【文章內(nèi)容簡介】 nd ? 把接口 0/10加入 VLAN10 ? Switch configure terminal ? Switch(config) interface fastether 0/10 ? Switch(configif) switchport mode access ? Switch(configif) switchport access vlan 10 ? Switch(configif) end 95 77 Port VLAN 的配置 ? 將一組接口加入某一個 VLAN ? Switch(config)interface range fastether 0/18， 0/15， 0/20 ? Switch(configifrange) switchport access vlan 20 ? 注：連續(xù)接口 0/18，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號 96 77 劃分 VLAN ? 工作目標 ? 在交換機上劃分 VLAN，使本來互通的主機不能通信 ? 工作目的 ? 理解 VLAN技術特性 ? 熟悉交換機基本配臵 ? 熟悉劃分 VLAN配臵 S2126 F 0/10 F0/20 VLAN2 VLAN3 97 77 故障分析 ? 故障 1：網(wǎng)線連接錯誤，測試主機連接在相同 VLAN ? 故障 2：沒有將適當?shù)亩丝趧澐值讲煌?VLAN 98 77 課程議題 跨交換機相同 VLAN的互通 99 77 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 跨交換機 VLAN間通信 ? A交換機上 VLAN10的端口范圍中取一個端口，和交換機 B上 VLAN10范圍中的某個端口，作級聯(lián)連接。 ? 如果交換機上劃了 10個 VLAN，就需要分別連 10條線作級聯(lián)，端口效率就太低了。 100 77 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 跨交換機 VLAN之間的通信 :Tag VLAN ? 在交換機之間用一條級聯(lián)線，并將對應的端口設置為 Trunk，這條線路就可以承載交換機上所有 VLAN的信息。 ? Trunk端口傳輸多個 VLAN的信息，實現(xiàn)同一 VLAN跨越不同的交換機 101 77 ? ： ? 。 ? Trunk上默認會轉發(fā)交換機上存在的所有 VLAN的數(shù)據(jù)。 ? 交換機在從 Trunk口轉發(fā)數(shù)據(jù)前會在數(shù)據(jù)打上個 Tag標簽，在到達另一交換機后，再剝?nèi)ゴ藰撕灐? A 交換機 1 交換機 2 B 數(shù)據(jù)幀 Tag標簽 Trunk Trunk 102 77 目的 ,源 MAC地址 類型 ,數(shù)據(jù) 重新計算幀檢測序列 2字節(jié)標記協(xié)議標識 2字節(jié)標記控制信息 ? 標記協(xié)議標識（ TPID） : ? 固定值 0x8100,表示該幀載有 ? 標記控制信息（ TCI） : ? Priority： 3比特，表示優(yōu)先級 ? Canonical format indicator： 1比特，表示總線型以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng) ? VlanID： 12比特，表示 VID，范圍 1－ 4094 103 77 配置 Tag VLANTrunk ? 把 Fa0/1配成 Trunk口 ? Switch configure terminal ? Switch(config) interface fastether0/1 ? Switch(configif) switchport mode trunk ? 把端口 Fa0/20 配置為 Trunk端口，但是不包含 VLAN 2： ? Switch(config) interface fastether 0/20 ? Switch(configif) switchport trunk allowed vlan remove 2 ? Switch(configif) end 104 77 保存 /清除 VLAN信息 ? 將 VLAN信息保存到 flash中 ? Switchwrite memory ? 從 flash中只清除 VLAN信息 ? Switchdelete flash: ? 從 RAM中刪除 VLAN ? Switch(config)no vlan VLANid 105 77 工作任務 ? 工作目標 ? 在網(wǎng)絡中劃分 VLAN，跨交換機實現(xiàn)同 VLAN內(nèi)主機的通信 ? 工作目的 ? 掌握 Tag VLAN技術 F0/23 F0/23 VLAN2 S21261 S3550 VLAN3 VLAN3 S21262 VLAN4 F0/24 F0/24 106 77 故障分析 ? 故障 1：網(wǎng)線連接錯誤 ? 故障 2： VLAN劃分錯誤 ? 故障 3： Trunk配置錯誤 ? 故障 4：三層交換機上未配置 VLAN ? 故障 5： IP地址配置錯誤 ? 故障 6：網(wǎng)關配置錯誤 ? 故障 7：系統(tǒng)防火墻設置 107 77 課程議題 路由器和三層交換機 108 77 什么是路由 選擇一個將數(shù)據(jù)包發(fā)往某個目標網(wǎng)段或主機的路徑就是路由的過程。 .0 109 77 路由器的功能 ? 作用 ? 實現(xiàn)不同 IP網(wǎng)段主機間的相互訪問 ? 實現(xiàn)不同通信協(xié)議網(wǎng)段主機間的相互訪問 ? 不轉發(fā)廣播數(shù)據(jù)包 ? 功能 ? 基于 IP地址的尋徑和轉發(fā) ? 不同通信協(xié)議的轉換 ? 特定 IP數(shù)據(jù)包的分片和重組 110 77 路由器轉發(fā)數(shù)據(jù)過程 路由器從接口收到數(shù)據(jù)包，讀取數(shù)據(jù)包里的目的 IP地址 根據(jù)目的 IP地址信息查找路由表進行匹配 匹配成功后，按照路由表中轉發(fā)信息進行轉發(fā) 匹配失敗，將數(shù)據(jù)包丟棄，并向源發(fā)送方反回錯誤信息報文 Packet 路由表 目的網(wǎng)段 轉發(fā)方式 從 F1口發(fā)出 從 F2口發(fā)出 交給 B 111 77 路由表的產(chǎn)生方式 直連路由 路由器會自動生成本路由器激活端口所在網(wǎng)段的路由條目 112 77 路由表的產(chǎn)生方式 靜態(tài)路由 在簡單拓撲結構的網(wǎng)絡里，網(wǎng)絡管理員手動輸入路由條目。 113 77 路由表產(chǎn)生的方式 動態(tài)路由 ? 動態(tài)路由協(xié)議學習到的路由 ? 在大型網(wǎng)絡環(huán)境下，依靠路由協(xié)議比如 OSPF、 RIP路由協(xié)議學習 114 77 路由器接口 ? 配置接口 ? Console口 ? AUX口 115 77 路由器接口 ? 局域網(wǎng)接口 ? AUI接口 ? RJ45接口 ? SC接口 116 77 路由器接口 ? 廣域網(wǎng)接口 ? 高速同步串口 ? 異步串口 ? ISDN BRI端口 117 77 路由器的硬件連接 ? 路由器與局域網(wǎng)的連接 ? 100Mbps FastEther: ? 100BaseTX使用 5類 UTP或 1類 STP，傳輸 100M，距離 100米。 ? 100BaseFX使用光纖，傳輸 100M，距離 550米。 118 77 路由器的硬件連接 端接用戶設備 DTE DCE 服務提供商 DTE ? 路由器與局域網(wǎng)的連接 ? 在 DCE端必須配臵時鐘頻率 ? Router(configif)Clock rate 64000 119 77 路由器的硬件連接 ? ISDN ? ISDN BRI S/T ? 必須外接 NT1終端設備，再由 NT1連接電話線 ? ISDN BRI U ? 已包含 NT1終端設備，直接連接電話線 120 77 三層交換機 ? 在邏輯上 ? 三層交換和路由是等同的，三層交換的過程就是 IP報文選路的過程。 ? 三層交換機與路由器在轉發(fā)操作上的主要區(qū)別在于其實現(xiàn)的方式： ? 三層交換機通過硬件實現(xiàn)查找和轉發(fā) ? 傳統(tǒng)路由器通過微處理器上運行的軟件實現(xiàn)查找和轉發(fā) ? 三層交換機的轉發(fā)路由表與路由器一樣，需要軟件通過路由協(xié)議來建立和維護 121 77 課程議題 三層交換機實現(xiàn) VLAN間互通 122 77 VLAN10 VLAN20 VLAN30 隔離的廣播域 通過 VLAN的劃分，不同 VLAN間不能夠直接訪問 123 77 VLAN10 VLAN20 VLAN30 VLAN間通信的方法 124 77 VLAN10 VLAN30 VLAN20 ?多條鏈路連接多個 VLAN 使用路由器進行 VLAN間路由 125 77 VLAN10 VLAN30 VLAN20 Interface FA 1 Subinterface Subinterface Subinterface ?一條鏈路連接多個 VLAN 使用路由器進行 VLAN間路由 126 77 ?三層交換機在功能上實現(xiàn)了 VLAN的劃分、VLAN內(nèi)部的二層交換和 VLAN間路由的功能。 VLAN20 Network VLAN30 Network VLAN10 Network 使用三層交換機進行 VLAN間路由 127 77 ? 第一步：分別創(chuàng)建每個 VLAN三層 SVI端口，并分配 IP地址： ? Switch(config) interface vlan vlan ? Switch(configif) ip address address mask ? Switch(configif)no shutdown ? 第二步：將每個 VLAN內(nèi)主機的網(wǎng)關指定為本 VLAN接口地址 配置方法 128 77 工作任務 ? 工作目標 ? 利用三層交換機，實現(xiàn) VLAN間主機的通信 ? 工作目的 ? 掌握三層交換機實現(xiàn) VLAN間路由配臵 F0/23 F0/23 VLAN2 S21261 S3550 VLAN3 VLAN3 S21262 VLAN4 F0/24 F0/24 129 77 故障分析 ? 故障 1：網(wǎng)線連接錯誤 ? 故障 2：二層交換機上 VLAN配置錯誤 ? 故障 3：三層交換機上未配置相應 VLAN ? 故障 4：三層交換機上 VLAN IP配置錯誤 ? 故障 5：相應 VLAN中主機 IP配置錯誤 ? 故障 6：網(wǎng)關配置錯誤 130 77 課程議題 項目實施 131 77 構建中型辦公網(wǎng)絡 VLAN10 VLAN20 VLAN30 VLAN40 Trunk Trunk 132 77 工作任務分解 ? 交換機劃分 VLAN ? 二層交換機和三層交換機級聯(lián) ? trunk實現(xiàn)相同 VLAN訪問 ? 三層交換機配置路由，實現(xiàn) VLAN間互訪 133 77 項目測試 ? 所有主機都能相互 Ping通 VLAN10 VLAN20 VLAN30 VLAN40 Trunk Trunk 134 77 課程議題 構建中型辦公網(wǎng)絡（續(xù)） 冗余鏈路 135 77 網(wǎng)絡中存在的單點故障 故障 網(wǎng)絡中的單點故障可導致網(wǎng)絡的無法訪問 136 77 交換網(wǎng)絡中的冗余鏈路 故障 在網(wǎng)絡中提供冗余鏈路解決單點故障問題 137 77 冗余鏈路出現(xiàn)的問題 — 環(huán)路 冗余鏈路會造成網(wǎng)絡環(huán)路 ,當交換網(wǎng)絡中出現(xiàn)環(huán)路會產(chǎn)生廣播風暴、多幀復制和 MAC地址表不穩(wěn)定等現(xiàn)象。嚴重影響網(wǎng)絡正常運行。 發(fā)送一個廣播幀 廣播風暴 138 77 多幀復制和 MAC地址表不穩(wěn)定 SwitchA PC1 F0/3 F0/5 PC1在我 的 F0/3口 PC1在我 的 F0/5口 去往 PC1的幀 139 77 環(huán)路問題的解決 主要鏈路正常時，斷開備份鏈路 主要鏈路出故障時 ,自動啟用備份鏈路 140 77 生成樹協(xié)議 ? 生成樹協(xié)議概述 ? 生成樹協(xié)議（ spanningtree protocol）由 IEEE ? 生成樹協(xié)議的作用是為了提供冗余鏈路，解決網(wǎng)絡環(huán)路問題 ? 生成樹協(xié)議通過 SPA（生成樹算法）生成一個沒有環(huán)路的網(wǎng)絡，當主要鏈路出現(xiàn)故障時，能夠自動切換到備份鏈路，保證網(wǎng)絡的正常通信 141 77 BPDU(網(wǎng)橋協(xié)議數(shù)