《网络通信实验》由会员分享，可在线阅读，更多相关《网络通信实验（72页珍藏版）》请在金锄头文库上搜索。
1、网络通信实验Stillwatersrundeep.流静水深流静水深,人静心深人静心深Wherethereislife,thereishope。有生命必有希望。有生命必有希望课程内容课程内容VLAN基础配置交换机端口配置VLAN间的路由流量控制流量控制 当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作用是防止在出
2、现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。 在半双工方式下，流量控制是通过后退压力在半双工方式下，流量控制是通过后退压力在半双工方式下，流量控制是通过后退压力在半双工方式下，流量控制是通过后退压力（backpressurebackpressure）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，使得信息源降低发送速度。使得信息源降低发送速度。使得信息源降低发送速度。使得信息源降低发送速度。 在全双工方式下流量控制一般遵循在全双工方式下流量控制一般遵循在全双工方
3、式下流量控制一般遵循在全双工方式下流量控制一般遵循IEEE 802.3xIEEE 802.3x标准。标准。标准。标准。半双工流量控制半双工流量控制backpressurebackpressure假装有冲突了，这样你假装有冲突了，这样你假装有冲突了，这样你假装有冲突了，这样你就不会发个不停了！就不会发个不停了！就不会发个不停了！就不会发个不停了！全双工流量控制全双工流量控制 IEEE802.3xIEEE802.3x标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量控制的方法控制的方法控制的方法控制的方法交换机产生一个交换机产生
4、一个交换机产生一个交换机产生一个PAUSEPAUSE帧，使用帧，使用帧，使用帧，使用保留的组播地址：保留的组播地址：保留的组播地址：保留的组播地址：01-80-C2-00-00-0101-80-C2-00-00-01，发送，发送，发送，发送给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂停或停止发送。停或停止发送。停或停止发送。停或停止发送。 PAUSEPAUSE帧利用保留的组播地址，它不会被网桥和帧利用保留的组播地址，它不会被网桥和帧利用保留的组播地址，它不会被网桥和帧利用
5、保留的组播地址，它不会被网桥和交换机所转发，交换机所转发，交换机所转发，交换机所转发，PAUSEPAUSE帧不会产生附加信息量。帧不会产生附加信息量。帧不会产生附加信息量。帧不会产生附加信息量。全双工流量控制全双工流量控制 PAUSEPAUSE功能的应用场合：功能的应用场合：功能的应用场合：功能的应用场合： 一对终端（简单的两点网络）一对终端（简单的两点网络）一对终端（简单的两点网络）一对终端（简单的两点网络） 一个交换机和一个终端一个交换机和一个终端一个交换机和一个终端一个交换机和一个终端 交换机和交换机之间的链路交换机和交换机之间的链路交换机和交换机之间的链路交换机和交换机之间的链路 PA
6、USEPAUSE功能不解决下列问题：功能不解决下列问题：功能不解决下列问题：功能不解决下列问题： 稳定状态的网络拥塞稳定状态的网络拥塞稳定状态的网络拥塞稳定状态的网络拥塞 端到端流量控制端到端流量控制端到端流量控制端到端流量控制 比简单比简单比简单比简单“ “停停停停启启启启” ”更复杂的机制更复杂的机制更复杂的机制更复杂的机制端口汇聚定义端口汇聚定义 端口汇聚端口汇聚端口汇聚端口汇聚 （Link AggregationLink Aggregation），也称为端口捆），也称为端口捆），也称为端口捆），也称为端口捆绑、端口聚集或链路聚集。绑、端口聚集或链路聚集。绑、端口聚集或链路聚集。绑、端口
7、聚集或链路聚集。 为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。据以提供更高的带宽。据以提供更高的带宽。据以提供更高的带宽。 端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一
8、个高级特性。端口汇聚应用端口汇聚应用2*100Mb/s2*1000Mb/s100Mb/s100Mb/s100Mb/s100Mb/s10Mb/s10Mb/s10Mb/s10Mb/s1000Mb/sServer BServer CServer AServer D2*1000Mb/s2*100Mb/s2*100Mb/s4*100Mb/s配置端口工作速率配置端口工作速率 Quidway S3526/S3026Quidway S3526/S3026以太网交换机具有以太网交换机具有以太网交换机具有以太网交换机具有2424个个个个10/100Base-T10/100Base-T端口，端口的默认工作速率为端口
9、，端口的默认工作速率为端口，端口的默认工作速率为端口，端口的默认工作速率为10/100M10/100M自协商。自协商。自协商。自协商。 端口速率的配置命令为：端口速率的配置命令为：端口速率的配置命令为：端口速率的配置命令为： speed 10 | 100 | autospeed 10 | 100 | auto undo speedundo speed 用于恢复接口速率缺省值用于恢复接口速率缺省值用于恢复接口速率缺省值用于恢复接口速率缺省值配置端口双工工作状态配置端口双工工作状态 duplex half | full |Auto duplex half | full |Auto （半双工（半双工
10、（半双工（半双工/ /全双工全双工全双工全双工/ /速率自动协商）速率自动协商）速率自动协商）速率自动协商） undo duplexundo duplex 缺省值：缺省值：缺省值：缺省值：AutoAuto配置端口流控配置端口流控 flow-control flow-control 开启端口流控开启端口流控开启端口流控开启端口流控 undo flow-control undo flow-control 关闭端口流控关闭端口流控关闭端口流控关闭端口流控 系统缺省值为系统缺省值为系统缺省值为系统缺省值为DisableDisable配置端口配置端口MDI/MDIX状态状态 mdi across | a
11、uto | normal mdi across | auto | normal （交叉（交叉（交叉（交叉/ /自动识自动识自动识自动识别别别别/ /普通）普通）普通）普通） 缺省值：缺省值：缺省值：缺省值：AutoAuto 配置端口汇聚配置端口汇聚 汇聚汇聚 link-aggregation port_num1 to link-aggregation port_num1 to port_num2 ingress| both port_num2 ingress| both 清除端口汇聚清除端口汇聚 undo link-aggregation master_port_num undo link-a
12、ggregation master_port_num | all| all查看当前端口汇聚配置查看当前端口汇聚配置 display link-aggregation master_port_numdisplay link-aggregation master_port_num显示所有汇聚接口的信息。显示所有汇聚接口的信息。显示所有汇聚接口的信息。显示所有汇聚接口的信息。 如果不指定如果不指定如果不指定如果不指定master portmaster port，显示所有的汇聚端口。，显示所有的汇聚端口。，显示所有的汇聚端口。，显示所有的汇聚端口。 需要注意的是：物理连接上的两端设备均要设置。需要注意
13、的是：物理连接上的两端设备均要设置。需要注意的是：物理连接上的两端设备均要设置。需要注意的是：物理连接上的两端设备均要设置。显示端口配置信息显示端口配置信息 display interface port_numdisplay interface port_num port_numport_num：单个以太网端口，表示方式为：单个以太网端口，表示方式为port_num=port_num= interface_type interface_number | interface_type interface_number | interface_name interface_name 课程内容课程内
14、容VLAN基础配置交换机端口配置VLAN间的路由通过VLAN划分广播域广播域广播域1 1VLAN 10VLAN 10广播域广播域2 2VLAN 20VLAN 20广播域广播域3 3VLAN 30VLAN 30市场部市场部市场部市场部工程部工程部工程部工程部财务部财务部财务部财务部基于端口的VLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN
15、 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10基于MAC地址的VLANVLANVLAN表表表表MACMAC地址地址地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换
16、机以太网交换机以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D基于协议的基于协议的VLANVLANVLAN表表表表协议类型协议类型协议类型协议类型所属所属所属所属VLANVLANIPXIPX协议协议协议协议IPIP协议协议协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议使用使用使用使用IPXIPX协议协议协议协
17、议运行运行运行运行IPIP协议协议协议协议基于子网的基于子网的VLANVLANVLAN表表表表IPIP网络网络网络网络所属所属所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机1.1.1.51.1.1.51.1.2.881.1.2.881.1.1.81.1.1.81.1.2.991.1.2.99IEEE802.1Q概述概述VLAN
18、的帧格式的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以太网帧标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有带有带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧Access Link和和Trunk Link接入链路接入链路接入链路接入链路干道链路干道链路干道链路干道链路帧在网络通信中的变化帧在网络通信中的变化不带不带不带不带VLANVLAN标签的标
19、签的标签的标签的以太网帧以太网帧以太网帧以太网帧VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧Trunk和和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN
20、5广播报文发送广播报文发送广播报文发送广播报文发送Trunk LinkTrunk Link进入进入VLAN视图及创建视图及创建/剔除剔除VLAN 用途：用途： 进入进入vlanvlan视图，如果指定的视图，如果指定的vlanvlan没有创建则先创没有创建则先创建它建它 undo vlan vlan_id undo vlan vlan_id undo vlan undo vlan ：剔除已创建的：剔除已创建的vlanvlan给给VLAN指定端口指定端口 用途：用途：用途：用途： 给指定给指定给指定给指定vlanvlan增加增加增加增加/ /剔除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口
21、 命令格式：命令格式：命令格式：命令格式： port interface_listport interface_list undo port interface_listundo port interface_list 参数含义：参数含义：参数含义：参数含义： interface_list interface_list ：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号号由槽号和端口号的二元组组成，如果是百兆口，则槽号号由槽号和端口号的二元组组成，如果是百兆口
22、，则槽号号由槽号和端口号的二元组组成，如果是百兆口，则槽号为为为为0 0，端口号取值范围为，端口号取值范围为，端口号取值范围为，端口号取值范围为1 12424；如果是千兆口，则槽号为；如果是千兆口，则槽号为；如果是千兆口，则槽号为；如果是千兆口，则槽号为1 1或或或或2 2，端口号取值为，端口号取值为，端口号取值为，端口号取值为1 1。给端口指定给端口指定VLAN 用途：用途：用途：用途： 给指定给指定给指定给指定vlanvlan增加增加增加增加/ /剔除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口 命令格式：命令格式：命令格式：命令格式： port access vlan vlan-
23、idport access vlan vlan-id Undo port access vlan vlan-idUndo port access vlan vlan-id 参数说明：参数说明：参数说明：参数说明： vlan-idvlan-id：VLANVLAN接口的接口的接口的接口的IDID，取值范围为，取值范围为，取值范围为，取值范围为1 140004000。设置设置/取消端口为取消端口为VLAN Trunk 用途：用途：用途：用途： 打开打开打开打开/ /关闭以太网接口的关闭以太网接口的关闭以太网接口的关闭以太网接口的vlan trunkvlan trunk功能，基于功能，基于功能，基于功
24、能，基于IEEE 802.1QIEEE 802.1Q标准标准标准标准 命令格式：命令格式：命令格式：命令格式： port link-type access | trunk | hybrid port link-type access | trunk | hybrid 缺省值：缺省为关闭缺省值：缺省为关闭缺省值：缺省为关闭缺省值：缺省为关闭vlan trunkvlan trunk功能功能功能功能设置设置/取消取消Trunk端口中允许通端口中允许通过的过的VLAN 用途：用途：用途：用途： 该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消TrunkTrunk端口中允
25、许通过的端口中允许通过的端口中允许通过的端口中允许通过的VLANVLAN 命令格式：命令格式：命令格式：命令格式： undo port trunk permit vlan undo port trunk permit vlan vlan_id_list | all vlan_id_list | all 缺省值：缺省值：缺省值：缺省值：端口为非端口为非端口为非端口为非TrunkTrunk端口，不具备端口，不具备端口，不具备端口，不具备TrunkTrunk功功功功能。能。能。能。设置设置Trunk端口的缺省端口的缺省VLAN ID（pvid） 用途：用途：用途：用途： 该命令用来设置该命令用来设置
26、该命令用来设置该命令用来设置TrunkTrunk端口的缺省端口的缺省端口的缺省端口的缺省VLAN VLAN IDID（pvidpvid），此命令的），此命令的），此命令的），此命令的undoundo形式用来恢复端口的形式用来恢复端口的形式用来恢复端口的形式用来恢复端口的缺省缺省缺省缺省VLAN IDVLAN ID。 命令格式：命令格式：命令格式：命令格式： port trunk pvid vlan vlan_id port trunk pvid vlan vlan_id undo port trunk pvidundo port trunk pvid 缺省值：缺省值：缺省值：缺省值：vlan_
27、idvlan_id的缺省值为的缺省值为的缺省值为的缺省值为1 1其它常用命令其它常用命令 指定指定指定指定/ /删除删除删除删除VLANVLAN描述字符：描述字符：描述字符：描述字符： description description stringstring undo descriptionundo description 查看查看查看查看VLANVLAN设置：设置：设置：设置： display vlan vlan_id display vlan vlan_id 开启开启开启开启/ /关闭关闭关闭关闭VLANVLAN接口：接口：接口：接口： downdown upupPVLAN的引入的引入交换
28、机上存在一个或多个交换机上存在一个或多个primary vlan和多个和多个secondary vlan。一个一个primary vlan包含几个包含几个secondary vlan，对于上层交换机只能，对于上层交换机只能见到见到primary vlan。一个一个primary vlan就是一个就是一个IP子网，即同一个子网，即同一个primary vlan中包含中包含的所有的所有secondary vlan处在同一个子网中，节省了处在同一个子网中，节省了vlan资源。资源。S3026S3026accessaccessaccessaccessaccessaccessaccessaccessS2
29、016AS2016AS2016BS2016BPVLAN的配置的配置 配置配置primary VLANprimary VLAN isolate-user-vlan enableisolate-user-vlan enable undo isolate-user-vlan enableundo isolate-user-vlan enable 配置配置secondary VLANsecondary VLAN vlan vlan vlan-idvlan-id 设置设置primary VLANprimary VLAN和和secondary VLANsecondary VLAN的映射关的映射关系系 is
30、olate-user-vlan isolate-user-vlan primary_vlan_numprimary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist undo Isolate-user-vlan undo Isolate-user-vlan primary_vlan_numprimary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist PVLAN的配置举例的配置举例S3526S352
31、6e0/7e0/7e0/8e0/8e0/9e0/9e0/9e0/9e0/1e0/1e0/2e0/2e0/3e0/3e0/4e0/4VLAN 1VLAN 1 VLAN 2VLAN 2VLAN 3VLAN 3VLAN 5VLAN 5S2008AS2008AS2008BS2008BVLAN 4VLAN 4VLAN 6VLAN 6PVLAN的注意事项的注意事项 使用版本的注意点使用版本的注意点 配置映射关系前的注意点配置映射关系前的注意点 primary vlanprimary vlan和和secondary vlansecondary vlan中必须已经包含了端中必须已经包含了端口。口。 建立映射关
32、系后的注意点建立映射关系后的注意点 不可以向不可以向primary VLANprimary VLAN和和secondary VLANsecondary VLAN执行添执行添加和删除端口的操作，也不可以执行删除加和删除端口的操作，也不可以执行删除vlanvlan的操作。的操作。 要重新建立映射关系必须先解除原有的映射关系。要重新建立映射关系必须先解除原有的映射关系。 primary vlanprimary vlan中的端口类型中的端口类型 primary vlanprimary vlan中的所有端口都不是中的所有端口都不是802.1Q802.1Q的的trunktrunk端端口，包括与其它口，包括
33、与其它 交换机相连的交换机相连的uplinkuplink口。口。 每个每个portport的的PVIDPVID就是它所属就是它所属secondary vlansecondary vlan的的IDID。 uplinkuplink端口的端口的PVIDPVID是是primary vlanprimary vlan的的IDID。Hybrid端口的配置端口的配置 设置以太网端口的工作模式设置以太网端口的工作模式 port link-type access | hybrid | trunk port link-type access | hybrid | trunk Undo port link-typeU
34、ndo port link-type 设置设置HybridHybrid端口的缺省端口的缺省 ID ID port hybrid pvid vlan port hybrid pvid vlan vlan_idvlan_id undo port hybrid pvid undo port hybrid pvid 将将HybridHybrid端口加入到指定的已经存在的端口加入到指定的已经存在的VLANVLAN port hybrid vlan port hybrid vlan vlan_id_listvlan_id_list tagged|untagged tagged|untagged undo
35、port hybrid vlan undo port hybrid vlan vlan_id_listvlan_id_listHybrid端口实例一端口实例一PCA和和PCB均属于均属于VLAN 2。配置配置Hybrid端口为属于端口为属于VLAN 2的帧打上的帧打上tag头。头。不改变不改变Hybrid端口的端口的PVID，仍保持为，仍保持为1。accessaccessaccessaccessHybridHybridHybridHybridPCAPCAPCBPCBS3026AS3026AS3026BS3026BHybrid端口实例二端口实例二PCA和PCB均属于VLAN 2。配置 Hybri
36、d 端口不为属于VLAN 2的帧打上tag头。改变 Hybrid 端口的PVID为2。accessaccessaccessaccessHybridHybridHybridHybridPCAPCAPCBPCBS3026AS3026AS3026BS3026BVlan DisableS3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。S3526S3526S3026S3026S2403FS2403FS2403FS2403FVlan Disable的配置的配置Vlan DisableVlan Disable的设置非常简单，的设置非常简单
37、，在在系统视图下系统视图下，只，只需一条命令，具体操作如下：需一条命令，具体操作如下： 使能使能Vlan DisableVlan Disable功能：功能： S3026 vlan disable S3026 vlan disable 使能使能Vlan EnableVlan Enable功能：功能： S3026 vlan enableS3026 vlan enable课程内容课程内容VLAN基础配置交换机端口配置VLAN间的路由VLAN 隔离二层广播域隔离二层广播域 VLANVLAN隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个
38、隔离了二层广播域，也就严格地隔离了各个VLANVLAN之间的之间的之间的之间的任何流量，分属于不同任何流量，分属于不同任何流量，分属于不同任何流量，分属于不同VLANVLAN的用户不能互相通信。的用户不能互相通信。的用户不能互相通信。的用户不能互相通信。VLAN 100VLAN 200VLAN 300VLAN间通信间通信 不同不同VLANVLAN之间的流量不能直接跨越之间的流量不能直接跨越VLANVLAN的边界，需要使的边界，需要使用路由，通过路由将报文从一个用路由，通过路由将报文从一个VLANVLAN转发到另外一个转发到另外一个VLANVLAN。VLAN 100VLAN 200VLAN 30
39、0VLAN间通信的路由选择 在主机上配置默认网关，对于非本地的通信，主机会自动寻找在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主默认网关，并把报文交给默认网关转发而不是直接发给目的主机。机。VLAN 100VLAN 1001.1.1.10/241.1.1.10/24VLAN 200VLAN 2002.2.2.20/242.2.2.20/24Ping 2.2.2.20Ping 2.2.2.20非本地通信非本地通信非本地通信非本地通信使用默认网关使用默认网关使用默认网关使用默认网关网络网络网络网络1.1.1.0/241.1.1.0/24
40、在接口在接口在接口在接口1 1网络网络网络网络2.2.2.0/242.2.2.0/24在接口在接口在接口在接口2 2每个每个VLAN一个物理连接一个物理连接 在二层交换机上配置在二层交换机上配置在二层交换机上配置在二层交换机上配置VLANVLAN，每一个，每一个，每一个，每一个VLANVLAN使用一条独占的使用一条独占的使用一条独占的使用一条独占的物理连接连接到路由器的一个接口上。物理连接连接到路由器的一个接口上。物理连接连接到路由器的一个接口上。物理连接连接到路由器的一个接口上。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300使用使用VLAN
41、Trunking 二层交换机上和路由器上配置他们之间相连的端口使用二层交换机上和路由器上配置他们之间相连的端口使用VLAN TrunkingVLAN Trunking，使多个，使多个VLANVLAN共享同一条物理连接到路共享同一条物理连接到路由。由。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300交换和路由的集成交换和路由的集成 二层交换机上和路由器在功能上的集成构成了三层交换机，二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了三层交换机在功能上实现了VLANVLAN的划分、的划分、VLANVLAN内部的二内部的二层交
42、换和层交换和VLANVLAN间路由的功能。间路由的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300三层交换机功能模型三层交换机功能模型10.110.0.113/2410.110.0.113/24G:10.110.0.254G:10.110.0.25410.110.1.69/2410.110.1.69/24G:10.110.1.254G:10.110.1.25410.110.1.88/2410.110.1.88/24G:10.110.1.254G:
43、10.110.1.25410.110.2.200/2410.110.2.200/24G:10.110.2.254G:10.110.2.254ETH0:10.110.0.254/24ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24ETH2:10.110.2.254/24三层交换机中的路由和二层交三层交换机中的路由和二层交换换 二层交换引擎：实现同一网段内的快速二层转发二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发三层路由引擎：实现跨网段的三层路由转发
44、报文到报文的三层交换技术报文到报文的三层交换技术1 12 23 31 12 23 31 12 23 31 12 23 3 传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文（Px PPx P）。）。）。）。基于流交换的三层交换技术基于流交换的三层交换技术 不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方
45、法称之为流交换（不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方法称之为流交换（FSFS）。）。）。）。第一个报文第一个报文第一个报文第一个报文后续报文后续报文后续报文后续报文1 12 23 31 12 23 31 12 23 31 12 23 3创建创建/删除删除VLAN的的Route Interface属性属性 用途：用途： 为了给为了给VLANVLAN指定指定IPIP地址，需要给地址，需要给vlanvlan创建创建一个虚拟路由接口。一个虚拟路由接口。 undo interface vlan vif_idundo interface vlan vif_id 参数含义：参
46、数含义： vif_id vif_id ：虚接口号，且虚接口号与：虚接口号，且虚接口号与vlan idvlan id相相等等给给VLAN指定指定/删除删除IP地址和掩地址和掩码码 用途：用途： 给给VLANVLAN指定指定IPIP地址和掩码地址和掩码/ /掩码长度掩码长度 ip address ip_address mask | mask_lengthip address ip_address mask | mask_length undo ip address ip_addressundo ip address ip_address undo ip addressundo ip address
47、：删除：删除vlanvlan的的ipip地址地址 参数含义：参数含义： ip_addressip_address： vlan vlan的的ipip地址地址 maskmask： 对应的子网掩码对应的子网掩码 mask_lengthmask_length：对应的掩码长度：对应的掩码长度配置配置VLAN Quidway vlan 100Quidway vlan 100 Quidway-vlan100 port e0/1 to e0/10Quidway-vlan100 port e0/1 to e0/10 Quidway vlan 200Quidway vlan 200 Quidway-vlan200
48、 port e0/11 to e0/20Quidway-vlan200 port e0/11 to e0/20VLAN 100VLAN 100VLAN 200VLAN 200给给VLAN配置路由接口配置路由接口 Quidway vlan 100Quidway vlan 100 Quidway-vlan100 interface vlan 100Quidway-vlan100 interface vlan 100 Quidway-vlan- interface 100 ip address 1.1.1.254 Quidway-vlan- interface 100 ip address 1.1.
49、1.254 255.255.255.0255.255.255.0 Quidway vlan 200Quidway vlan 200 Quidway-vlan200 interface vlan 200Quidway-vlan200 interface vlan 200 Quidway-vlan- interface 200 ip address 2.2.2.254 Quidway-vlan- interface 200 ip address 2.2.2.254 255.255.255.0255.255.255.01.1.1.254/241.1.1.254/242.2.2.254/242.2.2
50、.254/24VLAN 100VLAN 100VLAN 200VLAN 200给主机配置默认网关给主机配置默认网关 在主机上配置主机的默认网关，将默认网关指向在主机上配置主机的默认网关，将默认网关指向所在所在VLANVLAN在三层交换机上的接口的地址。在三层交换机上的接口的地址。VLAN 100VLAN 100VLAN 200VLAN 2001.1.1.254/241.1.1.254/242.2.2.254/242.2.2.254/241.1.1.100/241.1.1.100/24默认网关默认网关默认网关默认网关: :1.1.1.2541.1.1.2542.2.2.100/242.2.2.1
51、00/24默认网关默认网关默认网关默认网关: :2.2.2.2542.2.2.254配置路由协议配置路由协议 在三层交换机上，根据网络的路由规划配置使用路由协议在三层交换机上，根据网络的路由规划配置使用路由协议和配置路由协议参数。和配置路由协议参数。VLAN 100VLAN 100VLAN 200VLAN 2001.1.1.254/241.1.1.254/242.2.2.254/242.2.2.254/241.1.1.100/241.1.1.100/24默认网关默认网关默认网关默认网关: :1.1.1.2541.1.1.2542.2.2.100/242.2.2.100/24默认网关默认网关默认
52、网关默认网关: :2.2.2.2542.2.2.254配置配置RIP路由协议路由协议S3526AS3526AS3526BS3526BS3526CS3526C网络地址网络地址网络地址网络地址129.102.0.0/16129.102.0.0/16接口地址接口地址接口地址接口地址129.102.0.1/16129.102.0.1/16网络地址网络地址网络地址网络地址202.38.165.0/24202.38.165.0/24接口地址接口地址接口地址接口地址202.38.165.1/24202.38.165.1/24接口地址接口地址接口地址接口地址10.24.40.1/2410.24.40.1/24
53、网络地址网络地址网络地址网络地址10.24.40.0/2410.24.40.0/24接口地址接口地址接口地址接口地址131.109.1.1/24131.109.1.1/24网络地址网络地址网络地址网络地址131.109.1.0/24131.109.1.0/24AS 1AS 1Area 1Area 1Area 0Area 0配置配置OSPF路由协议路由协议AS 2AS 2VLAN 1 VLAN 1 1.1.1.11.1.1.1VLAN 2 VLAN 2 1.1.1.21.1.1.2VLAN 3 VLAN 3 1.1.1.31.1.1.3VLAN 4 VLAN 4 1.1.2.31.1.2.3VL
54、AN 5 VLAN 5 1.1.2.41.1.2.4VLAN 6 VLAN 6 2.2.2.32.2.2.3VLAN 7 VLAN 7 2.2.2.52.2.2.5LSW 1LSW 1LSW 2LSW 2LSW 3LSW 3LSW 4LSW 4LSW 5LSW 53.3.3.63.3.3.6Cisco 3550的交换机命令配置二层端口配置二层端口 3550的所有端口缺省是二层口，如果此端口已经配置成三层端口，可用switchport来使其成为二层端口。配置端口速率及双工模式配置端口速率及双工模式 可以配置快速以太口的速率为10/100Mbps、千兆以太口的速率为10/100/1000-Mbps
55、; GBIC端口则不能配置速率及双工模式二层端口配置命令configure terminal进入配置状态interface interface-id进入端口配置状态speed 10 | 100 | 1000 | auto | nonegotiate设置端口速率 1000 只工作在千兆口. nonegotiate 只能在GBIC上用 duplex auto | full | half设置全双工或半双工end退出show interfaces interface-id显示有关配置情况copy running-config startup-config 保存端口描述命令configure termi
56、nal 进入配置模式interface interface-id进入要加入描述的端口description string加入描述 (最多240个字符)end退回 descriptionorshow running-config验证copy running-config startup-config保存端口描述举例Switch# config terminalSwitch(config)# interface f0/4Switch(config-if)# description Connects to MarketingSwitch(config-if)# endSwitch# show int
57、erfaces fastethernet0/4 descriptionInterface Status Protocol DescriptionFa0/4 up down Connects to Marketing 三层端口配置命令configure terminal进入配置状态interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number进入端口配置状态no switchport把物理端口变成三层口ip address ip_address subn
58、et_mask 配置IP地址和掩码no shutdown激活端口show interfaces interface-idshow ip interface interface-idshow running-config interface interface-id验证配置监控端口和控制器的状态监控端口和控制器的状态show interfaces interface-id显示端口的状态和配置show interfaces interface-id status err-disabled显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchpor
59、t显示二层端口的状态，可以用来决定此口是否为二层或三层口。show interfaces interface-id description显示端口描述show ip interface interface-id显示所有或某一端口的IP可用性状态show running-config interface interface-id显示当前配置中的端口配置情况show version显示软硬件等情况配置正常范围的配置正常范围的VLANVLAN号1， 1002到1005是自动生成的不能被去掉。 VLAN号1到1005的配置被写到文件vlan.dat 中, 可以用show vlan 命令查看， vlan
60、.dat 文件存放在NVRAM中. 不要手工删除它生成、修改、删除VLAN的命令configure terminal进入配置状态vlan vlan-id输入VLAN号, 进入vlan配置状态，可以输入新的VLAN号或旧的来进行修改。 name vlan-name(可选)输入一个VLAN名，如果没有名字，缺省是VLAN号前面用0填满的4位数mtu mtu-size(可选) 改变MTU大小show vlan name vlan-name | id vlan-id验证用no vlan name 或 no vlan mtu 退回到缺省的vlan配置状态 no vlan vlan-id 删除某一VLAN
61、. 分配端口给VLANconfigure terminal进入配置状态interface interface-id进入要分配的端口switchport mode access定义端口为accessswitchport access vlan vlan-id把端口分配给某一VLANshow running-config interface interface-id 验证端口的VLAN号show interfaces interface-id switchport验证端口的管理模式和VLAN情况配置VLAN Trunks configure terminal进入配置状态interface inte
62、rface-id进入端口配置状态switchport trunk encapsulation isl | dot1q | negotiate配置trunk封装ISL 或 802.1Q 或自动协商switchport mode dynamic auto | desirable | trunk配置二层trunk模式。auto自动协商是否成为trunk；desirable把端口设置为trunk如果对方端口是trunk, desirable, 或自动模式；trunk设置端口为强制的trunk方式，而不理会对方端口是否为trunkswitchport access vlan vlan-id(可选) 指定
63、一个缺省VLAN, 如果此端口不再是trunkswitchport trunk native vlan vlan-id指定802.1Q native VLAN号 show interfaces interface-id switchport显示有关switchport 的配置show interfaces interface-id trunk显示有关trunk的配置定义定义trunk允许的允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以去掉某一VLAN switchport trunk allowed vlan add | all | except | remove vlan-list (可选) 配置trunk允许的VLAN. 使用add, all, except, remove关健字关健字
