第二次实验.ppt

1、局域网技术与组网工程 Part2,了解并掌握交换机常用的端口配置命令 熟悉并掌握交换机的端口汇聚配置方法 熟悉并掌握交换机的端口镜像配置方法 熟悉并掌握交换机的端口绑定配置方法 掌握用display interface输出接口信息,本次课程目标,学习完本次课程，您应该能够：,实验二 交换机端口配置 实验内容一 常用的端口配置命令 实验内容二 端口汇聚配置 实验内容三 端口镜像配置 实验内容四 端口绑定配置 实验内容五 学习display interface输出信息,以太网端口简介,S5000P 支持的以太网端口特性如下： 10/100/1000Base-T 以太网端口可以工作在半双工、全双工、

2、自协商模式下。支持MDI/MDIX 自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理； Combo SFP 端口，速率均为1000Mbit/s，工作在全双工模式下。,常用的端口配置命令,interface GigabitEthernet命令 功能 进入以太网端口配置视图。 命令格式 interface GigabitEthernet interface_num interface-num：端口号，采用“槽位编号/端口编号”的格式。S5024P以太网交换机的槽位编号只能取0，端口编号取值范围124 例如：interface GigabitEther

3、net 0/1 可简写为： int g0/1,常用的端口配置命令,duplex 命令 功能 以太网端口可以工作在全双工或者半双工状态下，通过接口视图下的duplex命令，可以对以太网端口的双工状态(全双工、半双工或自协商状态)进行设置。缺省情况下，以太网端口的双工状态为auto(自协商)状态，即自动与对端协商确定是工作在全双工状态还是半双工状态；但在实际组网中与对端交换机对接时，一般强制双方的端口都工作在全双工状态。需要注意的是，互连交换机两端接口的工作模式应该设置为全双工模式。,常用的端口配置命令,命令格式 duplex auto | full | half auto：使端口处于自协商状态；

4、 full：使端口处于全双工状态； half：使端口处于半双工状态 取消端口工作模式配置，回复至默认状态auto undo duplex,常用的端口配置命令,Speed 命令 功能 用于根据需要设置合适的端口速率。缺省情况下，以太网端口的速率为auto，即在实际组网时通过与所连接的对端自动协商确定本端的速率。注意两端速率应该设为一致。,常用的端口配置命令,命令格式 speed 10 | 100 | 1000 | auto 10：表示端口速率10Mb/s； 100：表示端口速率100Mb/s； 1000：表示端口速率1000Mb/s； auto：表示端口速率处于双方自协商状态（默认） 取消端口速

5、率配置，回复至默认状态auto undo speed,常用的端口配置命令,flow-control命令 功能 用于启动或关闭以太网端口的流量控制功能。缺省情况下，以太网端口的流量控制为关闭状态。 命令格式 flow-control 缺省情况下，以太网端口对报文不进行流量控制 取消流量控制 undo flow-control,常用的端口配置命令,line-rate命令 功能 用于对出端口或入端口报文的速率进行限制。 1.0版本命令格式 line-rate inbound | outbound rate-levelinbound：对入端口报文进行限速 outbound：对出端口报文进行限速 rat

6、e-level：速率级别，取值范围132的整数。 设置后的速率为：粒度速率级别(25Mbit/s) 0.88 版本命令格式 line-rate rate rate：INTEGER in kbp 取消端口限速 undo line-rate inbound | outbound,常用的端口配置命令,shutdown命令 功能 关闭以太网端口。 命令格式 shutdown 缺省情况下端口为打开状态。 打开端口 undo shutdown,常用的端口配置命令配置实例,Step 1: 每一组准备一根网线，用前一组的网线连接前后两组的端口1； Step 2: 将前面交换机命名为Switch1，另一个交换机

7、命名为Switch2； Step 3: 分别为交换机Switch1和交换机Switch2交换机配置IP地址； Step 4: 设置速率协商特性； Step 5: 设置工作方式协商特性。,常用的端口配置命令配置实例,1、配置IP 第一组： Switch1 interface vlan-interface 1 Switch1-Vlan-interface1 ip addr 192.168.10.X 255.255.255.0 第二组： Switch2 interface vlan-interface 1 Switch2-Vlan-interface1 ip addr 192.168.10.Y 25

8、5.255.255.0,常用的端口配置命令配置实例,2、测试连通性 第一组： ping 192.168.10.Y 第二组： ping 192.168.10.X,常用的端口配置命令配置实例,3、查看当前端口的信息，注意其中的速率状况 第一组： display int g0/1 第二组： display int g0/1,常用的端口配置命令配置实例,4、修改端口工作方式 第一组： 修改Switch1端口工作方式为强制100Mbps： Switch1-GigabitEthernet0/1 speed 100 第二组： 修改Switch2端口工作方式为强制10Mbps： Switch2-Gigabit

9、Ethernet0/1 speed 10,常用的端口配置命令配置实例,5、检查Switch1和Switch2的互通性 第一组： ping 192.168.10.Y 第二组： ping 192.168.10.X,常用的端口配置命令配置实例,6、恢复端口工作于默认的速率协商模式 第一组： Switch1-GigabitEthernet0/1 undo speed 第二组： Switch2-GigabitEthernet0/1 undo speed,常用的端口配置命令配置实例,7、查看当前端口的信息，特别注意端口的工作方式 第一组： display int g0/1 第二组： display int

10、 g0/1,常用的端口配置命令配置实例,8、配置的G0/1端口工作模式 第一组：全双工 Switch1-GigabitEthernet0/1 duplex full 第二组：半双工 Switch2-GigabitEthernet0/1 duplex half,常用的端口配置命令配置实例,9、测试两台交换机的互通性 第一组： ping 192.168.10.Y ping s 1000 c 1000 192.168.10.Y 第二组： ping 192.168.10.X ping s 1000 c 1000 192.168.10.X,常用的端口配置命令配置实例,10、取消duplex命令的影响 第

11、一组： Switch1-GigabitEthernet0/1 undo duplex 第二组： Switch2-GigabitEthernet0/1 undo duplex,为什么不连两根网线？,Ping ,广播风暴,注意广播风暴,假设所有交换机端口都处同一VLAN，则整个网络属同一广播域。当交换机A发送一个广播报文（如ARP请求），交换机B收到该报文后将其转发到除源端口外的所有端口（广播），交换机A收到交换机B转发的报文后发现该报文的目的地址为广播地址，随即也转发至除源端口外的所有端口。但由于交换机A与交换机B有两条互联链路，交换机A会把此报文从另外一条链路转发至交换机B，交换机B收到此报文

12、后会再次将其从接受链路以外的另一条链路转发至交换机A，从而导致该报文在交换机A和交换机B之间无限循环，不断在整个网络广播。若有其他主机也发送广播报文，该报文也会加入到该循环中。随着循环广播报文的增多从而形成广播风暴（广播报文死循环），导致整个网络阻塞。,实验二 交换机端口配置 实验内容一 常用的端口配置命令 实验内容二 端口汇聚配置 实验内容三 端口镜像配置 实验内容四 端口绑定配置 实验内容五 学习display interface输出信息,端口汇聚,端口汇聚是指将多个端口聚合在一起，以实现出入负荷在各成员端口中的分担。S5024P支持整机最多4组，每组最多24个端口。从外面看起来，一个汇聚

13、组就好像一个端口。通过链路聚合，既实现了各个聚合端口的负荷分担，同时增加了链路带宽，又不形成环路。当汇聚组中的端口出现故障时，数据可以从汇聚组中的其他端口进行转发。在配置端口汇聚之前，首先要保证汇聚的端口必须工作在全双工方式下，必须工作在相同的速率下，而且VLAN端口类型必须一致。 端口汇聚是在交换机和网络设备之间比较经济的增加带宽的方法。,端口汇聚,端口汇聚命令格式,link-aggregation命令 功能 配置以太网端口汇聚 命令格式 link-aggregation GigabitEthernet interface-num to GigabitEthernet interface-n

14、um interface-num：端口号，采用“槽位编号/端口编号”的格式。S5024P以太网交换机的槽位编号只能取0，端口编号取值范围124 删除该端口所在的汇聚组 undo link-aggregation GigabitEthernet interface_num 删除所有汇聚组 undo link-aggregation GigabitEthernet all,端口汇聚命令格式,link-aggregation mode 命令 功能 配置以太网端口汇聚模式 命令格式 link-aggregation mode both | ingress | egress | all both：表示汇

15、聚组中各成员端口根据源MAC地址和目的MAC地址对出端口方向的数据流进行负荷分担 ingress：表示汇聚组中各成员端口仅根据源MAC地址对出端口方向的数据流进行负荷分担 egress：表示汇聚组中各成员端口仅根据目的MAC地址对出端口方向的数据流进行负荷分担 all：表示汇聚组中各成员端口根据源MAC地址，目的MAC和IP信息对数据进行负荷分担，all是缺省值 恢复以太网端口汇聚模式为缺省配置 undo link-aggregation mode,端口汇聚命令格式,display link-aggregation命令 功能 显示汇聚端口组的相关信息 命令格式 display link-agg

16、regation,端口汇聚配置实例,分别为Switch1和Switch2的G0/1-G0/3配置端口汇聚 Step 1: 用第二组的网线连接前后两组的端口2； Step 2: 配置汇聚组所有端口工作在全双工模式，端口速率设置为100Mbps； Step 3: 在交换机上配置端口汇聚； Step 4: 查看端口汇聚情况 ； Step 5: 验证端口汇聚。,端口汇聚配置实例,1、配置汇聚组所有端口 第一组/第二组： Switch1 interface GigabitEthernet 0/1 Switch1-GigabitEthernet0/1 duplex full Switch1-Gigabit

17、Ethernet0/1 speed l00 Switch1-GigabitEthernet0/1 interface GigabitEthernet0/2 Switch1-GigabitEthernet0/2 duplex full Switch1-GigabitEthernet0/2 speed l00 Switch1-GigabitEthernet0/2 interface GigabitEthernet0/3 Switch1-GigabitEthernet0/3 duplex full Switch1-GigabitEthernet0/3 speed l00 Switch1-Gigabi

18、tEthernet0/3 quit,端口汇聚配置实例,2、在交换机上配置链路聚合 第一组/第二组： Switch1 link-aggregation GigabitEthernet 0/1 to GigabitEthernet 0/3 可简写为：Switch1 link g0/1 to g0/3,端口汇聚配置实例,3、查看端口汇聚情况 第一组/第二组： Switch1 display link,端口汇聚配置实例,4、验证端口汇聚 第一组/第二组： 查看MAC地址表 Switch1 ping 192.168.10.2 Switch1 display mac-address 关闭G0/1端口，测试

19、端口汇聚 Switch1 int g0/1 Switch1-GigabitEthernet0/1 shutdown Switch1-Ehternet0/1 quit Switch1 ping 192.168.10.2 Switch1 disp mac-address,注意：参与端口汇聚的端口只能是连续的。,问题,实验二 交换机端口配置 实验内容一 常用的端口配置命令 实验内容二 端口汇聚配置 实验内容三 端口镜像配置 实验内容四 端口绑定配置 实验内容五 学习display interface输出信息,端口镜像,S5000P 提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端

20、口，用于报文的分析和监视。S5000P 支持双向镜像，即同时对被镜像端口上的报文进行分析和监视。,端口镜像命令格式,monitor-port GigabitEthernet命令 功能 配置以太网镜像端口 命令格式 monitor-port GigabitEthernet interface_numinterface_num：端口号，采用“槽位编号/端口编号”的格式。s5024P以太网交换机的槽位编号只能取0，端口编号取值范围是1-24 取消以太网镜像端口 undo monitor-port,端口镜像命令格式,mirroring-port GigabitEthernet命令 功能 配置以太网被镜

21、像端口 命令格式 mirroring-port GigabitEthernet interface_num to GigabitEthernet interface_num interface_num：端口号 删除以太网被镜像端口 undo mirroring-port GigabitEthernet interface_num to GigabitEthernet interface_num,端口镜像命令格式,display mirror命令 功能 显示镜像的端口组的配置信息 命令格式 display mirror,端口镜像配置实例,将g0/1-g0/2端口上的报文复制到指定镜像端口g0/3

22、 第一组/第二组 sys Switch1 monitor-port g0/3 Switch1 mirroring-port g0/1 to g0/2 Switch1 dis mir,实验二 交换机端口配置 实验内容一 常用的端口配置命令 实验内容二 端口汇聚配置 实验内容三 端口镜像配置 实验内容四 端口绑定配置 实验内容五 学习display interface输出信息,端口绑定 概述,端口绑定是指MAC地址与端口绑定的功能。用户可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。,端口绑定 原理,端口绑定功能实现的基本原理： 将授权设备的MAC地址添加

23、到该设备访问端口的静态MAC地址表项中，并取消该端口的MAC地址学习功能。这样,只有目的MAC地址存在于静态地址表项中的报文才能被转发，从而实现端口绑定的功能。,端口绑定 命令,mac-address static mac_address interface GigabitEthernet interface_num vlan vlan-id # 配置静态地址表项 mac-address mac-learning GigabitEthernet interface_num to GigabitEthernet interface_ num disable # 取消端口地址学习功能 undo m

24、ac-address mac-learning GigabitEthernet interface_num to GigabitEthernet interface_num disable # 通过恢复端口地址学习功能取消端口绑定,端口绑定 实例,实例：将主机MAC地址和VLAN 1的端口G0/1绑定。 配置步骤： system-view Quidway mac-address mac-learning g0/1 disable Quidway mac-address static 00e0-4c73-5f2e interface g0/1 vlan 1,实验二 交换机端口配置 实验内容一 常

25、用的端口配置命令 实验内容二 端口汇聚配置 实验内容三 端口镜像配置 实验内容四 端口绑定配置 实验内容五 学习display interface输出信息,接口状态信息,交换机（和路由器）接口状态通常使用物理层状态和数据链路层状态来表述，以交换机的G0/1端口为例，它可以包括以下几种接口状态： 1.GigabitEthernet0/1 is up, line protocol is up 2.GigabitEthernet0/1 is up, line protocol is down 3.GigabitEthernet0/1 is administratively down, line pr

26、otocol is down 4.GigabitEthernet0/1 is down, line protocol is down 逗号前表示的是物理层状态，逗号后表示的是数据链路状态，这几种状态的含义是：,接口状态信息,1. 表示端口处于正常状态，即G0/1端口被激活，可以正常工作。 2.表示端口处于不正常状态，此状态多出现在路由器中。表示G0/1端口物理层正常但是数据链路层发生问题。数据链路层出现问题时可能的原因有：G0/1端口与对端接口的封装类型不一致；没有配置时钟；接口上配置了no keepalive。 3.表示端口处于不正常状态，问题的原因可能是G0/1端口被管理员手工关闭，或者配置后没有被激活。 4.表示端口处于不正常状态，问题的原因是接口发生物理损坏，或者没有连接电缆。,实例,查看以太网端口g0/1的配置信息。 在任意视图下，使用display int g0/1，显示输出结果： GigabitEthernet0/1 current state: DOWN# 端口1当前状态：DOWN Mac-address learning is enabled# MAC地址学习功能已启用