安装与配置交换机

1、M9-2 安装与配置交换机1.1教学目的与要求1.1.1 教学目的学生通过该能力模块的学习,能够独立完成和熟练掌握安装与配置交换机的能力。1.1.2 教学要求1.教学重点安装交换机模块：首先要讲解常用交换机所支持的模块。再演示如何将模块安装到交换机上。理解交换机启动过程：需要理解交换机的启动过程，以及为什么过程是这样的，每一步骤的信息是什么。配置交换机基本信息：配置交换机名称、口令、ip地址等基本信息。维护交换机基本信息：将配置好的信心进行备份、恢复等操作。2.教学难点理解交换机启动过程：需要让学生掌握交换机各过程的功能和原理。1.2 本能力单元涉及的知识组织1.2.1本能力单元涉及的主要知识

2、点1、交换机启动过程2、安装交换机模块3、配置交换机基本信息4、维护交换机信息1.2.2本能力单元需要解决的问题1、按照项目的需求，重点理解交换机启动过程，及各过程所起到的作用；2、按照项目的需求，熟练掌握配置交换机的基本信息；3、按照项目的需求，熟练掌握维护交换机的基本信息；1.3 核心技术和知识的理解1.3.1 交换机的工作原理交换机和网桥根据第2层MAC地址，通过一种确定性的方法在端口之间来转发帧。帧的封装中必不可少的信息是：l 源和目的MAC地址；l 高层协议标识；l 错误检测信息。第二层交换机通过源MAC地址来获悉与特定端口相连的设备的地址，并根据目的MAC地址来决定如何处理这个帧，

3、它的三项主要功能是：l 学习l 转发/过滤l 消除环路具体来说就是：以太网交换机通过查看收到的每个帧的MAC地址，来学习每个端口连接的设备的MAC地址，地址到端口的映射被存储在被称为“MAC地址表”的数据库中。收到帧后，以太网交换机通过查找MAC地址表来确定通过哪个端口可以到达目的地。如果在MAC地址表中找到目标地址，则只将帧转发到相应的端口；如果没有找到，则将帧转发到除入站端口外的所有端口。当为实现冗余而在网络中有多条路径时，以太网交换机必须防止帧不断的在多条路径之间传输。在第2层链路上相同源端和目的端的多条路径被称为环路，环路导致帧不断地传输，直到耗尽所有带宽，导致网络崩溃。由于可能出现环

4、路，因此必须避免出现多条活动路径，生成树协议（Spanning Tree Protocol，STP）可用于避免环路，同时允许存在多条备用路径，供链路出现故障时使用。1.3.2 交换机端口和指示灯交换机上的网络接口都具有编号，以便管理配置使用。其编号由两个部分组成：插槽号，以及端口在插槽上的编号。例如端口所在的插槽编号为2，端口在插槽上的编号为3，则端口对应的接口编号为2/3。对于可以选择介质类型的设备，端口包括两种介质（光口和电口），无论使用那种介质，都使用相同的端口编号，例如另一种型号的三层交换机RG-S3750，25、26、27、28这4个端口可以使用双绞线也可以使用光纤，但无论使用什么介

5、质端口编号都相同。Console口是特殊的一个端口，一般位于交换机面板的最左端或者最右端，为设备的控制端口，实现设备的初始化或远程控制，Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如Windows下的“超级终端”）进行本地配置。对于RG-S2126G，Console口在最右端。交换机一般不具有电源开关，只能通过电源连接或断开。当交换机加电后，会有指示电源或者状态的LED指示灯被点亮，说明交换机的工作状态是开、关，或者故障。对于RG-S2126G交换机来说，前面板的最左端有一个Power指示灯，在交换机加电后，Power指示灯会点亮变成绿色。在端口右端是4排端口指

6、示灯，分成2个部分，左边的指示灯最上边有从224的所有双数编号，最下边有123的所有的单数编号，第1、3排是“Link/ACK”指示灯，第2、4排是速率指示灯（100M），代表了所有24个10/100M端口的工作状态（每个端口具有2个指示灯）。右边是2个模块插槽上的端口状态，M1、M2代表了那个模块插槽，“Link/ACK”、“100M”、“1000M”则代表了这2个端口的工作状态。当交换机加电启动后，所有的“Link/ACK”指示灯都会点亮（绿色），在启动完毕后（大约需要十几秒钟的时间），没有连接双绞线或者光纤连线的端口会熄灭。一旦插入连线，相应端口的指示灯会再次点亮，“Link/ACK”指

7、示灯会呈现绿色，如果端口工作在100M速率下，“100M”的速率指示灯会点亮呈现橘色，如果端口工作在10M速率下，则这个指示灯会熄灭。此时如果有数据流正在经过端口，“Link/ACK”指示灯的颜色保持绿色，并且会不停闪烁。1.3.3 交换机的访问方式对交换机的访问有以下4种方式：l 通过带外方式对交换机进行管理。l 通过Telnet对交换机进行远程管理。l 通过Web对交换机进行远程管理。l 通过SNMP管理工作站对交换机进行远程管理。第一次配置交换机时，必须通过使用第一种带外管理方式来配置管理交换机的管理地址。因为这种配置方式是用计算机的串口直接连接交换机的Console口进行配置，并不占用

8、网络带宽，因此被称为带外管理（Out of band）。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新出厂的交换机显然不可能内置有这些参数，所以第一次配置交换机时需要使用这种方式。使用后面3种方式配置交换机时，配置命令均要通过网络传输，因此也被称为带内方式，可以根据需要来禁止用户通过这3种访问方式中的一种或几种来访问交换机，例如可以通过关闭驻留在交换机上的Telnet Server、Web Server、SNMP Agent来分别禁用这3种访问方式。1.4 实施过程指导1.4.1安装交换机根据实际功能需求，选择相应交换机的模块。用起子卸下原来的模块插槽挡板。再将模块安装上去

9、。注意：此处安装时一定要保证设备是断电状态。否则会引起模块和设备主板的烧毁。另外要注意的是模块要按照相应的大小安装在相应的插槽上。注意：并不是所有的模块都可以安装到所有的交换机上。只有当前安装模块的交换机兼容功能的模块才能被安装上。具体兼容列表可以参照具体交换机的说明书。1.4.2 启动交换机第一步：加电接通电源，交换机各部件开始工作。并首先进行自检。检查当前主板上安插了那些模块，检查有多少物理接口，以及这些接口的状况如何。内存状况如何，CPU状况如何等。第二步：加载RG-NOS自检结束后。交换机开始加载RG-NOS。RG-NOS是锐捷网络设备所使用的统一操作系统。通过操作系统来管理交换机如何

10、运行。通过操作系统来实现交换机上具体的功能。第三步：如果有则加载配置文件加载完操作系统后进行加载配置文件。新出场的交换机是没有配置文件的，在这里会进入配置向导。可以通过向导进行一些基本信息的配置。如果有已经配置好的配置文件则加载这个配置文件。并根据配置文件来运行交换机。1.4.3 配置交换机第一步：配置交换机名字通常要给交换机配置一个名字，用于表示交换机所处的位置或者负责的功能。Router>enableRouter#configure terminalRouter(config)#hostname EAST-8EAST-8#第二步：配置交换机口令通常要给交换机配置登录密码。用来避免没有

11、管理权限的人访问交换机。保证一定的安全性。Router(config)#enable secret level 15 0 ruijieRouter(config)#此处配置了交换机的特权密码为ruijie。并且采用加密的形式进行保存。第三步：配置交换机接口IP地址交换机的接口要配置ip地址才能在网络中进行通信。ip地址的相关知识在这里不作解释。在不同的接口配置不同的接口地址。只需要进入相应的接口添加上ip地址即可。Router(config)#interface fastethernet 0/1Router(config-if)#ip address 255.255.2

12、55.0Router(config-if)#exitRouter(config)#此处配置了交换机的快速以太网1口的ip地址为/24。第四步：保存交换机配置交换机配置完成后要进行保存。以免中途断电后所有的配置都丢失掉。保存配置非常简单，只需要将运行于内存中的配置保存到闪存中即可。Router#copy running-config startup-configRouter#1.4.4 维护交换机第一步：交换机软件升级交换机的操作系统通过不断的升级变得越来越完善。并且在不改变硬件环境的前提下支持越来越多的功能。所以通常来讲我们会根据需求到官方网站上下载最新的交换机操作系统进

13、行升级。升级的命令如下：Router#copy tftp flashtftp server: 00source file: rgnos10.2.bindestination file name: rgnos10.2.bin#ok!第二步：交换机软件备份通常我们都要进行交换机的操作系统备份。以免在交换机损坏的时候没办法恢复过来。备份的命令如下：Router#copy flash:RGNOS10.2.bin tftptftp server: 00destination file name: rgnos10.2.bin#ok!第三步：修复崩溃的交换机交换机在使用过程中难免会因为各种原因而发生损坏。因此我们要掌握修复交换机的方法。首先是重启交换机。将原来损坏的操作系统和配置文件删掉。再将好的，新的操作系统安装上。方法如下：Router#copy tftp flashtftp server: 00source file: rgnos10.2.b