【计算机】交换机和VLAN.pptVIP

 交换机VLAN 新疆轻工职业技术学院计算机工程系 一、现场范例 问题：指出级连和堆叠分别用在哪种场合 二、处理思路 情况：级联相对容易，对于级联层次很少的网络，级联方式可以提供最优性能。另外，还可以利用从前已有的交换设备，不需重复投资。级联还有一个堆叠达不到的目的，就是增加连接距离。 堆叠有级联不可达到的优势。首先，多台交换机堆叠在一起，从逻辑上来说，它们属于统一个设备。其次，多个设备级联会产生级联瓶颈。而两个交换机通过堆叠连接在一起，堆叠线缆将能提供高于1GB的背板带宽，极大的减低了瓶颈。 七、交换和VLAN 教学目标 1. 交换机学习主机地址 2. 两种交换方法 3. 配置端口安全 4.密码破解 5. VLAN操作 6.配置和验证静态VLAN 交换机三种功能） 地址学习 决定转发或过滤避免环路 交换机学习主机地址  初始MAC地址表是空的 交换机学习主机地址  A向C发送帧 交换机将A的MAC地址和其对应的接口E0放入MAC地址表 该帧向除了E0接口的所有接口泛洪 交换机学习主机地址  D向C发送帧 交换机将D的MAC地址和其对应的接口E3放入MAC地址表 该帧向除了E3接口的所有接口泛洪 交换机过滤帧 A向C发送帧 目的地址已知，帧不被泛洪 存储转发特征 1. 在转发之前整个帧被接收 2.由于交换开始之前要接收完整帧，较大的数据帧延迟较大 直通特征 1.在接收完整帧之前，帧就被转发。 2.最快的是只要读到目的地址就转发。 3.这种模式降低了延迟，但是不进行检错 直通分类 一、快速转发 1.快速转发提供了最低的延迟 2.只要读到目的地址，就立刻转发 直通分类 二、Fragment-free? （无碎片方式） 1.无碎片方式在转发之前过滤掉碰撞碎片 2.无碎片方式在转发之前要读到帧的前64字节 配置SVI地址 Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.1.1.1 255.255.255.0 Switch(config-if)#no shutdown 配置端口安全 Switch(config)#int f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address 0060.6700.dd5b Switch(config-if)#switchport port-security violation restrict Switch#sh port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) ------------------------------------------------------------------------------- Fa0/1 132 1 0 Restrict 密码破解 1. 拔掉电源 2.按下mode按钮 3.输入flash_init 4.执行dir flash: 5.重命名配置文件 6.启动 7.在进入setup模式提示下输入N 密码破解 8. 进入特权模式 9. 重命名配置文件 10. 将配置文件拷贝到RAM中运行 11.修改密码 12.存盘 13.重启 VLAN预览 分段Segmentation 灵活 Flexibility 安全 Security VLAN操作 VLAN操作 VLAN操作 VLAN成员模式 配置静态VLAN 1.创建VLAN Switch#vlan databaseSwitch(vlan)#vlan vlan_numberSwitch(vlan)#exit 2.将接口指定到VLAN中 : Switch(config)#interface fastethernet 0/9Switch(config-if)#switchport access vlan vlan_number 配置静态VLAN实例