NCRE四級網(wǎng)絡(luò)工程師考點12

考點12：交換機及其配置(第一大題選擇題，17-20小題，共4*1分)★重點、考點一、 配置交換機的系統(tǒng)信息1、 配置設(shè)備管理地址(IP地址)(1)Catalyst3548(CiscoIOS系統(tǒng))配置IP地址：Switch-PHY-3548(config)#interfaceVLAN1Switch-PHY-3548(config-if)#ipaddress203.105.1.62255.255.255.0Switch-PHY-2548(config)#(注：VLAN1是用于設(shè)備管理的缺省VLAN)配置缺省路由：Switch-PHY-3548(config)#ipdefault-gateway203.105.1.1Switch-PHY-3548(config)#(2)Catalyst6500(CatalystOS(CatOS)系統(tǒng))配置IP地址：命令格式：setinterfacesc0<ip_addr><ip_mask><ip_addr>(broadcastaddress)Switch-PHY-6500>(enable)setinterfacesc0203.105.1.63255.255.255.0203.105.1.255Switch-PHY-6500>(enable)配置缺省路由：Switch-PHY-6500>(enbale)setiproute0.0.0.0203.105.1.1Switch-PHY-6500>(enable)2、 改變系統(tǒng)時間的設(shè)置Catalyst3548(CiscoIOS系統(tǒng))命令格式：clocksethh:mm:ssdaymouthyearSwitch-PHY-3548#clockset23:00:0023february2007Switch-PHY-3548#Catalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：settime[day_of_week][mm/dd/yy][hh:mm:ss]Switch-PHY-6500>(enable)settimefri2/23/200723:00:00FriFeb122007,23:00:00Switch-PHY-6500>(enable)二、 生成樹協(xié)議STP為提高網(wǎng)絡(luò)的穩(wěn)定性，避免回路的產(chǎn)生，工程師們開發(fā)了生成樹協(xié)議STP，并由IEEE制定了相關(guān)的IEEE802.1D標(biāo)準(zhǔn)。BPDU包中的BridgeID信息，是選取根網(wǎng)橋或根交換機的主要依據(jù)。BridgeID值最小的成為根網(wǎng)橋或根交換機。BridgeID與RootID相同，它們都用8個字節(jié)表示，BridgeID由2個字節(jié)的優(yōu)先級值和6個字節(jié)的交換機MAC地址組成。優(yōu)先級的取值范圍是0?61400，增值量是4096.優(yōu)先級的值越小，優(yōu)先級越高。一般交換機優(yōu)先級的默認值是32768,可以使用命令人工設(shè)置。如果將主干上一臺交換機的優(yōu)先級的設(shè)置為8189,這時，由于這臺交換機的優(yōu)先級高于其他交換機，故成為根交換機。三、 交換表內(nèi)容的建立和維護1、 交換表的內(nèi)容包括：目的MAC地址及其所對應(yīng)的交換機端口號和所在的虛擬子網(wǎng)。其中，虛擬子網(wǎng)用VLANID號表示。2、 交換表的建立在交換機剛開始時，交換表的內(nèi)容是空白的，交換機分析每個進來的幀，根據(jù)幀中的MAC地址查看交換表。查表有兩種可能的結(jié)果，一種是在交換表中已經(jīng)存在該目的MAC地址的表項，這時交換機就可以按交換表中給出的路徑，將幀轉(zhuǎn)發(fā)到目的端口。另一種可能就是在交換表中沒有此目的MAC地址表項，這時交換機會發(fā)出一個廣播幀，把數(shù)據(jù)包發(fā)送給除源端口以外的交換機端口（稱為Flood技術(shù)）。擁有該MAC地址的站點在接收到廣播幀后，會立即做出應(yīng)答，從而使交換機得到目的MAC地址與其相關(guān)聯(lián)的交換機端口信息。隨后，交換機就將學(xué)習(xí)到的目的MAC地址和該地址所對應(yīng)的端口號一并保存在快速緩沖中的交換表內(nèi)，建立一個新的表項。交換機就是通過這種不斷地學(xué)習(xí)的方式來建立交換表的。3、 交換表的維護交換表一般被保存在交換機的一個高速緩存中，但高速緩存的空間是有限的，因此交換表必須定時刷新，將長時間不用的表項的表項刪除，將新的表項存入。交換機刷新交換表的方法是，每次儲存一個地址表項時，都被蓋上一個時間戳。每當(dāng)交換表中的一個地址被參考，該表項會被蓋上一個新的時間戳記。以時間戳為依據(jù)，將經(jīng)過一段時間沒被參考的地址從交換表中移除，以便騰出空間，保存新的表項。交換機就是這樣通過不斷地學(xué)習(xí)的方法建立和維護交換表的。4、 交換表的保存在一些中高端交換機中，通常把交換表保存在可編址內(nèi)容存儲器（CAM）中。CAM就是保存交換表的一個高速緩存。可以通過交換機的一條命令（showcam），在屏幕上顯示出保存在CAM中的交換表內(nèi)容。5、 顯示交換表命令的使用方法（1） 大中型交換機在交換機的超級用戶模式下，輸入“showcamdynamic”命令。（2） 小型交換機在交換機的超級用戶模式下，輸入“showmac-address-table”命令。四、 交換機的交換模式交換機有靜態(tài)交換和動態(tài)交換兩種方式。動態(tài)交換有存儲轉(zhuǎn)發(fā)和直通兩種模式。而直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換兩種方式。歸納起來，交換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式。五、 交換機STP配置1、配置BackboneFast當(dāng)一臺交換機的根端口或阻塞端口接收到劣質(zhì)BPDUs包時，說明該交換機到根網(wǎng)橋的間接鏈路有問題，網(wǎng)絡(luò)中可能出現(xiàn)交換機到根網(wǎng)橋的鏈路故障。此時接收BPDUs信息的交換機會試圖將端口的工作狀態(tài)從阻塞狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，但在此之前需要等待一個生成樹最大存活時間，而BackboneFast的功能就是使阻塞端口不再等待這段時間，而是直接將端口由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換任務(wù)大約需要30s，從而提高了在間接鏈路失效情況下的收斂速度。（1）Catalyst3500（CiscoIOS系統(tǒng)）命令模式：spanning-treeBackboneFastSwitch-PHY-3548（config）#spanning-treebackbonefast

Switch-PHY-3548(config)#(2)Catalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：setspantreebackbonefastenable(允許backbonefast功能)setspantreebackbonefastdisable(不允許backbonefast功能)Switch-PHY-6500>(enable)setspantreebackbonefastenableSwitch-PHY-6500>(enable)2、 配置UplinkFast生成樹可選功能UplinkFast的功能是當(dāng)生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用上鏈路組(uplinkgroup)的冗余鏈路之間完成負載平衡時，提供快速收斂。當(dāng)交換機從當(dāng)前鏈路激活的鏈路上檢測到鏈路失效，也就是直接鏈路失效。UplinkFast就將交換機上處于阻塞狀態(tài)的端口跳過偵聽和學(xué)習(xí)兩種狀態(tài)，直接轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換過程大約只需要1?5min。Catalyst3500(CiscoIOS系統(tǒng))命令格式：spanning-treeuplinkfast<cr>spanning-treeuplinkfastmax-update-rate<0-32000><cr>其中：max-update-rate的值是0~32000，單位是packet/s(每秒更新的包數(shù))Switch-PHY-3548(config)#spanning-treeuplinkfastmax-update-rate32000Switch-PHY-3548(config)#spanning-treeuplinkfastSwitch-PHY-3548(config)#Catalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：setspantreeuplinkfastenable<cr>setspantreeuplinkfastenablerate<station_update_rate><cr>其中：<station_update_rate>的缺省值是15packets/100ms，單位是packet/ms。3、 配置PortFast生成樹可選功能PortFast用于在接入層交換機端口上跳過正常的生成樹操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。它的功能是使交換機的端口跳過偵聽和學(xué)習(xí)狀態(tài)，直接從阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)，該端口一般只能用于連接單個主機(如PC)或服務(wù)器，不能連接集線器、集中器、交換機、網(wǎng)橋等網(wǎng)絡(luò)設(shè)備。如果在配置了PortFast的交換機端口上連接這些網(wǎng)絡(luò)設(shè)備，將可能造成暫時的生成樹循環(huán)(SpanningTreeLoops)。因此，一般在所有連接計算機的端口上啟用PortFast，在所有連接交換機或未使用的端口上禁用PortFast。Catalyst3500(CiscoIOS系統(tǒng))命令格式：spanning-treeportfastdefaultCatalyst6500(CatalystOS(CatOS)系統(tǒng))（打開portfast）（打開portfast）（關(guān)閉portfast）（缺省啟用portfast）setspantreeportfast<mod/port>disablesetspantreeportfast<mod/port>default4、 配置BPDUFilter生成樹可選功能BPDUFilter會使交換機在指定的端口上停止發(fā)送BPDUs，對于進入這個端口的BPDUs也不做任何處理，同時立即將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。BPDUFilter的具體配置方法和步驟如下：Catalyst3500(CiscoIOS系統(tǒng))命令格式：spanning-treeportfastbpdufilterdefault<cr>Catalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：setspantreeportfastbpdu-filterenable<cr> (所有端口啟用bpdu-filter)setspantreeportfastbpdu-filterdisable<cr>(關(guān)閉bpdu-filter)

setspantreeportfastbpdu-filter<mod/port>enable<cr>(打開bpdu-filter)setspantreeportfastbpdu-filter<mod/port>disable<cr>(關(guān)閉bpdu-filter)setspantreeportfastbpdu-filter<mod/port>default<cr> (設(shè)置為缺省)六、交換機超級終端配置參數(shù)的要求配置超級終端為直接連接，并選好連接端口（COM1或COM2）。端口的選擇由Console線的物理連接而定，如Console線連接到COM1口，則選端口COM1。異步串行口參數(shù)的設(shè)定要求TOC\o"1-5"\h\z傳輸速率 9600數(shù)據(jù)位 8位停止位 1位七、交換機端口的配置1、配置端口的通信方式(1)Catalyst3500(CiscoIOS系統(tǒng))步驟一進入端口配置模式Switch-PHY-3548(config)#interfacef0/24Switch-PHY-3548(config-if)#步驟二配置端口通信方式（缺省值為自適應(yīng)）（設(shè)置為全雙工）（缺省值為自適應(yīng)）（設(shè)置為全雙工）（設(shè)置為半雙工）Switch-PHY-3548(config-if)#duplexfullSwitch-PHY-3548(config-if)#duplexhalfSwitch-PHY-3548(config-if)#(2)Catalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：setportduplex<mod/port>fullsetportduplex<mod/port>halfSwitch-PHY-6500>(enable)setportduplex5/1full (設(shè)置為全雙工)Switch-PHY-6500>(enable)setportduplex5/1-24half(設(shè)置為半雙工)Switch-PHY-6500>(enable)3、配置交換機端口的傳輸模式Catalyst3500(CiscoIOS系統(tǒng))步驟一進入端口配置模式Switch-PHY-3548(config)#interfacef0/24Switch-PHY-3548(config-if)#步驟二配置端口的傳輸速率（設(shè)置為10Mbps）（設(shè)置為10Mbps）（設(shè)置為100Mbps）（設(shè)置為自動速率配置）Switch-PHY-3548(config-if)#speed100Switch-PHY-3548(config-if)#autoCatalyst6500(CatalystOS(CatOS)系統(tǒng))命令格式：setportspeed<mod/port>autoSetspeedtoautosetportspeed<mod/port><port_speed>(10,100,1000)八、交換機VLAN的配置（必考，這里不再具體講解，本部分為上學(xué)期《網(wǎng)絡(luò)設(shè)備》的重點內(nèi)容，請自行看書）1、 交換機VTP的配置2、 建立和刪除VLAN3、 為交換機端口分配VLAN4、 VLANtrunk的配置需要了解的知識點:一、配置交換機的系統(tǒng)信息1、配置交換機的主機名（1）Catalyst3548（CiscoIOS系統(tǒng)）步驟一進入全局配置模式Switch-3548>enablePassword:**********Switch-3548#configtSwitch-3548(config)#步驟二配置主機名Switch-3548(config)#hostnameSwitch-PHY-3548Switch-PHY-3548(config)#(2)Catalyst6500(CatalystOS(CatOS)系統(tǒng))步驟一進入超級用戶模式Switch-6500>enableEenterpassword:Switch-6500>(enbale)步驟二設(shè)置系統(tǒng)名或設(shè)置系統(tǒng)提示設(shè)置系統(tǒng)名：Switch-6500(enable)setsystemnameSwitch-PHY-6500Systemnameset.Switch-PHY-6500>(enable)設(shè)置系統(tǒng)提示：Switch-6500>(enable)setpromptSwitch-PHY-6500Switch-PHY-6500>(enable)2、配置超級用戶口令(1)Catalyst3548(CiscoIOS系統(tǒng))Switch-PHY-3548(config)#enablesecret5zzz加密口令)Switch-PHY-3548(config)#在配置文件中顯示的內(nèi)容是“enablesecret5$1$JJc6$EStXOc7xSrsmPlzA1ddEg/”。Switch-PHY-3548(config)#enablepasswordzzz(明碼口令)Switch-PHY-3