【正文】 越多，樓層間（嚴(yán)格地說(shuō)是交換機(jī)間）互聯(lián)所需的端口也越來(lái)越多，交換機(jī)端口的利用效率低是對(duì)資源的一種浪費(fèi)、也限制了網(wǎng)絡(luò)的擴(kuò)展。為了避免這種低效率的連接方式，人們想辦法讓交換機(jī)間互聯(lián)的網(wǎng)線集中到一根上，這時(shí)使用的就是匯聚鏈接（Trunk Link） 。 實(shí)現(xiàn)交換機(jī) Trunk 功能 實(shí)驗(yàn)?zāi)康? 通過(guò) VLAN Trunk 技術(shù)跨交換機(jī)的 VLAN 配置 背景描述假設(shè)某公司有多個(gè)部門(mén)。每個(gè)部門(mén)的個(gè)人計(jì)算機(jī)系統(tǒng)分散在兩臺(tái)交換機(jī)上，公司要求，部門(mén)內(nèi)的計(jì)算機(jī)能夠相互通信，部門(mén)間不能進(jìn)行互訪，現(xiàn)能過(guò)跨交換機(jī)進(jìn)行配置實(shí)現(xiàn)這一目標(biāo)。為了避免低效率的連接方式，我們可以讓交換機(jī)間互聯(lián)的網(wǎng)線集中到一根上進(jìn)行，這就是 Trunk 技術(shù)。 實(shí)驗(yàn)設(shè)備? 兩臺(tái) RG S2126G 交換機(jī)? 五臺(tái) PC 機(jī)，其中一臺(tái)可以打開(kāi) 網(wǎng)頁(yè)，進(jìn)行設(shè)備配置? 直通雙絞線若干，交叉雙絞線若干 實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)拓?fù)淙鐖D 17 所示：圖 17 Trunk 配置 實(shí)驗(yàn)步驟為了清晰起見(jiàn)，建議刪除交換機(jī)上所有配置并且重新啟動(dòng)交換機(jī)。1. 說(shuō)明如果我們的實(shí)驗(yàn)設(shè)備是 Cisco 的，那么我們可以通過(guò)配置 VTP（VLAN Trunking Protocol）減少我們?cè)?VLAN 條目比較多的情況下創(chuàng)建 VLAN 的工作量。VTP 在系統(tǒng)級(jí)管理增加，刪除，調(diào)整的 VLAN，自動(dòng)地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。此外，VTP 減小了那些可能導(dǎo)致安全問(wèn)題的配置。便于管理, 只要在 vtp server 做相應(yīng)設(shè)置,vtp client 會(huì)自動(dòng)學(xué)習(xí) vtp server 上的 vlan 信息。但是 VTP 是通過(guò)網(wǎng)絡(luò)中 ISL 幀或 cisco 私有 DTP 幀保持 VLAN 配置統(tǒng)一性，因此在銳捷交換機(jī)產(chǎn)品中沒(méi)有相關(guān)的配置。我們不得不使用笨拙的辦法來(lái)完成跨交換機(jī)實(shí)現(xiàn)VLAN，就是在每一臺(tái)交換機(jī)上都要做 VLAN 的配置(創(chuàng)建 VLAN)。2. 配置 VLAN Trunk 端口分別在服務(wù)器和客戶端進(jìn)行中繼端口設(shè)置S2126_1(config)interface fastEther 0/24S2126_1(configif)switchport mode trunk （f0/24 端口鏈路模式設(shè)置為T(mén)runk）S2126_1(configif)switchport trunk ? allowed Set allowed VLAN characteristics when interface is in trunking mode native Set trunking native characteristics when interface is in trunking modeS2126_1(configif)switchport trunk allowed ? vlan Set allowed VLANs when interface is in trunking modeS2126_1(configif)switchport trunk allowed vlan ? add Add VLANs to the current list all All VLANs except All VLANs except the following remove Remove VLANs from the current listS2126_1(configif)switchport trunk allowed vlan all （允許所有 VLAN 信息通過(guò)此Trunk 鏈路口）S2126_1(configif)Switch(configif)exitS2126_1(config)exit在 Switch 2 中做同樣的配置。3. 創(chuàng)建 VLANVLAN 信息可以在服務(wù)器模式或透明模式交換機(jī)上創(chuàng)建。交換機(jī) 1：S2126_1(config)vlan 2S2126_1(configvlan)name Workgroup2 （為 VLAN 2 命名：Workgroup2）S2126_1(configvlan)exit S2126_1(config)vlan 3 （創(chuàng)建 VLAN 3）S2126_1(configvlan)name Workgroup3 （為 VLAN 3 命名：Workgroup3）S2126_1(configvlan)exitS2126_1(config) exit交換機(jī) 2：Switch conf tSwitch(config)hostname S2126_2 （交換機(jī)重命名為 S2126_2）S2126_2(config)vlan 2 （創(chuàng)建 VLAN 2） S2126_2(configvlan)name Workgroup2 （為 VLAN 2 命名：Workgroup2）S2126_2(configvlan)exit S2126_2(config)vlan 3 （創(chuàng)建 VLAN 3）S2126_2(configvlan)name Workgroup3 （為 VLAN 3 命名：Workgroup3）S2126_2(configvlan)exitS2126_2(config)4. 在交換機(jī) 1 和交換機(jī) 2 中分別將端口加入 VLAN 中S2126_1(config)interface range fastEther 0/1 8S2126_1(configifrange)switchport access vlan 2S2126_1(configifrange)no shutS2126_1(configifrange)exitS2126_1(config)interface range fastEther 0/9 16S2126_1(configifrange)switchporta access vlan 3S2126_1(configifrange)no shutS2126_1(configifrange)exitS2126_1(config)exitS2126_1show vlan VLAN Name Status Ports 1 default active Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/242 Workgroup2 active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/243 Workgroup3 active Fa0/9 ,Fa0/10,Fa0/11 Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/24S2126_1 write memoryS2126_1交換機(jī) 2 中做一樣的配置。接下來(lái)將 PC1 用直通雙絞線連接到 S2126_1 交換機(jī) C2 連接到 VLAN 3 中，PC3 用直通雙絞線連接到 S2126_2 交換機(jī) C4 連接到 VLAN 3 中。測(cè)試 VLAN 間的內(nèi)部通信。 STP（生成樹(shù)協(xié)議） 實(shí)驗(yàn)?zāi)康恼莆丈蓸?shù)協(xié)議 STP 的配置及原理 背景描述某公司為了開(kāi)展業(yè)務(wù)，增開(kāi)了一個(gè)分公司，現(xiàn)在總部和分公司間通過(guò)兩臺(tái)交換機(jī)互連組成內(nèi)部企業(yè)網(wǎng)，為了提高網(wǎng)絡(luò)的可靠性，網(wǎng)絡(luò)管理員用兩條鏈路將交換機(jī)互連，但是這樣將會(huì)產(chǎn)生網(wǎng)絡(luò)環(huán)路，我們可以通過(guò)配置 STP 協(xié)議來(lái)解決這個(gè)問(wèn)題。 實(shí)驗(yàn)設(shè)備? 兩臺(tái) RG S2126G 交換機(jī)? 五臺(tái) PC 機(jī)，其中一臺(tái)可以打開(kāi) 網(wǎng)頁(yè)，進(jìn)行設(shè)備配置? 直通雙絞線若干，交叉雙絞線若干 實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)拓?fù)淙鐖D 119 所示圖 18 通過(guò)配置 STP 端口權(quán)值實(shí)現(xiàn)圖 19 通過(guò)配置 STP 端口路徑值實(shí)現(xiàn) 實(shí)驗(yàn)步驟1．通過(guò)配置 STP 端口權(quán)值來(lái)實(shí)現(xiàn)負(fù)載均衡基于端口權(quán)值的網(wǎng)絡(luò)環(huán)境如圖 18 所示。我們劃分了 2 個(gè) VLAN，2 條 Trunk.。Trunk1用來(lái)發(fā)送和接收 VLAN2 的數(shù)據(jù)，Trunk2 用來(lái)發(fā)送和接收 VLAN3 的數(shù)據(jù)。(1) 在兩臺(tái)交換機(jī)上創(chuàng)建 VLAN，然后按照 VLAN 分配端口，并把 f0/23 和 f0/24 配置成 Trunk。具體配置命令省略。(2) 現(xiàn)在我們?cè)诳偛拷粨Q機(jī)的 f0/23 和 f0/24 上配置 STP。交換機(jī) 1：S2126_1config TerminalS2126_1(config)interface f0/23 （進(jìn)入端口 f0/23 配置模式）S2126_1(configif)spanningtree portpriority ? 0240 Port priority in increments of 16 （ 權(quán)值以 16 為增量） S2126_1(configif)spanningtree portpriority 32 （將 f0/23 的端口權(quán)值設(shè)為 32）S2126_1 (config)interface f0/24 （進(jìn)入端口 f0/24 配置模式）S2126_1 (configif)spanningtree vlan 2 portpriority 64（將 f0/24 的端口權(quán)值設(shè)為 64）S2126_1 (configif)endS2126_1write memory交換機(jī) 2：S2126_2config TerminalS2126_2(config)interface f0/23 （進(jìn)入端口 f0/23 配置模式） S2126_2(configif)spanningtree portpriority 64 （將 f0/23 的端口權(quán)值設(shè)為 64）S2126_2 (config)interface f0/24 （進(jìn)入端口 f0/24 配置模式）S2126_2 (configif)spanningtree vlan 2 portpriority 32（將 f0/24 的端口權(quán)值設(shè)為 32）S2126_2 (configif)endS2126_2 write memory t這樣我們就在不同 Trunk 鏈路上設(shè)置了不同的 STP 權(quán)值，這樣 STP 協(xié)議就可以根據(jù)權(quán)值的大小來(lái)決定數(shù)據(jù)走哪條 Trunk，在兩條不同的 Trunk 鏈路中，STP 權(quán)值大（數(shù)字較小）的鏈路端口將處于轉(zhuǎn)發(fā)狀態(tài)，STP 權(quán)值小（數(shù)字較大）的鏈路端口將處于阻塞狀態(tài)。任何一個(gè)時(shí)間，兩條冗余的 Trunk 鏈路中只有一條能夠轉(zhuǎn)發(fā)數(shù)據(jù)，而另一條鏈路端口被阻塞，這樣就防止了環(huán)路的產(chǎn)生。2．通過(guò)配置 STP 路徑值來(lái)實(shí)現(xiàn)負(fù)載均衡基于路徑值的網(wǎng)絡(luò)環(huán)境如圖 19 所示。(1) 在兩臺(tái)交換機(jī)上創(chuàng)建 VLAN，然后按照 VLAN 分配端口，并把 f0/23 和 f0/24 配置成 Trunk。具體配置命令省略。(2) 現(xiàn)在我們?cè)诳偛拷粨Q機(jī)的 f0/23 和 f0/24 上配置 STP。S2126_1config TerminalS2126_1(config)interface f0/23