项目2.构建中型办公网络研讨.ppt

构建中型办公网络 面向未来，锐捷网络将与您携手共建下一代 安全可信新网络！ 划分VLAN的方法 基于端口的VLAN 基于协议的VLAN 基于MAC层分组的VLAN 基于子网的VLAN VLAN间通信的方法 三层路由器VLAN间通讯 单臂路由解决思想 三层交换机进行VLAN间路由 三层交换SVI技术配置方法 第一步：分别在三层上创建每个VLAN对应的SVI端口， Switch(config)#vlan 10 Switch(config)#vlan 20 第二步:为三层上创建的VLAN分配路由IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三层接口地址 交换机网络中的冗余链路 使用备份连接，可以提高网络的健全性、稳定性。 产生环路 环路问题将会导致：广播风暴、多帧复制，MAC地址表的不稳定等问题。 解决方法：环临时生成树思想 临时关闭网络中冗余的链路 生成树协议STP 的基本概念 生成树协议（STP） ： IEEE802.1d标准 主要思想是:网络中存在备份链路时，只允许主链路激活，如果主链路因故障而被断开后，备用链路才会被打开。 主要作用：避免回路，冗余备份。 生成树协议实现交换网络中，生成没有环路的网络，主链路出现故障，自动切换到备份链路，保证网络的正常通信。 BPDU(网桥协议数据单元） 交换机之间交换BPDU帧(网桥协议数据单元) ，交换信息 (源地址:交换机MAC;目的地址:0180.C200.0000(多播:桥组)) BPDU的组成: 1.版本号:00(IEEE 802.1D) ;02(IEEE 802.1W) 2.Bridge ID(交换机ID=交换机优先级+交换机MAC地址) 3.Root ID(根交换机 ID) 4.Root Path Cost(到达根的路径开销) 5.Port ID(发送BPDU的端口ID=端口优先级+端口编号) 6.Hello Time(定期发送BPDU的时间间隔) 7.Max-Age Time(保留对方BPDU消息的最长时间) 8.Forward-Delay Time(发送延迟:端口状态改变的时间间隔) 9.其他一些诸如表示发现网络拓扑变化、本端口状态的标志位。 根交换机的选择 Bridge ID最小的交换机为根交换机； Bridge ID：每个交换机唯一的桥ID，由交换机优先级和Mac地址组合而成； 交换机优先级和Mac地址越小则Bridge ID就越小。 如果交换机优先级的优先级相同，再比较Mac地址。 BPDU 的机制 1.网络中选择一个根交换机（Root Bridge）； 2.除根交换机外的每个交换机都有一个根口（Root Port），即提供最短路径到Root Bridge的端口； 3.每个交换机都计算出了到根交换机（Root Bridge）的最短路径； 4.每个LAN都有了指定交换机（Designated Bridge），位于该LAN与根交换机之间的最短路径中。指定交换机和LAN相连的端口称为指定端口（Designated port）； 5.根口（Roor port）和指定端口（Designated port）进入转发Forwarding状态； 6.其他的冗余端口就处于阻塞状态（Blocking或Discarding）。 路径开销 1、比较本交换机到达根交换机路径的开销，选择开销最小的路径。 带宽 IEEE802.1d IEEE802.1w ------------------------------------- 10Mbps 100 2000000 100Mbps 19 200000 1000Mbps 4 20000 路径开销的计算 假设SwA为根交换机 STP的缺点 生成树经过一段时间（默认值是50秒左右）稳定之后，所有端口要么进入转发状态，要么进入阻塞状态。 IEEE 802.1w 快速生成树协议RSTP(Rapid Spannning Tree Protocol) IEEE 802.1w RSTP协议在STP协议基础上做了三点重要改进，使得收敛速度快得多（最快1秒以内）。 改进 第一点改进：为根端口和指定端口设置了快速切换用的替 换端口