《交換機(jī)高級配置》PPT課件.ppt

1、3.1 虛擬局域網(wǎng)技術(shù) 3.2 生成樹協(xié)議,第三講 交換機(jī)高級配置,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,VLAN概述,VLAN概述 VLAN定義 VLAN優(yōu)點(diǎn) VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),VLAN （Virtual Local Area Network ） ：,即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備 邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí) 現(xiàn)虛擬工作組的技術(shù) 。,（3）增強(qiáng)網(wǎng)絡(luò)安全。,VLAN優(yōu)點(diǎn),（1）改進(jìn)管理效率。,（2）控制廣播活動。,VLAN概述 VLAN定義

2、 VLAN優(yōu)點(diǎn) VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),VLAN概述,（5）基于規(guī)則的VLAN。,VLAN劃分,（1）根據(jù)端口來劃分VLAN。,（2）根據(jù)MAC地址劃分VLAN。,（3）根據(jù)網(wǎng)絡(luò)層劃分VLAN。,（4）根據(jù)IP組播劃分VLAN。,VLAN概述 VLAN定義 VLAN優(yōu)點(diǎn) VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),VLAN概述,VLAN標(biāo)準(zhǔn),（1）802.10VLAN標(biāo)準(zhǔn)。,（2）802.1Q。,VLAN概述 VLAN定義 VLAN優(yōu)點(diǎn) VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLA

3、N配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),VLAN概述,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,靜態(tài)VLAN配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),在特權(quán)EXEC模式下,前提模式：,命令格式：,功能：,進(jìn)入VLAN配置模式,vlan database,在VLAN配置模式下,前提模式：,命令格式：,功能：,配置一個(gè)指定VLAN,vlan vlan-id name vlan-name,vlan-id,VLAN號,name vlan-name,（可選項(xiàng)）VLAN名稱,在接口配置模式下,前

4、提模式：,命令格式：,功能：,設(shè)置接口類型,switchport mode access | trunk,access,非干道,trunk,干道,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),靜態(tài)VLAN配置,例 靜態(tài)VLAN配置,Switch# vlan database Switch(vlan)# vlan 2 name vlan2 Switch(config)# interface fastthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport

5、 access vlan 2,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口在訪問模式時(shí)設(shè)置VLAN,switchport access vlan vlan-id,vlan-id,VLAN號,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),靜態(tài)VLAN配置,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,監(jiān)視與維護(hù)VLAN,在EXEC模式下,前提模式：,命令格式：,功能：,為顯示VLAN信息,show vlan brief | id vlan-id | name name,brief,id vlan-id,

6、name name,（可選項(xiàng)）顯示VLAN概要信息,（可選項(xiàng)）顯示由VLAN ID號標(biāo)識的VLAN信息,（可選項(xiàng)）顯示由VLAN名稱標(biāo)識的VLAN信息,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示所有VLAN的VLAN參數(shù),Switch#show vlan VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0

7、/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active Fa0/2 4 VLAN0004 active Fa0/3 5 VLAN0005 active Fa0/4 6 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,VLAN概述 靜態(tài)V

8、LAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),監(jiān)視與維護(hù)VLAN,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),監(jiān)視與維護(hù)VLAN,例 只顯示VLAN名稱、狀態(tài)和關(guān)聯(lián)端口。,Switch#show vlan brief VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21,

9、 Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active Fa0/2 4 VLAN0004 active Fa0/3 5 VLAN0005 active Fa0/4 6 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)

10、練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示多個(gè)VLAN的參數(shù)。,Router# show vlan id 1,3-5 VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 3 VLAN0003 active Fa0/2 4 VLAN0004 activ

11、e Fa0/3 5 VLAN0005 active Fa0/4 VLANTypeSAIDMTUParent RingNo BridgeNo StpBrdgModeTrans1Trans2 1 enet 1000011500 - - - - - 0 0 3 enet 1000031500 - - - - - 0 0 4 enet 1000041500 - - - - - 0 0 5 enet 1000051500 - - - - - 0 0,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示名為VLAN0002的VLAN信息。,VLAN的

12、號碼,VLAN的名稱,VLAN的狀態(tài),屬于VLAN的端口,VLAN的介質(zhì)類型,VLAN安全關(guān)聯(lián)ID值,VLAN的最大傳輸單元大小,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,VLAN干道配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),在交換機(jī)上有兩種鏈路：,訪問鏈路：連接的是一般的屬于 某個(gè)VLAN的終端 干道鏈路：連接的是交換機(jī),V

13、LAN干道配置,例 設(shè)置接口為干道模式。,Switch(config-if)# switchport mode trunk,例 設(shè)置接口為動態(tài)嘗試模式。,在接口配置模式下,前提模式：,命令格式：,功能：,設(shè)置接口的類型,switchport mode dynamic auto | desirable | trunk,auto,接口轉(zhuǎn)換為干道,desirable,接口積極嘗試轉(zhuǎn)換為干道,trunk,干道,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,

14、例 指定干道封裝的類型。,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口為干道模式時(shí)， 為設(shè)置干道封裝的格式,switchport trunk encapsulation isl | dot1q | negotiate,isl,干道封裝格式為ISL,dot1q,干道封裝格式為802.1Q,negotiate,協(xié)商解決封裝格式，協(xié)商失敗則為ISL,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,在接口配置模式下,前提模式：,命令格式：,功能：

15、,當(dāng)接口為干道模式時(shí)， 為設(shè)置干道允許列表,switchport trunk allowed vlan vlan-list,allowed vlan,允許VLAN列表,vlan-list,VLAN列表,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,例 從允許VLAN列表中刪除VLAN 3和10至15,Switch(config)# interface fastethernet0/1 Switch(config-if)#switchport trun

16、k allowed vlan remove 3 10-15,vlan-list 格式：,all | add | remove | except vlan-list,vlan-list.,all,指定從1到1005的所有VLAN,add,remove,從當(dāng)前設(shè)置的VLAN列表移除定義的VLAN,except,通過定義的VLAN列表反轉(zhuǎn)來計(jì)算VLAN列表,vlan-list,或者是單獨(dú)的從1 到1005的VLAN號碼，或者通過兩個(gè)VLAN號描述的VLAN連續(xù)范圍,添加定義的VLAN到當(dāng)前設(shè)置的VLAN列表,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置

17、干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,例 配置VLAN 3作為發(fā)送不帶標(biāo)簽的流量的本征VLAN。,Switch(config-if)# switchport trunk native vlan 3,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口為干道模式時(shí)， 為設(shè)置本征VLAN,switchport trunk native vlan vlan-id,native vlan,本征VLAN,vlan-id,本征VLAN號，默認(rèn)為1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置

18、干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,每一個(gè)VLAN是一個(gè)廣播域，不同VLAN里的主機(jī) 如果不通過路由器，是不能通信的。要想讓兩臺 屬于不同VLAN的主機(jī)之間能夠通信，必須使用路 由器為VLAN之間做路由。如圖所示。,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列

19、表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,解決多個(gè)VLAN和一個(gè)物理接口對應(yīng)問題。,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,在子接口配置模式下,前提模式：,命令格式：,功能：,為在一個(gè)VLAN中的一個(gè)子接口上 啟用IEEE 802.1Q封裝,encapsulation dot1q vlan_id,vlan_id,VLAN標(biāo)識符,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述

20、配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,在子接口配置模式下,前提模式：,命令格式：,功能：,啟用ISL,encapsulation isl vlan-identifier,vlan-identifier,VLAN標(biāo)識符,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,例 配置VLAN間路由，實(shí)現(xiàn)PC A與PC B之間 通信，拓?fù)淙鐖D,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN

21、VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,交換機(jī)Switch配置如下：,Switch#vlan database Switch(vlan)# vlan 2 Switch(vlan)# vlan 3 Switch(config)#interface fastethernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config)#interface

22、fastethernet 0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config)#interface fastethernet 0/0 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#no shutdown,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道

23、配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),VLAN干道配置,路由器Router配置如下：,Router(config)#interface fastethernet 0/0 Router(config-if)#no shutdown Router(config)#interface fastetherent 0/0.2 Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#ip address 192.162.2.1 255.255.255.0 Rou

24、ter(config-subif)#no shutdown Router(config)#interface fastetherent 0/0.3 Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#ip address 192.162.3.1 255.255.255.0 Router(config-subif)#no shutdown,PC A配置如下： IP地址為192.162.2.2，默認(rèn)網(wǎng)關(guān)為192.162.2.1 PC B配置如下： IP地址為192.162.3.2，默認(rèn)網(wǎng)關(guān)為192.162.3.1,VLAN

25、概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實(shí)驗(yàn)練習(xí),實(shí)驗(yàn)練習(xí),VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),實(shí)驗(yàn)拓?fù)淙鐖D所示：,實(shí)驗(yàn)練習(xí),在PC2上配置IP地址為197.10.2.2/24，默認(rèn)網(wǎng) 關(guān)為197.10.2.1。 PC2 ping router3，應(yīng)該能夠ping成功。,c:ping 197.10.2.1,在switch3和switch4上，查看VLAN信息。,2950sw3# show vlan 2950sw4# show vlan

26、,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),實(shí)驗(yàn)練習(xí),在switch3和switch4上，創(chuàng)建VLAN 20，名 為2950vlan，查看VLAN信息核實(shí)創(chuàng)建成功。,2950sw3# vlan database 2950sw3(vlan)# vlan 20 name 2950vlan 2950sw3(vlan)# exit 2950sw3# show vlan 2950sw4# vlan database 2950sw4(vlan)# vlan 20 name 2950vlan 2950sw4(vlan)# exit 2950sw4# show vlan,

27、VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),實(shí)驗(yàn)練習(xí),在switch3和switch4上，分配fa0/1端口到新 創(chuàng)建的VLAN， 查看VLAN信息核實(shí)端口已經(jīng) 移動到VLAN 20。,2950sw3(config)# interface fastetherent 0/1 2950sw3(config-if)# switchport mode access 2950sw3(config-if)# switchport access vlan 20 2950sw3(config-if)# ctrl-z 2950sw3# show vlan 2950sw4(co

28、nfig)# interface fastethernet 0/1 2950sw4(config-if)# switchport mode access 2950sw4(config-if)# switchport access vlan 20 2950sw4(config-if)# ctrl-z 2950sw4# show vlan,從PC2 ping router3，應(yīng)該失敗。,c: ping 197.10.2.1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),實(shí)驗(yàn)練習(xí),配置switch3和switch4之間鏈路為干道，查 看端口fa0/12信息核實(shí)干道已

29、經(jīng)啟用。,2950sw3(config)# interface fastethernet 0/12 2950sw3(config-if)# switchport mode trunk 2950sw3(config-if)# ctrl-z 2950sw3# show interface fastethernet 0/12 switchport 2950sw4(config)# interface fa0/12 2950sw4(config-if)# switchport mode trunk 2950sw4(config-if)# ctrl-z 2950sw4# show interface f

30、a0/12 switchport,從PC2 ping router3，ping應(yīng)該成功。,c: ping 197.10.2.1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實(shí)驗(yàn)練習(xí),3.2 生成樹協(xié)議,STP產(chǎn)生的原因路徑回環(huán),LAN 1,LAN 2,1,1,1,1,2,2,2,3,3,3,引入生成樹協(xié)議(STP),通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán) 當(dāng)前活動路徑發(fā)生故障時(shí)激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)連通性,ROOT,LAN A,LAN B,LAN C,LAN D,LAN E,生成樹協(xié)議的基本原理,基本思想：在網(wǎng)橋之間傳遞特殊的消息（配置消息），包含足夠的

31、信息做以下工作： 從網(wǎng)絡(luò)中的所有網(wǎng)橋中，選出一個(gè)作為根網(wǎng)橋（Root） 計(jì)算本網(wǎng)橋到根網(wǎng)橋的最短路徑 對每個(gè)LAN，選出離根橋最近的那個(gè)網(wǎng)橋作為指定網(wǎng)橋，負(fù)責(zé)所在LAN上的數(shù)據(jù)轉(zhuǎn)發(fā) 網(wǎng)橋選擇一個(gè)根端口，該端口給出的路徑是此網(wǎng)橋到根橋的最佳路徑 選擇除根端口之外的包含于生成樹上的端口（指定端口）,配置消息的內(nèi)容,配置消息也被稱作橋協(xié)議數(shù)據(jù)單元（BPDU） 主要內(nèi)容包括 根網(wǎng)橋的Identifier（RootID） 從指定網(wǎng)橋到根網(wǎng)橋的最小路徑開銷（RootPathCost） 指定網(wǎng)橋的Identifier 指定網(wǎng)橋的指定端口的Identifier 即（RootID，RootPathCost，De

32、signatedBridgeID，DesignatedPortID）,配置消息的處理,將各個(gè)端口收到的配置消息和自己的配置消息做比較，得出優(yōu)先級最高的配置消息更新本身的配置消息，主要工作有： 選擇根網(wǎng)橋RootID：最優(yōu)配置消息的RootID 計(jì)算到根橋的最短路徑開銷RootPathCost：如果自己是根橋，則最短路徑開銷為0，否則為它所收到的最優(yōu)配置消息的RootPathCost與收到該配置消息的端口開銷之和 選擇根端口RootPort：如果自己是根橋，則根端口為0，否則根端口為收到最優(yōu)配置消息的那個(gè)端口 選擇指定端口：包括在生成樹上處于轉(zhuǎn)發(fā)狀態(tài)的其他端口 從指定端口發(fā)送新的配置消息,端口的幾種狀態(tài),端口能力,不收發(fā)任何報(bào)文,Disabled,Blocking,Listening,Learning,端口狀態(tài),Forwarding,不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收但不發(fā)送BPDUs,不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,開始地址學(xué)習(xí),接收并轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,進(jìn)行地址學(xué)習(xí),端口的狀態(tài)遷移,Disabled,Listening,Blocking,Forwarding,Learning,1）端口enabled,2）端口disabled,3）端口被選為根端口或指定端口,