交换机的相关知识及实例
第三次写自己的收获和自己对知识的理解,谢谢大家浏览,欢迎评论啊。
前言
先说三个相关的概念 第一个是MAC地址,这是镶嵌在网卡里面的一组48位的二进制数字,用12位16进制的数字表示,前二十四位是厂商号,后二十四位是流水号,一个MAC地址唯一对应一台主机,跟IP地址的最大区别是MAC地址是机器出厂后不会在变 而IP地址可由网络管理员动态分配。第二个是帧结构 帧结构由分界符 目的MAC 源MAC 长度类型 数据 FCS组成 FCS为帧序列校验的作用,ARP解析 可以将IP地址跟MAC地址之间有一定的联系。
交换机工作原理
学习功能:以一个交换机连接的多台主机来说,主机开机就会自动向交换机发送自己的MAC地址以及端口号,然后在交换机内就会生成一个表,之后交换机连接的主机就可以依赖这个“电话本”进行通信;转发:就是依赖“电话本”将源主机发送的帧转发到目的主机;广播风暴是指交换机之间存在的线路的冗余,在广播时,消息会在两个交换机之间往复循环,最终会将整个网络崩溃,STP协议(生成树协议)解决了这个问题,可将其中一根线处于静默状态,并不参与转发信息,当另一条线路出现故障后才参与活动状态。
交换机连接方式
1: 通过一台主机接入console接口可以直接对交换机进行配置
2: 远程连接
下面用实例来模拟进行对交换机的操作,环境为PacketTracer 53,主要是进行登录密码的设置,特权模式密码的设置,已经特权模式密码的设置,并且可以对其交换机进行远程登录操作。
连接图为下图 最上面的方盒子为交换机,最下面的理解为主机,蓝色线路为console线,连接该线路的主机可对交换机进行设置登录密码 远程登录密码 特权模式登录密码。
enable :进入特权模式
configuer terminal :必须特权模式下才能进入全局模式
copy running-config startup-config:可将信息保存;若不在特权模式注意在前面加do;
exit 返回上一层;
设置登录密码
进入全局模式
line console 0:进入console接口
password #####:修改密码;
login :
保存设置
设置特权模式密码及特权模式加密密码
进入特权模式
enable password #####设置特权密码
保存
enable secret ##########;设计加密密码(之前设置的特权密码将不会奏效)
保存
设置远程登录账户
进入全局模式
username #### password #####:设置登录账号密码;
line vty 0 4 :允许同时四个用户同时操作;
login local ;
另外设置IP(该位置IP需要大家解释一下)
inter VLAN 1;
IP address 192.168.1.2 255.255.255.0 :设置IP地址以及网关;
no shutdown:可打开这个端口;
在另外一台计算机打开run页面
输入telnet 192.168.1.2即刚才设置的IP即可登录到交换机可以对交换机进行操作;
下面是一个今天的“大项目”,对小型企业的网络的基本部署。
首先要会使用到VLAN技术(虚拟局域网)可以将物理网络逻辑划分成多个网络
VLAN 技术的优点:安全:隔离广播;节省成本等;缺点:铺设复杂等 这方面百度有更好的说法;
trunk技术;
单臂路由技术;
下面是该实验的模拟图
首先给下面主机分配地址 分别为
一号主机IP:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.245
DNS:200.200.200.10
二号主机IP:192.168.1。2
掩码:255.255.255.0
网关:192.168.1.245
DNS:200.200.200.10
三号主机IP:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.245
DNS:200.200.200.10
四号主机IP:192.168.2.2
掩码:255.255.255.0
网关:192.168.2.245
DNS:200.200.200.10
五号主机IP:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.245
DNS:200.200.200.10
左面交换机操作
全局模式
vlan 2
interface range f0/1-2
enc dot1q 2
ip address 192.168.1.245 255.255.255.0
no shutdown
vlan 3
interface range f0/2-4
enc dot1q 3
ip address 192.168.2.245 255.255.255.0
no shutdown
vlan 3
interface f0/5
enc dot1q 4
ip address 192.168.3.245 255.255.255.0
no shutdown
ibterface f0/24
switchport mode trunk
no shutdown
左边路由
interface f0/1
no shutdown
interface f0/1.1
ip address 192.168.1.245 255.255.255.0
no shutdown
接下来对1.2 1.3 开口
分别设置网关
输入IP route 0.0.0.0 0.0.0.0 s0/0/0
右边路由
全局模式
interface s0/0/0
ip address 200.200.1.2 255.255.255.0
clock rate 64000
noshutdown
interface 200.200.1.2
ip address 200.200.200.245 255.255.255.0
no shutdown
ip route 192.168.1.245 255.255.255.0 s0/0/0
ip route 192.168.2.245 255.255.255.0 s0/0/0
ip route 192.168.3.245 255.255.255.0 s0/0/0
左边DNS服务器
IP 200.200.200.10
掩码:255.255.255.0
网关:200.200.200.245
开启DNS
名称:www.wi.com
地址:200.200.200.20
右边web服务器
IP:200.200。200.20
掩码:255.255。255.0
网关:255.255.255.245