CISCO交换基础讲义
Cisco局域网交换基础_Ch4
本章包括下列主题：·理解传统的局域网网段；·虚拟局域网入门；·链路聚集方法；·VLAN链路聚集协议；·配置VTP/VLAN/干道；·VLAN修剪；·EtherChannel；·理解VLAN 1；·专用VLAN。
Cisco Learning Network China (思科网络学习空间) https:///community/connections/china本章研究VLAN设计和实施过程中的诸多问题。
在采用第3层通信协议（IP）之前，大部分应用都根据第2层协议进行通信。
基于上述原因，用户需要共享相同第2层网络中的应用和信息。
尽管仅支持第2层的设计存在潜在不足，但它们仍然在生产网络中得到广泛应用。
此外，本章还将介绍第2层网络的某些负面影响，并且解释为什么应当改变这种结构。
因为替换现有第2层网络需要消耗大量时间和人力，所以替换的难度非常大。
在很多情况下，替换现有第2层硬件设备的主要原因就是设备陈旧。
如果希望从第2层网络进行迁移，那么所需要投入的潜在费用可能非常巨大。
上述因素导致第2层网络仍然继续存在。
4.1 老式局域网网段在VLAN环境中，虽然身处网络中的任何物理位置，但用户却可以属于某个用户组的一部分，用户组内的用户具有相同的要求，例如IP寻址和特定的网络权限。
在老式网络中，如果希望某些主机具有类似的网络要求，那么它们就必须位于相同局域网网段中。
另一方面，VLAN是一种逻辑概念，并且不受任何物理位置的限制。
在老式网络中，用户连接到集线器，如果需要建立广域网连接（如图4-1所示），集线器需要再连接到某类网桥或Cisco Learning Network China (思科网络学习空间)路由器。
为了能够在相同网段容纳更多的用户，可能需要互连多个集线器。
这类网络非常适用于那些大量用户都在相同网段内的部门。
因为通常仅需要采用一种网络配置来支持该部门，所以网络工程师也可以轻松地实现这种网络。
思科交换机入门基础培训PPT
租赁与服务事业部 王程亮
© 2006 Cisco Systems, Inc. All rights reserved. BCMSN v3.0—2-1
Cisco 企业网络体系
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-2
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-6
分级网络模型
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-7
分层的园区网络
© 2006 Cisco Systems, Inc. All rights reserved.
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-25
The Standby Router
The standby router listens for periodic hello messages on 224.0.0.2.
© 2006 Cisco Systems, Inc. All rights reserved. BCMSN v3.0—2-26
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-13
VLAN Trunking
© 2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-14
Trunking with 802.1Q
cisco交换机原理与基本配置PPT课件
FastEthernet 0/0
•物理上的接口可以分为逻辑上的子接口 •每个VLAN需要一个子接口与之对应
路由器接口的ISL封装
Router(config-subif)#encapsulation isl vlan identifier
• 激活子接口上的ISL封装 •每个连接到VLAN上的接口或是子接口必须使用相 同的第二层协议进行封装。比如ISL
可以用命令delete vtp来复位VTP的版本号
创建VTP域
wg_sw_a(config)# vtp [server | transparent] [domain domain-name] [trap {enable | disable}] [password password] [pruning {enable | disable}
Switch B
Red VLAN
Black VLAN
Green VLAN
Red VLAN
Black Green VLAN VLAN
交换机对帧进行VLAN标记有两种协议：ISL和802.1Q
VLAN Trunk（cont.）
1. VLAN干线：对于多个VLAN交换机来说，VLAN干线 就是两个交换机之间的连接，它在两个或两个以 上的VLAN之间传输通信。每个交换机必须确定它 所收到的帧属于哪个VLAN。
脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的isl标识cisco私有isl标识cisco私有isl标识不会出现在工作站客户端并不知道isl的封装信息在交换机或路由器与交换机之间在交换机与具有isl网卡的服务器之间可以实现isl的主干功能使得vlan信息可以穿越主干线进入主干线前加上vlan标识离开主干线后去掉vlan标识isl支持vlan的标识脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的ieee公共帧标记协议8021q如果要跨越cisco交换机和其他厂商的交换机来建立多个vlan必须使用8021q协议vlantagaddedincomingportvlantagstrippedforwardingport8021qvlanidentifier脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的vlanisl1011210222网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个vlan相连但浪费端口routerstickapplicationtcpipislethernet脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的使用路由器子接口支持vlanfastethernet00fastethernet002fastethernet003fastethernet001?物理上的接口可以分为逻辑上的子接口?每个vlan需要一个子接口与之对应脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的路由器接口的isl封装激活子接口上的isl封装?每个连接到vlan上的接口或是子接口必须使用相同的第二层协议进行封装
2024年度Cisco交换机培训教程
掌握如何实现不同VLAN间的通信， 包括单臂路由和三层交换机的配置方 法。
VLAN划分方法
学习基于端口和基于MAC地址的 VLAN划分方法，掌握相关配置命令 。
2024/3/23
13
端口安全设置及访问控制
端口安全配置
学习如何设置端口安全功能，限制特定MAC地址的访问，防止MAC地址欺骗攻击。
访问控制列表（ACL）应用
日志分析
网络分析工具
查看和分析系统日志，了解交换机的运行 状态和故障发生时的详细信息。
2024/3/23
使用网络分析工具，如Wireshark、 NetFlow等，捕获和分析网络流量数据，帮 助定位网络故障。
17
典型故障排除案例分享
案例一
交换机无法启动
案例二
接口故障导致网络中断
2024/3/23
案例三
配置错误导致网络不通
案例四
病毒攻击导致交换机性能下降
18
2024/3/23
05
CATALOGUE
高级应用与扩展功能
19
生成树协议（STP）原理及应用
STP作用
STP（Spanning Tree Protocol ）是一种网络协议，用于解决广 播风暴问题，通过在交换式网络 中建立一棵无环路的逻辑树，来 阻断冗余链路，从而避免桥接环 路。
应用场景
多层交换技术适用于大型园区网、数 据中心等需要高性能、高可用性网络 环境的场景。通过多层交换技术，可 以实现高速、低延迟的数据转发和处 理，提高网络的整体性能和可靠性。
2024/3/23
21
QoS服务质量保证措施
要点一
QoS概念
QoS（Quality of Service）是指在 网络中提供不同优先级服务的能力， 以确保关键应用和业务能够获得足够 的带宽和优先处理权。QoS可以帮助 企业构建高效、可靠的网络环境，提 高业务连续性和用户满意度。
2024年Cisco交换机培训教程
Cisco交换机培训教程引言：随着网络技术的不断发展，交换机作为网络设备的核心组件之一，扮演着至关重要的角色。
Cisco作为全球领先的网络安全解决方案提供商，其交换机产品在市场上具有广泛的应用。
本教程旨在为读者提供关于Cisco交换机的基本知识和操作技巧，帮助读者更好地理解和应用Cisco交换机。
第一章：Cisco交换机简介1.1交换机的基本概念交换机是一种网络设备，用于在局域网（LAN）中连接多个网络设备，如计算机、打印机等。
其主要功能是根据MAC地质，将数据包从一个端口转发到另一个端口，实现设备之间的通信。
1.2Cisco交换机系列Cisco提供了多种交换机系列，包括CiscoCatalyst系列、CiscoNexus系列等。
每个系列都有其独特的特点和适用场景。
本教程将主要介绍CiscoCatalyst系列交换机。
第二章：Cisco交换机的安装和配置2.1交换机的安装在安装Cisco交换机之前，需要准备好相应的设备，包括交换机、网线、电源线等。
安装过程包括将交换机放置在机架上，连接电源线和网线，然后进行开机启动。
2.2交换机的配置交换机的配置可以通过命令行接口（CLI）进行。
需要通过串口或网络连接到交换机，然后输入用户名和密码进行登录。
在CLI 中，可以执行各种命令进行交换机的配置，包括配置端口、VLAN、路由等。
第三章：Cisco交换机的管理3.1SNMP管理简单网络管理协议（SNMP）是一种用于网络设备管理的标准协议。
通过SNMP，可以远程监控和管理交换机，包括获取设备信息、配置参数、性能指标等。
3.2CLI管理CLI是交换机配置和管理的主要方式。
通过CLI，可以执行各种命令进行交换机的配置和管理。
熟练掌握CLI命令是进行交换机管理的基础。
3.3Web管理除了CLI，Cisco交换机还支持通过Web界面进行管理。
通过Web界面，可以直观地查看和配置交换机的各种参数，方便用户进行操作。
第四章：Cisco交换机的故障排除4.1常见故障和解决方案在交换机的使用过程中，可能会遇到各种故障，如端口故障、VLAN配置错误等。
Cisco 交换机培训资料
配置CISCO交换机1交换机加电交换机接入电源后，如果成功地完成了POST,系统LED就会变绿;如果POST 失败了,系统LED就会变成琥珀色。
连接交换机的控制台端口至计算机的串口，可以通过超级终端对交换机进行配置（在交换机加电之前连接交换机和计算机，可以看到交换机的启动过程）。
2配置超级终端打开超级终端如图名称中输入cisco(可任意输入)，点击“确定”连接时使用选择COM1（根据实际连接的COM端口而定），点击“确定”，然后点击“还原为默认值”点击确定后显示交换机的启动过程，随即打开交换机的配置界面,然后就可以对交换机进行相应的配置3交换机配置基础帮助命令在任何情况下都可以通过输入“？”来获得下一步的操作指导，按“TAB”键可以补全输入不完整的命令。
输入en，按“TAB”后交换机常用命令改变交换机名字依次输入下列命令#后为相应操作或注释，改变了交换机的名字，如图345#>en ＃按TAB键345#>enablePassword: ＃输入进入交换机的密码345##config ＃按TAB键345##configure ter ＃按TAB键345##configure terminalEnter configuration commands, one per line. End with CNTL/Z.345#(config)#host ＃按TAB键345#(config)#hostname ciscocisco(config)#可以通过输入“？”来查看在全局配置模式下的可用命令cisco(config)#?Configure commands:aaa Authentication, Authorization and Accounting.access-list Add an access list entryalias Create command aliasarp Set a static ARP entrybanner Define a login bannerboot Boot Commandsbridge Bridge Group.buffers Adjust system buffer pool parameterscdp Global CDP configuration subcommandsclass-map Configure QoS Class Mapclock Configure time-of-day clockcluster Cluster configuration commandscns CNS agentsdefault Set a command to its defaultsdefault-value Default character-bits valuesdefine interface range macro definitiondnsix-dmdp Provide DMDP service for DNSIXdnsix-nat Provide DNSIX service for audit trailsdo To run exec commands in config modedot1x Dot1x Global Configuration Commands downward-compatible-config Generate a configuration compatible with older --More—最后显示--More—表示还有未显示完整的信息，“Enter”键单行向下滚动，“Space”整屏向下滚动，“CTRL＋C”中断当前操作。
Cisco交换机基础
Cisco交换机基础Cisco交换机基础第一章园区网概述园区网特点1. 在一个固定地理区域内的一个公司或一个公司的一部分。
2. 拥有该园区网的公司通常也拥有该园区内所用的物理线路。
传统园区网的主要问题1. 可用性2. 性能在传统园区网中，通常用多端口网桥将一个局域网分段成隔离的碰撞域。
这样可解决两个问题：1. 碰撞域（Collision Domain）2. 距离限制网络中通信的三种形式：单播（Unitcast）、组播（Multicast）、广播（Broadcast）。
1. 多点广播实例：Cisco IP/TV分发多媒体数据、定位IP服务上的Novell 5。
2. 提出请求的广播：IP的地址解析协议（ARP）、NetBIOS的名字请求、网间包交换协议（IPX）寻找最近服务器（Get Nearest Server，GNS）请求。
3. 发布通告的广播：IPX服务通告协议（SAP）数据包、路由信息协议（RIP）、内部网关路由选择协议（IGRP）。
遏制广播的两种方法：1. 使用路由器生成多个子网；2. 利用交换机实施VLAN。
当前园区网由两部分组成：1. 局域网交换机2. 路由器传统的80/20规则和新的20/80规则1. 80/20规则：在设计恰当地网络环境中，一个给定网段上80%的流量是本地的，不超过20%的网络流量需要通过主干。
2. 20/80规则：只有20%的流量是到本地工作组局域网的，而80%的流量需要流出本地网络。
导致流量模式的改变有两个因素：1. 基于Web应用的计算普遍，很多PC既是信息的接受者，也是信息的发布者；2. 企业部署集中式的服务器群（既降低成本、提高安全、便于管理）。
新的园区网模型中的3类服务1. 本地服务：本地数据流不进入网络主干或通过路由器2. 远程服务：远程服务数据流穿过广播域边界，但可能也可不通过网络主干3. 企业级服务：放在距离网络主干很近的一个独立的子网上与OSI分层相应的PDU和设备类型模型层PDU类型设备类型数据链路层（第2层）数据帧交换机/网桥网络层（第3层）数据包路由器传输层（第4层）TCP数据分段TCP端口多层交换机多层交换基于单独的流，MLS-SE为MLS流维护一个缓存条目并为每个流存储统计信息。
Cisco交换机配置教程
不同型号Cisco交换机特点
适用于中型企业或大型企业分支 机构，提供增强的安全、QoS和 多层交换功能。
适用于大型数据中心和云计算环 境，提供极高的端口密度、低延 迟和先进的虚拟化功能。
2960系列 3750系列 4500系列 Nexus系列
适用于中小型企业分支机构，提 供基本的安全和QoS功能。
Cisco交换机支持命令缩写，可输入部分字母后按Tab键自动补全命令。
查看设备状态和信息
查看设备型号和版本
使用“show version”命令查看交 换机的型号、版本号、硬件配置等信 息。
查看接口状态
使用“show interfaces”命令查看 交换机所有接口的状态、配置和统计 信息。
查看MAC地址表
拓展学习资源推荐（书籍、网站等）
01
02
03
04
书籍推荐
《Cisco交换机配置与管 理》、《网络工程师必 读——交换机/路由器配 置与管理》等。
网站推荐
Cisco官方网站、华为企 业网络学院、网络技术 论坛等。
在线课程推荐
Coursera、网易云课堂、 51CTO学院等在线教育 平台上提供的相关课程。
验证配置
使用`show ip route`命令查看路由表，确认静态路由已正 确添加。
动态路由协议简介及配置示例
动态路由协议概述
动态路由协议能够自动学习和更新网络拓 扑，常见的动态路由协议包括RIP、EIGRP、 OSPF等。
验证配置
使用`show ip ospf neighbor`和`show ip ospf route`命令查看OSPF邻居和路由信息。
应用ACL到接口 将定义好的ACL规则应用到交换机的具体接口上， 实现对进出接口数据流的访问控制。
2024年度cisco交换机配置培训
管理功能
提供设备管理、接口管理、路 由管理、安全管理等多种管理
功能。
配置向导
提供配置向导功能，可快速完 成常用配置任务。
监控与日志
支持实时监控设备状态、查看 系统日志等功能，方便故障排
查和性能分析。
2024/2/2
14
04
VLAN划分与配置实 践
2024/2/2
CLI基本命令
介绍常用的CLI命令，如查看设备状态 、配置接口参数、路由协议配置等。
命令帮助
提供命令帮助功能，可查看命令的详 细用法和参数说明。
命令模式
讲解用户模式、特权模式、全局配置 模式、接口配置模式等多种命令模式 及其切换方法。
2024/2/2
13
Web界面管理功能介绍
01
02
03
04
Web界面登录
2024/2/2
IP Source Guard应用场景
适用于所有需要防止IP地址欺骗攻击的网络环境，如企业网络、数据中心等。
38
08
故障诊断与排除技巧 分享
2024/2/2
39
常见故障类型识别和处理方法
电源故障
检查电源插头、电源线及电源模块，确保电 源供应正常。
2024/2/2
33
案例分析：提高网络性能实践
2024/2/2
某企业网络瓶颈问题
01
企业网络核心交换机与服务器之间带宽不足，导致业务受影响
。
解决方案
02
在核心交换机与服务器之间部署端口聚合，提高链路带宽并实
现负载均衡。
实施效果
03
网络性能得到显著提升，业务恢复正常运行。同时，网络可靠
第二章 CISCO交换机基础
第二章CISCO交换机基础一、交换技术基础1、交换技术基础交换机是一个具有简化、低价、高性能和高端口密集特点的交换产品，体现了桥接技术的复杂交换技术在OSI参考模型的第二层操作。
与桥接器一样，交换机按每一个包中的MAC地址相对简单地决策信息转发。
而这种转发决策一般不考虑包中隐藏的更深的其他信息。
与桥接器不同的是交换机转发延迟很小，操作接近单个局域网性能，远远超过了普通桥接互联网络之间的转发性能。
交换技术允许共享型和专用型的局域网段进行带宽调整，以减轻局域网之间信息流通出现的瓶颈问题。
现在已有以太网、快速以太网、FDDI和ATM技术的交换产品。
利用交换机技可将网络分成小的冲突网域，为每个工作站提供更高的带宽。
协议的透明性使得交换机在软件配置简单的情况下直接安装在多协议网络中；交换机使用现有的电缆、中继器、集线器和工作站的网卡,不必作高层的硬件升级；交换机对工作站是透明的，这样管理开销低廉,简化了网络节点的增加、移动和网络变化的操作。
2、三种交换技术（1）、端口交换端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段（每条网段为一个广播域），不用网桥或路由连接，网络之间是互不相通的。
以大主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在背板的多个网段之间进行分配、平衡。
根据支持的程度，端口交换还可细分为：模块交换：将整个模块进行网段迁移。
端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。
端口级交换：支持每个端口在不同网段之间进行迁移。
这种交换技术是基于OSI 第一层上完成的，具有灵活性和负载平衡能力等优点。
如果配置得当，那么还可以在一定程度进行客错，但没有改变共享传输介质的特点，自而未能称之为真正的交换。
（2）、帧交换帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减小冲突域，获得高的带宽。
5.1 Cisco交换机基础精品PPT课件
@2009-2012 Meng Bizhou(CCNP CCIP CCIE) 交流电话：
CCNA 802—2-10
存储转发特征（Store-and-forward Feature）
1. 在转发之前整个帧被接收
The entire frame is received before any forwarding takes place.
@2009-2012 Meng Bizhou(CCNP CCIP CCIE) 交流电话：
CCNA 802—2-5
转发数据帧
直通方式 • 交换机一旦检测到数据帧的目的
MAC地址就立即开始转发帧,不做 任何帧的校验.
存储和转发
在转发数据帧之前,首先完成帧的 缓存和CRC校验,如果没有错误,再 按照目标MAC转发数据帧.
2.最快的是只要读到目的地址就转发。
At a minimum the frame destination address must be read before the frame can be forwarded. 3.这种模式降低了延迟，但是不进行检错
This mode decreases the latency of the transmission, but also reduces error detection.
广西在线思科高级网络工程师
Cisco Certified Network Associate(640-802+工程案例)
@2009-2012 Meng Bizhou(CCNP CCIP CCIE) 交流电话：
CCNA 802—2-1
第五章 配置交换机基础
BSCI v3.0—2-2
目标
完成本章,你能:
思科交换机入门基础培训PPT
路由问题: Using Default Gateways
Router Redundancy
Router Redundancy
HSRP热备份路由协议
在HSRP 组中的多台路由器共同虚拟出一台virtual router
The Active Router
The active router responds to ARP requests with the MAC address of the virtual router.
The Virtual Router MAC Address
The Standby Router
The standby router listens for periodic hello messages on 224.0.0.2.
Active and Standby Router 交互
HSRP States
Provide a VLAN name.
Switch(config-if)# switchport mode access
Place the switch port into access mode.
Switch(config-if)# switchport access vlan vlan_id
Associate the access switch port with a VLAN.
分级网络模型
分层的园区网络
What Is an VLAN?
• 逻辑子网，一个VLAN就是一个广播域
VLAN Configuration Modes
Global Mode
Switch# configure terminal Switch(config)# vlan 3 Switch(config-vlan)# name Vlan3 Switch(config-vlan)# exit Switch(config)# end
思科路由器交换机培训教程
思科路由器交换机培训教程一、教学内容1. 路由器交换机的基本概念和原理2. 路由器交换机的硬件和软件组成3. 路由器交换机的配置方法4. 路由器交换机的应用场景二、教学目标1. 了解路由器交换机的基本概念和原理，知道其硬件和软件组成。
2. 学会配置路由器交换机，掌握常见的配置方法。
3. 能够根据实际场景选择合适的路由器交换机设备，并能够进行合理的网络设计。
三、教学难点与重点重点：路由器交换机的配置方法。
难点：如何根据实际场景选择合适的路由器交换机设备，并能够进行合理的网络设计。
四、教具与学具准备教具：思科路由器交换机设备，电脑，投影仪。
学具：笔记本，电脑，网络连接设备。
五、教学过程1. 引入：通过实际案例，介绍路由器交换机在网络中的重要作用。
2. 讲解：讲解路由器交换机的基本概念和原理，硬件和软件组成。
3. 演示：演示如何配置路由器交换机，包括基本设置和高级设置。
4. 练习：学生分组进行练习，配置路由器交换机，解决实际问题。
六、板书设计板书内容：路由器交换机的基本概念和原理硬件组成：CPU、内存、接口、电源等软件组成：操作系统、配置文件等配置方法：基本设置：主机名、密码、接口等高级设置：路由协议、VLAN、ACL等应用场景：校园网、企业网、数据中心等七、作业设计1. 请简述路由器交换机的基本概念和原理。
2. 请列出路由器交换机的硬件和软件组成。
3. 请演示如何配置路由器交换机的基本设置。
4. 请解释VLAN和ACL的作用，并给出一个实际应用场景。
答案：1. 路由器交换机是一种网络设备，用于实现网络中的数据传输和路由选择。
它可以根据数据包的目标地址，将数据包从一个网络接口转发到另一个网络接口。
2. 硬件组成：CPU、内存、接口、电源等。
软件组成：操作系统、配置文件等。
3. 配置路由器交换机的基本设置，包括设置主机名、密码、接口等。
4. VLAN（虚拟局域网）是一种将局域网分割为多个虚拟网络的技术，可以提高网络的性能和安全性。
CISCO交换机配置操作学习教程(2024)
通过命令`interface <端口类型> <端口号 >`进入端口配置模式。
设置端口属性
可设置端口的速率、双工模式、流控等属性 。
2024/1/27
启用/禁用端口
通过命令`no shutdown`或`shutdown`启用 或禁用端口。
14
VLAN概念及划分方法
2024/1/27
01
20
04
路由配置与IP地址规划
2024/1/27
21
静态路由配置方法
配置静态路由基本命令
使用`ip route`命令配置静态路由 ，指定目标网络和下一跳地址或 出口接口。
静态路由的优缺点
优点是配置简单、占用资源少； 缺点是缺乏灵活性，当网络拓扑 发生变化时需要手动更新路由表 。
静态路由适用场景
适用于小型、稳定的网络环境， 或者作为动态路由协议的补充， 用于特定路由的精确控制。
02 进入全局配置模式
在特权EXEC模式下输入 `configure terminal`命令，进 入全局配置模式，此时可以对 交换机进行各种配置。
03
配置主机名
在全局配置模式下输入 `hostname <hostname>`命令 ，为交换机配置主机名，方便识 别和管理。
04
配置接口
在全局配置模式下输入 `interface <interface-type> <interface-number>`命令，进 入接口配置模式，然后可以对该 接口进行各种配置，如设置IP地 址、启用/禁用接口等。
防止DoS攻击
通过限制特定流量的速率或数量，防 止DoS攻击对交换机造成影响。
Cisco H3C交换机基础配置培训
Step 4 : Configure the IP routing protocol if needed.
Switch(config)#router ip_routing_protocol <options>
H3C交换机初始化配置练习：
TELNET配置：Scheme方式认证
# 进入系统视图。 <H3C> sys # 创建本地用户guest，并进入本地用户视图。 [H3C] local-user guest # 设置本地用户的认证口令为明文方式，口令为123456。 [H3C-luser-guest] password simple 123456 # 设置VTY 用户的服务类型为Telnet。 [H3C-luser-guest] service-type telnet level 3 [H3C-luser-guest] quit # 进入VTY0 用户界面视图。 [H3C] user-interface vty 0 4 # 设置Scheme 认证。 [H3C-ui-vty0] authentication-mode scheme # 设置从VTY0 用户登录后可以访问的命令级别为3级。 [H3C-ui-vty0] user privilege level 3
显 示 端 口 状 态
端口绑定配置
端口绑定配置
三层交换
H3C设备：创建3层接口（vlan-interface）
为vlan-interface指定IP地址： ip add 192.168.1.254 255.255.255.0
显示vlan-interface信息
查看路由表
VLAN Trunk 配置
Cisco技术-交换
Cisco技术-交换一.以太网以太网是一种能够使计算机进行相互传递信息的介质，它利用二进制形成一个个字节（在物理层，其表现形式为电脉冲即电压）这些字节在目的地再组合成一帧帧的数据。
在每个帧报头（帧的起点）中，都含有一个目的和源MAC（介质访问控制）地址，在以太网中，各个节点设备将接收的帧报头的MAC地址与自己NIC（网络接口卡，即网卡）中的MAC地址对比，若符合，就向上层传递；如果不符合，就丢弃。
MAC地址共48位，以3组每组4个数字的十六进制表示（点分十六进制），前6个数字表示供应商代码，后6个数字为序列号。
它一般被烧入NIC中。
由IEEE （电子和电气工程师协会）管理，分配。
以太网的帧格式：1．前同位符号（由前同位信号字段（7字节—由重复的二进制10组成）和帧开始分界符（1字节—由10重复直到最后两位—11，作为结束位）2．目标MAC地址（6字节）3．源MAC地址（6字节）4．（1）类型字段（2字节，标识封装在帧中的第3曾信息包的类型—以太网II或以太网DIX）（2）长字段（比类型字段增加了逻辑链路控制（LLC）字段—识别信息包中使用的第3曾协议，包含DSAP（目的服务访问点）和SSAP（源服务访问点）以及控制字段。
DSAP和SSAP合并就可标识使用中的第3曾协议类型—IEEE802.3）（3）长字段（与IEEE802.3类似，无LLC字段，无法识别第3层协议—Novell 以太网）（4）长字段（与IEEE802.3类似，以AA取代DSAP和SSAP，第3层协议在OUI （组织唯一标识）字段后的类型字段中表示。
OUI是6位的十六进制数，可唯一标识一个组织（如Cisco的为00000c，此号码也用于MAC地址的供应商代码中）--以太网SNAP）5．数据包6．帧检验和CSMA/CD(载波侦听多路访问/冲突检测)，以太网采用的帧传播的方式。
即在同一时间只能有一台终端传输数据。
它先侦测网路，若有数据传输，则先等待，直到没有数据在传输，它就开始传输其数据，其他的终端要传输数据的话就必须等到网络空闲。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PCA E1/0/1 E1/0/2 PCB E1/0/3 E1/0/4
PCC
PCD
•
交换机刚启动时，MAC地址表内无表项
MAC地址表学习过程（1）
MAC Address Table MAC Address MAC_A Port E1/0/1
PCA E1/0/1 E1/0/2 PCB
• • • PCA发出数据帧 交换机把PCA的帧中的源地址MAC_A与接收到此帧的端口E1/0/1关联起来 交换机把PCA的帧从所有其他端口发送出去（除了接收到帧的端口E1/0/1）
禁用DNS解析：no ip domain-lookup （2）指定DNS服务器地址 ip name-server dns_server_address_list 示例：
Switch(config)#ip name-server 192.168.201.86
交换机的基本配置
5. 配置HTTP服务器 启用：ip http server
交换机的基本配置
7. 端口的基本配置 （1）．为端口指定描述性文字 Switch(config)#interface f0/1 Switch(config-if)#description 描述文字 （2）．设置端口通信速率 Switch(config)#interface f0/1 Switch(config-if)#speed 10/100/auto
（1）支持命令行（CLI）配置和Web界面配置。 （ 2）支持通过控制口（Console ）或通过超级终端（Telnet）配置。 （3）通过运行模式来区分配置权限。 （4）IOS命令不区分大小写，命令支持简写。 （5）支持Tab键命令自动补全。支持用“？”获得帮助。
通过Console端口配置
1．Console简介
交换机的基本配置
1. 设置主机名 在全局配置模式，使用hostname命令进行设置。例如： Switch(config)#hostname student1
交换机的基本配置
2. 配置交换机的管理地址
对于二层交换机，可使用默认的 VLAN1 的地址来作为管理地址；
对于三层交换机，可使用任意的一个接口的地址，来作为管理地址使
PCC E1/0/3 E1/0/4 PCD
交换机工作原理
共享式与交换式以太网 交换机的MAC地址表学习过程 交换机对数据帧的转发和过滤 广播域
单播帧的转发
MAC Address Table MAC Address MAC_A MAC_B Port E1/0/1 E1/0/2
MAC_C
通常简称特权模式，在用户EXEC模式下，执行enable命令进入该模 式。
Cisco IOS命令模式
设置进入特权模式的密码，命令格式： enable secret|password 密码值 例如，若设置进入特权模式的密码为 letmein ，则命令为： enable secret letmein
secret和password任选其一，使用secret时，密码加密存贮和显示。
MAC_D
E1/0/3
E1/0/4
PCA E1/0/1 E1/0/2 PCB
• • • PCA发出目的到PCD的单播数据帧 交换机根据帧中的目的地址，从相应的端口E1/0/4发送出去 交换机不在其他端口上转发此单播数据帧
PCC E1/0/3 E1/0/4 PCD
广播、组播和未知单播帧的转发
MAC Address Table MAC Address MAC_A MAC_B Port E1/0/1 E1/0/2
Cisco IOS简介
Cisco IOS简介
Cisco交换机或路由器所使用的网络操作系统主要是IOS。
IOS文件扩展名为通常为 .bin，是一个压缩的二进制文件，存贮在 设备的Flash存储器中。 设备加电启动时，解压加载到DRAM存贮器（内存）中。
Cisco IOS操作系统的特点
Cisco IOS操作系统的特点
路由器
广播
……
使用路由器隔离广播域，减少广播报文对网络的影响
使用路由器缺点
传统路由器路由算法复杂，成本高，维护和配置困难。
路由器对任何数据包都要有一个“拆打”过程，导致其不可能具有很高
的吞吐量。 路由器不会有太多的网络接口，其数目在1~4个左右。
解决方法二：VLAN
• VLAN的概念 • VLAN（Virtual Local Area Network），是一种通过将 局域网内的设备逻辑地而不是物理地划分成一个个网段，从而 实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理 的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN）， 每一个VLAN都包含一组有着相同需求的计算机。
MAC_C
MAC_D
E1/0/3
E1/0/4
PCA E1/0/1 E1/0/2 E1/0/3 E1/0/4
PCC
PCB PCD • 交换机会把广播、组播和未知单播帧从所有其他端口发送出去（除了接收 到帧的端口）
交换机工作原理
共享式与交换式以太网 交换机的MAC地址表学习过程 交换机对数据帧的过滤与转发 广播域
解决方法二：VLAN
VLAN的引入，为解决广播报文的泛滥提供了新的方法
一个VLAN，一个广播域
VLAN2
L2
VLAN3
L2
VLAN4
广播 报文
L2
L2
L2
财务部
人事部
销售部
实例——基于交换机端口的VLAN划分
广播帧
A
B
C
D
VLAN的配置
一、创建VLAN
方法一：Switch(config)#vlan 2
Cisco IOS命令模式
（5）线路配置模式
在全局模式下，执行line vty或line console命令，即可进入线路 配置模式。 在该模式下，常用于配置用于telnet登录的 VTY或Console接口的 登录密码和登录限制。
Cisco IOS命令模式
（6）VLAN数据库配置模式
在特权模式下，执行vlan database命令，即可进入 vlan 数据库 配置模式。该模式可创建、修改和删除VLAN配置。 在全局配置模式下，直接执行 vlan 创建命令，即可进入 vlan 配置 模式。该模式常用于创建VLAN。 3．命令级间的切换
Cisco交换基础
编写：Reggie
目录
• • • •
交换机工作原理 Cisco交换机初始化配置 VLAN配置 VTP协议
交换机工作原理
共享式与交换式以太网 交换机的MAC地址表学习过程
交换机对数据帧的过滤与转发
广播域
共享式以太网
同轴电缆 Hub
冲突域
冲突域
共享式以太网中，所有的终端主机都处于同一个冲突域 中，局域网中的所有接入终端共享总线的带宽。
广播域
三层交换机
广播域
广播域
Hub
二层交 换机
广播域
PCA
PCB
PCC
PCD
路由器或三层交换机的三层接口处于独立的广播域中，终 端主机发出的广播帧在三层接口被终止。
交换机工作原理总结
共享式以太网中所有终端共享总线带宽，交换式以
太网中每个终端处于独立的冲突域
交换机根据接收到的数据帧的源地址进行MAC地 址表的学习 交换机根据MAC地址表对数据帧进行转发 路由器或三层交换机的三层接口属于独立的广播域
3. 配置默认网关地址
配置示例：
Switch(config)#ip default-gateway 192.168.1.1
Switch(config)#exit Switch#write
交换机的基本配置
4. 配置DNS服务器
（1）启用与禁用DNS解析
启用DNS解析：ip domain-lookup
注：该命令只能在全局配置模式下置模式 在特权模式下执行configure terminal命令即可进入全局配置模式。 对交换机或路由器的配置修改，都要进入配置模式。
（4）接口配置模式
在全局配置模式下，执行选择接口的命令，此时就会进入接口配置 模式，以实现对所选中的接口进行相关的配置修改。
1．Cisco IOS命令模式简介
Cisco IOS提供了6种命令执行模式。
Cisco IOS命令模式
2．Cisco IOS命令模式与切换方法 （1）用户EXEC模式
交换机或路由器的最低运行模式，登录连接成功后，所处的模式，就
是用户EXEC模式，命令行提示符为“>” 例如：Switch>
（2）特权EXEC模式
PCC E1/0/3 E1/0/4 PCD
MAC地址表学习过程（2）
MAC Address Table MAC Address MAC_A MAC_B MAC_C MAC_D Port E1/0/1 E1/0/2 E1/0/3 E1/0/4
PCA E1/0/1 E1/0/2 PCB
• • PCB、PCC、PCD发出数据帧 交换机把接收到的帧中的源地址与相应的端口关联起来
交换机和路由器一般都提供有Console配置接口。 2．配置前的准备工作 （1）一台配置用的电脑。（2）一根配置线缆。 3．通过Console登录配置交换机或路由器 （1）用配置线缆将电脑与交换机或路由器互联。 （ 2）在电脑中 ，配置超级终端程序 ，之后即可进入配置命令行 （CLI）。