三层交换机基本配置的知识.docVIP

基本配置 当TG和AG、IAD在不同网段时，需要用到三层交换机，在三层交换机上需要按如下范例做一些基本配置，才能完成不同网段的IP转发和BOOTP中继的功能。 VLAN配置 创建一个TG所在的VLAN（vlan 名为a1） create vlan a1 配置一个对应于vlan a1的逻辑ip接口 config vlan a1 ipaddress 10.0.0.254 255.255.255.0 配置vlan a1所属端口（untagged的意义请参见附录） config vlan a1 add port 1,2,3,4,5,6,7,8 untagged 创建一个AG/IAD所在的VLAN（vlan 名为a2） create vlan a2 配置一个对应于vlan a2的逻辑ip接口 config vlan a2 ipaddress 192.168.0.254 255.255.255.0 配置vlan a2所属端口（untagged的意义请参见附录） config vlan a2 add port 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 untagged BOOTP/DHCP中继配置 打开BOOTP/DHCP中继功能 service dhcpr enable 在vlan a1/a2监听BOOTP报文 config dhcpr listen add a1 config dhcpr listen add a2 配置BOOTP/DHCP Server所在位置信息（当更换BOOT Server主机以后，注意及时更改或增加此项配置） config dhcpr targetip add 192.168.0.131 id 1 附录 VLAN基础知识 1 虚拟局域网 虚拟局域网是一个根据逻辑方案而不是物理规划配置的网络拓扑。VLAN用于将多个LAN网段结合成一个用户组那样看上去好像一个LAN。VLAN将逻辑网络段分成不同的广播域以致于包只在VLAN内部的端口转发。 VLAN通过保留带宽来提高性能，通过限制流量到特定域来提高安全性。VLAN是根据逻辑而不是根据物理分组将节点结合在一起。分配到同一VLAN中的终端节点之间可以相互通信，而不管他们在网络中的物理位置。逻辑上说，一个VLAN就相当于一个广播域，一位广播包只能发往同一VLAN中的成员。 2 IEEE 802.1Q VLAN 为了帮助您理解交换机应用的802.1Q VLAN,一定要理解下列的概念： Tagging 加入 802.1Q VLAN信息到包头。 Untagging 把802.1Q VLAN信息从包头移去。 Ingress Port 数据包的流入端口，在此端口要进行VLAN分析。 Egress Port数据包的流出端口，在此端口要进行Tag分析。 GRA 3624交换机支持IEEE 802.1Q VLAN，IEEE 802.1Q VLAN给数据包带上标签，以使数据包可以跨越整个支持IEEE 802.1Q VLAN的网络。 VLAN允许将一个网络分段来缩小广播域。所有进入VLAN的包都被转发到VALN的成员工作站，包括未知源的广播，多播和单播。 VLAN还给您的网络带来一定的安全。IEEE802.1Q只允许包被传送到VLAN的成员工作站。 任何一个端口可以被设置成tagging 和untagging。IEEE802.1Q VLAN untagging允许VLAN与传统交换机工作，传统交换机不能辨认交换机的taging包头。Tagging允许VLAN通过一个简单的物理连接跨越多个802.1Q兼容交换机和允许所有端口使能生成树并且工作正常。 2.1 IEEE802.1Q的主要特征 通过过滤（filtering）分派数据包（packet）到VLAN。 假设存在一个全局生成树（a single global spanning tree）。 采用明确的一级（one-level tagging）加标记策略（tagging scheme）。 2.2 802.1Q转发规则 802．1Q转发决定通过下列三种方式来实现 入站规则（Ingress rules） – 属于一个VLAN的接收到的数据帧（received frame）的分类规则。 端口间的转发规则（Forwarding rules between ports） – 确定是过滤数据包还是转发数据包。