神州数码认识三层交换机

实验二十五、认识三层交换机一、实验目的1、熟悉高端三层交换机的外观；2、了解高端三层交换机各端口的名称和作用；3、学会使用TFTP服务器对三层交换机版本进行升级和老版本的备份4、学会使用相关命令对三层交换机的接口地址进行配置二、应用环境交换机的分类方法有很多种，按照不同的原则，交换机可以分成各种不同的类别：按照网络OSI七层模型来划分，可以将交换机划分为二层交换机、三层交换机、多层交换机。二层交换机是按照MAC地址进行数据帧的过滤和转发，这种交换机是目前最常见的交换机。三层交换机采用“一次路由，多次交换”的原理，基于IP地址转发数据包。部分三层交换机也具有四层交换机的一些功能，譬如依据端口号进行转发。四层交换机以及四层以上的交换机都可以称为内容型交换机，一般使用在大型的网络数据中心。按照外观和架构的特点，可以将局域网交换机划分为机箱式交换机、机架式交换机、桌面式交换机。机箱式交换机外观比较庞大，这种交换机所有的部件都是可插拔的部件（一般称之为模块），灵活性非常好。在实际的组网中，可以根据网络的要求选择不同的模块。模块可以分为几大类：一类是管理模块，它相当于计算机的主板和CPU，用于管理整个交换机的工作；一类是应用模块，相当于计算机的I/O模块，负责连接其他网络设备和网络终端；另外还有电源模块、风扇模块等等。在购买机箱式交换机的时候，需要分别购买机箱、管理模块、应用模块以及电源模块。机箱式交换机一般都是三层交换机或者多层交换机，在网络设计中，由于机箱式交换机性能和稳定性都比较卓越，因此价格比较昂贵，一般定位在核心层交换机或者汇聚层交换机。三、实验设备1、DCRS-7604（或6804）交换机1台2、PC机1台3、交换机console线1根四、实验拓扑将PC机的串口和交换机的console口用console线如图连接。五、实验要求1、正确认识交换机上各模块和物理端口名称；2、熟练对应物理端口在配置界面中对应的名称。六、实验步骤第一步：认识交换机的端口。第二步：以MRS-7604-M12GB为例，了解交换机的模块MRS-7604-M12GB是DCRS-7604交换机的主控交换模块，承担着系统状态的控制、路由的管理、用户接入的控制和管理、网络的维护。主控板插在单板插框的第1、2槽位中，支持主备冗余，实现热备份。同时它还带有12个SFP形式的千兆光接口。前面板示意图MRS-7604-M12GB提供了12个SFP端口，同时还提供了1个Console配置口(即控制台)，以及1个10/100Base-TEthernet口（即管理网口）。前面板示意如下：图错误！文档中没有指定样式的文字。-1MRS-7604-M12GB前面板示意图前面板指示灯MRS-7604-M12GB的前面板指示灯说明如下：1.1MRS-7604-M12GB指示灯说明LED指示灯面板标记状态含义亮（绿色）板卡加电电源指示灯PWR灭板卡断电亮（绿色1Hz闪烁）板卡运行状态正常亮（绿色8Hz闪烁）系统加载中（板卡热插入后Booting）运行指示灯RUN亮（黄色8Hz闪烁）系统关闭中（Swap按键按后ShuttingDown）亮（红色8Hz闪烁）运行状态故障灭板卡已关闭，可拔出亮（绿色）主用（Master）主备指示灯M/S灭备用（Slave）亮（绿色）风扇在位风扇指示灯FAN灭风扇不在位SFP接口指示灯亮（绿）SFP收发器网络连接正常状态指示灯Link灭SFP收发器没有网络连接传输指示灯Act闪（绿）正在发送或接收数据前面板接口说明MRS-7604-M12GB提供了12个SFP（MiniGBIC）千兆光纤收发器插槽。MRS-7604-M12GB支持以下类型的SFP收发器：zSFP-SX收发器zSFP-LX10公里收发器zSFP-LH-4040公里中距收发器zSFP-LH-7070公里长距收发器zSFP-LH-120120公里超长距收发器各SFP收发器传输距离如表1.2。表1.2MRS-7604-M12GB接口说明接口形式规格zSFP-SX收发器：62.5/125um多模光纤：275m50/125um多模光纤：550mSFPzSFP-LX收发器：9/125um单模光纤：10公里zSFP-LH-40收发器：9/125um单模光纤：40公里zSFP-LH-70收发器：9/125um单模光纤：70公里zSFP-LH-120收发器：9/125um单模光纤：120公里前面板控制台MRS-7604-M12GB提供了一个RJ-45（母）Console串口，通过该控制台，用户可以用来连接后台终端计算机，以进行系统的调试、配置、维护、管理、主机软件程序加载等工作。表1.3MRS-7604-M12GB控制台说明属性规格接头RJ-45（母）接口标准RS-232波特率9600bps（缺省）z与字符终端相连支持服务z与PC串口相连并在PC上运行终端仿真程序前面板管理网口MRS-7604-M12GB提供了一个RJ-45（母）Ethernet口，通过该管理网口，用户可以连接后台计算机，以进行程序加载工作；也可以通过该口接远端的网管工作站等设备，实现设备的远程管理。注意：当直连计算机时，请选用交叉网线。表1.4MRS-7604-M12GB管理网口说明属性规格接头RJ-45（母）z10/100Mbps自适应接口标准z5类非屏蔽双绞线（UTP）：300米前面板复位按键（RESET）MRS-7604-M12GB提供了一个RESET复位按键，用以复位单板。前面板热拔按键（SWAP）MRS-7604-M12GB提供了一个SWAP热拔按键，用于在设备运行过程中热拔此模块。当用户准备将模块拔下时应先按下SWAP按键。此时模块做热拔的准备工作，同时将系统运行指示灯（RUN）置为黄色8Hz闪烁。当RUN灯灭后，表明板卡已关闭，可热拔出。第三步：进入交换机配置界面。DCRS-7604#showrunCurrentconfiguration:!hostnameDCRS-7604!Vlan1vlan1!InterfaceEthernet1/1!InterfaceEthernet1/2……InterfaceEthernet2/27!InterfaceEthernet2/28!InterfaceEthernet0!DCRS-7604#第四步：了解高端三层交换机各端口的名称。InterfaceEthernet1/1表示第一模块的第1个接口；InterfaceEthernet1/28表示第一模块的第28个接口；InterfaceEthernet2/1表示第二模块的第1个接口；InterfaceEthernet2/28表示第二模块的第28个接口；InterfaceEthernet0表示1个10/100Base-TEthernet口，即管理网口。七、注意事项DCRS-7604/6804等调试界面类似于DCS-3926S，基本的命令格式都一样。八、课后练习请对三层交换机做以下实验：熟悉交换机的各种配置模式熟悉交换机的CLI界面调试技巧交换机恢复出厂设置及其基本配置使用telnet方式管理交换机使用Web方式管理交换机交换机文件备份交换机系统升级和文件还原密码丢失的解决方法Bootrom下的升级配置九、相关配置命令详解clockset命令：clockset功能：设置系统日期和时钟。参数：为当前时钟，HH取值范围为0~23，MM和SS取值范围为0~59；为当前年、月和日，YYYY取值范围为1970~2100，MM取值范围为1~12，DD取值范围为1~31。命令模式：特权用户配置模式缺省情况：系统启动时缺省为2001年1月1日0：0：0。使用指南：交换机在断电后不能继续计时，因此在要求使用确切时间的应用环境中，必须先设定交换机当前的日期和时间。举例：设置交换机当前日期为2002年8月1日23时0分0秒。SWITCH#clockset23:0:02002.8.1相关命令：showclockconfig命令：config[terminal]功能：从特权用户配置模式进入到全局配置模式。参数：[terminal]表示进行终端配置。命令模式：特权用户配置模式举例：SWITCH#configenable命令：enable功能：用户使用enable命令，从普通用户配置模式进入特权用户配置模式。命令模式：一般用户配置模式使用指南：为了防止非特权用户的非法访问，在从一般用户配置模式进入到特权用户配置模式时，需要进行用户安全验证，即需要输入特权用户密码。当正确的输入特权用户密码后，将进入特权用户配置模式，如果连续输入3次特权用户密码均不正确，则保持当前的一般用户配置模式不变。通过使用全局配置模式下的“enablepassword”命令来设置特权用户密码。举例：SWITCH>enablepassword：*****(admin)SWITCH#相关命令：enablepasswordenablepassword命令：enablepassword功能：修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、参数，需要用户配置。参数：为原来的密码，最长不超过16个字符；为新的密码，最长不超过16个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。命令模式：全局配置模式缺省情况：系统缺省的特权用户口令为空。当用户是首次配置时，出现要输入原密码的提示时，直接回车即可。使用指南：配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理员在首次配置交换机时就设定特权用户口令。另外当管理员需要长时间离开终端屏幕时，最好执行exit命令退出特权用户配置模式。举例：设置特权用户的口令为admin。SWITCH(Config)#enablepasswordCurrentpassword:（首次配置，没有设置任何口令，直接回车）Newpassword:*****（设置新的口令为admin）Confirmnewpassword:*****（确认新的口令admin）SWITCH(Config)#相关命令：enableexectimeout命令：exectimeout功能：设置退出特权用户配置模式超时时间。参数：为时间值，单位为分钟，取值范围为0~300。命令模式：全局配置模式。缺省情况：系统缺省为5分钟。使用指南：为确保交换机使用的安全性，防止非法用户的恶意操作，当特权用户在做完最后一项配置后，开始计时，到达设置时间值时，系统就自动退出特权用户配置模式。用户如果想再次进入特权用户配置模式，需要再次输入特权用户密码和口令。如果配置exectimeout的值为0，则说明不会退出特权用户配置模式举例：设置交换机退出特权用户配置模式的超时时间为6分钟。SWITCH(Config)#exectimeout6exit命令：exit功能：从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。命令模式：各种配置模式举例：SWITCH#exitSWITCH>help命令：help功能：输出有关命令解释器帮助系统的简单描述。命令模式：各种配置模式使用指南：交换机提供随时随地的在线帮助，help命令则显示关于整个帮助体系的信息，包括完全帮助和部分帮助，用户可以随时随地键入？获取在线帮助。举例：SWITCH>helpenable--EnablePrivilegedmodeexit--Exittelnetsessionhelp--helpshow--Showrunningsysteminformationiphost命令：iphostnoiphost功能：设置主机与IP地址映射关系；本命令的no操作为删除该项映射关系。参数：为主机名称，最长不超过15个字符；为主机名相应IP地址，点分十进制格式。命令模式：全局配置模式使用指南：设置一个确定的主机和IP地址的对应关系，可用于如“ping”等命令中。举例：设置主机名为beijing的主机的IP地址为200.121.1.1SWITCH(Config)#iphostbeijing200.121.1.1相关命令：telnet、ping、traceroutehostname命令：hostname功能：设置交换机命令行界面的提示符。参数：为提示符的字符串，最长不超过30个字符。命令模式：全局配置模式缺省情况：系统缺省提示符为”DCRS-7604”。使用指南：通过本命令用户可以根据实际情况设置交换机命令行的提示符。举例：设置提示符为Test。SWITCH(Config)#hostnameTestTest(Config)#reload命令：reload功能：热启动交换机。命令模式：特权用户配置模式使用指南：用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。setdefault命令：setdefault功能：恢复交换机的出厂设置。命令模式：特权用户配置模式使用指南：恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。注意：配置本命令后，必须执行write命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。举例：SWITCH#setdefaultAreyousure?[Y/N]=ySWITCH#writeSWITCH#reloadsetup命令：setup功能：进入交换机的Setup配置模式。命令模式：特权用户配置模式使用指南：DCRS-7604提供Setup配置模式，在Setup配置模式下用户可进行IP地址等的配置。language命令：language{chinese|english}功能：设置显示的帮助信息的语言类型。参数：chinese为中文显示；english为英文显示。命令模式：特权用户配置模式缺省情况：系统缺省英文显示。使用指南：DCRS-7604提供了两种语言的帮助信息，用户可根据自己的喜好选择语言类型。系统若重启后，帮助显示信息恢复为英文显示。write命令：write功能：将当前运行时配置参数保存到FlashMemory。命令模式：特权用户配置模式使用指南：当完成一组配置，并且已经达到预定功能，应将当前配置保存到Flash中，以便因不慎关机或断电时，系统可以自动恢复到原先保存的配置。相当于copyrunning-configstartup-config命令。相关命令：copyrunning-configstartup-config