【正文】 文件 。 80 兩種保存當(dāng)前配置文件的方式 ?1. 如果 不使用 safely 參數(shù) ， 系統(tǒng)采用 快速保存 方式保存配置文件 。 ?【 描述 】 將當(dāng)前配置保存到交換機 Flash 中的配置文件 。 ?（ 3） backup：文件備用屬性 。 Sysname display currentconfiguration vlan 78 3． save命令 ?【 命令 】 ?save [ cfgfile | [ safely ] [ backup | main ] ] ?【 視圖 】 系統(tǒng)視圖 ?【 參數(shù) 】 ?（ 1） cfgfile：配置文件的路徑名或文件名 ， 由 5～ 56 個字符組成 。 ?（ 2） 如果不指定 vlanid 參數(shù) ， 則顯示交換機當(dāng)前所有 VLAN 的配置信息 。 ?（ 2） bylinenum：以帶有行編號的形式顯示配置信息 。 ?【 舉例 】 顯示以太網(wǎng)交換機所有接口的配置信息 。當(dāng)用戶完成一組配置之后 ， 需要驗證配置是否生效 ， 則可以執(zhí)行 display currentconfiguration 命令來查看當(dāng)前生效的參數(shù) 。 ?③ include：顯示只包含指定正則表達式的所有行 。 ?它支持多種匹配規(guī)則： ?① begin：顯示特定行及其以后的所有行 ， 該特定行必須包含指定正則表達式 。 ?正則表達式 描述了一種字符串匹配的模式 ， 可以用來檢查一個字符串是否含有某個子串 、 將匹配的子串做替換或者從某個字符串中取出符合某個條件的子串等 。 ?（ 4） bylinenum：以帶有行編號的形式顯示配置信息 。 interfacetype 為接口類型 ， 可以是 Aux、 Ether、GigabitEther、 LoopBack、 Vlaninterface。 ?⑤ userinterface：表示用戶界面的配置 。 ?③ isp：表示網(wǎng)絡(luò)服務(wù)提供商的配置 。 73 1． display currentconfiguration命令 （ 2） ?【 參數(shù) 】 ?（ 2） configurationtype 的取值 與用戶當(dāng)前已配置的功能有關(guān) ， 例如： ?① acladv：表示高級訪問控制列表的配置 。 Sysname display userinterface 0 72 配置文件管理命令 1． display currentconfiguration命令 （ 1） ?【 命令 】 display currentconfiguration [ configuration [ configurationtype ] | interface[ interfacetype ] [ interfacenumber ] ] [ bylinenum ] [ { begin | exclude | include } regularexpression ] ?【 視圖 】 任意視圖 ?【 參數(shù) 】 ?（ 1） configuration configurationtype：顯示非接口配置 。 ? 不帶參數(shù) summary 將顯示用戶界面類型 、 絕對 /相對編號 、傳輸速率 、 從該用戶界面登錄可以訪問的命令級別 、 驗證方式及物理位置； ? 帶參數(shù) summary 將顯示正在使用和未使用的用戶界面數(shù)目和類型 。 ?（ 3） summary：顯示用戶界面的摘要信息 。 ?① 相對編號 ：指定 type 參數(shù)時表示該類型中的用戶界面編號 ， 當(dāng)用戶界面類型為 AUX或 CONSOLE時 ， 取值為 0；當(dāng)用戶界面類型為 VTY 時 ， 取值范圍為 0～ 4。 [Sysname] super password level 3 simple 0123456789 69 內(nèi)容回憶（ 2） ? 以太網(wǎng)交換機的配置 ? 命令行和視圖 命令的級別；用戶的級別； 7種命令行視圖 （ 完成的功能 、 命令提示符 、 進入的命令 ） ? 基本操作命令 在線幫助命令；顯示特性；歷史命令記錄；命 令行錯誤信息 ? 基本配置命令 super命令； super authenticationmode命令；super password命令 70 4． display userinterface命令（ 1） ?【 命令 】 ?display userinterface [type number |number] [summary] ?【 視圖 】 任意視圖 ?【 參數(shù) 】 ?（ 1） type：用戶界面的類型 。 ? （ 3） 缺省情況下 ， 沒有設(shè)置 切換低級別用戶到高級別用戶的 口令 。 68 3． super password命令（ 2） ?【 描述 】 ? （ 1） super password 命令用來 設(shè)置切換 低級別用戶到高級別用戶的 口令 。 ?（ 4） password：口令字符串 （ 最多 16個字符 ） 。 缺省為 3 ?（ 2） cipher：在配置文件中以密文方式顯示口令 。 ?（ 3） 缺省情況下 ， 低級別用戶切換到高級別用戶時 采用super 密碼認證方式 。 ?【 描述 】 ?（ 1） super authenticationmode 設(shè)置切換 低級別用戶到高級別用戶的 認證方式 。 Sysname super 3 password： 66 2． super authenticationmode命令 ?【 命令 】 ?super authenticationmode {superpassword |scheme}* ?undo super authenticationmode ?【 視圖 】 用戶界面視圖 ?【 參數(shù) 】 ?superpassword：用戶級別切換采用 super 密碼認證方式 。 ?如果沒有指定具體的級別 ， 則默認表示從當(dāng)前級別切換到級別 3。 position 在“ ^” 所指位置發(fā)現(xiàn)錯誤 65 基本配置命令 1． super命令 ?【 命令 】 super [ level ] ?【 視圖 】 用戶視圖 ?【 參數(shù) 】 level：用戶的級別 ， 取值范圍為 0～ 3。 63 命令行顯示特性和歷史命令記錄 2． 命令行顯示特性 ?暫停顯示時鍵 入 Ctrl+C， 停 止顯示和命令執(zhí)行 ?暫停顯示時鍵入 除空格鍵 、 回車鍵 、 /、 +、 －之外 的字符 ，停止顯示 ?暫停顯示時鍵入 空格鍵 ， 繼續(xù)顯示下一屏信息 ?暫停顯示時鍵入 回車鍵 ， 繼續(xù)顯示下一行信息 3. 歷史命令記錄 ?（ 1） 顯示已執(zhí)行過的有效歷史命令： display historymand ?（ 2） 訪問上一條歷史命令： 上光標(biāo)鍵 ↑或 Ctrl+P ?（ 3） 訪問下一條歷史命令： 下光標(biāo)鍵 ↓或 Ctrl+N 64 基本操作命令 4． 命令行錯誤信息 英文錯誤信息 錯誤原因 Unrecognized mand 沒有查找到命令 沒有查找到關(guān)鍵字 參數(shù)類型錯 參數(shù)值越界 Inplete mand 輸入的命令不完整 Too many parameters 輸入的參數(shù)太多 Ambiguous mand 輸入的參數(shù)不明確 Wrong parameter 輸入的參數(shù)錯誤 found at 39。 ?（ 4） 鍵入一 命令 ， 一 空格 ， 后接 一字符或一字符串 ， 其后緊接 “ ?” ， 此時用戶終端屏幕上會列出以該字符或字符串開頭的所有關(guān)鍵字 。 （ 2） 鍵入一 命令 ， 后接以 空格 分隔的 “ ?” ， 則如果該位置為關(guān)鍵字 ， 此時用戶終端屏幕上會列出全部可選關(guān)鍵字及其描述；如果該位置為參數(shù) ， 此時用戶終端屏幕上會列出有關(guān)的參數(shù)描述 。1n 表示符號 amp。 ?通過 user privilege level 命令 可以 設(shè)置 從某用戶界面登錄后的用戶的缺省級別 。 不同級別的用戶登錄后 ， 只能使用等于或低于自己用戶級別的命令行 。 包括利用 FTP、TFTP、 XModem 等下載的命令；用戶管理命令；級別設(shè)置命令等 。 包括路由等網(wǎng)絡(luò)層次的命令 ， 用于向用戶提供網(wǎng)絡(luò)服務(wù) 。 包括 debugging、 terminal 等命令 ， 執(zhí)行該級別命令的 結(jié)果不能被保存到配置文件中 。 包括 ping、tracert、 tel等命令 ， 執(zhí)行該級別命令的 結(jié)果不能被保存到配置文件中 。 51 命令行接口簡介 ?命令行接口的特點： ?1. 支持 對命令行進行分級保護 ， 確保未授權(quán)用戶無法使用高于其等級的命令行對交換機進行配置； ?2. 用戶隨時可以鍵入 “ ?” 以 獲得在線幫助 ； ?3. 提供 種類豐富 、 內(nèi)容詳盡的 調(diào)試信息 ， 幫助用戶定位 、診斷網(wǎng)絡(luò)故障； ?4. 提供 歷史命令記錄功能 ， 用戶可以方便地查看曾經(jīng)執(zhí)行過的命令 ， 并再次執(zhí)行； ?5. 交換機 對命令行關(guān)鍵字采取不完全匹配的搜索方法 ， 用戶不需鍵入完整的關(guān)鍵字 ， 只需鍵入唯一標(biāo)識該關(guān)鍵字的部分字符即可正確執(zhí)行 。 ?通常：核心交換機具有多個上行接口 ， 而邊緣交換機可能只有一個上行接口 。 ?上行接口 ：用于連接其他交換機 。 43 交換機的輸入 /輸出接口 上行接口 （匯集） LAN Switch LAN Switch 10 BaseT 鏈路 100BaseFx 全雙工鏈路 接入接口 44 LAN Switch 輸入輸出接口的分類 ?交換機接口在物理上具有多樣性 ， 從 邏輯上 分為以下兩種： ?接入接口 ：用于連接終端系統(tǒng) ， 接入接口必須采用和終端系統(tǒng)相同的技術(shù) 。 42 接口部分和 MAC地址表 ?接口部分 ：是連接物理接口的邏輯接口 ， 實現(xiàn)所有的一層和二層功能 。 當(dāng)交換機從它的某個端口接收到某個數(shù)據(jù)幀時 ， 學(xué)習(xí)邏輯 檢查幀的源地址 ： ?如果 不在 MAC地址表中 ， 則將該源地址及其端口號加入 到 MAC地址表中 。 41 學(xué)習(xí)邏輯部分 ?學(xué)習(xí)邏輯部分 ：動態(tài)維護 MAC地址表 。 ?如果該數(shù)據(jù)幀的目的地址 不在 MAC地址表內(nèi) ， 則將此數(shù)據(jù)幀 從其余各端口送出 （ 該數(shù)據(jù)幀的源端口除外 ） 。 ?當(dāng)交換機收到一單播幀時 ：過濾 /轉(zhuǎn)發(fā)邏輯部分查找交換機內(nèi)部的 MAC地址表 （ 由 MAC地址 和 端口號 組成 ） ， 有以下三種情況： ?如果該數(shù)據(jù)幀的 目的地址在 MAC表內(nèi) ， 且在 MAC地址表內(nèi)和該數(shù)據(jù)幀的目的地址相匹配的端口號與本交換機接收到該數(shù)據(jù)幀的端口的 端口號不同 ， 則將該數(shù)據(jù)幀從 MAC地址表內(nèi)和該數(shù)據(jù)幀的目的地址相匹配的端口 送出 。 ?網(wǎng)橋只適合于用戶數(shù)不太多 （ 不超過幾百個 ）和通信量不太大的局域網(wǎng) ， 否則有時還會因傳播過多的廣播信息而產(chǎn)生網(wǎng)絡(luò)擁塞 ， 即所謂的廣播風(fēng)暴 。 ?在 MAC 子層并沒有流量控制功能 。 ?可互連不同物理層 、 不同 MAC 子層和不同速率 （ 如 10 Mb/s 和 100 Mb/s 以太網(wǎng) ） 的局域網(wǎng) 。 ?擴大了物理范圍 。 ?源路由網(wǎng)橋 (SRB)：發(fā)送方知道目的主機的位置 ， 并將傳輸過程中 經(jīng)過的網(wǎng)橋地址包含在幀頭中 發(fā)出 ， 路徑中的網(wǎng)橋依照幀頭中的下一站網(wǎng)橋地址一一轉(zhuǎn)發(fā) ， 直到到達目的主機 。 ?網(wǎng)橋的分類：透明網(wǎng)橋和源路由網(wǎng)橋 ?透明網(wǎng)橋 ：網(wǎng)橋自動學(xué)習(xí)每個端口所接網(wǎng)段的機器地址(MAC地址 )， 形成一個 地址映象表 。 當(dāng)網(wǎng)橋收到一個幀時 ，并不是向所有的端口轉(zhuǎn)發(fā)此幀 ， 而是先檢查此幀的目的 MAC 地址 ， 然后再確定將該幀轉(zhuǎn)發(fā)到哪一個端口 。 ?網(wǎng)橋工作在數(shù)據(jù)鏈路層 ， 它根據(jù) MAC 幀的目的地址對收到的幀進行轉(zhuǎn)發(fā) 。 ?網(wǎng)橋與交換機本質(zhì)上是一種設(shè)備 ， 只是交換機比網(wǎng)橋功能更強 、 端口更多等 。 ?數(shù)據(jù)轉(zhuǎn)發(fā)邏輯部分 ：負責(zé)把數(shù)據(jù)轉(zhuǎn)發(fā)到正確的地方 。 ?以太網(wǎng)交換機的邏輯結(jié)構(gòu) ： ?輸入 /輸出接口部分 ：用于連接網(wǎng)絡(luò)中其他設(shè)備 ， 并與其通信 。 ?這種方法對于短的幀來說 ， 其交換延遲時間與直接交換方式比較接近；對于長幀來說 ，由于它只對幀的地址字段與控制字段進行差錯檢測 ， 因此延遲時間將會減少 。 29 存儲轉(zhuǎn)發(fā)方式 ?交換機首先 完整地接收發(fā)送幀 ， 并先進行差錯檢測 。 27 幀轉(zhuǎn)發(fā)方式 ?直接交換方式 ?存儲轉(zhuǎn)發(fā)方式 ?改進的直接交換方式 28 直接交換方式 ?在這種方式中 ， 交換機 只 要 接收并檢測 到 目的地址字段 ， 立即將幀轉(zhuǎn)發(fā)出去 ， 而不管這一幀是否出錯 。 ?高速背