實(shí)驗(yàn)二 可網(wǎng)管交換機(jī)介紹及VLAN劃分

一、認(rèn)識(shí)交換機(jī)功能數(shù)據(jù)的封裝和解封裝實(shí)際的網(wǎng)絡(luò)數(shù)據(jù)包二層數(shù)據(jù)幀頭應(yīng)用層信息MAC幀格式MAC幀格式最小幀長(zhǎng)限制（64字節(jié)）前導(dǎo)字段（7字節(jié)）幀起始定界符目的MAC地址源MAC地址類(lèi)型/長(zhǎng)度數(shù)據(jù)校驗(yàn)7個(gè)10101010101010116字節(jié)6字節(jié)2字節(jié)46-1500字節(jié)4字節(jié)發(fā)送一個(gè)幀的持續(xù)時(shí)間要維持一定長(zhǎng)度（t）目的：在此時(shí)間內(nèi)能夠接收到來(lái)自碰撞的信息，以便確定此幀是否需要退避重傳碰撞信號(hào)ttMAC地址節(jié)點(diǎn)的身份證明在局域網(wǎng)中，網(wǎng)絡(luò)設(shè)備正是利用數(shù)據(jù)包的MAC地址來(lái)尋找它的目的地址的網(wǎng)卡MAC地址一一對(duì)應(yīng)數(shù)據(jù)鏈路層及其設(shè)備數(shù)據(jù)的具體傳遞通路不同的鏈路使用不同的硬件地址對(duì)表示網(wǎng)橋—隔離碰撞一端的碰撞無(wú)法被網(wǎng)橋傳遞到另一端交換機(jī)——多端口網(wǎng)橋利用MAC地址決定是否傳遞數(shù)據(jù)幀給另一個(gè)端口各個(gè)端口之間的數(shù)據(jù)互不影響共享式以太網(wǎng)交換式以太網(wǎng)源主機(jī)1目的主機(jī)1源主機(jī)2目的主機(jī)2源主機(jī)1目的主機(jī)2源主機(jī)2交換機(jī)與集線器的區(qū)別目的主機(jī)1二層交換機(jī)的交換功能地址學(xué)習(xí)（Addresslearning）交換機(jī)可以記住在一個(gè)接口上所收到的每個(gè)數(shù)據(jù)幀的源MAC地址，并存儲(chǔ)到MAC地址表中轉(zhuǎn)發(fā)/過(guò)濾決定（Forward/filterdecisons）當(dāng)交換機(jī)某個(gè)接口上收到數(shù)據(jù)幀，就會(huì)查看目的MAC，并檢查MAC地址表，從指定的端口轉(zhuǎn)發(fā)數(shù)據(jù)幀MAC端口設(shè)備地址學(xué)習(xí)——MAC地址表形成外部網(wǎng)FABCE1E201-11-5A-00-43-7EE1A01-11-51-00-78-ADE1B01-11-51-00-ED-4FE1C01-11-51-00-3C-C5E2F源地址 A01-11-5A-00-43-7E目的地址 B01-11-51-00-78-AD源地址 B01-11-51-00-78-AD目的地址 A01-11-5A-00-43-7E源地址 C01-11-51-00-ED-4F目的地址 F01-11-51-00-3C-C5源地址 F01-11-51-00-3C-C5目的地址 C01-11-51-00-ED-4F數(shù)據(jù)幀的過(guò)濾及轉(zhuǎn)發(fā)UVW2134交換機(jī)M交換機(jī)NABCEFG設(shè)備端口MACE101-00-3E-D5-12-00F101-11-EA-78-EF-D4G101-3C-23-CA-E3-13U201-ED-4A-5F-B3-EAV2E0-5C-23-5E-F2-07W200-4B-44-5E-BA-11A27E-13-A7-11-5C-31B278-00-11-ED-AF-7DC200-E3-5A-78-06-E1設(shè)備端口MACA47E-13-A7-11-5C-31B478-00-11-ED-AF-7DC400-E3-5A-78-06-E1U301-ED-4A-5F-B3-EAV3E0-5C-23-5E-F2-07W300-4B-44-5E-BA-11E301-00-3E-D5-12-00F301-11-EA-78-EF-D4G301-3C-23-CA-E3-13交換機(jī)的交換方式一、直通轉(zhuǎn)發(fā)（Cut-through）前導(dǎo)SFD目的MAC源MAC長(zhǎng)度DATAFCS7字節(jié)1字節(jié)6字節(jié)6字節(jié)2字節(jié)多達(dá)1500字節(jié)4字節(jié)直通轉(zhuǎn)發(fā)：不進(jìn)行錯(cuò)誤檢查正常幀殘幀超長(zhǎng)幀正常幀殘幀超長(zhǎng)幀二、存儲(chǔ)轉(zhuǎn)發(fā)（Store-and-forward）交換機(jī)的交換方式前導(dǎo)SFD目的MAC源MAC長(zhǎng)度DATAFCS7字節(jié)1字節(jié)6字節(jié)6字節(jié)2字節(jié)多達(dá)1500字節(jié)4字節(jié)存儲(chǔ)轉(zhuǎn)發(fā)：對(duì)所有的錯(cuò)誤進(jìn)行檢查，延遲高正常幀殘幀超長(zhǎng)幀正常幀三、碎片隔離（FragmentFree）交換機(jī)的交換方式正常幀殘幀超長(zhǎng)幀正常幀前導(dǎo)SFD目的MAC源MAC長(zhǎng)度DATAFCS7字節(jié)1字節(jié)6字節(jié)6字節(jié)2字節(jié)多達(dá)1500字節(jié)4字節(jié)碎片隔離：檢查前64字節(jié)的數(shù)據(jù)，沒(méi)有增加顯著的延遲超長(zhǎng)幀二、管理交換機(jī)配置線纜介紹兩端都是DB9母頭的配置線纜一端是DB9母頭，另一端是DB9公頭的配置線纜一端是DB9母頭，另一端是RJ45頭的配置線纜；交換機(jī)的Console口交換機(jī)的配置線纜計(jì)算機(jī)的串口帶外管理帶外管理帶外管理帶外管理網(wǎng)線帶內(nèi)管理通過(guò)telnet方式管理交換機(jī)步驟交換機(jī)設(shè)置IP地址交換機(jī)設(shè)置授權(quán)Telnet用戶(hù)配置主機(jī)的IP地址，要與交換機(jī)的IP地址在一個(gè)網(wǎng)段登錄通過(guò)HTTP管理交換機(jī)在交換機(jī)中配置模式下啟動(dòng)WEB服務(wù)交換機(jī)設(shè)置授權(quán)HTTP用戶(hù)執(zhí)行Windows的http協(xié)議實(shí)訓(xùn)二十九配置模式基礎(chǔ)配置命令練習(xí)配置語(yǔ)法支持快捷鍵幫助功能常用配置技巧命令簡(jiǎn)寫(xiě)命令完成命令查詢(xún)否定命令的作用命令歷史實(shí)訓(xùn)三十

端口配置名稱(chēng)與物理端口的對(duì)應(yīng)？？？二、維護(hù)交換機(jī)實(shí)訓(xùn)三十一交換機(jī)啟動(dòng)過(guò)程交換機(jī)中具有以下四種存儲(chǔ)介質(zhì)，分別具有不同的作用：BootRom：交換機(jī)的基本啟動(dòng)版本即硬件版本的存放位置，交換機(jī)加電啟動(dòng)時(shí)，由它引導(dǎo)交換機(jī)進(jìn)行基本的啟動(dòng)過(guò)程，主要任務(wù)包括對(duì)硬件版本的識(shí)別和常用網(wǎng)絡(luò)功能的啟用等。在開(kāi)機(jī)提示出現(xiàn)10秒之內(nèi)按下ctrl-b或者ctrl-break可以進(jìn)入交換機(jī)的BootRom方式。SDRAM：交換機(jī)的運(yùn)行內(nèi)存，主要用來(lái)存放當(dāng)前運(yùn)行文件，譬如：running-config。它是掉電丟失的。Flash：存放當(dāng)前運(yùn)行的操作系統(tǒng)版本，即交換機(jī)的軟件版本或者操作代碼，我們以后談到交換機(jī)的升級(jí)，就是將Flash中的內(nèi)容升級(jí)。NVRAM：存放交換機(jī)配置好的配置文件，即startup-config。NVRAM中的內(nèi)容也是掉電不丟失的，交換機(jī)有無(wú)配置文件存在都應(yīng)該可以正常啟動(dòng)。部分交換機(jī)的Flash和NVRAM可能會(huì)共用一個(gè)存儲(chǔ)介質(zhì)。BooTROMFLASHNVRAM加電自檢使用ctrl+b/breakBOOTROM模式SDRAM一般用戶(hù)模式特權(quán)用戶(hù)模式Startup-config*.bin(操作系統(tǒng)文件)實(shí)訓(xùn)三十二設(shè)置交換機(jī)IP地址Switch(Config)#interface

vlan1Switch(Config-If-Vlan1)#ipaddressSwitch(Config-If-Vlan1)#noshutSwitch(Config-If-Vlan1)#exit實(shí)訓(xùn)三十五恢復(fù)出廠設(shè)置Console#setdefault//將running-config文件設(shè)置為出廠配置Areyousure?[Y/N]=y//確認(rèn)此操作Console#write

//將running-config寫(xiě)入到startup-config中保存Console#showstartup-config

//顯示當(dāng)前的startup-config文件Thisisfristtimestartupsystem.//系統(tǒng)提示此啟動(dòng)文件為出廠默認(rèn)配置Console#reload

//重啟設(shè)備，使用出廠配置實(shí)訓(xùn)三十六保存配置不同交換機(jī)保存配置的命令不太一樣DCS-3926s交換機(jī)直接在特權(quán)用戶(hù)配置模式下輸入“write”就可以將SDRAM里面的配置文件寫(xiě)入到NVRAM或者FLASH中例如：Console#write三、交換機(jī)優(yōu)化網(wǎng)絡(luò)任務(wù)一隔離業(yè)務(wù)網(wǎng)絡(luò)VLAN技術(shù)原理與應(yīng)用為什么要?jiǎng)澐諺LAN

基于網(wǎng)絡(luò)性能考慮基于安全性的考慮基于組織結(jié)構(gòu)考慮基于端口的VLAN

基于MAC的VLAN

VLAN的劃分方法創(chuàng)建VLAN將端口添加到對(duì)應(yīng)的VLAN中VLAN在交換機(jī)中的實(shí)現(xiàn)．．．．．．．．．302202102101201301VLAN在交換機(jī)中的實(shí)現(xiàn)在一樓的交換機(jī)中需要設(shè)置101和102兩個(gè)VLAN，分別對(duì)應(yīng)101房間和102房間的公司網(wǎng)絡(luò)；在二樓的交換機(jī)中設(shè)置201和202兩個(gè)VLAN，分別對(duì)應(yīng)201和202房間的公司網(wǎng)絡(luò)；在三樓的交換機(jī)中設(shè)置301和302兩個(gè)VLAN，分別對(duì)應(yīng)301和302房間的公司網(wǎng)絡(luò)VLAN在交換機(jī)中的實(shí)現(xiàn)數(shù)據(jù)1交換機(jī)內(nèi)部數(shù)據(jù)1數(shù)據(jù)2數(shù)據(jù)2101102實(shí)訓(xùn)四十

交換機(jī)VLAN配置和結(jié)果驗(yàn)證實(shí)訓(xùn)設(shè)備及材料一臺(tái)交換機(jī)，兩臺(tái)PC機(jī)，兩根網(wǎng)線，一根CONSOLE線實(shí)訓(xùn)內(nèi)容

規(guī)劃端口與所屬VLAN的關(guān)聯(lián)表進(jìn)入交換機(jī)配置模式創(chuàng)建VLAN將相應(yīng)端口添加到VLAN將設(shè)備連接到交換機(jī)，使用PIING命令驗(yàn)證配置結(jié)果實(shí)訓(xùn)規(guī)劃VLAN

端口

100

1-5

200

6-10PCIP地址子網(wǎng)掩碼PC1192．168．1．100255．255．255．0PC2192．168．1．2255．255．255．0配置任務(wù)列表創(chuàng)建VLANConsole(Config)#vlan100Console(Config)#vlan200將端口添加進(jìn)VLANConsole(Config-Vlan100)#switchport