交换机高级培训(ppt 58)

交换机高级培训交换机高级培训一、局域网互连二、交换技术三、交换技术的具体实现-----交换机技术四、Cisco产品局域网组网的技术原理五、Catalyst产品（5000、6500等）简介六、Catalyst产品（5000、6500等）配置讲解交换机高级培训一、局域网互连

LAN互连------指LAN之间、LAN和WAN之间、LAN和大型主机之间彼此连接起来，以实现用户对所互连的网络的资源共享及通讯。中继器网桥路由器网关交换机高级培训一、局域网互连中继器、网桥、路由器、网关在OSI分层中所处地位物理层数据链接层网络层传输层会话层表示层应用层中继器网桥路由器网关交换机高级培训一、局域网互连LAN互连设备的发展中继器网桥交换机路由交换机需求桥接技术集线器交换技术多层交换技术交换机高级培训一、局域网互连中继器、网桥、路由器、网关变化后在OSI分层中所处地位物理层数据链接层网络层传输层会话层表示层应用层中继器集线器交换集线器SwitchingHub得宜于交换技术的改造三层交换机协议交换机如：

IP交换机得宜于多层交换技术的改造网桥交换机得宜于交换技术的改造交换机高级培训二、交换技术交换是指根据数据单元中的头信息，将来自一个或多个输入端口的信元或帧移动到一个或多个输出端口输入数据输入输出输出数据交换定义交换机高级培训二、交换技术交换技术第2层交换技术第3层交换技术交换总线交换矩阵基于硬件的路由基于流或标签的路由

交换机高级培训客户机

C客户机A客户机

B发送表•

•

•ClientAMod3/Port12ClientBMod5/Port2二、交换技术为什么要交换？交换机高级培训发送表CPU00-0e1-00-00-00-002/3二、交换技术第2层交换技术为什么要交换？交换机高级培训交换+路由器

标签技术二、交换技术第3层交换技术基于硬件的路由

基于流或标签的路由

为什么要交换？交换机高级培训二、交换技术第3层交换技术L3交换解决方案基于核心模型的方案基于边缘多层模型的方案以硬件实现路由

以流或标签改变路由

L3交换技术方法

进行路由和转发已经不再根据传统的源/目的地址，而是以数据分组携带的网络流标志为根据

交换机高级培训利用标签二、交换技术流行的第3层交换技术局域网

广域网

基于核心模型

基于硬件路由

NetFlow

TagSwitchingIPSwitchingFIRE交换IPRouthingSwitching基于边缘多层混合交换模型

FastIPSecureFastVirtualNetworkArchitectureIPNavigator

提高硬件性能利用协议交换机高级培训VLAN技术VLAN技术的核心是通过路由和交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，以使得网络中任意几个LAN段或(和)单站能够组合成一个逻辑上的局域网二、交换技术交换机高级培训VLAN技术二、交换技术覆盖范围不受距离限制建立在交换网络的基础之上属于OSI第二层技术有更好的安全性交换机高级培训VLAN技术VLAN划分方法根据协议分组根据MAC地址分组根据端口分组二、交换技术交换机高级培训VLAN技术根据协议分组二、交换技术交换机高级培训VLAN技术根据协议分组二、交换技术VLANA192.168.0.XVLANB192.168.1.X配置表A交换机高级培训VLAN技术根据MAC地址分组二、交换技术交换机高级培训VLAN技术根据MAC地址分组二、交换技术VLANAVLANB配置表00-0e1-00-00-00-00A会导致性能严重下降交换机高级培训VLAN技术根据端口分组二、交换技术交换机高级培训VLAN技术根据端口分组二、交换技术VLANAVLANB手工修改交换机高级培训VLAN技术VLAN信息通信二、交换技术划分VLAN后会产生什么问题?全部在同一个广播域内划分VLAN前交换机高级培训VLAN技术VLAN信息通信二、交换技术划分VLAN后会产生什么问题?划分VLAN后VLAN1VLAN2VLAN1VLAN2问题一：同一交换机但处于不同VLAN内的端口之间，无法通讯问题二：实现VLAN的不同交换机无法通讯交换机高级培训VLAN技术VLAN信息通信二、交换技术划分VLAN后会产生什么问题?划分VLAN后交换机内通讯VLAN间通讯VLAN内通讯交换机间通讯VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2VLAN1VLAN2工作在第二层工作在第三层交换机高级培训VLAN技术VLAN间信息通信二、交换技术划分VLAN后会产生什么问题?VLAN间通讯路由技术三层交换技术工作在第三层帧标记技术帧封装技术ISL802.1Q802.10LANE工作在第二层VLAN内通讯交换机高级培训VLAN技术VLAN信息通信二、交换技术工作在第二层帧标记技术帧封装技术标记包括VLAN成员信息隐式标记没有给帧增加标记

对于面向联结的应用较容易

对多点/广播帧处理比较困难每一帧都增加标记

标记可传送附加信息

标记传送VLAN成员信息显式标记交换机高级培训VLAN技术VLAN信息通信二、交换技术工作在第二层数据部分VLANIDVLAN1VLAN2VLAN1VLAN2实现VLAN内部通讯Trunking技术可以保证不同交换机相同VLAN间通讯交换机高级培训VLAN技术VLAN间信息通信二、交换技术工作在第三层边界路由器‘独臂’路由器第三层交换完全由普通路由构成路由和帧封装标记构成VLAN3VLAN1VLAN2交换机高级培训VLAN技术VLAN间信息通信二、交换技术边界路由器RouterSwitchVLAN3VLAN1VLAN2交换机高级培训VLAN技术VLAN间路由与通信二、交换技术‘独臂’路由器RouterSwitchVLAN3VLAN1VLAN2交换机高级培训VLAN技术VLAN间路由与通信二、交换技术第三层交换

交换机交换机高级培训三、交换技术的具体实现------交换机技术交换机是采用交换技术的网桥设备什么是交换机?网桥交换机高级培训三、交换技术的具体实现------交换机技术交换机和网桥之间的基本不同点交换机的端口数一般比网桥多交换机的内部结构与网桥完全不同交换机高级培训四、Cisco

产品局域网组网中技术原理的体现对VLAN技术的体现对多层交换技术的体现对安全性的体现交换机高级培训四、Cisco

产品局域网组网中技术原理的体现高性能，可伸缩的体系交换容量达2Mpps添加NFFCs到Layer2

扩展Layer3的交换器Layer2低延迟Layer3交换兼容性可同现有基本设施协作简单升级到现有Catalyst5000s使用现有路由协议,

不改变端站点完全兼容IETF协议和标准路由交换器模块NetFlow

功能卡

(NFFC)简单升级到

Catalyst5000SupervisorIII对多层交换技术的体现交换机高级培训四、Cisco

产品局域网组网中技术原理的体现对VLAN等关联技术理解的体现引入了管理域的概念Trunking技术的使用交换机高级培训四、Cisco

产品局域网组网中技术原理的体现管理域概念管理域1管理域2VLAN1VLAN2VLAN3VLAN4必须在同一个局域网内在一个管理域中可有多个VLAN交换机高级培训四、Cisco

产品局域网组网中技术原理的体现管理域概念VTP(VLANTrunkingProtocol)管理域1管理域2VLAN1VLAN2VLAN3VLAN4在交换机之间通告VLAN配置信息交换机高级培训四、Cisco

产品局域网组网中技术原理的体现VLAN1VLAN2VLAN2VLAN3VLAN1VLAN2VLAN2VTPServerVTPClinetVTPServerVTPClinetVTP1管理域VTP2管理域通过交换机之间的中继线，传输VLAN信息通过交换机之间的中继线，传输VLAN信息VTP1与VTP2两个管理域在透明模式上不进行交流VTP1信息管理域概念VTP(VLANTrunkingProtocol)VTPServer

模式VTPClient

模式VTPTransparent

模式交换机高级培训四、Cisco

产品局域网组网中技术原理的体现Trunking技术的使用连接两个具有VLAN能力的交换设备连接的两端必须具有相同的设置

speedduplex

模式可以传输VLAN信息数据交换机高级培训四、Cisco

产品局域网组网中技术原理的体现Trunking技术的使用连接两个具有VLAN能力的交换设备带有VLAN功能的交换机之间交换机高级培训四、Cisco

产品局域网组网中技术原理的体现Trunking技术的使用连接两个具有VLAN能力的交换设备带有VLAN功能的交换机与路由器或服务器之间400MB800MB注:数目为全双工带宽800MB400MB交换器-交换器交换器-服务器交换器-路由器路由器-服务器FastEtherChannelSpeedFastEtherChannelGigabitEtherChannel加大带宽交换机高级培训四、Cisco

产品局域网组网中技术原理的体现企业服务器HSRPCiscoIOS

RoutingEtherChannelISLTrunksCatalyst5500NFFC回顾...UplinkFastCatalyst5000物理层EtherChannel

PortFastUpLinkFast链路层ISL802.1q802.10LANE每VLAN的扩展树网络层

HSRPCiscoIOS

路由协议交换机高级培训五、CiscoCatalyst5xxx6xxx产品简介操作系统主管模块线卡交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介操作系统移动性和安全性服务BOOTP和

DHCP中继TACACS+访问控制表可靠性和业务工程服务HSRP负载平衡上行链路和快速端口QoS

服务(W)REDWFQ每端口多队列VLAN访问ISL,DISL,802.1QVTP动态

VLANs用户跟踪路由服务IP,IPX,AppleTalk,

DECNet,SNA,XNSCLNS,Vines,IP多点广播t路由重分发交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介操作系统不是标准的CiscoIOS

主要在表现上的区别是：

A、不使用configureterminal命令，使用set命令。

B、使用‘主机名提示+(enable)’替代‘#’C、使用‘！！’命令使用上一次输入命令

D、查看历史使用‘history’命令

E、使用‘session’命令进入各个模块交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介主管模块(监控机

Supervisor)目的是为5K提供交换功能。其上存有NVRAM,用来保存所有接口的配置信息。它的位置必须在位于槽口1中，畚份模块位于槽口2中。其分类有：

SupervisorEngineⅠSupervisorEngineⅡSupervisorEngineⅢ

交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介SupervisorⅢ模块

模块化上行链路:2-端口

TX,FEchannel2-端口MMFX,FEchannel2-端口SMFX,FEchannel4-端口TX,FEchannel2-端口GigabitEthernet4-端口MMFX,FEchannel4-端口SMFX,FEchannel

模块化功能卡支持

5000,5500,5505,5509模块化上行链路:快速

EtherChannel/千兆以太网简单的软件升级，即可升级至支持

Layer3交换支持

3.6Gbps

交叉体系更高的网络管理性能交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介SupervisorⅢ模块

其存储设备共有三个：FLASHPCMCIA槽1PCMCIA槽2存储操作系统的指令PCM在使用前需要用format命令格式化NVRAMRAMROM存储交换机的配置文件存储交换机中正在运行的软件破解密码必须在位于槽口1中，畚份模块位于槽口2中交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介线卡以太线卡快速以太FDDI线卡ATM线卡千兆以太RSM重要交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介路由交换模块

(RSM)基于RSPII体系的路由交换器模块完整的CiscoIOS11.2P,11.3T

，带IPSec

到Catalyst交换总线的高带宽接口高性能?70,000pps

通用协议,体系和命令集可选CatalystVIP两种支持,2种端口适配器新端口适配器支持:加密服务适配器带ISL的快速以太网令牌环网络中的IBM功能支持交换模块CE3,ATM,ISDNBRI

功能交换机高级培训五、CiscoCatalyst5xxx6xxx系列产品简介路由交换模块

(RSM)目的：实现VLAN之间的帧路由有自己的NVRAM、闪存、RAM和处理器自身带有真正的CiscoIOS,是一个路由器提供所有CiscoIOS路由服务交换机高级培训五、CiscoCatalyst5xxx6xxx