【文章內(nèi)容簡(jiǎn)介】 P addresses? [no]: yes 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 9 ? 是否使用 TCP 頭壓縮： Configure for TCP Header Compression? [yes]: ? 是否在異步口上使用路由表更新： Configure for routing updates on async links? [no]: y ? 是否設(shè)置異步口上的其它協(xié)議。 接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。 （ 7） Configuring interface Ether0: ? 是否使用此接口： Is this interface in use? [yes]: ? 是否設(shè)置此接口的 IP 參數(shù)： Configure IP on this interface? [yes]: ? 設(shè)置接口的 IP 地址： IP address for this interface: ? 設(shè)置接口的 IP 子網(wǎng)掩碼： Number of bits in sub field [0]: Class C work is , 0 sub bits。 mask is /24 （ 8） 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)： The following configuration mand script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass ???? 請(qǐng)注意在 enable secret 后面顯示的是亂碼，而 enable password 后面顯示的是設(shè)置的內(nèi)容。 顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置： Use this configuration? [yes/no]: yes 如果回答 yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的 NVRAM 中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開(kāi)始正常的工作。 四、 常用命令 （ 1） 改變命令狀態(tài) 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 10 表 31 命令狀態(tài)表 任務(wù) 命令 進(jìn)入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disable 進(jìn)入設(shè)置對(duì)話狀態(tài) setup 進(jìn)入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end 進(jìn)入端口設(shè)置狀態(tài) interface type slot/number 進(jìn)入子端口設(shè)置狀態(tài) interface type [pointtopoint | multipoint] 進(jìn)入線路設(shè)置狀態(tài) line type slot/number 進(jìn)入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exit （ 2） 顯示命令 表 32 顯示命令表 任務(wù) 命令 查看版本及引導(dǎo)信息 show version 查看運(yùn)行設(shè)置 show runningconfig 查看開(kāi)機(jī)設(shè)置 show startupconfig 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 交換機(jī)基礎(chǔ)知識(shí) 交換機(jī)的基本概念 交換機(jī)在外觀上和集線器相似。但其原理和集線器不一樣，功能更為強(qiáng)大，通常用于較大型的網(wǎng)絡(luò)中。 交換機(jī)也叫交換式集線器，它通過(guò)對(duì)信息進(jìn)行重新生成，并經(jīng)過(guò)內(nèi)部處理后轉(zhuǎn)發(fā)至指定端口，具備自動(dòng)尋址能力和交換作用，由于交換機(jī)根據(jù)所傳遞信息包的目的地址，將每一信息包獨(dú)立地從源端口送至目的端口，避免了和其他端口發(fā)生碰撞。廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。交換機(jī)根據(jù) OSI 層次通常可分為第二層交換機(jī)和多層交換機(jī)。通常所說(shuō)的交換機(jī)就是指第二層交換機(jī)也叫 LAN 交換 機(jī)，它主要體現(xiàn)橋接技術(shù)的復(fù)雜交換技術(shù)在 OSI 參考模型的第二層天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 11 操作。 交換機(jī)工作原理 在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換機(jī)是針對(duì)共享工作模式的弱點(diǎn)而推出的。交換機(jī)擁有一條高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上，當(dāng)控制電路收到數(shù)據(jù)包以后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的 MAC（網(wǎng)卡的硬件地址）的 NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過(guò)內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口。目的 MAC若不存在，交換機(jī)才廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會(huì) “ 學(xué)習(xí) ”（應(yīng)為中文標(biāo)點(diǎn)） 新的地 址，并把它添加入內(nèi)部地址表中。 可見(jiàn)，交換機(jī)在收到某個(gè)網(wǎng)卡發(fā)過(guò)來(lái)的 “ 信件 ” 時(shí)，會(huì)根據(jù)上面的地址信息，以及自己掌握的 “ 常住居民戶口簿 ” 快速將信件送到收信人的手中。萬(wàn)一收信人的地址不在 “ 戶口簿 ” 上，交換機(jī)才會(huì)像集線器一樣將信分發(fā)給所有的人，然后從中找到收信人。而找到收信人之后，交換機(jī)會(huì)立刻將這個(gè)人的信息登記到 “ 戶口簿 ”上，這樣以后再為該客戶服務(wù)時(shí)，就可以迅速將信件送達(dá)了。 交換機(jī)基本配置 一、設(shè)置方式： 以 cisco 2900 系列交換機(jī)為例， 對(duì)交換機(jī)進(jìn)行配置，可以通過(guò)以下幾種方法實(shí)現(xiàn)： ◆ 控制臺(tái)（ Console） 端口：通過(guò)控制臺(tái)端口直接對(duì)設(shè)備進(jìn)行配置 ◆ 遠(yuǎn)程登錄（ Tel） 可以通過(guò) Tel 程序?qū)σ言O(shè)置的 IP 地址的交換機(jī)進(jìn)行遠(yuǎn)程配置 例如，如果交換機(jī)的 IP 地址被設(shè)置為 ，那么可以在 Windows 的命令提示符下輸入 “Tel ”登錄到交換機(jī)。 ◆ 基于 WEB 頁(yè)面的管理方式 ◆ 通過(guò)特定程序完成配置：對(duì)于某些設(shè)備，在購(gòu)買時(shí)，隨交換機(jī)附贈(zèng)的 CDROM中包含此設(shè)備的快速配置程序，如 SSH 等軟件。 此外，還可以使用 TFTP（簡(jiǎn)單文件傳輸協(xié)議）、 FTP（文件傳輸協(xié) 議）、 RCP（遠(yuǎn)程拷貝協(xié)議）對(duì)交換機(jī)中的文件進(jìn)行上傳和下載。 二、 建立連接 為了配置交換機(jī)，需要提供直接對(duì)其管理的連接。一般情況下，網(wǎng)絡(luò)設(shè)備都帶有 Console（控制臺(tái)端口?？刂婆_(tái)端口允許檢測(cè)和配置網(wǎng)絡(luò)設(shè)備。 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 12 圖 33 交換機(jī)與終端的連接 交換機(jī) Console 端口的默認(rèn)參數(shù)如下： 端口速率： 9600b/s 數(shù)據(jù)位： 8 奇偶校驗(yàn)：無(wú) 停止位： 1 數(shù)據(jù)流控制：無(wú) 三、管理交換機(jī) 在第一次配置交換機(jī)時(shí)，應(yīng)當(dāng)指定 IP地址信息和名稱，以便對(duì)該交換機(jī)進(jìn)行遠(yuǎn)程管理。另外還應(yīng)為交換機(jī)指定新的管理密碼。 （ 1）進(jìn)入全局配置模式。 Switch configure terminal （ 2）指定新的名稱 Switch(config) hostname name （ 3）為特權(quán)模式指定新的密碼 Switch(config) enable password password （ 4）進(jìn)入 LINE 配置模式 Switch(config) Line vty 0 15 （ 5）為 Tel 指定新的密碼 Switch(configline) password password （ 6）進(jìn)入 VLAN1。 Switch(config) interface vlan 1 （ 7）鍵入為該交換機(jī)指定的 IP 地址和子網(wǎng)掩碼 Switch(configif) ip address ip_address sub_mask （ 8）返回特權(quán)模式 Switch(configif) end （ 9）校驗(yàn)鍵入的信息是否正確 Switch show runningconfig （ 10）保存配置。如果不保存，在交換機(jī)重新啟動(dòng)時(shí)，修改的配置將丟失 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 13 Switch copy runningconfig startupconfig 四、 端口基本配置 （ 1）進(jìn)入全局配置模式。 Switch configure terminal （ 2）選擇欲配置的端口，進(jìn)入接口配置模式。 Switch(config) interface interfaceid （ 3）設(shè)置接口速率?！?1000”關(guān)鍵字只對(duì) 1000BASET端口有效； 1000BASESX 端口和 GBIC 模塊端口只能工作于 1000Mbps； Nonegotiate關(guān)鍵字只對(duì) 1000BASESX、1000BASE=LX 和 1000BASEZX GBIC 端口有效。 Switch(configif) speed [10 | 100 | 1000 | auto | Nonegotiate] （ 4）設(shè)置雙工模式。 Switch(configiof) duplex [auto | full | half] （ 5）為端口指定描述文字 Switch(configif) description string （ 6）返回特權(quán)模式 Switch(configif) end （ 7）顯示接口狀態(tài)和文字描述 Switch show interface interfaces interfaceid Switch show interface interfaceid description （ 8）保存配置。 Switch copy runningconfig startupconfig 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 14 VLAN 基礎(chǔ)知識(shí) VLAN 概述 交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（ VLAN）的應(yīng)用速度。通過(guò)將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò) VLAN 網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò) 地址（ MAC 地址）組成的虛擬網(wǎng)段。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來(lái)劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。 在同一個(gè) VLAN 中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好象在獨(dú)立的集線器上一樣。同一個(gè) VLAN 中的廣播只有 VLAN 中的成員才能聽(tīng)到，而不會(huì)傳輸?shù)狡渌? VLAN 中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時(shí)，若沒(méi)有路由的話，不同 VLAN 之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。 網(wǎng)絡(luò)管理員可以通過(guò)配置 VLAN 之間的路由來(lái)全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機(jī)是根據(jù)用戶工作站的 MAC 地址來(lái)劃分 VLAN 的。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動(dòng)辦公，不論在何處接入交換網(wǎng)絡(luò)，都可以與 VLAN 內(nèi)其他用戶自如通訊。 VLAN 可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如： 10M 以太網(wǎng)、 100 M 以太網(wǎng)、令牌網(wǎng)、 FDDI、 CDDI 等等，可以是工作站、服務(wù)器、集線器、網(wǎng)絡(luò)上行主干等等。 VLAN 的管理需要比較復(fù)雜的專門軟件，它通過(guò)對(duì)用戶、 MAC 地址、交換機(jī)端口號(hào)、 VLAN 號(hào)等管理對(duì)象的綜 合管理，來(lái)滿足整個(gè)網(wǎng)絡(luò)的 VLAN 劃分、監(jiān)視等功能，以及其他擴(kuò)展管理功能。現(xiàn)在比較通用的 VLAN 的劃分方法是基于 MAC 地址。但也有一些廠商的交換機(jī)提供更多的 VLAN劃分方法： MAC 地址、協(xié)議地址、交換機(jī)端口、網(wǎng)絡(luò)應(yīng)用類型和用戶權(quán)限等等。 用戶在選擇交換機(jī)的同時(shí)，應(yīng)當(dāng)仔細(xì)考察選購(gòu)的交換機(jī)的 VLAN 功能，根據(jù)自己企業(yè)的實(shí)際需要，選擇滿足要求而且管理方便的交換機(jī)。同時(shí)，應(yīng)當(dāng)特別注意現(xiàn)在不同廠商的交換機(jī)的 VLAN 之間大多數(shù)是不兼容的。 VLAN 基本配置 創(chuàng)建 VLAN 共需要兩個(gè)步驟，先是創(chuàng)建 VLAN，然后再將 相關(guān)接口指定至該 VLAN。 交換機(jī)進(jìn)行初始化，進(jìn)入 switch模式。 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計(jì)（論文） 15 建立 VLAN switchen switchvlan database switch(vlan)vlan 11 name jsj11 switch(vlan)vlan 21 name jsj21 switch(vlan)exit 將端口加入 VLAN switchconfig t switch(config)interface fast 0/3 switch(configif)switch mode access switch(configif)switch access vlan 11 switch(configif)exit switch(config)interface fast 0/4 switch(configif)switch mode access switch(configif)switch access vla