03交换与路由实用配置技术(第二版)第3章——交换机实用配置.ppt

第3章 交换机实用配置 贵州电子信息职业技术学院曹炯清 第三章 目录 3.1 VLAN技术 3.1.1 VLAN技术简介 3.1.2 VLAN划分方式 3.1.3单交换机VLAN的配置 3.1.4 IEEE802.1q和跨交换机VLAN的配置 3.2 冗余链路与生成树相关协议 3.2.1 冗余拓扑结构 3.2.2．桥接环路的危害 3.2.3 IEEE802.1d的STP 3.2.4 IEEE802.1w的RSTP 3.2.5 CISCO 的PVST/PVST+和IEEE802.1s的MSTP 3.2.6 生成树相关协议的配置和结果验证 第三章 目录 3.3 链路聚合技术 3.3.1 链路聚合技术和IEEE802.3ad 3.3.2 链路聚合的配置 3.4 端口安全和端口镜像技术 3.4.1 端口安全 3.4.2 *端口镜像 3.1 VLAN技术 3.1.1 VLAN技术简介 虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网LAN从逻辑上划分（注意不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组的数据交换技术。 基于网络性能考虑： 可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，这样广播被限制在一个VLAN内。 基于安全性的考虑：有助于控制VLAN间流量、提高网络的安全性。 基于组织结构考虑：网络管理者将一个物理的LAN按照组织结构划分成不同的的LAN。 值得注意的是，既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通信，所以不同的VLAN之间的通讯是需要有三层设备（如路由器、三层交换机）来完成的。 3.1.1 VLAN技术简介 3.1.1 VLAN技术简介 控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性，隔离了VLAN之间的通信，如需要VLAN之间的通信，可以在三层设备商通过访问控制列表的方法对VLAN之间的通信进行控制。 企业LAN中的部门组织结构不再受物理地域的限制，可以根据企业的部门组织结构对LAN进行划分。 增强网络管理，采用VLAN技术可对整个网络进行集中管理，能够更容易地实现网络的管理性，用户可以根据业务需要快速组建和调整VLAN。 3.1.2 VLAN划分方式 基于交换机端口划分VLAN 3.1.3 单交换机VLAN的配置 在没有进行VLAN配置的情况下，使用show vlan指令查看VLAN情况 3.1.3 单交换机VLAN的配置 使用show vlan指令来验证VLAN配置情况 3.1.4 IEEE802.1q和跨交换机VLAN的配置 1．IEEE802.1q帧标记法 3.1.4 IEEE802.1q和跨交换机VLAN的配置 2．IEEE802.1q帧标记格式 3.1.4 IEEE802.1q和跨交换机VLAN的配置 3．跨交换机VLAN的配置 SwitchA(config)#vlan 10 SwitchA(config-vlan)#exit SwitchA(config)#vlan 20 SwitchA(config-vlan)#exit SwitchA(config)#interface range fastEthernet 0/1 - 10 SwitchA(config-if-range)#switchport access vlan 10 SwitchA(config-if-range)#exit SwitchA(config)#interface range fastEthernet 0/11 - 20 SwitchA(config-if-range)#switchport access vlan 20 SwitchA(config-if-range)#exit SwitchA(config)#interface gigabitEthernet 1/1 SwitchA(config-if)#switchport trunk encapsulation dot1q SwitchA(config-if)#switchport mode trunk SwitchA(config-if)#switchport trunk allowed vlan 10,20 3.2 冗余链路与生成树相关协议 3.2.1 冗余拓扑结构 采用冗余拓扑结构保证了当设备及链路故障时提供备份，从而不影响正常通信 3.2.2．桥接环路的危害 桥接环路主要会产生广播风暴、单帧多次递交