网络设备调试

上课时间： 09月 21日 1,2节 授课班级： 09信息安全技术 1 课程名称：网络设备调试 授课地点：网络机房 授课人： 杜焕强操作模式用户模式 进入交换机后得到的第一个操作模式 ,该模式下可以简单查看交换机的软 /硬件版本信息 ,并进行简单的测试 . Switch 特权模式由用户模式进入的下一级模式 ,该模式下可以对交换机的配置文件进行管理 ,查看交换机的配置信息 ,进行网络的测试和调试等 Switch#全局模式该模式下可以配置交换机的全局性参数 (如主机名等 ).在该模式下可以进入下一级的配置模式 ,对交换机具体功能配置 . Switch(config)#端口模式该模式下可以对交换机的端口进行参数配置 .Switch(config-fi)#提问 ? 帮助 %开头提示有问题 CLI 提示符状态 TAB键 :自动补齐 more有多页 -空格键显示全部 ,回车一个个显示背景描述你是某公司新进的网管 ,公司有多台交换机 ,为了进行区分和管理 ,公司要求你进行交换机设备名的配置 ,配置交换机登录时的描述信息 .配置设备名称 必须在全局配置模式下进行 配置命令 :switch(config)# Hostname XXXXXXXX(config)#注 :锐捷设备名称的有效字符是 22个字节登录交换机的提示信息 当用户登录交换机时 ,你可能需要告诉用户一些必要的信息 .你可以设置标题来达到这个目的 ,登录标题 . 工作模式 :全局配置模式 Banner motd配置交换机每日提示信息 motd message of the day如 :XXXX(config)# banner motd & /&是终止符交换机端口的常用参数你是某公司网管 ,现公司有部分主机网卡属于10Mbit/s 网卡 ,传输模式为半双工 ,为了能够实现主机之间的正常访问 ,现把和主机相连的交换机端口速率设为 10Mbit/s,传输模式设为半双工 ,并开启该端口进行数据的转发 . 工作模式 :端口模式 Switch(config)#interface fastethernet 0/3 Switch(config-if)#speed 10 Switch(config-if)#duplex half Switch(config-if)#no shutdown 查看交换机端口的配置信息 Switch#show interface fastethernet 0/3注 :交换机默认情况下是开启的 ,AdminStatus是 UP状态 ,如果该端口没有实际连接其他设备,OperStatus 是 down状态 .查看交换机的系统和配置信息你是某公司新网管 ,第一天上班时 ,你必须掌握公司交换机的当前工作情况 ,通过查看交换机的系统信息和配置信息 ,了解公司的设备和网络环境 . 工作模式 :特权模式 show version 查看交换机版本信息 show mac-address-table查看交换机当前的 MAC地址表信息 show running-config 显示当前运行配置 (似在内存中跑 ) show startup-config 显示启动配置的内容 (硬盘文件 ) reload 重新启动 copy running-config startup-config write memory交换机的硬件结构 FLASH 闪存l 交换机操作系统（ RGNOS）、配置文件（ config.text） RAM 随机存储器l 交换机当前运行的配置（ running-config） ROM 只读存储器l Mini OS、 BootStart 交换机的启动顺序 P47ROMFlash InterfaceCPURAM交换机启动顺序启动加载器是存储在 NVRAM中的小程序，并且在交换机第一次开启时运行。Catalyst交换机的初始启动需要完成以下步骤：l - 步骤 1： PC 或终端已连接到控制台端口。准备配置交换机准备配置交换机Catalyst交换机的初始启动需要完成以下步骤：l - 步骤 2：终端仿真器应用程序（如 HyperTerminal） 正在运行且配置正确 。准备配置交换机Catalyst交换机的初始启动需要完成以下步骤：l - 步骤 3：在控制台上查看启动过程交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域交换网络中问题的解决 -VLANVLAN20通过 VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN10VLAN30VLAN40VLAN （ Virtual Local Area Network）lVLAN是在一个物理网络上划分出来的逻辑网络。这个网是在一个物理网络上划分出来的逻辑网络。这个网络对应于络对应于 OSI 模型的第二层网络。模型的第二层网络。 VLAN的划分不受网络的划分不受网络端口的实际物理位置的限制。端口的实际物理位置的限制。 VLAN 有着和普通物理网络有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个同样的属性。第二层的单播、广播和多播帧在一个 VLAN内转发、扩散，而不会直接进入其他的内转发、扩散，而不会直接进入其他的 VLAN之中。之中。1 2 3 4交换机广播帧广播域广播帧广播域VLAN技术 交换机收到广播帧后，只转发到属于同一 VLAN的其他端口。VLAN与网络管理 由于实现了广播域分隔， VLAN可以将广播风暴控制在一个 VLAN内部，划分 VLAN后，随着广播域的缩小，网络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高； 不同的 VLAN间的数据传输是通过第三层（网络层）的路由来实现的，因此使用 VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络； 同时，由于 VLAN是逻辑的而不是物理的，因此在规划网络时可以避免地理位置的限制。 VLAN具有的功能 控制网络广播、提高网络性能； 分隔网段、确保网络安全； 简化网络管理、提高组网灵活性。VLAN划分方法 基于端口的 VLAN（ Port-Based） 基于协议的 VLAN（ Protocol-Based） 基于 MAC层分组的 VLAN（ MAC-Layer Grouping） 基于网络层分组的 VLAN（ Network-Layer Grouping） 基于 IP组播分组的 VLAN（ IP Multicast Grouping） 基于策略的 VLAN（ Policy-Based）基于端口的静态 VLAN 基于端口的静态 VLAN是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换机端口的集合，网络管理员只需要管理和配置交换机端口，而不管交换机端口连接什么设备； 这种划分 VLAN的方法是根据以太网交换机的端口来划分的，是目前业界定义 VLAN最广泛的方法； IEEE802.1Q规定了这种划分 VLAN的国际标准。 基于交换机的端口基于交换机的端口 (一个端口只属于一个一个端口只属于一个 VLAN)VLAN的类型 :Port VLANPort VLAN设置在连接主机的端口F0/1 F0/2 F0/3VLAN的基本配置命令 基于端口的 VLAN在实现上包括两个步骤： 首先启用 VLAN（用 VLAN ID标识）； 而后将交换机端口指定到相应 VLAN下。VLAN的基本配置命令vlan命令 语法格式为： vlan vlan-id 该命令执行于全局配置模式下，是进入 VLAN配置模式的导航命令。 使用该命令的 no选项可以删除 VLAN： no vlan vlan-id 注意：缺省的 VLAN（ VLAN 1）不允许删除。例如启用 VLAN 10，执行如下：Switch(config)# vlan 10Switch(config-vlan)#VLAN的基本配置命令switchport access命令 语法格式为： switchport access vlan vlan-id no switchport access vlan 该命令将端口设置为 statics accessport，并将它指派为一个 VLAN的成员端口；使用该命令的 no选项将该端口指派到缺省的 VLAN中；switch port缺省模式为 access，缺省的 VLAN为 VLAN 1； 如果输入的是一个新的 VLAN ID，则交换机会创建一个 VLAN，并将该端口设置为该 VLAN 的成员；如果输入的是已经存在的 VLAN ID，则增加 VLAN的成员端口； 例如将交换机 F0/5端口指定到 VLAN 10的配置为：Switch(config)# interface fastEthernet 0/5Switch(config-if)# switchport access vlan 10Port-vlan原理交 换 机端口 MAC地址 VLAN IDF0/1 A 10F0/2 B 20F0/3 C 10F0/1 F0/2 F0/3A B CVlan 10 Vlan 20 Vlan 10A BA CX创建创建 VLAN10，将它命名为，将它命名为 test的例子的例子lSwitch# configure terminallSwitch(config)# vlan 100lSwitch(config-vlan)# name testlSwitch(config-vlan)# end 把把 ethernet 0/10作为作为 access口加入了口加入了 VLAN100 lSwitch# configure terminallSwitch(config)# interface fastethernet0/10lSwitch(config-if)# switchport mode accesslSwitch(config-if)# switchport access vlan 100lSwitch(config-if)# end注注 :access表示接口是用来连接表示接口是用来连接 PC机的机的 .Port VLA