1、第章交換機(jī)的基本配置和調(diào)試第一頁，共62頁。第章交換機(jī)的基本配置和調(diào)試第一頁，共62頁。3.1 交換機(jī)的分類3.1.1 廣義劃分1 廣域網(wǎng)交換機(jī)廣域網(wǎng)交換機(jī)主要是應(yīng)用于電信城域網(wǎng)互聯(lián)、互聯(lián)網(wǎng)接入等領(lǐng)域的廣域網(wǎng)中，提供通信用的基礎(chǔ)平臺，2.局域網(wǎng)交換機(jī)這種交換機(jī)就是我們常見的交換機(jī)了，也是我們學(xué)習(xí)的重點(diǎn)。局域網(wǎng)交換機(jī)應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如服務(wù)器、工作站、集線器、路由器、網(wǎng)絡(luò)打印機(jī)等網(wǎng)絡(luò)設(shè)備，提供高速獨(dú)立通信通道。其實(shí)在局域網(wǎng)交換機(jī)中又可以劃分為多種不同類型的交換機(jī)。下面繼續(xù)介紹局域網(wǎng)交換機(jī)的主要分類標(biāo)準(zhǔn) 第二頁，共62頁。3.1 交換機(jī)的分類3.1.1 廣義劃分第二頁，共62頁3.

2、1.2 根據(jù)傳輸介質(zhì)和傳輸速度劃分1.以太網(wǎng)交換機(jī)2.快速以太網(wǎng)交換機(jī)3.千兆以太網(wǎng)交換機(jī)4.10千兆以太網(wǎng)交換機(jī)5.ATM交換機(jī)6.FDDI交換機(jī)第三頁，共62頁。3.1.2 根據(jù)傳輸介質(zhì)和傳輸速度劃分1.以太網(wǎng)交換機(jī)第3.1.3 根據(jù)應(yīng)用層次劃分1.企業(yè)級交換機(jī)2.校園網(wǎng)交換機(jī)3.部門級交換機(jī)4.工作組交換機(jī)5.桌面型交換機(jī)第四頁，共62頁。3.1.3 根據(jù)應(yīng)用層次劃分1.企業(yè)級交換機(jī)第四頁，共63.1.4 根據(jù)交換機(jī)的結(jié)構(gòu)劃分1. 固定端口交換機(jī)2.模塊化交換機(jī)第五頁，共62頁。3.1.4 根據(jù)交換機(jī)的結(jié)構(gòu)劃分1. 固定端口交換機(jī)第五3.1.5 根據(jù)交換機(jī)工作的協(xié)議層劃分1.第二層交換機(jī)

3、2.第三層交換機(jī)3.第四層交換機(jī)第六頁，共62頁。3.1.5 根據(jù)交換機(jī)工作的協(xié)議層劃分1.第二層交換機(jī)第六3.1.6 根據(jù)是否支持網(wǎng)管功能分第七頁，共62頁。3.1.6 根據(jù)是否支持網(wǎng)管功能分第七頁，共62頁。3.2 交換機(jī)技術(shù)LanSwitch（局域網(wǎng)交換機(jī)）是二層交換設(shè)備，它可以理解二層網(wǎng)絡(luò)協(xié)議地址MAC地址。二層交換機(jī)在操作過程中不斷的收集資料去建立它本身的地址表，這個(gè)表相當(dāng)簡單，主要標(biāo)明某個(gè)MAC地址是在哪個(gè)端口上被發(fā)現(xiàn)的，所以當(dāng)交換機(jī)接收到一個(gè)數(shù)據(jù)封包時(shí)，它會檢查該封包的目的MAC地址，核對一下自己的地址表以決定從哪個(gè)端口送出去。而不是象HUB那樣，任何一個(gè)發(fā)方數(shù)據(jù)都會出現(xiàn)在HUB

4、的所有端口上(不管是否為你所需)。這樣，LanSwitch（局域網(wǎng)交換機(jī)）在提高效率的同時(shí)，也提高了系統(tǒng)的安全性。第八頁，共62頁。3.2 交換機(jī)技術(shù)LanSwitch（局域網(wǎng)交換機(jī)）是二層交3.2.1 交換機(jī)原理1.交換機(jī)根據(jù)收到數(shù)據(jù)幀中的源MAC地址建立該地址同交換機(jī)端口的映射，并將其寫入MAC地址表中。2.交換機(jī)將數(shù)據(jù)幀中的目的MAC地址同已建立的MAC地址表進(jìn)行比較，以決定由哪個(gè)端口進(jìn)行轉(zhuǎn)發(fā)。3.如數(shù)據(jù)幀中的目的MAC地址不在MAC地址表中，則向所有端口轉(zhuǎn)發(fā)。這一過程稱為泛洪（flood）。4.廣播幀和組播幀向所有的端口轉(zhuǎn)發(fā)。第九頁，共62頁。3.2.1 交換機(jī)原理1.交換機(jī)根據(jù)收到數(shù)

5、據(jù)幀中的源MA3.2.2 交換機(jī)的三個(gè)主要功能學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過生成樹協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。 第十頁，共62頁。3.2.2 交換機(jī)的三個(gè)主要功能學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一3.2.3 交換機(jī)的工作特性1.交換機(jī)的每一個(gè)端口所連接的網(wǎng)段都是一個(gè)獨(dú)立的沖突域。2.交換機(jī)所連接的設(shè)備仍然

6、在同一個(gè)廣播域內(nèi)，也就是說，交換機(jī)不隔絕廣播（惟一的例外是在配有VLAN的環(huán)境中）。3.交換機(jī)依據(jù)幀頭的信息進(jìn)行轉(zhuǎn)發(fā)，因此說交換機(jī)是工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備（此處所述交換機(jī)僅指傳統(tǒng)的二層交換設(shè)備） 第十一頁，共62頁。3.2.3 交換機(jī)的工作特性1.交換機(jī)的每一個(gè)端口所連接3.2.4 交換機(jī)的交換方式目前交換機(jī)在傳送源和目的端口的數(shù)據(jù)包時(shí)通常采用直通式交換、存儲轉(zhuǎn)發(fā)式和碎片隔離方式三種數(shù)據(jù)包交換方式。目前的存儲轉(zhuǎn)發(fā)式是交換機(jī)的主流交換方式。 第十二頁，共62頁。3.2.4 交換機(jī)的交換方式目前交換機(jī)在傳送源和目的端口的3.2.5 主流堆棧交換技術(shù)1. 級連擴(kuò)展2. 堆疊技術(shù)第十三頁，共62頁

7、。3.2.5 主流堆棧交換技術(shù)1. 級連擴(kuò)展第十三頁，共63.2.6 交換機(jī)的虛擬局域網(wǎng)技術(shù)1. 主流的虛擬局域網(wǎng)技術(shù)2. VLAN 第十四頁，共62頁。3.2.6 交換機(jī)的虛擬局域網(wǎng)技術(shù)1. 主流的虛擬局域網(wǎng)3.2.7 其他交換技術(shù)1. 第三層交換技術(shù) 2. 第四層交換第十五頁，共62頁。3.2.7 其他交換技術(shù)1. 第三層交換技術(shù) 第十五頁，3.3 交換機(jī)的配置3.3.2 配置一組端口命令 目的 Step1 configure terminal進(jìn)入配置狀態(tài)Step2 interface range port-range 進(jìn)入組配置狀態(tài)Step3 可以使用平時(shí)的端口配置命令進(jìn)行配置Step4

8、 end退回Step5 show interfaces interface-id驗(yàn)證配置Step6 copy running-config startup-config保存第十六頁，共62頁。3.3 交換機(jī)的配置3.3.2 配置一組端口命令 目的 當(dāng)使用interface range命令時(shí)有如下的規(guī)則:有效的組范圍:vlan從1 到4094 fastethernet 槽位/first port - last port, 槽位為0gigabitethernet槽位/first port - last port,槽位為0port-channel port-channel-number - port

9、-channel-number, port-channel號從1到64端口號之間需要加入空格，如：interface range fastethernet 0/15 是有效的，而interface range fastethernet 0/1-5 是無效的.interface range 命令只能配置已經(jīng)存在的interface vlan所有在同一組的端口必須是相同類別的。見以下例子:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no

10、shutdown Switch(config-if-range)#*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOW

11、N: Interface FastEthernet0/4, changed state to up*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastE

12、thernet0/3, changed state to up*Agu 9 08:50:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up 第十七頁，共62頁。當(dāng)使用interface range命令時(shí)有如下的規(guī)則:第十以下的例子顯示使用句號來配置不同類型端口的組:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Sw

13、itch(config-if-range)# no shutdown Switch(config-if-range)#*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up*Agu

14、 9 08:52:02: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up*Agu 9 08:52:02: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1, changed state to up*Agu 9 08:53:14: %LINEPROTO-5-UPDOW

15、N: Line protocol on Interface FastEthernet0/ 2, changed state to up*Agu 9 08:53:14: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up 第十八頁，共62頁。以下的例子顯示使用句號來配置不同類型端口的組:第十八頁，共63.3.3 配置二層端口550的所有端口缺省的端口都是二層口，如果此端口已經(jīng)配置成三層端口的話，則需要用switchport來使其成為二層端口。配置端口速率及雙工模式可以配置快速以

16、太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000-Mbps; 但對于GBIC端口則不能配置速率及雙工模式，有時(shí)可以配置nonegotiate,當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時(shí)第十九頁，共62頁。3.3.3 配置二層端口550的所有端口缺省的端口都是二命令目的 Step1 configure terminal進(jìn)入配置狀態(tài).Step2 interface interface-id進(jìn)入端口配置狀態(tài).Step3 speed 10 | 100 | 1000 | auto | nonegotiate設(shè)置端口速率 注1000 只工作在千兆口. GBIC模塊只工作在1000 M

17、bps下. nonegotiate 只能在這些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.Step4 duplex auto | full | half設(shè)置全雙工或半雙工. Step5 end退出Step6 show interfaces interface-id顯示有關(guān)配置情況Step7 copy running-config startup-config保存第二十頁，共62頁。命令目的 Step1 configure terminaSwitch# configure terminalSwitch(config)# interface fastethernet

18、0/3Switch(config-if)# speed 10Switch(config-if)# duplex half第二十一頁，共62頁。Switch# configure terminal第二十一端口描述 命令目的 Step1 configure terminal進(jìn)入配置模式Step2 interface interface-id進(jìn)入要加入描述的端口Step3 description string加入描述 (最多240個(gè)字符).Step4 end退回.Step5 show interfaces interface-id descriptionorshow running-config驗(yàn)證

19、.Step6 copy running-config startup-config保存第二十二頁，共62頁。端口描述 命令目的 Step1 configure teSwitch# config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/4Switch(config-if)# description Connects to MarketingSwitch(config-if)# endSwitch# show interfa

20、ces fastethernet0/4 descriptionInterface Status Protocol DescriptionFa0/4 up down Connects to Marketing第二十三頁，共62頁。Switch# config terminal第二十三頁，共3.3.4 配置三層口Catalyst 3550支持三種類型的三層端口:SVIs: 即interface vlan當(dāng)生成一個(gè)interface Vlan時(shí)，只有當(dāng)把某一物理端口分配給它時(shí)才能被激活三層以太網(wǎng)通道口（EtherChannel）路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchpor

21、t命令生成的端口 所有的三層都需要IP地址以實(shí)現(xiàn)路由交換第二十四頁，共62頁。3.3.4 配置三層口Catalyst 3550支持三種配置步驟如下：命令目的Step1 configure terminal進(jìn)入配置狀態(tài)Step2 interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number進(jìn)入端口配置狀態(tài)Step3 no switchport把物理端口變成三層口Step4 ip address ip_address subnet_mask 配置IP地址

22、和掩碼Step5 no shutdown激活端口Step6 end退出Step7 show interfaces interface-idshow ip interface interface-idshow running-config interface interface-id驗(yàn)證配置Step8 copy running-config startup-config保存配置第二十五頁，共62頁。配置步驟如下：目的Step1 configure ter配置舉例如下 Switch# configure terminalEnter configuration commands, one per l

23、ine. End with CNTL/Z.Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ipSwitch(config-if)# no shutdownSwitch(config-if)# end show ip interface命令:Switch# show ip interface gigabitethernet0/2GigabitEthernet0/2 is up, line protocol is up Address determined

24、by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled 第二十六頁，共62頁。配置舉例如下 Switch# configure termi3.3.5 監(jiān)控及維護(hù)端口監(jiān)控端口和控制器的狀態(tài)主要命令見下表：Show Commands for Interfaces Command 目的 show interfaces interface-id顯示所有端口或某一端口的狀態(tài)和配置.show interfaces interface-id status er

25、r-disabled顯示一系列端口的狀態(tài)或錯(cuò)誤關(guān)閉的狀態(tài)show interfaces interface-id switchport顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。show interfaces interface-id description顯示端口描述show ip interface interface-id顯示所有或某一端口的IP可用性狀態(tài)show running-config interface interface-id顯示當(dāng)前配置中的端口配置情況show version顯示軟硬件等情況第二十七頁，共62頁。3.3.5 監(jiān)控及維護(hù)端口監(jiān)控端口和控制器的狀態(tài)S

26、how舉例 Switch# show interfaces status Port Name Status Vlan Duplex Speed TypeGi0/1 connected routed a-full a-100 10/100/1000BaseTXGi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TXGi0/3 ip wccp web-cache notconnect routed auto auto 10/100/1000Base TXGi0/4 notconnect routed auto aut

27、o 10/100/1000Base TXGi0/5 notconnect routed auto auto 10/100/1000Base TXGi0/6 disabled routed auto auto 10/100/1000Base TXGi0/7 disabled routed auto auto 10/100/1000Base TXGi0/8 disabled routed auto 100 10/100/1000Base TXGi0/9 notconnect routed auto auto 10/100/1000Base TXGi0/10 notconnect routed au

28、to auto 10/100/1000Base TXGi0/11 disabled routed auto auto unknownGi0/12 notconnect routed auto auto unknown 第二十八頁，共62頁。舉例 Switch# show interfaces staSwitch# show interfaces fastethernet 0/1 switchportName: Fa0/1Switchport: EnabledAdministrative Mode: static accessOperational Mode: downAdministrativ

29、e Trunking Encapsulation: dot1qNegotiation of Trunking: OffAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Trunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001 Protected: falseUnknown unicast blocked: disabledUnknown multicast blocked: disabled 第二十九頁，共62頁。Switch# show interfac

30、es fastetVoice VLAN: dot1p (Inactive)Appliance trust: 5Switch# show running-config interface fastethernet0/2Building configuration. Current configuration : 131 bytes!interface FastEthernet0/2 switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos overrideend第三十頁，共62頁。Voi

31、ce VLAN: dot1p (Inactive)第三刷新、重置端口及計(jì)數(shù)器 Clear命令目的 clear counters interface-id清除端口計(jì)數(shù)器.clear interface interface-id重置某一端口的硬件邏輯clear line number | console 0 | vty number重置異步串口的硬件邏輯第三十一頁，共62頁。刷新、重置端口及計(jì)數(shù)器 Clear命令目的 clear co舉例 Switch# clear counters fastethernet0/5 Clear show interface counters on this int

32、erface confirm y Switch#*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet0/5by vty1 (0) 可使用clear interface 或 clear line 命令來清除或重置某一端口或串口，在大部分情況下并不需要這樣做:Switch# clear interface fastethernet0/5 第三十二頁，共62頁。舉例 Switch# clear counters fast關(guān)閉和打開端口命令 目的 Step1 configure

33、terminal進(jìn)入配置狀態(tài)Step2 interface vlan vlan-id | fastethernet | gigabitethernet interface-id | port-channel port-channel-number選擇要關(guān)閉的端口Step3 shutdown關(guān)閉Step4 end退出Step5 show running-config驗(yàn)證第三十三頁，共62頁。關(guān)閉和打開端口命令 目的 Step1 configure舉例 Switch# configure terminalSwitch(config)# interface fastethernet0/5 Switc

34、h(config-if)# shutdown Switch(config-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to a administratively down Switch# configure terminalSwitch(config)# interface fastethernet0/5 Switch(config-if)# no shutdown Switch(config-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Inter

35、face FastEthernet0/5, changed state to up第三十四頁，共62頁。舉例 Switch# configure terminal第3.4 深入理解VLAN及其配置第三十五頁，共62頁。3.4 深入理解VLAN及其配置第三十五頁，共62頁。3.4.2 生成、修改以太網(wǎng)VLAN命令目的Step1 configure terminal進(jìn)入配置狀態(tài)Step2 vlan vlan-id輸入一個(gè)VLAN號, 然后進(jìn)入vlan配置狀態(tài)，可以輸入一個(gè)新的VLAN號或舊的來進(jìn)行修改。 Step3 name vlan-name(可選)輸入一個(gè)VLAN名，如果沒有配置VLAN名，缺

36、省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0004是VLAN4的缺省名字Step4 mtu mtu-size(可選) 改變MTU大小Step5 end退出Step6 show vlan name vlan-name | id vlan-id驗(yàn)證Step7 copy running-config startup config(可選) 保存配置第三十六頁，共62頁。3.4.2 生成、修改以太網(wǎng)VLAN命令目的Step1在enable狀態(tài)下，進(jìn)行VLAN配置 命令 目的 Step1 vlan database進(jìn)入VLAN配置狀態(tài)Step2 vlan vlan-id name vlan-na

37、me加入VLAN號及VLAN名Step3 vlan vlan-id mtu mtu-size(可選) 修改MTU大小Step4 exit更新VLAN數(shù)據(jù)庫并退出Step5 show vlan name vlan-name | id vlan-id驗(yàn)證配置Step6 copy running-config startup config保存配置（可選）第三十七頁，共62頁。在enable狀態(tài)下，進(jìn)行VLAN配置 命令 目的 Stepswitchport mode accessSwitch# configure terminalduplex auto | full | half這樣，LanSwitc

38、h（局域網(wǎng)交換機(jī)）在提高效率的同時(shí)，也提高了系統(tǒng)的安全性。*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to upconfigure terminalno shutdownGi0/1 connected routed a-full a-100 10/100/1000BaseEnd with CNTL/Z.*Agu 9 08:50:00: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to uptrunk設(shè)置端口為強(qiáng)制的trun

39、k方式，而不理會對方端口是否為trunkstate to up(可選) 配置trunk允許的VLAN.基于子網(wǎng)的VLAN（Subnet Based VLAN）interface interface-id*Agu 9 08:52:02: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to upshow vlan name vlan-name | id vlan-id下面繼續(xù)介紹局域網(wǎng)交換機(jī)的主要分類標(biāo)準(zhǔn)第三十六頁，共62頁。Enter configuration commands, one per line.3.4.3 刪

40、除VLAN命令 目的 Step1 configure terminal進(jìn)入配置狀態(tài)Step2 no vlan vlan-id刪除某一VLAN. Step3 end退出Step4 show vlan brief驗(yàn)證Step5 copy running-config startup config保存第三十八頁，共62頁。switchport mode access3.4.3 刪3.4.4 將端口分配給一個(gè)VLAN命令 目的 Step1 configure terminal進(jìn)入配置狀態(tài)Step2 interface interface-id進(jìn)入要分配的端口Step3 switchport mode

41、access定義二層口Step4 switchport access vlan vlan-id把端口分配給某一VLANStep5 end退出Step6 show running-config interface interface-id 驗(yàn)證端口的VLAN號Step7 show interfaces interface-id switchport驗(yàn)證端口的管理模式和VLAN情況Step8 copy running-config startup-config保存配置第三十九頁，共62頁。3.4.4 將端口分配給一個(gè)VLAN命令 目的 Step3.4.5 配置VLAN Trunks命令 目的 St

42、ep1 configure terminal進(jìn)入配置狀態(tài)Step2 interface interface-id進(jìn)入端口配置狀態(tài)Step3 switchport mode dynamic auto | desirable | trunk配置二層trunk模式。dynamic auto自動協(xié)商是否成為trunkdynamic desirable把端口設(shè)置為trunk如果對方端口是trunk, desirable, 或自動模式trunk設(shè)置端口為強(qiáng)制的trunk方式，而不理會對方端口是否為trunkStep4 switchport access vlan vlan-id(可選) 指定一個(gè)缺省VLA

43、N, 如果此端口不再是trunkStep5 switchport trunk native vlan vlan-id指定802.1Q native VLAN號 Step6 end退出Step7 show interfaces interface-id switchport顯示有關(guān)switchport 的配置Step8 show interfaces interface-id trunk顯示有關(guān)trunk的配置Step9 copy running-config startup-config保存配置第四十頁，共62頁。3.4.5 配置VLAN Trunks命令 目的 Ste1. 定義trunk允許

44、的VLANCommand Purpose Step1 configure terminal進(jìn)入配置狀態(tài)Step2 interface interface-id進(jìn)入端口配置Step3 switchport mode trunk配置二層口為trunkStep4 switchport trunk allowed vlan add | all | except | remove vlan-list (可選) 配置trunk允許的VLAN. 使用add, all, except, remove關(guān)健字Step5 end退出Step6 show interfaces interface-id switchp

45、ort 驗(yàn)證VLAN配置情況.Step7 copy running-config startup-config保存配置第四十一頁，共62頁。1. 定義trunk允許的VLANCommand Purp2. 配置Native VLAN（802.1q）命令 目的 Step1 configure terminal進(jìn)入配置狀態(tài)Step2 interface interface-id進(jìn)入配置成802.1qtrunk的端口Step3 switchport trunk native vlan vlan-id配置native VLAN號Step4 end退出Step5 show interfaces inter

46、face-id switchport驗(yàn)證native VLAN配置Step6 copy running-config startup-config保存配置封裝802.1q的trunk端口可以接受帶有標(biāo)簽和不帶標(biāo)簽的數(shù)據(jù)流，交換機(jī)向native vlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下native VLAN是1。第四十二頁，共62頁。2. 配置Native VLAN（802.1q）命令 目的3.5 VLAN的原理與兩種封裝（匯聚）方式 交換機(jī)的端口，可以分為以下兩種： 訪問鏈接（Access Link） 匯聚鏈接（Trunk Link） 第四十三頁，共62頁。3.5 VLAN的原理與兩種封裝（匯

47、聚）方式 交換機(jī)的端口訪問鏈接訪問鏈接，指的是“只屬于一個(gè)VLAN，且僅向該VLAN轉(zhuǎn)發(fā)數(shù)據(jù)幀”的端口。在大多數(shù)情況下，訪問鏈接所連的是客戶機(jī)。 第四十四頁，共62頁。訪問鏈接第四十四頁，共62頁。通常設(shè)置VLAN的順序是 生成VLAN 設(shè)定訪問鏈接（決定各端口屬于哪一個(gè)VLAN） 第四十五頁，共62頁。通常設(shè)置VLAN的順序是 生成VLAN 第四十五頁，共62頁靜態(tài)VLAN 靜態(tài)VLAN又被稱為基于端口的VLAN（Port Based VLAN）。顧名思義，就是明確指定各端口屬于哪個(gè)VLAN的設(shè)定方法。 由于需要一個(gè)個(gè)端口地指定，因此當(dāng)網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目超過一定數(shù)字（比如數(shù)百臺）后，設(shè)定操作

48、就會變得煩雜無比。并且，客戶機(jī)每次變更所連端口，都必須同時(shí)更改該端口所屬VLAN的設(shè)定這顯然不適合那些需要頻繁改變拓補(bǔ)結(jié)構(gòu)的網(wǎng)絡(luò)。 第四十六頁，共62頁。靜態(tài)VLAN 靜態(tài)VLAN又被稱為基于端口的VLAN（Por動態(tài)VLAN 另一方面，動態(tài)VLAN則是根據(jù)每個(gè)端口所連的計(jì)算機(jī)，隨時(shí)改變端口所屬的VLAN。這就可以避免上述的更改設(shè)定之類的操作。動態(tài)VLAN可以大致分為3類： 基于MAC地址的VLAN（MAC Based VLAN） 基于子網(wǎng)的VLAN（Subnet Based VLAN） 基于用戶的VLAN（User Based VLAN） 第四十七頁，共62頁。動態(tài)VLAN 另一方面，動態(tài)VLAN則是根據(jù)每個(gè)端口所連的計(jì)3.5.2 實(shí)現(xiàn)VLAN的機(jī)制 交換機(jī)是如何使用VLAN分割廣播域的 第四十八頁，共62頁。3.5.2 實(shí)現(xiàn)VLAN的機(jī)制 交換機(jī)是如何使用VLAN第四十九頁，共62頁。第四十九頁，共62頁。3.5.3 VLAN的匯聚鏈接 第五十頁，共62頁。3.5.3 VLAN的匯聚鏈接 第五十頁，共62頁。跨越多臺交換機(jī)設(shè)置VLAN 第五十一頁，共62頁?？缭蕉嗯_交換機(jī)設(shè)置VLAN 第五十一頁，共62頁。何謂匯聚鏈接？ 匯聚鏈接（Trunk Link）指的是能夠轉(zhuǎn)發(fā)多個(gè)不同VLAN的通