中國移動以太網(wǎng)交換技術(shù)基礎(chǔ)

－－以太網(wǎng)交換技術(shù)基礎(chǔ)及30XXB配置培訓(xùn)邁普培訓(xùn)技術(shù)服務(wù)部：華北技術(shù)服務(wù)部牛吉手機mail：niuji@講師介紹以太網(wǎng)技術(shù)的發(fā)展歷程L2交換機工作原理VLAN技術(shù)交換機相關(guān)技術(shù)介紹MyPowerS3000交換機介紹

課程內(nèi)容以太網(wǎng)技術(shù)的產(chǎn)生以太網(wǎng)是美國施樂（Xerox）公司的PaloAlto研究中心（簡稱為PARC）于1975年研制成功的，以曾經(jīng)在歷史上表示傳播電磁波的以太（Ether）命名。目前的主流以太網(wǎng)標準是DEC、Intel、Xerox聯(lián)合提出的DIXEthernetV2，很多時候我們也用IEEE802.3代指。10BASE510BASE2MAC（媒體接入控制）地址在局域網(wǎng)中，硬件地址又被稱為物理地址或MAC地址，固化在以太網(wǎng)卡的ROM中。目前以太網(wǎng)中廣泛使用的是6字節(jié)的MAC地址，通常表示為12位的點分十六進制數(shù)。

MAC地址由IEEE的注冊管理委員會RAC負責(zé)分配和管理，每個地址由兩部分組成，分別是機構(gòu)唯一標識符和擴展標識苻。00000000000000010111101000000001000000010000000100-01-7A-01-01-010001.7A01.0101OUIEI以太網(wǎng)V2幀格式46－15002664#Bytes目的地址源地址類型數(shù)據(jù)FCSIP數(shù)據(jù)包幀間隙前同步碼幀定界符MAC幀171264－1518網(wǎng)絡(luò)層鏈路層物理層IP或ARP或RARP10101011三種幀傳播方式00-01-7A-01-01-0100-01-7A-01-01-0200-01-7A-01-01-0300-01-7A-01-01-0400-01-7A-01-01-05DA:00-01-7A-01-01-05麻煩幫我打印份文檔。所有人馬上來會議室。DA:FF-FF-FF-FF-FF-FF管理部人員請來領(lǐng)資料。DA:01-00-5E-00-00-01

單播：一對一，

廣播：一對全體；

組播：一對多；沖突域以太網(wǎng)鏈路管理－CSMA/CD

CSMA/CD：載波監(jiān)聽多路接入/碰撞檢測我要發(fā)消息了，別跟我搶線！已經(jīng)有人用了？那等會吧…以太網(wǎng)技術(shù)的發(fā)展70年代80年代90年代以太網(wǎng)產(chǎn)生10M以太網(wǎng)發(fā)展成熟共享式LAN交換機100M快速以太網(wǎng)92年96年千兆以太網(wǎng)迅速發(fā)展萬兆以太網(wǎng)出現(xiàn)2002年同軸電纜10BASE510BASE2雙絞線光纖10BASE-T10BASE-F100BASE-TX100BASE-FX1000BASE-T1000BASE-SX1000BASE-T1000BASE-X以太網(wǎng)技術(shù)的發(fā)展歷程L2交換機工作原理VLAN技術(shù)交換機相關(guān)技術(shù)介紹MyPowerS3000交換機介紹

課程內(nèi)容沖突域集線器（Hub）的缺陷半雙工，沖突嚴重，廣播泛濫沖突域5沖突域4沖突域3沖突域2沖突域1以太網(wǎng)交換機組建星型網(wǎng)絡(luò)全雙工，全線速交換，自適應(yīng)以太網(wǎng)交換機工作原理00-01-7A-01-01-0100-01-7A-01-01-0300-01-7A-01-01-0400-01-7A-01-01-0500-01-7A-01-01-02MAC地址所在端口00-01-7A-01-01-01000-01-7A-01-01-021…………Port0Port1Port2Port3DA:00-01-7A-01-01-05ARP以太網(wǎng)交換機的交換模式

直通式：－交換機接收到目的地址即開始轉(zhuǎn)發(fā)過程存儲轉(zhuǎn)發(fā)式：－交換機將全部內(nèi)容接收才開始轉(zhuǎn)發(fā)過程碎片隔離式：－交換機接收完數(shù)據(jù)包的前64字節(jié)，然后根據(jù)頭信息查表轉(zhuǎn)發(fā)。以太網(wǎng)技術(shù)的發(fā)展歷程L2交換機工作原理VLAN技術(shù)交換機相關(guān)技術(shù)介紹MyPowerS3000交換機介紹

課程內(nèi)容二層交換的局限性沖突域5沖突域4沖突域3沖突域2沖突域1廣播域ARP張三，給我出來??！我暈…這里沒有張三啊…吵死了…沒法做事啦！廣播風(fēng)暴用VLAN隔離廣播域VLAN1：營銷部VLAN2：財務(wù)部VLAN3：工程部VLAN（虛擬局域網(wǎng)）介紹VLAN是虛擬局域網(wǎng)的英文縮寫，是基于一個廣播域的交換機端口的集合。VLAN技術(shù)的核心是通過路由和交換設(shè)備在網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)基礎(chǔ)上建立一個邏輯網(wǎng)絡(luò)，以使得網(wǎng)絡(luò)中任意幾個LAN段或和單站能夠組合成一個邏輯上的局域網(wǎng)，互相隔離，從而阻隔廣播包，隔離廣播域。IEEE802.1QVLAN標準IEEE802.1Q標準定義了VLAN的基本概念和實現(xiàn)原理。IEEE802.1Q標準定義了一種新的幀格式。它在標準的以太網(wǎng)幀的源MAC地址后面加入了一個Tagheader（4字節(jié)），此格式如上圖所示。標準以太網(wǎng)幀802.1Q幀格式46－15002664#Bytes目的地址源地址類型數(shù)據(jù)FCS目的地址源地址Tag類型數(shù)據(jù)FCS0X8100PriorityCFIVLANID46－150046642802.1QVLAN相關(guān)概念UntagUntagTagTagUntagPort2Port0Port0/0Port0/2Port0/1VLAN1VLAN2UntagPort1VLAN號：VLAN編號從1－4094，一個VLAN可以包含多個端口，一個端口也可以同屬于多個VLAN，同屬一個VLAN的多個端口數(shù)據(jù)可以相互轉(zhuǎn)發(fā)。Tag端口：從該端口轉(zhuǎn)發(fā)出交換機的報文將打上Tag標記。Untag端口：從該端口轉(zhuǎn)發(fā)出交換機的報文將不帶Tag標記。PVID：端口的默認VLAN號，當收到一個Untagged幀時，該幀就被指定為接收端口的缺省VLAN。注：基于802.1Q的TagVLAN用VID來劃分不同的VLAN，當數(shù)據(jù)幀通過交換機的時候，交換機根據(jù)幀中tag頭（Tagheader）的VID信息來識別它們所在的VLAN（但是若幀中無tag頭，則應(yīng)用幀所通過端口的缺省VID信息來識別它們所在的VLAN），這使得所有屬于該VLAN的數(shù)據(jù)幀都限制在該邏輯VLAN中傳播

802.1QVLAN應(yīng)用范例Port1Port2Port3Port4Port5PVID：60PVID：60PVID：61PVID：61PVID：60VLAN60：Port1（Untagged）Port2（tagged）Port5（tagged）VLAN61：Port3（Untagged）Port4（tagged）Port5（tagged）VLAN技術(shù)的發(fā)展動態(tài)VLAN：區(qū)別于傳統(tǒng)基于端口的VLAN，可以基于MAC地址、IP地址、協(xié)議進行VLAN劃分；SuperVLAN（QinQ）技術(shù)：VLAN的嵌套，運營商可以用這種技術(shù)接入多個用戶。以太網(wǎng)技術(shù)的發(fā)展歷程L2交換機工作原理VLAN技術(shù)交換機相關(guān)技術(shù)介紹MyPowerS3000交換機介紹

課程內(nèi)容生成樹技術(shù)×采用生成樹協(xié)議STP，可以有效的管理冗余鏈路，實現(xiàn)阻斷環(huán)路和鏈路備份；協(xié)議標準IEEE802.1D快速生成樹RSTP多生成樹協(xié)議MSTP端口流量鏡像查看網(wǎng)絡(luò)中某些端口流量，用于故障定位和分析；ASIC將被鏡像端口所收發(fā)的報文同步地拷貝一份給監(jiān)控端口；被鏡像端口可以是一個端口，也可以是一組端口監(jiān)控端口具有普通業(yè)務(wù)口的功能；監(jiān)控端口被鏡像端口被鏡像端口鏈路聚合技術(shù)LinkAggregation--將兩個以上的端口捆綁在一起，增加上行端口，實現(xiàn)帶寬鏈路備份和負載分擔(dān)；鏈路聚合的三種模式：(根據(jù)源、目的MAC分為)Ingress、Ingress-egressEgress目前也有根據(jù)IP實現(xiàn)負載分擔(dān)；TRUNK以太網(wǎng)技術(shù)的發(fā)展歷程L2交換機工作原理VLAN技術(shù)交換機相關(guān)技術(shù)介紹MyPowerS3000交換機介紹及配置

課程內(nèi)容MyPowerS3000系列智能網(wǎng)管型匯聚交換機是邁普公司針對企業(yè)局域網(wǎng)接入、IP城域網(wǎng)小區(qū)接入，以及小型網(wǎng)絡(luò)的桌面接入自主研發(fā)的高性能臺式二層以太網(wǎng)交換產(chǎn)品。MyPowerS3000系列交換機能實現(xiàn)第二層的線速以太數(shù)據(jù)幀的轉(zhuǎn)發(fā)，并具有完善的QoS，組播能力；它能滿足企業(yè)網(wǎng)視頻、音頻高優(yōu)先級數(shù)據(jù)及其它特定數(shù)據(jù)對交換機的特定需要。MyPowerS3000系列智能網(wǎng)管型匯聚交換機配合邁普其他交換、路由產(chǎn)品組網(wǎng)，可以為企業(yè)網(wǎng)、園區(qū)網(wǎng)、IP城域網(wǎng)等網(wǎng)絡(luò)建設(shè)提供低成本、高性能、擴展性強、管理簡單的解決方案。MyPowerS3000系列智能網(wǎng)管型匯聚交換機包括：MyPowerS3008B/3016B/3024B、MyPowerS3026G等產(chǎn)品。MyPowerS3008B外觀圖MyPowerS3016B外觀圖MyPowerS3024B外觀圖

MyPowerS3024B外觀圖MyPowerS3008B-AC智能網(wǎng)管型二層交換機，8個10/100M電接口，一個100M光擴展插槽，交流電源MyPowerS3016B-AC智能網(wǎng)管型二層交換機，16個10/100M電接口，1個100M光擴展插槽，交流電源MyPowerS3024B-AC智能網(wǎng)管型二層交換機，24個10/100M電接口，2個100M光擴展插槽，交流電源MyPowerS3024B-AC智能網(wǎng)管型交換機，24個10/100M電接口，2個10/100/1000M電接口，2個復(fù)用1000MSFP光接口，交流電源1、通過Console口配置交換機通過Console口連接終端配置交換機，需要以下幾個步驟：通過配置電纜將終端的RS-232串口與交換機的Console口相連。配置步驟：2、進入設(shè)備的shell界面后在configt模式下配置設(shè)備名稱：hostnamehostname語法描述hostname系統(tǒng)新名稱，將在下一次系統(tǒng)提示符的顯示中出現(xiàn)?！九渲媚Ｊ健咳峙渲媚Ｊ?。【缺省情況】缺省系統(tǒng)名稱“Switch”。配置舉例配置系統(tǒng)名稱為“Switch_1”。語法描述Switch>enable進入到Enable模式Switch#configureterminal進入到全局配置模式Switch(config)#hostname

Switch_1配置系統(tǒng)名稱Switch_1(config)#配置系統(tǒng)名稱配置生效3、設(shè)置enable密碼（configt模式下）：enablepassword[0|7]string設(shè)置enable密碼，string為所要配置的密碼4、創(chuàng)建VLAN：vlan[vlan-num]語法描述vlan-num打開VLAN命令，并進入到VLAN配置模式，值的范圍為1~40945、添加VLAN描述:descriptionstringstring為所增加描述的內(nèi)容6、在VLAN下添加端口：portport-list

untag|tag配置端口為打標模式或不打標模式7、在端口下綁定PVID號（也就是端口的默認VLAN號）：pvid

pvid-num在端口配置模式下配置（port下）8、啟用全局的igmpsnoop：igmpsnoopenable9、在端口下禁用廣播風(fēng)暴抑制功能：storm-controldisable10、端口環(huán)路檢測：

keepalive

<0-32767>在端口模式下配置11、關(guān)閉生成樹協(xié)議：

spanning–treedisable全局模式下配置文件的加載（升級）：MyPowerS3000B系列交換機的配置文件名為startup，是存放在交換機Flash的“/rfa1”中的，配置文件可以用文本編輯器（如寫字板等）按照上一節(jié)規(guī)定的格式編輯，也可以通過配置文件的上傳操作（將在下一節(jié)中介紹）得到交換機的原有的配置文件，然后進行修改得到新的配置文件。MyPowerS3000B系列交換機的映像文件名為30XXB.Z，是存放在交換機Flash的“/rfa1”中的，通過FTP或TFTP可以將配置文件和映像文件下載到交換機上執(zhí)行。該操作可以由終端用戶使用，也可以通過Telnet遠程登錄到交換機上使用。配置命令download{config-file|image}ipaddress[file-name]語法描述config-file表示下載的為配置文件，將以名startup的文件存到交換機Flash的“/rfa1”。image表示下載的為映像文件，將以名為30XXB.Z的文件存到交換機Flash的“/rfa1”。ipaddressTFTP服務(wù)器的IP地址。file-nameTFTP上待下載的配置文件或者映像文件名?！九渲媚Ｊ健縀nable模式?！救笔∏闆r】缺省配置文件名為startup、映像文件名為30XXB.Z。配置舉例下面舉例說明通過TFTP下載配置文件的方法：第一步：在一臺計算機上編輯配置文件config；第二步：啟動計算機上的TFTPSERVER，設(shè)置config文件的目錄；第三步：在交換機Enable模式下執(zhí)行命令download，從計算機上下載配置文件，如下所示：Switch#dowload

config-file0config上述命令的目的是將配置文件config從地址為0的計算機的config文件下載到交換機中的“\rfa1”中，命名為startup。第四步：重新啟動交換機，修改系統(tǒng)配置。查看交換機運行的配置用戶可以用showrunning-config命令來查看配置情況。配置命令show{running-config|startup-config}語法描述running-config查看交換機的當前配置。startup–config查看交換機啟動配置文件?！九渲媚Ｊ健縀nable模式，全局配置模式。保存系統(tǒng)當前配置用戶在修改了系統(tǒng)配置，經(jīng)過驗證無誤后，可以將當前保存起來，以供下一次啟動交換機作為配置參數(shù)。配置命令write[startup-config]語法描述writestartup-config當前運行的配置保存到啟動配置文件（startup）中。當完成一組配置并且已經(jīng)達到預(yù)定功能，則應(yīng)將當前配置文件保存起來。【配置模式】Enable模式。MyPowerS30XXB系列交換機在移動應(yīng)用的模式及配置舉例

MyPowerS30XXB作為移動三網(wǎng)合一的接入層設(shè)備，主要是負責(zé)用戶的接入，然后通過S30XXB系列交換機上聯(lián)到華為的匯聚交換機上，實現(xiàn)業(yè)務(wù)的互通。具體模式如下圖：華為匯聚交換機MyPowerS30XXBMyPowerS30XXBVLAN995VLAN999VLAN2103配置舉例：Switch#showrunBuildconfigration...doneCurrentconfigration:1369bytesuseradminpassword7OWRW[WWW\Wuseradminprivilege2servicepassword-encryptvlan1descriptiondefaultport0/0-0/7untaggedvlan995descriptionVLAN0995/創(chuàng)建VLANport0/0tagged/tagged為打標也就是trunkport0/1untagged/untagged為非打標也就是accessvlan999descriptionVLAN0999port0/0taggedport0/2untaggedvlan2103descriptionVLAN2