【文章內(nèi)容簡(jiǎn)介】 在網(wǎng)絡(luò)通信中的變化VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀帶有帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀不帶不帶 VLAN標(biāo)簽的標(biāo)簽的以太網(wǎng)幀以太網(wǎng)幀63四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost廣播包在二層網(wǎng)絡(luò)中的傳播VLAN 1VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 VLAN 5 VLAN 5 VLAN 2VLAN 5廣播報(bào)文發(fā)送廣播報(bào)文發(fā)送Trunk Link64四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service ForemostVLAN配置指南l 支持的 VLAN數(shù)量取決于交換機(jī)型號(hào)l CDP和 VTP通告在 VLAN 1上傳輸l 交換機(jī)的 IP地址設(shè)置在管理 VLAN上（默認(rèn)為VLAN 1）l 只有處于服務(wù)器和透明模式的交換機(jī)可以添加、刪除 VLAN65四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī) A綠色VLAN黑色VLAN 紅色VLAN? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的物理橋VLAN操作66四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī) A 交換機(jī) B? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的物理橋? 同一個(gè) VLAN可以跨越多個(gè)交換機(jī)VLAN操作綠色VLAN黑色VLAN 紅色VLAN綠色VLAN黑色VLAN 紅色VLAN67四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī) A 交換機(jī) B 主干連接? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的物理橋? 同一個(gè) VLAN可以跨越多個(gè)交換機(jī)? 主干功能支持多個(gè) VLAN的數(shù)據(jù) 快速以太網(wǎng)VLAN操作綠色VLAN黑色VLAN 紅色VLAN綠色VLAN黑色VLAN 紅色VLAN68四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremostl 每個(gè) VLAN向物理網(wǎng)橋一樣獨(dú)立工作；通信只能在同一 VLAN中進(jìn)行（限制單播、組播和廣播）；l VLAN能夠跨越多個(gè)交換機(jī)；l 中繼鏈路（ Trunk） 能夠攜帶多個(gè) VLAN的流量；l Trunk使用特定的封裝去區(qū)分不同的 VLAN；l 交換機(jī)為每一個(gè)不同的 VLAN維護(hù)一張不同的 MAC地址表l 當(dāng)交換機(jī)收到一個(gè)幀無法在 MAC地址表中尋址的時(shí)候 ,交換機(jī)將把幀 Flood（洪泛）到所有與源 MAC地址所在同一 VLAN端口和 Trunk端口，除源端口。VLAN操作69四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service ForemostVLAN成員模式靜態(tài) VLAN：基于端口手工配置動(dòng)態(tài) VLAN：使用 VLAN管理策略服務(wù)器（ VMPS）70四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service ForemostVLAN鏈路接入鏈路接入鏈路干道鏈路干道鏈路? 訪問鏈路 (Access Link)： VLAN內(nèi)部的鏈路，它只假定是廣播域的一部分 ,幀在發(fā)到一個(gè)訪問鏈路之前要?jiǎng)h除所有的 VLAN信息。? 中繼鏈路 (Trunk Link)：可以是單個(gè)端口也可以是多個(gè) VLAN的一部分 ,可承載多個(gè) VLAN信息。 Trunk端口帶寬必須是100Mbps以上。? 混合鏈路（ Hybrid ）：該類型的端口可以屬于多個(gè) VLAN ，可以接收和發(fā)送多個(gè) VLAN 的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。 Hybrid 端口模式71四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service ForemostIEEE Trunk72四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost本征 VLAN （ Native VLAN）73四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost問題 1:兩個(gè)設(shè)備不能通信– 檢查 IP地址、子網(wǎng)掩碼以及 VLAN成員資格等設(shè)置是否正確；– 如果主機(jī)與交換機(jī)接口在同一子網(wǎng)，檢查交換機(jī)接口和主機(jī)所連接的端口是否在同一個(gè)VLAN中；– 如果主機(jī)在不同子網(wǎng)，檢查交換機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置；– 如果端口處于監(jiān)聽和學(xué)習(xí)狀態(tài)，等端口轉(zhuǎn)為轉(zhuǎn)發(fā)狀態(tài)再次嘗試；– 檢查主機(jī)和交換機(jī)相應(yīng)端口的雙工和速率設(shè)置；– 如果端口連接的設(shè)備是終端用戶，啟用 portfast并禁用 trunk；– 檢查交換機(jī)是否學(xué)習(xí)到了主機(jī)的 MAC地址。問題 2:設(shè)備不能通過 Trunk建立連接– 保證鏈路兩端的 Trunk設(shè)置是正確的– 保證鏈路兩端的封裝類型一致– 在 Trunk上，保證兩端的本地 VLAN是同一個(gè) VLAN操作中常見的問題74四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost階段練習(xí)?什么是沖突域？什么是廣播域？?交換機(jī)的 3種交換方式各有什么優(yōu)缺點(diǎn)？?生成樹提供什么功能 ??有哪些不同的生成樹端口狀態(tài) ??說明全雙工和半雙工之間的不同?2層交換機(jī)為何需要一個(gè) IP地址 ??VLAN 數(shù)據(jù)包的工作原理是怎樣的？?VLAN ID在有幾個(gè)字節(jié)？ 75四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost課程內(nèi)容交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理交換機(jī)配置76四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī)基本配置交換機(jī)基本配置 本配置命令均以最新華為交換機(jī)配置進(jìn)行講解，其他交換機(jī)的本配置命令均以最新華為交換機(jī)配置進(jìn)行講解，其他交換機(jī)的配置僅命令格式有稍許不同，大家可據(jù)此配置原理，參考廠家配置配置僅命令格式有稍許不同，大家可據(jù)此配置原理，參考廠家配置手冊(cè)自行學(xué)習(xí)。手冊(cè)自行學(xué)習(xí)。77四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī)的串口訪問方法 Console電纜CRT軟件設(shè)置 選擇與交換機(jī)相連的串口點(diǎn)擊 〔 還原默認(rèn)值〕78四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī)的 TELNET訪問方法 Tel用戶登錄時(shí)，缺省需要進(jìn)行口令認(rèn)證，如果沒有配置口令而通過 Tel登錄，則系統(tǒng)會(huì)提示 “ password required, but none set.” 通過 Tel配置交換機(jī)時(shí)，不要?jiǎng)h除或修改對(duì)應(yīng)本 tel連接的交換機(jī)上的 VLAN接口的 IP地址，否則會(huì)導(dǎo)致 Tel連接斷開 Tel用戶登錄時(shí)，缺省可以訪問命令級(jí)別為 0級(jí)的命令如果通過 PC直接接在交換機(jī)上進(jìn)行 tel配置，注意接 PC的以太網(wǎng)端口要屬于交換機(jī)的管理 VLAN 如果出現(xiàn) “ Too many users!” 的提示，表示當(dāng)前 Tel到以太網(wǎng)交換機(jī)的用戶過多，則請(qǐng)稍候再連（ Quidway系列以太網(wǎng)交換機(jī)最多允許 5個(gè) Tel用戶同時(shí)登錄） 79四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost注意事項(xiàng)序號(hào) 注意 項(xiàng) 目 記錄1 登 錄 交 換 機(jī) 時(shí)請(qǐng) 注意在超 級(jí)終 端中流控 選擇 “無 ”2 啟 動(dòng)時(shí) 按 ”ctrl+B”可以 進(jìn) 入到 boot menu模式3 當(dāng)交 換 機(jī)提示 ”Please Press ENTER”，敲完回 車 后 請(qǐng) 等待一下， 設(shè)備 需要一定的 時(shí)間 才能 進(jìn) 入到命令行界面（具體的 時(shí)間試產(chǎn) 品而定）4 進(jìn) 入系 統(tǒng)視圖請(qǐng)輸 入 ”systemview”（ 輸 入 ”sys”即可）5 對(duì) 使用的端口、 vlan、 interface vlan進(jìn) 行 詳細(xì) 的描述6 如果配置了 tel用 戶 ，一定要 設(shè) 置 權(quán) 限或配置 super密 碼7 在使用 VRRP主 備時(shí) ,務(wù) 必要打開 STP生成 樹協(xié)議8 使用 別 的 產(chǎn) 品模 塊 前 請(qǐng) 確 認(rèn)該 模 塊 是否可以混用9 配置 acl時(shí)請(qǐng) 注意掩 碼 配置是否準(zhǔn)確10 二 層 交 換 機(jī)配置管理 IP后， 請(qǐng) 確保管理 vlan包含了管理 報(bào) 文到達(dá)的端口11 配置完 畢 后 請(qǐng) 在用 戶視圖 下（即尖括號(hào) 視圖 下）采用 save命令保存配置12 請(qǐng) 確保在 設(shè)備 保存配置的 時(shí) 候不掉 電 ，否 則 可能會(huì) 導(dǎo) 致配置 丟 失13 如果要清除所有配置， 請(qǐng) 在用 戶視圖 下（即尖括號(hào) 視圖 下）采用reset savedconfiguration，并重啟交 換 機(jī)80四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī)的啟動(dòng) 21 (華為 S2023EI示例 )硬件平臺(tái)IOS版本信息81四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost交換機(jī)的啟動(dòng) 22設(shè)備 MAC地址從 FLASH中加載IOS82四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost視圖分類 視圖 功能 提示符 進(jìn)入命令 退出命令用戶視圖 查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息 Quidway 與交換機(jī)建立連接即進(jìn)入 quit斷開與交換機(jī)連接系統(tǒng)視圖 配置系統(tǒng)參數(shù) [Quidway] 在用戶視圖下鍵入systemview quit或 return返回用戶視圖以太網(wǎng)端口視圖 配置以太網(wǎng)端口參數(shù)[QuidwayEther0/1]在系統(tǒng)視圖下鍵入： interface ether 0/1quit返回系統(tǒng)視圖VLAN視圖 配置 VLAN參數(shù) [QuidwayVlan1] 在系統(tǒng)視圖下鍵入vlan 1 quit返回系統(tǒng)視圖VLAN接口視圖 配置 VLAN和 VLAN匯聚對(duì)應(yīng)的 IP接口參數(shù) [QuidwayVlaninterface1]在系統(tǒng)視圖下鍵入： interface vlaninterface 1quit返回系統(tǒng)視圖本地用戶視圖 配置本地用戶參數(shù) [Quidwayluseruser1]在系統(tǒng)視圖下鍵入： localuser user1quit返回系統(tǒng)視圖83四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost配置模式 配置 模式 216。普通用戶模式216。特權(quán)用戶模式216。全局配置模式216。接口配置模式216。VLAN配置模式84四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost普通用 戶 模式Quidway?User view mands:clock Specify the system clockcopy Copy the filedebugging Enable system debugging functionsdisplay Display current system informationlanguagemode Specify the language environmentping Ping functionquit Exit from current mand viewreboot Reset 交換機(jī)reset Reset operationsave Save current configurationsuper Privilege specified user priority levelsystemview Enter the system viewtel Establish one TELNET connectionterminal Specify the terminal characteristicstracert Trace route functionundo Cancel current setting85四川電信網(wǎng)絡(luò)運(yùn)行維護(hù)部用戶至上 用心服務(wù) Customer First Service Foremost特 權(quán) 模式基本命令QuidwaysuperNow user privilege is 3 level, and just mands which level isequal to or les