【文章內(nèi)容簡介】 nd ? 把接口 0/10加入 VLAN10 ? Switch configure terminal ? Switch(config) interface fastether 0/10 ? Switch(configif) switchport mode access ? Switch(configif) switchport access vlan 10 ? Switch(configif) end 95 77 Port VLAN 的配置 ? 將一組接口加入某一個(gè) VLAN ? Switch(config)interface range fastether 0/18， 0/15， 0/20 ? Switch(configifrange) switchport access vlan 20 ? 注：連續(xù)接口 0/18，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號 96 77 劃分 VLAN ? 工作目標(biāo) ? 在交換機(jī)上劃分 VLAN，使本來互通的主機(jī)不能通信 ? 工作目的 ? 理解 VLAN技術(shù)特性 ? 熟悉交換機(jī)基本配臵 ? 熟悉劃分 VLAN配臵 S2126 F 0/10 F0/20 VLAN2 VLAN3 97 77 故障分析 ? 故障 1：網(wǎng)線連接錯(cuò)誤，測試主機(jī)連接在相同 VLAN ? 故障 2：沒有將適當(dāng)?shù)亩丝趧澐值讲煌?VLAN 98 77 課程議題 跨交換機(jī)相同 VLAN的互通 99 77 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 跨交換機(jī) VLAN間通信 ? A交換機(jī)上 VLAN10的端口范圍中取一個(gè)端口，和交換機(jī) B上 VLAN10范圍中的某個(gè)端口，作級聯(lián)連接。 ? 如果交換機(jī)上劃了 10個(gè) VLAN，就需要分別連 10條線作級聯(lián)，端口效率就太低了。 100 77 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 跨交換機(jī) VLAN之間的通信 :Tag VLAN ? 在交換機(jī)之間用一條級聯(lián)線，并將對應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有 VLAN的信息。 ? Trunk端口傳輸多個(gè) VLAN的信息，實(shí)現(xiàn)同一 VLAN跨越不同的交換機(jī) 101 77 ? ： ? 。 ? Trunk上默認(rèn)會轉(zhuǎn)發(fā)交換機(jī)上存在的所有 VLAN的數(shù)據(jù)。 ? 交換機(jī)在從 Trunk口轉(zhuǎn)發(fā)數(shù)據(jù)前會在數(shù)據(jù)打上個(gè) Tag標(biāo)簽，在到達(dá)另一交換機(jī)后，再剝?nèi)ゴ藰?biāo)簽。 A 交換機(jī) 1 交換機(jī) 2 B 數(shù)據(jù)幀 Tag標(biāo)簽 Trunk Trunk 102 77 目的 ,源 MAC地址 類型 ,數(shù)據(jù) 重新計(jì)算幀檢測序列 2字節(jié)標(biāo)記協(xié)議標(biāo)識 2字節(jié)標(biāo)記控制信息 ? 標(biāo)記協(xié)議標(biāo)識（ TPID） : ? 固定值 0x8100,表示該幀載有 ? 標(biāo)記控制信息（ TCI） : ? Priority： 3比特，表示優(yōu)先級 ? Canonical format indicator： 1比特，表示總線型以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng) ? VlanID： 12比特，表示 VID，范圍 1－ 4094 103 77 配置 Tag VLANTrunk ? 把 Fa0/1配成 Trunk口 ? Switch configure terminal ? Switch(config) interface fastether0/1 ? Switch(configif) switchport mode trunk ? 把端口 Fa0/20 配置為 Trunk端口，但是不包含 VLAN 2： ? Switch(config) interface fastether 0/20 ? Switch(configif) switchport trunk allowed vlan remove 2 ? Switch(configif) end 104 77 保存 /清除 VLAN信息 ? 將 VLAN信息保存到 flash中 ? Switchwrite memory ? 從 flash中只清除 VLAN信息 ? Switchdelete flash: ? 從 RAM中刪除 VLAN ? Switch(config)no vlan VLANid 105 77 工作任務(wù) ? 工作目標(biāo) ? 在網(wǎng)絡(luò)中劃分 VLAN，跨交換機(jī)實(shí)現(xiàn)同 VLAN內(nèi)主機(jī)的通信 ? 工作目的 ? 掌握 Tag VLAN技術(shù) F0/23 F0/23 VLAN2 S21261 S3550 VLAN3 VLAN3 S21262 VLAN4 F0/24 F0/24 106 77 故障分析 ? 故障 1：網(wǎng)線連接錯(cuò)誤 ? 故障 2： VLAN劃分錯(cuò)誤 ? 故障 3： Trunk配置錯(cuò)誤 ? 故障 4：三層交換機(jī)上未配置 VLAN ? 故障 5： IP地址配置錯(cuò)誤 ? 故障 6：網(wǎng)關(guān)配置錯(cuò)誤 ? 故障 7：系統(tǒng)防火墻設(shè)置 107 77 課程議題 路由器和三層交換機(jī) 108 77 什么是路由 選擇一個(gè)將數(shù)據(jù)包發(fā)往某個(gè)目標(biāo)網(wǎng)段或主機(jī)的路徑就是路由的過程。 .0 109 77 路由器的功能 ? 作用 ? 實(shí)現(xiàn)不同 IP網(wǎng)段主機(jī)間的相互訪問 ? 實(shí)現(xiàn)不同通信協(xié)議網(wǎng)段主機(jī)間的相互訪問 ? 不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包 ? 功能 ? 基于 IP地址的尋徑和轉(zhuǎn)發(fā) ? 不同通信協(xié)議的轉(zhuǎn)換 ? 特定 IP數(shù)據(jù)包的分片和重組 110 77 路由器轉(zhuǎn)發(fā)數(shù)據(jù)過程 路由器從接口收到數(shù)據(jù)包，讀取數(shù)據(jù)包里的目的 IP地址 根據(jù)目的 IP地址信息查找路由表進(jìn)行匹配 匹配成功后，按照路由表中轉(zhuǎn)發(fā)信息進(jìn)行轉(zhuǎn)發(fā) 匹配失敗，將數(shù)據(jù)包丟棄，并向源發(fā)送方反回錯(cuò)誤信息報(bào)文 Packet 路由表 目的網(wǎng)段 轉(zhuǎn)發(fā)方式 從 F1口發(fā)出 從 F2口發(fā)出 交給 B 111 77 路由表的產(chǎn)生方式 直連路由 路由器會自動生成本路由器激活端口所在網(wǎng)段的路由條目 112 77 路由表的產(chǎn)生方式 靜態(tài)路由 在簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)里，網(wǎng)絡(luò)管理員手動輸入路由條目。 113 77 路由表產(chǎn)生的方式 動態(tài)路由 ? 動態(tài)路由協(xié)議學(xué)習(xí)到的路由 ? 在大型網(wǎng)絡(luò)環(huán)境下，依靠路由協(xié)議比如 OSPF、 RIP路由協(xié)議學(xué)習(xí) 114 77 路由器接口 ? 配置接口 ? Console口 ? AUX口 115 77 路由器接口 ? 局域網(wǎng)接口 ? AUI接口 ? RJ45接口 ? SC接口 116 77 路由器接口 ? 廣域網(wǎng)接口 ? 高速同步串口 ? 異步串口 ? ISDN BRI端口 117 77 路由器的硬件連接 ? 路由器與局域網(wǎng)的連接 ? 100Mbps FastEther: ? 100BaseTX使用 5類 UTP或 1類 STP，傳輸 100M，距離 100米。 ? 100BaseFX使用光纖，傳輸 100M，距離 550米。 118 77 路由器的硬件連接 端接用戶設(shè)備 DTE DCE 服務(wù)提供商 DTE ? 路由器與局域網(wǎng)的連接 ? 在 DCE端必須配臵時(shí)鐘頻率 ? Router(configif)Clock rate 64000 119 77 路由器的硬件連接 ? ISDN ? ISDN BRI S/T ? 必須外接 NT1終端設(shè)備，再由 NT1連接電話線 ? ISDN BRI U ? 已包含 NT1終端設(shè)備，直接連接電話線 120 77 三層交換機(jī) ? 在邏輯上 ? 三層交換和路由是等同的，三層交換的過程就是 IP報(bào)文選路的過程。 ? 三層交換機(jī)與路由器在轉(zhuǎn)發(fā)操作上的主要區(qū)別在于其實(shí)現(xiàn)的方式： ? 三層交換機(jī)通過硬件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā) ? 傳統(tǒng)路由器通過微處理器上運(yùn)行的軟件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā) ? 三層交換機(jī)的轉(zhuǎn)發(fā)路由表與路由器一樣，需要軟件通過路由協(xié)議來建立和維護(hù) 121 77 課程議題 三層交換機(jī)實(shí)現(xiàn) VLAN間互通 122 77 VLAN10 VLAN20 VLAN30 隔離的廣播域 通過 VLAN的劃分，不同 VLAN間不能夠直接訪問 123 77 VLAN10 VLAN20 VLAN30 VLAN間通信的方法 124 77 VLAN10 VLAN30 VLAN20 ?多條鏈路連接多個(gè) VLAN 使用路由器進(jìn)行 VLAN間路由 125 77 VLAN10 VLAN30 VLAN20 Interface FA 1 Subinterface Subinterface Subinterface ?一條鏈路連接多個(gè) VLAN 使用路由器進(jìn)行 VLAN間路由 126 77 ?三層交換機(jī)在功能上實(shí)現(xiàn)了 VLAN的劃分、VLAN內(nèi)部的二層交換和 VLAN間路由的功能。 VLAN20 Network VLAN30 Network VLAN10 Network 使用三層交換機(jī)進(jìn)行 VLAN間路由 127 77 ? 第一步：分別創(chuàng)建每個(gè) VLAN三層 SVI端口，并分配 IP地址： ? Switch(config) interface vlan vlan ? Switch(configif) ip address address mask ? Switch(configif)no shutdown ? 第二步：將每個(gè) VLAN內(nèi)主機(jī)的網(wǎng)關(guān)指定為本 VLAN接口地址 配置方法 128 77 工作任務(wù) ? 工作目標(biāo) ? 利用三層交換機(jī)，實(shí)現(xiàn) VLAN間主機(jī)的通信 ? 工作目的 ? 掌握三層交換機(jī)實(shí)現(xiàn) VLAN間路由配臵 F0/23 F0/23 VLAN2 S21261 S3550 VLAN3 VLAN3 S21262 VLAN4 F0/24 F0/24 129 77 故障分析 ? 故障 1：網(wǎng)線連接錯(cuò)誤 ? 故障 2：二層交換機(jī)上 VLAN配置錯(cuò)誤 ? 故障 3：三層交換機(jī)上未配置相應(yīng) VLAN ? 故障 4：三層交換機(jī)上 VLAN IP配置錯(cuò)誤 ? 故障 5：相應(yīng) VLAN中主機(jī) IP配置錯(cuò)誤 ? 故障 6：網(wǎng)關(guān)配置錯(cuò)誤 130 77 課程議題 項(xiàng)目實(shí)施 131 77 構(gòu)建中型辦公網(wǎng)絡(luò) VLAN10 VLAN20 VLAN30 VLAN40 Trunk Trunk 132 77 工作任務(wù)分解 ? 交換機(jī)劃分 VLAN ? 二層交換機(jī)和三層交換機(jī)級聯(lián) ? trunk實(shí)現(xiàn)相同 VLAN訪問 ? 三層交換機(jī)配置路由，實(shí)現(xiàn) VLAN間互訪 133 77 項(xiàng)目測試 ? 所有主機(jī)都能相互 Ping通 VLAN10 VLAN20 VLAN30 VLAN40 Trunk Trunk 134 77 課程議題 構(gòu)建中型辦公網(wǎng)絡(luò)（續(xù)） 冗余鏈路 135 77 網(wǎng)絡(luò)中存在的單點(diǎn)故障 故障 網(wǎng)絡(luò)中的單點(diǎn)故障可導(dǎo)致網(wǎng)絡(luò)的無法訪問 136 77 交換網(wǎng)絡(luò)中的冗余鏈路 故障 在網(wǎng)絡(luò)中提供冗余鏈路解決單點(diǎn)故障問題 137 77 冗余鏈路出現(xiàn)的問題 — 環(huán)路 冗余鏈路會造成網(wǎng)絡(luò)環(huán)路 ,當(dāng)交換網(wǎng)絡(luò)中出現(xiàn)環(huán)路會產(chǎn)生廣播風(fēng)暴、多幀復(fù)制和 MAC地址表不穩(wěn)定等現(xiàn)象。嚴(yán)重影響網(wǎng)絡(luò)正常運(yùn)行。 發(fā)送一個(gè)廣播幀 廣播風(fēng)暴 138 77 多幀復(fù)制和 MAC地址表不穩(wěn)定 SwitchA PC1 F0/3 F0/5 PC1在我 的 F0/3口 PC1在我 的 F0/5口 去往 PC1的幀 139 77 環(huán)路問題的解決 主要鏈路正常時(shí)，斷開備份鏈路 主要鏈路出故障時(shí) ,自動啟用備份鏈路 140 77 生成樹協(xié)議 ? 生成樹協(xié)議概述 ? 生成樹協(xié)議（ spanningtree protocol）由 IEEE ? 生成樹協(xié)議的作用是為了提供冗余鏈路，解決網(wǎng)絡(luò)環(huán)路問題 ? 生成樹協(xié)議通過 SPA（生成樹算法）生成一個(gè)沒有環(huán)路的網(wǎng)絡(luò)，當(dāng)主要鏈路出現(xiàn)故障時(shí)，能夠自動切換到備份鏈路，保證網(wǎng)絡(luò)的正常通信 141 77 BPDU(網(wǎng)橋協(xié)議數(shù)