网络设计与管理实践

1、网络设计与管理实践2. 交换机基本配置首都师范大学信息工程学院首都师范大学 信息工程学院2刘羽交换机的配置n交换机概述n交换机的基本配置n配置和管理VLANn生成树协议STP配置首都师范大学 信息工程学院3刘羽Cisco IOS概述n在目前情况下，Cisco Systems公司所发货的大多数Catalyst交换机都采用Cisco IOS (Native 模式)操作系统。仅有的例外是具有MSFC (Multilayer Switch Feature Card, 多层交换机特性卡)模块的Catalyst 6500和某几款第2层交换机(例如具有Supervisor Engine II的Catalys

2、t 4000系列交换机、Catalyst 2948G、Catalyst 4912G、不具有MSFC的Catalyst 6500)的订单请求。所有具有MSFC、MSFC2和MSFC3的Catalyst 6500系列交换机都能够运行Cisco CatOS或Cisco IOS软件。首都师范大学 信息工程学院4刘羽Cisco CatOS和Cisco IOSnCisco CatOS是Cisco Catalyst交换机传统的第二层操作系统。为了能给使用Cisco CatOS软件版本的交换机配置第三层特性，那么就要求在第三层或路由器模块中单独运行Cisco IOS (Native模式)软件版本。nCisco

3、 IOS (Native模式)操作系统能够配置第二层和第三层特性。对于端口能够作为路由器端口(第三层)或者交换机端口(第二层)的Cisco设备，Cisco IOS (Native模式)能够运行在其中。首都师范大学 信息工程学院5刘羽Cisco CatOS和Cisco IOS(续)n对于Cisco CatOS，每个配置命令之前是命令关键字set, 没有配置模式(set、clear和Show命令)，通过clear、set和enable/disable命令清除更改命令。(set指令集)n对于Cisco IOS，包括全局命令和接口级命令。可以通过configure terminal和vlan data

4、base命令激活配置模式。使用no 命令取消相应的命令。首都师范大学 信息工程学院6刘羽交换机基本配置n交换机的常用访问方式ConsoleTelnetHttpSNMPnConsole连接及终端配置首都师范大学 信息工程学院7刘羽交换机配置n交换机的启动n交换机的机本配置交换机的工作模式n用户执行模式 默认登录模式n特权模式 基本操作模式n配置模式 全局配置n接口配置模式 接口、vlan配置首都师范大学 信息工程学院8刘羽Cisco IOS的配置模式n采用类似Unix的CLI(Command Line Interface)模式普通用户模式(使用hostname提示符)特权模式(使用hostnam

5、e#提示符)全局配置模式(使用hostname(config)#提示符)接口配置模式(使用hostname(config-if)#提示符)首都师范大学 信息工程学院9刘羽工作模式用户模式特权模式接口配置模式全局配置模式endenableconfigure terminalInterface exitexitexit首都师范大学 信息工程学院10刘羽查看交换机基本配置nShow 命令#show version#show confign交换机的文件系统与配置文件#dirflash:/config.text 是配置文件nNo命令(config-if)no shutdown首都师范大学 信息工程学院1

6、1刘羽交换机基本配置n配置enable口令和主机名(config)enable password 0 WORD(config)enable secret 0 WORDn配置交换机IP地址、默认网关、域名、域名服务器IP地址需要在vlan接口中配置(config)ip default-gateway a.b.c.d(config)ip domain-name WORD(config)ip name-server a.b.c.d首都师范大学 信息工程学院12刘羽端口基本配置n配置交换机端口属性速度speed 全双工duplex 描述description LINE首都师范大学 信息工程学院13刘羽

7、交换机基本配置n管理MAC地址表(config)#mac-address-talbe aging time 100 (超时时间)(config)#mac-address-talbe permanent 0000.0c01.bbcc f0/3 (加入永久地址)(config)#mac-address-talbe restricted static 0000.0c01.bbcc f0/6 f0/7 (加入永久地址)n查看MAC地址表show mac-address-table 首都师范大学 信息工程学院14刘羽VLANnVLAN（Virtual Local Area Network）的中文名为“虚

8、拟局域网” 。nVLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的数据交换技术。 nIEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 首都师范大学 信息工程学院15刘羽首都师范大学 信息工程学院16刘羽VLAN的优点n增加了网络连接的灵活性 n控制网络上的广播n增加网络的安全性 首都师范大学 信息工程学院17刘羽VLAN的划分方法n基于静态端口划分的VLAN *switchport access vlan vlan-idn基于动态端口环分VLANswitchport access vlan dynamicn配置Tr

9、unk接口实现多交换机共用vlanswitchport mode trunk首都师范大学 信息工程学院18刘羽VLAN 实验TrunkVlan 2Vlan 3/24/24Vlan 2SW1SW2ABCD首都师范大学 信息工程学院19刘羽配置VTP协议n#vlan databasen(vlan)#vtp servern(vlan)#vtp domain domain-namen(vlan)#vtp pruning /启用VTP修剪n(vlan)#exitn#show vtp status首都师范大学 信息工程学院20刘羽配置VTP协议(续)n#vlan d

10、atabasen(vlan)#vtp domain domain-namen(vlan)#vtp clientn(vlan)#exit首都师范大学 信息工程学院21刘羽配置VLAN Trunk端口n#conf tn(config)#in f0/1n(config-if)#switchport mode trunkn(config-if)#switchport trunk allowed vlan alln(config-if)#exitn(config)#exitn#首都师范大学 信息工程学院22刘羽创建VLANn#vlan databasen(vlan)#vlan vlan-id (id 1

11、-1024)n(vlan)#vlan vlan-id name vlan-namen(vlan)#exitn*新版本IOS中，vlan database功能都改在全局配置模式下首都师范大学 信息工程学院23刘羽将端口加入VLANn#conf tn(config)#in f0/2n(config-if)#switchport mode accessn(config-if)#switchport access vlan 2n(config-if)#exitn#show vlan首都师范大学 信息工程学院24刘羽生成树协议STPn生成树协议(Spanning Tree Protocol)是交换式以太

12、网中的重要技术和概念，该协议的目的是在实现交换机之间的冗余链路连接的同时，避免网络环路的出现。首都师范大学 信息工程学院25刘羽使用STP端口权值实现负载均衡n#conf tn(config)#in f0/23n(config-if)#spanning-tree vlan 1 port-priority 10n(config-if)#spanning-tree vlan 2 port-priority 10n(config-if)#exitn(config)#in f0/24n(config-if)#spanning-tree vlan 3 port-priority 10n(config-if)#spanning-tree vlan 4 port-priority 10n(config-if)#end首都师范大学 信息工程学院26刘羽配置STP路径值的负载均衡n#conf tn(config)#in f0/23n(config-if)#spanning-tree vlan 1 cost 30n(config-if)#spanning-tree vlan 2 cost 30n(config-if)#exitn(config)#in f0/24n(config