交换机培训.ppt.pptVIP

江西省农村党员干部现代远程教育项目网络培训 课程提要 交换机安装地点 交换机安装网络拓扑图 交换机的相关理论 用到的技术 常见故障排除 安装地点 全省各地市电信IDC机房各一台总计十一台(市平台) 省长途传输大楼二台(省平台) 省委农村远教办十一台 H3C S5552C-EI H3C S5528C-EI 用到的主要技术 VLAN TRUNK 三层 端口聚合 端口镜像 缺省路由 配置交换机方式 通过超级终端 TELNET FTP TFTP WEB 超级终端设置 用户视图 系统视图 配置TELNET Sysname system-view [Sysname] telnet server enable TELNET配置 local-user admin password simple zzbhuawei service-type telnet level 3 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple zzbhuawei VLAN 示意 VLAN基本配置 配置端口聚合 配置端口聚合 link-aggregation group 1 mode manual port link-aggregation group 1 interface GigabitEthernet1/0/26 port link-aggregation group 1 interface GigabitEthernet1/0/28 port link-aggregation group 1 端口镜像 mirroring-group 1 local interface GigabitEthernet1/0/22 mirroring-group 1 monitor-port interface GigabitEthernet1/0/26 mirroring-group 1 mirroring-port both LAN Switch 转发逻辑 三层交换机功能模型 三层交换机的路由和二层交换 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 传统的三层路由技术 传统三层路由技术对每个报文进行处理，并基于第三层地址信息转发报文。这一方法称为逐包转发。 基于流的三层交换技术 根据数据流的首报文转发建立新的快速转发路径，同一数据流的后续报文按照此转发路径进行转发的方法称之为流交换（FS）。 基于硬件的最长匹配的三层交换技术 传统的三层路由技术通过软件查找路由表进行逐包转发。 流交换通过硬件完成后续报文的快速转发，这个转发过程称为精确匹配，而且首报文转发仍然采用软件查找路由表实现转发。 基于硬件的最长匹配的三层交换技术，所有报文的转发都通过硬件的快速匹配完成转发。 基于流交换的三层交换机的转发流程 VLAN路由基本配置 创建/删除VLAN虚接口 interface vlan vlan-id undo interface vlan vlan-id VLAN和VLAN虚接口通过vlan-id关联 创建VLAN虚接口之前必须保证对应VLAN已经创建 配置/删除VLAN虚接口的IP地址 ip address ip-address {mask | mask-length} undo ip address [ ip-address] 缺省路由的配置 ip route-static 38 QACL的配置 定义周期时间段trname，时间范围为每天的8:00～18:00。 Switch system-view [Switch] time-range trname 8:00 to 18:00 daily QACL的配置 定义基本IPv4 ACL 2000，配置源IP地址为的访问规则 [Switch] acl number 2000 [Switch-acl-basic-2000] rule permit source 0 time-range trname 定义基本IPv4 ACL 2001，配置源IP地址为任意地址的访问规则 [Switch] acl number 2001 [Switch-acl-basic-2001] rule deny time-range trname QACL的配置 定义类classifier_hostA，对匹配基本IPv4 ACL 2000的报文进行分类 [Switch] traffic classifier classifier_hostA [Switch-classifier-classifier_hostA