網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維 課件 P01-05. 交換機(jī)Access與Trunk端口配置

網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維本項(xiàng)目介紹二層交換網(wǎng)絡(luò)VLAN的基礎(chǔ)知識(shí)，在現(xiàn)代以太網(wǎng)的組建過(guò)程中，VLAN是一個(gè)必備元素，并且對(duì)于業(yè)務(wù)網(wǎng)絡(luò)來(lái)說(shuō)，我們一般將VLAN和IP子網(wǎng)之間建立一一對(duì)應(yīng)的關(guān)系，便于后期的管理和維護(hù)。在具體部署過(guò)程中，這會(huì)涉及交換機(jī)的端口管理問(wèn)題，華為交換機(jī)有三種端口類型：Access、Trunk、Hybrid，本項(xiàng)目介紹前兩種端口類型的特點(diǎn)和具體使用方法。入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置一、學(xué)習(xí)目標(biāo)1、掌握基于端口的交換機(jī)VLAN劃分方法；2、理解Access端口和Trunk端口的內(nèi)部工作原理；3、掌握Access端口和Trunk端口在網(wǎng)絡(luò)工程實(shí)踐中的配置方法。二、網(wǎng)絡(luò)拓?fù)鋱D入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置三、環(huán)境與設(shè)備要求1、按下列清單準(zhǔn)備好網(wǎng)絡(luò)設(shè)備，并依圖示搭建網(wǎng)絡(luò)拓?fù)鋱D；2、為計(jì)算機(jī)和相關(guān)接口配置IP地址；3、PC1和PC3、PC2和PC4之間可以正常通信，其它計(jì)算機(jī)之間不能正常通信。入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置設(shè)備型號(hào)數(shù)量交換機(jī)S37002計(jì)算機(jī)PC4設(shè)備連接端口IP地址子網(wǎng)掩碼網(wǎng)關(guān)PC1LSW1E0/0/1192.168.1.1255.255.255.0--PC2LSW1E0/0/2192.168.2.1255.255.255.0--PC3LSW2E0/0/1192.168.1.2255.255.255.0--PC4LSW2E0/0/2192.168.2.2255.255.255.0--LSW1G0/0/1LSW2G0/0/1------四、認(rèn)知與配置過(guò)程1、按要求配置各臺(tái)PC的IP地址2、在交換機(jī)上創(chuàng)建VLAN并劃分端口LSW1:

入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess[SW1-Ethernet0/0/1]portdefaultvlan10[SW1-Ethernet0/0/1]quit[SW1]intEthernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess[SW1-Ethernet0/0/2]portdefaultvlan20[SW1-Ethernet0/0/2]quitLSW2:與LSW1的配置相同（交換機(jī)的名稱變?yōu)镾W2）。3、配置交換機(jī)的級(jí)聯(lián)口為Trunk鏈路LSW1:LSW2:與LSW1的配置相同入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typetrunk[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020五、測(cè)試并驗(yàn)證結(jié)果入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置測(cè)試案例測(cè)試命令測(cè)試結(jié)果PC1pingPC3Ping192.168.1.2通PC2pingPC4Ping192.168.2.2通PC1pingPC2Ping192.168.2.1不通PC1pingPC4Ping192.168.2.2不通六、項(xiàng)目小結(jié)與知識(shí)拓展1、VLAN的全稱為VirtualLAN（虛擬局域網(wǎng)），起初用于在一個(gè)物理交換機(jī)上創(chuàng)建多個(gè)邏輯上獨(dú)立的交換機(jī)，以便有效地控制廣播風(fēng)暴，提高網(wǎng)絡(luò)部署與管理的靈活性。在多層交換網(wǎng)絡(luò)普及后，VLAN上通常也會(huì)部署三層口（VLANIF），并與IP子網(wǎng)一一對(duì)應(yīng)，從而在VLAN接口實(shí)現(xiàn)IP子網(wǎng)間的路由（三層交換）；2、華為交換機(jī)端口有三種工作模式：access、hybrid和trunk，默認(rèn)情況下，交換機(jī)的所有端口工作在hybrid模式（即混雜模式），可以使用命令“portlink-type”在各種模式之間切換；入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置3、兩個(gè)重要的概念：VID：即VLANID，是VLAN的標(biāo)識(shí)，在交換機(jī)里面一般基于端口來(lái)劃分VLAN，比如VLAN10，VLAN20等。PVID：即Port-baseVID，是端口的VLANID，一個(gè)端口可以屬于多個(gè)VLAN（比如trunk端口），但是只能有一個(gè)PVID（無(wú)論是access端口還是trunk端口）。當(dāng)交換機(jī)端口收到一個(gè)不帶tag標(biāo)記的數(shù)據(jù)幀時(shí)，就會(huì)打上該P(yáng)VID所對(duì)應(yīng)的VID號(hào)（注意：幀在交換機(jī)內(nèi)部總是攜帶tag標(biāo)記的），視同該VLAN的數(shù)據(jù)幀處理。默認(rèn)情況下，ACCESS端口的VID即為PVID，TRUNK端口的VID=全部，PVID=1。4、Access端口一般用于連接計(jì)算機(jī)（或路由器以太網(wǎng)口），對(duì)于進(jìn)入的幀要打上VLAN標(biāo)記（PVID），相應(yīng)的幀稱為taggedframe，對(duì)于流出交換機(jī)的幀要去掉VLAN標(biāo)記，相應(yīng)的幀被稱為untaggedframe；入門篇項(xiàng)目5交換機(jī)Access與Trunk端口配置5、Trunk端口一般用于交換機(jī)之間的鏈路，無(wú)論對(duì)于進(jìn)入的幀還是流出的幀都要打上VLAN標(biāo)記，保證幀到達(dá)對(duì)方交換機(jī)后不會(huì)丟失VLAN信息，但有一種情況例外，就是當(dāng)數(shù)據(jù)幀攜帶的VID與端口的PVID相同時(shí)，交換機(jī)會(huì)去掉幀的tag標(biāo)記，然后再發(fā)送幀（比如默認(rèn)情況下，Trunk端口發(fā)送VLAN1的數(shù)據(jù)幀時(shí)是不攜帶VLAN標(biāo)記的）。對(duì)于trunk端口來(lái)說(shuō)，可以使用命令“porttrunkallow-passvlan”來(lái)定義允許通過(guò)哪些VLAN的數(shù)據(jù)幀；6、Hybrid端口則既有Access端口的特點(diǎn)，又有Trunk端口的特點(diǎn)，因此稱為混雜端口，是華為專有的技術(shù)。對(duì)于流入的幀，Hybrid端口的處理方法和Trunk端口是相同的；對(duì)于流出的幀，Hybrid端口可以允許多個(gè)VLAN的數(shù)據(jù)幀發(fā)送時(shí)不打標(biāo)簽，而Trunk端口則只允許缺省VLAN（PVID）的數(shù)據(jù)幀發(fā)送時(shí)不打標(biāo)簽。從用戶層面上看，Hybrid端口最大的意義在于其可以實(shí)現(xiàn)不通