交换机安装和基本操作PPT课件
合集下载
A数字程控交换机培训资料课件PPT
实时操作系统是数字程控交换 机中常用的操作系统，具有实 时性、可靠性和稳定性等特点 ，能够满足交换机对实时处理 和可靠性的要求。
嵌入式操作系统是一种专为特 定硬件平台设计的操作系统， 具有可裁剪、可定制等特点， 能够满足数字程控交换机对硬 件资源的高效利用和灵活性要 求。
分层式操作系统将系统功能划 分为多个层次，每个层次负责 不同的功能模块，便于系统的 维护和升级。
换机的各个部分。
处理器
控制部分的核心是处理器，它 负责执行各种控制和管理程序
。
存储器
存储器用于存储各种数据和程 序，包括配置数据、路由表、
呼叫处理程序等。
输入/输出接口
控制部分通过输入/输出接口 与外部设备进行通信，包括与 其他交换机、终端设备等。
输入/输出接口
输入/输出接口概述
输入/输出接口是数字程控交换 机与外部设备进行通信的桥梁
响应时间
数字程控交换机对用户请求的响应时间，反 映了系统的实时处理能力。
性能优化方法
硬件升级
通过升级数字程控交换机的硬件设备，提高 系统整体性能。
网络优化
合理配置数字程控交换机的网络参数，优化 网络性能。
软件优化
对数字程控交换机的软件进行优化，提高系 统运行效率。
负载均衡
通过将负载分布到多个数字程控交换机上， 提高整体的处理能力。
安全审计
定期对数字程控交换机进行安全审计，发现潜在的安全隐患并及时处理。
漏洞管理
及时更新数字程控交换机的软件和硬件，修补已知漏洞，降低安全风险。
性能指标
呼叫处理能力
衡量数字程控交换机在单位时间内能够处理 多少呼叫。
话务量处理能力
衡量数字程控交换机在单位时间内能够处理 的话务量。
交换机的工作原理及其配置PPT课件
第28页/共32页
显示硬件版本及模块信息
Switch#show version devices
Device Slots Description
---------- ------- -----------------
1
3 S2126G
2
3 S2126G
Switch#sh version slots
Device Slot Ports Max Ports Module
查看MAC地址表记录的生存时间
S2126G#show mac-address-table aging-time
第17页/共32页
交换机接口的双工模式
点对点
点对多点
半双工 1.接口只能同时发送或者接收数据 2.接口按照CSMA/CD的工作机制 3.接口点对点连接或点对多点连接 全双工 1.接口能够同时发送接收数据 2.任何时刻发送数据不会产生冲突 3.接口点对点连接
交换机工作原
理
MAC 地址表
F0/1: 0260.8c01.1111
F0/2: 0260.8c01.2222
F0/3: 0260.8c01.3333 F0/4: 0260.8c01.4444
F0/1
F0/3
B
0260.8c01.3333
C
0260.8c01.2222
F0/2
F0/4
D
0260.8c01.4444
------- ---- ------ ---------- -------------------------------
1 0 24 24
S2126G_Static_Module
1 10 1
M2131-Stack_Module
显示硬件版本及模块信息
Switch#show version devices
Device Slots Description
---------- ------- -----------------
1
3 S2126G
2
3 S2126G
Switch#sh version slots
Device Slot Ports Max Ports Module
查看MAC地址表记录的生存时间
S2126G#show mac-address-table aging-time
第17页/共32页
交换机接口的双工模式
点对点
点对多点
半双工 1.接口只能同时发送或者接收数据 2.接口按照CSMA/CD的工作机制 3.接口点对点连接或点对多点连接 全双工 1.接口能够同时发送接收数据 2.任何时刻发送数据不会产生冲突 3.接口点对点连接
交换机工作原
理
MAC 地址表
F0/1: 0260.8c01.1111
F0/2: 0260.8c01.2222
F0/3: 0260.8c01.3333 F0/4: 0260.8c01.4444
F0/1
F0/3
B
0260.8c01.3333
C
0260.8c01.2222
F0/2
F0/4
D
0260.8c01.4444
------- ---- ------ ---------- -------------------------------
1 0 24 24
S2126G_Static_Module
1 10 1
M2131-Stack_Module
《交换机基础知识》课件
交换机安全与防护
交换机安全威胁
非法访问和恶意攻击
01
未经授权的访问和恶意攻击是交换机面临的主要安全威胁，可
能导致数据泄露、网络瘫痪等严重后果。
病毒感染和传播
02
交换机如果感染病毒，可能会成为病毒传播的源头，影响整个
网络的正常运行。
拒绝服务攻击
03
通过大量无效的网络流量或请求，导致交换机资源耗尽，无法
MAC地址表大小
交换机能够学习的MAC地址数量，影响交 换机的转发能力。
03
交换机的应用场景
企业网络中的应用
企业网络中，交换机主要用于连接各 个部门和分支机构，实现内部数据的 高速传输和共享。
企业网络中的交换机通常具备较高的 端口密度和扩展性，以满足大规模网 络连接需求。
交换机能够提供多种安全特性，如访 问控制列表（ACL）、端口安全等， 保障企业网络安全。
02
交换机的工作原理
交换机转发原理
交换机根据目的MAC地址进行数据帧的转发。
交换机通过学习源MAC地址与端口映射关系，建立MAC地址表，实现快速转发。
当收到数据帧时，交换机查找MAC地址表，确定目的端口，并将数据帧转发到对应 端口。
交换机的交换方式
01
02
03
直通式交换
数据帧头部的信息被直接 传输到目的端口，不经过 CPU处理。
存储转发式交换
数据帧先存储在缓冲区， 然后根据MAC地址表进行 转发。
碎片隔离式交换
数据帧长度达到一定值后 才会转发，以减少冲突和 丢包。
交换机的性能指标
吞吐量
交换机每秒传输的数据量，Hale Waihona Puke 常以Mbps为 单位。背板带宽
交换机内部总线的数据传输能力，决定了交 换机的数据处理能力。
交换机安全威胁
非法访问和恶意攻击
01
未经授权的访问和恶意攻击是交换机面临的主要安全威胁，可
能导致数据泄露、网络瘫痪等严重后果。
病毒感染和传播
02
交换机如果感染病毒，可能会成为病毒传播的源头，影响整个
网络的正常运行。
拒绝服务攻击
03
通过大量无效的网络流量或请求，导致交换机资源耗尽，无法
MAC地址表大小
交换机能够学习的MAC地址数量，影响交 换机的转发能力。
03
交换机的应用场景
企业网络中的应用
企业网络中，交换机主要用于连接各 个部门和分支机构，实现内部数据的 高速传输和共享。
企业网络中的交换机通常具备较高的 端口密度和扩展性，以满足大规模网 络连接需求。
交换机能够提供多种安全特性，如访 问控制列表（ACL）、端口安全等， 保障企业网络安全。
02
交换机的工作原理
交换机转发原理
交换机根据目的MAC地址进行数据帧的转发。
交换机通过学习源MAC地址与端口映射关系，建立MAC地址表，实现快速转发。
当收到数据帧时，交换机查找MAC地址表，确定目的端口，并将数据帧转发到对应 端口。
交换机的交换方式
01
02
03
直通式交换
数据帧头部的信息被直接 传输到目的端口，不经过 CPU处理。
存储转发式交换
数据帧先存储在缓冲区， 然后根据MAC地址表进行 转发。
碎片隔离式交换
数据帧长度达到一定值后 才会转发，以减少冲突和 丢包。
交换机的性能指标
吞吐量
交换机每秒传输的数据量，Hale Waihona Puke 常以Mbps为 单位。背板带宽
交换机内部总线的数据传输能力，决定了交 换机的数据处理能力。
交换机网络基础培训精品PPT课件
–局域网，LAN（Local Area Network）一组计算 机或其它网络设备，在物理地址上彼此相隔不远， 相互连接在一起，用以实现用户相互通信和资源共 享的系统。例如办公网LAN、企业网等 在技术上，LAN需要由特定类型的传输媒体（如电 缆、光缆、无线等媒体）和网络适配器（网卡）互 连在一起，并受必要的监控
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
Lantech TM
Pioneering Industrial and IP Networks
网络拓扑结构
• 网络拓扑结构（续）
–星形 以一台中心处理机（通信设备）为主而构成的网络，其它 入网机器仅与该中心处理机之间有直接的物理链路，中心 处理机采用分时或轮询的方法为入网机器服务，所有的数 据必须经过中心处理机。
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
Lantech TM
Pioneering Industrial and IP Networks
网络拓扑结构
• 网络拓扑结构（续）
–星形 以一台中心处理机（通信设备）为主而构成的网络，其它 入网机器仅与该中心处理机之间有直接的物理链路，中心 处理机采用分时或轮询的方法为入网机器服务，所有的数 据必须经过中心处理机。
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
程控交换机PPT课件
2021/4/16
36
• 模拟用户电路的功能可归纳为以下BORSCHT七个功能：
B（Battery feeding）馈电
O（Overvoltage protection）过压保护
R（Ringing control）振铃控制
S（Supervision）监视
C（CODEC & filters）编译码和滤波
用户模块结构
微 处理 机
28
各部分功能 交换网络：集中（或分散）话务量。
信号提取和插入电路：把处理机通信信息从信息流中提取出来（或插入）。
网络接口：实现和选组级数字交换网络的接口。
扫描存储器：暂存从用户电路读取的信息。
分配存储器：暂存向用户电路发出的命令信息。
用户电路：实现与用户间的接口。
用户处理机：控制用户模块完成通信功能。
2021/4/16
30
5.3 接口设备
• 接口设备是数字程控交换机与外围环境的接口，其功能是完成外部信号 与交换机内部信号的转换。数字程控交换机的接口设备主要有用户电路、 中继电路和信令收发设备。
5.3.1 数字程控交换机的接口类型
图5.4表明了数字程控交换机的各种接口.
V类和Z类接口是数字程控交换机用户侧接口，A类、B类
• V2：是连接数字远端模块的接口。
• V3：连接数字PABX的接口，为ISDN的基群速率接口
（30B+D）。
• V4：是支持多个2B+D终端接入的接口。
• V5：是接入网第一个标准化的接口，支持n条E1的接入
（ 2021/4/16 1≤n≤16），V5接口包括V5.1接口和V5.2接口。
33
（2）Z接口：
2021/4/16
第6章 三层交换机的配置PPT课件
10
6.2 配置交换机的静态路由
二、配置方法
SwitchA
E0/1 VLAN5 192.168.0.1 255.255.255.0
E0/1 VLAN5 192.168.0.2 255.255.255.0
SwitchB
E0/3~E0/12 VLAN2 192.0.0.1
255.255.255.0
E0/13~24 VLAN3 192.0.1.1 255.255.255.0
12
6.2 配置交换机的静态路由
配置过程及配置说明 （5）在SwitchA上验证连通性。在SwitchA上除了 192.0.2.0网段不可达以外，都可以ping通。 （6）查看路由表。在SwitchA的路由表中只有交换 机直接连接网段，由于192.0.2.0网段没有和SwitchA 直接相连，所以不能被识别。 （7）为了达到互通的目的，需要在交换机上配置到 达非直连网段的静态路由。 （8）查看路由表 （9）配置静态路由后，各网段就可以全部连通。
13
6.3 配置交换机的动态路由协议
实例6.3 某单位新购置Quidway3528G三层交换机两台，按 照图6-2连接对交换机进行RIP路由协议配置，使各 网段相互可以连接通信。 一、分析问题 1．技术概述 路由信息协议RIP运行简单，适用于小型网络。默 认以30秒为周期广播路由信息，每个路由器根据收 到的路由信息来修改本身的路由表。路由器到与它 直接相连网络的跳数为0，每通过一个路由器跳数加 1。为限制收敛时间，RIP规定metric取值0~15之间 的整数，大于15的跳数被定义为无穷大，即目的网 络或主机不可达。
4
6.1 配置VLAN间的路由
二 以太网口 E0/3~E0/12
以太网口
交换机培训资料 PPT课件
•
>配置VTP域名：
•
switch(config)#vtp domain test
•
>配置VTP运行模式：
• switch(config)#vtp mode server/Client/Transparent • >配置VTP的版本
• switch(config)#vtp version {1|2}
6
VLAN的划分
• 一.根据端口来划分VLAN
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是 最简单、最有效的划分方法.该方法只需网络管理员对网络设备的交换 端口进行重新分配即可，不用考虑该端口所连接的设备.
• 二.根据MAC地址划分VLAN
MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯 一且固化在网卡上的.MAC地址由12位16进制数表示，前6位为网卡 的厂商标识（OUI），后6位为网卡标识（NIC）.网络管理员可按 MAC地址把一些站点划分为一个逻辑子网.
desirable • Sw1(config-if)#switchport trunk encapsulation
dot1q • Sw1(config-if)#switchport mode trunk • 配置DTP被动模式
• Sw1(config-if)switchport mode dynamic auto
二. Desirable: 此模式为DTP主动模式.工作在此 模式的接口会主动向对方发起DTP信息,要求 对方也工作在Trunk模式,如果对方回复同意工 作在Trunk模式.则工作在Trunk模式.如果没 有DTP回复,则工作在access
16
三. Auto: 此模式工作在Trunk模式.则自己回复对方同意 工作在Trunk最后的模式为Trunk,如果DTP被动模 式为DTP被动模式,工作在此模式的接口不会主动发 起DTP信息,只会等待对方主动发起DTP信息.如果收 到对方的DTP信息要求收不到DTP要求工作在 Trunk的信息.则工作在access模式
交换机的基本结构和功能ppt课件
LLC
bit
网卡、网线等 未指定
6
1.1.1 OSI参考模型与数据通信设备
根据OSI模型，每一层都有相应的协议来实 现特定的功能，完成数据交换： 逻辑上：各层数据的通信，是在源主机与 目的主机相应层之间进行的数据交换，屏蔽 了下层的细节。 实际上：各层数据的传送是从高层经过下 面的各层，依次被各层进行封装，最后通过 物理层来完成比特流的传送。
25
交换机工作原理
MAC 地址表
A
0260.8c01.1111
E0
C
E2
0260.8c01.2222
B
E1
0260.8c01.3333
E3
D
0260.8c01.4444
26
交换机工作原理
A
0260.8c01.1111
C
0260.8c01.2222
MAC 地址表
E0: 0260.8c01.1111
Switch1 Port1
Switch2
Port4
Switch3 Port5
Port2 ╳
Port6
PC1
PC2
42
BPDU
BPDU（Bridge Protocol Data Unit）桥协 议数据单元。 STP就是通过它来进行网络调整的， BPDU的配置信息是以组播的方式来进行 的。
43
4、根桥的选举
4、STP修剪与BPDU
STP修剪：STP协议可以通过STP算法来 动态的探测网络中存在的环路，自动的 调整网络的路径，并及时的控制备份链 路进入备份状态，此外STP协议还可以迅 速的调整或改变网络当前的拓扑结构， 并最终将网络修剪成‘一棵树’，不存 在环路，叫STP修剪。
bit
网卡、网线等 未指定
6
1.1.1 OSI参考模型与数据通信设备
根据OSI模型，每一层都有相应的协议来实 现特定的功能，完成数据交换： 逻辑上：各层数据的通信，是在源主机与 目的主机相应层之间进行的数据交换，屏蔽 了下层的细节。 实际上：各层数据的传送是从高层经过下 面的各层，依次被各层进行封装，最后通过 物理层来完成比特流的传送。
25
交换机工作原理
MAC 地址表
A
0260.8c01.1111
E0
C
E2
0260.8c01.2222
B
E1
0260.8c01.3333
E3
D
0260.8c01.4444
26
交换机工作原理
A
0260.8c01.1111
C
0260.8c01.2222
MAC 地址表
E0: 0260.8c01.1111
Switch1 Port1
Switch2
Port4
Switch3 Port5
Port2 ╳
Port6
PC1
PC2
42
BPDU
BPDU（Bridge Protocol Data Unit）桥协 议数据单元。 STP就是通过它来进行网络调整的， BPDU的配置信息是以组播的方式来进行 的。
43
4、根桥的选举
4、STP修剪与BPDU
STP修剪：STP协议可以通过STP算法来 动态的探测网络中存在的环路，自动的 调整网络的路径，并及时的控制备份链 路进入备份状态，此外STP协议还可以迅 速的调整或改变网络当前的拓扑结构， 并最终将网络修剪成‘一棵树’，不存 在环路，叫STP修剪。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.
4
交换机前面板示意图
部件编号 1 2 3 4
5
英文名称 PWR SYS CONSOLE 无
无
中文名称 电源指示灯 系统指示灯
Console端口
说明
交换机上电，该灯亮。 指示灯常亮，系统正在启动。 指示灯闪烁，系统正常工作。
实现对交换机的本地管理。
24个RJ45端口 实现10/100/1000M以太网电信号的转发
信设备误码率增加，甚至硬件系统损坏！
.
8
Console接口连接
Console电缆用于连接Console端口与外部监控终端设备。其一端为 RJ45八芯插头；另一端为9孔插头(DB9)。
终端仿真软件 如：Windows的超级终端、SecureCRT软件等进行配置 监控等操作
注意： 交换机Console口不支持流控功能，所以采用超级终端对交换机进行配置管理 时应将“数据流控制”设置为“无”，否则会出现超级终端单通的问题。
3750E
PT
PT-3750E-
28F
POWER TRIX
此处28代表整机 最 大有效端口数字
28
此处F代表 光(SFP) ,
表示该产品最多数
端口为SFP光口；若
为T则表示电；若为
F
P则表示电并且支持
POE供电 ；若为X则
表示增强电。
3
课程内容
交换机的安装 常见登录方式 CLI管理（命令行） GUI管理（Web） AAA配置
• 万兆以太网光口
在交换机后面板处提供万兆光模块扩展端口，各端口对应一组指示灯，指示 端口LINKEN、LINK、TX和RX状态。在使用中，在端口接入XFP光模块， 然后通过光纤引至其他以太网终端设备。
.
11
安装后检查
交换机机械安装完成后在交换机上电启动前请先进 行如下检查：
• 若交换机安装在机柜上，请检查机柜与交换机的安装角铁是否牢固；若安装 在工作台上，请检查交换机周围是否留有足够的散热空间，工作台是否稳固。
.
14
常见登录方式
• CON登录
–这种登录方式的用户权限通常是最高的 –CON登录是一种“带外”管理方式 –Con口是异步模式，参数：9600-8-N-1
–CON线缆线序与其他厂商不同，不能通用
.
15
常见登录方式
• AUX登录
–AUX是一种远程登录方式 –AUX登录同样是“带外”管理方式 –Con口被设定为异步交互模式，二层上没有协议，
4个SFP光端口 实现千兆以太网光信号的转发
6
LINK/ACT
各 对 应 端 口 指示灯常亮，该端口LINK正常 LINK/ACT指示灯 指示灯闪烁，该端口有数据收发。
.
5
交换机后面板示意图
.
6
安装注意事项
• 与其它电子产品类同，快速而频繁地开启和关闭电源易对半导体芯 片产生损伤。需重新开启P交换机时，请在关闭电源3～5秒后再打 开电源开关。
.
7
设备电源要求
• 电源特性： 输入电压：AC100～240V，输入频率47～63Hz， 输 入电流：1A/230V
• 电源功耗：最大功耗80W • 大楼的短路保护措施中应保证有一个240V，10A的保险丝或断路
器在相线中。以保证交换机输入端电源稳定可靠。
警告： 若供电系统未良好接地，或输入电源抖动过大，存在过度脉冲，都会引起通
17
常见登方式
• SSH登录
–SSH即Secure Shell简称，可以理解为Telnet的安全 版本。通过SSH，可以加密传输的数据
–SSH登录也是“带内”管理方式
–只要有可用的IP网络，SSH就能进行，同样不依赖 于专门的接口和线缆
.
18
Console线用户名密码配置
console 线的用户名和密码是通过下列两条命令配置的：
参数：9600-8-N-1
.
16
常见登录方式
• Telnet登录
–Telnet即Internet远程登录协议，通过Telnet应用 程序，你可以直接操纵远程设备
–Telnet登录是一种“带内”管理方式
–只要管理者与被管理设备之间有可用的IP网络， Telnet就能进行，它不依赖于专门的接口和线缆
.
.
9
Console接口连接（续）
.
10
业务接口连接
• 千兆以太网电口
采用五类直连网线，也可使用五类交叉网线，便我们实用 中线缆的选择。 支持直连/交叉网线自识别功能，所以可以采用5类/6类直连网线或交叉网线 与其他以太网设备互联。
• 千兆以太网光口
在使用光口时，在端口接入SFP光模块，然后通过光纤引至其他以太网终端 设备，然后通过光纤引至其他以太网终端设备，此时对应的电口不能用。
• 检查电源线所接电源与交换机要求电源是否一致。 • 检查交换机的地线是否连接正确。 • 检查交换机与配置终端等其它设备的连接关系是否正确。
.
12
课程内容
交换机的安装 常见登录方式 CLI管理（命令行） GUI管理（Web） AAA配置
.
13
常见登录方式
• 常见登录方式种类
–CON登录 –AUX登录 –SSH登录 –Telnet登录
Swi tch #config Swit ch_config#username admin password admin Switch_config# aaa authentication login default local
上述两条命令配置 CONSOLE 口的登录用户名为：admin， 密码为：admin；在默认情况下汉柏路由器和交换机都是 没有 CONSOLE 密码的。
• 请勿剧烈碰撞或从高处摔落PT交换机，这样的操作可能损坏交换 机内部硬件。
• 请使用正确的外部接线端口与PT交换机相连。不要将以太网网线 插头插入监控口（RJ45八线插座）；同样也不要将监控口电缆插 入以太网网线接口（RJ45八线插座）；以上的操作以及其它的错 误操作都可能引发端口内部元器件的损伤。
Opzoon交换机
——安装及基本操作指南
.
1
PT系列交换ROADMAP
CHASSIS
L3
PT-3560
PT-2960
FE+GE
PT-3560G
PT-2960G
GE
PT-6600
PT-7600
PT-3750E
GE+10GE
L2
PT系列交换机盒式命名原则
此 处 2 打 头 的 代 表 L2 盒 式 设 备 ： 2960 、 2960G(G 代表全千兆)，3打头的代 表 L3 盒 式 设 备 ： 3560 、 3560G(G 代 表 全 千 兆 ) 、 3750E