很实用的H3C交换机入门

以太网技术发展至今已经非常成熟，由于其简明高效的特点，目前逐渐占据了局域网技术的主导地位,所以本课程将重点介介绍一下基于以太网技术的设备以太网交换机。,前言,学习完此课程，您将会：掌握交换机基本概念掌握交换机的基本配置掌握以太网交换机常见维护方式,目标,第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护,内容介绍,VirtualLocalAreaNetworks，虚拟局域网。是将位于不同网段的上用户和服务器从逻辑上划分成的终端站组。VLAN的出发点：限制广播包安全性减少移动和改变的代价虚拟工作组,VLAN的基本概念,二层交换的依据是MAC转发表，MAC转发表项为：目的MAC和出端口的映射。MAC转发表通过源地址学习功能得到。所以二层交换包含两个重要的过程：MAC地址学习源地址学习，利用接收数据帧中的源MAC地址来建立MAC地址表，表项主要有MAC，PORT、老化时间和VLAN报文转发交换机在自己的MAC地址表中查找数据帧中的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向本VLAN内的其它所有端口转发该报文。,二层交换原理,beta_0.NetManagerdisplaymac-addressMACADDRVLANIDSTATEPORTINDEXAGINGTIME00e0-fc09-bcf91LearnedEthernet0/1AGING00e0-fc20-ea3e1LearnedEthernet0/1AGING0008-740c-6bb8101LearnedEthernet0/1AGING000e-0c6f-6e82101LearnedEthernet0/1AGING000e-0c6f-b291101LearnedEthernet0/1AGING000e-0c6f-b3f4101LearnedEthernet0/1AGING000e-0c70-3141101LearnedEthernet0/1AGING,三层交换使用硬件来实现数据包转发功能，转发的依据是三层硬件转发表。三层硬件转发表的建立需要路由表的辅助，路由表的建立和维护保持由软件来实现。三层交换也包含两个重要的过程：地址学习主要用来生成硬件转发表，表项主要有目的IP地址、VLAN、Port和下一跳MAC，该转发表由软件生成。学习完成形成表项后，转发过程由硬件完成。报文转发同一数据流,只需分析首个数据包的IP地址进行路由查找,完成第一个数据包的转发后,三层交换机会在二层上建立快速转发映射。后续报文则因为已经学习到转发表项，完全由硬件来完成，这就是所谓的“一次路由，多次交换”,三层交换原理,displayipfdball：0:System1:Learned2:UsrCfgAge3:UsrCfgnoAgeOther:ErrorIpAddressRtIfVtagVTValidPortMacStatus722InvalidGigabitEthernet2/100-e0-fc-00-55-18822InvalidGigabitEthernet2/100-e0-fc-00-55-1822InvalidGigabitEthernet2/100-e0-fc-00-55-180022InvalidGigabitEthernet2/100-e0-fc-00-55-180322InvalidGigabitEthernet2/100-e0-fc-00-55-180622InvalidGigabitEthernet2/100-e0-fc-00-55-182,Accessaccess类型的端口只能属于1个VLAN，从access口出来的数据帧不带VLAN标签，一般用于连接计算机。Trunktrunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的数据帧，一般用于交换机之间的连接。Hybrid“hybrid”是“混合的”的意思，hybrid口同时兼有access口和trunk口的特点。,基本概念介绍三种Link,在VLAN技术中，PVID是端口的一个重要概念：“PVID”是“PortVLANID”的缩写，是“端口缺省VLANID”的意思，即一个端口缺省属于的VLAN。PVID的作用是：当一个数据帧进入交换机端口时，如果没有带VLAN标签，且该端口上配置了PVID，那么，该数据帧就会被打上端口的PVID。如果进入的帧已经带VLAN标签，那么交换机不会再增加VLAN标签，即使端口已经配置了PVID。VLANID：即指定某个端口属于那个VLAN，Trunk、Hybrid端口可以属于多个VLAN，Access端口只能属于一个VLAN,基本概念介绍PVID、VLANID,dispintether0/15Ethernet0/15currentstate:ADMINISTRATIVELYDOWNIPSendingFramesFormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e214-8520TheMaximumTransmitUnitis1500Mediatypeistwistedpair,loopbacknotsetPorthardwaretypeis100_BASE_TXUnknown-speedmode,unknown-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotenabledPort-flow-constrainhasnotbeenconfiguredcompletelyTheMaximumFrameLengthis1552BroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1Last300secondsinput:0packets/sec0bytes/secLast300secondsoutput:0packets/sec0bytes/sec,第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护,内容介绍,第2章以太网交换机配置2.1VLAN配置2.2端口配置2.3VLAN接口配置2.4VRRP配置2.5镜像配置,内容介绍,VLAN配置,创建VLAN命令格式：vlanvlan_id示例：S3528G-Bvlan100S3528G-B-vlan100,为VLAN指定以太网端口命令格式：portinterface_list示例：S3528G-B-vlan100portEthernet0/1toEthernet0/10S3528G-B-vlan100,设置端口,进入ethernet0/3接口命令S3528G-BinterfaceEthernet0/3,设置以太网端口链路类型命令格式：portlink-typeaccess/hybrid/trunk示例：S3528G-B-Ethernet0/1portlink-typetrunkS3528G-B-Ethernet0/1,端口配置,把以太网端口加入到指定VLAN命令格式：portaccessvlanvlan_idporthybridvlanvlan_id_listtagged|untaggedporttrunkpermitvlanvlan_id_list|all示例：S3528G-B-Ethernet0/1porttrunkpermitvlan100S3528G-B-Ethernet0/1S3528G-B-Ethernet0/2portaccessvlan100S3528G-B-Ethernet0/1,VLAN接口配置,创建/删除VLAN接口命令格式：interfacevlan-interfacevlan_id示例：S3528G-BinterfaceVlan-interface100S3528G-B-Vlan-interface100,给VLAN接口配置IP地址命令格式：ipaddressip-addressnet-mask示例：S3528G-B-Vlan-interface100ipaddressS3528G-B-Vlan-interface100,第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护,内容介绍,交换机维护通过console口搭建本地配置环境,建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接,在PC机上运行终端仿真程序（如XP的超级终端：程序/附件/通讯/超级终端），设置通信参数为：波特率9600bit/s,8位数据位、1位停止位、无校验和流控，选择终端类型为VT100,交换机维护通过telnet搭建配置环境,首先确保交换机已经配置了Vlaninterface，并配置了IP地址。如果配置终端和交换机不在同一网段则还要配置路由配置