09交换机配置和应用(2).ppt

《09交换机配置和应用(2).ppt》由会员分享，可在线阅读，更多相关《09交换机配置和应用(2).ppt（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Chapter 09 Chapter 09 交换机配置和应用交换机配置和应用ISSUE 2.1日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n掌握以太网交换机各种端口技术掌握以太网交换机各种端口技术n掌握掌握VLAN技术技术课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n端口技术端口技术nVLAN技术技术目录目录4以太网交以太网交换机工作机制机工作机制MAC 地址表地址表MAC 地址地址端口号端口号学习逻辑学习逻辑学习逻辑学习逻辑过滤过滤/转发逻辑转发逻辑接口接口接口接口5接口接口视图下常用命令行下常用命令行H3C-Ethernet0/1?H3C-Eth

2、ernet0/1duplex half|full|auto配置端口双工工作状态H3C-Ethernet0/1speed 10|100|auto 配置端口工作速率H3C-Ethernet0/1flow-control 配置端口流控H3C-Ethernet0/1 mdi across|auto|normal配置端口MDI/MDIX状态H3C-Ethernet0/1 shutdown/undo shutdown关闭/重启接口6端口速率端口速率标准以太网标准以太网快速以太网快速以太网千兆以太网千兆以太网10Mbit/s100Mbit/s1000Mbit/7端口速率端口速率标准以太网（auto）快速以太

3、网（auto）千兆以太网（auto）标准以太网（auto）10M10M10M快速以太网（auto）10M100M100M千兆以太网（auto）10M100M1000M端口速率协商结果一览表端口速率协商结果一览表8端口工作模式端口工作模式l Full：表示端口工作在全双工模式表示端口工作在全双工模式l Auto：表示端口工作在自协商模式表示端口工作在自协商模式l Half：表示端口工作在半双工模式表示端口工作在半双工模式9端口类型：端口类型：MDI/MDI-XlMDI介质相关接口.MDI-X介质非相关接口;lH3C交换机可以智能识别MDI/MDIX接口;l路由器和PC都属于MDI接口;l以太网交

4、换机提供都是MDI-X接口.Receive PairTransmit PairTransmit PairReceive PairTransmit PairReceive PairTransmit PairReceive Pair交叉网线交叉网线直连网线直连网线10端口流量控制端口流量控制半双工全双工背压式 PAUSE数据帧 标准以太网标准以太网快速以太网快速以太网千兆以太网千兆以太网拥塞拥塞11端口聚合定义端口聚合定义l端口聚合端口聚合（Link Aggregation），也称为端口），也称为端口捆绑、端口聚集或链路聚集。捆绑、端口聚集或链路聚集。l为交换机提供了端口捆绑的技术，允许两个交换为

5、交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽据以提供更高的带宽。l 端口聚合是目前许多交换机支持的一个基本特性。端口聚合是目前许多交换机支持的一个基本特性。12端口聚合模型端口聚合模型聚合链路聚合链路（Aggregated Links)Port 1 Port 2 Port 3Port n帧分发器帧分发器发送队列发送队列发送部分发送部分Higher-layer ProtocalsPort 1 Port 2 Port 3Port n帧接收器帧接收器接收队列接收队列接收部分接收部分Higher-laye

6、r Protocals端口发端口发送队列送队列端口接端口接收队列收队列System ASystem B13端口聚合的配置端口聚合的配置l配置端口配置端口聚合聚合link-aggregation ethernet port_num1 to ethernet port_num2 ingress|both l清除端口聚合清除端口聚合undo link-aggregation ethernet master_port_num|alll显示所有汇聚接口的信息显示所有汇聚接口的信息display link-aggregation ethernet master_port_14端口镜像端口镜像l 镜像分为两

7、种：端口镜像和流镜像。镜像分为两种：端口镜像和流镜像。l 端口镜像是指将某些指定端口（出或入方端口镜像是指将某些指定端口（出或入方 向）的数据流向）的数据流 量映射到监控端口，以便集量映射到监控端口，以便集 中使用数据捕获软件进行数据分析。中使用数据捕获软件进行数据分析。l 流镜像是指按照一定的数据流分类规则对数流镜像是指按照一定的数据流分类规则对数 据进行分流，然后将属于指定流的所有数据据进行分流，然后将属于指定流的所有数据 映射到监控端口，以便进行数据分析。映射到监控端口，以便进行数据分析。15端口镜像的配置端口镜像的配置l指定指定和清除和清除端口端口镜像镜像undo monitor-po

8、rt interface_type interface_num|interface_name l指定和清除被镜像端口指定和清除被镜像端口 undo port mirror interface_type interface_ num|interface_name to interface_type interface_ num|interface_name l配置和清除镜像端口和被镜像端口配置和清除镜像端口和被镜像端口 undo port mirror interface_list1 observing-port interface_type interface_ num|interface_n

9、ame n端口技术端口技术nVLAN技术技术目录目录17VLAN的产生原因广播风暴的产生原因广播风暴广播广播广播广播18通过路由器将网络分段通过路由器将网络分段路由器路由器路由器路由器广播广播广播广播19通过通过VLAN划分广播域划分广播域广播域广播域1 1VLAN 10VLAN 10广播域广播域2 2VLAN 20VLAN 20广播域广播域3 3VLAN 30VLAN 30市场部市场部市场部市场部工程部工程部工程部工程部财务部财务部财务部财务部20基于端口的基于端口的VLANVLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN

10、5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 21基于基于MAC地址地址的的VLANVLANVLAN表表表表MACMAC地址地址地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN

11、 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D22基于基于协议的协议的VLANVLANVLAN表表表表协议类型协议类型协议类型协议类型所属所属所属所属VLANVLANIPXIPX协议协议协议协议IPIP协议协议协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C

12、C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议23基于基于子网的子网的VLANVLANVLAN表表表表IPIP网络网络网络网络所属所属所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以

13、太网交换机以太网交换机以太网交换机以太网交换机24IEEE802.1Q概述概述25VLAN的帧格式的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有带有IEEE802.1Q标记的以太网帧标记的以太网帧26帧在网络通信中的变化帧在网络通信中的变化VLAN 2VLAN 2VLAN 3VLAN 3VLAN 3VLAN 3VLAN 2VLAN 2带有带有带有带有VLAN 3VLAN 3

14、标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网帧以太网帧以太网帧以太网帧27Access Link和和Trunk Link接入链路接入链路接入链路接入链路干道链路干道链路干道链路干道链路28Trunk和和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2

15、VLAN 5VLAN 5广播报文发送广播报文发送广播报文发送广播报文发送Trunk LinkTrunk L29VLAN路由产生背景路由产生背景lVLAN隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个VLAN之间之间的任何流量，分属于不同的任何流量，分属于不同VLAN的用户不能互相通信。的用户不能互相通信。VLAN 100VLAN 200VLAN 30VLAN路由使用路由器路由使用路由器l不同不同VLAN之间的流量不能直接跨越之间的流量不能直接跨越VLAN的边界，需要使用的边界，需要使用路由，通过路由将报文从一个路由，通过路由将报文从一个VLAN转发到另外转发到另外

16、一个一个VLAN。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 31VLAN路由交换和路由的集成路由交换和路由的集成l二层交换机上和路由器在功能上的集成构成了三层交换机，二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了三层交换机在功能上实现了VLAN的划分、的划分、VLAN内部的二内部的二层交换和层交换和VLAN间路由间路由的功能。的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN

17、32三层交换机功能模型三层交换机功能模型10.110.0.113/2410.110.0.113/24G:10.110.0.254G:10.110.0.25410.110.1.69/2410.110.1.69/24G:10.110.1.254G:10.110.1.25410.110.1.88/2410.110.1.88/24G:10.110.1.254G:10.110.1.25410.110.2.200/2410.110.2.200/24G:10.110.2.254G:10.110.2.254ETH0:10.110.0.254/24ETH0:10.110.0.254/24ETH1:10.110.

18、1.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24ETH2:10.110.2.254/33三层交换机中的路由和二层交换三层交换机中的路由和二层交换l二层交换引擎：实现同一网段内的快速二层转发二层交换引擎：实现同一网段内的快速二层转发l三层路由引擎：实现跨网段的三层路由转发三层路由引擎：实现跨网段的三层路由转发34报文到报文的三层交换技术报文到报文的三层交换技术1 12 23 31 12 23 31 12 23 31 12 23 3l传统三层技术对每个报文进行处理，并基于第三层地址转发传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法

19、称为报文到报文（报文。这一方法称为报文到报文（Px P）。）。35基于流交换的三层交换技术基于流交换的三层交换技术l不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方法称之为流交换（FS）。）。第一个报文第一个报文后续报文后续报文1 12 23 31 12 23 31 12 23 31 12 23 36进入进入VLAN视图视图及创建及创建/删删除除VLANl用途：用途：创建或者删除创建或者删除VLANlundo vlan vlan_id undo vlan：删除删除已创建的已创建的37给给VLAN指定指定端口端口l用途：用途：给指定给指定vlan增加增加/删除以太网接口。删除

20、以太网接口。l命令格式命令格式：port port_num to port_num&Undo port port_num to port_num&l参数含义：参数含义：port_num：由端口类型和端口序号组成；：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如端口序号由槽号和端口号的二元组组成，如 果是百兆口，则槽号为果是百兆口，则槽号为0，端口号取值范围，端口号取值范围 为为124；如果是千兆口，则槽号为；如果是千兆口，则槽号为1或或2，端口号取值围为端口号取值围为1。38给给端口指定端口指定VLANl用途：用途：给指定给指定vlan增加增加/删除以太网接口。删除以太网接口

21、。l命令格式：命令格式：port access vlan vlan-idUndo port access vlan vlan-idl参数说明：参数说明：vlan-id：VLAN接口的接口的ID，取值范围为，取值范围为2 4094。39设置设置/取消接口为取消接口为VLAN Trunkl用途：用途：打开打开/关闭以太网接口的关闭以太网接口的vlan trunk功能，基功能，基 于于IEEE 802.1Q标准。标准。l命令格式命令格式：port link-type access|trunk|hybrid l缺省值：缺省为关闭缺省值：缺省为关闭vlan trunk功能功能。40设置设置/取消取消Tr

22、unk端口中允许通过的端口中允许通过的VLANl用途：用途：该命令用来设置或取消该命令用来设置或取消Trunk端口中允许通过端口中允许通过 的的VLAN。l命令格式：命令格式：undo port trunk permit vlan vlan_id_list|all l缺省值：缺省值：端口为非端口为非Trunk端口，不具备端口，不具备Trunk 功能。功能。41设置设置Trunk端口的缺省端口的缺省VLAN ID（pvid）l用途：用途：该命令用来设置该命令用来设置Trunk端口的缺省端口的缺省VLAN ID（pvid），此命令的），此命令的undo形式用来恢复端形式用来恢复端口口 的缺省的缺省

23、VLAN ID。l命令格式：命令格式：port trunk pvid vlan vlan_id undo port trunk pvidl缺省值：缺省值：vlan_id的缺省值为的缺省值为1。42其他常用命令其他常用命令l指定指定/删除删除VLAN描述字符描述字符：description stringundo descriptionl查看查看VLAN设置：设置：display vlan vlan_id l开启开启/关闭关闭VLAN接口：接口：shutdownundo 43用用 S3026简单组网案例简单组网案例l目标目标：PCA和PCC同属于一个VLAN 2且能相互通信。PCB和PCD同属于另

24、一个VLAN 3且能相互通信。两台S3026用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽trunkPCD:VLAN2PCA:VLAN2PCC:VLAN2PCB:VLAN44用用 S3026简单组网案例简单组网案例l配置VLAN：SwitchA&SwitchBSwitchAvlan 2SwitchA-vlan2port ethernet 0/1SwitchA-vlan2vlan 3SwitchA-vlan3port ethernet 0/2l配置接口SwitchA-Ethernet0/23speed 100SwitchA-Ethernet0/23duplex full

25、SwitchA-Ethernet0/23port link-type trunkSwitchA-Ethernet0/23port trunk permit vlan 2 to 3SwitchA-Ethernet0/24speed 100SwitchA-Ethernet0/24duplex fullSwitchA-Ethernet0/24port link-type trunkSwitchA-Ethernet0/24port trunk permit vlan 2 to 3l配置端口聚合SwitchAlink-aggregation ethernet 0/23 to ethernet 0/24

26、bothl设置主机IP地址45Isolate-user-vlan的的基本概念基本概念l交换机上存在一个或多个交换机上存在一个或多个primary vlan和多个和多个secondary vlan。l一个一个primary vlan包含几个包含几个secondary vlan，对于上层交换机只，对于上层交换机只能见到能见到primary vlan。l一个一个primary vlan就是一个就是一个IP子网，即同一个子网，即同一个primary vlan中包含中包含的所有的所有secondary vlan处在同一个子网中，节省了处在同一个子网中，节省了vlan资源。资源。S3026S3026acc

27、essaccessaccessaccessaccessaccessaccessaccessS2016AS2016AS2016BS2016B46Isolate-user-vlan的配置的配置l配置配置primary VLANVlan vlan-idisolate-user-vlan enable port port_numl配置配置secondary VLANvlan vlan-idport port-numl设置设置primary VLAN和和secondary VLAN的映射关系的映射关系Isolate-user-vlan primary_vlan_num secondary seconda

28、ry_vlan_numlist 47Isolate-user-vlan的配置举例的配置举例S3526S3526e0/7e0/7e0/8e0/8e0/9e0/9e0/9e0/9e0/1e0/1e0/2e0/2e0/3e0/3e0/4e0/4VLAN 1VLAN 1 VLAN 2VLAN 2VLAN 3VLAN 3VLAN 5VLAN 5S2008AS2008AS2008BS2008BVLAN 4VLAN 4VLAN 6VLAN 48Isolate-user-vlan的注意事项的注意事项l使用版本的注意点使用版本的注意点l配置映射关系前的注意点配置映射关系前的注意点primary vlan和sec

29、ondary vlan中必须已经包含了端口。l建立映射关系后的注意点建立映射关系后的注意点不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。要重新建立映射关系必须先解除原有的映射关系。lprimary vlan中的端口类型中的端口类型primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其他 交换机相连的uplink口。每个port的PVID就是它所属secondary vlan的ID。uplink端口的PVID是primary vlan的ID。n以太网交换机各种端口技术，端口速率，工作模以太网交换机各种端口技术，端口速率，工作模式，类型，流量控制，聚合，镜像等概念和配置式，类型，流量控制，聚合，镜像等概念和配置;nVLAN技术，技术，VLAN的基本概念和配置。的基本概念和配置。本章总结本章总结杭州华三通信技术有限公司