很实用的H3C交换机入门.ppt

以太网技术发展至今已经非常成熟 由于网技术的主导地位 所以本课程将重点介介绍一下基于以太网技术的设备 以太网交换机 前言 学习完此课程 您将会 掌握交换机基本概念掌握交换机的基本配置掌握以太网交换机常见维护方式 目标 第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护 内容介绍 VirtualLocalAreaNetworks 虚拟局域网 是将位于不同网段的上用户和服务器从逻辑上划分成的终端站组 VLAN的出发点 限制广播包安全性减少移动和改变的代价虚拟工作组 VLAN的基本概念 二层交换的依据是MAC转发表 MAC转发表项为 目的MAC和出端口的映射 MAC转发表通过源地址学习功能得到 所以二层交换包含两个重要的过程 MAC地址学习源地址学习 利用接收数据帧中的源MAC地址来建立MAC地址表 表项主要有MAC PORT 老化时间和VLAN报文转发交换机在自己的MAC地址表中查找数据帧中的MAC地址 如果找到 就将该数据帧发送到相应的端口 如果找不到 就向本VLAN内的其它所有端口转发该报文 二层交换原理 beta 0 NetManager displaymac addressMACADDRVLANIDSTATEPORTINDEXAGINGTIME00e0 fc09 bcf91LearnedEthernet0 1AGING00e0 fc20 ea3e1LearnedEthernet0 1AGING0008 740c 6bb8101LearnedEthernet0 1AGING000e 0c6f 6e82101LearnedEthernet0 1AGING000e 0c6f b291101LearnedEthernet0 1AGING000e 0c6f b3f4101LearnedEthernet0 1AGING000e 0c70 3141101LearnedEthernet0 1AGING 三层交换使用硬件来实现数据包转发功能 转发的依据是三层硬件转发表 三层硬件转发表的建立需要路由表的辅助 路由表的建立和维护保持由软件来实现 三层交换也包含两个重要的过程 地址学习主要用来生成硬件转发表 表项主要有目的IP地址 VLAN Port和下一跳MAC 该转发表由软件生成 学习完成形成表项后 转发过程由硬件完成 报文转发同一数据流 只需分析首个数据包的IP地址进行路由查找 完成第一个数据包的转发后 三层交换机会在二层上建立快速转发映射 后续报文则因为已经学习到转发表项 完全由硬件来完成 这就是所谓的 一次路由 多次交换 三层交换原理 displayipfdball 0 System1 Learned2 UsrCfgAge3 UsrCfgnoAgeOther ErrorIpAddressRtIfVtagVTValidPortMacStatus10 11 83 7722InvalidGigabitEthernet2 100 e0 fc 00 55 18110 11 198 2822InvalidGigabitEthernet2 100 e0 fc 00 55 18110 63 32 222InvalidGigabitEthernet2 100 e0 fc 00 55 18110 72 255 10022InvalidGigabitEthernet2 100 e0 fc 00 55 18210 75 35 10322InvalidGigabitEthernet2 100 e0 fc 00 55 18210 75 35 10622InvalidGigabitEthernet2 100 e0 fc 00 55 182 Accessaccess类型的端口只能属于1个VLAN 从access口出来的数据帧不带VLAN标签 一般用于连接计算机 Trunktrunk类型的端口可以属于多个VLAN 可以接收和发送多个VLAN的数据帧 一般用于交换机之间的连接 Hybrid hybrid 是 混合的 的意思 hybrid口同时兼有access口和trunk口的特点 基本概念介绍 三种Link 在VLAN技术中 PVID是端口的一个重要概念 PVID 是 PortVLANID 的缩写 是 端口缺省VLANID 的意思 即一个端口缺省属于的VLAN PVID的作用是 当一个数据帧进入交换机端口时 如果没有带VLAN标签 且该端口上配置了PVID 那么 该数据帧就会被打上端口的PVID 如果进入的帧已经带VLAN标签 那么交换机不会再增加VLAN标签 即使端口已经配置了PVID VLANID 即指定某个端口属于那个VLAN Trunk Hybrid端口可以属于多个VLAN Access端口只能属于一个VLAN 基本概念介绍 PVID VLANID dispintether0 15Ethernet0 15currentstate ADMINISTRATIVELYDOWNIPSendingFrames FormatisPKTFMT ETHNT 2 Hardwareaddressis000f e214 8520TheMaximumTransmitUnitis1500Mediatypeistwistedpair loopbacknotsetPorthardwaretypeis100 BASE TXUnknown speedmode unknown duplexmodeLinkspeedtypeisautonegotiation linkduplextypeisautonegotiationFlow controlisnotenabledPort flow constrainhasnotbeenconfiguredcompletelyTheMaximumFrameLengthis1552BroadcastMAX ratio 100 PVID 1Mditype autoPortlink type accessTaggedVLANID noneUntaggedVLANID 1Last300secondsinput 0packets sec0bytes secLast300secondsoutput 0packets sec0bytes sec 第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护 内容介绍 第2章以太网交换机配置2 1VLAN配置2 2端口配置2 3VLAN接口配置2 4VRRP配置2 5镜像配置 内容介绍 VLAN配置 创建VLAN命令格式 vlanvlan id示例 S3528G B vlan100 S3528G B vlan100 为VLAN指定以太网端口命令格式 portinterface list示例 S3528G B vlan100 portEthernet0 1toEthernet0 10 S3528G B vlan100 设置端口 进入ethernet0 3接口命令 S3528G B interfaceEthernet0 3 设置以太网端口链路类型命令格式 portlink typeaccess hybrid trunk示例 S3528G B Ethernet0 1 portlink typetrunk S3528G B Ethernet0 1 端口配置 把以太网端口加入到指定VLAN命令格式 portaccessvlanvlan idporthybridvlanvlan id list tagged untagged porttrunkpermitvlan vlan id list all 示例 S3528G B Ethernet0 1 porttrunkpermitvlan100 S3528G B Ethernet0 1 S3528G B Ethernet0 2 portaccessvlan100 S3528G B Ethernet0 1 VLAN接口配置 创建 删除VLAN接口命令格式 interfacevlan interfacevlan id示例 S3528G B interfaceVlan interface100 S3528G B Vlan interface100 给VLAN接口配置IP地址命令格式 ipaddressip addressnet mask示例 S3528G B Vlan interface100 ipaddress192 168 1 1255 255 255 0 S3528G B Vlan interface100 第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护 内容介绍 交换机维护 通过console口搭建本地配置环境 建立本地配置环境 只需将PC机 或终端 的串口通过配置电缆与以太网交换机的Console口连接 在PC机上运行终端仿真程序 如XP的超级终端 程序 附件 通讯 超级终端 设置通信参数为 波特率9600bit s 8位数据位 1位停止位 无校验和流控 选择终端类型为VT100 交换机维护 通过telnet搭建配置环境 首先确保交换机已经配置了Vlaninterface 并配置了IP地址 如果配置终端和交换机不在同一网段则还要配置路由配置telnet用户名和认证口令system view Quidway use