Chapter09交換機(jī)配置和應(yīng)用學(xué)習(xí)目標(biāo)掌握以太網(wǎng)交換機(jī)各種端口技術(shù)掌握VLAN技術(shù)學(xué)習(xí)完本課程，您應(yīng)該能夠：2課程內(nèi)容

第一節(jié)端口技術(shù)第二節(jié)VLAN技術(shù)3以太網(wǎng)交換機(jī)工作機(jī)制MAC地址表MAC地址端口號學(xué)習(xí)邏輯學(xué)習(xí)邏輯過濾/轉(zhuǎn)發(fā)邏輯接口接口4接口視圖下常用命令行[Quidway-Ethernet0/1]?[Quidway-Ethernet0/1]duplex{half|full|auto}配置端口雙工工作狀態(tài)[Quidway-Ethernet0/1]speed{10|100|auto}配置端口工作速率[Quidway-Ethernet0/1]flow-control配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}配置端口MDI/MDIX狀態(tài)[Quidway-Ethernet0/1]shutdown/undoshutdown關(guān)閉/重啟接口5端口速率標(biāo)準(zhǔn)以太網(wǎng)快速以太網(wǎng)千兆以太網(wǎng)10Mbit/s100Mbit/s1000Mbit/s6端口速率標(biāo)準(zhǔn)以太網(wǎng)（auto）快速以太網(wǎng)（auto）千兆以太網(wǎng)（auto）標(biāo)準(zhǔn)以太網(wǎng)（auto）10M10M10M快速以太網(wǎng)（auto）10M100M100M千兆以太網(wǎng)（auto）10M100M1000M端口速率協(xié)商結(jié)果一覽表7端口工作模式

Full：表示端口工作在全雙工模式

Auto：表示端口工作在自協(xié)商模式

Half：表示端口工作在半雙工模式8端口類型：MDI/MDI-XMDI介質(zhì)相關(guān)接口.MDI-X介質(zhì)非相關(guān)接口;Quidway交換機(jī)可以智能識別MDI/MDIX接口;路由器和PC都屬于MDI接口;以太網(wǎng)交換機(jī)提供都是MDI-X接口.ReceivePairTransmitPairTransmitPairReceivePairTransmitPairReceivePairTransmitPairReceivePair交叉網(wǎng)線直連網(wǎng)線9端口流量控制半雙工全雙工背壓式PAUSE數(shù)據(jù)幀標(biāo)準(zhǔn)以太網(wǎng)快速以太網(wǎng)千兆以太網(wǎng)擁塞10端口聚合定義端口聚合（LinkAggregation），也稱為端口捆綁、端口聚集或鏈路聚集。為交換機(jī)提供了端口捆綁的技術(shù)，允許兩個交換機(jī)之間通過兩個或多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬。

端口聚合是目前許多交換機(jī)支持的一個基本特性。11端口聚合模型聚合鏈路（AggregatedLinks)Port1Port2Port3Portn幀分發(fā)器發(fā)送隊列發(fā)送部分Higher-layerProtocalsPort1Port2Port3Portn幀接收器接收隊列接收部分Higher-layerProtocals端口發(fā)送隊列端口接收隊列…………SystemASystemB12端口聚合的配置配置端口聚合link-aggregationethernetport_num1toethernetport_num2{ingress|both}清除端口聚合undolink-aggregation{ethernet

master_port_num|all}顯示所有匯聚接口的信息displaylink-aggregation[ethernet

master_port_num]13端口鏡像鏡像分為兩種：端口鏡像和流鏡像。端口鏡像是指將某些指定端口（出或入方向）的數(shù)據(jù)流量映射到監(jiān)控端口，以便集中使用數(shù)據(jù)捕獲軟件進(jìn)行數(shù)據(jù)分析。流鏡像是指按照一定的數(shù)據(jù)流分類規(guī)則對數(shù)據(jù)進(jìn)行分流，然后將屬于指定流的所有數(shù)據(jù)映射到監(jiān)控端口，以便進(jìn)行數(shù)據(jù)分析。14端口鏡像的配置指定和清除端口鏡像[undo]monitor-port{

interface_type

interface_num|interface_name}指定和清除被鏡像端口

[undo]portmirror{

interface_typeinterface_num|interface_name}[to{interface_typeinterface_num|interface_name}]

配置和清除鏡像端口和被鏡像端口

[undo]portmirrorinterface_list1observing-port

{

interface_typeinterface_num|interface_name}15課程內(nèi)容

第一節(jié)端口技術(shù)第二節(jié)VLAN技術(shù)16VLAN的產(chǎn)生原因－廣播風(fēng)暴……廣播17通過路由器將網(wǎng)絡(luò)分段路由器……廣播18通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務(wù)部19基于端口的VLANVLAN表端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port1Port2Port7Port1020基于MAC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)MACAMACBMACCMACD21基于協(xié)議的VLANVLAN表協(xié)議類型所屬VLANIPX協(xié)議IP協(xié)議……VLAN5VLAN10……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)使用IPX協(xié)議運(yùn)行IP協(xié)議使用IPX協(xié)議運(yùn)行IP協(xié)議22基于子網(wǎng)的VLANVLAN表IP網(wǎng)絡(luò)所屬VLANIP1.1.1.1/24IP1.1.2.1/24……VLAN5VLAN10……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)1.1.1.51.1.2.881.1.1.81.1.2.9923IEEE802.1Q概述24VLAN的幀格式DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標(biāo)記的以太網(wǎng)幀25幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN3VLAN3VLAN2帶有VLAN3標(biāo)簽的以太網(wǎng)幀帶有VLAN2標(biāo)簽的以太網(wǎng)幀不帶VLAN標(biāo)簽的以太網(wǎng)幀26AccessLink和TrunkLink接入鏈路干道鏈路27Trunk和VLANVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播報文發(fā)送TrunkLink28VLAN路由－產(chǎn)生背景VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN100VLAN200VLAN30029VLAN路由－使用路由器不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報文從一個VLAN轉(zhuǎn)發(fā)到另外一個VLAN。VLAN100VLAN200VLAN30030VLAN路由－交換和路由的集成二層交換機(jī)上和路由器在功能上的集成構(gòu)成了三層交換機(jī)，三層交換機(jī)在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VLAN200VLAN30031三層交換機(jī)功能模型10.110.0.113/24G:10.110.0.25410.110.1.69/24G:10.110.1.25410.110.1.88/24G:10.110.1.25410.110.2.200/24G:10.110.2.254ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/2432三層交換機(jī)中的路由和二層交換二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)33報文到報文的三層交換技術(shù)123123123123傳統(tǒng)三層技術(shù)對每個報文進(jìn)行處理，并基于第三層地址轉(zhuǎn)發(fā)報文。這一方法稱為報文到報文（PxP）。34基于流交換的三層交換技術(shù)不在三層處理所有報文的的方法稱之為流交換（FS）。第一個報文后續(xù)報文12312312312335進(jìn)入VLAN視圖及創(chuàng)建/刪除VLAN用途：

創(chuàng)建或者刪除VLAN[undo]vlan

vlan_id

undovlan：刪除已創(chuàng)建的vlan36給VLAN指定端口用途：給指定vlan增加/刪除以太網(wǎng)接口。命令格式：portport_num[toport_num]&<1-10>Undoportport_num[toport_num]&<1-10>參數(shù)含義：

port_num：由端口類型和端口序號組成；端口序號由槽號和端口號的二元組組成，如果是百兆口，則槽號為0，端口號取值范圍為1～24；如果是千兆口，則槽號為1或2，端口號取值圍為1。37給端口指定VLAN用途：給指定vlan增加/刪除以太網(wǎng)接口。命令格式：portaccessvlan

vlan-idUndoportaccessvlan

vlan-id參數(shù)說明：

vlan-id：VLAN接口的ID，取值范圍為2～4094。38設(shè)置/取消接口為VLANTrunk用途：打開/關(guān)閉以太網(wǎng)接口的vlantrunk功能，基于IEEE802.1Q標(biāo)準(zhǔn)。命令格式：portlink-type{access|trunk|hybrid}缺省值：缺省為關(guān)閉vlantrunk功能。39設(shè)置/取消Trunk端口中允許通過的VLAN用途：該命令用來設(shè)置或取消Trunk端口中允許通過的VLAN。命令格式：[undo]porttrunkpermitvlan{vlan_id_list|all}缺省值：端口為非Trunk端口，不具備Trunk功能。40設(shè)置Trunk端口的缺省VLANID（pvid）用途：該命令用來設(shè)置Trunk端口的缺省VLANID（pvid），此命令的undo形式用來恢復(fù)端口的缺省VLANID。命令格式：porttrunkpvid

vlan

vlan_id

undoporttrunkpvid缺省值：vlan_id的缺省值為1。41其他常用命令指定/刪除VLAN描述字符：descriptionstringundodescription查看VLAN設(shè)置：displayvlan[vlan_id]開啟/關(guān)閉VLAN接口：shutdownundoshutdown42用QuidwayS3026簡單組網(wǎng)案例目標(biāo)：PCA和PCC同屬于一個VLAN2且能相互通信。PCB和PCD同屬于另一個VLAN3且能相互通信。兩臺S3026用兩根100M網(wǎng)線通過Trunk鏈路互連，并使用端口聚合功能增加鏈路帶寬trunkPCD:VLAN2PCA:VLAN2PCC:VLAN2PCB:VLAN343用QuidwayS3026簡單組網(wǎng)案例配置VLAN：SwitchA&SwitchB[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1[SwitchA-vlan2]vlan3[SwitchA-vlan3]portethernet0/2配置接口[SwitchA-Ethernet0/23]speed100[SwitchA-Ethernet0/23]duplexfull[SwitchA-Ethernet0/23]portlink-typetrunk[SwitchA-Ethernet0/23]porttrunkpermitvlan2to3[SwitchA-Ethernet0/24]speed100[SwitchA-Ethernet0/24]duplexfull[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan2to3配置端口聚合[SwitchA]link-aggregationethernet0/23toethernet0/24both設(shè)置主機(jī)IP地址44Isolate-user-vlan的基本概念交換機(jī)上存在一個或多個primaryvlan和多個secondaryvlan。一個primaryvlan包含幾個secondaryvlan，對于上層交換機(jī)只能見到primaryvlan。一個primaryvlan就是一個IP子網(wǎng)，即同一個primaryvlan中包含的所有secondaryvlan處在同一個子網(wǎng)中，節(jié)省了vlan資源。S3026accessaccessaccessaccessS2016AS2016B45Isolate-user-vlan的配置配置primaryVLANVlan

vlan-idisolate-user-vlanenable

portport_num配置secondaryVLANvlan

v