网络通信实验知识课件

《网络通信实验知识课件》由会员分享，可在线阅读，更多相关《网络通信实验知识课件（72页珍藏版）》请在金锄头文库上搜索。

1、网络通信实验,实验2,课程内容,VLAN基础配置,交换机端口配置,VLAN间的路由,流量控制,当通过交换机一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作用是防止在出现阻塞的情况下丢帧。 在半双工方式下，流量控制是通过后退压力（backpressure）技术实现的，模拟产生碰撞，使得信息源降低发送速度。 在全双工方式下流量控制一般遵循IEEE 802.3x标准。,半双工流量控制,全双工流量控制,PAUSE功能的应用场合： 一对终端（简单的两点网络） 一个交换机和一个终端 交换机和交换机之间的链路 PAUSE功能不解决下列问题： 稳定状态的网络拥塞 端到端流量控制 比简单

2、“停启”更复杂的机制,端口汇聚定义,端口汇聚 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集。 为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。 端口汇聚是目前许多交换机支持的一个高级特性。,端口汇聚应用,2*100Mb/s,2*1000Mb/s,100Mb/s,100Mb/s,100Mb/s,100Mb/s,10Mb/s,10Mb/s,10Mb/s,10Mb/s,1000Mb/s,Server B,Server C,Server A,Server D,2*1000Mb/s,2*100Mb/s,2*100Mb/s

3、,4*100Mb/s,配置端口工作速率,Quidway S3526/S3026以太网交换机具有24个10/100Base-T端口，端口的默认工作速率为10/100M自协商。 端口速率的配置命令为： speed 10 | 100 | auto undo speed 用于恢复接口速率缺省值,配置端口双工工作状态,duplex half | full |Auto （半双工/全双工/速率自动协商） undo duplex 缺省值：Auto,配置端口流控,flow-control 开启端口流控 undo flow-control 关闭端口流控 系统缺省值为Disable,配置端口MDI/MDIX状态,m

4、di across | auto | normal （交叉/自动识别/普通） 缺省值：Auto,配置端口汇聚,汇聚 link-aggregation port_num1 to port_num2 ingress| both 清除端口汇聚 undo link-aggregation master_port_num | all,查看当前端口汇聚配置,display link-aggregation master_port_num 显示所有汇聚接口的信息。 如果不指定master port，显示所有的汇聚端口。 需要注意的是：物理连接上的两端设备均要设置。,显示端口配置信息,display inte

5、rface port_num port_num：单个以太网端口，表示方式为port_num= interface_type interface_number | interface_name ,课程内容,VLAN基础配置,交换机端口配置,VLAN间的路由,通过VLAN划分广播域,广播域1 VLAN 10,广播域2 VLAN 20,广播域3 VLAN 30,市场部,工程部,财务部,基于端口的VLAN,主机A,主机B,主机C,主机D,以太网交换机,VLAN表,端口,所属VLAN,Port 1,VLAN 5,Port 2,VLAN 10,Port 7,VLAN 5,Port 10,VLAN 10,P

6、ort 1,Port 2,Port 7,Port 10,基于MAC地址的VLAN,基于协议的VLAN,基于子网的VLAN,IEEE802.1Q概述,VLAN的帧格式,Access Link和Trunk Link,帧在网络通信中的变化,不带VLAN标签的 以太网帧,VLAN 2,VLAN 1,VLAN 1,VLAN 2,带有VLAN 1标签的以太网帧,带有VLAN 2标签的以太网帧,Trunk和VLAN,VLAN 1,VLAN 2,VLAN 1,VLAN 3,VLAN 2,VLAN 1,VLAN 5,VLAN 5,VLAN 2,VLAN 5,广播报文发送,Trunk Link,进入VLAN视图及

7、创建/剔除VLAN,用途： 进入vlan视图，如果指定的vlan没有创建则先创建它 undo vlan vlan_id undo vlan ：剔除已创建的vlan,给VLAN指定端口,用途： 给指定vlan增加/剔除以太网接口 命令格式： port interface_list undo port interface_list 参数含义： interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为124；如果是千兆口，则槽号为1或2，端口号取值为1。,给端口指定VLAN,用途： 给指定vlan增加/剔除以太网接口 命

8、令格式： port access vlan vlan-id Undo port access vlan vlan-id 参数说明： vlan-id：VLAN接口的ID，取值范围为14000。,设置/取消端口为VLAN Trunk,用途： 打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准 命令格式： port link-type access | trunk | hybrid 缺省值：缺省为关闭vlan trunk功能,设置/取消Trunk端口中允许通过的VLAN,用途： 该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式： undo port tru

9、nk permit vlan vlan_id_list | all 缺省值：端口为非Trunk端口，不具备Trunk功能。,设置Trunk端口的缺省VLAN ID（pvid）,用途： 该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。 命令格式： port trunk pvid vlan vlan_id undo port trunk pvid 缺省值：vlan_id的缺省值为1,其它常用命令,指定/删除VLAN描述字符： description string undo description 查看VLAN设置： display

10、 vlan vlan_id 开启/关闭VLAN接口： down up,PVLAN的引入,交换机上存在一个或多个primary vlan和多个secondary vlan。 一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan。 一个primary vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源。,PVLAN的配置,配置primary VLAN isolate-user-vlan enable undo isolate-user-vlan enabl

11、e 配置secondary VLAN vlan vlan-id 设置primary VLAN和secondary VLAN的映射关系 isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist undo Isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist ,PVLAN的配置举例,S3526,e0/7,e0/8,e0/9,e0/9,e0/1,e0/2,e0/3,e0/4,VLAN 1,VLAN 2,VLAN 3,VLAN 5,S2008A

12、,S2008B,VLAN 4,VLAN 6,PVLAN的注意事项,使用版本的注意点 配置映射关系前的注意点 primary vlan和secondary vlan中必须已经包含了端口。 建立映射关系后的注意点 不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。 要重新建立映射关系必须先解除原有的映射关系。 primary vlan中的端口类型 primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其它 交换机相连的uplink口。 每个port的PVID就是它所属secondary vlan的ID。

13、uplink端口的PVID是primary vlan的ID。,Hybrid端口的配置,设置以太网端口的工作模式 port link-type access | hybrid | trunk Undo port link-type 设置Hybrid端口的缺省 ID port hybrid pvid vlan vlan_id undo port hybrid pvid 将Hybrid端口加入到指定的已经存在的VLAN port hybrid vlan vlan_id_list tagged|untagged undo port hybrid vlan vlan_id_list,Hybrid端口实例

14、一,PCA和PCB均属于VLAN 2。 配置Hybrid端口为属于VLAN 2的帧打上tag头。 不改变Hybrid端口的PVID，仍保持为1。,Hybrid端口实例二,PCA和PCB均属于VLAN 2。 配置 Hybrid 端口不为属于VLAN 2的帧打上tag头。 改变 Hybrid 端口的PVID为2。,Vlan Disable,S3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。,Vlan Disable的配置,Vlan Disable的设置非常简单，在系统视图下，只需一条命令，具体操作如下： 使能Vlan Disab

15、le功能： S3026 vlan disable 使能Vlan Enable功能： S3026 vlan enable,课程内容,VLAN基础配置,交换机端口配置,VLAN间的路由,VLAN 隔离二层广播域,VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。,VLAN间通信,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,VLAN 100,VLAN 200,VLAN 300,VLAN间通信的路由选择,在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。,VLAN 100,1.1.1.10/24,VLAN 200,2.2.2.20/24,Ping 2.2.2.20 非本地通信 使用默认网关,网络1.1.1.0/24在接口1 网络2.2.2.0/24在接口2,每个VLAN一个物理连接,在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。,VLAN 100,VLAN 200,VLAN 300,使用VLAN Trunking,二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个V