【正文】 注意事項(xiàng)演講完畢，謝謝觀看！。? 若輸入了 switchport nonegotiate，則進(jìn)入 nonegotiate模式，接口將不會(huì)發(fā)出協(xié)商包。先配置接口的模式，再使用這個(gè)語句來設(shè)置是否協(xié)商。? 配置完交換機(jī)后，記得輸入以下命令 copy runningconfig startupconfig 保存，這樣下次重新打開程序后，配置還在。– 或者在 “Command Prompt”里，輸入命令? ipconfig ip_addr _mask? 配置完主機(jī) IP地址，回答【問題 1】：– 每臺(tái)主機(jī)相互 ping，查看哪些主機(jī)可以連通，哪些不可以？為什么？– 注：可以用 ping n 1 發(fā)起一個(gè)受限廣播，（參數(shù) n 1指明只發(fā)送一次，免得默認(rèn)發(fā)送 4次受到干擾），觀察都收到了哪些主機(jī)的回復(fù)？配置各臺(tái)主機(jī)在交換機(jī)上配置 VLAN? VLAN配置如下：點(diǎn)擊 交換機(jī) 圖標(biāo)，在彈出的窗口中，點(diǎn)擊 “CLI”，進(jìn)入交換機(jī)配置終端。? 假定應(yīng)用場景是 A A3屬于技術(shù)部， B B A2屬于銷售部，要求同一部門的主機(jī)在同一個(gè)局域網(wǎng)上。VLAN實(shí)驗(yàn)? 實(shí)驗(yàn)器材： 3560交換機(jī) 2臺(tái)， PC機(jī) 5臺(tái)，連接線若干。– 該軟件支持大量的設(shè)備仿真模型：路由器、交換機(jī)、無線網(wǎng)絡(luò)設(shè)備、服務(wù)器、各種連接電纜、終端等，還能仿真各種模塊，這在實(shí)際實(shí)驗(yàn)設(shè)備中是無法配置齊全的。? switchport mode dot1qtunnel：配置交換機(jī)接口為隧道接口（非 trunk），以便與用戶交換機(jī)的 trunk接口形成不對(duì)稱鏈路。如果不能形成trunk模式，則工作在 access模式。? switchport mode dynamic auto：被動(dòng)協(xié)商建立 trunk，只接收不發(fā)送 DTP信號(hào)。如果鄰居交換機(jī)模式為 trunk/desirable/auto之一，則接口將變成trunk接口。? switchport mode trunk：強(qiáng)制接口成為 trunk接口，并且主動(dòng)誘使對(duì)方成為trunk模式，所以當(dāng)鄰居交換機(jī)接口為 trunk/desirable/auto時(shí)會(huì)成為 Trunk接口。? dot1qtunnel: 用在 QinQ隧道配置中。主要用于接入支持多 vlan的服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備。? trunk: 主要用在連接其它交換機(jī)，以便在線路上承載多個(gè) VLAN。DTP簡介? cisco網(wǎng)絡(luò)中，交換機(jī)在局域網(wǎng)中最終穩(wěn)定狀態(tài)的接口類型主要有四種： access / trunk / multi / dot1qtunnel。? Cisco網(wǎng)絡(luò)設(shè)備支持動(dòng)態(tài)協(xié)商端口的工作狀態(tài)。VLAN標(biāo)記技術(shù)采用 ISL的 Trunk? 使用 ASIC執(zhí)行? 對(duì)計(jì)算機(jī)透明，計(jì)算機(jī)看不到ISL頭部? 可以在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間使用ISL幀格式? 封裝技術(shù)（ Encapsulated）? 協(xié)議無關(guān)的（ Protocol independent）? 將原有的幀封裝在新的幀中采用 Trunk? 標(biāo)記技術(shù)（ Tagged）? 協(xié)議相關(guān)的（ Protocol dependent）? 在原有幀中添加一個(gè)字段Trunk技術(shù)采用 Trunk技術(shù)實(shí)現(xiàn)了 VLAN的跨計(jì)算機(jī)通信VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀帶有帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀不帶不帶 VLAN標(biāo)簽的標(biāo)簽的以太網(wǎng)幀以太網(wǎng)幀? 管理員可以手動(dòng)指定交換機(jī)之間的鏈路是否形成 Trunk，也可以讓交換機(jī)自動(dòng)協(xié)商，這個(gè)協(xié)議稱為 DTP， DTP還可以協(xié)商 Trunk鏈路的封裝類型。– IEEE MAC地址字段后插入 4字節(jié)的標(biāo)記字段，同時(shí)用新的 CRC字段替代了原有的 CRC字段。– ISL技術(shù)在原有的幀上重新加了一個(gè)幀頭，并重新生產(chǎn)了幀校驗(yàn)序列（ FCS）。? 為了區(qū)別多個(gè) VLAN的數(shù)據(jù)幀，需要某種標(biāo)記技術(shù)。當(dāng)一個(gè) VLAN跨過不同的交換機(jī)時(shí)，在同一個(gè) VLAN上但是接在不同的交換機(jī)上的計(jì)算機(jī)如何實(shí)現(xiàn)通信？Trunk簡介VLAN 2VLAN 1VLAN 1 VLAN 2? 直觀的方法是為每一個(gè) VLAN增加連線，這樣多個(gè) VLAN會(huì)占用太多接口。用戶屬于哪個(gè) VLAN由其網(wǎng)卡中的 MAC地址決定。第二代基于端口的 VLAN支持多個(gè)交換機(jī)，例如交換機(jī) X上的端口 1和端口 2與交換機(jī) Y上的端口 3和端口 4構(gòu)成一個(gè) VLAN。? VLAN的主要優(yōu)點(diǎn)– 廣播風(fēng)暴防范– 安全– 性能提高– 提高管理效率VLAN簡介? 基于端口的 VLAN– 在這種定義方法中，某個(gè)交換機(jī)上的端口（例如端口 5）構(gòu)成 VLAN A，而該交換機(jī)上的其他端口構(gòu)成VLAN B。需求導(dǎo)致了 VLAN的產(chǎn)生? 沖突域和廣播域– 交換機(jī)能隔離沖突域，但不能隔離廣播域，通過多個(gè)交換機(jī)連接在一起的所有計(jì)算機(jī)都在一個(gè)廣播域中，任何一臺(tái)計(jì)算機(jī)發(fā)送的廣播包，其他計(jì)算機(jī)都會(huì)收到，這樣大大降低了帶寬的利用率。? 它不但能夠在物理上使網(wǎng)絡(luò)延伸，還能使對(duì)網(wǎng)絡(luò)實(shí)施更靈活強(qiáng)大的控制功能成為可能。如 A1和 A3之間的廣播， A B B2也會(huì)收到，這不是我們所希望的。? 【拓?fù)鋱D如下：】VLAN的應(yīng)用背景及實(shí)現(xiàn)功能? 同一個(gè)部門的主機(jī)在同一個(gè)局域網(wǎng)上，并且部門內(nèi)的數(shù)據(jù)流量不希望其他部門收到，也不希望干擾其他部門，也就是要求同一個(gè)部門在同一個(gè) “廣播域 ”上。Note：a) 局域網(wǎng)必須通過路由器與公網(wǎng)實(shí)現(xiàn)跨地域互聯(lián)b) 三層交換機(jī)不具有同時(shí)處理多個(gè)協(xié)議的能力 交換機(jī)的工作原理? 三臺(tái)終端通過交換機(jī)互連? 終端 IP地址分別為? ? ? ? 測試連通性? 仿真軟件下載地址? System experiment? 實(shí)驗(yàn)仿真軟件 .exe 交換機(jī)的工作原理? VLAN——Virtual Local Area Network? 【背景描述】– 某企業(yè)有兩個(gè)主要部門：技術(shù)部（ A A3）和銷售部（ A B B2），其中銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接，也就有一名銷售部的工作人員在技術(shù)部的辦公室，他的電腦連接在技術(shù)部的交換機(jī)上。從這以后，當(dāng) A向 B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理。如果交換機(jī)在以前的通信過程中已經(jīng)知道 B站的 MAC地址，則向發(fā)送站 A回復(fù) B的 MAC。若目的站 B與發(fā)送站 A在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。交換機(jī)的工作原理交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理11B33 4422AA BBA端口 1 端口 1端口 2 端口 2data端口 3端口 3主機(jī) 11給主機(jī) 33發(fā)送一個(gè)數(shù)據(jù)幀：目標(biāo)地址： 33源地址： 11交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)? 交換機(jī) A在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) A查找 MAC地址表– 交換機(jī) A學(xué)習(xí)主機(jī) 11的 MAC地址– 交換機(jī) A向其他所有端口發(fā)送廣播11 1交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理11B33 4422AA BBA端口 1 端口 1 端口 2data 端口 2端口 3 端口 3data交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理? 交換機(jī) B在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) B查看 MAC地址表– 交換機(jī) B學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) B向所有端口廣播數(shù)據(jù)包? 主機(jī) 22，查看數(shù)據(jù)包的目標(biāo) MAC地址不是自己，丟棄數(shù)據(jù)包BMAC地址 端口號(hào)11 3data22交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2data端口 2端口 3 端口 3data11data交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理? 主機(jī) 33，接收到數(shù)據(jù)幀? 主機(jī) 44，丟棄數(shù)據(jù)幀3344datadata在這個(gè)過程中，交換機(jī)的 MAC地址表中沒有需要的條目，交換機(jī)通過廣播的方式，轉(zhuǎn)發(fā)了數(shù)據(jù)幀交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理B33 4422AA BBA端口 1 端口 1 端口 2端口 2端口 3 端口 3data11這時(shí)，主機(jī) 44要給主機(jī) 11發(fā)送一個(gè)數(shù)據(jù)幀：目標(biāo)地址： 11源地址： 44交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理BMAC地址 端口號(hào)11 3? 交換機(jī) B在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) B學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) B查看 MAC地址表，根據(jù) MAC地址表中的條目，單播轉(zhuǎn)發(fā)數(shù)據(jù)到端口 344 2交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)原理AMAC地址 端口號(hào)11 1? 交換機(jī) A在接收到數(shù)據(jù)幀后，執(zhí)行以下操作：– 交換機(jī) A學(xué)習(xí)源 MAC地址和端口號(hào)– 交換機(jī) A查看 MAC地址表，根據(jù) MAC地址表中的條目，單播轉(zhuǎn)發(fā)數(shù)據(jù)到端口 1? 主機(jī) 11，收到數(shù)據(jù)幀