스위치 구성을 배우는 방법
1. 요구사항:
1. 스위치의 기능과 분류를 이해하세요
2. 스위치의 기본 구성 방법을 숙지하세요.
3. Packet Tracer5.0 스위칭 라우팅 시뮬레이션 소프트웨어의 사용법을 숙지하십시오.
2. 단계:
1. 스위치의 다양한 모드 기능을 이해합니다.
2. 이름 및 비밀번호 구성 전환
이전 레이어 모드로 돌아가려면 "exit"를 사용하고 특권 모드로 돌아가려면 "end"를 사용하세요. 스위치 구성 파일 정보를 봅니다. show start-config; 현재의 모든 구성 정보를 표시합니다. running-config를 표시합니다. 현재 구성을 저장하려면 copy running-config start-config를 사용합니다(저장하지 않으면 다시 시작한 후 구성이 손실됩니다). reload 명령을 사용하여 스위치를 다시 시작하십시오.
3. IP 주소 구성
4. Telnet 구성
3. 도움말 단축키:
1. 사용자가 명령을 입력하는 경우 처음 몇 글자가 명령을 고유하게 식별할 수 있는 한 명령을 모두 입력할 필요가 없습니다. 또는 이때 Tab 키를 누르면 전체 이름이 표시되지만 시작 문자가 잘못된 경우; 또는 동일한 시작 문자가 두 개 이상 있으면 자동으로 완성되지 않습니다.
예: 인터페이스 직렬 0/1은 다음과 같이 작성할 수 있습니다: int s0/1(축약형)
2 어떤 모드에서든 "?"를 누르면 모든 내용이 표시됩니다. 모드 명령.
3. 특정 명령의 철자를 입력할 수 없는 경우 처음 몇 글자를 입력하고 그 뒤에 "?"를 입력하면 스위치가 해당 명령과 일치하는 종류를 표시합니다.
4. 명령 뒤의 매개변수가 무엇인지 모르는 경우 명령 키워드 뒤에 공백을 두고 "?"를 입력하면 스위치가 해당 매개변수를 묻는 메시지를 표시합니다. "?"에(예: router#show?
5) 특정 구성 명령을 제거하려면 원래 구성 명령 앞에 no와 공백을 추가하세요.
IV. 주요 카테고리:
1. 네트워크 범위에 따라 구분:
스위치는 WAN 스위치와 LAN 스위치의 두 가지 유형으로 나뉩니다. WAN 스위치는 주로 통신 분야에서 통신을 위한 기본 플랫폼을 제공하는 데 사용됩니다. LAN 스위치는 LAN에서 PC 및 네트워크 프린터와 같은 터미널 장치를 연결하는 데 사용됩니다.
2. 전송 매체와 전송 속도에 따라:
전송 매체와 전송 속도에 따라 이더넷 스위치, 고속 이더넷 스위치, 기가비트 이더넷 스위치, FDDI로 나눌 수 있습니다. 스위치, ATM 스위치, 토큰링 스위치 등
3. 애플리케이션 수준에 따라 구분:
규모 적용 측면에서 기업 수준 스위치, 캠퍼스 네트워크 수준 스위치, 부서 수준 스위치, 작업 그룹으로 나눌 수 있습니다. 스위치 및 데스크탑 스위치 등. 다양한 제조업체에 의해 구분된 표준은 완전히 일치하지 않습니다. 일반적으로 기업 수준 스위치는 랙 장착형인 반면, 부서 수준 스위치는 랙 장착형(더 적은 수의 슬롯 포함) 또는 고정 구성일 수 있습니다.
작업 그룹 수준 스위치는 고정된 구성을 가지고 있습니다(기능은 비교적 간단합니다). 반면, 애플리케이션 규모의 관점에서 볼 때 백본 스위치로 사용되는 경우 500개 이상의 정보 포인트를 가진 대규모 엔터프라이즈 애플리케이션을 지원하는 스위치는 엔터프라이즈급 스위치, 300개 미만의 정보를 가진 중견 기업을 지원하는 스위치입니다. 포인트는 부서 수준 스위치이고, 100개의 정보 포인트를 지원하는 스위치는 부서 수준 스위치라고 합니다.
4. 스위치 구조에 따라:
스위치는 크게 고정 포트 스위치와 모듈형 스위치의 두 가지 구조로 나눌 수 있습니다. 고정 포트는 이름에서 알 수 있듯이 포트 수가 고정되어 있음을 의미합니다. 일반적으로 표준에는 8포트, 16포트, 비표준 브랜드 스위치에는 4포트, 5포트, 10포트가 있습니다. 12포트, 20포트, 22포트, 32포트 등등 대기.
모듈형 스위치는 특정 요구에 따라 다양한 수, 속도 및 인터페이스 유형의 모듈을 추가할 수 있습니다.
5. 네트워크 구조에 따라:
현재의 복잡한 네트워크 구조에 따르면 네트워크 스위치는 액세스 레이어 스위치, 집계 레이어 스위치 및 코어 레이어 스위치로 구분됩니다. 그 중 코어 레이어 스위치는 모두 섀시형 모듈식 설계를 채택하고 기본적으로 모두 1000Base-T 모듈을 갖추고 있습니다.
액세스 계층에서 1000Base-T를 지원하는 이더넷 스위치는 기본적으로 고정 포트 스위치이며 주로 10/100M 포트를 갖추고 있으며 고정 포트 또는 확장 슬롯 형태로 1000Base-T 업링크 포트를 제공합니다.
집합 계층 1000Base-T 스위치는 섀시 유형과 고정 포트 설계를 모두 갖추고 있어 여러 1000Base-T 포트를 제공할 수 있습니다. 일반적으로 1000Base-X와 같은 다른 형태의 포트도 제공될 수 있습니다. 액세스 레이어와 집합 레이어 스위치는 함께 완전한 중소 규모 LAN 솔루션을 구성합니다.
6. 네트워크 모델에 따라:
OSI 7계층 네트워크 모델에 따르면 스위치는 레이어 2 스위치, 레이어 3 스위치, 레이어 4 스위치 등으로 나눌 수 있습니다. 레이어 7 스위치까지 가능합니다. MAC 주소를 기반으로 작동하는 레이어 2 스위치가 가장 일반적이며 네트워크 액세스 레이어 및 집계 레이어에서 사용됩니다. IP 주소와 프로토콜을 기반으로 전환하는 레이어 3 스위치는 일반적으로 네트워크의 코어 레이어에서 사용되며 집합 레이어에서도 소량 사용됩니다.
일부 레이어 3 스위치에는 데이터 프레임의 프로토콜 포트 정보를 기반으로 대상 포트를 결정할 수 있는 레이어 4 스위칭 기능도 있습니다. 네 번째 계층 위의 스위치를 콘텐츠 스위치라고 하며 주로 인터넷 데이터센터에서 사용된다.
7. 관리 용이성 유형에 따라:
스위치의 관리 용이성에 따라 스위치는 관리 가능한 스위치(네트워크 관리형 스위치)와 관리 불가능한 스위치(비관리형 스위치)로 나눌 수 있습니다. . 네트워크 관리 유형), 차이점은 SNMP 및 RMON과 같은 네트워크 관리 프로토콜을 지원한다는 것입니다.
관리형 스위치는 네트워크 모니터링 및 트래픽 분석에 편리하지만 비용이 상대적으로 높습니다. 대규모 및 중간 규모 네트워크는 통합 계층에서 관리 가능한 스위치를 선택해야 합니다. 액세스 계층은 애플리케이션 요구 사항에 따라 다릅니다.
5. 스위치 연결 방법:
1. 스위치 직렬 연결(직렬 연결)
여러 스위치를 통해 연결하는 데 가장 일반적으로 사용되는 방법입니다. 스위치의 계단식 포트(UpLink). 스위치를 제한 없이 계단식으로 연결할 수 없다는 점에 유의해야 합니다. 특정 수 이상의 스위치를 계단식으로 연결하면 결국 브로드캐스트 스톰이 발생하고 네트워크 성능이 심각하게 저하됩니다. 캐스케이딩은 다음 두 가지 유형으로 구분됩니다.
일반 포트를 사용한 캐스케이딩
소위 일반 포트는 스위치의 공통 포트(예: RJ-45 포트)를 통해 연결됩니다. ). 이때 연결에 사용되는 연선은 크로스오버 케이블을 사용해야 한다는 점에 유의하세요. 연결 다이어그램은 그림 1에 나와 있습니다.
업링크 포트 계단식 사용
그림 2에 표시된 것처럼 모든 스위치 포트 옆에는 업링크 포트가 포함됩니다. 이 포트는 업링크 연결을 위해 특별히 제공됩니다. 이 포트는 "업링크 포트"를 제외한 다른 스위치의 모든 포트에 직선 연선을 통해 연결하기만 하면 됩니다(업링크 포트의 상호 연결이 아님). .
2. 스위치 스태킹
이 연결 방식은 대규모 네트워크에서 포트 수요가 상대적으로 클 때 주로 사용됩니다. 스위치를 스태킹하는 것은 포트를 확장하는 가장 빠르고 편리한 방법입니다. 동시에 스태킹 후의 대역폭은 단일 스위치 포트의 수십 배입니다.
그러나 모든 스위치가 스태킹을 지원하는 것은 아닙니다. 이는 스위치의 브랜드와 모델에 따라 다르며, 마지막으로 스태킹 케이블과 스태킹 모듈을 사용해야 합니다. 동일한 스택에 있는 스위치인지 여부 스위치는 동일한 브랜드여야 합니다.
주로 한 스위치의 'UP' 스택 포트에서 다른 스위치의 'DOWN' 스택 포트까지 제조사에서 제공하는 특수 연결 케이블을 통해 직접 연결된다. 스택의 모든 스위치는 단일 스위치로 관리될 수 있습니다.
팁: 스태킹 모드를 사용하는 스위치는 유형 및 상호 거리에 제한이 있습니다. 우선, 스태킹을 구현하는 스위치는 스태킹을 지원해야 하며, 추가적으로 제조사에서 제공하는 스태킹 연결 케이블은 일반적으로 1M 내외이므로 스태킹 기능은 매우 짧은 거리에서만 사용할 수 있습니다.
위의 두 가지 방법을 비교 요약하면 스위치의 캐스케이딩 방식은 구현이 간단하고 일반 연선만 필요하며 비용이 절약되고 기본적으로 거리에 따른 제한이 없습니다. 상대적으로 규모가 크고 근거리 내에서만 연결이 가능해 구현이 어렵다.
그러나 우리는 또한 스태킹 방법이 캐스케이딩 방법보다 성능이 더 좋고, 신호가 쉽게 실패하지 않으며, 스태킹 방법을 통해 여러 스위치를 중앙에서 관리할 수 있어 관리 비용이 크게 줄어든다는 점을 깨달아야 합니다. 캐스케이딩을 사용해야 하는 경우 업링크 포트 연결 방법을 사용하는 것이 가장 좋습니다.
이렇게 하면 신호 강도를 최대한 보장할 수 있습니다. 일반 포트 간의 연결이라면 네트워크 정보가 심각하게 손상될 수 있습니다.
(현재 스위치 기술 및 하드웨어의 발전으로 업링크 포트가 있는 스위치는 점차 시장에서 철수되었습니다. 현재 일반적으로 사용되는 성능이 좋은 스위치에는 일반적으로 업링크 포트가 없으며 각 스위치 포트는 트위스트 페어 유형을 고려할 필요가 없습니다.)
6. 실제 시스코 장치에 연결하고 로그인하는 과정은 다음과 같습니다.
1. 구성되지 않았거나 관리 IP가 없는 새 스위치 해당 주소가 있는 스위치는 터미널 모드를 통해서만 액세스할 수 있습니다.
콘솔 케이블을 사용하여 장치의 콘솔 포트를 PC의 직렬 포트에 연결합니다(참고: 콘솔 케이블은 일반 연선이 아니며 PC의 이더넷 포트에 연결되지 않습니다). )
2 , 스위치 이름을 수정하고 일반 텍스트 또는 암호 텍스트 비밀번호 권한(활성화)을 수정합니다.
3. 스위치의 관리 IP 주소와 원격 로그인 비밀번호를 수정하고, 텔넷을 통해 스위치에 로그인하여 관리할 수 있습니다.
switchA(config)#인터페이스 vlan 1
switchA(config-if)#ip 주소 10.10.4.254 255.255.255.0
switchA(config-if) #exit
switchA(config) #ip default-gateway 10.10.4.1
슬롯의 네트워크 케이블 소켓을 변경하고 네트워크 케이블을 점프하는 것을 잊지 마십시오. 문자가 있는 잭에서 로컬 연결의 IP 주소를 수정하고 LAN을 8개의 LAN으로 나누어 각각 8개의 장치 그룹에 연결합니다. 위의 두 가지 방법을 통해 스위치에 액세스하면 스위치의 구성 정보를 확인하고 수정할 수 있습니다. 다른 두 가지 방법은 생략됩니다.
7. PC 호스트, 스위치의 다른 명령을 숙지하고 결과를 확인합니다.
1. 스위치의 기본 상태
스위치:
rommon>(ROM 상태, 라우터도 포함)
호스트 이름>(사용자 모드)
호스트 이름#(권한 모드)
호스트 이름( config)# ( 전역 구성 모드)
hostname(config-if) # (인터페이스 상태)
hostname(config-subif) # 하위 인터페이스 상태
2. 호스트 이름 설정
hostname(config)#hostname 이름 (스위치 이름은 임의로 변경 가능)
설정 비밀번호
hostname (config)#enable secret XXXX(권한 있는 암호화된 비밀번호를 XXXX로 설정)
hostname(config)#enable 비밀번호 XXXX(권한 있는 암호화되지 않은 비밀번호를 XXXX로 설정)
호스트 이름 (config)#line console 0 (콘솔 들어가기)
hostname(config-line)#login (로그인 허용)
hostname(config-line)#password XXXX (로그인 설정 시작 콘솔 비밀번호를 XXXX로)
p>hostname(config)#line vty 0 4 (가상 터미널 virtual tty 입력)
hostname(config-line)#login (허용 login)
hostname(config -line)#password XXXX (텔넷 로그인 비밀번호를 XXXX로 설정)
위 구성에서는 비밀번호 비밀번호 방법을 사용하지만 더 안전한 비밀 비밀번호 비밀번호를 사용합니다. 즉, 평문이 아닌 암호화 방법을 사용할 수도 있습니다. Line vty 0 4 명령의 0 4는 0-4를 의미하며, 이는 5개의 프로세스가 동시에 스위치를 구성할 수 있음을 의미하거나 0 15일 수 있습니다.
4. IP 주소 설정
Hostname(config)#ip address ip –address subnet-mask (1900에만 IP를 전역 구성 모드에서 직접 설정할 수 있음)
p >
Hostname(config)#int vlan 1
Hostname(config-if)#ip address ip-address subnet-mask (2960에서는 vlan 하위 모드로 이동하거나 설정해야 함) 인터페이스 모드 관리 IP)
5. 기본 게이트웨이
hostname(config)#ip defaut-gateway ip-address
6. >
hostname(config)#int e0/n (인터페이스 구성 모드 시작)
hostname(config-if)#duplex half / full (반이중, 이중 설정)
hostname(config-if)#description 메시지(인터페이스 설명 정보)
hostname(config-if)#trunk on/off 트렁크 정보(100M 포트만 구성 가능) 1900
hostname(config-if)#switchport 모드 트렁크(2960스위치 또는 기타 중-고급)
hostname(config-if)#no 스위치 포트(계층 2 포트를 계층 3 포트로 변환) port)
hostname(config-if)#switchport(계층 3 포트를 계층 2 포트로 변환)
참고: no switchport 구성 명령을 통해 계층 포트를 설정할 수 있습니다. 3550의 2포트는 일반 라우터의 FE 포트와 차이가 없습니다. 이 포트에서는 IP 주소를 할당하거나 액세스 목록, QOS 관련 구성 등을 제어할 수 있습니다.
7. VTP 정보 구성
hostname(config)#vtp 도메인 이름(VTP 도메인 이름)
hostname(config)#vtp 서버/클라이언트/투명 모드(서버/클라이언트/투명 시간 도메인)
hostname(config)#vtp 비밀번호 비밀(VTP 비밀번호)
hostname(config)#vtp 정리 활성화(VTP 정리 활성화)
hostname(config)#vtp 트랩 활성화(VTP 트랩 활성화)
참고: 위 구성은 3550과 같은 중저가형 스위치의 VLAN 모드에서도 수행할 수 있습니다.
8. VLAN 구성
호스트 이름(config) #valn VLAN-번호 이름 VLAN-이름(VLAN 생성)
호스트 이름(config-if) #switchport access vlan vlan-number ( 포트는 VLAN에 할당됨)
Hostname(config-if) #switchport 트렁크 캡슐화 cisco|dot1 (트렁크 캡슐화 설정)
Hostname(config-if) #switchport 모드 트렁크(트렁크 시작)
호스트 이름(config-if)#종료 없음
참고: 포트가 트렁크되면 포트는 레이어 2여야 하며 설정할 수 없습니다. 목록을 생성할 때 일반적으로 VLAN을 생성할 때 VLAN 모드에서도 수행할 수 있습니다.
9. 라우팅 시작
hostname(config)#ip 라우팅(3550 레이어 3 스위치)(라우터처럼 정적 또는 동적 라우팅을 구성할 수 있습니다).
10. 액세스 목록 및 라우터 구성
11. 관리 구성 파일
hostname#copy nvram tftp: (구성 파일을 TFTP에 저장)
hostname#copy tftp : nvram(TFTP 구성 파일에서 스위치로)
hostname#erase nvrame(구성 파일 삭제)
hostname#copy flash tftp(IOS 이미지에서 스위치로) 스위치) TFTP 서버에 복사된 파일과 같습니다)
hostname#copy runnig-config start-config (구성 파일을 RAM에서 NVRAM으로 복사(덮어쓰기)
TFTP, 즉 , 단순 파일 전송 프로토콜을 사용하면 장치에서 TFTP 서버로 구성 파일을 백업하거나 TFTP 서버 소프트웨어가 설치된 컴퓨터가 TFTP 서버가 될 수 있습니다. 별도로 다운로드해야 하며 기기에 포함되어 있지 않습니다.
12. 구성 확인
호스트 이름#show version(버전 정보 보기)
hostname#show run(구성 파일 보기)
hostname#show ip(IP 구성 정보 보기)
hostname#show 인터페이스(인터페이스 정보 보기)
호스트 이름#show vtp(VTP 구성 확인)
hostname#show mac-address-table(MAC 주소 및 포트 대응 표 보기)
hostname#show 트렁크 A|B(확인 트렁크)
hostname#show vlan vlan -no(VLAN 구성 확인)
hostname#show vlan-membership(VLAN 멤버십 정보 확인)
hostname# show cotroller int(인터페이스의 물리적 계층 정보 표시)
hostname#show flash(플래시 메모리 정보 및 내용 표시)
hostname#show ip int Brief(간단한 인터페이스 정보 표시)
hostname#show ip Route (라우팅 테이블 정보 표시) )
hostname#show user (수신 세션 표시)
hostname#show session (로그아웃 표시) 세션)
hostname#show line (디스플레이 터미널(라인의 구성 정보)
참고: 다른 브랜드의 장치 명령은 다르며 다른 모델의 장치 명령은 약간 다릅니다. 다른.