交换技术知识.pptVIP

交换技术知识 相同VLAN之间的通讯 VLAN（虚拟局域网） 优点 分段。一个VLAN就是一个网段，也是一个广播域。打破了传统的交换机只有一个广播域的限制。 管理灵活。当某台计算机的位置发生变更，只需要修改交换机的VLAN设置，而不用更改路由信息和IP配置。 安全。能限制个别用户的访问，控制广播域的大小和位置，甚至可以锁定某台计算机的MAC地址。 虚拟局域网的划分方式 （2）基于MAC 地址划分VLAN 理论上应该是根据计算机的MAC地址来划分VLAN。但在具体实现时，还是根据MAC地址对应的交换机端口来划分的。 优点是比较灵活，便于管理网络中移动的计算机。 缺点是任何MAC地址的改变都要管理员更新VLAN的信息，比如网络中加入了新的节点，或者更换了网卡等。另外，在多个交换机的情况下，交换机相互连接的端口不属于任何基于MAC地址的VLAN，因此要强制这些端口成为某个VLAN的成员。 （3）基于协议规则划分VLAN 判断各个端口数据桢的协议类型，来划分VLAN，并确定交换机的每个端口属于哪个VLAN。 （4）基于网络地址划分VLAN 即按计算机的IP地址来划分VLAN，从而确定交换机的端口属于哪个VLAN。可以允许计算机方便的移动，而不需要更改任何配置。因此，可以实现路由器类似的功能，实现广播隔离。但不同VLAN之间的互通还是要通过“路由”功能来实现 （5）基于用户定义规则划分VLAN 网络管理员可以根据桢的指定域中的特定模式或者特定取值，自己定义满足特定应用需求的VLAN。目前没有公认的标准，常用的策略有：按MAC，按IP，按协议类型，按网络应用。可以使用其中的任何一种，也可以进行组合 VLAN的Trunk协议 VLAN的Trunk协议是让连接在不同交换机上的相同VLAN中的主机互通。 例如：如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器，我们可以把两台交换机的级联端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。 VTP（VLAN　Trunk Protocol ）协议 Trunk协议主要有两种： IEEE802.1Q CISCO专用的协议ISL。 ISL 和 二层的封装 802.1Q 帧 不同VLAN之间的通讯设计VLAN间的路由 处于不同VLAN 的计算机即使它们是在同一交换机上，它们之间也无法通讯。 核心路由器(第三层交换机)+VLAN交换机 使用VLAN交换机构建一个尽量大范围的网络，并在各个交换机上设置好VLAN。这些被划分的每一个VLAN在逻辑上被分配到不同的子网，并使用核心路由器上与交换机相连的TRUNK端口作为缺省网关. 然后在核心路由上通过配置动态的路由协议如RIP，EIGRP，OSPF等为不同的VLAN建立只通路由。 但路由期的带宽则成为整个网络的瓶颈。 交换网络的冗余链路 BPDU BPDU （bridge protocol data unit，桥协议数据单元）。 交换机间通过交换BPDU来选择根桥。BPDU帧包含12个字段，用来传输供生成树协议STP使用的路径和优先级等信息。 Bridge ID：转发BPDU的交换机的BID。 Max-age time:blocking端口会接收BPDU。blocking端口在20s之内没有收到BPDU的时候，会自动进入端口状态转换； Hello-time：就是发送BPDU的时间，默认2s/次，不建议修改Hellotime； 交换网络的端口安全 三层交换实现VLAN间路由 分别创建每个VLAN的SVI接口，并配置IP地址 三层交换机和二层交换机通过trunk链路相连 192.168.1.0/24 VLAN10 192.168.2.0/24 VLAN20 192.168.3.0/24 VLAN30 192.168.4.0/24 VLAN40 配置三层交换机 三层交换机开启路由功能 Switch(config)#ip routing (三层交换机默认是开启状态) 三层交换机配置实现不同VLAN间互通 创建VLAN及trunk Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan20 Switch(config-vlan)#exit Switch(config)#interface fastethernet 0/24 Switch(config-if)#switchport mode trunk 采用SVI方式（switch virtua