交换机基本配置与VLAN简介.pptVIP

;学习情境二：构建中型网络;;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理; 配置交换机可以通过其配置口进行，也可通过其Ethernet口进行。 带外管理 通过带外对交换机进行管理(PC 与交换机直接相连) 带内管理 通过Telnet 对交换机进行远程管理 通过Web 对交换机进行远程管理 通过SNMP 工作站对交换机进行远程管理;交换机基本配置与管理;;在主机DOS命令行下输入： telnet ip address（交换机管理IP）; 输入telnet密码和特权密码即可进入到交换机的配置界面; 在web页面中输入交换机的管理IP可以进入交换机的web管理页面; 在web页面下对交换机进行管理;基于SNMP协议的管理;交换机基本配置与管理;;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;交换机基本配置与管理;1、在任何模式下可通过“？”获得帮助信息 2、命令的简写。如：configure terminal 可简写为conf t 3、命令的自动补齐 。按 Tab键，如configurek 可在输入conf 后按 Tab键 4、快捷键的功能。如在任意命令模式下都可按ctrl +c 退回到特权模式, ctrl +A,可移动光标到第一个字符等。 5、字母+？，可显示当前模式下所有以该字母开头的命令。如c？ 备注：使用命令简写和自动补齐时，要求简写的字母必须能够唯一区别该命令。如想得到configure，若只输入co，就无法得出。因 copy 也是co 开头，命令行解释器不知如何解释。;1、性能指标 MPPS：是Million Packet Per Second，即每秒可转发多少个百万数据包。 背板带宽：直接影响交换机包转发和数据流处理能力，是交换机处理器和数据总线之间所能吞吐的最大数据量。 24X100MX2＝4.8G S2126G 12.8G ;2、功能指标 支持组播 支持服务质量QOS 支持端口聚合功能 支持802.1Q协议或ISL协议 ; 支持流量控制 易于扩展 管理功能 网络标准 MAC地址容量;项目实施;工作任务;任务1：交换机的基本配置与管理;任务1：交换机的基本配置与管理;网络拓扑;任务1：交换机的基本配置与管理;实施过程;;A3;第二层交换式网络使用网桥或未划分VLAN的交换机做集中设备的 网络，称为第二层交换式网络。 第二层交换式网络存在如下缺点： a、全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然会造成带宽资源的极大浪费。 b、全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。 c、网络的安全性不够高。在这种网络结构中，所有用户都可以监听到服务器以及其他设备端口发出的数据包，因此是极不安全的。 ;VLAN，是英文Virtual Local Area Network的缩写，中文名为“虚拟局域网”。 ;VLAN技术;A3;1 ; VLAN的特点 VLAN 的划分不受网络端口的实际物理位置的限制。 VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。;a. 广播控制（Broadcast Control） 通过将一个网络划分成多个VLAN（即多个广播域），可以实现广播范围的控制，并能够有效减少广播风暴、广播碰撞问题和网络带宽资源的浪费等问题。 ;b. 灵活性（Flexibility） VLAN技术能够在逻辑上将不同地理位置的计算机划分在同一个广播域内。而无VLAN技术时，在更改一台主机的所属组时，必须将此主机直接接到该组所在的交换机上。这样，VLAN可以非常灵活地添加或删除域内主机而不受主机物理位置的限制。 c. 安全性（Security） 不同VLAN之间是不能够直接相互访问的。因此，按职责权限把用户(主机)划归在不同的VLAN里，就可使得各自的内部信息得到保护，从而增强了安全性。 ; 通过VLAN技术可以对网络进行一个安全的隔离、分割广播域;VLAN的优点;;静态VLAN配置;静态VLAN配置;;;;;检验VLAN配置 ;添加、更改和删除VLAN ; 为了修改VLAN的属性（如VLAN的名字），应使用全局配置命令vlan vlan-id，但不能更改VLAN编号，为了使用不同的VLAN编号，需要创建新的VLAN编号，然后再分配相应的端口到这个VLAN中。; 当在一个VTP服务器模式的交换机上删除一个VLAN时，这个VLAN就会在所有这个VTP域中的交换机上被删除。当在一个VTP透明模式的