《2022年2022年局域网交换机维护与配置应用技巧 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年局域网交换机维护与配置应用技巧 .pdf（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、局域网交换机维护与配置应用技巧局域网交换机将人们从传统意义上共享的HUB 式局域网发展到更广阔的空间。以Cisco公司出品的 Catalyst5000系列局域网交换机为例，它包括一个集成的交换硬件结构，支持交换的 10-Mbps 以太网和 100-Mbps快速以太网，可通过快速以太网、FDDI、交换式令牌环和第3层交换处理能力。该类交换机可向局域网内的工作站、服务器、网段、骨干网或其它用户提供交换接入。CiscoIOS软件为 Catalyst 平台和网络应用程序提供先进的网络服务。CiscoIOS技术专为交换进行了优化， 并可用于所有 Catalyst 交换机，包括：用于带宽集合的 FastE
2、therChannel技术；优化了多点传送和多媒体流量性能的Cisco群组管理协议支持；以及广泛的管理特性。CiscoIOS软件还支持虚拟局域网（VLAN ）配置和管理、 IP地址管理以及安全的网络服务访问。Catalyst6000 系列简介Catalyst6000 家族包括 Catalyst6500系列和Catalyst6000 系列，为园区网络提供一系列新的高性能多层交换解决方案。Catalyst6000 家族旨在满足主干网 / 分布和服务器集合环境中对千兆位可伸缩性、高可用性及多层交换的增加需求，提供卓越的可伸缩性和性价比，支持广泛的接口密度、性能和高可用性选项。通过提供应用智能、服务质
3、量机制和安全，客户可以更加有效地利用他们的网络增加客户服务（例如多点传送和ERP 应用） ，而不会牺牲网络性能。如果与CiscoIOS 的广泛网络服务相结合，Catalyst6000 家族能够提供企业内部网所需的强大管理、用户移动性、安全性、高可用性和多媒体支持。Catalyst5000 系列简介Cisco的Catalyst5000系列交换机除了 Catalyst5000 之外，还包括 Catalyst5002、Catalyst5500 、Catalyst5505、Catalyst5509 等四种型号，它们都是 Catalyst5000 的增强型。本期工程利旧设备为Catalyst5509交换
4、机。以常用的 Catalyst5509 为例，Catalyst5509 机架共有 9个槽位，第一个槽位用于SupervisorEngine模块，该模块提供第2层交换和远程的网络管理，模块上有双端口、全双工快速以太网接口。可以用400Mbps的最高速率连接其它的Catalyst5000、路由器和服务器；第二个槽位是用来插备份的SupervisorEngine模块。其它 7个槽位可以用来组合配置任何交换模块和路由交换模块（RSM ） 。 Catalyst5509 机箱适合固定在标准的 19英寸机架上。可以在机箱的同一侧面操作所有的系统部件。一个完整的系统必须配置一个电源。为了实现容错，可选配双备份
5、、负载均衡、可带电拔插的电源。Catalyst6000 系列和 Catalyst5000系列基本维护Catalyst6000 系列和 Catalyst5000系列局域网交换机功能强大，包括很多使用及维护命令。 下面， 列出几条常用的命令及简单说明。所有有关的维护命令请详见随硬件设备提供名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 的有关手册。设置端口名称setportnamemod_num/port_num name_stri
6、ng设置端口优先级setportlevelmod_num/port_numnoramal|high设置端口速率setportspeedmod_num/port_num设置端口传输类型setportduplexmod_num/port_numfull|half检查端口配置状态showportmod_num/port_num2 关于网络端口 sc0的设置在VLAN 中设置供物理连接的逻辑端口sc0setinterfacesc0vlan_num ip_addressnetmask broadcast3 关于VLAN 的设置定义一个 VLAN 的序号，名字，类型setvlanvlan_numname
7、name typetype检查VLAN 配置状态show vlan4 关于Trunk的测试在某个特定的端口建立中继settrunkmod_num/port_numon|off|desirable|autovlans检查中继的配置状态showtrunk名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 5 关于spantree 的设置在某vlan 中设置spantreesetspantreeenablevlan在某vlan 中设置桥接
8、的转发时延setspantreefwddelaydelayvlan在某vlan 中设置hello报文的发送间隔setspantreehellointervalvlan设置某 vlan 中桥接的最大持续时间setspantreemaxageagingtime vlan设置某端口的桥接路径成本setspantreeportcostmod_num/port_numcost6 关于SNMP 协议的配置配 置 SNMP 的 域 串 ：setsnmpcommunityread-only|read-write|read-write-allcommunity_string设置一个受限制的地址或域：setsnm
9、ptraprcvr_addressrcvr_community检查SNMP 配置状态： showsnmp7 关于IP包的分段在FDDI与以太网的桥接中设置 IP包的分段 setip fragmentation enable | disable8 关于ICMP 未到达的消息setipunreachableenable|disable9 关于ARP 表的设置创立一个 arp表并设置该表的刷新时间setarpip_addrhw_addr |agingtimeagingtime名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理
10、 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 10 关于交换机三层交换模块的配置telnetip_address登陆到三层交换模块。rsmenablersm#showrun显示当前配置文件rsm#showintvlanid显示vlan状态rsm#showiproute 显示路由信息三层交换 vlan 的配置：rsm#conftrsm（config ）#intvlanidrsm（config ）#ipaddressa 。b。c。dnetmaskrsm（config ）#noshutdownrsm#wrmem为了适应网络应用深化带来的挑战，网络在规模和速
11、度方向都在急剧发展，局域网的速度已从最初的 10Mbit/s 提高到 100Mbit/s ，目前千兆以太网技术已得到普遍应用。在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。可以说， 在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。但是，作为网络核心、起到网间互连作用的路由器技术却没有质的突破。在这种情况下，一种新的路由技术应运而生，这就是第三层交换技术：说它是路由器， 因为它可操作在网络协议的第三层， 是一种路由理解设备并可起到路由决定的作用；说它是交换器， 是
12、因为它的速度极快， 几乎达到第二层交换的速度。二层交换机、 三层交换机和路由器这三种技术究竟谁优谁劣，它们各自适用在什么环境？为了解答这问题，我们先从这三种技术的工作原理入手：1. 二层交换技术二层交换机是数据链路层的设备，它能够读取数据包中的 MAC 地址信息并根据 MAC 地址来进行交换。交换机内部有一个地址表，这个地址表标明了MAC 地址和交换机端口的对应关系。当交换机从某个端口收到一个数据包，它首先读取包头中的源 MAC 地址，这样它就知道源 MAC 地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -
13、- - - - - - 第 4 页，共 7 页 - - - - - - - - - 的机器是连在哪个端口上的，它再去读取包头中的目的MAC 地址，并在地址表中查找相应的端口，如果表中有与这目的MAC 地址对应的端口，则把数据包直接复制到这端口上，如果在表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。二层交换机就是这样建立和维护它自己的地址表。由于二层交换机一般具有很宽的交换总线带宽，所以可以同时为很多端口进行数据交换。如果二层交换机有N个端口，每个端口的带宽是 M ，而
14、它的交换机总线带宽超过NM ，那么这交换机就可以实现线速交换。二层交换机对广播包是不做限制的，把广播包复制到所有端口上。二层交换机一般都含有专门用于处理数据包转发的ASIC （ApplicationspecificIntegratedCircuit）芯片，因此转发速度可以做到非常快。2. 路由技术路由器是在 OSI七层网络模型中的第三层网络层操作的。路由器内部有一个路由表，这表标明了如果要去某个地方，下一步应该往哪走。路由器从某个端口收到一个数据包，它首先把链路层的包头去掉（拆包），读取目的 IP地址，然后查找路由表，若能确定下一步往哪送，则再加上链路层的包头（打包），把该数据包转发出去；如果
15、不能确定下一步的地址，则向源地址返回一个信息，并把这个数据包丢掉。路由技术和二层交换看起来有点相似，其实路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层） ，而路由发生在第三层。这一区别决定了路由和交换在传送数据的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。路由技术其实是由两项最基本的活动组成，即决定最优路径和传输数据包。其中， 数据包的传输相对较为简单和直接，而路由的确定则更加复杂一些。路由算法在路由表中写入各种不同的信息， 路由器会根据数据包所要到达的目的地选择最佳路径把数据包发送到可以到达该目的地的下一台路由器处。当下一台路由器接收到该数据包
16、时，也会查看其目标地址，并使用合适的路径继续传送给后面的路由器。依次类推，直到数据包到达最终目的地。路由器之间可以进行相互通讯，而且可以通过传送不同类型的信息维护各自的路由表。路由更新信息主是这样一种信息，一般是由部分或全部路由表组成。通过分析其它路由器发出的路由更新信息，路由器可以掌握整个网络的拓扑结构。链路状态广播是另外一种在路由器之间传递的信息，它可以把信息发送方的链路状态及进的通知给其它路由器。3. 三层交换技术一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。从硬件上看，第二层交换
17、机的接口模块都是通过高速背板/ 总线（速率可高达几十名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - Gbit/s ）交换数据的， 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板 / 总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定。其做法是：对于数据包的转发：如 IP
18、/IPX 包的转发，这些规律的过程通过硬件得以高速实现。对于第三层路由软件：如路由信息的更新、路由表维护、 路由计算、 路由的确定等功能，用优化、高效的软件实现。假设两个使用 IP协议的机器通过第三层交换机进行通信的过程，机器A在开始发送时，已知目的 IP地址，但尚不知道在局域网上发送所需要的MAC 地址。要采用地址解析（ARP ）来确定目的 MAC 地址。 机器A把自己的 IP地址与目的 IP地址比较，从其软件中配置的子网掩码提取出网络地址来确定目的机器是否与自己在同一子网内。若目的机器B与机器 A在同一子网内，A广播一个 ARP 请求， B返回其 MAC 地址， A得到目的机器 B的MAC
19、 地址后将这一地址缓存起来，并用此 MAC 地址封包转发数据，第二层交换模块查找 MAC 地址表确定将数据包发向目的端口。若两个机器不在同一子网内，如发送机器A要与目的机器 C通信，发送机器 A要向“缺省网关”发出 ARP 包，而“缺省网关”的 IP地址已经在系统软件中设置。这个IP地址实际上对应第三层交换机的第三层交换模块。所以当发送机器A对“缺省网关”的 IP地址广播出一个ARP 请求时，若第三层交换模块在以往的通信过程中已得到目的机器C的MAC 地址，则向发送机器A回复C的MAC 地址；否则第三层交换模块根据路由信息向目的机器广播一个ARP 请求，目的机器 C得到此 ARP 请示后向第三
20、层交换模块回复其MAC 地址，第三层交换模块保存此地址并回复给发送机器 A。 以后， 当再进行 A与C之间数据包转发进，将用最终的目的机器的 MAC 地址封装，数据转发过程全部交给第二层交换处理，信息得以高速交换。既所谓的一次选路，多次交换。第三层交换具有以下突出特点：有机的硬件结合使得数据交换加速；优化的路由软件使得路由过程效率提高；除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理；多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。4. 三种技术的对比可以看出，二层交换机主要用在小型局域网中，机器数量在二、三十台以下，这样的网络环
21、境下， 广播包影响不大，二层交换机的快速交换功能、多个接入端口和低廉价格为小型网络用户提供了很完善的解决方案。在这种小型网络中根本没必要引入路由功能从而增加管名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 理的难度和费用，所以没有必要使用路由器，当然也没有必要使用三层交换机。三层交换机是为 IP设计的，接口类型简单， 拥有很强二层包处理能力，所以适用于大型局域网， 为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划他成
22、一个一个的小局域网， 也就是一个一个的小网段，这样必然导致不同网段这间存在大量的互访，单纯使用二层交换机没办法实现网间的互访而单纯使用路由器，则由于端口数量有限，路由速度较慢， 而限制了网络的规模和访问速度，所以这种环境下，由二层交换技术和路由技术有机结合而成的三层交换机就最为适合。路由器端口类型多，支持的三层协议多，路由能力强， 所以适合于在大型网络之间的互连，虽然不少三层交换机甚至二层交换机都有异质网络的互连端口，但一般大型网络的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，进行负载分担， 链路备份和最重要的与其它网络进行路由信息交换，所有这些都是路由完
23、成的功能。在这种情况下， 自然不可能使用二层交换机，但是否使用三层交换机，则视具体情况而下。影响的因素主要有网络流量、响应速度要求和投资预算等。三层交换机的最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做网间的路由，必然会大大加重了它的负担，影响响应速度。在网络流量很大，但又要求响应速度很高的情况下由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。当然，如果受到投资预算的限制，由三层交换机兼做网间互连，也是个不错的选择。本文由西安白癜风医院 (http:/ - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -