校企合作校企共建.ppt

第十二章 交换机基本配置 本章提要 交换机学习主机地址 交换机的三种转发方式 交换机基本配置 配置端口安全配置 密码破解 IOS恢复 知识要点 交换机的优点 交换机能够隔离冲突域 交换机的功能 交换机学习主机地址 交换机学习主机地址 交换机学习主机地址 交换机过滤帧 交换机处理帧的结果 交换机收到帧后，查询CAM表，如果能查询到目的计算机所在的端口，并且目的计算机所在的端口不是交换机接收帧的源端口，交换机将把帧从这一端口转发出去（Forward） 如果该计算机所在的端口和交换机接收帧的源端口是同一端口，交换机将过滤掉该帧（Filter） 如果交换机不能查询到目的计算机所在的端口，交换机将把帧从源端口以外的其他所有端口上发送出去，这称为泛洪（Flood）；当交换机接收到的是帧是广播帧或者多播帧，交换机也会泛洪帧 三种转发方式的比较 三种转发方式 存储转发（Store-and-Forward）：是先存储后转发的方式。它把从端口输入的数据帧先全部接收并存储起来；然后进行CRC（循环冗余码校验）检查，把错误帧丢弃；最后才取出数据帧目的地址，查找地址表后进行过滤和转发。存储转发方式延迟大；但是它可以对进入交换机的数据包进行高级别的错误检测。这种方式可以支持不同速度的端口间的转发。 直接转发（Cut-Through）：交换机在输入端口检测到一个数据帧时，检查该帧的帧头，只要获取了帧的目的地址，就开始转发帧。它的优点是：开始转发前不需要读取整个完整的帧，延迟非常小。它的缺点是：不能提供错误检测能力。 改进后的直接转发：是介于前两者之间的一种解决方法。无碎片方法在读取数据帧的长前64个字节后，就开始转发该帧。这种方式虽然也不提供数据校验，但是能够避免大多数的错误。它的数据处理速度比直接转发方式慢，但比存储转发方式快许多。 SVI地址（Switch VLAN Interface） SVI地址：在VLAN接口上配置的IP地址，对于2层交换机来说这个地址主要是用于远程telnet的。 Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.1.1.1 255.255.255.0 Switch(config-if)#no shutdown 实验1 交换机基本配置 实验目的 熟悉交换机的基本配置 实验拓扑 实验步骤1： 配置主机名 Switch#conf terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1 实验步骤2： 配置密码 S1(config)#enable secret cisco S1(config)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login 实验步骤3： 接口基本配置 S1(config)#interface f0/1 switch(config-if)#duplex { full | half | auto } //duplex用来配置接口的双工模式，full——全双工、half——半双工、auto——自动检测双工的模式 switch(config-if)#speed { 10 | 100 | 1000 | auto } //speed命令用来配置交换机的接口速度，10——10M、100——100M、1000——1000M、auto——自动检测接口速度。 默认时交换机的以太网接口是开启的，双工模式、速率均为auto。 实验步骤4： 配置管理地址 S1(config)#int vlan 1 S1(config-if)#ip address 172.16.0.1 255.255.0.0 S1(config-if)#no shutdown S1(config)#ip default-gateway 172.16.0.254 //以上在VLAN 1接口上配置了管理地址，接在VLAN 1上的计算机可以直接进行telnet该地址。为了其他网段的计算机也可以telnet交换机，我们在交换机上配置了缺省网关。 实验步骤5： 保存配置 S1#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] 实验2 交换机端口安全 实验目的 理解交换机的MAC表 理解交换机的端口安全 配置交换机的端口安全特性 实验拓扑 实验步骤1：