第六章组网技术-郝春雷

1、本章主要内容本章主要内容 交换式以太网交换式以太网 交换机的配置交换机的配置 虚拟局域网虚拟局域网本章重点与难点本章重点与难点 交换机基本配置交换机基本配置 虚拟局域网的配置虚拟局域网的配置共享式局域网共享式局域网 安装操作系统安装操作系统 安装网卡安装网卡 配置协议（配置协议（IPX/SPX;TCP/IP;NETBIOS） 测试连通测试连通 IPconfig，Ping 命令命令 网络资源共享网络资源共享 cde等磁盘共享等磁盘共享 文件共享、打印共享文件共享、打印共享 常用网络命令常用网络命令 net， arp等等Cisco Packet Tracer交换机基本配置交换机基本配置 带外方式带

2、外方式 Telnet Web SNMP管理工作站与交换机的连接管理工作站与交换机的连接电源接口电源接口AUXConsole电话网电话网串行接口串行接口串行接口串行接口管理工作站管理工作站远程管理工作站远程管理工作站带外方式管理管理带外方式管理管理 连接连接Console口，使用超级终端工具口，使用超级终端工具带外方式管理带外方式管理通过通过Telnet方式管理交换机方式管理交换机 交换机必须已经配置了管理交换机必须已经配置了管理IP地址、密地址、密码等，并开启码等，并开启Telnet服务服务通过通过WEB方式管理交换机方式管理交换机 交换机必须已经配置了管理交换机必须已经配置了管理IP地址、密

3、地址、密码等，并开启码等，并开启HTTP服务服务 在浏览器（在浏览器（IE）地址栏中输入）地址栏中输入 通过通过SNMP方式管理交换机方式管理交换机 交换机必须已经配置了管理交换机必须已经配置了管理IP地址等，地址等，并设置了并设置了SNMP 需要网络管理软件配合使用需要网络管理软件配合使用CLI命令模式命令模式 Cisco交换机所使用的软件系统是交换机所使用的软件系统是Catalyst IOS。CLI（Command Line Interface）是一是一个基于命令行的软件系统，不区分大小写，个基于命令行的软件系统，不区分大小写，可以使用缩写命令。可以使用缩

4、写命令。 CLI命令需要在不同的模式下才能执行。共包命令需要在不同的模式下才能执行。共包括括6种模式：种模式： User EXEC 模式：模式：用户执行模式，改变终端用户执行模式，改变终端设置，执行基本测试，显示系统信息。设置，执行基本测试，显示系统信息。CLI命令模式命令模式 Privileged EXEC模式：模式：校验键入的命令校验键入的命令。 Global Configuration 模式：模式：将配置的参数应将配置的参数应用于整个交换机。用于整个交换机。 VLAN Configuration：为为VLAN配置参数。配置参数。 Config-VLAN：配置配置VLAN参数参数。 Int

5、erface Configuration：为以太网接口配置为以太网接口配置参数。参数。 Line Configuration：为终端为终端 配置参数。配置参数。CLI模式转换模式转换loginUser ExecPrivileged ExecVlan ConfigurationGlobal Configuration Interface ConfigurationConfig-VlanLine ConfigurationUser Exec 口令口令Privileged Exec 口令口令EnableConfigureVlan databaseInterface LineVlan vlan-idC

6、LI模式转换模式转换loginUser ExecPrivileged ExecVlan ConfigurationGlobal Configuration Interface ConfigurationConfig-VlanLine ConfigurationDisableexitexitEnd或或ctrl-zLogout或或quit使用命令行界面使用命令行界面(CLI) 用户模式用户模式开机自动进入：开机自动进入：Switch 特权模式特权模式配置模式配置模式CLI中指定端口中指定端口 模块号模块号/端口号端口号指定以太网接口指定以太网接口例如：例如：fastethernet0/1 -24

7、指定快速以太网模块指定快速以太网模块0上的上的1至至24端口。端口。gigabitethernet0/1指定千兆以太网模块指定千兆以太网模块0上的上的1端口。端口。配置交换机端口配置交换机端口 配置端口速率、双工模式等：配置端口速率、双工模式等：configure terminalconfigure terminal进入配置模式进入配置模式interface fastethernet0/1 interface fastethernet0/1 选择端口选择端口speed 10|100|auto speed 10|100|auto 配置端口速率配置端口速率duplex auto|full|half

8、 duplex auto|full|half 配置双工模式配置双工模式 show interface fastethernet0/1show interface fastethernet0/1 显示端口信显示端口信息息show show interfaceinterface gigabitethernet0/2 gigabitethernet0/2show interfaces status show interfaces status 查看端口状态查看端口状态no shutdownno shutdown 激活端口激活端口配置交换机端口配置交换机端口show running-show runn

9、ing-configconfig 显示当前运行配置显示当前运行配置show protocols fa0/1show protocols fa0/1显示硬件配置协议显示硬件配置协议Show versionShow version显示硬件配置、软件版本等。显示硬件配置、软件版本等。descriptiondescription descriptiondescription stringstring 为端口设为端口设置说明置说明例子例子特殊规定特殊规定 “？”的使用的使用 键：自动补齐剩余命令单词键：自动补齐剩余命令单词Help：获得帮助系统的摘要描述信息：获得帮助系统的摘要描述信息简写命令简写命令

10、只需输入命令关键字的一部分字符，只只需输入命令关键字的一部分字符，只要这部分字符足够识别要这部分字符足够识别唯一唯一的命令关键的命令关键字即可字即可 提示信息提示信息 % Ambiguous command: show c“ 用户没有输入足够的字符，网络设备无法识别唯一的命令。 % Incomplete command. 用户没有输入该命令的必需的关键字或者变量参数。 % Invalid input detected at marker. 用户输入命令错误，符号（）指明了产生错误的单词的位置。 交换机的文件系统管理交换机的文件系统管理 复制文件复制文件 将文件复制到指定的目录中 Switcht

11、# copy flash: filename flash: directoryname 复制文件到指定的文件中 Switcht# copy flash: filename sour directoryname 文件改名文件改名 将名字为old_filename文件命名成名字为new_filename的文件 Switcht# rename flash: old_filename flash: new_filename 交换机的文件系统管理交换机的文件系统管理 删除文件删除文件 删除指定的文件Switcht# delete filename 查看配置文件查看配置文件 查看指定的文件 Switcht

12、#more config.text 查看RAM里当前生效的配置信息 Switcht#show running-config 查看保存在flash里面的配置文件 Switcht#show startup-config 手工初始配置手工初始配置 配置主机名配置主机名 Switch(Config)# hostname name 配置特权模式密码配置特权模式密码 Switch(config)# enable password pass Switch(config)# enable secret level level 0|5 encrypted-password 配置管理配置管理IP地址地址 Swit

13、ch(config)# interface vlan vlan-id。 Switch(config-if)# ip address ip-address mask Switch(config-if)#no shutdown手工初始配置手工初始配置配置配置Telnet,登录密码为登录密码为abcSwitch(Config)# enable service telnet-server （默认开启）Switch(config)# enable password abcSwitch(config)# enable secret level 15 5 abc查看并保存配置查看并保存配置Switch #

14、show running-config Switch # write memorySwitch# copy running-config startup-config虚拟局域网虚拟局域网VLAN 交换网络是平面结构，必须依赖广播交换网络是平面结构，必须依赖广播 广播域过大会导致：广播域过大会导致： 带宽浪费 安全性降低 不易管理 分割广播域的方法分割广播域的方法 使用路由器连接多个子网 使用虚拟局域网VLANVlan概念概念 虚拟局域网（虚拟局域网（Virtual Local Area Network，VLAN） 位于一个或多个局域网的设备经过位于一个或多个局域网的设备经过配配置置能够像连接到

15、同一个信道那样进行能够像连接到同一个信道那样进行通信，而实际上它们分布在不同的局通信，而实际上它们分布在不同的局域网段中域网段中 Vlan概念概念交换机交换机广播帧广播帧广播帧广播帧VLAN 10VLAN 20VLAN特点特点 基于逻辑的分组基于逻辑的分组 不受物理位置限制不受物理位置限制 在同一在同一VLAN内和真实局域网相同内和真实局域网相同 不同不同VLAN内用户要通信需要借助三层设内用户要通信需要借助三层设备备VLAN作用作用 控制不必要的广播报文的扩散控制不必要的广播报文的扩散 提高网络带宽利用率，减少资源浪费提高网络带宽利用率，减少资源浪费 划分不同的用户组，对组之间的访问进划分不同的用户组，对组之间的访问进行限制行限制 增加安全性增加安全性与物理位置无关的与物理位置无关的VLAN工程部工程部销售部销售部财务部财务部一层一层二层二层三层三层VLAN优点优点 限制广播包限制广播包 安全性安全性 虚拟工作组虚拟工作组 减少移动和改变的代价减少移动和改变的代价VLAN定义方法定义方法 基于端口的基于端口的VLAN 根据以太网交换机的端口来划分 基于基于MAC地址的地址的VLAN 根据每个主机网卡的MAC地址来划分 基于网络层的基于网络层的VLAN 根据每个主机的网络层地址或协议类型（如果支