交换机与vlan培训

《交换机与vlan培训》由会员分享，可在线阅读，更多相关《交换机与vlan培训（44页珍藏版）》请在金锄头文库上搜索。

1、课程内容,第一章 华为中低端交换机介绍 第二章 以太网交换机基础 第三章 交换机的常用配置 第四章 交换机的日常维护,S2000系列交换机,支持协议：IEEE 802.1d、IEEE 802.3、IEEE 802.3ad、IEEE 802.3x、IEEE 802.1w、 IEEE 802.1Q、IEEE 802.1P、IEEE 802.1x、Telnet、SNMP、RMON等。 生成树协议支持：STP、RSTP 端口聚合：最大支持4个 广播风暴抑制：支持 安全：分级命令保护机制、双网卡proxy检测、端口限制MAC地址接入数目 管理：支持命令行接口配置、支持Telnet远程配置、支持通过Con

2、sole口配置 支持VLAN数：32个,S2000EI系列交换机,支持协议：IEEE 802.1d、IEEE 802.3、IEEE 802.3ad、IEEE 802.3x、IEEE 802.1w、 IEEE 802.1Q、IEEE 802.1P、IEEE 802.1x、Telnet、SNMP、RMON等。 生成树协议支持：STP、RSTP、MSTP 端口聚合：最多可以支持4/8/12组端口汇聚，每个端口汇聚组最多可以有8个端口 广播风暴抑制：所有端口上支持基于带宽百分比的广播风暴抑制 端口镜像：支持一对多的端口镜像，即一个镜像端口，对被镜像端口的数量没有限制 安全：支持MAC地址和端口绑定、对

3、属于同一个802.1Q VLAN的端口之间可以设置隔离或互通。 管理：支持命令行接口配置、支持Telnet远程配置、支持通过Console口配置 支持VLAN数：512个 支持4K的MAC地址 远程受电S2016-EI的直流机型支持远程受电，满足802.3af标准,课程内容,第一章 华为中低端交换机介绍 第二章 以太网交换机基础 第三章 交换机的常用配置 第四章 交换机的日常维护,以太网交换机的工作模型,基于源地址学习,基于目的地址转发,二层交换机的操作： 查MAC转发表处理转发 对于表中不包含的地址，通过广播的方式转发 使用地址自动学习和老化机制进行地址表维护 一般不对帧格式进行修改,二层交

4、换机原理,接收网段上的所有数据帧 利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护 在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口） 向所有端口转发广播帧和多播帧（不包括源端口）,冲突域与广播域,在共享式HUB中所有的工作站 共享同一个冲突域和广播域,在没有划分VLAN的交换机中 每一个端口拥有自己的冲突域， 但所有的PC仍处于同一个广播域中,划分了VLAN后，交换机的每一个端口 拥有自己的冲突域，在这个交换机中， 每个VLAN是一个广播域,VLAN

5、原理及配置 VLAN基础,VLAN（Virtual Local Area Network） 将局域网内的设备逻辑地划分段 VLAN标准IEEE 802.1Q 优势 VLAN内部的广播和单播流量 不会被转发到其它VLAN中,VLAN原理及配置 802.1Q的帧结构,标准以太网帧 untagged frame,带有IEEE802.1Q标记的以太网帧 tagged frame,0x8100：协议标识字段，表明这个帧为802.1Q帧 Priority：优先级字段，一共3个bits CFI：用于总线型以太网和FDDI、令牌环网交换数据 时，共1个bits VLAN ID：VLAN的标识，从04095，一

6、般使用 1-4094,VLAN原理及配置 帧在网络通信中的变化,VLAN 2,VLAN 1,VLAN 1,VLAN 2,带有VLAN 1标签的以太网帧,带有VLAN 2标签的以太网帧,不带VLAN标签的 以太网帧,Trunk,Access,Access,VLAN原理及配置 端口分类,根据端口连接的以太网段的主机是否能识别和发送这种带802.1Q标签头的数据包，将端口分为： Access（Untagged）端口：一般接主机或路由器 Tag Aware（tagged）端口：一般接支持802.1Q的交换机或路由器,VLAN原理及配置 转发流程中涉及的几个名词,PVID：端口上设置的默认的VLAN I

7、D号 VID：802.1Q帧中所带的VLAN ID号 广播域：表示特定的VLAN可以在哪些端口发广播,VLAN原理及配置 VALN的转发流程,1、接收过程： 当Untagged端口收到帧时： 交换机将认为该帧不包含802.1Q Tag header，因此将会把它定义为属于接收端口的缺省VLAN（对带Tag的处理方法各种交换机不尽相同） 当Tagged 端口收到帧时： 若收到没有合法的802.1Q Tag header的帧，则利用接收端口的缺省VLAN来确定该帧所属VLAN 如果该帧已包含Tag header，则该帧所属于的虚拟网由Tag header中指明的VLAN ID所确定 2、查找/路由

8、过程： 根据数据包的目的MAC地址、VLAN 标识以及数据库中注册的信息决定把数据包发送到哪个端口。（过滤数据库） 3、发送过程： 当Untagged 端口发送帧时： 交换机同样认为端口所连接的设备不能识别802.1Q Tag header，因此发送出去的帧也将不包含802.1Q Tag header 当Tagged端口发送帧时： 一般包含合法的802.1Q Tag header，（如端口的缺省VLAN与该帧所属的VLAN相一致时去掉Tag头）。,VLAN原理及配置 数据设定规范,UNTAGGED端口不能接TAGGED端口。 两个相连的TAGGED端口的PVID值要求一致。 与不支持802.1

9、Q的设备相连的端口不能是TAGGED端口。,课程内容,第一章 华为中低端交换机介绍 第二章 以太网交换机基础 第三章 交换机的常用配置 第四章 交换机的日常维护,宽带小区交换机的组网结构,进入交换机配置界面,建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换

10、机或查看以太网交换机运行状态。需要帮助可以随时键入“?“,命令行视图,交换机基本命令,常用命令,交换机基本操作,如何获得命令帮助 Quidway 系列交换机提供了丰富的在线帮助： (1) 在任一视图下，键入”?”获取该视图下所有命令及其简单描述。 (2) 键入一命令，后接以空格分隔的”?”键，如果该位置为关键字，则列出全部关键字及其简单描述。 (3) 键入一命令，后接以空格分隔的”?”键，如果该位置为参数，则列出有关的参数描述。 (4) 键入一字符串，其后紧接”?”，列出以该字符串开头的所有命令 。 (5) 键入一命令，后接一字符串紧接”?”键，列出该命令以该字符串开头的所有关键字。,交换机系

11、统基本配置,设置系统时间 clock datetime 12:00:00 2006/01/23 设置交换机的名称 Quidwaysysname sjhy TRAIN-sjhy 配置用户登录 Quidwayuser-interface vty 0 4 Quidway-ui-vty0authentication-mode password Quidway-ui-vty0 set authentication password simple Huawei,VLAN和管理IP地址的配置,VLAN 配置 创建（进入）vlan2 Quidwayvlan 2 将端口E0/1加入到vlan2 Quidway-

12、vlan2port ethernet 0/1 管理IP地址的配置 创建（进入）vlan10 Quidwayvlan 10 进入vlan10的虚接口 Quidway-vlan2interface vlan 10 在vlan10的虚接口上配置IP地址 Quidway-Vlan-interface10ip address 1.0.0.1 255.255.255.0,上行口与默认路由的配置,Trunk口的配置 SwitchA-Ethernet0/16port link-type trunk SwitchA-Ethernet0/16port trunk permit vlan 100 to 116 Sw

13、itchA-Ethernet0/16undo port trunk permit vlan 1（注：允许指 定的vlan从E0/16端口透传通过，并且不透传VLAN1） 默认路由的配置: Swithch ip route-static 0.0.0.0 0.0.0.0 220.180.17.1 配置实例：,常用配置-端口汇聚配置(1),功能需求及组网说明 配置环境参数 交换机SwitchA和SwitchB通过以太网口实现互连。 SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。 组网需求 增加SwitchA的SwitchB的互连链路的带宽，并且能

14、够实现链路备份，使用端口汇聚。,常用配置-端口汇聚配置(2),SwitchA交换机配置 进入端口E0/1 SwitchAinterface Ethernet 0/1 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/1duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0/1speed 100 进入端口E0/2 SwitchAinterface Ethernet 0/2 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/2duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0

15、/2speed 100 根据源和目的MAC进行端口选择汇聚 SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both,SwitchB交换机配置 进入端口E0/1 SwitchAinterface Ethernet 0/1 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/1duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0/1speed 100 进入端口E0/2 SwitchAinterface Ethernet 0/2 汇聚端口必须工作在全双工模式 SwitchA-Eth

16、ernet0/2duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0/2speed 100 根据源和目的MAC进行端口选择汇聚 SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both,常用配置-端口限速,在端口下限速命令 SwitchA-Ethernet0/1line-rate ? Inbound Limit the rate of the inbound packets of the interface outbound Limit the rate of the outbound packets of the interface 如： SwitchA-Etherne