第4章 园区网IP连通模式分析-unprotected.pdf

第4章 园区网IP连通模式分析 第4 章 园区网IP 连通模式分析 4.1 园区网IP 连通接口类型 交换机的接口类型总体上可以分为两大类，即2 层接口（L2 Interface ）和3 层接口 （L3 Interface ），其中3 层接口仅三层交换机支持。 2 层接口包含Access 端口、Trunk 端口和L2 Aggregate Port 。3 层接口包含SVI 接口 （Switch virtual interface）、路由口（Routed port ）和L3 Aggregate Port ，具体的分类情况 见图4-1 。这每一种2 、3 层接口类型都具有不同的特点和工作场合，下面就各自的使用 特点进行简单的介绍。 图4-1 4.1.1 Access 端口类型 Access 端口用于交换机连接主机，一个Access 端口只能属于一个VLAN 。通常情况 下主机并不需要知道自己属于哪个VLAN ，主机的网卡通常也不支持带有VLAN 标记的 帧，主机要求发送和接收的帧都是没有打上标记的帧。 Access 端口不能直接接收其他VLAN 的信息，也不能直接向其他VLAN 发送信息， 不同VLAN 的信息必须通过三层路由处理才能转发到这个端口上。 4.1.2 Trunk 端口类型 Trunk 端口可以承载多个不同的VLAN 数据，通常用于交换机间的互连，或者用于 交换机和路由器之间的互连。数据帧在Trunk 端口上传输时，交换机必须用一种方法来 识别数据帧是属于哪个VLAN 的，该方法是使用一种TAG 技术来区分Trunk 端口上不 第4章 园区网IP连通模式分析 同VLAN 的数据，在Ethernet 中使用的TAG 技术通常有两种：IEEE802.1Q 和Cisco 的 ISL （inter-switch link ）。 IEEE802.1Q 定义了VLAN 的帧格式，通常所有在Trunk 端口上传输的帧都是打上 标记的帧，通过这些标记交换机就可以确定哪些帧是属于哪个VLAN 的，对于未被标记 的帧，Trunk 端口定义了Native VLAN ，交换机能够从Trunk 端口上的Native VLAN 转 发这些未被标记的帧。 Trunk 端口可以承载所有的VLAN 数据，也可以配置为只能传输指定的VLAN 数据， 具体的IEEE802.1Q 细节请见第2 章《VLAN 使用技巧》，这里不再作过多的阐述。 4.1.3 SVI 接口类型 SVI 是和某个VLAN 关联的IP 接口，每个SVI 只能和一个VLAN 关联，从使用的 角度来看可以分为两种SVI 类型，一种SVI 类型是本机的管理接口，通过该管理接口管 理员可管理交换机，二层交换机和三层交换机都支持该种SVI 的管理接口，且二层交换 机仅支持管理接口。另外一种SVI 类型是一个网关接口，用于三层交换机中跨VLAN 之 间的路由。 4.1.4 路由口类型 在三层交换机上，可以使用单个物理端口作为三层交换的网关接口，这个接口称为 Routed port ，Routed port 不具备2 层交换的功能。我们可以通过no switchport 命令将一 个Access 端口或者Trunk 端口转变为Routed port ，然后给Routed port 分配IP 地址来建 立路由。 4.1.5 Aggregate Port 由多个物理端口构成的Access 端口或者Trunk 端口被称为L2 Aggregate port ，通过 L2 Aggregate port 发送的帧将在L2 Aggregate port 的成员端口上进行流量平衡，当一个成 员端口链路失效后，L2 Aggregate port 会自动将这个成员端口上的流量转移到别的端口 上。L2 Aggregate port 要求成员端口必须为同一类型，