局域网技术与组网工程：局域网技术与组网工程

1、局域网技术与组网工程 Part2了解交换机端口配置进行端口汇聚配置进行端口镜像配置端口绑定本次课程目标学习完本次课程，您应该能够：以太网端口简介 常用的端口配置命令 端口汇聚端口镜像端口绑定目录以太网端口简介S5000P 支持的以太网端口特性如下：10/100/1000Base-T 以太网端口可以工作在半双工、全双工、自协商模式下。支持MDI/MDIX 自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理；Combo SFP 端口，速率均为1000Mbit/s，工作在全双工模式下。以太网端口简介 常用的端口配置命令 端口汇聚端口镜像端口绑定目录常用的

2、端口配置命令interface GigabitEthernet命令功能 进入以太网端口配置视图。命令格式 interface GigabitEthernet interface_num interface-num：端口号，采用“槽位编号/端口编号”的格式。S5024P以太网交换机的槽位编号只能取0，端口编号取值范围124 例如：interface GigabitEthernet 0/1 可简写为： int g0/1常用的端口配置命令duplex 命令功能 以太网端口可以工作在全双工或者半双工状态下，通过接口视图下的duplex命令，可以对以太网端口的双工状态(全双工、半双工或自协商状态)进行设

3、置。缺省情况下，以太网端口的双工状态为auto(自协商)状态，即自动与对端协商确定是工作在全双工状态还是半双工状态；但在实际组网中与对端交换机对接时，一般强制双方的端口都工作在全双工状态。需要注意的是，互连交换机两端接口的工作模式应该设置为全双工模式。常用的端口配置命令命令格式 duplex auto | full | half auto：使端口处于自协商状态； full：使端口处于全双工状态； half：使端口处于半双工状态取消端口工作模式配置，回复至默认状态auto undo duplex常用的端口配置命令Speed 命令功能 用于根据需要设置合适的端口速率。缺省情况下，以太网端口的速率为

4、auto，即在实际组网时通过与所连接的对端自动协商确定本端的速率。注意两端速率应该设为一致。 常用的端口配置命令命令格式 speed 10 | 100 | 1000 | auto 10：表示端口速率10Mb/s； 100：表示端口速率100Mb/s； 1000：表示端口速率1000Mb/s； auto：表示端口速率处于双方自协商状态（默认）取消端口速率配置，回复至默认状态auto undo speed常用的端口配置命令flow-control命令功能 用于启动或关闭以太网端口的流量控制功能。缺省情况下，以太网端口的流量控制为关闭状态。 命令格式 flow-control 缺省情况下，以太网端口

5、对报文不进行流量控制 取消流量控制 undo flow-control常用的端口配置命令line-rate命令功能 用于对出端口或入端口报文的速率进行限制。1.0版本命令格式 line-rate inbound | outbound rate-levelinbound：对入端口报文进行限速 outbound：对出端口报文进行限速 rate-level：速率级别，取值范围132的整数。 设置后的速率为：粒度速率级别(25Mbit/s) 0.88 版本命令格式 line-rate rate rate：INTEGER in kbp取消端口限速 undo line-rate inbound | out

6、bound常用的端口配置命令shutdown命令功能 关闭以太网端口。 命令格式 shutdown 缺省情况下端口为打开状态。 打开端口 undo shutdown常用的端口配置命令配置实例Step 1: 每一组准备一根网线，用前一组的网线连接前后两组的端口1；Step 2: 将前面交换机命名为Switch1，另一个交换机命名为Switch2；Step 3: 分别为交换机Switch1和交换机Switch2交换机配置IP地址；Step 4: 设置速率协商特性；Step 5: 设置工作方式协商特性。常用的端口配置命令配置实例1、配置IP第一组：Switch1 interface vlan-int

7、erface 1Switch1-Vlan-interface1 ip addr 192.168.10.X 255.255.255.0第二组：Switch2 interface vlan-interface 1Switch2-Vlan-interface1 ip addr 192.168.10.Y 255.255.255.0常用的端口配置命令配置实例2、测试连通性第一组： ping 192.168.10.Y第二组： ping 192.168.10.X常用的端口配置命令配置实例3、查看当前端口的信息，注意其中的速率状况第一组： display int g0/1第二组： display int g0

8、/1常用的端口配置命令配置实例4、修改端口工作方式第一组：修改Switch1端口工作方式为强制100Mbps： Switch1-GigabitEthernet0/1 speed 100第二组：修改Switch2端口工作方式为强制10Mbps： Switch2-GigabitEthernet0/1 speed 10常用的端口配置命令配置实例5、检查Switch1和Switch2的互通性第一组： ping 192.168.10.Y第二组： ping 192.168.10.X常用的端口配置命令配置实例6、恢复端口工作于默认的速率协商模式第一组：Switch1-GigabitEthernet0/1 u

9、ndo speed 第二组： Switch2-GigabitEthernet0/1 undo speed 常用的端口配置命令配置实例7、查看当前端口的信息，特别注意端口的工作方式第一组： display int g0/1第二组： display int g0/1常用的端口配置命令配置实例8、配置的G0/1端口工作模式第一组：全双工Switch1-GigabitEthernet0/1 duplex full第二组：半双工 Switch2-GigabitEthernet0/1 duplex half常用的端口配置命令配置实例9、测试两台交换机的互通性第一组： ping 192.168.10.Y p

10、ing s 1000 c 1000 192.168.10.Y 第二组： ping 192.168.10.X ping s 1000 c 1000 192.168.10.X 常用的端口配置命令配置实例10、取消duplex命令的影响第一组：Switch1-GigabitEthernet0/1 undo duplex第二组： Switch2-GigabitEthernet0/1 undo duplex为什么不连两根网线？Ping 广播风暴注意广播风暴 假设所有交换机端口都处同一VLAN，则整个网络属同一广播域。当交换机A发送一个广播报文（如ARP请求），交换机B收到该报文后将其转发到除源端口外的所

11、有端口（广播），交换机A收到交换机B转发的报文后发现该报文的目的地址为广播地址，随即也转发至除源端口外的所有端口。但由于交换机A与交换机B有两条互联链路，交换机A会把此报文从另外一条链路转发至交换机B，交换机B收到此报文后会再次将其从接受链路以外的另一条链路转发至交换机A，从而导致该报文在交换机A和交换机B之间无限循环，不断在整个网络广播。若有其他主机也发送广播报文，该报文也会加入到该循环中。随着循环广播报文的增多从而形成广播风暴（广播报文死循环），导致整个网络阻塞。 以太网端口简介 常用的端口配置命令 端口汇聚端口镜像端口绑定目录端口汇聚 端口汇聚是指将多个端口聚合在一起，以实现出入负荷在各

12、成员端口中的分担。S5024P支持整机最多4组，每组最多24个端口。从外面看起来，一个汇聚组就好像一个端口。通过链路聚合，既实现了各个聚合端口的负荷分担，同时增加了链路带宽，又不形成环路。当汇聚组中的端口出现故障时，数据可以从汇聚组中的其他端口进行转发。在配置端口汇聚之前，首先要保证汇聚的端口必须工作在全双工方式下，必须工作在相同的速率下，而且VLAN端口类型必须一致。 端口汇聚是在交换机和网络设备之间比较经济的增加带宽的方法。端口汇聚Port1Port2Port3Port4link端口汇聚命令格式link-aggregation命令功能 配置以太网端口汇聚命令格式 link-aggregat

13、ion GigabitEthernet interface-num to GigabitEthernet interface-num interface-num：端口号，采用“槽位编号/端口编号”的格式。S5024P以太网交换机的槽位编号只能取0，端口编号取值范围124删除该端口所在的汇聚组undo link-aggregation GigabitEthernet interface_num删除所有汇聚组 undo link-aggregation all 端口汇聚命令格式link-aggregation mode 命令功能 配置以太网端口汇聚模式命令格式 link-aggregation m

14、ode both | ingress | egress | all both：表示汇聚组中各成员端口根据源MAC地址和目的MAC地址对出端口方向的数据流进行负荷分担ingress：表示汇聚组中各成员端口仅根据源MAC地址对出端口方向的数据流进行负荷分担egress：表示汇聚组中各成员端口仅根据目的MAC地址对出端口方向的数据流进行负荷分担all：表示汇聚组中各成员端口根据源MAC地址，目的MAC和IP信息对数据进行负荷分担，all是缺省值恢复以太网端口汇聚模式为缺省配置 undo link-aggregation mode 端口汇聚命令格式display link-aggregation命令功

15、能 显示汇聚端口组的相关信息 命令格式 display link-aggregation 端口汇聚配置实例分别为Switch1和Switch2的G0/1-G0/3配置端口汇聚Step 1: 用第二组的网线连接前后两组的端口1和2；Step 2: 配置汇聚组所有端口工作在全双工模式，端口速率设置为100Mbps；Step 3: 在交换机上配置端口汇聚；Step 4: 查看端口汇聚情况 ；Step 5: 验证端口汇聚。端口汇聚配置实例1、配置汇聚组所有端口第一组/第二组：Switch1 interface GigabitEthernet 0/1Switch1-GigabitEthernet0/1

16、duplex fullSwitch1-GigabitEthernet0/1 speed l00Switch1-GigabitEthernet0/1 interface GigabitEthernet0/2Switch1-GigabitEthernet0/2 duplex fullSwitch1-GigabitEthernet0/2 speed l00Switch1-GigabitEthernet0/2 interface GigabitEthernet0/3Switch1-GigabitEthernet0/3 duplex fullSwitch1-GigabitEthernet0/3 spee

17、d l00Switch1-GigabitEthernet0/3 quit端口汇聚配置实例2、在交换机上配置链路聚合第一组/第二组：Switch1 link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/3 可简写为：Switch1 link g0/1 to g0/3 端口汇聚配置实例3、查看端口汇聚情况 第一组/第二组：Switch1 display link端口汇聚配置实例4、验证端口汇聚 第一组/第二组：查看MAC地址表Switch1 ping 192.168.10.2Switch1 display mac-address关闭G0

18、/1端口，测试端口汇聚Switch1 int g0/1Switch1-GigabitEthernet0/1 shutdownSwitch1-Ehternet0/1 quitSwitch1 ping 192.168.10.2Switch1 disp mac-address注意：参与端口汇聚的端口只能是连续的。问题以太网端口简介 常用的端口配置命令 端口汇聚端口镜像端口绑定目录端口镜像 S5000P 提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监视。S5000P 支持双向镜像，即同时对被镜像端口上的报文进行分析和监视。 端口镜像命令格式monitor-p

19、ort GigabitEthernet命令功能 配置以太网镜像端口命令格式 monitor-port GigabitEthernet interface_numinterface_num：端口号，采用“槽位编号/端口编号”的格式。s5024P以太网交换机的槽位编号只能取0，端口编号取值范围是1-24取消以太网镜像端口 undo monitor-port 端口镜像命令格式mirroring-port GigabitEthernet命令功能 配置以太网被镜像端口命令格式 mirroring-port GigabitEthernet interface_num to GigabitEthernet

20、interface_num interface_num：端口号删除以太网被镜像端口 undo mirroring-port GigabitEthernet interface_num to GigabitEthernet interface_num端口镜像命令格式display mirror命令功能 显示镜像的端口组的配置信息命令格式 display mirror 端口镜像配置实例将g0/1-g0/2端口上的报文复制到指定镜像端口g0/3 第一组/第二组 sysSwitch1 monitor-port g0/3Switch1 mirroring-port g0/1 to g0/2Switch1 dis mir以太网端口简介 常用的端口配置命令 端口汇聚端口镜像端口绑定目录端口绑定 概述 端口绑定是指MAC地址与端口绑定的功能。用户可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。端口绑定 原理 端口绑定功能实现的基本原理： 将授权设备的MAC