【正文】 包，但是它的轉(zhuǎn)發(fā)速率比二層低。 二層交換機的工作過程為： （ 1）當(dāng)交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源 MAC地址，這樣它就知道源 MAC地址的機器是連在哪個端口上的。 （ 3）如表中有與這目的 MAC地址對應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上。 不斷地循環(huán)這個過程，全網(wǎng)的 MAC地址信息都可以被學(xué)習(xí)到，二層交換機就是這樣建立和維護(hù)它自己的地址表的。這條通路經(jīng)過第二層鏈路層，有了這條通路，三層交換機就沒有必要每次將接收到的數(shù)據(jù)包進(jìn)行拆包來判斷路由，而是直接將數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)，將數(shù)據(jù)流進(jìn)行交換。 交換機管理的方式 可管理的交換機通常有超級終端方式、Tel方式和基于 Web頁面的管理方式。 1）超級終端 （ 1）線路連接 如圖 538所示，利用 Console線將計算機的串口與交換機的 Console端口連接在一起，可以通過計算機對交換機進(jìn)行配置。然后按照提示的步驟進(jìn)行安裝，其中連接的接口選擇“ COM1”，端口的速率選擇“ 9600”，數(shù)據(jù)流控制選擇“無”，其它都使用默認(rèn)值。 接著，打開交換機的電源，連續(xù)按計算機的回車鍵即可顯示交換機系統(tǒng)的初始化界面，并可以根據(jù)需要對交換機進(jìn)行基本的設(shè)置。 單擊“確定”按鈕后會顯示登錄頁面，輸入全局訪問密碼和 Enable密碼后即可進(jìn)行相應(yīng)的配置。 （ 1）遠(yuǎn)程登錄條件 ? 網(wǎng)絡(luò)設(shè)備已經(jīng)配置了 IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。 ? 計算機也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。 3） Web方式 有些交換機支持 Web配置方式，可以通過瀏覽器訪問交換機并進(jìn)行配置，并可實時查看交換機的運行狀態(tài)。 （ 2）分別在“用戶名”和“密碼”框中，鍵入擁有管理權(quán)限的用戶名和密碼。在該界面中輸入超級用戶的賬號和密碼后就可以通過 Web界面中的提示，一步步查看交換機的各種參數(shù)和運行狀態(tài)，并可根據(jù)需要對交換機的某些參數(shù)作必要的修改。 由于設(shè)備的配置文件是文本文件，所以可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實現(xiàn)配置功能。 （ 2） SSH SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。 交換機的命令行 (CLI)操作 1）命令模式 ? 交換機的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進(jìn)入相應(yīng)的模式。 ? 提示符名一般是設(shè)備的名字，交換機的默認(rèn)名字“ Switch“，路由器的默認(rèn)名字是“ Router”，提示符模式表明了當(dāng)前所處的模式。 2） 命令模式的切換 交換機的模式大體可分為四層：用戶模式 → 特權(quán)模式 → 全局配置模式 → 其它配置模式。 交換機的配置 ? 基于 IOS的交換機和基于 CLI的交換機并不是兩種類型的交換機，而是代表不同的配置模式 ? IOS（ Interwork Opertion System），是路由器和交換機的操作系統(tǒng)的簡稱。 ? 注 2 ：在缺省情況下，系統(tǒng)只有兩個受口令保護(hù)的授權(quán)級別：普通用戶級別（ 1級）和特權(quán)用戶級別（ 15級） 交換機的配置 ? （ 3）設(shè)置遠(yuǎn)程訪問 ? switch(config) interface vlan 1 ！對 VLAN1接口進(jìn)行配置 ? switch(configif) ip address ipaddress mask ！設(shè)置接口的 IP地址和子網(wǎng)掩碼 ? switch(configif) ip defaultgateway ipaddress ！設(shè)置接口的默認(rèn)網(wǎng)關(guān) ? 注 1：交換機的接口類型： ? 以太網(wǎng)接口 (十兆 )—— ether ? 快速以太網(wǎng)接口（百兆） —— fastether ? 吉比特以太網(wǎng)接口 —— gigabitether ? VLAN接口 —— 默認(rèn)是 VLAN 1，也就是說，如果不進(jìn)行配置，交換機的所有端口都是 VLAN 1下的。 交換機的配置 ? （ 4）瀏覽 CDP信息 ? CISCO發(fā)現(xiàn)協(xié)議（ cisco discovery protocol）是由cisco設(shè)計的專用協(xié)議，能夠幫助管理員收集關(guān)于本地連接和遠(yuǎn)程連接設(shè)備的相關(guān)信息。 ? 默認(rèn)情況下，交換機每 60秒發(fā)送一次 CDP更新信息包，此信息保持時間為 180秒，若超過 180s仍未獲得鄰居設(shè)備的通告時，將清楚鄰居設(shè)備信息。一個VLAN＝一個廣播域＝一個邏輯網(wǎng)段（子網(wǎng)），同一個 VLAN中的成員都共享廣播，形成一個廣播域，而不同 VLAN之間廣播信息是相互隔離的。如果要將廣播發(fā)送到其它的 VLAN端口，就要用到三層交換機。 ? （ 1）靜態(tài)方式：將端口強制性地分配給 VLAN。 3． VLAN的配置 下面以實例介紹創(chuàng)建 VLAN的命令和 VLAN實現(xiàn)過程。核心交換機名稱為 CORE；分支交換機分別為： S S S3……， VLAN名稱分別為 COUNT、MARKET、 MANAGE……。它是思科私有協(xié)議。 ? VTP DOMAIN 稱為管理域，交換 VTP更新信息的所有交換機必須配置為相同的管理域。 1）設(shè)置 VTP DOMAIN ? COREvlan database ！進(jìn)入 VLAN配置模式 ? CORE(vlan)vtp domain CORE ? ！設(shè)置 VTP管理域名稱 CORE ? CORE(vlan)vtp server ！設(shè)置交換機為服務(wù)器模式 ? S1vlan database ? S1(vlan)vtp domain CORE ? S1(vlan)vtp Client ！設(shè)置交換機為客戶端模式 ? S2vlan database ? S2(vlan)vtp domain CORE ? S2(vlan)vtp Client ? S3vlan database ? S3(vlan)vtp domain CORE ? S3(vlan)vtp Client 2）配置中繼 ? 通過配置中繼，可以讓不同 VLAN跨越中繼鏈路進(jìn)行傳送 ? 由于每個分支交換機都需要通過一個端口與核心交換機進(jìn)行通信，而一個普通的物理端口只能屬于一個 VLAN，即只能傳送一個 VLAN的信息；但在該例題中每個分支交換機的端口都從屬于不同的 VLAN，因此任何一個物理端口都不能用于與核心交換機通信。 ? TRUNK是端口匯聚的意思，就是通過配置軟件的設(shè)置，將 2個或多個物理端口組合在一起成為一條邏輯的路徑，簡單說，端口如果配置為 trunk模式，則允許多個 vlan的數(shù)據(jù)通過該端口，一般是交換機與交換機互聯(lián)的端口配置成 trunk。但是僅限于對端的也是 trunk的情況。三層交換機端口默認(rèn)為二層口，接口配置模式下使用不帶參數(shù)的 switchport 命令，把一個接口設(shè)置為 2層模式。如果是二層交換機就不會用到no switchport命令。 ? CORE(vlan)Vlan 10 name COUNT ！創(chuàng)建了一個編號為 10名字為 COUNT的 VLAN ? CORE(vlan)Vlan 11 name MARKET ? CORE(vlan)Vlan 12 name MANAGE 這里的 VLAN是在核心交換機上建立的，其實，只要是在管理域中的任何一臺 VTP屬性為 Server的交換機上建立 VLAN，它就會通過 VTP通告整個管理域中的所有的交換機。 4）將交換機端口劃入 VLAN ? 根據(jù)實際情況將各端口劃入所屬的 VLAN ? S1(config)interface fastEther 0/1 ? S1(configif)switchport access vlan 10 ！設(shè)置當(dāng)前端口所屬的 VLAN ? S1(config)interface fastEther 0/2 ? S1(configif)switchport access vlan 11 ? S1(config)interface fastEther 0/3 ? S1(configif)switchport access vlan 12 ? …… 5）配置三層交換 —— 給各 VLAN分配 IP地址 （ 1）給 VLAN所有的節(jié)點分配靜態(tài) IP地址 首先在核心交換機上分別設(shè)置各 VLAN的接口 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? COM(config)interface vlan 11 ? CORE(configif)ip address ? CORE(config)interface vlan 12 ? CORE(configif)ip address 再在各接入 VLAN的計算機上設(shè)置與所屬 VLAN的網(wǎng)絡(luò)地址一致的 IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該 VLAN的接口地址。 （ 2）給 VLAN所有的節(jié)點分配動態(tài) IP地址 首先在核心交換機上分別設(shè)置各 VLAN的接口 IP地址和 DHCP服務(wù)器的 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 11 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 12 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP 路由器的概念 路由器是用于網(wǎng)絡(luò)互連的網(wǎng)絡(luò)設(shè)備，它工作在 OSI 參考模型第三層（即網(wǎng)絡(luò)層） ,連接多個獨立的網(wǎng)絡(luò)或子網(wǎng)，同時為不同的網(wǎng)絡(luò)之間報文尋徑并存儲轉(zhuǎn)發(fā)。路由器不轉(zhuǎn)發(fā)廣播消息，而把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。 路由器的概念 ? 路由器的作用： ?異種網(wǎng)絡(luò)互連：主要是具有異種子網(wǎng)協(xié)議的網(wǎng)絡(luò)的互連。 ?路由尋徑：路由表建立、刷新、查找。 ?隔離網(wǎng)絡(luò)：防止網(wǎng)絡(luò)風(fēng)暴，網(wǎng)絡(luò)安全。 路由器的概念 ? 路由器的工作原理： ? 當(dāng)一臺主機發(fā)送信息給同一子網(wǎng)的另一臺主機時，對方可直接接收到，如果送給不同子網(wǎng)的主機時，則要選擇一個能到達(dá)目的子網(wǎng)上的路由器進(jìn)行轉(zhuǎn)發(fā)，同主機一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡(luò)上，否則，也要選擇下一個路由器來傳送分組。 路由器的概念 ? 路由器的工作原理： 路由器的組成 I O S? ?? ?? ?????? ?? ?? ?????中 央 處 理 器內(nèi) 存硬 件 系 統(tǒng) 接 口路 由 器控 制 臺 端 口電 路軟 件 系 統(tǒng) — — 操 作 系 統(tǒng)路由器的組成 路由器的內(nèi)存由 RAM、 ROM、 FLASH和 NVRAM組成。另外，RAM可緩存 ARP中地址映射的信息，這樣可減少地址解析消息的數(shù)量，并提高與路由器相連的局域網(wǎng)的通信能力。它相當(dāng)于計算機中的內(nèi)存，用于存放一些運行中的程序，斷電后信息會全部丟失。 ? FLASH（閃存）：一種可擦寫、可編程的存儲器，相當(dāng)于計算機硬盤中的引導(dǎo)分區(qū)。 ? NVRAM（非易失性隨機訪問存儲器）： NVRAM用來存儲路由器的配置文件，當(dāng)切斷電源時，NVRAM用一個電池來維護(hù)其中的數(shù)據(jù)，相當(dāng)于計算機中的硬盤。 ? （ 2）裝載 ROM中的 Bootstrap代碼：這里的 Bootstrap代碼與 PC的 BIOS相似，用于初始化時啟動路由器。 ? （ 3）查找 IOS：一般情況下， IOS放在閃存中，Bootstrap會告訴路由器放在哪里，如果閃存中存在多個鏡像文件，還要由 NVRAM中的配置文件來決定加載哪個鏡像文件。 ? （ 5）尋找配置：配置文件一般保存在 NVRAM中，有時候，用戶可以將路由器設(shè)置為從 TFTP服務(wù)器尋找配置文件。 路由器的