交换与路由技术复习

1、l.Cisco IOS共包括7种不同的命令模式：用户模式、特权模式、全局配置模式、全局配置模式下的Vlan模式、 Vlan配置模式、端口配置模式和线路配置模式。2.交换机基本信息显示命令 switch 2900XL # show version switch 2900XL # show vtp statue switch # show running-config switch # show ipswitch # show interfaceISO（Internetwork operating System，网络操作系统）是思科路由器和交换机的专用操作系统，并且，它的操作界 面是命令行模式。C

2、isco IOS命令需要在各自的命令模式下才能执行，因此，如果要执行某一条命令，则必须先进入相应的命令模式。模式访问方法提示符退出方法关于该模式说明User Exec（用户模式）刚开始登陆到交 换机时Switch执行logout或quit命令改变终端设置、执行基本的测试 命令、显示系统信息Privileged Exec(特权模式)在用户模式下执 行enable命令Switch#执行disable或exit命令校验输入的命令、访问此模式时 可使用密码保护Global Configuration(全局配置模式)在特权模式下执行configure命令Switch (config)#执行exit或en

3、d命令或按下Ctrl+Z将配置的参数应用到整个交换 机Config-vlan（全局配置模式下 的Vlan模式）在全局配置模式中执行 vlanvlan-id 命令Switch (config-vlan)#执行exit命令退回全局配 置模式，执行end命令或按 下Ctrl+Z键退回特权模式配置VLAN参数。当VTP模式 处于透明模式时，创建扩展序列 的 VLAN （Vlan id 大于 1005）， 并将配置文件保存至启动文件VLAN Configuration(Vlan配置模式)在特权模式下，执 行 vlan database 命令Switch (vlan)#执行exit命令退回特权模 式在 V

4、lan database 中为Vlan11005配置Vlan参数InterfaceConfiguration(端口配置模式)在全局配置模式 下执行interface命 今Switch (config-if)#执行exit命令退回全局配 置模式，执行end命令或按 下Ctrl+Z键退回特权模式为以太网端口配置（Ethernet interfaces）参数Line Configuration(线路配置模式)在全局配置模式 下执行line vty或 line console 命令Switch (config-line)#执行exit命令退回全局配 置模式，执行end命令或按 下Ctrl+Z键退回特权

5、模式为终端线路（terminal line）配置参数查看交换机ISO版本信息查看vtp配置信息查看当前配置信息查看IP配置信息查看全部端口信息switch # show interface FastEthernet0/1 查看指定端口信息VLAN trunk技术是在交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧 可以通过这条中继链路进行传输。帧的格式分为两种，即ISL（Inter-Switch Link）和IEEE 802.1Q。（注：isl 是CISCO交换机独有的协议；802.1Q协议是国际标准协议，被几乎所有的网络设备生产商所共同支持。）VLAN Trun

6、ks 的配置 以太网端口有两种链路模式：Access模式和Trunk模式。Access模式的端口只能属于1个VLAN，它主要用于 和计算机相连的端口； Trunk模式的端口可以属于多个VLAN，可以接受和发送多个VLAN的报文，它主要用于 交换机之间连接的端口。5.使用三层交换机实现VLAN间的通信三层交换机实现VLAN互相访问的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由 表进行转发。三层交换机利用直连路由可以实现不同的VLAN之间的访问。三层交换机采用SVI的方式实现 VLAN间互联。SVI是指为交换机中的VLAN创建虚拟接口，并且为其配置IP地址。如图4-4, P

7、C1和PC2在VLAN10中，PC3在VLAN20中，通过设置VLAN的SVI地址，可以实现VLAN之间 的通信。（1）创建 VLAN10、20。并将接口 1、2 划入 VLAN10，接口 5 划入 VLAN20Switch enableSwitch # vlan databaseSwitch(vlan)# vlan 10 name vlan10/建立 Vlan 10Switch(vlan)# vlan 20 name vlan20/建立 Vlan 20Switch (vlan)# exitSwitch # configuration terminalSwitch(config)#intefa

8、ce range fastethernet 0/1 -2Switch(config-range)# switchport mode access 将接 口设为 access 模式Switch (config-range)# switchport access vlan 10 /将端口加入到 VLAN10 中Switch (config-range)# exitSwitch ( config)# int fastethernet 0/5Switch (config-if)# switchport mode accessSwitch (config-if)# switchport access v

9、lan 20Switch (config-if)# endSwitch # show vlan(2)设置VLAN的SVI地址Switch # configure terminalSwitchSwitchSwitchSwitchSwitchSwitchSwitchSwitchSwitch(config) # int vlan 10(config-if) # ip address 192.168.1.1 255.255.255.0 /VLAN 10 IP 地址(config-if)# no shutdown(config-if)# exit(config)#int vlan 20(config-i

10、f)#ip address 192.168.2.1 255.255.255.0 /VLAN 20 IP 地址(config-if)#no shutdown(config-if)# exit(config)#ip routing启用交换机路由功能 广播风暴：一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播；由于网络拓扑的设计 和连接问题，或其他原因导致广播在网段大量复制、传播数据，导致网络性能下降，甚至网络瘫痪。这就是广播 风暴。广播风暴可以短时间内使得网络出现堵塞，甚至造成整个网络的瘫痪，因此在设计和管理网络时必须要尽可能地 避免广播风暴的发生。广播风暴的发生除了个别网络终端

11、发生故障后会发送广播包之外，交换网络中的环路是其 出现的主要原因。生成树协议(Spanning Tree Protocol，STP)定义在IEEE 802.1d中，是一种链路管理协议，它为网络提供路径 冗余同时防止产生环路。设置路由器口令当用户远程登录路由器是需要设置用户口令，另外从用户模式进入特权模式时也可以设置密码保护功能。设置路 由器口令应在全局配置模式下。设置特权模式口令特权模式口令有两种，一种是明文显示的，用enable password命令设置；一种是密文显示的，用enable secret命 令设置。一般只要使用其中一种即可。当两种方式都设置时，两个密码必须不同，Enable s

12、ecret命令设置的密 文口令起作用。命令格式如下： RTA(config)# enable secret cisco1 RTA(config)# enable password cisco2设置控制台密码RTA(config)# line console 0RTA(config-line)# password ciscoRTA(config-line)# loginRTA(config-line)# exit设置VTY密码RTA(config)# line vty 0 4.RTA(config-line)# password ciscoRTA(config-line)# loginRTA(c

13、onfig-line)# exit配置同步Serial串行接口设置特权加密口令，口令为ciscol 设置特权非加密口令，口令为cisco2进入控制台口设置登录口令cisco/consol 口设置成口令验证/返回全局配置模式进入虚拟终端设置登录口令cisco/虚拟终端设置成口令验证/返回特权模式Serial串行接口多用于连接外部网络，可以使用DTE-DCE交叉电缆将两个路由器的串行接口连接起来，串行接 口之间的链路可以封装HDLC、PPP、frame-relay和X.25等多种帧格式。连接连台路由器的Serial接口分为两种： 一端是DCE端，另一端是DTE端，在配置DCE接口是必须配置时钟频率

14、，这样才能保证两端通信时的同步。配置DCE端接口一RTA( config)# interface serial 0/0对串行接 口设置RTA(config-if)# encapsulation hdlc/将接口封装类型设为 HDLCRTA(config-if)# ip address 192.168.1.1 255.255.255.0/设置 IP 地址和子网掩码RTA(config-if)# clock rate 64000/配置时钟频率值为 64000RTA(config-if)# no shutdown/激活接口配置DTE端接口一(config)# interface serial 0/0

15、对串行接口设置(config-if)# encapsulation hdlc/将接口封装类型设为 HDLC(config-if)# ip address 192.168.1.2 255.255.255.0/设置 IP 地址和子网掩码(config-if)# no shutdown/激活接口(config-if)# exit/返回全局配置模式RTA(config-if)#exit/返回全局配置模式(2)RTBRTBRTBRTBRTB典型的路由选择方式有两种：静态路由和动态路由。静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。动态路由是网络中的路由器之间相互通

16、信、传递路由信息、利用收到的路由信息更新路由器表的过程。它能实时 地适应网络结构的变化。两者的区别：静态路由不能及时地适应网络状态的变化，而动态路由却能较好地适应网络状态的变化；静态 路由简单，开销小，动态路由实现起来较为复杂，开销也比较大；静态路由适合简单的小网络，动态路由适用 于较复杂的大网络。11.RIP配置RIP路由协议是典型的距离矢量路由协议。它是使用从源网段到目的网段所经过的路由器的个数(跳数)来计算 度量值的，最大跳数是15跳。到达同一目的网段的跳数最少的路径作为最佳路径被记入路由表。Router (config)# route ripRouter (config-router)

17、# network 网段Router (config-router)# version 2Router # show ip protocolsRouter (config)# no route ripRouter (config-router)# no network 网段RIP路由协议的配置方法声明使用动态路由协议：在网络上发布路由器所直接连接的网段的命令：如要使用RIP V2路由协议，只需在路由器的RIP路由里使用。查看运行的路由协议信息：去除RIP协议：在网络上去除路由器所直接连接的网段的命令：如图7-5配置网络中的RIP路由协议配置路由器各端口和RIP协议路由器RTA的配置Router

18、 enRouter # conf tRouter (config)# ho RTARTA(config)# int e 0RTA(config-if)# ip ad 192.168.1.1 255.255.255.0RTA(config-if)# no shRTA(config-if)# exitRTA(config)# int s 0RTA(config-if)# ip ad 192.168.10.1 255.255.255.0RTA(config-if)# clock rate 6400RTA(config-if)# no shRTA(config-if)# exitRTA(config)

19、# route ripRTA(config-router)# network 192.168.1.0RTA(config-router)# network 192.168.10.0RTA(config-router)# end路由器RTB的配置路由器RTC的配置Router enRouter # conf tRouter (config) # int s 1Router (config-if) # ip ad 192.168.10.2 255.255.255.0Router enRouter # conf tRouter (config) # int s 1Router (config-if)

20、 # ip ad 192.168.20.2 255.255.255.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # int s 0Router (config-if) # ip ad 192.168.20.1 255.255.255.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # int e 0Router (config-if) # ip ad 192.168.2.1 255.255.255.0Router (

21、config-if) # no shRouter (config-if) # clock rate 6400Router (config-if) # exitRouter (config) # ho RTBRTB (config) # route ripRTB (config-router) # network 192.168.10.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # ho RTCRTC (config) # route ripRTC (config-router) # network 192.168.20.0RTC (config-router) # network 192.168.2.0RTB (config-router) # network 192.168.20.0 RTB (config-router) # endRTC (config-router) # end查看路由器的信息和运行的路由器协议信息。查看路由器RTARTB RTC同的信息和运行的路由器协议信息:RTA # show ip routeRTA # show ip protocols测试路由器的连通性。对PC机的设置PC1： IP 为 19