交换机配置及应用实验
合集下载
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
mod-num/port-num
(例: Switch(config)# interface fastethernet 0/1) (本实验中使用的交换机模块号为0,路由器模块号为1)
Switch(config-if)#
交换机配置命令模式
返回上层模式 Switch(config)#exit Switch# Switch(config-if)#exit Switch(config)#
注:switch表示交换机名,每台交换机名可由管理员设置。
交换机配置命令模式
课件中命令格式说明
交换机/路由器配置命令数量很多,课件中只 介绍实验中要用到的部分命令。其它的可看 锐捷资料或软件的帮助。
课件中命令按一般情况下配置的顺序介绍。 实际使用时应按需选用。
通常,课件命令中蓝色的字符指需输入的命 令,红色字符指应根据具体的实验确定输入 值的参数。
R26A-0
R26A-1
Router1700
配线架1 配线架2 Switch3760B
R17-0
R17-1
A1 Sw21A-1 Sw37B-1
A2 Sw21A-2 Sw37B-2
A3 Sw21A-3 Sw37B-3
A4 Sw21A-4 Sw37B-4
A5 Sw21B-1
A6 Sw21B-2
A7 Sw21B-3
带外管理(PC机串口与交换机console口 直接相连)
通过超级终端对交换机进行配置(命令行或 菜单方式)
配置交换机基本信息只能使用这种方式
带内管理(PC机与交换机网络端口连接)
通过Telnet 对交换机进行配置 通过Web 对交换机进行配置 通过SNMP 工作站对交换机进行配置
Console口及配置线缆
Switch#show mac-address-table 察看mac地址表信息 取消当前的配置: 在配置命令前加no
例:switch(config)# no vlan 10
交换机命令实例
交换机互联实验
(实验设备使用连线方法)
交换机组网
交换机组网
实验内容
进行网络规划,将要使用的交换机编号、端口号、 计算机IP及子网掩码写在图上。(IP分配参看实 验机柜上说明,要求配置三台主机的IP属于同一 子网)
( vlan-name为一字符串,如果没有设置vlan-name ,系 统会自动设置一个默认的名字) Switch(config-vlan)# end
指定某接口属于VLAN
Switch# configure terminal Switch(config)# interface fastethernet
VLAN的种类(教材P132-133)
基于端口的VLAN
针对交换机的端口进行VLAN的划分,不受主机的 变化影响
基于协议的VLAN
在一个物理网络中针对不同的网络层协议进行安 全划分
基于MAC地址的VLAN
基于主机的MAC地址进行VLAN划分,主机可以任意 在网络移动而不需要重新划分
VLAN的种类
实验四 交换机配置及应用实验
实验内容
交换机基本配置命令的操作 交换机互联实验 在交换机上划分vlan的实验 交换机trunk配置实验 交换机链路聚合实验 交换机生成树配置实验
数据链路层设备—以太网交换机
特点
以太网交换机是一种具有简化、低价、高性能和 高端口密集特点的网络产品。
二层交换机属数据链路层设备,可以识别数据包 中的MAC地址信息,根据MAC地址进行转发, 并将这些MAC地址与对应的端口记录在自己内 部的一个地址表中(可以使用交换机命令查看)。
Console端口:可使用产品附带的RJ45接口的串口 线将Console端口与计算机的串口连接对交换机进 行管理。
24个10Base-T/100Base-TX 网络端口:支持10Mbps 或100Mbps带宽的设备连接。
交换机的管理方式 (配置方式)
交换机的管理(配置)方式(教材p139~142)
RCMS
RG5750
Si
防
校园网
火
Si
墙
Si
网络连接(配线架使用)
实验机柜中,路由器及交换机的部分以太网接口已连接到配线架 上,每组计算机的Realtek RTL8139网卡(本地连接2)也已连接到配 线架上。所以,实验组网只需连接配线架上相应接口即可。
路由 器
配线架
实验用交换机 console
主交换机
交换机常用命令
给交换机命名
Switch(config)#hostname xxxx
查看配置信息
Switch#show configure 置信息
查看保存在FLASH里的配
Switch#show running-config 查看RAM里当前生效 的配置
Switch#show version 察看交换机的版本信息
跨交换机的VLAN通信(教材p133)
Trunk access access
Trunk access
access
VLAN4
VLAN3
VLAN3
VLAN4
Trunk可以在一条链路上传输多个VLAN的流量。 交换机接口可以在access模式和trunk模式之间切换。 Trunk采用802.1Q标准封装。
在交换机上配置连接PC1、 PC2的接口属于 VLAN10,配置连接PC3的接口属于VLAN20
用ping命令测试三台主机间的连通性
VLAN配置命令
创建VLAN并将它命名
Switch# configure terminal
Switch(config)# vlan id (id为一整数) Switch(config-vlan)# name vlan-name
外网
网络连接(配线架使用)
例:连接A5号计算机和交换机S3760A的1号接口 (注意:配线架接口有一个编号,不要和交换机接口混淆)
网络连接(配线架接线表)
设备名称 RCMS
1
2
3
4
5
6
7
8
MS-0
MS-1
Router3700
R37-0
R37-1
Router2600B
R26B-0
R26B-1
Router2600A
Trunk配置实验
跨交换机的VLAN通信(教材p131)
VLAN3 VLAN4
VLAN3 VLAN4
VLAN4
VLAN3
VLAN3
VLAN4
在划分VLAN时,通常需要在不同交换机上划 分相同的VLAN,要使跨交换机的相同VLAN主 机能实现通信,需要在交换机之间增加多条 链路,每条链路对应一个VLAN。
如果地址表中没有该表目,则以广播方式转发。
交换机技术
虚拟网技术(vlan) 生成树(spanning tree) 聚合链路(aggregate) 三层交换 千兆以太网技术 交换机群集技术 组播
交换机端口
S2126以太网交换机的前面板包括Console端口、24 个10Base-T/100Base-TX RJ45端口、LED指示灯。
学生机区域
RCMS
RCMS
实验室实验设备配置方法
打开IE,在地址栏中输入http://192.168.10.组号:8080
实验室实验设备配置方法
页面出现后,点击相应的路由器或交换机 即可打开超级终端或telnet配置窗口。
回车后可出现用户模式提示符 switch>,
然后可以使用命令方式进行配置。
IEEE802.1Q数据帧
2字节标记协议标识 目的,源MAC地址 2字节标记控制信息
类型,数据
重新计算帧检测序列
按照规划,使用网络跳线,将三台主机(通过本 地连接2的网卡)连接到交换机上
为三台主机的本地连接2配置IP地址。 用ping命令测试三台主机的连通性
网络连接(实验室交换机)
交换机右侧黄色标签为交换机编号,接口编号 位于交换机接口上方。
网络连接(计算机双网卡)
每台计算机有两个网卡,网卡Broadcom 440x(本地连接)已连接 到实验室局域网,并通过局域网连接到实验设备的console接口,可通 过它进行实验设备的配置。网卡Realtek RTL8139(本地连接2)通过桌 下接线盒已连接到每组机柜的配线架上,用于组网实验。每台计算机 编号看桌上座牌下红字。
Switch# show vlan
Switch# show running-config
实验注意事项
计算机IP要配置属于同一子网,不用配网关。 本地连接的IP配置不要改动。 分清计算机编号和交换机接口编号。交换机
接口配置时,接口编号是交换机上的编号, 不是计算机或配线架的编号。 每组分配好交换机,不要进入别的同学的交 换机进行配置
交换机配置命令模式
用户模式进入特权模式 Switch>enable 14 Password:student(不显示) Switch#
特权模式进入全局配置模式 Switch#configure terminal Switch(config)#
全局配置模式进入接口配置模式 Switch(config)#interface fastethernet
A8 Sw21B-4
Switch 3760A
Sw37A-1 Sw37A-2 Sw37A-3 Sw37A-4
Switch 2126B
Sw21B-1 Sw21B-2 Sw21B-3 Sw21B-4
Switch 2126A
Sw21A-1 Sw21A-2 Sw21A-3 Sw21A-4
编号说明: 示列:A1----A8 B1------B8--------H8 为分机柜到电脑终端的网线编号 示列:Sw21A-1 Sw21A-2 ……….为分机柜交换机端口号到配线架编号 示列:R17-0 R17-1 -------R37-0 R37-1 为各路由器电口到配线架编号
基于组播的VLAN
基于组播应用进行用户的划分
基于IP子网的VLAN
针对不同的用户分配不同子网的IP地址, 从而隔离用户主机,一般情况下结合基于 端口的VLAN进行应用
VLAN的类型:Port VLAN
F0/1 F0/2 F0/3
4
5
6
基于交换机的端口(一个端口只属于一个VLAN, Port VLAN设置在连接主机的端口)
从子模式下直接返回特权模式 Switch(config-if)#end Switch#
命令行其他功能
获得帮助
switch#? switch#show ?
命令简写
全写:switch# configure terminal 简写:Switch# config
使用历史命令
Switch# (向上键) Switch# (向下键)
Port-VLAN原理
通过查找MAC地址表,交换机对发往不同 VLAN的数据不转发
F0/1 F0/2 F0/3
Vlan 10
Vlan 20 Vlan 10
A
B
C
交换机 端口
F0/1 F0/2 F0/3
MAC 地址
A B C
VLAN ID
10 20 10
AX B
A
C
交换机vlan配置实验
实验内容
Console口 (RJ45)
Console口 (DB9)
DB9-DB9线缆
RJ45-DB9转换器+反转线缆 DB9-RJ45线缆
实验室实验设备配置方法
在实验室,交换机console口通过rcms连接到网络
校园网
出口区域
RG-WALL 50
教师机Fra Baidu bibliotek域
实验RACK区域
RCMS
RCMS
RCMS
S2126G
mod-num/port-num Switch(config-if)# switchport access vlan id
Switch(config-if)# end
查看VLAN配置
验证配置信息
Switch# show interface fastethernet
mod-num/port-num switchport
交换机配置命令模式
EXEC模式:
用户模式switch>
交换机信息的查看,简单测试命令
特权模式switch#
查看、管理交换机配置信息,测试、调试
配置模式:
全局配置模式switch(config)#
配置交换机的整体参数
接口配置模式switch(config-if)#
配置交换机的接口参数
9
R17-0 Sw37A-1
交换机vlan配置实验
http://www.ntlab.cn
交换网络中的问题
广播域
在交换机组成的校园网络里所有主机都在同一个广播域内
交换网络中的问题
VLAN10
VLAN20
VLAN40
VLAN30
通过VLAN技术可以对网络进行一个安全的隔离、分割广播域。 使交换机承担了网络的分段工作,而不再使用路由器来完成。
(例: Switch(config)# interface fastethernet 0/1) (本实验中使用的交换机模块号为0,路由器模块号为1)
Switch(config-if)#
交换机配置命令模式
返回上层模式 Switch(config)#exit Switch# Switch(config-if)#exit Switch(config)#
注:switch表示交换机名,每台交换机名可由管理员设置。
交换机配置命令模式
课件中命令格式说明
交换机/路由器配置命令数量很多,课件中只 介绍实验中要用到的部分命令。其它的可看 锐捷资料或软件的帮助。
课件中命令按一般情况下配置的顺序介绍。 实际使用时应按需选用。
通常,课件命令中蓝色的字符指需输入的命 令,红色字符指应根据具体的实验确定输入 值的参数。
R26A-0
R26A-1
Router1700
配线架1 配线架2 Switch3760B
R17-0
R17-1
A1 Sw21A-1 Sw37B-1
A2 Sw21A-2 Sw37B-2
A3 Sw21A-3 Sw37B-3
A4 Sw21A-4 Sw37B-4
A5 Sw21B-1
A6 Sw21B-2
A7 Sw21B-3
带外管理(PC机串口与交换机console口 直接相连)
通过超级终端对交换机进行配置(命令行或 菜单方式)
配置交换机基本信息只能使用这种方式
带内管理(PC机与交换机网络端口连接)
通过Telnet 对交换机进行配置 通过Web 对交换机进行配置 通过SNMP 工作站对交换机进行配置
Console口及配置线缆
Switch#show mac-address-table 察看mac地址表信息 取消当前的配置: 在配置命令前加no
例:switch(config)# no vlan 10
交换机命令实例
交换机互联实验
(实验设备使用连线方法)
交换机组网
交换机组网
实验内容
进行网络规划,将要使用的交换机编号、端口号、 计算机IP及子网掩码写在图上。(IP分配参看实 验机柜上说明,要求配置三台主机的IP属于同一 子网)
( vlan-name为一字符串,如果没有设置vlan-name ,系 统会自动设置一个默认的名字) Switch(config-vlan)# end
指定某接口属于VLAN
Switch# configure terminal Switch(config)# interface fastethernet
VLAN的种类(教材P132-133)
基于端口的VLAN
针对交换机的端口进行VLAN的划分,不受主机的 变化影响
基于协议的VLAN
在一个物理网络中针对不同的网络层协议进行安 全划分
基于MAC地址的VLAN
基于主机的MAC地址进行VLAN划分,主机可以任意 在网络移动而不需要重新划分
VLAN的种类
实验四 交换机配置及应用实验
实验内容
交换机基本配置命令的操作 交换机互联实验 在交换机上划分vlan的实验 交换机trunk配置实验 交换机链路聚合实验 交换机生成树配置实验
数据链路层设备—以太网交换机
特点
以太网交换机是一种具有简化、低价、高性能和 高端口密集特点的网络产品。
二层交换机属数据链路层设备,可以识别数据包 中的MAC地址信息,根据MAC地址进行转发, 并将这些MAC地址与对应的端口记录在自己内 部的一个地址表中(可以使用交换机命令查看)。
Console端口:可使用产品附带的RJ45接口的串口 线将Console端口与计算机的串口连接对交换机进 行管理。
24个10Base-T/100Base-TX 网络端口:支持10Mbps 或100Mbps带宽的设备连接。
交换机的管理方式 (配置方式)
交换机的管理(配置)方式(教材p139~142)
RCMS
RG5750
Si
防
校园网
火
Si
墙
Si
网络连接(配线架使用)
实验机柜中,路由器及交换机的部分以太网接口已连接到配线架 上,每组计算机的Realtek RTL8139网卡(本地连接2)也已连接到配 线架上。所以,实验组网只需连接配线架上相应接口即可。
路由 器
配线架
实验用交换机 console
主交换机
交换机常用命令
给交换机命名
Switch(config)#hostname xxxx
查看配置信息
Switch#show configure 置信息
查看保存在FLASH里的配
Switch#show running-config 查看RAM里当前生效 的配置
Switch#show version 察看交换机的版本信息
跨交换机的VLAN通信(教材p133)
Trunk access access
Trunk access
access
VLAN4
VLAN3
VLAN3
VLAN4
Trunk可以在一条链路上传输多个VLAN的流量。 交换机接口可以在access模式和trunk模式之间切换。 Trunk采用802.1Q标准封装。
在交换机上配置连接PC1、 PC2的接口属于 VLAN10,配置连接PC3的接口属于VLAN20
用ping命令测试三台主机间的连通性
VLAN配置命令
创建VLAN并将它命名
Switch# configure terminal
Switch(config)# vlan id (id为一整数) Switch(config-vlan)# name vlan-name
外网
网络连接(配线架使用)
例:连接A5号计算机和交换机S3760A的1号接口 (注意:配线架接口有一个编号,不要和交换机接口混淆)
网络连接(配线架接线表)
设备名称 RCMS
1
2
3
4
5
6
7
8
MS-0
MS-1
Router3700
R37-0
R37-1
Router2600B
R26B-0
R26B-1
Router2600A
Trunk配置实验
跨交换机的VLAN通信(教材p131)
VLAN3 VLAN4
VLAN3 VLAN4
VLAN4
VLAN3
VLAN3
VLAN4
在划分VLAN时,通常需要在不同交换机上划 分相同的VLAN,要使跨交换机的相同VLAN主 机能实现通信,需要在交换机之间增加多条 链路,每条链路对应一个VLAN。
如果地址表中没有该表目,则以广播方式转发。
交换机技术
虚拟网技术(vlan) 生成树(spanning tree) 聚合链路(aggregate) 三层交换 千兆以太网技术 交换机群集技术 组播
交换机端口
S2126以太网交换机的前面板包括Console端口、24 个10Base-T/100Base-TX RJ45端口、LED指示灯。
学生机区域
RCMS
RCMS
实验室实验设备配置方法
打开IE,在地址栏中输入http://192.168.10.组号:8080
实验室实验设备配置方法
页面出现后,点击相应的路由器或交换机 即可打开超级终端或telnet配置窗口。
回车后可出现用户模式提示符 switch>,
然后可以使用命令方式进行配置。
IEEE802.1Q数据帧
2字节标记协议标识 目的,源MAC地址 2字节标记控制信息
类型,数据
重新计算帧检测序列
按照规划,使用网络跳线,将三台主机(通过本 地连接2的网卡)连接到交换机上
为三台主机的本地连接2配置IP地址。 用ping命令测试三台主机的连通性
网络连接(实验室交换机)
交换机右侧黄色标签为交换机编号,接口编号 位于交换机接口上方。
网络连接(计算机双网卡)
每台计算机有两个网卡,网卡Broadcom 440x(本地连接)已连接 到实验室局域网,并通过局域网连接到实验设备的console接口,可通 过它进行实验设备的配置。网卡Realtek RTL8139(本地连接2)通过桌 下接线盒已连接到每组机柜的配线架上,用于组网实验。每台计算机 编号看桌上座牌下红字。
Switch# show vlan
Switch# show running-config
实验注意事项
计算机IP要配置属于同一子网,不用配网关。 本地连接的IP配置不要改动。 分清计算机编号和交换机接口编号。交换机
接口配置时,接口编号是交换机上的编号, 不是计算机或配线架的编号。 每组分配好交换机,不要进入别的同学的交 换机进行配置
交换机配置命令模式
用户模式进入特权模式 Switch>enable 14 Password:student(不显示) Switch#
特权模式进入全局配置模式 Switch#configure terminal Switch(config)#
全局配置模式进入接口配置模式 Switch(config)#interface fastethernet
A8 Sw21B-4
Switch 3760A
Sw37A-1 Sw37A-2 Sw37A-3 Sw37A-4
Switch 2126B
Sw21B-1 Sw21B-2 Sw21B-3 Sw21B-4
Switch 2126A
Sw21A-1 Sw21A-2 Sw21A-3 Sw21A-4
编号说明: 示列:A1----A8 B1------B8--------H8 为分机柜到电脑终端的网线编号 示列:Sw21A-1 Sw21A-2 ……….为分机柜交换机端口号到配线架编号 示列:R17-0 R17-1 -------R37-0 R37-1 为各路由器电口到配线架编号
基于组播的VLAN
基于组播应用进行用户的划分
基于IP子网的VLAN
针对不同的用户分配不同子网的IP地址, 从而隔离用户主机,一般情况下结合基于 端口的VLAN进行应用
VLAN的类型:Port VLAN
F0/1 F0/2 F0/3
4
5
6
基于交换机的端口(一个端口只属于一个VLAN, Port VLAN设置在连接主机的端口)
从子模式下直接返回特权模式 Switch(config-if)#end Switch#
命令行其他功能
获得帮助
switch#? switch#show ?
命令简写
全写:switch# configure terminal 简写:Switch# config
使用历史命令
Switch# (向上键) Switch# (向下键)
Port-VLAN原理
通过查找MAC地址表,交换机对发往不同 VLAN的数据不转发
F0/1 F0/2 F0/3
Vlan 10
Vlan 20 Vlan 10
A
B
C
交换机 端口
F0/1 F0/2 F0/3
MAC 地址
A B C
VLAN ID
10 20 10
AX B
A
C
交换机vlan配置实验
实验内容
Console口 (RJ45)
Console口 (DB9)
DB9-DB9线缆
RJ45-DB9转换器+反转线缆 DB9-RJ45线缆
实验室实验设备配置方法
在实验室,交换机console口通过rcms连接到网络
校园网
出口区域
RG-WALL 50
教师机Fra Baidu bibliotek域
实验RACK区域
RCMS
RCMS
RCMS
S2126G
mod-num/port-num Switch(config-if)# switchport access vlan id
Switch(config-if)# end
查看VLAN配置
验证配置信息
Switch# show interface fastethernet
mod-num/port-num switchport
交换机配置命令模式
EXEC模式:
用户模式switch>
交换机信息的查看,简单测试命令
特权模式switch#
查看、管理交换机配置信息,测试、调试
配置模式:
全局配置模式switch(config)#
配置交换机的整体参数
接口配置模式switch(config-if)#
配置交换机的接口参数
9
R17-0 Sw37A-1
交换机vlan配置实验
http://www.ntlab.cn
交换网络中的问题
广播域
在交换机组成的校园网络里所有主机都在同一个广播域内
交换网络中的问题
VLAN10
VLAN20
VLAN40
VLAN30
通过VLAN技术可以对网络进行一个安全的隔离、分割广播域。 使交换机承担了网络的分段工作,而不再使用路由器来完成。