局域网技术与组网工程 Part2.ppt

《局域网技术与组网工程 Part2.ppt》由会员分享，可在线阅读，更多相关《局域网技术与组网工程 Part2.ppt（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1局域网技术与组网工程 Part2 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望2n了解交换机端口配置了解交换机端口配置n进行端口汇聚配置进行端口汇聚配置n进行端口镜像配置进行端口镜像配置n端口绑定端口绑定本次课程目标本次课程目标学习完本次课程，您应该能够：3n以太网端口简介以太网端口简介 n常用的端口配置命令常用的端口配置命令 n端口汇聚端口汇聚n端口镜像端口镜像n端口绑定端口绑定目录目录4以太网端口简介以太网端口简介lS5000P 支持的以太网端口特性如下：

2、支持的以太网端口特性如下：10/100/1000Base-T 以太网端口可以工作在半双工、全双工、自协商模式下。支持MDI/MDIX 自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理；Combo SFP 端口，速率均为1000Mbit/s，工作在全双工模式下。5n以太网端口简介以太网端口简介 n常用的端口配置命令常用的端口配置命令 n端口汇聚端口汇聚n端口镜像端口镜像n端口绑定端口绑定目录目录6常用的端口配置命令常用的端口配置命令interface GigabitEthernet命令命令功能功能 进入以太网端口配置视图。命令格式命令格式 inte

3、rface GigabitEthernet interface_num interface-num：端口号，采用端口号，采用“槽位编号槽位编号/端口编号端口编号”的格式。的格式。S5024PS5024P以太网交换机的槽位编号只能取以太网交换机的槽位编号只能取0 0，端口编号，端口编号取值范围取值范围124124 例如：例如：interface GigabitEthernet 0/1interface GigabitEthernet 0/1 可简写为：可简写为：int g0/1int g0/7常用的端口配置命令常用的端口配置命令duplex 命令命令功能功能 以太网端口可以工作在全双工或者半双工

4、状态下，通过接口视图下的duplex命令，可以对以太网端口的双工状态(全双工、半双工或自协商状态)进行设置。缺省情况下，以太网端口的双工状态为auto(自协商)状态，即自动与对端协商确定是工作在全双工状态还是半双工状态；但在实际组网中与对端交换机对接时，一般强制双方的端口都工作在全双工状态。需要注意的是，互连交换机两端接口的工作模式应该设置为全双工模式。8常用的端口配置命令常用的端口配置命令命令格式命令格式 duplex auto|full|half auto：使端口处于自协商状态；：使端口处于自协商状态；full：使端口处于全双工状态；：使端口处于全双工状态；half：使端口处于半双工状态：

5、使端口处于半双工状态取消端口工作模式配置，回复至默认状态取消端口工作模式配置，回复至默认状态auto undo 9常用的端口配置命令常用的端口配置命令Speed 命令命令功能功能 用于根据需要设置合适的端口速率。缺省情况下，以太网端口的速率为auto，即在实际组网时通过与所连接的对端自动协商确定本端的速率。注意两端速率应该设为一致。10常用的端口配置命令常用的端口配置命令命令格式命令格式 speed 10|100|1000|auto 10：表示端口速率：表示端口速率10Mb/s；100：表示端口速率：表示端口速率100Mb/s；1000：表示端口速率：表示端口速率1000Mb/s；auto：表

6、示端口速率处于双方自协商状态（默认）：表示端口速率处于双方自协商状态（默认）取消取消端口速率端口速率配置，回复至默认状态配置，回复至默认状态auto undo 11常用的端口配置命令常用的端口配置命令flow-control命令命令功能功能 用于启动或关闭以太网端口的流量控制功能。缺省情况下，以太网端口的流量控制为关闭状态。命令格式命令格式 flow-control 缺省情况下，以太网端口对报文不进行流量控制 取消流量控制取消流量控制 undo flow-12常用的端口配置命令常用的端口配置命令line-rate命令命令功能功能 用于对出端口或入端口报文的速率进行限制。1.0版本命令格式版本命

7、令格式 line-rate inbound|outbound rate-levelinbound：对入端口报文进行限速 outbound：对出端口报文进行限速 rate-level：速率级别，取值范围132的整数。设置后的速率为：粒度速率级别(25Mbit/s)0.88 版本命令格式版本命令格式 line-rate rate rate：INTEGER in kbp取消端口限速取消端口限速 undo line-rate inbound|13常用的端口配置命令常用的端口配置命令shutdown命令命令功能功能 关闭以太网端口。命令格式命令格式 shutdown 缺省情况下端口为打开状态。打开端口打

8、开端口 undo 14常用的端口配置命令配置实例常用的端口配置命令配置实例Step 1:每一组准备一根网线，用前一组的网线连接前后两组的端口1；Step 2:将前面交换机命名为Switch1，另一个交换机命名为Switch2；Step 3:分别为交换机Switch1和交换机Switch2交换机配置IP地址；Step 4:设置速率协商特性；Step 5:设置工作方式协商特性。15常用的端口配置命令配置实例常用的端口配置命令配置实例1、配置、配置IP第一组：第一组：Switch1 interface vlan-interface 1Switch1-Vlan-interface1 ip addr 1

9、92.168.10.X 255.255.255.0第二组：第二组：Switch2 interface vlan-interface 1Switch2-Vlan-interface1 ip addr 192.168.10.Y 16常用的端口配置命令配置实例常用的端口配置命令配置实例2、测试连通性、测试连通性第一组：第一组：ping 192.168.10.Y第二组：第二组：ping 192.168.10.X17常用的端口配置命令配置实例常用的端口配置命令配置实例3、查看当前端口的信息，注意其中的速率状况查看当前端口的信息，注意其中的速率状况第一组：第一组：display int g0/1第二组：第

10、二组：display int g0/18常用的端口配置命令配置实例常用的端口配置命令配置实例4、修改端口工作方式修改端口工作方式第一组：第一组：修改修改Switch1端口工作方式为强制端口工作方式为强制100Mbps：Switch1-GigabitEthernet0/1 speed 100第二组：第二组：修改修改Switch2端口工作方式为强制端口工作方式为强制10Mbps：Switch2-GigabitEthernet0/1 speed 19常用的端口配置命令配置实例常用的端口配置命令配置实例5、检查、检查Switch1和和Switch2的互通性的互通性第一组：第一组：ping 192.16

11、8.10.Y第二组：第二组：ping 192.168.10.X20常用的端口配置命令配置实例常用的端口配置命令配置实例6、恢复端口工作于默认的速率协商模式、恢复端口工作于默认的速率协商模式第一组：第一组：Switch1-GigabitEthernet0/1 undo speed 第二组：第二组：Switch2-GigabitEthernet0/1 undo speed 21常用的端口配置命令配置实例常用的端口配置命令配置实例7、查看当前端口的信息，特别注意端口的工作方式、查看当前端口的信息，特别注意端口的工作方式第一组：第一组：display int g0/1第二组：第二组：display i

12、nt g0/22常用的端口配置命令配置实例常用的端口配置命令配置实例8、配置的、配置的G0/1端口工作模式端口工作模式第一组：全双工第一组：全双工Switch1-GigabitEthernet0/1 duplex full第二组：半双工第二组：半双工 Switch2-GigabitEthernet0/1 duplex 23常用的端口配置命令配置实例常用的端口配置命令配置实例9、测试两台交换机的互通性、测试两台交换机的互通性第一组：第一组：ping 192.168.10.Y ping s 1000 c 1000 192.168.10.Y 第二组：第二组：ping 192.168.10.X pin

13、g s 1000 c 1000 192.168.10.X 24常用的端口配置命令配置实例常用的端口配置命令配置实例10、取消、取消duplex命令的影响命令的影响第一组：第一组：Switch1-GigabitEthernet0/1 undo duplex第二组：第二组：Switch2-GigabitEthernet0/1 undo 25为什么不连两根网线？为什么不连两根网线？Ping 26注意广播风暴注意广播风暴 假设所有交换机端口都处同一假设所有交换机端口都处同一VLANVLAN，则整个网络属同一，则整个网络属同一广播域。当交换机广播域。当交换机A A发送一个广播报文（如发送一个广播报文（如

14、ARPARP请求），交换请求），交换机机B B收到该报文后将其转发到除源端口外的所有端口（广播），收到该报文后将其转发到除源端口外的所有端口（广播），交换机交换机A A收到交换机收到交换机B B转发的报文后发现该报文的目的地址为转发的报文后发现该报文的目的地址为广播地址，随即也转发至除源端口外的所有端口。但由于交广播地址，随即也转发至除源端口外的所有端口。但由于交换机换机A A与交换机与交换机B B有两条互联链路，交换机有两条互联链路，交换机A A会把此报文从另外会把此报文从另外一条链路转发至交换机一条链路转发至交换机B B，交换机，交换机B B收到此报文后会再次将其收到此报文后会再次将其从接

15、受链路以外的另一条链路转发至交换机从接受链路以外的另一条链路转发至交换机A A，从而导致该报，从而导致该报文在交换机文在交换机A A和交换机和交换机B B之间无限循环，不断在整个网络广播。之间无限循环，不断在整个网络广播。若有其他主机也发送广播报文，该报文也会加入到该循环中。若有其他主机也发送广播报文，该报文也会加入到该循环中。随着循环广播报文的增多从而形成广播风暴（广播报文死循随着循环广播报文的增多从而形成广播风暴（广播报文死循环），导致整个网络阻塞环），导致整个网络阻塞。27n以太网端口简介以太网端口简介 n常用的端口配置命令常用的端口配置命令 n端口汇聚端口汇聚n端口镜像端口镜像n端口绑

16、定端口绑定目录目录28端口汇聚端口汇聚 端口汇聚是指将多个端口聚合在一起，以实现出以实现出入负荷在各成员端口中的分担入负荷在各成员端口中的分担。S5024P支持整机最多4组，每组最多24个端口。从外面看起来，一个汇聚组就好像一个端口。通过链路聚合，既实现了各个聚合端口的负荷分担负荷分担，同时增加了链路带宽增加了链路带宽，又不形不形成环路成环路。当汇聚组中的端口出现故障时，数据可以从汇聚组中的其他端口进行转发。在配置端口汇聚之前，首先要保证汇聚的端口必须工作在全双工方式下，必必须工作在全双工方式下，必须工作在相同的速率下须工作在相同的速率下，而且VLAN端口类型必须一致。端口汇聚是在交换机和网络

17、设备之间比较经济的端口汇聚是在交换机和网络设备之间比较经济的增加带宽的方法。增加带宽的方法。29端口汇聚端口汇聚Port1Port2Port3P30端口汇聚命令格式端口汇聚命令格式link-aggregation命令命令功能功能 配置以太网端口汇聚配置以太网端口汇聚命令格式命令格式 link-aggregation GigabitEthernet interface-num to GigabitEthernet interface-num interface-num：端口号，采用端口号，采用“槽位编号槽位编号/端口编号端口编号”的格式。的格式。S5024PS5024P以太网交换机的槽位编号只能

18、取以太网交换机的槽位编号只能取0 0，端口编，端口编号取值范围号取值范围124124删除该端口所在的汇聚组删除该端口所在的汇聚组undo link-aggregation GigabitEthernet interface_num删除所有汇聚组删除所有汇聚组 undo link-aggregation all 31端口汇聚命令格式端口汇聚命令格式link-aggregation mode 命令命令功能功能 配置以太网端口汇聚模式配置以太网端口汇聚模式命令格式命令格式 link-aggregation mode both|ingress|egress|all bothboth：表示汇聚组中各成员

19、端口根据源：表示汇聚组中各成员端口根据源MACMAC地址和目的地址和目的MACMAC地址对地址对出端口方向的数据流进行负荷分担出端口方向的数据流进行负荷分担 ingressingress：表示汇聚组中各成员端口仅根据源：表示汇聚组中各成员端口仅根据源MACMAC地址对出端口方向地址对出端口方向的数据流进行负荷分担的数据流进行负荷分担 egressegress：表示汇聚组中各成员端口仅根据目的：表示汇聚组中各成员端口仅根据目的MACMAC地址对出端口方地址对出端口方向的数据流进行负荷分担向的数据流进行负荷分担 allall：表示汇聚组中各成员端口根据源：表示汇聚组中各成员端口根据源MACMAC地

20、址，目的地址，目的MACMAC和和IPIP信息信息对数据进行负荷分担，对数据进行负荷分担，allall是缺省值是缺省值恢复以太网端口汇聚模式为缺省配置恢复以太网端口汇聚模式为缺省配置 undo link-aggregation mode 32端口汇聚命令格式端口汇聚命令格式display link-aggregation命令命令功能功能 显示汇聚端口组的相关信息显示汇聚端口组的相关信息 命令格式命令格式 display link-aggregation 33端口汇聚配置实例端口汇聚配置实例分别为分别为分别为分别为Switch1Switch1Switch1Switch1和和和和Switch2Sw

21、itch2Switch2Switch2的的的的G0/1-G0/3G0/1-G0/3G0/1-G0/3G0/1-G0/3配置端口汇聚配置端口汇聚配置端口汇聚配置端口汇聚Step 1:用第二组的网线连接前后两组的端口1和2；Step 2:配置汇聚组所有端口工作在全双工模式，端口速率设置为100Mbps；Step 3:在交换机上配置端口汇聚；Step 4:查看端口汇聚情况；Step 5:验证端口汇聚。34端口汇聚配置实例端口汇聚配置实例1、配置汇聚组所有端口、配置汇聚组所有端口第一组第一组/第二组：第二组：Switch1 interface GigabitEthernet 0/1Switch1-Gi

22、gabitEthernet0/1 duplex fullSwitch1-GigabitEthernet0/1 speed l00Switch1-GigabitEthernet0/1 interface GigabitEthernet0/2Switch1-GigabitEthernet0/2 duplex fullSwitch1-GigabitEthernet0/2 speed l00Switch1-GigabitEthernet0/2 interface GigabitEthernet0/3Switch1-GigabitEthernet0/3 duplex fullSwitch1-Gigabi

23、tEthernet0/3 speed l00Switch1-GigabitEthernet0/3 35端口汇聚配置实例端口汇聚配置实例2、在交换机上配置链路聚合、在交换机上配置链路聚合第一组第一组/第二组：第二组：Switch1 link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/3 可简写为：可简写为：可简写为：可简写为：Switch1 link g0/1 to g0/3Switch1 link g0/1 to g0/3Switch1 link g0/1 to g0/3Switch1 link g0/1 to g0/3 36端口

24、汇聚配置实例端口汇聚配置实例3、查看端口汇聚情况、查看端口汇聚情况 第一组第一组/第二组：第二组：Switch1 display 37端口汇聚配置实例端口汇聚配置实例4、验证端口汇聚、验证端口汇聚 第一组第一组/第二组：第二组：查看查看MACMAC地址表地址表Switch1 ping 192.168.10.2Switch1 display mac-address关闭关闭G0/1G0/1端口，测试端口汇聚端口，测试端口汇聚Switch1 int g0/1Switch1-GigabitEthernet0/1 shutdownSwitch1-Ehternet0/1 quitSwitch1 ping

25、192.168.10.2Switch1 disp mac-38注意：参与端口汇聚的端口只能是连续的。注意：参与端口汇聚的端口只能是连续的。问题问题39n以太网端口简介以太网端口简介 n常用的端口配置命令常用的端口配置命令 n端口汇聚端口汇聚n端口镜像端口镜像n端口绑定端口绑定目录目录40端口镜像端口镜像 S5000P 提供基于端口的镜像功能，即可将指定提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的一个或多个端口的报文复制到镜像端口，用于报文的分析和监视。的分析和监视。S5000P 支持双向镜像，即同时对被支持双向镜像，即同时对被镜像端口上的报文进行分析和监视

26、。镜像端口上的报文进行分析和监视。41端口镜像命令格式端口镜像命令格式monitor-port GigabitEthernet命令命令功能功能 配置以太网镜像端口配置以太网镜像端口命令格式命令格式 monitor-port GigabitEthernet interface_numinterface_num：端口号，采用“槽位编号/端口编号”的格式。s5024P以太网交换机的槽位编号只能取0，端口编号取值范围是1-24取消以太网镜像端口取消以太网镜像端口 undo monitor-port 42端口镜像命令格式端口镜像命令格式mirroring-port GigabitEthernet命令命令

27、功能功能 配置以太网被镜像端口配置以太网被镜像端口命令格式命令格式 mirroring-port GigabitEthernet interface_num to GigabitEthernet interface_num interface_num：端口号删除以太网被镜像端口删除以太网被镜像端口 undo mirroring-port GigabitEthernet interface_num to GigabitEthernet interface_43端口镜像命令格式端口镜像命令格式display mirror命令命令功能功能 显示镜像的端口组的配置信息显示镜像的端口组的配置信息命令格式

28、命令格式 display mirror 44端口镜像配置实例端口镜像配置实例将将将将g0/1-g0/2g0/1-g0/2g0/1-g0/2g0/1-g0/2端口上的报文复制到指定镜像端口端口上的报文复制到指定镜像端口端口上的报文复制到指定镜像端口端口上的报文复制到指定镜像端口g0/3 g0/3 g0/3 g0/3 第一组第一组/第二组第二组 sys sysSwitch1 monitor-port g0/3Switch1 monitor-port g0/3Switch1 mirroring-port g0/1 to g0/2Switch1 mirroring-port g0/1 to g0/2S

29、witch1 dis mirSwitch1 dis 45n以太网端口简介以太网端口简介 n常用的端口配置命令常用的端口配置命令 n端口汇聚端口汇聚n端口镜像端口镜像n端口绑定端口绑定目录目录46端口绑定端口绑定 概述概述 端口绑定是指端口绑定是指MACMAC地址与端口绑定的功能。用地址与端口绑定的功能。用户可以通过配置，只允许某些授权的设备通过该端户可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网口访问网络，而非授权设备不能通过该端口访问网络络。47端口绑定端口绑定 原理原理 端口绑定功能实现的基本原理：端口绑定功能实现的基本原理：将授权设备的将授权设备的

30、MACMAC地址添加到该设备访问端口地址添加到该设备访问端口的静态的静态MACMAC地址表项中，并取消该端口的地址表项中，并取消该端口的MACMAC地址学地址学习功能。这样习功能。这样,只有目的只有目的MACMAC地址存在于静态地址表地址存在于静态地址表项中的报文才能被转发，从而实现端口绑定的功能。项中的报文才能被转发，从而实现端口绑定的功能。48端口绑定端口绑定 命令命令lmac-address static mac_address interface GigabitEthernet interface_num vlan vlan-id#配置静态地址表项配置静态地址表项lmac-addres

31、s mac-learning GigabitEthernet interface_num to GigabitEthernet interface_ num disable#取消端口地址学习功能取消端口地址学习功能lundo mac-address mac-learning GigabitEthernet interface_num to GigabitEthernet interface_num disable#通过恢复端口地址学习功能取消端口绑定通过恢复端口地址学习功能取消端口绑定49端口绑定端口绑定 实例实例 实例：将实例：将 主机主机MACMAC地址和地址和VLAN 1VLAN 1的端

32、口的端口G0/1G0/1绑定。绑定。配置步骤：配置步骤：system-view Quidway mac-address mac-learning g0/1 disable Quidway mac-address static 00e0-4c73-5f2e interface g0/1 vlan 50实验检查实验检查1.配置汇聚组所有端口工作在全双工模式，端口速配置汇聚组所有端口工作在全双工模式，端口速率设置为率设置为100Mbps2.在交换机上配置端口汇聚在交换机上配置端口汇聚3.查看端口汇聚情况查看端口汇聚情况 4.关闭端口汇聚中的一个端口，验证连通性关闭端口汇聚中的一个端口，验证连通性5.取消端口汇聚取消端口汇聚6.在交换机上配置端口镜像在交换机上配置端口镜像7.查看端口镜像情况查看端口镜像情况8.取消端口镜像取消端口镜像