配置实践 • 生成树协议（STP）原理及配置 • 端口聚合与负载均衡技术应用 • 网络安全防护策略部署 • 故障诊断与排除技巧分享
2024/3/26
21
Cisco交换机STP配置步骤
• 启用STP：在Cisco交换机上启用STP，通常使用以下命令
2024/3/26
22
Cisco交换机STP配置步骤
```arduino spanning-tree mode pvst //启用每VLAN生成树（PVST）
2024/3/26
23
20
STP工作原理简介
选举根桥
STP首先在网络中选举一个根桥，根桥是整个网络的逻辑中心。选举依据是交换机的优先 级和MAC地址。
选举指定端口和根端口
每台非根交换机选举一个指定端口来连接根桥，同时选举一个根端口来转发来自根桥的数 据。选举依据是端口的优先级、路径成本和端口ID。
阻塞非指定端口
在选举出指定端口和根端口后，STP将阻塞所有非指定端口，从而消除网络中的环路。
2024/3/26
端口聚合优势
提高链路带宽、增加可靠性、实现负载均衡。
32
负载均衡策略部署方法
基于流的负载均衡
根据数据流特征（如源/目的IP、源/目的端口等）将数据流分配 到不同的链路上。
基于端口的负载均衡
将数据流均匀分配到聚合组内的各个成员端口上。
部署步骤
配置端口聚合、选择负载均衡策略、应用负载均衡配置。
2024/3/26
30
06
端口聚合与负载均衡 技术应用
2024/3/26
31
端口聚合技术原理
端口聚合（Port Aggregation）概念
将多个物理端口逻辑上聚合成一个端口，以增加带宽和提供冗余。
交换机端口聚合实现方式
通过LACP（Link Aggregation Control Protocol）或静态聚合实现。
• 快速以太网交换机：快速以太网交换机支持100Mbps的传输速率，比传统的10Mbps以太网交换机速度更快。 它通常用于需要更高带宽的网络环境中。
• 千兆以太网交换机：千兆以太网交换机支持1Gbps的传输速率，是快速以太网的十倍。它适用于需要极高带宽 和大量数据传输的网络环境，如数据中心、大型企业网络等。
• 多层交换机：多层交换机除了支持数据链路层交换外，还支持网络层甚至更高层的交换。多层交换机具有路由 功能，可以实现不同VLAN之间的通信和网络安全控制等功能。多层交换机通常用于构建大型企业网络和数据 中心网络等复杂网络环境。
2024/3/26
6
02
Cisco交换机产品介 绍
2024/3/26
7
Cisco交换机系列概述
限制非法访问、控制网络流量、 实现QoS等。
2024/3/26
36
DHCP Snooping技术原理及实施
01
DHCP Snooping技 术原理
DHCP Snooping是一种安全特性， 用于防止恶意用户伪造DHCP服务器 响应或发送恶意DHCP请求。它通过 监听DHCP报文，建立并维护DHCP 绑定表，确保客户端只从合法的 DHCP服务器获取IP地址。
11
初始化设置及登录方式
初始化设置
包括交换机启动、基本网 络参数配置（如IP地址、 子网掩码等）、时区设置 等。
2024/3/26
登录方式
支持Console口登录、 Telnet远程登录、SSH安 全远程登录等多种方式。
认证方式
提供本地认证和AAA（认 证、授权、计费）服务器 认证两种方式，确保设备 安全。
Cisco交换机STP配置步骤
```
2. 配置STP参数：可以配置交换机的优先级、端口的优先级和路径成本等参数。例如
2024/3/26
24
Cisco交换机STP配置步骤
2024/3/26
01
```css
02
spanning-tree vlan 1 priority 4096 //设置VLAN 1的优先级为 4096
02
DHCP Snooping实 施步骤
启用DHCP Snooping功能、配置信 任端口与非信任端口、定义并应用 DHC 用场景
企业网络、数据中心、校园网等需要 防止DHCP攻击的场景。
2024/3/26
37
IP Source Guard功能介绍及配置方法
2024/3/26
17
基于MAC地址或协议的VLAN划分方法
基于MAC地址的VLAN
根据用户设备的MAC地址划分VLAN，使得同一用户的设备无论连接在交换机 的哪个端口都能属于同一VLAN。
基于协议的VLAN
根据网络层协议类型（如IP、IPX等）划分VLAN，使得运行不同协议的用户设 备能够隔离在不同的VLAN中。这种划分方式需要交换机支持相应的协议，并正 确配置协议类型与VLAN的映射关系。
VLAN划分与配置实 践
2024/3/26
15
VLAN概念及作用
隔离广播域
VLAN技术可以将交换机上的端口 划分为不同的广播域，从而有效 地隔离广播风暴，提高网络性能 。
2024/3/26
提高安全性
通过VLAN划分，可以将不同部门 或业务的数据隔离在不同的VLAN 中，从而提高网络的安全性。
灵活组网
VLAN技术可以灵活地构建虚拟工 作组，使得不同地理位置的用户可 以像在同一局域网内一样进行通信 。
16
基于端口的VLAN划分方法
静态VLAN
手动配置交换机端口所属的VLAN， 适用于网络结构相对稳定的场景。
动态VLAN
通过VMPS（VLAN管理策略服务器） 或GVRP（GARP VLAN注册协议）等 协议动态分配端口到VLAN，适用于 大规模、动态变化的网络环境。
可靠的网络连接。
2024/3/26
数据中心
模块化交换机和堆叠式 交换机适用于数据中心 ，提供高密度、高性能
的网络连接。
园区网络
工业网络
固定配置交换机适用于 园区网络，提供经济、 实用的网络连接方案。
10
Cisco工业级交换机适用 于恶劣环境，提供稳定
、可靠的网络连接。
03
交换机基本配置与管 理
2024/3/26
2
01
交换机基本概念与原 理
2024/3/26
3
交换机定义及作用
交换机（Switch）是一种用于电（光）信号转发的网络设备，它可以为接入交换机的任意两个网络节点提供独享的电信号通 路。
交换机的主要作用包括：学习、转发/过滤和消除环路。学习是指交换机了解每一端口相连设备的MAC地址，并将地址同相应 的端口映射起来存放在交换机缓存中的MAC地址表中；转发/过滤是指当一个数据帧的目的地址在MAC地址表中有映射时， 它被转发到连接目的节点的端口而不是所有端口；消除环路是指交换机通过STP（生成树协议）防止网络环路产生。
2024/3/26
18
05
生成树协议（STP） 原理及配置
2024/3/26
19
生成树协议背景知识
2024/3/26
网络环路问题
在网络设计中，为避免单点故障，通常会引入冗余链路。然而，冗余链路可能导 致广播风暴和MAC地址表不稳定等问题。
生成树协议的作用
生成树协议（STP）是一种网络协议，用于在具有冗余链路的网络中防止环路。 它通过阻塞某些端口来消除环路，同时保留一条备用路径以便在主路径出现故障 时快速恢复。
网等，满足不同网络需求。
2024/3/26
交换容量和包转发率
衡量交换机的性能，影响网络 传输效率。
延迟和抖动
影响网络传输质量，尤其是在 实时应用中。
安全性能
支持访问控制列表（ACL）、 VLAN隔离等安全功能，保护网
络安全。
9
典型应用场景分析
企业网络
Cisco交换机广泛应用于 企业网络，提供高效、
当交换机收到一个数据包时，它会检 查该数据包的MAC地址，并与内部 MAC地址表进行比较。如果找到匹配 项，则将该数据包转发到对应的端口 ；如果没有找到匹配项，则将该数据 包广播到所有端口（除了源端口）。
2024/3/26
5
常见交换机类型与特点
• 以太网交换机：以太网交换机是最常见的一种交换机，它基于以太网协议进行数据传输。以太网交换机具有高 速、灵活、易于扩展等特点，广泛应用于各种网络环境中。
12
命令行界面（CLI）操作指南
CLI基本命令
介绍常用的CLI命令，如查看设备状态 、配置接口参数、路由协议配置等。
命令帮助
提供命令帮助功能，可查看命令的详 细用法和参数说明。
命令模式
讲解用户模式、特权模式、全局配置 模式、接口配置模式等多种命令模式 及其切换方法。
2024/3/26
13
Web界面管理功能介绍