交换机配置教案

交换机根本配置、分布层与核心层设计引入：PacketTracer的构造和使用进展简洁的说明。授：一、交换机的根本配置交换机的治理方式：带外治理〔Consle治理〕通过带外对交换机进展治理(PC与交换机直接相连)带内治理Telnet对交换机进展远程治理Web对交换机进展远程治理SNMP工作站对交换机进展远程治理交换机的命令行操作模式：用户模式特权模式全局配置模式端口模式用户模式进入交换机后得到的第一个操作模式，该模式下可以简洁查看交换机的软、硬件版本信息，并进展简洁的测试。用户模式提示符为switch>特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进展switch#全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数〔如主机名、登录信息等。在该模式下可以进入下一级的配置模式，对交换机具体的功能进展配置。全局模式提示符为switch(config)#端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进展参数配置。端口模式提示符为switch(config-if)#留意：Exit命令是退回到上一级操作模式。End命令是指用户从特权模式以下级别直接返回到特权模式。交换机命令行支持猎取帮助信息、命令的简写、命令的自动补齐、快捷键功能。配置交换机的设备名称和配置交换机的描述信息必需在全局配置模式下执行。Hostname配置交换机的设备名称。当用户登录交换机时，你可能需要告知用户一些必要的信息。你可以通过设置标题来到达这个目的。你可以创立两种类型的标题：每日通知和登录标题。Bannermotdmotdmessageoftheday。Bannerlogin配置交换机登录提示信息，位于每日提示信息之后。查看交换机的系统和配置信息命令要在特权模式下执行。Showversion查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进展交换机操作系统升级时的依据。Showmac-addressress-tableMAC地址表信息。Showrunning-config查看交换机当前生效的配置信息。关于锐捷的设备：1Fastethernet10Mbit/s100Mbit/s自适应端口，双工模式也为自适应。默认状况下，全部交换机端口均开启。2Fastethernet接口支持端口速率、双工模式的配置。交换机根本配置1、交换机命令行操作模式的进入。switch>enable 14(password:student) !进入特权模式switch#switch#configureterminal !进入全局配置模式switch(config)#switch(config)#interfacefastethernet0/5 !F0/5的接口模式switch(config-if)switch(config-if)#exit !退回到上一级操作模式switch(config)#switch(config-if)#end !直接退回到特权模式switch#2、交换机命令行根本功能。帮助信息switch>? !显示当前模式下全部可执行的命令disable Turnoffprivilegedcommandsenable Turnonprivilegedcommandsexit ExitfromtheEXEChelp Descriptionoftheinteractivehelpsystemping Sendechomessagesrcommand Runcommandonremoteswitchshow Showrunningsysteminformationtelnet Openatelnetconnectiontraceroute Traceroutetodestinationswitch#co? !显示当前模式下全部以co开头的命令configure copyswitch#copy? !显示copy命令后可执行的参数flash: Copyfromflash:filesystemrunning-config Copyfromcurrentsystemconfigurationstartup-config Copyfromstartupconfigurationtftp: Copyfromtftp:filesystemxmodem Copyfromxmodemfilesyste命令的简写switch#confter !交换机命令行支持命令的简写，该命令代表configureterminalswitch(config)#命令的自动补齐switch#con (按键盘的TAB键自动补齐configure) !交换机支持命令的自动补齐switch#configure命令的快捷键功能switch(config-if)#^Z !Ctrl+Z退回到特权模式switch#switch#pingsending5,100-byteICMPEchosto,timeoutis2022milliseconds..switch#留意事项：1、命令行操作进展自动补齐或命令简写时，要求所简写的字母必需能够惟一区分该命switch#confconfigureswitch#coconfigureco开头copyconfigure，设备无法区分。2、留意区分每个操作模式下可执行的命令种类。交换机不行以跨模式执行命令。交换机的全局配置交换机设备名称的配置。switch>enable14(password:123456)switch#configureterminalswitch(config)#hostname105_switch !配置交换机的设备名称为105_switch105_switch(config)#2、交换机每日提示信息的配置。105_switch(config)bannermotd & !配置每日提示信息＆为终止符2022-04-1417:26:54 @5-CONFIG:ConfiguredfromoutbandEnterTEXTmessage. Endwiththecharacter”&”.105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT! !输入描述信息& !以&符号完毕终止输入3、验证测试：105_switch(config)#exit105_switch#exitPressRETURNtogetstarted105_switch,ifyouareadmin,youcanconfigitifyouarenotadmin,pleaseEXIT105_switch>留意事项：1、配置设备名称的有效字符是22个字节。2、配置每日提示信息时，留意终止符不能在描述文本中消灭。假设键入完毕的终止符后仍旧输入字符，则这些字符将被系统丢弃。交换机端口的根本配置1、交换机端口参数的配置。switch>enableswitch#configureterminalswitch(config)#interfacefastethernet0/1 !进展F0/3的端口模式switch(config-if)#speed100 !配置端口速率为10Mswitch(config-if)#duplexhalf !配置端口的双工模式为半双工switch(config-if)#noshutdown !开启该端口，使端口转发数据配置端口速率参数有〔、、auto，默认是aut。配置双式模式有〔全双工〔半双工、aut〔自适应，默认是aut。2、查看交换机端口的配置信息。switch#showinterfacefastethernet0/1Interface :FastEthernet100BaseTX0/1Description:AdminStatus:up !查看端口的状态OperStatus :upHardware :10/100BaseTXMtu 1500LastChange :0d:0h:0m:0sAdminDuplex:Half !查看配置的双工模式OperDuplex :UnknownAdminSpeed :10 !查看配置的速率OperSpeed :UnknownFlowControlAdminStatus:OffFlowControlOperStatus :OffPriority 0Broadcastblocked :DISABLEUnknownmulticastblocked:DISABLEUnknownunicastblocked:DISABLE留意事项：交换机端口在默认状况下是开启的，AdminStatusUP状态，假设该端口没有实际连接其他设备，OperStatusdown状态。查看交换机的系统和配置信息交换机端口参数的配置。switch>enable14(password:123456)Switch#configureterminalswitch(config)#hostname105_switch105_switch(config)#interfacefastethernet0/1105_switch(config-if)#speed10105_switch(config-if)#duplexhalf105_switch(config-if)#noshutdown2、查看交换机各项信息。105_switch#showversion !查看交换机的版本信息System description : Red-Giant Gigabit Intelligent Switch(S2126G) By RuijieNetwork !系统描述信息Systemuptime :0d:0h:43m:28sSystemhardwareversion:3.0 !设备的硬件版本信息Systemsoftwareversion:1.61(4)BuildSep 92022ReleaseSystemBOOTversion :RG-S2126G-BOOT 01-02-02SystemCTRLversion :RG-S2126G-CTRL 03-09-03!操作系统版本信息RunningSwitchingImage:Layer2 !二层交换机105_switch#showmac-addressress-table !查看交换机的MAC地址表Vlan MACaddress Type Interface1 00d0.f888.2be2 DYNAMIC Fa0/3105_switch#showrunning-config !查看交换机当前生效的配置信息Systemsoftwareversion:1.61(4)BuildSep 92022ReleaseBuildingconfiguration...Currentconfiguration:117bytes!version1.0!hostname105_switch !配置的主机名vlan1!interfacefastEthernet0/3 !针对F0/3端口配置的参数speed 10duplexhalf!end留意事项：Showmac-addressress-table、showrunning-config都是在查看当前生效的配置信息，该信息存储在〔随机存储器里，当交换机掉电，重启动时会重生成的C地址表和配置信息。二、分布〔会聚〕层设计会聚层是楼群或小区的信息会聚点,是连接接入层和核心层的网络设备,为接入层供给数据的会聚\传输\治理\分发处理.会聚层为接入层供给基于策略的连接,如地址合并,协议过滤,路由效劳,认证治理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题集中和影响到核心层.会聚层同时也可以供给接入层虚拟网之间的互连,掌握和限制接入层对核心层的访问,保证核心层的安全和稳定。会聚层的功能主要是连接接入层节点和核心层中心。会聚层设计为连接本地的规律中心，仍需要较高的性能和比较丰富的功能。会聚层设备一般承受可治理的三层交换机或堆叠式交换机以到达带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气干净度等都有肯定的要求。会聚层设备之间以及会聚层设备与核心层设备之间多承受光纤互联，以提高系统的传输性能和吞吐量。一般来说，用户访问掌握会安排在接入层，但这并非确定，也可以安排在会聚层进展。在会聚层实现安全掌握和身份认证时，承受的是集中式的治理模式。当网络规MAC地址绑定，在会聚层实现流量掌握和访问权限约束。网络会聚层拓扑设计假设不仅计算机数量较多，而且对网络带宽有较高的要求，那么应当承受链路会聚〔241000Mbps链路〕的方式。这样，既可以成倍提高接入层交换机与会聚层交换机之间的网络带宽，同时还供给了链路冗余，从而供给稳定、高速的网络连接。其拓扑构造如下图。GBIC和SFP接口不能实现链路会聚〔100Mbps或1000Mbps〕制。21000Mbps链路连接至会聚层交换机；当其中一条链路发生故障后，另外一条链路将快速被激活，从而保证了网络链路的稳定。其拓扑构造如下图。1000Mbps链路连接接入层交换机和会聚层交换机，以节约设备购置去与校园网络的连接。其拓扑构造如下图。会聚层设备选择型。对于较大规模的子网〔如图书馆、计算机系、学生公寓、办公大楼等〕而言，应中选择〔如otE系列或锐捷E系列；而对于较小规模的子网〔照试验楼、阶梯教室楼等，则选择拥有4个0s上行链路，24~481000Mbps端口的固定端口三层交换机〔CiscoCatalyst3750-E系列或锐捷EG-S5750系列。固定端口的三层交换机能够同时供给多个高速专用堆叠端口和百兆位、千兆位光口/电口，在供给高密度千兆位端口接入的同时，还能够满足会聚层智能高速处理的需较强的多业务供给力量，可支持包括智能的CCL、MPLS、组播在内的各种业务，为用户提供丰富、高性价比的组网选择。三、核心层设计核心层的功能主要是实现骨干网络之间的优化传输为是全部流量的最终承受者和会聚者，所以对核心层的设计以及网络设备的要求格外严格。核心层的任务是在网络中的任意两个节点之间供给最优的传送路径不同的子网中。核心层的目标如下：100%的正常运行时间；最