第十章 交换机的基本操作
交换机的操作方法
交换机的操作方法交换机（Switch）是一种用于构建局域网（Local Area Network，LAN）的设备，它能够根据MAC地址实现数据包的转发和交换，使得多个终端设备能够在同一个局域网中相互通信。
通过掌握交换机的操作方法，可以更好地管理和配置局域网，提高网络性能和安全性。
一、交换机的基本操作方法：1. 连接交换机：将终端设备（如电脑、服务器等）通过网线与交换机的端口相连，确保设备能够正常与交换机进行通信。
2. 主机名和管理IP地址配置：通过串行接口或网络接口进入交换机的管理界面，设置交换机的主机名和管理IP地址，以便进行管理和配置。
3. VLAN（Virtual Local Area Network）配置：VLAN是将物理局域网分割成多个逻辑上独立的虚拟局域网的技术。
通过配置交换机的VLAN，可以将不同部门或功能的设备进行隔离，提高网络安全性和管理灵活性。
4. 端口配置：可以对交换机的端口进行配置，如设定端口速率、双工模式、流量控制等，以适应不同设备和网络需求。
5. MAC地址表管理：交换机通过学习和记录设备的MAC地址，建立一个MAC 地址表进行转发和交换。
可以查看和管理交换机的MAC地址表，进行MAC地址的绑定、静态学习等操作。
6. 连接聚合和链路聚合配置：通过将多个端口进行聚合，可以增加链路带宽和冗余。
可以设置连接聚合和链路聚合，以提高网络的可用性和性能。
7. 交换机端口安全配置：可以对交换机的端口进行安全配置，如MAC地址绑定、端口绑定、安全策略等，以防止非法设备接入网络和保护网络资源的安全。
8. 交换机的QoS（Quality of Service）配置：通过配置交换机的QoS，可以为重要的应用或设备分配更多的带宽和优先级，以确保网络性能的公平性和优化。
9. 交换机的并发会话限制配置：可以限制交换机上的并发会话数，防止网络拥塞和资源占用过多。
10. 交换机的性能监控和故障排除：可以通过交换机的性能监控功能，实时查看交换机的运行状态和性能指标，以及通过日志记录和故障排除，解决网络故障和异常情况。
交换机简单的使用方法
交换机简单的使用方法一、什么是交换机？交换机是计算机网络中的一种重要设备，用于连接多台计算机，实现数据的转发和交换。
它可以根据目的地址将数据包从一个端口转发到另一个端口，提高网络的传输效率和安全性。
二、交换机的基本操作1. 连接交换机：将交换机的一个端口与计算机的网卡连接，另一个端口与路由器或其他交换机连接。
2. 配置IP地址：进入交换机的管理界面，给交换机配置一个IP地址，以便进行管理和远程访问。
通常使用Telnet或SSH等协议进行远程管理。
3. 配置VLAN：VLAN是虚拟局域网的缩写，可以将交换机划分为多个虚拟局域网，实现不同网段之间的隔离和通信。
通过配置VLAN，可以提高网络的安全性和管理灵活性。
4. 配置端口：可以对交换机的端口进行配置，如启用或禁用端口、设置速度和双工模式等。
可以根据需要将某些端口设为Trunk端口，用于连接其他交换机或路由器。
5. 配置MAC地址表：交换机通过学习MAC地址来实现数据的转发，可以手动配置MAC地址表，也可以通过自动学习的方式更新MAC地址表。
6. 配置安全策略：可以对交换机进行安全配置，如设置访问控制列表（ACL）限制特定主机的访问、配置端口安全等，提高网络的安全性。
三、交换机的常见问题及解决方法1. 无法远程管理交换机：检查交换机的IP地址是否配置正确，确认管理电脑与交换机是否在同一个网段。
2. 无法上网：检查交换机的端口是否连接正确，确认网线是否插好、网卡是否启用等。
3. 网络速度慢：可能是交换机端口设置错误，可以检查端口的速度和双工模式是否匹配，或者通过查看交换机的日志来判断是否有异常。
4. VLAN隔离失败：检查交换机的VLAN配置是否正确，确认端口是否正确加入到相应的VLAN中，可以通过查看交换机的VLAN配置和端口状态来排查问题。
5. 安全问题：如果发现网络中存在恶意主机或攻击行为，可以通过配置ACL来限制其访问或阻止其攻击。
四、交换机的注意事项1. 交换机的性能和规模：在选择交换机时，要考虑网络的规模和性能需求，选择合适的交换机类型和端口数量。
交换机基本操作
交换机基本操作
© 1999, Cisco Systems, Inc.
6-1
交换机的初始启动
• 系统启动例程会初始化交换机 • 初始启动利用缺省配置参数
1. 启动前确认正确连接线缆和控制线 2. 接入电源 3. 观察启动顺序 – 面板上的指示灯LEDs – Cisco IOS输出到控制台上的内容
AUI 端口
100baseT 级连端口
© 1999, Cisco Systems, Inc.
ICND—6-18
Catalyst 1900系列的端口
wg_sw_d#sh run Building configuration... Current configuration: ! ! interface Ethernet 0/1 ! interface Ethernet 0/2 wg_sw_d#sh span Port Ethernet 0/1 of VLAN1 is Forwarding Port path cost 100, Port priority 128 Designated root has priority 32768, address 0090.8673.3340 Designated bridge has priority 32768, address 0090.8673.3340 Designated port is Ethernet 0/1, path cost 0 Timers: message age 20, forward delay 15, hold 1
© 1999, Cisco Systems, Inc.
ICND—6-10
查看交换机的IP地址
wg_sw_a#show ip IP Address: 10.5.5.11 Subnet Mask: 255.255.255.0 Default Gateway: 10.5.5.3 Management VLAN: 1 Domain name: Name server 1: 0.0.0.0 Name server 2: 0.0.0.0 HTTP server : Enabled HTTP port : 80 RIP : Enabled wg_sw_a#
无线交换机的基本操作
无线交换机的基本操作说明：无线交换机MX有三种管理方式，CLI模式、WEB模式、RingMaster模式。
一般推荐使用专业管理软件RingMaster，但如果用户无线网络规模小，没有购买RingMaster，这时可以教用户使用WEB模式来管理配置无线交换机，达到无线网络连通的目的。
以下就是介绍如何使用WEB来配置管理无线交换机。
无线接入点设备MP不能直接配置，其配置都由无线交换机MX来完成，配置保存在无线交换机里。
简单的说，无线交换机的基本连通配置，有以下几个操作步骤：1、恢复出厂配置命令2、快速配置3、WEB登录4、配PORT，打开POE供电5、配VLAN--DHCP Server6、配服务Services7、添加MP一、恢复出厂配置无线交换机MX有如下出厂配置：交换机IP：192.168.100.1，用户名：admin，密码为空。
无线交换机MX还原出厂值的命令：MX-8#clear boot config（删除配置）MX-8#reset system（重启）二、快速配置通过快速配置，可以完成无线交换机的基本管理配置，比如交换机的名称、IP设置、登录用户名和密码、系统时间等。
三、WEB登录通过以上的快速配置，得到交换机的IP地址后，在浏览器里输入该地址，回车后输入配好的用户名和密码，回车后即可进入无线交换机的管理界面了。
（如果交换机是出厂配置，可以直接输入出厂地址登录）进入SYSTEM---PORTS栏中，点击相应的端口号，勾选POE enabled。
五、配DHCP Server因为无线接入点设备MP没有配置，其IP都是由无线交换机MX下发分配的，所以无线交换机必须要配DHCP Server。
进入SYSTEM----VLANs栏中，编辑默认VLAN1，在DHCP Server中开启DHCP服务。
六、配服务Services无线交换机可以建立多种服务，这里只介绍简单的无加密的开放式服务。
配置如图：七、添加MP之前，首先要了解MX和MP有两种连接方式：直接方式（Direct Connect）、分布式连接方式（Distributed）。
交换机的基本使用
17
键盘上的向上箭头 键盘上的向下箭头
Catalyst2950交换机上命令编辑功能键 交换机上命令编辑功能键
功能键 Ctrl+A Ctrl+E Ctrl+B Ctrl+F Esc+ B Esc+ F 作用 移到命令行的行首 移到命令行的行尾 后移一个字符 前移一个字符 后移一个字 前移一个字
3
安装超级终端仿真程序（在控制台上） 安装超级终端仿真程序（在控制台上）
在控制台上通过CONSOLE口配置交换机需要 口配置交换机需要 在控制台上通过 仿真程序。 仿真程序。在Windows中一般已缺省安装超 中一般已缺省安装超 级终端（Hyper terminal）组件。 级终端（ ）组件。 如果未安装，可按照添加 如果未安装，可按照添加Windows组件的方 组件的方 法安装即可。 法安装即可。
10
特权模式
特权模式的缺省提示符为Switch#。 。 特权模式的缺省提示符为 在特权模式下输入“ ” 在特权模式下输入“？”则可以查看特权模 式下所提供的所有命令及其功能。 式下所提供的所有命令及其功能。
11
用户模式与特权模式的转换
//由用户模式进入特权模式 switch>enable //由用户模式进入特权模式 Password:student //提示输入特权用户的密码 提示输入特权用户的密码， Password:student //提示输入特权用户的密码， 此时密码 student 在屏幕上无任何的显示。 在屏幕上无任何的显示。 //由特权模式返回到用户模式 由特权模式返回到用户模式。 switch#disable //由特权模式返回到用户模式。
交换机的基本使用方法
交换机的基本使用方法交换机的基本配置1、在本实验室可以通过输入http://192.168.1.x:8080进入你所在的RCMS管理组x在这里是你所在的管理组2、选择你进入的组的设备，譬如1-s2328G-1每一个组有8个设备分别是两块二层交换机1-S2328G-1、1-S2328G-2两块三层交换机1-S3760-1、1-S3760-24块路由器：1-RSR20-1、1-RSR20-2、1-RSR20-3、1-RSR20-43、计算机会通过telnet或超级终端登陆交换机1-s2328G-1>这种模式称为用户模式另外交换机还有特权模式、全局配置模式、端口模式等几种特权模式1-s2328G-1#全局配置模式1-s2328G-1（config）#端口模式1-s2328G-1（config-if）# 1-s2328G-1（vlan-if）#等几种形式在1-s2328G-1>模式下输入Enable 14 //正常情况下输入enable即可输入密码admin进入特权模式1-s2328G-1#exit如果想退出某一个模式可以输入：exit这样可以推到上一级模式下，也可以输入end，输入end，无论你在交换机的什么模式，直接推到交换机的特权模式下Configure terminal在特权模式下，输入该命令会进入全局配置模式1-s2328G-1# configure terminal1-s2328G-1（config）#interface在全局模式下进入接口模式，交换机接口类型有多种，我们可以用interface ？来获取帮助譬如，我们要进入fastethernet 0/1口，则可以在全局模式下输入1-s2328G-1（config）# interface fastethernet 0/11-s2328G-1（config-if）#hostname在全局配置模式下，该命令用来修改设备名称譬如1-s2328G-1（config）#hostname sw1sw1（config）#另外几个常用的命令(1)？在任何模式下输入？可以获得该模式下的所有命令当忘记某一个命令的全拼时，可以使用？譬如，我忘记了configure的全拼，只记得以c开头，则我可以再特权模式下写1-s2328G-1#c?(2)tab键当你输入某个命令时，只写了几个字母而又嫌该命令单词太长，你可以有两种办法A）在输入该单词的前几个字母后按tab键B）直接输入前几个字母即可，譬如configure太长，我只写con，interface太长，我只写int (3)show可以查看一些配置，获得一些帮助比如查看Vlan信息可以在特权模式下使用show vlan还有一些我直接写在下面Show int f0/1 查看f0/1接口信息Show running-config 查看当前配置信息Show version 查看交换机的版本信息Show spanning-tree 查看stp信息……………其他还有一些常用命令，后续课程会陆续介绍。
交换机的基本操作
2618交换机的基本操作1.1 网络拓扑CONSOLE口PC串口26181.2 配置步骤1.2.1 串口操作配置ZXR10 2618的调试配置一般是通过Console 口连接的方式进行，Console 口连接配置采用VT100终端方式，下面以Windows 操作系统提供的超级终端工具配置为例进行说明。
1． 将PC 机与ZXR10 2618进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图0-1所示。
图1.2-1 超级终端连接2． 在出现图6.6-1时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图1.2-2 位置信息3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图6.6-2所示。
图1.2-3 新建连接4．根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。
如图6.6-3所示。
图1.2-4 连接配置资料5．设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图6.6-4所示。
图1.2-5 端口属性配置设置检查前面设定的各项参数正确无误后，ZXR10 2618就可以加电启动，进行系统的初始化，进入配置模式进行操作。
可以看到如下界面：Welcome !ZTE Corporation.All rights reserved.login:adminpassword:*********系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。
zte>此时已经进入ZXR10 2618用户模式。
在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。
zte(cfg)#1.2.2 查看配置及日志操作在所有模式下均可以查看交换机的配置。
交换机配置的基本步骤
交换机配置的基本步骤一、连接设备在进行交换机配置之前，首先需要确保交换机与其他设备的正确连接。
通过网线将交换机的端口与需要连接的设备（如计算机、服务器、打印机等）的网口相连。
确保连接牢固稳定，以避免网络故障。
二、登录交换机使用终端或通过浏览器访问交换机的管理界面，输入正确的用户名和密码进行登录。
通常默认的用户名为admin，密码为空或为admin。
登录成功后，进入交换机的管理界面，可以进行相关的配置操作。
三、配置管理IP地址在交换机中配置管理IP地址是非常重要的一步，它将作为管理交换机的入口。
在管理界面中找到IP地址配置的选项，通常位于网络设置或系统设置等菜单下。
根据网络环境的要求，输入合适的IP地址、子网掩码和网关等信息，确保交换机可以与其他设备正常通信。
四、配置VLANVLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理网络划分成多个逻辑上独立的虚拟网络。
通过配置VLAN，可以实现不同VLAN之间的隔离和通信控制。
在交换机的管理界面中，找到VLAN配置的选项，根据需求创建或编辑VLAN，并将端口划分到相应的VLAN中。
五、配置端口交换机的端口配置非常重要，可以通过配置端口实现对网络流量的控制和管理。
在交换机管理界面中，找到端口配置的选项，可以进行端口的开启、关闭、速率限制、双工模式设置等操作。
根据实际需求，对各个端口进行相应的配置。
六、配置链路聚合链路聚合是将多个物理链路捆绑成一个逻辑链路的技术，可以提升网络带宽和冗余性。
在交换机的管理界面中，找到链路聚合的选项，创建聚合组并将需要聚合的端口添加到该组中。
确保各个端口的配置一致，并根据需要选择合适的链路聚合协议。
七、配置路由交换机通常也具备一定的路由功能，可以实现不同子网之间的通信。
在交换机的管理界面中，找到路由配置的选项，根据网络拓扑和路由策略配置相关的路由表和路由规则。
确保路由配置的准确性和一致性，以保证网络的正常通信。
交换机启动和基本命令PPT课件
精选PPT课件
18
路由器上下文相关帮助(cont.)
Router# clok
Translating "CLOK"
% Unknown coRmomuantderor# cocmlpuotcerk nsameet, o1r9:un5a6b:le00to find computer address % Incomplete command.
特权模式 Router#
exit end ctrl+z
exit
具体命令
end ctrl+z
精选PPT课件
子配置模式 Router(config-mode)#
15
路由器模式一览
•用户模式 •特权模式 •全局配置模式
Router>enable Router#config term Router(config)#
除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如上图所示），但也有少数采用 DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。
精选PPT课件
4
交换机的超级终端配置
交换机启动和基本命令
精选PPT课件
1
交换机的连接
1．Console口接终端或运行终端仿真软件的微机；
2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3．通过Ethernet上的TFTP服务器；
4．通过Ethernet上的TELNET程序；
5．通过Ethernet上的SNMP网管工精作选站P。PT课件
交换机的使用方法及注意事项？
## 交换机的使用方法及注意事项？### 交换机的使用方法1. 连接设备：将需要连接的设备（如计算机、服务器、路由器等）通过网络线缆连接到交换机的端口上。
2. 配置IP地址：为连接到交换机的设备配置正确的IP地址，确保它们在同一网段内，以便实现互相通信。
3. 开启设备：依次开启交换机和其他设备，确保网络设备正常工作。
4. 配置交换机：通过CLI（命令行界面）、Web界面或SNMP（简单网络管理协议）等方式登录到交换机的配置界面，进行必要的配置，如VLAN、端口聚合、访问控制等。
5. 测试网络连接：在配置完成后，通过Pinging、Tracerouting等工具测试设备之间的网络连接是否畅通，以确保配置正确。
### 使用交换机的注意事项1. 遵守电气规范：在安装和使用交换机时，务必遵守相关的电气规范，确保人身和设备安全。
2. 遵守网络协议：在配置交换机时，应遵守相关的网络协议规范，确保设备之间的互通性。
3. 注意设备散热：确保交换机周围的环境通风良好，避免设备过热导致故障。
4. 定期检查和维护：定期检查交换机的工作状态，如观察LED指示灯、检查网络连接速度等。
及时进行故障排查和设备维护，确保网络稳定运行。
5. 数据安全：在网络中传输敏感数据时，应采取加密和访问控制等措施，确保数据安全。
6. 培训和文档：确保网络管理员熟悉交换机的配置和维护方法，查阅和保存相关的文档和手册，以便在需要时查阅。
### 总结正确使用交换机可以提高网络的稳定性和传输效率。
在使用交换机时，应遵循电气规范和网络协议，注意设备散热，定期检查和维护设备，确保数据安全。
通过熟悉设备操作和文档，可以更好地管理和维护网络设备。
《交换机基本操作中》课件
交换机的登录方式
通过控制台端口登录 通 过 Te l n e t 登 录 通过SSH登录 通过Web方式登录
交换机的配置命令
进入交换机的命令行界面 查看交换机的配置信息 配置交换机的IP地址和子网掩码
配置交换机的VLAN和端口设置
配置交换机的其他参数，如速度、双 工等
保存配置并退出交换机的命令行界面
智能家居：交换 机可以用于智能 家居中，连接智 能设备、路由器 等，实现家庭内 智能设备的互联 互通和控制。
交换机基本操作
交换机的连接方式
光纤连接：适用于长距离、高 速传输的网络连接
网线连接：适用于短距离、低 成本的局域网连接
无线连接：适用于移动设备或 无线局域网连接
串口连接：适用于与计算机或 其他设备进行数据通信
VLAN配置：隔离不同用户，提高安全性 IP绑定：防止IP地址被盗用 端口安全：限制端口流量，防止DoS攻击 802.1x认证：提高网络安全性，防止未经授权访问
交换机常见故障及排除方法
交换机常见故障类型及原因分析
物理故障：包括端口接触不良、线路损坏等，可能导致网络连接中断或性能下降。 单击此处添加正文，文字是您思想的提炼，请言简意赅的阐述您的观点。单击此处添加正文， 文字是您思想的提炼，请言简意赅的阐述您的观点。
故障现象：交换机无法正常传输数据 解决方法：检查网 络配置、数据传输协议、数据传输速率等是否正确
解决方法：检查网络配置、数据传输协议、数据传输速 率等是否正确
故障现象：交换机无法正常接收数据 解决方法：检查网 络连接、数据传输协议、数据接收端口等是否正常
解决方法：检查网络连接、数据传输协议、数据接收端 口等是否正常
交换机的分类
按照网络覆盖范围分：广域网交 换机、局域网交换机
交换机基本操作
交换机基本操作一、交换机基础知识交换机是一种计算机网络设备，用于在局域网内部连接多个网络设备，实现网络通信。
交换机具有存储转发技术和MAC地址学习功能，可以实现网络设备之间快速、准确的数据交换。
交换机可以按照网络类型分为以太网交换机、光纤交换机、ATM交换机等；按照端口类型可以分为固定端口交换机、模块化交换机、堆叠交换机等；按照管理方式可以分为非可管理交换机、可管理交换机、智能型交换机等。
二、交换机基本操作1. 连接交换机将交换机与电源连接后，使用网线将PC或其他网络设备与交换机连接，确保连接线路正确无误。
2. 设置管理IP地址对于可管理交换机，需要先设置管理IP地址，在本地浏览器输入管理IP地址，可以进入交换机管理页面。
3. 创建VLANVLAN是逻辑分隔的网络，可以将交换机端口划分到不同的VLAN中，实现网络安全隔离和流量控制。
在交换机管理页面中，创建新的VLAN并将端口划分进去即可。
4. 配置端口对交换机端口进行配置，可以设置端口的速率、工作模式、VLAN、流控等。
在交换机管理页面中，依次选择对应的端口和设置项进行配置即可。
5. 查看交换机状态可以通过查看交换机状态实现故障排除和网络优化，查看端口的状态、链路速率、流量占用等信息。
在交换机管理页面中，通过选择相应的端口或查看交换机总体状态来查看交换机状态。
6. 物理连接检测检查网络设备与交换机之间的物理连接是否正确可靠。
可以通过交换机管理页面中的物理连接检测功能来检测。
7. MAC地址表管理MAC地址为网络设备的唯一标识，在交换机中要学习并维护MAC地址表。
可以通过交换机管理页面中的MAC地址表管理功能来查看、添加、删除MAC地址表项。
三、交换机常见故障处理1. 端口异常如果端口无法连接或连接不稳定，可以先检查物理连接是否正常，端口是否配置正确，还可以通过查看端口状态和流量占用情况来分析故障原因。
2. MAC冲突MAC冲突会导致网络设备无法正常通信，可以通过查看MAC 地址表和ARP表，找到MAC地址冲突的设备，进而解决问题。
交换机的基本使用
实验二交换机的基本使用【实验目的】1、掌握交换机命令行各种操作模式的使用2、掌握交换机基本配置命令【背景描述】某公司新来一位网管，公司要求其熟悉网络产品，并采用全系列锐捷网络产品。
首先要登录交换机，了解并掌握交换机命令行操作技巧，以及使用一些基本命令进行配置。
【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，但特点是线缆特殊，需要近距离配置。
第一次配置交换机时必须利用Console进行配置。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
用户模式：进入交换机后得到的第一个模式，该模式下可以简单查看交换机的软、硬件版本信息、并进行简单的测试。
用户模式提示符为switch>。
特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
特权模式提示符为switch#。
全局配置模式：属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。
在该模式中可以进入下一级的配置模式，对交换机的具体的功能进行配置。
全局模式提示符为switch(config)#。
⏹端口模式：属于全局配置模式的下一级模式，该模式下可以对交换机的端口进行参数配置。
端口模式提示符为switch(config-if)#。
交换机的基本操作命令包括如下：Exit命令是退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
交换机命令行支持获取帮助信息、命令简写、命令自动补齐、快捷键功能。
配置交换机的设备名称和描述信息必须在全局配置模式下进行。
Hostname配置交换机的设备名称。
查看交换机的系统和配置信息命令要在特权模式下执行。
⏹Show version：查看交换机的版本信息，可以查看到交换机的硬件版本和软件版本信息，用于进行交换机操作系统升级时的依据。
交换机的基本操
交换机配管理地址
配置交换机登陆密码: (config)#enable secret level 1 0 star 配置交换机特权层密码: (config)#enable secret level 15 0 star “0”表示输入的是加密形式的口令
交换机配管理地址
(config)#int vlan 1 (config-if)#ip add 192.168.0.200 255.255.255.0 (config-if)#no shut (交换机默认是关闭的) 配置默认网关:(方便交换机跨网段管理) (config)#ip default-gateway 192.168.0.254 保存所做配置: BJxxx21SWxx#write memory
包含在交换机上，通过配置交换机上的SNMP，你可
以规定管理者同代理之间的联系 代理能够向管理者主动发出TRAP信息。TRAP信息是 用来向管理者通告网络中的某种事件的发生。TRAP 信息能够通告你认证失败、重启动、连接状态、拓扑
改变等重要的事件的发生。
SNMP 版本
SNMPv1—简单网络管理协议，是第一个正式协议版本，在 RFC1157中定义。 SNMPv2C：基于共同体（Community-based）的SNMPv2管理
交换机配管理地址(S19、S20系列)
S19、S20系列的管理界面为菜单型,与命名行配置不 同,出厂的用户名,密码均为SUPERVISOR. 具体配置方法,请看下面截图:
交换机配管理地址(S19、S20系列)
交换机配管理地址(S19、S20系列)
交换机配管理地址(S19、S20系列)
常见的设备配置线缆
带外管理
带外管理
交换机操作说明
交换机操作说明一、简介交换机是一种网络设备，用于在局域网或广域网中转发数据包。
本操作说明旨在帮助用户了解交换机的操作方法以及相关配置和管理。
二、基本操作1. 连接交换机将交换机与计算机或其他网络设备通过网线连接，确保正常供电。
2. 登录交换机管理界面使用计算机打开浏览器，输入交换机的IP地址，进入管理界面。
输入用户名和密码登录，登录成功后即可开始配置和管理交换机。
3. 查看交换机状态在管理界面中，可以查看交换机的运行状态，包括端口状态、链路速率、设备健康状况等。
可以根据需要进行相应的故障排查或优化调整。
4. 配置端口交换机的端口用于连接计算机和其他设备，通过配置端口可以实现对数据流量的管理和控制。
可以设置端口速率、双工模式、VLAN等参数，以满足实际需求。
5. 设置VLANVLAN（Virtual Local Area Network）是一种虚拟局域网技术，通过将交换机的端口划分为不同的逻辑网段，实现网络资源的分隔和管理。
可以在管理界面中创建和配置VLAN，以便更好地管理网络资源。
6. 配置QoSQoS（Quality of Service）是一种服务质量控制机制，通过对数据包的优先级和流量调度进行管理，保证网络传输的稳定和流畅。
可以在交换机上配置QoS参数，根据需要优先处理某些应用或数据流量。
7. 设置安全功能交换机可以提供一些安全功能，如访问控制列表（ACL）、端口安全等，以保护网络免受恶意攻击和非法访问。
可以在管理界面中配置相应的安全功能，提高网络的安全性和可靠性。
三、高级配置和管理1. 配置链路聚合链路聚合（Link Aggregation）是将多个物理链路绑定为一个逻辑链路的技术，提高网络带宽和冗余容错能力。
可以在交换机上配置链路聚合，实现负载均衡和链路冗余。
2. 配置VRRPVRRP（Virtual Router Redundancy Protocol）是一种路由器冗余协议，通过多台路由器共同提供冗余服务，保证网络的可靠性和稳定性。
交换机的工作原理及其基本操作
交换机的工作原理及其基本操作交换机是计算机网络中一种用于转发数据包的设备，其工作原理是根据数据包的目的地址将数据包发送到正确的目的设备。
交换机的基本操作包括配置端口属性、设置VLAN、配置交换机IP地址以及配置交换机管理等。
以下是对交换机工作原理及其基本操作的详细解释。
交换机是在OSI模型的第二层（数据链路层）工作的设备，它通过学习和过滤数据包的MAC地址来实现数据包转发。
当交换机收到一份数据包时，它会检查数据包中的目的MAC地址，并将该地址添加到一个地址表中。
交换机会将源地址，目的地址以及数据包的端口信息建立起对应关系，并将这些信息存储在地址表中。
接下来，当交换机收到其他数据包时，它会检查数据包的目的MAC地址，并在地址表中查找对应的端口。
如果找到，交换机会将数据包转发到相应的端口；如果没有找到，交换机会将数据包广播到所有的端口上。
交换机的基本操作：1. 配置端口属性：交换机的每个物理端口可以根据需求进行配置。
可以设置端口的速率和双工模式，例如10/100/1000Mbps以太网、全双工或半双工模式等。
这样可以根据实际需求来调整交换机的性能。
2.设置VLAN：虚拟局域网（VLAN）是一种将交换机划分为多个虚拟网络的技术。
通过将交换机上的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离和数据流量的控制，提高网络的安全性和灵活性。
3.配置交换机IP地址：交换机通常具有一个管理接口，用于进行管理和配置。
通过为交换机配置IP地址、子网掩码和网关，可以通过网络管理工具远程访问和管理交换机。
4.配置交换机管理：交换机还支持各种管理功能，如远程管理、SNMP （简单网络管理协议）配置、QoS（服务质量）配置等。
这些功能可以根据需要进行配置，以满足网络的管理和优化需求。
综上所述，交换机是一种重要的网络设备，通过学习和过滤MAC地址来实现数据包的转发。
对于交换机的基本操作，可以根据实际需求来配置端口属性、设置VLAN、配置交换机IP地址以及配置交换机管理等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6.1 第二层交换
在前面章节中，我们谈到了交换机、网桥和路由器所能提供的网段类型，但是，没有讨 论网桥或交换机怎样做出转发决定的。本章将对以太网环境中的网桥/交换机的功能加以介 绍。实际上，网桥和交换机以相同的方式对帧进行转发。在本章的大部分内容中，只使用交 换这一词。 不过本章所提到的各种概念也同样适用于网桥。 在本章中特别约定交换或交换机 指二层交换，高层交换技术将在以后讨论。 因为交换机只基于目标 MAC 地址做出转发决定， 所以它不像路由那样会在路由器中形 成地址层次。这样，每个节点将不得不经过“获取”的 MAC 地址存放在 RAM（内存）或 缓存中的表中。 本章将详细描述这一过程， 并介绍这一过程中将出现的一些问题以及解决这 些问题的方法。 在以太网中，做出转发决定的过程称为透明桥接。但是，在令牌环网环境中，这一过程 有些不同， 称为源路由桥接， 在本书中不讨论令牌环网络， 也不会过多涉及源路由桥接技术。 交换有如下的三个主要功能。
图 6.1.5 如果工作站 A 向工作站 B 传送信息，帧的发送没有必要，因为工作站 B 与工作站 A 在 同一个物理网段上。这时，网桥进行过滤，即不发送帧信息。如果工作站 A 向工作站 C 发 送帧，而在网桥表中没有工作站 C，网桥将把这个发往网桥不知道的目标 MAC 地址的帧发 至所有端口。在这种情况下，网桥充当的是集线器的角色，以确保它没有使信息停止传送 如果网桥没有对不知道目标 MAC 地址的帧进行发送，工作站 A 不会与工作站 C 进行 连通，直至工作站 C 传送一个帧。这种情况是不能接受的。如图 6.1.6。
图 6.1.9 在图 6.1.9 中，没有生成树的冗余路径会造成 MAC 数据库的不稳定，这是下列步骤发 生时导致的： ● 主机 X 给路由器 Y 发送单播帧。 ● 两个交换机都没有学习路由器 Y 的 MAC 地址 ● 交换机 X 和 Y 学习主机 X 在端口 0 上的 MAC 地址。 ● 到路由器 Y 的帧被泛洪。 ● 交换机 X、Y 不正确的学习在端口 1 上主机 X 的地址。
2
帧到另一个站点时，学习过程继续。如图 6.1.3
图 6.1.1
图 6.1.2
图 6.1Leabharlann 33在图 6.1.3 中， MAC 地址为 0260.8c01.4444 的站点 D 给 MAC 地址为 0260.8c01.2222 的 站点 C 发送通信量，交换机采取的步骤如下： ● 源地址 0260.8c01.4444 被加到 MAC 地址表。 ● 传输帧的目的站点 C 与 MAC 地址表相比较。 ● 当交换机在 MAC 地址表中未找到关于该目的地址的信息时，该端口被泛洪到本网 段中的所有的端口。 ● 当站 C 发送一帧到站 A 时，交换机从地址表了解到站 C 的 MAC 地址和端口 E2。 ● 只要在 MAC 地址表项生命周期内发送站发送数据帧，就可以建立起完整的 MAC 地址表。这些表项也可以用来制定智能转发、过滤决策。 在第二层寻址中，也涉及到广播地址和多点投递地址。广播地址值是 FFFF.FFFF.FFFF （16 进制表示） 。广播地址意味着局域网上的每个设备都必须处理该帧。多点投递地址用在 以太网和 FDDI 中。只有当其配置对于某个多点投递地址必须处理时，一个站点才会接收含 有特定多点投递目的地址的帧。多点投递地址的一个例子是范围在 0100.5EXX.XXXX 中的 地址，此处后 3 个字节将被赋予不同的值。这些 MAC 地址将和 INTERNET 组多点投递协 议（IGMP）及 IP 多点投递配合使用。以太网上想从一个特定 IP 多点投递地址接收 IP 包的 主机均使用相同的、以 0100.5e 开头的以太网 MAC 地址。
图 6.1.4
4
站点 A 发送帧给站 C 的步骤如下： ● 传输帧的目的 MAC 地址 0260.8c01.2222 与 MAC 地址表相比较。 ● 当交换机决定目的地址经由 E2 端口可到达时，它将该帧传到该端口。 ● 交换机为保护链路上的带宽而没有将帧传到 E1 和 E3 接口，这个动作称为帧过滤。 如果在图 6.1.4 的环境中，站点 D 发送一个广播或组播帧，交换机将该帧转发给除发起 端口外的所有端口。 广播和组播帧是一个特殊情况。 因为广播和组播帧可能所有站点都关心， 交换机通常将 广播和组播帧泛洪给除了发起端口外的所有端口。 交换机从来不学习广播或组播地址， 因为 广播和组播地址不出现在帧的源地址中。图 6.1.5 比较了以太网帧格式。
图 6.1.6
5
网桥也转发广播而且向端口进行多点传送， 其方式和不知道目标端口的帧的发送方式一 样。
6.1.3 消除回路
交换的最后一个功能是消除回路， 这个功能与其他两个功能比较起来是最难理解的。 图 6.1.7 为一个有冗余的多交换环境。网络设计冗余是为了消除单点失效问题。在该图中，广 播信息从图中左上角的服务器发出， 目的地是路由器 Y。 我们可以考虑一下数据帧在交换机 X、Y 和网段 1 和网段 2 之间传播的过程。
图 6.1.7 在引入冗余后，虽然消除了单点失效的问题，但同时也引入了一些其它问题： ● 如果没有回路规避服务，每个交换机就会无穷无尽的泛洪广播。这种情况通常称作 网络回路（Bridge Loop） ，这些广播通过回路不停地传播产生了广播风暴，导致带 宽浪费，严重影响网络和主机性能。 ● 多份非广播帧传给目的站点。很多协议期望接收每个传输的单一拷贝，同一帧的多 个拷贝可能导致不可恢复的错误。 ● MAC 地址表的不稳定导致同一帧的多副本在交换机的不同端口接收。当交换机在 MAC 地址表中因克服地址颠簸 （Trashing） 而消耗资源时， 转发的数据可能被破坏。 消除广播风暴 在图 6.1.7 中，交换机 X、Y 都与网段 1 相连，它们先对广播进行监测，监测到广播信 息后，便将信息发送至所有的其他端口。 交换机将广播帧泛洪到除了接收该帧外的所有端口。图 6.1.8 显示了三个广播风暴的问 题。这是因为广播通信量连续不断地在交换机中传播而引起的。 广播风暴是一种由于在网络上广播太多导致的特殊阻塞情况，也可能由失常的 NIC 网 卡、设计不足的网桥/交换回路所导致。
第十章 交换机的基本操作
本章主要内容
交换机的基本功能 为什么需要使用生成树协议 生成树协议是怎样工作的 交换机的基本配置
怎样学习本章 交换机是使用最广泛的网络设备之一。 本书前面介绍了启动交换机的流程， 本章主要介 绍交换机的工作原理、交换机的基本配置、管理和一些相关的协议。 学习完本章后，学员应该能够理解交换机的工作原理，理解生成树的工作原理，熟悉交 换机的基本命令。如果对命令行的配置不是很熟悉，则应该多进行练习，可以使用一些模拟 器，也可以使用相关设备。
1
地址学习。 转发和过滤功能。 消除循环功能。 当交换的三个主要功能都能使用时，它们在网络中是同时起作用的。
6.1.1 地址学习
交换机基于目标 MAC（介质访问控制）地址做出转发决定。所以它必须“获取”MAC 地址的位置， 这样才能准确地做出转发决定。 每个以太网物理网段上的工作站都将对所有在 网段上传输的数据帧进行监听。 当交换机与物理网段连接时， 它会对它监测到的所有数据帧 进行检查。检查的主要内容是源 MAC 地址、目的 MAC 地址、端口。交换机读取帧的目的 MAC 地址字段后便做出一个选择，这个选择根据交换机内部的地址表来决定怎样进行后继 的帧处理。 交换机从各个端口捕获的信息放置在一个地址表中， 它在将条目引入地址表之前， 还将 执行 FCS，以阻止错误的条目进入地址表。在 CISCO Catalyst 交换机中，这个表称为 CAM （Content Addressable Memory，内容可寻址内存）表。地址表和 CAM 表基本上是相同的， 只有一些细微差别。这里要好注意的是在初始化时，交换机并不知道主机驻留在哪个端口。 交换机的目的是分割网上的通信量， 使传输到给定冲突域主机的数据包不至于传播到另 一个网段，这是交换机的“学习”功能完成的。学习功能使交换机能确定主机与交换机端口 的对应关系。下面是交换机学习和转发过程的概要： ● 当一个交换机首次初始化时，交换机地址表是空的。 ● 用一个空的 MAC 地址表，基于地址的源过滤或转发决策是不可能的，因此，交换 机将每一帧转发给所有连接的端口而不只是接收端口。 ● 转发一个帧到所有连接的端口称为泛洪该帧。 ● 泛洪是一种通过交换机传输低效的方法，因为它将数据帧传输到不需要的网段，浪 费了带宽。 ● 因为交换机同时处理多个网段的通信量，交换机执行内存缓冲以致能独立接收、传 输每一个端口或网段的数据帧。 下面的图 6.1.1 和图 6.1.2 说明了交换机怎样从初始状态学习地址并完成转发。MAC 地 址为 0260.8c01.1111 的站 A 想发送信息到 MAC 地址为 0260.8c01.2222 的站 C，交换机接收 该帧，执行以下几个动作： ● 从物理以太网接收数据帧并且存储在临时缓冲区。 ● 因为交换机不知道哪个接口连到目的站点，它将该数据帧泛洪给所有端口。 ● 当从站 A 泛洪该帧时，交换机在新的 MAC 地址表项了解到源地址及与之相连的端 口 E0。 ● MAC 地址表项被缓存。如果该项在一定时间内没有新的帧传到交换机来刷新的话， 这个表项即被废弃。因为在学习过程，交换机和网桥变得有效了，当站点继续发送
6
● 当主机 X 发送一个广播帧时，例如 ARP 在路由器 Y 默认网关解析它，该帧由交换 机 A 接收。 ● 交换机检查帧中的目的地址，决定该帧必须泛洪到底下的以太网连接网段 2。 ● 当该帧的副本到达交换机 Y 时，这个过程重复，该帧副本传到上面以太网网段 1。 ● 在帧被交换机 A 接收后，由于该帧起始副本到达网段 1 的交换机 Y，它又被交换机 Y 转发到网段 2， 这些帧在目的站点接收到一个副本后会在回路上沿四个方向传输。 消除回路可以通过在正常操作期间阻止四个接口中传输或接收数据来实现。 在实际的运用中，存在数百个物理网段。当工程师们设法对循环进行定位时，这种情况 可能会导致数百次死机。一旦循环位置确定后，唯一的解决办法是切断所有连接。 消除重复非广播帧传输 多协议设计成既不识别也不处理传输副本。 通常， 利用序列号机制的协议假定多数传输 失败， 序列号被重复使用。 其它协议试着将传输副本送到上层协议——这会导致不可预测的 结果。图 6.1.7 显示了在一个交换网络中如何发生多传播的情况。