任務(wù)1 選擇交換機(jī)管理方式及參數(shù)課件講解

項(xiàng)目1初始配置交換機(jī)

任務(wù)1選擇交換機(jī)管理方式及參數(shù)湖南鐵道職業(yè)技術(shù)學(xué)院言海燕《網(wǎng)絡(luò)設(shè)備配置與管理》之交換機(jī)篇情境引入新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展你受聘于一家公司，準(zhǔn)備做公司的網(wǎng)絡(luò)管理員，你要先了解網(wǎng)絡(luò)設(shè)備（交換機(jī)）的基本登錄方式、基本管理方法和簡單操作命令，為進(jìn)一步管理、配置交換機(jī)做準(zhǔn)備。1．交換機(jī)基本功能交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)（如以太網(wǎng)和快速以太網(wǎng)）之間起到互連作用。如今許多交換機(jī)都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò)中的其它交換機(jī)或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。一般來說，交換機(jī)的每個端口都用來連接一個獨(dú)立的網(wǎng)段，但是有時為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計(jì)算機(jī)直接連接到交換機(jī)的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展1．交換機(jī)基本功能交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯誤校驗(yàn)、幀序列以及流控。目前交換機(jī)還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。（1）學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機(jī)緩存中的MAC地址表中。（2）轉(zhuǎn)發(fā)/過濾：當(dāng)一個數(shù)據(jù)幀的目的地址在MAC地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。（3）消除回路：當(dāng)交換機(jī)包括一個冗余回路時，以太網(wǎng)交換機(jī)通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2.交換機(jī)基本配置交換機(jī)命令模式分為EXEC模式和配置模式兩種，EXEC模式主要是用戶模式和特權(quán)模式，用戶模式下只能查看交換機(jī)信息和簡單測試；特權(quán)模式下功能稍多，但也只限于管理交換機(jī)的基本配置信息等。對交換機(jī)的配置需要在配置模式下進(jìn)行，配置模式主要有全局配置模式和接口配置模式，在全局配置模式下主要配置交換機(jī)的整體參數(shù)，如交換機(jī)名稱、創(chuàng)建VLAN等；在接口配置模式下，可以配置接口的具體參數(shù)、接口的開啟和關(guān)閉等。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2.交換機(jī)基本配置任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展模式的名稱提示符用戶模式Switch>特權(quán)模式Switch#全局配置模式Switch(config)#端口配置模式Switch(config-if)#VLAN配置模式Switch(vlan)#線路配置模式Switch(config-line)#2.交換機(jī)基本配置在使用命令行管理交換機(jī)時有以下一些技巧。（1）使用“？”獲得幫助。（2）命令簡寫。（3）使用歷史命令。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展任務(wù)描述新知探索

任務(wù)實(shí)施

任務(wù)拓展考核評價課后拓展交換機(jī)的登錄方式有多種，如通過反轉(zhuǎn)線連接的登錄方式、利用Telnet的遠(yuǎn)程登錄方式、利用Web或網(wǎng)管軟件的登錄方式等，不同的登錄方式各有其優(yōu)缺點(diǎn)，其中利用反轉(zhuǎn)線的帶內(nèi)登錄方便快捷，但要親臨交換機(jī)現(xiàn)場；而另兩種方式（帶外登錄）不用親臨現(xiàn)場，但是需占用網(wǎng)絡(luò)帶寬，下面就分別用這兩種方式來完成本任務(wù)。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展1．帶內(nèi)登錄方式第1步：通過一條反轉(zhuǎn)線將PC1機(jī)RS232串口COM1與交換機(jī)的Console端口相連1．帶內(nèi)登錄方式第2步：在PC機(jī)上，通過單擊“開始”→“程序”→“附件”→“通信”→“超級終端”，執(zhí)行超級終端程序。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展1．帶內(nèi)登錄方式第2步：在PC機(jī)上，通過單擊“開始”→“程序”→“附件”→“通信”→“超級終端”，執(zhí)行超級終端程序。第3步：啟動超級終端后，新建一個連接，正確配置相應(yīng)參數(shù)。第4步：開啟交換機(jī)電源，這時在超級終端窗口可以看到交換機(jī)的啟動過程或回車就可看到交換機(jī)提示符，表示已登錄到交換機(jī)上了。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．帶外登錄方式通過超級終端登錄交換機(jī)后，利用雙絞線將PC機(jī)與交換機(jī)連接。配置交換機(jī)、PC機(jī)的IP地址，就可以采用Telnet方式登錄交換機(jī)了。第1步：配置交換機(jī)主機(jī)名。Switch>enableSwitch#configureterminalSwitch(config)#配置主機(jī)名為aaaSwitch(config)#hostnameaaaaaa(config)#任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．帶外登錄方式第2步：配置交換機(jī)管理IP地址，要求與PC機(jī)在一個網(wǎng)段內(nèi)。aaa(config)#interfacevlan1aaa(config-if)#ipaddress192.168.0.1255.255.255.0aaa(config-if)#noshutdown第3步：通過直連線或交叉線連接交換機(jī)VLAN1內(nèi)任一個以太口。第4步：配置交換機(jī)遠(yuǎn)程登錄密碼。aaa(config)#enablesecretlevel10100其中，參數(shù)“1”表示設(shè)置的是遠(yuǎn)程登錄密碼；“0”表示明文形式顯示密碼；“100”表示密碼為“100”字符串。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．帶外登錄方式第5步：配置交換機(jī)特權(quán)密碼。aaa(config)#enablesecretlevel150100其中，參數(shù)“15”表示設(shè)置的是特權(quán)密碼；“0”表示明文形式顯示密碼；“100”表示密碼為“100”字符串。第6步：在PC機(jī)的命令窗口中輸入C:\Telnet192.168.0.1，根據(jù)提示回答正確的密碼，就可以登錄交換機(jī)了。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展3．交換機(jī)基本配置1）顯示交換機(jī)的系統(tǒng)版本信息。aaa#showversion2）顯示交換機(jī)當(dāng)前配置文件內(nèi)容。aaa#showrunning-config3）顯示交換機(jī)端口狀態(tài)。aaa#SHowINTerfacesFAstEthernet0/1任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展1．設(shè)置交換機(jī)對訪問方式的限制默認(rèn)情況下，交換機(jī)上的TelnetServer、WebServer、SNMPAgent均處于打開狀態(tài)，從特權(quán)模式開始，可以通過下表所示的步驟分別禁止使用這三種方式對交換機(jī)進(jìn)行訪問。任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展步

驟命

令含

義步驟1Configureterminal進(jìn)入全局配置模式步驟2Noenableservicestelnet-server關(guān)閉交換機(jī)TelnetServer訪問模式步驟3Noenableservicesweb-server關(guān)閉交換機(jī)WebServer訪問模式步驟4Noenableservicessnmp-agent關(guān)閉交換機(jī)SNMPAgent訪問模式步驟5end回到特權(quán)模式步驟6Showrunning-config驗(yàn)證配置步驟7Copyrunning-configstartup-config保存配置任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．管理交換機(jī)MAC地址表交換機(jī)的MAC地址表包含了用于端口報文轉(zhuǎn)發(fā)的地址信息，具體包含動態(tài)、靜態(tài)和過濾三種類型地址。（1）動態(tài)地址。動態(tài)地址是交換機(jī)通過接收到的報文自動學(xué)習(xí)到的MAC地址。當(dāng)一個端口接收到一個包時，交換機(jī)就把這個包的源地址和端口關(guān)聯(lián)記錄到MAC地址表中。當(dāng)交換機(jī)收到一個包時，若該包的目的MAC地址是交換機(jī)學(xué)習(xí)到的動態(tài)地址，則這個包直接轉(zhuǎn)發(fā)到與這個MAC地址關(guān)聯(lián)的端口，否則，這個包向所有端口轉(zhuǎn)發(fā)。任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．管理交換機(jī)MAC地址表交換機(jī)通過學(xué)習(xí)新的地址和老化掉不再使用的地址來不斷更新其動態(tài)地址表。對于地址表中的一個地址，如果較長時間（由地址老化時間決定）交換機(jī)都沒收到以這個地址為源地址的包，則這個地址將被老化掉。當(dāng)交換機(jī)復(fù)位后，交換機(jī)學(xué)習(xí)到的所有動態(tài)地址都將丟失，交換機(jī)將重新學(xué)習(xí)這些地址。任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．管理交換機(jī)MAC地址表（2）靜態(tài)地址。靜態(tài)地址是手工添加的MAC地址。靜態(tài)地址和動態(tài)地址功能相同，只能手工添加和刪除，它保存在配置文件中，即使交換機(jī)復(fù)位，靜態(tài)地址也不丟失。（3）過濾地址。過濾地址是手工添加的MAC地址。當(dāng)交換機(jī)收到以過濾地址為源地址的包時，將直接丟棄，不轉(zhuǎn)發(fā)。過濾地址永遠(yuǎn)不會老化，只能手工配置和刪除，即使交換機(jī)復(fù)位也不丟失。只需將非法用戶的MAC地址設(shè)為過濾地址，它就能幫助我們屏蔽非法用戶，使這些用戶無法通過交換機(jī)與外界通信。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．管理交換機(jī)MAC地址表查看MAC地址表命令命

令含

義Showmac-address-tableaddress顯示所有類型MAC地址信息Showmac-address-tableaging-time顯示當(dāng)前地址老化時間Showmac-address-tabledynamac顯示所有動態(tài)地址信息Showmac-address-tablestatic顯示所有靜態(tài)地址信息Showmac-address-tablefiltering顯示所有過濾地址信息Showmac-address-tableinterface顯示指定接口的所有類型地址信息Showmac-address-tablevlan顯示指定VLAN的所有類型地址信息Showmac-address-tablecount顯示地址表中NAC地址統(tǒng)計(jì)信息任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評價課后拓展2．管理交換機(jī)MAC地址表配置靜態(tài)地址表命令命

令含

義Configureterminal進(jìn)入全局配置模式Mac-address-tablestaticmac-addrVlanvlan-idinterfaceinterface-idMac-addr:指定表項(xiàng)對應(yīng)的目的MAC地址VLAN-ID:指定該地址所屬VLANEnd回到特權(quán)模式Showmac-address-tablestatic驗(yàn)證配置Copyrunning-configstartup-config保存配置任務(wù)描述新知探索