交换机原理及其常用配置

最新推荐文章于 2022-09-17 22:53:06 发布

weixin_34176694

最新推荐文章于 2022-09-17 22:53:06 发布

阅读量95

点赞数

原文链接：http://blog.51cto.com/dreamingo/1062023

版权

1、中继器：物理层设备，只是对衰减的信号进行放大恢复，以便信号的传输继续进行，相当于是在很长的线路中间安装一中设备可以接受信号、放大恢复信号、再进行转发信号，这就是中继器。中继器不隔离冲突。

2、集线器：集线器（hub）是指就是多端口的中继器，中继器是属于两个端口分别连接着两个网络，集线器的主要功能和中继器一样，集线器将接收到的数据全部以广播方式发送出去，与集线器连接的所有节点都可以接收到数据。

集线器的端口类型：

RJ—45端口：双绞线

BNC：细铜轴电缆一般T型接头

AUI：粗同轴电缆

堆叠端口：只有可堆叠集线器才具备，连接两个可堆叠集线器

集线器可以根据不同的标准分为很多的类型：

（1）按照端口的数量来分

（2）按照宽带划分

（3）按照配置的形式划分

独立集线器模块化集线器堆叠式集线器

（4）按照是否可进行网络管理来划分

非网管型网管型

3、冲突域的概念

如果在一个CSMA/CD网络上的两天计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。如果以太网的各个网段以中继器连接，因为不能避免冲突，所以它们仍然是一个冲突域，以集线器连接同样它们仍然是一个冲突域，集线器的所有端口为一个冲突域，就是说中继器和集线器都不隔离冲突域。

4、网桥（bridge）：网桥可以来隔离冲突域，对于冲突信号可以丢弃，当网桥连接两个网路时，单个网络的冲突不会影响到另一个网络，这就减少了冲突，也相应的增加了能够使用的有效宽带。

网桥的工作原理：学习、泛红广播帧、泛洪位置目的帧、转发数据帧和过滤数据帧。

5、广播的概念：通过网桥连接的两个子网lan1和lan2，其中lan1和lan2处于同一个广播域，即其中的任何一台发送一个广播帧，整个广播域中的所有计算机都会受到这个广播帧。

网桥可以隔离冲突域，但是不能隔离广播帧。网桥中的每一个端口都为一个广播域，而网桥的所有的端口共同构成一个广播域。

6、交换机：从外观上看与集线器基本上没有多大的差别，都是带有多个端口的长方形的设备，但与集线器不同，交换机能够直接对目的节点发送数据帧，而不是像集线器一样对所有的节点发送数据帧，之所以这样，其中关键的技术是交换机可以识别连接在网络上的节点的网卡MAC地址，并把它们放在MAC地址表中，这个类似于网桥的桥接表，在这一点上交换机和网桥的工作方式基本一致，同样具有学习源MAC地址、泛洪广播帧、泛洪未知目的帧、转发数据帧和过滤数据帧的五大特性。

交换机的功能，除了上面的五个功能外，还有下面的功能：

支持虚拟局域网、消除桥接环路、不同类型网络的互联、隔离数据流和网络中发生的故障、流量控制技术。

交换机的体系结构：总线结构、共享存储结构、交换矩阵结构

交换机的交换方式：直通式、存储转发式、碎片隔离式

交换机的性能指标：转发方式、背板宽带、包转发速率、MAC地址表大小、延时、vlan支持、生成树支持流量控制支持、访问控制和认证协议支持、链路聚合支持、Qos支持、管理

交换机的分类：根据不同的标准可以分为很多

网路覆盖的范围：广域网交换机、局域网交换机

传输介质和传输速度：以太网交换机、快速以太网交换机、千兆以太网交换机等

交换机的端口：固定端×××换机、模块化交换机

工作协议层划分：第二层、第三层、第四层

根据网络分层设计来划分：接入层、汇聚层、核心层

7、常用交换机的配置命令

（1）clock set 特权模式下

Switch#clock set ?

hh:mm:ss Current Time

Switch#clock set 22:26:50 Nov 16 2012

（2）hostname 全局配置设置设备的名称，也就是出现在CLI提示符的名字

Switch>en

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname caolizhi

caolizhi(config)#

（3）enable password 全局由一般用户模式进入特权模式要输入的密码

caolizhi(config)#enable password 123

caolizhi(config)#exit

caolizhi#

caolizhi#exit

caolizhi>

caolizhi>en

Password: //要输入密码123才可以进入

caolizhi#

（4）enable secrect 全局由一般用户模式进入特权用户模式，此时设置的密码会以md5进行加密，如果enable secret和enable password均设置了密码，以enable secrect设置的有效：

caolizhi(config)#enable secret 456

caolizhi(config)#exit

caolizhi#

caolizhi>en

Password: //此时输入123无法进入

Password: //输入456才可以进入

caolizhi#

（5）shutdown 接口配置模式命令用于临时将某个端口关闭，当执行此命令后，系统会在终端控制台显示信息，通知端口转换为关闭状态，使用no shutdown可以开启此端口。

caolizhi(config-if)#shutdown

%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to administratively down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down

caolizhi(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up

（6）earse startup-config 特权配置模式，用于删除启动配置文件，对交换机所做的配置内容均丢失：

caolizhi#erase startup-config

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]y[OK]

Erase of nvram: complete

%SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram

（7）reload 特权配置用于重新启动（热启动）。输入y或n可以重启和取消重启

caolizhi#reload

Proceed with reload? [confirm]

（8）ping 特权用来测试设备的联通性，“！”表示能够ping通，“.”表示没有ping通。

（9）Ctrl+shift+6 该命令是退出序列命令，用于终止正在执行的某条命令或操作

（10）Ip host 全局配置命令模式，用于设置主机名称和ip的映射关系，本命令的no操作为删除该映射关系。

（11）Write或copy running-config startup-config

特权配置命令，用于将当前的运行的配置文件保存到NVRAM中成为启动配置文件，当用户完成一组功能，并且已经达到预定的功能，应将当前配置保存到NVRAM中去，即保存当前的运行配置文件running-config为启动配置文件startup-config，以便因不慎关机或断电，系统可以自动恢复到原先保存的状态：

Switch#write

Building configuration...

[OK]

Switch#

（12）Duplex

接口配置模式命令，用于设定交换机端口的双工模式，duplex auto设定端口为自适应，duplex full设定为全双工，duplex half设定为半双工：Switch(config-if)#duplex half

（13）Speed

接口配置命令模式，用于设定交换机端口的速率模式，speed 10强制设定端口为10Mbps，speed 100强制设置端口为100Mbps：Switch(config-if)#speed 100

（14）show arp

特权，显示当前交换机上的arp缓冲区的内容

（15）show mac-address-table

特权，用于显示交换机上的mac地址表单额内容