1、第六章交换式以太网及其相关技术主要内容共享式以太网的缺点网桥与交换机对冲突域的隔离 VLAN技术生成树协议端口汇聚技术共享式以太网的缺点接入设备越多，可用带宽越少，网络规模受到限制；接入设备只能实现半双工操作；不同速率的设备无法实现互联。冲突域若干台主机连接到一个共享访问介质上就构成了一个冲突域中继器和集线器这些一层设备对延伸以太网电缆拓扑距离起了主要作用第一层设备扩大了冲突域，但是并不会去控制冲突域。网桥的工作原理网桥的主要操作：地址学习通信过滤泛洪广播交换机的微分段转发技术直通交换方式（Cut-through）存储转发方式（Store-and-Forward）碎片隔离式（Fragment
2、Free）实训一、使用Packet Tracer完成交换机的基本配置实训目标：使用思科模拟器Packet Tracer，通过不同方式登录交换机并完成交换机的基本配置。实训拓扑结构：实训一、使用Packet Tracer完成交换机的基本配置实训内容：1.通过Console口登录交换机2.熟悉交换机基本命令3.通过Telnet登录交换机Cisco IOS简介Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）。Cisco IOS操作系统具有以下特点： 支持通过命令行（Command-Line Interfac
3、e，简称CLI）或Web界面，来对交换机进行配置和管理。支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。IOS命令不区分大小写。在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。 可随时使用？来获得命令行帮助，支持
4、命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。通过Console口登录交换机对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。通过该
5、控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态“Switch ”，此时就可通过命令来操控和配置交换机了。 交换机的基本模式用户模式：。在该模式下，只执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令。用户模式下输入enable，即可直接进入特权模式：#。在该模式下，用户能够执行IOS提供的所有命令。特权模式下输入configure terminal即可进入全局配置模
6、式：(config)#。该模式下的配置命令的作用域是全局性的，是对整个交换机起作用。在全局配置模式，还可进入接口配置、line配置等子模式。接口配置模式：在全局配置模式下，执行interface命令，即进入接口配置模式：(config-if)#。Line配置模式：在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。(config-line)#如果退回到前一个模式，输入exit，输入end或按Ctrl+Z组合键可直接切换到特权模式。交换机的基本命令若
7、要设交换机名称，则可使用hostname命令来设置。若要设置或修改进入特权模式的密码，则可使用enable secret/password命令来设置。对配置进行修改后，为了使配置在下次掉电重启后仍生效，需要将新的配置保存到NVRAM中，其配置命令为：write交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，主要命令为：line console。交换机支持多个虚拟终端，一般为16个（015） ，需要设置密码后才能登录，设置虚拟终端关键是首先进入line配置模式：line vty。交换机的基本命令设置
8、空闲超时时间的配置命令为：exec-timeout 分钟数 秒数。在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的正常运行不是必需的。若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理。默认情况下，交换机的所有端口均属于VLAN 1，VLAN 1是交换机自动创建和管理的。每个V LAN只有一个活动的管理地址，因此，对2层交换机设置管理地址之前，首先应选择VLAN 1接口，然后再利用ip address配置命令设置管理IP地址，其配置命令为：1.interface vlan 12.ip address address netmask 要查看交换机的配置信息，需要在特
9、权模式运行show命令，其查看命令为： 1.show running-config 显示当前正在运行的配置 2.show startup-config 显示保存在NVRAM中的启动配置查看交换机的MAC地址表：show mac-address-table在Cisco IOS命令中，若要实现某条命令的相反功能，只需在该条命令前面加no，并执行前缀有no的命令即可。通过Telnet登录交换机配置交换机IP地址。测试计算机和交换机的连通性。配置交换机的Telnet服务。（line vty模式配置）测试Telnet远程登录。VLAN技术广播域(Broadcast Domain)：交换机所有端口所连接的
10、主机共同构成了一个可以接收目标地址是以太网广播数据包的范围广播风暴(Broadcast Strom)：以太网中大量的充斥广播包，严重的降低整个以太网的性能，甚至会导致整个网络瘫痪路由器(Router)可以阻止广播信息从一个端口转发到另外一个端口，有效的防治广播风暴的产生在数据链路层解决广播域的问题，这就是虚拟局域网(VLAN,Virtual LAN)技术的诞生初衷，也就是802.1q协议。VLAN划分方法根据端口来划分VLAN根据MAC地址划分VLAN根据IP地址划分VLANVLAN间通信方法通过路由器实现VLAN间的通信通过路由器的不同物理接口与交换机上的每个VLAN分别连接通过路由器的逻辑
11、子接口与交换机的各个VLAN连接用交换机代替路由器实现VLAN间的通信实训二、使用Packet Tracer完成交换机VLAN的划分实训目标：使用思科模拟器Packet Tracer，完成交换机VLAN的规划与划分。实训拓扑结构：实训二、使用Packet Tracer完成交换机VLAN的划分实训内容：1.单交换机VLAN的划分2.多交换机VLAN的划分生成树协议生成树协议端口汇聚技术习题1、网桥主要解决的是（ ）问题。ACSMA/CD B广播域C冲突域 DARP地址解析2、共享式以太网的缺点主要有（ ）。A网络规模有限 B网络距离有限C带宽与接入主机数成反比 D无法实现结构化布线3、交换机的本质是（ ）。A中继器 B集线器C网桥 D多端口网桥习题4、交换机和集线器分别属于（ ）。A二层设备，一层设备 B一层设备，二层设备C二层设备，三层设备 D三层设备，二层设备5. 生成树技术主要提供了（ ）。A隔离广播域 B带宽加倍 C生成树路径 D链路冗余
