交换技术(二).ppt

1、网络实用技术,交换技术（二）,2,本堂课任务,配置交换机S1，创建两个VLAN：VLAN10和VLAN20 配置VTP，S1为Server，S2为Transparent，S3为Client 配置S1，实现VLAN10和VLAN20间路由，使得PC0能够ping通PC3,3,本堂课任务,跨交换机的VLAN如何通信？ 配置汇聚链路 如何交换VLAN信息？ 使用VTP管理VLAN VLAN之间如何路由？ 通过三层交换机实现 通过路由器实现,4,跨交换机的VLAN,在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN。例如，不同部门的员工组成的项目小组，可能会分布在不同的建筑物或不同的楼层中，此

2、时的VLAN，就将跨越多台交换机。,5,跨交换机的VLAN,当同一VLAN成员分布在多台交换机上时，相互之间如何通信呢？ 一种解决办法是在交换机上各拿出一个端口，用于将两台交换机连接起来，这两个端口属于这个VLAN，专门用于该VLAN的跨交换机相互通信。有多少个VLAN，就对应地需要占用多少个端口。 这种方法虽然解决了跨交换机的VLAN通信问题，但每增加一个VLAN，就需要在交换机间添加一条链路，并占用交换机端口，是一种严重的浪费，扩展性和可管理性都很差。,6,跨交换机的VLAN,为了避免低效率的连接方式和对交换机端口的大量占用，有效的解决办法是让交换机间的互联链路汇集到一条链路上，让该链路允

3、许指定VLAN的通讯流经过，这样就可解决对交换机端口的额外占用，这条用于实现各VLAN在交换机间通讯的链路，称为交换机的汇聚链路或主干链路（Trunk Link）。 用于提供汇聚链路的端口，称为汇聚端口。只有100Mbps或以上的端口，才能作为汇聚端口使用。,7,跨交换机的VLAN,由于汇聚链路承载了所有VLAN的通讯流量，为标识各数据帧属于哪一个VLAN，需要对流经汇聚链接的数据帧进行打标（Tag）封装，以附加上VLAN信息，这样交换机就可通过VLAN标识，将数据帧转发到对应的VLAN中。 目前交换机支持的打标封装协议有IEEE 802.1Q和ISL。ISL与IEEE802.1Q协议互不兼容

4、，ISL是Cisco的私有协议。,8,跨交换机的VLAN,9,跨交换机的VLAN,配置汇聚链路，先选择要配置的交换机端口，设置封装协议，然后再通过switchport mode trunk配置命令来启用该端口的trunking功能： Switch(config)#interface fastethernet0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation isl|dot1q Switchport mode trunk命令用于激活启用端口的链路聚集功能。若要在该

5、端口上禁用trunking功能，则使用no switchport mode trunk配置命令。 Switchport trunk encapsulation用于设置汇聚链路采用的打标封装协议，isl或dot1q。,10,配置实例,网络拓扑图,11,配置实例（续一）,SW1配置： SW1#vlan database /进入vlan数据库 SW1(vlan)#vlan 10 name v10 /创建vlan 10 SW1(vlan)#vlan 20 name v20 /创建vlan20 SW1(vlan)#exit /退出vlan数据库并提交 SW1#conf t SW1(config)#int

6、 fa0/1 /进入接口fa0/1 SW1(config-if)#switchport mode acc /配置接口为接入模式 SW1(config-if)#switchport acc vlan 10 /把接口加入到vlan 10中 SW1(config-if)#no sh /开启端口 SW1(config-if)#exit /退出端口 SW1(config)#int fa 0/2 SW1(config-if)#switchport mode acc SW1(config-if)#switchport acc vlan 20 SW1(config-if)#no sh SW1(config-i

7、f)#exit SW1(config)#int fa0/3 SW1(config-if)#switchport mode trunk /把连接两台交换机的端口fa0/3配置成中继模式，让链路承载多个vlan SW1(config-if)#no sh SW1(config-if)#exit SW1(config)#exit,12,配置实例（续二）,SW2配置： SW2#vlan database SW2(vlan)#vlan 10 name v10 SW2(vlan)#vlan 20 name v20 SW2(vlan)#exit SW2#conf t SW2(config)#int fa0/1

8、 SW2(config-if)#switchport mode acc SW2(config-if)#switchport acc vlan 10 SW2(config-if)#no sh SW2(config-if)#exit SW2(config)#int fa0/2 SW2(config-if)#switchport mode acc SW2(config-if)#switchport acc vlan 20 SW2(config-if)#no sh SW2(config-if)#exit SW2(config)#int fa0/3 SW2(config-if)#switchport m

9、ode trunk SW2(config-if)#no sh SW2(config-if)#exit SW2(config)#exit,13,VTP,VTP（VLAN Trunking Protocol，VLAN链路聚集协议）是一个在建立了汇聚链路的交换机之间同步和传递VLAN配置信息的协议，以在同一个VTP域中维持VLAN配置的一致性。在同一个VTP域中的交换机，可通过VTP协议来互相学习VTP信息。VTP协议对于运行ISL或IEEE802.1Q封装协议的汇聚链路都适用。 VTP的主要目的是在交换网络中管理VLAN。VTP允许增加，删除和修改VLAN，然后这些修改后的信息传播到整个VTP域里

10、的所有交换机上，并修改VLAN数据库。,14,VTP,在VTP 域中设备分为三种模式： 1）服务器模式（Server）： VTP 中域至少有一台服务器，在 VTP 服务器上能创建、修改、删除 VLAN，同时这些信息会通告给域中的其他交换机。默认情况下，交换机是服务器模式。 2）客户机模式（Client）：VTP 客户机上不允许创建、修改、删除 VLAN，但它会监听来自其他交换机的 VTP 通告并更改自己的 VLAN 信息。接收到的 VTP 信息也会在 trunk链路上向其他交换机转发，所以这种模式下的交换机还能充当 VTP中继。 3）透明模式（Transparent）：这种模式的交换机不参与

11、VTP。可以在这种模式的交换机上创建、修改、删除 VLAN，但是这些VLAN 信息并不会通告给其他交换机，它也不接受其他交换机的 VTP通告而更新自己的 VLAN信息。但它会通过 Trunk 链路转发接收到的 VTP 通告从而充当了 VTP中继的角色。,15,VTP,创建VTP管理域：vtp domain domain_name 只有属于同一个VTP域的交换机彼此间才能交换VLAN信息。一个交换机只能同时属于某一个VTP域。 domain_name代表要创建的VTP管理域。名称是区分大小写的，仅用于同步VLAN配置信息。 Switch(vlan)#vtp domain cisco 设置VTP模

12、式：vtp server|client|transparent 该命令在vlan数据库配置模式下运行，用于设置VTP的工作模式。 Switch(vlan)#vtp server,16,配置实例,网络拓扑图,17,配置实例（续一）,Server配置: Server#vlan database /进入vlan数据库配置 Server(vlan)#vlan 10 name v10 /创建vlan 10名称为v10 Server(vlan)#vlan 20 name v20 Server(vlan)#exit /退出vlan数据库 Server#vlan database /进入vlan数据库 Ser

13、ver(vlan)#vtp server /配置设备为vtp 服务器模式 Server(vlan)#vtp domain /配置vtp的域名 Server(vlan)#vtp password gzu /配置vtp域中的密码 Server(vlan)#exit /退出vlan数据库 Server#conf t Server(config)#int fa0/1 /进入fa0/1接口 Server(config-if)#switchport mode trunk /配置接口fa0/1为trunk模式,让链路承载多个vlan Server(config-if)#no sh /开启接口 Server(

14、config-if)#exit /退出接口模式,18,配置实例（续二）,Transparent配置： Transparent#vlan database /进入vlan数据库 Transparent(vlan)#vtp transparent /配置设备为vtp透明模式 Transparent(vlan)#vtp domain /配置与vtp服务器相同的域名 Transparent(vlan)#vtp password gzu /配置vtp域中的密码 Transparent(vlan)#exit /退出vlan数据库 Transparent#conf t /进入全局配置模式 Transpare

15、nt(config)#int fa0/1 /进入接口fa0/1 Transparent(config-if)#switchport mode trunk /配置接口fa0/0为中继模式,使链路承载多个vlan Transparent(config-if)#no sh /开启接口 Transparent(config-if)#end /退出接口模式 Transparent(config)#int fa0/2 /进入接口fa0/2 Transparent(config-if)#switchport mode trunk/配置接口fa0/2为中继模式,使链路承载多个vlan Transparent(

16、config-if)#no sh /开启接口 Transparent(config-if)#end /退出接口模式,19,配置实例（续三）,配置Client： Client#vlan database /进入vlan数据库 Client(vlan)#vtp client /配置设备的vtp模式为客户端 Client(vlan)#vtp domain kkk.coom /配置与vtp服务器相同的域名 Client(vlan)#vtp password gzu /配置vtp域中的密码 Client(vlan)#exit /退出vlan数据库 Client#conf t /进入全局模式 Client

17、(config)#int fa0/1 /进入接口fa0/1 Client(config-if)#switchport mode trunk/配置接口fa0/1为trunk模式,使链路承载多个vlan Client(config-if)#no sh /开启接口 Client(config-if)#end /退出接口模式 Client#,20,VLAN间路由,通过三层交换机实现 通过路由器实现,21,三层交换机实现VLAN间路由,三层交换机是指具备路由功能的交换机，其端口（接口）可以实现基于三层寻址的分组转发，每个三层接口都定义了一个单独的广播域，在为接口配置好IP协议后，该接口就成为连接在该接口

18、的同一个广播域的网关。 使用三层交换机来提供VLAN间的通信，比使用二层交换机和路由器更好，配置和使用也更方便。,22,配置实例,网络拓扑图,23,配置实例（续一）,S1#vlan database S1(vlan)#vlan 10 name V10 S1(vlan)#vlan 20 name V20 S1(vlan)#exit S1#conf t S1(config)#int f0/1 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 10 S1(config-if)#exit S1(config)#int f0/2 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 20,24,配置实例（续二）,S1(config)#ip routing /以上开启S1 的路由功能，这时S1 就启用了三层功能。 S1(config)#int vlan