电子教案06局域网交换技术.ppt

第6章 局域网交换技术,第6章 局域网交换技术,学习目的与要求：随着交换机逐步取代集线器，以及诸如快速以太网和千兆以太网等新兴以太网络标准的相继问世，网络技术领域发生了巨大变化。局域网经历了从单工到双工、从共享到交换、从低速到高速的发展历程。本章主要介绍了交换机的基本功能、工作原理、性能参数、登录方式,并以Cisco Catalyst系列交换机为例介绍了交换机的基本配置方法。学完本章，你将能够：描述交换机的基本功能、分类及其工作原理了解交换机的配置方式和配置模式会对Cisco交换机的基本参数进行配置,第6章 局域网交换技术,6.1交换机基础 6.2交换机配置 本章小结本章实训本章习题,6.1交换机基础,本节主要介绍了交换机的基本工作原理、交换机的基本功能、交换机的分类、交换机的转发方式以及交换机的主要技术参数。,6.1.1 交换机的工作原理,交换机也叫交换式集线器，是一种工作在数据链路层的网络互联设备。它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，由于交换机根据所传递数据包的目的地址，将每一数据包独立地从源端口送至目的端口，从而避免了和其他端口发生碰撞。,交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，源端口收到数据包以后，先查找内存中的MAC地址对照表以确定目的MAC地址(网卡的硬件地址)的网卡挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，如果地址对照表中暂没有目的MAC与交换机端口的映射关系,则广播到除本端口以外的所有其余端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。,交换机和网桥一样缩小了网络的冲突域,它的一个端口就是一个单独的冲突域。在以太网中，当交换机的一个端口连接一台计算机时，虽然还是采用CSMA/CD介质访问控制方式，但在一个端口是一个冲突域的情况下，实际上只有一台计算机竞争线路，在数据传输时，只有源端口与目的端口间通信，不会影响其他端口，减少了冲突的发生。只要网络上的用户不同时访问同一个端口，而且是全双工交换的话，就不会发生冲突了。,6.1.2 交换机的基本功能,1地址学习(Address learning)：以太网交换机能够学习到所有连接到其端口的设备的MAC地址。地址学习的过程是通过监听所有流入的数据帧，对其源MAC地址进行检验，形成一个MAC地址到其相应端口的映射，并将此映射存放在交换机缓存中的MAC地址表中。,6.1.2 交换机的基本功能,2帧的转发和过滤(Forword/filter decision)：当一个数据帧到达交换机后，交换机首先通过查找MAC地址表来决定如何转发该数据帧。如果目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口，否则将数据帧向除源端口以外的所有端口转发。,6.1.2 交换机的基本功能,3环路避免(Loop avoidance)：当交换机包括一个冗余回路时，以太网交换机通过生成树协议(Spanning Tree Protocol)避免回路的产生，防止数据帧在网络中不断兜圈子的现象发生，同时允许存在后备路径。,6.1.3 交换机的分类,一、根据传输协议标准划分 1、以太网交换机 2、快速以太网交换机 3、千兆以太网和万兆以太网交换机 4、ATM交换机 5、FDDI交换机,6.1.3 交换机的分类,二、根据交换机的端口结构划分 1、固定端口交换机 2、模块化交换机 三、根据交换机工作的协议层划分 1、第二层交换机 2、第三层交换机 3、第四层交换机,6.1.3 交换机的分类,四、根据是否支持网管功能划分 1、网管型交换机 2、非网管型交换机 五、根据交换机的应用层次划分 1、企业级交换机 2、部门级交换机 3、工作组交换机,6.1.4 交换机的转发方式,1.直通转发(Cut-Through)交换机在输入端口检测到一个数据帧时，检查该帧的帧头，只要获取了帧的目的地址，就开始转发帧。它的优点是：开始转发前不需要读取整个完整的帧，延迟非常小，交换非常快。它的缺点是：因为数据帧的内容没有被交换机保存下来，所以无法检查所传送的数据帧是否有误，不能提供错误检测能力。直通转发技术适用于网络链路质量较好、错误数据包较少的网络环境。,6.1.4 交换机的转发方式,2.存储转发(Store-and-Forward)存储转发技术要求交换机在接收到全部数据包后再决定如何转发。这样一来，交换机可以在转发之前检查数据包完整性和正确性，把错误帧丢失(如果它太短，小于64B；或者太长，大于1518B；或者数据传输过程中出现了错误，都将被丢弃)，最后才取出数据帧的源地址和目的地址，查找地址表后进行过滤和转发。其优点是：没有残缺数据包转发，减少了潜在的不必要数据转发。其缺点是：转发速率比直通转发技术慢。所以，存储转发技术比较适应于普通链路质量的网络环境。,6.1.4 交换机的转发方式,3.无碎片(Fragment-Free)这是改进后的直通转发，是介于前两者之间的一种解决方法。由于在正常运行的网络中，冲突大多发生在64B之前，所以无碎片方法在读取数据帧的前64B后，就开始转发该帧。这种方式也不提供数据校验，它的数据处理速度虽然比直接转发方式慢，但比存储转发方式快许多。,6.1.5 交换机的主要技术参数,1转发方式 2背板带宽 3包转发速率 4MAC地址表大小 5延时 6VLAN支持 7管理功能 8扩展树,6.2 交换机配置,本节主要介绍了交换机的配置方式、配置模式、以及基于IOS的交换机的常用配置命令。,6.2.1 配置交换机的方式,1本地控制台登录方式 与路由器一样，可进行网络管理的交换机上一般都提供了一个专门用于管理设备的接口(Console端口)，需要使用一条特殊的线缆连接到计算机的串行接口。计算机利用超级终端程序进行登录、配置。2通过Telnet对交换机进行远程管理 在首次通过Console控制口完成对交换机的配置，设置了交换机的管理IP地址和登录密码后，就可通过Telnet协议来连接登录交换机，从而实现对交换机的远程配置。,6.2.1 配置交换机的方式,3通过Web浏览器的方式进行远程管理 目前多数可网管交换机都提供了Web管理方式。这种方式就像访问WWW服务器那样，在Web浏览器的地址栏输入“http:/交换机的管理地址”，此时将弹出用户认证对话框，输入拥有管理权限的用户账号与密码，之后就可进入交换机的管理页面，对交换机的参数进行修改和设置，并可实时查看交换机的运行状态。,6.2.2 交换机的配置模式,1用户模式 当用户通过交换机的控制台端口或Telnet登录到交换机时，此时所处的命令执行模式就是用户模式。在该模式下，可以简单查看交换机的软、硬件版本信息，并进行简单地测试，但不能更改配置文件。用户模式的提示符是：Switch2特权模式 在用户模式下，执行enable命令，将进入到特权模式。在该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络测试与调试等。特权模式的提示符为：Switch#,6.2.2 交换机的配置模式,3全局配置模式 在特权模式下，执行configure terminal命令，即可进入到全局配置模式。该模式下可以配置交换机的全局性参数(如主机名、登录信息等)。全局配置模式的提示符为：Switch(config)#4接口配置模式 在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口进行配置，并且只能执行配置交换机端口的命令。接口配置模式的提示符为：Switch(config-if)#,6.2.2 交换机的配置模式,5Line配置模式 在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。该模式主要用于对虚拟终端(vty)和控制台端口进行配置。该模式的命令行提示符为：Switch(config-line)#6Vlan配置模式 在特权模式下执行vlan database配置命令，即可进入vlan配置模式，在此模式下可实现对VLAN的创建、修改或删除等配置操作。vlan配置模式的命令行提示符为：Switch(vlan)#,6.2.3 基于IOS的交换机的常用配置命令,1配置交换机主机名:Switch(config)#hostname switch2960!设置主机名为switch2960switch2960(config)#,6.2.3 基于IOS的交换机的常用配置命令,2、管理地址的设置Switch(config)#interface vlan 1!进入vlan 1 接口配置模式Switch(config-if)#ip address 192.168.1.3 255.255.255.0!设置IP地址和网络掩码switch(config-if)#ip default-gateway 192.168.1.1!设置缺省网关,6.2.3 基于IOS的交换机的常用配置命令,3、控制台登录口令的设置 交换机的控制端口(console)的编号为0，通常需要利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码。配置命令为：Switch(config)#line console 0!进入控制端口的Line配置模式Switch(config-line)#password abcde!设置本地登录密码 abcdeSwitch(config-line)#login!使密码生效Switch(config-line)#end!返回特权模式Switch#,6.2.3 基于IOS的交换机的常用配置命令,4、远程登录口令设置 交换机支持多个虚拟终端，一般为16个(015)。设置了密码的虚拟终端，就允许远程登录，没有设置密码的，则不能进行远程登录。例如：如果对03条虚拟终端线路设置了登录密码，则交换机就允许同时有4个telnet登录连接，其配置命令为：Switch(config)#line vty 0 3!对03条虚拟终端线路进行设置Switch(config-line)#password addsee2!设置远程登录密码为：addsee2Switch(config-line)#login!使密码生效Switch(config-line)#end!返回特权模式Switch#,6.2.3 基于IOS的交换机的常用配置命令,5、特权模式口令设置Switch(config)#enable password mingmi!设置特权模式密码为mingmiSwitch(config)#enable secret mingmi!设置特权模式密码为：mingmi 二者的区别在于：第一种方式下所设置的密码是以明文方式存储，在show run命令中可见；第二种方式所设置的密码是以加密方式存储，在show run命令中不可见。建议使用第二种方式设置特权模式口令。,6.2.3 基于IOS的交换机的常用配置命令,6、配置交换机接口类型 交换机接口类型分为：Ethernet(10Mbps)、Fast Ethernet(10/100Mbps)、GigabitEthernet几种类型。在实际配置接口时，交换机接口的类型一定要写对。一般可先用show vlan 去查看一下各接口的类型。在实际配置时，各接口类型可用前3个字符缩写。例如要配置GigabitEthernet第一个模块的第一个接口的命令为：Switch(config)#interface gig1/1,6.2.3 基于IOS的交换机的常用配置命令,7、配置接口描述、速度、双工模式 A、在交换机上有很多接口，在管理上可为交换机的每端口设置一个名字，方便记忆。可使用description命令来描述各个接口，其命令格式为：Switch(config)#description string B、duplex命令用来配置接口的双工模式，其命令格式为：Switch(config-if)#duplex auto|full|half 其中，full表示全双工，half表示半双工，auto表示自动检测双工模式。C、speed命令用来配置交换机的接口速度，其命令格式为：Switch(config-if)#speed 10|100|1000|auto,6.2.3 基于IOS的交换机的常用配置命令,8、启用接口 交换机端口默认设置为关闭(shutdown)，启用时配置命令如下：switch(config)#interface gig1/1!进入gig1/1接口配置模式switch(config-if)#no shutdown!启用接口,6.2.3 基于IOS的交换机的常用配置命令,9、日期消息可以给通过Telnet、辅助接口或使用控制台接口登录到交换机上的用户设置每日提示信息。方法如下：switch(config)#banner motd#!输入命令Enter TEXT message.End with the character“#”.Happy new day!switch(config)#end!退出全局模式switch#logout!退出登录状态,6.2.3 基于IOS的交换机的常用配置命令,10、登录信息可以设置每次登录时的提示信息。方法如下：switch(config)#banner login#Enter TEXT message.End with the character“#”.This is a cisco switchswitch(config)#endswitch#logout,6.2.3 基于IOS的交换机的常用配置命令,12、删除配置信息删除配置信息命令如下：switch#erase running-config!删除交换机的当前配置文件switch#erase startup-config!删除交换机的保存配置文件,6.2.3 基于IOS的交换机的常用配置命令,13、显示配置信息可使用show命令来显示交换机相关配置信息并验证交换机相关配置，常用的显示命令有：(1)显示交换机某接口信息switch#show interface iftype mod/port其中：iftype代表端口类型，通常有Ehternet(以太网端口，通信速度为10Mbps)、Fastehernet(快速以太网端口，100Mbps)、GigabitEthernet(吉比特以太网端口，1000Mbps，如千兆光纤端口)和TenGigabitEhternet(万兆以太网端口)。mod/port代表端口所在的模块和在该模块中的编号。,6.2.3 基于IOS的交换机的常用配置命令,(2)显示接口IP信息switch#show ip interface brief(3)显示所有Vlan信息switch#show vlan(4)显示路由表信息switch#show ip route(5)显示交换机MAC地址表switch#show mac-address-table(6)显示交换机正在运行的配置switch#show running-config(7)显示交换机存储在NVRAM中的启动配置switch#show startup-config,6.2.3 基于IOS的交换机的常用配置命令,14、设置空闲超时时间 空闲超时时间是指在无键盘敲击动作发生时，连接能够保持的时间，默认值为30秒，如果设置为0秒，指的是无限长。例如，若要将vty 03线路与console的空闲超时时间设置为3分4秒，则配置命令为：switch(config)#line vty 0 4switch(config-line)#exec-timeout 3 4switch(config-line)#exitswitch(config)#line console 0switch(config-line)#exec-timeout 3 4switch(config-line)#endswitch#,本章小结,交换机是一种工作在数据链路层的网络互联设备。它具有地址学习、过滤和转发以及环路避免等基本功能。对交换机按传输协议标准可划分为以太网交换机、快速以太网交换机、ATM交换机、FDDI交换机等；按交换机的端口结构可划分为固定端口交换机和模块化交换机；按交换机工作的协议层可划分为二层、三层和四层交换机；按是否支持网管功能可划分为网管型交换机和非网管型交换机。交换机有直通转发、存储转发和无碎片等三种转发方式。交换机的主要技术参数包手转发方式、背板带宽、包转发速率、MAC地址表长度、延时等。对交换机的配置方式有本地控制台登录方式和远程配置方式两种，其中远程配置方式又包括Telnet登录、Web访问和SNMP远程管理三种方式。交换机提供了用户模式、特权模式两种基本的命令执行级别，同时还提供了全局配置、接口配置、Line配置、VLAN数据库配置等多种级别的配置模式，以允许用户对交换机进行配置与管理。,本章实训,一、实训目的 通过上机实训，使学生熟练掌握交换机的基本配置方法，主要包括交换机的几种管理方式、交换机管理地址、口令、主机名、描述、提示信息、接口速度及双工模式的设置等。,本章实训,二、实训内容1交换机本地登录方式的连接与操作；2交换机主机名、管理地址、本地登录口令、远程登录口令、特权模式口令的设置；3交换机登录信息、每日提示信息的设置；4交换机端口描述、速度、双工模式的设置；5交换机配置信息的保存；6交换机配置信息的显示；7交换机远程登录的验证；8交换机Web管理方式的开启与验证。,本章实训,三、实训设备1Cisco Catalyst 2960-24二层交换机1台；2PC机1台；3配置线、直通网线1根。如无硬件设备建议使用Cisco Packet Tracer软件进行实训。,本章实训,四、拓扑结构,本章实训,五、实训要求1按照拓扑图连接网络；2PC和交换机的24口用网线相连；3交换机的管理IP为；4PC网卡的IP地址为192.168.1.101/24。,本章习题,一、选择题1下列哪一条命令是用来保存交换机的配置信息(A)write(B)copy running-config startup-config(C)write NVRAM(D)copy startup-config running-config2在Cisco交换机上，哪项命令用于设定等待超时时间？(A)set timeout idle-timeout(B)set idle-logout或idle-logout(C)set exec-timeout或idle-logout(D)set logout或exec-timeout3在交换机中，显示初始的命令提示符后，有多长时间进行口令恢复？(A)15秒(B)30秒(C)45秒(D)60秒4下列哪一条命令用来显示NVRAM中的配置文件？,本章习题,(A)show running-config(B)show startup-config(C)show backup-config(D)show version5哪一条命令提示符是在接口配置模式下？(A)(B)#(C)(config)#(D)(config-if)#二、操作训练题1试写出配置交换机快速以太网口0/1,设置成速度为100Mbps，全双工模式的命令。2试写出配置交换机管理地址、远程登录密码(Ciscos)的命令。,