当前位置：文档之家 › 浅谈交换机的配置

浅谈交换机的配置

  • 格式：doc
  • 大小：583.50 KB
  • 文档页数：30

摘要21世纪是信息化社会，网络技术已经深入到社会生活的各个方面，深刻的影响着人们的生活和思维方式。

为了适应社会发展的需要学习和掌握计算机网络与通信方面的知识是必要的。

从实践出发，本论文主要以“华为交换机”为例介绍交换机的基本工作原理，以太网交换技术的一个主要方面是vlan，它使用交换机将工作站和服务器聚集在逻辑概念的组中，即是一种通过将局域网内的设备逻辑地，而不是物理的划分一个网段，从而实现虚拟工作组的技术.其中主要的知识点如下：交换机的基本配置和使用，利用TELNET登录交换机的操作，端口trunk属性的相关知识，控制跨交换机相同vlan,vlan的划分与配置，配置三层交换机路由。

[关键词]：交换机；TELNET；端口TRUNK；VLANABSTRACTIn the 21st century is the informationization society, the network technology has deep into every aspect of social life, the profound influence on people's life and the way of thinking. In order to adapt to the development of the society needs to learn and master the knowledge of computer network and communication is necessary. Starting from the practice, this thesis mainly with "huawei switches" as an example this paper introduces the basic working principle of the switches, Ethernet switching technology is a major factor in a vlan, it uses the switches to the workstation and server groups gathered in the logical concept, which is a kind of through the equipment logically within the local area network (lan), rather than physical dividing a network segment, so as to realize the technology of virtual teams. The main points are as follows: basic configuration of switches and use, use telent login switch operation, port trunk attribute related knowledge, control switches the same vlan, the division of vlan and configuration, configuration layer 3 switches routing.[Key words] :Switch;Telnet;Trunk;Vlan目录第1章交换机的概述 (1)1.1背景知识 (1)1.2交换机的发展 (2)1.3交换机介绍 (4)1.4交换机的工作原理 (4)第2章交换机的参考标准和选型 (6)2.1交换机选型的参考项目 (6)2.2不同网络环境的交换机选型 (8)第3章网络环境中的交换机仿真配置 (11)3.1华为S5700-24TP-SI交换机的基本配置 (11)3.2操作内容和环境 (13)3.3利用T ELNET登录交换机的操作步骤 (14)第4章交换机的VLAN (16)4.1建立交换机的VLAN (16)4.2控制跨交换机相同VLAN (18)4.3T RUNK (19)第5章配置三层交换机路由 (20)5.1创建三层交换机VLAN间路由 (20)5.2配置三层交换机与路由器之间的静态路由 (21)5.3配置三层交换机与路由器之间的动态路由 (22)第6章结束语 (25)致谢 (26)参考文献 (27)第1章交换机的概述1.1 背景知识我们经常使用的以太网交换机，其实最早起源于电话通讯系统，但是在在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。

什么是交换机？交换switching是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。

广义的以太网交换机switch就是一种在通信系统中完成信息交换功能的设备。

交换和交换机最早起源于电话通讯系统(PSTN)，我们现在还能在老电影中看到这样的场面：首长(主叫用户)拿起话筒来一阵猛摇，局端是一排插满线头的机器，戴着耳麦的话务小姐接到连接要求后，把线头插在相应的出口，为两个用户端建立起连接，直到通话结束。

这个过程就是通过人工方式建立起来的交换。

当然现在我们早已普及了程控交换机，交换的过程都是自动完成。

总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。

交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一。

随着交换技术的不断发展，以太网交换机的价格急剧下降，交换到桌面已是大势所趋。

如果你的以太网络上拥有大量的用户、繁忙的应用程序和各式各样的服务器，而且你还未对网络结构做出任何调整，那么整个网络的性能可能会非常低。

解决方法之一是在以太网上添加一个10/100Mbps的交换机，它不仅可以处理10Mbps的常规以太网数据流，而且还可以支持100Mbps的快速以太网连接。

如果网络的利用率超过了40％，并且碰撞率大于10％，以太网交换机可以帮你解决一点问题。

1.2 交换机的发展1.1878年，借助人工进行电路接续的人工交换机自1876年美国贝尔发明电话以来，随着社会需求的日益增长和科技水平的不断提高，电话交换技术处于迅速的变革和发展之中。

其历程可分为三个阶段：人工交换、机电交换和电子交换。

早在1878年就出现了人工交换机，它是借助话务员进行话务接续，其效率是很低的。

2.1892年，步进制交换机1892年，步进制交换机问世，它标志着交换技术从人工时代迈入机电交换时代。

这种交换机属于“直接控制”方式，即用户可以通过话机拨号脉冲直接控制步进接续器做升降和旋转动作，从而自动完成用户间的接续。

这种交换机虽然实现了自动接续，但存在着速度慢、效率低、杂音大与机械磨损严重等缺点。

3.1939年，纵横制交换机直到1938年发明了纵横制交换机才部分解决了上述问题，相对于步进制交换机，它有两方面重要改进：一是利用继电器控制的压接触接线阵列代替大幅度动作的步进接线器，从而减少了磨损和杂音，提高了可靠性和接续速度；二是由直接控制过渡到间接控制方式，这样用户的拨号脉冲不再直接控制接线器动作，而先由记发器接收、存储，然后通过标志器驱动接线器，以完成用户间接续。

这种间接控制方式将控制部分与话路部分分开，提高了灵活性和控制效率，加快了速度。

由于纵横制交换机具有一系列优点，因而它在电话交换发展上占有重要地位，得到了广泛应用，直到现在，世界上相当多的国家公用电话通信网仍在使用纵横交换机。

4.1965年，存储程序控制电子交换机随着半导体器件和计算机技术的诞生与迅速发展，猛烈地冲击着传统的机电式交换结构，使之走向电子化。

美国贝尔公司经过艰苦努力于1965年生产了世界上第一台商用存储程序控制的电子交换机，这一成果标志着电话交换机从机电时代跃入电子时代，使交换技术发生时代的变革。

由于电子交换机具有体积小、速度快、便于提供有效而可靠的服务等优点，引起世界各国的极大兴趣。

在发展过程中相继研制出各种类型的电子交换机。

就控制方式而论，电子交换机主要分两大类。

一是布线逻辑控制。

这种交换机相对于机电交换机来说，虽然在器件与技术上向电子化迈进了一大步，但它基本上继承与保留了纵横制交换机布控方式的弊端，体积大，业务与维护功能低，缺乏灵活性，因此它只是机电式向电子式演变历程中的过渡性产物。

二是存储程序控制。

它是将用户的信息和交换机的控制以及维护管理功能预先变成程序存储到计算机的存储器内。

这种交换机属于全电子型，采用程序控制方式，因此称为存储程序控制交换机，或简称为程控交换机。

5.20世纪80年代，综合业务数字交换机随着数字通信与脉冲编码调制(PCM)技术的迅速发展和广泛应用，先进国家自20世纪60年代开始以极大的热情竞相研制数字程控交换机，经过艰苦的努力，法国首先于1970年成功开通了世界上第一个程控数字交换系统E10，它标志着交换技术从传统的模拟交换进入数字交换时代。

由于程控数字交换技术的先进性和设备的经济性，使电话交换跨上了一个新的台阶，而且为开通非话业务和实现综合业务数字交换奠定了基础，因而成为交换技术的主要发展方向，随着微处理器技术和专用集成电路的飞速发展，程控数字交换的优越性愈加明显地展现出来。

目前所生产的中大容量的程控交换机全部为数字式的。

6.20世纪90年代，基于IP融合的语音交换机20世纪90年代后，我国逐渐出现了一批自行研制的、大中型容量的、具有国际先进水平的数字程控局用交换机，提供丰富的业务接入能力，具有呼叫转移、代接、三方通话、群振、轮振、队列、录音和会议等功能。

支持多家企业共用一台设备，类似虚拟IP PBX，每个企业都可以有单独的总机、IVR流程、呼叫转移、代接、三方通话、群振、轮振、队列、录音、会议及相应的分机，分机号码可以重复。

多企业间业务相互不受任何影响。

每个企业都相当于拥有一台单独的全功能IP PBX。

配合计费系统，可以提供托管IP PBX业务。

多企业间业务相互不受任何影响。

典型的如深圳华为公司的C＆C08系列、西安大唐的SP30系列、深圳中兴的ZXJ系列等，这些交换机的出现，表明在窄带交换机领域，我国的研发技术已经达到了世界水平。

随着时代的发展，目前的交换机系统逐渐融合ATM、无线通信、接入网技术、HDSL、ASDL、视频会议等先进技术。

1.3 交换机介绍交换机如图1-1所示。

图1-1 交换机1.背板带宽：256Gbps2.电源指示灯。

3.包转发率：72Mpps。

合集下载

浅谈交换机安全配置

浅谈交换机安全配置

浅谈交换机安全配置随着网络安全问题的日益凸显，交换机作为网络设备中的重要组成部分，其安全配置显得尤为重要。

交换机是用来连接网络中各种终端设备的设备，它负责数据的传输和路由，因此交换机的安全性关乎整个网络的安全。

本文将浅谈交换机安全配置，希望对读者有所帮助。

一、交换机安全威胁首先我们需要了解交换机面临的安全威胁。

交换机可能会受到来自外部的攻击，比如黑客通过网络攻击来入侵交换机，获取网络数据或者干扰正常的网络通讯。

内部的员工也可能利用技术手段对交换机进行非法操作，比如窃取公司的敏感数据等。

交换机的安全配置必不可少。

二、交换机安全配置策略1.访问控制访问控制是保障交换机安全的重要手段之一。

通过访问控制列表（ACL）可以对交换机的流量进行控制和过滤，防止未经授权的用户对网络数据进行访问和操作。

管理员可以根据需要设置ACL，比如限制某些IP地址的访问，屏蔽特定的端口等，以达到控制流量的目的。

还可以通过VLAN和端口安全控制来对交换机的端口进行访问控制，保障网络的安全性。

2.端口安全交换机端口是连接终端设备的关键接口，因此需要对端口进行安全配置。

管理员可以通过设置端口安全策略来限制端口的访问权限，比如限制每个端口允许连接的MAC地址数量，当超出限制时自动关闭端口，防止未经授权的设备连接到网络上。

还可以配置端口安全的认证机制，比如802.1x认证，只有通过认证的设备才能接入网络，提高网络的安全性。

3.密钥管理交换机通过密钥来进行认证和加密，因此密钥管理是交换机安全配置中的关键步骤。

管理员需要对交换机的密钥进行合理的管理和保护，确保其不被泄露或被非法使用。

密钥的定期更新也是一项重要的措施，可以有效防止攻击者利用已知的密钥进行网络攻击。

4.端口镜像端口镜像是一种用于监测和审核交换机流量的技术手段，通过将特定端口的流量镜像到监控端口上，管理员可以实时监测和分析网络的流量情况，及时发现异常流量或攻击行为。

这对于保障网络的安全性和预防潜在的安全威胁非常重要。

交换机的配置及应用实验

交换机的配置及应用实验

交换机的配置及应用实验交换机是计算机网络中用于连接多台计算机设备的网络设备，它可以根据MAC 地址将数据包转发到目标设备。

交换机可以提供更高的网络带宽和更低的延迟，因此被广泛应用于企业、学校等场合。

对于交换机的配置及应用实验，可以从以下几个方面进行回答：1. 交换机基本配置：在实验中，首先需要连接交换机和计算机设备，可以通过网线将交换机的端口与计算机设备的网卡插口相连接。

然后，进入交换机的管理界面，进行基本配置。

配置的内容可以包括IP地址、子网掩码、网关等，以便与其他计算机设备进行通信。

另外，还可以配置VLAN（虚拟局域网）来实现网络的划分以及端口的隔离，提高网络的安全性和管理性。

2. 交换机的应用实验：2.1. 局域网组网实验在一个实验室环境中，可以使用交换机将多台计算机设备组成一个局域网。

在这种情况下，交换机负责转发局域网内的数据包，并根据MAC地址将数据包发送到目标设备。

通过这个实验，可以验证交换机的转发能力和带宽。

2.2. VLAN划分实验在一个企业网络中，可以使用交换机的VLAN功能来划分不同的网络。

例如，将财务部门的计算机设备划分到一个VLAN中，将销售部门的计算机设备划分到另一个VLAN中。

通过这个实验，可以验证VLAN的隔离能力和安全性。

2.3. 交换机与路由器的连接实验在一个大型网络中，通常会使用交换机与路由器相连接，以实现不同子网之间的通信。

在这种情况下，交换机负责局域网内的转发，而路由器负责不同子网之间的转发。

通过这个实验，可以验证交换机和路由器之间的互通性和数据包转发性能。

2.4. 交换机的链路聚合实验在一个高带宽环境中，可以使用交换机的链路聚合功能来实现带宽的合并。

通过将多个物理接口绑定成一个聚合接口，可以提高网络的带宽，并增加冗余性。

通过这个实验，可以验证交换机的链路聚合能力和带宽扩展性。

3. 交换机的故障排除及优化：在实际应用中，交换机可能会出现故障或者性能不佳的情况。

交换机基本配置

交换机基本配置

交换机基本配置交换机的配置模式（1）用户模式当PC计算机和交换机建立连接，配置好仿真终端时，首先处于用户模式（User EXEC模式）。

在用户模式下，可以使用少量用户模式命令，命令的功能也受到一定限制。

用户模式命令的操作结果不会被保存。

用户模式状态：Switch>。

（2）特权模式要想在可网管交换机上使用更多的命令，必须进入特权模式（Privileged EXEC模式）。

通常由用户模式进入特权模式时，必须输入进入特权模式的命令：enable。

在特权模式下，用户可以使用所有的特权命令，可以使用命令的数目也增加了很多。

特权模式状态：Switch＃。

（3）配置模式通过configure terminal命令，可以由特权模式进入配置模式。

在配置模式下，可以使用更多的命令来修改交换机的系统参数。

使用配置模式（全局配置模式，接口配置模式、VLAN配置模式、线程工作模式）的命令会对当前的配置产生影响。

如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。

要进入各种配置模式，首先必须进入全局配置模式。

从全局配置模式出发，可以进入接口配置模式等各种配置子模式。

全局模式状态：switch（config）# 。

以上几种配置模式输入口令的关系如图4-1所示。

图4-1 配置模式关系图【任务实施】（1）实训设备二层交换机一台，电脑1台，配置线缆一条。

（2）网络拓扑实训拓扑如图4-2所示。

图4-2 实训拓扑图如图3-2所示，连接线要使用专用的配置线缆，线的两端一端接电脑的COM 口，另外一端接所要配置交换机的Console 口。

（3）注意事项利用Cisco Packet Tracer 6打开PC1的超级终端，进入端口属性（“9600-8-无-1-无”）如图4-3所示，就可以登录到交换机。

PC1 Console 接口Cisco 2960图4-3 端口属性（4）实训步骤:步骤1：交换机命令行操作模式的进入Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#Switch(config)# interface fastethernet 0/8 //进入交换机F0/8接口模式Switch(config-if)#Switch(config-if)#exit //退回到上一级操作模式Switch(config-if)#end //直接退回到特权模式步骤2：交换机命令行帮助功能Switch>? //显示当前模式下所有可执行的命令Switch#co？//显示当前模式下所有以CO开头的命令Switch#copy ？//显示copy命令后可执行的参数步骤3.交换机基本命令的用法Switch#conf ter //命令的简写，该命令代表configure terminalSwitch(config)#Switch#conf //命令的自动补齐（按键盘的TAB键自动补齐configure）交换机支持命令行的自动补齐步骤4.交换机的全局基本配置Switch>enableSwitch#configure terminalSwitch(config)# hostname jsjwl //配置交换机的设备名称为jsjwljsjwl (config)#jsjwl(config)# banner motd & //使用banner命令设置交换机的每日提示信息，参数motd指定以哪个字符为信息的结束符huanying fangwen! //输入描述信息& //以&符号结束终止输入步骤5：查看交换机的系统和配置信息Switch#show version //查看交换机的系统信息Switch#show running-config //查看交换机当前生效的配置信息，该信息存储在RAM（随机存储器）里，当交换机断电时，刚刚所做的配置信息就消失了，重新启动时会重新生成新的配置信息。

交换机配置技巧和方法

交换机配置技巧和方法

交换机配置技巧和方法交换机是用于实现局域网内各设备之间数据的转发和通信的重要网络设备。

配置交换机能够提高网络的可靠性、性能和安全性，下面是一些交换机配置的技巧和方法：1.确定交换机的基本配置：配置交换机的基本信息，如主机名、管理IP地址、管理员密码等。

2.设定VLAN：使用VLAN（虚拟局域网）可以将一个物理网络划分为多个逻辑网络，提高网络的安全性和性能。

配置VLAN可以根据不同的需求将设备划分到不同的网络中。

3.设置端口安全：通过设置端口安全，可以限制某个端口只能连接特定的设备或MAC地址。

这样可以有效防止未授权设备接入网络，提升网络的安全性。

4.配置链路聚合：链路聚合（LinkAggregation）可以将多个物理链路绑定成一个逻辑链路，提高网络的可靠性和带宽利用率。

配置链路聚合可以增加带宽和冗余，提高网络的可靠性。

5.开启STP/RSTP协议：STP（SpanningTreeProtocol）和RSTP（RapidSpanningTreeProtocol）可以避免网络中出现环路，从而防止广播风暴和数据包的无限循环。

开启STP/RSTP协议可以提高网络的稳定性。

6.配置QoS：QoS（QualityofService）可以对网络流量进行优先级调度和限速，保证重要数据的传输质量。

通过合理配置QoS，可以提高网络的性能和稳定性。

7.进行ACL配置：ACL（AccessControlList）可以对网络流量进行过滤和限制，实现对网络资源的精细控制。

配置ACL可以增强网络的安全性，并且可以根据需要对特定的数据流进行过滤。

8.使用VTP进行VLAN管理：VTP （VLANTrunkingProtocol）可以实现交换机之间的VLAN信息的自动同步和管理。

使用VTP可以简化VLAN的管理和配置。

9.配置端口镜像：端口镜像可以将指定端口的流量复制到另外一个端口上进行监控和分析。

配置端口镜像可以方便进行网络调试和故障排除。