交換機(jī)及虛擬局域網(wǎng)組網(wǎng)技術(shù)-wenkub.com
2025-02-16 16:20 本頁(yè)面
【正文】 ? 配置完交換機(jī)后，記得輸入以下命令 copy runningconfig startupconfig 保存，這樣下次重新打開程序后，配置還在。 VLAN實(shí)驗(yàn)內(nèi)容 Switch1 Interfaces Switch2 Interfaces From To From To FastEther 0/1 A1 FastEther 0/1 B1 FastEther 0/2 A2 FastEther 0/2 B2 FastEther 0/3 A3 FastEther 0/11 Switch1, FastEther 0/11 FastEther 0/11 Switch2, FastEther 0/11 ? 交換機(jī)端口連接配置 PC主機(jī) IP地址 子網(wǎng)掩碼 A1 A2 A3 B1 B2 ? 主機(jī) IP地址配置 配置各臺(tái)主機(jī) ? 配置主機(jī) IP地址 ? 點(diǎn)擊 主機(jī) 圖標(biāo)，在彈出的窗口中，點(diǎn)擊“ Desktop”選項(xiàng)卡，在“ IP Configuration”里直接配置 IP地址和子網(wǎng)掩碼。 ? 對(duì)設(shè)備均提供圖型化和終端兩種配置方法，各設(shè)備模型均有可視化的外觀仿真。 ? switchport nonegotiate：嚴(yán)格的說，這不算是種接口模式，它的作用只是阻止交換機(jī)接口發(fā)出 DTP數(shù)據(jù)包，它必須與 switchport mode trunk或者switchport mode access一起使用。如果不能形成 trunk模式，則工作在 access模式。 Cisco交換機(jī)接口模式的設(shè)置 ? switchport mode access：強(qiáng)制接口成為 access接口，并且可以與對(duì)方主動(dòng)進(jìn)行協(xié)商，誘使對(duì)方成為 access模式。 ? multi: 在一個(gè)線路中承載多個(gè) vlan，但不像 trunk，它不對(duì)承載的數(shù)據(jù)打標(biāo)簽。 ? 根據(jù)動(dòng)態(tài)協(xié)議的實(shí)現(xiàn)方式， Cisco網(wǎng)絡(luò)設(shè)備接口有多種不同的工作模式。 IEEE 。有兩種常見的 Trunk幀標(biāo)記技術(shù)： ISL和 IEEE 。 Trunk簡(jiǎn)介 ? VLAN可以把在同一個(gè)交換機(jī)上端口組合成一個(gè) VLAN，也可以不同交換機(jī)上的端口組合成一個(gè) VLAN。早期基于端口的 VLAN成員只能位于一個(gè)交換機(jī)中。 ? VLAN的出現(xiàn)使之成為可能。 ? 顯然對(duì)于以上的物理拓?fù)?，所有主機(jī)通過交換機(jī)相連，處在同一個(gè)廣播域（沒有劃分 VLAN的交換機(jī)上的各個(gè)端口上的設(shè)備分別屬于不同的沖突域，每一交換端口構(gòu)成一個(gè)沖突域，但同屬于一個(gè)廣播域）。由于僅僅在路由過程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機(jī)的速度很快，接近二層交換機(jī)的速度。 b) 若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi)，如發(fā)送站 A要與目的站 B通信，發(fā)送站 A要向“缺省網(wǎng)關(guān)”發(fā)出 ARP(地址解析 )封包。否則轉(zhuǎn) c c) 如果目的端口和源端口是同一端口，丟棄該幀。 b) 根據(jù) CAM表進(jìn)行數(shù)據(jù)幀的轉(zhuǎn)發(fā)。 交換機(jī)對(duì)廣播幀是透明的，由交換機(jī)組成的網(wǎng)絡(luò)是一個(gè)廣播域。 本質(zhì) —— 鏈路的邏輯拓展 ? 沖突域 沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域。 HUB組成的網(wǎng)絡(luò)是一個(gè)沖突域。路由器的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)廣播域。 交換機(jī)對(duì)幀的處理： a) 交換機(jī)收到幀后，查詢 CAM表，如果查詢不到目的計(jì)算機(jī)所在的端口，交換機(jī)把幀從源端口以外的端口轉(zhuǎn)發(fā)。 兩層交換機(jī)和三層交換機(jī) 兩層交換機(jī)運(yùn)行在數(shù)據(jù)鏈路層，三層交換機(jī)簡(jiǎn)單來講即是是一個(gè)帶有第三層路由功能的第二層交換機(jī) 。如果交換機(jī)在以前的通信過程中已經(jīng)知道 B站的 MAC地址，則向發(fā)送站 A回復(fù) B的 MAC。 Note： a) 局域網(wǎng)必須通過路由器與公網(wǎng)實(shí)現(xiàn)跨地域互聯(lián) b) 三層交換機(jī)不具有同時(shí)處理多個(gè)協(xié)議的能力 簡(jiǎn)單交換機(jī)互連 ? 三臺(tái)終端通過交換機(jī)互連 ? 終端 IP地址分別為 ? ? ? 測(cè)試連通性 ? 仿真軟件下載地址 ? System experiment ? 實(shí)驗(yàn)仿真軟件 .exe VLAN的應(yīng)用背景及實(shí)現(xiàn)功能 ? VLAN—— Virtual Local Area Network ? 【背景描述】 ? 某企業(yè)有兩個(gè)主要部門：技術(shù)部（ A A3）和銷售部（ A BB2），其中銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接，也就有一名銷售部的工作人員在技術(shù)部的辦公室，他的電腦連接在技術(shù)部的交換機(jī)上。如 A1和 A3之間的廣播，A B B2也會(huì)收到，這不是我們所希望的。 VLAN簡(jiǎn)介 ? 沖突域和廣播域 ? 交換機(jī)能隔離沖突域，但不能隔離廣播域，通過多個(gè)交換機(jī)連接在一起的所有計(jì)算機(jī)都在一個(gè)廣播域中，任何一臺(tái)計(jì)算機(jī)發(fā)送的廣播包，其他計(jì)算機(jī)都會(huì)收到，這樣大大降低了帶寬的利用率。第二代基于端口的 VLAN支持多個(gè)交換機(jī)，例如交換機(jī) X上的端口 1和端口 2與交換機(jī) Y上的端口 3和端口 4構(gòu)成一個(gè) VLAN。當(dāng)一個(gè) VLAN跨過不同的交換機(jī)時(shí)，在同一個(gè) VLAN上但是接在不同的交換機(jī)上的計(jì)算機(jī)如何實(shí)現(xiàn)通信？ VLAN 2 VLAN 1 VLAN 1 VLAN 2 VLAN標(biāo)記技術(shù) ? 直觀的方法是為每一個(gè) VLAN增加連線，這樣多個(gè) VLAN會(huì)占用太多接口。 ? ISL技術(shù)在原有的幀上重新加了一個(gè)幀頭，并重新生產(chǎn)了幀校驗(yàn)序列（ FCS）。 采用 ISL的 Trunk ? 使用 ASIC執(zhí)行 ? 對(duì)計(jì)算機(jī)透明，計(jì)算機(jī)看不到ISL頭部 ? 可以在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間使用 ISL幀格式 ? 封裝技術(shù)（ Encapsulated） ? 協(xié)議無關(guān)的（ Protocol independent） ? 將原有的幀封裝在新的幀中 采用 Trunk ? 標(biāo)記技術(shù)（ Tagged） ? 協(xié)議相關(guān)的（ Protocol dependent） ? 在原有幀中添加一個(gè)字段 采用 Trunk技術(shù)實(shí)現(xiàn)了 VLAN的跨計(jì)算機(jī)通信 VLAN 2 VLAN 1 VLAN 1 VLAN 2 帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀 帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀 不帶 VLAN標(biāo)簽的 以太網(wǎng)幀 DTP（ Dynamic Trunk Protocol）簡(jiǎn)介 ? 管理員可以手動(dòng)指定交換機(jī)之間的鏈路是否形成 Trunk，也可以讓交換機(jī)自動(dòng)協(xié)商，這個(gè)協(xié)議稱為 DTP， DTP還可以協(xié)商 Trunk鏈路的封裝類型。 交換機(jī)接口模式 ? cisco網(wǎng)絡(luò)中，交換機(jī)在局域網(wǎng)中最終穩(wěn)定狀態(tài)的接口類型主要有四種： access / trunk / multi / dot1qtunnel。主要用于接入支持多 vlan的服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備。 ? switchport mode trunk：強(qiáng)制接口成為 trunk接口，并且主動(dòng)誘使對(duì)方成為trunk模式，所以當(dāng)鄰居交換機(jī)接口為 trunk/desirable/auto時(shí)會(huì)成為 Trunk接口。 ? switchport mode dynamic auto：被動(dòng)協(xié)商建立 trunk，只接收不發(fā)送 DTP信號(hào)。 ? switchport mode dot1qtunnel：配置交換機(jī)接口為隧道接口（非 trunk），以便與用戶交換機(jī)的 trunk接口形成不對(duì)稱鏈路。 VLAN實(shí)驗(yàn)內(nèi)容 ? 實(shí)驗(yàn)器材： 3560交換機(jī) 2臺(tái)， PC機(jī) 5臺(tái)，連接線若干。 ? 或者在“ Command Prompt”里，輸入命令 ? ipconfig ip_addr _mask ? 配置完主機(jī) IP地址，回答【問題 1】： ? 每臺(tái)主機(jī)相互 ping，查看哪些主機(jī)可以連通，哪些不可以？為什么？ ? 注：可以用 ping n 1 發(fā)起一個(gè)受限廣播，（參數(shù) n 1指明只發(fā)送一次，免得默認(rèn)發(fā)送 4次受到干擾），觀察都收到了哪些主機(jī)的回復(fù)？ 在交換機(jī)上配置 VLAN ? VLAN配置如下： VLAN num VLAN name Switch port 2 tech Switch1, port 2, 3 3 sales Switch1, port1。 演講完畢，謝謝觀看！ 。 在 Switch上創(chuàng)建 VLAN ? 在 Switch1上創(chuàng)建 VLAN ? 進(jìn)入特權(quán)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1