【文章內(nèi)容簡介】 實驗四 VLAN配置一、實驗?zāi)康?熟悉cisco交換機的VLAN配置過程二、相關(guān)知識虛擬局域網(wǎng)VLAN（Virtual Local Area Network）是以局域網(wǎng)交換機為基礎(chǔ)，通過交換機軟件實現(xiàn)根據(jù)功能、部門、應(yīng)用等因素將設(shè)備或用戶組成虛擬工作組或邏輯網(wǎng)段的技術(shù)。其最大的特點是在組成邏輯網(wǎng)時無須考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。VLAN可以把同一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)段，因此，Vlan可以抑制網(wǎng)絡(luò)風(fēng)暴、增強網(wǎng)絡(luò)的安全性。進(jìn)行VLAN配置需了解以下知識：1VLAN的實現(xiàn)方式: n 靜態(tài)VLAN :直接設(shè)置交換機的端口屬于某個VLAN。此方法較為安全、可靠。n 動態(tài)VLAN ：使用智能管理軟件根據(jù)MAC地址進(jìn)行VLAN的劃分。但MAC地址具有欺騙性，此種方法不太可靠2VLAN標(biāo)識 VLAN幀標(biāo)識存放在每個幀的頭部中，每臺交換機都要檢查此標(biāo)識以決定此幀所屬的VLAN，交換機間交換VLAN信息的協(xié)議有兩種：n CISCO　ISL協(xié)議：僅用于Cisco設(shè)備環(huán)境n IEEE?。河糜诓煌O(shè)備間3交換網(wǎng)中鏈路的類型 n 接入鏈路 ：access 此種鏈路只允許一個VLANn 干道鏈路（又叫中繼鏈路）：trunk　此鏈路可以傳遞多個VLAN n 混合鏈路 ：可傳輸兩種幀（帶VLAN信息的幀與不帶VLAN信息的幀）4VTP及其工作模式VLAN中繼協(xié)議（VLAN Trunk Protocol）即VTP，也稱為VLAN主干，是指在交換機與交換機或交換機與路由器之間連接的情況下，在互相連接的端口上配置中繼模式，可以便得屬于不同的VLAN的數(shù)據(jù)都可以通過這條中繼鏈路進(jìn)行傳輸。VTP可以在交換網(wǎng)絡(luò)中提供跨交換機VLAN實現(xiàn)的一致性，同時也為了降低跨交換機配置和管理VLAN的復(fù)雜性。 VTP有三種工作模式：n 服務(wù)器模式：server可進(jìn)行VLAN的創(chuàng)建、更改、刪除，并自動將VLAN的信息向同一個VTP域內(nèi)的其它交換機廣播 n 客戶模式 :client只能被動接收VTP server的VLAN配置n 透明模式 :transparent可獨立配置自己的VLAN，但不與其它交換機交換本機的VLAN信息，同時轉(zhuǎn)發(fā)其它交換機發(fā)來的VLAN信息。5VLAN配置的基本任務(wù) n 創(chuàng)建VTP域并進(jìn)行VTP工作模式的設(shè)置。（非必須配置）n 配置VLAN Trunk端口。（非必須配置）n 在VTP server上創(chuàng)建VLAN。n 將交換機的端口指派給所屬的VLAN。 三、試驗內(nèi)容PC1PC4的IP地址：。并設(shè)置其VTP模式為server，域名為jkx。,使其VLAN的管理由交換機1完成。？怎樣才能使其獲得VLAN的配置信息？、fa0/2劃分到VLAN3中。、PCPC4？為什么？實驗參考步驟如下：1. 。（依據(jù)具體實驗環(huán)境而定）:Switchvlan databaseSwitch(vlan)vlan 2Switch(vlan)vlan 3Switch(vlan)vtp domain jkxSwitch(vlan)vtp serverSwitch(vlan)exit:Switchvlan databaseSwitch(vlan)vtp domain jkxSwitch(vlan)vtp clientSwitch(vlan)exit:Switchshow vlanswitch brief (此命令用于路由器的交換模塊上查看VLAN信息)Switchshow vlan brief (此命令用于二層交換機上查看VLAN信息),:Switchconf tSwitch(config)interface fastethernet 0/11Switch(configif)switchport mode trunkSwitch(configif)exitSwitchconf tSwitch(config)interface fastethernet 0/12Switch(configif)switchport mode trunkSwitch(configif)Switchconf tSwitch(config)interface fa0/1Switch(configif)switchport mode accessSwitch(configif)switchport access vlan 2Switch(configif)exitSwitch(config)interface fa0/2Switch(configif)switchport mode accessSwitch(configif)switchport access vlan 3Switch(configif)end在交換機2上也要進(jìn)行類似的配置,完成將相應(yīng)端口劃分到指定VLAN中.6……（根據(jù)實驗具體情況如實描寫）實驗五 VLAN負(fù)載均衡一、實驗?zāi)康?了解生成樹的相關(guān)特性 掌握PVST的均衡配置二、相關(guān)知識1生成樹相關(guān)內(nèi)容生成樹有兩種工作級別：n 橋級別（bridgelevel）：生成樹算法為每臺交換機計算橋的標(biāo)志級數(shù)（BridgeIdentifier，也稱橋ID），然后設(shè)定根橋（RootBridge）和指定橋（DesignatedBridges）n 端口級別（portlevel）：在端口一級上，生成樹算法設(shè)定根端口（RootPort）和指定端口（DesignatedPorts） 橋級別（bridgelevel）任務(wù)：n 根橋（RootBridge）：具有最小橋ID的交換機是根橋。 橋ID=橋優(yōu)先級（BridgePriority）+交換機MAC 橋ID小的交換機將成為根橋。橋優(yōu)先級可以自行指定，默認(rèn)為3276范圍是0－65535 n 指定橋（DesignatedBridge）：在每個網(wǎng)段中，到根橋的路徑開銷（根路徑開銷）最低的橋?qū)⒊蔀橹付?。若網(wǎng)段內(nèi)有多個交換機具有相同的根路徑開銷，那么具有最低橋ID的交換機才會被定為指定橋n 根路徑開銷：一臺交換機的根路徑開銷是根端口的路徑開銷與數(shù)據(jù)包經(jīng)過的所有交換機的根路徑開銷之和。根橋的根路徑開銷是零。端口級別（PortLevel）任務(wù)： n 根端口：每臺交換機都有一個根端口，這個端口到達(dá)根橋的路徑開銷最低。一旦多個端口具有相同的到根橋的路徑開銷時，那么具有最低的端口優(yōu)先級別的才會成為根端口。到達(dá)路徑的開銷一般以帶寬為依據(jù)，（cost）如下： 10Gbps=2 1Gbps=4 100Mbps=19 10Mbps=100開銷小的將被選擇為根端口。n 指定端口：每個網(wǎng)段必須選擇一個非根橋的端口作為指定端口，指定端口到根橋的路徑開銷最低。凡根網(wǎng)橋上的端口均為指定端口。2STP的選舉原則（1）選舉根橋（Root Bridge）232。Minimum（BridgeID） BridgeID = Bridge Priority + Bridge MAC Address 0～65535（缺?。?2768）（2）在每個非根橋上選舉一個根端口（Root Port） Minimum（到達(dá)根橋的Cost） Minimum（Sending Bridge ID） Minimum（Sending PortID）： PortID ＝ Port Priority + Port No. 0~255（缺省128）（3）給每個網(wǎng)段選擇一個指定端口（Designated Port）Minimum（到達(dá)根橋的Cost）Minimum（Sending Bridge ID）Minimum（Sending PortID）： PortID ＝ Port Priority + Port No. 0~255（缺省128）3生成樹協(xié)議的配置（1）關(guān)閉/啟用STPn Cisco的交換機默認(rèn)是開啟PVST的，也就是開啟每VLAN的STP協(xié)議。因此一般無須為交換機啟用STP。如果確認(rèn)在LAN內(nèi)沒有拓?fù)洵h(huán)路，可以禁用SpanningTree，以減少端口接入時等待的時間。 Switch configure terminal進(jìn)入全局配置模式 Switch(config) no spanningtree vlan vlanid //關(guān)閉某一VLAN的STP（Cisco的交換機默認(rèn)是基于每VLAN的，vlanid指定關(guān)閉的VLAN ID）n 啟用：Switch(config)spanningtree vlan vlanid（2）將交換機配置為根橋 n 交換機出廠時默認(rèn)的橋優(yōu)先級為32768，配置spanningtree vlan vlanid root primary后，將使此交換機的優(yōu)先級值減少，并保證比其他交換機低，使之成為相應(yīng)VLANid的根橋。n Switch(config)spanningtree vlan vlanid priority priority vlanid：指定的VLAN ID，可以用連接號或逗號隔開多個。 Priority：范圍為0~65535，默認(rèn)為32768，數(shù)據(jù)最小的將被選為根橋（3）配置端口的開銷n Switch(config)interface interfaceid //進(jìn)入端口配置模式Switch(configif) spanningtree cost cost //默認(rèn)配置VLAN1中此端口的cost值。 cost參考：10Gbps=2 1Gbps=4 100Mbps=19 10Mbps=100n Switch(configif) spanningtree vlan vlanid cost cost //配置特定VLAN中端口的開銷（4）配置端口的優(yōu)先級 n Switch(configif)spanningtree portpriority priority 配置VLAN1中此端口的優(yōu)先級，Priority范圍為0~255，步長為16（非16的步長值，不接受），默認(rèn)為128，數(shù)據(jù)越小優(yōu)先級越大n Switch(configif)spanningtree vlan vlanid portpriority priority //配置一個特定VLAN中端口的優(yōu)先級 三、試驗內(nèi)容此試驗必須使用Dynamips仿真環(huán)境，那臺交換機是根橋？那個交換機端口被阻塞了？為什么？ Sw1是根橋 ，SW2的f0/14端口block了，可以通過 SW1show spanningtree brief 查看到This bridge is the root的提示信息，sw1成為根橋的原因是由于其橋MAC比sw2的值??；SW2的f0/14被阻塞是由于其接收到端口ID比sw2的f0/13大。 ，非根橋端口的狀態(tài)有無變化？SW2(config)int f0/14SW2(configif)spanningtree portpriority 64SW2(configif)endSW2show spanningtree brief可以看到非根橋的f0/1f0/14端口狀態(tài)無變化，非根橋端口的狀態(tài)有無變化？SW1(config)int f0/14SW1(configif)spanningtree portpriority 64SW1(configif)endSW2show spanningtree brief可以看到SW2的f0/14端口狀態(tài)為轉(zhuǎn)發(fā)，而f0/13被阻塞。（cost）為10后，非根橋端口的狀態(tài)有無變化？SW2(config)int f0/13SW2(configif)spanningtree cost 10SW2(configif)endSW2show spanningtree brief可以看到SW2的f0/14端口狀態(tài)變?yōu)樽枞鴉0/13為轉(zhuǎn)發(fā)。、SW2上分別創(chuàng)建VLAN23，并設(shè)置trunk口.SW1vlan databaseSW1(vlan)vlan 2SW1(vlan)vlan 3SW1(vlan)exitSW1conf terSW1(config)int range f0/13 – 14SW1(configif)switchport mode trunkSW1(configif)endSW2的配置與此類似，請自行完成。6. 查看非根橋上端口f0/1f0/14的狀態(tài)，結(jié)果如何？SW1show spanningtree int f0/13 brief可以看到f0/13端口轉(zhuǎn)發(fā)VLAN3SW1show spanningtree int f0/14 brief可以看到f0/14端口對于VLAN3均為block（cost）為10后，非根橋端口f0/1f0/14的狀態(tài)有無變化？SW2(config)int f0/14SW2(configif)spanningtree vlan 2 cost 10SW2(configif)endSW2show spanningtree interf