网络基本配置讲座.ppt

网络基础讲座,洛阳金丰网络科技有限公司卫玉星,双绞线的正确接法,568A双绞线的正确接法：绿白 绿 橙白 蓝 蓝白 橙 棕白 棕制作方法是：取一截双胶线（长度根据需要自行决定），把双绞线的一头外皮剥开，从左到右按白绿、绿、白橙、蓝、白蓝、橙、白棕、棕的顺序排列好，插入RJ45水晶头,双绞线的正确接法,568B双绞线的正确接法：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕制作方法是：取一截双胶线（长度根据需要自行决定），把双绞线的一头外皮剥开，从左到右按白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的顺序排列好，插入一个RJ45水晶头,双绞线制作的步骤,1、剥线2、排线3、剪线3、插线4、压线注意事项：剥线不伤线，排线要拉直，剪线要剪齐，插线要到底，压线要压皮,正确使用双绞线,1.直通线：两头都按T568A或B线序标准连接。用途：计算机与所有的交换机之间；交换机与光收发设备之间；RJ45口能够自适应的交换机之间。2.交叉线：一头按T568A线序连接，一头按T568B线序连接。用途：交换机与交换机之间；计算机与计算机之间；计算机与光收发设备之间。,制作网线必须按标准制作,如果不按标准制作，虽然有时线路也能接通，但是线路内部各线对之间的干扰不能有效消除，从而使信号传送出错率增加，最终导致网络性能下降。原因：平常使用的3类和5类双绞线电缆一般只有其中的两对线参与数据通信：橙色和绿色。,了解锐捷网络实验基本单元-RACK实验台,了解锐捷网络实验室,各种网络接口,在具体实验之前，我们先来简单了解常用的网络设备、相应的接口和连接线缆等，讲解网络产品、相应的工作方式、连接控制方法以及工作原理，并联系如何通过线缆连接设备。,STAR-S3550-24产品特性,3550EMI是支持二层、三层功能（EMI）的交换机支持VLAN到1005个VLAN支持VLAN ID从1到4094（IEEE 802.1Q 标准）支持ISL及IEEE 802.1Q封装安全支持IOS标准的密码保护静态MAC地址映射标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表支持基于VLAN的访问列表,STAR-S3550-24产品特性,3层支持（需要多层交换的IOS）HSRPIP路由协议RIPversions 1 and 2OSPFIGRP及EIGRPBGPVersion 4 监视交换机LED指示端口状态SPAN及远端SPAN(RSPAN)可以监视任何端口或VLAN的流量内置支持四组的RMON监控功能（历史、统计、告警及事件）Syslog功能,STAR-S3550-24产品特性,其它功能：支持以下的GBIC模块:1000BASE-T GBIC:铜线最长100m1000BASE-SX GBIC:光纤最长1804feet(550m)1000BASE-LX/LH GBIC:光纤最长32,808feet(6 miles or 10km)1000BASE-ZX GBIC:光纤最长328,084feet(62 miles or 100km),STAR-S3550-24端口配置,配置一组端口 命令 目的 configure terminal 进入配置状态 interface range port-range 进入组配置状态 可以使用平时的端口配置命令进行配置End 退回 show interfaces interface-id 验证配置 copy running-config startup-config 保存,STAR-S3550-24配置规则,当使用interface range命令时有如下的规则:有效的组范围:vlan从1 到4094 fastethernet 槽位/first port-last port,槽位为0gigabitethernet槽位/first port-last port,槽位为0port-channel port-channel-number-port-channel-number,port-channel号从1到64端口号之间需要加入空格，如：interface range fastethernet 0/15 是有效的，而interface range fastethernet 0/1-5 是无效的.interface range 命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。,STAR-S3550-24配置规则,Switch#configure terminalSwitch(config)#interface range fastethernet0/1 5 Switch(config-if-range)#no shutdown Switch(config-if-range)#*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/1,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/2,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/3,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/4,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/5,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/05,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/3,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/4,changed state to up,STAR-S3550-24端口配置,以下的例子显示使用句号来配置不同类型端口的组:Switch#configure terminalSwitch(config)#interface range fastethernet0/1 3.gigabitethernet0/1-2 Switch(config-if-range)#no shutdown Switch(config-if-range)#*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface FastEthernet0/1,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface FastEthernet0/2,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface FastEthernet0/3,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface GigabitEthernet0/1,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface GigabitEthernet0/2,changed state to up*Oct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface GigabitEthernet0/1,changed state to up*Oct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/2,changed state to up*Oct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/3,changed state to up,STAR-S3550-24端口配置,配置二层端口3550的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。如：configure terminal 进入配置状态interface fastethernet|gigabitethernet interface-id|vlan vlan-id|port-channel port-channel-number 进入端口配置状态 switchport 把物理端口变成二层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口End（EXIT）退出show interfaces interface-idshow ip interface interface-idshow running-config interface interface-id 验证配置copy running-config startup-config 保存配置,STAR-S3550-24端口配置,配置端口速率及双工模式可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时 configure terminal 进入配置状态.interface interface-id 进入端口配置状态 speed 10|100|1000|auto|nonegotiate 设置端口速率 注1000 只工作在千兆口.GBIC模块只工作在1000 Mbps下.nonegotiate 只能在这些GBIC上用 1000BASE-SX,-LX,and-ZX GBIC.duplex auto|full|half 设置全双工或半双工.end 退出 show interfaces interface-id 显示有关配置情况 copy running-config startup-config 保存,STAR-S3550-24端口配置,配置端口速率及双工模式举例：Switch#configure terminalSwitch(config)#interface fastethernet0/3Switch(config-if)#speed 10Switch(config-if)#duplex half,STAR-S3550-24端口配置,端口描述 configure terminal进入配置模式interface interface-id进入要加入描述的端口 description string加入描述(最多240个字符).end退回.show interfaces interface-id description or show running-config验证.copy running-config startup-config保存,STAR-S3550-24端口配置,配置三层口Catalyst 3550支持三种类型的三层端口:SVIs:即interface vlan注意：当生成一个interface Vlan时，只有当把某一物理端口分配给它时才能被激活三层以太网通道口（EtherChannel）.路由口：路由口是指某一物理端口在端口配置状态下用no switchport命令生成的端口 所有的三层都需要IP地址以实现路由交换,STAR-S3550-24端口配置,三层口配置步骤如下：configure terminal 进入配置状态interface fastethernet|gigabitethernet interface-id|vlan vlan-id|port-channel port-channel-number 进入端口配置状态No switchport 把物理端口变成二层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口End（EXIT）退出show interfaces interface-idshow ip interface interface-idshow running-config interface interface-id 验证配置copy running-config startup-config 保存配置,STAR-S3550-24端口配置,配置举例如下：Switch#configure terminalEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#interface gigabitethernet0/2Switch(config-if)#no switchportSwitch(config-if)#ipSwitch(config-if)#no shutdownSwitch(config-if)#end,STAR-S3550-24端口配置,show ip interface命令:Switch#show ip interface gigabitethernet0/2 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled,STAR-S3550-24监控及维护端口,show interfaces interface-id显示所有端口或某一端口的状态和配置.show interfaces interface-id status err-disabled显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。show interfaces interface-id description显示端口描述show ip interface interface-id显示所有或某一端口的IP可用性状态show running-config interface interface-id显示当前配置中的端口配置情况show version显示软硬件等情况,STAR-S3550-24端口配置信息,Switch#show interfaces status Port Name Status Vlan Duplex Speed TypeGi0/1 connected routed a-full a-100 10/100/1000BaseTXGi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TXGi0/3 ip wccp web-cache notconnect routed auto auto 10/100/1000Base TXGi0/4 notconnect routed auto auto 10/100/1000Base TXGi0/5 notconnect routed auto auto 10/100/1000Base TXGi0/6 disabled routed auto auto 10/100/1000Base TXGi0/7 disabled routed auto auto 10/100/1000Base TXGi0/8 disabled routed auto 100 10/100/1000Base TXGi0/9 notconnect routed auto auto 10/100/1000Base TXGi0/10 notconnect routed auto auto 10/100/1000Base TXGi0/11 disabled routed auto auto unknownGi0/12 notconnect routed auto auto unknown,STAR-S3550-24端口配置信息,Switch#show interfaces fastethernet 0/1 switchportName:Fa0/1Switchport:EnabledAdministrative Mode:static accessOperational Mode:downAdministrative Trunking Encapsulation:dot1qNegotiation of Trunking:OffAccess Mode VLAN:1(default)Trunking Native Mode VLAN:1(default)Trunking VLANs Enabled:ALLPruning VLANs Enabled:2-1001Protected:falseUnknown unicast blocked:disabledUnknown multicast blocked:disabled Voice VLAN:dot1p(Inactive)Appliance trust:5,STAR-S3550-24端口配置信息,Switch#show running-config interface fastethernet0/2Building configuration.Current configuration:131 bytesinterface FastEthernet0/2 switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos overrideend,交换机的基本配置,交换机基本配置交换机堆叠 利用TFTP管理交换机配置 升级交换机操作系统交换机集群管理 交换机端口镜像 交换机QOS 交换机端口聚合,交换机的基本配置命令,关闭和打开端口configure terminal 进入配置状态 interface vlan vlan-id|fastethernet|gigabitethernet interface-id|port-channel port-channel-number 选择要关闭的端口 shutdown 关闭 end 退出show running-config 验证使用 no shutdown 命令重新打开端口,交换机的基本配置举例,Switch#configure terminalSwitch(config)#interface fastethernet0/5 Switch(config-if)#shutdown Switch(config-if)#*Sep 30 08:33:47:%LINK-5-CHANGED:Interface FastEthernet0/5,changed state to a administratively down Switch#configure terminalSwitch(config)#interface fastethernet0/5 Switch(config-if)#no shutdown Switch(config-if)#*Sep 30 08:36:00:%LINK-3-UPDOWN:Interface FastEthernet0/5,changed state to up,交换机的基本配置-VLAN,配置VLAN理解VLAN 一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。每一个VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包必须由路由器或网桥转发（如下图）。由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息庫(MIB)并可支持自己的生成树,交换机的基本配置-VLAN,VLAN作为逻辑定义的网络示意图,交换机的基本配置-VLAN,VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。在3550上VLAN之间的数据包可以由VLAN端口进行转发。可支持的VLANCatalyst 3550交换机支持1005个 VLAN，可以分别是VTPclient,server,及 transparent modes.VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDI VLAN.VTP只能学习到普通范围的VLAN,即从VLAN到1到1005;VLAN号大于1005属于扩展VLAN，不存在VLAN数据庫中。交换机必须配置成VTP透明模式当需要生成VLAN 号从1006到4094.本交换机支持基于每一VLAN的生成树(PVST)，最多支持128个生成树。本交换机支持ISL及IEEE 802.1Q trunk二种封装。,交换机的基本配置-VLAN,配置正常范围的VLANVLAN号1，1002到1005是自动生成的不能被去掉。VLAN号1到1005的配置被写到文件vlan.dat 中,可以用show vlan 命令查看，vlan.dat 文件存放在NVRAM中.注意不要手工删除vlan.dat 文件，可能造成VLAN的不完整。如要删除vlan需要用有关的命令来进行,交换机的基本配置-VLAN,生成、修改以太网VLANconfigure terminal 进入配置状态 vlan vlan-id 输入一个VLAN号,然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。name vlan-name(可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字mtu mtu-size(可选)改变MTU大小End 退出show vlan name vlan-name|id vlan-id 验证copy running-config startup config(可选)保存配置用no vlan name 或 no vlan mtu 退回到缺省的vlan配置状态,交换机的基本配置-VLAN,举例如下:Switch#configure terminalSwitch(config)#vlan 20Switch(config-vlan)#name test20Switch(config-vlan)#end,交换机的基本配置-VLAN,也可以在enable状态下，进行VLAN配置:vlan database 进入VLAN配置状态vlan vlan-id name vlan-name 加入VLAN号及VLAN名vlan vlan-id mtu mtu-size(可选)修改MTU大小Exit 更新VLAN数据庫并退出show vlan name vlan-name|id vlan-id 验证配置copy running-config startup config 保存配置（可选）举例如下：Switch#vlan databaseSwitch(vlan)#vlan 20 name test20Switch(vlan)#exitAPPLY completed.Exiting.Switch#删除VLAN,交换机的基本配置-VLAN,当删除一个处于VTP服务器的交换机上删除VLAN时，则此VLAN将在所有相同VTP的交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意当删除一个VLAN时，原来属于此VLAN的端口将处于非激活的状态，直到将其分配给某一VLAN。configure terminal 进入配置状态no vlan vlan-id 删除某一VLAN.End 退出show vlan brief 验证copy running-config startup config 保存,交换机的基本配置-VLAN,将端口分配给一个VLANStep1 configure terminal进入配置状态Step2 interface interface-id进入要分配的端口Step3 switchport mode access定义二层口Step4 switchport access vlan vlan-id把端口分配给某一VLANStep5 end退出Step6 show running-config interface interface-id 验证端口的VLAN号Step7 show interfaces interface-id switchport验证端口的管理模式和VLAN情况Step8 copy running-config startup-config保存配置使用 default interface interface-id 还原到缺省配置状态。,交换机的基本配置-VLAN,举例如下：Switch#configure terminal Enter configuration commands,one per line.End with CNTL/Z.Switch(config)#interface fastethernet0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2Switch(config-if)#end Switch#,交换机的基本配置-VLAN,配置VLAN Trunks Step1 configure terminal进入配置状态Step2 interface interface-id进入端口配置状态Step3 switchport trunk encapsulation isl|dot1q|negotiate配置trunk封装ISL 或 802.1Q 或自动协商Step4 switchport mode dynamic auto|desirable|trunk配置二层trunk模式。dynamic auto自动协商是否成为trunkdynamic desirable把端口设置为trunk如果对方端口是trunk,desirable,或自动模式trunk设置端口为强制的trunk方式，而不理会对方端口是否为trunkStep5 switchport access vlan vlan-id(可选)指定一个缺省VLAN,如果此端口不再是trunkStep6 switchport trunk native vlan vlan-id指定802.1Q native VLAN号 Step7 end退出Step8 show interfaces interface-id switchport显示有关switchport 的配置Step9 show interfaces interface-id trunk显示有关trunk的配置Step10 copy running-config startup-config保存配置,交换机的基本配置-VLAN,举例：Switch#configure terminal Enter configuration commands,one per line.End with CNTL/Z.Switch(config)#interface fastethernet0/4 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#end,交换机的基本配置-VLAN,定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用 switchport trunk allowed vlan remove vlan-list 来去掉某一VLAN 回到允许所有VLAN通过时,可用no switchport trunk allowed vlan 端口配置命令.,交换机的基本配置,Step1 configure terminal进入配置状态Step2 interface interface-id进入端口配置Step3 switchport mode trunk配置二层口为trunkStep4 switchport trunk allowed vlan add|all|except|remove vlan-list(可选)配置trunk允许的VLAN.使用add,all,except,remove关健字Step5 end退出Step6 show interfaces interface-id switchport 验证VLAN配置情况.Step7 copy running-config startup-config保存配置,交换机的基本配置,举例如下:Switch(config)#interface fastethernet0/1Switch(config-if)#switchport trunk allowed vlan remove 2Switch(config-if)#end,交换机的基本配置,配置Native VLAN（802.1q）封装802.1q的trunk端口可以接受带有标签和不带标签的数据流，交换机向native vlan传送不带标签的数据流，缺省情况下native VLAN是1 使用no switchport trunk native vlan 端口配置命令回到缺省的状态,交换机的基本配置,Step1 configure terminal进入配置状态Step2 interface interface-id进入配置成802.1qtrunk的端口Step3 switchport trunk native vlan vlan-id配置native VLAN号Step4 end退出Step5 show interfaces interface-id switchport验证native VLAN配置Step6 copy running-config startup-config保存配置,交换机基本配置举例,sh runSystem software version:2.61 Build Aug 7 2005 ReleaseBuilding configuration.Current configuration:2691 bytes!version 1.0ip routing algorithm CRC32_UPPER!hostname JGF-S3550vlan 1!vlan 2!vlan 3!vlan 4!vlan 5!vlan 6 name nongjingxiao!vlan 7 name nongjingxiao-More-!vlan 8 name jingjixuexiao!vlan 9 name jingjixuexiao!vlan 100!,交换机基本配置举例,ip access-list extended permitsam permit ip 10.10.1.0 0.0.0.255 host 10.10.100.254 permit ip 10.10.5.0 0.0.0.255 host 10.10.100.254 deny ip any host 10.10.100.254!enable secret level 1 5-xpxgkE,7ywxhl&-9ytein.8vxfjo+/enable secret level 15 5-xpx-/-a7ywx1d9yt+.tb8vx,|7zy!interface GigabitEthernet 0/1 medium-type fiber flowcontrol auto switchport mode trunk ip access-group permitsam in!interface GigabitEthernet 0/2 medium-type fiber flowcontrol auto switchport mode trunk ip access-group permitsam in!interface GigabitEthernet 0/3 medium-type fiber flowcontrol auto switchport mode trunk ip access-group permitsam in!interface GigabitEthernet 0/4 flowcontrol auto switchport mode trunk ip access-group permitsam in,交换机基本配置举例,!interface GigabitEthernet 0/5 switchport access vlan 2 ip access-group permitsam in!interface GigabitEthernet 0/6 switchport access vlan 2 ip access-group permitsam in!interface GigabitEthernet 0/7 switchport access vlan 2 ip access-group permitsam in!interface GigabitEthernet 0/8 switchport access vlan 2 ip access-group permitsam in!interface GigabitEthernet 0/9 switchport access vlan 4 ip access-group permitsam in!interface GigabitEthernet 0/10 switchport access vlan 4 ip access-group permitsam ininterface GigabitEthernet 0/11 description-TO-SAM-FUWUQI-switchport access vlan 100!interface GigabitEthernet 0/12 no switchport description-TO-ROUTE-ip address 10.0.0.2 255.255.255.252,交换机基本配置举例,interface Vlan 1 ip address 10.10.1.1 255.255.255.0!interface Vlan 2 ip address 10.10.2.1 255.255.255.0!interface Vlan 3 ip address 10.10.3.1 255.255.255.0!interface Vlan 4 ip address 10.10.4.1 255.255.255.0 interface Vlan 5 ip address 10.10.5.1 255.255.255.0!interface Vlan 6 description-to-nongjingxiao-ip address 10.10.6.1 255.255.255