交換機配置教案

1、交換機基本配置、分布層及核心層設(shè)計引入：通過講解上次課程的練習(xí)、交換機的發(fā)展史將課堂引入，將思科交換機模擬軟件PacketTracer的結(jié)構(gòu)和使用進行簡單的說明。新授：一、 交換機的基本配置交換機的管理方式：帶外管理 （控制口Consle管理）通過帶外對交換機進行管理(PC 及交換機直接相連)帶內(nèi)管理 通過Telnet 對交換機進行遠(yuǎn)程管理 通過Web 對交換機進行遠(yuǎn)程管理通過SNMP 工作站對交換機進行遠(yuǎn)程管理 交換機的命令行操作模式：用戶模式特權(quán)模式全局配置模式端口模式 l 用戶模式 進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。用戶模式

2、提示符為switchl 特權(quán)模式 由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為switch#l 全局配置模式 屬于特權(quán)模式的下一級模式，該模式下可以配置交換機的全局性參數(shù)（如主機名、登錄信息等）。在該模式下可以進入下一級的配置模式，對交換機具體的功能進行配置。全局模式提示符為switch(config)#l 端口模式 屬于全局模式的下一級模式，該模式下可以對交換機的端口進行參數(shù)配置。端口模式提示符為switch(config-if)#注意：Exit命令是退回到上一級操作模式。End命令是指用戶從特權(quán)模式以下級

3、別直接返回到特權(quán)模式。交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能。配置交換機的設(shè)備名稱和配置交換機的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機的設(shè)備名稱。當(dāng)用戶登錄交換機時，你可能需要告訴用戶一些必要的信息。你可以通過設(shè)置標(biāo)題來達(dá)到這個目的。你可以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。Banner motd配置交換機每日提示信息motd message of the day。Banner login配置交換機登錄提示信息，位于每日提示信息之后。查看交換機的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Show version查看交換機的版本信息，可以查看到

4、交換機的硬件版本信息和軟件版本信息，用于進行交換機操作系統(tǒng)升級時的依據(jù)。Show mac-addressress-table查看交換機當(dāng)前的MAC地址表信息。Show running-config查看交換機當(dāng)前生效的配置信息。關(guān)于銳捷的設(shè)備：1、銳捷全系列交換機Fastethernet接口默認(rèn)情況下是10Mbit/s或100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)。默認(rèn)情況下，所有交換機端口均開啟。2、銳捷全系列交換機Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機基本配置1、交換機命令行操作模式的進入。switchenable 14(password:student

5、) !進入特權(quán)模式switch#switch#configure terminal !進入全局配置模式switch(config)#switch(config)#interface fastethernet 0/5 !進入交換機F0/5的接口模式switch(config-if)switch(config-if)#exit !退回到上一級操作模式switch(config)#switch(config-if)#end !直接退回到特權(quán)模式switch#2、交換機命令行基本功能。幫助信息switch ? !顯示當(dāng)前模式下所有可執(zhí)行的命令 disable Turn off privileged c

6、ommands enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system ping Send echo messages rcommand Run command on remote switch show Show running system information telnet Open a telnet connectiontraceroute Trace route to destinationswitch#co? !顯示當(dāng)前模式

7、下所有以co開頭的命令configure copyswitch#copy ? !顯示copy命令后可執(zhí)行的參數(shù)flash: Copy from flash: running-config Copy from current system configuration startup-config Copy from startup configuration tftp: Copy from tftp: xmodem Copy from xmodem 命令的簡寫switch#conf ter !交換機命令行支持命令的簡寫，該命令代表configure terminalswitch(config)#

8、命令的自動補齊switch#con (按鍵盤的TAB鍵自動補齊configure) !交換機支持命令的自動補齊switch#configure命令的快捷鍵功能switch(config-if)# Z !Ctrl+Z退回到特權(quán)模式switch#switch#ping sending 5, 100-byte ICMP Echos to ,timeout is 2000 milliseconds.switch#注意事項：1、命令行操作進行自動補齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區(qū)別該命令。如switch# conf可以代表configure，但switch#co

9、無法代表configure，因為co開頭的命令有兩個copy和configure，設(shè)備無法區(qū)別。2、注意區(qū)別每個操作模式下可執(zhí)行的命令種類。交換機不可以跨模式執(zhí)行命令。1.2 交換機的全局配置交換機設(shè)備名稱的配置。switch enable 14(password:123456)switch# configure terminalswitch(config)# hostname 105_switch !配置交換機的設(shè)備名稱為105_switch105_switch(config)#2、交換機每日提示信息的配置。105_switch(config)# banner motd & !配置每日提示信

10、息 為終止符2006-04-14 17:26:54 5-CONFIG:Configured from outbandEnter TEXT message. End with the character &.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT ! !輸入描述信息& !以&符號結(jié)束終止輸入3、驗證測試：105_switch(config)#exit105_switch#exitPress RETURN to get startedwelcome to

11、105_switch,if you are admin,you can config itif you are not admin,please EXIT105_switch注意事項：1、配置設(shè)備名稱的有效字符是22個字節(jié)。2、配置每日提示信息時，注意終止符不能在描述文本中出現(xiàn)。如果鍵入結(jié)束的終止符后仍然輸入字符，則這些字符將被系統(tǒng)丟棄。1.3 交換機端口的基本配置1、交換機端口參數(shù)的配置。switch enableswitch# configure terminalswitch(config)#interface fastethernet 0/1 !進行F0/3的端口模式switch(con

12、fig-if)#speed 100 !配置端口速率為10Mswitch(config-if)#duplex half !配置端口的雙工模式為半雙工switch(config-if)#no shutdown !開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)配置端口速率參數(shù)有100（100Mbit/s）、10（10Mbit/s）、auto(自適應(yīng))，默認(rèn)是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應(yīng)），默認(rèn)是auto。2、查看交換機端口的配置信息。switch#show interface fastethernet 0/1Interface : FastEthernet100Bas

13、eTX 0/1Description :AdminStatus : up !查看端口的狀態(tài)OperStatus : upHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:0m:0sAdminDuplex : Half !查看配置的雙工模式OperDuplex : UnknownAdminSpeed : 10 !查看配置的速率OperSpeed : UnknownFlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISAB

14、LEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLE注意事項：交換機端口在默認(rèn)情況下是開啟的，AdminStatus是UP狀態(tài)，如果該端口沒有實際連接其他設(shè)備，OperStatus是down狀態(tài)。1.4 查看交換機的系統(tǒng)和配置信息交換機端口參數(shù)的配置。switch enable 14(password:123456)Switch# configure terminalswitch(config)#hostname 105_switch105_switch(config)#interface fastethern

15、et 0/1105_switch(config-if)#speed 10105_switch(config-if)#duplex half105_switch(config-if)#no shutdown2、查看交換機各項信息。105_switch#show version !查看交換機的版本信息System description : Red-Giant Gigabit Intelligent Switch(S2126G) By Ruijie Network !系統(tǒng)描述信息System uptime : 0d:0h:43m:28sSystem hardware version : 3.0 !

16、設(shè)備的硬件版本信息System software version : 1.61(4) Build Sep 9 2005 ReleaseSystem BOOT version : RG-S2126G-BOOT 01-02-02System CTRL version : RG-S2126G-CTRL 03-09-03 !操作系統(tǒng)版本信息Running Switching Image : Layer2 !二層交換機105_switch#show mac-addressress-table !查看交換機的MAC地址表Vlan MACaddress Type Interface1 00d0.f888.2

17、be2 DYNAMIC Fa0/3105_switch#show running-config !查看交換機當(dāng)前生效的配置信息System software version : 1.61(4) Build Sep 9 2005 ReleaseBuilding configuration.Current configuration : 117 bytesversion 1.0hostname 105_switch !配置的主機名vlan 1interface fastEthernet 0/3 !針對F0/3端口配置的參數(shù) speed 10 duplex halfend注意事項：Show mac-

18、addressress-table、show running-config都是在查看當(dāng)前生效的配置信息，該信息存儲在RAM（隨機存儲器里），當(dāng)交換機掉電，重新啟動時會重新生成新的MAC地址表和配置信息。二、 分布（匯聚）層設(shè)計匯聚層是樓群或小區(qū)的信息匯聚點,是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚傳輸管理分發(fā)處理.匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過濾,路由服務(wù),認(rèn)證管理等.通過網(wǎng)段劃分(如VLAN)及網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。匯聚層的功能主

19、要是連接接入層節(jié)點和核心層中心。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。匯聚層設(shè)備一般采用可管理的三層交換機或堆疊式交換機以達(dá)到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備及核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進行。在匯聚層實現(xiàn)安全控制和身份認(rèn)證時，采用的是集中式的管理模式。當(dāng)網(wǎng)絡(luò)規(guī)模較大時，可以設(shè)計綜合安全管理策略，例如在接入層實現(xiàn)身份認(rèn)證和MAC地址綁定

20、，在匯聚層實現(xiàn)流量控制和訪問權(quán)限約束。2.1 網(wǎng)絡(luò)匯聚層拓?fù)湓O(shè)計如果不僅計算機數(shù)量較多，而且對網(wǎng)絡(luò)帶寬有較高的要求，那么應(yīng)當(dāng)采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機及匯聚層交換機之間的網(wǎng)絡(luò)帶寬，同時還提供了鏈路冗余，從而提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。GBIC和SFP接口不能實現(xiàn)鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實現(xiàn)鏈路匯聚。所以，鏈路匯聚的實現(xiàn)要受到交換機型號和端口類型的限制。如果接入層計算機對網(wǎng)絡(luò)連接要求較高，應(yīng)當(dāng)采用冗余連接的方式，即每臺接入層交換機都有2條1 000

21、Mbps鏈路連接至匯聚層交換機；當(dāng)其中一條鏈路發(fā)生故障后，另外一條鏈路將迅速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。其拓?fù)浣Y(jié)構(gòu)如圖所示。如果接入層的計算機數(shù)量較少，且對網(wǎng)絡(luò)鏈路穩(wěn)定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機和匯聚層交換機，以節(jié)約設(shè)備購置費用。然而，一旦該鏈路發(fā)生故障，那么接入層交換機所連接的所有網(wǎng)絡(luò)終端設(shè)備，都將失去及校園網(wǎng)絡(luò)的連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。2.2 匯聚層設(shè)備選擇根據(jù)樓宇內(nèi)的計算機數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高

22、性能的模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RGS6800-E系列）；而對于較小規(guī)模的子網(wǎng)（如實驗樓、階梯教室樓等），則選擇擁有24個10 Gbps上行鏈路，和2448個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。模塊化交換機能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實現(xiàn)

23、更加靈活的部署。匯聚層交換機都應(yīng)具備較強的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。三、 核心層設(shè)計核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計。核心層的任務(wù)是在網(wǎng)絡(luò)中的任意兩個節(jié)點之間提供最優(yōu)的傳送路徑，這兩個節(jié)點可能在不同的子網(wǎng)中。核心層的目標(biāo) 核心層使得能夠在網(wǎng)絡(luò)的不同部分之間高效、

24、快速地傳輸數(shù)據(jù)。核心層的主要設(shè)計目標(biāo)如下： 提供100%的正常運行時間； 最大限度地提高吞吐量； 支持網(wǎng)絡(luò)增長。核心層使用的技術(shù)包括: 融路由選擇和交換功能于一身的路由器或多層交換機； 冗余和負(fù)載均衡；高速和聚合鏈路；在進行核心層設(shè)計時，要注意以下幾點: (1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略，盡量避免增加核心層路由器配置的復(fù)雜程度 (2)核心層所有設(shè)備應(yīng)具有足夠的路由信息，保證充分的可達(dá)性。但在設(shè)計時應(yīng)考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。 (3)為了保障核心網(wǎng)絡(luò)的可靠性，通常核心層可以采用設(shè)備冗余、模塊冗余和鏈路冗余來達(dá)到可靠性的目標(biāo)。核心層一般都是由高端三層交換機或路由器實現(xiàn)。對于大型的園