交换机的工作原理

1，交换机属于数据链路层设备，数据链路层传输的是数据帧，说封装的是MAC头部（主要有源MAC，目标MAC）差错校验

2，数据链路层功能

  • 建立逻辑连接，进行物理地址寻址，差错校验
  • 数据链路的建立，维护和拆除
  • 数据帧的封装，传输，同步，差错校验，在数据链路层也可以做流量控制（但是一般情况下不在数据链路层做流控）

3，以太网发展史

  • 10BASE-T
  • 100BASE-T
  • 1000BASE-T

4，早期的网络为共享式网络，目前所使用的是交换式网络

  • 交换式网络
    • 以太网交换机
    • 以太网MAC地址

5，以太网的MAC

  • 用来标识一个以太网上的某个单独的设备或一组设备；IP地址：用来标识网络中的某一主机
    • 两个设备如果想在以太网中进行通信，必须要MAC地址进行交互
    • 两个设备如果想在网络中进行通信，必须配置相应IP地址
  • 区别：
  • MAC地址由48位的二进制组成，通常表示为12位的16进制
  • 一个MAC地址的表示方式：前24位表示厂商得编码，后面24位为序列号，从而实现全球唯一
  • 单独设备：当第8位为0的时候表示是单独设备，称为单播地址
  • 一组设备：但第8位为1的时候表示是一组设备，称为组播地址
  • 所有设备：FF-FF-FF-FF-FF-FF，一个全为1的MAC地址称为广播地址
  • 00-00-00-00-00-00：默认填充地址，当不知道目标MAC地址时，会自动填充一个目的MAC地址

6，以太网的帧

  • Ethernet  
  • IEEE802.3帧

7，以太网交换机

  • 早期采用共享式以太网，它是由集线器（HUB）相连
    • 一个冲突域的网络
  • 现在采用交换式网络（以太网交换机）
    • 广播：一种信息的传播方式；一对多的方式
  • 工作模式
    • 单工：数据报文只能单向传输
    • 半双工：数据可以双向传输，但不能同时进行
    • 全双工：数据可以双向并且同时进行
  • 接口速率
    • 10
    • 100
    • 1000
  • 具体工作流程：

image-20220901222647563

image-20220901222622031

交换机的基本配置

1，掌握思科设备的命令行配置

2，会对交换机进行基本配置

3，会通过telnet和ssh对交换机进行远程管理

一，思科设备命令行基础

1，进入设备的命令行界面

  • 设备支持命令行
    • 去查看设备上的接口，是否有console
  • 需要有console线
  • 终端软件进行连接
    • putty
    • xshell

2，命令行基础

  • 思科设备的命令行模式

    • 用户模式：查看统计信息（用的很少），用“>”表示

      • 用户模式切换至特权模式

      • enable
en	#简写

    • 特权模式：查看并修改设备的配置（大多情况为查看），用“#”表示

      • 特权模式切换至全局模式

      • configure terminal
conf t	#简写

    • 全局模式：针对设备的整体配置参数，用“(config)#”

      • 全局模式切换至接口模式

      • interface fastethernet0/1
int f0/1	#简写

    • 接口模式：针对设备的接口修改配置参数，用“(config-if)#”表示

    • 进入对应模式，只能一级一级进入

    • 返回对应模式，一级一级返回用“exit”，如果想要快速返回到特权模式，可以用“end”命令。

3，常见配置

  • 配置主机名

    • hostname xxxxxx

  • 查看MAC地址表

    • show mac-address-table

    image-20220902155516046

二，通过远程管理方式连接交换机(telnet , ssh)

1，telnet 为应用层协议，基于传输层TCP，port：23，采用明文密码方式，一般用于内网管理

2，ssh 为应用层协议，基于传输层TCP，port：23，采用密文密码方式

3，思路

telnet

  • 既然是通过网络的方式进行管理，设备就必须配置IP地址，由于交换机上的接口都是交换接口，是不允许配置IP的，直接为交换机的虚拟接口配置IP地址，默认情况下交换机的默认虚拟接口就是vlan1接口

  • en		#进入特权模式
conf  t		#进入全局模式
int vlan1		#进入vlan1接口配置
ip address 192.168.100.100 255.255.255.0
no shutdown		#开启接口

  • 配置设备的来连接终端并直接设置密码，应用

  • conf t
line vty 0 4
psaaword Bssn
login		#表示直接使用密码登录

  • 创建链接用户名和密码，配置设备的连接终端并应用

  • conf t
username Bssn password bssn
login local		#表示使用用户名密码登录

SSH

  • 配置：
hoostname bssn		#设置主机名
ip domain-name bssn.cf		#设置域名
crypto key generate rsa		#创建密钥，位数一般为1024或2048
ip ssh time-out 120		#设置超时时间120s
ip ssh authentication-retries 5		#设置密码最大错误次数
username Bssn password 白衫少年
###别忘记配置特权模式密码
line vty 0 4		#进入配置模式
login local			#设置为需要用户名密码才能登录

4，设置特权模式密码(当同时设置了明文和密文密码时，安全级别高的生效)

enable password 123		#明文形式
enable secert 456		#密文形式
running-config		#查看当前配置文件，可以查看密码

5，擦除个人配置并重启

erase startup-config
reload