交换机与路由器的使用(new).ppt

网络架构技术-万征 启动到Windows 为什么要讲设备使用 交换机的用途 路由器的用途 为什么要讲设备使用 网络架构包含两部分内容： 1、搭建各种网络服务。 典型网络拓扑 网络连接设备 交换机(二层)的功能 通常用于局域网内部，连接服务器、PC和其他网络设备 实现它们之间数据链路层的通信 与IP地址无关 路由器的功能 大多工作于IP协议之上 通常用于局域网之间的互联 大型局域网 使用它的局域网接口连接交换机 交换机连接众多主机 或用于局域网接入Internet 有多种接入Internet的接口可供选择 路由器接入Internet 路由器连接两个局域网 与设备建立连接 使用Console口 配置软件-超级终端 “开始-程序-附件-通讯-超级终端” 新建连接向导，任意填入区号和拨出号 输入新建连接名字，如switch 选择串行接口Com1 设置COM1属性 进入配置界面的提示 User interface aux0 is available. Press ENTER to get started. H3C %Apr 1 23:55:37:968 2000 H3C SHELL/5/LOGIN:- 1 - Console(aux0) in unit1 login 命令行介绍 全部命令被按照功能或模块分成若干组，每组对应一个视图 视图就是设备的某项功能或某个模块 运行“interface GigabitEthernet 1/0/24”进入交换机24号千兆以太网端口视图 配置端口速率 配置端口所属VLAN 命令行使用技巧 查找历史命令，按光标键↑或↓； 补齐不完整的命令，按Tab键； 使用帮助，在部分命令后面加?键。 命令通用格式 acl number acl-number [ match-order { config | auto } ] 粗体表示命令名和关键字 斜体表示参数 [ ]表示可选部分 { }内必选其一 acl number 3001 acl number 3002 mach-order auto 划分VLAN VLAN是什么 为什么要划分VLAN VLAN的划分方法 单交换机下的VLAN划分 多交换机互联时的VLAN划分 VLAN的概念 VLAN（Virtual Local Area Network, 虚拟局域网） 把物理上的一个LAN划分成逻辑上的多个LAN VLAN内主机间通信和在一个LAN内一样 不同VLAN间的主机不能直接通信 为什么要划分VLAN 假设某台交换机上连有100台计算机 A1想向A2发信息，它要先广播询问谁是A2 , 其余99台计算机都会收到广播 A1向A3, A4, … , A100发送广播 广播范围大，无效信息多 计算机分属不同的部门 要求部门之间的机器不能通信 VLAN两大功能：限制广播和隔离子网 VLAN的划分方法 基于端口划分的VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 基于端口划分 特定端口属于特定的VLAN 不同VLAN需要互相通信时，必须使用路由器转发 如果用户连接到新交换机属于其他VLAN的端口，那么必须重新进行配置 基于MAC地址划分VLAN 根据每个主机的MAC地址来划分 无论用户怎样移动，它所属的VLAN都不会发生变化 这种方法的缺点是配置工作繁琐，因而通常应用于小型局域网 基于网络层协议划分VLAN 最常用的是按IP地址划分 优点是用户物理位置改变了，不需要重新配置VLAN 缺点是效率低下，必须检查每一个数据包的网络层地址 根据IP组播划分VLAN 一个IP组播组就是一个VLAN 单交换机下的VLAN划分 A、B、C、D的IP地址都属于/24 要求除A与B、C与D能够通信外，其他任何两台机器间都不能通信 分析 创建VLAN 2、VLAN 3 端口GigabitEthernet1/0/1和GigabitEthernet1/0/2加入到VLAN2 端口GigabitEthernet1/0/3和GigabitEthernet1/0/4加入到VLAN3 配置命令 系统命令 system-view 进入系统视图 在进行其他操作前都要执行该命令，因为 绝大多数命令都运行在系统视图下 undo 原命令 撤消之前执行的任何一条命令 如之前通过“vlan 10”创建了VLAN 10，可以执行“undo vlan 10”撤销创建操作。 配置命令 VLAN配置命令 vlan vlan-id 创建VLAN或进入某VLAN视图 (vlan 1默认存在) vlan 10 // 创建VLAN 10 vlan { vlan-id1 to vlan-id2 | all } 批量创建多个