Cisco Lab - Switch 2013.03.04.

Presentation on theme: "Cisco Lab - Switch 2013.03.04."— Presentation transcript:

1 Cisco Lab - Switch

2 大綱 基礎網路模型 Hub / Switch Cisco Switch基本操作 Hub工作原理 Switch工作原理 管理模式 控制模式
基本指令

3 Gateway Router/Firewall/NAT Device
基礎網路模型 Server DHCP/DNS/Mail/FTP … Gateway Router/Firewall/NAT Device Hub/Switch Client PC

4 Hub1

5 Hub2

6 Switch1

7 Switch2

8 Hub / Switch – Hub工作原理 A C E1 E3 E2 E4 D B

9 Hub / Switch – Hub工作原理 A C E1 E3 E2 E4 D B

10 Hub / Switch – Switch工作原理 ARP Request
MAC Address Table E1: BA.35C7 A C IP Mac BA.35C7 IP Mac 000C.CF64.06A5 E1 E3 Host A ARP E2 E4 IP Mac D B Host B ARP IP Mac 0004.9AD7.E585 IP Mac E42 IP Mac BA.35C7

11 Hub / Switch – Switch工作原理 ARP Reply
MAC Address Table E1: BA.35C7 A C E2: E42 IP Mac BA.35C7 IP Mac 000C.CF64.06A5 E1 E3 Host A ARP E2 E4 IP Mac E42 D B Host B ARP IP Mac 0004.9AD7.E585 IP Mac E42 IP Mac BA.35C7

12 Cisco Switch基本操作 – 管理模式
Console Port 使用Cisco的Console線連接到主機的COM Port，用作管理 使用，因為較新型的主機已經取消COM Port的配置了，通 常會使用RS232轉USB的線材作轉換。 VTY Port 透過網路利用telnet/ssh session連接到設備的管理介面。 Http Session 利用瀏覽器連接到設備的管理介面。 若課堂上要實際要提供同學使用實體switch作練習，是否需要提供RS232轉USB線，以及需要在電腦上事先安裝驅動程式

13 Cisco Switch基本操作 – 控制模式
Cisco IOS控制模式 Step 1 Switch> 使用者模式(User Mode)，僅能做基本網路狀態查測，以及顯示基 本的設定資訊，輸入enable可進入特權模式 Setp 2 Switch>enable 進入特權模式指令 Step 3 Switch# 特權模式(Privileged Mode)：可顯示系統狀態，以及設備系統設定 值等資訊，輸入Switch#configure terminal可進入設定模式 Step 4 Switch#configure terminal 進入全域設定模式 Step5 Switch(config)# 設定模式(Configuration Mode)：可做Global的設定，也可進入到 Interface中做各Interface做個別設定

14 Cisco Switch基本操作 – 基本指令
show Switch#show ? ;指令提示功能 Switch#show version show ver + [tab] ;指令補齊功能 show ver ;指令有獨一識別性，可直接執行 顯示設備的型號、硬體規格以及IOS版本資訊 Switch#show running-config / startup-config run-config：顯示儲存在記憶體中的設定檔資訊 startup-config：顯示設備開機時的設定檔資訊 Switch#show interface 顯示設備各Interface的狀態 可在後面指定Interface名稱，顯示單一Interface的狀態

15 Cisco Switch基本操作 – 基本指令
Switch#show clock 顯示目前的時間設定 Switch#show vlan 顯示Switch的vlan資訊 Switch#show mac-address-table 顯示switch所記錄的mac address資訊 Switch#show history 顯示曾經輸入過的指令 Switch#show users 顯示目前連接到switch的使用者 Switch#show logging 顯示switch紀錄的log資訊

16 Cisco Switch基本操作 – 基本指令
Time Set Switch#clock set 在Privileged Mode設定 Switch#clock set “hh:mm:ss“ “Day of Month” “Month of Year” Switch(config)#ntp server “NTP Server IP” 利用NTP Server做校時 Switch(config)#clock timezone TW 8 設定時區 Save Switch#copy running-config startup-config 儲存目前的設定檔到啟動設定檔中等同使用(write memory)

17 Cisco Switch基本操作 – 基本指令
Configuration - Global Switch(config)#hostname “Device Name” 為設備命名 Switch(config)#enable password/secret “Password” 以明碼/加密的方式設定進入Privileged Mode的密碼 Cisco Switch必須設置密碼才能提供遠端主機進行連線管理 Switch(config)#service password-encryption 設定密碼加密 Switch(config)#vlan “Vlan ID” 新增VLAN Switch(config-vlan)#name “Vlan Name” 為該VLAN設定名稱 Switch(config)# ip default-gateway “Gateway IP” 設定Gateway

18 Cisco Switch基本操作 – 基本指令
Configuration - Interface / line 設定VLAN IP Address Switch(config)#interface vlan “Vlan ID” Switch(config-if)#ip address “IP Address” “Subnet Mask” 設定遠端連線及Console管理密碼 Switch(config)#line con0 or line vty 0 4 設定第0到第4個session， swith總共可設定0-15共16個session，也就是可同時提供16個連線給使用者 遠端連入管理 Switch僅有一個提供Console使用之Port故僅有con0可使用 Switch(config-line)#password “Password” 設定遠端連入密碼 Switch(config-line)#login 啟用密碼檢查 Switch(config-line)#exec-timeout “Minutes” 設定在登入後幾分鐘後自動登出

19 Cisco Switch基本操作 – 基本指令
設定Interface加入VLAN Switch(config)#interface “Interface Name” Switch(config)#switchport mode access Switch(config)#switchport access vlan “Vlan ID” 設定Interface的停用/啟用 Switch(config)#shutdown/no shutdown

20 作業說明

21 Homework - 1 1.Show run 密碼一定要加密 2.使用CLI看Switch Console 需密碼驗證
3.Show vlan 應有題目的3個VLAN 4.MNG-1要能telnet到Switch並登入成功 使用 _HW2-1.pkt 設定Hostname為學號(10%) 設定Password(40%) Con0、VTY：cisco(各5%) Enable：CISCO(10%) 密碼需加密(20%) 新增3個VLAN(50%) VLAN 99(30%) VLAN Name：VLAN_99(5%) 管理用VLAN，IP自訂，但MNG-1設備必須能telnet到Switch進行管理(25%) VLAN 10、VLAN 11(20%) VLAN Name：VLAN_10(5%)、VLAN_11(5%) PC0、PC1在VLAN_10(5%) PC2、PC3在VLAN_11(5%) PC0、PC1與PC2、PC3不可互相ping到(5%)

22 Homework - 2 開啟LAB-5.pkt 從主機A使用PING主機D 使用HW-2.pkt
使用模擬器的Simulation觀察網路狀態 說明使用PING從主機A到主機D時，ARP傳遞的狀況，以及說明主機A無法PING到主機D的原因

23 Homework - 2 ARP Request E3 E1 E3 E1 E2 E4 Mac Address Table
E1: 260.8c E1: 260.8c E3 E1 E3 E1 IP Mac 0260.8c IP Mac 0260.8c E2 E4 IP Mac 0260.8c SRC IP DST IP SRC Mac 0260.8c DST Mac ffff.ffff.ffff IP Mac 0260.8c ARP Request

24 Homework - 2 DATA Transfer ARP Reply E3 E1 E3 E1 E2 E4
Mac Address Table Mac Address Table E1: 260.8c E1: 260.8c E3: 260.8c E4: 260.8c E3 E1 E3 E1 IP Mac 0260.8c IP Mac 0260.8c E2 E4 IP Mac 0260.8c SRC IP DST IP SRC Mac 0260.8c DST Mac 0260.8c SRC IP DST IP SRC Mac 0260.8c DST Mac 0260.8c IP Mac 0260.8c DATA Transfer ARP Reply

25 Homework - 2 Fa0/1 Fa0/1 Fa0/23 Fa0/23 Fa0/24 Fa0/23 Fa0/2 Fa0/2
Mac Address Table Mac Address Table Fa0/1 Fa0/1 Fa0/23 Fa0/23 IP Mac 0004.9AE8.B2BB IP Mac C Fa0/24 Fa0/23 Fa0/2 Fa0/2 IP Mac 000B.BE53.0C24 IP Mac 000B.BE53.0CC1