交换机的工作原理
1,交换机属于数据链路层设备,数据链路层传输的是数据帧,说封装的是MAC头部(主要有源MAC,目标MAC)差错校验
2,数据链路层功能
- 建立逻辑连接,进行物理地址寻址,差错校验
- 数据链路的建立,维护和拆除
- 数据帧的封装,传输,同步,差错校验,在数据链路层也可以做流量控制(但是一般情况下不在数据链路层做流控)
3,以太网发展史
- 10BASE-T
- 100BASE-T
- 1000BASE-T
4,早期的网络为共享式网络,目前所使用的是交换式网络
- 交换式网络
- 以太网交换机
- 以太网MAC地址
5,以太网的MAC
- 用来标识一个以太网上的某个单独的设备或一组设备;IP地址:用来标识网络中的某一主机
- 两个设备如果想在以太网中进行通信,必须要MAC地址进行交互
- 两个设备如果想在网络中进行通信,必须配置相应IP地址
- 区别:
- MAC地址由48位的二进制组成,通常表示为12位的16进制
- 一个MAC地址的表示方式:前24位表示厂商得编码,后面24位为序列号,从而实现全球唯一
- 单独设备:当第8位为0的时候表示是单独设备,称为单播地址
- 一组设备:但第8位为1的时候表示是一组设备,称为组播地址
- 所有设备:FF-FF-FF-FF-FF-FF,一个全为1的MAC地址称为广播地址
- 00-00-00-00-00-00:默认填充地址,当不知道目标MAC地址时,会自动填充一个目的MAC地址
6,以太网的帧
- Ethernet ||
- IEEE802.3帧
7,以太网交换机
-
早期采用共享式以太网,它是由集线器(HUB)相连
- 一个冲突域的网络
-
现在采用交换式网络(以太网交换机)
- 广播:一种信息的传播方式;一对多的方式
-
工作模式
- 单工:数据报文只能单向传输
- 半双工:数据可以双向传输,但不能同时进行
- 全双工:数据可以双向并且同时进行
-
接口速率
- 10
- 100
- 1000
-
具体工作流程:
![image-20220901222647563](C:\Users\21019\OneDrive - lotosac\文档\Web Security\EnjoyのStudy~\Pictures\image-20220901222647563.png)
![image-20220901222622031](C:\Users\21019\OneDrive - lotosac\文档\Web Security\EnjoyのStudy~\Pictures\image-20220901222622031.png)
交换机的基本配置
1,掌握思科设备的命令行配置
2,会对交换机进行基本配置
3,会通过telnet和ssh对交换机进行远程管理
一,思科设备命令行基础
1,进入设备的命令行界面
- 设备支持命令行
- 去查看设备上的接口,是否有console
- 需要有console线
- 终端软件进行连接
- putty
- xshell
2,命令行基础
-
思科设备的命令行模式
-
用户模式:查看统计信息(用的很少),用“>”表示
-
用户模式切换至特权模式
-
enable en #简写
-
-
特权模式:查看并修改设备的配置(大多情况为查看),用“#”表示
-
特权模式切换至全局模式
-
configure terminal conf t #简写
-
-
全局模式:针对设备的整体配置参数,用“(config)#”
-
全局模式切换至接口模式
-
interface fastethernet0/1 int f0/1 #简写
-
-
接口模式:针对设备的接口修改配置参数,用“(config-if)#”表示
-
进入对应模式,只能一级一级进入
-
返回对应模式,一级一级返回用“exit”,如果想要快速返回到特权模式,可以用“end”命令。
-
3,常见配置
-
配置主机名
-
hostname xxxxxx
-
-
查看MAC地址表
-
show mac-address-table
![image-20220902155516046](C:\Users\21019\OneDrive - lotosac\文档\Web Security\EnjoyのStudy~\Pictures\image-20220902155516046.png)
-
二,通过远程管理方式连接交换机(telnet , ssh)
1,telnet 为应用层协议,基于传输层TCP,port:23,采用明文密码方式,一般用于内网管理
2,ssh 为应用层协议,基于传输层TCP,port:23,采用密文密码方式
3,思路
telnet
-
既然是通过网络的方式进行管理,设备就必须配置IP地址,由于交换机上的接口都是交换接口,是不允许配置IP的,直接为交换机的虚拟接口配置IP地址,默认情况下交换机的默认虚拟接口就是vlan1接口
-
en #进入特权模式 conf t #进入全局模式 int vlan1 #进入vlan1接口配置 ip address 192.168.100.100 255.255.255.0 no shutdown #开启接口
-
配置设备的来连接终端并直接设置密码,应用
-
conf t line vty 0 4 psaaword Bssn login #表示直接使用密码登录
-
创建链接用户名和密码,配置设备的连接终端并应用
-
conf t username Bssn password bssn login local #表示使用用户名密码登录
SSH
-
配置: hoostname bssn #设置主机名 ip domain-name bssn.cf #设置域名 crypto key generate rsa #创建密钥,位数一般为1024或2048 ip ssh time-out 120 #设置超时时间120s ip ssh authentication-retries 5 #设置密码最大错误次数 username Bssn password 白衫少年 ###别忘记配置特权模式密码 line vty 0 4 #进入配置模式 login local #设置为需要用户名密码才能登录
4,设置特权模式密码(当同时设置了明文和密文密码时,安全级别高的生效)
enable password 123 #明文形式
enable secert 456 #密文形式
running-config #查看当前配置文件,可以查看密码
5,擦除个人配置并重启
erase startup-config
reload
标签:配置,基础,模式,MAC,交换机,接口,设备
From: https://www.cnblogs.com/Bssn007/p/16817221.html