1、3.1 虛擬局域網(wǎng)技術(shù) 3.2 生成樹協(xié)議,第三講 交換機(jī)高級配置,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,VLAN概述,VLAN概述 VLAN定義 VLAN優(yōu)點 VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),VLAN （Virtual Local Area Network ） ：,即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備 邏輯地而不是物理地劃分成一個個網(wǎng)段從而實 現(xiàn)虛擬工作組的技術(shù) 。,（3）增強(qiáng)網(wǎng)絡(luò)安全。,VLAN優(yōu)點,（1）改進(jìn)管理效率。,（2）控制廣播活動。,VLAN概述 VLAN定義

2、 VLAN優(yōu)點 VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),VLAN概述,（5）基于規(guī)則的VLAN。,VLAN劃分,（1）根據(jù)端口來劃分VLAN。,（2）根據(jù)MAC地址劃分VLAN。,（3）根據(jù)網(wǎng)絡(luò)層劃分VLAN。,（4）根據(jù)IP組播劃分VLAN。,VLAN概述 VLAN定義 VLAN優(yōu)點 VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),VLAN概述,VLAN標(biāo)準(zhǔn),（1）802.10VLAN標(biāo)準(zhǔn)。,（2）802.1Q。,VLAN概述 VLAN定義 VLAN優(yōu)點 VLAN劃分 VLAN標(biāo)準(zhǔn) 靜態(tài)VLA

3、N配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),VLAN概述,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,靜態(tài)VLAN配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),在特權(quán)EXEC模式下,前提模式：,命令格式：,功能：,進(jìn)入VLAN配置模式,vlan database,在VLAN配置模式下,前提模式：,命令格式：,功能：,配置一個指定VLAN,vlan vlan-id name vlan-name,vlan-id,VLAN號,name vlan-name,（可選項）VLAN名稱,在接口配置模式下,前

4、提模式：,命令格式：,功能：,設(shè)置接口類型,switchport mode access | trunk,access,非干道,trunk,干道,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),靜態(tài)VLAN配置,例 靜態(tài)VLAN配置,Switch# vlan database Switch(vlan)# vlan 2 name vlan2 Switch(config)# interface fastthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport

5、 access vlan 2,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口在訪問模式時設(shè)置VLAN,switchport access vlan vlan-id,vlan-id,VLAN號,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),靜態(tài)VLAN配置,3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,監(jiān)視與維護(hù)VLAN,在EXEC模式下,前提模式：,命令格式：,功能：,為顯示VLAN信息,show vlan brief | id vlan-id | name name,brief,id vlan-id,

6、name name,（可選項）顯示VLAN概要信息,（可選項）顯示由VLAN ID號標(biāo)識的VLAN信息,（可選項）顯示由VLAN名稱標(biāo)識的VLAN信息,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示所有VLAN的VLAN參數(shù),Switch#show vlan VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0

7、/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active Fa0/2 4 VLAN0004 active Fa0/3 5 VLAN0005 active Fa0/4 6 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,VLAN概述 靜態(tài)V

8、LAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),監(jiān)視與維護(hù)VLAN,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),監(jiān)視與維護(hù)VLAN,例 只顯示VLAN名稱、狀態(tài)和關(guān)聯(lián)端口。,Switch#show vlan brief VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21,

9、 Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active Fa0/2 4 VLAN0004 active Fa0/3 5 VLAN0005 active Fa0/4 6 VLAN0006 active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗

10、練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示多個VLAN的參數(shù)。,Router# show vlan id 1,3-5 VLAN Name Status Ports 1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2 3 VLAN0003 active Fa0/2 4 VLAN0004 activ

11、e Fa0/3 5 VLAN0005 active Fa0/4 VLANTypeSAIDMTUParent RingNo BridgeNo StpBrdgModeTrans1Trans2 1 enet 1000011500 - - - - - 0 0 3 enet 1000031500 - - - - - 0 0 4 enet 1000041500 - - - - - 0 0 5 enet 1000051500 - - - - - 0 0,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),監(jiān)視與維護(hù)VLAN,例 顯示名為VLAN0002的VLAN信息。,VLAN的

12、號碼,VLAN的名稱,VLAN的狀態(tài),屬于VLAN的端口,VLAN的介質(zhì)類型,VLAN安全關(guān)聯(lián)ID值,VLAN的最大傳輸單元大小,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),3.1 虛擬局域網(wǎng)技術(shù),VLAN概述 VLAN靜態(tài)配置 監(jiān)視與維護(hù)VLAN VLAN干道配置,VLAN干道配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),在交換機(jī)上有兩種鏈路：,訪問鏈路：連接的是一般的屬于 某個VLAN的終端 干道鏈路：連接的是交換機(jī),V

13、LAN干道配置,例 設(shè)置接口為干道模式。,Switch(config-if)# switchport mode trunk,例 設(shè)置接口為動態(tài)嘗試模式。,在接口配置模式下,前提模式：,命令格式：,功能：,設(shè)置接口的類型,switchport mode dynamic auto | desirable | trunk,auto,接口轉(zhuǎn)換為干道,desirable,接口積極嘗試轉(zhuǎn)換為干道,trunk,干道,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,

14、例 指定干道封裝的類型。,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口為干道模式時， 為設(shè)置干道封裝的格式,switchport trunk encapsulation isl | dot1q | negotiate,isl,干道封裝格式為ISL,dot1q,干道封裝格式為802.1Q,negotiate,協(xié)商解決封裝格式，協(xié)商失敗則為ISL,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,在接口配置模式下,前提模式：,命令格式：,功能：

15、,當(dāng)接口為干道模式時， 為設(shè)置干道允許列表,switchport trunk allowed vlan vlan-list,allowed vlan,允許VLAN列表,vlan-list,VLAN列表,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,例 從允許VLAN列表中刪除VLAN 3和10至15,Switch(config)# interface fastethernet0/1 Switch(config-if)#switchport trun

16、k allowed vlan remove 3 10-15,vlan-list 格式：,all | add | remove | except vlan-list,vlan-list.,all,指定從1到1005的所有VLAN,add,remove,從當(dāng)前設(shè)置的VLAN列表移除定義的VLAN,except,通過定義的VLAN列表反轉(zhuǎn)來計算VLAN列表,vlan-list,或者是單獨的從1 到1005的VLAN號碼，或者通過兩個VLAN號描述的VLAN連續(xù)范圍,添加定義的VLAN到當(dāng)前設(shè)置的VLAN列表,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置

17、干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,例 配置VLAN 3作為發(fā)送不帶標(biāo)簽的流量的本征VLAN。,Switch(config-if)# switchport trunk native vlan 3,在接口配置模式下,前提模式：,命令格式：,功能：,當(dāng)接口為干道模式時， 為設(shè)置本征VLAN,switchport trunk native vlan vlan-id,native vlan,本征VLAN,vlan-id,本征VLAN號，默認(rèn)為1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置

18、干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,每一個VLAN是一個廣播域，不同VLAN里的主機(jī) 如果不通過路由器，是不能通信的。要想讓兩臺 屬于不同VLAN的主機(jī)之間能夠通信，必須使用路 由器為VLAN之間做路由。如圖所示。,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列

19、表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,解決多個VLAN和一個物理接口對應(yīng)問題。,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,在子接口配置模式下,前提模式：,命令格式：,功能：,為在一個VLAN中的一個子接口上 啟用IEEE 802.1Q封裝,encapsulation dot1q vlan_id,vlan_id,VLAN標(biāo)識符,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述

20、配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,在子接口配置模式下,前提模式：,命令格式：,功能：,啟用ISL,encapsulation isl vlan-identifier,vlan-identifier,VLAN標(biāo)識符,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,例 配置VLAN間路由，實現(xiàn)PC A與PC B之間 通信，拓?fù)淙鐖D,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN

21、VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,交換機(jī)Switch配置如下：,Switch#vlan database Switch(vlan)# vlan 2 Switch(vlan)# vlan 3 Switch(config)#interface fastethernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config)#interface

22、fastethernet 0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config)#interface fastethernet 0/0 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#no shutdown,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道

23、配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),VLAN干道配置,路由器Router配置如下：,Router(config)#interface fastethernet 0/0 Router(config-if)#no shutdown Router(config)#interface fastetherent 0/0.2 Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#ip address 192.162.2.1 255.255.255.0 Rou

24、ter(config-subif)#no shutdown Router(config)#interface fastetherent 0/0.3 Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#ip address 192.162.3.1 255.255.255.0 Router(config-subif)#no shutdown,PC A配置如下： IP地址為192.162.2.2，默認(rèn)網(wǎng)關(guān)為192.162.2.1 PC B配置如下： IP地址為192.162.3.2，默認(rèn)網(wǎng)關(guān)為192.162.3.1,VLAN

25、概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 VLAN干道概述 配置干道端口 配置干道允許VLAN列表 配置本征VLAN 配置VLAN間路由 實驗練習(xí),實驗練習(xí),VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),實驗拓?fù)淙鐖D所示：,實驗練習(xí),在PC2上配置IP地址為197.10.2.2/24，默認(rèn)網(wǎng) 關(guān)為197.10.2.1。 PC2 ping router3，應(yīng)該能夠ping成功。,c:ping 197.10.2.1,在switch3和switch4上，查看VLAN信息。,2950sw3# show vlan 2950sw4# show vlan

26、,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),實驗練習(xí),在switch3和switch4上，創(chuàng)建VLAN 20，名 為2950vlan，查看VLAN信息核實創(chuàng)建成功。,2950sw3# vlan database 2950sw3(vlan)# vlan 20 name 2950vlan 2950sw3(vlan)# exit 2950sw3# show vlan 2950sw4# vlan database 2950sw4(vlan)# vlan 20 name 2950vlan 2950sw4(vlan)# exit 2950sw4# show vlan,

27、VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),實驗練習(xí),在switch3和switch4上，分配fa0/1端口到新 創(chuàng)建的VLAN， 查看VLAN信息核實端口已經(jīng) 移動到VLAN 20。,2950sw3(config)# interface fastetherent 0/1 2950sw3(config-if)# switchport mode access 2950sw3(config-if)# switchport access vlan 20 2950sw3(config-if)# ctrl-z 2950sw3# show vlan 2950sw4(co

28、nfig)# interface fastethernet 0/1 2950sw4(config-if)# switchport mode access 2950sw4(config-if)# switchport access vlan 20 2950sw4(config-if)# ctrl-z 2950sw4# show vlan,從PC2 ping router3，應(yīng)該失敗。,c: ping 197.10.2.1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),實驗練習(xí),配置switch3和switch4之間鏈路為干道，查 看端口fa0/12信息核實干道已

29、經(jīng)啟用。,2950sw3(config)# interface fastethernet 0/12 2950sw3(config-if)# switchport mode trunk 2950sw3(config-if)# ctrl-z 2950sw3# show interface fastethernet 0/12 switchport 2950sw4(config)# interface fa0/12 2950sw4(config-if)# switchport mode trunk 2950sw4(config-if)# ctrl-z 2950sw4# show interface f

30、a0/12 switchport,從PC2 ping router3，ping應(yīng)該成功。,c: ping 197.10.2.1,VLAN概述 靜態(tài)VLAN配置 監(jiān)視與維護(hù)VLAN VLAN干道配置 實驗練習(xí),3.2 生成樹協(xié)議,STP產(chǎn)生的原因路徑回環(huán),LAN 1,LAN 2,1,1,1,1,2,2,2,3,3,3,引入生成樹協(xié)議(STP),通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán) 當(dāng)前活動路徑發(fā)生故障時激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)連通性,ROOT,LAN A,LAN B,LAN C,LAN D,LAN E,生成樹協(xié)議的基本原理,基本思想：在網(wǎng)橋之間傳遞特殊的消息（配置消息），包含足夠的

31、信息做以下工作： 從網(wǎng)絡(luò)中的所有網(wǎng)橋中，選出一個作為根網(wǎng)橋（Root） 計算本網(wǎng)橋到根網(wǎng)橋的最短路徑 對每個LAN，選出離根橋最近的那個網(wǎng)橋作為指定網(wǎng)橋，負(fù)責(zé)所在LAN上的數(shù)據(jù)轉(zhuǎn)發(fā) 網(wǎng)橋選擇一個根端口，該端口給出的路徑是此網(wǎng)橋到根橋的最佳路徑 選擇除根端口之外的包含于生成樹上的端口（指定端口）,配置消息的內(nèi)容,配置消息也被稱作橋協(xié)議數(shù)據(jù)單元（BPDU） 主要內(nèi)容包括 根網(wǎng)橋的Identifier（RootID） 從指定網(wǎng)橋到根網(wǎng)橋的最小路徑開銷（RootPathCost） 指定網(wǎng)橋的Identifier 指定網(wǎng)橋的指定端口的Identifier 即（RootID，RootPathCost，De

32、signatedBridgeID，DesignatedPortID）,配置消息的處理,將各個端口收到的配置消息和自己的配置消息做比較，得出優(yōu)先級最高的配置消息更新本身的配置消息，主要工作有： 選擇根網(wǎng)橋RootID：最優(yōu)配置消息的RootID 計算到根橋的最短路徑開銷RootPathCost：如果自己是根橋，則最短路徑開銷為0，否則為它所收到的最優(yōu)配置消息的RootPathCost與收到該配置消息的端口開銷之和 選擇根端口RootPort：如果自己是根橋，則根端口為0，否則根端口為收到最優(yōu)配置消息的那個端口 選擇指定端口：包括在生成樹上處于轉(zhuǎn)發(fā)狀態(tài)的其他端口 從指定端口發(fā)送新的配置消息,端口的幾種狀態(tài),端口能力,不收發(fā)任何報文,Disabled,Blocking,Listening,Learning,端口狀態(tài),Forwarding,不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收但不發(fā)送BPDUs,不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,開始地址學(xué)習(xí),接收并轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDUs,進(jìn)行地址學(xué)習(xí),端口的狀態(tài)遷移,Disabled,Listening,Blocking,Forwarding,Learning,1）端口enabled,2）端口disabled,3）端口被選為根端口或指定端口,