锐捷中职培训-交换技术(一).ppt

1、中职职业技能大赛培训,交换技术,本章内容,VLAN基本配置使用SVI实现VLAN间通信使用单臂路由实现VLAN间通信生成树协议快速生成树协议多生成树协议以太网链路聚合,课程议题,VLAN技术,VLAN技术,1,2,3,4,交换机,广播帧,广播域,广播帧,广播域,VLAN概述（VirtualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。,VLAN技术的好处,通过在交换网络中的VLAN技术的实施，可以为网络带来很多诸如隔离广播、安全、负载分担等好处。隔离广播：在交换网络中，通过广播域的隔离，可以大大减少网络中泛洪的

2、广播包，从而提高网络中的带宽利用率。安全性：通过在二层网络划分VLAN，可以实现在二层网络中不同VLAN间的数据隔离，。故障隔离：通过VLAN的划分，由于将设备划分到不同的广播域当中，可以减小网络故障的影响。,配置VLAN创建VLAN,步骤1：进入全局配置模式Switch#configureterminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：（可选）命名VLANSwitch(config-vlan)#namevlan-name,配置VLAN将端口加入VLAN,步骤1：进入端口配置模式Swtich(config)#interfaceinterface步

3、骤2：将端口模式设置为接入端口Switch(config-if)#switchportmodeaccess步骤3：将端口添加到特定VLANSwitch(config-if)#switchportaccessvlanvlan-id,配置VLAN将端口加入VLAN,示例：将端口FastEthernet0/1加入VLANSwitch#configureterminalSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10S

4、witch(config-if)#end,配置VLAN将一组端口加入VLAN,步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interfacerangeinterface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchportmodeaccess步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichportaccessvlanvlan-id,配置VLAN将一组端口加入VLAN,示例：将端口fastEthernet0/15,0/7同时划分到VLAN10Switch#con

5、figureterminalSwitch(config)#interfacerangefastEthernet0/1-5,0/7Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exit,VLAN配置配置Trunk和NativeVLAN,将级联端口设置为Trunk步骤1：进入需要配置的端口swtich(config)#interfaceinterface步骤2：将端口的模式设置为TrunkSwitch(config-i

6、f)#switchportmodetrunk配置NativeVLAN步骤1：进入到需要配置的Trunk端口中swtich(config)#interfaceinterface步骤2：配置Trunk的NativeVLANSwitch(config-if)#switchporttrunknativevlanvlan-id,配置VLAN配置VLAN许可列表,步骤1：进入全局配置模式Switch#configureterminal步骤2：进入需要配置为Trunk的端口Switch(config)#interfaceinterface步骤3：定义该端口模式为TrunkSwitch(config-rang

7、e-if)#switchportmodetrunk步骤4：定义Trunk的VLAN列表Switch(config-if)#switchporttrunkallowedvlanall|add|remove|exceptvlan-list,配置VLAN查看、删除VLAN,删除VLANSwitch(config)#novlanVLAN-id验证配置信息Switch#showinterfacesfastethernet0/20switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists-Fa0/20EnabledTrunk11Enabl

8、ed1,3-4094Switch#showvlanVLANNameStatusPorts-1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,课程议题,SVI实现VLAN间通信,划分VLAN的问题,划分VLAN的问题在交换机上划分VLAN后，带来了隔离广播、提高安全性、隔离故障的好处，但是，问题是不同VLAN之间无法通过二层设备互相通信。解决办法通过三层设备实现VLAN间路由。,F0/3,F0/1,F0/2,SVI实现不同VLAN间相互通信,三层交换机上配置SVI接口地址各VLAN中主机将三层交换机上相应VLAN的SVI接口地址作为本VLAN网关数据到达三层交换机后利用

9、路由功能转发到其他VLAN,配置SVI,步骤1开启路由功能（默认）Switch(config)#iprouting步骤2创建VLANSwitch(config)#vlanvlan-id步骤3进入VLAN的SVI接口配置模式Switch(config)#interfacevlanvlan-id步骤4给SVI接口配置IP地址Switch(config-if)#ipaddressip-addressmask,配置SVI示例,Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)exitSwitch(config)#vlan20

10、Switch(config-vlan)#exitSwitch(config)#interfacevlan10Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config)#interfacevlan20Switch(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#noshutdown,课程议题,使用单臂路由实现VLAN间通信,路由器实现VLAN间路由,在路由器上为每个VLAN划分一个子接口每个子接

11、口配置IP地址，作为相应VLAN的网关利用路由器的路由功能，实现不同子接口数据的转发缺点是：部署不灵活，形成网络瓶颈。,单臂路由配置,步骤1：创建以太网子接口Router(config)#interfaceinterface.sub-port步骤2：为子接口封装802.1q协议，并指定接口所属的VLANRouter(config-subif)#encapsulationdot1qvlan-id步骤3：为子接口配置IP地址Router(config-subif)#ipaddressip-addressmask-address步骤4：启用子接口Router(config-subif)#noshut

12、down,单臂路由配置示例,Router(config)#interfacefastEthernet0/0.1Router(config-subif)#encapsulationdot1q10Router(config-subif)#ipaddress192.168.1.1255.255.255.0Router(config-subif)#noshutdownRouter(config-subif)#exitRouter(config)#interfacefastEthernet0/0.2Router(config-subif)#encapsulationdot1q20Router(confi

13、g-subif)#ipaddress192.168.2.1255.255.255.0Router(config-subif)#noshutdownRouter(config-subif)#end,课程议题,生成树协议STP,生成树协议,生成树协议概述生成树协议（spanning-treeprotocol）由IEEE802.1d标准定义生成树协议的作用是为了提供冗余链路，解决网络环路问题生成树协议通过STP（生成树算法）生成一个没有环路的网络，当主要链路出现故障时，能够自动切换到备份链路，保证网络的正常通信,根交换机的选择,根交换机的选择原则：所有交换机首先认为自己是根全网选举BridgeID最

14、小的交换机为根交换机BridgeID：每个交换机唯一的桥ID，由交换机优先级和Mac地址组合而成交换机优先级和Mac地址越小则BridgeID就越小默认优先级为32768,生成树协议的配置,开启生成树协议Switch(config)#Spanning-tree关闭生成树协议Switch(config)#noSpanning-tree配置生成树协议的类型Switch(config)#Spanning-treemodestp/rstp锐捷全系列交换机默认使用MSTP协议,生成树协议的配置,配置交换机优先级Switch(config)#spanning-treepriority(“0”或“4096”

15、的倍数、共16个、缺省32768)恢复到缺省值Switch(config)#nospanning-treepriority配置交换机端口的优先级Switch(config)#interfaceinterface-typeinterface-numberSwitch(config-if)#spanning-treeport-prioritynumber,查看生成树协议配置,显示生成树状态Switch#showspanning-tree显示端口生成树协议的状态Switch#showspanning-treeinterfacefastethernet,课程议题,快速生成树协议RSTP,RSTP概念,

16、IEEE802.1wRSTP（RapidSpanningTreeProtocol，快速生成树协议）对于STP技术的改进主要在于缩短网络的收敛时间。RSTP的收敛时间最快可以达到1s以内。RSTP具有向下兼容的特性，如果网络中部分交换机运行STP，那么运行RSTP的交换机会自动以STP方式运行。,配置RSTP基本配置,步骤1：进入全局模式Switch#configureterminal步骤2：开启生成树协议Switch(config)#spanning-tree锐捷交换机上，默认状态下STP协议是关闭的，需要用命令打开步骤3：配置生成树模式Switch(config)#spanning-tree

17、modemstp|rstp|stp,配置RSTP配置PortFast端口,启用接口的PortFast特性：Switch(config-if)#spanning-treeportfast禁用接口的PortFast特性：Switch(config-if)#spanning-treeportfastdisable使所有接口启用PortFast特性：Switch(config)#spanning-treeportfastdefault查看接口PortFast特性的状态Switch#showspanning-treeinterfaceinterface,课程议题,多生成树协议MSTP,多生成树实例,In

18、stance:一台交换机的一个或多个Vlan的集合因为很多Vlan采用一个Vlan实例，可实现预期的负载均衡交换机只运行二个实例，减少交换机系统的资源,配置MSTPMSTP基本配置,步骤1：启用生成树Switch(config)#spanning-tree步骤2：选择生成树模式为MSTPSwitch(config)#spanning-treemodemstp在锐捷交换机中，默认情况下，当启用生成树后，生成树的运行模式为MSTP。,配置MSTPMSTP属性配置,步骤1：进入全局配置模式Switch#configureterminal步骤2：进入MSTP配置模式Switch(config)#spa

19、nning-treemstconfiguration步骤3：在交换机上配置VLAN与生成树示例的映射关系Switch(config-mst)#instanceinstance-idvlanvlan-range,配置MSTPMSTP属性配置,步骤4：配置MST区域的配置名称Switch(config-mst)#namename步骤5：配置MST区域的修正号Switch(config-mst)#revisionnumber参数的取值范围是065535，默认值为0。步骤6：配置MST实例的优先级SwitchA(config)#spanning-treemstinstanceprioritynumber,配置MSTP查看MSTP属性,看生成树的全局配置及状态信息Switch#showspanning-tree查看MSTP的配置结果Switch#showspanning-treemstconfiguration查看特定实例的信息Switch#showspanning-treemstinstance查看特定端口在相应实例中的状态信息Switch#showspanning-treemstinstanceinterf