TCPIP路由交换技术（第二版）课件 项目5 管理交换网络的冗余链路

项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院学习目标

理解生成树协议的内容、术语及比较规划能够对交换机配置生成树协议，并选出主链路和冗余链路学会利用冗余技术来实现实际的工程任务了解链路聚合的基本概念掌握链路聚合的方法学会链路聚合的配置思维导图

了解冗余链路的基本概念0

1了解生成树协议02生成树协议的配置03CONTENTS目录组建冗余备份的小型交换网络04了解链路聚合概述0

5组建链路聚合的局域网06学习任务5.1了解冗余链路的基本概念故障网络中的单点故障可导致网络的无法访问网络中存在单点故障故障在网络中提供冗余链路解决单点故障问题,使用备份连接，可以提高网络的健全性、稳定性。CAB交换网络中的冗余链路环路（loop）带来的问题：广播风暴帧的重复复制交换机MAC地址表的不稳定Segment1Server/hostXRouterYSWASWB冗余链路出现的问题—环路5.1.1广播风暴Segment1Server/hostXRouterY

广播风暴SＷＡSＷB5.1.2帧的重复复制Segment1Segment2Server/hostXRouterY

单播帧SwitchASwitchBHostX发送一个单播帧到RouterY任何一台交换机都没有学到过RouterY的MAC地址RouterY将收到两个完全一样的重复帧5.1.3

MAC地址表不稳定Segment1Segment2Server/hostXRouterY

单播帧SwitchASwitchBPort0Port1Port0Port1HostX发送一个单播帧到RouterY任何一台交换机都没有学到过RouterY的MAC地址SwitchA和B从各自的port0学到RouterY的MAC地址该帧被洪泛（flooding）转发SwitchA和B错误的从port1学到RouterY的MAC地址下课，谢谢！授课教师：管秀君吉林交通职业技术学院CLASSOVER,THANKYOU!项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院学习任务5.2了解生成树协议5.2.1生成树协议的产生解决环路的思路5.2.2生成树协议基本算法生成树算法的基本原理交换机之间彼此传递一种特殊的配置消息，生成树协议（802.1D）将这种配置消息称为“桥协议数据单元”或者“BPDU”。BPDU中包含了足够的信息来保证网桥完成生成树的计算。交换机会根据BPDU消息来完成如下的工作：（１）在桥接网络的所有参与生成树计算的网桥中，选出一个作为树根（RootBridge）；（２）计算出其他网桥到这个根网桥的最短路径；（３）为每一个LAN选出一个指定网桥，该网桥必须是离根网桥最近的。指定网桥负责将这个LAN上的包转发给根桥；（４）为每个网桥选择一个根端口，该端口给出的路径是本网桥到根网桥的最短路径；（５）确定除根端口之外的包含于生成树上的端口。BPDU帧格式图中各段内容的含义如下：DMA:目的MAC地址，配置消息的目的地址,固定的组播地址为:0x0180c2000000；SMA:源MAC地址，即发送该配置消息的桥MAC地址；L/T:帧长；LLCHeader:配置消息固定的链路头；Payload:BPDU的数据。BPDU包含的关键字段字段字节作用协议ID2标识生成树协议的ID版本号1标识生成树协议的版本报文类型1标识是配置BPDU还是TCNBPDU标记域1标识生成树协议的域根网桥ID8用于通告根网桥的ID根路径成本4说明这个BPDU从根传输了多远发送网桥ID8发送这个BPDU网桥的ID端口ID2发送报文的端口的ID报文老化时间2计时器值，用于说明生成树用多长时间完成它的每项功能最大老化时间2访问时间2转发延迟2BPDU的作用BPDU的作用：STP刚开始运行时选举根桥检测发生环路的位置阻止环路发生通告网络状态的改变监控生成树的状态等。5.2.3生成树协议关键术语根交换机（RootSwitch）每广播域选出一个根交换机，网桥ID（bridgeID)值最小的交换机，即为根交换机。网桥ID是唯一的，交换机之间选择BID值最小的交换机作为网络中的根网桥。网桥优先级网桥的MAC地址2字节6字节取值范围：0～65535缺省值：32768选择根网桥的目的是为了给将生成的树形结构确定一个树根非根交换机除了根交换机之外的其他交换机我们统统都可以称为非根交换机，在非根交换机里还包含一种角色，叫做指定交换机，是指某一网段通过该交换机到达根交换机的路径花费最少的交换机。路径花费（RootPathCost）路径成本根据链路带宽的高低规定链路带宽（Mb/s）路径成本10100166245391001915514622610004100002路径花费计算根路径成本－是网桥到根网桥的路径上所有链路的成本之和1919路径开销38SwitchCRootSwitchASwitchBSwitchD根端口选择依据（RootPort）根端口，简称RP，是指一台非根交换机到达根交换机的具有最佳路径的端口，这个根口处于转发状态(Forwarding),特别要注意的是根口在非根交换机上。在非根网桥上选择一个到根网桥最近的端口作为根端口选择根端口的依据是：根路径成本最低直连的网桥ID最小端口ID最小根端口优先级

端口优先级

端口编号

8位8位取值范围：0～255缺省值：128端口ID的组成根端口选择实例选择根端口举例100M在非根桥上，选择一个根端口（RP）ABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge下一步：选择指定端口100M100MRootPortRootPort在B和C上，到达A最近的端口是B和C的根端口指定端口（DesignatedPort）在每个网段上，选择一个指定端口，根桥上的端口全是指定端口非根桥上的指定端口：根路径成本最低端口所在的网桥的ID值较小端口ID值较小指定端口选择实例选择指定端口举例在每个网段选择1个指定端口（DP）100MABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge100M100MRootPort这个端口既不是根端口，也不是指定端口，STP将这个端口阻塞（Block）在这个网段上，B的网桥ID较小，所以B上的端口为指定端口DPDPDP根网桥上的端口都是指定端口非指定端口如果这个端口既不是根口也不是指定端口，那么它就是非指定端口，也就是冗余端口，C交换机的另一个端口,它处于阻塞状态(Blocking)。100MABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge100M100MRootPort这个端口既不是根端口，也不是指定端口，STP将这个端口阻塞（Block）DPDPDP5.2.4

STP的工作过程生成树协议的工作过程第一步：选举根交换机第二步：在非根交换机上选举一个根端口第三步：在每个网段选举一个指定端口第四步：阻塞非根口非指定端口选举根交换机根交换机比较bridgeID,bridgeID最小的交换机为根交换机

BridgeID(交换机ID=交换机优先级+交换机MAC地址)选举根端口依据顺序为：

根路径花费最小;

发送网桥ID最小;

发送端口ID最小。比较路径成本选举根端口根口根口选举根端口比较发送交换机的网桥ID选举根端口根口依据顺序为：

根路径花费最小;

发送网桥ID最小;

发送端口ID最小。选举根端口比较发送交换机的端口ID选举根端口根口依据顺序为：

根路径花费最小;

发送网桥ID最小;

发送端口ID最小。在每个网段选举一个指定端口指定端口为该网段到根交换机最近的端口，处于转发状态。

根路径成本最小;

发送网桥ID最小;

发送端口ID最小。指定端口指定端口指定端口阻塞非指定端口非根口冗余端口×5.2.5

STP端口转换STP算法计时器——临时回路的产生当链路发生故障，网络的拓扑发生改变，新的配置消息总要经过一定的时延才能传遍整个网络。那么在其他网桥发现拓扑改变之前会发生什么事情呢？有这样两种可能性存在：在旧的拓扑中处于转发状态的端口在新的拓扑中应该被阻塞，可是它自己并没有意识到这一点，造成临时的路径回环；在旧的拓扑中被阻塞的端口应该在新的拓扑中参与数据转发，如果它自己不知道，则会造成网络暂时失去连通性。生成树使用计时器来决定状态间转换所需的时间STP算法计时器——转态转换时间生成树算法的定时器定时发送的周期叫做HelloTime：网桥从指定端口以HelloTime为周期定时发送配置消息。配置消息的生存期为MessageAge（缺省为2秒）、最大生存期为MaxAge（缺省为20秒）。端口保存的配置消息有一个生存期MessageAge字段，并按时间递增。每当收到一个生存期更小的配置消息，则更新自己的配置消息。当一段时间未收到任何配置消息，生存期达到MaxAge时，网桥则认为该端口连接的链路发生故障，进行故障的处理。STP的端口状态（1）阻塞（Blocking）：处于这个状态的端口不能够参与转发数据报文，但是可以接收配置消息，并交给CPU进行处理。不过不能发送配置消息，也不进行地址学习。（2）监听（Listening）：处于这个状态的端口也不参与数据转发，不进行地址学习；但是可以接收并发送配置消息。（3）学习（Learning）：处于这个状态的端口同样不能转发数据，但是开始地址学习，并可以接收、处理和发送配置消息。（4）转发（Forwarding）：一旦端口进入该状态，就可以转发任何数据了，同时也进行地址学习和配置消息的接收、处理和发送。STP接口四种状态之间的转换关系

阻塞倾听学习转发5.2.6快速生成树协议（RSTP）STP的不足端口从阻塞状态进入转发状态必须经历两倍的ForwardDelay时间，所以网络拓扑结构改变之后需要至少两倍的ForwardDelay时间，才能恢复连通性。如果网络中的拓朴结构变化频繁，网络会频繁的失去连通性，这样用户就会无法忍受。RSTP协议的特点RSTP（RapidSpanningTreeProtocol）称为快速生成树协议对STP的补充，在物理拓扑变化或配置参数发生变化时，原来冗余的交换机端口在点对点的连接条件下端口状态可以迅速迁移（Discard→Forward）能够显著地减少网络拓扑的重新收敛时间定义了2种新增加的端口角色，用于取代阻塞端口：替代（alternate）端口AP：为根端口到根网桥的连接提供了替代路径备份（backup）端口BP：提供了到达同段网络的备份路径RootBridgeDPDPRPAPDPBPRSTP协议的端口状态RSTP有3种端口状态丢弃（discarding）学习（learning）转发（forwarding）运行状态STP端口状态RSTP端口状态在活动的拓扑中是否包含此状态DisabledDisabledDiscarding否EnabledBlockingDiscarding否EnabledListeningDiscarding否EnabledLearningLearning是EnabledForwardingForwarding是RSTP协议的改进改进一为根端口和指定端口设置了快速切换用的替换端口（AlternatePort）和备份端口（BackupPort）两种角色。改进二

指定端口可以通过与相连的网桥进行一次握手，快速进入转发状态。改进三

网络边缘的端口，即直接与终端相连，而不是和其他网桥相连的端口可以直接进入转发状态，不需要任何延时。RSTP与STP的兼容性RSTP协议与STP协议完全兼容RSTP协议根据收到的BPDU版本号来自动判断与之相连的交换机支持的是STP协议还是RSTP协议5.2.4多生成树协议（MSTP）单生成树的缺点交换机A和D之间的链路不承载任何的流量ADCBMSTP的优点（1）运行MSTP之后，在交换机A上可以基于VLAN来阻断或者开放转发资源ABADCBVLAN3VLAN2MSTP的优点（2）承载VLAN2的拓扑承载VLAN3的拓扑ABADCBABADCBMSTP中的优势MSTP（MultipleSpanningTreeProtocol）即多生成树协议MSTP模式增加了实例和VLAN映射的概念，还提供了VLAN环境的快速聚合和负载均衡。在MSTP模式下，可以存在多个spanning-tree实例，端口在不同VLAN下的转发状态可以不同。MSTP中的基本概念1、MSTI多生成树实例(Multiplespanningtreeinstance)每个实例对应一个或一组VLAN每个VLAN只能对应一个实例(映射)每个交换机可以运行多个实例(MSTID:1-16)没有配置VLAN与实例的映射关系时，所有VLAN映射到实例0实例是“MST域”内的概念每个实例上分别计算各自的生成树，互不干扰每个实例的生成树的算法与RSTP基本相同每个实例的生成树可以有不同的根，不同的拓扑每个实例各自发自己的BPDU每个实例的拓扑可以人为通过配置来确定每个端口在不同实例上的生成树参数可以不同每个端口在不同实例上的角色、状态可能不同MSTP中的基本概念2、MST区域（MSTregion）每一个MST区域由一个或几个具有相同MST配置ID（MCID）的相连网桥组成，它们启用相同的多个实例。用户可以通过MSTP配置命令把多台具有相同特征的交换机划分在同一个MST域内。也就是MST域（MultipleSpanningTreeRegions，多生成树域）。MSTP中的基本概念3、MST配置ID（MCID）具有相同的MCID的MST桥属于相同的MST域，它由四部分组成：FormatSelector：0（无需配置）ConfigurationName：32字节字符串（网桥MAC）RevisionLevel：2字节非负整数（0）ConfigurationDigest：利用HMAC-MD5算法将域中VLAN和实例的映射关系加密成16字节的摘要MSTP中的基本概念4、CST公共生成树(Commonspanningtree)：把每个区域看成一台交换机，这样，区域之间就形成了一棵转发树，此树称为公共成生树。MSTP中的基本概念5、IST内部生成树(Internalspanningtree)：内部生成树是多生成树的一个特殊实例(instanceID=0)MSTP中的基本概念6、CIST（Commonandinternalspanningtree）：公共内部生成树是由所有IST（一棵IST视为一台交换机），STP交换机和RSTP交换机组成的一棵贯穿整个网络的树。MSTP中的基本概念7、总根（CISTRoot）由网络中所有交换机竞选出的优先级最高的交换机成为总根。8、域根（RegionRoot）在一个域内拥有相同域配置的MSTP交换机；某一多生成树实例竞选出的优先级最高的交换机成为该生成树实例的域根。MSTP中的概念综合实例MSTP中的实现要理解以下几点：（1）MSTP将整个二层网络划分为多个MST域，各个域之间通过计算生成CST。（2）域内通过计算生成多棵生成树，每棵生成树都被称为是一个MSTI。（3）MSTP同RSTP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是交换机上MSTP的配置信息。（4）MSTI的计算。在MST域内，MSTP根据VLAN和生成树实例的映射关系，针对不同的VLAN生成不同的生成树实例。每棵生成树独立进行计算，计算过程与STP/RSTP计算生成树的过程类似。（5）CIST生成树的计算。经过比较配置消息后，在整个网络中选择一个优先级最高的交换机作为CIST的树根。下课，谢谢！授课教师：管秀君吉林交通职业技术学院CLASSOVER,THANKYOU!项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院学习任务5.3生成树协议的配置5.3.1配置STP/RSTP1．在全局模式或端口模式下启用或关闭STP协议：Switch(config)#spanning-treevlan<vlanid>Switch(config-if)#no

spanning-tree

2．设置STP协议的模式：Switch(config)#spanning-treemode

{pvst|rapid-pvst}3．配置生成树协议发送BPDU包的时间间隔（HelloTime）：单位是秒，范围1到10之间，缺省值为2s：Switch(config)#spanning-treevlan<vlanid>hello-time<time>4.设置生成树协议的转发延迟时间，单位是秒，范围4到30，缺省值为15s：Switch(config)#spanning-treevlan<vlanid>forward-delay<time>5.配置生成树协议BPDU包的最大有效时间，单位：秒，范围是6到40之间，缺省值为20s：Switch(config)#spanning-tree

vlan<vlanid>max-age

<time>6.

配置交换机的优先级数值Switch(config)#spanning-tree

vlan<vlanid>priority

<priority>参数描述<priority>交换机的优先级，必须为0或4096的倍数，缺省为32768（8×4096），最大为61440（15×4096），值越小.优先级越高。7.配置端口的路径开销Switch(config-if)#spanning-treevlan<vlanid>

cost<cost>hSwitch(config-if)#spanning-treecost<cost>链路带宽（Mb/s）路径成本101001662453910019155146226100041000028.配置端口优先级Switch(config-if)#spanning-treevlanport-priority

<priority>参数描述<priority>端口优先级，必须为16的倍数，缺省为128（8×16），最大为240（15×16）5.3.2

MSTP配置（与ZXR10设备对接）命令格式命令模式命令功能spanning-tree{enable|disable}

全局启用或关闭STP协议spanning-treemode{sstp|rstp|mstp}全局设置MSTP协议的模式spanning-treemstconfiguration全局进入MSTP配置模式instance<instance>vlans<vlan-id>MSTP创建MSTP实例name<string>MSTP设置MST配置名称revision<version>MSTP设置MST配置版本号spanning-treemstinstance<instance>priority<priority>全局设置某实例的网桥优先级spanning-treemstinstance<instance>priority<priority>端口设置某实例的端口优先级

多生成树配置命令实例1的根节点此端口在实例1中堵塞实例2的根节点此端口在实例2中堵塞A、B、C同属一个MST区域，并且此区域在网络拓扑中的地位是CISTRootSwitchCSwitchBSwitchASwitchD多生成树配置实例交换机A的配置1、配置MST区域

ZXR10_A(config)#spanning-treemodemstpZXR10_A(config)#spanning-treemstconfigurationZXR10_A(config-mstp)#namezteZXR10_A(config-mstp)#revision22、将VLAN1到10映射到instance1中，VLAN11~20映射到instance2中

ZXR10_A(config-mstp)#instance1vlan1-10ZXR10_A(config-mstp)#instance2vlan11-20交换机B的配置：1、配置MST区域

ZXR10_B(config)#spanning-treemodemstpZXR10_B(config)#spanning-treemstconfigurationZXR10_B(config-mstp)#namezteZXR10_B(config-mstp)#revision22、VLAN1到10映射到instance1中，VLAN11~20映射到instance2中

ZXR10_B(config-mstp)#instance1vlan1-10ZXR10_B(config-mstp)#instance2vlan11-203、改变交换机B在instance2中的优先级，使之成为Instance2的RootZXR10_B(config-mstp)#spanning-treemstinstance2priority4096交换机C的配置1、配置MST区域

ZXR10_C(config)#spanning-treemodemstpZXR10_C(config)#spanning-treemstconfigurationZXR10_C(config-mstp)#namezteZXR10_C(config-mstp)#revision22、VLAN1到10映射到instance1中，VLAN11~20映射到instance2中

ZXR10_C(config-mstp)#instance1vlan1-10ZXR10_C(config-mstp)#instance2vlan11-203、改变交换机C在instance1中的优先级，使之成为Instance1的RootZXR10_C(config-mstp)#spanning-treemstinstance1priority4096注：交换机D保持默认配置即可下课，谢谢！授课教师：管秀君吉林交通职业技术学院CLASSOVER,THANKYOU!项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院项目实战任务5.4组建安全隔离的小型局域网项目背景在上一个项目中，A公司人力资源部，财务处、市场部、技术部虽然分别建立了自己的局域网，且随着公司业务的发展，公司又为市场部新建了营销大楼，为了信息的安全，对人力资源部，财务处、市场部、技术部各局域网之间进行了广播隔离，但是有一天，公司总部财务处与营销大楼的财务科数据通信突然中断，但是财务科内部的网络却是连通的，后经网络技术人员检查，是公司总部与营销大楼交换机之间的物理链路出现了故障，现公司要求解决该问题。

实施条件C1BC2D技术部市场部财务处财务科公司总部SW1营销大搂SW2Gi1/1Fa0/6-17Fa0/18-23Fa0/1-15Fa0/16-20A人力资源部Fa0/1-5Gi1/1Gi1/2Gi1/2数据规划（二）方案规划设计公司总部营销大楼交换机名称交换机型号交换机优先级本端接口名称对端接口名称交换机名称交换机型号交换机优先级本端接口名称对端接口名称SW129604096Gi1/1Gi1/1SW2296032768（缺省）Gi1/1Gi1/1Gi1/2Gi1/2Gi1/2Gi1/21.绘制网络拓扑图

实施步骤4.交换机SW1的RSTP配置SW1(config)#interfacerangegigabitEthernet

1/1-2SW1(config-if-range)#switchportmodetrunkSW1(config-if-range)#switchporttrunkallowedvlan

10,20,30SW1(config)#spanning-treevlan10,20,30SW1(config)#spanning-treemoderapid-pvst

SW1(config)#spanning-treevlan10,20,30

priority4096SW1(config)#exit

实施步骤1.关闭交换机SW1的Gi1/1端口SW1(config)#interfacegigabitEthernet1/1SW1(config-if)#shutdown2．测试PC1-18与PC2-16的连通性

项目测试下课，谢谢！授课教师：管秀君吉林交通职业技术学院CLASSOVER,THANKYOU!项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院学习任务5.5了解链路聚合概述5.5.1链路聚合的概念及特点链路聚合的概述链路聚合（LinkAggregation），也称为端口捆绑、端口聚集或链路聚集。链路聚合是将交换机的多个端口聚合在一起形成一个汇聚组，以实现出/入负荷在各成员端口中的分担。从外部看起来，一个汇聚组就好像是一个端口。链路聚合的特点1．增加网络带宽2．提高网络连接的可靠性3．避免二层环路，实现链路传输弹性和冗余。5.5.2链路聚合的方式链路聚合的方式

在交换机中，链路聚合使用两种协议进行协商：一种是端口聚合协议PAgP（PortAgegregationProtocol），它是Cisco的专用解决方案；另一种是链路聚合控制协议LACP（LinkAggregationControlProtocol）。端口聚合协议（PAgP）

交换机通过端口聚合协议，把多个物理接口捆绑在一起而形成的一个简单的逻辑接口即聚合端口AggregatePort（AP）。端口聚合的注意事项AP成员端口的端口速率必须一致AP成员端口必须属于同一个VLANAP成员端口使用的传输介质应相同缺省情况下创建的AggregatePort是二层AP二层端口只能加入二层AP，三层端口只能加入三层APAP不能设置端口安全功能当把端口加入一个不存在的AP时，AP会被自动创建一个端口加入AP，端口的属性将被AP的属性所取代一个端口从AP中删除，则端口的属性将恢复为其加入AP前的属性当一个端口加入AP后，不能在该端口上进行任何配置，直到该端口退出AP链路聚合控制协议（LACP）LACP（LinkAggregationControlProtocol）即链路聚合控制协议，遵循IEEE802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。所以也被称为动态链路聚合，动态聚合的聚合组号根据协议自动创建，聚合端口根据key值自动匹配添加。

动态聚合有两种模式，分别为主动协商和被动协商。LACP原理LACP协议通过LACPDU（LinkAggregationControlProtocolDataUnit，链路聚合控制协议数据单元）与对端交互信息。5.5.3链路聚合的配置端口聚合的配置Switch(config)#interfacerange<interface-name>Switch(config-if-range)#channel-protocolpagpSwitch(config-if-range)#channel-group<number>mode<auto|desirable>端口聚合的配置实例SW1(config)#interfacerangefastEthernet0/1-3SW1(config-if-range)#channel-protocol

pagpSW1(config-if-range)#channel-group1mode

auto链路聚合的配置Switch(config)#interfacerange<interface-name>Switch(config-if-range)#channel-protocollacpSwitch(config-if-range)#channel-group<number>mode<on|active|passive>链路聚合的配置实例SWA(config)#interfacerangegigabitEthernet

0/1-2SWA(config-if-range)#channel-protocollacpSWB(config-if-range)#channel-group

1modeactive静态和动态两种链路聚合方式的注意事项：不同厂商的交换机在端口聚合的配置命令上略有差异，而且一些老式的交换机只支持PAgP，所以没有命令channel-protocol。不同厂商、不同型号的交换机在channel-groupnumber的number组号设置上数值范围也有区别。只有auto|desirable配置模式属于端口聚合协议PAgP。链路聚合LACP的配置模式有<on|active|passive>。聚合链路的维护与诊断1．显示聚合链路的配置信息Switch#showetherchannelsummary2．显示某聚合组单个端口的活动信息Switch#showinterfacesetherchannel

3．显示聚合链路的负载均衡配置信息Switch#showetherchannelload-balance下课，谢谢！授课教师：管秀君吉林交通职业技术学院CLASSOVER,THANKYOU!项目5管理交换网络的冗余链路授课教师：管秀君吉林交通职业技术学院项目实战任务5.6组建链路聚合的局域网项目背景

在项目实战5.4中，A公司人力资源部，财务处、市场部、技术部虽然分别建立了自己的局域网，且随着公司业务的发展，公司又为市场部新建了营销大楼，为了信息的安全，对人力资源部，财务处、市场部、技术部各局域网之间进行了广播隔离和交换机之间的链路备份，随着公司的市场份额的逐年提升，公司建立了自己的网站，又购买了几台交换机和一台服务器，在公司局域网长期运行过程中发现在公司服务器非常繁忙时网络性能下降，网速变慢。经过查找原因、分析，发现是由于主要链路带宽不足，不能满足日常工作需要，存在网络链路瓶颈问题。公司领导。要求采取技术措施，提高网络主要链路带宽及冗余度。实施条件C1BC2D技术部市场部财务处财务科公司总部SW1营销大搂SW2Fa0/21-24Fa0/21-24Fa0/6-15Fa0/16-20Fa0/1-15Fa0/16-20A人力资源部Fa0/1-5Gi1/1channel-group1数据规划部门VLANVLAN名称计算机连接交换机/端口IP地址子网掩码默认网关人力资源部10RLZYBPC1-1SW1/Fa0/1192．168．10．1255．255．255．0192．168．10．254技术部20JSBPC1-6SW1/Fa0/6192．168．20．6192．168．20．254财务处30CWCPC1-18SW1/Fa0/18192．168．30．18192．168．30．254市场部40SCBPC2-1SW2/Fa0/1192．168．40．1192．168．40．254财务科30CWCPC2-16SW2/Fa0/16192．168．30．16192．168．30．254服务器2ServerServer-PTSW1/Gi1/1192．168．2．2192．168．2．254实施步骤公司总部营销大楼交换机名称交换机型号本端接口名称对端接口名称channel-group交换机名称交换机型号本端接口名称对端接口名称channel-groupSW12960Fa0/21Fa0/211SW22960Fa0/21Fa0/211Fa0/22Fa0/22Fa0/22Fa0/22Fa0/23Fa0/23Fa0/23Fa0/23Fa0/24Fa0/24Fa0/24Fa0/24实施步骤Switch(config)#hostnameSW1SW1(config)#vlan2SW1(config-vlan)#nameServerSW1(config-vlan)#exitSW1(config)#interfacevlan2SW1(config-if)#ipaddress192.168.2.1255.255.255.0SW1(config-if)#noshutdownSW1(config-if)#exitSW1(config)#interfacegigabitEthernet1/1SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan2SW1(config-if)#exit1、SW1的配置实施步骤SW1(config)#vlan10SW1(config-vlan