网络设备配置与调试案例教程 课件 第三章3.1 交换机基本配置

主讲人：万鹏第三章交换设备配置网络设备配置与调试案例教程CONTENTS教学目标

本章通过介绍主流交换机的基本配置方法、生成树协议、VLAN、中继协议等内容，使学生熟练掌握交换设备配置方法与配置途径，能够进行交换机VLAN换分与VLAN配置，并理解生成树STP及快速生成树RSTP的工作原理，掌握在交换机上配置快速生成树协议，以及熟练掌握VTP的基本配置等。

【知识目标】Ø掌握交换机的基本配置

Ø理解交换机带内、带外管理

Ø掌握交换机

VLAN的基本配置Ø理解

VLAN中继的概念Ø掌握生成树协议的工作过程

Ø掌握VTP协议原理及配置方法

【技能目标】Ø能够通过配置使能VTY密码、设置交换机的管理IP和默认网关，实现交换机的Telnet远程登录，能完成交换机备份、交换机系统升级配置Ø能够通过配置完成跨交换机

VLAN间的通信Ø能够进行

STP、RSTP配置Ø能够进行VTP配置CONTENTS3.1交换机基本配置3.2网络隔离与广播风暴控制3.3交换网络中的冗余链路3.1交换机基本配置网络设备配置与调试案例教程3.1.1项目背景

1.需求分析

公司购置的交换机已经全部到货，需要尽快对交换机进行检查，并完成基本配置，使之能够被远程管理，便于在今后的网络建设中应用。

2.环境准备

以太网交换机1台，PC2台，标准网线2根。每组2名学生，各操作1台PC，协同进行实训。

3.技能准备

1）正确识别反转线、交叉线及直连线，并使用Console线（反转线）将PC与交换机连接，如图所示。

选择带内登录方式，采用一条反转线，一端连接到交换机的Console端口上，另一端通过RJ45-DB9转换器，连接到PC机的COM1或COM2上，然后通过PC超级终端进行登录配置。交换机、Console线、电源线3.1交换机基本配置网络设备配置与调试案例教程

2)给交换机加电

在PC机上，选择“开始”->“程序”->“附件”->“通信”一“超级终端”菜单命令，打开“超级终端”程序。启动超级终端后，新建一个连接，正确配置相应参数如图所示。定义超级终端连接端口COM1定义超级终端名称aaa3.1交换机基本配置网络设备配置与调试案例教程

开启交换机电源，这时在超级终端窗口可以看到交换机的启动过程或按Enter键就可看到交换机提示符，表示已登录到交换机上了，如图所示。超级终端定义相关参数登录交换机界面3.1交换机基本配置网络设备配置与调试案例教程3.1.2项目设计

任务1：小王受聘于一家公司工作，公司安排小王做网络管理员工作，公司让小王首先熟悉网络产品，恰好这时公司新购进一批交换机，要求小王首先登录交换机，了解、掌握交换机的命令行操作。

任务2：经过一段时间的工作，小王很快掌握了交换机配置命令使用方法，并对交换机进行了初始配置，希望以后不用每次到机房才能修改交换机配置，而是在办公室或出差时也可以对机房的交换机进行远程管理，现要求在交换机上做适当配置，满足这一要求。

任务3：小张是某公司的网络维护工程师，现某客户的交换机配置文件由于误操作或其他某种原因被破坏了，请求公司给予技术支持，帮助恢复原来的配置文件。

任务4：小李是一个单位网络管理员或一个网络公司技术支持工程师，客户单位有一台交换机由于操作系统软件版本老旧，不支持很多新功能，为满足网络需求，要求从设备厂家网站上下载该交换机最新版本的操作系统软件，并升级交换机操作系统。3.1交换机基本配置网络设备配置与调试案例教程1．拓扑设计本项目的拓扑结构图如图所示。2．IP地址设计

交换机通过Console口进行初始配置时不需要IP地址；在配置交换机的管理地址时，IP地址为192.168.0.1，掩码为255.255.255.0；PC的IP地址为192.168.0.100，掩码为255.255.255.0。与计算机COM1端口连接3.1交换机基本配置网络设备配置与调试案例教程3.1.3项目实施

1．基本配置方式

配置和管理LAN交换机的方法有许多种。这些方法包括

命令行界面（CLI）、管理软件。

1）命令界面层次关系①UserEXEC（用户视图）。l提示符：<Huawei>l退出：输入quit命令。l功能：基本测试、显示系统信息。l可进入特权模式，输入system命令。②system-view（特权视图）。l进入：<Huawei>system-viewl提示符：[Huawei]l返回：[Huawei]quit→

<Huawei>l进入特权配置模式：<Huawei>system-viewl功能：验证设置命令的结果。

3.1交换机基本配置网络设备配置与调试案例教程

1）命令界面层次关系③Interfaceconfiguration（接口配置模式）。

l进入：[Huawei]interface接口l提示符：[Huawei-GigabitEthernet0/0/1]l返回：[Huawei-GigabitEthernet0/0/1]quitl功能：配置交换机的各种接口。

④Config-vlan（VLAN配置模式）。

l进入：[Huawei]vlan100l返回：[Huawei-vlan100]quitl功能：配置VLAN参数。3.1交换机基本配置网络设备配置与调试案例教程2）获得帮助①help或?。

在命令提示符下输入help或?即会显示帮助系统的简短说明：[Huawei]interfaceGigabitEthernet?<0-0>GigabitEthernetinterfaceslotnumber<cr>[Huawei]int?Interface②错误指示符（^符号和%符号）。

在输入命令的过程中出错，此时CLI便会输出消息，指出该命令无法识别或不完整。%符号代

表错误标记消息。有时，用户很难发现所输入命令中的错误，这时，CLI提供了检测错误的机制，并使用错误指示符（^符号）来提示出错的地方。[Huawei]config^Error:Ambiguouscommandfoundat'^'position.3.1交换机基本配置网络设备配置与调试案例教程3）简写命令

只需要输入命令关键字的一部分字符，只要求这部分字符足够识别唯一的命令关键字。

例如，interfaceGigabitEthernet0/0/1命令可以写成：[Huawei]intg0/0/14）命令中undo选项

undo选项用来禁止某个特性或功能，或者执行与命令本身相反的操作。

例如，接口配置命令：

[Huawei-GigabitEthernet0/0/1]undoshutdown//打开接口[Huawei-GigabitEthernet0/0/1]shutdown//关闭接口5）使用历史命令①Ctrl+P或上方向键：在历史命令表中浏览前一条命令。②Ctrl+N或下方向键：在使用了Ctrl+P或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令。3.1交换机基本配置网络设备配置与调试案例教程6）配置系统名称

<Huawei>//用户视图，此视图下只能进行查询命令

<Huawei>system-view//进入系统视图

[Huawei]//系统视图

[Huawei]sysnameSW1//修改名字

随着企业网络的发展，越来越多的用户需要接入到网络，交换机提供的大量的接入端口能够很好地满足这种需求。同时，交换机也彻底解决了困扰早期以太网的冲突问题，极大地提升了以太网的性能，同时也提高了以太网的安全性。

交换机工作在数据链路层，对数据帧进行操作。在收到数据帧后，交换机会根据数据帧的头部信息对数据帧进行转发。交换机的工作原理接下来我们以小型交换网络为例，介绍交换机的基本工作原理，如图所示。3.1交换机基本配置网络设备配置与调试案例教程2.交换机的转发行为

交换机工作在数据链路层转发数据帧。交换机中有一个MAC地址表，里面存放了MAC地址与交换机端口的映射关系。MAC地址表也称为CAM（ContentAddressableMemory）表。如图所示，交换机对帧的转发操作行为一共有三种：泛洪（Flooding），转发（Forwarding），丢弃（Discarding）。交换机的转发行为泛洪：交换机把从某一端口进来的帧通过所有其它的端口转发出去（注意，“所有其它的端口”是指除了这个帧进入交换机的那个端口以外的所有端口）。转发：交换机把从某一端口进来的帧通过另一个端口转发出去（注意，“另一个端口”不能是这个帧进入交换机的那个端口）。丢弃：交换机把从某一端口进来的帧直接丢弃。3.1交换机基本配置网络设备配置与调试案例教程交换机的基本工作原理描述如下：

如果进入交换机的是一个单播帧，则交换机会去MAC地址表中查找这个帧的目的MAC地址。①如果查不到这个MAC地址，则交换机执行泛洪操作。②如果查到了这个MAC地址，则比较这个MAC地址在MAC地址表中对应的端口是不是这个帧进入交换机的那个端口。如果不是，则交换机执行转发操作；如果是，则交换机执行丢弃操作；如果进入交换机的是一个广播帧，则交换机不会去查MAC地址表，而是直接执行泛洪操作；如果进入交换机的是一个组播帧，则交换机的处理行为比较复杂，超出了这里的学习范围，所以略去不讲。另外，交换机还具有学习能力。当一个帧进入交换机后，交换机会检查这个帧的源MAC地址，并将该源MAC地址与这个帧进入交换机的那个端口进行映射，然后将这个映射关系存放