项目二_构建中小型企业内部网络.pptVIP

光纤接头与跳线 ST SC FC LC MTRJ MTRJ-ST 光纤跳线和相应的适配器 FC-FC ST-ST SC－SC LC-LC MTRJ－MTRJ GBIC SFP 设备中的光纤端口 光纤连接方法 千兆以太网标准 IEEE 802.3z 1000Base-LX 1000Base-SX 1000Base-LH 1000Base-ZX IEEE 802.3ab 1000Base-T 最前面的数字代表所描述网络的带宽 BASE代表这种网络支持基带传输，也就是原始数据信号的传输 后面的部分则用来表示使用的介质种类，在千兆中经常看到SX、LX S是short的缩写，代表短波光，而L是Long、长波光的代表 广播风暴 广播风暴就是指交换机组成的局域网中的设备不停的从每个端口将同一个数据转发出去 广播 风暴 A B …… MAC地址失效 MAC地址 系统失效 工作站 MAC：00-A0-D1-04-35-2C 交换机A 交换机B E1 E2 E3 E4 关于生成树协议 作用1：避免广播风暴问题-解决问题 阻塞某链路 使物理环路不至于引起逻辑环路 作用2：提供冗余链路-提供额外的功能 使阻塞链路的某端口处于监听状态 使阻塞链路仍然处于被动的生存状态 生成树协议 服务器 E4 E3 E1 E2 E0 E5 E6 E7 E8 E9 工作站 交换机C 32768 0000.08D7.120A 32768 0000.08D7.120C 交换机A 交换机B 交换机D 32768 0000.08D7.120B 32768 0000.08D7.120D 根桥 广播 风暴 交换机及端口优先级 交换机优先级 交换机的优先级默认为32768 更改必须以4096为一个单元进行 端口优先级 端口的优先级默认为128 端口的优先级可以以1为单元进行增减 实训十二 实施生成树协议以避免网络环路产生 关闭交换机原有的生成树协议 连接拓扑如下 配置两台PC机的IP地址，验证连通性 在两台交换机之间添加一根连线（2-3），持续3-5分钟观察PC互ping的现象 进入两台交换机的全局配置模式，使用spnning-tree命令开启交换机的生成树协议 实训十二 使用show spanning-tree命令查看交换机输出信息 将交换机B的4端口和3端口分别换接到交换机A的2端口和1端口中 使用show spanning-tree命令查看 使用命令更改交换机A 的端口优先级，以更改整个生成树的逻辑拓扑 使用命令使根交换机发生改变 链路聚合知识 链路聚合的作用 增加通路带宽，减少瓶颈问题 保护已有投资，节约运作成本 将一对交换机的几个端口互相连接在一起，并将他们捆绑到一起成为一个大容量的数据通道的技术 链路聚合的条件 相同的虚拟局域网 相同的网络介质 全双工工作模式 相同传输速率的端口 实训十三 实施链路聚合以提升骨干链路连接带宽 配置交换机的初始环境 使用静态方法配置两台交换机，实现交换机之间两个端口的静态链路聚合 连接两台交换机之间的另一条链路，验证链路聚合的结果 关于集群管理 一种带内配置管理手段 借助某台中间交换机（命令交换机）对目标交换机（成员交换机）进行间接配置管理 优点： 节省IP 地址 简化配置管理任务 不受网络拓扑结构和距离的限制 自动发现和自动建立功能 在出厂默认配置下就可以通过集群网管管理多台交换机 支持对集群内任意一台交换机的升级和配置管理 实训十四 满足集群化管理需求 使用普通线缆或者光纤使两台设备处于连通状态 配置两台交换机启动集群功能 在交换机1上设置集群的私有IP 地址池 在交换机1上创建一个集群 在交换机2中配置第四步配置的集群使用的私有IP地址池 在交换机1中使用命令成员交换机自动加入集群组的功能 在交换机1中使用命令管理交换机2使其重新启动 sniffer相关 嗅探器 网络接口只响应两种数据帧： 与自己硬件地址相匹配的数据帧 发向所有机器的广播数据帧 网卡来说一般有四种接收模式： 广播方式 组播方式 直接方式 混杂模式 实训十五 学会使用抓包工具分析网络数据 Sniffer的使用 开始捕捉 停止捕捉并查看捕捉的数据 捕获特定源和目的的数据包 捕获特定协议的数据包 VLAN介绍 VLAN功能 提升网络性能 广播被限制在一个VLAN内部，其他VLAN用户可保证传输效率 提升安全性 只有相同VLAN成员数据包可以随意联系 符合组织结构逻辑分布 将交换机的物理连通转变为网络的逻辑连通性 满足设置灵活的网管需要 配置在交换机中完成，网络环境的变化由网管通过配置改变 VLAN的实现 VLAN200 PC2 VLAN100 PC1 VLAN200 VLAN100 通过设