中职职业技能大赛培训-二层交换技术

1、中职职业技能大赛培训二层交换技术本章内容VLAN根本配置使用SVI实现VLAN间通信使用单臂路由实现VLAN间通信生成树协议快速生成树协议多生成树协议以太网链路聚合课程议题VLAN技术VLAN技术1234交换机播送帧播送域播送帧播送域VLAN 概述Virtual Local Area NetworkVLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN 隔离播送域。VLAN技术的好处通过在交换网络中的VLAN技术的实施，可以为网络带来很多诸如隔离播送、平安、负载分担等好处。 隔离播送：在交换网络中，通过播送域的隔离，可以大大减少网络中泛洪的播送包，从而提高网络中的

2、带宽利用率。 平安性：通过在二层网络划分VLAN，可以实现在二层网络中不同VLAN间的数据隔离，。故障隔离：通过VLAN的划分，由于将设备划分到不同的播送域当中，可以减小网络故障的影响。 配置VLAN创立VLAN步骤1：进入全局配置模式Switch#configure terminal步骤2：创立VLANSwitch(config)#vlan vlan-id步骤3：可选命名VLANSwitch(config-vlan)#name vlan-name配置VLAN将端口参加VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接

3、入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlan vlan-id配置VLAN将端口参加VLAN例如：将端口FastEthernet 0/1参加VLANSwitch#configure terminalSwitch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10

4、Switch(config-if)#end配置VLAN将一组端口参加VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlan vlan-id 配置VLAN将一组端口参加VLAN例如：将端口fastEthernet 0/15,0/7同时划分到VLAN10Swit

5、ch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitVLAN配置配置Trunk和Native VLAN将级联端口设置为Trunk步骤1：进入需要配置的端口swtich(config)#interface interface步骤2：将端口的模式设置为Trun

6、kSwitch(config-if)#switchport mode trunk 配置Native VLAN步骤1：进入到需要配置的Trunk端口中swtich(config)#interface interface步骤2：配置Trunk的Native VLANSwitch(config-if)#switchport trunk native vlan vlan-id配置VLAN配置VLAN许可列表步骤1：进入全局配置模式Switch#configure terminal步骤2：进入需要配置为Trunk的端口Switch(config)#interface interface步骤3：定义该端口

7、模式为TrunkSwitch(config-range-if)#switchport mode trunk步骤4：定义Trunk的VLAN列表Switch(config-if)#switchport trunk allowed vlan all | add | remove | except vlan-list配置VLAN查看、删除VLAN删除VLANSwitch(config)#no vlan VLAN-id验证配置信息Switch# show interfaces fastethernet0/20 switchport Interface Switchport Mode Access Na

8、tive Protected VLAN lists - - - - - - - Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094Switch# show vlan VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, 课程议题SVI实现VLAN间通信划分VLAN的问题划分VLAN的问题在交换机上划分VLAN后，带来了隔离播送、提高平安性、隔离故障的好处，但是，问题是不同VLAN之间无法通过二层设备互相通信。解决方法通过三层设备实现VLAN间路由。F0/3F0/1F

9、0/2SVI实现不同VLAN间相互通信三层交换机上配置SVI接口地址各VLAN中主机将三层交换机上相应VLAN的SVI接口地址作为本VLAN网关数据到达三层交换机后利用路由功能转发到其他VLAN配置SVI步骤1 开启路由功能默认 Switch(config)#ip routing步骤2 创立VLANSwitch(config)#vlan vlan-id步骤3 进入VLAN的SVI接口配置模式Switch(config)#interface vlan vlan-id步骤4 给SVI接口配置IP地址Switch(config-if)#ip address ip-address mask 配置SVI

10、例如Switch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10Switch(config-if)#Switch(config-if)#no shutdownSwitch(config)#interface vlan 20Switch(config-if)#Switch(config-if)#no shutdown课程议题使用单臂路由实现VLAN间通信路由器实现

11、VLAN间路由在路由器上为每个VLAN划分一个子接口每个子接口配置IP地址，作为相应VLAN的网关利用路由器的路由功能，实现不同子接口数据的转发缺点是：部署不灵活，形成网络瓶颈。单臂路由配置步骤1：创立以太网子接口Router(config)#interface interface.sub-port步骤2：为子接口封装802.1q协议，并指定接口所属的VLANRouter(config-subif)#encapsulation dot1q vlan-id步骤3：为子接口配置IP地址Router(config-subif)#ip address ip-address mask-address步骤

12、4：启用子接口Router(config-subif)#no shutdown单臂路由配置例如Router(config)#interface fastEthernet 0/0.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2Router(config-subif)#encapsulation dot1q 20Rou

13、ter(config-subif)#Router(config-subif)#no shutdownRouter(config-subif)#end课程议题生成树协议STP生成树协议生成树协议概述生成树协议spanning-tree protocol由IEEE 802.1d标准定义生成树协议的作用是为了提供冗余链路，解决网络环路问题生成树协议通过STP生成树算法生成一个没有环路的网络，当主要链路出现故障时，能够自动切换到备份链路，保证网络的正常通信根交换机的选择根交换机的选择原那么：所有交换机首先认为自己是根全网选举Bridge ID最小的交换机为根交换机Bridge ID：每个交换机唯一的桥

14、ID，由交换机优先级和Mac地址组合而成交换机优先级和Mac地址越小那么Bridge ID就越小默认优先级为32768生成树协议的配置开启生成树协议Switch(config)#Spanning-tree关闭生成树协议Switch(config)#no Spanning-tree配置生成树协议的类型Switch(config)#Spanning-tree mode stp/rstp锐捷全系列交换机默认使用MSTP协议生成树协议的配置配置交换机优先级Switch(config)#spanning-tree priority (“0或“4096的倍数、共16个、缺省32768)恢复到缺省值Swit

15、ch(config)# nospanning-tree priority配置交换机端口的优先级Switch(config)#interface interface-type interface-numberSwitch(config-if)#spanning-tree port-priority number查看生成树协议配置显示生成树状态Switch#show spanning-tree显示端口生成树协议的状态Switch#show spanning-tree interface fastethernet 课程议题快速生成树协议RSTPRSTP概念IEEE 802.1w RSTPRapid

16、Spanning Tree Protocol，快速生成树协议对于STP技术的改进主要在于缩短网络的收敛时间。RSTP的收敛时间最快可以到达1s以内。 RSTP具有向下兼容的特性，如果网络中局部交换机运行STP，那么运行RSTP的交换时机自动以STP方式运行。 配置RSTP根本配置步骤1：进入全局模式Switch#configure terminal步骤2：开启生成树协议Switch(config)#spanning-tree锐捷交换机上，默认状态下STP协议是关闭的，需要用命令翻开步骤3：配置生成树模式Switch(config)#spanning-tree mode mstp | rstp

17、| stp 配置RSTP配置PortFast 端口启用接口的PortFast特性：Switch(config-if)#spanning-tree portfast禁用接口的PortFast特性：Switch(config-if)#spanning-tree portfast disable使所有接口启用PortFast特性：Switch(config)#spanning-tree portfast default查看接口PortFast特性的状态Switch#show spanning-tree interface interface 课程议题多生成树协议MSTP多生成树实例Instance:

18、一台交换机的一个或多个Vlan的集合因为很多Vlan采用一个Vlan实例，可实现预期的负载均衡交换机只运行二个实例，减少交换机系统的资源配置MSTPMSTP根本配置步骤1：启用生成树Switch(config)#spanning-tree步骤2：选择生成树模式为MSTPSwitch(config)#spanning-tree mode mstp在锐捷交换机中，默认情况下，当启用生成树后，生成树的运行模式为MSTP。配置MSTPMSTP属性配置步骤1：进入全局配置模式Switch#configure terminal步骤2：进入MSTP配置模式Switch(config)#spanning-tr

19、ee mst configuration步骤3：在交换机上配置VLAN与生成树例如的映射关系Switch(config-mst)#instance instance-id vlan vlan-range配置MSTPMSTP属性配置步骤4：配置MST区域的配置名称Switch(config-mst)#name name步骤5：配置MST区域的修正号Switch(config-mst)#revision number参数的取值范围是065535，默认值为0。步骤6：配置MST实例的优先级SwitchA(config)#spanning-tree mst instance priority number配置MSTP查看MSTP属性看生成树的全局配置及状态信息 Switch#show spanning-tree 查看MSTP的配置结果 Switch#show spanning-tree mst configuration 查看特定实例的信息 Switch#show spanning-tree mst instance 查看特定端口在相应实例中的状态信息 Switch#show spanning-tree mst instance inte