網絡管理員培訓教程———網絡設備的管理與應用2006年4月27日計算機網絡管理員培訓方案網絡布線系統網絡設備管理網絡綜合布線綜合布線系統是指按標準的、統一的和簡單的結構化編制和布置各種建筑物〔或建筑群〕內各種系統的通信線路，包括網絡系統、系統、監控系統、電源系統和照明系統等。因此，綜合布線系統是一種標準通用的信息傳輸系統。網絡布線標準?大樓通信綜合布線系統?〔926.1-3〕標準規定，綜合布線系統由建筑群主干子系統、建筑物主干布線子系統和水平布線子系統３個布線子系統組成。〔工作區子系統一般是非永久性布線方式，不列在內〕網絡管理員培訓教程網絡管理員培訓教程建筑物建筑物建筑群配線架（ＣＤ）建筑物配線架樓層配線架（BＤ）（FＤ）轉接點信息插座終端設備（選用）（ＴＯ）（ＴＰ）建筑群主干布線主系統建筑群主干布線主系統水平布線子系統工作區布線子系統綜合布線系統網絡管理員培訓教程IOCDBDBDFDFDFDFDFDFDTPIOIOIOIOIOBD建筑群干線布線建筑物干線布線樓層水平布線網絡布線分層樹形拓樸網絡管理員培訓教程網絡設備樹形拓樸核心層交換機骨干層交換機會聚層交換機接入層交換機1.5網絡參考模型網絡管理員培訓教程應用層()表示層()會話層()傳輸層()網絡層()數據鏈路層()物理層()向應用程序提供服務不同信息格式和編碼的轉換進程間的會話管理與同步提供端對端的可靠連接路由選擇可靠的數據傳輸,差錯控制,流量控制提供比特的物理通道(機械、電氣等)網絡七層模型功能1.6網絡設備在模型中的位置應用層()表示層()會話層()傳輸層()網絡層()數據鏈路層()物理層()Repeater、

HubBridge、Level2SwitchRouter、Level3SwitchGateway1.7.1中繼器()中繼器工作在物理層,它可以“延長〞網絡的距離,在網絡傳輸中起到放大信號的作用。中繼器連接的兩個網絡在邏輯上是同一個網絡。可以將不同傳輸介質的網絡連接在一起。1.7.2集線器()主要指共享式集線器。相當于一個多口的中繼器，一條共享的總線，能實現簡單的加密和地址保護。性能參數： 帶寬速度、接口數、智能化〔可網管〕、擴展性〔可級聯和堆疊〕網絡管理員培訓教程集線器的特點：基于的介質存取方式，所有數據轉發工作在同一碰撞/沖突域〔因為共享一條總線〕內進行。所有連接的設備處于同一播送域里(所有設備都能接收到同一信息)，容易形成播送風暴。所有鏈路共享同一帶寬〔均等〕。1.7.3網橋()網橋工作在數據鏈路層，將兩個連起來，在之間存儲和轉發幀〔〕。網橋的特點：每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一播送域。網絡管理員培訓教程1.7.4交換機()交換機工作在數據鏈路層，交換機技術現在在不斷更新開展，功能不斷加強，可以實現網絡分段，虛擬子網〔〕劃分。交換機的特點：基于方式，有地址學習能力〔深度〕，可對數據包轉發和過濾進行控制〔直接交換、存儲轉發、碎片隔離〕，能夠防止環路。每一條鏈路都屬于一個單獨的碰撞域。所有的連接的設備屬于同一個播送域。網絡管理員培訓教程交換機與網橋的區別：網橋：基于軟件進行轉發控制一個網橋只能存在一個域端口數目小于16個交換機與網橋的區別集線器播送方式，工作在第一層分享帶寬半雙工工作方式不可管理網絡管理員培訓教程交換機：基于硬件〔〕的轉發方式一個交換機可以同時存在多個域支持成百上千個端口交換機交換方式，工作在二層及以上獨享帶寬全雙工工作方式可管理交換機的分類：機箱式交換機〔模塊化交換機〕從設計理念上分獨立式固定配置交換機按工作所在層次：一層、二層、三層，多層按端口速率：十兆、百兆、千兆，萬兆按功能性能：：電信級、企業級按網絡層次：核心、邊緣〔會聚〕、工作組接入按管理性：、、網絡管理員培訓教程交換機的性能參數機架插槽數擴展槽數最大可堆疊數最小/最大以太網端口數背板吞吐量網絡管理員培訓教程包轉發率緩存ＭＡＣ地址表最大電源數

交換機的主要性能參數1.7.5路由器()工作在網絡層。用于連接多個邏輯上分開的網絡，幾個使用不同協議和體系結構的網絡。具有判斷網絡地址和選擇路徑的功能，過濾和分隔網絡信息流。不僅有傳輸能力，還有路徑選擇能力〔最短路徑的能力〕。路由器的特點:有兩個以上的接口,用于連接不同的協議協議至少實現到網絡層,至少支持兩種以的上子網協議具有存儲、轉發、尋徑功能一組路由協議路由器的作用：異種網絡互連子網協議轉換路由尋徑速率適配隔離網絡備份、流量流控網絡管理員培訓教程網絡管理員培訓教程路由選擇方式:典型的路由選擇方式有兩種：靜態路由動態路由。路由算法:路由算法在路由協議中起著至關重要的作用，采用何種算法往往決定了最終的尋徑結果,常用的路由算法有：距離向量算法鏈路狀態算法網絡管理員培訓教程路由器的優點：適用于大規模網絡復雜的網絡拓撲結構和最優路徑；能更好地處理多媒體；平安性高；隔離不需要的通信量；節省局域網的頻寬；減少主機負擔。路由器的缺點：它不支持非路由協議數據包需要軟件處理，容易成為瓶頸；安裝和調試比較復雜；價格高。網絡管理員培訓教程L3三層交換機技術簡單地說，三層交的機技術就是：二層交換技術+三層轉發技術。是相對于傳統交換概念而提出的。眾所周知，傳統的交換技術是在網絡標準模型中的第二層——數據鏈路層進行操作的，而三層交換技術是在網絡模型中的第三層實現了數據包的高速轉發的。它解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統路由器低速、復雜所造成的網絡瓶頸問題。傳統路由器是基于純和軟件的，而交換機那么減少了對處理能力的依賴，直接在每個端口的硬件中緩存大多數地址信息。1.7.6網關()又稱網間連接器、協議轉換器。在傳輸層及以上的層次實現互聯，實現不同協議的轉換。既可以用于廣域網互連，也可以用于局域網互連。當連接兩個完全不同結構的網絡時，必須使用網關。網關的特點：為網絡間提供協議轉換可工作在的任意一層或同時工作幾層。一般在高層，如應用層。網絡管理員培訓教程1.8網絡施工進度方案表網絡管理員培訓教程入場,核實現場數據搭建臨時場地、用電設施、警示等布線設備、材料進場水平布線垂直布線地線及防雷設施配線間施工工作區施工中央機房施工線纜安裝測試設備安裝調試全面測試現場臨時場地撤除施工文檔搜集、整理文檔移交、用戶驗收用戶網絡管理及操作培訓網絡施工流程網絡設備的管理網絡管理員培訓教程交換機的安裝與選擇交換機的配置與管理網絡管理員培訓教程2.1.1選擇交換機考慮的方面:交換機對數據的交換或轉發方式交換機轉發的延時是否支持管理功能地址數及濃度背板總線帶寬端口帶寬是否需要光纖接入選擇時還要適當考慮交換端口的數量、交換機端口的型號、系統的擴展能力、主干線的連接手段、交換機總交換能力、是否需要路由選擇能力是否需要熱切換能力、容錯能力、能否與現有設備兼容、順利銜接、網絡管理能力等方面。網絡管理員培訓教程交換機的安裝過程：1、安裝前上電確認交換機的正常工作。2、桌機型交換機的安裝。3、機架、機柜或墻上的安裝。4、網絡線纜的連接。本卷須知：細見產品說明書。使用一個超級終端〔或者仿終端軟件〕連接到交換機的串口()上，從而通過超級終端來訪問交換機的命令行接口()。使用命令管理交換機。使用支持協議的網絡管理軟件管理交換機。使用瀏覽器如來管理交換機網絡管理員培訓教程交換機有四種管理方式交換機的管理方式第一步：通過口可以搭建本地配置環境。將微機的串口通過電纜直接同交換機面板上的串口連接。第二步：在微機上運行終端仿真程序超級終端，建立新連接，選擇實際連接時使用的微機上的232串口，設置終端通信參數第三步：交換機上電，顯示交換機自檢信息：自檢結束后提示用戶鍵入回車，直至出現命令行提示符“>：〞網絡管理員培訓教程38400波特8位數據位1位停止位無校驗無流控交換機的管理方式網絡管理員培訓教程配置交換機：具體步驟如下：第一步：通過命令行模式進入交換機配置模式第二步：給交換機配置管理地址。第三步：運行網管軟件，對設備進行維護管理。SMNP方式第一步：假設要建立本地配置環境，只需將微機上以太網卡的接口通過局域網與交換機的以太網接口要連接；假設要建立遠程配置環境，需要將微機和交換機通過廣域網口相連接，并保證交換機與微機的網絡連通性。第二步：在微機上運行客端程序，其中后的地址為連接交換機的地址。建議：同時最好只有一個用戶登陸交換機進行管理。第三步：鍵入命令，可對交換機進行配置或查看其運行狀態。網絡管理員培訓教程交換機啟動后，用戶可以通過局域網或廣域網，使用客端程序建立與交換機的連接并登錄到交換機，然后對交換機進行配置。如果我們使用這種方法管理交換機,一定要保證被管理的交換機設置了地址，并保證交換機與微機的網絡連通性。交換機的管理方式如果我們要通過瀏覽器管理交換機，首先要為交換機配一個地址，保證管理和交換機能夠正常通信。在中輸入交換機的地址,我們輸入10.5.15.201，出現一個頁面，我們可對頁面中的各項參數進行配置。用頁面進行配置時，默認情況下，用戶名為，密碼為空。網絡管理員培訓教程交換機的管理方式2.3.1命令行接口()通過口進行本地配置通過連接進行本地或遠程配置。用戶可以隨時鍵入“？〞而獲得在線幫助。提供網絡測試命令，如、等，詞診斷網絡是否正常。用命令直接登錄并管理其它網絡設備。支持，方便用戶上傳、下載主體程序文件及配置文件。命令行解釋器對關鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突的關鍵字即可解釋，如對于命令，鍵入只需即可。網絡管理員培訓教程命令行界面為用戶提供了一系列配置命令，用戶可通過命令行接口配置和管理網絡設備。命令行接口具有如下特性：CommandLineInterface網絡管理員培訓教程視圖功能提示符進入命令退出命令視圖配置系統參數在視圖下鍵入返回視圖視圖配置()#在下鍵入返回視圖配置參數()#在下鍵入返回私有配置私有參數()#在下鍵下返回視圖配置端口參數()#在下鍵入返回視圖配置協議參數()#在系統視圖下鍵入返回視圖配置路由參數()#在系統視圖下鍵入返回視圖是命令接品質界面。不同的命令需要在不同的視圖下才能執行。在不同的視圖下，配置不同功能的命令。2.3.1交換機命令視圖

網絡管理員培訓教程CommandLineInterface說明：(1)命令行提示符以網絡設備名〔缺省為〕加上各種命令視圖名來表示，如〔〕#〔2〕各命令根據視圖劃分，一般情況下，在某一視圖下只能執行該視圖限定的命令；但對于一些常用的命令，在所有視圖下均可執行，這些命令包括：(3)在所有視圖中，使用命令返回上一級視圖.網絡管理員培訓教程CommandLineInterface命令中的符號您可能會在命令中看到各種符號，這些符號只是說明您該如何輸入該命令，但是不是命令本身的一個局部。下表對這些符號進行了概要說明。符號描述尖括號<>尖括號表示該命令必須輸入一個參數。例：<>中括號[]中括號括起來的部分球示這部分可選參數，用戶可以輸入也可以不輸入例：[<>]網絡管理員培訓教程CommandLineInterface完全幫助局部幫助命令簡寫命令行接口提供如下幾種在線幫助:完全幫助——在任一命令模式下，鍵入“？〞可以獲取該命令模式下所有的命令及簡單描述。例如:?網絡管理員培訓教程CommandLineInterface

……屏幕輸出如下:網絡管理員培訓教程CommandLineInterface局部幫助——鍵入一命令，后接以空格分隔的“？〞，該位置存在參數那么列出相關參數的描述。例如:?

1x1x

……上面語句表示在語句后可以有假設干種輸入方式，你可根據你的要求選擇相應的操作。網絡管理員培訓教程CommandLineInterface命令簡寫支持命令的前綴匹配功能，用戶可以鍵入很少的鍵完成一個命令。例如：

可以寫成：

同理:

可以寫成：

操作命令顯示歷史命令

網絡管理員培訓教程CommandLineInterface命令行接口能將用戶鍵入的歷史命令自動保存，用戶可以隨機調用命令行接口保存的歷史命令，重復執行。命令行接口為每個用戶最多可以保存10條歷史命令，操作如下兩表所示。顯示歷史命令在命令模式下可以進行以下配置來顯示最近輸入的命令訪問歷史命令在所有的命令模式下都可以使用如下按鍵來訪問最近輸入的命令：操作按鍵結果訪問下一條歷史命令(9x下)若還有更早的歷史命令，則取出上一條歷史命令訪問下一條歷史命令(9x下)若還有更晚的歷史命令，則取出下一條歷史命令2.3.3命令行編輯特性

網絡管理員培訓教程CommandLineInterface命令行接口提供了一些根本的命令編輯功能，支持命令多行編輯，每條命令的最大長度為256個字符。在所有的視圖下都可以命用以下按鍵來編輯命令。按鍵功能普通按鍵若編輯緩沖區未滿，則將字符插入到當前光標位置，并向右移動光標退格鍵刪除光標前一個位置的字符，光標前移刪除鍵刪除光標位置字符

光標向左移動一個字符位置光標向右移動一個字符位置操作命令或按鍵停止顯示信息當顯示信息暫停時鍵入’’繼續顯示下一屏信息當顯示信息暫停時鍵入空格鍵繼續顯示下一行信息當顯示信息暫停時鍵入回車鍵網絡管理員培訓教程CommandLineInterface命令行顯示特性假設顯示信息超過一屏時，系統提供了暫停功能，用戶可以有以下三種選擇：熱鍵功能訪問上一條歷史命令訪問下一條歷史命令光標向左移動一個字符位置光標向右移動一個字符位置刪除光標前一個位置的字符，相當于“退格”鍵()暫停顯示信息輸出2.4.1系統的根本配置與管理網絡管理員培訓教程操作命令設置交換機的地址及子網掩碼<><>設置交換機的缺省網關<>重新啟動交換機重新啟動交換機，并恢復到出廠模式

修改交換機口清屏把配置信息保存在中以下命令均在視圖()下進行。Configuration視圖網絡管理員培訓教程設置交換機的地址及子網掩碼設置交換機的缺省網關重新啟動交換機

重新啟動交換機，并恢復到出廠模式

修改交換機口令

清屏

把配置信息保存在中

交換機的根本設置2.4.3顯示交換機的系統信息

該命令在視圖()下進行。網絡管理員培訓教程操作命令顯示交換機控制臺信息

顯示設備的，子網掩碼及網關信息

顯示交換機配置

顯示交換機系統信息

表8顯示交換機的相關信息Configuration視圖網絡管理員培訓教程翻開或關閉指定端口配置端口速度和工作模式配置多端口聚合〔〕本局部主要講述如何使用命令行來配置交換機端口。內容主要包括：翻開或關閉指定端口對于啟動后的交換機，在缺省情況下，所有端口都是翻開的。翻開/關閉指定端口：<1>[<2>]…例如：激活1–5端口1-5網絡管理員培訓教程PORT視圖配置端口速度缺省情況下，交換機的所有端口設置為自適應模式，根據端口對端口的性能自動調整端口的速度和雙工模式。用戶可以手工配置端口速度。表9設置和顯示端口速度操作命令配置端口速度(視圖)<>顯示某個端口狀態<>顯示全部端口狀態

PORT視圖網絡管理員培訓教程端口聚合()又稱為端口聚合，是一種提升交換機與交換機與連帶寬的有效方法。把多個物理地址端口捆綁在一起當作一個邏輯端口來使用。如果這條邏輯鏈路中間的某一個物理端口損壞出現故障，但這條邏輯鏈路并不會斷掉，網絡流量會負載均衡在其他幾個物理端口上。不但起來了負載均衡，而且有冗余備份的功能。如果這個故障端口重新恢復正常，那么數據包將重新分配到中的所有端口進行傳輸，而提升交換機之間的帶寬，如以下圖所示。當一臺交換機的兩個以上的端口要同時向相連的交換機發送數據時，創立有助于提高傳輸速度。網絡管理員培訓教程PORT視圖端口和地址綁定在提供網絡效勞時，地址盜用一個非常普遍的問題，這使網絡中心無法保證收費，并可能導致錯誤收費的麻煩。地址及端口綁定可以使網絡中心限制每一個端口指定一個或多個地址，使用戶無法盜用他人地址上網，或下接集線器。端口與綁定的命令：<><>注意，對于二層交換機2924，每一個端口可以綁定多個地址網絡管理員培訓教程PORT視圖例如：對端口4進行多個地址綁定400:05:3b:00:00:01400:05:3b:00:00:02取消給定端口綁定的地址<><>顯示端口所綁定的地址

例：

400:05:3b:00:00:01400:05:3b:00:00:02網絡管理員培訓教程PORT視圖端口帶寬控制特點：L23交換機均能實現入端口/出端口雙向限速以1為粒度的帶寬調節端口帶寬控制語句：<>#<>說明：其中的帶寬取值為1-100M.例：對端口3的帶寬控制為10M(3)#10網絡管理員培訓教程PORT視圖2.5.1的定義網絡管理員培訓教程虛擬局域網〔〕〔〕即虛擬局域網。是一種通過局域網內的設置邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。任何一個端口的集合〔甚至交換機上的所有端口〕都可以被看作是一個。的劃分不受硬件設備物理連接的限制，用戶可以通過命令靈活的劃分端口創立定義。傳統網絡的主要問題是可用性和性能。這兩個問題受網絡中帶寬總和的影響。在一個碰撞域中，數據幀對該局域網上的所有設置都是可見的，因此，播送、多點播送、未知的單點傳送數據幀都有可能占用過多的帶寬。播送數據流量隨著網格的增長而增長。過多的播送會減少最終用戶的可用帶寬，在最壞的情形下，播送風暴甚至可以使整個網絡癱瘓。另一方面，在一個只由網橋構成的網絡中，所有連在網上的工作站和效勞器都不得不對播送數據幀進行解碼，該動作會產生額外的中斷并降低應用性能。

網絡管理員培訓教程虛擬局域網的優點為什么引入虛擬局域網呢？它的優勢在哪里？下面我們將介紹它的優勢所在。降低管理費用，簡化移動、添加和改變。每年大約有20%到40%的員工發生物理位置的改變，在同一中移動的節點不必改變它的網絡地址，同時路由器的配置不發生改變。播送域控制，阻止播送風暴，將信息有效隔離。加強網絡平安。通過路由訪問列表和地址分配等劃分原那么，可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分在不同，從而提高交換式網絡的整體性能和平安性。

網絡管理員培訓教程在交換機上的實現方法，可以致劃分為4類：基于端口劃分的這種劃分方法是根據以太網交換機的端口來劃分，屬于同一的端口可以不連續，如何配置那么由管理員決定。如果有多個交換機，例如：可以指定交換機1的1-6端口和交換機2的1-4端口為同一，即同一可以跨數個以太網交換機，這種根據端口來劃分的方式仍然是最常用的一種方式。這種劃分的方法的優點是定義成員時非常簡單，只要將所有的端口都指定義一下就可以了。它的缺點是如果的用戶離開了原來的端口，到了一個新的交換機的某個端口，那么就必須重新定義。VLAN視圖網絡管理員培訓教程基于地址劃分這種劃分方法是根據每個主機的地址來劃分，即對每個地址的主機都配置他屬于哪個組。地址其實就是指網卡的標識符，每一塊網卡的地址都是唯一且固化在網卡上的。這種劃分方法的最大優點就是當用戶物理位置移動時，即從一具交換機換到其他的交換機時，不用重新配置，這種方法的缺點是在站點入網時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置將非常的繁瑣。網絡管理員培訓教程基于劃分這種劃分方法是根據每個主機的網絡層地址或協議類型〔如果支持多協議〕劃分的，這種方法的優點是用戶的物理位置改變了，不需要重新配置所屬的，而且可以根據協議類型來劃分，這對網絡管理者來說很重要。這種方法的缺點是效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的〔相對于前面兩種方法〕。例如辦公用的電腦用，看行情的電腦使用，他們將處于不同的網絡。網絡管理員培訓教程802.1Q是新的標準，它統一了各個廠商的實現方案，使不同廠商的設備可以同時在一個網絡中使用，各自的設置可以被其他設置所識別，符合802.1Q標準的交換機可以和其他交換機互通。802.1Q標準定義了一種新的幀格式，它在標準的以太網幀的源地址后面參加了一個。2.5.6802.1Q協議

帶802.1Q的幀是在標準以太網幀上插入了4個字節的標識。其中包含：2個字節的協議標識符，當前置0x8100的固定值，說明該幀帶有2個字節的標記控制信息，包含了三個域。目前使用的大多數計算機并不支持802.1Q，即計算機發送出去的數據包的以太網幀頭還不包含，將來會有軟件和硬件支持802.1Q協議的。在交換機中，直接與主機相連的端口是無法識別802.1Q報文的，那么這種端口為稱端口；對于交換機相連的端口，可以識別和發送802.1Q報文，那么這種端口稱為端口。在目前的大多數交換機產品中，用戶可以直接規定交換機的端口類型，來確定端口相連的設置是否能夠識別802.1報文網絡管理員培訓教程劃分原那么如果端口連接的是交換機但不能支持802.1Q，或者就是一臺，或者是一臺,這種情況下就不能將該端口設置為，而且應該設置為，否那么發送出去的幀將有可能無法被對面交換機〔或〕上面連接的計算機識別。如果連接的兩臺交換機支持802.1Q，端口可以設置為，而且兩臺交換機相連的兩個端口的屬性，包含端口的缺省〔〕、所在的必須一致。劃分步驟劃分、確定播送域為分配號為每臺交換機確定確定每臺交換機的端口屬性〔〕網絡管理員培訓教程配置步驟：創立一個設置的成員設置的成員顯示信息操作命令添加<>刪除<>顯示所有

顯示詳細信息<>在模式下進行配置網絡管理員培訓教程在模式進進行成員設置操作命令向添加成員[<1>]…[<>]向添加成員[<1>]…[<>]取消向添加成員[<1>]…[<>]取消向添加成員[<1>]…[<>]視圖配置實例網絡管理員培訓教程添加例：添加一個22向添加成員例：設置1-3，7為2的成員，24為2的成員(2)#1-37(2)#24取消添加端口例：取消設置1-3，7為1的成員(1)#1-57顯示所有

………顯示某個的信息(2)#2實驗二：

Vlan的劃分實驗一：交換機的配置網絡管理員培訓教程顯示控制臺信息，包括波特率，字符個數，校驗位，停止位等。

:38400:8::1:顯示設備的地