《交换机与VLAN培训》由会员分享，可在线阅读，更多相关《交换机与VLAN培训（45页珍藏版）》请在金锄头文库上搜索。
1、ISSUE1.0ISSUE1.02006-01华为中低端交换机培训课程内容第一章 华为中低端交换机介绍第二章 以太网交换机基础第三章 交换机的常用配置第四章 交换机的日常维护S2000系列交换机支持协议：IEEE 802.1d、IEEE 802.3、IEEE 802.3ad、IEEE 802.3x、IEEE 802.1w、 IEEE 802.1Q、IEEE 802.1P、IEEE 802.1x、Telnet、SNMP、RMON等。生成树协议支持：STP、RSTP端口聚合：最大支持4个广播风暴抑制：支持安全：分级命令保护机制、双网卡proxy检测、端口限制MAC地址接入数目管理：支持命令行接口配
2、置、支持Telnet远程配置、支持通过Console口配置支持VLAN数：32个型号S2008S2016S2403H固定用户接口10M/100M自适应以太网口 81624固定上行接口10M/100M自适应以太网口 221扩展接口模块111S2000EI系列交换机型号S2008-EIS2016-EIS2403H-EI固定用户接口10M/100M自适应以太网口81625 扩展接口模块011支持协议：IEEE 802.1d、IEEE 802.3、IEEE 802.3ad、IEEE 802.3x、IEEE 802.1w、 IEEE 802.1Q、IEEE 802.1P、IEEE 802.1x、Teln
3、et、SNMP、RMON等。生成树协议支持：STP、RSTP、MSTP端口聚合：最多可以支持4/8/12组端口汇聚，每个端口汇聚组最多可以有8个端口广播风暴抑制：所有端口上支持基于带宽百分比的广播风暴抑制端口镜像：支持一对多的端口镜像，即一个镜像端口，对被镜像端口的数量没有限制安全：支持MAC地址和端口绑定、对属于同一个802.1Q VLAN的端口之间可以设置隔离 或互通。管理：支持命令行接口配置、支持Telnet远程配置、支持通过Console口配置支持VLAN数：512个 支持4K的MAC地址 远程受电S2016-EI的直流机型支持远程受电，满足802.3af标准课程内容第一章 华为中低端
4、交换机介绍第二章 以太网交换机基础第三章 交换机的常用配置第四章 交换机的日常维护以太网交换机的工作模型基于源地址学习基于目的地址转发二层交换机的操作：查MAC转发表处理转发对于表中不包含的地址，通过广播的方式转发使用地址自动学习和老化机制进行地址表维护一般不对帧格式进行修改二层交换机原理l接收网段上的所有数据帧l利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护l在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口）l向所有端口转发广播帧和多播帧（不包括源
5、端口）冲突域与广播域在共享式HUB中所有的工作站 共享同一个冲突域和广播域在没有划分VLAN的交换机中 每一个端口拥有自己的冲突域， 但所有的PC仍处于同一个广播域中划分了VLAN后，交换机的每一个端口 拥有自己的冲突域，在这个交换机中， 每个VLAN是一个广播域VLAN原理及配置 VLAN基础lVLAN（Virtual Local Area Network）将局域网内的设备逻辑地划分段lVLAN标准IEEE 802.1Ql优势VLAN内部的广播和单播流量不会被转发到其它VLAN中VLAN原理及配置 802.1Q的帧结构DADASASATypeTypeDataDataCRCCRC标准以太网帧标
6、准以太网帧 untagged frameDADASASATypeTypeDataDataCRCCRCtagtag0x81000x8100PriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧 tagged frame 0x8100：协议标识字段，表明这个帧为802.1Q帧 Priority：优先级字段，一共3个bits CFI：用于总线型以太网和FDDI、令牌环网交换数据 时，共1个bits VLAN ID：VLAN的标识，从04095，一般使用1-4094VLAN原理及配置 帧在网络通
7、信中的变化VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧不带不带VLANVLAN标签的标签的 以太网帧以太网帧TrunkAccessAccessVLAN原理及配置 端口分类根据端口连接的以太网段的主机是否能识别和发送这种带802.1Q标签头的 数据包，将端口分为： Access（Untagged）端口：一般接主机或路由器 Tag Aware（tagged）端口：一般接支持802.1Q的交换机或路由器VLAN原理及配置 转发流程
8、中涉及的几个名词PVID：端口上设置的默认的VLAN ID号VID：802.1Q帧中所带的VLAN ID号广播域：表示特定的VLAN可以在哪些端口发广播VLAN原理及配置 VALN的转发流程1、接收过程： 当Untagged端口收到帧时： 交换机将认为该帧不包含802.1Q Tag header，因此将会把它定义为属于接收 端口的缺省VLAN（对带Tag的处理方法各种交换机不尽相同） 当Tagged 端口收到帧时： 若收到没有合法的802.1Q Tag header的帧，则利用接收端口的缺省VLAN来 确定该帧所属VLAN 如果该帧已包含Tag header，则该帧所属于的虚拟网由Tag he
9、ader中指明的 VLAN ID所确定 2、查找/路由过程： 根据数据包的目的MAC地址、VLAN 标识以及数据库中注册的信息决定把 数据包发送到哪个端口。（过滤数据库） 3、发送过程： 当Untagged 端口发送帧时： 交换机同样认为端口所连接的设备不能识别802.1Q Tag header，因此发送出 去的帧也将不包含802.1Q Tag header 当Tagged端口发送帧时： 一般包含合法的802.1Q Tag header，（如端口的缺省VLAN与该帧所属的 VLAN相一致时去掉Tag头）。VLAN原理及配置 数据设定规范UNTAGGED端口不能接TAGGED端口。 两个相连的T
10、AGGED端口的PVID值要求 一致。 与不支持802.1Q的设备相连的端口不能是 TAGGED端口。课程内容第一章 华为中低端交换机介绍第二章 以太网交换机基础第三章 交换机的常用配置第四章 交换机的日常维护宽带小区交换机的组网结构S2403H-EIMA5200FB:S2016-EIA:S2016-EIPC进入交换机配置界面l建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。l在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。l以太网交换机
11、上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。l键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?“命令行视图视图视图功能提示符进进入命令退出命令用户视户视 图图查查看交换换机的简简 单单运行状态态和统统 计计信息与交换换机建立连连接即进进入quit断开与交换换机连连 接系统视统视 图图配置系统统参数Quidway在用户视图户视图 下键键入system-viewquit或return返回用户户 视图视图以太网 端口视视 图图配置以太网端口 参数Quidway- Ethernet0/1在系统视图统视图 下键键入：int
12、erface ethernet 0/1quit返回系统视图统视图VLAN 视图视图配置VLAN参数Quidway-Vlan1在系统视图统视图 下键键入vlan 1quit返回系统视图统视图VLAN 接口视视 图图配置VLAN和 VLAN汇汇聚对应对应 的IP接口参数Quidway-Vlan- interface1在系统视图统视图 下键键入：interface vlan- interface 1quit返回系统视图统视图本地用 户视图户视图配置本地用户户参 数Quidway-luser- user1在系统视图统视图 下键键入：local-user user1quit返回系统视图统视图用户户界 面
13、视图视图配置用户户界面参 数Quidway-ui0在系统视图统视图 下键键入user-interfacequit返回系统视图统视图交换机基本命令旧新解释释 showdisplay显显示noundo删删除/取消 userlocal-user新建用户户 endreturn退回到系统视图统视图exitquit返回上级视图级视图 exitquittelnet的推出hostnamesysname设设置主机名字 access-listacl控制访问访问 列表 writesave保存配置erasedelete删删除配置 0simple明文 7cipher密文常用命令交换机基本操作如何获得命令帮助Quidwa
14、y 系列交换机提供了丰富的在线帮助：(1) 在任一视图下，键入”?”获取该视图下所有命令及其简单描述。 (2) 键入一命令，后接以空格分隔的”?”键，如果该位置为关键字，则列出全部关键 字及其简单描述。 (3) 键入一命令，后接以空格分隔的”?”键，如果该位置为参数，则列出有关的参数 描述。 (4) 键入一字符串，其后紧接”?”，列出以该字符串开头的所有命令 。 (5) 键入一命令，后接一字符串紧接”?”键，列出该命令以该字符串开头的所有关键 字。交换机系统基本配置l设置系统时间clock datetime 12:00:00 2006/01/23l设置交换机的名称Quidwaysysname
15、sjhyTRAIN-sjhyl配置用户登录Quidwayuser-interface vty 0 4Quidway-ui-vty0authentication-mode passwordQuidway-ui-vty0 set authentication password simple Huawei VLAN和管理IP地址的配置lVLAN 配置创建（进入）vlan2Quidwayvlan 2将端口E0/1加入到vlan2Quidway-vlan2port ethernet 0/1l管理IP地址的配置创建（进入）vlan10Quidwayvlan 10进入vlan10的虚接口Quidway-vl
16、an2interface vlan 10在vlan10的虚接口上配置IP地址Quidway-Vlan-interface10ip address 1.0.0.1 255.255.255.0上行口与默认路由的配置lTrunk口的配置SwitchA-Ethernet0/16port link-type trunkSwitchA-Ethernet0/16port trunk permit vlan 100 to 116SwitchA-Ethernet0/16undo port trunk permit vlan 1（注：允许指定的vlan从E0/16端口透传通过，并且不透传VLAN1）l默认路由的配置:Swithch ip route-static 0.0.0.0 0.0.0.0 220.180.17.1 配置实例：常用配置-端口汇聚配置(1)l功能需求及组网说明配置环境参数
