構(gòu)建中小型路由交換網(wǎng)絡(luò)

1、構(gòu)建中小型路由交換網(wǎng)絡(luò)第1頁，共38頁，2022年，5月20日，4點47分，星期四本章目標(biāo)通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容: 配置一個VLAN 配置交換機的主干連接功能 配置VTP (VLAN Trunking Protocol)協(xié)議 確認(rèn)VLAN的連接性 確認(rèn)生成樹(spanning-tree)是否運行第2頁，共38頁，2022年，5月20日，4點47分，星期四分段靈活性安全性第三層第二層第一層銷售部人力資源部工程部一個VLAN =一個廣播域 = 邏輯網(wǎng)段 (子網(wǎng)) VLAN綜述第3頁，共38頁，2022年，5月20日，4點47分，星期四VLAN的成員模式VLAN5靜態(tài)VLAN動態(tài)VLAN

2、主干連接VLAN成員策略服務(wù)器1111.1111.1111 = vlan 10 VLAN10端口 e0/9端口 e0/4第4頁，共38頁，2022年，5月20日，4點47分，星期四交換機 A綠色VLAN黑色VLAN 紅色VLAN每個邏輯的VLAN就象一個獨立的物理橋交換機上的每一個端口都可以分配給不同的VLAN默認(rèn)的情況下，所有的端口都屬于VLAN1（Cisco）VLAN運作第5頁，共38頁，2022年，5月20日，4點47分，星期四交換機A交換機B每個邏輯的VLAN就象一個獨立的物理橋可以在不同的交換機上劃分不同的VLAN同一個VLAN可以跨越多個交換機VLAN運作綠色VLAN黑色VLAN

3、紅色VLAN綠色VLAN黑色VLAN 紅色VLAN第6頁，共38頁，2022年，5月20日，4點47分，星期四交換機A交換機B 主干連接同一個VLAN可以跨越多個交換機主干功能支持多個VLAN的數(shù)據(jù)主干使用了特殊的封裝格式支持不同的VLAN只有快速以太網(wǎng)以上端口可以配置為主干端口 快速以太網(wǎng)VLAN運作綠色VLAN黑色VLAN 紅色VLAN綠色VLAN黑色VLAN 紅色VLAN第7頁，共38頁，2022年，5月20日，4點47分，星期四VLAN TrunkSwitch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN Tr

4、unk Fast Ethernet交換機對幀進(jìn)行VLAN標(biāo)記有兩種協(xié)議：ISL和802.1Q第8頁，共38頁，2022年，5月20日，4點47分，星期四VLAN Trunk（cont.）VLAN干線：對于多個VLAN交換機來說，VLAN干線就是兩個交換機之間的連接，它在兩個或兩個以上的VLAN之間傳輸通信。每個交換機必須確定它所收到的幀屬于哪個VLAN。一個交換機的任何端口都必須屬于且只能屬于一個VLAN，但當(dāng)端口配置成trunk干線后，該端口就失去了它自身的VLAN標(biāo)識，可以為該交換機內(nèi)的所有VLAN傳輸數(shù)據(jù)。 第9頁，共38頁，2022年，5月20日，4點47分，星期四ISL標(biāo)識通過硬件(

5、ASIC)實現(xiàn)ISL標(biāo)識不會出現(xiàn)在工作站，客戶端并不知道ISL的封裝信息在交換機或路由器與交換機之間，在交換機與具有ISL網(wǎng)卡的服務(wù)器之間可以實現(xiàn)ISL的主干功能使得VLAN信息可以穿越主干線進(jìn)入主干線前加上VLAN標(biāo)識離開主干線后去掉VLAN標(biāo)識ISL支持VLAN的標(biāo)識第10頁，共38頁，2022年，5月20日，4點47分，星期四ISL封裝ISL 頭26 bytes以太幀數(shù)據(jù)CRC4 bytes用ISL頭與CRC進(jìn)行幀封裝可以支持多個VLAN (1024)VLAN號BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRES第11頁，

6、共38頁，2022年，5月20日，4點47分，星期四ISL封裝（cont.）DATypeUserSALENAAAA03HSAVLANBPDUBPDUINDEXRESDA：目的地址，是一個組播地址，總是相同的40位01000C0000，告訴接收方該幀是ISL格式封裝的。TYPE：指明所封裝禎的類型，以太網(wǎng)0000、令牌環(huán)網(wǎng)0001、FDDI網(wǎng)0010、ATM 0011USER：用戶自定義SA：發(fā)送該ISL幀的交換機接口的48位MAC地址LEN：ISL幀的長度HSA：源地址高位，含生產(chǎn)商的ID和MAC源地址。以00000C開頭。VLAN：VLAN的ID號 BPDU：如果是STP幀就置該位的值。第1

7、2頁，共38頁，2022年，5月20日，4點47分，星期四IEEE公共幀標(biāo)記協(xié)議802.1Q如果要跨越cisco交換機和其他廠商的交換機來建立多個VLAN，必須使用802.1Q協(xié)議VLAN Tag added by incoming portVLAN Tag stripped by forwarding port802.1Q VLAN identifier第13頁，共38頁，2022年，5月20日，4點47分，星期四1900交換機上的trunk端口1900交換機上的trunk端口需滿足以下條件：必須是100M的快速以太口封裝為ISL協(xié)議（1900交換機只支持ISL幀標(biāo)記協(xié)議）該端口屬于VLAN

8、1另外：1900交換機的管理IP總是在VLAN1中第14頁，共38頁，2022年，5月20日，4點47分，星期四2950交換機上的trunk端口2950交換機上的trunk端口需滿足以下條件：必須是100M的快速以太口封裝為802.1Q協(xié)議（2950交換機只支持802.1Q幀 標(biāo)記協(xié)議）該端口屬于VLAN1第15頁，共38頁，2022年，5月20日，4點47分，星期四VTP協(xié)議(VLAN Trunking Protocol )一個能夠宣告VLAN配置信息的信息系統(tǒng)通過一個共有的管理域，維持VLAN配置信息的一致性VTP只能在主干端口發(fā)送要宣告的信息支持混合的介質(zhì)主干連接(快速以太網(wǎng), FDDI

9、, ATM) 1.“新增一個vlan”3.同步最新的vlan信息2VTP 域 “ICND”第16頁，共38頁，2022年，5月20日，4點47分，星期四VTP模式服務(wù)器模式客戶模式透明模式發(fā)送/轉(zhuǎn)發(fā) 信息宣告同步不會存貯于NVRAM創(chuàng)建vlan修改vlan刪除vlan發(fā)送/轉(zhuǎn)發(fā) 信息宣告同步存貯于NVRAM創(chuàng)建vlan修改vlan刪除vlan轉(zhuǎn)發(fā) 信息宣告不同步存貯于NVRAM第17頁，共38頁，2022年，5月20日，4點47分，星期四VTP是如何工作的VTP信息宣告以多點傳送的方式來進(jìn)行VTP服務(wù)器和客戶模式下會同步最新版本的宣告信息VTP信息宣告每隔5分鐘或者有變化時發(fā)生第18頁，共38

10、頁，2022年，5月20日，4點47分，星期四VTP信息宣告以多點傳送的方式來進(jìn)行VTP服務(wù)器和客戶模式下會同步最新版本的宣告信息VTP信息宣告每隔5分鐘或者有變化時發(fā)生1.新增VLAN2.版本3 -版本4 服務(wù)器客戶客戶4.版本3 -版本4 5.同步新的VLAN信息 334.版本3 -版本4 5.同步新的VLAN信息 VTP是如何工作的第19頁，共38頁，2022年，5月20日，4點47分，星期四通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬例如: 主機A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到紅色VLAN的所有交換機交換機4交換機2交換機6交換機3交換機 1端口 2被泛洪的數(shù)據(jù)在這些地方被阻

11、止紅色VLAN端口 1交換機5ABVTP裁減第20頁，共38頁，2022年，5月20日，4點47分，星期四支持的最大VLAN數(shù)取決于交換機Catalyst 桌面型交換機最大支持64個VLAN，每個VLAN可以有其獨立的生成樹 VLAN1是出廠缺省設(shè)置的VLAN之一CDP和VTP宣告被發(fā)送到VLAN1Catalyst 1900系列交換機的IP地址作用于VLAN1的廣播域中只有在VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除VLANVLAN配置的原則第21頁，共38頁，2022年，5月20日，4點47分，星期四啟用VTP (可選)啟用主干功能創(chuàng)建VLAN將端口加入VLANVLAN配置的步驟第22

12、頁，共38頁，2022年，5月20日，4點47分，星期四VTP域名 VTP模式 (服務(wù)器/客戶/透明)VTP服務(wù)器模式是缺省值VTP裁減VTP密碼VTP捕取VTP 配置的內(nèi)容注意：當(dāng)加入一新的交換機到一個已經(jīng)存在的VTP域時，這個交換機會被以客戶模式加入，以便防止該交換機宣告不正確的VLAN信息可以用命令delete vtp來復(fù)位VTP的版本號第23頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#configure terminalEnter configuration commands, one per line. End with CNTL/Zwg_sw_19

13、00(config)#vtp transparent wg_sw_1900(config)#vtp domain switchlabwg_sw_1900(config)#vtp server | transparent | client domain domain-name trap enable | disable password password pruning enable | disableCatalyst 1900Catalyst 2950wg_sw_2950#vlan databasewg_sw_2950(vlan)#vtp server | client | transpare

14、nt wg_sw_2950(vlan)#vtp domain domain-name wg_sw_2950(vlan)#vtp password passwordwg_sw_2950(vlan)#vtp pruningwg_sw_2950(vlan)#snmp-server enable traps vtpwg_sw_2950(vlan)#exit創(chuàng)建VTP域第24頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#show vtp VTP version: 1 Configuration revision: 4 Maximum VLANs supported loc

15、ally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 10.1.1.40 at 00-00-0000 00:00:00wg_sw_1900#show vtp確認(rèn)Catalyst 1900的VTP配置第25頁，共38頁，2022年，5月20日，4

16、點47分，星期四wg_sw_2950#show vtp statuswg_sw_2950#show vtp statusVTP Version : 2 - Indicates v2-capableConfiguration Revision : 4Maximum VLANs supported locally : 68Number of existing VLANs : 6VTP Operating Mode : ServerVTP Domain Name : switchlabVTP Pruning Mode : EnabledVTP V2 Mode : Disabled - Indicat

17、es v2 disabled; v1 setVTP Traps Generation : Disabled - Catalyst 2950 defaultMD5 digest : 0 x3D 0 x02 0 xD4 0 x3A 0 xC4 0 x46 0 xA1 0 x03Configuration last modified by 10.1.1.40 at 5-4-02 22:25: 確認(rèn)Catalyst 2950的VTP配置第26頁，共38頁，2022年，5月20日，4點47分，星期四設(shè)置Catalyst 1900主干功能ISL Trunkingtrunk on | off | desir

18、able | auto | nonegotiatewg_sw_1900(config-if)#On = 打開主干功能并與對方協(xié)商執(zhí)行Off = 關(guān)閉主干功能并與對方協(xié)商執(zhí)行Desirable = 與對方協(xié)商執(zhí)行 如果對方設(shè)為on、desirable或auto則打開主干功能Auto = 只有對方設(shè)為on或desirable時才打開主干功能Non-negotiate =打開主干功能并不再與對方協(xié)商執(zhí)行第27頁，共38頁，2022年，5月20日，4點47分，星期四設(shè)置Catalyst 2950主干功能802.1Q Trunkingwg_sw_a(config-if)#switchport mode

19、trunk Configures the port as a VLAN trunk 第28頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#show trunk aDISL state: On, Trunking: On, Encapsulation type: ISLwg_sw_1900#show trunk A | BCatalyst 1900Catalyst 2950wg_sw_2950#show interface interface switchport wg_sw_2950#show interface fa0/2 switchportName: Fa0

20、/2Switchport: EnabledAdministrative mode: trunkOperational Mode: trunk. . .確認(rèn)主干功能第29頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900(config)# vlan vlan# name vlan-namewg_sw_1900#configure terminal Enter configuration commands, one per line. End with CNTL/Zwg_sw_1900(config)#vlan 9 name switchlab2Catalyst 1900

21、Catalyst 2950wg_sw_2950#vlan database wg_sw_2950(vlan)# vlan vlan# name vlan-namewg_sw_2950#vlan databasewg_sw_ 2950(vlan)#vlan 9 name switchlab2wg_sw_ 2950(vlan)#exit 創(chuàng)建一個VLAN第30頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#show vlan 9VLAN Name Status Ports-9 switchlab2 Enabled -VLAN Type SAID MTU Parent

22、RingNo BridgeNo Stp Trans1 Trans2-9 Ethernet 100009 1500 0 1 1 Unkn 0 0 -wg_sw_1900#show vlan vlan#Catalyst 1900Catalyst 2950wg_sw_2950#show vlan id vlan#確認(rèn)一個VLAN第31頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_a(config)#vlan vlan# name vlan-namewg_sw_a#configure terminal Enter configuration commands, one per l

23、ine. End with CNTL/Zwg_sw_a(config)#vlan 9 name switchlab90wg_sw_a#show vlan 9VLAN Name Status Ports-9 switchlab90 Enabled -修改一個VLAN的名稱第32頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900(config-if)#vlan-membership static vlan# | dynamicwg_sw_1900#conf terminal Enter configuration commands, one per line. End w

24、ith CNTL/Zwg_sw_1900(config)#interface ethernet 0/8wg_sw_1900(config-if)#vlan-membership static 9Catalyst 1900Catalyst 2950wg_sw_2950(config-if)#switchport access vlan vlan# 分配交換機的端口到VLAN中第33頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#show vlan-membership Port VLAN Membership Type Port VLAN Membership Ty

25、pe - - 1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static Note: port 1=e0/1, port 2=e0/2 .wg_sw_1900#show vlan-membership查看VLAN中的成員Catalyst 1900第34頁，共38頁，2022年，5月20日，4

26、點47分，星期四wg_sw_2950#show vlan briefVLANName Status Ports- -1 defaultactive Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/215 VLAN5active Fa0/39 VLAN9 activeFa0/22, Fa0/231002fddi-defaultactive1003token-ring-defaul

27、tactive1004fddinet-defaultactive1005trnet-defaultactive wg_sw_2950#show vlan briefwg_sw_2950#show interfaces interface switchport查看 VLAN中的成員Catalyst 2950第35頁，共38頁，2022年，5月20日，4點47分，星期四wg_sw_1900#show spantree 1VLAN1 is executing the IEEE compatible Spanning Tree Protocol Configured hello time 2, max age 20, forward delay 15 Root port is FastEthernet