第二章_交换机VLAN配置.ppt

生成树配置－生成树启动/关闭 生成树在交换机缺省是关闭的，如果组网中可能存在路径回环，则要通过命令开启生成树功能： [Quidway] stp enable 如果确定某个端口连接的部分不存在回路，则可以通过命令关闭该端口的生成树功能： [Quidway-Ethernet0/1] stp disable 也可以根据需要关闭交换机的生成树功能,或者开启某个端口的生成树功能。 生成树算法  ―Radia Perlman 算法我想我永远也不会看到像一棵树那么优美的图画树那至关紧要的特性是无回路的连通树需要无限的扩展包才能到达每一个LAN首先，需要选好树根指定ID即可选定从树根开始，计算最小代价的路径这些路径，就是这棵树的枝条网络出自我等愚人之手而桥则发现了一棵生成树 第二章 交换机VLAN配置 交换机VLAN技术 以太网交换技术的一个主要方面是VLAN； VLAN将局域网内的设备逻辑地（而不是物理地）划分成一个个网段； VLAN标准：IEEE802.1Q 物理上连通的机器可以通过VLAN的设置进行信息的隔离，属于同一个VLAN的机器可以连通，不同VLAN的机器不能连通； VLAN内部的广播和单播流量不会被转发到其他VLAN中，有助于控制网络流量，简化网络管理，提高网络安全性。 VLAN的主要目的是划分广播域。 VLAN的帧格式 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC tag TPID Priority CFI VLAN ID TCI 带有IEEE802.1Q标记的以太网帧 VLAN的划分方法 基于端口的划分：某些端口连接的主机在一个广播域内，而另一些端口连接的主机在另一个广播域。是目前使用最广泛的方法，几乎所有交换机都支持。 基于MAC地址的划分：根据连接在交换机上主机的MAC地址来划分广播域，和他所连的端口和IP地址等都无关。 基于协议的划分：根据网络主机所使用的网络协议来划分广播域。 基于子网的划分：根据网络主机所用的IP地址所在的网络子网来划分广播域。 VLAN 基本配置 创建VLAN vlan vlan_id 删除VLANundo vlan {vlan_id [to vlan_id] |all } 向VLAN中添加一个或一组端口port interface_list 给VLAN接口指定IP地址和子网掩码[Quidway]interface vlan-interface 1[Quidway-vlan-interface 1]ip address 192.168.1.23 255.255.255.0 交换机端口类型 设置以太网端口的链路类型port link-type {access|hybrid|trunk}undo port link-type access类型的端口只能属于一个VLAN，一般用于连接计算机的端口； trunk类型的端口可属于多个VLAN，一般用于交换机之间端口的连接；trunk端口只允许默认VLAN的报文发送时不打标签； hybrid类型的端口可属于多个VLAN，可用于连接交换机，也可连接PC机；hybrid类型的端口可以允许多个VLAN的报文发送时不打标签。 交换机trunk类型端口 不同类型端口在加入VLAN时的命令有所不同： Access端口属于一个VLAN；port access vlan vlan_id Hybrid端口可属于多个VLAN；port hybrid vlan vlan_id_list {tagged|untagged}port hybrid pvid vlan vlan_id Trunk端口也可以属于多个VLAN；port trunk permit vlan {vlan_id_list|all}port trunk pvid vlan vlan_id trunk类型端口使用场合 欲将同一部门用户划到同一VLAN中，以隔离不同的部门，但同一部门用户又分散在不同的接入交换机上，这时要把交换机之间互联的端口设置为trunk属性，来传输多个VLAN的数据； 用户接入的二层设备与实现VLAN间通信的三层交换机之间互联的端口要设置成trunk属性； 在需要对用户实现详细的认证和计费策略时，需要将接入设备的出口设置为trunk属性； Trunk端口使用注意事项 几乎所有主机都不支持带标志域的以太网数据帧； 如果从trunk转发出去的报文的VLAN ID 和端口的PVID一致，则该报文的VLAN信息会被剥去； 默认情况下tru