任務(wù)2.4 干道鏈路配置

Module2交換技術(shù)《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)2.4

干道鏈路配置VLAN標(biāo)簽鏈路類型缺省VLAN接口類型數(shù)據(jù)幀處理方式干道鏈路配置流程干道鏈路配置命令在局域網(wǎng)中，同一VLAN的用戶可能因辦公場(chǎng)地的分散而接入到不同的交換機(jī)，并且交換機(jī)上可能存在的其它的VLAN。這樣就面臨著一個(gè)VLAN的數(shù)據(jù)流量要跨越多個(gè)交換機(jī)進(jìn)行傳輸。干道鏈路可以承載不同VLAN的流量，并且在干道鏈路傳遞時(shí)會(huì)攜帶VLAN標(biāo)簽，這樣對(duì)端接收數(shù)據(jù)后就可以分辨出其所對(duì)應(yīng)的VLAN。本次任務(wù)介紹通過(guò)配置干道鏈路，實(shí)現(xiàn)跨交換機(jī)相同VLAN的通信。任務(wù)背景準(zhǔn)備知識(shí)1.VLAN標(biāo)簽要使交換機(jī)能夠分辨不同VLAN的報(bào)文，需要在報(bào)文中添加標(biāo)識(shí)VLAN信息的字段。IEEE802.1Q協(xié)議規(guī)定，在以太網(wǎng)數(shù)據(jù)幀的源MAC地址字段、協(xié)議類型字段之間加入4個(gè)字節(jié)的VLAN標(biāo)簽（又稱VLANTag，簡(jiǎn)稱Tag），用以標(biāo)識(shí)VLAN信息。VLAN標(biāo)簽字段及含義字段長(zhǎng)度含義TPID2Byte標(biāo)簽協(xié)議標(biāo)識(shí)符，表示數(shù)據(jù)幀類型，取值0x8100PRI3bit表示數(shù)據(jù)幀的優(yōu)先級(jí)，取值0-7CFI1bit標(biāo)準(zhǔn)格式指示位，表示MAC地址是否以標(biāo)準(zhǔn)格式進(jìn)行封裝，取值0/1VID12bitVLANID，表示該數(shù)據(jù)幀所屬VLAN的編號(hào)，取值0-4095Tagged和Untagged數(shù)據(jù)幀格式2.鏈路類型（1）接入鏈路用于連接交換機(jī)和用戶終端。接入鏈路上傳輸?shù)膸际荱ntagged幀。（2）干道鏈路用于交換機(jī)間互連或連接交換機(jī)與路由器?？梢猿休d多個(gè)不同VLAN的數(shù)據(jù)幀。一般情況下，干道鏈路上傳輸?shù)氖荰agged幀。鏈路類型3.缺省VLANPVID（PortDefaultVLANID）代表接口的缺省VLAN。默認(rèn)情況下，交換機(jī)所有接口的PVID均為1；交換機(jī)為Untagged幀添加tag標(biāo)記時(shí)，VID即為接收接口的PVID；交換機(jī)在數(shù)據(jù)幀的tag處理（添加、剝離）過(guò)程中，會(huì)比對(duì)VID和PVID兩個(gè)參數(shù)。接收端口的PVID為T(mén)ag中VID字段內(nèi)容4.接口類型Access接口一般用于和不能識(shí)別Tag的用戶終端（如用戶主機(jī)、服務(wù)器等）相連，或者不需要區(qū)分不同VLAN成員時(shí)使用。Trunk接口一般用于連接交換機(jī)、路由器、AP以及可同時(shí)收發(fā)Tagged幀和Untagged幀的語(yǔ)音終端。Hybrid接口既可以用于連接不能識(shí)別Tag的用戶終端，也可以用于連接交換機(jī)、路由器以及可同時(shí)收發(fā)Tagged幀和Untagged幀的語(yǔ)音終端、AP。5.數(shù)據(jù)幀處理方式（1）Access接口連接：一般連接用戶終端。接收：①接收到Untagged幀，打上接口PVID標(biāo)記；②接收到Tagged幀，檢查VID是否與接口PVID相同，是則接收，否則丟棄。發(fā)送：剝離Tag轉(zhuǎn)發(fā)。Tag標(biāo)簽處理過(guò)程（1）5.數(shù)據(jù)幀處理方式（2）Trunk接口連接：一般用于交換機(jī)之間的級(jí)連。發(fā)送：檢查T(mén)ag中VID是否為接口允許的VID，否則丟棄，是則再檢查其是否與接口的PVID相同，是則剝離Tag發(fā)送；否則直接發(fā)送。接收：①接收到Untagged幀，打上接口PVID標(biāo)記，并檢查該P(yáng)VID是否為接口允許的VID，是則接收，否則丟棄；②接收到tagged幀，檢查T(mén)ag中VID是否為接口允許的VID，是則接收，否則丟棄。Tag標(biāo)簽處理過(guò)程（2）5.數(shù)據(jù)幀處理方式（3）Hybrid接口連接：Hybrid接口可連接用戶終端和交換機(jī)，可定義Tag剝離規(guī)則，既能連接干道鏈路，又能連接接入鏈路。接收：與Trunk相同。發(fā)送：檢查T(mén)ag中VID是否為接口允許的VID，否則丟棄，是則再檢查其是否匹配接口的Tag剝離規(guī)則，是則剝離Tag發(fā)送；否則直接發(fā)送。Tag標(biāo)簽處理過(guò)程（3）6.干道鏈路配置流程干道鏈路配置流程如下：交換機(jī)配置VLAN；交換機(jī)的級(jí)連接口的類型設(shè)置為T(mén)runk；設(shè)置Trunk接口允許通過(guò)的VLAN流量。（1）設(shè)置接口的類型命令：portlink-type{access|trunk|hybrid}說(shuō)明：兩端接口類型均需設(shè)置為T(mén)runk或hybrid，才能形成干道鏈路視圖：接口視圖舉例：配置接口G0/0/1的類型為trunk。[Huawei]interfaceGigabitEthernet0/0/1

//進(jìn)入接口視圖[Huawei-GigabitEthernet0/0/1]portlink-typetrunk

//接口鏈路類型設(shè)置為trunk7.干道鏈路配置命令7.干道鏈路配置命令（2）設(shè)置Trunk接口允許通過(guò)的VLAN流量命令：porttrunkallow-passvlan{vlan-id1[tovlan-id2]|all}說(shuō)明：缺省情況下，只允許VLAN1；all表示允許所有VLAN通過(guò)視圖：接口視圖舉例1：配置Trunk接口G0/0/24允許本地所有VLAN通過(guò)。舉例2：配置Trunk接口G0/0/23只允許VLAN10-15通過(guò)。[Huawei]interfaceGigabitEthernet0/0/24

[Huawei-GigabitEthernet0/0/24]portlink-typetrunk//設(shè)置接口類型為trunk[Huawei-GigabitEthernet0/0/24]porttrunk

allow-passvlanall//允許本地所有vlan[Huawei]interfaceGigabitEthernet0/0/23

[Huawei-GigabitEthernet0/0/23]portlink-typetrunk

[Huawei-GigabitEthernet0/0/23]undoporttrunkallow-passvlan1

//禁止VLAN1[Huawei-GigabitEthernet0/0/23]porttrunk

allow-passvlan10to15

//只允許VLAN10-157.干道鏈路配置命令（3）設(shè)置Trunk接口的PVID命令：porttrunkpvidvlanvlan-id說(shuō)明：缺省情況下，trunk接口的PVID為1視圖：接口視圖舉例：將Trunk接口G0/0/23的PVID設(shè)置為100。[Huawei]interfaceGigabitEthernet0/0/23

[Huawei-GigabitEthernet0/0/23]porttrunk

pvidvlan100

8.任務(wù)實(shí)施：干道鏈路配置（1）理解干道鏈路的應(yīng)用場(chǎng)景；（2）掌握Trunk接口的配置方法。（一）任務(wù)目的

某公司市場(chǎng)部和工程部的員工因辦公場(chǎng)地分散，同一部門(mén)的用戶主機(jī)分接在不同的交換機(jī)上，公司要求同一部門(mén)的用戶主機(jī)能夠通信，但部門(mén)間的通信要進(jìn)行隔離。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程交換機(jī)配置VLAN，實(shí)現(xiàn)部門(mén)間的通信隔離；VLAN規(guī)劃如下：交換機(jī)之間的級(jí)連鏈路配置為干道鏈路，并設(shè)置允許通過(guò)的VLAN，實(shí)現(xiàn)跨交換機(jī)相同部門(mén)主機(jī)的互通。（三）實(shí)施規(guī)劃8.任務(wù)實(shí)施：干道鏈路配置交換機(jī)VLANID接口S110E0/0/120E0/0/2S210E0/0/120E0/0/2S310——20——（四）操作步驟交換機(jī)配置VLANPC配置網(wǎng)絡(luò)參數(shù)

配置干道鏈路8.任務(wù)實(shí)施：干道鏈路配置<Huawei>system [Huawei]sysnameS1[S1]vlanbatch1020[S1]inte0/0/1[S1-Ethernet0/0/1]portlink-typeaccess[S1-Ethernet0/0/1]portdefaultvlan10[S1-Ethernet0/0/1]inte0/0/2[S1-Ethernet0/0/2]portlink-typeaccess[S1-Ethernet0/0/2]portdefaultvlan20[S1-Ethernet0/0/2]quitS1配置：（四）操作步驟交換機(jī)配置VLANPC配置網(wǎng)絡(luò)參數(shù)

配置干道鏈路<Huawei>system [Huawei]sysnameS2[S2]vlanbatch1020[S2]inte0/0/1[S2-Ethernet0/0/1]portlink-typeaccess[S2-Ethernet0/0/1]portdefaultvlan10[S2-Ethernet0/0/1]inte0/0/2[S2-Ethernet0/0/2]portlink-typeaccess[S2-Ethernet0/0/2]portdefaultvlan20[S2-Ethernet0/0/2]quitS2配置：8.任務(wù)實(shí)施：干道鏈路配置（四）操作步驟交換機(jī)配置VLANPC配置網(wǎng)絡(luò)參數(shù)

配置干道鏈路<Huawei>system [Huawei]sysnameS3[S3]vlanbatch1020S3配置：注：1．S3雖未連用戶終端，但依然要?jiǎng)?chuàng)建VLAN10、20。2．Trunk接口接收到帶有vlantag的數(shù)據(jù)幀時(shí)，如果本機(jī)沒(méi)有創(chuàng)建與tag

中VID一致的vlan時(shí)，會(huì)丟棄該幀。8.任務(wù)實(shí)施：干道鏈路配置（四）操作步驟交換機(jī)配置VLANPC配置網(wǎng)絡(luò)參數(shù)配置干道鏈路[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk//設(shè)置接口類型為T(mén)runk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020

//允許VLAN10,20S1配置：[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typetrunk [S2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020S2配置：8.任務(wù)實(shí)施：干道鏈路配置（四）操作步驟交換機(jī)配置VLANPC配置網(wǎng)絡(luò)參數(shù)配置干道鏈路[S3]port-group1[S3-port-group-1]group-memberg0/0/1tog0/0/2[S3-port-group-1]portlink-typetrunk[S3-GigabitEthernet0/0/1]portlink-typetrunk[S3-GigabitEthernet0/0/2]portlink-typetrunk[S3-port-group-1]porttrunkallow-passvlan1020[S3-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[S3-GigabitEthernet0/0/2]porttrunkallow-passvlan1020[S3-port-group-1]quitS3配置：自動(dòng)執(zhí)行自動(dòng)執(zhí)行8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試[S1]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10commonUT:Eth0/0/1(U)

TG:GE0/0/1(U)20commonUT:Eth0/0/2(U)

TG:GE0/0/1(U)

S1查看VLAN信息：8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試[S2]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(U)GE0/0/2(D)10commonUT:Eth0/0/1(U)TG:GE0/0/1(U)20commonUT:Eth0/0/2(U)TG:GE0/0/1(U)

S2查看VLAN信息：8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試[S3]disvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:GE0/0/1(U)GE0/0/2(U)GE0/0/3(D)GE0/0/4(D)GE0/0/5(D)GE0/0/6(D)GE0/0/7(D)GE0/0/8(D)GE0/0/9(D)GE0/0/10(D)GE0/0/11(D)GE0/0/12(D)GE0/0/13(D)GE0/0/14(D)GE0/0/15(D)GE0/0/16(D)GE0/0/17(D)GE0/0/18(D)GE0/0/19(D)GE0/0/20(D)GE0/0/21(D)GE0/0/22(D)GE0/0/23(D)GE0/0/24(D)10commonTG:GE0/0/1(U)GE0/0/2(U)20commonTG:GE0/0/1(U)GE0/0/2(U)

S3查看VLAN信息：8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試[S1]disportvlang0/0/1PortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020S1查看Trunk接口信息：[S2]disportvlang0/0/1PortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020S2查看Trunk接口信息：[S3]disportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020GigabitEthernet0/0/2trunk111020S3查看Trunk接口信息：8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試PC>ping192.168.1.2

Ping192.168.1.2:32databytes,PressCtrl_CtobreakFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:DestinationhostunreachableFrom192.168.1.1:Destinationhostunreachable---192.168.1.2pingstatistics---5packet(s)transmitted0packet(s)received100.00%packetlossPC1pingPC2：8.任務(wù)實(shí)施：干道鏈路配置（五）實(shí)驗(yàn)測(cè)試Trunk接口信息查看VLAN信息查看主機(jī)連通性測(cè)試PC>ping192.168.1.3

Pin