【正文】 .......................................................... 35 間動(dòng)態(tài)路由的設(shè)置 ...................................................................................................... 36 4 交換機(jī) TRUNK 端口屬性配置 ................................................................................................... 37 什么是 TRUNK ....................................................................................................................... 37 交換機(jī)端口 TRUNK 的配置、操作內(nèi)容和環(huán)境 ...................................................................... 37 端口 TRUNK 屬性相關(guān)知識(shí)介紹 ........................................................................................... 38 配置步驟 ................................................................................................................................ 38 畢業(yè)設(shè)計(jì)總結(jié) .............................................................................................................................. 40 致謝 ............................................................................................................................................ 41 參考文獻(xiàn)目錄 .............................................................................................................................. 42 1 前言 交換機(jī)是用來(lái)實(shí)現(xiàn)交換式網(wǎng)絡(luò)的設(shè)備 ,在 ISO的 OSI模型中 ,它是位于第二層 ——數(shù)據(jù)鏈路層的設(shè)備 ,能對(duì)幀進(jìn)行操作 ,是一種智能型設(shè)備 。隨著人們認(rèn)知的更新和對(duì)帶寬的需求 ,在網(wǎng)絡(luò)架構(gòu)中交換機(jī)取代集線器已是大勢(shì)所趨 ,交換到桌面 也是可望而 ... 沒(méi)有目的地址的記錄 ,它就只能以廣播的方式發(fā)往所有端口 .因此 ,目 前所有的交換機(jī)都提供了劃分 VLAN 的功能 .VLAN 劃分一般是由端口來(lái)指定的 ,數(shù)據(jù)幀只會(huì)被發(fā)送到同一 VLAN 的端口 ,這樣也就提高了性能 ,節(jié)省了帶寬 . 交換機(jī)的詳細(xì)配置過(guò)程比較復(fù)雜，而且具體的配置方法會(huì)因不同品牌、不同系列的交換機(jī)而有所不同，本 論文 是通用 基本 配置方法， 來(lái)實(shí)現(xiàn)小型局域網(wǎng)的配置 1 交換機(jī)的基本配置和使用 交換機(jī)概述 什么是交換機(jī) 交換 switching 是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。也就是說(shuō)，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一 組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。使用交換機(jī)也可以把網(wǎng)絡(luò) “分段 ”，通過(guò)對(duì)照地址表，交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過(guò)交換機(jī)。當(dāng)節(jié)點(diǎn) A 向節(jié)點(diǎn) D 發(fā)送數(shù)據(jù)時(shí)，節(jié)點(diǎn) B 可同時(shí)向節(jié)點(diǎn) C 發(fā)送數(shù)據(jù)，而且這兩個(gè)傳輸都享有網(wǎng)絡(luò)的全部帶寬，都有著自己的虛擬連接。 交換機(jī)面板介紹 ? 交換機(jī)面前后板 3 圖 圖 前面板結(jié)構(gòu) 個(gè)百兆 /十兆自協(xié)商端口指示燈 (MODE) 4. 24 個(gè)百兆 /十兆自協(xié)商端口 端口 背景知識(shí) 4 MDI 口是快速以太網(wǎng) 100BASET 定義的與介質(zhì)有關(guān)接口（ Media Dependent Interface）。網(wǎng)達(dá)的所有交換機(jī)都已在面板上設(shè)置了 MDI和 MDIX端口。如果在 “附（ Accessories）中沒(méi)有發(fā)現(xiàn)該組件，可通過(guò) “添加／刪除程序 ”（ Add／ Remove Program）的方式添加該Windows 組件。 圖 第 2 步：雙擊 “Hypertrm”圖標(biāo)，彈出如圖所示對(duì)話框。單擊 “確定 ”按鈕，彈出如圖 7 所示的對(duì)話框。與橋接器一樣，交換機(jī)按每一個(gè)包中的MAC 地址相對(duì)簡(jiǎn)單地決策信息轉(zhuǎn)發(fā)?，F(xiàn)在已有以太網(wǎng)、快速以太網(wǎng)、 FDDI 和 ATM 技術(shù)的交換產(chǎn)品。 利用專門設(shè)計(jì)的集成電路可使交換機(jī)以線路速率在所有 的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)橋接器高得多的操作性能。 二、三種交換技術(shù) 1．端口交換 端口交換技術(shù)最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（ 每條網(wǎng)段為一個(gè)廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡(luò)之間是互不相通的。 這種交換技術(shù)是基于 OSI 第 9 一層上完成的，具有靈活性和負(fù)載平衡能力等優(yōu)點(diǎn)。直通交換：提供線速處理能力，交換機(jī)只讀出網(wǎng)絡(luò)幀的前 14 個(gè)字節(jié)，便將網(wǎng)絡(luò)幀傳送到相應(yīng)的端口上。因此，各廠商把后一種技術(shù)作為重點(diǎn)。 ATM 采用專用的非差別連接，并行運(yùn)行，可以通過(guò)一個(gè)交換機(jī)同時(shí)建立多個(gè)節(jié)點(diǎn)，但并不會(huì)影響每個(gè)節(jié)點(diǎn)之間的通信能 力。 三、局域網(wǎng)交換機(jī)的種類和選擇 局域網(wǎng)交換機(jī)根據(jù)使用的網(wǎng)絡(luò)技術(shù)可以分為： ATM 交換機(jī)； 工作組交換機(jī)； 端口交換機(jī)； 因此，在選擇交換機(jī)時(shí)要注意以下事項(xiàng)： （ 1）交換端口的數(shù)量； （ 2）交換端口的類型； （ 3）系統(tǒng)的擴(kuò)充能力； （ 4）主干線連接手段； （ 5）交換機(jī)總交換能力； （ 6）是否需要路由選擇能力； （ 7）是否需要熱切換能力； （ 8）是否需要容錯(cuò)能力； （ 9）能否與現(xiàn)有設(shè)備兼容，順利銜接； （ 10）網(wǎng)絡(luò)管理能力。有的廠商已經(jīng)考慮到這一點(diǎn)，在交換機(jī)中設(shè)計(jì)了一個(gè)或多個(gè)高速端口（如 3COM 的 Linkswitch1000 可以配置一個(gè)或兩個(gè) 100Mbps 端口），方便用戶連接服務(wù)器或高速主干網(wǎng)。這類局域網(wǎng)中廣播包的存在會(huì)大大降低交換機(jī)的效率，這時(shí)可以利用交換機(jī)的虛擬網(wǎng)功能（并非每種交換機(jī)都支持虛擬網(wǎng)）將廣播包限制在一定范圍內(nèi)。這些端口一直保持這些從屬性，除非網(wǎng)管人員重新設(shè)置。當(dāng)一網(wǎng)絡(luò)節(jié)點(diǎn)剛連接入網(wǎng)時(shí)，交換機(jī)端口還未分配，于是交換機(jī)通過(guò)讀取網(wǎng)絡(luò)節(jié)點(diǎn)的 MAC地址動(dòng)態(tài)地將該端口劃入某個(gè)虛擬網(wǎng)。但這樣會(huì)帶來(lái)安全上的隱患。傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)中使用了大量的共享式 Hub，通過(guò)靈活接入計(jì)算機(jī)端口也可以獲得好的效果。 (9) 目前也出現(xiàn)了 CDDI／ FDDI 的交換技術(shù)，另外該 CDDI／ FDDI 的端口價(jià)格也呈下降趨勢(shì)，同時(shí)在傳輸距離和安全性方面也有比較大的優(yōu)勢(shì)，因此它是大型網(wǎng)絡(luò)骨干的一種比較好的選擇。如果交換機(jī)在進(jìn)行數(shù)據(jù)包交換（將數(shù)據(jù)包從一個(gè)接口轉(zhuǎn)移到另外一個(gè)接口）時(shí)根據(jù)的是數(shù)據(jù)鏈路層信息那么就是二層交換機(jī)，如果根據(jù)的是網(wǎng)絡(luò)層信息那么就是三層交換機(jī)。眾所周知，傳統(tǒng)的交換技術(shù)是在 OSI 網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層 ——數(shù)據(jù)鏈路層進(jìn)行 *作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 三層交換原理 一個(gè)具有三層交換功能的設(shè)備，是一個(gè)帶有第三層路由功能的第二層交換機(jī)，但它是二者的有機(jī)結(jié)合，并不是簡(jiǎn)單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機(jī)上。當(dāng)發(fā)送站 A 對(duì) “缺省網(wǎng)關(guān) ”的 IP地址廣播出一個(gè) ARP 請(qǐng)求時(shí)，如果三層交換模塊在以前的通信過(guò)程中已經(jīng)知道 B 站的MAC 地址，則向發(fā)送站 A 回復(fù) B 的 MAC 地址。 二層交換機(jī)主要用在小型局域網(wǎng)中，機(jī)器數(shù)量在二、三十臺(tái)以下 三層交換機(jī)是為 IP 設(shè)計(jì)的，接口類型簡(jiǎn)單，擁有很強(qiáng)二層包處理能力，所以適用于大型局域網(wǎng)，為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃他成一個(gè)一個(gè)的小局域網(wǎng)，也就是一個(gè)一個(gè)的小網(wǎng)段，這樣必然導(dǎo)致不同網(wǎng)段這間存在大量的互訪，單純使用二層交換機(jī)沒(méi)辦法實(shí)現(xiàn)網(wǎng)間的互訪而單純使用路由器 交換機(jī) CONSOLE 口令和 BOOTROM 口令的設(shè)置與清除 口令設(shè)置 Quidwaysystemview 進(jìn)入系統(tǒng)視圖 [Quidway]userinterface aux 0 ＃進(jìn)入ＡＵＸ用戶界面視圖 [Quidwayuiaux0]authenticationmode password ＃設(shè)置驗(yàn)證模式為 password [Quidwayuiaux0] set authentication password simple phj501 設(shè)置驗(yàn)證口令為 phj501 [Quidwayuiaux0]quit 退出用戶界面視圖 [Quidway]quit ＃退出系統(tǒng)視圖 Quidwaysave ＃保存設(shè)置 Quidwayreboot ＃重新啟動(dòng)系統(tǒng) 重新啟動(dòng)后會(huì)出現(xiàn) PASSWORD:的提示 （如下圖） 16 口令清除 ? 如果口令丟失 ,則重啟交換機(jī)在出現(xiàn) Press to Boot Menu…… 4 提示時(shí) ,按下 CtrlB,出現(xiàn) PASSWORD:的提示 ,此 時(shí)輸入 BOOTROM 口令 ? 進(jìn)入 BOOT 菜單 ? 在菜單中選擇 Delete file from flash ? 在出現(xiàn)的提示中可以看到 3 vrpcfgtxt 1379 文件 ? 在 Please input the file number to delete: 提示后輸 3 ? 在之后的提示符后輸入 Y 回車 ? 然后輸入 0 重啟交換機(jī) . 再進(jìn)入系統(tǒng)界面就無(wú)需口令了 ? 注意 :以上所述均以 S3524 為例 , S3928 菜單中相關(guān)選項(xiàng)不盡相同 交換機(jī) CONSOLE 口的配置 操作內(nèi)容 和環(huán)境 :用戶登錄驗(yàn)證配置、用戶訪問(wèn)控制權(quán)限配置。 ? 系統(tǒng)級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，這些用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。 all：刪除所有 VLAN。即，物理上連通的機(jī)器可以 VLAN 的設(shè)置進(jìn)行信息的隔離，屬于同一個(gè) VLAN 的機(jī)器可以連通，不同 VLAN 的 機(jī)器不能連通。 拓?fù)浣Y(jié)構(gòu)：見(jiàn)下圖 PCA： ： PCC： ： 圖 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 29 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機(jī)地址 ,測(cè)試其連能性 配置步驟 VLAN1 的端口地址 ,測(cè)試其連通性 (1)Switch1 的配置命令 Quidwaysys [Quidway]sysname Switch1 [Switch1]interface Vlaninterface 1 [Switch1 Vlaninterface 1]ip adress [Switch1 Vlaninterface 1]quit (2)Switch2 的配置命令 Quidwaysys [Quidway]sysname Switch2 [Switch2]interface Vlaninterface 1 [Switch2 Vlaninterface 1]ip adress [Switch2 Vlaninterface 1]quit (3)測(cè)試端口連通性 [Switch2]ping 注 :拼通則說(shuō)明兩個(gè)交換機(jī)是連通的 . VLAN,并配置虛接口地址 (1)交換機(jī) Switch1R 的配置 [Switch1]vlan 2 [ Switch1vlan 2]port e1/0/9 to e1/0/10 [ Switch1vlan 2]quit 30 [Switch1]vlan 3 [ Switch1vlan 3]port e1/0/17 to e1/0/18 [ Switch1vlan 3]quit [Switch1]int vlan 2 [Switch1Vlaninterface2]ip ad