交換機(jī)是我們?cè)诰W(wǎng)絡(luò)運(yùn)維和桌面運(yùn)維中比較經(jīng)常接觸的設(shè)備，今天我就來講一下交換機(jī)的工作原理：

交換機(jī)一共有三種轉(zhuǎn)發(fā)操作：泛洪、轉(zhuǎn)發(fā)和丟棄：

在使用eve 模擬器搭建實(shí)驗(yàn)環(huán)境的時(shí)候，會(huì)遇到橋接的情況， 比如，想用http服務(wù)登錄設(shè)備，想用PPPOE等協(xié)議使用window 和模擬器中的設(shè)備進(jìn)行撥號(hào)，今天小編帶大家學(xué)習(xí)一下， 如何把自己的電腦和eve中的網(wǎng)絡(luò)設(shè)備橋接起來。

一、虛擬機(jī)配置

首先是eve的設(shè)置， EVE 至少需要一個(gè)網(wǎng)卡， 如果有橋接多個(gè)網(wǎng)卡或主機(jī)的需求的， 原理類似， 按照相同方法添加就行。

下圖是給虛擬機(jī)添加網(wǎng)卡的方法

這個(gè)圖是給eve添加網(wǎng)卡的圖， 給VMware中的Windows 主機(jī)添加網(wǎng)卡也是相同 的方法。

注意這個(gè)VMnet網(wǎng)卡的編號(hào)， 在這個(gè)VMware中是唯一的，全局一樣的，如果不知道這個(gè)網(wǎng)卡的網(wǎng)段信息， 或者想修改這個(gè)網(wǎng)卡的信息 ， 需要到虛擬網(wǎng)卡編輯器中修改， 修改方法如下圖：

在虛擬網(wǎng)卡編輯器中可以修改這個(gè)網(wǎng)卡的信息， 比如修改網(wǎng)段信息， 添加刪除DHCP服務(wù)等。

只要主機(jī)之間添加了相同的網(wǎng)卡， 就連接到了相同的網(wǎng)絡(luò)了，物理層就應(yīng)該通了。

注意：在自己正在使用的物理機(jī)電腦，VMware 攜帶的 默認(rèn)網(wǎng)卡類型為僅主機(jī)和NAT的網(wǎng)卡，其他的網(wǎng)卡需要用戶自己添加。僅主機(jī)是不能連接外網(wǎng)的， NAT是可以連接外網(wǎng)的， 但是要做NAT， 橋接模式是將這個(gè)網(wǎng)絡(luò)直接連接到物理網(wǎng)絡(luò)，橋接的時(shí)候注意要看設(shè)備， 不能直接把交換機(jī)等設(shè)備直接橋接到物理網(wǎng)絡(luò)，交換機(jī)會(huì)發(fā)送STP的BPDU，　觸發(fā)物理網(wǎng)絡(luò)的交換機(jī)根保護(hù)，會(huì)切斷網(wǎng)絡(luò)，如果在公司，也許會(huì)斷網(wǎng)哦！所以橋接的時(shí)候，　邊界設(shè)備最好使用３層設(shè)備，　比如路由器。

二、EVE配置

在EVE　中添加網(wǎng)絡(luò)，

注意，cloud0 是第一塊網(wǎng)卡，　也是ｅｖｅ正在使用的網(wǎng)卡，也是是瀏覽器登錄ｅｖｅ使用的網(wǎng)卡，這個(gè)網(wǎng)卡要有DHCP服務(wù)，　不然EVE　開機(jī)啟動(dòng)會(huì)等很久，EVE　獲取不到地址，　也不能正常使用ｅｖｅ，　需要手工給ｅｖｅ配置地址。

cloud１是第二塊網(wǎng)卡，　就是剛才設(shè)置中添加的網(wǎng)卡順序中的第二塊網(wǎng)卡，按照這個(gè)對(duì)應(yīng)關(guān)系，可以把底層橋接好。

如果不能識(shí)別對(duì)應(yīng)關(guān)系怎么辦？

每個(gè)云都添加到拓?fù)渖?，比如加了３個(gè)網(wǎng)卡，　就添加cloud0 -2，一共３塊網(wǎng)卡，只是順序有點(diǎn)亂，　但是肯定是它們３個(gè)，連接在模擬器的網(wǎng)絡(luò)設(shè)備上的不同接口上，如果網(wǎng)卡有DHCP,那么，就啟用DHCP獲取地址，如果沒有DHCP，就在主機(jī)網(wǎng)卡上配置地址，ｐｉｎｇ　這個(gè)地址，或者使用CDP等，抓包，就可以判斷網(wǎng)卡的對(duì)應(yīng)關(guān)系。

三、配置網(wǎng)絡(luò)設(shè)備

1.　網(wǎng)絡(luò)設(shè)備上的配置

網(wǎng)絡(luò)設(shè)備之間可以寫靜態(tài)路由，也可以配置動(dòng)態(tài)路由，這個(gè)沒啥好講的，　大家應(yīng)該都會(huì)的

router ospf 1

network 10.1.23.3 0.0.0.0 area 0

在目標(biāo)網(wǎng)絡(luò)設(shè)備上啟用ｈｔｔｐ服務(wù)

ip http server　　　 //啟用80端口的HTTP服務(wù)

ip http authentication local　　　//HTTP服務(wù)的認(rèn)證方式為local

ip http secure-server 　 //啟用443端口的HTTP服務(wù)

enable password cisco　　　　　//配置enable 密碼，　這個(gè)是遠(yuǎn)程登錄必須要配置的

username admin privilege 15 password 0 admin　//配置登錄設(shè)備使用的賬號(hào)密碼

2.在主機(jī)上的配置

如果是這個(gè)cloud和被網(wǎng)管設(shè)備是直接連的，就不需要在主機(jī)配置路由，　直接打開瀏覽器就可以登錄了，　如果不是直接連的，　還需要在主機(jī)上配置靜態(tài)路由，格式如下：

首先在“運(yùn)行”窗口輸入cmd（按WIN+R打開運(yùn)行窗口），然后回車進(jìn)入命令行，輸入

route add 3.3.3.3 mask 255.255.255.255 -p 192.168.10.100

　其中3.3.3.3是路由前綴，也就是目標(biāo)網(wǎng)絡(luò)，255.255.255.255是這個(gè)網(wǎng)段對(duì)應(yīng)的掩碼，192.168.10.100是本機(jī)網(wǎng)卡地址，就是出接口

三、測試

HTTP服務(wù)

然后就可以開始配置設(shè)備了.

如果是使用telnet配置設(shè)備，被網(wǎng)管設(shè)備需要開啟telnet登錄，windowｓ主機(jī)也要開telnet服務(wù)，cmd就可以登錄設(shè)備進(jìn)行網(wǎng)管了，需要獲取telnet或者SSH登錄設(shè)備的小伙伴可以私信我，我手把手教你！