课程的目的VLAN的基本概念VLAN的定义Port VLAN和Tag

课程的目的VLAN的基本概念VLAN的定义:PortVLAN和TagVLAN在STAR-S2126G交换机上配置VLAN议题1VLAN=1广播域

通过实施VLAN来限制广播流量

VLAN(虚拟局域网)的定义实现网络的安全性VLAN2VLAN1

基于交换机的端口(一个端口只属于一个VLAN)

VLAN的定义:PortVLANSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN

1.传输多个VLAN的信息

2.实现同一VLAN跨越不同的交换机

VLAN的定义:TagVLAN目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识

2字节标记控制信息

标记协议标识:固定值0x8100,表示该帧载有802.1q标记信息

标记控制信息:12比特表示VID

IEEE802.1Q数据帧

1.添加一个VLAN

S2126G(config)#vlan<1-4094>

S2126G(config-vlan)#

2.为VLAN命名(可选)

S2126G(config-vlan)#name<WORD>

VLAN的配置

1.配置PortVLAN

Switch(config-if)#switchportaccessvlan

<1-4094>

2.配置TagVLAN

Switch(config-if)#switchportmodetrunk

将交换机的端口分配到VLAN

1.配置本地(native)VLAN

Switch(config-if)#switchporttrunknativevlan

<1-4094>

2.从主干链路中清除VLAN

Switch(config-if)#switchporttrunkallowedvlanexcept<VLAN范围>

注:VLAN1不可被清除配置TagVLAN

1.显示全部的VLAN

Switch#show

vlan

2.显示单独的VLAN

Switch#show

vlanid<1-4094>

VLAN的验证将VLAN信息保存到flash中

Switch#writememory

从flash中清除VLAN信息

Switch#deleteflash:vlan.dat

保存/清除VLAN信息课程的目的生成树协议(STP)的工作原理快速生成树协议(RSTP)的工作原理在STAR-S2126G交换机上配置RSTP议题1.比较BridgeID

2.比较PortID

全部为越小越优先将端口开启路径开销相等下依次考虑SwitchYMAC0c0022222222优先级32768SwitchXMAC0c0011111111优先级32768

Port0Port1Port0Port1SwitchZMac0c0011110000

优先级32768Port0

100baseTX100baseTXXBlocking

STP运算实例时间Blocking(阻塞)20秒Listening(侦听)Learning(学习)15秒Forwarding(发送)15秒发送延迟发送延迟最大时间根交换机决定STP的计时时间IEEE802.1D生成树计时器SwitchCRootSwitchASwitchBSwitchDTCNTCATCNTCA&TC网络拓扑结构改变生成树重新运算SwitchYMAC0c0022222222优先级32768SwitchXMAC0c0011111111优先级32768Port0Port1Port0Port1SwitchZMac0c0011110000

优先级32768Port0

100baseTX100baseTXXIEEE802.1W(BPDU版本号02)

1.Discarding状态端口的两种角色(alternatePort,backupPort)

2.从alternatePort,backupPort中选择到达Root的次优路径

3.当网络拓扑结构发生变化以后立刻转发(收敛时间小于1秒)Discarding(alternatePort)快速生成树协议(RSTP)

1.启用生成树

S2126G(config)#spanning-tree

2.配置交换机优先级

S2126G(config)#spanning-treepriority<0-61440>

“0”或“4096”的倍数(RSTPBPDU该值后12bit全0)

3.配置交换机端口优先级

S2126G(config-if)#spanning-treeport-priority<0-240>

“0”或“16”的倍数(RSTPBPDU该值后4bit全0)

RSTP的配置BPDU生成树hello时间的配置(由Root决定)

S2126G(config)#spanning-treehello-time<1-10>缺省每2秒发送一次

RSTP的配置Switch#showspanning-tree

Switch#showspanning-treeinterface<接口名称><接口编号>生成树的验证2/22/11/11/2出现广播风暴,多帧复制,etc.

产生环路2/22/11/11/2X临时关闭网络中冗余的链路目的:建立网络最佳树形拓扑结构

1.每广播域选出一个根交换机

2.从每个非根交换机到达根交换机只有一个端口(RP)处于开启状态(到根交换机具有最佳路径)

3.从每个网段到达根交换机只有一个端口(DP)处于开启状态(到根交换机具有最佳路径)生成树协议(STP)

交换机之间交换BPDU(网桥协议数据单元)数据帧

源地址:交换机MAC;目的地址:0180.C200.0000(多址广播:桥组)

BPDU的组成:

1.版本号:00(IEEE802.1D)

2.类型:00(配置BPDU)[标志:80表示TCA;00表示NTC;01表示TC;

81表示TCA&TC]

80(TCNBPDU)

3.BridgeID(交换机ID=交换机优先级+交换机MAC地址)

4.RootID(根交换机ID)5.RootPathCost(到达根的路径开销)

6.PortID(发送BPDU的端口ID=端口优先级+端口编号)

7.HelloTime(定期发送BPDU的时间间隔)

8.Max-AgeTime(保留对方BPDU消息的最长时间)

9.Forward-DelayTime(发送延迟:端口状态改变的时间间隔)

BPDU(网桥协议数据单元)SwitchRightDefault优先级32768

(8000H)MAC0c0022222222SwitchLeftDefault优先级32768

(8000H)MAC0c0011111111

BPDU1.比较bridgeID

2.bridgeID最小的交换机为根交换机

3.初始:交换机bridgeID等于RootID选择根交换机带宽IEEE802.1dIEEE802.1t-----------------------------------------------------------------------10Mbps1002000000100Mbps192000001000Mbps4 20000路径开销以太网链路聚合

网络压力对于局域网交换机之间以及从交换机到高需求服务的许多网络连接来说，100M甚至1Gbps的带宽是不够的。链路聚合技术（也称端口聚合）帮助用户减少了这种压力。802.3ad

802.3ad标准定义了如何将两个以上的以太网链路组合起来为高带宽网络连接实现负载共享、负载平衡以及提供更好的弹性。

链路聚合的定义端口聚合将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，形成一条干路，可以实现均衡负载，并提供冗余链路。

链路聚合

aggregateport（以下简称AP），符合IEEE802.3ad标准。它可以把多个端口的带宽叠加起来使用，比如全双工快速以太网端口形成的AP最大可以达到800Mbps，或者千兆以太网接口形成的AP最大可以达到8Gbps。

链路聚合802.3ad的主要优点

1、链路聚合技术（也称端口聚合）帮助用户减少了这种压力。

2、802.3ad的另一个主要优点是可靠性。

3、链路聚合标准在点到点链路上提供了固有的、自动的冗余性。

流量平衡

AP根据报文的MAC地址或IP地址进行流量平衡，即把流量平均地分配到AP的成员链路中去。流量平衡可以根据源MAC地址、目的MAC地址或源IP地址/目的IP地址对。

MAC地址流量平衡

配置aggregateport配置二层aggregateport配置三层aggregateport配置二层aggregateportSwitch#configureterminalSwitch(config)#interface

interface-id

Switch(config-if-range)#port-groupport-group-number

将该接口加入一个AP(如果这个AP不存在，则同时创建这个AP)。

配置三层aggregateSwitch#configureterminalSwitch(config)#interfaceaggregate-portaggregate-port-number

Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.1.1255.255.255.0

配置一个AP的流量平衡算法：

Switch(config)#aggregateportload-balance{dst-mac|src-mac|ip}

要将AP的流量平衡设置