交换机高级培训.ppt

《交换机高级培训.ppt》由会员分享，可在线阅读，更多相关《交换机高级培训.ppt（91页珍藏版）》请在三一办公上搜索。

1、1,交换机高级培训,2,交 换 机 高 级 培 训,一、局域网互连,二、交换技术,三、交换技术的具体实现-交换机技术,四、Cisco产品局域网组网的技术原理,五、Cisco Catalyst交换机发展历史,六、Catalyst产品（5000、6500等）简介,七、Catalyst产品（5000、6500等）配置讲解,3,交 换 机 高 级 培 训,一、局域网互连,LAN 互连-指LAN之间、LAN和WAN之间、LAN和大型主机之间彼此连接起来，以实现用户对所互连的网络的资源共享及通讯。,中继器网桥路由器网关,4,交 换 机 高 级 培 训,一、局域网互连,中继器、网桥、路由器、网关在OSI分层

2、中所处地位,5,交 换 机 高 级 培 训,一、局域网互连,LAN互连设备的发展,中继器,网桥,交换机,路由交换机,集线器,6,交 换 机 高 级 培 训,一、局域网互连,中继器、网桥、路由器、网关变化后在OSI分层中所处地位,得宜于交换技术的改造,7,交 换 机 高 级 培 训,二、交换技术,交换是指根据数据单元中的头信息，将来自一个或多个输入端口的信元或帧移动到一个或多个输出端口,输入数据,输入,输出,输出数据,交换定义,8,交 换 机 高 级 培 训,二、交换技术,交换技术,第2层交换技术,第3层交换技术,交换总线,交换矩阵,基于硬件的路由,基于流或标签的路由,9,交 换 机 高 级 培

3、 训,二、交换技术,为什么要交换？,10,交 换 机 高 级 培 训,发送表,CPU,00-0e1-00-00-00-00 2/3,二、交换技术,第2层交换技术,为什么要交换？,11,交 换 机 高 级 培 训,多层交换,多个Layer2 网络之间产生通讯瓶颈,二、交换技术,Layer2 网络,Layer2 网络,为什么要交换？,12,交 换 机 高 级 培 训,二、交换技术,第3层交换技术,基于硬件的路由,基于流或标签的路由,为什么要交换？,13,交 换 机 高 级 培 训,二、交换技术,第3层交换技术,L3交换解决方案,基于核心模型的方案,基于边缘多层模型的方案,14,交 换 机 高 级

4、培 训,二、交换技术,回顾,15,交 换 机 高 级 培 训,二、交换技术,交换技术,第2层交换技术,第3层交换技术,回顾,基于MAC地址转发帧,基于网络层目的地址转发分组,16,交 换 机 高 级 培 训,VLAN技术,VLAN技术的核心是通过路由和交换设备在网络的物理拓扑结构基础上建立 一个逻辑网络，以使得网络中任意几个LAN段或(和)单站能够 组合成一个逻辑上的局域网,二、交换技术,17,交 换 机 高 级 培 训,VLAN技术,二、交换技术,覆盖范围不受距离限制,建立在交换网络的基础之上,属于OSI第二层技术,有更好的安全性,18,交 换 机 高 级 培 训,VLAN技术,VLAN划分

5、方法,根据协议分组,根据MAC地址分组,根据端口分组,二、交换技术,19,交 换 机 高 级 培 训,VLAN技术,根据协议分组,二、交换技术,20,交 换 机 高 级 培 训,VLAN技术,根据协议分组,二、交换技术,VLAN A,VLAN B,21,交 换 机 高 级 培 训,VLAN技术,根据MAC地址分组,二、交换技术,22,交 换 机 高 级 培 训,VLAN技术,根据MAC地址分组,二、交换技术,VLAN A,VLAN B,23,交 换 机 高 级 培 训,VLAN技术,根据端口分组,二、交换技术,24,交 换 机 高 级 培 训,VLAN技术,根据端口分组,二、交换技术,VLAN

6、 A,VLAN B,手工修改,25,交 换 机 高 级 培 训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,全部在同一个广播域内,划 分 VLAN 前,26,交 换 机 高 级 培 训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,划 分 VLAN 后,VLAN1,VLAN2,VLAN1,VLAN2,27,交 换 机 高 级 培 训,VLAN技术,VLAN信息通信,二、交换技术,划分VLAN后会产生什么问题?,划 分 VLAN 后,交换机内通讯,VLAN间通讯,VLAN内通讯,交换机间通讯,28,交 换 机 高 级 培 训,VL

7、AN技术,VLAN间信息通信,二、交换技术,划分VLAN后会产生什么问题?,VLAN间通讯,工作在第三层,工作在第二层,VLAN内通讯,29,交换机,交 换 机 高 级 培 训,三、交换技术的具体实现-交换机技术,交换机是采用交换技术的网桥设备,什么是交换机?,网桥,30,交 换 机 高 级 培 训,三、交换技术的具体实现-交换机技术,交换机和网桥之间的基本不同点,交换机的端口数一般比网桥多,交换机的内部结构与网桥完全不同,31,交 换 机 高 级 培 训,三、交换技术的具体实现-交换机技术,交换机具有的基本特征,输入端口和输出端口,内置的管理软件，用于定制交换机的配置并监视其状态,用于将数据

8、从输入端口传递到输出端口的交换矩阵,内置的控制软件/硬件，它们负责管理缓冲区、实现信元/帧的处理、多路复用 和多路分解，以及执行交换机的信令,32,交 换 机 高 级 培 训,三、交换技术的具体实现-交换机技术,交换机的组成,管 理 软 件,控 制 软 件/硬 件,输出端口,输入端口,33,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,对 VLAN技术的体现,对多层交换技术的体现,对安全性的体现,34,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,专有硬件ASICs 提供了:高性能，基于硬件的Layer 3 交换和服务，保证低延迟软件提供

9、了:路由协议，提供可伸缩性:连接信息主干网冗余度动态负载平衡，以及主干网中的快速集中适用于网络服务的多协议支持,对多层交换技术的体现,35,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,高性能，可伸缩的体系交换容量达2 Mpps添加 NFFCs到 Layer 2 扩展 Layer 3的交换器Layer 2低延迟Layer 3交换兼容性可同现有基本设施协作简单升级到现有Catalyst 5000s使用现有路由协议,不改变端站点完全兼容IETF协议和标准,路由交换器模块,NetFlow 功能卡(NFFC),简单升级到 Catalyst 5000 Supervisor I

10、II,对多层交换技术的体现,36,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,对 VLAN等关联技术理解的体现,引入了管理域的概念,Trunking技术的使用,37,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,管理域概念,管理域1,管理域2,VLAN1,VLAN2,VLAN3,VLAN4,必须在同一个局域网内,在一个管理域中可有多个VLAN,38,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,管理域概念 VTP(VLAN Trunking Protocol),管理域1,管理域2,VLAN1,VLAN2,VL

11、AN3,VLAN4,在交换机之间通告VLAN配置信息,39,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,管理域概念 VTP(VLAN Trunking Protocol),VTP Server 模式VTP Client 模式VTP Transparent 模式,40,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,Trunking技术的使用,连接两个具有 VLAN能力的交换设备,连接的两端必须具有相同的设置 speed duplex 模式,可以传输VLAN信息数据,41,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的

12、体现,Trunking技术的使用,连接两个具有 VLAN能力的交换设备,42,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,Trunking技术的使用,连接两个具有 VLAN能力的交换设备,43,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,企业服务器,网络接口卡,Fast EtherChannel方案,Catalyst5000 Switches,Cisco 7500 Routers,Trunking技术的使用,44,交 换 机 高 级 培 训,四、Cisco产品局域网组网中技术原理的体现,回顾,物理层EtherChannel PortF

13、astUpLinkFast,链路层ISL 802.1q 802.10 LANE每VLAN的扩展树,网络层 HSRPCisco IOS 路由协议,45,交 换 机 高 级 培 训,8,五、Cisco Catalyst交换机发展历史,46,交 换 机 高 级 培 训,8,五、Cisco Catalyst交换机发展历史,47,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx产品简介,操作系统,主管模块,线 卡,48,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,操作系统,移动性和安全性服务BOOTP 和 DHCP 中继T

14、ACACS+访问控制表,可靠性和业务工程服务HSRP负载平衡上行链路和快速端口,QoS 服务(W)REDWFQ每端口多队列,VLAN 访问ISL,DISL,802.1Q VTP动态 VLANs用户跟踪,路由服务IP,IPX,AppleTalk,DECNet,SNA,XNSCLNS,Vines,IP 多点广播t路由重分发,49,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,操作系统,不是标准的Cisco IOS 主要在表现上的区别是：A、不使用configure terminal命令，使用set命令。B、使用主机名提示+(enable)替代#C、使

15、用！命令使用上一次输入命令 D、查看历史使用history命令 E、使用session命令进入各个模块,50,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,主管模块(监控机 Supervisor),目的是为5K提供交换功能。其上存有NVRAM,用来保存所有接口的配置信息。它的位置必须在位于槽口1中，畚份模块位于槽口2中。,其分类有：Supervisor Engine Supervisor Engine Supervisor Engine,51,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,Super

16、visor模块,模块化上行链路:2-端口 TX,FE channel 2-端口MM FX,FE channel 2-端口SM FX,FE channel 4-端口TX,FE channel 2-端口Gigabit Ethernet 4-端口MM FX,FE channel 4-端口SM FX,FE channel,模块化功能卡支持 5000,5500,5505,5509模块化上行链路:快速 EtherChannel/千兆以太网简单的软件升级，即可升级至支持 Layer 3交换支持 3.6 Gbps 交叉体系更高的网络管理性能,52,交 换 机 高 级 培 训,六、Cisco Catalyst

17、5xxx 6xxx系列产品简介,Supervisor模块,其存储设备共有三个：,FLASH,PCMCIA槽1,PCMCIA槽2,存储操作系统的指令PCM在使用前需要用format命令格式化,NVRAM,RAM,ROM,存储交换机的配置文件,存储交换机中正在运行的软件,破解密码,必须在位于槽口1中，畚份模块位于槽口2中,53,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,线 卡,以 太 线 卡,快 速 以 太,FDDI 线卡,ATM 线卡,千 兆 以 太,54,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品

18、简介,路由交换模块(RSM),基于RSP II体系的路由交换器模块完整的Cisco IOS 11.2P,11.3T，带 IPSec 到Catalyst交换总线的高带宽接口高性能?70,000 pps 通用协议,体系和命令集可选Catalyst VIP两种支持,2种端口适配器新端口适配器支持:加密服务适配器带 ISL的快速以太网令牌环网络中的IBM功能支持 交换模块CE3,ATM,ISDN BRI 功能,55,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,路由交换模块(RSM),目的：实现VLAN之间的帧路由有自己的NVRAM、闪存、RAM和处理器

19、自身带有真正的Cisco IOS,是一个路由器 提供所有Cisco IOS路由服务,56,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,提供在交换机内部执行,路 由,路由交换模块(RSM),57,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,统一设置处理,不可设置处理,LightStream ATM它有自己的标准控制台和辅助 端口、CPU、PCMCIA等,模块处理,路由交换模块(RSM),58,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx系列产品简介,路由交换模块

20、(RSM),存储设备：,FLASH,PCMCIA槽,NVRAM,RAM,通常采用在Slot 0 位上PCMCIA卡上的flash存储器来存储配置文件,ROM,破解密码,59,交 换 机 高 级 培 训,六、Cisco Catalyst 5xxx 6xxx产品简介,千兆以太网,2-端口 GE 上行链路模块管理上的模块1000BaseCX,SX,LX3-端口 GE 交换器模块:10000BaseCX,SX,LX(GBIC)9-端口 GE 局域交换模块:每模块24 Gbps17.8 Mpps 吞吐量每端口GBIC 接口 用于 1000Base CX,SX,LX,60,交 换 机 高 级 培 训,六、

21、Cisco Catalyst 5xxx 6xxx产品简介,千兆以太网,平衡铜缆Xcvr,SWL光缆Xcvr,非屏蔽双绞线Xcvr,8B/10B编码/解码,逻辑 媒体网关接口?GMII(可选),铜缆 PHY编码/解码,媒体访问控制(MAC)全双工和/或半双工,LWL光缆Xcvr,多模光缆,以太网上层,单模或多模光缆,非屏蔽双绞线,屏蔽的平衡铜缆,MAC,PHY,IEEE 802.3z 目标使用 802.3 帧格式半双工和全双工使用 CSMA/CD可选流控制对已安装媒体的向上兼容性揗AC 和 PHY标准简单充分利用现有技术,61,交 换 机 高 级 培 训,七、Cisco Catalyst 5xx

22、x 6xxxx配置讲解,系统命令介绍,基本配置命令介绍,基本网络配置命令介绍,62,交 换 机 高 级 培 训,引 导浏 览备 份恢复缺省配置升 级,系统命令介绍,七、Cisco Catalyst 5xxx 6xxxx配置讲解,63,交 换 机 高 级 培 训,系统命令介绍,整体机器引导,RSM模块引导,引 导,七、Cisco Catalyst 5xxx 6xxxx配置讲解,64,交 换 机 高 级 培 训,系统命令介绍,整体机器引导,七、Cisco Catalyst 5xxx 6xxxx配置讲解,65,交 换 机 高 级 培 训,系统命令介绍,RSM模块引导,通过配置寄存器值,七、Cisco

23、 Catalyst 5xxx 6xxxx配置讲解,66,交 换 机 高 级 培 训,系统命令介绍,整体机器备份,RSM模块备份,备 份,七、Cisco Catalyst 5xxx 6xxxx配置讲解,67,交 换 机 高 级 培 训,系统命令介绍,整体机器备份,七、Cisco Catalyst 5xxx 6xxxx配置讲解,68,交 换 机 高 级 培 训,系统命令介绍,七、Cisco Catalyst 5xxx 6xxxx配置讲解,对于除ATM模块外的模块,clear conf all-除ATM外所有模块-指定模块 rmon,对于ATM模块,使用session命令进入相应的模块配置状态,再使

24、用相关命令修改,恢复缺省配置,69,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本配置命令介绍,设置系统名称(alias),设置alias命令,set ip alias 主机名 ip address,查看alias命令,show ip alias 主机名,70,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本配置命令介绍,设置域名服务,启动DNS命令,set ip dns enable disable,设置DNS命令,set ip dns server ip address primary,查看D

25、NS命令,show ip dns,71,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VTP(VLAN Trunking Protocol,VLAN主干协议),VTP信息,72,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VTP(VLAN Trunking Protocol,VLAN主干协议),VTP Server,VTP Clinet,73,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令

26、介绍,设置VTP(VLAN Trunking Protocol,VLAN主干协议),配置管理域,set vtp domain 名称,设置一个交换机为主要VMPS并加载文件,加载后放入RAM中，以后每次重启从TFTP中加载,set vmps tftp tftpserver ip地址 VMPS数据库文件名,启动VMPS,74,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VLAN,设置VLAN命令,set vlan vlan号 name type state said mtu ring bridge parent mode s

27、tp translation backupcrf aremaxhop stemaxhop,75,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置Trunking,show port capablities 端口名称,Switch_A(enable)show port capabilites 1/1Model WS-X5530Port1/1Type1000BaseSXSpeed1000DuplexfullTrunk encap type802.1Q,ISLTrunk mode on,off,desirable,auto,non

28、egotiateChannelno,可用中继标记类型,可用中继模式类型,76,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置Trunking,确定中继模式,77,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置Trunking,设置中继命令,set trunk 模块号/端口号 on vlans 中继封装方法 off isl desirable dot1q auto dot10 nonnegtiate lane,Switch_A(enable)set tr

29、unk 1/1 on islPort(s)1/1 trunk mode set to on.Port(s)1/1 trunk type set to isl.,vlans默认在1-1005 表示trunking作用的范围,78,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置Trunking技术中快速以太网通道和千兆以太网通道配置方法),设置通道命令,set port channel 将作为通道的端口 on off desirable auto,在设置的两个交换机上，设置成portchannel功能的端口 必须在同一个VLA

30、N之中必须拥有相同的端口有限级和端口成本,79,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置STP,设置网桥默认的优先级命令,set spantree priority 网桥优先级vlan,设置端口对所有VLAN的成本,set spantree portcost 模块号/端口号成本,设置端口对特定VLAN的成本,set spantree portvlancost 模块号/端口号 cost 成本 vlan,设置端口对所有VLAN的优先级,set spantree portpri 模块号/端口号优先级vlan,设置端口对特定

31、VLAN的优先级,set spantree portvlancost 模块号/端口号优先级vlan,80,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VMPS,系统根据,收到的第一帧的源MAC地址,VLAN成员策略服务器(VMPS),决定动态VLAN划分,81,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VMPS,VMPS,VMPS是拥有TFTP服务器下载的文本文件(即VLAN与 MAC地址映射)的Catalyst交换机。,VMPS客户机,VMPS

32、客户机从VMPS交换机上获得动态VLAN设置信息,也是Catalyst交换机。,VMPS数据库,保存VLAN与 MAC地址映射的文本文件(即VMPS数据库)的且拥有TFTP服务的计算机。,82,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VMPS,VMPS服务器,VMPS客户机,VMPS客户机,TFTP服务器,拥有VMPS数据库,第一步：VMPS服务器从TFTP服务器上取文本文件,第二步：VMPS客户机从VMPS服务器上取数据,83,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲

33、解,基本网络配置命令介绍,设置VMPS,收集MAC地址到VLAN的映射,创建VMPS数据库(文本文件),交给VMPS服务器、客户机,设置一个交换机为主要VMPS并加载文件,加载后放入RAM中，以后每次重启从TFTP中加载,set vmps tftp tftpserver ip地址 VMPS数据库文件名,84,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VMPS,启动VMPS,set vmps state enable disable,启动使用动态VLAN的各端口,set port membership 模块号/端口号 d

34、ynamic,85,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置VMPS,从指定VMPS Server上获得动态VLAN信息,set vmps server vmps的IP地址 primary,查询vmps设置,show vmps macshow vmps servershow vmps,设置其他交换机为VMPS客户机,86,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置安全过滤,87,交 换 机 高 级 培 训,七、Cisco Catalyst 5

35、xxx 6xxxx配置讲解,基本网络配置命令介绍,设置协议过滤组的可设置模式,88,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置安全过滤,按端口协议,启动端口协议过滤,set protocolfilter enable,设置端口协议过滤,set protocol 模块号/端口号 ip on ipx off group auto,Switch_A(enable)set port protocol 2/1-12 ip onIP Protocol set to on mode ports 2/1-12Switch_A(enab

36、le)set port protocol 2/1-12 ipx offIPX protocol disabled on ports 2/1-12Switch_A(enable)set port protocol 2/1-12 group offGroup protocol disabled on prots 2/2-12,查看端口协议过滤,show port protocol,89,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,基本网络配置命令介绍,设置安全过滤,按MAC地址,设置按MAC过滤,set port security 模块号/端口号 enable MAC地址 disable,查询MAC过滤,show port security 模块号/端口号,90,交 换 机 高 级 培 训,七、Cisco Catalyst 5xxx 6xxxx配置讲解,实例讲解,91,交 换 机 高 级 培 训,感 谢！,