【文章內(nèi)容簡(jiǎn)介】 邊緣端口從阻塞到轉(zhuǎn)發(fā)：邊緣端口直接和終端設(shè)備相連，不再連接任何網(wǎng)橋的端口。網(wǎng)橋啟動(dòng)后這些端口即無延時(shí)地快速進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。通過 STP 實(shí)現(xiàn)鏈路冗余管理正確理解 STP 原理和配置，對(duì)于維持交換網(wǎng)絡(luò)的正常運(yùn)行有重要的影響。設(shè)計(jì)好生成樹， 可以使網(wǎng)絡(luò)保持良好的性能。通過人工設(shè)定的方法為網(wǎng)絡(luò)指定網(wǎng)橋的優(yōu)先級(jí)別，將其置于網(wǎng)絡(luò)的中心位置，保證該網(wǎng) 橋能被選舉為根網(wǎng)橋，并配備備份根網(wǎng)橋是實(shí)現(xiàn)鏈路優(yōu)化管理的手段之一。為更好地定制生 成樹，可通過調(diào)整交換機(jī)的端口 ID、端口成本、網(wǎng)絡(luò)直徑等方法來實(shí)現(xiàn)?？焖偕蓸涓倪M(jìn)的只是生成樹的收斂時(shí)間，沒有解決在整個(gè)橋接網(wǎng)絡(luò)只應(yīng)用一個(gè)單生成 樹實(shí)例的不足。網(wǎng)絡(luò)設(shè)計(jì)時(shí)最好使網(wǎng)絡(luò)直徑不超過 7查看生成樹命令：語法：show spanningtree configHP ProCurve Switch 2626(config) show spanningtree configRapid Spanning Tree ConfigurationSTP Enabled [No] : NoForce Version [RSTPoperation] : RSTPoperationSwitch Priority [8] : 8 Hello Time [2] : 2Max Age [20] : 20 Forward Delay [15] : 15Port Type | Cost Priority Edge PointtoPoint MCheck + 1 10/100TX | 200000 8 Yes ForceTrue Yes2 10/100TX | 200000 8 Yes ForceTrue Yes3 10/100TX | 200000 8 Yes ForceTrue Yes4 10/100TX | 200000 8 Yes ForceTrue Yes5 10/100TX | 200000 8 Yes ForceTrue Yes6 10/100TX | 200000 8 Yes ForceTrue Yes7 10/100TX | 200000 8 Yes ForceTrue Yes啟動(dòng)生成樹協(xié)議命令：語法：spanningtree protocolversion stpwrite memoryboot該命令是使用標(biāo)準(zhǔn)的生成樹,如果要使用 RSTP 則使用如下命令: Spanningtree protocolversion rstp查看結(jié)果，是否打開了 STP 協(xié)議：HP ProCurve Switch 2626 show runRunning configuration:J4900A Configuration Editor。 Created on release hostname HP ProCurve Switch 2626第 19 頁 共 44 頁snmpserver munity public Unrestrictedvlan 1name DEFAULT_VLANuntagged 126ip address dhcpbootpexitspanningtree protocolversion STP重新配置每個(gè)端口的 STP 協(xié)議：語法：spanningtree portlist pathcost 1 65535 priority 0 255 mode norm | fast 實(shí)例：將端口 C5,C6 配置成路徑消耗 15，間隔 100 使用快速模式HP ProCurve Switch 2626(config) spanningtree c5c6 pathcost 15 priority100 mode fas 實(shí)驗(yàn)一、實(shí)驗(yàn)架構(gòu)? 演示設(shè)備 5304 一臺(tái)、2626 二臺(tái)、WEB_SERVER 一臺(tái)、客戶 PC4? 模擬網(wǎng)絡(luò)規(guī)劃： 一樓有（設(shè)備 2626）：1. A 部門 Clinet_1 在 vlan 100 IP 地址：2. B 部門 Clinet_2 在 vlan 200 IP 地址：第 20 頁 共 44 頁三樓有（設(shè)備 2626）：a) A 部門 Clinet_3 在 vlan 100 IP 地址：b) B 部門 Clinet_4 在 vlan 200 IP 地址：數(shù)據(jù)中心（設(shè)備 5304xl）：WEB_Server 在 vlan 300 IP 地址：? 功能實(shí)現(xiàn)1. A 部門與 B 部門都能訪問數(shù)據(jù)中心 WEB_Server2. A 部門與 B 部門不能互訪；3. 主干鏈路均采用冗余雙鏈路，保證干路帶寬的同時(shí)提供鏈路備份。二、基本操作命令設(shè)備調(diào)試前的準(zhǔn)備z 連接設(shè)備，進(jìn)入終端調(diào)試界面z 使用設(shè)備附帶的 Cab 把交換機(jī)的 console 口與 PC 的 232 串口連起來z 開啟交換機(jī)，打開超級(jí)終端，設(shè)置波特率為默認(rèn)z常用操作命令5304xlconfigure //進(jìn)入特權(quán)模式5304xl(config) interface ethernet A2 //進(jìn)入接口 A25304xl(ethA2)exit //退出接口模式5304xl(config)ip routing //啟用三層路由功能5304xl(config)vlan 1 //進(jìn)入 vlan 15304xl(vlan1)ip address //設(shè)置 vlan 接口的 ip 地址第 21 頁 共 44 頁5304xl(vlan1)untagged A1A4 //把 A1A4 加入 vlan 1 里面5304xl(vlan1)tagged A8 //把 A8 端口作為干路端口5304xl(vlan1)exit //退出 vlan 接口5304xl(config)trunk Ethernet A5A6 trk1 //把 A5/A6 作為鏈路聚合 1 組5304xl(config)show runningconfig //查看當(dāng)前運(yùn)行的配置5304xl(config)exit //退出特權(quán)模式5304xlwrite memory //保存當(dāng)前運(yùn)行的配置到 RAM5304xlcopy startupconfig tftp config //保存配置到 TFTP 服務(wù)器上5304xlreload //重啟三、實(shí)驗(yàn)配置5304xlhostname test_5304xl //交換機(jī)命名ip accesslist extended 100 //制定擴(kuò)展訪問控制列 表100deny ip //禁止1段訪問2段permit ip //允許剩余的全部通過exitmodule 1 type J4821Ainterface A1name Link_client_1 //命名接口exit interface A2name Link_client_2exit interface A3name Link_Web_Serverexittrunk A1,A2 Trk1 Trunk //設(shè)置端口A1/A2為端口聚合組1trunk A3,A4 Trk1 Trunk //設(shè)置端口A3/A4為端口聚合組2ip routing //啟用三層路由功能snmpserver munity public Unrestrictedvlan 1name Manage_vlan //vlan命名untagged A6ip address //設(shè)置交換機(jī)的管理地址no untagged A1A5exitvlan 100name Test_1第 22 頁 共 44 頁ip address tagged Trk1 //設(shè)置vlan100的干路端口為聚合端口Trk1ip accessgroup 100 in ip accessgroup 100 out exitvlan 200name Test_2ip address tagged Trk2 //設(shè)置vlan 100的干路端口為聚合端口Trk2exitvlan 300name Web_serveruntagged A4 //把端口A4加入vlan 300ip address exitspanningtree //啟用生成樹協(xié)議，防止形成環(huán)路2626_1hostname test_2626_1ip routingtrunk 25,26 Trk1snmpserver munity public Unrestricted vlan 1name Manage_Vlanuntagged 2526ip address no untagged 124exit vlan 100name Test_1 untagged 112 tagged trk1exit vlan 200name Test_2 untagged 1324 tagged trk1exit spanningtree第 23 頁 共 44 頁2626_2hostname test_2626_2ip routingtrunk 25,26 Trk2snmpserver munity public Unrestricted vlan 1name Manage_Vlanuntagged 2526ip address no untagged 124exit vlan 100name Test_1 untagged 112 tagged trk2exit vlan 200name Test_2untagged 1324tagged Trk2exit spanningtree測(cè)試結(jié)果a) A 部門與 B 部門都能訪問數(shù)據(jù)中心 WEB_Server使用一樓或三樓的任意 PC 客戶端，均能訪問計(jì)算機(jī)中心的 WEB Server；b) A 部門與 B 部門不能互訪；A 部門的 PC 客戶端 ping 不通 B 部門的客戶端；B 部門的客戶端也不能 ping 通 A 部門的客戶端；c) 主干鏈路均采用冗余雙鏈路，保證干路帶寬的同時(shí)提供鏈路備份。計(jì)算機(jī)中心連接到一、三樓的主干鏈路均是雙鏈路，鏈路都正常的時(shí)候主干鏈路可以達(dá)到 4G 的流量（1000M 全雙工），當(dāng)任意斷掉一根，另一條鏈路仍然可以正常通信。第 24 頁 共 44 頁第三章 第三層相關(guān)設(shè)置 VLAN 間路由的配置z VLAN 間路由我們知道，一個(gè) VLAN 相當(dāng)于一個(gè)獨(dú)立的局域網(wǎng)，要想使兩個(gè) VLAN 之間進(jìn)行正常通訊，需要使用一個(gè)三層的設(shè)備來完成 VLAN 之間的路由。HP 的所有三層交換機(jī)都可以實(shí)現(xiàn) VLAN 間的路由。在 HP 交換機(jī)上，開啟 VLAN 間路由的命令是5304（config） ip routing在 HP 5400/5300/2600 交換機(jī)上配置 VLAN 間路由的示例：一臺(tái) 5400 交換機(jī)上劃分了 3 個(gè) VLAN，分別為 VLAN2 ,VLAN3 ,VLAN4 對(duì)應(yīng)的 IP 網(wǎng)段為 。，在交換機(jī)上的配置為：5304（config） Ip routingVlan 2Untagged A1A4Tagged B1Ip address Vlan 3Untagged A5A10Tagged B1Ip address Vlan 2Untagged A11A14Tagged B1Ip address 接在 A1A4 端口上 PC 機(jī)設(shè)置本機(jī)地址為：接在 A5A10 端口上 PC 機(jī)設(shè)置本機(jī)地址為：： 靜態(tài)路由的配置路由選擇表獲取信息的方式有兩種，以靜態(tài)路由表項(xiàng)的方式手工輸入信息，或者通過幾種自動(dòng)信息發(fā)現(xiàn)和共享系統(tǒng)（動(dòng)態(tài)路由選擇協(xié)議）之一自動(dòng)地獲取信息。我們先來看下靜態(tài)路 由。靜態(tài)路由條目的格式：5304(config) ip route 目的網(wǎng)絡(luò) 下一跳（出口對(duì)端接口地址）第 25 頁 共 44 頁缺省路由：缺省路由是指本交換機(jī)中所有的路由表項(xiàng)都沒有符合一個(gè) IP 包的目的地址的時(shí)候交換機(jī)將 這些數(shù)據(jù)包發(fā)送到什么地方去。5304(config) ip route RIP 路由協(xié)議基本概念路由選擇信息協(xié)議（RIP）作為最早的距離矢量型 IP 路由選擇協(xié)議仍然被廣泛地使用著，當(dāng)前存在著兩個(gè)版本。版本 1（RIPv1）和版本 2（RIPv2）的區(qū)別是，RIPv1 是有類別路由 選擇協(xié)議，而 RIPv2 是無類別路由選擇協(xié)議。RIPv2 對(duì) RIPv1 的功能作了部分增強(qiáng)。RIP 協(xié)議的處理是通過 UDP 520 端口來操作的。所有的 RIP 消息都被封裝在 UDP 數(shù)據(jù) 報(bào)文中，其中數(shù)據(jù)報(bào)文的源和目的端口字段被設(shè)置為 520。RIP 的度量是基于跳數(shù)（hop count） 的，1