兴化教育城域网锐捷设备培训(配置与维护).ppt

兴化教育城域网锐捷交换机培训,部门/姓名,文档类型:文档密级:主送对象:抄送对象:文档编号:审 核 人:,设备配置与维护,修订记录,学习目标,了解学校网络构架的基本模型了解锐捷设备基本参数了解锐捷设备日常维护操作掌握锐捷交换设备管理的管理方式掌握锐捷交换机的基本功能配置方式,3,课程内容,第一章 数据网基础知识介绍第二章 锐捷网络设备参数介绍第三章 学校网络架构介绍第四章 网络设备管理方式以及基本维护操作第五章 网络设备基本配置和功能验证,以太网传输介质,有线传输介质双绞线光纤同轴电缆（较少使用）无线传输介质空气,以太网传输介质,双绞线概念,概念双绞线由两根绝缘铜导线相互缠绕而成。两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波也会被另一根线上发出的电波抵消。把一对或多对双绞线放在一个绝缘套管中便成了双绞线电缆，在局域网中常用双绞线4对双绞线组成的。,6,以太网传输介质,双绞线分类,非屏蔽双绞线绝缘套管中无屏蔽层价格低廉，用途广泛屏蔽双绞线绝缘套管中外层由铝铂包裹，以减小辐射价格相对较高，高要求场合应用,7,以太网传输介质,双绞线标准,CAT-1/2/3/41/2/3/4类双绞线，目前已淘汰CAT-55类双绞线，可用于100M以太网传输CAT-5e/6超5类/6类双绞线，可用于1,000M以太网传输CAT-6A超6类双绞线，可用于10,000M以太网传输CAT-77类双绞线，可用于更高标准（大于等于10,000M）以太网传输必须为屏蔽线,8,以太网传输介质,双绞线接口类型与线序标准,接口类型RJ-45水晶头线序标准568B橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕8568A绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8,9,以太网传输介质,光纤概述,光纤概述一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具微细的光纤封装在塑料护套中，使得它能够弯曲而不至于断裂光在光导纤维的传导损耗比电在电线传导的损耗低得多，光纤被用作长距离的信息传递光缆概述光缆一般由多根光纤和塑料保护套管及塑料外皮构成,10,以太网传输介质,光纤分类,单模光纤当光纤的几何尺寸可以于光波长相比拟时，即纤芯的几何尺寸与光信号波长相差不大时，一般为510um，光纤只允许一种模式在其中传播，单模光纤具有极宽的带宽，特别适用于大容量、长距离的光纤通信多模光纤多模光纤纤芯的几何尺寸远大于光波波长，一般为50um、62.5um；光信号是以多个模式方式进行传播的；多模光纤仅用于较小容量、短距离的光纤传输通信,11,以太网传输介质,光纤跳线,带有连接器与保护层的光纤一般被称为光纤跳线光纤跳线颜色分类黄色：单模光纤橙色：多模光纤光纤跳线连接器分类SC-FCLC-STLC-LC,12,以太网传输介质,光纤接口类型,SCLCSTFCMT-RJ（淘汰）,13,以太网传输介质,光纤终端盒,概述光纤与光纤的熔接、光纤与尾纤的熔接以及光连接器的交接光纤及其元件提供机械保护和环境保护提供光缆终端的安放和余端光纤存储的空间,14,以太网传输介质,光纤连接,互连示意图设备一侧接口类型多为SC或LC终端盒一侧多为ST或FC,16芯多模光缆,接口类型SC或LC,接口类型多为ST或FC,500米,光纤终端盒,光纤跳线,15,以太网设备接口,固化接口10/100M自适应电口10/100/1000M自适应电口扩展插槽10/100M自适应电口10/100/1000M自适应电口100M光纤接口1000M光纤接口堆叠接口,10/100M,10/100/1000M,扩展插槽,扩展模块,固化接口/扩展插槽,16,以太网设备接口,SFP,SFP接口（Small Formfactor Pluggable）传输标准：1,000M连接Mini-GBIC模块常用Mini-GBIC模块,SFP接口,注：1.上表中Mini-GIBC-GT不支持自适应 2.根据光纤介质的纤芯大小不同，传输距离会有所不同。3.短距离使用长距模块时需加光衰,17,以太网设备硬件规范,以太网设备接口复用,概述接口复用是指在同一台设备中，某些不同类型的接口同一时刻只能使用其中的一个提升设备接口的灵活性，降低用户成本通过配置命令决定使用哪种接口怎样判别接口复用不同接口但编号一致,复用接口,以太网设备硬件规范,模块化硬件设计,概述模块化设计能提升设备的灵活性与扩展性模块化设计能方便的实现硬件冗余与更换简单模块化中低端设备，采用固化端口+扩展插槽方式设计盒式设备全模块化高端设备，引擎（控制中心）、线卡（端口接入）、电源、风扇全模块化箱式设备,19,以太网设备硬件规范,网络设备硬件设计标准,标准标准尺寸的网络设备应满足宽为19英寸，约48.26cm 高为1U的倍数，1U约4.445cm深未做规定规范网络设备的尺寸，是为了设备保持适当的尺寸以便放机柜上图例,20,19英寸,19英寸,1U,2U,TCP/IP概述,IP地址概述,IPv4地址是网络层地址，唯一标识一台设备32位，用点分十进制表示分为网络位和主机位两部分，通过子网掩码标识手工配置或者动态分配,TCP/IP概述,IP地址分类,（保留）,TCP/IP概述,特殊IP地址,TCP/IP概述,私有地址,私有地址(RFC1918)非注册地址节省地址，供企业内部使用。私有地址不能上公网，需要在边界执行NAT。A类至B类至C类至,TCP/IP概述,遗留问题,如何查看电脑获得的IP地址信息如何判断通过何种方式（静态、动态）获得IP地址如何手工设置IP地址想要使用DHCP分配地址需要哪些条件,TCP/IP概述,通信模型,网络由资源子网和通信子网组成资源子网包括主机、服务器等各种终端通信子网由通信介质、网络设备组成终端通过网络进行数据通信通信模型各种设备遵从相同的规则，协同工作两种主要的通信模型OSI参考模型与TCP/IP模型,TCP/IP概述,通信模型,TCP/IP,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,1,2,3,4,5,6,7,应用层,传输层,网络层,数据链路层,物理层,OSI参考模型,TCP/IP模型,网络访问层,TCP/IP概述,功能由协议完成,每个协议完成各自特定的功能,TCP/IP概述,对等通信,应用层,传输层,网络层,数据链路层,物理层,应用层,传输层,网络层,数据链路层,物理层,网络层,数据链路层,物理层,网络层,数据链路层,物理层,Segement,Packet,Frame,BIT,Data,通信双方相同协议之间交换协议报文,TCP/IP概述,报文封装,数据,数据,数据,网络层报头,传输层,数据链路层,物理层,网络层,应用层,应用层,传输层报头,传输层报头,数据,网络层报头,传输层报头,数据链路层报头,发送方由上而下逐层添加协议头部,TCP/IP概述,报文拆封,数据,数据,数据,网络层报头,传输层,数据链路层,物理层,网络层,应用层,应用层,传输层报头,传输层报头,数据,网络层报头,传输层报头,数据链路层报头,接收方由下而上逐层去除协议头部,VLAN概述,交换机工作原理,E0:00-D0-F8-00-11-11E1:00-D0-F8-00-22-22E2:00-D0-F8-00-33-33E3:00-D0-F8-00-44-44,MAC地址表,E0,E1,E2,E3,主机A：00-D0-F8-00-11-11,主机B：00-D0-F8-00-22-22,主机C：00-D0-F8-00-33-33,主机D：00-D0-F8-00-44-44,单播帧依据MAC地址表进行转发/过滤广播、组播帧洪泛,VLAN概述,广播域,所有连续的二层交换机组成一个广播域广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。,PC1,PC2,PC3,PC4,广播帧,VLAN概述,VLAN 的定义,Virtual Local Area Network 虚拟局域网在交换机上创建的小的逻辑LAN每个VLAN是一个广播域,PC1,PC2,PC3,PC4,VLAN 10,VLAN 20,VLAN 10,VLAN 20,VLAN概述,802.1Q帧,在标准以太网帧头部增加TAG字段标记协议标识（TPID）固定值0 x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）VLAN ID：12比特，表示VID，可用范围14094Priority：3比特，表示优先级Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网,VLAN概述,端口类型,交换机的两种端口类型Access一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLANTrunk一般用于交换机互联，承载802.1Q帧，缺省关联交换机上配置的所有VLAN,PCA,交换机1,交换机2,PCB,Trunk,access,access,Trunk,标准以太网帧,802.1Q帧,VLAN概述,VLAN工作原理,PC1,PC2,PC3,PC4,标准以太网帧,VLAN 10,VLAN 10,VLAN 20,VLAN 20,10,802.1Q帧,SW1,SW2,标准以太网帧,课程内容,第一章 数据网基础知识介绍第二章 锐捷网络设备参数介绍第三章 学校网络架构介绍第四章 网络设备管理方式以及基本维护操作第五章 网络设备基本配置和功能验证,设备参数介绍,RG-S2300交换机,S2328G固化24个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽S2352G固化48 个10/100Mbps电口，2个Gigabit SFP/Ethernet combo端口，1个扩展插槽,设备参数介绍,RG-S5750E交换机,S5750-24GT/8SFP-E固化16个10/100/1000Mbps电口，8个Gigabit SFP/Ethernet combo端口，2个扩展插槽。,课程内容,第一章 数据网基础知识介绍第二章 锐捷网络设备参数介绍第三章 学校网络架构介绍第四章 网络设备管理方式以及基本维护操作第五章 网络设备基本配置和功能验证,学校网络架构,大型学校网络物理拓扑,千兆光纤,千兆双绞线,城域网,宝德服务器,RG-EG1000M,RG-S5750E,RG-S2328G,RG-S2328G,RG-S2352G,Gi 0/13-16,Gi 0/24,Gi 0,Gi 1,Gi 0/17-22,学校网络架构,中型学校网络物理拓扑,千兆光纤,千兆双绞线,城域网,宝德服务器,RG-EG1000S,RG-S5750E,RG-S2328G,RG-S2328G,RG-S2352G,Gi 0/13-16,Gi 0/24,Gi 0/17-22,Gi 0,Gi 1,学校网络架构,小型学校网络物理拓扑,千兆光纤,千兆双绞线,城域网,RG-EG1000C,RG-S5750E,RG-S2328G,RG-S2328G,RG-S2352G,Gi 0/13-16,Gi 0/24,Gi 0/17-22,Gi 0,Gi 6,宝德服务器,学校网络架构,沙沟高级中学逻辑拓扑,千兆光纤,千兆双绞线,城域网,宝德服务器,RG-EG1000M,RG-S5750E综合楼,RG-S2352G-1中心机房管理ip：,RG-S2328G-2中心机房管理ip：,RG-S2352G-1机房1管理ip：,VLAN10,VLAN20,VLAN30,VLAN10 网关地址VLAN20 网关地址VLAN30 网关地址VLAN40网关地址：VLAN50网关地址：VLAN100网关地址：VLAN1网关地址：10.45.24.253/26,VLAN100,Gi0/24,Gi 0,Gi 0/13-16,Gi 1,课程内容,第一章 数据网基础知识介绍第二章 锐捷网络设备参数介绍第三章 学校网络架构介绍第四章 网络设备管理方式以及基本维护操作第五章 网络设备基本配置和功能验证,网络设备管理方式,网络设备管理可以通过带内和带外两种方式进行管理带内/外方式的区别在于，管理任务的流量是否影响网络设备中流过的流量带外方式通过连接到网络设备的控制台端口进行管理。该接口标记为console。带外方式管理需要准备的条件包括：一端为DB-9的RJ-45翻转线缆超级终端程序或者SecureCRT程序如果电脑上没有串口，需要准备USB转DB-9转接头,网络设备管理方式,使用Console管理设备,概述通过配置线连接设备的CONSOLE接口使用终端软件进行设备管理配置初始化，带外管理 Console管理配置波特率：9600数据位：8奇偶校验：无停止位：1数据流控：无,48,网络设备管理方式,CLI基础,概述管理配置设备的界面类似DOS的命令行,49,网络设备管理方式,CLI模式,用户模式字符光标前是一个“”符号有限查看设备信息特权模式字符光标前是一个“#”符号查看设备所有信息全局配置模式字符光标前由“(config)#”组成配置设备全局参数接口配置模式字符光标前由“(config-if-xx)#”组成配置设备接口参数,50,网络设备管理方式,CLI模式互换,51,网络设备管理方式,命令行特性-分屏显示,52,网络设备管理方式,命令行特性-命令缩写及获取帮助,53,网络设备管理方式,命令行特性-错误提示,54,网络设备管理方式,命令行特性-历史记录及TAB补全,55,网络设备管理方式,带内管理方式常见有两种方式：Telnet，SSH使用带内管理需要有以下条件配置了设备管理密码设备上设置了telnet管理密码，如果是SSH方式管理，设备上必须开启SSH服务，进行加密算法配置管理主机与设备的管理地址必须IP可达，相关端口（TCP 22,23）畅通。,网络设备管理方式,配置管理IP,概述配置管理IP后，能方便对设备进行远程管理二层交换机通过配置管理VLAN实现多层设备的任意一个三层接口IP可以作为管理IP配置命令Ruijie(config)#vlan 10Ruijie(config-vlan)#name management-vlanRuijie(config)#int vlan 10Ruijie(config-if-VLAN 10)#no shutdown,57,网络设备管理方式,58,配置密码,概述通过配置密码可以设备管理的安全性配置特权模式密码Ruijie(config)#enable secret level 15 0 ruijie配置Telnet密码Ruijie(config)#line vty 0 35Ruijie(config-line)#password ruijie配置全局用户名密码Ruijie(config)#username xlh password ruijie密文显示密码Ruijie(config)#service password-encryption,58,网络设备管理方式,59,远程管理Telnet,概述指通过Windows命令行提示符中的Telnet程序或其他第三方Telnet程序进行设备管理配置远程管理，带内管理依赖于设备IP地址与Telnet密码数据不进行加密Telnet管理配置协议：Telnet默认端口：23设备默认开启Telnet服务,59,网络设备管理方式,60,远程管理SSH,概述使用支持SSH协议程序（SecureCRT）进行设备管理配置远程管理，带内管理依赖于管理IP地址依赖于全局用户名密码数据加密SSH管理配置协议：SSH默认端口：22SSH服务配置Ruijie(config)#enable service ssh-serverRuijie(config)#crypto key generate rsa|dsa,60,基本维护操作,61,61,配置管理,概述设备启动时，从Flash介质中读取config.text文件，并作为当前设备的配置保存配置Ruijie#write 删除配置Ruijie(config)#no command恢复出厂配置Ruijie#del config.text,61,基本维护操作,62,62,配置管理（续）,备份配置Ruijie#copy flash:config.text flash:config.bak恢复配置Ruijie#copy flash:config.bak flash:config.text设备重启Ruijie#reload,62,基本维护操作,63,63,时间配置,概述显示准确的时间，便于监控和维护手工设置通过clock set设置时间Ruijie#clock set hh:mm:ss day month year自动设置/同步时间(依赖于NTP/SNTP服务器)Ruijie（config）#sntp|ntp enableRuijie（config）#sntp|ntp server ip_addr,63,课程内容,第一章 数据网基础知识介绍第二章 锐捷网络设备参数介绍第三章 学校网络架构介绍第四章 网络设备管理方式以及基本维护操作第五章 网络设备基本配置和功能验证,设备基本配置和功能验证,65,65,主要的日常配置如下：VLAN配置设备管理配置DHCP配置防环路配置,设备基本配置和功能验证-VLAN配置,66,66,配置VLAN,创建VLAN并命名Switch(config)#vlan 10Switch(config-vlan)#name test1把端口配置为access口并和VLAN关联 Switch(config)#interface fastethernet 0/10Switch(config-if)#switchport mode access（可选）Switch(config-if)#switchport access vlan 10将一组接口加入某一个VLANSwitch(config)#interface range fastethernet 0/1-8，0/15，0/20Switch(config-if-range)#switchport access vlan 20,设备基本配置和功能验证-VLAN配置,67,67,配置VLAN,把Fa0/24配成Trunk口Switch(config)#interface fastethernet0/24Switch(config-if)#switchport mode trunk把端口Fa0/24 配置为Trunk端口，但是不包含VLAN 2Switch(config)#interface fastethernet 0/24Switch(config-if)#switchport trunk allowed vlan remove 2,设备基本配置和功能验证-VLAN配置,68,68,VLAN间路由,VLAN间用户存在互访需求在二层交换机上不同VLAN的用户不能互相通信VLAN间路由将VLAN和IP子网关联，把VLAN间通信转换为不同子网间通信同一个VLAN的用户具有相同的IP子网,不同VLAN用户IP子网不同用户的网关指向路由设备网关上有VLAN信息路由设备可以是三层交换机或者单臂路由器,设备基本配置和功能验证-VLAN配置,69,69,三层交换机实现VLAN间路由,在三层交换机创建每个VLAN的SVI接口在每个SVI上配置IP地址，作为对应VLAN内主机的网关在三层交换上利用路由功能解决VLAN间通信,VLAN10,VLAN20,VLAN30,VLAN40,SW1,三层交换机,SW3,SW2,设备基本配置和功能验证-VLAN配置,70,70,配置步骤,步骤1 创建VLANSwitch(config)#vlan vlan-id步骤2 进入VLAN的SVI接口配置模式Switch(config)#interface vlan vlan-id步骤3 给SVI接口配置IP地址Switch(config-if)#ip address ip-address mask 步骤4 下联二层交换机的接口配置为trunk,设备基本配置和功能验证-设备管理配置,71,71,71,71,概述通过配置密码可以设备管理的安全性配置特权模式密码Ruijie(config)#enable secret level 15 0 ruijie配置Telnet密码Ruijie(config)#line vty 0 35Ruijie(config-line)#password ruijie配置全局用户名密码Ruijie(config)#username xlh password ruijie密文显示密码Ruijie(config)#service password-encryption,71,配置设备管理密码,设备基本配置和功能验证-设备管理配置,72,72,72,配置管理IP,概述配置管理IP后，能方便对设备进行远程管理二层交换机通过配置管理VLAN实现多层设备的任意一个三层接口IP可以作为管理IP配置命令Ruijie(config)#vlan 10Ruijie(config-vlan)#name management-vlanRuijie(config)#int vlan 10Ruijie(config-if-VLAN 10)#no shutdown,72,设备基本配置和功能验证-DHCP配置,73,73,理解DHCP,用户通过DHCP方式，可以不用手工设置，自动获取所在网段的地址信息。一次典型的DHCP过程如下：,设备基本配置和功能验证-DHCP配置,74,74,理解DHCP,DHCP Client发出DHCP DISCOVER广播报文给DHCP Server，若Client在一定时间内没有收到服务器的响应，则重发 DHCP DISCOVER报文。DHCP Server 收到 DHCP DISCOVER 报文后，根据一定的策略来给 Client 分配资源(如 IP 地址)，然后发出 DHCP OFFER报文。DHCP Client 收到 DHCP OFFER 报文后，发出 DHCP REQUEST 请求，请求获取服务器租约，并通告其他服务器已接受此服务器分配地址。,设备基本配置和功能验证-DHCP配置,75,75,服务器收到 DHCP REQUEST 报文，验证资源是否可以分配，如果可以分配，则发送 DHCP ACK 报文；如果不可分配，则发送 DHCP NAK 报文。DHCP Client收到 DHCP ACK 报文，就开始使用服务器分配的资源。如果收到 DHCP NAK，则重新发送 DHCP DISCOVER报文。,理解DHCP,设备基本配置和功能验证-DHCP配置,76,76,理解DHCP SNOOPING,在DHCP的环境中，有两个问题会带来困扰1.私设的DHCP服务器，会影响DHCP服务器的正常工作。2.用户手工设置的静态地址，会引起网络中的地址冲突。DHCP Snooping（即 DHCP 窥探）可以窥探客户端和服务器之间的 DHCP 交互报文，可以筛选合法的 DHCP 报文，屏蔽非法的 DHCP 服务器。同时将窥探到得信息形成绑定表项，作为合法数据检查的依据，静态配置的地址，由于无法形成绑定表项，因而无法进行网络通信，从而屏蔽了手工设置地址造成的地址冲突问题。,设备基本配置和功能验证-DHCP配置,77,77,DHCP SNOOPING配置,开启DHCP SNOOPING功能全局开关ip dhcp snooping配置相关端口为TRUST口，默认所有接口都是UNTRUST口，只有TRUST口才能接受replay报文，用于连接合法的DHCP 服务器。Ruijie#configure terminal Ruijie(config)#interface fastethernet 0/1 Ruijie(config-if)#no ip dhcp snooping trust/设置fa0/1为trust口开启接口上的地址绑定功能Ruijie#configure terminal Ruijie(config)#interface fastethernet 0/2Ruijie(config-if)#ip dhcp snooping address-bind/在fa0/2上开启地址绑定功能查看DHCP SNOOPING设置及状态show ip dhcp snooping/查看配置情况show ip dhcp snooping binding/查看绑定数据库信息,设备基本配置和功能验证-DHCP配置,78,78,DHCP SNOOPING配置注意事项,连接合法DHCP服务器的接口必须设置成TRUST口。该功能建议在接入设备上开启。如果要防止手工配置地址出现的地址冲突，需要在相应的用户口上配置地址绑定。,设备基本配置和功能验证-防环路,79,79,RLDP,快速链路检测协议，锐捷私有协议之一。环路检测检测链路故障应用场景,链路故障检测,环路检测,设备基本配置和功能验证-防环路,80,80,RLDP环路检测原理,RLDP环路检测工作原理端口上周期性发送环路检测报文，如果交换机自身发出去的报文又被自己受到，即认为产生了环路，并对收到报文的端口进行相应违例处理。环路检测报文携带信息报文必须包含发送交换机的信息，一般采用交换机MAC进行标识报文必须包含端口信息，不同厂商实现方法不同，我司采用在报文的数据部分对端口进行标识。报文文的目的MAC一般采用广播或组播MAC，以保证发送出去的报文在产生环路的情况下能回到原设备，我司采用更为节省资源的组播MAC方式。,80,设备基本配置和功能验证-防环路,81,81,RLDP环路检测配置步骤,开启RLDP功能全局开关rldp enable开启端口环路检测功能并设置违例处理方法rldp port loop-detect block/shutdown-port/shutdown-svi/warningblock：阻塞端口，发往该端口的所有数据将被丢弃。shutdown-port：将端口置于err-disable状态。shutdown-svi：将端口对应svi置于shutdown状态。warning：不对端口作任何处理，仅将事件生成log日志。设置探测报文的发送周期（默认3s）rldp detect-interval interval取消RLDP对违例端口的处理，包括相关端口RLDP状态的恢复。rldp reset查看RLDP端口设置及状态show rldp,81,设备基本配置和功能验证-防环路,82,82,RLDP环路检测配置注意事项,RLDP的block功能与STP协议存在冲突，建议只开启其中一种RLDP环路检测功能建议在接入交换机上开启，不建议在汇聚交换机下联trunk端口开启。RLDP环路检测功能端口违例方式建议使用shutdown-port。使用shutdown-port 时，可以通过errdisable recovery interval自动恢复端口状态。所有10.x软件版本均支持RLDP功能。,82,Q&A,参考文档,星网锐捷网络有限公司地址：北京海淀区复兴路29号中意鹏奥大厦东楼11层 邮编：100036,