管理路由和交换设备
本文将为您解答管理路由和交换设备相关的问题，并提供一些实用的解决方案，帮助您更好地应对相关问题。
本文目录一览：
详谈路由器与交换机的工作原理与区别
详谈路由器与交换机的工作原理与区别
计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。但是从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络。这种网络里必不可少的就是路由器与交换机。下面我们就来谈谈两种物品的工作原理与区别。
交换机和路由器
“交换”是今天网络里出现频率最高的一个词，从桥接到路由到ATM直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备;而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。
我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。
由此可见，交换机内部核心处应该有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。在实际设备中，交换矩阵的功能往往由专门的芯片(ASIC)完成。另外，以太网交换机在设计思想上有一个重要的假设，即交换核心的速度非常之快，以致通常的大流量数据不会使其产生拥塞，换句话说，交换的能力相对于所传信息量而无穷大(与此相反，ATM交换机在设计上的思路是，认为交换的能力相对所传信息量而言有限)。
虽然以太网第二层交换机是基于多端口网桥发展而来，但毕竟交换有其更丰富的特性，使之不但是获得更多带宽的最好途径，而且还使网络更易管理。
而路由器是OSI协议模型的网络层中的分组交换设备(或网络层中继设备)，路由器的基本功能是把数据(IP报文)传送到正确的网络，包括：
1.IP数据报的转发，包括数据报的寻径和传送;
2.子网隔离，抑制广播风暴;
3.维护路由表，并与其他路由器交换路由信息，这是IP报文转发的基础。
4.IP数据报的差错处理及简单的拥塞控制;
5.实现对IP数据报的过滤和记帐。
路由器---所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层(数据链路层)，而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。
交换机---交换(switching)是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机(switch)就是一种在通信系统中完成信息交换功能的设备。
在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。
交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。
总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址
说明二层交换机、三层交换机和路由器的基本工作原理和三者之间的主要区别。
思科路由器及交换机的基本管理
思科路由器及交换机的基本管理
设备的管理是维护设备正常运行的基本条件，所以这里就跟我就来了解一下思科路由器和交换机的一些基本管理命令和方法，管理路由器和交换机的方法以及命令主要分为一下几个方面：
1、了解命令行的模式。
2、配置接口的IP地址以及相关的路由条目。
3、路由器、交换机密码的管理。
4、远程管理路由器、交换机。
5、系统IOS的备份与恢复。
一、了解命令行的模式
1)用户模式
默认进入的是用户模式，在该模式下用户受到极大的限制，只能用来查看一些统计信息。
route#路由器的用户模式
switch#交换机的用户模式
2)特权模式
在用户模式输入"enable"(可简写为"en")命令就可以进入特权模式，在特权模式下可以查看并修改路由器或交换机的配置。
routeenable#也可以输入en进入特权模式
route#
switchen
switch#
在特权模式下常用的命令解释如下：
showversion:查看系统IOS版本
showrunning-config:查看当前的配置信息
copyrunning-configstartup-config:保存当前的配置或者使用write
erasestartup-config:删除以保存的配置
showstartup-config:查看保存好的配置
showmac-address-table:查看交换机的mac地址表
showint接口名称：查看接口的信息
showarp:查看ARP缓存表
showiproute:查看路由表信息
showipintbrief:查看所有接口的IP地址信息。
noipdomain-lookup:禁用DNS查询
linecon0
exec-timeout00:不超时连接
loggingsynchronous:不启用时间同步，信息不打断输入命令
3)全局模式
在特权模式下输入"configterminal"(可简写为conft)命令就可以进入全局模式，用户在该模式下可以修改路由器或交换机的全局配置。
route#configterminal
route(config)#
注意：交换机和路由器的命令都是一样的，所以后面就只拿路由器做演示了
在全局模式可以配置路由器的静态条目等
iproute目标网络子网掩码下一跳地址：配置静态路由
iproute0.0.0.00.0.0.0下一跳地址：配置默认路由
reload:重启路由器
4)接口模式
在全局模式下输入"interfastethernet接口名称"(可简写为"intf接口名称")就可以进入到接口模式了，在接口模式下可以配置此接口的名称，所做的配置也只对这个接口有效。
route(config)#interfastethernet0/1
route(config-if)#
在接口模式主要是给接口配置IP地址以及开启接口等配置。
ipaddressIP地址子网掩码：给接口配置地址
noshutdown:开启接口
注意：在这些命令模式下，如果想要进入上层模式，可以使用以上命令，如果是想要返回下次模式呢?这时可以使用"exit"命令，逐层返回。
二、配置接口的IP地址以及配静态路由
上面我们已经知道了路由器和交换机的命令模式了，知道，要想给接口配置IP地址就必须进入到接口模式，所以我先要进入接口模式。
配置接口IP地址的命令如下：
route(config)#intf0/0
route(config-if)#ipadd192.168.1.1255.255.255.0#列如配置一个192.168.1.1的ip地址
noshutdown:开启该接口
配置静态路由
iproute10.10.10.0255.255.255.0192.168.1.1
由于交换机不用设置IP地址，但是需要开启端口。
switch(config)#intrangef0/1-24
switch(config-if)#noshutdown
开启交换机的0-24个接口。
三、路由器、交换机密码的管理
1、配置的console口密码
route(config)#lineconsole0
route(config-line)#password密码
route(config-line)#login
2、配置特权模式密码
route(config)#enablepassword密码
3、配置密文密码
上述配置的密码都是以明文显示，查看当前配置即可以查看到密码，这样很不安全，所以我们来使用以下方法来配置密码。
route(config)#enablesecret密码
上述是配置加密的特权密码，在同时使password和secret设置特权密码时，后者生效。
route(config)#servicepassword-encryption
上述方法可以将明文设置的密码进行加密。
4、恢复路由器密码
由于路由器的密码是保存在startup-config中，所以我们启动路由器时，必须绕过startup-config配置，然后重新设置密码。如果要绕过startup-config配置只有修改寄存器的值，默认是0x2102(十六进制的`)，将其改为0x2142即可。下面总结一些路由器破解密码的步骤。
1)重启路由器，并同时按下Ctrl+Break键中断IOS的加载，路由器将进入ROMMonitor模式。
2)将配置寄存器的值改为0x2142,并重新启动路由器。
rommomconfreg0x2142
rommomreset
3)路由器再次重启，由于更改了配置寄存器的值，路由器无法加载配置文件，因此不需要密码验证，进入配置模式后，手动将配置文件加载回来。
Route#copystartup-configrunning-config
4)这时可以使用showrunning-config查看路由器配置了那些密码，逐一更改密码即可。
5)将配置寄存器的值更改回来，并将所做的配置保存，重启路由即可生效。
Router(config)#config-register0x2012
Router(config)#exit
Router#copyrunning-configstartup-config
Router#reload
5、交换机密码的恢复
Cisco交换机的密码被保存在flash中的配置文件config.text里，可以通过命令"dir"查看，恢复密码和路由器的原理是一样的，都是绕过配置文件启动交换机即可，路由器我们知道是修改寄存器的值，那么交换机呢?我们改怎么做呢?
原理很简单，将config.text文件改个名字，让系统在加载配置文件时找不到它，这样交换机在启动后就回到了出厂设置，登录交换机也就不需要密码了。但是需要注意的是，进入IOS后，要不原来的配置恢复回来，在把密码改成自己的。
交换机密码恢复步骤如下：
1)拔掉交换机的电源线，因为交换机没有开关机的按键，所以需要把电源重启交换机，在重新接上交换机后，立刻按住交换机上的"mode"键，当看到配置界面显示"swith:"命令提示，便可松开"mode"键。表示已近进入到一个专门用来中故障恢复的简单IOS.
2)使用提示的命令"flash_init"初始化flash.
switch:flash_init
3)将config.text文件改名，并重启交换机。
switch:renameflash:config.textflash:config.txt
switch:boot
4)现在就可正常进入IOS了，但是还需要做相关的配置才可以修改密码，先要把配置文件的名字改回来，然后手动加载配置文件，最后就可以查看设置了那些密码，逐一更改即可。
switch#renameflash:config.txtflash:config.text
switch#copyflash:config.textsystem:running-config
switch#showrunning-config
5)最后保存配置即可。
switch#copyrunning-configflash:config.text
四、远程管理路由器，交换机
1、配置管理IP
由于路由器是三层设备，可以直接在器接口上配置IP地址，所以直接使用接口地址作为管理IP即可。二交换机是二层设备，必须配置管理IP地址。我们可以通过给交换的虚拟接口配置IP,列如：交换机的管理IP为192.168.10.1
switch(config)#intvlan1
switch(config)#ipadd192.168.10.1255.255.255.0
switch(config)#noshutdown
2、配置VTY密码远程登录一台设备时，可以通过VTY(虚拟类型终端)密码做验证，基于安全考虑，没有配置VTY密码是无法实现远程登录的。
switch(config)#linevty04#表示同时允许VTY0-VTY4等5个虚拟终端连接
switch(config-line)#password123#VTYmima
switch(config-line)#login
3、需要注意的是，如果仅仅是配置上述内容，还是无法达到远程管理的程度，应远程用户只有看，而没有修改的权限，所以需要设置一个特权密码即可。
switch(config)#enablesecret123
4、如果远程的交换机与管理员的主机不在同一个网段，就必须给交换机指定默认网关，否则无法实现远程登录。
switch(config)#ipdefault-gateway192.168.10.254
五、路由器，交换机的IOS备份与恢复
路由器，交换机的IOS备份与恢复工作，主要是使用TFTP,但是现在新型的路由器，交换机已近支持TCP协议传输了。在此我就以TFTP描述备份和还原IOS的过程。
IOS备份工作如下：
1、下载CiscoTFTPServer工具，并创建TFTP服务器根目录。
2、在路由器上使用一下命令备份IOS.
Route#copyflashtftp
Addressornameofremotehost[]?192.168.10.2#tftp服务器的地址
Sourcefilename[]?c2800nm-ipbase-mz.123-6e.bin#系统ios的名称，可以使用dir命令查看
Destinaonfilename[c2800nm-ipbase-mz.123-6e.bin]?#这里回车确认。
这时可以查看tftp的根目录，就会发现已近有一个备份好的iso了。
如果要实现恢复工作则将Route#copytftpflash即可!
;
路由器后再接交换机可以吗？具体要怎么设置？
可以，路由器后再接交换机，路由器会管理交换机的。
但如有手机了，最好接上无线路由器，手机也可上网。
1、将入户宽带线与电脑，按下图接好。
2、打开浏览器，清空地址栏并输入路由器管理地址192.168.1.1，并在弹出的窗口中设置路由器的登录密码，（密码长度在6-15位区间），该密码用于以后管理路由器（登录界面），请妥善保管。
如果弹出的登录界面和上图显示不一样，说明您的路由器是其他页面风格，请点击您的登录界面参考相应的设置方法。
3、 登录成功后，路由器会自动检测上网方式，如下图：
4、 根据检测到的上网方式，填写该上网方式的对应参数。如果检测结果是自动获得IP地址/固定IP地址上网，请按照页面提示进行操作。
5、 设置无线名称和密码，如下图：
6、 设置完成，等待保存配置：
局域网内路由器和交换机怎么设置
下面由我教你如何在局域网内路由器和交换机设置，希望对你有帮助哦!
局域网内如何设置路由器和交换机 方法 如下：
然后用一个独立的网线将你的电脑和无线路由器的LAN口相连，然后输入192.168.1.1(TPLINK默认的路由器地址，如果你没改过的话)一：
首先，将你自己的电脑设置为自动获取IP地址，如果你原来就是插上公司网线就能用网络，不需要设置IP地址的，那么你就不用改这里，你的电脑已经是自动获取IP地址的了。
再然后，进入路由器管理界面，默认用户名和密码都为admin，然后关闭路由器的DHCP功能。如图所示：
最后，拔掉电脑和路由器之间的连线，将公司的网线连接如无线路由器的LAN口中的任意一个。
好了，现在打开你 笔记本 的无线，搜索你的路由器的无线信号，连接，输入密码，即可!(前提是无线路由器的无线信号是开启的，并且你已经设置好了无线路由器的无线接入密码)
二：
IP地址172.16.58.90该ip应该属于内网ip B类 172.16.0.0--172.31.255.255，默认子网掩码：255.255.0.0，说明你的上面有一个路由器。可以这么理解 你的上面有一个内网，你自己被分配了一个IP，你用这个IP新组建了一个内网。你隔壁的打印机的电脑是不是也连接在你的无线路由器上，如果是，那么你的电脑和打印机电脑共处一个内网。
如果你的路由是192.168.1.1 把你这个路由继续当做路由使用，外网使用wan端口，内网继续使用DHCP自动分配IP地址。打印机可以继续使用，打印机和你的电脑互通的。
所以，你新买的路由不需要作为上一个路由器的交换机使用，可以成为一个独立的路由器使用，不需要更改接口。网上邻居访问不了别的计算机应该是共享权限问题，更改设置下其他电脑就好了。好好的检查下两台电脑的共享权限。
三：
方法/步骤
控制面板
网络连接
本地连接
右键点击本地连接选择属性
Internet 协议版本4
点击后选择下方的属性
设置IP地址
注意事项
只需要将多台计算机的IP地址设置为同意段内类似与192.168.1.* 头三段相同即为同一段内(第四段为0-255区间只要不重复就可以)，子网掩码如无特殊要求请填写255.255.255.0。默认网关可为空活填写与自己IP地址相同，确认后局域网内的计算机就可以通信了。
参考资料
接下来需要配置计算机的ip地址，根据系统不同，但大致设置方法一致。 例： 控制面板--》网络连接--》本地连接--》右键点击本地连接选择属性--》Internet 协议版本4 --》点击后选择下方的属性 --》设置IP地址 只需要将多台计算机的IP地址设置为同意段内类似与192.168.1.* 头三段相同即为同一段内(第四段为0-255区间只要不重复就可以)，子网掩码如无特殊要求请填写255.255.255.0。默认网关可为空活填写与自己IP地址相同，确认后局域网内的计算机就可以通信了。
希望本文能为您提供有用的信息和帮助，让您的网络连接更加顺畅。
