交换机、虚拟局域网组网(VLAN)技术与配置.ppt

* * Administrative mode: whats configured on the switch port Operational mode: the actual status of the switch port * * * * * * * * * * * * * 课堂实验 2、将Switch1设置为nonegotiate模式，Switch2仍为negotiate模式，再考察以下组合，哪些可以形成Trunk？在配置时与两者都是negotiate模式时有什么区别？ 注意：考虑将Switch1设置为nonegotiate模式时，Switch1还能否设置为dynamic desirable或dynamic auto模式？ 每次连接好线路或在接口上执行shutdown和noshutdown后，要等到拓扑图中连接线上的“点”变成绿色。 配置完交换机后，记得输入以下命令 copy running-config startup-config 保存，这样下次重新打开程序后，配置还在。 nonegotiate模式是与其他的模式（access，trunk，dynamic desirable，dynamic auto）配合使用，所以其配置语句中没有mode。先配置接口的模式，再使用这个语句来设置是否协商。 若不输入switchport nonegotiate，则默认negotiate模式，接口将发出协商包。 若输入了switchport nonegotiate，则进入nonegotiate模式，接口将不会发出协商包。 切记，nonegotiate和negotiate并不是单独的模式，仅仅与其他模式协同工作。 注意事项 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 基于端口的VLAN 在这种定义方法中，某个交换机上的端口（例如端口1、3、5）构成VLAN A，而该交换机上的其他端口构成VLAN B。早期基于端口的VLAN成员只能位于一个交换机中。第二代基于端口的VLAN支持多个交换机，例如交换机X上的端口1和端口2与交换机Y上的端口3和端口4构成一个VLAN。 基于MAC地址的VLAN 在这种定义方法中，若干个MAC地址构成VLAN成员。用户属于哪个VLAN由其网卡中的MAC地址决定。 VLAN的划分 VLAN可以把在同一个交换机上端口组合成一个VLAN，也可以不同交换机上的端口组合成一个VLAN。当一个VLAN跨过不同的交换机时，在同一个VLAN上但是接在不同的交换机上的计算机如何实现通信？ Trunk简介 VLAN 2 VLAN 1 VLAN 1 VLAN 2 直观的方法是为每一个VLAN增加连线，这样多个VLAN会占用太多接口。 可以采用Trunk技术实现跨交换机的VLAN内通信，Trunk技术使得在一条物理线路上可以传递多个VLAN的信息。 为了区别多个VLAN的数据帧，需要某种标记技术。有两种常见的Trunk帧标记技术：ISL和IEEE 802.1Q。 ISL技术在原有的帧上重新加了一个帧头，并重新生产了帧校验序列（FCS）。ISL是思科特有的技术。 IEEE 802.1Q技术是在原有帧的源MAC地址字段后插入4字节的标记字段，同时用新的CRC字段替代了原有的CRC字段。IEEE 802.1Q是国际标准。 VLAN标记技术 采用ISL的Trunk 使用ASIC执行 对计算机透明，计算机看不到ISL头部 可以在交换机与交换机之间、交换机与路由器之间使用 ISL帧格式 封装技术（Encapsulated） 协议无关的（Protocol independent） 将原有的帧封装在新的帧中 采用802.1Q的Trunk 802.1Q帧格式 标记技术（Tagged） 协议相关的（Protocol dependent） 在原有帧中添加一个字段 Trunk技术 采用Trunk技术实现了VLAN的跨计算机通信 VLAN 2 VLAN 1 VLAN 1 VLAN 2 带有VLAN 1标签的以太网帧 带有VLAN 2标签的以太网帧 不带VLAN标签的 以太网帧 管理员可以手动指定交换机之间的链路是否形成Trunk，也可以让交换机自动协商，这个协议称为DTP，DTP还可以协商Trunk链路的封装类型。 配置了DTP的交换机会发送DTP协商包，或者对对方发送来的DTP包进行响应，双方最终商讨他们之间的链路是否形成Trunk，以及采用什么样的Trunk封装方式。 Cisco网络设备支持动态协商端口的工作状态。 根据动态协议的实现方式，Cisco网络设备接口有多种不同的工作模式。 DTP简介 cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：acces