很实用的H3C交换机入门

很实用的H3C交换机入门 以太网技术发展至今已经非常成熟，由于其简明高效的特点，目前逐渐占据了局域网技术的主导地位,所以本课程将重点介介绍一下基于以太网技术的设备以太网交换机。 ?学习完此课程，您将会?掌握交换机基本概念?掌握交换机的基本配置?掌握以太网交换机常见维护方式第第1章交换机几个基本概念第第2章以太网交换机配置第第3章交换机维护Virtual LocalArea Networks，虚拟局域网。 是将位于不同网段的上用户和服务器从逻辑上划分成的终端站组。 VLAN的出发点限制广播包安全性减少移动和改变的代价虚拟工作组VLAN的基本概念二层交换的依据是MAC转发表，MAC转发表项为目的MAC和出端口的映射。 MAC转发表通过源地址学习功能得到。 所以二层交换包含两个重要的过程?MAC地址学习源地址学习，利用接收数据帧中的源MAC地址来建立MAC地址表，表项主要有MAC，PORT、老化时间和VLAN?报文转发交换机在自己的MAC地址表中查找数据帧中的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向本VLAN内的其它所有端口转发该报文。 二层交换原理beta_0.NetManagerdisplay mac-address MACADDR VLAN ID STATEPORT INDEXAGING TIME00e0-fc09-bcf91Learned Ether0/1AGING00e0-fc20-ea3e1Learned Ether0/1AGING0008-740c-6bb8101Learned Ether0/1AGING000e-0c6f-6e82101Learned Ether0/1AGING000e-0c6f-b291101Learned Ether0/1AGING000e-0c6f-b3f4101Learned Ether0/1AGING000e-0c70-3141101Learned Ether0/1AGING三层交换使用硬件来实现数据包转发功能，转发的依据是三层硬件转发表。 三层硬件转发表的建立需要路由表的辅助，路由表的建立和维护保持由软件来实现。 三层交换也包含两个重要的过程?地址学习主要用来生成硬件转发表，表项主要有目的IP地址、VLAN、Port和下一跳MAC，该转发表由软件生成。 学习完成形成表项后，转发过程由硬件完成。 ?报文转发同一数据流,只需分析首个数据包的IP地址进行路由查找,完成第一个数据包的转发后,三层交换机会在二层上建立快速转发映射。 后续报文则因为已经学习到转发表项，完全由硬件来完成，这就是所谓的“一次路由，多次交换”三层交换原理display ipfdball0:System1:Learned2:UsrCfg Age3:UsrCfg noAgeOther:Error IpAddress RtIfVtag VTValidPort MacStatus722Invalid GigabitEther2/100-e0-fc-00-55-18822Invalid GigabitEther2/100-e0-fc-00-55-1822Invalid GigabitEther2/100-e0-fc-00-55-180022Invalid GigabitEther2/100-e0-fc-00-55-180322Invalid GigabitEther2/100-e0-fc-00-55-180622Invalid GigabitEther2/100-e0-fc-00-55-182?Aess aess类型的端口只能属于1个VLAN，从aess口出来的数据帧不带VLAN标签，一般用于连接计算机。 ?Trunk trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的数据帧，一般用于交换机之间的连接。 ?Hybrid“hybrid”是“混合的”的意思，hybrid口同时兼有aess口和trunk口的特点。 基本概念介绍三种Link Trunk Link可能属于多个VLAN，用于Switch,Router Server等设备之间的连接或Hybrid LinkTrunkLink和Aess Link的结合Aess Link只属于一个VLAN，不关心VLAN的成员都是谁?在VLAN技术中，PVID是端口的一个重要概念?“PVID”是“Port VLAN ID”的缩写，是“端口缺省VLAN ID”的意思，即一个端口缺省属于的VLAN。 ?PVID的作用是当一个数据帧进入交换机端口时，如果没有带VLAN标签，且该端口上配置了PVID，那么，该数据帧就会被打上端口的PVID。 如果进入的帧已经带VLAN标签，那么交换机不会再增加VLAN标签，即使端口已经配置了PVID。 ?VLAN ID?即指定某个端口属于那个VLAN，Trunk、Hybrid端口可以属于多个VLAN，Aess端口只能属于一个VLAN基本概念介绍PVID、VLAN IDdisp intether0/15Ether0/15current state:ADMINISTRATIVELY DOWNIP SendingFramesFormat isPKTFMT_ETHNT_2,Hardware addressis000f-e214-8520The MaximumTransmit Unitis1500Media type is twistedpair,loopback notset Porthardware type is100_BASE_TX Unknown-speed mode,unknown-duplex modeLink speedtypeisautonegotiation,link duplextypeisautonegotiation Flow-control isnot enabledPort-flow-constrain hasnot beenconfigured pletelyThe MaximumFrame Lengthis1552Broadcast MAX-ratio:100%PVID:1Mdi type:auto Portlink-type:aess TaggedVLANID:none UntaggedVLANID:1Last300seconds input:0packets/sec0bytes/sec Last300seconds output:0packets/sec0bytes/sec第第1章交换机几个基本概念第第2章以太网交换机配置第第3章交换机维护第第2章以太网交换机配置2.1VLAN配置2.2端口配置2.3VLAN接口配置2.4VRRP配置2.5镜像配置VLAN配置?创建VLAN?命令格式vlan vlan_id?示例S3528G-Bvlan100S3528G-B-vlan100?为为VLAN指定以太网端口?命令格式port interface_list?示例S3528G-B-vlan100port Ether0/1to Ether0/10S3528G-B-vlan100设置端口?进入ether0/3接口命令?S3528G-Binterface Ether0/3?设置以太网端口链路类型?命令格式port link-type aess/hybrid/trunk?示例S3528G-B-Ether0/1port link-type trunkS3528G-B-Ether0/1端口配置?把以太网端口加入到指定VLAN?命令格式port aessvlan vlan_id porthybrid vlanvlan_id_listtagged|untaggedport trunkpermit vlanvlan_id_list|all?示例S3528G-B-Ether0/1port trunkpermit vlan100S3528G-B-Ether0/1S3528G-B-Ether0/2port aessvlan100S3528G-B-Ether0/1VLAN接口配置?创建/删除VLAN接口?命令格式interface vlan-interface vlan_id?示例S3528G-Binterface Vlan-interface100S3528G-B-Vlan-interface100?给给VLAN接口配置IP地址?命令格式ip addressip-address -mask?示例S3528G-B-Vlan-interface100ip addressS3528G-B-Vlan-interface100第第1章交换机几个基本概念第第2章以太网交换机配置第第3章交换机维护交换机维护通过console口搭建本地配置环境?建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接?在PC机上运行终端仿真程序（如XP的超级终端程序/附件/通讯/超级终端），设置通信参数为波特率9600bit/s,8位数据位、1位停止位、无校验和流控，选择终端类型为VT100交换机维护通过tel搭建配置环境?首先确保交换机已经配置了Vlan interface，并配置了IP地址。 如果配置终端和交换机不在同一网段则还要配置路由?配置tel用户名