【文章內(nèi)容簡介】 P addresses? [no]: yes 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 9 ? 是否使用 TCP 頭壓縮： Configure for TCP Header Compression? [yes]: ? 是否在異步口上使用路由表更新： Configure for routing updates on async links? [no]: y ? 是否設(shè)置異步口上的其它協(xié)議。 接下來，系統(tǒng)會對每個接口進行參數(shù)的設(shè)置。 （ 7） Configuring interface Ether0: ? 是否使用此接口： Is this interface in use? [yes]: ? 是否設(shè)置此接口的 IP 參數(shù)： Configure IP on this interface? [yes]: ? 設(shè)置接口的 IP 地址： IP address for this interface: ? 設(shè)置接口的 IP 子網(wǎng)掩碼： Number of bits in sub field [0]: Class C work is , 0 sub bits。 mask is /24 （ 8） 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會把整個設(shè)置對話過程的結(jié)果顯示出來： The following configuration mand script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass ???? 請注意在 enable secret 后面顯示的是亂碼，而 enable password 后面顯示的是設(shè)置的內(nèi)容。 顯示結(jié)束后，系統(tǒng)會問是否使用這個設(shè)置： Use this configuration? [yes/no]: yes 如果回答 yes，系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的 NVRAM 中，然后結(jié)束設(shè)置對話過程，使路由器開始正常的工作。 四、 常用命令 （ 1） 改變命令狀態(tài) 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 10 表 31 命令狀態(tài)表 任務(wù) 命令 進入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disable 進入設(shè)置對話狀態(tài) setup 進入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end 進入端口設(shè)置狀態(tài) interface type slot/number 進入子端口設(shè)置狀態(tài) interface type [pointtopoint | multipoint] 進入線路設(shè)置狀態(tài) line type slot/number 進入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exit （ 2） 顯示命令 表 32 顯示命令表 任務(wù) 命令 查看版本及引導(dǎo)信息 show version 查看運行設(shè)置 show runningconfig 查看開機設(shè)置 show startupconfig 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 交換機基礎(chǔ)知識 交換機的基本概念 交換機在外觀上和集線器相似。但其原理和集線器不一樣，功能更為強大，通常用于較大型的網(wǎng)絡(luò)中。 交換機也叫交換式集線器，它通過對信息進行重新生成，并經(jīng)過內(nèi)部處理后轉(zhuǎn)發(fā)至指定端口，具備自動尋址能力和交換作用，由于交換機根據(jù)所傳遞信息包的目的地址，將每一信息包獨立地從源端口送至目的端口，避免了和其他端口發(fā)生碰撞。廣義的交換機就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。交換機根據(jù) OSI 層次通?？煞譃榈诙咏粨Q機和多層交換機。通常所說的交換機就是指第二層交換機也叫 LAN 交換 機，它主要體現(xiàn)橋接技術(shù)的復(fù)雜交換技術(shù)在 OSI 參考模型的第二層天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 11 操作。 交換機工作原理 在計算機網(wǎng)絡(luò)系統(tǒng)中，交換機是針對共享工作模式的弱點而推出的。交換機擁有一條高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，當控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的 MAC（網(wǎng)卡的硬件地址）的 NIC（網(wǎng)卡）掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口。目的 MAC若不存在，交換機才廣播到所有的端口，接收端口回應(yīng)后交換機會 “ 學(xué)習(xí) ”（應(yīng)為中文標點） 新的地 址，并把它添加入內(nèi)部地址表中。 可見，交換機在收到某個網(wǎng)卡發(fā)過來的 “ 信件 ” 時，會根據(jù)上面的地址信息，以及自己掌握的 “ 常住居民戶口簿 ” 快速將信件送到收信人的手中。萬一收信人的地址不在 “ 戶口簿 ” 上，交換機才會像集線器一樣將信分發(fā)給所有的人，然后從中找到收信人。而找到收信人之后，交換機會立刻將這個人的信息登記到 “ 戶口簿 ”上，這樣以后再為該客戶服務(wù)時，就可以迅速將信件送達了。 交換機基本配置 一、設(shè)置方式： 以 cisco 2900 系列交換機為例， 對交換機進行配置，可以通過以下幾種方法實現(xiàn)： ◆ 控制臺（ Console） 端口：通過控制臺端口直接對設(shè)備進行配置 ◆ 遠程登錄（ Tel） 可以通過 Tel 程序?qū)σ言O(shè)置的 IP 地址的交換機進行遠程配置 例如，如果交換機的 IP 地址被設(shè)置為 ，那么可以在 Windows 的命令提示符下輸入 “Tel ”登錄到交換機。 ◆ 基于 WEB 頁面的管理方式 ◆ 通過特定程序完成配置：對于某些設(shè)備，在購買時，隨交換機附贈的 CDROM中包含此設(shè)備的快速配置程序，如 SSH 等軟件。 此外，還可以使用 TFTP（簡單文件傳輸協(xié)議）、 FTP（文件傳輸協(xié) 議）、 RCP（遠程拷貝協(xié)議）對交換機中的文件進行上傳和下載。 二、 建立連接 為了配置交換機，需要提供直接對其管理的連接。一般情況下，網(wǎng)絡(luò)設(shè)備都帶有 Console（控制臺端口?？刂婆_端口允許檢測和配置網(wǎng)絡(luò)設(shè)備。 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 12 圖 33 交換機與終端的連接 交換機 Console 端口的默認參數(shù)如下： 端口速率： 9600b/s 數(shù)據(jù)位： 8 奇偶校驗：無 停止位： 1 數(shù)據(jù)流控制：無 三、管理交換機 在第一次配置交換機時，應(yīng)當指定 IP地址信息和名稱，以便對該交換機進行遠程管理。另外還應(yīng)為交換機指定新的管理密碼。 （ 1）進入全局配置模式。 Switch configure terminal （ 2）指定新的名稱 Switch(config) hostname name （ 3）為特權(quán)模式指定新的密碼 Switch(config) enable password password （ 4）進入 LINE 配置模式 Switch(config) Line vty 0 15 （ 5）為 Tel 指定新的密碼 Switch(configline) password password （ 6）進入 VLAN1。 Switch(config) interface vlan 1 （ 7）鍵入為該交換機指定的 IP 地址和子網(wǎng)掩碼 Switch(configif) ip address ip_address sub_mask （ 8）返回特權(quán)模式 Switch(configif) end （ 9）校驗鍵入的信息是否正確 Switch show runningconfig （ 10）保存配置。如果不保存，在交換機重新啟動時，修改的配置將丟失 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 13 Switch copy runningconfig startupconfig 四、 端口基本配置 （ 1）進入全局配置模式。 Switch configure terminal （ 2）選擇欲配置的端口，進入接口配置模式。 Switch(config) interface interfaceid （ 3）設(shè)置接口速率?！?1000”關(guān)鍵字只對 1000BASET端口有效； 1000BASESX 端口和 GBIC 模塊端口只能工作于 1000Mbps； Nonegotiate關(guān)鍵字只對 1000BASESX、1000BASE=LX 和 1000BASEZX GBIC 端口有效。 Switch(configif) speed [10 | 100 | 1000 | auto | Nonegotiate] （ 4）設(shè)置雙工模式。 Switch(configiof) duplex [auto | full | half] （ 5）為端口指定描述文字 Switch(configif) description string （ 6）返回特權(quán)模式 Switch(configif) end （ 7）顯示接口狀態(tài)和文字描述 Switch show interface interfaces interfaceid Switch show interface interfaceid description （ 8）保存配置。 Switch copy runningconfig startupconfig 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 14 VLAN 基礎(chǔ)知識 VLAN 概述 交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（ VLAN）的應(yīng)用速度。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò) VLAN 網(wǎng)段，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個物理的網(wǎng)段就是一個廣播域。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò) 地址（ MAC 地址）組成的虛擬網(wǎng)段。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。 在同一個 VLAN 中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好象在獨立的集線器上一樣。同一個 VLAN 中的廣播只有 VLAN 中的成員才能聽到，而不會傳輸?shù)狡渌? VLAN 中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時，若沒有路由的話，不同 VLAN 之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。 網(wǎng)絡(luò)管理員可以通過配置 VLAN 之間的路由來全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機是根據(jù)用戶工作站的 MAC 地址來劃分 VLAN 的。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動辦公，不論在何處接入交換網(wǎng)絡(luò)，都可以與 VLAN 內(nèi)其他用戶自如通訊。 VLAN 可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如： 10M 以太網(wǎng)、 100 M 以太網(wǎng)、令牌網(wǎng)、 FDDI、 CDDI 等等，可以是工作站、服務(wù)器、集線器、網(wǎng)絡(luò)上行主干等等。 VLAN 的管理需要比較復(fù)雜的專門軟件，它通過對用戶、 MAC 地址、交換機端口號、 VLAN 號等管理對象的綜 合管理，來滿足整個網(wǎng)絡(luò)的 VLAN 劃分、監(jiān)視等功能，以及其他擴展管理功能?，F(xiàn)在比較通用的 VLAN 的劃分方法是基于 MAC 地址。但也有一些廠商的交換機提供更多的 VLAN劃分方法： MAC 地址、協(xié)議地址、交換機端口、網(wǎng)絡(luò)應(yīng)用類型和用戶權(quán)限等等。 用戶在選擇交換機的同時，應(yīng)當仔細考察選購的交換機的 VLAN 功能，根據(jù)自己企業(yè)的實際需要，選擇滿足要求而且管理方便的交換機。同時，應(yīng)當特別注意現(xiàn)在不同廠商的交換機的 VLAN 之間大多數(shù)是不兼容的。 VLAN 基本配置 創(chuàng)建 VLAN 共需要兩個步驟，先是創(chuàng)建 VLAN，然后再將 相關(guān)接口指定至該 VLAN。 交換機進行初始化，進入 switch模式。 天津工程師范學(xué)院 2021 屆本科生畢業(yè)設(shè)計（論文） 15 建立 VLAN switchen switchvlan database switch(vlan)vlan 11 name jsj11 switch(vlan)vlan 21 name jsj21 switch(vlan)exit 將端口加入 VLAN switchconfig t switch(config)interface fast 0/3 switch(configif)switch mode access switch(configif)switch access vlan 11 switch(configif)exit switch(config)interface fast 0/4 switch(configif)switch mode access switch(configif)switch access vla