2011年计算机四级网络工程师知识点（6）

会计考友

第六章：交换机及其配置
+ Y, x- N' S4 X3 p1 q9 h局域网交换机基本功能：
（1） 建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表
0 V& U( r% o( w. e（2） 发送结点和接收结点之间建立一条虚连接
（3） 完成数据帧的转发或过滤
显示交换机命令： 大中型交换机：show cam dunamic 小型交换机：show mac-address-table
交换机的交换结构
（1） 软件执行交换结构（把数据帧由串行代码转换成并行代码）特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降
（2） 矩阵交换结构（完全由硬件完成，由输入，输出，交换矩阵和控制处理） 特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩 展，不利于管理
' _  p# U) N- [& t3 q（3） 总线交换结构（时分多路复用技术）特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。 应用广泛
' e5 ?6 B! \5 X（4） 共享存储器交换结构（无背板）特点：结构简单，易实现适合小交换机采用
% W  q) p% `4 N5 f+ d" _交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换
总结说有 3 模式：
, g* k% [4 D. X/ C1 ~1 D9 i快速转发（通常也称直通交换模式，不提供检错纠错，适合小型交换机采用）
5 F: T# |  p" |3 P9 m# Q! c, @碎片丢失（又称无分段模式，提前过滤冲突碎片，提高宽带利用率）
存储转发（延时大，速度慢，可靠性高，可检错纠错，最为广泛应用）
$ w* P# c2 a# o  U堆叠交换机：2-10gbps 6-8 个堆叠数量 有达 16 个的 箱体模块化交换机：2-20 个
VLAN 技术特性： 工作在数据链路层
7 D2 P1 z1 p2 H2 t6 b1 j1 t- h; K每个 VLAN 都是一个独立的逻辑网段，一个独立的广播域
VLAN 之间不能直接通信，必须通过第三层路由功能完成
VLAN 标识，vlan id 用 12 位 bit 表示，支持 4096 个 vlan ;1-1005 是标准范围，其 中 1-1000是用于以太网
交换机之间实现 trunk 功能，必须遵守相同的 vlan 协议，如思科 isl
, k3 v: B! [3 u+ M1 y3 I划分 vlan
（1） 基于端口划分（静态划分，最通用）
（2） 基于 mac 地址（动态的划分）
2 L" D# `. I! e8 B6 [4 X, h3 H, D（3） 第三层协议类型或地址

会计考友

交换机配置
duplex auto/full/half 配置端口通信方式
6 H' v1 S; t' [( a' _8 T" ^' s: Jspeed 10/100 speed auto 端口传输速率
3 T! b" u  B( o8 C! K/ ?, r, pVTP 实现 VLAN 的单一管理
Switch（config）#vtp domain todd 设置域名
Switch（config）#vtp password aaa
9 r, I5 I! j5 r. s3 B0 e; xSwitch（config）#vtp mode client /server/transparent
* g5 d4 E4 C7 _! c. O% f  U虚拟局域网 VLAN
9 ~9 R. g( C; s' m" W3 C查看VLAN 命令 Switch#show vlan
5 M" b, U( D: }/ n8 G0 e# t. S6 z创建 VLAN Switch#config t Switch（config）#vlan 2
, B1 S& [4 i8 iSwitch（config-vlan）#ex
Switch（config）#interface range fastEthernet 0/11 - 24
Switch（config-if-range）#switchport access vlan 2
建立，修改： vlan 1000 name vlan1000
删除：no vlan 1000
vlan interface f0/1
5 i  Y+ |0 q6 O% }' `) |2 c9 I- mswitchport access vlan 1000
7 P! l' U$ l9 V! _! {: G* ^Switch（config）#interface vlan 1
Switch（config-if）#ip address 192.168.0.100 255.255.255.0
* D' L9 z! ?9 G; \$ S5 |/ h  bSwitch（config-if）#no sh
% g* b- F/ g' N6 C  s" q5 d) D$ h# PSwitch（config-if）#exit
Switch（config）#ip default-gateway 192.168.0.1
9 S6 z% g! d4 e4 M) y, C/ L4 xSwitch（config）#enable password aaa
Switch（config）#line vty 0 4
Switch（config）#line vty 0 15
  b: Q" T2 H' T: u* pSwitch（config-line）#password aaa
* U5 ^, e# E& jSwitch（config-line）#login
2 W- N+ ?, e# [% X# O5 }$ Z* D2 IVLAN Trunk
( `. e3 C: P0 E8 `) P0 iSwitch（config-if）#switchport mode trunk
; e, ]6 a' l7 M7 f$ ^: M9 iRouter（config）#interface gigabitEthernet 6/0
Router（config-if）#no sh
$ V5 w  \$ P6 E: FRouter（config）#interface gigabitEthernet 6/0.1
Router（config-subif）#encapsulation dot1Q 1

会计考友

Router（config-subif）#ip address 192.168.0.1 255.255.255.0
  u3 p7 \! ?, [- V带路由模块的交换机实现 VLAN 间路由
5 S8 {2 V6 u" L: |) y5 w$ f9 A两台交换机配置 trunk：
Conf t
Interface f0/0
4 L# S: h. X% L  O% H% LSwitchport mode trunk
5 k* t8 p6 @0 S1 ~1 S% N( X( RSwitchport trunk encapsulation dot1q/isl
Switchport trunk allowed vlan 1，4
) u% k, ?* g2 e" Z. rSwitchport trunk allowed vlan 1-4
Switchport trunk allowed except vlan 1-2
生成树（STP）
Spanning-tree vlan 2
1 [! `+ n7 c# B! @* m3 vNo spanning-tree vlan 2 打开与关闭树
0 v' A8 _5 E* l* WSpanning-tree vlan 2 root primary 设置主 root根网桥
Spanning-tree vlan 3 root secondary 设置备份 root 备份网桥
Spanning-tree vlan 3 priority 8192 设置优先级（0，4096，8192.。。。 到 61440）
配置可选功能：
2 w5 Z, k4 k5 _5 C; r; R" GSpanning-tree backbonefast （不是连接 本交换机的链路失效时） 30 秒
Spanning-tree uplinkfast （连接本交换机链路失效 1-5 分钟
2 Q6 E: T0 c+ W1 w: G/ I+ cSpanning-tree uplinkfast max-update-rate （0-32000）
Spanning-tree portfast default
Spanning-tree portfast bpdufilter default