1 / 69

四、 基本网络构建

四、 基本网络构建. 实验拓扑. 企业内部网. 外部网. 构建基本网络. 接入交换机 2960-1 和 2960-2 分别连接两个不同的部门，汇聚交换机 3560 将不同的部门连接在一起，实现互通，并汇聚路径上联到核心设备. F1/0. F0/22. S1/2. S3560. S1/2. F0/24. F0/23. F0/23. F0/24. S2960-1. S2960-2. VLAN2. VLAN3. VLAN3. VLAN4. 过程细分. 主机互联 控制网络广播流量 路由技术实现 VLAN 互通. 主机互联. 技术需求分析.

nancy
Download Presentation

四、 基本网络构建

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 四、基本网络构建

  2. 实验拓扑 企业内部网 外部网

  3. 构建基本网络 • 接入交换机2960-1和2960-2分别连接两个不同的部门，汇聚交换机3560将不同的部门连接在一起，实现互通，并汇聚路径上联到核心设备 F1/0 F0/22 S1/2 S3560 S1/2 F0/24 F0/23 F0/23 F0/24 S2960-1 S2960-2 VLAN2 VLAN3 VLAN3 VLAN4

  4. 过程细分 • 主机互联 • 控制网络广播流量 • 路由技术实现VLAN互通

  5. 主机互联

  6. 技术需求分析 需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化. 分析1：利用主流网络设备和网络技术构建企业网。

  7. 主机互联 2960 • 工作目标 • 给主机配置IP地址，利用交换机实现主机互联互通 • 工作目的 • 理解互联网线和测试网线区别 • 熟悉布线 • 熟悉设备

  8. 故障分析 • 故障1：网线连接不正确 • 故障2：IP地址配置不正确 • 故障3：在双网卡主机上，IP地址没有被正确配置在正确的网卡上 • 故障4：防火墙规则设置

  9. 控制交换网络中的广播流量

  10. 技术需求分析 需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 分析2：既要实现部门内部的办公自动化，又要提高工作效率。交换网络的优点是：高速低时延，缺点是：在一个广播域中，大量广播包影响网络性能，建议整个网络根据部门划分用VLAN隔离。

  11. 课程议题 交换机的管理方式

  12. 交换机的管理方式 • 带外管理 • 通过带外对交换机进行管理(PC 与交换机直接相连) • 带内管理 • 通过Telnet 对交换机进行远程管理 • 通过Web 对交换机进行远程管理 • 通过SNMP 工作站对交换机进行远程管理

  13. Console口及配置线缆 Console口(DB9) Console口(RJ45) DB9-RJ45线缆 DB9-DB9线缆 RJ45-DB9转换器＋反转线缆

  14. 带外交换机配置 • 连线 • 利用配置线将主机的COM口和交换机的console口相连 • 打开超级终端 • 从开始-〉程序-〉附件-〉通讯-〉超级终端打开超级终端程序 • 配置超级终端 • 为连接命名 • 选择合适的COM口 • 配置正确的参数

  15. TELNET管理交换机 在主机DOS命令行下输入： telnet ip address（交换机管理IP）

  16. TELNET管理交换机续 输入telnet密码和特权密码即可进入到交换机的配置界面

  17. 基于WEB的管理 在web页面中输入交换机的管理IP可以进入交换机的web管理页面

  18. 基于WEB的管理 在web页面下对交换机进行管理

  19. 基于SNMP协议的管理

  20. 课程议题 交换机的基本配置

  21. 交换机配置命令模式 • EXEC模式： • 用户模式switch> • 交换机信息的查看，简单测试命令 • 特权模式switch# • 查看、管理交换机配置信息，测试、调试 • 配置模式： • 全局配置模式switch(config)# • 配置交换机的整体参数 • 接口配置模式switch(config-if)# • 配置交换机的接口参数

  22. 交换机配置命令模式 • 进入全局配置模式 • Switch#configure terminal • Switch(config)#exit • Switch# • 进入接口配置模式 • Switch(config)#interface fastethernet 0/1 • Switch(config-if)#exit • Switch(config)# • 从子模式下直接返回特权模式 • Switch(config-if)#end • Switch#

  23. 命令行其他功能 • 获得帮助 • switch#? • switch#show ? • 命令简写 • 全写：switch# configure terminal • 简写：Switch# config • 使用历史命令 • Switch# (向上键) • Switch# (向下键)

  24. 配置交换机Telnet功能 • 配置远程登陆密码 • Switch(config)#line vty 0 4 • Switch (config-line)# login • Switch (config-line)#password cisco • 配置进入特权模式密码 • Switch (config)#enable password cisco • Switch (config)#enable secret abcd • 为交换机配置管理IP • Switch (config)#interface vlan 1 • Switch (config-if)#no shutdown • Switch (config-if)#ip address 192.168.1.1 255.255.255.0 • Switch (config-if)#end

  25. 配置文件的管理 • 保存配置 • 将当前运行的参数保存到flash 中，用于系统初始化时初始化参数 • Switch#copy running-config startup-config • Switch#write memory • Switch#write • 删除配置 • 永久性的删除flash 中不需要的文件 • 使用命令erase startup-config • 删除当前的配置：在配置命令前加no • 例：switch(config-if)# no ip address • 查看配置文件内容 • Switch#show startup-config 查看保存的配置 • Switch#show running-config 查看RAM里当前生效的配置

  26. 课程议题 相同交换机上 划分VLAN

  27. 交换网络中的问题 安全 广播 广播域 在交换机组成的校园网络里所有主机都在同一个广播域内

  28. 交换网络中的问题 VLAN20 VLAN10 VLAN30 VLAN40 通过VLAN技术可以对网络进行一个安全的隔离、分割广播域

  29. VLAN技术 1 3 4 2 交换机 • VLAN 概述（Virtual Local Area Network） • VLAN是划分出来的逻辑网络，是第二层网络； • VLAN端口不受物理位置的限制； • VLAN 隔离广播域。 广播帧 广播帧 广播域 广播域

  30. VLAN的种类 • 基于端口的VLAN • 针对交换机的端口进行VLAN的划分，不受主机的变化影响 • 基于协议的VLAN • 在一个物理网络中针对不同的网络层协议进行安全划分 • 基于MAC地址的VLAN • 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 • 基于组播的VLAN • 基于组播应用进行用户的划分 • 基于IP子网的VLAN • 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用

  31. VLAN的类型:Port VLAN F0/1 F0/2 F0/3 基于交换机的端口(一个端口只属于一个VLAN， Port VLAN设置在连接主机的端口)

  32. Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 F0/2 F0/3 F0/1 Vlan 10 Vlan 10 Vlan 20 A B C A B A C X

  33. 配置Port VLAN • 创建VLAN10，将它命名为test的例子 • Switch# configure terminal • Switch(config)# vlan 10 • Switch(config-vlan)# name test • Switch(config-vlan)# end • 把接口 0/10加入VLAN10 • Switch# configure terminal • Switch(config)# interface fastethernet 0/10 • Switch(config-if)# switchport mode access • Switch(config-if)# switchport access vlan 10 • Switch(config-if)# end

  34. Port VLAN 的配置 • 将一组接口加入某一个VLAN • Switch(config)#interface range fastethernet 0/1 - 8，fa 0/15 • Switch(config-if-range)# switchport access vlan 20 • 注：连续接口 0/1-8，不连续接口用逗号隔开

  35. 课程议题 相同交换机上 划分VLAN实施

  36. 划分VLAN • 工作目标 • 在交换机上划分VLAN，使本来互通的主机不能通信 • 工作目的 • 理解VLAN技术特性 • 熟悉交换机基本配置 • 熟悉划分VLAN配置 2960 F0/20 F 0/10 VLAN2 VLAN3

  37. 故障分析 • 故障1：网线连接错误，测试主机连接在相同VLAN • 故障2：没有将适当的端口划分到不同的VLAN

  38. 工程进度 • 工程进度 • 在交换网络中成功划分VLAN 3560 F0/24 F0/23 F0/23 F0/24 2960-1 2960-2 VLAN2 VLAN3 VLAN3 VLAN4

  39. 课程议题 项目小结

  40. 项目小结 • 工作任务驱动 • 确定任务目标:：在交换机上划分VLAN，隔离广播 • 建立工作过程 • 主机互联 • 交换机上划分VLAN • 工作模块细分——交换机上划分VLAN • 创建VLAN • 将端口加入VLAN • 项目评价

  41. 课程议题 跨交换机上划分VLAN

  42. 工作任务 3560 • 在划分VLAN时，通常需要在不同交换机上划分相同的VLAN，跨交换机的相同VLAN主机如何实现通信 F0/24 F0/23 F0/23 F0/24 2960-1 2960-2 VLAN2 VLAN3 VLAN3 VLAN4

  43. 工作任务 • 为简化问题，先分析两台交换机直接相连，如何实现跨交换机同VLAN内主机通信。 F0/24 F0/24 2960-1 2960-2 VLAN2 VLAN3 VLAN4 VLAN3

  44. Switch B Tag VLAN Switch A VLAN10 VLAN20 VLAN30 VLAN10 VLAN20 VLAN30 VLAN的类型:Tag VLAN • Tag VLAN特点 • 传输多个VLAN的信息 • 实现同一VLAN跨越不同的交换机 • 要求Trunk至少要100M

  45. 2字节标记协议标识2字节标记控制信息 重新计算帧检测序列 类型,数据 目的,源MAC地址 IEEE802.1Q数据帧 • 标记协议标识（TPID）: • 固定值0x8100,表示该帧载有802.1Q标记信息 • 标记控制信息（TCI）: • Priority：3比特，表示优先级 • Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 • VlanID：12比特，表示VID，范围1－4094

  46. 802.1Q工作原理 Tag标签 • 802.1Q工作特点： • 802.1Q数据帧传输对于用户是完全透明的。 • Trunk上默认会转发交换机上存在的所有VLAN的数据。 • 交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。 交换机2 交换机1 数据帧 Trunk Trunk B A

  47. 配置Tag VLAN-Trunk • 把Fa0/1配成Trunk口 • Switch# configure terminal • Switch(config)# interface fastethernet0/1 • Switch(config-if)# switchport mode trunk • 把端口Fa0/20 配置为Trunk端口，但是不包含VLAN 2： • Switch(config)# interface fastethernet 0/20 • Switch(config-if)# switchport trunk allowed vlan remove 2 • Switch(config-if)# end

  48. 查看VLAN配置 • 验证配置信息 • Switch# show interfaces fastethernet0/20 switchport • Switch# show vlan

  49. 保存/清除VLAN信息 • 从flash中只清除VLAN信息 • Switch#delete flash:vlan.dat • 从RAM中删除VLAN • Switch(config)#no vlan VLAN-id

More Related