Chapter交换机配置和应用.pptx

《Chapter交换机配置和应用.pptx》由会员分享，可在线阅读，更多相关《Chapter交换机配置和应用.pptx（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1学习目标掌握以太网交换机各种端口技术掌握VLAN技术学习完本课程，您应该能够：第1页/共50页2课程内容第一节第一节 端口技术端口技术第二节第二节 VLANVLAN技术技术第2页/共50页3以太网交换机工作机制MAC 地址表地址表MAC 地址地址端口号端口号学习逻辑学习逻辑学习逻辑学习逻辑过滤过滤/转发逻辑转发逻辑接口接口接口接口第3页/共50页4接口视图下常用命令行lQuidway-Ethernet0/1?Quidway-Ethernet0/1duplex half|full|auto配置端口双工工作状态配置端口双工工作状态Quidway-Ethernet0/1speed 10|100|a

2、uto 配置端口工作速率配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流控配置端口流控Quidway-Ethernet0/1 mdi across|auto|normal配置端口配置端口MDI/MDIX状态状态Quidway-Ethernet0/1 shutdown/undo shutdown关闭关闭/重启接口重启接口第4页/共50页5端口速率标准以太网快速以太网千兆以太网10Mbit/s10Mbit/s100Mbit/s100Mbit/s1000Mbit/s1000Mbit/s第5页/共50页6端口速率标准以太网标准以太网（autoauto）快速以太

3、网快速以太网（autoauto）千兆以太网千兆以太网（autoauto）标准以太网标准以太网（autoauto）10M10M10M10M10M10M快速以太网快速以太网（autoauto）10M10M100M100M100M100M千兆以太网千兆以太网（autoauto）10M10M100M100M1000M1000M端口速率协商结果一览表第6页/共50页7端口工作模式l Full Full：表示端口工作在全双工模式l Auto Auto：表示端口工作在自协商模式l HalfHalf：表示端口工作在半双工模式第7页/共50页8端口类型：MDI/MDI-XMDI介质相关接口.MDI-X介质非相关

4、接口;Quidway交换机可以智能识别MDI/MDIX接口;路由器和PC都属于MDI接口;以太网交换机提供都是MDI-X接口.Receive PairTransmit PairTransmit PairReceive PairTransmit PairReceive PairTransmit PairReceive Pair交叉网线直连网线第8页/共50页9端口流量控制半双工半双工全双工全双工背压式背压式 PAUSEPAUSE数据帧数据帧 标准以太网快速以太网千兆以太网拥塞第9页/共50页10端口聚合定义端口聚合（Link Aggregation），也称为端口捆绑、端口聚集或链路聚集。为交换机

5、提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。端口聚合是目前许多交换机支持的一个基本特性。第10页/共50页11端口聚合模型聚合链路（Aggregated Links)Port 1 Port 2 Port 3Port n帧分发器发送队列发送部分Higher-layer ProtocalsPort 1 Port 2 Port 3Port n帧接收器接收队列接收部分Higher-layer Protocals端口发送队列端口接收队列System ASystem B第11页/共50页12端口聚合的配置配置端口聚合link-aggregation et

6、hernet port_num1 to ethernet port_num2 ingress|both 清除端口聚合undo link-aggregation ethernet master_port_num|all显示所有汇聚接口的信息display link-aggregation ethernet master_port_num第12页/共50页13端口镜像l 镜像分为两种：端口镜像和流镜像。l 端口镜像是指将某些指定端口（出或入方向）的数据流 量映射到监控端口，以便集中使用数据捕获软件进行数据分析。l 流镜像是指按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监

7、控端口，以便进行数据分析。第13页/共50页14端口镜像的配置指定和清除端口镜像undo monitor-port interface_type interface_num|interface_name 指定和清除被镜像端口 undo port mirror interface_type interface_ num|interface_name to interface_type interface_ num|interface_name 配置和清除镜像端口和被镜像端口 undo port mirror interface_list1 observing-port interface_typ

8、e interface_ num|interface_name 第14页/共50页15课程内容第一节第一节 端口技术端口技术第二节第二节 VLANVLAN技术技术第15页/共50页16VLAN的产生原因广播风暴广播广播第16页/共50页17通过路由器将网络分段路由器路由器广播广播第17页/共50页18通过VLAN划分广播域广播域广播域1 1VLAN 10VLAN 10广播域广播域2 2VLAN 20VLAN 20广播域广播域3 3VLAN 30VLAN 30市场部市场部工程部工程部财务部财务部第18页/共50页19基于端口的VLANVLANVLAN表表端口端口所属所属VLANVLANPort

9、1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10第19页/共50页20基于MAC地址的VLANVLANVLAN表表MACMAC地址地址所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN

10、 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D第20页/共50页21基于协议的VLANVLANVLAN表表协议类型协议类型所属所属VLANVLANIPXIPX协议协议IPIP协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机使用使用IPXIPX协议协议运行运行IPIP协议协议使用使用IPXIPX协议协议运行运行IPIP协议协议

11、第21页/共50页22基于子网的VLANVLANVLAN表表IPIP网络网络所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机1.1.1.51.1.1.51.1.2.881.1.2.881.1.1.81.1.1.81.1.2.991.1.2.99第22页/共50页23IEEE802.1Q概述第23页/共50页24VLAN的帧格式DADASASATypeTypeDataDataCRCCR

12、C标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有IEEE802.1Q标记的以太网帧第24页/共50页25帧在网络通信中的变化VLAN 2VLAN 2VLAN 3VLAN 3VLAN 3VLAN 3VLAN 2VLAN 2带有带有VLAN 3VLAN 3标签的以太网帧标签的以太网帧带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧不带不带VLANVLAN标签的标签的以太网帧以太网帧第25页/共50页26Access Link和Trunk Lin

13、k接入链路接入链路干道链路干道链路第26页/共50页27Trunk和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN 5广播报文发送广播报文发送Trunk LinkTrunk Link第27页/共50页28VLAN路由产生背景VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN 100VLAN 200VLAN 300第28页/共50页

14、29VLAN路由使用路由器不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300第29页/共50页30VLAN路由交换和路由的集成二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 30

15、0VLAN 300第30页/共50页31三层交换机功能模型10.110.0.113/2410.110.0.113/24G:10.110.0.254G:10.110.0.25410.110.1.69/2410.110.1.69/24G:10.110.1.254G:10.110.1.25410.110.1.88/2410.110.1.88/24G:10.110.1.254G:10.110.1.25410.110.2.200/2410.110.2.200/24G:10.110.2.254G:10.110.2.254ETH0:10.110.0.254/24ETH0:10.110.0.254/24ETH

16、1:10.110.1.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24ETH2:10.110.2.254/24第31页/共50页32三层交换机中的路由和二层交换二层交换引擎：实现同一网段内的快速二层转发三层路由引擎：实现跨网段的三层路由转发第32页/共50页33报文到报文的三层交换技术1 12 23 31 12 23 31 12 23 31 12 23 3传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（Px P）。第33页/共50页34基于流交换的三层交换技术不在三层处理所有报文的的方法称之为流交换（FS）。第一个报

17、文后续报文1 12 23 31 12 23 31 12 23 31 12 23 3第34页/共50页35进入VLAN视图及创建/删除VLAN用途：创建或者删除VLANVLANundo vlan vlan_id undo vlan vlan_id undo vlan undo vlan：删除已创建的vlanvlan第35页/共50页36给VLAN指定端口用途：给指定vlanvlan增加/删除以太网接口。命令格式：port port_num to port_num&port port_num to port_num&Undo port port_num to port_num&Undo port

18、port_num to port_num&参数含义：port_numport_num：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0 0，端口号取值范围为1 12424；如果是千兆口，则槽号为1 1或2 2，端口号取值围为1 1。第36页/共50页37给端口指定VLAN用途：给指定vlanvlan增加/删除以太网接口。命令格式：port access vlan vlan-idport access vlan vlan-idUndo port access vlan vlan-idUndo port access vlan vlan-id参数说明：vlan

19、-idvlan-id：VLANVLAN接口的IDID，取值范围为2 240944094。第37页/共50页38设置/取消接口为VLAN Trunk用途：打开/关闭以太网接口的vlan trunkvlan trunk功能，基于IEEE 802.1QIEEE 802.1Q标准。命令格式：port link-type access|trunk|hybrid port link-type access|trunk|hybrid 缺省值：缺省为关闭vlan trunkvlan trunk功能。第38页/共50页39设置/取消Trunk端口中允许通过的VLAN用途：该命令用来设置或取消TrunkTrunk

20、端口中允许通过的VLANVLAN。命令格式：undo port trunk permit vlan vlan_id_list undo port trunk permit vlan vlan_id_list|all|all 缺省值：端口为非TrunkTrunk端口，不具备TrunkTrunk功能。第39页/共50页40设置Trunk端口的缺省VLAN ID（pvid）用途：该命令用来设置TrunkTrunk端口的缺省VLAN IDVLAN ID（pvidpvid），此命令的undoundo形式用来恢复端口的缺省VLAN IDVLAN ID。命令格式：port trunk pvid vlan v

21、lan_id port trunk pvid vlan vlan_id undo port trunk pvidundo port trunk pvid缺省值：vlan_idvlan_id的缺省值为1 1。第40页/共50页41其他常用命令指定/删除VLANVLAN描述字符：description description stringstringundo descriptionundo description查看VLANVLAN设置：display vlan vlan_id display vlan vlan_id 开启/关闭VLANVLAN接口：shutdownshutdownundo sh

22、utdownundo shutdown第41页/共50页42用Quidway S3026简单组网案例目标：目标：PCA和和PCC同属于一个同属于一个VLAN 2且能相互通信。且能相互通信。PCB和和PCD同属于另一个同属于另一个VLAN 3且能相互通信。且能相互通信。两台两台S3026用两根用两根100M网线通过网线通过Trunk链路互连，链路互连，并使用端口聚合功能增加链路带宽并使用端口聚合功能增加链路带宽trunkPCD:VLAN2PCA:VLAN2PCC:VLAN2PCB:VLAN3第42页/共50页43用Quidway S3026简单组网案例配置VLAN：SwitchA&SwitchB

23、SwitchAvlan 2SwitchA-vlan2port ethernet 0/1SwitchA-vlan2vlan 3SwitchA-vlan3port ethernet 0/2配置接口SwitchA-Ethernet0/23speed 100SwitchA-Ethernet0/23duplex fullSwitchA-Ethernet0/23port link-type trunkSwitchA-Ethernet0/23port trunk permit vlan 2 to 3SwitchA-Ethernet0/24speed 100SwitchA-Ethernet0/24duplex

24、 fullSwitchA-Ethernet0/24port link-type trunkSwitchA-Ethernet0/24port trunk permit vlan 2 to 3配置端口聚合SwitchAlink-aggregation ethernet 0/23 to ethernet 0/24 both设置主机IP地址第43页/共50页44Isolate-user-vlan的基本概念交换机上存在一个或多个primary vlan和多个secondary vlan。一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan。一个

25、primary vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源。S3026S3026accessaccessaccessaccessaccessaccessaccessaccessS2016AS2016AS2016BS2016B第44页/共50页45Isolate-user-vlan的配置配置primary VLANVlan vlan-idisolate-user-vlan enable port port_num配置secondary VLANvlan vlan-idport port-num设置prim

26、ary VLAN和secondary VLAN的映射关系Isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist 第45页/共50页46Isolate-user-vlan的配置举例S3526S3526e0/7e0/7e0/8e0/8e0/9e0/9e0/9e0/9e0/1e0/1e0/2e0/2e0/3e0/3e0/4e0/4VLAN 1VLAN 1 VLAN 2VLAN 2VLAN 3VLAN 3VLAN 5VLAN 5S2008AS2008AS2008BS2008BVLAN 4VLAN 4VLAN 6VLAN 6

27、第46页/共50页47Isolate-user-vlan的注意事项使用版本的注意点配置映射关系前的注意点primary vlan和secondary vlan中必须已经包含了端口。建立映射关系后的注意点不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。要重新建立映射关系必须先解除原有的映射关系。primary vlan中的端口类型primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其他 交换机相连的uplink口。每个port的PVID就是它所属secondary vlan的ID。uplink端口的PVID是primary vlan的ID。第47页/共50页48小结以太网交换机各种端口技术，端口速率，工作模式，类型，流量控制，聚合，镜像等概念和配置;VLAN技术，VLAN的基本概念和配置。第48页/共50页第49页/共50页50谢谢您的观看！第50页/共50页