CCNP系列三十八--交换机系列

交换机介绍

一．交换机有二层交换机和三层交换机。

二层交换机：

特性：1，工作在数据链路层

2，基于硬件工作。

3，基于mac地址转发数据。

4，能够实现线速转发。

衡量交换机性能好坏的参数一般看背板带宽，背板带宽决定了交换机能否实现无阻碍交换。（背板带宽：端口模块到交换机“交换核心”之间链路的带宽。）当背板带宽大于等于全双工端口总带宽时，说明该交换机可以实现无阻塞数据交换。全双工端口总带宽等于端口数量乘以端口速率再乘以2。

5，转发延时低。

6，转发广播。

三层交换机。

特性：

1， 转发数据包。

2， 基于硬件工作

3， 路径选择。

4， 保证安全，（利用访问控制列表）

5， 流控制：将多个数据包组合到一起。

6， 划分网段。

二．交换机产品选择：

1） 中小网络环境：二层结构。

接入层：用Catalyst 2918，Catalyst2960，

核心层：Catalyst 3560。

2） 中大网络环境：二层/三层结构。

两层：

核心层：Catalyst 3560，Catalyst 4000。

三层：

接入层：，Catalyst2960，

分布层：Catalyst 3560

核心层：Catalyst 4000，Catalyst 6000。

3） 大型网络环境：三层结构。

接入层：Catalyst3560，

分布层：Catalyst 4000

核心层：Catalyst 6000。

交换机文件系统。

1， RAM芯片：---------文件系统表示成system。

2， NVRAM--------------NVRAM

3， Flash--------------------flash

4， Tftp--------------------tftp

应用：例如拷贝flash芯片下Catalyst2950文件到192.168.10.1 的tftp服务器上，拷贝后的名称叫Catalyst1950.

命令：Copy flash：c2950 tftp：192.168.10.1 /c2950

三．交换机的配置：

1，#erase start-up-config 清空备份配置文件

2，#show flash 查看flash芯片内容

3，#dir flash 查看flash芯片内容

4，#reload 重启交换机

5，（config）#enable password 密码

（config）#enable secret 密码

5， 设置端口的速率和双工。

（config-if）#speed 10/100/1000 auto

（config-if）#duplex half/full/auto

四．交换机配置原则：

*1，千兆端口速率设成1000bit/s 双工自动协商

*2，100base-t 应该明确指定双工模式为半双工和全双工，将速率设为自动协商。

*3，10/100/1000端口设定为半双工和全双工，能支持10/100M bit/s ，但如果速率设成1000M bit/S 就只能以全双工方式工作。

*4，千兆端口的转发器模块只能工作在1000M bit/S端口。

*5，100base-Fx 端口只能工作在100M bit/s 的全双工模式下。

100base-Fx：光纤接口。

结论：一般与交换机连接的端口均设成全双工，但如下例外：

与hub连接的端口设成半双工。

设置端口描述。

（config-if）#description 描述性语句

（config-if）#no discription

五．备份交换机操作系统到tftp服务器。

1，制作一个tftp服务器。

安装一个tftp软件即可。

2，给管理员vlan设置IP地址。

（操作）

（config）#int vlan vlan号

（config-if）#ip address ip地址 掩码

（config-if）#no shut

3，备份操作系统。

#copy flash tftp

注意：客户机telnet到交换机，需要设置vlan IP ，密码

六．telnet到交换机。

1，给管理员vlan设置IP

2，设置telnet密码

（config）#line vtp 0 4

（config-line）#password 密码

（config-line）#login

3，telnet到管理员vlan的IP。

七，设置时间戳。

（config）#service timestamps debug datetime sec

// 把调试事件打时间戳，精确到秒。

（config）#service timestamps debug datetime msec

//把调试事件打时间戳，精确到毫秒。

（config）#service timestamps log datetime msec

//把日志事件打时间戳，精确到毫秒。

#show history //显示历史记录

本文转自shenleigang 51CTO博客，原文链接：http://blog.51cto.com/shenleigang/160434，如需转载请自行联系原作者

CCNP系列三十八--交换机系列

继续阅读

解决QQ安全进程（护盾）弹出问题

“云管边端”协同的边缘计算安全防护解决方案0　引言1　5G 及边缘计算2　边缘计算面临的风险3　“云管边端”安全防护技术4　“云管边端”安全防护实践5　结　语

Web 开发常见安全问题

邮箱被盗，受到网络钓鱼攻击，如何甄别规避？

数说安全公布2020年中国网络安全市场全景图，中安威士榜上有名

（网络安全）nmap可实现的功能以及使用方法1X01：主机扫描1X02：扫描技巧1X04：服务和版本探测1X05：脚本扫描1X06：操作系统探测

nmap使用笔记

Java 实现RSA非对称加密算法的签名与验签

【图解HTTP】——确保Web安全的HTTPSHTTPS小结

网络攻防技术（2021期末考试）

软件设计师笔记-----系统安全分析与设计五、系统安全分析与设计

软考-软件设计师笔记五（系统安全分析与设计）信息系统安全属性对称加密技术非对称加密技术信息摘要数字签名数字信封与PGP各个网络层次的安全保障网络威胁与攻击防火墙技术

初谈验证码与验证码设计

内网渗透1一、信息收集二、一些概念三、提权四、获取当前机器下各类密码四、用到的工具

DOG（4）：解析器的部分实现细节先来说说parser一些可能迷惑的地方结果如何返回?pcd其实是一回事最后的一点说明

Kali的安装、配置和换国内源KALI的安装、配置