第2章 网络设备配置和管理

2.4.2 ISO命令行
可管理设备中都有一个操作系统，它提供了命令行接口， 我们可以使用键盘命令配置设备。 不同品牌设备的配置命令是不同的，本课程学习的是 Cisco（思科）命令行。 同一品牌的不同型号的设备在命令上也有一些区别，配置 时可参考该设备提供的配置文档。
CLI命令格式：
命令行简称CLI，它是键盘命令。CLI命令格式为： 设备名 提示符 命令 [参数表] 其中“设备名 提示符”是系统产生的，命令和参数由键 盘输入。 如： Switch(config-if)# ip address 10.1.1.1 255.0.0.0 Switch(config-if)#
交换机的接口：
1、RJ-45接口：通常为100Base-TX接口，可连接5类双 绞线，带宽为10/100Mbps，支持自动协商协议。
2 1 4 3 6 8 10 12
5
7
9
11
每个接口旁都有一个LED指示灯，当接口连接的线路可 用时，指示灯点亮，有数据传输时，指示灯闪烁。 2、光纤接口：通常为1000Base-SX接口，可连接多模 光纤，一般用于交换机间的级联。
2.4.3 设备基本配置
说明：
每种配置命令都只能在对应的模式中使用，所以，在配置 过程中需要先进入指定的模式再输入命令。 下面以一台交换机为例，给出设备的几项基本配置。
S1
Console线 控制台
配置设备的名字
配置命令： (config)# hostname hostname hostname是自定义的设备名。 (config)#是全局配置模式。 用途：使设备便于识别 说明：通常设备都有一个默认的名字，但为了方便区分 各个设备，最好为它们配置不同的名字。 配置的名字会出现在命令提示符的前面。
2.2 数据链路层设备
数据链路层设备包括网卡、网桥、交换机等。 数据链路层设备以帧为单位处理数据，用MAC地址作 为数据传输的地址。 以太网的帧结构：
前导码 帧首定界符 目的地址 源地址 长度 数据 填充 帧校验
注：不同类型网络的帧结构是不同的，所以，不同类型 网络的数据链路层设备也是不兼容的。
2.2.1 网卡(NIC)
举例：把交换机的名字配置为S1。 Switch>enable Switch# conf t S1(config)#
进入特权模式 进入配置模式 配置交换机名
Switch(config)# hostname S1
配置完成
说明： 1、模式的进入次序：用户模式→特权模式→全局配置模式 2、conf t 是 configure terminal 的简写。
1、配置控制台口令
配置命令： (config)#line console 0 (config-line)#login (config-line)#password password line console 0 表示配置控制台线路0 login 表示允许登录 password 是设置的口令 注：(config)#是全局配置模式，(config-line)#是 线路配置模式。
3、exit 退回到上一级模式。
Switch(config)> exit Switch#
4、end 从内层模式直接退回特权模式。
Switch(config-if)# end Switch#
模式层级：
>
enable exit
#
configure terminal exit end exit (config-if)# (config-line)# (config-router)# (config)#
2、交换机的堆叠：
有些机柜式交换机提供了堆叠接口，可以用专用的堆叠 电缆进行连接。
堆叠电缆很短，所以这种连接方式只能用于近距离的连接。
堆叠与级联的比较：
堆叠相当于一种扩展接口数量的技术，堆叠后的交换机可 当作一台交换机使用和管理，等同于一台设备。 级联主要用于远距离的连接，级联的交换机应看作为多台 设备，可分别使用和管理。
以太网帧 广域网帧
以太网
广域网
以太网帧
以太网帧
以太网
以太网
从转发速度上看，三层交换机的转发速度要高于路由 器。
在实际应用中，三层交换机多用于构建有多个子网的局域 网，路由器多用于把局域网接入广域网以及用路由器搭建 广域网。
Internet
子网1
子网2
子网3
2.4 设备配置基础
集线器和交换机都有可管理式和不可管理式两类，而 所有三层设备都是可管理的。 不可管理型设备不能进行配置，只能直接使用，可管 理型设备可以进行配置。 集线器和交换机通常是不需要进行配置的。 三层交换机在没有进行配置时，只能当作二层交换机 使用，经过配置后才能使用其三层功能。 路由器通常在使用前必须进行配置，否则不能使用。
控制台配置：
把计算机作为控制台，在配置时连接在交换机上。 连接时使用专用的Console线连接，它一端连在交换 机的Console接口上，另一端连在计算机的串行口上 （注意：不是网卡）。
Console线是一条反转线：
1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8
Console线只能用来连接Console口，如果误连其它接 口，可能会损坏交换机。
第2章 网络设备配 置和管理
2.1 物理层设备
物理层设备主要包括集线器(HUB)、无线接入点(AP)等。
HUB
物理层设备对收到的信号整形、放大、转发，对数据本身 不做发收到的数据帧，它会将数据帧 从来源接口外的所有接口转发出去，由站点来决定是 否接收该帧。
当一个站点收到一个数据帧后，它会检查帧中的MAC 地址，如果与自己的MAC地址相匹配，就会接收该帧， 否则就丢弃该帧。
集线器特点：
1、由集线器组成的网络称为共享式局域网，这种网络 中所有站点共享传输通道，容易产生冲突。 2、当站点数量增加时，共享式网络性能下降很快，所 以集线器不适合于站点数量较多的场合。 3、集线器价格便宜，多用于连接桌面站点。
配置口令或密码
为了保护设备的配置不会被他人恶意更改，通常应该为 设备配置保护性的口令或密码，使他人无法更改设备的 配置信息。 通常有三个位置可以配置口令： 1、控制台口令：是用户从超级终端登录时使用的口令； 2、远程登录口令：是用户从远程计算机登录时使用的口 令； 3、特权口令：是用户从用户模式进入特权模式时使用的 口令。由于特权模式是修改设备配置的必经之路，如果 无法进入特权模式，也就无法修改设备的配置。
2.2.2 交换机(Switch)
交换机是一种转发设备，工作在数据链路层，它可为用户 提供点对点的传输服务。有效地提高了网络的传输性能。
Switch
交换机原理：
当交换机收到帧时，它会检查帧中的目的地址，然后 把帧从目的主机所在的接口转发出去。
在多数情况下，交换机可以实现数据的点对点传输， 隔离了冲突域，提高了网络传输效率。
帧
IP数据报
帧
网络层设备的基本功能：
网络层设备的基本功能是实现网络与网络的互联。
60.0.0.0/8
200.10.1.0/24
网络层设备可以根据目的IP地址把数据报从一个网络 转发至另一个网络，这是数据链路层设备做不到的。
路由器与三层交换机的区别：
路由器有协议转换功能，能够连接同种网络，也可以 连接异种网络；三层交换机没有协议转换功能，只能 连接同种网络。
命令模式和提示符：
CLI有多种命令行模式，每种模式的提示符不同，每种模 式中可使用的命令集也不同。常用模式有： 用户模式：提示符 > 特权模式：提示符 # 全局配置模式：提示符 (config)# 接口配置模式：提示符 (config-if)# 线路配置模式：提示符 (config-line)# 注：在提示符前是设备的名字。
帧 目的地：B
A
B
C
网卡的种类：
台式机多采用PCI总线网卡，他插在主板的PCI插槽中。
笔记本电脑多采用PCMICA网卡。
无线网卡有内置的无线网卡和外置的USB无线网卡等。
按带宽可分为10Mbps、100Mbps、10/100Mbps、 1000Mbps、10/100/1000Mbps等。 其中10/100Mbps、10/100/1000Mbps为自适应网卡， 它采用协商方式检测网络，以确定当前的网络速率，把 速度调整到相应位置上。
2.4.1 常用设备配置方式
网络设备都没有键盘、鼠标、显示器等外设，所以它 们的配置都是通过与其相连的计算机进行的。 常用的配置方式有： 1、使用控制台进行配置。 2、用Telnet对设备进行远程管理。 3、用TFTP协议传输配置文件。 4、用Web页面进行配置和管理。 5、用SNMP工作站对设备进行管理。
基本CLI命令：
1、enable（可简写为 en ） 从用户模式进入特权模式。
Switch> enable Switch#
2、configure terminal （可简写为 conf t ） 由特权模式进入全局配置模式。
Switch# configure terminal Switch(config)#
2.3 网络层设备
网络层设备主要包括路由器和三层交换机。 网络层设备以IP数据报为单位处理数据，用IP地址作为数 据传输的地址。 网络层设备接收到帧后，它会取出其中的IP数据报，根据 IP数据报中的IP地址选择出口，再把IP数据报打包成帧， 从出口转发出去。
帧头 IP数据报 帧尾 帧头 IP数据报 帧尾
举例：为交换机S1配置控制台口令为123456。 S1(config)# line console 0 S1(config-line)# login S1(config-line)# password 123456 配置了此口令后，当用户从控制台登录此交换机时都 需要输入口令。