組网技术与配置（第2版）.pptVIP

组网技术与配置（第2版） 安徽广播电视大学 汪本标 第9章 交换机的配置 第9章 提要 交换机是工作在第二层即数据链路层的网络设备。它通过硬件实施工作，并且可以在交换机接收完整个帧之前进行转发，所以转发延迟小、速度快。另外，交换机还可以对网络进行分段，定义VLAN。 第9章目录 9.1 Cisco交换机系列 9.2 Cisco交换机的配置 9.3 虚拟局域网VLAN 9.4 VLAN的配置 9.5 VLAN之间的路由配置 9.6 小 结 9.1 Cisco交换机系列 9.1.1 交换机的命名和标识 9.1.2 Cisco交换机产品的分类 9.1.1 交换机的命名和标识 Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。 Cisco交换机的命名格式如下： Catalyst NNXX [-C] [-M] [-A/-EN] 其中，NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，有-C标志表明带光纤接口，-M表示模块化，-A和-EN分别是指交换机软件是标准板或企业版。 9.1.2 Cisco交换机产品的分类 1 1900系列和2900系列是低端的典型产品。2900系列的产品线很长。 2 中端产品中3500系列使用广泛，很有代表性。 3 Catalyst 6000系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。 9.2 Cisco交换机的配置 9.2.1 配置交换机的方式 9.2.2 交换机的常规配置 Cisco交换机的内部组成 交换机的内部组成 ⑴ CPU，交换机的中央处理器。 ⑵ RAM/DRAM，交换机的工作存储器，存储交换机的运行配置等信息。 ⑶ NVRAM（非易失RAM），存储备份配置文件等信息。 ⑷ FlashROM(闪存，又称可擦除、可编程ROM)，用来存储系统软件映像、启动配置文件等信息。 ⑸ ROM（只读存储器），存储开机诊断程序、引导程序和操作系统软件。 ⑹ 接口电路，交换机各端口的内部电路。 交换机支持的配置命令 Cisco交换机支持两种命令集 一种是基于Cisco IOS的命令集 另一种是基于设置的命令集，使用“set”和“clear”命令。 Catalyst 1900/2800/2900系列都使用Cisco IOS 而Catalyst 2926、2926G、1948G、4000、5000、6000系列交换机则使用“set”命令集 路由器可以使用Cisco IOS的全部IOS命令，而交换机中有少部分IOS命令不能使用。 Catalyst IOS系统软件的CLI与Cisco IOS的CLI很相象，IOS固化在ROM和闪存中。Catalyst IOS内置Web浏览器和命令行解释器CLI，使用Web能实现部分配置管理功能，界面友好直观，而全部管理功能则需要使用CLI来实现。 9.2.1 配置交换机的方式 有多种配置交换机的方式：(这些配置方法与路由器相似 ) ⑴ 用Console线把配置计算机直接连接到Console端口进行配置。 ⑵ 通过网络计算机以Telnet方式进行配置。 ⑶ 通过Web或网管软件对交换机进行一些基本的配置和管理。 ⑷ 通过TFTP服务器实现对交换机软件的保存、升级、配置文件的保存和下载等。 9.2.2 交换机的常规配置 1 交换机密码设置 2 交换机密码遗矢时的处理 3 配置管理用IP地址 4 交换机MAC地址的管理 交换机MAC地址表配置环境 9.3 虚拟局域网VLAN 9.3.1 使用VLAN的原因 9.3.2 VLAN技术 9.3.3 静态VLAN和动态VLAN 9.3.4 VLAN内主机之间的通信 9.3.5 VLAN间的主机通信 9.3.1 使用VLAN的原因 1. 广播风暴 2. VLAN技术（Virtual Local Area Network） 用集线器、网桥和未划分VLAN的交换机组建的传统网络中存在下列问题： ⑴ 全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然造成带宽资源的极大浪费。 ⑵ 全网属于一个广播域，很容易引起广播风暴等问题。 ⑶ 网络的安全性不高。在这种网络结构中，所有用户都可以监听到服务器以及其它设备端口发出的数据包，所以很不安全。 VLAN允许一组不同物理位置的用户群共享一个独立的广播域，可以在一个物理网络中划分多个VLAN，使得不同的用户群属于不同的广播域。 VLAN划分 V