交換機(jī)原理及案例

交換機(jī)原理及案例主講：厲超倫課程目標(biāo)描述交換機(jī)的作用配置交換機(jī)劃分并配置VLAN交換機(jī)的一般維護(hù)完成交換機(jī)常見(jiàn)故障排查Page2學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容Page3交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)故障分類(lèi)和排查

什么是交換機(jī)？交換機(jī)是一種連接各類(lèi)服務(wù)器及終端并負(fù)責(zé)它們之間數(shù)據(jù)接收和轉(zhuǎn)發(fā)的設(shè)備。工作在OSI模型中的第二層，即數(shù)據(jù)鏈路層Page4交換機(jī)的主要功能Page5MAC地址學(xué)習(xí)轉(zhuǎn)發(fā)/過(guò)濾消除回路流量控制虛擬局域網(wǎng)（VLAN）MAC地址表Switch>displayarpProtocolAddressAge(min)HardwareAddrTypeInterfaceInternet11000d.4829.203aARPAVlan100Internet0-000b.fdd5.62ffARPAVlan100Internet2-000b.fdd5.62ffARPAVlan9Internet1000d.4829.203eARPAVlan9Internet0000003.ba2b.be20ARPAVlan1Internet54-000b.fdd5.62ffARPAVlan1Page6交換機(jī)與集線(xiàn)器（一）Page7集線(xiàn)器（hub）它是一種共享式設(shè)備,它是7層網(wǎng)絡(luò)協(xié)議中第一層里的設(shè)備，它的工作原理是當(dāng)一個(gè)端口收到數(shù)據(jù)包后，發(fā)一個(gè)廣播到所有端口，每個(gè)端口收到數(shù)據(jù)包后，檢查包信息中的目標(biāo)地址是不是自己，如果是就接收，如果不是就丟掉，一般是在同一時(shí)間只能有一條線(xiàn)路是通的，如果其他口上的設(shè)備要發(fā)送或接收數(shù)據(jù)，就要等待。交換機(jī)(usb轉(zhuǎn)串口必須安裝驅(qū)動(dòng)才可使用）。交換機(jī)的特點(diǎn)是獨(dú)占,它是7層網(wǎng)絡(luò)協(xié)議中第二層的設(shè)備，一般每個(gè)端口都可以同時(shí)進(jìn)行收或發(fā)。交換機(jī)與集線(xiàn)器（二）Page8沖突域在同一個(gè)沖突域中的每一個(gè)節(jié)點(diǎn)都能收到所有被發(fā)送的幀

CSMA/CD（載波偵聽(tīng)/多路訪(fǎng)問(wèn)/沖突檢測(cè)）廣播域網(wǎng)絡(luò)中能接收任一設(shè)備發(fā)出的廣播幀的所有設(shè)備的集合交換機(jī)與集線(xiàn)器（三）Page9交換機(jī)與集線(xiàn)器（四）Page10交換機(jī)與集線(xiàn)器（五）Page11數(shù)據(jù)轉(zhuǎn)發(fā)方式Page12交換機(jī)端口數(shù)較多，數(shù)據(jù)傳輸效較高。以太網(wǎng)交換機(jī)采用兩種轉(zhuǎn)發(fā)方式來(lái)實(shí)現(xiàn)數(shù)據(jù)幀的轉(zhuǎn)發(fā)。直通交換(Cut-Through)從一個(gè)節(jié)點(diǎn)直接發(fā)送到另一接點(diǎn)存儲(chǔ)轉(zhuǎn)發(fā)交換(Store-Forward)

三層交換技術(shù)Page13三層交換（也稱(chēng)多層交換技術(shù)，或IP交換技術(shù)）是相對(duì)于傳統(tǒng)交換概念而提出的。簡(jiǎn)單的說(shuō)，三層交換技術(shù)就是“二層交換技術(shù)+三層轉(zhuǎn)發(fā)”。一個(gè)具有三層交換功能的設(shè)備，是一個(gè)帶有第三層路由功能的第二層交換機(jī)，但它是兩者的有機(jī)結(jié)合，而不是簡(jiǎn)單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機(jī)上。簡(jiǎn)單地說(shuō)：就是交換機(jī)有了路由器功能虛擬局域網(wǎng)（VLAN）Page14VLAN（VirtualLocalAreaNetwork）又稱(chēng)虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶(hù)加入到一個(gè)邏輯子網(wǎng)中。簡(jiǎn)單地說(shuō)：就是把一個(gè)物理網(wǎng)絡(luò)分成若干個(gè)邏輯網(wǎng)絡(luò)。虛擬局域網(wǎng)（VLAN）Page15VLAN的優(yōu)點(diǎn)有三個(gè)：端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線(xiàn)，只更改軟件配置就可以了。虛擬局域網(wǎng)（VLAN）Page16VLAN的劃分基于端口基于MAC地址基于路由VLAN成員類(lèi)型AccessTrunkTrunkPage17Trunk

Trunk是連接將一個(gè)或多個(gè)以太網(wǎng)交換接口和其他的網(wǎng)絡(luò)設(shè)備（如路由器或交換機(jī)）的點(diǎn)對(duì)點(diǎn)鏈路，一個(gè)Trunk可以在一條鏈路上傳輸多個(gè)VLAN的流量。Trunk采用802.1Q標(biāo)準(zhǔn)封裝。課程內(nèi)容Page18交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)故障分類(lèi)和排查

配置交換機(jī)Page19初始配置將配置線(xiàn)纜連接到PC機(jī)串口打開(kāi)超級(jí)終端或其它遠(yuǎn)程管理軟件（SecureCRT）設(shè)置串口屬性

配置交換機(jī)Page20初始配置配置交換機(jī)名稱(chēng)配置交換機(jī)地址配置特權(quán)模式密碼

配置交換機(jī)Page21初始配置進(jìn)入系統(tǒng)視圖<Switch>system-view配置管理地址[Switch]interfacevlan-interface1[Switch]ipaddress[Switch]quit(ctrl+z)<Switch>SysnamelugeDisplayvlanallSystemviewInterfacevlan的id號(hào)Page22配置交換機(jī)Page23初始配置配置遠(yuǎn)程管理Telnet[Switch]user-interfacevty04[Switch]authentication-modepassword[Switch]setauthenticationpasswordsimple123[Switch]userprivilegelevel3配置交換機(jī)配置超級(jí)終端密碼[Switch]user-interfaceaux04[Switch]authentication-modepassword[Switch]setauthenticationpasswordsimple123[Switch]userprivilegelevel3Page24配置交換機(jī)Page25遠(yuǎn)程配置遠(yuǎn)程連接交換機(jī)telnet配置交換機(jī)Page26遠(yuǎn)程配置修改交換機(jī)名稱(chēng)[Switch]sysnameword修改全局模式密碼[Switch]setauthenticationpasswordsimple/cipher配置交換機(jī)Page27遠(yuǎn)程配置修改遠(yuǎn)程登錄密碼[Switch]user-interfacevty04[switch-ui-vty0-4]authentication-modepassword[switch-ui-vty0-4]setauthenticationpasswordsimple123[switch-ui-vty0-4]userprivilegelevel3修改交換機(jī)系統(tǒng)時(shí)間<switch>

clocksethh:mm:ssdatemonthyear配置交換機(jī)Page28遠(yuǎn)程配置修改端口配置<Switch>system-view[Switch]interfaceethernet1/0/1[Switch-ethernet1/0/1]speed100[Switch-ethernet1/0/1]duplexfull[Switch-ethernet1/0/1]portlink-typeaccess[Switch-ethernet1/0/1]portaccessvlan2配置交換機(jī)Page29遠(yuǎn)程配置保存配置<Switch>save每次修改完配置，在確認(rèn)配置沒(méi)有問(wèn)題后需要將配置保存到flash中。課程內(nèi)容Page30交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)故障分類(lèi)和排查

配置VLANPage31默認(rèn)VLAN

可網(wǎng)管交換機(jī)都有一個(gè)默認(rèn)的VLAN1，所有的端口都屬于VLAN1建立新的VLAN<Switch>sys[Switch]vlan2[

Switch-vlan2]nameword[

Switch-vlan2]quit配置VLANPage32將端口劃入新建的VLAN[Switch]vlan10[Switch-vlan10]portethernet1/0/11[Switch-vlan10]portethernet1/0/12toethernet1/0/15配置VLANPage33配置VLANIP地址：

<Switch>system-view

[Switch]vlan2

[Switch]interfacevlan-interface2

[switch-Vlan-interface2]ipaddress配置Trunk：[switch]interfaceGigabitEthernet1/1/3[switch-GigabitEthernet1/1/3]portlink-typetrunk[SwitchB-GigabitEthernet1/1]porttrunkpermitvlan1020[switch-GigabitEthernet1/1/3]porttrunkpermitvlanallPage34綁定MAC和IP地址<switch>system-view[switch]interfaceethernet1/0/1[switch-Ethernet1/0/1]amuser-bindmac-addr000f-e201-1112ip-addr[switch-Ethernet1/0/1]undoamuser-bindmac-addr000f-e201-1112ip-addr課程內(nèi)容Page35交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)分類(lèi)故障和排查

Page36交換機(jī)軟件保存和升級(jí)Page37交換機(jī)軟件保存和升級(jí)交換機(jī)軟件保存和升級(jí)Page38<switch>ping04<Switch>dir<Switch>ftp04[ftp]putconfig.cfg或s36si_e-cmw310-r1602p01.bin

[Switch]bye

交換機(jī)軟件保存和升級(jí)Page39<Switch>ftp04[Switch]gets5600_v407.btm或s5600-vrp310-r1510p09.bin[Switch]bye<Switch>bootbootroms5600_v407.btm或<Switch>bootboot-loaders5600-vrp310-r1510p09.bin<Switch>reboot課程內(nèi)容Page40交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)故障分類(lèi)和排查

交換機(jī)密碼恢復(fù)Page411.重啟交換機(jī)：<H3C>reboot下轉(zhuǎn)后一頁(yè)交換機(jī)密碼恢復(fù)配置計(jì)算機(jī)上運(yùn)行超級(jí)終端程序，啟動(dòng)交換機(jī)，根據(jù)超級(jí)終端顯示的提示按Ctrl+B，進(jìn)入BOOTROM主菜單：

BOOTMENU1.Downloadapplicationfiletoflash下載應(yīng)用程序到Flash中2.Selectapplicationfiletoboot選擇啟動(dòng)文件3.Displayallfilesinflash顯示Flash中所有文件4.Deletefilefromflash刪除Flash中的文件5.Modifybootrompassword修改BootROM密碼6.Enterbootromupgrademenu進(jìn)入BootROM升級(jí)菜單7.Skipcurrentconfigurationfile設(shè)置重啟不運(yùn)行當(dāng)前配置文件8.Setbootrompasswordrecovery恢復(fù)BootROM密碼9.Setswitchstartupmode設(shè)置交換機(jī)啟動(dòng)模式0.Reboot重新啟動(dòng)交換機(jī)Page42交換機(jī)密碼恢復(fù)3.選擇選項(xiàng)7忽略交換機(jī)中的配置文件直接進(jìn)入操作系統(tǒng)4.清除密碼或重新設(shè)置密碼[Switch]user-interfaceaux04[switch-ui-aux0-4]authentication-modepassword/none[switch-ui-aux0-4]setauthenticationpasswordsimple123[switch-ui-aux0-4]userprivilegelevel35.保存<switch-ui-aux0-4>savePage43課程內(nèi)容Page44交換機(jī)配置交換機(jī)配置VLAN交換機(jī)軟件保存和升級(jí)交換機(jī)密碼恢復(fù)交換機(jī)故障分類(lèi)和排查

交換機(jī)故障分類(lèi)Page45硬件故障電源、端口、模塊、背板、線(xiàn)纜軟件故障系統(tǒng)錯(cuò)誤、配置錯(cuò)誤、外部因素、密碼丟失交換機(jī)故障排查Page46故障排查方法排除法對(duì)比法替換法故障排查原則由遠(yuǎn)到近由外而內(nèi)由軟到硬先易后難Page47本節(jié)學(xué)習(xí)要點(diǎn)交換機(jī)的主要功能Page48MAC地址學(xué)習(xí)轉(zhuǎn)發(fā)/過(guò)濾消除回路流量控制虛擬局域網(wǎng)（VLAN）虛擬局域網(wǎng)（VLAN）Page49VLAN的優(yōu)點(diǎn)有三個(gè)：端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線(xiàn)，只更改軟件配置就可以了。配置交換機(jī)Page50遠(yuǎn)程配置修改端口配置<Switch>system-view[Switch]interfaceethernet1/0/1[Switch-ethernet1/0/1]speed100[Switch-ethernet1/0/1]duplexfull[Switch-