9-交换机原理及配置.ppt

Chapter 9 交换机原理及配置 VLAN产生的背景－传统以太网存在的问题 VLAN产生的背景－VLAN的作用 什么是VLAN ??1、VLAN（Virtual Local AreaNetwork）又称虚拟局域网，是当前普通采用的构建园区网的技术,VLAN技术允许在交换机上根据需要创建广播域,从而将一个大的广播域分割成若干较小的广播域即VLAN. 2、一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 3、VLAN(广播域)之间通过第三层设备互连. 组建VLAN的条件 ??????VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。???? 使用VLAN优点 ?????使用VLAN具有以下优点：????????1、控制广播风暴?????一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 ??2、提高网络整体安全性????????通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 ????????3、网络管理简单、直观????????对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。????  Switch 的三个功能 Switches 地址学习 Switches地址学习 Switches地址学习 Switches 转发/过滤 冗余路径 冗余路径消除了单故障点 冗余路径的不利后果： 广播风暴, 多个Frame副本, MAC地址表不稳定 多个Frame副本 多个环路问题 解决办法: Spanning-Tree Protocol 生成树协议——端口最终状态 最终状态 根桥的所有端口： Forwarding 非根桥root port： Forwarding designated port： Forwarding nondesignated port： Blocking 生成树协议——汇聚 Verifying Spanning Tree Verifying Spanning Tree Bridging —— LAN Switching Switch 转发数据Frame的方式 Switch 转发数据Frame的方式 Store and forward Complete frame is received and checked before forwarding 配置 Switch Catalyst 1900 Menu driven interface Web-based VSM (Visual Switch Manager) IOS CLI (command-line interface) 交换机的初始启动 检查交换机指示灯(LEDs) 交换机自检期间的端口指示灯 1. 启动时，所有端口指示灯变绿. 2. 每个端口自检完毕，对应的指示灯熄灭. 3. 如果端口自检失败, 对应指示灯呈黄色. 4. 如果有任何自检失败情况，系统指示灯呈现黄色. 5. 如果没有自检失败, 自检过程完成. 6. 随着自检过程的完成, 指示灯闪亮后熄灭. 配置Switch IP地址 双工模式 管理Mac 地址表 配置端口安全性 配置端口安全性 Slide 1 of 1 Purpose: Emphasize: Switch X and Y has the same path cost to the root bridge. The DP for the bottom segment is on Switch X because Switch X has a lower bridge ID than Switch Y. Slide 1 of 1 Purpose: Emphasize: