现代网络的管理与构建_第五讲_跨交换机相同VLAN的互访

第五讲跨交换机相同VLAN的互访 董德礼arli 上一讲内容回顾 虚拟局域网VLAN以太网帧结构通过sniffer软件分析数据在网络中的封装情况 本次课主要内容 IEEE802 1Q数据帧结构交换机端口的两个基本属性PVID和VID掌握跨交换机相同VLAN互访的方法 VLAN帧格式 标准以太网帧 带有IEEE802 1Q标记的以太网帧 IEEE802 1Q 数据帧在网络通信中的变化 VLAN2 VLAN3 VLAN3 VLAN2 带有VLAN3标签的以太网帧 带有VLAN2标签的以太网帧 不带VLAN标签的以太网帧 预备知识 PVID VID 在VLAN概念下 交换机端口的两种工作模式 Access模式Trunk模式在VLAN概念下 交换机端口的两种基本属性 PVID 表示端口可以将信息发往哪个VLANVID 表示端口可以接收来自哪个VLAN的信息 基本概念 PVID和VID Access端口 接终端设备的 1 2 3 PVID值 VID值 基本概念 PVID和VID Trunk端口接支持802 1q的网络中间设备接口 5 6 理解交换机对数据的处理过程 1 2 3 4 1 2 3 4 A B 包颜色和我的PVID一样 Access端口 Trunk端口 Access端口 Trunk端口 理解交换机对数据的处理过程 1 2 3 4 1 2 3 4 A B 包颜色和我的PVID不一样 Access端口 Trunk端口 Access端口 Trunk端口 实验六跨交换机相同VLAN互访 实验目的1 了解IEEE802 1Q的实现方法 掌握跨交换机相同VLAN间通信的调试方法 2 了解交换机接口的trunk模式和access模式 3 了解交换机的tagged端口和untagged端口的模式的区别 实验六拓扑图 实验六步骤和关键指令 实验步骤1 设置交换机标识符和IP 关键指令 交换机1hostnameswitch1interfacevlan1ipaddress192 168 2 11255 255 255 0noshutdown交换机2hostnameswitch2interfacevlan1ipaddress192 168 2 12255 255 255 0noshutdown 实验六步骤和关键指令 实验步骤2 在交换机中创建vlan100和vlan200 关键指令 交换机1vlan100switchportinterfaceethernet0 0 1 8exitvlan200switchportinterfaceethernet0 0 9 16exitshowvlan交换机2同1 实验六步骤和关键指令 实验步骤3 设置交换机trunk端口 关键指令 交换机1interfaceethernet0 0 24switchportmodetrunkswitchporttrunkallowedvlanallexitshowvlan交换机2同1 验证实验结果 实验步骤4 验证实验交换机1ping交换机2ping192 168 2 12ping通表明交换机间trunk链路已经成功建立 实验七抓取802 1Q数据包 实验目的1 进一步理解交换机的802 1Q封装格式 2 加深对交换机转发数据方式的认识 实验七拓扑图 Sniffer 抓包的网卡 IP 192 168 2 100 Netmask 255 255 255 0 交换机 IP分别配置到 VLAN 1 和 VLAN 200 观察抓包结果 VLAN 100 VLAN 200 trunk 端口 实验七步骤和关键指令 实验步骤1 创建vlan100和vlan200 关键指令 vlan100switchportinterfaceethenet0 0 1 8exitvlan200switchportinterfaceethenet0 0 1 8exitshowvlan 实验七步骤和关键指令 实验步骤2 配置交换机23端口为trunk端口 关键指令 interfaceethernet0 0 23switchportmodetrunk3 配置交互机IP vlan1 interfacevlan1ipaddress192 168 2 100255 255 255 0exit4 开启PC机抓包过程 实验七步骤和关键指令 实验步骤5 使用交换机pingPC机 可以ping通 观察抓包结果 无802 1q数据包通过 6 将交换机IP配置到vlan200接口 关键指令 nointerfacevlan1interfacevlan200ipaddress192 168 2 100255 255 255 0exit7 再次使用交换机pingPC机 无法ping通 观察抓包结果 为802 1q数据包 实验七的理解 通时不可收到802 1q包 1 2 3 4 B Vlan1接口 包颜色和我的PVID一样 回应报文 实验七的理解 不通时可以收到802 1q包 1 2 3 4 B Vlan100接口 包颜色和我的PVID不一样 回应报文 没有地方可发 转发过程总结 总结 交换机内部的数据都是802 1q数据进入交换机的数据寻找出口时使用数据的封装值与端口的VID值比较得出第一个可发送范围在可发送的范围中再寻找具体端口时依据MAC地址表进行 什么是GARP GARP GenericAttributeRegistrationProtocol 通用属性注册协议 GARP可以再交换网内的交换机成员之间动态分发传播注册某种属性信息 而这种属性信息可以是VLAN信息 也可以是组播MAC地址或者其它各种信息 实际上 GARP协议可以承载多种交换机需要传播的属性特征 而在GARP的基础上 定义了各种GARP应用 称为GARP应用实体 GVRP就是其中一种 GARP基础 属性声明和注册 属性声明和注册 GARP报文 上图 GARP模型右图 GARP工作过程 a 表示某个需要注册的属性A 对这个属性的声明 属性会通过GARP 声明 注册 声明 的过程传播到整个网络中 什么是GVRP GVRP GARPVLANRegistrationProtocol GARPVLAN注册协议 GVRP是基于GARP的工作机制的一种应用 负责维护交换机的VLAN动态注册信息 并且传播这些注册信息给其它的交换机 支持GVRP的交换机可以接受来自其它交换机的VLAN动态注册信息 并且根据这些信息更新本地的VLAN注册信息 支持GVRP的交换机也可以将本机的VLAN注册信息向其它交换机传播 GVRP传播的VLAN注册信息既包括本地手工配置的静态信息 也包括从其它交换机学来的动态信息 这样 通过VLAN注册信息的传播 使得所有支持GVRP的交换机VLAN信息统一 GVRP裁剪 A B A B GVRP实体 GVRP实体 trunk trunk 由于对端只有VLAN1 GVRP协议配置该Trunk链路只传送VLAN1的报文 对端新增VLAN2 GVRP协议动态注册VLAN2信息 同时配置Trunk链路允许传送VLAN2的报文 C C GVRP实体 trunk GVRP实体 trunk VLAN1 VLAN1 VLAN1 VLAN1 VLAN2 VLAN2 VLAN2 GVRP典型应用案例 为了实现交换机之间VLAN信息的动态注册和更新 需要在交换机上配置GVRP协议 在交换机A B C上配置GVRP 使得交换机B学习到动态VLAN100 这样 分别连接到交换机A和C的VLAN100上的两台PC就可以通过没有配置静态VLAN100的交换机B互相通信 配置说明 在交换机A和C上分别创建VLAN100 并且将12 16号端口加入到VLAN100将交换机A和C的23号端口 交换机B的22 23号端口设置为trunk模式启用交换机A B C的全局GVRP在交换机A C的23号端口 交换机B的22 23号端口上启用端口GVRP将两台PC分别与交换机A和C的VLAN100的端口相连 将交换机A的23号端口与交换机B的22号端口相连 交换机B的23号端口与交换机C的23号端口相连 配置序列 SwitchA和SwitchC config gvrp config vlan100 config vlan100 switchportinterfacee0 0 12 16 config vlan100 exit config interfacee0 0 23 config Ethernet0 0 23 switchportmodetrunk config Ethernet0 0 23 gvrp config Ethernet0 0 23 exit 配置序列 续 SwitchB config gvrp config interfacee0 0 22 config Ethernet0 0 22