Chapter交換機配置和應(yīng)用

會計學(xué)1Chapter交換機配置和應(yīng)用2學(xué)習(xí)目標(biāo)掌握以太網(wǎng)交換機各種端口技術(shù)掌握VLAN技術(shù)學(xué)習(xí)完本課程，您應(yīng)該能夠：第1頁/共50頁3課程內(nèi)容

第一節(jié)端口技術(shù)第二節(jié)VLAN技術(shù)第2頁/共50頁4以太網(wǎng)交換機工作機制MAC地址表MAC地址端口號學(xué)習(xí)邏輯學(xué)習(xí)邏輯過濾/轉(zhuǎn)發(fā)邏輯接口接口第3頁/共50頁5接口視圖下常用命令行[Quidway-Ethernet0/1]?[Quidway-Ethernet0/1]duplex{half|full|auto}配置端口雙工工作狀態(tài)[Quidway-Ethernet0/1]speed{10|100|auto}配置端口工作速率[Quidway-Ethernet0/1]flow-control配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}配置端口MDI/MDIX狀態(tài)[Quidway-Ethernet0/1]shutdown/undoshutdown關(guān)閉/重啟接口第4頁/共50頁6端口速率標(biāo)準(zhǔn)以太網(wǎng)快速以太網(wǎng)千兆以太網(wǎng)10Mbit/s100Mbit/s1000Mbit/s第5頁/共50頁7端口速率標(biāo)準(zhǔn)以太網(wǎng)（auto）快速以太網(wǎng)（auto）千兆以太網(wǎng)（auto）標(biāo)準(zhǔn)以太網(wǎng)（auto）10M10M10M快速以太網(wǎng)（auto）10M100M100M千兆以太網(wǎng)（auto）10M100M1000M端口速率協(xié)商結(jié)果一覽表第6頁/共50頁8端口工作模式Full：表示端口工作在全雙工模式Auto：表示端口工作在自協(xié)商模式

Half：表示端口工作在半雙工模式第7頁/共50頁9端口類型：MDI/MDI-XMDI介質(zhì)相關(guān)接口.MDI-X介質(zhì)非相關(guān)接口;Quidway交換機可以智能識別MDI/MDIX接口;路由器和PC都屬于MDI接口;以太網(wǎng)交換機提供都是MDI-X接口.ReceivePairTransmitPairTransmitPairReceivePairTransmitPairReceivePairTransmitPairReceivePair交叉網(wǎng)線直連網(wǎng)線第8頁/共50頁10端口流量控制半雙工全雙工背壓式PAUSE數(shù)據(jù)幀標(biāo)準(zhǔn)以太網(wǎng)快速以太網(wǎng)千兆以太網(wǎng)擁塞第9頁/共50頁11端口聚合定義端口聚合（LinkAggregation），也稱為端口捆綁、端口聚集或鏈路聚集。為交換機提供了端口捆綁的技術(shù)，允許兩個交換機之間通過兩個或多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬。

端口聚合是目前許多交換機支持的一個基本特性。第10頁/共50頁12端口聚合模型聚合鏈路（AggregatedLinks)Port1Port2Port3Portn幀分發(fā)器發(fā)送隊列發(fā)送部分Higher-layerProtocalsPort1Port2Port3Portn幀接收器接收隊列接收部分Higher-layerProtocals端口發(fā)送隊列端口接收隊列…………SystemASystemB第11頁/共50頁13端口聚合的配置配置端口聚合link-aggregationethernetport_num1toethernetport_num2{ingress|both}清除端口聚合undolink-aggregation{ethernetmaster_port_num|all}顯示所有匯聚接口的信息displaylink-aggregation[ethernetmaster_port_num]第12頁/共50頁14端口鏡像

鏡像分為兩種：端口鏡像和流鏡像。端口鏡像是指將某些指定端口（出或入方向）的數(shù)據(jù)流量映射到監(jiān)控端口，以便集中使用數(shù)據(jù)捕獲軟件進行數(shù)據(jù)分析。流鏡像是指按照一定的數(shù)據(jù)流分類規(guī)則對數(shù)據(jù)進行分流，然后將屬于指定流的所有數(shù)據(jù)映射到監(jiān)控端口，以便進行數(shù)據(jù)分析。第13頁/共50頁15端口鏡像的配置指定和清除端口鏡像[undo]monitor-port{interface_typeinterface_num|interface_name}指定和清除被鏡像端口

[undo]portmirror{interface_typeinterface_num|interface_name}[to{interface_typeinterface_num|interface_name}]

配置和清除鏡像端口和被鏡像端口

[undo]portmirrorinterface_list1observing-port

{interface_typeinterface_num|interface_name}第14頁/共50頁16課程內(nèi)容

第一節(jié)端口技術(shù)第二節(jié)VLAN技術(shù)第15頁/共50頁17VLAN的產(chǎn)生原因－廣播風(fēng)暴……廣播第16頁/共50頁18通過路由器將網(wǎng)絡(luò)分段路由器……廣播第17頁/共50頁19通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務(wù)部第18頁/共50頁20基于端口的VLANVLAN表端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10主機A主機B主機C主機D以太網(wǎng)交換機Port1Port2Port7Port10第19頁/共50頁21基于MAC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5主機A主機B主機C主機D以太網(wǎng)交換機MACAMACBMACCMACD第20頁/共50頁22基于協(xié)議的VLANVLAN表協(xié)議類型所屬VLANIPX協(xié)議IP協(xié)議……VLAN5VLAN10……主機A主機B主機C主機D以太網(wǎng)交換機使用IPX協(xié)議運行IP協(xié)議使用IPX協(xié)議運行IP協(xié)議第21頁/共50頁23基于子網(wǎng)的VLANVLAN表IP網(wǎng)絡(luò)所屬VLANIP1.1.1.1/24IP1.1.2.1/24……VLAN5VLAN10……主機A主機B主機C主機D以太網(wǎng)交換機1.1.1.51.1.2.881.1.1.81.1.2.99第22頁/共50頁24IEEE802.1Q概述第23頁/共50頁25VLAN的幀格式DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標(biāo)記的以太網(wǎng)幀第24頁/共50頁26幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN3VLAN3VLAN2帶有VLAN3標(biāo)簽的以太網(wǎng)幀帶有VLAN2標(biāo)簽的以太網(wǎng)幀不帶VLAN標(biāo)簽的以太網(wǎng)幀第25頁/共50頁27AccessLink和TrunkLink接入鏈路干道鏈路第26頁/共50頁28Trunk和VLANVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播報文發(fā)送TrunkLink第27頁/共50頁29VLAN路由－產(chǎn)生背景VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN100VLAN200VLAN300第28頁/共50頁30VLAN路由－使用路由器不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報文從一個VLAN轉(zhuǎn)發(fā)到另外一個VLAN。VLAN100VLAN200VLAN300第29頁/共50頁31VLAN路由－交換和路由的集成二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VLAN200VLAN300第30頁/共50頁32三層交換機功能模型10.110.0.113/24G:10.110.0.25410.110.1.69/24G:10.110.1.25410.110.1.88/24G:10.110.1.25410.110.2.200/24G:10.110.2.254ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24第31頁/共50頁33三層交換機中的路由和二層交換二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)第32頁/共50頁34報文到報文的三層交換技術(shù)123123123123傳統(tǒng)三層技術(shù)對每個報文進行處理，并基于第三層地址轉(zhuǎn)發(fā)報文。這一方法稱為報文到報文（PxP）。第33頁/共50頁35基于流交換的三層交換技術(shù)不在三層處理所有報文的的方法稱之為流交換（FS）。第一個報文后續(xù)報文123123123123第34頁/共50頁36進入VLAN視圖及創(chuàng)建/刪除VLAN用途：創(chuàng)建或者刪除VLAN[undo]vlanvlan_idundovlan：刪除已創(chuàng)建的vlan第35頁/共50頁37給VLAN指定端口用途：給指定vlan增加/刪除以太網(wǎng)接口。命令格式：portport_num[toport_num]&<1-10>Undoportport_num[toport_num]&<1-10>參數(shù)含義：

port_num：由端口類型和端口序號組成；端口序號由槽號和端口號的二元組組成，如果是百兆口，則槽號為0，端口號取值范圍為1～24；如果是千兆口，則槽號為1或2，端口號取值圍為1。第36頁/共50頁38給端口指定VLAN用途：給指定vlan增加/刪除以太網(wǎng)接口。命令格式：portaccessvlanvlan-idUndoportaccessvlanvlan-id參數(shù)說明：

vlan-id：VLAN接口的ID，取值范圍為2～4094。第37頁/共50頁39設(shè)置/取消接口為VLANTrunk用途：打開/關(guān)閉以太網(wǎng)接口的vlantrunk功能，基于IEEE802.1Q標(biāo)準(zhǔn)。命令格式：portlink-type{access|trunk|hybrid}缺省值：缺省為關(guān)閉vlantrunk功能。第38頁/共50頁40設(shè)置/取消Trunk端口中允許通過的VLAN用途：該命令用來設(shè)置或取消Trunk端口中允許通過的VLAN。命令格式：[undo]porttrunkpermitvlan{vlan_id_list|all}缺省值：端口為非Trunk端口，不具備Trunk功能。第39頁/共50頁41設(shè)置Trunk端口的缺省VLANID（pvid）用途：該命令用來設(shè)置Trunk端口的缺省VLANID（pvid），此命令的undo形式用來恢復(fù)端口的缺省VLANID。命令格式：porttrunkpvidvlanvlan_idundoporttrunkpvid缺省值：vlan_id的缺省值為1。第40頁/共50頁42其他常用命令指定/刪除VLAN描述字符：descriptionstringundodescription查看VLAN設(shè)置：displayvlan[vlan_id]開啟/關(guān)閉VLAN接口：shutdownundoshutdown第41頁/共50頁43用QuidwayS3026簡單組網(wǎng)案例目標(biāo)：PCA和PCC同屬于一個VLAN2且能相互通信。PCB和PCD同屬于另一個VLAN3且能相互通信。兩臺S3026用兩根100M網(wǎng)線通過Trunk鏈路互連，并使用端口聚合功能增加鏈路帶寬trunkPCD:VLAN2PCA:VLAN2PCC:VLAN2PCB:VLAN3第42頁/共50頁44用QuidwayS3026簡單組網(wǎng)案例配置VLAN：SwitchA&SwitchB[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1[SwitchA-vlan2]vlan3[SwitchA-vlan3]portethernet0/2配置接口[SwitchA-Ethernet0/23]speed100[SwitchA-Ethernet0/23]duplexfull[SwitchA-Ethernet0/23]portlink-typetrunk[SwitchA-Ethernet0/23]porttrunkpermitvlan2to3[SwitchA-Ethernet0/24]speed100[SwitchA-Ethernet0/24]duplexfull[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan2to3配置端口聚合[SwitchA]link-aggregationethernet0/23toethernet0/24both設(shè)置主機IP地址第43頁/共50頁45Isolate-user-vlan的基本概念交換機上存在一個或多個primaryvlan和多個secondaryvlan。一個primaryvlan包含幾個secondaryvlan，對于上層交換機只能見到primaryvlan。一個primaryvlan就是一個IP子網(wǎng)，即同一個primaryvlan中包含的所有secondaryvlan處在同一個子網(wǎng)中，節(jié)省了vlan資源。S3026accessaccessaccessaccessS2016AS2016B第44頁/共50頁46Isolate-user-vlan的配置配置primaryVLANVlanvlan-idisolate-user-vlanenable

portport_num配置secondaryVLANvlan