2011年9月计算机等级四级网络工程师知识点(6)

会计考友

　　第六章：交换机及其配置
' l5 U0 z2 u& n6 D* e3 G　　局域网交换机基本功能：
　　(1) 建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表
$ [, ?1 Q8 D, z3 x0 ]+ c　　(2) 发送结点和接收结点之间建立一条虚连接
　　(3) 完成数据帧的转发或过滤
, d" T( ]2 \: L$ E　　显示交换机命令： 大中型交换机：show cam dunamic 小型交换机：show mac-address-table
2 d+ o9 ]% L0 c& I, z# b* v　　交换机的交换结构
　　(1) 软件执行交换结构(把数据帧由串行代码转换成并行代码)特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降
　　(2) 矩阵交换结构(完全由硬件完成，由输入，输出，交换矩阵和控制处理) 特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩 展，不利于管理
( ]  X9 d$ h0 u" l　　(3) 总线交换结构(时分多路复用技术)特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。 应用广泛
　　(4) 共享存储器交换结构(无背板)特点：结构简单，易实现适合小交换机采用
　　交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换
6 y- u5 f4 V2 b7 t4 N　　总结说有 3 模式：
　　快速转发(通常也称直通交换模式，不提供检错纠错，适合小型交换机采用)
- Q5 Y' X/ c2 O7 e) H$ d　　碎片丢失(又称无分段模式，提前过滤冲突碎片，提高宽带利用率)
3 J2 }  b% k# [3 r9 d　　存储转发(延时大，速度慢，可靠性高，可检错纠错，最为广泛应用)
/ `0 @$ x2 y- m, f5 X  N　　堆叠交换机：2-10gbps 6-8 个堆叠数量 有达 16 个的 箱体模块化交换机：2-20 个
6 Y0 ?; Z5 z  n5 n% l+ d　　VLAN 技术特性： 工作在数据链路层
　　每个 VLAN 都是一个独立的逻辑网段，一个独立的广播域
; X/ c$ ~4 c! A3 ^) p　　VLAN 之间不能直接通信，必须通过第三层路由功能完成
+ T. T$ _; J% ?7 w2 e　　VLAN 标识，vlan id 用 12 位 bit 表示，支持 4096 个 vlan ;1-1005 是标准范围，其 中 1-1000 是用于以太网
. A  Q8 ^. k* x. q: g: {3 i　　交换机之间实现 trunk 功能，必须遵守相同的 vlan 协议，如思科 isl
5 C+ O2 }8 A8 m% a: L　　划分 vlan
, g& {1 K/ X0 v# M　　(1) 基于端口划分(静态划分，最通用)
　　(2) 基于 mac 地址(动态的划分)
; m8 t7 W( j. @0 q2 b. I5 g/ W　　(3) 第三层协议类型或地址
: V2 X1 u' Y/ ?% i　　交换机配置
　　duplex auto/full/half 配置端口通信方式
　　speed 10/100 speed auto 端口传输速率
　　VTP 实现 VLAN 的单一管理
　　Switch(config)#vtp domain todd 设置域名
* F4 z1 g. L5 x2 B+ @7 ^　　Switch(config)#vtp password aaa
' v  S) W4 b2 R, B4 u　　Switch(config)#vtp mode client /server/transparent
　　虚拟局域网 VLAN
　　查看VLAN 命令 Switch#show vlan
　　创建 VLAN Switch#config t Switch(config)#vlan 2
6 n: A7 a: q5 G5 A7 h! k　　Switch(config-vlan)#ex
　　Switch(config)#interface range fastEthernet 0/11 - 24
　　Switch(config-if-range)#switchport access vlan 2
　　建立，修改： vlan 1000 name vlan1000
　　删除：no vlan 1000
* J9 d8 ^2 m' {$ z　　vlan interface f0/1
　　switchport access vlan 1000
! M% r  m' N7 \! y+ h　　Switch(config)#interface vlan 1
  P  A, n) v# P* S5 V. t( I% w9 s　　Switch(config-if)#ip address 192.168.0.100 255.255.255.0
　　Switch(config-if)#no sh
　　Switch(config-if)#exit
　　Switch(config)#ip default-gateway 192.168.0.1
　　Switch(config)#enable password aaa
　　Switch(config)#line vty 0 4
5 s/ }6 Z8 H4 i$ {- w! Z+ `5 L　　Switch(config)#line vty 0 15
9 Q; T, K' y( H' G5 q　　Switch(config-line)#password aaa
, A! P7 U) }, i( S+ l& L! O　　Switch(config-line)#login
　　VLAN Trunk
; k: h* U9 s* X, D　　Switch(config-if)#switchport mode trunk
) s9 B7 h9 p+ |* k　　Router(config)#interface gigabitEthernet 6/0
　　Router(config-if)#no sh
　　Router(config)#interface gigabitEthernet 6/0.1
　　Router(config-subif)#encapsulation dot1Q 1
' _1 [3 X7 V( H; c3 N　　Router(config-subif)#ip address 192.168.0.1 255.255.255.0
& K: {+ ^+ f5 U6 H% U. ]　　带路由模块的交换机实现 VLAN 间路由
　　两台交换机配置 trunk：
　　Conf t
; ~1 ?( ]' j! t9 L2 t* Q　　Interface f0/0
4 V% I+ [" T$ L　　Switchport mode trunk
　　Switchport trunk encapsulation dot1q/isl
/ s" m' l6 y* V2 j  G( K" k　　Switchport trunk allowed vlan 1,4
0 Y) L% D+ C) _: V$ Y7 t　　Switchport trunk allowed vlan 1-4
  z9 R5 U/ N$ ?5 G7 V) {　　Switchport trunk allowed except vlan 1-2
　　生成树(STP)
　　Spanning-tree vlan 2
' V: V5 s! F; x+ w　　No spanning-tree vlan 2 打开与关闭树
　　Spanning-tree vlan 2 root primary 设置主 root根网桥
　　Spanning-tree vlan 3 root secondary 设置备份 root 备份网桥
: `& h; I) a$ B( |7 O　　Spanning-tree vlan 3 priority 8192 设置优先级(0，4096，8192.。。。 到 61440)
3 s, V1 @$ P$ `+ S/ x$ o( \$ k3 l　　配置可选功能：
/ P: Q5 M9 t0 Q- ?) d4 f; p　　Spanning-tree backbonefast (不是连接 本交换机的链路失效时) 30 秒
　　Spanning-tree uplinkfast (连接本交换机链路失效 1-5 分钟
4 m, Q* _7 I6 A: H- R　　Spanning-tree uplinkfast max-update-rate (0-32000)
$ X4 w* f8 i5 y0 |# o* U! j　　Spanning-tree portfast default
6 s9 y4 J" `7 o8 M) m: |* o; O+ ^　　Spanning-tree portfast bpdufilter default