ccna-trunk教学演示教学课件

ccnatrunk教学演示自信是向成功迈出的第一步Version 2.0交换机之间的交换机之间的VLAN通信通信31VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3v如何实现交换机之间的如何实现交换机之间的VLAN通信？通信？每个每个VLAN一条链路？一条链路？如果有如果有100个个VLAN怎么办怎么办呢？呢？Chapter6/39交换机之间的交换机之间的VLAN通信通信32VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3v如何实现交换机之间的如何实现交换机之间的VLAN通信？通信？只使用一条链路，那么来自多个只使用一条链路，那么来自多个VLAN的数据如何标识？的数据如何标识？Chapter7/39交换机之间的交换机之间的VLAN通信通信33v例如：三个分别来自例如：三个分别来自1、2、3班级的学生，到另一个学校班级的学生，到另一个学校去，分别要参观去，分别要参观1、2、3班的上课情况，对方的学校怎么班的上课情况，对方的学校怎么识别他们分别应该去哪个班级？识别他们分别应该去哪个班级？出发前加个出发前加个标识，再把标识，再把标识的方法标识的方法告诉对方！告诉对方！Chapter8/39VLAN标识标识v交换机给每个去往其他交换机的数据帧打上交换机给每个去往其他交换机的数据帧打上VLAN标识标识VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3中继链路中继链路（Trunk）接入链路接入链路（Access）VLAN 1标记标记VLAN 3标记标记Chapter9/39VLAN标识的种类标识的种类v以太网上实现中继可用两种封装类型以太网上实现中继可用两种封装类型ISL（Cisco私有协议私有协议,用于以太网的内部交换链路）用于以太网的内部交换链路）IEEE 802.1Q（dot1q）Chapter10/39IEEE802.1Q的工作原理和帧格式的工作原理和帧格式21中继链路中继链路中继链路中继链路接入链路接入链路接入链路接入链路802.1Q 802.1Q 标记标记标记标记 4 4字节字节字节字节Chapter11/39IEEE802.1Q的工作原理和帧格式的工作原理和帧格式22标准以太网帧标准以太网帧标准以太网帧标准以太网帧TPIDTPIDPriorityPriority CFICFI VLANVLAN IDIDTCITCI12bit12bit，可标识，可标识，可标识，可标识的的的的VLAN IDVLAN ID为为为为40964096个个个个DataDataDASATypeCRCDataDataDASATypeCRCTag带有带有带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧Chapter12/39Cisco ISL工作原理和帧格式工作原理和帧格式31中继链路中继链路中继链路中继链路VLAN 2VLAN 2接入链路接入链路接入链路接入链路ISLISL头头头头2626字节字节字节字节CRCCRC4 4字节字节字节字节Chapter13/39Cisco ISL工作原理和帧格式工作原理和帧格式32DADASASA以太类型以太类型以太类型以太类型/长度长度长度长度数据数据数据数据CRCCRC2626字节字节字节字节ISLISL头头头头4 4字节字节字节字节ISLISL尾尾尾尾Chapter14/39ISL和和802.1Q 的异同的异同v相同点相同点都是显式标记，即帧被显式标记了都是显式标记，即帧被显式标记了VLAN的信息的信息v不同点不同点IEEE 802.1Q是公有的标记方式，是公有的标记方式，ISL是是Cisco私有的私有的ISL采用外部标记的方法，采用外部标记的方法，802.1Q采用内部标记的方法采用内部标记的方法ISL标记的长度为标记的长度为30字节，字节，802.1Q标记的长度为标记的长度为4字节字节Chapter15/39中继的几种模式和协商中继的几种模式和协商21VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3模式为模式为模式为模式为AccessAccess动态：可以动态：可以动态：可以动态：可以成为成为成为成为TrunkTrunk动态：希望动态：希望动态：希望动态：希望成为成为成为成为TrunkTrunk模式为模式为模式为模式为TrunkTrunkChapter16/39中继的几种模式和协商中继的几种模式和协商22v模式模式模式模式模式模式说明说明说明说明开启（开启（on）将端口设置为永久中继模式将端口设置为永久中继模式关闭（关闭（off）将端口设置为永久非中继模式将端口设置为永久非中继模式企望（企望（desirable）让端口主动试图将链路转变成中继端让端口主动试图将链路转变成中继端口口自动（自动（auto）使该端口愿意将链路变成中继链路使该端口愿意将链路变成中继链路Chapter17/39阶段总结阶段总结什么是什么是Trunk？什么是？什么是Access Link？Trunk的封装方式的封装方式802.1QISLTrunk的接口协商模式的接口协商模式 Chapter18/39阶段练习阶段练习J 如果需要与其他厂家的交换机连接配置如果需要与其他厂家的交换机连接配置VLAN Trunk,需要使用哪种标记方式？需要使用哪种标记方式？J 带有带有VLAN标记的数据帧，普通的主机能否正标记的数据帧，普通的主机能否正确读出？确读出？Chapter19/39配置接口为配置接口为Trunk模式模式Switch(config)#interface interface-idSwitch(config-if)#switchport mode?access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionallySwitch(config-if)#switchport mode trunk接口为接入模式接口为接入模式接口为动态协商模式接口为动态协商模式接口为中继模式接口为中继模式Chapter20/39配置接口为动态协商模式配置接口为动态协商模式vSwitch(config-if)#switchport mode dynamic?auto Set trunking mode dynamic negotiation parameter to AUTO desirable Set trunking mode dynamic negotiation parameter to DESIRABLE自动自动企望企望Chapter21/39查看接口模式查看接口模式Switch#show interface interface-id switchportName:Fax/xSwitchport:EnabledAdministrative Mode:dynamic desirableOperational Mode:downAdministrative Trunking Encapsulation:dot1qNegotiation of Trunking:OnAccess Mode VLAN:1(default)Trunking Native Mode VLAN:1(default)Voice VLAN:noneAdministrative private-vlan host-association:noneAdministrative private-vlan mapping:noneOperational private-vlan:noneTrunking VLANs Enabled:ALLPruning VLANs Enabled:2-1001Capture Mode DisabledCapture VLANs Allowed:ALL接口模式缺省为接口模式缺省为dynamic desirable封装类型为封装类型为802.1qChapter22/39配置配置VLAN Trunk实例实例VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3Port 1Port 13 3Port 4Port 41010Port 11Port 112323Port 24Port 24Port 24Port 24SW1SW1Chapter23/39配置配置VLAN Trunk 41v第一步：在交换机上添加第一步：在交换机上添加VLANSW1#vlan databaseSW1(vlan)#vlan 2VLAN 2 added:Name:VLAN0002SW1(vlan)#vlan 3VLAN 3 added:Name:VLAN0003SW1(vlan)#exitAPPLY completed.Exiting.Chapter24/39配置配置VLAN Trunk 42v第二步：将接口添加到相应的第二步：将接口添加到相应的VLAN中中SW1#config terminalSW1(config)#no ip routingSW1(config)#no ip domain lookupSW1(config)#interface range f0/4-10SW1(config-if-range)#switchport access vlan 2SW1(config)#interface range f0/11-23SW1(config-if-range)#switchport access vlan 3Chapter25/39配置配置VLAN Trunk 43v第三步：配置交换机之间互联的端口为第三步：配置交换机之间互联的端口为TrunkSW1(config)#interface f0/24SW1(config-if)#switchport mode trunkChapter26/39配置配置VLAN Trunk 44VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3Port 1Port 13 3Port 4Port 41010Port 11Port 112323Port 24Port 24Port 24Port 24Port 1Port 1Port 2Port 21010Port 11-23Port 11-23SW2SW2请学员完成配置请学员完成配置Chapter27/39查看端口状态查看端口状态SW1#show interface f0/24 switchportName:Fa0/24Switchport:EnabledAdministrative Mode:trunkOperational Mode:trunkAdministrative Trunking Encapsulation:dot1qOperational Trunking Encapsulation:dot1qNegotiation of Trunking:OnAccess Mode VLAN:1(default)Trunking Native Mode VLAN:1(default)Voice VLAN:noneAdministrative private-vlan host-association:noneAdministrative private-vlan mapping:noneOperational private-vlan:noneTrunking VLANs Enabled:ALLPruning VLANs Enabled:2-1001Capture Mode DisabledCapture VLANs Allowed:ALL接口模式配置为接口模式配置为Trunk接口工作模式为接口工作模式为TrunkTrunk协议类型为协议类型为802.1qTrunk可以承载所有的可以承载所有的VLANChapter28/39配置结果配置结果v如果配置正确如果配置正确连接在连接在SW1上的属于上的属于VLAN 1主机能够主机能够ping通通SW2上上VLAN 1的主机的主机VLAN2与与VLAN3同理同理Chapter29/39从从Trunk中添加、删除中添加、删除Vlanv去除去除VLAN Switch(config-if)#switchport trunk allowed vlan remove vlan-listv添加添加VLAN Switch(config-if)#switchport trunk allowed vlan add vlan-listv 检查中继端口允许检查中继端口允许VLAN的列表的列表Switch#show interface interface-id switchportChapter30/39从从Trunk中删除中删除Vlan配置实例配置实例SW1(config-if)#switchport trunk allowed vlan remove 2SW1(config-if)#endSW1#show interface f0/24 switchportName:Fa0/24Switchport:EnabledAdministrative Mode:trunkOperational Mode:trunkAdministrative Trunking Encapsulation:dot1qOperational Trunking Encapsulation:dot1qNegotiation of Trunking:OnAccess Mode VLAN:1(default)Trunking Native Mode VLAN:1(default)Voice VLAN:noneAdministrative private-vlan host-association:noneAdministrative private-vlan mapping:noneOperational private-vlan:noneTrunking VLANs Enabled:1,3-1005Pruning VLANs Enabled:2-1001Capture Mode DisabledVALN 2已经被移除，已经被移除，此时，连接在此时，连接在SW1上上的的VLAN 2的主机与连的主机与连接在接在SW2上的上的VLAN 2的主机之间不能通的主机之间不能通Vlan TrunkVlan Trunk配置演示配置演示配置演示配置演示 Chapter31/39排除故障排除故障v排除故障的步骤排除故障的步骤了解故障情况了解故障情况分析故障可能的原因分析故障可能的原因通过检测定位故障通过检测定位故障分段检测分段检测分层检测分层检测不断缩小故障范围不断缩小故障范围排除故障排除故障Chapter32/39检查点检查点v 查看交换机的指示灯状态查看交换机的指示灯状态线缆的问题？线缆的问题？接口的问题？接口的问题？v查看查看trunk接口的模式是否为接口的模式是否为trunk配置问题？配置问题？协商问题？协商问题？v 查看查看Trunk端口可以承载的端口可以承载的VLAN是否包含了所有需要是否包含了所有需要转发的转发的VLANv 查看查看VLAN ID是否正确是否正确v 查看各接口是否属于应该在的查看各接口是否属于应该在的VLAN.Chapter33/39使用使用show命令检查配置命令检查配置v查看端口状态查看端口状态SW1#show interface interface-id switchportv查看查看VLAN信息信息SW1#show vlan-switchv查看配置查看配置SW1#show runChapter34/39本章总结本章总结VLAN TrunkTrunk的协商的协商Trunk的概念和作用的概念和作用封装方式封装方式VLAN Trunk的原理的原理VLAN Trunk的配置的配置配置配置排错排错802.1qISL能够传输多个能够传输多个VLAN的数据，并对数据做的数据，并对数据做VLAN标记标记公有协议，共公有协议，共4字节字节Cisco私有协议，共私有协议，共30个字节个字节DTP协议，协议，Cisco私私有；端口之间协商是有；端口之间协商是否为否为Trunk模式模式Sw(config-if)#switchport mode trunkSw#show interface interface-ID switchport Chapter35/39实验实验 v任务任务1 配置配置VLAN与与Trunkv背景和需求背景和需求目前目前BENET上海分公司人员数量已经有上海分公司人员数量已经有50人，人，3台交台交换机使用级联方式。现在认为目前的这种网络环境，换机使用级联方式。现在认为目前的这种网络环境，速度慢，也不安全。速度慢，也不安全。需要各部门尤其是财务部使用单独需要各部门尤其是财务部使用单独VLANChapter36/39拓朴图拓朴图v VLAN 名称：名称：VLAN 2：Financial；VLAN 3：Engineering；VLAN 4：Marketingsw1sw2sw3TrunkTrunkVLAN 4VLAN 3VLAN 2VLAN 2VLAN 3VLAN 2VLAN 4Port 24Port 23Port 24Port 24Chapter37/39完成标准完成标准v完成标准完成标准连接在连接在3台交换机上的主机，能够访问相同台交换机上的主机，能够访问相同VLAN的主的主机机在在Trunk上移除了上移除了VLAN 2后，后，VLAN 2的主机不能跨的主机不能跨交换机通信交换机通信Chapter38/3956、书不仅是生活，而且是现在、过去和未来文化生活的源泉。库法耶夫57、生命不可能有两次，但许多人连一次也不善于度过。吕凯特58、问渠哪得清如许，为有源头活水来。朱熹59、我的努力求学没有得到别的好处，只不过是愈来愈发觉自己的无知。笛卡儿60、生活的道路一旦选定，就要勇敢地走到底，决不回头。左拉