任务2.4 干道链路配置

Module2交换技术《网络互联技术》任务2.4

干道链路配置VLAN标签链路类型缺省VLAN接口类型数据帧处理方式干道链路配置流程干道链路配置命令在局域网中，同一VLAN的用户可能因办公场地的分散而接入到不同的交换机，并且交换机上可能存在的其它的VLAN。这样就面临着一个VLAN的数据流量要跨越多个交换机进行传输。干道链路可以承载不同VLAN的流量，并且在干道链路传递时会携带VLAN标签，这样对端接收数据后就可以分辨出其所对应的VLAN。本次任务介绍通过配置干道链路，实现跨交换机相同VLAN的通信。任务背景准备知识1.VLAN标签要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。IEEE802.1Q协议规定，在以太网数据帧的源MAC地址字段、协议类型字段之间加入4个字节的VLAN标签（又称VLANTag，简称Tag），用以标识VLAN信息。VLAN标签字段及含义字段长度含义TPID2Byte标签协议标识符，表示数据帧类型，取值0x8100PRI3bit表示数据帧的优先级，取值0-7CFI1bit标准格式指示位，表示MAC地址是否以标准格式进行封装，取值0/1VID12bitVLANID，表示该数据帧所属VLAN的编号，取值0-4095Tagged和Untagged数据帧格式2.链路类型（1）接入链路用于连接交换机和用户终端。接入链路上传输的帧都是Untagged帧。（2）干道链路用于交换机间互连或连接交换机与路由器。可以承载多个不同VLAN的数据帧。一般情况下，干道链路上传输的是Tagged帧。链路类型3.缺省VLANPVID（PortDefaultVLANID）代表接口的缺省VLAN。默认情况下，交换机所有接口的PVID均为1；交换机为Untagged帧添加tag标记时，VID即为接收接口的PVID；交换机在数据帧的tag处理（添加、剥离）过程中，会比对VID和PVID两个参数。接收端口的PVID为Tag中VID字段内容4.接口类型Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。Trunk接口一般用于连接交换机、路由器、AP以及可同时收发Tagged帧和Untagged帧的语音终端。Hybrid接口既可以用于连接不能识别Tag的用户终端，也可以用于连接交换机、路由器以及可同时收发Tagged帧和Untagged帧的语音终端、AP。5.数据帧处理方式（1）Access接口连接：一般连接用户终端。接收：①接收到Untagged帧，打上接口PVID标记；②接收到Tagged帧，检查VID是否与接口PVID相同，是则接收，否则丢弃。发送：剥离Tag转发。Tag标签处理过程（1）5.数据帧处理方式（2）Trunk接口连接：一般用于交换机之间的级连。发送：检查Tag中VID是否为接口允许的VID，否则丢弃，是则再检查其是否与接口的PVID相同，是则剥离Tag发送；否则直接发送。接收：①接收到Untagged帧，打上接口PVID标记，并检查该PVID是否为接口允许的VID，是则接收，否则丢弃；②接收到tagged帧，检查Tag中VID是否为接口允许的VID，是则接收，否则丢弃。Tag标签处理过程（2）5.数据帧处理方式（3）Hybrid接口连接：Hybrid接口可连接用户终端和交换机，可定义Tag剥离规则，既能连接干道链路，又能连接接入链路。接收：与Trunk相同。发送：检查Tag中VID是否为接口允许的VID，否则丢弃，是则再检查其是否匹配接口的Tag剥离规则，是则剥离Tag发送；否则直接发送。Tag标签处理过程（3）6.干道链路配置流程干道链路配置流程如下：交换机配置VLAN；交换机的级连接口的类型设置为Trunk；设置Trunk接口允许通过的VLAN流量。（1）设置接口的类型命令：portlink-type{access|trunk|hybrid}说明：两端接口类型均需设置为Trunk或hybrid，才能形成干道链路视图：接口视图举例：配置接口G0/0/1的类型为trunk。[Huawei]interfaceGigabitEthernet0/0/1

//进入接口视图[Huawei-GigabitEthernet0/0/1]portlink-typetrunk

//接口链路类型设置为trunk7.干道链路配置命令7.干道链路配置命令（2）设置Trunk接口允许通过的VLAN流量命令：porttrunkallow-passvlan{vlan-id1[tovlan-id2]|all}说明：缺省情况下，只允许VLAN1；all表示允许所有VLAN通过视图：接口视图举例1：配置Trunk接口G0/0/24允许本地所有VLAN通过。举例2：配置Trunk接口G0/0/23只允许VLAN10-15通过。[Huawei]interfaceGigabitEthernet0/0/24

[Huawei-GigabitEthernet0/0/24]portlink-typetrunk//设置接口类型为trunk[Huawei-GigabitEthernet0/0/24]porttrunk

allow-passvlanall//允许本地所有vlan[Huawei]interfaceGigabitEthernet0/0/23

[Huawei-GigabitEthernet0/0/23]portlink-typetrunk

[Huawei-GigabitEthernet0/0/23]undoporttrunkallow-passvlan1

//禁止VLAN1[Huawei-GigabitEthernet0/0/23]porttrunk

allow-passvlan10to15

//只允许VLAN10-157.干道链路配置命令（3）设置Trunk接口的PVID命令：porttrunkpvidvlanvlan-id说明：缺省情况下，trunk接口的PVID为1视图：接口视图举例：将Trunk接口G0/0/23的PVID设置为100。[Huawei]interfaceGigabitEthernet0/0/23

[Huawei-GigabitEthernet0/0/23]porttrunk

pvidvlan100

8.任务实施：干道链路配置（1）理解干道链路的应用场景；（2）掌握Trunk接口的配置方法。（一）任务目的

某公司市场部和工程部的员工因办公场地分散，同一部门的用户主机分接在不同的交换机上，公司要求同一部门的用户主机能够通信，但部门间的通信要进行隔离。（二）任务描述（1）拓扑图（2）操作流程交换机配置VLAN，实现部门间的通信隔离；VLAN规划如下：交换机之间的级连链路配置为干道链路，并设置允许通过的VLAN，实现跨交换机相同部门主机的互通。（三）实施规划8.任务实施：干道链路配置交换机VLANID接口S110E0/0/120E0/0/2S210E0/0/120E0/0/2S310——20——（四）操作步骤交换机配置VLANPC配置网络参数

配置干道链路8.任务实施：干道链路配置<Huawei>system [Huawei]sysnameS1[S1]vlanbatch1020[S1]inte0/0/1[S1-Ethernet0/0/1]portlink-typeaccess[S1-Ethernet0/0/1]portdefaultvlan10[S1-Ethernet0/0/1]inte0/0/2[S1-Ethernet0/0/2]portlink-typeaccess[S1-Ethernet0/0/2]portdefaultvlan20[S1-Ethernet0/0/2]quitS1配置：（四）操作步骤交换机配置VLANPC配置网络参数

配置干道链路<Huawei>system [Huawei]sysnameS2[S2]vlanbatch1020[S2]inte0/0/1[S2-Ethernet0/0/1]portlink-typeaccess[S2-Ethernet0/0/1]portdefaultvlan10[S2-Ethernet0/0/1]inte0/0/2[S2-Ethernet0/0/2]portlink-typeaccess[S2-Ethernet0/0/2]portdefaultvlan20[S2-Ethernet0/0/2]quitS2配置：8.任务实施：干道链路配置（四）操作步骤交换机配置VLANPC配置网络参数

配置干道链路<Huawei>system [Huawei]sysnameS3[S3]vlanbatch1020S3配置：注：1．S3虽未连用户终端，但依然要创建VLAN10、20。2．Trunk接口接收到带有vlantag的数据帧时，如果本机没有创建与tag

中VID一致的vlan时，会丢弃该帧。8.任务实施：干道链路配置（四）操作步骤交换机配置VLANPC配置网络参数配置干道链路[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk//设置接口类型为Trunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020

//允许VLAN10,20S1配置：[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typetrunk [S2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020S2配置：8.任务实施：干道链路配置（四）操作步骤交换机配置VLANPC配置网络参数配置干道链路[S3]port-group1[S3-port-group-1]group-memberg0/0/1tog0/0/2[S3-port-group-1]portlink-typetrunk[S3-GigabitEthernet0/0/1]portlink-typetrunk[S3-GigabitEthernet0/0/2]portlink-typetrunk[S3-port-group-1]porttrunkallow-passvlan1020[S3-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[S3-GigabitEthernet0/0/2]porttrunkallow-passvlan1020[S3-port-group-1]quitS3配置：自动执行自动执行8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试[S1]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10commonUT:Eth0/0/1(U)

TG:GE0/0/1(U)20commonUT:Eth0/0/2(U)

TG:GE0/0/1(U)

S1查看VLAN信息：8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试[S2]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10commonUT:Eth0/0/1(U)TG:GE0/0/1(U)20commonUT:Eth0/0/2(U)TG:GE0/0/1(U)

S2查看VLAN信息：8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试[S3]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:GE0/0/1(U)GE0/0/2(U)GE0/0/3(D)GE0/0/4(D)GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonTG:GE0/0/1(U)GE0/0/2(U)20commonTG:GE0/0/1(U)GE0/0/2(U)

S3查看VLAN信息：8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试[S1]disportvlang0/0/1PortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020S1查看Trunk接口信息：[S2]disportvlang0/0/1PortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020S2查看Trunk接口信息：[S3]disportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020GigabitEthernet0/0/2trunk111020S3查看Trunk接口信息：8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试PC>ping192.168.1.2

Ping192.168.1.2:32databytes,PressCtrl_CtobreakFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:Destinationhostunreachable---192.168.1.2pingstatistics---5packet(s)transmitted0packet(s)received100.00%packetlossPC1pingPC2：8.任务实施：干道链路配置（五）实验测试Trunk接口信息查看VLAN信息查看主机连通性测试PC>ping192.168.1.3

Pin