网络建设与管理.ppt

网络建设与管理 西南林学院计算机与信息科学系 第七讲 虚拟局域网及交换机的基本配置 主要内容: 6.1 TCP/IP四层模型 6.2 IP地址及分类、子网划分 6.3 IP数据报结构 6.4 ARP与RARP工作原理 6.5 ICMP与IGMP协议 6.6 TCP和UDP协议 6.7 常用网络工具及命令 虚拟局域网VLAN 1.什么是虚拟局域网？ 将局域网上的用户或节点划分成若干“逻辑工作组” 逻辑组的用户或节点可以根据功能、部门、应用等因素划分而无须考虑它们所处的物理位置 2.利用以太网交换机就可以配置VLAN 利用共享式以太网需要做些什么？ 一个逻辑工作组的站点需要移到另一个逻辑工作组（如站点从LAN1移动到LAN3） 一个逻辑工作组的站点需要物理位置的移动（如LAN1中的站点从1楼移动到3楼） 以软件方式实现逻辑工作组的划分与管理 VLAN的组网方法 1.静态VLAN 交换机上的VLAN端口由管理员静态分配 这些端口保持这种配置直到人工改变它们 2.动态VLAN 交换机上VLAN端口是动态分配的 分配原则通常以MAC地址、逻辑地址或数据包的协议类型为基础 在一台交换机上配置VLAN 跨越多台交换机的VLAN VLAN的优点 减少网络管理开销 控制广播活动 提供较好的网络安全性 利用现有的集线器以节省开支 IEEE802.1Q数据帧 标记协议标识（TPID）: 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI）: Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 VlanID：12比特，表示VID，范围1－4094 trunk 技术 “TRUNK”的三个意思 不要混淆在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： (1) 所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。 802.1Q工作原理 802.1Q工作特点： 802.1Q数据帧传输对于用户是完全透明的。 Trunk上默认会转发交换机上存在的所有VLAN的数据。 交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。 “TRUNK”的三个意思 (2) 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。 TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 用Trunk技术合并端口，增加链路带宽 目标： PCA和PCC同属于一个VLAN 2且能相互通信。 PCB和PCD同属于另一个VLAN 3且能相互通信。 两台S3526用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽 “TRUNK”的三个意思 (3) 在多个网络节点连接的网络中，Trunk指“主干网络、网络干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 以太网交换机的四种基本配置方法 通过Console口管理交换机 通过Telnet管理交换机 通过SNMP管理软件管理交换机 通过WWW服务器器管理交换机 通过Console口进行配置 Console口配置参数 超级终端参数设置 通过Telnet/SNMP管理交换机 通过telnet管理交换机 flex5010(config)# create vlan manage flex5010(config)# config vlan manage ipaddress /24 flex5010(config)# config vlan manage add port 1 untagged flex5010(config)# service telnet enable 通过SNMP管理交换机 flex5010(config)# create vlan manage flex5010(config)# config vlan manage ipaddress /24 flex5010(config)# config vlan manage add port 1 untagged flex5010(config)# service SNMP enable