【正文】 受控端口可配置為雙向受控、僅輸入受控兩種方 式，以適應(yīng)不同的應(yīng)用環(huán)境。Supplicant 與 Authenticator 間運行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運行 EAP 協(xié)議，EAP 幀中封裝了認證數(shù)據(jù)，將該協(xié)議承載在 其他高層次協(xié)議中，如 Radius，以便穿越復(fù)雜的網(wǎng)絡(luò)到達認證服務(wù)器。1． 體系介紹雖然 定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議，但是需要注意的是該協(xié)議僅適 用于接入設(shè)備與接入端口間點到點的連接方式，其中端口可以是物理端口，也可以是邏輯端 口。對于移動辦公，駐地網(wǎng)運營等應(yīng)用， 設(shè)備提供者希望能對用戶的接入進行控制和配置，此外還存在計費的需求。 協(xié)議具有完備的用戶認證、管理功能， 可以很好地支撐寬帶網(wǎng)絡(luò)的計費、安全、運營和管理要求，對寬帶 IP 城域網(wǎng)等電信級網(wǎng)絡(luò) 的運營和管理具有極大的優(yōu)勢。編號范圍是從 1 到 99 的訪問控制列表是標準 IP 訪問控制列表。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。目前，很多單位的內(nèi)部網(wǎng)絡(luò)，都采用了 MAC 地址與端口的綁定技術(shù)。在劃分了 VLAN 的網(wǎng)絡(luò)中，必須使用 DHCP relay 功能為每個VLAN 中的客戶機分配 IP 地址。下面的示例配置是在運行 RIP 和 OSPF 兩個路由協(xié)議之間做重分發(fā)：5304xl(config) router rip5304xl(rip) redistribute ospf5304xl(rip) exit5304xl(config) router ospf5304xl(ospf) redistribute rip第 31 頁 共 44 頁5304xl(config) show runrouter ospfarea area backbone redistribute rip exit router rip redistribute ospfexit VRRP/XRRP 配置HP 5400 支持 VRRP,需要許可證,5300 支持 XRRP, 5300 的 XRRP 作一介紹如下:網(wǎng)絡(luò)中兩臺 HP5304XL 交換機所采用的路由冗余協(xié)議 XRRP，主要是用來在兩臺路由交換 機之間實現(xiàn)失效切換的。HP 5300 系列交換機支持 OSPF,5400 系列交換機需要許可證,2600 系列不支持 OSPF OSPF 的配置如下圖所示為兩臺交換機之間運行 OSPF 路由協(xié)議,以單一 OSPF 區(qū)域為例交換機 A 的配置如下Switch_A(config) vlan 10Switch_A(vlan10) untag a1Switch_A(vlan10) ip address Switch_A(vlan10) exit Switch_A(config) ip routing Switch_A(config) router ospf Switch_A(ospf) area Switch_A(ospf) redistribute connectedSwitch_A(ospf) vlan 10Switch_A(vlan10) ip ospf area Switch_A(vlan10) vlan 20第 30 頁 共 44 頁Switch_A(vlan20) untag b1Switch_A(vlan20) ip address 交換機 B 的配置如下:Switch_B(config) vlan 10Switch_B(vlan10) untag a1Switch_B(vlan10) ip address Switch_B(vlan10) exit Switch_B(config) ip routing Switch_B(config) router ospf Switch_B(ospf) area Switch_B(ospf) redistribute connectedSwitch_B(ospf) restrict Switch_B(ospf) vlan 10Switch_B(vlan10) ip ospf area Switch_B(vlan10) vlan 30Switch_B(vlan30) untag b1Switch_B(vlan30) ip address Switch_B(vlan30) vlan 40Switch_B(vlan40) untag b4Switch_B(vlan40) ip address 相關(guān)的查看命令:show ip ospf general show ip ospf interface show ip route ospf show ip routeshow ip ospf neighborshow ip ospf database linkstateshow ip ospf database externallinkstate show ip ospf restrict 路由重分發(fā)當(dāng)路由器使用路由選擇協(xié)議進行路由通告時，如果該路由是通過其他方式獲取的，那么路由器將要執(zhí)行重新分配。OSPF 協(xié)議是一個鏈路狀態(tài)協(xié)議，正如它的命名所描述的， OSPF 使用 Dijkstra 的最短路徑優(yōu)先算法（SPF），而且是開放的。所有的 RIP 消息都被封裝在 UDP 數(shù)據(jù) 報文中，其中數(shù)據(jù)報文的源和目的端口字段被設(shè)置為 520。5304(config) ip route RIP 路由協(xié)議基本概念路由選擇信息協(xié)議（RIP）作為最早的距離矢量型 IP 路由選擇協(xié)議仍然被廣泛地使用著，當(dāng)前存在著兩個版本。在 HP 交換機上，開啟 VLAN 間路由的命令是5304（config） ip routing在 HP 5400/5300/2600 交換機上配置 VLAN 間路由的示例：一臺 5400 交換機上劃分了 3 個 VLAN，分別為 VLAN2 ,VLAN3 ,VLAN4 對應(yīng)的 IP 網(wǎng)段為 。二、基本操作命令設(shè)備調(diào)試前的準備z 連接設(shè)備，進入終端調(diào)試界面z 使用設(shè)備附帶的 Cab 把交換機的 console 口與 PC 的 232 串口連起來z 開啟交換機，打開超級終端，設(shè)置波特率為默認z常用操作命令5304xlconfigure //進入特權(quán)模式5304xl(config) interface ethernet A2 //進入接口 A25304xl(ethA2)exit //退出接口模式5304xl(config)ip routing //啟用三層路由功能5304xl(config)vlan 1 //進入 vlan 15304xl(vlan1)ip address //設(shè)置 vlan 接口的 ip 地址第 21 頁 共 44 頁5304xl(vlan1)untagged A1A4 //把 A1A4 加入 vlan 1 里面5304xl(vlan1)tagged A8 //把 A8 端口作為干路端口5304xl(vlan1)exit //退出 vlan 接口5304xl(config)trunk Ethernet A5A6 trk1 //把 A5/A6 作為鏈路聚合 1 組5304xl(config)show runningconfig //查看當(dāng)前運行的配置5304xl(config)exit //退出特權(quán)模式5304xlwrite memory //保存當(dāng)前運行的配置到 RAM5304xlcopy startupconfig tftp config //保存配置到 TFTP 服務(wù)器上5304xlreload //重啟三、實驗配置5304xlhostname test_5304xl //交換機命名ip accesslist extended 100 //制定擴展訪問控制列 表100deny ip //禁止1段訪問2段permit ip //允許剩余的全部通過exitmodule 1 type J4821Ainterface A1name Link_client_1 //命名接口exit interface A2name Link_client_2exit interface A3name Link_Web_Serverexittrunk A1,A2 Trk1 Trunk //設(shè)置端口A1/A2為端口聚合組1trunk A3,A4 Trk1 Trunk //設(shè)置端口A3/A4為端口聚合組2ip routing //啟用三層路由功能snmpserver munity public Unrestrictedvlan 1name Manage_vlan //vlan命名untagged A6ip address //設(shè)置交換機的管理地址no untagged A1A5exitvlan 100name Test_1第 22 頁 共 44 頁ip address tagged Trk1 //設(shè)置vlan100的干路端口為聚合端口Trk1ip accessgroup 100 in ip accessgroup 100 out exitvlan 200name Test_2ip address tagged Trk2 //設(shè)置vlan 100的干路端口為聚合端口Trk2exitvlan 300name Web_serveruntagged A4 //把端口A4加入vlan 300ip address exitspanningtree //啟用生成樹協(xié)議，防止形成環(huán)路2626_1hostname test_2626_1ip routingtrunk 25,26 Trk1snmpserver munity public Unrestricted vlan 1name Manage_Vlanuntagged 2526ip address no untagged 124exit vlan 100name Test_1 untagged 112 tagged trk1exit vlan 200name Test_2 untagged 1324 tagged trk1exit spanningtree第 23 頁 共 44 頁2626_2hostname test_2626_2ip routingtrunk 25,26 Trk2snmpserver munity public Unrestricted vlan 1name Manage_Vlanuntagged 2526ip address no untagged 124exit vlan 100name Test_1 untagged 112 tagged trk2exit vlan 200name Test_2untagged 1324tagged Trk2exit spanningtree測試結(jié)果a) A 部門與 B 部門都能訪問數(shù)據(jù)中心 WEB_Server使用一樓或三樓的任意 PC 客戶端，均能訪問計算機中心的 WEB Server；b) A 部門與 B 部門不能互訪；A 部門的 PC 客戶端 ping 不通 B 部門的客戶端；B 部門的客戶端也不能 ping 通 A 部門的客戶端；c) 主干鏈路均采用冗余雙鏈路，保證干路帶寬的同時提供鏈路備份。為更好地定制生 成樹，可通過調(diào)整交換機的端口 ID、端口成本、網(wǎng)絡(luò)直徑等方法來實現(xiàn)。網(wǎng)橋啟動后這些端口即無延時地快速進入轉(zhuǎn)發(fā)狀態(tài)。新的根端口連接的網(wǎng)段的指定端口處于轉(zhuǎn)發(fā)狀態(tài)，這個新的根端口就可以無延時地進 入轉(zhuǎn)發(fā)狀態(tài)。為了防止環(huán)路，RSTP 利用網(wǎng)橋之間的握手來確保通過網(wǎng)絡(luò)分配的端口任務(wù)能夠保持一 致。指定端口向生成樹提供的路徑備份?？焖偕蓸淠軌蛲瓿缮蓸涞乃泄δ?，優(yōu)異之處在于快速生成樹減 小了端口從阻塞到轉(zhuǎn)發(fā)的延時，快速恢復(fù)網(wǎng)絡(luò)的正常工作狀態(tài)。為了建立一個無環(huán)路網(wǎng)絡(luò)，生成樹使交換機的各個端口經(jīng)歷幾種不同的狀態(tài)：阻斷、傾 聽、學(xué)習(xí)、轉(zhuǎn)發(fā)、關(guān)閉傾聽和學(xué)習(xí)狀態(tài)都是生成樹所實施的過渡狀態(tài)，指揮交換機端口等待從其它交換機上獲 得 BPDU 報文。有最低網(wǎng)橋 ID 的端口將被選為轉(zhuǎn)發(fā)端口，所有其它端口將被阻斷。路徑開 銷是根據(jù)鏈路速率和 BPDU 從根網(wǎng)橋到達本端口所經(jīng)過的鏈路數(shù)量而計算出來的。如果交換機發(fā)現(xiàn)一個比它自己更低的根 ID，就將根 ID 在 BPDU 中進行宣告。根網(wǎng)橋是所有交換機用來決定網(wǎng)絡(luò)中是否存在環(huán)路的依據(jù)。Spanning Tree 的工作原理Spanning Tree 的工作方式如同生成一棵的樹，樹的根就稱為“根網(wǎng)橋”，每個設(shè)備會 定義一個優(yōu)先級，數(shù)值越小代表它成為根橋的可能性越大。設(shè)置 trunking 時在一個聚合組里的端口的物理參數(shù)要一至，如：端口類型要一致，同 為電口或者光口；速率及雙工模式一致，同為全雙工或者半雙工及自動協(xié)商。如下圖的配置，我們要讓交換機 1 上的 VLAN2 與交換機 2 上的 VLAN2 互相之間通訊，VLAN3 之間也要互相通訊配置如下：第 1