中小企业网络管理员实用教程全集之第11章 二层交换机的.ppt

1. 交换机的外观 仔细观察实训中所采用的交换机，确认交换机的型号。 Catalyst 2950交换机的前面板如图11-7所示。前面板上有24 个10/100 M以太网接口(见图11-8和图11-9)，用于连接计算 机或其它网络设备。Catalyst 2950交换机背板上最主要的一 个接口就是Console口(控制口)，PC机通过控制线接入该接 口，就可以对交换机进行各种配置。
第 11 章 交换机和路由器的连接
11.2 实 训 环 境
11.2.1 实训器材
(1) Cisco 2600 系列路由器一台(每组)； (2) Cisco Catalyst 2900系列交换机一台(每组)； (3) 带有超级终端程序的PC机若干台； (4) 控制(反接)线一条，转换口一个(每组)。
第 11 章 交换机和路由器的连接
Switch Aux
Modem
RS-232串口 PSTN
PC Modem
图11-5 路由器(或交换机)的远程配置环境
第 11 章 交换机和路由器的连接
3) Telnet配置方式 如图11-6所示，路由器(或交换机)使用以太网口连接到 以太网上，把计算机与路由器(或交换机)的一个以太网口用 RJ45跳线连接，该以太网口应该设置了IP地址。以太网上的 网络工作站可以运行远程登录Telnet程序对路由器进行配置。 运行终端仿真程序Telnet。Windows 2000/XP上都有Telnet终 端仿真程序。当路由器设置为允许远程访问时，可以在网络 上任何一台与之相连的计算机上执行“Telnet IP-address”命 令，登录到路由器对其进行配置和管理。出现的操作界面与 通过控制台接口(Console)与超级终端进行连接时相同。
5) SNMP配置方式 如图11-7所示，路由器(或交换机)的配置可以通过远程 系统SNMP网管工作站来管理，远程系统中应该运行网管软 件，例如Cisco Works、Cisco View、HP Open View等软件。

.
18
11.4.1 理解VLAN
1. VLAN的划分 2. VLAN的意义
.
19
VLAN的划分
.
20
VLAN的意义
• 第一，降低移动和变更的管理成本。 • 第二，控制广播。 • 第三，增强安全性。 • 第四，网络监督和管理的自动化。
.
21
11.4.2 配置VLAN
1. 创建VLAN 2. 将端口指定至VLAN 3. 清除接口配置 4. 删除VLAN
.
22
创建VLAN
创建VLAN共需要两个步骤，先是创建VLAN， 然后再将相关接口指定至该VLAN。
.
23
删除VLAN
注意： 删除VLAN后，所有指定至VLAN的端口将不再 可用，直到将其指定至新VLAN时为止。
.
24
11.4.3 配置VLAN Trunk
1. 配置Trunk端口 2. 定义Trunk允许的VLAN 3. 配置本地VLAN的非标签传输
.
15
STP端口状态
• 默认STP配置
.
16
11.3.2 配置Spanning-Tree
1. 禁用Spanning-Tree 2. 将交换机配置为根交换机 3. 配置端口优先值 4. 配置路径费用 5. 配置Spanning-Tree Port Fast
.
17
11.4 配置VLAN
当广播包的数量占到通信总量的30%时，网 络的传输效率将会明显下降。因此当网络规 模达到一定程度时就可以采用划分VLAN的方 式，将整个网络划分为若干个小的网络，减 小广播域。
中小企业网络管理员实用教程
主讲人 刘晓辉
.
1
第11章 二层交换机的配置

二层交换机工作原理其工作主要包括两个部分：地址学习和转发过滤，数据转发过程如下：（1）当交换机从某个端口收到一个数据包，它先读取数据帧头中的源MAC 地址，这样它就知道源MAC 地址的机器是连在哪个端口上的；（2）再去读取数据帧头中的目的MAC 地址，并在地址表中查找相应的端口；（3）如表中有与这目的MAC 地址对应的端口，把数据帧直接复制到这端口上；（4）如表中找不到相应的端口则把数据帧广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。

不断的循环这个过程，对于全网的MAC 地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

路由器工作原理首先A1用户把所发送的数据及发送报文准备好，以数据帧的形式通过集线器或交换机广播发给同一网段的所有节点（集线器都是采取广播方式，而交换机因为不能识别这个地址，也采取广播方式），路由器在侦听到A1发送的数据帧后，分析目的节点的IP地址信息（路由器在得到数据包后总是要先进行分析）。

得知不是本网段的，就把数据帧接收下来，进一步根据其路由表分析得知接收节点的网络ID号与B5端口的网络ID号相同，这时路由器的A5端口就直接把数据帧发给路由器B5端口。

B5端口再根据数据帧中的目的节点IP 地址信息中的主机ID号来确定最终目的节点为B2，然后再发送数据到节点B2。

这样一个完整的数据帧的路由转发过程就完成了，数据也正确、顺利地到达目的节点。

当然实际上像以上这样的网络算是非常简单的，路由器的功能还不能从根本上体现出来，一般一个网络都会同时连接其它多个网段或网络，就像下图所示的一样，A、B、C、D 四个网络通过路由器连接在一起。

图2现在我们来看一下在如上图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。

我们同样需要假设，各网络用户的IP地址分配就不多讲了，图上已有标注。

交换机/路由器配置与管理
…………………………. …………………………. C2950 INIT: Complete
00:00:17: %SYS-5-RESTART: System restarted -Cisco rk Operating System Software IOS (tm) C2950 Software (C2950-C3H2S-M), MAINTENANCE INT ERIM SOFTWARE Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Mon 30-Apr-01 07:56 by devgoyal
1 通过Console口连接交换机
对于首次配置交换机，必须采用该方式。对交换 机设置管理IP地址后，就可采用Telnet登录方式 来配置交换机。
对于可管理的交换机一般都提供有一个名为 Console的控制台端口（或称配置口），该端口 采用RJ-45接口，是一个符合EIA/TIA-232异步串 行规范的配置口，通过该控制端口，可实现对交 换机的本地配置。
Enter IP address: Enter IP netmask: Would you like to enter a default gateway address? [yes]: yes IP address of default gateway: Enter host name [Switch]: student1 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret:myswitch