构建中小企业园区网知识准备-交换技术.ppt

构建中小企业园区网—知识准备 交换技术 学习目标 通过本章的学习，希望您能够： 了解中小企业网络中，交换网络部分面临的问题及解决方法 掌握构建中小企业网络中的各种交换技术 本章内容 了解交换网络面临的一些问题 掌握相应的解决方法 掌握如何进行配置 Vlan Vlan间路由 STP 链路聚合 端口安全 如何实施中小企业园区网中的交换部分 交换网络中的问题 在交换机组成的网络里，所有主机都在同一个广播域中 一台主机发出的广播，其余所有主机都能够收到 解决方法——VLAN 通过VLAN技术可以分割广播域 VLAN技术 VLAN（Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络，它不受网络端口的实际物理位置的限制，有着和普通物理网络相同的属性，第二层的广播帧仅在一个VLAN内扩散，而不会进入其他的VLAN之中。 基于端口划分VLAN Port-vlan原理 配置Port VLAN-Access 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把ethernet 0/10作为access口加入了VLAN10 Switch# configure terminal Switch(config)# interface fastethernet0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Port vlan的配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-10,0/15,0/20 Switch(config-if-range)#switchport access vlan 20 注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 VLAN的类型:Tag VLAN TagVLAN特点 传输多个VLAN的信息 实现同一VLAN跨越不同的交换机 要求Ttunk至少要100M IEEE802.1Q数据帧 标记协议标识（TPID）: 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI）: Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 VlanID：12比特，表示VID，范围1－4094 802.1Q工作原理 802.1Q工作特点： 802.1Q数据帧传输对于用户是完全透明的。 Trunk上默认会转发交换机上存在的所有VLAN的数据。 交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。 配置Tag VLAN-Trunk 把Fa0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 把端口Fa0/20 配置为Trunk端口，但是不包含VLAN 2： Switch(config)# interface fastethernet 0/20 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end VLAN间的路由 VLAN间的主机为不同网段内的主机，不能互相通信 需要通过三层设备对数据进行路由转发才可以实现 通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由 三层交换实现VLAN间路由 分别创建每个VLAN的SVI接口，并配置IP地址 三层交换机和二层交换机通过trunk链路相连 配置三层交换机 三层交换机默认开启路由功能 Switch(config)#ip routing (开启三层交换机路由功能) 三层交换机配置路由接口的两种方法 开启三层交换机物理接口的路由功能 Switch(config)#interface fastethernet 0/5 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.1.1 255.255.255.