交换机配置.ppt
合集下载
二层交换机配置 (20页)
配置过程
■ 对Cisco3560的配置
■ 配置Cisco 2960
附录
■ 创建一个用户VLAN
注意: 1、指定的vlan id假如不存在, 就会创建该vlan，并进入VLAN配置 模式。 2、也可不显示创建vlan，当把端口划入某个vlan时，如果指定的 vlan不存在，也会自动创建该vlan。
■ 配置单个端口 ■ 配置多个端口
感谢您的聆听！
Switch type: Cisco 2960
配置线: Switch(Console)/PC(RS232)
直连线:
Switch(fastEthernet 0/1) / PC (fastEthernet0)
PC
配置过程
■ 为了通过网络对交换机进行管理,需对交换机设置Telnet登 录。配置步骤如下:
PC2: IP:192、168.1.3 Submask:255.255.255.0 default gateway:192.168.1.1
PC3: Switch_2 IP:192、168.1.4
Submask:255.255.255.0 default gateway:192.168
PC4: IP:192、168.1.5 Submask:255.255.255.0 default gateway:192.168
二层交换机配置
Cisco交换机的工作模式
■ Cisco交换机管理界面分成若干种不同的工作模式。用 户当前所处的工作模式决定了用户能够使用的命令。
■ 不同工作模式之间的切换
模式
提示符
用户模式 switch>
特权模式 switch#
全局配置模式 switch(config)#
说明
交换机的基本配置
!开启该端口，使端口转发数据
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默 认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是 auto。
2、查看交换机端口的配置信息。
switch#show interface fastethernet 0/1
Welcome to 105_switch,if you are admin,you can config it.
If you are not admin , please EXIT !
!输入描述信息
&
!以&符号结束终止输入
3、验证测试： 105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch>
switch#configure
命令的快捷键功能
switch(config-if)# ^Z
!Ctrl+Z退回到特权模式
switch#
switch#ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1,
timeout is 2000 milliseconds.
!查看交换机的MAC地址
Vlan MACaddress Type Interface
---------- -----------------------------------------------
ZXR10--设备基本操作(ZXR10 路由交换机基本操作和配置) ppt课件
在线帮助
ZXR10#cl? clear clock ZXR10#clock ? set Set the time and date ZXR10#clock set? set ZXR10#clock set ? hh:mm:ss Current Time ZXR10#clock set 17:30:00 ?
trace Trace route to destination
trace6 Trace route to destination using IPv6
who
List users who are logining on
特权模式
2：特权模式 在用户模式下输入enable命令和相应口令后，即可进入特权模式 特权模式下可以查看配置信息，也可以进入配置模式进行相关命令配置
配置模式
3. 配置模式 全局配置模式 接口配置模式 Vlan配置模式 通道配置模式 路由配置模式
ZXR10# configure terminal ZXR10(config)# ZXR10(config)# interface fei_2/1 ZXR10(config-if)# … ZXR10(config)# router ospf 1 ZXR10(config-router)# …
Ping
Send echo messages
ping6 Send IPv6 echo messages
Quit
Quit from the EXEC
show Show running system information
telnet Open a telnet connection
telnet6 Open a telnet6 connection
ZXR10>?
ZXR10#cl? clear clock ZXR10#clock ? set Set the time and date ZXR10#clock set? set ZXR10#clock set ? hh:mm:ss Current Time ZXR10#clock set 17:30:00 ?
trace Trace route to destination
trace6 Trace route to destination using IPv6
who
List users who are logining on
特权模式
2：特权模式 在用户模式下输入enable命令和相应口令后，即可进入特权模式 特权模式下可以查看配置信息，也可以进入配置模式进行相关命令配置
配置模式
3. 配置模式 全局配置模式 接口配置模式 Vlan配置模式 通道配置模式 路由配置模式
ZXR10# configure terminal ZXR10(config)# ZXR10(config)# interface fei_2/1 ZXR10(config-if)# … ZXR10(config)# router ospf 1 ZXR10(config-router)# …
Ping
Send echo messages
ping6 Send IPv6 echo messages
Quit
Quit from the EXEC
show Show running system information
telnet Open a telnet connection
telnet6 Open a telnet6 connection
ZXR10>?
博达交换机常用配置命令手册ppt课件
12
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 交换机常用配置命令
13
telnet远程管理
▪ 在博达路由器和交换机上配置了IP地址之后，还可以通过TELNET的 方式实现远程的管理，只要可以PING通路由器或交换机上的IP地址的 计算机均可以通过TELNET的方式对交换机进行管理工作。
交换机使用教程
Hale Waihona Puke 大纲博达交换机基本操作命令介绍 交换机应用结构配置介绍 局域网网络安全
2
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 路由器和交换机常用配置命令
3
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 路由器和交换机常用配置命令
arp
-- ARP table
break
-- Switch breakpoint information
cluster
-- Cluster information
7
Windows超级终端配置（续）
▪ 出现“COM3属性”对话框，把波特率设为9600，数据位为8，奇偶 校验为没有，停止位为1，流控为无，按“确定”完成设置。如下图：
▪ 这时，就可以通过超级终端来控制交换机了。
8
交换机各种操作模式说明
▪ 在交换机初始启动时，出现“Switch>”的提示符时说明在用户态下， 各状态之间相互转换如下图所示：
-- Change directory -- Help message in Chinese
-- Clear something -- Enter configurative mode
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 交换机常用配置命令
13
telnet远程管理
▪ 在博达路由器和交换机上配置了IP地址之后，还可以通过TELNET的 方式实现远程的管理，只要可以PING通路由器或交换机上的IP地址的 计算机均可以通过TELNET的方式对交换机进行管理工作。
交换机使用教程
Hale Waihona Puke 大纲博达交换机基本操作命令介绍 交换机应用结构配置介绍 局域网网络安全
2
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 路由器和交换机常用配置命令
3
博达交换机基本操作命令介绍
Console配置 telnet远程管理 通过SNMP网管软件管理 路由器和交换机常用配置命令
arp
-- ARP table
break
-- Switch breakpoint information
cluster
-- Cluster information
7
Windows超级终端配置（续）
▪ 出现“COM3属性”对话框，把波特率设为9600，数据位为8，奇偶 校验为没有，停止位为1，流控为无，按“确定”完成设置。如下图：
▪ 这时，就可以通过超级终端来控制交换机了。
8
交换机各种操作模式说明
▪ 在交换机初始启动时，出现“Switch>”的提示符时说明在用户态下， 各状态之间相互转换如下图所示：
-- Change directory -- Help message in Chinese
-- Clear something -- Enter configurative mode
交换机的配置PPT课件
交换机/路由器配置与管理
…………………………. …………………………. C2950 INIT: Complete
00:00:17: %SYS-5-RESTART: System restarted -Cisco rk Operating System Software IOS (tm) C2950 Software (C2950-C3H2S-M), MAINTENANCE INT ERIM SOFTWARE Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Mon 30-Apr-01 07:56 by devgoyal
1 通过Console口连接交换机
对于首次配置交换机，必须采用该方式。对交换 机设置管理IP地址后，就可采用Telnet登录方式 来配置交换机。
对于可管理的交换机一般都提供有一个名为 Console的控制台端口（或称配置口），该端口 采用RJ-45接口，是一个符合EIA/TIA-232异步串 行规范的配置口，通过该控制端口，可实现对交 换机的本地配置。
Enter IP address: Enter IP netmask: Would you like to enter a default gateway address? [yes]: yes IP address of default gateway: Enter host name [Switch]: student1 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret:myswitch
交换机基本配置概述
使用手工方式进行初始配置
• 配置主机名
– Switch(Config)# hostname name
• 配置特权模式密码
– Switch(config)# enable secret [level level] 0|5 encrypted-password
• 配置管理IP地址
– Switch(config)# interface vlan vlan-id。 – Switch(config-if)# ip address ip-address
– 用户模开式机自动进入：Switch>
Switch>enable
– 特权模S式witch#
全局模式： Switch#configure terminal Switch(config)#
– 配置模V式LAN模式：Switch(config)#vlan 10 Switch(config-vlan)# 接口模式： Switch(config)#interface fastethernet 0/0 Switch(config-if)#
通过WEB方式管理交换机
• 交换机必须已经配置了管理IP地址、密码等， 并开启HTTP
可以使用浏 览器进行访 问
登录后的界 面
通过SNMP方式管理交换机
• 交换机必须已经配置了管理IP地址等，并设 置了SNMP
• 需要网络管理软件配合使用
使用命令行界面
• 命令模式：锐捷设备管理界面分成若干不 同的模式，用户当前所处的命令模式决定 了可以使用的命令
交换机工作原理
• 根据第2层MAC地址，通过一种确定性的方 法在端口之间来转发帧
• 交换机的三项主要功能：
– 学习 – 转发/过滤 – 消除环路
交换机配置知识讲解
二、交换机基础配置-命令简介
port link-type access
端口视图-端口工作模式ACCESS
port default vlan 100
端口视图-端口缺省VLAN为100
undo negotiation auto
端口视图-端口关闭自适应
speed 100
端口视图-端口工作速率（ 100M或是1000M）
三、交换机高级配置-实例-拓扑
*****单位因业务需求，本地多条业务需每天汇集业务数据方便管理，并把子公司数 据传至总公司。现为客户开通数据专线。客户单位总公司IP：10.10.1.1/24；本地汇
集上行IP：10.10.1.100/24；本地汇集客户电脑IP：10.10.100.0/24；本地业务线条 IP：10.10.101.0/24-10.10.111.0/24。拓扑图规划如下：
三、交换机高级配置--实例-命令
<Quidway>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway]vlan 50 //新建Vlan 50 上行端口Vlan [Quidway-vlan50]quit //返回系统视图 [Quidway]vlan 55 //新建Vlan 55 本地汇集电脑使用 [Quidway-vlan55]quit //返回系统视图 [Quidway]vlan batch 100 to 110 //新建Vlan 100到110总共11个Vlan 本地业务使用 Info: This operation may take a few seconds. Please wait for a moment...done. [Quidway]interface Vlanif 50 // 进入Vlanif 50 视图 [Quidway-Vlanif50]ip address 10.10.1.100 255.255.255.0 //配置Vlanif 50IP地址 [Quidway-Vlanif50]quit //返回系统视图 [Quidway]interface Vlanif 55 //进入Vlanif 55 视图 [Quidway-Vlanif55]ip address 10.10.100.1 255.255.255.0 //配置Vlanif 55IP地址 [Quidway-Vlanif55]quit //返回系统视图 [Quidway]interface Vlanif 100 //进入Vlanif 100 视图 [Quidway-Vlanif100]ip address 10.10.101.1 255.255.255.0 //配置Vlanif 100IP地址 [Quidway-Vlanif100]quit //返回系统视图 //重复以上三步配置Vlanif101 到 vlanif110的IP地址
交换机路由器防火墙的基本配置分解课件
◎ 掌握路由器基本配置及配置文件 的备份、恢复与主程序文件的升级
4.2 交换机基本配置与应用
4.2.1 路由器的基本配置实训 4.2.2 路由器基本应用实训 4.2.3 路由器配置的备份、恢复与升级实训
4.2.1路由器基本配置实训
❖ 实训预备
了解交换机的基本工作原理，熟悉交换机的主要功能和 特点。
❖ 实训步骤
➢ 交换机的基本配置主要有：管理IP地址的配置、VLAN的 配置、远程管理的配置等，具体配置操作如下
（１）配置交换机名称和管理IP地址
❖ Switch>enable !进入特权模式 ❖ Switch#configure terminal !进入全局配置模式 ❖ Switch(config)#hostname S3550 !配置交换机名称
（3）恢复交换机的备份
❖ S3550#copy tftp:startup-config !加载配置到交换机 的初始文件中
❖ Source filename []?config.text !输入源文件名 ❖ Address of remote host []192.168.0.5 !输入tftp服务
❖ 实训目的
熟悉交换机配置的备份、恢复与升级的常用工具软件 掌握交换机配置的备份、恢复操作 掌握交换机系统的升级操作
❖ 实训预备
了解tftp软件的使用方法 tftp服务器的建立 掌握超级终端的应用
❖ 实训步骤
（１）配置tftp服务器
❖ ① 设置计算机的IP地址是192.168.0.5。 ❖ ② 启动tftp服务器，配置tftp服务器主目录的位置为F:\锐捷
（2）配置交换机B
❖ 在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中 ❖ SwitchB(config)#vlan 10 ❖ SwitchB(config-vlan)#exit ❖ SwitchB(config)#interface fastEthernet 0/10 ❖ SwitchB(config-if)#switchport access vlan 10 ❖ SwitchB(config-if)#exit ❖ 把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模
4.2 交换机基本配置与应用
4.2.1 路由器的基本配置实训 4.2.2 路由器基本应用实训 4.2.3 路由器配置的备份、恢复与升级实训
4.2.1路由器基本配置实训
❖ 实训预备
了解交换机的基本工作原理，熟悉交换机的主要功能和 特点。
❖ 实训步骤
➢ 交换机的基本配置主要有：管理IP地址的配置、VLAN的 配置、远程管理的配置等，具体配置操作如下
（１）配置交换机名称和管理IP地址
❖ Switch>enable !进入特权模式 ❖ Switch#configure terminal !进入全局配置模式 ❖ Switch(config)#hostname S3550 !配置交换机名称
（3）恢复交换机的备份
❖ S3550#copy tftp:startup-config !加载配置到交换机 的初始文件中
❖ Source filename []?config.text !输入源文件名 ❖ Address of remote host []192.168.0.5 !输入tftp服务
❖ 实训目的
熟悉交换机配置的备份、恢复与升级的常用工具软件 掌握交换机配置的备份、恢复操作 掌握交换机系统的升级操作
❖ 实训预备
了解tftp软件的使用方法 tftp服务器的建立 掌握超级终端的应用
❖ 实训步骤
（１）配置tftp服务器
❖ ① 设置计算机的IP地址是192.168.0.5。 ❖ ② 启动tftp服务器，配置tftp服务器主目录的位置为F:\锐捷
（2）配置交换机B
❖ 在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中 ❖ SwitchB(config)#vlan 10 ❖ SwitchB(config-vlan)#exit ❖ SwitchB(config)#interface fastEthernet 0/10 ❖ SwitchB(config-if)#switchport access vlan 10 ❖ SwitchB(config-if)#exit ❖ 把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模
交换机配置实验
02
确保网线连接稳定，没有松动或 断线。
实验目的与要求
掌握交换机的配置命令和基本 操作。
能够进行VLAN划分、端口配 置等基本配置。
理解交换机的工作原理和作用。
02
交换机基本配置
登录交换机
连接交换机
使用控制线将计算机连接到交换机的控制台 端口。
启动交换机
给交换机加电，观察交换机的启动过程。
登录交换机
03
通过亲手配置交换机，我不仅掌握了理论知识，还提高了实践
能力，为日后的工作和学习打下了坚实的基础。
实验不足与改进
实验时间不足
由于实验时间有限，我在某些配置环节上可能没有做到位，需要 更多的时间来深入研究和探索。
理论知识掌握不够扎实
在实验过程中，我发现自己对交换机的理论知识掌握不够扎实，需 要加强学习，深入理解交换机的原理和工作机制。
探索网络安全配置
在掌握基本配置的基础上，可以 进一步探索网络安全配置，如 VPN设置、访问控制列表等，提 高网络安全防护能力。
THANKS FOR WATCHING
感谢您的观看
04
交换机VLAN配置
创建VLAN
要点一
总结词
在交换机上创建VLAN是实现网络隔离和安全性的重要步骤 。
要点二
详细描述
通过VLAN，可以将网络划分为多个逻辑上的子网，每个 VLAN可以包含多个端口，以便更好地管理网络流量和安全 性。在交换机上创建VLAN需要指定VLAN ID和名称，并可 以选择性地配置VLAN属性，如访问控制列表和IP地址。
交换机配ห้องสมุดไป่ตู้实验
目录
• 实验准备 • 交换机基本配置 • 交换机端口配置 • 交换机VLAN配置 • 交换机安全配置 • 实验总结与思考
确保网线连接稳定，没有松动或 断线。
实验目的与要求
掌握交换机的配置命令和基本 操作。
能够进行VLAN划分、端口配 置等基本配置。
理解交换机的工作原理和作用。
02
交换机基本配置
登录交换机
连接交换机
使用控制线将计算机连接到交换机的控制台 端口。
启动交换机
给交换机加电，观察交换机的启动过程。
登录交换机
03
通过亲手配置交换机，我不仅掌握了理论知识，还提高了实践
能力，为日后的工作和学习打下了坚实的基础。
实验不足与改进
实验时间不足
由于实验时间有限，我在某些配置环节上可能没有做到位，需要 更多的时间来深入研究和探索。
理论知识掌握不够扎实
在实验过程中，我发现自己对交换机的理论知识掌握不够扎实，需 要加强学习，深入理解交换机的原理和工作机制。
探索网络安全配置
在掌握基本配置的基础上，可以 进一步探索网络安全配置，如 VPN设置、访问控制列表等，提 高网络安全防护能力。
THANKS FOR WATCHING
感谢您的观看
04
交换机VLAN配置
创建VLAN
要点一
总结词
在交换机上创建VLAN是实现网络隔离和安全性的重要步骤 。
要点二
详细描述
通过VLAN，可以将网络划分为多个逻辑上的子网，每个 VLAN可以包含多个端口，以便更好地管理网络流量和安全 性。在交换机上创建VLAN需要指定VLAN ID和名称，并可 以选择性地配置VLAN属性，如访问控制列表和IP地址。
交换机配ห้องสมุดไป่ตู้实验
目录
• 实验准备 • 交换机基本配置 • 交换机端口配置 • 交换机VLAN配置 • 交换机安全配置 • 实验总结与思考
交换机基础功能介绍ppt课件
交换机基础功能介绍
精选ppt课件2021
1
以太网交换机性能（I）硬件结 构
接口、主处理器、 内存、FLASH、电 源系统等
中央处理器 与计算机一样，交 换机也包含了一个中 央处理器（CPU）。 不同系列和型号的交 换机，其中的CPU也 不尽相同。
精选ppt课件2021
2
存储器
ROM
NVRAM FLASH RAM
精选ppt课件2021
5
接口
所有路由器（交换机）都有接口（Interface），每个接
口都有自己的名字和编号。一个接口的全名称由它的类型标志与
数字编号构成，编号自0开始。
对于接口固定的路由器（交换机）或采用模块化接口的路由
器（交换机）在接口的全名称中，只采用一个数字，并根据它们
在路由器（交换机）的物理顺序进行编号，例如Ethernet0表示第
RONVMR（AMR(NeoandvolOatnillye MReamndoormy） F用盘I作它件R似时平R需N器的加是器置后当被OR程也电T工的个R路IVOLAAe，保常要的。的便的OORS，启启电该启”下自RA序是自作II由sSMMOOA软AMMtS提存所。容若默是P是运动动启配动，次动M）与满（路检状器SSM的H通C件保供着说量路认用保不可行时配动置后当路调，P足B由P态中可（机主常，C存oOA临当的大由位来存能以配读置时，，修由用负其器。的以R的cMo机要存维S着c时前运，器置引在使升a置t入或，如该改器责所F运有R形es硬Te上n作放持tLm路信的行s主安导：O用级R就的备首果配运加r让有d行些象盘aAs的用在路OoMo由息配配要装路Pp时的被配份先该置行电路S的的路地，rmM随是一是o由yH器的置置用了由M，。复置配寻配就配后由常w第 由比）中但eP机保个可器的e存信，处器Fm作制数置找置成置，器规r一器A作，远roo存存L或擦的-引储息I是的r应c到据。和存了并该进gO存AO个将我以没y储cI多写r正导Sn，，保I急a)SN，当执在“执配O入e储O软一们便有Vm器HS个的s通常或同即存之SR即路行，运行置在正的s件套，常在硬）SA相芯，过软工启用常由的路行存就M路常e（完另。中片所l动f。说器即由配储会由的-加整一这，上以。
精选ppt课件2021
1
以太网交换机性能（I）硬件结 构
接口、主处理器、 内存、FLASH、电 源系统等
中央处理器 与计算机一样，交 换机也包含了一个中 央处理器（CPU）。 不同系列和型号的交 换机，其中的CPU也 不尽相同。
精选ppt课件2021
2
存储器
ROM
NVRAM FLASH RAM
精选ppt课件2021
5
接口
所有路由器（交换机）都有接口（Interface），每个接
口都有自己的名字和编号。一个接口的全名称由它的类型标志与
数字编号构成，编号自0开始。
对于接口固定的路由器（交换机）或采用模块化接口的路由
器（交换机）在接口的全名称中，只采用一个数字，并根据它们
在路由器（交换机）的物理顺序进行编号，例如Ethernet0表示第
RONVMR（AMR(NeoandvolOatnillye MReamndoormy） F用盘I作它件R似时平R需N器的加是器置后当被OR程也电T工的个R路IVOLAAe，保常要的。的便的OORS，启启电该启”下自RA序是自作II由sSMMOOA软AMMtS提存所。容若默是P是运动动启配动，次动M）与满（路检状器SSM的H通C件保供着说量路认用保不可行时配动置后当路调，P足B由P态中可（机主常，C存oOA临当的大由位来存能以配读置时，，修由用负其器。的以R的cMo机要存维S着c时前运，器置引在使升a置t入或，如该改器责所F运有R形es硬Te上n作放持tLm路信的行s主安导：O用级R就的备首果配运加r让有d行些象盘aAs的用在路OoMo由息配配要装路Pp时的被配份先该置行电路S的的路地，rmM随是一是o由yH器的置置用了由M，。复置配寻配就配后由常w第 由比）中但eP机保个可器的e存信，处器Fm作制数置找置成置，器规r一器A作，远roo存存L或擦的-引储息I是的r应c到据。和存了并该进gO存AO个将我以没y储cI多写r正导Sn，，保I急a)SN，当执在“执配O入e储O软一们便有Vm器HS个的s通常或同即存之SR即路行，运行置在正的s件套，常在硬）SA相芯，过软工启用常由的路行存就M路常e（完另。中片所l动f。说器即由配储会由的-加整一这，上以。
交换机基本概念与配置ppt课件
• 初始化flash，加载文件
switch: dir flash:
• 查看flash中的配置命令文件名
switch: rename flash:config.text flash:config.old
• 重命名配置命令文件
switch: boot
• 重启交换机
22
4 配置命令
保存交换机配置命令
SW1# copy running-config tftp:
26
谢谢
27
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
16
3 交换机安全
端口安全性措施
在所有交换机端口上实施安全措施：
在端口上指定一组允许的有效MAC地址 只允许一个MAC地址访问端口 指定端口在检测到未经授权的MAC地址时自动关闭
17
3 交换机安全
端口安全性措施
安全MAC地址有以下类型：
静态安全MAC地址 动态安全MAC地址 粘滞安全MAC地址
18
8
2 交换机帧转发模式
存储转发
存储转发Store and forward 完整地收到帧并检查无错后才转发
Frame
Frame
Frame
交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存 储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任 何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。
1 交换机工作原理 2 交换机帧转发模式 3 交换机安全 4 交换机的功能
– 地址学习 – 转发和过滤数据帧 – 环路避免
2
switch: dir flash:
• 查看flash中的配置命令文件名
switch: rename flash:config.text flash:config.old
• 重命名配置命令文件
switch: boot
• 重启交换机
22
4 配置命令
保存交换机配置命令
SW1# copy running-config tftp:
26
谢谢
27
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
16
3 交换机安全
端口安全性措施
在所有交换机端口上实施安全措施：
在端口上指定一组允许的有效MAC地址 只允许一个MAC地址访问端口 指定端口在检测到未经授权的MAC地址时自动关闭
17
3 交换机安全
端口安全性措施
安全MAC地址有以下类型：
静态安全MAC地址 动态安全MAC地址 粘滞安全MAC地址
18
8
2 交换机帧转发模式
存储转发
存储转发Store and forward 完整地收到帧并检查无错后才转发
Frame
Frame
Frame
交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存 储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任 何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。
1 交换机工作原理 2 交换机帧转发模式 3 交换机安全 4 交换机的功能
– 地址学习 – 转发和过滤数据帧 – 环路避免
2
集线器交换机基本工作原理及配置课件
交换机的安全配置
访问控制列表（ACL）
01
通过ACL实现对数据包的过滤和限制访问。
端口安全
02
包括对MAC地址的绑定和限制接入设备的数量等操作。
交换机日志管理
03
包括日志的记录、查看和备份等操作。
REPORT
CATALOG
DATE
ANALYSIS
SUMMAR Y
06
集线器与交换机的故障 排除
集线器与交换机常见故障分析
交换机的启动过程
从加电启动到完成硬件自检和系统加载的整个过 程。
3
交换机硬件故障排查
针对硬件故障的常见表现和排查方法进行介绍。
交换机的网络配置
VLAN配置
包括VLAN的创建、删除和 修改等操作。
IP配置
包括IP地址的分配、子网掩 码和默认网关的设置等操作 。
路由配置
包括静态路由和动态路由的 配置方法。
集线器通常需要配置IP地址，以便在网络中进行 通信。
子网掩码
集线器需要配置子网掩码，以便确定哪些设备在 同一个网络中。
默认网关
集线器需要配置默认网关，以便将数据包转发到 其他网络。
集线器的安全配置
VLAN配置
通过将不同的端口分配到不同的VLAN，可以控制不同端口之间 的通信，从而提高安全性。
访问控制列表
SUMMAR Y
01
集线器与交换机的概述
集线器与交换机的定义
集线器（Hub）
集线器是一种网络设备，用于将多个网络节点连接到一个共享的通信通道上， 实现数据的传输和共享。
交换机（Switch）
交换机是一种网络设备，用于连接多个网络节点，并能够实现节点之间的点对 点通信，避免了数据的冲突和碰撞。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置环境
CLI
实验中我们进入交换机的配置界面，所看到的 配置界面称之为CLI界面。CLI界面又称为命令 行界面，和图形界面（GUI）相对应。CLI的 全称是：command line interface，它由Shell 程序提供，它是由一系列的配置命令组成的， 根据这些命令在配置管理交换置模式。
0/0/1表示用户使用的是堆叠中第一台交换机网络 端口模块上的第一个网络端口。
默认情况下，如果不存在堆叠，交换机总会认为自 己是第0台交换机。
认识交换机的端口
交换机的配置模式
目的
1、 了解交换机不同的配置模式的功能； 2、 了解交换机不同配置模式的进入和退出方
法；
CLI
实验中我们进入交换机的配置界面，所看到的 配置界面称之为CLI界面。CLI界面又称为命令 行界面，和图形界面（GUI）相对应。CLI的 全称是：command line interface，它由Shell 程序提供，它是由一系列的配置命令组成的， 根据这些命令在配置管理交换机时所起的作用 不同，Shell将这些命令分类，不同类别的命令 对应着不同的配置模式。
接口配置模式的配置方法
VLAN配置模式的配置方法
switch(Config)#vlan 100 switch(Config-Vlan100)#
验证配置： switch(Config-Vlan100)#exit switch(Config)#exit switch#show vlan 可以看到，已经新增了一个“VLAN100”的信
息
实验结束后，取消enable密码
交换机的配置模式小结
交换机的配置模式小结
switch(Config)#no enable password level admin
Input password:***** switch(Config)#
交换机的VLAN划分
场景描述
学校实验楼中有两个实验室位于同一楼层，一 个是计算机软件实验室，一个是物流管理实验 室，两个实验室的信息端口都连接在一台交换 机上。学校已经为实验楼分配了固定的 IP地 址段，为了保证两个实验室的相对独立，就需 要划分对应的VLAN，使交换机某些端口属于 软件实验室，某些端口属于物流管理实验室， 这样就能保证它们之间的数据互不干扰，也不 影响各自的通信效率。
基于端口划分规划
在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 100 1~8 200 9~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访
问；VLAN100和VLAN200成员之间不能互相访问。
基于端口划分规划
PC1和PC2的网络设置为： 设备 IP地址 Mask 交换机A 192.168.1.11 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以
说明在该模式下，只有这四个命令可以使用。
特权用户配置模式的配置方法
在一般用户配置模式下键入“enable”进入特权用户 配置模式。
特权用户配置模式的提示符为“#”，所以也称为“#” 模式。
在特权用户配置模式下，用户可以查询交换机配置信 息、各个端口的连接情况、收发数据统计等。而且进 入特权用户配置模式后，可以进入到全局模式对交换 机的各项配置进行修改，因此进行特权用户配置模式 必须要设置特权用户口令，防止非特权用户的非法使 用，对交换机配置进行恶意修改，造成不必要的损失。
特权用户配置模式的配置方法
全局配置模式的配置方法
在特权模式下输入“config terminal”或 者“config t”或者“config”就可以进入 全局配置模式。
全局配置模式也称为“config”模式。 switch#config terminal switch(Config)#。
Console口：也叫配置口，用于接入交换机内部对交换机作 配置；
Console线：交换机包装箱中标配线缆，用于连接console口 和配置终端
认识交换机的端口
认识交换机的端口
认识交换机的端口
0/0/1中的第一个0表示堆叠中的第一台交换机， 如果是1，就表示第2台交换机；第2个0表示交 换机上的第1个模块（DCS-3926s交换机有3 个模块：网络端口模块（M0），模块1 （M1），模块2（M2）；最后的1表示当前模 块上的第1个网络端口。
setup模式的配置方法
交换机出厂第一次启动，进入“setup configuration”，用户可以选择进入setup模式 或者跳过setup模式。
键入“y”，按回车键就会进入setup模式
setup模式的配置方法
一般用户配置模式的配置方法
退出setup模式即进入一般用户配置模式，也 可以成为“>”模式。该模式的命令比较少，使 用“？”命令如下显示：
全局配置模式的配置方法
在全局配置模式，用户可以对交换机进行全局 性的配置，如对MAC地址表、端口镜像、创 建VLAN、启动IGMP Snooping、GVRP、 STP等。用户在全局模式还可通过命令进入到 端口对各个端口进行配置。
下面在全局配置模式下设置特权用户口令：。
全局配置模式的配置方法
交换机的管理
目的
了解交换机最基本的管理-带外管理
网络设备的管理方式
带外管理（out-of-band）和带内管理（in-band）两 种管理模式。
所谓带内管理，是指网络的管理控制信息与用户网络的承载 业务信息通过同一个逻辑信道传送，简而言之，就是占用业 务带宽；
带外管理模式中，网络的管理控制信息与用户网络的承载业 务信息在不同的逻辑信道传送，也就是设备提供专门用于管 理的带宽。前很多高端的交换机都带有带外网管接口，使网 络管理的带宽和业务带宽完全隔离，互不影响，构成单独的 网管网。带外管理方式也是使用频率最高的管理方式。通过 Console口管理是最常用的带外管理方式，通常用户会在首 次配置交换机或者无法进行带内管理时使用带外管理方式。