交换机配置学习教材.ppt
交换机配置与管理,1,2,主要内容,项目一交换机配置方法,项目二交换机vlan的配置,1、局域网基本知识2、交换机及结构3、交换机基础配置,4、虚拟局域网VLAN及配置5、VLAN 中继协议(VTP)及配置,项目三实机操作练习,6、交换机密码恢复7、交换机配置实机操作练习,3,学习目标,掌握交换机的基础配置、VLAN配置、VTP配置、能实现VLAN间的路由；能根据单位网络的需求合理选择网络设备并根据实际需求进行配置，能对网络设备的常见故障进行判断和排错。,3,局域网基本知识,4,局域网基本知识,5,介质选型,常见介质类型双绞线同轴电缆光纤无线常见传输速率10M100M1000M/1G10G,局域网基本知识,交换机管理,端 口 配 置,VLAN,软 件 升 级,局域网基本知识,telnet,Cisco Catalyst Switch,Catalyst1900/2820,Catalyst2900&2950 Series XL,Catalyst 3500Series XL,Catalyst4000Series,Catalyst 2948G(-L3),Catalyst 4912,Catalyst 5500,Catalyst 6x00,Catalyst 8500,价格,可扩展性,Function,中小企业工作组,中小企业骨干大型企业配线间,园区网/城域网骨干,Catalyst 4908G-L3,新,新,Catalyst 2980G,Catalyst 3550-12T,7,交换机及结构,Catalyst 3500 XL Series,Forty-Eight 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for High Density Desktop Connections,Catalyst 3548 XL,Twelve 10/100 PortsTwo GBIC-Based GE PortsCisco Switch Clustering Stackable,One RUIdeal for Small Network Aggregation,Catalyst 3512 XL,Medium Port Density,Twenty-Four 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for DesktopConnections,Catalyst 3524 XL,Catalyst 3508G XL,Eight GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for Stack Aggregation,Unit Price,Low Port Density,Gigabit Ethernet Aggregation,Medium Port Density,Twenty-Four 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIn-line PowerIdeal for Converged DesktopConnections,Catalyst 3524-PWR XL,High Port Density,8,交换机及结构,交换机配置-控制,Catalyst 3550,交换机控制口,1、使用思科交换机的专用配置线，将计算机的com口与交换机背面的控制口连接。用超级终端对交换机进行配置超级终端的设置是：9600 baud rateNo parity8 data bits1 stop bitNo flow control2、通过网络telnet进行配置,9,交换机及结构,本地控制,交换机端口,telnet 远程控制,一、系统启动例程会初始化交换机。初始启动利用缺省配置参数,1.启动前确认正确连接线缆和控制线2.接入电源3.观察启动顺序面板上的指示灯LEDsCisco IOS输出到控制台上的内容,交换机的初始启动,交换机及结构,10,检查交换机指示灯(LEDs),交换机及结构,11,12,交换机启动时首先对系统各部分的硬件进行检测，然后检查启动配置文件，根据配置文件指定的引导路径去寻找操作系统，最后从NVRAM中将配置文件加载到RAM，如果没有配置就进入系统的初始配置状态。,三、交换机的启动过程,交换机及结构,交换机自检期间的端口指示灯,1.启动时，所有端口指示灯变绿.2.每个端口自检完毕，对应的指示灯熄灭.3.如果端口自检失败,对应指示灯呈黄色.4.如果有任何自检失败情况，系统指示灯呈现黄色.5.如果没有自检失败,自检过程完成.6.随着自检过程的完成,指示灯闪亮后熄灭.,交换机及结构,13,14,基本的路由选择和交换功能对联网资源可靠和安全的访问网络的可扩展性,与计算机一样路由器或交换机需要操作系统才能正常工作。Cisco将自己的操作系统称为Cisco互连网络操作系统，或者Cisco IOS软件。它内置于Cisco路由器和Catalyst交换机上。Cisco IOS提供了下列服务：,1、Cisco IOS软件的目的,交换机及结构_Cisco IOS基础,14,15,2、Cisco 设备用户界面,Cisco IOS软件使用命令行界面（CLI）作为自己传统的控制台环境。Cisco IOS是一项核心技术，它跨越大多数Cisco产品线，不同设备中Cisco IOS软件的运行细节也有所区别。CLI环境常用下列方式访问：,通过控制台会话 使用低速串行连接，从PC机直接到设备的控制台端口通过telnet作为虚拟终端连接到设备,交换机及结构_Cisco IOS基础,15,16,3、Cisco 各种用户界面模式,Cisco CLI使用了一种分级的结构。这种结构要求进入不同的模式以完成各种特定的任务。Cisco IOS软件提供了一种称为命令执行者（command executive,EXEC）的命令解释器服务，每个命令输入后，EXEC都会验证并执行该命令。Cisco IOS软件将EXEC会话分成了两个访问级别：,用户EXEC模式（使用提示符“”）只查看模式，不允许对配置进行修改,特权EXEC模式（使用提示符“#”）所有要进行的配置都从特权模式进入,交换机及结构_Cisco IOS基础,16,交换机基本状态：,17,交换机及结构_Cisco IOS基础,switch:；ROM状态hostname；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#；接口状态hostname(vlan)#;vlan设置模式,18,4、Cisco IOS命令状态,交换机及结构_Cisco IOS基础,18,19,（1）帮助命令“？”字词帮助：紧跟命令字符的后面输入？，系统将显示以 输入字符开始的一系列命令。命令行格式帮助：当你对要输入的关键词或参数没有把 握时，可以用？来代替，记住在？的前面需要插入空格，网络设备就会显示一系列可选的命令选项。在键入命令过程中可以使用“Tab”键帮助键入未输入完的 命令。,5、Cisco IOS常用命令,交换机及结构_Cisco IOS基础,19,20,（2）改变状态命令,交换机及结构_Cisco IOS基础,20,21,（3）显示命令,交换机及结构_Cisco IOS基础,21,22,（4）IOS文件管理命令,交换机及结构_Cisco IOS基础,22,交换机显示命令：,23,交换机及结构_Cisco IOS基础,switch#write；保存配置信息switch#show vtp；查看vtp配置信息switch#show run；查看当前配置信息switch#show vlan；查看vlan配置信息switch#show interface；查看端口信息switch#show int f0/0；查看指定端口信息,24,交换机配置-口令设置,switchenable；进入特权模式switch#config terminal；进入全局配置模式switch(config)#hostname；设置交换机的主机名switch(config)#enable secret xxx；设置特权加密口令switch(config)#enable password xxa；设置特权非密口令switch(config)#line console 0；进入控制台口switch(config-line)#line vty 0 4；进入虚拟终端switch(config-line)#login；允许登录switch(config-line)#password xx；设置登录口令xxswitch#exit；返回命令,25,switch(config)#interface vlan 1；进入vlan 1switch(config-if)#ip address；设置IP地址switch(config)#ip default-gateway；设置默认网关switch#dir flash:；查看闪存,交换机配置-管理地址设置,26,1、虚拟局域网（VLAN）的概念,VLAN是一种逻辑上的局域网，它可以不考虑用户的物理位置而根据功能、应用等因素将用户逻辑上划分为一个个功能相对独立的虚拟网络，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，而不同VLAN之间的广播信息是相互隔离的。这样，就将整个网络分割成多个不同的广播域。每一个VLAN均可看成是一个逻辑网络，发往另一个VLAN的数据包必须由路由器或具有路由功能的交换机转发。,交换机配置-vlan配置,VLAN的物理结构与逻辑结构,交换机配置-vlan配置,28,一个VLAN就是一个广播域，包含了一组连接具有相同属性且物理位置无关的接口一个VLAN对应一个IP子网段VLAN内部的单播、组播、广播数据只在VLAN内部传输实现VLAN间通信必须借助于路由器(或具有三层交换功能的交换机）,交换机配置-vlan配置,29,VLAN 在交换机上的实现方法，适用于局域网的主要有三类:,2、VLAN的划分方法,1）基于端口划分的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。,交换机配置-vlan配置,30,2）基于MAC地址划分VLAN 即对每个MAC地址的主机都配置属于哪个VLAN，VLAN交换机跟踪属于VLAN MAC的地址。,交换机配置-vlan配置,31,3）基于网络层IP地址划分VLAN 这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN 成员身份仍然保留不变。,交换机配置-vlan配置,32,1）VLAN范围VLAN的范围为14096。Vlan 1是基本 VLAN，所有未被划分的接口都属于Vlan 1。Vlan 0、Vlan 4095：保留Vlan 1：基本VLANVlan 21001：用于以太网Vlan 1002：FDDI-DefaultVlan 1003：Token-Ring-Default Vlan 1004：FDDInet-DefaultVlan 1005：TRnet-default Vlan 10244094：用于扩展的以太网ISL 封装只支持到1005；802.1Q 支持全部,3、VLAN的配置,交换机配置-vlan配置,33,2）创建VLAN 方法一：特权模式下进入VLAN数据库模式 switch#vlan database switch(vlan)#vlan 2 name zw switch(vlan)#vlan 3 方法二：全局模式下 switch#config t switch(config)#vlan 4 switch(config)#name v4,3、VLAN的配置,交换机配置-vlan配置,34,3）删除VLAN 方法一：VLAN数据库模式下 switch#vlan database switch(vlan)#no vlan 2 方法二：全局模式下 switch#config t switch(config)#no vlan 4,3、VLAN的配置,交换机配置-vlan配置,35,显示VLAN 显示整个VLAN信息:switch#show vlan 显示某个VLAN信息:switch#show vlan brief 查看端口的详细信息和所属的VLAN信息:switch#show int f0/2 switchport,3、VLAN的配置,交换机配置-vlan配置,36,交换机的端口，可以分为以下两种：访问链接（Access Link）指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。汇聚链接（Trunk Link）交换机之间要传递VLAN信息时，所链接的端口要设置成指“Trunk”模式。,交换机配置-vlan配置,37,用户模式,switch,特权模式,switch#,全局设置模式,switch(config)#,vlan设置模式,switch(vlan)#,enable,conf t,vlan database,进入端口配置,switch(config-if)#,设置端口地址,switch(config-if)#,Int f0/1,创建vlan,switch(vlan)#,Vlan 2 name v2,Ip add,交换机配置-vlan配置,中继(Trunk)主要用来传递多个VLAN的信息,1、中继(Trunk)的概念,中继（Trunk）独立于VLAN，能够连接不同的VLAN，能够跨越多个交换机的相同VLAN。网络设备间的级连采用Trunk方式，级连端口不属于任何设备，即该端口所建立的网络设备间的级连链路是所有VLAN进行通信的公用通道。,交换机配置-VTP配置,38,（Cisco的1900只支持ISL，2950只支持802.1q，2970及以上两种都支持）,int f0/24switchport trunk encapsulation ISL/802.1qswitchport mode trunk show int trunk,2、Trunk的配置,交换机配置-VTP配置,39,VTP是一种通过Trunk来进行VLAN管理的协议，属于Client/Server方式。首先，VTP包含域的概念，只有处在同一个域内的交换机才构成一个管理体系。其次，对于整个域内VLAN的添加和删除都是在服务器端完成的。修改的结果通过Trunk发给客户端，客户端的VLAN数据库也会发生相应的变化。,3、VLAN中继协议VTP(Vlan trunk protocol),交换机配置-VTP配置,40,1）VTP作用 通过VTP协议来动态管理Vlan，同步VTP域中Vlan的信息2）VTP相关概念 VTP协议的参数：,VTP版本VTP配置修订号VTP域名VTP修剪VTP密码VLAN信息,要一致,修订号高的同步配置低的,要相同,Vlan号、Vlan名,可进行VTP修剪Pruning,交换机配置-VTP配置,41,3）VTP的工作模式：,Server服务器模式Client客户机模式Transparent透明模式,可在本地创建、删除、修改vlan可以产生、发送、接收、处理VTP信息可以保存vlan信息,不能创建、删除、修改vlan可以发送、接收、处理VTP信息,只接收转发，不处理、不产生VTP信息可在本地创建、删除、修改vlanVTP配置修订号始终为0,交换机配置-VTP配置,42,4）VTP的同步原则：,VTP域名不能为空 VTP域名必须一致 配置修订号高的同步配置修订号低的 只同步Vlan信息，不同步Vlan与接口绑定信息 只在trunk传输VTP信息,交换机配置-VTP配置,43,5）VTP的配置：,配VTP域名：switch(config)#vtp domain hngy设VTP模式：switch(config)#vtp mode server/client/transparent查看VTP状态：switch#show vtp status,44,交换机配置-VTP配置,VLAN 在第2层执行网络分区和通信量分离。所以，如果没有具有路由功能的第3层设备，VLAN 间就不能通信，因为网络层（第3层）设备负责在多个广播域间通信。要在 VLAN 间提供路由选择必须具有 3 个条件：,1）一个具有 VLAN 能力的交换机2）一个路由器或具有路由功能的交换机3）在交换机和路由器之间配置特定的连接方式,4.VLAN间路由,45,交换机配置-VTP配置,5、三层及以上交换机VLAN间路由配置：,46,交换机配置-路由配置,Catalyst 3550,交换机控制口,47,交换机密码恢复,忘记交换机密码怎么办？,1.拔掉交换机的电源线2.用超级终端和控制线连到交换机，超级终端的设置是：9600 baud rateNo parity8 data bits1 stop bitNo flow control3。按住交换机前面板的“mode”按钮，插上电源线，当端口1上面的灯不亮后，放松“mode”按钮；,48,交换机密码恢复,4。这时超级终端上应该显示：The system has been interrupted prior to initializing the flash file system.The following commands will initialize the flash file system,and finish loadingthe operating system software:flash_initload_helperboot,49,交换机密码恢复,5.输入flash_init6.输入load_helper7.输入dir flash:,这时显示：Directory of flash:2-rwx 843947 Mar 01 1993 00:02:18 C2900XL-h-mz-112.8-SA4 drwx 3776 Mar 01 1993 01:23:24 html66-rwx 130 Jan 01 1970 00:01:19 env_vars68-rwx 1296 Mar 01 1993 06:55:51 config.text1728000 bytes total(456704 bytes free),50,交换机密码恢复,8。输入rename flash:config.text flash:config.old9.输入boot，重新启动系统10。系统启动完后显示：Continue with the configuration dialog?yes/no:输入N11.输入enable12.进入enable模式后，输入rename flash:config.old flash:config.text,51,交换机密码恢复,3.接着按以下步骤操作：Switch#copy flash:config.text system:running-configSource filename config.text?(press Return)Destination filename running-config?(press Return)14.接着按以下步骤操作：switch#configure terminalswitch(config)#no enable secretswitch(config)#no enable passwordswitch(config)#exitswitch#write memory,这时,系统就恢复没有密码的状态了,52,在此感谢大家共同学习！,
