【正文】 商端口 端口 背景知識 4 MDI 口是快速以太網(wǎng) 100BASET 定義的與介質(zhì)有關(guān)接口（ Media Dependent Interface）。如果在 “附（ Accessories）中沒有發(fā)現(xiàn)該組件，可通過 “添加／刪除程序 ”（ Add／ Remove Program）的方式添加該Windows 組件。單擊 “確定 ”按鈕，彈出如圖 7 所示的對話框。現(xiàn)在已有以太網(wǎng)、快速以太網(wǎng)、 FDDI 和 ATM 技術(shù)的交換產(chǎn)品。 二、三種交換技術(shù) 1．端口交換 端口交換技術(shù)最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（ 每條網(wǎng)段為一個廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡(luò)之間是互不相通的。這種交換技術(shù)是基于 OSI 第 9 一層上完成的，具有靈活性和負(fù)載平衡能力等優(yōu)點。因此，各廠商把后一種技術(shù)作為重點。 三、局域網(wǎng)交換機的種類和選擇 局域網(wǎng)交換機根據(jù)使用的網(wǎng)絡(luò)技術(shù)可以分為： 工作組交換機； 因此，在選擇交換機時要注意以下事項： （ 1）交換端口的數(shù)量； （ 2）交換端口的類型； （ 3）系統(tǒng)的擴充能力； （ 4）主干線連接手段； （ 5）交換機總交換能力； （ 6）是否需要路由選擇能力； （ 7）是否需要熱切換能力； （ 8）是否需要容錯能力； （ 9）能否與現(xiàn)有設(shè)備兼容，順利銜接； （ 10）網(wǎng)絡(luò)管理能力。這類局域網(wǎng)中廣播包的存在會大大降低交換機的效率，這時可以利用交換機的虛擬網(wǎng)功能（并非每種交換機都支持虛擬網(wǎng)）將廣播包限制在一定范圍內(nèi)。當(dāng)一網(wǎng)絡(luò)節(jié)點剛連接入網(wǎng)時，交換機端口還未分配，于是交換機通過讀取網(wǎng)絡(luò)節(jié)點的 MAC地址動態(tài)地將該端口劃入某個虛擬網(wǎng)。傳統(tǒng)的計算機網(wǎng)絡(luò)中使用了大量的共享式 Hub，通過靈活接入計算機端口也可以獲得好的效果。如果交換機在進行數(shù)據(jù)包交換（將數(shù)據(jù)包從一個接口轉(zhuǎn)移到另外一個接口）時根據(jù)的是數(shù)據(jù)鏈路層信息那么就是二層交換機，如果根據(jù)的是網(wǎng)絡(luò)層信息那么就是三層交換機。 三層交換原理 一個具有三層交換功能的設(shè)備，是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合，并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上。 二層交換機主要用在小型局域網(wǎng)中，機器數(shù)量在二、三十臺以下 三層交換機是為 IP 設(shè)計的，接口類型簡單，擁有很強二層包處理能力，所以適用于大型局域網(wǎng)，為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃他成一個一個的小局域網(wǎng)，也就是一個一個的小網(wǎng)段，這樣必然導(dǎo)致不同網(wǎng)段這間存在大量的互訪，單純使用二層交換機沒辦法實現(xiàn)網(wǎng)間的互訪而單純使用路由器 交換機 CONSOLE 口令和 BOOTROM 口令的設(shè)置與清除 口令設(shè)置 Quidwaysystemview 進入系統(tǒng)視圖 [Quidway]userinterface aux 0 ＃進入ＡＵＸ用戶界面視圖 [Quidwayuiaux0]authenticationmode password ＃設(shè)置驗證模式為 password [Quidwayuiaux0] set authentication password simple phj501 設(shè)置驗證口令為 phj501 [Quidwayuiaux0]quit 退出用戶界面視圖 [Quidway]quit ＃退出系統(tǒng)視圖 Quidwaysave ＃保存設(shè)置 Quidwayreboot ＃重新啟動系統(tǒng) 重新啟動后會出現(xiàn) PASSWORD:的提示 （如下圖） 16 口令清除 ? 如果口令丟失 ,則重啟交換機在出現(xiàn) Press to Boot Menu…… 4 提示時 ,按下 CtrlB,出現(xiàn) PASSWORD:的提示 ,此 時輸入 BOOTROM 口令 ? 進入 BOOT 菜單 ? 在菜單中選擇 Delete file from flash ? 在出現(xiàn)的提示中可以看到 3 vrpcfgtxt 1379 文件 ? 在 Please input the file number to delete: 提示后輸 3 ? 在之后的提示符后輸入 Y 回車 ? 然后輸入 0 重啟交換機 . 再進入系統(tǒng)界面就無需口令了 ? 注意 :以上所述均以 S3524 為例 , S3928 菜單中相關(guān)選項不盡相同 交換機 CONSOLE 口的配置 操作內(nèi)容 和環(huán)境 :用戶登錄驗證配置、用戶訪問控制權(quán)限配置。 all：刪除所有 VLAN。 拓?fù)浣Y(jié)構(gòu)：見下圖 PCA： ： PCC： ： 圖 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 29 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 配置步驟 VLAN1 的端口地址 ,測試其連通性 (1)Switch1 的配置命令 Quidwaysys [Quidway]sysname Switch1 [Switch1]interface Vlaninterface 1 [Switch1 Vlaninterface 1]ip adress [Switch1 Vlaninterface 1]quit (2)Switch2 的配置命令 Quidwaysys [Quidway]sysname Switch2 [Switch2]interface Vlaninterface 1 [Switch2 Vlaninterface 1]ip adress [Switch2 Vlaninterface 1]quit (3)測試端口連通性 [Switch2]ping 注 :拼通則說明兩個交換機是連通的 . VLAN,并配置虛接口地址 (1)交換機 Switch1R 的配置 [Switch1]vlan 2 [ Switch1vlan 2]port e1/0/9 to e1/0/10 [ Switch1vlan 2]quit 30 [Switch1]vlan 3 [ Switch1vlan 3]port e1/0/17 to e1/0/18 [ Switch1vlan 3]quit [Switch1]int vlan 2 [Switch1Vlaninterface2]ip address [Switch1Vlaninterface2] int vlan 3 [Switch1Vlaninterface3] ip address [Switch1Vlaninterface3]quit [Switch1] (2)交換機 Switch2 的配置 [Switch2]vlan 2 [ Switch2vlan 2]port e1/0/9 to e1/0/10 [ Switch2vlan 2]quit [Switch2]int vlan 2 [Switch2Vlaninterface2]ip address [Switch2Vlaninterface2]quit [Switch2] 注 :兩個交換機同有 VLAN2 但末用 TRUNK 口連接仍不屬同一個 VLAN. 31 3 交換機靜態(tài)路由和動態(tài)路由配置 VLAN 間靜態(tài)路由設(shè)置 (1)設(shè)置靜態(tài)路由 Switch1 的靜態(tài)路由 [Switch1] ip routestatic Switch2 的靜態(tài)路由 [Switch2] ip routestatic [Switch2] ip routestatic (2)測試交換機與主機間的連通性 [Switch1]ping [Switch2]ping [Switch2]ping (3)顯示三層交換機上的路由表 [Switch1]disp ip routingtable (4)查看 FDB(轉(zhuǎn)發(fā)數(shù)據(jù)庫 )信息 [Switch1]disp ipfdb all (5)查看 fib(路由轉(zhuǎn)發(fā)表 )和 arp(地址解析 )表信息 [Switch1]disp fib [Switch1]disp arp 間動態(tài)路由的設(shè)置 (1)刪除之前設(shè)置的靜態(tài)路由 刪除 Switch1 的靜態(tài)路由 [Switch1]undo ip routestatic 刪除 Switch2 的靜態(tài)路由 32 [Switch2]undo ip routestatic [Switch2]undo ip routestatic (2)利用 RIP 協(xié)議設(shè)置動態(tài)路由 [Switch1]rip [Switch1rip]work [Switch1rip]work [Switch1rip]work [Switch1rip]quit [Switch2]rip [Switch2rip]work [Switch2rip]work [Switch1rip]quit (3)測試連通性 [Switch1]ping [Switch2]ping [Switch2]ping (4)查看路由表 [Switch1]disp ip routingtable [Switch2]disp ip routingtable (5)查看 RIP 配置信息 [Switch1]disp rip [Switch2]disp rip 華為交換機 VLAN 典型配置舉例 配置步驟 (1) 配置 Quidway 路由器： 創(chuàng)建并進入以太網(wǎng)子接口 的視圖。 Vlan : Unknown Vlan :Discard Vlan index : 0 Vlan id: 003 Including ports: Port 1 : 39。 Port 2 : 39。 如果物理接口和協(xié)議都處于 Up 狀態(tài)，而仍然 Ping 不通，則 檢查 LAN Switch 的配置是否正確，確保與路由器以太網(wǎng)接口相連端口的 default vlan id 必須與和 PC 相連所有端口的 default vlan id 都不同，且端口類型必須為 “tagged”；而與 PC 機相連端口的端口類型必須設(shè)置為“untagged”，因為 PC 機不能識別加了 VLAN 標(biāo)簽的數(shù)據(jù)包。 Port 3 : 39。 Port 2 : 39。 [] 33 vlantype dot1q vid 3 為其配置 IP 地址。 組網(wǎng)環(huán)境 : 圖 的劃分 劃分的目的 :減小廣播域 ,提高網(wǎng)絡(luò)安全性能 . VLAN 的劃分方法 : MAC 地址的劃分 VLAN 劃分 VLAN 劃分 27 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 組網(wǎng)需求 兩臺 PC 分屬于兩個 VLAN，利用路由器實現(xiàn)兩個不同 VLAN 之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 ? 命令行劃分為參觀級、監(jiān)控級、系統(tǒng)級、管理級 4 個級別，簡介如下： ? 參觀級：該級別包含的命令有網(wǎng)絡(luò)診斷工具命令（ ping、 tracert）、用戶界面的語言模式切換命令（ languagemode） 以及 tel 命令等，該級別命令不允許進行配置文件保存的操作。若目的站 B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)?，F(xiàn)在由于技術(shù)的發(fā)展，路由器和交換機之間的界限已經(jīng)越來越模糊了，很多交換機具有了路由器的功能， 但它又是 “交換機 ”，所以索性將其稱作 “三層 ”交換 機。通過 100Mbps 的交換機可以打破這些局限。 (5) （ 3）多虛擬網(wǎng)端口配置 (6) 該配置支持一用戶或一端口可以同時訪問多個虛擬網(wǎng)。如果超過廠商給定的 MAC 數(shù)，交換機接收到一個網(wǎng)絡(luò)幀時，只有其目的站的 MAC 地址不存在于該交換機端口的 MAC 地址表中，那么該幀會以廣播方式發(fā)向交換機的每個端口。其實這是一種誤解，連接入網(wǎng)的工作站或服務(wù)器使用的網(wǎng)絡(luò)是以大網(wǎng)，它遵循 CSMA／ CD介質(zhì)訪問規(guī)則。企業(yè)交換機； 令牌環(huán)交換機；