第一篇：交換機(jī)的基本配置筆記

交換機(jī)

分層網(wǎng)絡(luò)設(shè)計(jì)需要將網(wǎng)絡(luò)分成互相分離的層，每個層提供特定的功能，這樣設(shè)計(jì)有利于網(wǎng)絡(luò)的管理，提高網(wǎng)絡(luò)的可擴(kuò)展性和性能。典型的網(wǎng)絡(luò)分層設(shè)計(jì)模型可分為三層：接入層、分布層、核心層。不同的層配備不同性能的交換機(jī)。網(wǎng)絡(luò)直徑：指數(shù)據(jù)包到達(dá)目的地址之前必須經(jīng)過的設(shè)備數(shù)量。

帶寬聚合：通過將兩臺交換機(jī)之間的多條并行鏈路合并為一條邏輯鏈路來實(shí)現(xiàn)帶寬聚合。

冗余鏈路：現(xiàn)代網(wǎng)絡(luò)在分層網(wǎng)絡(luò)之間使用冗余鏈路來確保網(wǎng)絡(luò)的可用性，所謂冗余就是有多條路徑。

CSMA/CD：載波偵聽 多路訪問/沖突檢測，是一種以太網(wǎng)信號傳輸技術(shù)。在CSMA/CD接入方法中，要發(fā)送報文的所有網(wǎng)絡(luò)設(shè)備必須在發(fā)送之前進(jìn)行偵聽，若檢測到信道有其他設(shè)備的信號，就會等待一個特定時間后再嘗試發(fā)送；若信道空閑，設(shè)備將發(fā)送報文，并且邊發(fā)送邊繼續(xù)偵聽，發(fā)送完畢之后將恢復(fù)到默認(rèn)的偵聽狀態(tài)。如果發(fā)送過程中，由于設(shè)備之間距離較遠(yuǎn)造成信號延時，也就是另外一臺設(shè)備在發(fā)送時沒有檢測到有設(shè)備在發(fā)送信號，導(dǎo)致信道中有兩臺設(shè)備的信號在同時發(fā)送，那么報文在介質(zhì)中傳播，直到互相碰頭，信號混合，報文被破壞，從而形成沖突。沖突形成后，發(fā)送設(shè)

備將發(fā)出堵塞信號，堵塞信號通知其他設(shè)備發(fā)生了沖突，以便它們調(diào)用回退算法。（沖突發(fā)送時，處于偵聽模式的其他設(shè)備以及所有正在發(fā)送的設(shè)備，都會檢測到信號振幅的增長，每臺正在發(fā)送的設(shè)備將繼續(xù)發(fā)送信號，以確保網(wǎng)絡(luò)上的所有設(shè)備都檢測到?jīng)_突），回退算法使所有設(shè)備在隨機(jī)時間內(nèi)停止發(fā)送，以讓沖突消除。

沖突域：是指發(fā)出的數(shù)據(jù)幀可能產(chǎn)生沖突的網(wǎng)絡(luò)區(qū)域。所有共享介質(zhì)環(huán)境（如使用集線器創(chuàng)建的介質(zhì)環(huán)境）都是沖突域，交換機(jī)為每個網(wǎng)段提供專用帶寬，因此減少了網(wǎng)段上的沖突，交換機(jī)隔離了沖突域，一般其一個接口是一個沖突域。廣播域：交換機(jī)收到廣播幀時，它會將幀轉(zhuǎn)發(fā)到自己的每一個端口，因此交換機(jī)不能隔離廣播域，路由器能夠隔離廣播域，所以路由器的一個接口是一個廣播域。

交換機(jī)轉(zhuǎn)發(fā)幀方式：存儲轉(zhuǎn)發(fā)和直通交換。存儲轉(zhuǎn)發(fā)交換機(jī)收到整個幀，計(jì)算CRC(CRC是一種加密算法)，然后檢查幀長度。如果CRC和幀長度有效，則交換機(jī)查找目的地址，目的地址決定了外發(fā)接口，幀就正確的端口轉(zhuǎn)發(fā)出去。直通交換交換機(jī)在收到整個幀之前就轉(zhuǎn)發(fā)幀，當(dāng)然這之前要可以讀取目的地址。（直接交換有兩種變體

1、快速轉(zhuǎn)發(fā)交換：快速轉(zhuǎn)發(fā)交換提供最低程度的延時?？焖俎D(zhuǎn)發(fā)交換在讀取目的地址之后立即轉(zhuǎn)發(fā)數(shù)據(jù)包。由于快速轉(zhuǎn)發(fā)交換在收到整個數(shù)據(jù)包之前就開始轉(zhuǎn)發(fā)，因此有時候中繼數(shù)據(jù)包時會出錯。這種

情況并不經(jīng)常發(fā)生，而且目的網(wǎng)絡(luò)適配器在收到含錯數(shù)據(jù)包時會將其丟棄。在快速轉(zhuǎn)發(fā)模式下，延時是指從收到第一個位到傳出第一個位之間的時間差?？焖俎D(zhuǎn)發(fā)交換是典型的直通交換方法。

2、免分片(fragment)交換：在免分片交換中，交換機(jī)在轉(zhuǎn)發(fā)之前存儲幀的前 64 個字節(jié)?？梢詫⒚夥制粨Q視為存儲轉(zhuǎn)發(fā)交換和直通交換之間的折衷。免分片交換只存儲幀的前 64 個字節(jié)的原因是，大部分網(wǎng)絡(luò)錯誤和沖突都發(fā)生在前 64 個字節(jié)。免分片交換在轉(zhuǎn)發(fā)幀之前對幀的前 64 個字節(jié)執(zhí)行小錯誤檢查以確保沒有發(fā)生過沖突，并且嘗試通過這種方法來增強(qiáng)直通交換功能。免分片交換是存儲轉(zhuǎn)發(fā)交換的高延時和高完整性與直通交換的低延時和弱完整性之間的折衷。）

交換機(jī)的啟動順序：

交換機(jī)從NVRAM中加載 啟動加載器軟件；

啟動加載器：

執(zhí)行低級CPU初始化；

執(zhí)行CPU子系統(tǒng)的POST；

初始化系統(tǒng)主板上的閃存文件系統(tǒng)；

將默認(rèn)操作系統(tǒng)軟件映像加載到內(nèi)存中，并啟動交換機(jī)。

交換機(jī)的配置包括基本交換機(jī)配置，VLAN的劃分及Trunk配置，VTP配置（管理和同步交換機(jī)的VLAN），STP協(xié)議（生成樹協(xié)議），VLAN間路由（單臂路由）。配置交換機(jī)的IP地址和網(wǎng)關(guān)：

Fanxl(config)#inter vlan 1

Fanxl(config-if)#ip

255.255.255.0

Fanxl(config-if)#no shutdown

Fanxl(config)#ip default-gateway 192.168.1.254 配置進(jìn)入特權(quán)模式密碼：

Fanxl(config)#enable password/secret fxl123 遠(yuǎn)程登錄：

Fanxl(config)#line vty 0 4

Fanxl(config-line)#password fxl123

Fanxl(config-line)#login

Fanxl(config-line)#end address 192.168.1.1

設(shè)置console 登錄密碼：

Fanxl(config)#line console 0

Fanxl(config-line)#password fxl123 Fanxl(config-line)#login

加密所有密碼：

Fanxl(config)#service password-encryption 設(shè)置登錄標(biāo)語和當(dāng)日消息（MOTD）： Fanxl(config)#banner

everyone!”

Fanxl(config)#banner motd “The system will stop at 10:00 AM!”

交換機(jī)重啟：

Fanxl#reload

清除配置信息：

要清除啟動配置的內(nèi)容： login “welcome

Fanxl#erase nvram 或者erase startup-config 要清除閃存中的文件：

Fanxl#delete flash:filename

關(guān)閉交換機(jī)的查找功能：

Fanxl(config)#no ip domain lookup 配置交換機(jī)端口參數(shù)：

Fanxl(config)#inter f0/1進(jìn)入交換機(jī)的1號端口

Fanxl(config-if)#speed 100設(shè)置端口速率為100兆或者auto 自動

Fanxl(config-if)#duplex full設(shè)置通信方式為全雙工或者auto自動

配置端口安全性：

Fanxl(config)#inter f0/1

Fanxl(config-if)#switchport mode access

Fanxl(config-if)#switchport port-security 啟動端口安全性

查看交換機(jī)的版本信息：

Fanxl#show version

保存配置信息：

Fanxl#write memory

startup-config

copy running-config /

第二篇：計(jì)算機(jī)實(shí)驗(yàn)報告 交換機(jī)的基本配置

實(shí)驗(yàn)三：交換機(jī)的基本配置

一、實(shí)驗(yàn)?zāi)康?了解交換機(jī)的工作原理及 NOS 的啟動過程。2 掌握交換機(jī) NOS 命令的使用方法。3 掌握交換機(jī)參數(shù)的基本配置方法。

二 實(shí)驗(yàn)環(huán)境

準(zhǔn)備一臺 S2126G交換機(jī)；

準(zhǔn)備一臺 PC機(jī)；

準(zhǔn)備一條直連線或雙絞線（2M）； 4 按圖 1連接起來。

三 實(shí)驗(yàn)內(nèi)容

觀察交換機(jī)的啟動過程并查看交換機(jī)的參數(shù)配置；

對交換機(jī)進(jìn)行基本參數(shù)配置； 3 查看運(yùn)行結(jié)果；

四 實(shí)驗(yàn)步驟

1． 配置交換機(jī)主機(jī)名

Switch>enable；從用戶模式進(jìn)入特權(quán)模式

Switch#configure terminal；從特權(quán)模式進(jìn)入全局配置模式 Switch(config)#hostname SW1；將主機(jī)名配置為“SW1” SW1(config)#

5．顯示交換機(jī)MAC地址表的記錄

SW1#show mac-address-table 注：在 PC上開一命令行窗口，運(yùn)行命令：c:>ping 10.1.1.1 能 ping通則在交換機(jī)上執(zhí)行show mac-address-table 可查看到PC 的MAC地址 注： PC的MAC地址可以在命令行下輸入: ipconfig /all查看． 五 測試與驗(yàn)證 驗(yàn)證命令

show run ping

第三篇：交換機(jī)配置教案

交換機(jī)基本配置、分布層與核心層設(shè)計(jì)

引入：

通過講解上次課程的練習(xí)、交換機(jī)的發(fā)展史將課堂引入，將思科交換機(jī)模擬軟件PacketTracer的結(jié)構(gòu)和使用進(jìn)行簡單的說明。

新授：

一、交換機(jī)的基本配置

交換機(jī)的管理方式：

帶外管理（控制口Consle管理）

通過帶外對交換機(jī)進(jìn)行管理(PC 與交換機(jī)直接相連)帶內(nèi)管理

通過Telnet 對交換機(jī)進(jìn)行遠(yuǎn)程管理

通過Web 對交換機(jī)進(jìn)行遠(yuǎn)程管理

通過SNMP 工作站對交換機(jī)進(jìn)行遠(yuǎn)程管理

交換機(jī)的命令行操作模式： 用戶模式 特權(quán)模式 全局配置模式 端口模式

? 用戶模式

進(jìn)入交換機(jī)后得到的第一個操作模式，該模式下可以簡單查看交換機(jī)的軟、硬件版本信息，并進(jìn)行簡單的測試。用戶模式提示符為switch> ? 特權(quán)模式

由用戶模式進(jìn)入的下一級模式，該模式下可以對交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為switch# ? 全局配置模式

屬于特權(quán)模式的下一級模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級的配置模式，對交換機(jī)具體的功能進(jìn)行配置。全局模式提示符為switch(config)# ? 端口模式

屬于全局模式的下一級模式，該模式下可以對交換機(jī)的端口進(jìn)行參數(shù)配置。端口模式提示符為switch(config-if)# 注意：

Exit命令是退回到上一級操作模式。

End命令是指用戶從特權(quán)模式以下級別直接返回到特權(quán)模式。

交換機(jī)命令行支持獲取幫助信息、命令的簡寫、命令的自動補(bǔ)齊、快捷鍵功能。配置交換機(jī)的設(shè)備名稱和配置交換機(jī)的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機(jī)的設(shè)備名稱。

當(dāng)用戶登錄交換機(jī)時，你可能需要告訴用戶一些必要的信息。你可以通過設(shè)置標(biāo)題來達(dá)到這個目的。你可以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。

Banner motd配置交換機(jī)每日提示信息motd message of the day。Banner login配置交換機(jī)登錄提示信息，位于每日提示信息之后。查看交換機(jī)的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。

Show version查看交換機(jī)的版本信息，可以查看到交換機(jī)的硬件版本信息和軟件版本信息，用于進(jìn)行交換機(jī)操作系統(tǒng)升級時的依據(jù)。

Show mac-addressress-table查看交換機(jī)當(dāng)前的MAC地址表信息。Show running-config查看交換機(jī)當(dāng)前生效的配置信息。

關(guān)于銳捷的設(shè)備：

1、銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10Mbit/s或100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)。默認(rèn)情況下，所有交換機(jī)端口均開啟。

2、銳捷全系列交換機(jī)Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機(jī)基本配置

1、交換機(jī)命令行操作模式的進(jìn)入。switch>enable 14(password:student)

!進(jìn)入特權(quán)模式 switch# switch#configure terminal

!進(jìn)入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5

!進(jìn)入交換機(jī)F0/5的接口模式 switch(config-if)switch(config-if)#exit

!退回到上一級操作模式 switch(config)# switch(config-if)#end

!直接退回到特權(quán)模式 switch#

2、交換機(jī)命令行基本功能。幫助信息

switch> ?

!顯示當(dāng)前模式下所有可執(zhí)行的命令

disable

Turn off privileged commands

enable

Turn on privileged commands

exit

Exit from the EXEC

help

Description of the interactive help system

ping

Send echo messages

rcommand

Run command on remote switch

show

Show running system information

telnet

Open a telnet connection traceroute

Trace route to destination switch#co?

!顯示當(dāng)前模式下所有以co開頭的命令 configure

copy switch#copy ?

!顯示copy命令后可執(zhí)行的參數(shù) flash:

Copy from flash: file system

running-config

Copy from current system configuration

startup-config

Copy from startup configuration

tftp:

Copy from tftp: file system

xmodem

Copy from xmodem file syste 命令的簡寫

switch#conf ter!交換機(jī)命令行支持命令的簡寫，該命令代表configure terminal switch(config)# 命令的自動補(bǔ)齊

switch#con(按鍵盤的TAB鍵自動補(bǔ)齊configure)

!交換機(jī)支持命令的自動補(bǔ)齊 switch#configure 命令的快捷鍵功能

switch(config-if)# ^Z

!Ctrl+Z退回到特權(quán)模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事項(xiàng)：

1、命令行操作進(jìn)行自動補(bǔ)齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區(qū)別該命令。如switch# conf可以代表configure，但switch#co無法代表configure，因?yàn)閏o開頭的命令有兩個copy和configure，設(shè)備無法區(qū)別。

2、注意區(qū)別每個操作模式下可執(zhí)行的命令種類。交換機(jī)不可以跨模式執(zhí)行命令。1.2 交換機(jī)的全局配置 交換機(jī)設(shè)備名稱的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch

!配置交換機(jī)的設(shè)備名稱為105_switch 105_switch(config)#

2、交換機(jī)每日提示信息的配置。

105_switch(config)# banner motd &

!配置每日提示信息 ＆為終止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!

!輸入描述信息

&

!以&符號結(jié)束終止輸入

3、驗(yàn)證測試：

105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事項(xiàng)：

1、配置設(shè)備名稱的有效字符是22個字節(jié)。

2、配置每日提示信息時，注意終止符不能在描述文本中出現(xiàn)。如果鍵入結(jié)束的終止符后仍然輸入字符，則這些字符將被系統(tǒng)丟棄。1.3 交換機(jī)端口的基本配置

1、交換機(jī)端口參數(shù)的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1

!進(jìn)行F0/3的端口模式

switch(config-if)#speed 100

!配置端口速率為10M switch(config-if)#duplex half

!配置端口的雙工模式為半雙工

switch(config-if)#no shutdown

!開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù) 配置端口速率參數(shù)有100（100Mbit/s）、10（10Mbit/s）、auto(自適應(yīng))，默認(rèn)是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應(yīng)），默認(rèn)是auto。

2、查看交換機(jī)端口的配置信息。switch#show interface fastethernet 0/1 Interface

: FastEthernet100BaseTX 0/1 Description : AdminStatus : up

!查看端口的狀態(tài) OperStatus : up Hardware

: 10/100BaseTX Mtu

: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half

!查看配置的雙工模式 OperDuplex : Unknown AdminSpeed : 10

!查看配置的速率 OperSpeed

: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority

: 0 Broadcast blocked

:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked

:DISABLE 注意事項(xiàng)：

交換機(jī)端口在默認(rèn)情況下是開啟的，AdminStatus是UP狀態(tài)，如果該端口沒有實(shí)際連接其他設(shè)備，OperStatus是down狀態(tài)。1.4 查看交換機(jī)的系統(tǒng)和配置信息

交換機(jī)端口參數(shù)的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown

2、查看交換機(jī)各項(xiàng)信息。

105_switch#show version

!查看交換機(jī)的版本信息

System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network

!系統(tǒng)描述信息

System uptime

: 0d:0h:43m:28s System hardware version : 3.0

!設(shè)備的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version

: RG-S2126G-BOOT 01-02-02 System CTRL version

: RG-S2126G-CTRL 03-09-03!操作系統(tǒng)版本信息

Running Switching Image : Layer2

!二層交換機(jī)

105_switch#show mac-addressress-table

!查看交換機(jī)的MAC地址表 Vlan

MACaddress

Type

Interface--------------------------1

00d0.f888.2be2

DYNAMIC Fa0/3 105_switch#show running-config

!查看交換機(jī)當(dāng)前生效的配置信息

System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch

!配置的主機(jī)名 vlan 1!interface fastEthernet 0/3

!針對F0/3端口配置的參數(shù)

speed 10 duplex half!end 注意事項(xiàng)：

Show mac-addressress-table、show running-config都是在查看當(dāng)前生效的配置信息，該信息存儲在RAM（隨機(jī)存儲器里），當(dāng)交換機(jī)掉電，重新啟動時會重新生成新的MAC地址表和配置信息。

二、分布（匯聚）層設(shè)計(jì)

匯聚層是樓群或小區(qū)的信息匯聚點(diǎn),是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚傳輸管理分發(fā)處理.匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過濾,路由服務(wù),認(rèn)證管理等.通過網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。

匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。

匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。

一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進(jìn)行。在匯聚層實(shí)現(xiàn)安全控制和身份認(rèn)證時，采用的是集中式的管理模式。當(dāng)網(wǎng)絡(luò)規(guī)模較大時，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問權(quán)限約束。2.1 網(wǎng)絡(luò)匯聚層拓?fù)湓O(shè)計(jì)

如果不僅計(jì)算機(jī)數(shù)量較多，而且對網(wǎng)絡(luò)帶寬有較高的要求，那么應(yīng)當(dāng)采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機(jī)與匯聚層交換機(jī)

之間的網(wǎng)絡(luò)帶寬，同時還提供了鏈路冗余，從而提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。

GBIC和SFP接口不能實(shí)現(xiàn)鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實(shí)現(xiàn)鏈路匯聚。所以，鏈路匯聚的實(shí)現(xiàn)要受到交換機(jī)型號和端口類型的限制。

如果接入層計(jì)算機(jī)對網(wǎng)絡(luò)連接要求較高，應(yīng)當(dāng)采用冗余連接的方式，即每臺接入層交換機(jī)都有2條1 000 Mbps鏈路連接至匯聚層交換機(jī)；當(dāng)其中一條鏈路發(fā)生故障后，另外一條鏈路將迅速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。其拓?fù)浣Y(jié)構(gòu)如圖所示。

如果接入層的計(jì)算機(jī)數(shù)量較少，且對網(wǎng)絡(luò)鏈路穩(wěn)定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機(jī)和匯聚層交換機(jī)，以節(jié)約設(shè)備購置費(fèi)用。然而，一旦該鏈路發(fā)生故障，那么接入層交換機(jī)所連接的所有網(wǎng)絡(luò)終端設(shè)備，都將失去與校園網(wǎng)絡(luò)的連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。

2.2 匯聚層設(shè)備選擇

根據(jù)樓宇內(nèi)的計(jì)算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規(guī)模的子網(wǎng)（如實(shí)驗(yàn)樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機(jī)（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機(jī)能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。

三、核心層設(shè)計(jì)

核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。核心層需要考慮冗余設(shè)計(jì)。

核心層的任務(wù)是在網(wǎng)絡(luò)中的任意兩個節(jié)點(diǎn)之間提供最優(yōu)的傳送路徑，這兩個節(jié)點(diǎn)可能在不同的子網(wǎng)中。

核心層的目標(biāo)

核心層使得能夠在網(wǎng)絡(luò)的不同部分之間高效、快速地傳輸數(shù)據(jù)。核心層的主要設(shè)計(jì)目標(biāo)如下：

提供100%的正常運(yùn)行時間；

最大限度地提高吞吐量；

支持網(wǎng)絡(luò)增長。核心層使用的技術(shù)包括:

融路由選擇和交換功能于一身的路由器或多層交換機(jī)；

冗余和負(fù)載均衡；

高速和聚合鏈路；

在進(jìn)行核心層設(shè)計(jì)時，要注意以下幾點(diǎn):

(1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略，盡量避免增加核心層路由器配置的復(fù)雜程度

(2)核心層所有設(shè)備應(yīng)具有足夠的路由信息，保證充分的可達(dá)性。但在設(shè)計(jì)時應(yīng)考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。

(3)為了保障核心網(wǎng)絡(luò)的可靠性，通常核心層可以采用設(shè)備冗余、模塊冗余和鏈路冗余來達(dá)到可靠性的目標(biāo)。

核心層一般都是由高端三層交換機(jī)或路由器實(shí)現(xiàn)。對于大型的園區(qū)網(wǎng)或重要部門的局域網(wǎng)，為了保證網(wǎng)絡(luò)的可靠性，核心層一般采用設(shè)備冗余技術(shù)，即多臺核心交換機(jī)，它們互為備份，也可以實(shí)現(xiàn)負(fù)載均衡。當(dāng)網(wǎng)絡(luò)很小時，通常核心層只包含一個三層設(shè)備，該設(shè)備與匯聚層上所有的設(shè)備相連。如果網(wǎng)絡(luò)更小的話，核心層交換機(jī)可以直接與接入層交換機(jī)連接，匯聚層就被壓縮掉了。單核心設(shè)計(jì)的網(wǎng)絡(luò)易于配置和管理，但是其擴(kuò)展性不好，容錯能力差，所以在財(cái)務(wù)狀況良好的前提下，可以充分考慮設(shè)備冗余，鏈路熔體，提高網(wǎng)絡(luò)的健壯性和自愈性。

核心層設(shè)備的選型：

在一個固定的園區(qū)網(wǎng)絡(luò)設(shè)計(jì)中，核心層的設(shè)計(jì)有時候可以簡化為核心層設(shè)備的選擇，通常需要考慮的指標(biāo)如下:

(1)路由器或交換機(jī)的背板帶寬是多少，帶寬分配原則是否合理；

(2)包轉(zhuǎn)發(fā)率是多少(要能夠滿足現(xiàn)在及未來一定時期內(nèi)的應(yīng)用需求)；

(3)核心層應(yīng)該考慮的安全性及管理性如何實(shí)現(xiàn)，如用戶的安全認(rèn)證和計(jì)費(fèi)策略、VLAN、訪問控制列表及策略路由等；

(4)在給定財(cái)務(wù)預(yù)算的情況下，冗余度應(yīng)該如何考慮，如電源模塊、交換模塊的冗余:

(5)設(shè)備是否有足夠的多余插槽以適應(yīng)未來業(yè)務(wù)拓展的需要；

(6)網(wǎng)絡(luò)的開放性和多協(xié)議選擇功能，支持較新的協(xié)議和較強(qiáng)的流媒體處理能力:(7)網(wǎng)絡(luò)管理的簡單性和透明性，具備優(yōu)秀的網(wǎng)絡(luò)管理軟件。

每一個網(wǎng)絡(luò)設(shè)備制造商都宣稱自己的交換機(jī)產(chǎn)品覆蓋了核心、匯聚及接入等各個層次，但實(shí)際上只有少數(shù)幾個公司能夠提供全線系列產(chǎn)品，如思科、華為3COM、銳捷、神州數(shù)碼等等。以神州數(shù)碼為例，其核心層系列產(chǎn)品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。

小結(jié)：

通過本次課程的學(xué)習(xí)，學(xué)生能掌握交換機(jī)的基本配置、匯聚層及核心層的簡單設(shè)計(jì)，能根據(jù)匯聚層的設(shè)計(jì)要求進(jìn)行設(shè)備的選擇與網(wǎng)絡(luò)拓?fù)涞睦L制。

作業(yè)：

以校園網(wǎng)為例，將學(xué)校的匯聚層網(wǎng)絡(luò)拓?fù)鋱D繪制出來，并標(biāo)明設(shè)備名稱和型號等。

第四篇：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)習(xí)報告二 交換機(jī)基本配置

實(shí)驗(yàn)二 交換機(jī)基本配置

一．實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)的管理特性，學(xué)會配置交換機(jī)支持Telnet操作的相關(guān)語句。

二．實(shí)驗(yàn)內(nèi)容

假設(shè)某學(xué)校的網(wǎng)絡(luò)管理員第一次在設(shè)備機(jī)房對交換機(jī)進(jìn)行了初次配置后，他希望以后在辦公室或出差時也可以對設(shè)備進(jìn)行遠(yuǎn)程管理，現(xiàn)要在交換機(jī)上做適當(dāng)配置，使他可以實(shí)現(xiàn)這一功能。

本實(shí)驗(yàn)以S2126G或S3760交換機(jī)為例，交換機(jī)命名為SwitchA。一臺PC機(jī)通過串口（Com）連接到交換機(jī)的控制（Console）端口，通過網(wǎng)卡（NIC）連接到交換機(jī)的F0/1端口。假設(shè)PC機(jī)的IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.137, 255.255.255.0，配置交換機(jī)的管理IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.138, 255.255.255.0。

三．實(shí)驗(yàn)步驟

步驟1．在交換機(jī)上配置管理IP地址

switch>enable 14!進(jìn)入特權(quán)模式

Password: student

switch#configure terminal！進(jìn)入全局配置模式

switch(config)#hostname zwp！配置交捂機(jī)名稱為“zwp”

zwp(config)#interface vlan 1！進(jìn)入交換機(jī)管理接口配置模式

zwp(config-if)#ip address 192.168.0.138 255.255.255.0！配置交換機(jī)管理接口IP地址

zwp(config-if)#no shutdown！開啟交換機(jī)管理接口

驗(yàn)證測試：

zwp#show ip interface！驗(yàn)證交換機(jī)管理IP地址已經(jīng)配置，管理接口已經(jīng)開啟 Interface: VL1

Description: Vlan 1

OperStatus: up

ManagementStatus: Enabled

Primary Internet address: 192.168.0.138/24

Broadcast address: 255.255.255.255

PhysAddress: 00d0.f8bf.fe66

步驟2．配置交換機(jī)遠(yuǎn)程登錄密碼

zwp(config)#enable secret level 1 0 zwp！

設(shè)置交換機(jī)遠(yuǎn)程登錄密碼為“zwp”。

步驟3．配置交換機(jī)特權(quán)模式密碼

zwp(config)#enable secret level 15 0 zwp！

設(shè)置交換機(jī)特權(quán)模式密碼為“zwp”。

驗(yàn)證測試：驗(yàn)證從PC機(jī)可以通過網(wǎng)線遠(yuǎn)程登錄到交換機(jī)上

驗(yàn)證測試：驗(yàn)證從PC機(jī)通過網(wǎng)線遠(yuǎn)程登錄到交換機(jī)上后可以進(jìn)入特權(quán)模式C:>telnet 192.168.0.138！從PC機(jī)登錄到交換機(jī)上

步驟4．保存在交換機(jī)上所做的配置

zwp#copy running-config startup-config！保存交換機(jī)配置.或：zwp#write memory

或： zwp#write

驗(yàn)證測試：驗(yàn)證交換機(jī)配置已保存

zwp#show configure！驗(yàn)證交換機(jī)配置己保存

Using 254 out of 6291456 bytes!

version 1.0!

hostname switchA

vlan 1!

enable secret level 1 5 “_;C,tZ【20H.Y*T

enable secret level 15 5 ”E,1u_;C2&-8U0H!

interface vlan 1

no shutdown

ip address 192.168.0.138 255.255.255.0!

End

四．實(shí)習(xí)總結(jié)

這次實(shí)習(xí)還是比較順利的，根據(jù)實(shí)習(xí)指導(dǎo)書的內(nèi)容基本完成了實(shí)驗(yàn)。在實(shí)習(xí)的過程中，剛開始總是與主機(jī)連接不成功，后來了解到是因?yàn)榻涌阱e誤，說明對主機(jī)構(gòu)造不是很了解。通過練習(xí)，基本熟悉和了解交換機(jī)的基本配置，學(xué)會了交換機(jī)支持的Telent操作的相關(guān)語句。

第五篇：二層交換機(jī)配置實(shí)驗(yàn)報告

廣東第二師范學(xué)院 計(jì)算機(jī)科學(xué)系 實(shí)驗(yàn)報告

計(jì)算機(jī)網(wǎng)絡(luò)

實(shí) 驗(yàn) 報 告

實(shí)驗(yàn)名稱： 二層交換機(jī)配置 實(shí)驗(yàn)分組號： 實(shí) 驗(yàn) 人： 鄭微微 班 級： 12級計(jì)算機(jī)科學(xué)系本四B班 學(xué) 號： 12551102019 實(shí)驗(yàn)指導(dǎo)教師： 阮錦新 秦麗梅 實(shí)驗(yàn)場地： 實(shí)驗(yàn)樓706 實(shí)驗(yàn)時間： 2014、10 成 績：

廣東第二師范學(xué)院 計(jì)算機(jī)科學(xué)系 實(shí)驗(yàn)報告

一、實(shí)驗(yàn)?zāi)康?/p>

1、掌握二層交換機(jī)的工作原理

2、掌握二層交換機(jī)的啟動和基本配置

3、掌握利用Web方式進(jìn)行交換機(jī)配置

4、掌握Ping命令的使用

二、實(shí)驗(yàn)要求

1、獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D

2、完成IP地址分配

3、每位學(xué)生必須獨(dú)立完成所有實(shí)驗(yàn)環(huán)節(jié)

三、實(shí)驗(yàn)環(huán)境（工具、材料、硬軟件）

二層交換機(jī)兩臺，PC機(jī)八臺，Console電纜一條，八條直通線和一條交叉線。

四、實(shí)驗(yàn)原理

1、交換機(jī)的工作原理

交換機(jī)（Switch）是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。交換機(jī)屬數(shù)據(jù)鏈路層的一種互聯(lián)設(shè)備。

交換機(jī)工作流程：交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。具體的工作流程如下：

（1）當(dāng)交換機(jī)從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機(jī)器是連在哪個端口上的。

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口。

（3）如表中有與這個目的MAC地址對應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這個端口上。（4）如表中找不到相應(yīng)的端口，則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對源機(jī)器回應(yīng)時，交換機(jī)又可以學(xué)習(xí)一個目的MAC地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進(jìn)行廣播了。不斷循環(huán)這個過程，對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，交換機(jī)就是這樣建立和維護(hù)它自己的地址表。

2、交換機(jī)的登錄方式

交換機(jī)的登錄方式有三種：Console端口、Telnet和Web。

五、概要設(shè)計(jì)

實(shí)驗(yàn)中使用八臺計(jì)算機(jī)，兩個二層交換機(jī)

1、兩臺二層交換機(jī)分別與四臺計(jì)算機(jī)相連，每組計(jì)算機(jī)兩兩互ping。

2、劃分子網(wǎng)，對分組之后的計(jì)算機(jī)兩兩互ping。

3、通過交叉線將兩臺二層交換機(jī)相連，再對計(jì)算機(jī)互ping。

六、實(shí)驗(yàn)內(nèi)容及實(shí)驗(yàn)步驟 網(wǎng)絡(luò)拓?fù)鋱D：

1、將1-4號和5-8號計(jì)算機(jī)分別分為兩組，1-4號計(jì)算機(jī)接二層交換機(jī)的1、5、9、13號接口，5-8號計(jì)算機(jī)接二層交換機(jī)的1、2、9、13號接口。

2、在1號和8號計(jì)算機(jī)的超級終端輸入命令，查看IP和vlan，設(shè)置交換機(jī)的用戶名和密碼，再分別設(shè)置1-8號計(jì)算機(jī)的IP地址和子網(wǎng)掩碼，然后在每臺計(jì)算機(jī)上跟自己的分組計(jì)算機(jī)互ping。

錯誤！未指定書簽。

Page １ of 4

廣東第二師范學(xué)院 計(jì)算機(jī)科學(xué)系 實(shí)驗(yàn)報告

3、在網(wǎng)頁中搜索“192.168.1.200”進(jìn)入交換機(jī)的登錄頁面，輸入用戶名和密碼，在vlan管理界面中設(shè)置分組中兩臺計(jì)算機(jī)的vlan的ID，保存設(shè)置，再互ping。

4、使用交叉線將兩臺二層交換機(jī)相連，在vlan管理界面中設(shè)置24號接口的端口模式為trunk，設(shè)置之后，1,2號計(jì)算機(jī)為vlan1，3,4號計(jì)算機(jī)為vlan2，5,6號計(jì)算機(jī)為vlan1，7,8號計(jì)算機(jī)為vlan2，互ping。

七、實(shí)驗(yàn)結(jié)果及結(jié)論

圖1.1

圖2 錯誤！未指定書簽。

圖1.2

圖3.1

Page ２ of 4

廣東第二師范學(xué)院 計(jì)算機(jī)科學(xué)系 實(shí)驗(yàn)報告

圖3.2

圖4.1

圖4.2

八、總結(jié)（存在的問題及解決辦法、心得體會等）

1、基于局域網(wǎng)實(shí)驗(yàn)已掌握的超級終端的命令，在做該實(shí)驗(yàn)時參考了部分命令，掌握了二層交換機(jī)的工作原理以及如何設(shè)置它的基本配置，并能夠利用Web方式對二層交換機(jī)的接口和trunk口進(jìn)行設(shè)置，也了解了在CMD命令提示窗口中ping命令的使用。

2、進(jìn)行實(shí)驗(yàn)前先選擇需要的計(jì)算機(jī)，找到實(shí)驗(yàn)中所用的外網(wǎng)網(wǎng)卡的接口，再接線。

3、第一次做實(shí)驗(yàn)的時候，當(dāng)設(shè)置好二層交換機(jī)的用戶名和登錄密碼后，原先可以上網(wǎng)的計(jì)算機(jī)全都無法聯(lián)網(wǎng)。

4、劃分子網(wǎng)的時候，先為計(jì)算機(jī)分組，設(shè)置IP地址和子網(wǎng)掩碼，然后在超級終端里設(shè)置Vlan的配置信息。將兩臺二層交換機(jī)通過交叉線連接起來后，可以在超級終端里輸入命令“show vlan”查看vlan的劃分信息。只有同屬于一個子網(wǎng)里的計(jì)算機(jī)才能在CMD命令提示窗口ping成功。

5、劃分子網(wǎng)后，忘記哪兩臺計(jì)算機(jī)是vlan1，哪兩臺計(jì)算機(jī)是vlan2，通過超級終端輸入命令show vlan可以知道子網(wǎng)的劃分情況。

6、連接兩臺二層交換機(jī)時忘記在vlan的管理界面設(shè)置trunk口。

錯誤！未指定書簽。

Page １ of 4