網(wǎng)絡管理員培訓教程

網(wǎng)絡管理員培訓教程———網(wǎng)絡設備的管理與應用2006年4月27日計算機網(wǎng)絡管理員培訓計劃網(wǎng)絡布線系統(tǒng)網(wǎng)絡設備管理1.1網(wǎng)絡布線與布線標準網(wǎng)絡綜合布線綜合布線系統(tǒng)是指按標準的、統(tǒng)一的和簡單的結(jié)構(gòu)化編制和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標準通用的信息傳輸系統(tǒng)。網(wǎng)絡布線標準《大樓通信綜合布線系統(tǒng)》（926.1-3）標準規(guī)定，綜合布線系統(tǒng)由建筑群主干子系統(tǒng)、建筑物主干布線子系統(tǒng)和水平布線子系統(tǒng)３個布線子系統(tǒng)組成。（工作區(qū)子系統(tǒng)一般是非永久性布線方式，不列在內(nèi)）網(wǎng)絡管理員培訓教程1.2中國標準綜合布線系統(tǒng)結(jié)構(gòu)網(wǎng)絡管理員培訓教程建筑物建筑物建筑群配線架（ＣＤ）建筑物配線架樓層配線架（BＤ）（FＤ）轉(zhuǎn)接點信息插座終端設備（選用）（ＴＯ）（ＴＰ）建筑群主干布線主系統(tǒng)建筑群主干布線主系統(tǒng)水平布線子系統(tǒng)工作區(qū)布線子系統(tǒng)綜合布線系統(tǒng)1.3網(wǎng)絡拓樸結(jié)構(gòu)與布線網(wǎng)絡管理員培訓教程IOCDBDBDFDFDFDFDFDFDTPIOIOIOIOIOBD建筑群干線布線建筑物干線布線樓層水平布線網(wǎng)絡布線分層樹形拓樸1.4網(wǎng)絡拓樸結(jié)構(gòu)與設備網(wǎng)絡管理員培訓教程網(wǎng)絡設備樹形拓樸核心層交換機骨干層交換機匯聚層交換機接入層交換機1.5網(wǎng)絡參考模型網(wǎng)絡管理員培訓教程應用層()表示層()會話層()傳輸層()網(wǎng)絡層()數(shù)據(jù)鏈路層()物理層()向應用程序提供服務不同信息格式和編碼的轉(zhuǎn)換進程間的會話管理與同步提供端對端的可靠連接路由選擇可靠的數(shù)據(jù)傳輸,差錯控制,流量控制提供比特的物理通道(機械、電氣等)網(wǎng)絡七層模型功能1.6網(wǎng)絡設備在模型中的位置應用層()表示層()會話層()傳輸層()網(wǎng)絡層()數(shù)據(jù)鏈路層()物理層()Repeater、

HubBridge、Level2SwitchRouter、Level3SwitchGateway1.7網(wǎng)絡連接設備簡介1.7.1中繼器()中繼器工作在物理層,它可以“延長”網(wǎng)絡的距離,在網(wǎng)絡傳輸中起到放大信號的作用。中繼器連接的兩個網(wǎng)絡在邏輯上是同一個網(wǎng)絡?？梢詫⒉煌瑐鬏斀橘|(zhì)的網(wǎng)絡連接在一起。1.7.2集線器()主要指共享式集線器。相當于一個多口的中繼器，一條共享的總線，能實現(xiàn)簡單的加密和地址保護。性能參數(shù)： 帶寬速度、接口數(shù)、智能化（可網(wǎng)管）、擴展性（可級聯(lián)和堆疊）網(wǎng)絡管理員培訓教程1.7網(wǎng)絡連接設備簡介集線器的特點：基于的介質(zhì)存取方式，所有數(shù)據(jù)轉(zhuǎn)發(fā)工作在同一碰撞/沖突域（因為共享一條總線）內(nèi)進行。所有連接的設備處于同一廣播域里(所有設備都能接收到同一信息)，容易形成廣播風暴。所有鏈路共享同一帶寬（均等）。1.7.3網(wǎng)橋()網(wǎng)橋工作在數(shù)據(jù)鏈路層，將兩個連起來，在之間存儲和轉(zhuǎn)發(fā)幀（）。網(wǎng)橋的特點：每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一廣播域。網(wǎng)絡管理員培訓教程1.7網(wǎng)絡連接設備簡介1.7.4交換機()交換機工作在數(shù)據(jù)鏈路層，交換機技術(shù)現(xiàn)在在不斷更新發(fā)展，功能不斷加強，可以實現(xiàn)網(wǎng)絡分段，虛擬子網(wǎng)（）劃分。交換機的特點：基于方式，有地址學習能力（深度），可對數(shù)據(jù)包轉(zhuǎn)發(fā)和過濾進行控制（直接交換、存儲轉(zhuǎn)發(fā)、碎片隔離），能夠避免環(huán)路。每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一個廣播域。網(wǎng)絡管理員培訓教程1.7網(wǎng)絡連接設備簡介交換機與網(wǎng)橋的區(qū)別：網(wǎng)橋：基于軟件進行轉(zhuǎn)發(fā)控制一個網(wǎng)橋只能存在一個域端口數(shù)目小于16個交換機與網(wǎng)橋的區(qū)別集線器廣播方式，工作在第一層分享帶寬半雙工工作方式不可管理網(wǎng)絡管理員培訓教程交換機：基于硬件（）的轉(zhuǎn)發(fā)方式一個交換機可以同時存在多個域支持成百上千個端口交換機交換方式，工作在二層及以上獨享帶寬全雙工工作方式可管理1.7網(wǎng)絡連接設備簡介交換機的分類：機箱式交換機（模塊化交換機）從設計理念上分獨立式固定配置交換機按工作所在層次：一層、二層、三層，多層按端口速率：十兆、百兆、千兆，萬兆按功能性能：：電信級、企業(yè)級按網(wǎng)絡層次：核心、邊緣（匯聚）、工作組接入按管理性：、、網(wǎng)絡管理員培訓教程1.7網(wǎng)絡連接設備簡介交換機的性能參數(shù)機架插槽數(shù)擴展槽數(shù)最大可堆疊數(shù)最小/最大以太網(wǎng)端口數(shù)背板吞吐量網(wǎng)絡管理員培訓教程包轉(zhuǎn)發(fā)率緩存ＭＡＣ地址表最大電源數(shù)

交換機的主要性能參數(shù)1.7網(wǎng)絡連接設備簡介1.7.5路由器()工作在網(wǎng)絡層。用于連接多個邏輯上分開的網(wǎng)絡，幾個使用不同協(xié)議和體系結(jié)構(gòu)的網(wǎng)絡。具有判斷網(wǎng)絡地址和選擇路徑的功能，過濾和分隔網(wǎng)絡信息流。不僅有傳輸能力，還有路徑選擇能力（最短路徑的能力）。路由器的特點:有兩個以上的接口,用于連接不同的協(xié)議協(xié)議至少實現(xiàn)到網(wǎng)絡層,至少支持兩種以的上子網(wǎng)協(xié)議具有存儲、轉(zhuǎn)發(fā)、尋徑功能一組路由協(xié)議路由器的作用：異種網(wǎng)絡互連子網(wǎng)協(xié)議轉(zhuǎn)換路由尋徑速率適配隔離網(wǎng)絡備份、流量流控網(wǎng)絡管理員培訓教程1.7網(wǎng)絡連接設備簡介網(wǎng)絡管理員培訓教程路由選擇方式:典型的路由選擇方式有兩種：靜態(tài)路由動態(tài)路由。路由算法:路由算法在路由協(xié)議中起著至關重要的作用，采用何種算法往往決定了最終的尋徑結(jié)果,常用的路由算法有：距離向量算法鏈路狀態(tài)算法1.7網(wǎng)絡連接設備簡介網(wǎng)絡管理員培訓教程路由器的優(yōu)點：適用于大規(guī)模網(wǎng)絡復雜的網(wǎng)絡拓撲結(jié)構(gòu)和最優(yōu)路徑；能更好地處理多媒體；安全性高；隔離不需要的通信量；節(jié)省局域網(wǎng)的頻寬；減少主機負擔。路由器的缺點：它不支持非路由協(xié)議數(shù)據(jù)包需要軟件處理，容易成為瓶頸；安裝和調(diào)試比較復雜；價格高。1.7網(wǎng)絡連接設備簡介網(wǎng)絡管理員培訓教程L3三層交換機技術(shù)簡單地說，三層交的機技術(shù)就是：二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在網(wǎng)絡標準模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)的。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網(wǎng)絡瓶頸問題。傳統(tǒng)路由器是基于純和軟件的，而交換機則減少了對處理能力的依賴，直接在每個端口的硬件中緩存大多數(shù)地址信息。1.7網(wǎng)絡連接設備簡介1.7.6網(wǎng)關()又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。在傳輸層及以上的層次實現(xiàn)互聯(lián)，實現(xiàn)不同協(xié)議的轉(zhuǎn)換。既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。當連接兩個完全不同結(jié)構(gòu)的網(wǎng)絡時，必須使用網(wǎng)關。網(wǎng)關的特點：為網(wǎng)絡間提供協(xié)議轉(zhuǎn)換可工作在的任意一層或同時工作幾層。一般在高層，如應用層。網(wǎng)絡管理員培訓教程1.8網(wǎng)絡施工進度計劃表網(wǎng)絡管理員培訓教程入場,核實現(xiàn)場數(shù)據(jù)搭建臨時場地、用電設施、警示等布線設備、材料進場水平布線垂直布線地線及防雷設施配線間施工工作區(qū)施工中央機房施工線纜安裝測試設備安裝調(diào)試全面測試現(xiàn)場臨時場地拆除施工文檔搜集、整理文檔移交、用戶驗收用戶網(wǎng)絡管理及操作培訓網(wǎng)絡施工流程網(wǎng)絡設備的管理網(wǎng)絡管理員培訓教程交換機的安裝與選擇交換機的配置與管理2.1交換機的選擇與安裝網(wǎng)絡管理員培訓教程2.1.1選擇交換機考慮的方面:交換機對數(shù)據(jù)的交換或轉(zhuǎn)發(fā)方式交換機轉(zhuǎn)發(fā)的延時是否支持管理功能地址數(shù)及濃度背板總線帶寬端口帶寬是否需要光纖接入選擇時還要適當考慮交換端口的數(shù)量、交換機端口的型號、系統(tǒng)的擴展能力、主干線的連接手段、交換機總交換能力、是否需要路由選擇能力是否需要熱切換能力、容錯能力、能否與現(xiàn)有設備兼容、順利銜接、網(wǎng)絡管理能力等方面。2.1交換機的選擇與安裝網(wǎng)絡管理員培訓教程交換機的安裝過程：1、安裝前上電確認交換機的正常工作。2、桌機型交換機的安裝。3、機架、機柜或墻上的安裝。4、網(wǎng)絡線纜的連接。注意事項：細見產(chǎn)品說明書。2.2.1交換機的管理方法使用一個超級終端（或者仿終端軟件）連接到交換機的串口()上，從而通過超級終端來訪問交換機的命令行接口()。使用命令管理交換機。使用支持協(xié)議的網(wǎng)絡管理軟件管理交換機。使用瀏覽器如來管理交換機網(wǎng)絡管理員培訓教程交換機有四種管理方式交換機的管理方式2.2.2使用口連接到交換機第一步：通過口可以搭建本地配置環(huán)境。將微機的串口通過電纜直接同交換機面板上的串口連接。第二步：在微機上運行終端仿真程序超級終端，建立新連接，選擇實際連接時使用的微機上的232串口，設置終端通信參數(shù)第三步：交換機上電，顯示交換機自檢信息：自檢結(jié)束后提示用戶鍵入回車，直至出現(xiàn)命令行提示符“>：”網(wǎng)絡管理員培訓教程38400波特8位數(shù)據(jù)位1位停止位無校驗無流控交換機的管理方式2.2.3協(xié)議的網(wǎng)絡管理軟件管理網(wǎng)絡管理員培訓教程配置交換機：具體步驟如下：第一步：通過命令行模式進入交換機配置模式第二步：給交換機配置管理地址。第三步：運行網(wǎng)管軟件，對設備進行維護管理。SMNP方式2.2.3使用客戶端配置交換機第一步：若要建立本地配置環(huán)境，只需將微機上以太網(wǎng)卡的接口通過局域網(wǎng)與交換機的以太網(wǎng)接口要連接；若要建立遠程配置環(huán)境，需要將微機和交換機通過廣域網(wǎng)口相連接，并保證交換機與微機的網(wǎng)絡連通性。第二步：在微機上運行客端程序，其中后的地址為連接交換機的地址。建議：同時最好只有一個用戶登陸交換機進行管理。第三步：鍵入命令，可對交換機進行配置或查看其運行狀態(tài)。網(wǎng)絡管理員培訓教程交換機啟動后，用戶可以通過局域網(wǎng)或廣域網(wǎng)，使用客端程序建立與交換機的連接并登錄到交換機，然后對交換機進行配置。如果我們使用這種方法管理交換機,一定要保證被管理的交換機設置了地址，并保證交換機與微機的網(wǎng)絡連通性。交換機的管理方式2.2.4通過瀏覽器管理交換機如果我們要通過瀏覽器管理交換機，首先要為交換機配一個地址，保證管理和交換機能夠正常通信。在中輸入交換機的地址,我們輸入10.5.15.201，出現(xiàn)一個頁面，我們可對頁面中的各項參數(shù)進行配置。用頁面進行配置時，默認情況下，用戶名為，密碼為空。網(wǎng)絡管理員培訓教程交換機的管理方式2.3.1命令行接口()通過口進行本地配置通過連接進行本地或遠程配置。用戶可以隨時鍵入“？”而獲得在線幫助。提供網(wǎng)絡測試命令，如、等，詞診斷網(wǎng)絡是否正常。用命令直接登錄并管理其它網(wǎng)絡設備。支持，方便用戶上傳、下載主體程序文件及配置文件。命令行解釋器對關鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突的關鍵字即可解釋，如對于命令，鍵入只需即可。網(wǎng)絡管理員培訓教程命令行界面為用戶提供了一系列配置命令，用戶可通過命令行接口配置和管理網(wǎng)絡設備。命令行接口具有如下特性：CommandLineInterface網(wǎng)絡管理員培訓教程視圖功能提示符進入命令退出命令視圖配置系統(tǒng)參數(shù)在視圖下鍵入返回視圖視圖配置()#在下鍵入返回視圖配置參數(shù)()#在下鍵入返回私有配置私有參數(shù)()#在下鍵下返回視圖配置端口參數(shù)()#在下鍵入返回視圖配置協(xié)議參數(shù)()#在系統(tǒng)視圖下鍵入返回視圖配置路由參數(shù)()#在系統(tǒng)視圖下鍵入返回視圖是命令接品質(zhì)界面。不同的命令需要在不同的視圖下才能執(zhí)行。在不同的視圖下，配置不同功能的命令。2.3.1交換機命令視圖

2.3.2視圖說明網(wǎng)絡管理員培訓教程CommandLineInterface說明：(1)命令行提示符以網(wǎng)絡設備名（缺省為）加上各種命令視圖名來表示，如（）#（2）各命令根據(jù)視圖劃分，一般情況下，在某一視圖下只能執(zhí)行該視圖限定的命令；但對于一些常用的命令，在所有視圖下均可執(zhí)行，這些命令包括：(3)在所有視圖中，使用命令返回上一級視圖.2.3.2命令說明網(wǎng)絡管理員培訓教程CommandLineInterface命令中的符號您可能會在命令中看到各種符號，這些符號只是說明您該如何輸入該命令，但是不是命令本身的一個部分。下表對這些符號進行了概要說明。符號描述尖括號<>尖括號表示該命令必須輸入一個參數(shù)。例：<>中括號[]中括號括起來的部分球示這部分可選參數(shù)，用戶可以輸入也可以不輸入例：[<>]2.3.3幫助說明網(wǎng)絡管理員培訓教程CommandLineInterface完全幫助部分幫助命令簡寫命令行接口提供如下幾種在線幫助:完全幫助——在任一命令模式下，鍵入“？”可以獲取該命令模式下所有的命令及簡單描述。例如:?2.3.3幫助說明網(wǎng)絡管理員培訓教程CommandLineInterface

……屏幕輸出如下:2.3.3幫助說明網(wǎng)絡管理員培訓教程CommandLineInterface部分幫助——鍵入一命令，后接以空格分隔的“？”，該位置存在參數(shù)則列出相關參數(shù)的描述。例如:?

1x1x

……上面語句表示在語句后可以有若干種輸入方式，你可根據(jù)你的要求選擇相應的操作。2.3.3幫助說明網(wǎng)絡管理員培訓教程CommandLineInterface命令簡寫支持命令的前綴匹配功能，用戶可以鍵入很少的鍵完成一個命令。例如：

可以寫成：

同理:

可以寫成：

2.3.3查看歷史配置操作命令顯示歷史命令

網(wǎng)絡管理員培訓教程CommandLineInterface命令行接口能將用戶鍵入的歷史命令自動保存，用戶可以隨機調(diào)用命令行接口保存的歷史命令，重復執(zhí)行。命令行接口為每個用戶最多可以保存10條歷史命令，操作如下兩表所示。顯示歷史命令在命令模式下可以進行下列配置來顯示最近輸入的命令訪問歷史命令在所有的命令模式下都可以使用如下按鍵來訪問最近輸入的命令：操作按鍵結(jié)果訪問下一條歷史命令(9x下)若還有更早的歷史命令，則取出上一條歷史命令訪問下一條歷史命令(9x下)若還有更晚的歷史命令，則取出下一條歷史命令2.3.3命令行編輯特性

網(wǎng)絡管理員培訓教程CommandLineInterface命令行接口提供了一些基本的命令編輯功能，支持命令多行編輯，每條命令的最大長度為256個字符。在所有的視圖下都可以命用下列按鍵來編輯命令。按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則將字符插入到當前光標位置，并向右移動光標退格鍵刪除光標前一個位置的字符，光標前移刪除鍵刪除光標位置字符

光標向左移動一個字符位置光標向右移動一個字符位置2.3.4命令行顯示特性操作命令或按鍵停止顯示信息當顯示信息暫停時鍵入’’繼續(xù)顯示下一屏信息當顯示信息暫停時鍵入空格鍵繼續(xù)顯示下一行信息當顯示信息暫停時鍵入回車鍵網(wǎng)絡管理員培訓教程CommandLineInterface命令行顯示特性若顯示信息超過一屏時，系統(tǒng)提供了暫停功能，用戶可以有下列三種選擇：熱鍵功能訪問上一條歷史命令訪問下一條歷史命令光標向左移動一個字符位置光標向右移動一個字符位置刪除光標前一個位置的字符，相當于“退格”鍵()暫停顯示信息輸出2.4.1系統(tǒng)的基本配置與管理網(wǎng)絡管理員培訓教程操作命令設置交換機的地址及子網(wǎng)掩碼<><>設置交換機的缺省網(wǎng)關<>重新啟動交換機重新啟動交換機，并恢復到出廠模式

修改交換機口清屏把配置信息保存在中以下命令均在視圖()下進行。Configuration視圖2.4.2配置實例網(wǎng)絡管理員培訓教程設置交換機的地址及子網(wǎng)掩碼例：192.168.2.3255.255.255.0設置交換機的缺省網(wǎng)關例：192.168.2.1重新啟動交換機

重新啟動交換機，并恢復到出廠模式

修改交換機口令

清屏

把配置信息保存在中

交換機的基本設置2.4.3顯示交換機的系統(tǒng)信息

該命令在視圖()下進行。網(wǎng)絡管理員培訓教程操作命令顯示交換機控制臺信息

顯示設備的，子網(wǎng)掩碼及網(wǎng)關信息

顯示交換機配置

顯示交換機系統(tǒng)信息

表8顯示交換機的相關信息Configuration視圖2.4.4端口配置網(wǎng)絡管理員培訓教程打開或關閉指定端口配置端口速度和工作模式配置多端口聚合（）本部分主要講述如何使用命令行來配置交換機端口。內(nèi)容主要包括：2.4.4端口配置打開或關閉指定端口對于啟動后的交換機，在缺省情況下，所有端口都是打開的。打開/關閉指定端口：<1>[<2>]…例如：激活1–5端口1-5網(wǎng)絡管理員培訓教程PORT視圖2.4.4端口配置配置端口速度缺省情況下，交換機的所有端口設置為自適應模式，根據(jù)端口對端口的性能自動調(diào)整端口的速度和雙工模式。用戶可以手工配置端口速度。表9設置和顯示端口速度操作命令配置端口速度(視圖)<>顯示某個端口狀態(tài)<>顯示全部端口狀態(tài)

PORT視圖網(wǎng)絡管理員培訓教程2.4.4端口配置端口聚合()又稱為端口聚合，是一種提升交換機與交換機與連帶寬的有效方法。把多個物理地址端口捆綁在一起當作一個邏輯端口來使用。如果這條邏輯鏈路中間的某一個物理端口損壞出現(xiàn)故障，但這條邏輯鏈路并不會斷掉，網(wǎng)絡流量會負載均衡在其他幾個物理端口上。不但起來了負載均衡，而且有冗余備份的功能。如果這個故障端口重新恢復正常，那么數(shù)據(jù)包將重新分配到中的所有端口進行傳輸，而提升交換機之間的帶寬，如下圖所示。當一臺交換機的兩個以上的端口要同時向相連的交換機發(fā)送數(shù)據(jù)時，創(chuàng)建有助于提高傳輸速度。網(wǎng)絡管理員培訓教程PORT視圖2.4.4端口配置端口和地址綁定在提供網(wǎng)絡服務時，地址盜用一個非常普遍的問題，這使網(wǎng)絡中心無法保證收費，并可能導致錯誤收費的麻煩。地址及端口綁定可以使網(wǎng)絡中心限制每一個端口指定一個或多個地址，使用戶無法盜用他人地址上網(wǎng)，或下接集線器。端口與綁定的命令：<><>注意，對于二層交換機2924，每一個端口可以綁定多個地址網(wǎng)絡管理員培訓教程PORT視圖2.4.4端口配置例如：對端口4進行多個地址綁定400:05:3b:00:00:01400:05:3b:00:00:02取消給定端口綁定的地址<><>顯示端口所綁定的地址

例：

400:05:3b:00:00:01400:05:3b:00:00:02網(wǎng)絡管理員培訓教程PORT視圖2.4.4端口配置端口帶寬控制特點：L23交換機均能實現(xiàn)入端口/出端口雙向限速以1為粒度的帶寬調(diào)節(jié)端口帶寬控制語句：<>#<>說明：其中的帶寬取值為1-100M.例：對端口3的帶寬控制為10M(3)#10網(wǎng)絡管理員培訓教程PORT視圖2.5.1的定義網(wǎng)絡管理員培訓教程虛擬局域網(wǎng)（）（）即虛擬局域網(wǎng)。是一種通過局域網(wǎng)內(nèi)的設置邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。任何一個端口的集合（甚至交換機上的所有端口）都可以被看作是一個。的劃分不受硬件設備物理連接的限制，用戶可以通過命令靈活的劃分端口創(chuàng)建定義。傳統(tǒng)網(wǎng)絡的主要問題是可用性和性能。這兩個問題受網(wǎng)絡中帶寬總和的影響。在一個碰撞域中，數(shù)據(jù)幀對該局域網(wǎng)上的所有設置都是可見的，因此，廣播、多點廣播、未知的單點傳送數(shù)據(jù)幀都有可能占用過多的帶寬。廣播數(shù)據(jù)流量隨著網(wǎng)格的增長而增長。過多的廣播會減少最終用戶的可用帶寬，在最壞的情形下，廣播風暴甚至可以使整個網(wǎng)絡癱瘓。另一方面，在一個只由網(wǎng)橋構(gòu)成的網(wǎng)絡中，所有連在網(wǎng)上的工作站和服務器都不得不對廣播數(shù)據(jù)幀進行解碼，該動作會產(chǎn)生額外的中斷并降低應用性能。

2.5.2虛擬局域網(wǎng)的優(yōu)點網(wǎng)絡管理員培訓教程虛擬局域網(wǎng)的優(yōu)點為什么引入虛擬局域網(wǎng)呢？它的優(yōu)勢在哪里？下面我們將介紹它的優(yōu)勢所在。降低管理費用，簡化移動、添加和改變。每年大約有20%到40%的員工發(fā)生物理位置的改變，在同一中移動的節(jié)點不必改變它的網(wǎng)絡地址，同時路由器的配置不發(fā)生改變。廣播域控制，阻止廣播風暴，將信息有效隔離。加強網(wǎng)絡安全。通過路由訪問列表和地址分配等劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同，從而提高交換式網(wǎng)絡的整體性能和安全性。

2.5.3的分類網(wǎng)絡管理員培訓教程在交換機上的實現(xiàn)方法，可以致劃分為4類：基于端口劃分的這種劃分方法是根據(jù)以太網(wǎng)交換機的端口來劃分，屬于同一的端口可以不連續(xù)，如何配置則由管理員決定。如果有多個交換機，例如：可以指定交換機1的1-6端口和交換機2的1-4端口為同一，即同一可以跨數(shù)個以太網(wǎng)交換機，這種根據(jù)端口來劃分的方式仍然是最常用的一種方式。這種劃分的方法的優(yōu)點是定義成員時非常簡單，只要將所有的端口都指定義一下就可以了。它的缺點是如果的用戶離開了原來的端口，到了一個新的交換機的某個端口，那么就必須重新定義。VLAN視圖2.5.4的分類網(wǎng)絡管理員培訓教程基于地址劃分這種劃分方法是根據(jù)每個主機的地址來劃分，即對每個地址的主機都配置他屬于哪個組。地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的地址都是唯一且固化在網(wǎng)卡上的。這種劃分方法的最大優(yōu)點就是當用戶物理位置移動時，即從一具交換機換到其他的交換機時，不用重新配置，這種方法的缺點是在站點入網(wǎng)時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置將非常的繁瑣。2.5.5的分類網(wǎng)絡管理員培訓教程基于劃分這種劃分方法是根據(jù)每個主機的網(wǎng)絡層地址或協(xié)議類型（如果支持多協(xié)議）劃分的，這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的，而且可以根據(jù)協(xié)議類型來劃分，這對網(wǎng)絡管理者來說很重要。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的（相對于前面兩種方法）。例如辦公用的電腦用，看行情的電腦使用，他們將處于不同的網(wǎng)絡。網(wǎng)絡管理員培訓教程802.1Q是新的標準，它統(tǒng)一了各個廠商的實現(xiàn)方案，使不同廠商的設備可以同時在一個網(wǎng)絡中使用，各自的設置可以被其他設置所識別，符合802.1Q標準的交換機可以和其他交換機互通。802.1Q標準定義了一種新的幀格式，它在標準的以太網(wǎng)幀的源地址后面加入了一個。2.5.6802.1Q協(xié)議

帶802.1Q的幀是在標準以太網(wǎng)幀上插入了4個字節(jié)的標識。其中包含：2個字節(jié)的協(xié)議標識符，當前置0x8100的固定值，表明該幀帶有2個字節(jié)的標記控制信息，包含了三個域。目前使用的大多數(shù)計算機并不支持802.1Q，即計算機發(fā)送出去的數(shù)據(jù)包的以太網(wǎng)幀頭還不包含，將來會有軟件和硬件支持802.1Q協(xié)議的。在交換機中，直接與主機相連的端口是無法識別802.1Q報文的，那么這種端口為稱端口；對于交換機相連的端口，可以識別和發(fā)送802.1Q報文，那么這種端口稱為端口。在目前的大多數(shù)交換機產(chǎn)品中，用戶可以直接規(guī)定交換機的端口類型，來確定端口相連的設置是否能夠識別802.1報文2.5.7的劃分網(wǎng)絡管理員培訓教程劃分原則如果端口連接的是交換機但不能支持802.1Q，或者就是一臺，或者是一臺,這種情況下就不能將該端口設置為，而且應該設置為，否則發(fā)送出去的幀將有可能無法被對面交換機（或）上面連接的計算機識別。如果連接的兩臺交換機支持802.1Q，端口可以設置為，而且兩臺交換機相連的兩個端口的屬性，包含端口的缺省（）、所在的必須一致。劃分步驟劃分、確定廣播域為分配號為每臺交換機確定確定每臺交換機的端口屬性（）2.5.8配置網(wǎng)絡管理員培訓教程配置步驟：創(chuàng)建一個設置的成員設置的成員顯示信息操作命令添加<>刪除<>顯示所有

顯示詳細信息<>在模式下進行配置2.5.8配置網(wǎng)絡管理員培訓教程在模式進進行成員設置操作命令向添加成員[<1>]…[<>]向添加成員[<1>]…[<>]取消向添加成員[<1>]…[<>]取消向添加成員[<1>]…[<>]視圖配置實例網(wǎng)絡管理員培訓教程添加例：添加一個22向添加成員例：設置1-3，7為2的成員，24為2的成員(2)#1-37(2)#24取消添加端口例：取消設置1-3，7為1的成員(1)#1-57顯示所有

………顯示某個的信息(2)#23.實驗實驗二：

Vlan的劃分實驗一：交換機的配置3.1.1交換機的基本配置信息網(wǎng)絡管理員培訓教程顯示控制臺信息，包括波特率，字符個數(shù)，校驗位，停止位等。

:38400:8::1:顯示設備的地址，子網(wǎng)掩碼及所省網(wǎng)關信息

:192.168.0.1:255.255.255.0:0.0.0.03.1.2交換機的基本配置信息網(wǎng)絡管理員培訓教程為示交換機的一些配置信息