交换机和路由器的基本配置
交换机和路由器基本配置
带外管理
带内管理
第7章 交换机和路由器基本配置
1) 带外管理
– 通过带外对交换机进行管理 (PC 与交换机直接相连) 通过Telnet 对交换机进行远程管理 通过Web 对交换机进行远程管理 通过TFTP 对交换机进行远程管理 通过SNMP 工作站对交换机进行远程管理
2) 带内管理
Switch# Show interface f0/24 switchport
Switch# ping {IP address}
第7章 交换机和路由器基本配置
配置主机名
Switch(config)#hostname S2126G S2126G(config)#
第7章 交换机和路由器基本配置
配置交换机管理IP地址
第7章 交换机和路由器基本配置
实验室网卡接线
测试网线 联网网线 联网设备
外网
实验设备
第7章 交换机和路由器基本配置
RACK的特点
统一管理和控制实验台上的多台网络设备 无需拔插控制台线，便可以实现同时管理和控 制多台网络设备 良好的兼容性 提供“统一清”功能，统一清除实验台上网络 设备的配置，方便多次实验（RCMS） 图形界面，简单方便 (RCMS)
！配置端口速率为10M
!配置端口的双工模式为半双工 !开启该端口，使端口转发数据
– 配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认 是auto – 配置双式模式有full (全双工)、half(半双工)、auto（自适应），默认是 auto
第7章 交换机和路由器基本配置
交换机接口开启
将接口启用 Switch(config-if) # no shutdown 将接口关闭 Switch(config-if) # shutdown
交换机、路由器基本配置
mac-address-table
Switch>show mac-address-table Mac Address Table ------------------------------------------Vlan Mac Address Type Ports ---- ------------------ ----All 0007.eb7b.ac40 STATIC CPU All cc STATIC CPU All cd STATIC CPU All 0100.0cdd.dddd STATIC CPU 3 0010.db0e.d5e1 DYNAMIC Fa0/2 3 0010.db44.0b05 DYNAMIC Fa0/22 4 0010.db44.0b00 DYNAMIC Fa0/21 4 001a.64c5.cdb6 DYNAMIC Fa0/9 4 0090.3003.9497 DYNAMIC Fa0/5 2 0010.db44.0b06 DYNAMIC Fa0/23 --More--
Stub Network
172.16.1.0 SO
Network
A 172.16.2.2 172.16.2.1
B B
ip route 0.0.0.0 0.0.0.0 172.16.2.2
使用缺省路由后，Stub Network可以到达路由器A以外的网络。
静态路由实验
距离矢量法和链路状态法路由协议
2.3.0.0 router rip network 192.168.1.0 network 10.0.0.0
router rip network 10.0.0.0
查看RIP信息
E0 172.16.1.0 S2 S2 10.1.1.2 B S3 S3 E0 192.168.1.0 A 172.16.1.1 10.1.1.1 C 10.2.2.2 10.2.2.3 192.168.1.1
交换机与路由器及其基本配置
交换机与路由器及其基本配置交换机与路由器基本配置⒈介绍交换机（Switch）和路由器（Router）是计算机网络中常见的设备，它们在网络中起着不同的作用。
本文将详细介绍交换机和路由器的基本配置方法。
⒉交换机的基本配置⑴硬件连接首先，将交换机与计算机网络中的其他设备进行适当的物理连接。
确保交换机的电源连接正常，并将计算机、服务器、打印机等设备连接到交换机的相应端口上。
⑵ VLAN配置若需要将网络拆分为多个虚拟局域网（VLAN），则需要进行VLAN的配置。
打开交换机的管理界面，创建所需的VLAN，并将相应的端口分配给各个VLAN。
⑶端口安全配置为了增强网络安全性，可以配置交换机的端口安全功能。
可以限制每个端口的MAC地质数量、启用端口的安全认证、配置远程管理接口等。
⑷交换机端口镜像如果需要监控网络流量或进行网络故障排查，可以配置交换机的端口镜像功能。
通过指定源端口和目标端口，将原始端口的所有流量复制到目标端口，以便进行分析和监控。
⒊路由器的基本配置⑴硬件连接将路由器与交换机或其他网络设备进行适当的物理连接。
确保路由器的电源连接正常，并将网络中的设备连接到路由器的相应端口上。
⑵ IP地质配置为路由器的每个接口配置IP地质。
根据网络拓扑和需求，分配正确的IP地质和子网掩码，并确保每个接口的IP地质不冲突。
⑶静态路由配置若需要手动指定路由表中的路由项，可以配置静态路由。
通过添加路由项，将目的网络与下一跳路由器关联起来，以便数据包能够正确地转发。
⑷动态路由配置如果网络规模较大或需要自动学习和更新路由表，可以配置动态路由协议，如OSPF或BGP。
路由器将通过与其他路由器交换信息来自动学习和更新路由表。
⒋附件本文档附带以下附件：附件1：交换机配置示例截图附件2：路由器配置示例截图⒌法律名词及注释⑴ VLAN（Virtual Local Area Network）：虚拟局域网，通过交换机将网络拆分为多个逻辑上隔离的局域网。
交换机和路由器的配置
交换机和路由器的配置在网络中，交换机和路由器是两种常见的网络设备，它们发挥着不同的作用，有助于网络通信的顺畅进行。
为了实现高效的网络运行，正确地配置交换机和路由器至关重要。
本文将介绍交换机和路由器的配置方法，并探讨其对网络性能的影响。
一、交换机的配置1. VLAN设置虚拟局域网（Virtual Local Area Network，VLAN）的配置能够将一个物理网络划分为多个逻辑网络，在不同的VLAN之间实现隔离和流量控制。
在配置交换机时，首先需要创建VLAN，并将相应的端口分配给各个VLAN。
可以根据网络需求设置不同的VLAN，并为其配置相应的IP地址。
2. 端口速率和双工模式设置对于交换机的每个端口，我们需要根据实际需求设置其速率和双工模式。
一般情况下，可以选择自动协商模式，让交换机自动调整速率和双工模式。
但在某些情况下，可能需要手动设置端口速率和双工模式，以确保网络连接的稳定性和性能。
3. STP/RSTP配置生成树协议（Spanning Tree Protocol，STP）和快速生成树协议（Rapid Spanning Tree Protocol，RSTP）的配置能够避免网络中的环路，并提供冗余路径。
在配置交换机时，需要启用STP或RSTP，并设置相应的参数，以确保网络的稳定性和可靠性。
4. 端口安全策略设置为了保护网络免受未经授权的访问和攻击，可以配置交换机的端口安全策略。
可以设置允许连接到交换机的设备的数量、MAC地址过滤和端口安全认证等。
二、路由器的配置1. 接口配置在配置路由器之前，需要先设置接口的IP地址和子网掩码。
根据网络规划的需要，可以为每个接口分配一个唯一的IP地址，并设置相应的子网掩码。
2. 静态路由设置静态路由的配置可以手动指定不同网络之间的转发路径。
在路由器配置中，需要添加静态路由表项，并指定目标网络的下一跳地址。
这样路由器就能够正确地将数据包传输到目标网络。
3. 动态路由协议配置动态路由协议可以自动学习和更新路由表，并选择最佳的转发路径。
交换机、路由器设置方案
交换机、路由器设置方案交换机设置方案：1. 硬件需求1. 交换机型号2. 网络接口需求3. 电源需求2. 网络拓扑设计1. 网络结构概述2. 网络子网规划3. VLAN划分4. IP地址分配3. 交换机配置1. 连接交换机2. 登录交换机3. 基本配置a. 设定主机名b. 设定管理IP地址c. 设定默认网关4. VLAN配置a. 创建VLANb. 分配接口到VLANc. 配置VLAN间路由5. 端口配置a. 设定端口速度和双工模式b. 设定端口安全性c. 设定端口VLAN绑定6. STP配置a. 设定根网桥b. 设定端口优先级7. QoS配置a. 设置流量限制b. 设置优先级队列8. 安全性配置a. 设定访问控制列表b. 设定端口安全性c. 设定SSH访问路由器设置方案：1. 硬件需求1. 路由器型号2. 网络接口需求3. 电源需求2. 网络拓扑设计1. 网络结构概述2. 网络子网规划3. VLAN划分4. IP地址分配3. 路由器配置1. 连接路由器2. 登录路由器3. 基本配置a. 设定主机名b. 设定管理IP地址c. 设定默认网关4. VLAN配置a. 创建VLANb. 分配接口到VLANc. 配置VLAN间路由5. 网络配置a. 配置静态路由b. 配置动态路由协议（如OSPF、BGP）6. 服务配置a. 设定DHCP服务器b. 设定NAT转换7. 安全性配置a. 设定访问控制列表b. 设定防火墙规则c. 设定VPN连接附件：1. 交换机配置文件样例2. 路由器配置文件样例法律名词及注释：1. VLAN（虚拟局域网）：将不同物理局域网划分为逻辑上独立的虚拟网络2. IP地址：地址用于在网络中唯一标识主机的数字标签3. VLAN间路由：允许不同VLAN之间的通信4. STP（树协议）：通过计算一个无回路的路径，以确保网络的正常运行5. QoS（服务质量）：通过对网络数据流量进行优先级处理，确保关键应用的性能6. 访问控制列表：用于过滤和控制网络流量的规则集合7. 防火墙规则：规定哪些网络流量被允许通过防火墙8. VPN（虚拟私人网络）：通过公共网络在不安全网络上建立起一个安全的连接。
锐捷交换机及路由器基本配置
锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备，锐捷交换机和路由器是目前市场上常用的网络设备之一。
本文档将详细介绍锐捷交换机和路由器的基本配置步骤。
一、硬件连接1.将交换机或路由器与电源连接，并确保设备处于正常工作状态。
2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。
二、登录设备1.打开计算机的网络设置页面。
2.在浏览器中输入设备的管理IP地质，并按回车键。
3.输入设备的默认用户名和密码进行登录。
三、基本配置1.设定设备的基本信息a) 修改设备名称：根据需求修改设备的名称。
b) 设定管理IP地质：如果需要修改管理IP地质，可以在网络设置中进行修改。
2.设置设备的时间和日期a) 设置时区和时间格式：根据所在地区设置对应的时区和时间格式。
b) 同步时间服务器：选择能够提供时间同步服务的服务器，并进行同步。
3.配置系统登录认证a) 修改管理账号和密码：设置设备的管理员账号和密码，确保设备的安全性。
b) 配置远程登录：如果需要通过远程方式登录设备，可以设置远程登录相关配置。
4.网络接口配置a) 配置接口IP地质：根据局域网的需求，为设备的接口分配合适的IP地质。
b) 设置接口上行速率：根据实际的网络接入速率，设置接口的上行速率。
5.VLAN配置a) 创建VLAN：根据网络的需求，创建对应的VLAN，并为其分配合适的IP地质。
b) 配置端口：根据需要，将接口划分到特定的VLAN中。
6.路由配置a) 配置静态路由：根据网络的拓扑结构，配置静态路由，实现不同子网之间的通信。
b) 开启动态路由协议：如果需要支持动态路由，可以配置相应的路由协议，如OSPF或BGP。
7.安全配置a) 配置防火墙策略：根据网络的安全要求，设置防火墙策略，限制不安全的流量。
b) 启用端口安全功能：可以通过配置端口安全来限制接口上的设备数量。
8.保存配置与重启设备a) 保存配置：在完成基本配置后，及时保存配置，以防止配置丢失。
交换机路由器配置教程
交换机路由器配置教程交换机和路由器配置教程是网络设备配置的基础知识，下面是一个500字的配置教程。
交换机和路由器配置教程交换机和路由器是网络中非常重要的设备，它们的配置对于网络的稳定运行和数据传输非常关键。
本教程将为大家介绍交换机和路由器的基本配置步骤。
一、交换机配置步骤1. 连接交换机：将电源线插入交换机，将网线连接到交换机的端口上。
确保连接正确无误。
2. 登录交换机：打开电脑上的终端软件，通过串口或以太网线连接到交换机的控制台端口。
根据交换机的型号和品牌，输入正确的登录命令。
3. 进入特权模式：在交换机的用户模式下输入enable命令，进入特权模式。
4. 配置管理IP地址：在交换机的特权模式下，输入命令"configure terminal" 进入全局配置模式，然后输入"interface Vlan1"命令配置Vlan1接口属性，然后输入“ip address <ip 地址> <子网掩码>”命令设置管理IP地址。
5. 配置端口：在全局配置模式下，输入"interface GigabitEthernet 0/1"命令选择要配置的端口，然后输入"switchport mode access"命令将端口设置为访问模式，或输入"switchport mode trunk"命令将端口设置为干道模式。
6. 保存配置：在交换机的全局配置模式下，输入"end"命令返回特权模式，然后输入"write memory"命令将配置保存到闪存。
二、路由器配置步骤1. 连接路由器：将电源线插入路由器，将网线连接到路由器的端口上。
确保连接正确无误。
2. 登录路由器：打开电脑上的浏览器，输入路由器的管理IP地址，按下回车键。
输入正确的用户名和密码进行登录。
3. 进入全局配置模式：登录成功后，输入"enable"命令进入特权模式，然后输入"configure terminal"命令进入全局配置模式。
交换机和路由器基本配置
交换机和路由器基本配置交换机和路由器基本配置一、前言本文档旨在提供交换机和路由器的基本配置指南，以帮助用户了解如何正确配置和管理网络设备。
本文档详细介绍了每个章节的配置步骤和注意事项，方便用户按照指南进行操作。
二、硬件准备1·确保交换机和路由器已正确安装，并连接到电源和网络线路。
2·确保有正确的管理权限和凭据来访问设备。
三、交换机基本配置1·连接到交换机a·使用串口或网络线缆将计算机连接到交换机的管理端口。
b·配置计算机的IP地质，确保与交换机的管理接口在同一网络段。
2·登录交换机a·打开SSH（Secure Shell）客户端，并输入交换机的管理IP地质。
b·使用正确的用户名和密码登录交换机。
3·配置基本参数a·配置交换机的主机名，确保唯一性并易于识别。
b·配置管理VLAN，以便远程管理设备。
c·配置SNMP（Simple Network Management Protocol）参数，以实现对交换机的监控和管理。
4·创建和配置VLANa·创建VLAN并指定相应的VLAN ID。
b·将端口分配给相应的VLAN。
c·配置VLAN接口的IP地质，以实现不同VLAN之间的通信。
5·配置STP（Spanning Tree Protocol）a·启用STP机制，以防止网络环路导致的数据包洪泛。
b·配置根桥和边界端口，以优化网络拓扑。
6·配置端口安全a·配置端口安全以限制与特定MAC地质相关联的设备的接入。
b·配置端口安全阈值，以控制允许接入的设备数量。
7·配置QoS（Quality of Service）a·配置QoS以实现对网络流量的优先级分类和限制。
b·配置流量控制策略，以保证重要数据的传输质量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
当前交换机存在的VLAN
VLAN中哪些端口打标签
Ethernet1/0/4
VLAN中哪些端 口不打标签
<Switch> display interface ethernet 1/0/1 ...... 当前端口的缺省VLAN PVID: 1 Mdi type: auto 当前端口链路类型 Port link-type: access Tagged VLAN ID : none 为Access Untagged VLAN ID : 1 Port priority: 0 ......
20.0.0.2
10.0.0.1 20.0.0.1 127.0.0.1 20.0.0.2 30.0.0.2 40.0.0.2
E0/2
E0/1 E0/2 InLoop0 E0/2 E0/3 E0/2
10
0 0 0 1 3 0
路由表单跳操作 路由器单跳操作
IP报文入站
没有匹配路由 查找路由表 以下一跳作 为目的地址
E0/1 E0/2 20.0.0.2/24 40.0.0.0/24
10.0.0.2/24
目的地址 50.0.0.2的 报文入站
E0/3
目的地址/掩码 10.0.0.0/24 20.0.0.0/24 20.0.0.1/32 40.0.0.0/24 40.0.0.0/8 50.0.0.0/24
下一跳地址 10.0.0.1 20.0.0.1 127.0.0.1 20.0.0.2 30.0.0.2 40.0.0.2
VLAN Table
VLAN ID
10 10 20
MAC Address
MAC_A MAC_B MAC_C
20
PCA E1/0/1 E1/0/2 PCB VLAN 10
MAC_D
PCC E1/0/3 E1/0/4 PCD VLAN 20
基于协议的VLAN
基于协议的VLAN
VLAN Table
20.0.0.2
30.0.0.2 40.0.0.2
E0/2
E0/3 E0/2
1
3 0
转发
路由的来源
路由的来源
直连路由
开销小，配置简单，无需人工维护。只能发现本接口
所属网段的路由。
手工配置的静态路由
无开销，配置简单，需人工维护，适合简单拓扑结构
VLAN Table
VLAN ID
10 10 20
Port
E1/0/1 E1/0/2 E1/0/3
20
PCA E1/0/1 E1/0/2 PCB VLAN 10
E1/0/4
PCC E1/0/3 E1/0/4 PCD VLAN 20
基于MAC地址的VLAN
基于MAC地址的VLAN
n VLAN技术简介 n VLAN类型 n VLAN技术原理 n VLAN的基本配置
VLAN基本配置VLAN的基本配置
创建VLAN并进入VLAN视图
[Switch] vlan vlan-id
将指定端口加入到当前VLAN中
[Switch-vlan10] port interface-list
PCA
Tag=10
PCC
Tag=20 PCB PCD
在进入交换机端口时，附加缺省VLAN标签 出交换机端口时，去掉VLAN标签
Access链路类型端口
Access链路类型端口
Access端口
PCA
Tag=10
PCC
Tag=20 PCB PCD
只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧 一般用于连接用户设备
用路由器来隔离广播
用路由器来隔离广播
路由器
二层交换机 广播帧
二层交换机
PCA
PCB
PCC
PCD
路由器能够隔离广播，减小广播域范围。
用VLAN隔离广播 用VLAN隔离广播
二层交换机
VLAN1 广播帧
VLAN2
PCA
PCB
PCC
PCD
二层交换机使用VLAN隔离广播，减小广播域范围。
[Switch-Ethernet1/0/1] port hybrid vlan vlan-id-list { tagged | untagged }
设置Hybrid端口的缺省VLAN
[Switch-Ethernet1/0/1] port hybrid pvid vlan vlan-id
VLAN的优点
VLAN隔离广播
PCA
PCB
PCC 工作组1
PCD 工作组2
有效控制广播域范围 增强局域网的安全性
灵活构建虚拟工作组
n VLAN技术简介 n VLAN类型
n VLAN技术原理
n VLAN的基本配置
基于端口的VLAN 基于端口的VLAN
交换机和路由器基本配置
日期：
目录
第一章 交换机基础与配置
第二章 路由器基础与配置
n VLAN技术简介 n VLAN类型 n VLAN技术原理 n VLAN的基本配置
广播风暴
广播风暴
二层交换机
二层交换机 广播帧
二层交换机
PCA
PCB
PCC
PCD
设备发出的广播帧在广播域中传播，占用网络带宽，降 低设备性能。
路由表的构成 路由表的构成
路由表是路由器转发报文的判断依据。
E0/0 10.0.0.2/24 20.0.0.0/24
目的地址/掩码
下一跳地址
出接口
度量值
0.0.0.0/0
10.0.0.0/24 20.0.0.0/24 20.0.0.1/32 40.0.0.0/24 40.0.0.0/8 50.0.0.0/24
设置Trunk端口的缺省VLAN
[Switch-Ethernet1/0/1] port trunk pvid vlan vlan-id
配置Hybrid端口 配置Hybrid端口
配置端口的链路类型为Hybrid类型 允许指定的VLAN通过当前Hybrid端口
[Switch-Ethernet1/0/1] port link-type hybrid
配置Trunk端口 配置Trunk端口
配置端口的链路类型为Trunk类型 允许指定的VLAN通过当前Trunk端口
[Switch-Ethernet1/0/1] port link-type trunk
[Switch-Ethernet1/0/1] port trunk permit vlan { vlan-id-list | all }
PCA
Tag=10
Tag=20 PCB Hybrid端口 PVID:20 Untag:20,30
PCC Hybrid端口 PVID:30 Untag:10,20,30
允许多个VLAN通过，可以接收和发送多个VLAN的数据帧
Hybrid端口和Trunk端口的不同之处在于：
Hybrid端口允许多个VLAN的以太网帧不带标签 Trunk端口只允许缺省VLAN的以太网帧不带标签
Trunk链路类型端口
Access端口 PVID:10
Trunk链路类型端口
Access端口 PVID:10 Trunk端口 PVID:20
PCA
E1/0/1
E1/0/24
Tag=10
E1/0/24
PCC
E1/0/1 E1/0/2
E1/0/2
PCB Access端口 PVID:20
目录
第一章
交换机基础与配置
第二章 路由器基础与配置
n IP路由原理 n 直连路由 n 静态路由
什么是路由
什么是路由
路由是指导IP报文发送的路径信息
（N,RTC） （N,RTD）
（N,RTB）
（N,RTE）
RTC RTA RTB PC RTD RTE 网络N Server
Trunk端口 PVID:20 Access端口 PVID:20
PCD
允许多个VLAN通过，可以接收和发送多个VLAN的数据帧 缺省VLAN的以太网帧不带标签
一般用于交换机之间连接
Hybrid链路类型端口 Hybrid链路类型端口
Hybrid端口 PVID:10 Untag:10,30
出接口 E0/1 E0/2 InLoop0 E0/2 E0/3 E0/2
度量值 0 0 0 1 3 0
转发
Hale Waihona Puke 路由表查找规则（ 3） 路由表查找规则（ 3）
E0/1 E0/2 20.0.0.2/24 40.0.0.0/24
10.0.0.2/24
目的地址 30.0.0.2的 报文入站
VLAN ID
10 20
Protocol
IP IPX
PCA E1/0/1 E1/0/2 PCB VLAN 10 运行IP协议 E1/0/3 E1/0/4
PCC
PCD VLAN 20 运行IPX协议
n VLAN技术简介 n VLAN类型 n VLAN技术原理 n VLAN的基本配置
[SWB]vlan 10 [SWB-vlan10]port Ethernet1/0/1 [SWB]vlan 20 [SWB-vlan20]port Ethernet1/0/2 [SWB]interface Ethernet1/0/24 [SWB-Ethernet1/0/24]port link-type trunk [SWB-Ethernet1/0/24]port trunk permit vlan 10 20