1.3-通过交换机组建简单局域网
1.3 通过交换机组建简单局域网
预备知识：交换机是一种在通信系统中完成信息交换功能的设备，它的作用是连接网络设备并根据
MAC 地址表高速转发数据。交换机按用途可分为家用和企业两种，家用交换机一般有5 口、8 口；企业交换机有16 口、24 口、48 口。交换机与计算机连接使用直通双绞线连接，连接到交换机上的计算机要通信时，数据首先会发送到交换机上，交换机根据学习到的MAC 地址表查找到目的计算机所在的端口进行转发，其它计算机不会接收到该数据，节省了网络带宽。当要连接网络的计算机数大于一台交换机的端口数时，可使用交换机级联或堆叠的方式扩展交换机端口。
一、实训目的
1. 了解交换机在网络互联中的作用。
2. 掌握通过交换机连接局域网的操作。
二、应用环境
某公司的销售部配备了三台计算机，现部门经理要求把所有计算机连接网络以达到打印机和文件数据共享的目的。
由于计算机超过二台，再考虑以后扩展需要，可在该办公室添加一台交换机连接计算机形成简单局域网以达到资源共享的目的。
三、实训要求
1. 设备要求：
1) 1 台2950-24 交换机、3 台PC 机。
2) 三条直通双绞线。
2. 实训拓扑图
3.
配置要求:
连接机和交换机的线缆使用直通线。
4. 实训效果：三台 PC 机能PING 通。
四、实训步骤
1. 添加设备并使用线缆连接
2. 设置PC 机IP 地址
3.
使用PING 命令测试连通性
五、详细步骤
1.
按实训拓扑图添加一台 2950-24交换机和三台 PC 机，下图为添加 2950交换机
的步
骤，PC 机参照1.2双机互联。
POPT PC'PT PC-PT PCI
PC2
PCS
血地址：192. isa. l.i 孑圖掩码:￡55.2E5r 2￡5.a tP 地址 I 102. 16S. 1.2 孑网掩码：2S5. ￡55. 2GE. 0 HP 地址:162. 109. 1. 3 孑网掩码：2SE. 255 0
2. 在设备类型选择区选择“线缆 -直通线”，如下图所示。
3. 选择直通线后在 PC1上左键，选择“ FastEthernet ”网卡接口，如下图所示。
fl.
叱-PT
PC2
4.
然后在2950-24 交换机上点击左键，选择“ FastEthernetO/1 ”即交换机的0模块第
一个接口，点击左键确定连接，如下图所示。
—
—」v
交换机 F
、2350rJ [ 2M0」Ipeher 也 Generic
295,0-24
0 拖动
111
时间：00:01:57 说害耋祈加电
2950-24 SwitchO
PC-PT PC3
IS 血 . Fast Ethernet
PCI
5. 使用同样方法连接 PC2、PC3，下图为连接完成的拓扑图。
6. 根据要求分别设置 PC1、PC2、PC3的IP 地址（略）。
7.
进入PC1机使用“命令提示符”的 Ping 命令测试与其它两台 PC 机的网络连通性。
'.| Console
IP tE thernetO/1
JietEth&rn*tO/3 F^stE
tKertO/4
FsstEthernetO/5 F^stE
tEarnctO/6
Fs^tEthsrn*ta/7 FastE tEerne tO/8
POPT
PC3
PC-PT PCI
PCI
PC2
六、相关知识
1. 交换机是一种在通信系统中完成信息交换功能的设备。
2.
交换机的端口速率有 10M 、100M 、1000M 之分。
点击
上
□7
3. 交换机与交换机的连接的方式可分为级联和堆叠两种。
4. 级联指两台或两台以上的交换机通过一定的方式相互连接，交换机间一般是通过普通用户端口进行级联，有
些交换机则提供了专门的级联端口(Uplink Port) 。这两种端口的区别仅仅在于普通端口符合MDI 标准，而级联端口(或称上行口)符合MDIX 标准。由此导致了两种方式下接线方式不同：当两台交换机都通过普通端口级联时，端口间电缆采用交叉电缆(Crossover Cable) ；当且仅当其中一台通过级联端口时，采用直通电缆(Straight Throurh Cable) 。为了方便进行级联，某些交换机上提供一个两用端口，可以通过开关或管理软件将其设置为MDI 或MDIX 方式。目前市场上的可管理交换机上全部或部分端口具有MDI/MDIX 自校准功能，可以自动区分网线类型，进行级联时更加方便。
5. 堆叠是指将一台以上的交换机组合起来共同工作，以便在有限的空间内提供尽可能多的端口。多台交换机经过
堆叠形成一个堆叠单元。可堆叠的交换机性能指标中有一个" 最大可堆叠数" 的参数，它是指一个堆叠单元中所能堆叠的最大交换机数，代表一个堆叠单元中所能提供的最大端口密度。
6. 级联使用双绞线路线或光纤连接交换机之间的普通端口或级联端口，而堆叠使用专用的堆叠线连接交换机间的
堆叠模块端口。
7. 级联的交换机之间可以相距很远(在媒体许可范围内) ，而一个堆叠单元内的多台交换机之间的距离非常近，
一般不超过几米。
8. 一般来说，不同厂家、不同型号的交换机可以互相级联，堆叠则不同，它必须在可堆叠的同类型交换机(至
少应该是同一厂家的交换机)之间进行。
9. 级联仅仅是交换机之间的简单连接，堆叠则是将整个堆叠单元作为一台交换机来使用，这不但意味着端口密度
的增加，而且意味着系统带宽的加宽。
七、注意事项
1. 交换机与交换机机相连使用交叉线连接。
2. 组成简单局域网的PC机IP地址设置为同一网段。
卜一、练习
某学校的机房里配置了40台计算机，现需要连成局域网。根据需求分析，需要配置两
台24 口的交换机，请同学们根据需求，完成网络的连接并通过配置使该机房的计算机能互联互通。
IF地址:192. 168. 1. 1 子阿掩
码：255 255 255. 0
IF地址：19Z. 1B8 . 1.2 子网
掩码:255. 295. ￡55.0 右地
址：L9E.1関丄3 子网掩码；
255. 255. 255. 0 工F地
址:19Z. 168.1.4
子网攪玛：255.255.255.0
交换机品牌及介绍
序 号 公司名称基本情况介绍 1 华为HUAWEI 华为技术有限公司是一家总部位于中国广东省深圳市 的生产销售电信设备的员工持股的民营科技公司，于 1987年由任正非创建于中国深圳，是全球领先的信息 与通信解决方案供应商。我们围绕客户的需求持续创 新，与合作伙伴开放合作，在电信网络、企业网络、 消费者和云计算等领域构筑了端到端的解决方案优 势。我们致力于为电信运营商、企业和消费者等提供 有竞争力的 ICT 解决方案和服务，持续提升客户体 验，为客户创造最大价值。目前，华为的产品和解决 方案已经应用于170 多个国家和地区，服务全球1/3 的人口。 2007年合同销售额160亿美元，其中海外销售额115 亿美元，并且是当年中国国内电子行业营利和纳税第 一。截至2007年底，华为在国际市场上覆盖100多个 国家和地区，全球排名前50名的电信运营商中，已有 45家使用华为的产品和服务。 2008年合同销售额233亿美元，是当年中国国内电子 行业营利和纳税第一。截至2008年底，华为在国际市 场上覆盖100多个国家和地区，全球排名前50名的电 信运营商中，已有45家使用华为的产品和服务。 2 思科CISCO 思科公司是美国最成功的公司之一。1984年由斯坦福 大学的一对教授夫妇创办，1986年生产第一台路由器， 让不同类型的网络可以可靠地互相联接，掀起了一场 通信革命。思科公司每年投入40多亿美元进行技术研 发。过去20多年，思科几乎成为了“互联网、网络应 用、生产力”的同义词，思科公司在其进入的每一个 领域都成为市场的领导者。 1990年上市以来，思科公司的年收入已从6900万美元 上升到2008财年的 395亿美元。目前，思科公司在全 球范围内的员工超过了65,000名。在2009年《财富》 美国500强中排名第57位，并第8次当选《财富》全
三层交换机以及虚拟局域网的配置
南XXXXXX大学实验（实习）报告 实验（实习）名称局域网系统集成实验（实习）日期 12.4.4 得分指导教师 系计算机系专业年级班次姓名学号 1.实验目的 了解基于VLAN的局域网组建的技术和方法，会运用交换机（二层、三层）组建多层交换网络。 2.实验内容 (1)安装与配置好的Windows 98/2000 PC机2~4台；制作好的UTP网络连 接线（双端均有RJ-45头）若干条，Cisco二层交换机2~4台，Cisco三 层交换机1台。可按照4.5.1节给出的图4.25网络拓扑组网。 (2)安装与配置Windows 98/2000 PC机的网卡，将PC机与二层交换机端口 连接；安装与配置二层交换机的VLAN，将二层交换机连接PC机的端 口设置VLAN ID；安装与配置三层交换机的VLAN，将三层交换机与二 层交换机连接，分别在相连交换机的端口设置VTP干道协议802.1Q， 并将端口设置为trunk模式。在PC机用Ping命令测试VLAN间的连通 性。 3.实验步骤 (1)按照4.8.6给出的命令操作示例，进行网络组建实验。（需提供网络拓扑 结构图）
(2)写出各交换机的配置命令和配置过程。2950-24Switch0的配置 Switch>enable Switch#config t Switch(config)#int f0/2 Switch(config-if)#switchport mode acc Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/3 Switch(config-if)#switchport mode acc Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/4 Switch(config-if)#switchport mode acc Switch(config-if)#switchport access vlan 30 Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk 2950-24Switch1的配置 Switch>enable
局域网交换机后面接无线路由器怎么设置
局域网交换机后面接无线路由器怎么设置？10[标签： 局域网,交换机,无线路由器]无言2011-11-02 17： 24局域网交换机后面接无线路由器怎么设置？方便来公司的客户用笔记本上宽带补充： 客户的笔记本不需要进行任何设置就能直接无线上网满意答案个人建议直接把有线的路由器换成无线的，或则在2个路由器的前面再加个交换机，有线和无线的路由器分IP段就可以了。 （有线的IP设置成 192.1 68.1.1，无线的IP地址设置成 192.1 68.2.1，这样通过有线路由器的电脑用 192.1 68.1.*的IP段，无线的用 192.1 68.2.*的IP段）有线路由器——交换机——无线路由器有线路由器设置 192.1 68.1.1，不要开通DHCP功能，下面所有的电脑用指定IP地址，网关为 192.1 68.1.1，子网掩码： 2
55.2 55.2 55.129无线路由器设置IP地址 192.1 68.1.129，也不要开通DHCP功能，无线连接到无线路由器上的电脑也需要用指定IP地址，网关是 192.1 68.1.129，子网掩码： 2 55.2 55.2 55.0继续追问： 关键是要客户的笔记本不需要进行任何设置就能直接无线上网。 要不就太麻烦了你的无线路由器本身也有一个IP地址，很可能是这个地址与你局域网的网关冲突了，所以导致别人上不了网。 正确的使用方法是： 1、关闭无线路由的DHCP功能。 2、查看局域网的网关地址，看是否和无线路由器的地址一样，如果一样，把无线路由器的IP地址改掉，（这个没有实际做用，现在只是用于管理设备）。 3、把从交换机出来的线，接到无线路由器的LAN口上就可以了。 另一种正确的使用方法是：
HC交换机的简易入门设置精编版
H C交换机的简易入门 设置 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
H3C交换机的简易设置(图文) 其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的 命令是不同的！但只要我们知道一种交换机的设置并找一下相关的资料，就很容易 设置好不同的交换机！ 下面给大家说一说现在比较流行的H3C交换机的简单设置！比方说，你们公司 新增加了办公室，网络端口不够用了，你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分（在核心交换机上），比如说 vlan2,vlan3,vlan4等！那么我们怎么来设置好一个交换机呢？大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很 容易的！我们一般要设置的有:交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan等。至于其它的很多功能设置我们一 般是不需要改，如果要真的改，那就拿出说明书吧！好了，先给大家看看H3C交换 机的登陆界面。 大家看到的上面这个界面就是登陆后出现的，看没看到
在用户操作模式下显示的这些命令都是很简单的，也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view就可以进入系统修改模式了，如下图所示！ 看一下系统模式下的命令都有哪些: 还真是很多呀！看到这么多命令各位的脑袋是不是又大起来了，没关系的，别紧张，想一想我们们应该完成的任务吧，其实用不到那么多命令的！ 用sysname命令设置交换机的名称，如下图： 接下来设置管理vlan和管理ip,管理vlan和管理ip大家可能不明白是什么意思!每个交换机默认都是有一个vlan1存在的，在H3C交换机里，这个vlan1默认就是管理vlan,管理ip就是用来远程管理这个交换机的ip地址,管理ip要设置在管理vlan上，如果我们公司核心交换机上没有设置vlan1，也就是说vlan1是没有ip 地址定义的，那么我们就要设置其它的vlan为管理vlan，这样才能设置ip地址，才能远程管理交换机！一个交换机里只能有一个管理vlan存在，所以我们要先删除原来的管理vlan,设置新的管理vlan,命令如下: 删除原来的管理vlan,用undo命令（undo是取消设置的命令）。 [hua3c]undointerfacevlan-interface1(先取消管理vlan的成员，也就是vlanID为1的vlan1) [hua3c]undomanage-vlan(管理vlan没有成员了,就可以取消管理vlan的设置了，就没有管理vlan存在了)
Cisco交换机基本介绍
Cisco Catalyst 3750-X 和3560-X 系列交换机 Cisco?Catalyst? 3750-X 和3560-X 系列交换机分别是堆叠式交换机和独立式交换机的企业级产品。这些交换机通过Cisco StackPower、IEEE 802.3at 增强型以太网供电(PoE+) 配置、可选网络模块、冗余电源和媒体访问控制安全(MACsec) 等创新功能，提供无间断连接性、可扩展性、安全性、能效性和易操作性。具有StackWise? Plus 技术的Cisco Catalyst 3750-X 系列为发展中的业务需求提供可扩展性、易管理性和投资保护。Cisco Catalyst 3750-X 和3560-X 为实现无边界网络体验，启用了IP 电话、无线和视频等应用程序，提高了生产效率。 Cisco Catalyst 3750-X 和3560-X 系列交换机 ?24 和48 10/100/1000 PoE+ 和非PoE 型号 ?可选的4 个千兆以太网(GbE) SFP 或2 个10GbE SFP+ 上行链路网络模块 ?业内第一个PoE+，所有端口上都提供30W 功率，1 个机架装置(RU) 的外形设计 ?双冗余，模块化电源和风扇 ?媒体访问控制安全(MACsec) 的基于硬件的加密 ?IPv4 和IPv6 路由、多播路由、高级服务质量(QoS) 和硬件中的安全功能 ?增强型有限终身保修(LLW)、下一工作日(NBD) 硬件备件先行更换和90 天思科技术支持中心(TAC) 支持?增强型Cisco EnergyWise，可测量PoE 设备的实际功耗，进行报告，并降低网络能耗，从而优化运营成本?USB A 型和B 型端口，以及带外以太网管理端口。 除上述功能外，Cisco Catalyst 3750-X 交换机还提供： ?Cisco StackPower 技术：业内第一个在堆叠成员之间共享用电的创新功能 ?Cisco StackWise Plus 技术：64 Gbps 的吞吐量，提供易用性和恢复
用交换机组建局域网
用交换机组建局域网 地址范围与局域网规模： 网络IP地址被分为若干类，这些类型决定一个局域网的规模以及它可以拥有的IP地址个数。比如说：A类的局域网的IP地址超过16,000,000个，而B类局域网所拥有的IP地址数大约只有65,000 个。局域网的规模大小取决于保留地址范围、以及子网掩码（在文章后面有详细解释）。（参看表1） 表1：地址范围与局域网规模 地址范围子网掩码提供局域网的规模 10.0.0.0—10.255.255.255 255.0.0.0 1 A 类网16,777,216 172.16.0.0—172.31.255.255 255.255.0.0 16 B 类网65,536 192.168.0.0—192.168.255.255 255.255.255.0 256 C 类网 256 用交换机组建局域网步骤： 每台电脑执行如下相同的操作： 一、设置工作组： 右击“我的电脑”，点击“属性”，然后选择“计算机名”选项卡，点“更改”按钮，“计算机名”中不要填写相同名字，“工作组”中要填写相同的名字（一般设置成WORKGROUP）。设置完成要重启计算机才能生效。 二、设置网卡参数： 右击“网上邻居”，点击“属性”，右击“本地连接”，点“属性”，在“此连接使用下列项目”里面找到“Internet协议（TCP/IP）”单击选中它，然后点击“属性”，选中“使用下面的IP地址：”，填写“IP地址”：192.168.0.5（每台机器前三个数字要相同，第四个都不要相同，数字一般的范围在2－254之间），填写“子网掩码”：255.255.255.0（所有的都相同，一般计算机会自动填写），“默认网关”若是只是局域网耍游戏，就不用填了，要填，就都要填成一样的IP地址（一般为192.168.0.1），这样被填写的IP所对应计算机就可以连接外网了。下面的DNS，局域网也是用不到的，可以不填，要填，一般填默认网关的IP 地址。 三、连接网线： 把交换机打开，将网线一端插到交换机上，另一端插到计算机上。 四、测试网络： 把每台计算机上的所有防火墙关了，然后用ping命令测试网络的连通情况，应该有信息包的返回时间等结果的。当然如果对网络的硬件有信心，可以不做测试。 这样，一般的游戏就都能玩了，但是，像红警这样的游戏，连局域网对战必须要每台机器上面都要安装IPX协议，这个协议应该系统本身就有，只是没有安装，安装过程： 右击网上邻居，点“属性”，右击“本地连接”，点“属性”，在“此连接
交换机简要配置手册(中文)
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
局域网交换机的工作原理
局域网交换机是构建网络平台的“基石”，局域网交换机需要更少的配置，更小的空间，更少的布线，价格更便宜，并能提供更高更可靠的性能，企业级交换机都是机架式，部门级交换机可以是机架式。 举个例子来说：我们发出了一批专门发给某个人的数据包，如果是在使用普通集线器的网络环境中，则每个人都能看到这个数据包。而在使用了交换机的网络环境中，交换机将分析这个数据包是发送给谁的，之后将其进行打包加密，此时只有数据包的接收人才能收到。 从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。 从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交换机和工作组交换机等。 各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。 另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。以下若不特殊说明，所提到的交换机指的都是局域网交换机。 众所周知，交换机工作在OSI参考模型的第二层——数据链路层上，主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。物理编址（相对应的是网络编址）定义了设备在数据链路层的编址方式； 网络拓扑结构包括数据链路层的说明，定义了设备的物理连接方式，如星型拓扑结构或总线拓扑结构等；错误校验向发生传输错误的上层协议告警；数据帧序列重新整理并传输除序列以外的帧； 流控可以延缓数据的传输能力，以使接收设备不会因为在某一时刻接收到了超过其处理能力的信息流而崩溃。目前交换机还具备了一些新的功能，如对VLAN 的支持、对链路汇聚的支持，甚至有的具有防火墙的功能，这就是第三层交换机所具有的功能。所谓的第三层交换机就是在基于协议的VLAN划分时，增加了路由功能。 交换机技术现状及趋势分析第三层交换是采用 Intranet的关键，它将第二层交换机和第三层路由器两者的优势结合成一个灵活的解决方案，可在各个层次提供线速性能。这种集成化的结构还引进了策略管理属性。
实验一 交换机的基本操作和基本配置
实验一交换机的基本操作和基本配置 【实验目的】 通过本实验，了解交换机外部结构及连线方式，熟悉和掌握交换机基本配置命令及参数。【实验拓扑】 【实验步骤】 步骤一：正确连接交换机，启动查看交换机信息 1、按照拓扑图正确连接线缆，启动交换机与PC机。 2、正确设置超级终端参数，显示交换机启动信息，使用enable命令由交换机普通用户配置模式进入特权模式，在特权模式先使用如下命令查看交换机信息： show ? 查看show命令的帮助信息，其他命令也可以使用？参查看帮助show version 显示交换机版本信息 show flash 显示保存在flash 中的文件及大小 show arp 显示ARP 映射表 show history 显示用户最近输入的历史命令 show rom 显示启动文件及大小 show running-config 显示当前运行状态下生效的交换机参数配置 show startup-config 显示当前运行状态下写在Flash Memory 中的交换机参数 配置，通常也是交换机下次上电启动时所用的配置文件。 show interface F/0/1 显示指定交换机端口的信息 show vlan 查看VLAN信息
步骤二：交换机基本配置（注意：命令的简写要保证唯一性） 1、进入全局配置模式，配置命令解析为不使用，超时时间为永不超时： switch#enable switch#config terminal switch(config)#no ip domain lookup switch(config)#line console 0 switch(config-line)#exec-timeout 0 0 switch(config-line)#logging synchronous switch(config-line)#exit 2、配置交换机的名字、特权模式密码、远程登录密码： switch(config)#hostname NET-SW switch(config)#hostname NET-SW1 NET-SW1(config)#enable password 123 NET-SW1(config)#enable secret 456 退出重新登录，验证哪个密码的优先级较高，哪个是明文，哪个是密文。 NET-SW1(config)#line vty 0 4 NET-SW1(config-line)#password wlpz NET-SW1(config-line)#login NET-SW1(config-line)#eixt NET-SW1(config)#service password-encryption 【验证结果】 查看当前生效的配置参数信息，利用write 命令将当前配置写入Flash Memory ，退出交换机的特权模式重新登录，并在其他计算机尝试远程登录，验证所有配置。
交换机的简单介绍
交换机简单介绍与基本配置 1.2.1交换机的组成 交换机是一台特殊的计算机，也由硬件和软件两部分组成，其软件部分主要包括操作系统（如IOS）和配置文件，硬 件部分主要包含CPU、端口和存储介质。局域网交换机的端口主要有以太网端口（Ethernet）、快速以太网端口 （Fast Ethernet）、吉比特以太网端（Gigabit Ethernet ）和控制台端口（Console）等。 交换机的存储介质主要有ROM（Read-Only Memory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。其中，ROM相当于PC中的B I O S，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动交换机的操作系统，该存储器 中的内容在系统掉电时不会丢失。FLASH是一种可擦写、可编程的ROM，相当于PC中的硬盘，但速度要快得多，可通过写入新版本的操作系统来实现交换机操作系统的升级，FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。 DRAM是一种可读写存储器，相当于PC的内存，其内容在系统掉电时将完全丢失。 1.2.2 Cisco IOS
Cisco IOS（Internet work 0perating System，网间网操作系统）是一个为网际互连优化的复杂的操作系统。它是一个与硬件分离的软件体系结构，类似一个网络操作系统。 I O S虽然是Cisco开发的技术，但目前许多网络设备厂商许可I O S在其交换和路由模块内运行，IOS已广泛成为网际互连软件事实上的工业标准。 IOS目前存在多个版本及功能，用户应根据自己的实际情况进行选择。 Cisco用一套编码方案来制订IOS的版本。 I O S的完整版本号由三部分组成： 主版本、辅助版本和维护版本。 其中，主版本和辅助版本号用一个小数点分隔，两者构成了一套IOS的主要版本；而维护版本显示于括号中。比如某I O S版本号为11.2 （10），则其主要版本11.2，维护版本为10（第10次维护或补丁）。 Cisco会经常发布 IOS新版本，以修正原来存在的错误，或增加新的功能。在其发布了一次更新后，通常都要递增维护版本的编号。 1.2.3 配置交换机的方式 对交换机进行配置有以下两种常见方式： 本地控制台登录方式、远程配置方式，其中，远程配置方式又包括以下3种：
局域网组局域网组建方案建
一、局域网组建背景： 此局域网组建方案对象假定为一个大型的网吧，此网吧拥有地理位置上下四层楼的的机房。共有计算机500台，其中一楼普通区有200台，二楼影视区100台，三楼游戏区100台，四楼VIP区100台并配有一台共享式打印机。为网吧经营所需特组建此局域网。 二、需要分析： 此局域网的组建对象是典型的网吧，根据该网吧目前的配置要求以及网吧内部结构与地理形势，可以列出网吧的局域网所需功能主要有以下几项： 1．每层楼所有区的的500台计算机能够连入internet互联网。 2．作为VIP专区配备一台打印机。 3．网吧内所有计算机之间实现内部互联。能够实现文件共享，包括下载，上传，浏览等功能。 为满足以上功能需求，现做如下分析和设计： （一）局域网设备的整体摆放： 由于该网吧是上下楼四层，客人来上网时都是从一楼进出，所以为了方便起见，将中心机房放在一楼(游戏服务器，影视服务器，监控服务器等)，另外将所有组建局域网的所需设备摆放于此。 （二）为满足以上功能对网络设备的需求和功能: 1,路由器： 作为外网与内部局域网的连接桥梁 2，服务器：为提供该网吧局域网的各种所需功能，这里设有 游戏服务器: 安装专用于游戏服务器的软件，实现游戏全部安装在服务器上,不许每台微机上安装；也方便及时更新。 影视服务器:共享大量的影视文件，便于用户的观看和下载。 监控服务器:监控网吧内的所有计算机的运行情况和收费管理系统。 安装如下服务器软件（）： A：windows server 2003 . 在系统装好的前提下 B:FTP服务器： 实现文件的上传，下载等功能，局域网内网吧老板可以将游戏视频文件等上传到服务器共享供用户使用，让用户可以可以下载文件到自己的存储器或电脑上。 3，交换机： 主要用于汇聚网络上的设备，包括各个楼层内用于汇聚连接每台计算机的交换机以及处于网络拓扑结构核心地位的汇聚连接各个主干设备的核心交换机。 4，网线： 连接局域网的各个设备。 5，微机及其外围部件： 普通区要求性价比高，耳机麦克摄像头必配 影视区耳机必配 游戏区摄像头可以不配显卡要配独立显卡自然CPU 要比普通区的上个档次 VIP区集合普通区，影视区，游戏区设备的所有优点。 6，防火墙： 用于保护，阻止网吧内部局域网主机受到来自外网的恶意攻击。
VMware-虚拟交换机配置说明和建议
VMware 虚拟交换机配置说明和建议 在ESX 中实施的虚拟交换机，其运行方式与现代以太网交换机的方式大致相同。与物理交换机类似，虚拟交换机也有一个MAC：端口转发表。当该转发表到达并转发至一个或多个传输端口时，它将查找每个帧的目标MAC 地址。虚拟交换机提供标准的VLAN 分段，且可以配置这些分段。但是，与物理交换机不同，ESX 可为这些配置信息提供虚拟以太网适配器的直接通道，作为权威的MAC 过滤器更新程序。因此，不必获得单播地址，也不必执行IGMP 侦测即可获得多播组成员身份。此外，VMware Infrastructure 强制采用单层网络拓扑，这种拓扑结构不支持多个虚拟交换机互连。由于以太网循环不是问题，因此不需要生成树协议。 在虚拟网络配置中，深入复杂的配置包括“配置VLAN、二层安全性、通信量调整和网卡捆绑负载平衡等网络策略，以及故障切换策略”,其中涵盖了物理网卡跨网段、虚拟网络经过防火墙、网络通道冗余连接等内容。 * VLAN ，它允许虚拟网络加入物理VLAN 或支持QOS 策略。
* 二层安全性选项，它可通过控制混杂模式、更改MAC 地址和伪传输来强制执行虚拟网卡在虚拟机中可执行的操作。 * 通信量调整可定义平均带宽、峰值带宽以及网络流量激增大小。可以对以上策略进行设置，从而加强通信量管理。 * 网卡捆绑，它可为单个端口组或网络设置网卡捆绑策略，以便共享通信量负载或在硬件出现故障时提供故障切换。 要配置策略，从[vSwitch Properties（虚拟交换机属性）] 对话框中，选择要应用策略的虚拟交换机或端口组，然后单击[Edit（编辑）]。 VI Client 为以上四种策略分别提供了一个选项卡。首先是VLAN的配置。 VLAN 的优点： 可灵活地进行网络分区和配置 可提高性能 可节约成本 2. Vlan设置 VLAN 可对站点或交换机端口进行逻辑分组，支持所有站点或端口都像在同一物理LAN 分段上那样进行通信。这包括实际上位于不同802.1D 桥接LAN 中的站点或端口。
交换机的认识
1.交换机的原理？ (2) 2. 交换机的功能？ (3) 3.交换机的交换方式？ (4) 4. 交换机的品牌? (5) 第一名：h3c (5) 第二名：简介 (6) 5. 交换机的性能指标 (8) 6. 交换机的选购 (11)
1.交换机的原理？ 答：换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。 在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。 使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。 交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps＝20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。 总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交换机和工作组交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的
1 交换机的基本配置方法
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户
交换机常用操作指令-华为
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
BD交换机快速解决局域网网络环路问题
配置交换机快速解决局域网网络环路问题 在规模较大的局域网网络中，时常会遇到网络通道被严重堵塞的现象，造成这种故障现象的原因有很多，例如网络遭遇病毒攻击、网络设备发生硬件损坏、网络端口出现传输瓶颈等。不过，从网络堵塞现象发生的统计概率来看，网络中发生过改动或变化的位置最容易发生故障现象，因为频繁改动网络时很容易引发网络环路，而由网络环路引起的网络堵塞现象常常具有较强的隐蔽性，不利于故障现象的高效排除。那么我们能否找到一种合适的办法，来高效解决由网络环路引起的网络通道堵塞现象呢?其实，巧妙配置交换机的环回监测功能，我们可以快速地判断局域网中是否存在网络环路，那样一来由网络环路引起的故障现象就能被快速解决了! 判断网络环路的思路 由于现在新买回来的交换机几乎都支持端口环回监测功能，巧妙地利用该功能，我们就能让交换机自动判断出指定通信端口中是否发生了网络环路现象。一旦我们在指定的以太网通信端口上启用环回监测功能后，交换机设备就能自动定时对所有通信端口进行扫描监测，以便判断通信端口是否存在网络环路现象。要是监测到某个交换端口被网络环回时，该交换端口就会自动处于环回监测状态，依照交换端口参数设置以及端口类型的不同，交换机就会自动将指定交换端口关闭掉或者自动上报对应端口的日志信息，日后我们只要查看日志信息或根据端口的启用状态，就能快速判断出局域网中是否存在网络环路现象了。现在，本文就以H3C S3050型号的交换机为操作蓝本，向各位详细介绍一下利用环回监测功能判断网络环路现象的具体配置步骤。 启用端口环回监测 为了能让交换机自动判断出本地局域网中是否存在网络环路现象，我们需要启用交换机的端口环回监测功能，同时还要启用端口环回监测受控功能，不过在默认状态下，这些功能都处于关闭状态，我们需要手工配置交换机，才能将交换机指定端口环回监测功能以及端口环回监测受控功能启用起来。 在启用交换机的端口环回监测功能时，我们可以先以系统管理员权限远程登录进入交换机后台管理界面，在该界面的命令行提示符下输入字符串命令“sys”，单击回车键后，将交换机切换到系统视图状态;接着在系统视图状态下，执行字符串命令“loopback-detection enable”，这样一来交换机的全局端口环回监测功能就被成功启用了。 下面，我们还需要将交换机指定以太网交换端口的环回监测功能启用起来;例如，要是我们想将以太网16端口的环回监测功能启用起来时，可以先在交换机的系统视图状态下，输入字符串命令“interface GigabitEthernet 1/0/16”，单击回车键后，交互机配置状态就会进入以太网16端口的视图状态，同时交换机的命令行提示符也会自动变成“H3C-
交换机基本配置
交换机基本配置 主要内容及目的 (1)了解交换机配置的方法。 (2)掌握CLI配置环境。 (3)掌握交换机的基本配置。 技术标准及要求 1、交换机的配置方法 配置交换机主要有五种方法： ●控制台（Console口） ●虚拟终端（Telnet） ●TFTP服务器 ●Web方式 ●网管工作站 在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。 (1)控制台配置方式，其配置步骤如下： 第一步：设备连接。 在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。如图5-1所示。 第二步：设置超级终端。 在Windows操作系统中按照“开始→程序→附件→通讯→超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。 当出现5-3所示的界面后，选取连接交换机所用的PC端口。配置电缆一般都是通过COM1来连，所以我们选取COM1。 图 5-2 通过超级终端连接交换机 图 5-3 选择连接时使用的端口 当出现图5-4界面时，我们可以在“每秒位数”下
拉列表框中选择9600，其他各项均采用默认值。也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。至此，超级终端已经做好与交换机控制台连接的准备了。 图 5-4 设置连接参数图 5-5 超级终端界面 第三步：接通交换机电源，连续按几次“回车”键。在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。 第四步：选择配置和管理交换机的方式。按回车，进入命令行配置方式（CLI：Command-Line Interface）。 由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。 (2)通过Telnet配置 Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。虽然Telnet与控制台方式的表现形式不同，但两者的配置界面相同。其配置步骤如下： 第一步：设备连接。 把计算机的网卡与交换机的某Ethernet端口用直通网线连接起来。 第二步：运行TELNET终端仿真程序登陆交换机。 在Windows操作系统中打开“开始→运行”，输入“telnet ip-address”或者“telnet hostname”命令登录交换机进行管理和配置（ip-address指的是交换机的管理IP，hostname指的是交换机的域名或者主机名）。假设交换机的管理IP为192.168.1.1，则操作如图5-6所示。 图4-6 用TELNET方式管理交换机
小型局域网的组建全过程
小型局域网的配置过程 所有配置命令本人亲测 需求描述：企业内部需要联网的节点数200点，信息点分布在1^5层，网络中心设置在一楼，大楼主干采用光纤布线，在1层和3层设楼层配线架，楼层需要百兆交换到桌面。企业主要应用为内部文件共享，办公自动化(0A)系统，对外提供邮件和网站服务等。网络核心是一天Catalyst4507R，配置双引擎，另外配置ＷＳ－Ｘ４３０６－ＧＢ模块，用于和各楼层的交换实现吉比特互连。网络需要划分ＶＬＡＮ用于隔离广播，同时从安全方面考虑，财务部主机不能被其他部门的主机访问。 实验拓扑图如下：
准备工作： 1．交换机的基础性配置 2．设置VTPdomain（核心和分支交换机都要设置） 3．配置中继（核心和分支交换机都要配置） 4．创建VLAN（在VTPserver上创建） 5．将交换机的端口划分到VLAN中 6．配置三层交换（即让步同VLAN之间可以通信） 7．配置VLAN访问控制（VACL） 配置文档 （1）在核心交换机和楼层交换机上的基础性配置除主机名和密码外，其他的基本相同。在做网络配置时，我们遵循设备的规范命名，命名的规则遵循从简单和易于识别的原则。“类别_型号_楼层_序号”比 如，”switch_2950_f11_1”表示：一层的第一台2950交换机 交换机的基础性配置： 1．主机命名 2．设置密码，包括enable，secret,和line密码等 3．关闭域名查询功能（no ip domain-lookup）,因为如果不小心敲错了命令，路由器会认为是一个主机名，并试图以广播的方式去解析它，这很浪费时间，所以建议关掉。 4．关闭http服务（no ip http server） 5．关闭SNMP服务（no snmp-server） 6．关闭NTP(no ntp) 7．关闭等等等，总之其他，无用的不相关的服务。 （2）设置VTP domain 在核心交换机上进行配置如下： S_3550_R_f11#vlan database 进入VLAN配置子模式 S_3550_R_f11(vlan)#vtp domian shiyan 设置VTP域名为shiyan S_3550_R_f11(vlan)#vtp server 设置VTPsever模式 在三个楼层交换机的设置如下： S_2950_f11_1#vlan database 进入VLAN配置子模式 S_2950_f11_1(vlan)#vtp domain long 设置VTP域名为long S_2950_f11_1(vlan)#vtp client 开启VTPclient模式 或者使用 S_2950_f11_1#conf t S_2950_f11_1(config)#vtp domain long S_2950_f11_1(config)#vtp mode server/client 其他两台与此相同配置即可 （3）配置中继 在核心交换机上配置如下： S_3550_R_f11(config)#interface fa0/1 进入要配置中继的接口