网络设备的管理.ppt
网络设备的管理,了解现有网络设备网卡交换机路由器掌握交换机的工作原理及配置 掌握路由器的工作原理及配置方法,5.1 网卡的管理,网卡的功能及工作原理插在微机扩展总线槽内，通过总线与微机连接后部通过T型连接器与同轴电缆相连或者RJ45插口与双绞线相连网卡基本功能基本数据转换（把数据包转换成网络中的传输信号）信息包的装配和拆装网络存取控制数据缓存,5.1 网卡的管理,网卡按带宽划分 10Mbit/s网卡10/100Mbit/s自适应网卡1000Mbit/s吉比特以太网卡,5.1 网卡的管理,网卡按工作对象的不同 服务器专用网卡PC网卡无线局域网网卡,5.1 网卡的管理,网卡的选择,5.2 交换机的管理,网络系统中，交换模式的概念是对共享介质工作模式的改进，主要目的是用于解决带宽问题。交换机作为第2层（数据链路层）网络设备，主要是工作站、服务器、路由器、集线器和其他交换机的集中点。,5.2 交换机的管理（交换机分类）,根据传输介质和传输速度划分以太网交换机快速以太网交换机吉比特以太网交换机10吉比特以太网交换机FDDI交换机ATM交换机令牌网交换机,5.2 交换机的管理（交换机分类）,交换机的工作层次划分,5.2 交换机的管理（交换机分类）,接入层交换机运行在OSI模型的第2层，提供各种服务 汇聚层交换机是多台接入层交换机的汇聚点核心层可以是一个被路由核心或者说第3层核心，该层的交换机使用一系列第2层技术,5.2 交换机的管理,交换机的主要功能地址学习转发和过滤避免环路,5.2 交换机的管理（地址学习）,初始的物理地址表是空的,5.2 交换机的管理（地址学习）,计算机A连接在交换机的E0端口上，并在MAC地址表中保存了一个计算机A与交换机端口E0的映射关系,5.2 交换机的管理（地址学习）,主机D向主机A发送一个帧交换机的缓存中将从E3端口学习到主机D的物理地址从主机D除了端口E3外将向其他所有端口泛洪,5.2 交换机的管理（转发和过滤）,主机A向主机B发送帧目的已知，帧将不在进行泛洪,5.2 交换机的管理（STP）,生成树协议(STP)是DEC开发的一种网桥到网桥协议。,5.2 交换机的管理（STP）,冗余的拓扑排除了单点故障冗余拓扑造成了广播风暴，多帧拷贝，物理地址表不稳定的问题,5.2 交换机的管理（STP）,交换机将持续的转发广播,5.2 交换机的管理（STP）,主机向路由器发送一个单播帧 路由器的物理地址还没有被交换机学到 路由器将接收到同一个帧的两次拷贝,5.2 交换机的管理（STP）,主机X发送一个单播给路由器路由器物理地址还没有被两个交换机学到交换机A和B从端口0上学习到主机的物理地址帧到了路由器 要被泛洪交换机 A和B将不正确的从端口1上学习到主机的物理地址,5.2 交换机的管理（STP）,生成树协议(STP)是DEC开发的一种网桥到网桥协议。生成树协议使用生成树算法，在一个具有冗余路径的容错网络中计算出一个无环路的路径，使一部分端口处于转发状态，而另一部分端口处于阻塞状态，从而生成一个稳定的、无环路的生成树网络拓扑。,5.2 交换机的管理（STP）,生成树协议STP的工作过程每个网络一个根桥每个非根桥一个根端口每个网段一个指定端口,5.2 交换机的管理（STP）,选举根网桥 BPDU=桥协议数据单元(默认=每2秒发送一次)根桥=最小的桥ID 桥ID=桥优先级+桥的物理地址,5.2 交换机的管理（STP）,选择根端口 每个非根网桥上选举出一个根端口，根端口通常处于转发状态,5.2 交换机的管理（STP）,路径开销是从交换机到根桥的所有开销之和,5.2 交换机的管理（STP）,生成树在每个端口转变通过以下几个状态：,5.2 交换机的管理(基本配置),Cisco IOS软件可以提供了网络服务如下：选择网络协议和功能在设备之间提供高速的连接提供安全的接入控制和阻断未经认证的网络用户对网络增长需求提供扩充空间 保证接入的网络资源的可靠性,5.2 交换机的管理(基本配置),5.2 交换机的管理(基本配置),交换机的各种配置模式,5.2 交换机的管理(基本配置),配置交换机的名称和密码,5.2 交换机的管理(基本配置),配置交换机的IP地址和网关,5.2 交换机的管理(基本配置),配置交换机的端口属性,5.2 交换机的管理(基本配置),Switch(config)#ip http server 启用web控制台Switch(config)#ip http port 80 设置http服务器端口配置交换机的WEB功能,5.2 交换机的管理(基本配置),wg_sw_a#show ip Management VLAN:1Domain name:HTTP server:EnabledHTTP port:80RIP:Enabledwg_sw_a#显示交换机的IP地址,5.2 交换机的管理(主要指标),背板带宽 包转发率 端口类型端口速率 端口密度 冗余模块 堆叠能力 VLAN数量 MAC地址数量 三层交换能力,5.3 VLAN的配置,虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。,5.3 VLAN的配置,一个VLAN中的所有设备都是同一广播域的成员一个VLAN是一个逻辑的子网，共享一个网络地址VLAN成员大多是基于交换机上的端口号来划分交换机允许在同一台交换机上可存在多个VLAN,5.3 VLAN的配置,一个 VLAN=一个广播域=逻辑子网,5.3 VLAN的配置,VLAN的工作原理每个逻辑 VLAN象一个独立的物理网桥 VLAN可以跨越多个交换机Trunk可以承载多个 VLAN,5.3 VLAN的配置,VLAN 的划分静态VLAN由管理员将VLAN静态地分配给端口动态VLAN Catalyst通过VMPS（VLAN Membership Policy Server）支持动态的VALN。,5.3 VLAN的配置,中继链路ISL trunks 可以使VLAN跨过骨干ISL与客户端无关,客户端看不见 ISL头,5.3 VLAN的配置,VLAN主干协议一个VLAN配置信息通告系统保存 VLAN配置信息在整个域内一致VTP只在 trunk口上进行宣告支持多种介质做的trunk(Fast Ethernet,FDDI,ATM),5.3 VLAN的配置,发送或者转发VLAN通告信息同步VLAN信息在NVRAM不保存,Server,Client,Transparent,5.3 VLAN的配置,VLAN的最大数目取决于交换机及交换机端口的数目VLAN1是出厂时定义的缺省VLAN之一VLAN1是缺省的以太网VLANVLAN中继协议（VTP VLAN Trunking Protocol）通告是在VLAN1上发送的,5.3 VLAN的配置,VTP配置原则VTP的域名 VTP模式（服务器/客户端/透明）服务器模式是默认的VTP剪除VTP密码VTP trap值,5.3 VLAN的配置,添加VLAN,vlan vlan#name vlan-name,5.3 VLAN的配置,wg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface ethernet 0/8wg_sw_a(config-if)#vlan-membership static 9,vlan-membership static vlan#|dynamic,将交换端口分配到VLAN上,5.3 VLAN的配置,Switch#vlan databaseSwitch(vlan)#vtp server|client|transparent Switch(vlan)#vtp domain domain-name Switch(vlan)#vtp password passwordSwitch(vlan)#vtp pruningSwitch(vlan)#snmp-server enable traps vtpSwitch(vlan)#exit,5.3 VLAN的配置,5.3 VLAN的配置,5.4 路由器的管理,路由器路由所需要知道的信息：目的地址可学习的源可能路径最好路径保持并检验路由信息,5.4 路由器的管理,路由器的路由表建立路由器通过路由协议可以学习到非直连网段的信息,5.4 路由器的管理,静态路由由管理员手动输入到路由表中的路由不占用网络带宽不会随着网络的拓扑变化而变化，缺少灵活性,动态路由由路由器通过动态学习得到的路由占用网络带宽和资源会随着网络的拓扑变化而变化，非常灵活,5.4 路由器的管理,Router(config)#ip route network mask address|interfacedistance permanent,到达某一个目标网络的静态路由的用法,5.4 路由器的管理,静态路由是单向的，通常用于一个末梢网络的出口,ip,5.4 路由器的管理,到达所有未知网络的路由的数据包将通过路由器A，这是默认路由的用法,ip,5.4 路由器的管理,使用show ip route命令查路由表用ping命令检测网络的连通性,5.4 路由器的管理,设备吞吐量 端口吞吐量 路由表能力 背板能力 转发延迟 CPU 内存,
