講課用網(wǎng)絡系統(tǒng)運維管理培訓

網(wǎng)絡系統(tǒng)運維管理網(wǎng)絡基礎設備光纖、光模塊、常用網(wǎng)絡命令、交換機配置第一頁，共一百二十六頁。

單模、多模以及設備接口、光模塊類型、尾纖類型第二頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

1.光纖是如何工作的？

通訊用光纖由外覆塑料保護層的細如毛發(fā)的玻璃絲組成。玻璃絲實質上由兩部分組成：核心直徑為9到62.5μm，外覆直徑為125μm的低折射率的玻璃材料。雖然按所用的材料及不同的尺寸而分還有一些其它種類的光纖，但這里提到的是最常見的那幾種。光在光纖的芯層部分以“全內反射”方式進行傳輸，也就是指光線進入光纖的一端后，在芯層和包層界面之間來回反射，進而傳輸?shù)焦饫w另一端。芯徑為62.5μm，包層外徑為125μm的光纖稱為62.5/125μm光纖。

第三頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

2.多模和單模的區(qū)別是什么？

多模：幾乎所有的多模光纖尺寸均為50/125μm或62.5/125μm，并且?guī)挘ü饫w的信息傳輸量）通常為200MHz到2GHz。多模光端機通過多模光纖可進行長達5公里的傳輸。以發(fā)光二極管或激光器為光源。單模：

單模光纖的尺寸為9-10/125μm，并且較之多模光纖具有無限量帶寬和更低損耗的特性。而單模光端機多用于長距離傳輸，有時可達到150至200公里。采用LD或光譜線較窄的LED作為光源。區(qū)別與聯(lián)系：單模光纖價格便宜，但單模設備較之同類的多模設備卻昂貴很多。單模設備通常既可在單模光纖上運行，亦可在多模光纖上運行，而多模設備只限于在多模光纖上運行。

第四頁，共一百二十六頁。如何區(qū)分單?；蚨嗄９饫|？

1.簡單的方法是取單、多模光纖，剝去涂層，切割端面，放在20倍以上的顯微鏡下觀察。芯子部分圓周很下的為單模，芯子很粗的為多模。2.如果是國產(chǎn)光纜，則在護套表面打印光纜的型號規(guī)格。如果護套打印文字中有B1或B1.1（ITU對應為G.652A或B），則為常規(guī)單模光纜；如果有B1.3（ITU對應為G.652C或D）則為無水峰單模光纜；如果有B4（ITU對應為G.655），則為非零色散單模光纜；如果有A1a（ITU對應為G.651），則為50μm多模光纜；如果有A1b，則為62.5μm多模光纜。最為常見的單模光纜是B1光纖制造的光纜，最常見的多模光纜是A1b光纖制造的光纜（現(xiàn)在國外正在用A1a代替A1b多模光纖。3.看一下光纜外護套,如果發(fā)現(xiàn)"MM"字樣,則為多模;若發(fā)現(xiàn)"SM"則為單模.國產(chǎn)光纜一般是不會打印MM或SM的。4.光纜表皮上面會打標:9/125,是單模50/125,62.5/125,都是多模第五頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

3.使用光纜時傳輸損耗如何？

這取決于傳輸光的波長以及所使用光纖的種類。

850nm波長用于多模光纖時:3.0分貝/公里

1310nm波長用于多模光纖時:1.0分貝/公里

1310nm波長用于單模光纖時:0.4分貝/公里

1550nm波長用于單模光纖時:0.2分貝/公里

第六頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

光模塊

1、何為GBIC？

GBIC是GigaBitrateInterfaceConverter的縮寫，是將千兆位電信號轉換為光信號的接口器件。GBIC設計上可以為熱插拔使用。GBIC是一種符合國際標準的可互換產(chǎn)品。采用GBIC接口設計的千兆位交換機由于互換靈活，在市場上占有較大的市場分額。2、何為SFP？

SFP是SMALLFORMPLUGGABLE的縮寫，可以簡單的理解為GBIC的升級版本。SFP模塊體積比GBIC模塊減少一半，可以在相同的面板上配置多出一倍以上的端口數(shù)量。SFP模塊的其他功能基本和GBIC一致。有些交換機廠商稱SFP模塊為小型化GBIC（MINI-GBIC）。SFP模塊體積比GBIC模塊減少一半,可以在相同的面板上配置多出一倍以上的端口數(shù)量。SFP模塊的其他功能基本和GBIC相同。第七頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

網(wǎng)絡連接設備接口類型

BNC接口

BNC接口是指同軸電纜接口，BNC接口用于75歐同軸電纜連接用，提供收（RX）、發(fā)（TX）兩個通道，它用于非平衡信號的連接。

光纖接口

光纖接口是用來連接光纖線纜的物理接口。通常有SC、ST、LC、FC等幾種類型。對于10Base-F連接來說，連接器通常是ST類型，另一端FC連的是光纖步線架。FC是FerruleConnector的縮寫，其外部加強方式是采用金屬套，緊固方式為螺絲扣。ST接口通常用于10Base-F，SC接口通常用于100Base-FX和GBIC，LC通常用于SFP。第八頁，共一百二十六頁。河北華訊微通網(wǎng)絡集成有限公司內部資料9常用光纖跳線、連接器（連接頭）、適配器（法蘭盤）光纖跳線STFCSCLCMTRJ連接頭適配器FCSCLCFC圓形接頭ST卡接式接頭SC方形接頭LC方形接頭收發(fā)分離ST第九頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

LC-FC

第十頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

LC-LC

第十一頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

SC-FC

第十二頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

SC-LC

第十三頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

SC-SC

第十四頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

SC-ST

第十五頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

ST-FC

第十六頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

ST-ST第十七頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

ST-LC

第十八頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

ST-SC

第十九頁，共一百二十六頁。單模、多模以及設備接口、光模塊類型、尾纖類型

RJ-45接口

RJ-45接口是以太網(wǎng)最為常用的接口，RJ-45是一個常用名稱，指的是由IEC（60）603-7標準化，使用由國際性的接插件標準定義的8個位置（8針）的模塊化插孔或者插頭。

RS-232接口

RS-232-C接口（又稱EIARS-232-C）是目前最常用的一種串行通訊接口。它是在1970年由美國電子工業(yè)協(xié)會（EIA）聯(lián)合貝爾系統(tǒng)、調制解調器廠家及計算機終端生產(chǎn)廠家共同制定的用于串行通訊的標準。它的全名是“數(shù)據(jù)終端設備（DTE）和數(shù)據(jù)通訊設備（DCE）之間串行二進制數(shù)據(jù)交換接口技術標準”。該標準規(guī)定采用一個25個腳的DB25連接器，對連接器的每個引腳的信號內容加以規(guī)定，還對各種信號的電平加以規(guī)定。

RJ-11接口

RJ-11接口就是我們平時所說的電話線接口。RJ-11是用于西部電子公司（WesternElectric）開發(fā)的接插件的通用名稱。其外形定義為6針的連接器件。原名為WExW，這里的x表示“活性”，觸點或者打線針。例如，WE6W有全部6個觸點，編號1到6,WE4W界面只使用4針，最外面的兩個觸點(1和6)不用，WE2W只使用中間兩針（即電話線接口用）。第二十頁，共一百二十六頁。三種不同端口類型下光模塊的分類及區(qū)別

一

GE

SFP光模塊

此種光模塊的使用較為廣泛，根據(jù)傳輸光信號的類型可分為單模和多模兩種，波長分為1310nm和1550nm三種：

850nm的GE光模塊是多模：傳輸距離為500m。此種光模塊一般都是應用于同一機房或機房的不同樓層的設備之間；

1310nm的GE光模塊是單模：傳輸距離分為10km、15km和40km兩種，此種光模塊應用于中遠距離設備之間;

1550nm的GE光模塊是單模：傳輸距離分為40km、80km和100km兩種，此種光模塊應用于遠距離設備之間。

二

2.5G

SFP光模塊

此類光模塊一般都是在網(wǎng)絡匯聚層及以上的設備之間使用，2.5G

SFP光模塊都是單模的，波長分為1310nm和1550nm兩種

1310nm的傳輸距離分為2km、15km和40km三種；

1550nm的傳輸距離是80km。

三

FE

SFP光模塊

隨著現(xiàn)有網(wǎng)絡帶寬的日益增大，此類光模塊的使用已逐步減少。根據(jù)傳輸光信號的類型可分為單模和多模兩種，波長分為1310nm和1550nm兩種：

1310nm的FE光模塊：多模FE光模塊的傳輸距離是2km，單模FE光模塊的傳輸距離分為15、40km兩種；

1550nm的光模塊都是單模：傳輸距離是80km。第二十一頁，共一百二十六頁。光纖模塊如何區(qū)分單模和多模？

多模光纖模塊：常見的多模模塊的波長均為850nm，傳輸距離多為100M和500M，拉環(huán)或者體外顏色為黑色或者米色，所接光纖跳線為一般為橙色。

單模光纖模塊：單模模塊波長則主要以1310nm和1550nm為主，傳輸距離有2km、10KM、40KM、60KM、80KM、120KM，拉環(huán)或者體外顏色為藍色、黃色或者紫色，所接光纖跳線顏色為黃色。第二十二頁，共一百二十六頁。光纖的連接第二十三頁，共一百二十六頁。一、主要連接設備及方式第二十四頁，共一百二十六頁。二、光纖的類型主要分單模和多模光纖第二十五頁，共一百二十六頁。2.1單模光纖單模光纖的纖芯相應較細,芯徑一般為9或10μm(9/125)傳輸頻帶寬、容量大傳輸距離長需要激光源，成本較高。單模傳輸距離50Km—100Km第二十六頁，共一百二十六頁。2.2多模光纖芯線粗,中心玻璃芯較粗(50或62.5μm)，傳輸速度低距離短整體的傳輸性能差，但其成本比較低，一般用于建筑物內或地理位置相鄰的環(huán)境下多模只有2—4Km62.5/125第二十七頁，共一百二十六頁。2.3如何簡單判斷單模還是多模黃色的是單模的，橙色的是多模。在熔接機顯示器看中間是空的是單模，看上去一體的是多模。光纖熔接機，它會自動識別出是單模還是多模，單模會顯示出SM，多模會顯示出MM.第二十八頁，共一百二十六頁。對于室外光纖／光纜，一般可以通過型號代碼來識別，在光纜的外皮上有一串字符，比如GYXTW-4-A1a，最后一段以A開頭就代表是多模光纖，以B開頭的就代表是多模光纖，更詳細一點說，A1a代表50/125規(guī)格的多模光纖，A1b代表62.5/125規(guī)格的多模光纖，B1.1代表非色散位移單模光纖等等。第二十九頁，共一百二十六頁。三、信號轉換將短距離的雙絞線電信號和長距離的光信號進行互換的以太網(wǎng)傳輸媒體轉換單元第三十頁，共一百二十六頁。3.1光纖收發(fā)器通過光纖收發(fā)器，先將光纖跳線接入收發(fā)器的光口，再用普通雙絞線跳線接入交換機的RJ45口第三十一頁，共一百二十六頁。3.2光纖模塊通過光纖跳線接入交換機集成的的光口或插入的光纖模塊第三十二頁，共一百二十六頁。四、光纖接口FC圓型帶螺紋(配線架上用的最多)ST卡接式圓型SC卡接式方型(路由器交換機上用的最多)PC微球面研磨拋光APC呈8度角并做微球面研磨拋光第三十三頁，共一百二十六頁。第三十四頁，共一百二十六頁。五、連接示意光纖要完成傳輸任務，必須最少一收一發(fā)兩條芯。第三十五頁，共一百二十六頁。第三十六頁，共一百二十六頁。單纖設備可以節(jié)省一半的光纖，即在一根光纖上實現(xiàn)數(shù)據(jù)的接收和發(fā)送，在光纖資源緊張的地方十分適用。這類產(chǎn)品采用了波分復用的技術，使用的波長多為1310nm和1550nm。但由于單纖收發(fā)器產(chǎn)品沒有統(tǒng)一國際標準，因此不同廠商產(chǎn)品在互聯(lián)互通時可能會存在不兼容的情況。另外由于使用了波分復用，單纖收發(fā)器產(chǎn)品普遍存在信號衰耗大的特點。目前市面上的光纖收發(fā)器多為雙纖產(chǎn)品，此類產(chǎn)品較為成熟和穩(wěn)定，但需要更多的光纖。第三十七頁，共一百二十六頁。Windows常用維護命令雖然Windows是圖像化操作系統(tǒng)，但是在日常工作中我們經(jīng)常會使用命令來進行操作和故障判斷，下面會介紹有一些常見的命令：regedit：打開注冊表編輯器。ping：測試網(wǎng)絡連通性。Ipconfig：查看當前服務器IP配置情況Tracert：路由跟蹤，也可使用pathpingtelnet：連接到遠程服務器Netstat：顯示協(xié)議統(tǒng)計和當前TCP/IP網(wǎng)絡連接Nslookup：查看域名解析第三十八頁，共一百二十六頁。Windows常用維護命令Arp：顯示和修改ARP使用的“IP到物理”地址轉換表。Netsession：查看鏈接Netview：顯示當前網(wǎng)絡計算機列表Runas：允許用戶用其他權限運行指定的工具和程序，而不是用戶當前登錄提供的權限Route：在本地ip路由表中顯示和修改條目Chkdsk：磁盤檢測工具Gpedit.msc：打開組策略編輯器mstsc:：打開遠程桌面連接客戶端taskmgr：打開任務管理器第三十九頁，共一百二十六頁。40網(wǎng)絡命令介紹WINDOWS常用網(wǎng)絡命令介紹Ping

測試網(wǎng)絡聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡測試最常用的命令。Ping向目標主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間和本機是否與目標主機(地址)聯(lián)通。

Tracert

用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。該命令比較適用于大型網(wǎng)絡。第四十頁，共一百二十六頁。41網(wǎng)絡命令介紹WINDOWS常用網(wǎng)絡命令介紹Netstat可以幫助網(wǎng)絡管理員了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡連接正在運行。利用命令參數(shù)，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機的端口號以及當前主機的詳細路由信息。第四十一頁，共一百二十六頁。42網(wǎng)絡命令介紹WINDOWS常用網(wǎng)絡命令介紹Ipconfig以窗口的形式顯示IP協(xié)議的具體配置信息，命令可以顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等，還可以查看主機名、DNS服務器、節(jié)點類型等相關信息。其中網(wǎng)絡適配器的物理地址在檢測網(wǎng)絡錯誤時非常有用。Arp

顯示和修改“地址解析協(xié)議(ARP)”緩存中的項目。ARP緩存中包含一個或多個表，它們用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則arp命令將顯示幫助信息第四十二頁，共一百二十六頁。43網(wǎng)絡命令使用Ping命令的使用方法命令格式：

ping［IP地址］或［主機名］[-t][-a][-ncount][-lsize]參數(shù)含義：

-t不停地向目標主機發(fā)送數(shù)據(jù)；-a以IP地址格式來顯示目標主機的網(wǎng)絡地址；-ncount指定要Ping多少次，具體次數(shù)由count來指定；-lsize指定發(fā)送到目標主機的數(shù)據(jù)包的大小。第四十三頁，共一百二十六頁。44網(wǎng)絡命令使用Tracert

命令的使用方法命令格式：

tracert［IP地址］或［主機名］[-d][-hmaximumhops][-jhost_list][-wtimeout]參數(shù)含義：

-d

不解析目標主機的名字；-h

maximum_hops指定搜索到目標地址的最大跳躍數(shù)；-J

host_list按照主機列表中的地址釋放源路由；-w

timeout指定超時時間間隔，程序默認的時間單位是毫秒。第四十四頁，共一百二十六頁。45網(wǎng)絡命令使用Netstat

命令的使用方法命令格式：netstat

[-r]

[-s]

[-n]

[-a]

參數(shù)含義：

-r顯示本機路由表的內容；-s顯示每個協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；-n以數(shù)字表格形式顯示地址和端口；-a顯示所有主機的端口號。第四十五頁，共一百二十六頁。46網(wǎng)絡命令使用Ipconfig命令的使用方法命令格式：

Ipconfig[-all][-batch[file]][-renew][-release]參數(shù)含義：

-all顯示所有的有關IP地址的配置信息；-batch[file]將命令結果寫入指定文件；-renew

重試所有網(wǎng)絡適配器；-release釋放所有網(wǎng)絡適配器；第四十六頁，共一百二十六頁。47網(wǎng)絡命令使用ARP命令的使用方法命令格式：arp[-a][-d[IP地址]][-s[IP地址][MAC地址]]參數(shù)含義：

-a顯示當前ARP緩存表-d刪除指定的IP地址-s將指定的IP地址與MAC地址綁定第四十七頁，共一百二十六頁。交換機的訪問方法Console電纜第四十八頁，共一百二十六頁。主機串口設置選擇與交換機相連的串口點擊〔還原默認值〕第四十九頁，共一百二十六頁。交換機的啟動2－1硬件平臺設備MAC地址從FLASH中加載IOS第五十頁，共一百二十六頁。交換機的啟動2－2IOS版本信息第五十一頁，共一百二十六頁。交換機的配置模式用戶模式：Switch>特權模式：Switch>enableSwitch#全局配置模式：Switch#configterminalSwitch(config)#接口配置模式：Switch(config)#interfacefa0/1

Switch(config-if)#Line模式：Switch(config)#lineconsole0Switch(config-line)#Vty模式（telnet登錄）：Switch(config)#linevty04Switch(config)#password123456Switch(config)#login

第五十二頁，共一百二十六頁。給交換機配置一個管理IP地址：

Switch(config)#interfacevlan1

Switch(config)#ipaddress

Switch(config)#noshutdown在計算機上配置與交換機地址一致網(wǎng)段的IP地址。如此可以實現(xiàn)交換機與TCP的網(wǎng)絡互連。

第五十三頁，共一百二十六頁。4使用telnet連接到交換機?？梢詫崿F(xiàn)交換機的配置。第五十四頁，共一百二十六頁。Cisco交換機的基本操作方式一：通過交換機的Console端口配置設備方式二：通過Telnet的方式配置設備二、Cisco

IOS簡介Cisco的網(wǎng)際操作系統(tǒng)（IOS）是一個為網(wǎng)際互連優(yōu)化的復雜的操作系統(tǒng)。是一個與硬件分離的軟件體系結構，隨網(wǎng)絡技術的不斷發(fā)展，可動態(tài)地升級以適應不斷變化的技術（硬件和軟件）。一、Cisco交換機的訪問第五十五頁，共一百二十六頁。Cisco交換機的基本操作—命令行56作為一項安全功能CiscoIOS軟件將EXEC（執(zhí)行）會話分成以下訪問級別

用戶模式：只允許用戶訪問，有限量的基本監(jiān)視命令。用戶執(zhí)行模式是在從CLI登錄到Cisco交換機后所進入的默認模式。用戶執(zhí)行模式由>提示符標識。

特權模式：允許用戶訪問所有設備命令，如用于配置和管理的命令，特權執(zhí)行模式可采用口令加以保護，使得只有獲得授權的用戶才能訪問設備。特權執(zhí)行模式由#提示符標識。第五十六頁，共一百二十六頁。Cisco交換機的基本操作—命令行57每一種命令模式支持與設備中某一類型的操作關聯(lián)的特定CiscoIOS命令。第五十七頁，共一百二十六頁。Cisco交換機的基本操作—命令行58CiscoIOSCLI提供了兩種類型的幫助：-詞語幫助-命令語法幫助第五十八頁，共一百二十六頁。Cisco交換機的基本操作—基礎配置59switch>switch>enableswitch#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch(config)#hostnameSW1設置交換機名1、設置交換機名SW1(config)#enablesecretdrvial設置特權模式口令SW1(config)#lineconsole0設置控制臺口令SW1(config-line)#passworddrvialSW1(config-line)#loggingsynchronous阻止控制臺信息輸出,中斷輸入SW1(config-line)#exec-timeout00設置會話超時為0,即不退出SW1(config-line)#loginSW1(config-line)#linvty04設置Telnet口令SW1(config-line)#passworddrvialSW1(config-line)#loggingsynchronousSW1(config-line)#exec-timeout00SW1(config-line)#loginSW1(config-line)#exitSW1(config)#servicepassword-encryption啟用口令加密2、設置交換機密碼第五十九頁，共一百二十六頁。Cisco交換機的基本操作—基礎配置60SW1(config)#interfacef0/0SW1(config-if)#duplex?(雙工設置)autoEnableAUTOduplexconfiguration自動檢測

fullForcefullduplexoperation全雙工

halfForcehalf-duplexoperation半雙工SW1(config-if)#speed?(速率設置)10Force10Mbpsoperation10M100Force100Mbpsoperation100MautoEnableAUTOspeedconfiguration自動檢測SW1(config-if)#switchportmodeaccess

指定端口模式,把端口改為訪問模式,用來接入計算機3、接口配置4、設置管理vlan地址

為管理vlan1設置IP,以允許遠程Telnet管理交換機,IP地址是在vlan接口上配置.SW1(config-if)#intvlan1SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config-if)#exitSW1(config)#ipdefault-gateway54設置默認網(wǎng)關,允許夸網(wǎng)段的計算機管理交換機SW1#wr保存配置第六十頁，共一百二十六頁。Cisco交換機的基本操作—Vlan配置61SW1(config)#vlan2創(chuàng)建vlan,2是vlan的編號,vlan編號范圍為1-1001SW1(config-vlan)#nameVLAN2VLAN2是該Vlan名字SW1(config-vlan)#exitSW1(config)#interfacef0/1SW1(config-if)#switchmodeaccess設計交換機端口模式為access,指明該端口用于連接計算機,而不是用于trunkSW1(config-if)#switchaccessvlan2將該端口f0/1劃分到VLAN2SW1(config)#interfacerangef0/1-4將多個接口劃分到同一個VLANSW1(config-if)#switchmodeaccessSW1(config-if)#switchaccessvlan2SW1(config)#novlan2刪除vlanSW1#showvlan使用showvlan,showvlanbrief查看vlan的信息SW1#showvlanbrief虛擬局域網(wǎng)VLAN(VirtualLan)是交換機端口的邏輯組合.VLAN工作在OSI的第2層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的.注:在交換機上,VLAN1是默認vlan,不能刪除,也不能改名.此外還有1002,1003等VLAN的存在.第六十一頁，共一百二十六頁。Cisco交換機的基本操作—Trunk配置62配置TrunkSW1(config)#interfacef0/12SW1(config-if)#switchporttrunkencanpsulationdot1q配置trunk鏈路的封裝類型,同一鏈路的兩端封裝要相同.有的交換機,只能封裝dot1q因此無需執(zhí)行該命令SW1(config-if)#switchmodetrunk將接口配置為trunkSW1#showinterfacef0/12trunk查看端口的trunk狀態(tài)SW1(config-if)#switchporttrunkencanpsulationnegotiate配置封裝類型為協(xié)商SW1(config-if)#switchmodetrunk配置端口永久為trunkSW1(config-if)#switchmodedynamicdesirable端口主動變?yōu)閠runk,如果另一端為negotiate,dynamicdesirable,dynamicauto將成功協(xié)商SW1(config-if)#switchmodedynamicauto端口被動協(xié)商,如果另一端為negotiate,dynamicdesirable將成功協(xié)商第六十二頁，共一百二十六頁。Cisco交換機的基本操作

EtherChannel配置63EtherChannel配置(手動)SW1(config)#interfaceport-channel1創(chuàng)建以太通道,要指定一個唯一的通道組號,組號的范圍是1-6的正整數(shù)SW1(config)#interfaceport-channel1取消以太通道SW1(config)#interfacef0/12SW1(config-if)#channel-group1modeon將物理接口指定到以創(chuàng)建的通道中SW1(config)#interfacef0/13SW1(config-if)#channel-group1modeon將物理接口指定到以創(chuàng)建的通道中SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeon以上將多個物理接口指定到以創(chuàng)建的通道中SW1(config)#interfaceport-channel1SW1(config-if)#switchportmodetrunkSW1(config-if)#speed1000SW1(config-if)#duplexfull以上配置通道中的物理接口的屬性SW1#showetherchannelsummary查看etherchannel信息第六十三頁，共一百二十六頁。Cisco交換機的基本操作

EtherChannel配置64EtherChannel配置(自動)把接口配置為PAGP的desirable模式（思科專有鏈路聚合協(xié)議）SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modedesirable把接口配置為PAGP的auto模式SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeauto把接口配置為LACP的active模式（IEEE國際標準鏈路聚合協(xié)議）SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modeactive把接口配置為LACP的passive模式SW1(config)#interfacef0/13-16SW1(config-if)#channel-group1modepassive第六十四頁，共一百二十六頁。Cisco交換機的維護Cisco交換機的硬件狀態(tài)觀察和故障判斷第六十五頁，共一百二十六頁。如何及時發(fā)現(xiàn)交換機硬件故障？首先是觀察LED，所有硬件故障都會從交換機的LED反映出來，所有LED都應當是綠色，只要LED不是綠色就一定是有故障發(fā)生（STPBlocking除外）；要進一步定位故障點，必須通過Console，僅有Telnet是不夠的，因為發(fā)生硬件故障的交換機，很可能無法正常通過上電自檢（POST），而停止在boot或ROMmonitor（ROMmon）狀態(tài)；showversion,showlog,showmodule,showsystem,showtest<module>,reset<module>,showloggingbuffer1023,……重啟并跟蹤交換機上電自檢的過程；第六十六頁，共一百二十六頁。Cisco固化系列交換機狀態(tài)燈如圖分別是Cisco2960和Cisco3560的指示燈第六十七頁，共一百二十六頁。CiscoCatalyst固化系列交換機狀態(tài)燈第六十八頁，共一百二十六頁。CiscoCatalyst固化系列交換機狀態(tài)燈SystemLED交換機未接電交換機已接電，工作不正常交換機正常工作--RPSLED

冗余電源未通電或未安裝冗余電源已接通，但處于Stanby狀態(tài)或者風扇故障冗余電源已連接，并且工作正常交換機內置電源失敗，目前交換機正由冗余電源供電冗余電源正在為堆疊中的其他交換機供電第六十九頁，共一百二十六頁。CiscoCatalyst固化系列交換機狀態(tài)燈STATUTILDUPLXSPEED端口模式端口狀態(tài)交換機帶寬利用率端口雙工模式端口速率說明缺省模式顯示端口的連接狀態(tài)顯示目前交換機使用的帶寬顯示端口目前使用的是全雙工還是半雙工模式顯示端口使用的速率，10、100、1000bps第七十頁，共一百二十六頁。CiscoCatalyst固化系列交換機狀態(tài)燈端口狀態(tài)STAT端口未連線端口已連線該端口正在傳輸數(shù)據(jù)端口被阻塞，或剛剛連接連接故障雙工狀態(tài)DUPLX半雙工模式全雙工模式---端口速率SPEED10Mbps100Mbps1000Mbps--利用率UTIL-目前交換機的帶寬利用率-最大的帶寬利用率-第七十一頁，共一百二十六頁。CiscoCatalyst交換機遠程管理和維護方式一：通過交換機的Console端口配置設備方式二：通過Telnet的方式配置設備方式三：通過遠程modem撥號的方式配置設備一、交換機的訪問TFTP的使用二、交換機的軟件升級和配置存取第七十二頁，共一百二十六頁。CiscoCatalyst交換機的管理配置方法一使用隨交換機附帶的配置線（Console線纜）連接工作站的COM端口和交換機的Console端口第七十三頁，共一百二十六頁。CiscoCatalyst交換機的管理配置方法一固化系列交換機Console端口模塊化系列交換機Console端口第七十四頁，共一百二十六頁。CiscoCatalyst交換機的管理配置方法一第七十五頁，共一百二十六頁。CiscoCatalyst交換機的管理配置方法二CiscoCatOS命令集設備(例如4500/6500)1.交換機Telnet配置在CatOS的交換機上無需特殊設置，只需設置password即可從遠端Telnet連接;CiscoIOS命令集設備(例如2900/3500/4500/6500)1.交換機Telnet配置SwitchA(config)#linevty04SwitchA(config-line)#

password123Telnet訪問需要首先配置交換機的管理IP和Telnet的訪問口令后，可通過計算機Telnet交換機的管理IP訪問；第七十六頁，共一百二十六頁。CiscoCatalyst交換機的管理配置方法三一般只有中、高端交換機如Catalyst4500、6500才具有通過遠程modem撥號的方式配置訪問功能1.交換機預先作關于Modem訪問的配置；2.連接Modem＋電話線到交換機特定的端口；3.遠程計算機通過撥號方式訪問交換機；第七十七頁，共一百二十六頁。CiscoCatalyst交換機的軟件升級和配置存取通過T完成；存取交換機配置升級交換機的IOS軟件第七十八頁，共一百二十六頁。CiscoCatalyst交換機的軟件升級和配置存取首先，在工作站上安裝T軟件，在此以Cisco的TFTP軟件為例介紹；第七十九頁，共一百二十六頁。CiscoCatalyst交換機的軟件升級和配置存取運行T程序。在Options選項中設置T的Root目錄，也就是TFTP文件傳輸?shù)哪夸?。所有從交換機上傳輸過來或者需要傳送到交換機的數(shù)據(jù)文件都存放在該目錄第八十頁，共一百二十六頁。CiscoCatalyst交換機的軟件升級和配置存取連接交換機配置線，為交換機配置一個管理IP，如：

為工作站網(wǎng)卡配置一個IP地址，與交換機管理IP在同一網(wǎng)段，如：用網(wǎng)線將工作站與交換機連接在交換機上ping工作站的IP地址，確保交換機和工作站能夠正常通信第八十一頁，共一百二十六頁。CiscoCatalyst交換機的配置存取在IOS交換機的特權模式下，從交換機導出配置文件：SwitchA#copystartuptftpSwitchA#taddress:[]SwitchA#destination:tftp:[startup]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，可以在TRoot目錄下找到startup.cfg文件，該文件即是交換機的配置文件第八十二頁，共一百二十六頁。CiscoCatalyst交換機的配置存取在IOS交換機的特權模式下，將已導出的配置文件恢復到交換機中：SwitchA#copytSwitchA#taddress:[]SwitchA#source:tftp:[]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，關閉交換機電源，重新開機后，交換機會自動恢復到原配置。第八十三頁，共一百二十六頁。CiscoCatalyst交換機的軟件升級在IOS交換機的特權模式下：SwitchA#copytftp:flash:SwitchA#taddress:[]SwitchA#source:tftp:[]c3550-i5q3l2-tar.121-9.EA1c.tarEraseflash[Confirm]yeeeeeeeeeeeee……..!!!!!!!!!!!!!!!!!!!!!!…….拷貝完畢后，系統(tǒng)會自動要求重啟，重啟后交換機使用的就是升級后的IOS軟件。第八十四頁，共一百二十六頁。CiscoCatalyst交換機軟件升級、存取配置注意事項在導入配置時，可以選擇導入到交換機的NVRAM中或者導入到交換機的內存中。Startup-config文件是交換機存在NVRAM中的配置，而Running-config文件是交換機內存中的配置，如需使內存中的配置在交換機下一次啟動時生效，需要先保存配置然后再重啟交換機。在升級交換機IOS軟件時需要極為慎重，選擇正確的IOS軟件，以及確認IOS軟件放在TFTP的Root目錄中。因為在更新IOS軟件時，交換機會將交換機中原有的IOS軟件刪除，因此在升級IOS之前，先將交換機中IOS軟件備份出來是很有必要的?？梢酝ㄟ^dirflash:的命令查看交換機Flash內的文件。第八十五頁，共一百二十六頁。工作任務服務器群ISP行政樓總裝配樓信息中心雙鏈路千兆光纖單鏈路千兆光纖第八十六頁，共一百二十六頁。實驗拓撲S1/2S1/2F1/1BF0/23F0/23VLAN2S2026S3760F0/24F0/24企業(yè)內部網(wǎng)外部網(wǎng)VLAN3F1/0AF0/1-3F0/5-8第八十七頁，共一百二十六頁。構建基本網(wǎng)絡F0/23F0/23VLAN2S2126-1S3760VLAN3VLAN3S2226-2VLAN4F0/24F0/24接入交換機S2126-1和S2126-2分別連接兩個不同的部門，匯聚交換機S3750將不同的部門連接在一起，實現(xiàn)互通，并匯聚路徑上聯(lián)到核心設備F0/22F1/0S1/2S1/2F0/1-3F0/5-8F0/5-8F0/23第八十八頁，共一百二十六頁。過程細分主機互聯(lián)控制網(wǎng)絡廣播流量路由技術實現(xiàn)VLAN互通第八十九頁，共一百二十六頁。主機互聯(lián)工作目標給主機配置IP地址，利用交換機實現(xiàn)主機互聯(lián)互通工作目的理解互聯(lián)網(wǎng)線和測試網(wǎng)線區(qū)別，熟悉主機雙網(wǎng)卡熟悉實驗室布線熟悉實驗設備S2026PC1：PC2：第九十頁，共一百二十六頁。故障分析故障1：網(wǎng)線連接不正確故障2：IP地址配置不正確故障3：在雙網(wǎng)卡主機上，IP地址沒有被正確配置在測試網(wǎng)卡上故障4：防火墻規(guī)則設置故障5：雙網(wǎng)卡沖突第九十一頁，共一百二十六頁。Console口及配置線纜Console口(RJ45)DB9-DB9線纜Console口(DB9)RJ45-DB9轉換器＋反轉線纜DB9-RJ45線纜第九十二頁，共一百二十六頁。帶外交換機配置連線利用配置線將主機的COM口和交換機的console口相連打開超級終端從開始-〉程序-〉附件-〉通訊-〉超級終端打開超級終端程序配置超級終端為連接命名選擇合適的COM口配置正確的參數(shù)第九十三頁，共一百二十六頁。交換網(wǎng)絡中的問題在交換機組成的校園網(wǎng)絡里所有主機都在同一個廣播域內廣播域安全廣播第九十四頁，共一百二十六頁。交換網(wǎng)絡中的問題

通過VLAN技術可以對網(wǎng)絡進行一個安全的隔離、分割廣播域VLAN20VLAN10VLAN30VLAN40第九十五頁，共一百二十六頁。VLAN技術1234交換機廣播幀廣播域廣播幀廣播域VLAN概述（VirtualLocalAreaNetwork）VLAN是劃分出來的邏輯網(wǎng)絡，是第二層網(wǎng)絡。VLAN端口不受物理位置的限制。VLAN隔離廣播域。第九十六頁，共一百二十六頁。VLAN的種類基于端口的VLAN針對交換機的端口進行VLAN的劃分，不受主機的變化影響基于協(xié)議的VLAN在一個物理網(wǎng)絡中針對不同的網(wǎng)絡層協(xié)議進行安全劃分基于MAC地址的VLAN基于主機的MAC地址進行VLAN劃分，主機可以任意在網(wǎng)絡移動而不需要重新劃分基于組播的VLAN基于組播應用進行用戶的劃分基于IP子網(wǎng)的VLAN針對不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機，一般情況下結合基于端口的VLAN進行應用第九十七頁，共一百二十六頁。VLAN的類型:PortVLAN基于交換機的端口(一個端口只屬于一個VLAN，PortVLAN設置在連接主機的端口)F0/1F0/2F0/3第九十八頁，共一百二十六頁。Port-VLAN原理

通過查找MAC地址表，交換機對發(fā)往不同VLAN的數(shù)據(jù)不轉發(fā)F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交換機端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10第九十九頁，共一百二十六頁。配置PortVLAN創(chuàng)建VLAN10，將它命名為test的例子Switch#configureterminalSwitch(config)#vlan10注：創(chuàng)建VLAN10，并進入vlan配置模式Switch(config-vlan)#nametest注：給VLAN10起別名為testSwitch(config-vlan)#end

把接口0/10加入VLAN10

Switch#configureterminalSwitch(config)#interfacefastethernet0/10進入0/10接口配置模式Switch(config-if)#switchportmodeaccess注：將接口定義成接入接口模式Switch(config-if)#switchportaccessvlan10注：將接口加入10Switch(config-if)#end第一百頁，共一百二十六頁。劃分VLAN工作目標在交換機上劃分VLAN，使本來互通的主機不能通信工作目的理解VLAN技術特性熟悉交換機基本配置熟悉劃分VLAN配置S2026F0/1F0/2VLAN2VLAN3第一百零一頁，共一百二十六頁。故障分析故障1：網(wǎng)線連接錯誤，測試主機連接在相同VLAN故障2：沒有將適當?shù)亩丝趧澐值讲煌腣LAN第一百零二頁，共一百二十六頁。工程進度工程進度在交換網(wǎng)絡中成功劃分VLANF0/23F0/23VLAN2S2026-1S3760VLAN3VLAN3S2026-2VLAN4F0/24F0/24F0/1-3F0/5-8F0/5-8F0/1-3第一百零三頁，共一百二十六頁。項目小結工作任務驅動確定任務目標:：在交換機上劃分VLAN，隔離廣播建立工作過程主機互聯(lián)交換機上劃分VLAN工作模塊細分——交換機上劃分VLAN創(chuàng)建VLAN將端口加入VLAN項目評價第一百零四頁，共一百二十六頁。PortVLAN的配置將一組接口加入某一個VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：連續(xù)接口0/1-8，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號第一百零五頁，共一百二十六頁。工作任務服務器群ISP行政樓總裝配樓信息中心雙鏈路千兆光纖單鏈路千兆光纖第一百零六頁，共一百二十六頁。實驗拓撲S1/2S1/2F1/1BF0/23F0/23VLAN2S2026S3760F0/24F0/24企業(yè)內部網(wǎng)外部網(wǎng)VLAN3F1/0AF0/1-3F0/5-8第一百零七頁，共一百二十六頁。構建基本網(wǎng)絡F0/23F0/23VLAN2S2026-1S3760VLAN3VLAN3S2026-2VLAN4F0/24F0/24接入交換機S2126-1和S2126-2分別連接兩個不同的部門，匯聚交換機S3550將不同的部門連接在一起，實現(xiàn)互通，并匯聚路徑上聯(lián)到核心設備F0/22F1/0S1/2S1/2F0/1-3F0/5-8F0/5-8F0/23第一百零八頁，共一百二十六頁。過程細分主機互聯(lián)控制網(wǎng)絡廣播流量路由技術實現(xiàn)VLAN互通第一百零九頁，共一百二十六頁。主機互聯(lián)工作目標給主機配置IP地址，利用交換機實現(xiàn)主機互聯(lián)互通工作目的理解互聯(lián)網(wǎng)線和測試網(wǎng)線區(qū)別，熟悉主機雙網(wǎng)卡熟悉實驗室布線熟悉實驗設備S2026PC1：PC2：第一百一十頁，共一百二十六頁。故障分析故障1：網(wǎng)線連接不正確故障2：IP地址配置不正確故障3：在雙網(wǎng)卡主機上，IP地址沒有被正確配置在測試網(wǎng)卡上故障4：防火墻規(guī)則設置故障5：雙網(wǎng)卡沖突第一百一十一頁，共一百二十六頁。Console口及配置線纜Console口(RJ45)DB9-DB9線纜Console口(DB9)RJ45-DB9轉換器＋反轉線纜DB9-RJ45線纜第一百一十二頁，共一百二十六頁。帶外交換機配置連線利用配置線將主機的COM口和交換機的console口相連打開超級終端從開始-〉程序-〉附件-〉通訊-〉超級終端打開超級終端程序配置超級終端為連接命名選擇合適的COM口配置正確的參數(shù)第一百