交換機(jī)的使用

1《網(wǎng)絡(luò)工程實(shí)驗(yàn)》

交換機(jī)的使用

任課教師：楊揚(yáng)2一、實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)的工作原理掌握交換機(jī)配置環(huán)境的搭建方法熟悉交換機(jī)常用命令3二、實(shí)驗(yàn)內(nèi)容搭建交換機(jī)的3種配置環(huán)境通過console口配置通過telnet配置通過web方式配置在前兩種配置環(huán)境下練習(xí)交換機(jī)的常用命令4集線器和轉(zhuǎn)發(fā)器都工作在物理層，某個(gè)端口收到比特信號(hào)，就簡(jiǎn)單地將該比特信號(hào)向其它端口轉(zhuǎn)發(fā)，不判斷地址和端口號(hào)。沖突（碰撞）：總線上兩個(gè)站同時(shí)發(fā)送信號(hào)沖突域：站點(diǎn)的集合，滿足任一時(shí)刻只能有一個(gè)站發(fā)送數(shù)據(jù)。5三、交換機(jī)簡(jiǎn)介交換機(jī)是工作在OSI參考模型第二層的網(wǎng)絡(luò)連接設(shè)備。以太網(wǎng)交換機(jī)在數(shù)據(jù)鏈路層進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，根據(jù)數(shù)據(jù)包的MAC地址決定數(shù)據(jù)轉(zhuǎn)發(fā)的端口，以便提高網(wǎng)絡(luò)的利用率。若數(shù)據(jù)包的目的MAC層地址不在查找表中，則將包廣播到每個(gè)端口。6三、交換機(jī)的簡(jiǎn)介7當(dāng)交換機(jī)接收到一個(gè)數(shù)據(jù)幀時(shí)，它首先會(huì)記錄數(shù)據(jù)幀的源端口和源MAC地址的映射，然后將數(shù)據(jù)幀的目的MAC地址與系統(tǒng)內(nèi)部的動(dòng)態(tài)查找表進(jìn)行比較，并根據(jù)比較結(jié)果將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口。若數(shù)據(jù)包的目的MAC層地址不在查找表中，則將包廣播到每個(gè)端口（除了包的發(fā)送端口）。8S3600交換機(jī)分級(jí)保護(hù)制度訪問級(jí)（0級(jí)）：用于網(wǎng)絡(luò)診斷等功能的命令。包括ping、tracert、telnet等命令，執(zhí)行該級(jí)別命令的結(jié)果不能被保存到配置文件中。監(jiān)控級(jí)（1級(jí)）：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等功能的命令。包括debugging、terminal等命令，執(zhí)行該級(jí)別命令的結(jié)果不能被保存到配置文件中。系統(tǒng)級(jí)（2級(jí)）：用于業(yè)務(wù)配置的命令。包括路由等網(wǎng)絡(luò)層次的命令，用于向用戶提供網(wǎng)絡(luò)服務(wù)。管理級(jí)（3級(jí)）：關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐模塊功能的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用。包括文件系統(tǒng)、FTP、TFTP、XModem

下載、用戶管理命令、級(jí)別設(shè)置命令等。注意：默認(rèn)情況下，使用console端口登錄到交換機(jī)的級(jí)別是3級(jí)，通過telnet登錄的級(jí)別是0級(jí)9四、搭建交換機(jī)的配置環(huán)境通過console口連接使用Console口配置交換機(jī)的步驟（1）配置電纜連接第一步：將配置電纜的DB-9（或DB-25）孔式插頭接到微機(jī)或終端的串口RS232C上。第二步：將配置電纜的RJ-45一端連到交換機(jī)的配置口（Console）上。由于PC機(jī)串口不支持熱插拔，不能在交換機(jī)帶電的情況下，將串口插入或者拔出PC機(jī)。當(dāng)連接PC和交換機(jī)時(shí)，應(yīng)先安裝配置電纜的DB9端到PC機(jī)，再連接RJ45到交換機(jī)；在拆下時(shí)，先拔出RJ45端，再拔下DB9端。

11搭建交換機(jī)的配置環(huán)境設(shè)置微機(jī)或終端的參數(shù)

通過使用終端仿真程序，進(jìn)入連接串口參數(shù)設(shè)置界面，設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無，停止位為1，流量控制為無。

提示：交換機(jī)、路由器、硬件防火墻、語音服務(wù)器等很多網(wǎng)絡(luò)設(shè)備都具有Console口，配置環(huán)境的搭建過程基本是一樣的。

登錄界面1213補(bǔ)充命令補(bǔ)齊

輸入命令時(shí)，為提高輸入速度，你可以在輸入命令的前幾個(gè)字母（3個(gè)左右）之后按鍵盤上的“Tab鍵”，系統(tǒng)會(huì)自動(dòng)補(bǔ)齊命令。如輸入“sys”后按“Tab”鍵，如：調(diào)出歷史指令

使用上下箭頭↑、↓鍵，可調(diào)出之前輸入的指令。

14補(bǔ)充實(shí)時(shí)幫助

當(dāng)配置命令參數(shù)較多而且不知后面應(yīng)該使用什么參數(shù)時(shí)，請(qǐng)?jiān)谠撐恢锰庉斎搿?？”，即可得到相?yīng)的幫助信息。例如，輸入“interface？”，顯示結(jié)果如下：刪除flash中的配置文件

（resetsaved-configuration）重啟reboot每次實(shí)驗(yàn)前必做的操作??！1516用戶視圖系統(tǒng)視圖以太網(wǎng)端口視圖用戶界面視圖基本ACL視圖Vlan接口視圖用戶在與以太網(wǎng)交換機(jī)建立連接后即進(jìn)入用戶視圖，在用戶視圖下只能完成查看運(yùn)行狀態(tài)和統(tǒng)計(jì)信息的簡(jiǎn)單功能。用戶可以鍵入system-view進(jìn)入系統(tǒng)視圖，在系統(tǒng)視圖下，可以鍵入不同的命令進(jìn)入相應(yīng)的視圖。S3600系列交換機(jī)兩種用戶界面AUX用戶界面：系統(tǒng)提供的通過Console口登錄的視圖。VTY（VirtualTypeTerminal，虛擬類型終端）用戶界面：系統(tǒng)提供的通過VTY方式登錄的視圖。VTY口屬于邏輯終端線，用于對(duì)設(shè)備進(jìn)行Telnet或SSH訪問。1718四、搭建交換機(jī)的配置環(huán)境<H3C>System-view從用戶視圖進(jìn)入系統(tǒng)視圖[H3C]sysnamejkxlab

進(jìn)行命名[jkxlab]inerface

vlan-interface1

進(jìn)入vlan1接口視圖[jkxlab-Vlan-interface1]ipaddress24

定義IP地址，24為子網(wǎng)掩碼[jkxlab-Vlan-interface1]quit退出vlan1接口視圖[jkxlab]user-interfacevty

04

進(jìn)入虛擬終端vty用戶視圖[jkxlab-ui-vty0-4]authentication-modepassword

設(shè)置登錄方式為密碼登錄[jkxlab-ui-vty0-4]setauthenticationpasswordsimple456789

設(shè)置vty登錄密碼：45678919四、搭建交換機(jī)的配置環(huán)境[jkxlab-ui-vty0-4]quit退出vty視圖[jkxlab]superpasswordlevel3simple123456

設(shè)置用戶管理級(jí)別和密碼[jkxlab]quit退出系統(tǒng)視圖<jkxlab>save<jkxlab>reboot20四、搭建交換機(jī)的配置環(huán)境通過telnet配置運(yùn)行telnet，在提示符下輸入“open”，然后輸入密碼“456789”，回車，即可登錄到交換機(jī)。此時(shí)，你處于一般用戶視圖下，如果要對(duì)交換機(jī)進(jìn)行配置，需要使用命令“super”進(jìn)入manage模式。輸入“super”，回車，輸入密碼“123456”。至此，你所處環(huán)境與通過Console端口配置一樣了。

注意：配置前，必需已通過console端口對(duì)交換機(jī)進(jìn)行配置。PC機(jī)的IP地址應(yīng)與交換機(jī)在同一網(wǎng)段內(nèi)21四、搭建交換機(jī)的配置環(huán)境通過Web方式登錄、管理交換機(jī)第一步：在通過WEB方式登錄以太網(wǎng)交換機(jī)之前，用戶先通過Console口正確配置以太網(wǎng)交換機(jī)管理VLAN接口的IP地址。第二步：用戶通過Console口，在以太網(wǎng)交換機(jī)上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。

[jkxlab]local-useradmin設(shè)置用戶名為admin

[jkxlab-luser-admin]service-typetelnetlevel3設(shè)置級(jí)別（管理級(jí)別）

[jkxlab-luser-admin]passwordsimpleyang

設(shè)置密碼為yang

配置交換機(jī)到網(wǎng)關(guān)的靜態(tài)路由。如果無路由，則跳過。

[jkxlab]iproute-static550設(shè)網(wǎng)關(guān)的IP地址為022四、搭建交換機(jī)的配置環(huán)境通過Web方式登錄、管理交換機(jī)第三步：用戶通過PC與交換機(jī)相連，并通過瀏覽器登錄交換機(jī)