交换机

交换机基本命令模式 对于思科交换机来说，主要有2种配置途径：其一，使用交换机自带的Console线缆连接到计算机的COM口，然后利用计算机的超级终端软件直接配置，首次配置通常使用这种方式；其二，通过telnet方式远程访问、配置交换机，这种方式要求此交换机已配置有IP地址且已接入计算机网络，后续课程会学习此访问方式。 1）通过超级终端访问交换机 2）交换机工作模式的进入与退出 真实设备环境，如图所示。 本例中的配置练习可采用思科模拟器 ―― Cisco Packet Tracer 6.2来实现。 安装Packet Tracer 6.2 双击安装包执行默认安装，然后将中文语言文件Chinese.ptl解压到安装目录下的多语言文件夹，比如C:\Program Files (x86)\Cisco Packet Tracer 6.0\languages。 关闭当前Packet Tracer程序，然后再重新启动此程序，可发现已经变成中文语言界面了（当前汉化的还不完整），如图所示。 （2）建立实验网络拓扑 在Packet Tracer程序主窗口中，添加一台Cisco 2960交换机、一台普通PC机，并添加Console连接、直通网线连接，如图-4所示，确认完毕后将当前拓扑结构保存为c2960-pc.pkt文件。 其中，连接细节如下： 一：通过超级终端访问交换机。 （1）配置并打开超级终端

查看及配置交换机管理地址 问题 交换机是目前用于组建局域网的主要设备，交换机根据MAC地址表实现数据帧的转发，通过查看MAC地址表更加有利于交换机工作原理的理解；通过查看CISCO设备邻居信息来了解网络拓扑；通过telnet方式远程访问、配置交换机，这种方式要求此交换机已配置有IP地址。 查看交换机MAC地址表 查看CISCO设备邻居信息 交换机地址配置及默认网关 方案 网络拓扑，如图-1所示。 图－１ 步骤一：查看交换机MAC地址表 1）按拓扑配置PC1及PC2的IP地址并查看，如下所示： PC>ipconfig FastEthernet0 Connection:(default port) Link-local IPv6 Address.........: FE80::2D0:97FF:FED2:2DB0 IP Address......................: 192.168.1.1 Subnet Mask.....................: 255.255.255.0 Default Gateway.................: 0.0.0.0 PC>ipconfig FastEthernet0 Connection:(default port) IP Address......................: 192.168.1.2 2

2019-5-12做的实验 华为eNSP【rip实验】 (三台路由器) https://blog.csdn.net/qq_40996945/article/details/81173328 实验截图： 实验结论：做了第二次成功了，rip协议配置很简单。 华为eNSP【单臂路由实验】 (一台路由器一台交换机) https://www.cnblogs.com/IronLavender/p/6090874.html 失败原因：路由器用e0/0/0与交换机连接，没有ip address 10.0.0.1 24这个命令。 实验截图： 华为eNSP【单臂路由实验】再次 (一台路由器一台交换机) https://www.cnblogs.com/sherlock-merlin/p/9545277.html 心得：交换机:连接主机的端口要用access，连接路由器端口用trunk。路由器:子接口配置开启ARP转发。dot1g termination vid 10; arp broadcast enable.其中 1 。 实验截图： 实验结果：一次成功，这次会了。

STP技术---生成树技术 作为二层防环的技术还包括smart-link、eth-trunk、堆叠、rrpp等； STP技术的收敛速度为1-2s rrpp技术的收敛速度 ms单位； STP技术的优势 1、适应复杂网络； 2、STP机制丰富，能存在多种保护机制等； 说明： STP技术包括：STP、RSTP、MSTP 华为设备开启，默认STP版本为MSTP 二层环路 危害： 1、 广播风暴：数据帧的数量呈指数型增长； 2、 mac地址表震荡：mac地址表不断进行刷新，无法正常地转发数据帧； 3、最终影响设备正常使用。 三大表： mac地址表：用于指导数据帧（二层） ARP缓存表：用于存储IP地址与mac地址的对应关系（2.5层） 路由表： 用于指导IP数据包进行转发（三层） STP协议工作原理 通过协议计算（依赖于BPDU报文），从逻辑上阻塞端口，从而实现防环，当链路一旦出现故障时，阻塞端口重新恢复转发。 STP的限制 1、收敛慢，收敛属于秒级； 2、不适用于大型交换网络，网络直径小于等于20； 3、整网的交换设备不能超过50台； STP的计算过程 1、选举一个根桥 根桥交换机：作为整个交换网络的数据转发中心； 选举要素1 根桥ID：优先级+mac地址 1、比较优先级，默认为32768，数值越小越优先，可调整，只能为4096的倍数； 2、比较mac地址，数值越小越优先。

PC0 PC2 PC1 PC3 PC0 PC2 VLAN PC1 PC3 VLAN Fa0/3 trunk

参照如下网络拓扑图实现跨交换机的相同Vlan通信 步骤 如图所示，配置pc1~pc4（从左至右的顺序）的IP地址和子网掩码 2.交换机SW1下的接口为0/0/1和0/0/2，交换机SW2下的接口为0/0/3和0/0/4，交换机之间的接口为0/0/24 进入交换机SW1进行配置 [SW1]vlan 5 //创建一个端口为5的vlan [SW1]vlan 10 //创建一个端口为10的vlan [SW1]interface Ethernet0/0/1 //进入SW1下0/0/1接口 [SW1-Ethernet0/0/1]port link-type access //设置接口模式为access [SW1-Ethernet0/0/1port default vlan 5 //把端口0/0/1加入vlan5 [SW1]interface Ethernet0/0/2 //进去SW1下0/0/2接口 [SW1-Ethernet0/0/2]port link-type access //设置接口模式为access [SW1-Ethernet0/0/2port default vlan 10 //把端口0/0/2加入vlan10 [SW1]interface Ethernet0/0/24 //进入交换机接口 [SW1-interface Ethernet0/0/24]port link-type

问题： 参照如下网络拓扑实现跨交换机的相同vlan的通信。 1.使用eNSP搭建实验环境 2.搭建好以后，分配为每台PC机配置IP地址及子网掩码 如上图所示，分别把 PC1的IP地址配置为：192.168.1.1，子网掩码为255.255.255.0 PC2的IP地址配置为：192.168.1.2，子网掩码为255.255.255.0 PC3的IP地址配置为：192.168.1.3，子网掩码为255.255.255.0 PC4的IP地址配置为：192.168.1.4，子网掩码为255.255.255.0 3.配好IP地址之后开始咱们的交换机1/2进行相关配置。 [sw1]-vlan batch 5 10 创建多个不连续的vlan 5 和10 [sw1]-interface Ethernet0/0/1 进入0/0/1接口配置模式 [sw1]-Ethernet0/0/1]port link-type access 设置0/0/1端口为接入模式 [sw1]-Ethernet0/0/1]port default vlan 5 把端口加入vlan5 [sw1]-interface Ethernet0/0/2 进入0/0/2接口配置模式 [sw1]-Ethernet0/0/2]port link-type access 设置0/0/2端口为接入模式 [sw1]-Ethernet0/0/2

当公司网络规模较小、划分的VLAN比较少时，可能单臂路由就可以满足各VLAN间的通信，但是当VLAN较多、网络规模比较大时。那么使用单臂路由技术就显得有点力不从心了，这是我们就要引入三层交换机了。 现在大多数新型的catalyst交换机都支持CEF（Cisco快速转发）多层交换，CEF是一种基于拓扑的转发模型，可预先将所有的路由选择信息加入到FIB（ forWord information base，转发信息库）中，这样，交换机就能够快速查找路由选择信息。 CEF――主要包括如下两个转发用的信息表： ①：FIB（使用命令show ip cef查看FIB表）：CEF使用FIB来做出基于目标IP前缀的转发决策。从概念上说，FIB类似于路由表，包含路由表中转发信息的镜像。当网络的拓扑发生变化时，路由表将被更新，而FIB也将随之变化，FIB中包含下一跳地址信息，这些信息是根据路由表中的信息得到的，使用基于CEF的MLS（multilayer switching，多层交换）时，第三层引擎和硬件交换组件都维护一个FIB。 ②：邻接关系表（使用命令show adjacency来查看邻接关系表）：在网络中，如果两个节点之间在数据链路层只有一跳，则他们彼此相邻。除FIB外，CEF还使用邻接关系表来存储第二层编址信息，对于每个FIB条目，邻接关系表中都包含相应的第二层地址，和FIB一样

首先，使用ensp软件搭建好实验环境，并提取途中重要信息。 图中PC19和PC21在同一个vlan5，PC20和PC22在同一个vlan10 解题思路 （1） 首先我们需要确定我们需要用到的端口模式： Access介入模式 pc―交换机 Trunk中继链路模式： 交换机―交换机 （2） 其次在两个交换机上各创建vlan5、vlan10的端口，并把pc19与pc21的端口设置为access模式并加入vlan5，把pc20与pc22的端口设置为access模式并加入vlan10，把两个交换机相连接的端口设置为trunk中继链路模式，并把vlan端口加入到中继链路。 （3） 最后，打开计算机，使用ping命令进行查看。 Swich1: <Huawei>system-view //进入系统试图 [Huawei]vlan batch 5 10 //创建vlan端口 [Huawei]interface ethernet 0/0/1 //进入e0/0/1端口进行配置 [Huawei-Ethernet0/0/1]port link-type access //设置端口的模式为access [Huawei-Ethernet0/0/1]port default vlan 5 //把端口加入vlan 5 [Huawei-Ethernet0/0/1]interface ethernet 0/0/2 /

交换机VLAN与Trunk配置 1 首先配置交换机SW1 先创建vlan5与10，把与PC1相连的1端口配置为access模式，并把端口加入到vlan5 把与PC2相连的2端口配置为access模式，并把端口加入到vlan10 把与SW2相连的3端口配置为trunk模式，并允许vlan5,vlan10通过 2 配置交换机SW2 先创建vlan5与10，把与PC3相连的1端口配置为access模式，并把端口加入到vlan5 把与PC4相连的3端口配置为access模式，并把端口加入到vlan10 把与SW1相连的2端口配置为trunk模式，并允许vlan5,vlan10通过 3 测试PC机之间的连通性