《942Chapter 09 交换机配置和应用.ppt》由会员分享，可在线阅读，更多相关《942Chapter 09 交换机配置和应用.ppt（50页珍藏版）》请在三一办公上搜索。
1、Chapter 09 交换机配置和应用,2,学习目标,掌握以太网交换机各种端口技术掌握VLAN技术,学习完本课程，您应该能够：,3,课程内容,第一节 端口技术第二节 VLAN技术,4,以太网交换机工作机制,MAC 地址表,MAC 地址,端口号,学习逻辑,学习逻辑,过滤/转发逻辑,接口,接口,5,接口视图下常用命令行,Quidway-Ethernet0/1?,6,端口速率,标准以太网,快速以太网,千兆以太网,10Mbit/s,100Mbit/s,1000Mbit/s,7,端口速率,端口速率协商结果一览表,8,端口工作模式,Full：表示端口工作在全双工模式,Auto：表示端口工作在自协商模式,H
2、alf：表示端口工作在半双工模式,9,端口类型：MDI/MDI-X,MDI介质相关接口.MDI-X介质非相关接口;Quidway交换机可以智能识别MDI/MDIX接口;路由器和PC都属于MDI接口;以太网交换机提供都是MDI-X接口.,Receive Pair,Transmit Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,交叉网线,直连网线,10,端口流量控制,标准以太网,快速以太网,千兆以太网,拥塞,11,端口聚合定义,端口聚合（Link Aggregation），
3、也称为端口捆绑、端口聚集或链路聚集。为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。端口聚合是目前许多交换机支持的一个基本特性。,12,端口聚合模型,聚合链路（Aggregated Links),Port 1,Port 2,Port 3,Port n,帧分发器,发送队列,发送部分,Higher-layer Protocals,Port 1,Port 2,Port 3,Port n,帧接收器,接收队列,接收部分,Higher-layer Protocals,端口发送队列,端口接收队列,System A,System B,13,端口聚合的配置
4、,配置端口聚合link-aggregation ethernet port_num1 to ethernet port_num2 ingress|both 清除端口聚合undo link-aggregation ethernet master_port_num|all显示所有汇聚接口的信息display link-aggregation ethernet master_port_num,14,端口镜像,镜像分为两种：端口镜像和流镜像。端口镜像是指将某些指定端口（出或入方向）的数据流 量映射到监控端口，以便集中使用数据捕获软件进行数据分析。流镜像是指按照一定的数据流分类规则对数据进行分流，然后将
5、属于指定流的所有数据映射到监控端口，以便进行数据分析。,15,端口镜像的配置,指定和清除端口镜像undo monitor-port interface_type interface_num|interface_name 指定和清除被镜像端口 undo port mirror interface_type interface_ num|interface_name to interface_type interface_ num|interface_name 配置和清除镜像端口和被镜像端口 undo port mirror interface_list1 observing-port inter
6、face_type interface_ num|interface_name,16,课程内容,第一节 端口技术第二节 VLAN技术,17,VLAN的产生原因广播风暴,18,通过路由器将网络分段,路由器,19,通过VLAN划分广播域,广播域1VLAN 10,广播域2VLAN 20,广播域3VLAN 30,市场部,工程部,财务部,20,基于端口的VLAN,VLAN表,端口,所属VLAN,Port 1,VLAN 5,Port 2,VLAN 10,Port 7,VLAN 5,Port 10,VLAN 10,21,基于MAC地址的VLAN,VLAN表,MAC地址,所属VLAN,MAC D,VLAN 1
7、0,VLAN 5,VLAN 10,VLAN 5,22,基于协议的VLAN,VLAN表,协议类型,所属VLAN,IPX协议,IP协议,VLAN 5,VLAN 10,23,基于子网的VLAN,VLAN表,所属VLAN,VLAN 5,VLAN 10,24,IEEE802.1Q概述,25,VLAN的帧格式,标准以太网帧,带有IEEE802.1Q标记的以太网帧,26,帧在网络通信中的变化,27,Access Link和Trunk Link,28,Trunk和VLAN,29,VLAN路由产生背景,VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。,
8、30,VLAN路由使用路由器,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,31,VLAN路由交换和路由的集成,二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。,32,三层交换机功能模型,33,三层交换机中的路由和二层交换,二层交换引擎：实现同一网段内的快速二层转发三层路由引擎：实现跨网段的三层路由转发,34,报文到报文的三层交换技术,传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（Px P）。,35
9、,基于流交换的三层交换技术,不在三层处理所有报文的的方法称之为流交换（FS）。,第一个报文,后续报文,1,2,3,1,2,3,1,2,3,1,2,3,36,进入VLAN视图及创建/删除VLAN,用途：创建或者删除VLANundo vlan vlan_id undo vlan：删除已创建的vlan,37,给VLAN指定端口,用途：给指定vlan增加/删除以太网接口。命令格式：port port_num to port_num&Undo port port_num to port_num&参数含义：port_num：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号
10、为0，端口号取值范围为124；如果是千兆口，则槽号为1或2，端口号取值围为1。,38,给端口指定VLAN,用途：给指定vlan增加/删除以太网接口。命令格式：port access vlan vlan-idUndo port access vlan vlan-id参数说明：vlan-id：VLAN接口的ID，取值范围为24094。,39,设置/取消接口为VLAN Trunk,用途：打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准。命令格式：port link-type access|trunk|hybrid 缺省值：缺省为关闭vlan trunk功能。,40,设置
11、/取消Trunk端口中允许通过的VLAN,用途：该命令用来设置或取消Trunk端口中允许通过的VLAN。命令格式：undo port trunk permit vlan vlan_id_list|all 缺省值：端口为非Trunk端口，不具备Trunk功能。,41,设置Trunk端口的缺省VLAN ID（pvid）,用途：该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。命令格式：port trunk pvid vlan vlan_id undo port trunk pvid缺省值：vlan_id的缺省值为1。,42,其他常用
12、命令,指定/删除VLAN描述字符：description stringundo description查看VLAN设置：display vlan vlan_id 开启/关闭VLAN接口：shutdownundo shutdown,43,用Quidway S3026简单组网案例,目标：PCA和PCC同属于一个VLAN 2且能相互通信。PCB和PCD同属于另一个VLAN 3且能相互通信。两台S3026用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽,trunk,PCD:VLAN2,44,用Quidway S3026简单组网案例,配置VLAN：SwitchA&SwitchBS
13、witchAvlan 2SwitchA-vlan2port ethernet 0/1SwitchA-vlan2vlan 3SwitchA-vlan3port ethernet 0/2配置接口SwitchA-Ethernet0/23speed 100SwitchA-Ethernet0/23duplex fullSwitchA-Ethernet0/23port link-type trunkSwitchA-Ethernet0/23port trunk permit vlan 2 to 3SwitchA-Ethernet0/24speed 100SwitchA-Ethernet0/24duplex
14、fullSwitchA-Ethernet0/24port link-type trunkSwitchA-Ethernet0/24port trunk permit vlan 2 to 3配置端口聚合SwitchAlink-aggregation ethernet 0/23 to ethernet 0/24 both设置主机IP地址,45,Isolate-user-vlan的基本概念,交换机上存在一个或多个primary vlan和多个secondary vlan。一个primary vlan包含几个secondary vlan，对于上层交换机只能见到primary vlan。一个primary
15、 vlan就是一个IP子网，即同一个primary vlan中包含的所有secondary vlan处在同一个子网中，节省了vlan资源。,46,Isolate-user-vlan的配置,配置primary VLANVlan vlan-idisolate-user-vlan enable port port_num配置secondary VLANvlan vlan-idport port-num设置primary VLAN和secondary VLAN的映射关系Isolate-user-vlan primary_vlan_num secondary secondary_vlan_numlist
16、,47,Isolate-user-vlan的配置举例,48,Isolate-user-vlan的注意事项,使用版本的注意点配置映射关系前的注意点primary vlan和secondary vlan中必须已经包含了端口。建立映射关系后的注意点不可以向primary VLAN和secondary VLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。要重新建立映射关系必须先解除原有的映射关系。primary vlan中的端口类型primary vlan中的所有端口都不是802.1Q的trunk端口，包括与其他 交换机相连的uplink口。每个port的PVID就是它所属secondary vlan的ID。uplink端口的PVID是primary vlan的ID。,49,小结,以太网交换机各种端口技术，端口速率，工作模式，类型，流量控制，聚合，镜像等概念和配置;VLAN技术，VLAN的基本概念和配置。,
