Upload
myrrh
View
144
Download
0
Embed Size (px)
DESCRIPTION
第九章 交换机的配置. 内容. Cisco 交换机系列 Cisco 交换机的配置 虚拟局域网 VLAN VLAN 配置 VLAN 间的路由配置. 9.1 Cisco 交换机系列. 交换机的命名与标识 以 Catalyst 为商标 产品系列: 固定配置交换机: 1900 、 2800 、 2900 、 3500 模块化交换机: 4000 、 5000 、 5500 、 6000 、 8500 交换机操作系统: Cisco IOS: Catalyst IOS. Cisco 产品分类 低端产品: 1900/2900 系列 - PowerPoint PPT Presentation
Citation preview
第九章 交换机的配置
内容 Cisco 交换机系列 Cisco 交换机的配置 虚拟局域网 VLAN VLAN 配置 VLAN 间的路由配置
9.1 Cisco 交换机系列 交换机的命名与标识
以 Catalyst 为商标 产品系列:
固定配置交换机: 1900 、 2800 、 2900 、 3500 模块化交换机: 4000 、 5000 、 5500 、 6000 、
8500 交换机操作系统:
Cisco IOS: Catalyst IOS
Cisco 产品分类 低端产品: 1900/2900 系列
1900 系列: 10M 端口 +100M 上联端口 2900 系列: 100M 端口 +1000M 上联口
中端产品: 3500 系列使用广泛 10G 背板,转发速率 7.5Mbps 可堆叠 全面支持千兆接口卡 GBIC 250 个 VLAN , 802.1q/ISL
高端产品: 6000/6500 系列交换机为园区网提供了高性能、多层交换的解决方案,专门为需要千兆扩展、可用性高、多层交换的应用环境设计,主要面向园区骨干连接等场合。
端口密度大: TX 384 /FX 192 /GBIC 130 速度快: 32G/256G 多层交换 容错性能好 丰富的软件特性
9.2 Cisco 交换机的配置 配置交换机的方式
用 Console 线把配置计算机直接连接到 Console 端口进行配置。
通过网络计算机以 Telnet 方式进行配置。 通过 Web 或网管软件对交换机进行一些基
本的配置和管理。 通过 TFTP 服务器实现对交换机软件的保存、
升级、配置文件的保存和下载等。
交换机的初始配置 用控制线连接计算机的 COMx 口和交换机的
Console 接口 在计算机上启动超级终端,设置 COMx,9600,
8,n,1 交换机上电 交换机自检,进入初始化配置环境 根据提示,设置交换机名称、密码、 VLAN1
的 IP 地址,确认交换机端口信息等 保存配置信息
交换机的常规配置 交换机名的设置 交换机密码设置Switch>enableSwitch#config terminalSwitch(config)#hostname C2950AC2950A(config)#enable password xxxxxxC2950A(config)#enable secret xxxxxC2950A(config)#exitC2950A#
配置管理用 IP 地址C2950A#config terminalC2950A(config)#interface vlan 1C2950A(config-if)#ip address 192.168.1.1 255.
255.255.0C2950A(config-if)#exitC2950A(config)#exitC2950A#
保存配置信息C2950A#copy running-config startup-config
9.3 虚拟局域网 VLAN 广播风暴 虚拟局域网的概念 VLAN 的优点 VLAN 的划分 VLAN 内主机的通信: TRUNK VLAN 间主机的通信
广播风暴 广播风暴成因:
ARP/RIP/ICMP/DHCP 集线器全部端口属同一个广播域 备份连接形成环路
虚拟局域网 用交换机实现网络的逻辑分割,将部
分端口组合在一起,形成多个逻辑的虚拟局域网 (VLAN)
每个虚拟局域网都是独立的广播域 不同 VLAN 的计算机,即便连接在同
一个交换机上,相互间不能直接通信。
VLAN 的优点 降低移动和变更的管理成本 控制广播 支持多媒体技术和组播 增强网络安全性 网络监督和管理的自动化
VLAN 划分 通常以功能、工程组或应用为基础,而不是以实体或地理为基础来划分
VLAN 可以跨越多个交换机 VLAN 划分通过软件配置完成 划分方式
基于端口 基于MAC 或 IP 地址 通过策略服务
VLAN 内主机的通信 VLAN 成员位于同一台交换机 VLAN 成员位于不同交换机:
主干连接技术 (TRUNK): 一条连路承载多个 VLAN的信息。
交换机必须对通过 Trunk 传输的每一个数据帧进行标识,这个标识可以是其原来的 VLAN号
在 Trunk的另一端,接收该帧的交换机(或者主机和路由器等)通过该标识就可以知道它原来是属于哪一个 VLAN ,再转发到相应的端口上去。
封装 (Encapsulation) 主要有 ISL 和 IEEE 802.1q二种方式
通过 1条链路连接多个 VLAN
ISL Cisco公司专有 Trunk标识方式 只有 Cisco 设备支持 只支持快速以太网和千兆以太网 在原来的帧上再添加一个 26字节的帧头和 4
个字节的帧尾,帧头中包含了 VLAN 的信息,帧尾中包含循环校验码 CRC
IEEE 802.1Q Trunk标识方式的国际标准 很多厂商的设备都支持这个标准 支持以太网、 FDDI 和 Token Ring 等 在数据帧的中间位置加上 4 个字节的标识
前 2 个字节是标记协议标识( TPID), 0x8100代表 IEEE 802.1Q
后 2 个字节为标记控制信息( TCL),其中就包含了 VLAN 的信息
VLAN 间主机的通信 通过路由器
为每一个 VLAN建立一个逻辑子接口 第三层路由
通过第三层交换机 第二层交换 + 第三层路由 自动识别交换帧和路由帧
9.4 VLAN 配置单一交换机上的 VLAN跨交换机的 VLAN 配置
单一交换机上的 VLAN指定 VLAN 标识 分配 VLAN 端口查看配置信息 连通测试
market
finance
development
指定 VLAN 标识 vlan [vlan-id] name [vlan-nam] 示例:分别为 finance, market 和 deve
lopment 建立 3 个 vlan 2950A# vlan database 2950A(vlan)# vlan 2 name finance 2950A(vlan)# vlan 3 name market 2950A(vlan)# vlan 4 name development
分配 VLAN 端口 switchport access vlan [vlan-id] 示例:将第 2号以太网口指定到 vlan 3
2950A# config terminal 2950A(config)# interface f0/1 2950A(config-if)# switchport access vlan
3 2950A(config-if)# end 2950A(config)#
查看配置信息 Show vlan
连通测试 PC 配置
ifconfig eth0 [ip] netmask [mask] ping [ip]
跨交换机的 VLAN 配置 配置 VTP协议
域名、工作模式、密码 创建 Trunk连接
端口模式、标记协议、允许 VLAN号
VLAN链路聚合协议 (VTP) 通过 Trunk在整个交换网络中对 VLAN
进行管理、配置 客户机 / 服务器结构 VTP 域: 1 个服务器 +若干客户机 VTP工作模式
服务器模式 (Server): 增删 + 发布 客户机模式 (Client): 接受 + 转发 透明模式 (transparent):只转发
创建 Trunk连接 命令
端口模式: switchport mode trunk 标记协议: switchport trunk encap [isl|dot1q] 允许 VLAN号: Switchport trunk allowed vlan {re
move|add} [vlan-id] 示例:设置某交换端口为主干,允许 vlan 2
C2950A(config)# interface f0/1 C2950A(config-if)#switchport mode trunk C2950A(config-if)#switchport trunk allowed vlan 2
配置 VTP协议 命令
域名 : vtp domain [域名 ] 工作模式: vtp mode [client|server|transparent] 密码 : vtp password [密码 ]
示例 :某交换机为域名为 BME域中的 VTP客户 2950A# config terminal 2950A(config)# vtp domain BME 2950A(config)# vtp mode client
示例