交换机原理及案例

交换机原理及案例,主讲：厉超伦,Page 2,课程目标,描述交换机的作用 配置交换机 划分并配置VLAN 交换机的一般维护 完成交换机常见故障排查,学习完本课程，您应该能够：,Page 3,课程内容,交换机 配置交换机 配置VLAN 交换机软件保存和升级 交换机密码恢复 交换机故障分类和排查,Page 4,什么是交换机？,交换机是一种连接各类服务器及终端并负责它们之间数据接收和转发的设备。 工作在OSI模型中的第二层，即数据链路层,Page 5,交换机的主要功能,MAC地址学习 转发/过滤 消除回路 流量控制 虚拟局域网（VLAN）,Page 6,MAC地址表,Switchdisplay arp Protocol Address Age (min) Hardware Addr Type Interface Internet 192.168.0.9 11 000d.4829.203a ARPA Vlan100 Internet 192.168.0.10 - 000b.fdd5.62ff ARPA Vlan100 Internet 211.69.55.32 - 000b.fdd5.62ff ARPA Vlan9 Internet 211.69.55.1 1 000d.4829.203e ARPA Vlan9 Internet 10.0.0.200 0 0003.ba2b.be20 ARPA Vlan1 Internet 10.0.0.254 - 000b.fdd5.62ff ARPA Vlan1,Page 7,交换机与集线器（一）,集线器（hub） 它是一种共享式设备,它是7层网络协议中第一层里的设备，它的工作原理是当一个端口收到数据包后，发一个广播到所有端口，每个端口收到数据包后，检查包信息中的目标地址是不是自己，如果是就接收，如果不是就丢掉，一般是在同一时间只能有一条线路是通的，如果其他口上的设备要发送或接收数据，就要等待。 交换机(usb转串口必须安装驱动才可使用）。 交换机的特点是独占,它是7层网络协议中第二层的设备，一般每个端口都可以同时进行收或发。,Page 8,交换机与集线器（二）,冲突域 在同一个冲突域中的每一个节点都能收到所有被发送的帧 CSMA/CD（载波侦听/多路访问/冲突检测 ） 广播域 网络中能接收任一设备发出的广播帧的所有设备的集合,Page 9,交换机与集线器（三）,Page 10,交换机与集线器（四）,Page 11,交换机与集线器（五）,Page 12,数据转发方式,交换机端口数较多，数据传输效较高。以太网交换机采用两种转发方式来实现数据帧的转发。 直通交换(Cut-Through) 从一个节点直接发送到另一接点 存储转发交换(Store-Forward),Page 13,三层交换技术,三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。简单的说，三层交换技术就是“二层交换技术 + 三层转发”。 一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是两者的有机结合，而不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。 简单地说：就是交换机有了路由器功能,Page 14,虚拟局域网（VLAN）,VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 简单地说：就是把一个物理网络分成若干个逻辑网络。,Page 15,虚拟局域网（VLAN）,VLAN的优点有三个： 端口的分隔。 即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 网络的安全。 不同VLAN不能直接通信，杜绝了广播信息的不安全性。 灵活的管理。 更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。,Page 16,虚拟局域网（VLAN）,VLAN的划分 基于端口 基于MAC地址 基于路由 VLAN成员类型 Access Trunk,Page 17,Trunk,Trunk Trunk 是连接将一个或多个以太网交换接口和其他的网络设备（如路由器或交换机）的点对点链路，一个Trunk 可以在一条链路上传输多个VLAN 的流量。Trunk 采用802.1Q 标准封装。,Page 18,课程内容,交换机 配置交换机 配置VLAN 交换机软件保存和升级 交换机密码恢复 交换机故障分类和排查,Page 19,配置交换机,初始配置 将配置线缆连接到PC机串口 打开超级终端或其它远程管理软件（SecureCRT） 设置串口属性,Page 20,配置交换机,初始配置 配置交换机名称 配置交换机地址 配置特权模式密码,Page 21,配置交换机,初始配置 进入系统视图 system-view 配置管理地址 Switch interface vlan-interface 1 Switch ip address 192.168.1.1 255.255.255.0 Switch quit (ctrl+z) ,Page 22,Sysname luge Display vlan all System view Interface vlan的id号,Page 23,配置交换机,初始配置 配置远程管理Telnet Switch user-interface vty 0 4 Switch authentication-mode password Switch set authentication password simple 123 Switch user privilege level 3,Page 24,配置交换机,配置超级终端密码 Switchuser-interface aux 0 4 Switchauthentication-mode password Switchset authentication password simple 123 Switchuser privilege level 3,Page 25,配置交换机,远程配置 远程连接交换机 telnet 192.168.1.1,Page 26,配置交换机,远程配置 修改交换机名称 Switch sysname word 修改全局模式密码 Switch set authentication password simple/cipher,Page 27,配置交换机,远程配置 修改远程登录密码 Switch user-interface vty 0 4 switch-ui-vty0-4authentication-mode password switch-ui-vty0-4 set authentication password simple 123 switch-ui-vty0-4 user privilege level 3 修改交换机系统时间 clock set hh:mm:ss date month year,Page 28,配置交换机,远程配置 修改端口配置 system-view Switchinterface ethernet 1/0/1 Switch- ethernet 1/0/1 speed 100 Switch- ethernet 1/0/1duplex full Switch- ethernet 1/0/1port link-type access Switch- ethernet 1/0/1port access vlan 2,Page 29,配置交换机,远程配置 保存配置 save 每次修改完配置，在确认配置没有问题后需要将配置保存到flash中。,Page 30,课程内容,交换机 配置交换机 配置VLAN 交换机软件保存和升级 交换机密码恢复 交换机故障分类和排查,Page 31,配置VLAN,默认VLAN 可网管交换机都有一个默认的VLAN 1，所有的端口都属于VLAN 1 建立新的VLAN sys Switchvlan 2 Switch-vlan2 name word Switch-vlan2 quit,Page 32,配置VLAN,将端口划入新建的VLAN Switchvlan 10 Switch-vlan10port ethernet 1/0/11 Switch-vlan10port ethernet 1/0/12 to ethernet 1/0/15,Page 33,配置VLAN,配置VLAN IP地址： system-view Switch vlan 2 Switch interface vlan-interface 2 switch-Vlan-interface2 ip address 192.168.1.1 255.255.255.0 配置Trunk： switchinterface GigabitEthernet 1/1/3 switch-GigabitEthernet1/1/3port link-type trunk SwitchB-GigabitEthernet1/1port trunk permit vlan 10 20 switch-GigabitEthernet1/1/3port trunk permit vlan all,Page 34,绑定MAC和IP地址,system-view switchinterface ethernet 1/0/1 switch-Ethernet1/0/1am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 switch-Ethernet1/0/1undo am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1,Page 35,课程内容,交换机 配置交换机 配置VLAN 交换机软件保存和升级 交换机密码恢复 交换机分类故障和排查,Page 36,交换机软件保存和升级,Page 37,交换机软件保存和升级,Page 38,交换机软件保存和升级, ping 192.168.0.104 dir ftp 192.168.0.104 ftp put config.cfg 或s36si_e-cmw310-r1602p01.bin Switch bye,Page 39,交换机软件保存和升级,ftp 192.168.0.104 Switch get s5600_v407.btm 或 s5600-vrp310-r1510p09.bin Switch bye boot bootrom s5600_v407.btm 或 boot boot-loader s5600-vrp310-r1510p09.bin reboot,Page 40,课程内容,交换机 配置交换机 配置VLAN 交换机软件保存和升级 交换机密码恢复 交换机故障分类和排查,Page 41,交换机密码恢复,1.重启交换机： reboot 下转后一页,Page 42,交换机密码恢复,配置计算机上运行超级终端程序，启动交换机，根据超级终端显示的提示按Ctrl+B，进入BOOTROM主菜单： BOOT MENU 1. Download application file to flash 下载应用程序