NA交换①

常用的交换设备：

    交换机（ASIC）和网桥（Brigde）；

    交换机的三种转发方式：

    直通式（Cut-Through）：一旦检测到MAC即转发，速度快但是无法保证准确性；

    存储转发（Store and Forword）：将数据包完整接收并缓存于Cache后才转发，速度稍慢但是准确性有保障；

    即存即发（Fragment Free）：交换机会检测帧的前64个字节如果正确就开始转发，并且在转发时不断检测数据帧，是折中方案。

    交换机的三大功能：

    MAC地址的学习（MAC Address Learning）→交换机有一张MAC地址表，记录了交换机端口和与端口相连的主机的MAC地址（也就是数据帧的源MAC地址和目标MAC地址）的匹配（Mappping）关系；

    数据帧的转发/过滤机制（Foward/Filter Decision）→交换机是根据数据帧的目标MAC地址进行转发的：如果目标MAC地址是已知的单播（Unicast）地址则使用目标MAC匹配的接口转发；如果目标MAC地址是未知的单播地址则向除了入口的所有接口广播，找到后同上（第一次Ping会丢一个包，其实包送到了但是回包被交换机用来建立MAC表映射了，所以路由器不能接收到回包，因此路由器认为丢了一个包；以后Ping就不显示丢包了因为MAC表已经建立）；如果目标MAC地址匹配的接口是数据帧的入口则丢弃该包；如果目标MAC地址是组播/广播（Multicast/Broadcast）地址则向除了入口的所有接口广播；

    避免环路（Loop Avoidance）→在冗余网路中避免网络回路（STP）。

    交换的广播地址：

    FFFF.FFFF.FFFF.FFFF（就是所有位数全是1，与Mask同）。

    以太口的种类：

    Ethernet：10MPS的接口；

    FastEthernet：100MPS的接口；

    GiFastEthernet：1000MPS的接口；

----------------------------------------------------------------------------

   LAB1：观查交换机的MAC地址表（与ARP查询）：

    STEP1：连接交换机：

    插上电源用con线连接交换机和主机并使用终端软件；

    STEP2：常用命令：

    #show version ；

    #show running-config ；

    #show interface fastethernet 0/1 ；

    #show interface status ；

    STEP3：查看MAC地址表：

    #show mac-address-table dynamic ；

    STEP4：查询对方的地址：

    C:\>ping…… →arp -a

----------------------------------------------------------------------------

   LAB2：交换机的基本配置：

    STEP1：接通链路：

    将电源接好，将con线（交叉线）的RJ-45接头插入路由/交换机的con口，DB-9插入笔记本的DB-9异步串口（RS-232）；

    STEP2：启动终端：

    五个参数：每秒数据－9600，数据位－8，校检－无，停止位－1，流控－无；

    STEP3：开机：

    是否载入配置文件：No；然后默认进入用户模式SW>，只能查看简单的信息不可以操作；

    STEP4：进入特权模式R#：

    Enable ：可以查看高级信息了；

    STEP5：进入配置模式R(config)#：

    Configure terminal：可以修改配置了；可以用？查看可用的命令，用TAB自动补全命令；通过配置命令可以进入其他模式如接口模式S(config-if)#和协商模式S(config-router)#等等；

    STEP6：常用开机命令：

    S>enable（进入特权模式）；

    S#configure terminal（进入配置模式）；

    S(c)#no ip domain-lookup（关闭域名查询）；

    S(c)#line console 0（配置con口）；

    S(c-i)#no exec-timeout（设置为永不超时，与命令exec-t 0 0效果相同,默认为exec-t 10 0即10分钟无操作即超时断开连接，工作一般设置为3 0）；

    S(c-i)#logging synchronous（关闭显示同步）；

    S(c)#host SWX（设置交换机姓名）；

    可以用CTRL+Z快速返回特权模式；

    STEP7:配置密码对交换机进行网管：

    如果需要对交换机进行远程控制则还需要配置网关：(c)#ip default-gateway 192.168.2.2 ；

    为交换机配置网管IP：R(c)#interface vlan 1 →ip address 192.168.2.100 255.255.255.0 →no shutdown ；

    STEP8：对交换机发动Telnet管理：

    C:\>telnet IP 交换机拒绝了：没有VTY密码，如下设置：

    S(c)#line vty 0 4（共五个VTY厕所蹲位）；

    S(c-i)#password xxx ；

    S(c-i)#login（可以不加系统会自动进入，如果改成no login就会不需要密码即可以TELnet）；

    STEP9：配置特权模式的密码：

    S(c)#enable password/secret xxx（配置明文/密文密码，设置密文会覆盖已有的明文密码）；

    STEP10：然后再TELnet：

    C:\>telnet IP 然后输入密码后成功……不要更改自己进入Telnet设备使用的接口的参数； 

    S#exit 退出TELnet；

    STEP11：交换机的接口工作状态：

    S(c)#interface fastethernet 0/1（进入接口）；

    S(c-i)#description connect to sh（贴个标签描述接口作用）；

    S(c-i)#switch mode trunk/access（交换机将连接交换机/连接主机）；

    S(c-i)#speed auto/xxx（交换机的速率控制：默认/指定为xxx）；

    S(c-i)#deplex auto/full/half（交换机的工作模式：默认/双工/半双工）；

    S(c-i)#ip address 12.0.0.1 255.255.255.0（配置IP）；

    S(c-i)#no shutdown/shutdown （打开/关闭接口）；

    STEP12：端口安全：

    S(c-i)#switchport mode access(接口将要连接PC)；

    S(c-i)#switchport port-security(启动端口安全)；

    S(c-i)#switchport port-security mac-address 00c0.abcd.1234(设置允许的MAC)；

    S(c-i)#switchport port-security violation protect/restrict/shutdown(在发现接口被非法TelNet后：抑制接口/抑制接口并记载/关闭接口并记载)；

    可以在一个端口上绑定多个允许的MAC地址：S(c-i)#switchport port-security macimum 3 →switchport port-security mac-address 00c0.abcd.1234 →……

    这样工作量会很大，可以使用黏性工具减小：switchport port-security macimum 100 →switchport port-security mac-address sticky ；激活黏性工具后进入过该交换机的MAC地址都将定义为合法。

----------------------------------------------------------------------------

   LAB3：Cisco交换机的文件处理：

    STEP1：确定链路的通达；

    S#ping IP ；

    STEP2：运行TFTP服务器（采用TFTPd32）：

    首先运行TFTP服务器（双击图标不用介绍吧）；然后查看文件夹：S#dir nvram（查看NVram的配置文件：startup-config）；S#dir flash：（查看Flash的IOS文件：16423684）；

    STEP3：配置文件的管理：

    S#write/copy running-config nvram:startup-config(备份或者说存盘配置文件）；

    S#copy nvram:startup-config running-config(读取启动文件文件）；

    S#copy nvram:startup-config tftp:(将NVRAM的启动文件备份到TFTP）；

    S#copy running-config tftp:(将RAM的配置文件备份到TFTP）；

    S#copy tftp: nvram:startup-config(调用TFTP到NVRAM的启动文件）；

    S#copy tftp: running-config(调用TFTP到RAM的配置文件）；

    STEP4：IOS的升级：

    S#copy flash: tftp:(备份IOS）；

    S#copy tftp: flash:(升级IOS）；

    注意：确认升级成功才可以重启！

----------------------------------------------------------------------------

   LAB4：Cisco交换机的密码恢复：

    STEP1：确定链路的通达；

    使用con线（只能通过con线恢复密码）连接好console口，确认笔记本能够正常显示交换机的信息；

    STEP2：重启交换机：

    拔掉电源线重启交换机，在重启开始的3-8秒内按住交换机面板上的Mode键直到Fa0/0的指示灯灭掉后松手，这时候进入只读监控的ROM MONITOR模式（相当于windows的安全模式，特点是显示 switch：）；

    STEP3：在交换机中调用启动文件到内存中：

    输入：flash-init →boot-loader →loader-helper →dir flash: ；

    然后把startup.config改名（改成交换机不认识的名字）：rename config.text xx.text ；

    再开机后发现不载入启动文件也就是进入全默认状态→不需要密码即可以进入，用S#copy nvram:xxx.text running-config 读取启动文件；

    STEP4：删除原密码并设置新密码：

    S(c)#no enable password/secret xxx ；

    S(c)#enable password/secret xxx ；

    这时可以删除原启动文件也就是xxx.text：S#delete flash：xxx.text 。

来自为知笔记(Wiz)