交换机和路由器配置管理69页PPT

命令：interface ethernet 接口号
接口号是该接口在交换机上的编号，
一般第一个接口为0/1或1/0/1
举例：[Quidway] interface ethernet 0/1 效果：提示符变为 [Quidway-eth0/1]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 创建VLAN 视图：系统视图 命令：vlan vlan-id
一次为某个VLAN加入多个端口有两种方法： ⑴ port ethernet 1 3 5 (将三个端口加入） ⑵ port ethernet 2 to 6 (将五个端口加入）
举例：[ A-vlan-1 ] port ethernet 0/1 效果：将以太网口1加入到了VLAN1中
5.1.2 交换机的配置
为密码验证。
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 设置虚拟用户远程登陆的密码 视图：虚拟用户视图 命令：set authentication password simple/
cipher 密码
Simple代表密码以明文形式发送；cipher代表密
码以密文形式发送；密码可以是数字或字母。
vlan-id是一个已经创建成功的vlan的编号。
举例：[ A ] interface vlan-interface 2 效果：提示符变为 [A-vlanif-2]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 为VLAN加入端口 视图：VLAN视图（假设目前名字为A)
命令：port ethernet 接口号
2. 交换机的基本配置命令 • 为某接口设置IP地址 视图：接口视图（假设目前名字为A) 命令：ip address ip-address subnet-mask

如果希望交换机能屏蔽掉一些非法的用户，可以 将这些用户的MAC地址设置为过滤地址，这样这 些非法用户将无法通过交换机与本地计算机通信。
（三）交换机的工作原理
交换机的工作原理是存储转发，它的内部维护一张 MAC地址表，它的组成是MAC地址和端口对应关系。交 换机首先将某个端口发送的数据帧先存储下来，通过解析 数据帧，获得目的MAC地址，然后在交换机的MAC地址 与端口对应表中，检索该目的主机所连接到的交换机端口， 找到后就立即将数据帧从源端口直接转发到目的端口。
4．查看交换表老化时间
S2126-1#show mac-address-table agi数量和交换表的大小
S2126-1#show mac-address-table count
任务三 交换机配置的基本命令
任务描述： 在进行交换机配置时，为了对设备进行区分，加强安
要将交换机的主机名设置为S2126-1，则配置命令为：
Switch#configure terminal
//进入全局配置模式
Switch(config)#hostname S2126-1 //设置交换机名称为S2126-1
S2126-1(config)#
//名称已经修改
2．配置管理IP地址
默认情况下，交换机的所有端口均属于VLAN 1，VLAN 1是交换机自 动创建和管理的，不能由用户自己建立和删除。每个VLAN只有一个活 动的管理地址，因此，对二层交换机设置管理地址之前，首先应选择 VLAN 1接口，然后再利用ip address配置命令设置管理IP地址，其配 置命令为： Switch(config)#interface vlan vlan-id Switch(config-if)#ip address address netmask 参数说明： vlan-id代表要选择配置的VLAN号； interface vlan配置命令用于进入指 定的VLAN接口模式。 address为要设置的管理IP地址，netmask为子网掩码；

2020/8/21
网络设备配置与管理
3
PacketTracer 6.0的界面
2020/8/21
网络设备配置与管理
4
搭建一个简单的局域网
2020/8/21
网络设备配置与管理
5
如何进行包跟踪
2020/8/21
网络设备配置与管理
6
熟练掌握三种重要的组网设备
2020/8/21
网络设备配置与管理
7
搭建办公局域网学习情境
2020/8/21
网络设备配置与管理
10
配置计算机
2020/8/21
网络设备配置与管理
11
配置WEB服务
2020/8/21
网络设备配置与管理
12
配置DNS服务
2020/8/21
网络设备配置与管理
13
验证
2020/8/21
网络设备配置与管理
14
Q&A
人人思考，大声说出
15
结束语
感谢参与本课程，也感激大家对我们工作的支 持与积极的参与。课程后会发放课程满意度评 估表，如果对我们课程或者工作有什么建议和
2020/8/21
网络设备配置与管理
8
网络物理连接图
2020/8/21
网络设备配置与管理
9
搭建办公局域网任务计划与设计
制表人：孙悟空
设备名 PC1 PC3 PC5 PC7 PC9
Printer
表 1-1 IP 地址分配表
班级：应用 3-1
IP 地址 192.168.1.1/24 192.168.1.3/24 192.168.1.5/24 192.168.1.7/24 192.168.1.9/24 192.168.1.253/24

10baseT
F – Forward 转发状态 B – Blocking阻断状态
非指定端口将被交换机置于阻断状态，其它端口（根端口、指 定端口）都将工作于转发状态
路由器和交换机 基础知识与基本配置
目录
>路由器与交换机的作用与特点 >交换机基础与基本配置 >路由器基础与基本配置
交换机的作用 PCB
SWB
PCA
SWA
PCD
PCC
• 连接多个以太网物理段，隔离冲突域 • 对以太网帧进行高速而透明的交换转发 • 自行学习和维护MAC地址信息
交换机的特点
• 主要工作在OSI模型的物理层、数据链 路层
Broadcast Switch A
Segment 1 Switch B
Segment 2
主机 X 发送的广播包由交换机A发送到网段2
广播风暴
Server/host X Broadcast Switch A
Router Y
Segment 1
Switch B
Segment 2
交换机B把广播包又转发到网段1
C
0260.8c01.2222
MAC address table
E0: 0260.8c01.1111 E2: 0260.8c01.2222 E1: 0260.8c01.3333 E3: 0260.8c01.4444
E0
XE1
X
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
• MAC地址表建立之后，当工作站A往工作C发送数据包，交换 机知道只需要转发到端口E2, 不需要复制到E1、E3, 这就是交 换机的过滤功能

2. 在引入VLAN后，交换机的端口按用途就分为了访问连接 端口（Access Port）和汇聚连接端口（Trunk Port）两种。 Access Port通常用于连接客户PC，以提供网络接入服务。 该种端口只属于某一个VLAN，并且仅向该VLAN发送或 接收数据帧。端口所属的VLAN通常也称作Native VLAN。 Trunk Port属于多个VLAN，可以透明传输交换机上所有 VLAN的帧，作为跨交换机传输数据用。
• IEEE 802.1Q标准用于跨交换机实现Tag VLAN。最多支持250个VLAN， 其VID范围是1～4094，其中VLAN1是不可删除的默认VLAN。在应用 IEEE 802.1Q标准的交换机上，计算机发出的数据帧到达交换机时会在 原来的帧上增加Tag标记，标识上VID，当802.1Q帧通过Trunk端口到达 另一个交换机时，就会按VID找到相应的VLAN，数据帧离开交换机时会 拆除Tag标记，再查找MAC地址表转发到相应端口。
参数 VLAN ID VLAN name VLAN state
默认值 1
VLAN x active
范围 1～4094 其中x是VLAN Name，无范围 active、inactive
VLAN的配置
1．1(config)# vlan vlan-id
其中vlan-id代表要创建的VLAN号。默认情况下，交换机 会自动创建和管理VLAN 1，所有交换机端口默认均属于 VLAN 1，用户不能删除该VLAN。用户可创建的VLAN的 ID范围是2～4094，但最多只能建立250个VLAN。
(一）VLAN的默认配置
VLAN是以VLANID来标识的，遵循IEEE 802.1Q标准，最多支 持250个VLAN（VLAN ID范围是1～4094）。在交换机上可以添加、 删除、修改VLAN 2～VLAN 4094，而VLAN 1则是由交换机自动创 建，并且不可被删除。下表列出了VLAN的默认配置。

在【已连接设备列表】项中将显示那些网 络设备端口之间彼此连接成功，【连接信 息】栏中上方黑色窗口中也将出现设备接 口间的连接成功信息，包括彼此连接的设 备名称和接口号成功信息。图8-14中显示 了四条连接成功信息，这说明有一台名为 Switch1的交换机，其上的F0/0、F0/1、 F0/2和F0/3接口分别连接了接口号为V0/1、 V0/2、V0/3和V0/4四台虚拟主机。核对连 接信息与所配置的信息无误后，方可进行 后续配置。
在⑤区域的“操作系统选择”中选择虚拟机所在物理
主机上运行的实际操作系统软件。本物理主机上运行
的操作系统为Windows XP Professional，因此选择
了“XP/03/vista”。
在①区域的“设备列表”项中选择需要连接 的网络设备，并在②区域的“接口列表”项 中选择需要连接网络设备的端口。同样，在 ③区域的“设备列表”项中选择需要与①区 域“设备列表”项中的设备相连接的网络设 备，并在④区域的“接口列表”项中选择需 要连接网络设备的端口。
全部参数配置完后，单击“下
当“模块设置”项设置完成后，在④区域的“确定配 一步”按钮继续，同时模拟参数进 置”项中对所配置的设备进行确认。在图8-10中， 行加载。 “确定Switch1配置”是对Switch1交换机设备的配置 进行最终确认，单击该按钮，则在“详细信息设置” 栏中的右侧黑色窗口处将出现该设备的设备信息，包 括“名称”、“类型”、“CON口”和“slot0”等项 信息。核对设备信息与所配置的信息无误后，方可进 行后续配置。注意，如果需要对多台网络设备进行配 置，应当选择好一个设备并将其完全配置完毕并核查 无误后，方可对其他设备进行选择和配置。
在①区域的“参数设置”项中选择所建网络的各种设 备，并对其进行逐一配置。

• MAC地址表建立之后，当工作站A往工作C发送数据包，交换 机知道只需要转发到端口E2, 不需要复制到E1、E3, 这就是交 换机的过滤功能
• 过滤功能减少了网络流量对工作站的干扰，提高了可用带宽
2019/12/25
14
网络拓扑冗余
Server/host X
Router Y
Segment 1
Segment 2
A
0260.8c01.1111
C
0260.8c01.2222
MAC address table
E0: 0260.8c01.1111 E2: 0260.8c01.2222 E1: 0260.8c01.3333 E3: 0260.8c01.4444
E0
X E1
X
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
2019/12/25
24
生成树重计算
100baseT
Switch X MAC 0c0011111111 Default priority 32768
Designated port
Port 0
xRoot Bridge
MAXAGE
x
Port 1
BPDU
Designated port
Port 0
Root port (F)
路由器和交换机 基础知识与基本配置
2019/12/25
1
目录
>路由器与交换机的作用与特点 >交换机基础与基本配置 >路由器基础与基本配置
2019/12/25
2
交换机的作用 PCB
SWB
PCA
SWA

6.2.2 IP数据报的格式
一个IP数据报由首部和数据两部分组成。首部的前一部分长度是 固定的20个字节，后一部分的长度则是可变长度。首部各字段： 版本：占4 bit，指IP协议的版本。通信双方使用的IP协议的版本 必须一致。目前使用的IP协议版本为4 (IP version 4)。 首部长度：占4 bit，可表示的最大数值是15个单位(一个单位为4 字节)，因此IP的首部长度的最大值是60字节。当IP分组的首部长度 不是4字节的整数倍时，必须利用最后一个填充字段加以填充。最常 用的首部长度就是20字节。
Control Message Protocol)
6.2.1 IP地址及其转换
IP地址就是给每个连接在因特网上的主机分配一个在全世界范围 是唯一的32 bit的标识符。IP地址由因特网名字与号码指派公司 ICANN进行统一分配。
已有网络设备的物理地址（网卡地址，MAC地址）作为最底层通信 地址，为何还要IP地址：
0001 1001 (25)
0001 0000 (16) 1110 0000 (224) 000
0 0000
0011 0011 (51) 0000 0000 (0)
0011 0011 (51)
主机号的前八位组的头3比特用于子网号,后面13比特为主机号。 这样可配置8个子网，子网号分别为 ：
00000000(0)，00100000(32)，01000000(64)，01100000(96) 10000000(128)，10100000(156)，11000000(192)，11100000(224) 第三个八位组头三位变化产生的8种组合，
④ 最重要的是：IP地址实际上是一种组织网络的方式，与物理地址 的作用(区别不同的硬件设备)完全无关。

3
网络接入设备
集线器
• 集线器是多口中继器，主要功能是对接收到的信号 进行整形放大，以扩大网络的传输距离，由于对应 OSI参考模型的第一层，因此集线器称为物理层设 备。随着交换机技术的发展，集线器已逐步被交换 机所取代。
• 集线器（Hub）的基本的工作原理是使用广播技术 ，就是集线器从任一个端口收到的信息包后，它都 将此信息包广播发送到其他所有端口。
32
实验1——路由器交换机的基本配置命令
1.命令行帮助 ⑴“？”命令 • “？”命令是配置交换机路由器最常用的命
令，可以在任何模式下使用，该命令可以显 示所在模式下的所有命令和注解，如图2-12 ： • 注意：--More--表示还有未显示完全的信息 ，按“空格”键可以“翻屏”查看，按“回 车”键则是按“行”查看！
30
实验1——路由器交换机的基本配置命令
实验概述
• 该实验是网络课程的第一个实验，交换 机的基本配置命令包括对交换机的连接 和简单配置，是关于交换机的最基本的 操作。
31
实验1——路由器交换机的基本配置命令
实验规划
• 该实验网络拓扑如图
• 4台计算机连接到一个交换机上，交换机开机 并连接计算机后，这4台计算机配置IP地址在 一个网段，它们之间可以用Ping命令互通。
• 完整的实现用户模式到接口模式的配置如下命令 • Switch>en • Switch#conf t • Switch(config)#int f0/0 • Switch(config - if)# • 如果已经进入某一模式，想退回到上一层次，只需输
入“exit”命令，就可以退出或回到上一层，如上图29；无论在那种模式，只要输入命令“end”都能回到特 权模式，快捷键“Ctrl+Z”等同于“end”命令。 • 注意：在以后的学习过程中，一定要记住命令和它对 应的工作模式。就是说某种命令只有在相应的工作模 式下才会有效，否则会出现错误。

• 在输入部分命令字符后输入？，将显示以输入字符 起始的多个命令单词的完整拼写。
• 在输入命令单词后输入空格和？，将提示管理员应
该输入的命令参数形式及其功能解释。
• 配置端口状态
– interface • 配置端口速率 – speed • 配置双工 – duplex • 开启端口 – no shutdown • 配置描述信息 – description
• 端口模式 – 属于全局配置模式的下一级子模式，该模式下可以对交换 机/路由器的端口进行参数配置。
实验原理
• 模式：
用户模式 Switch>
enable
特权模式 Switch#
Configure terminal
全局配置模式 Switch(config)#
vlan <vlan-id>
interface <interface-number> router <routing protocol>
实验原理
实验原理
• 重要的查看指令show
– 查看端口状态 • show interface
– 查看系统信息 • show version
– 查看当前配置信息 • show running-config
– 查看路由表信息 • Show ip route
交换机路由器基本配置
计算机科学与工程学院 实验中心
实验目的
• 实验目的：
1. 掌握交换机、路由器的基本知识和工作原理。 2. 掌握交换机、路由器命令行各种操作模式区别，能够使
用各种帮助信息，以及用命令进行基本的配置。
设备配置途径
实验原理
• 交换机路由器的配置
– 配置界面形式