资源描述
单击此处编辑母版标题样式,第一级,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,谢谢!,IPUB_302_C1 ZXR 10 L2,交换技术基本原理和数据配置,VLAN,基本原理,V0607,本章学习目标,通过本章的学习,你可以有以下收获,:,了解交换机的工作原理和过程,了解,Vlan,的工作原理和配置步骤,透明桥的工作原理,Station A,Station B,1/1,1/2,Segment A,Segment B,交换机有着透明桥相同的特点,交换机的三个功能,地址学习,转发,/,过滤,避免环路,地址学习,最开始的地址表是空的,MAC,地址表,00d0.d001.1111,00d0.d001.2222,00d0.d001.3333,00d0.d001.4444,E0,E1,E2,E3,A,B,C,D,MAC,地址表,00d0.d001.2222,00d0.d001.3333,00d0.d001.4444,E0: 00d0.d001.1111,E0,E1,E2,E3,D,C,B,A,地址学习,Station A,发送一个帧（,frame,） 给,Station C,交换机从端口,E0,学习到,station A,的,MAC,地址,将该帧做 “洪泛（,flooding,）” 转发。,00d0.d001.1111,MAC,地址表,00d0.d001.1111,00d0.d001.2222,00d0.d001.3333,00d0.d001.4444,E0: 00d0.d001.1111,E3: 00d0.d001.4444,E0,E1,E2,E3,D,C,A,B,地址学习,Station D,发送一个帧（,frame,） 给,Station C,交换机从端口,E3,学习到,station D,的,MAC,地址,将该帧做 “洪泛（,flooding,）” 转发。,过滤,Station A,发送一个帧（,frame,）给,station C,目标地址已经知道,不再 “洪泛” 发送，直接从,E2,端口发送出去。,E0: 00d0.d001.1111,E2: 00d0.d001.2222,E1: 00d0.d001.3333,E3: 00d0.d001.4444,00d0.d001.1111,00d0.d001.2222,00d0.d001.3333,00d0.d001.4444,E0,E1,E2,E3,X,X,D,C,A,B,MAC,地址表,00d0.d001.1111,00d0. d001.2222,00d0.d001.3333,00d0.d001.4444,E0,E1,E2,E3,D,C,A,B,E0: 00d0.d001.1111,E2: 00d0.d001.2222,E1: 00d0.d001.3333,E3: 00d0.d001.4444,MAC address table,广播和多播帧,Station D,发送一个广播或多播帧 （,frame,）给,C,交换机将广播（,broadcast,）或多播（,multicast,）帧 “泛洪”转发给其他所有端口（不包括进来的那个端口,),。,本章学习目标,通过本章的学习,你可以有以下收获,:,了解交换机的工作原理和过程,了解,Vlan,的工作原理和配置步骤,了解,Vlan,的概念和作用,了解,Vlan,划分标准,了解交换机接口类型,了解,802.1Q,协议,Vlan,（,Virtual LAN,）,虚拟局域网,局域网（,LAN,）可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。,VLAN,所指的,LAN,：,特指是由路由器分割的网络,也就是广播域。,广播域（,Broadcast Domain,）,在共享式的以太网上，每个设备都处于一个广播域中。,为什么需要分割广播域呢？,A,B,A,B,广播的影响,广播信息真是那么频繁出现的吗,?,1.ARP,请求：建立,IP,地址和,MAC,地址的映射关系。,2.RIP,：,一种路由协议。,3.DHCP,：,用于自动设定,IP,地址的协议。,4.NetBEUI,：,Windows,下使用的网络协议。,5.IPX,：,Novell Netware,使用的网络协议。,如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计,LAN,时，需要注意如何才能有效地分割广播域。,如何分割广播域？,路由器,vlan,Flooding,（,未划分,Vlan,）,任何广播帧都会被转发给除接收端口外的所有其他端口（,Flooding,）。,划分,Vlan,后,VLAN,通过限制广播帧转发的范围分割了广播域。,VLAN,跨多台交换机,的,链路,需要设置跨越多台交换机的,VLAN,时：,VLAN,跨多台交换机,的,链路,VLAN,的,中继链路,VLAN,识别信息，即：,“,IEEE 802.1Q”,协议,Access Links,链路类型,接入链路,接入端口 （,access port,）,:,常用来连接终端设备（服务器、,PC,等），一个时刻只能属于一个,VLAN,接入链路 （,access link,）,:,接入端口使用的链路,Access Ports,Access ports,用于终端设备和交换机相连,一个,Access ports,只属于一个,VLAN,缺省所有端口都是,Access ports,缺省所有端口都属于管理,VLAN(,即,VLAN 1),VLAN1,VLAN1,VLAN2,VLAN2,VLAN3,VLAN3,Backbone,VLAN1,VLAN2,VLAN3,链路类型,“标签” 链路,“标签” 链路,(Trunk Link),：是可以承载多个,VLAN,信息的链路。,“打标签”的标准：,IEEE 802.1Q,Trunk Ports,Trunk port,用于多个交换机二层互连,Trunk ports,承载属于多个,VLAN,的信息,Trunk ports,通过打标签来区别某一数据包属于哪一,VLAN,Trunk,和,IEEE802.1q,相适应,Trunk ports,的作用是可使一个,VLAN,跨越多个交换机,802.1Q,协议,IEEE 802.1Q,1.802.1P,用户优先级,:,用,3,个比特标识，可以有,8,种，,0,是最低，,7,是最高。,2.CFI,位指示,MAC,数据域的,MAC,地址是否是规范格式。,CFI=0,表示是规范格式，,CFI=1,表示是非规范。,3.802.1QVID,域指示帧属于的,VLAN,标识，最大可以有,4094,（,212-2,） 个,VLAN,0,不表示,VLAN,标识。,基于端口,VLAN,配置示例,zte#vlan,2 name sales,zte(config,)# vlan 2,zte(config-vlan,)#,switchport,pvid,fei_1/1-9,zte(config-vlan)#exit,zte(config,)# interface fei_1/10,zte(config,-if)#,switchport,access vlan 3,zte(config-if)#exit,VLAN 2,VLAN 3,ZXR10-G 10/100 Line card,VLAN Id=2,VLAN Id=3,Vlan,ID,号必须唯一，当做跨越多个交换机的,VLAN,时，不同交换机上,的相同,VLAN,的,ID,号必须相同,zte(config,)#,interface fei_1/15,zte(config,-if)#,switchport,mode trunk,zte(config,-if)#,switchport,trunk vlan 2,zte(config,-if)#,switchport,trunk vlan 3,创建,Trunk,端口,创建,Trunk,1.,在接口下建,Trunk,2.,在,VLAN,模式下，向,Trunk,端口添加,VLAN,zte(config,)#,vlan 10,zte(config-vlan)#,switchport,tag fei_1/15,创建,Trunk,端口,缺省,Trunk ports,承载“,Default VLAN”,的信息,使用如下的命令可使,Trunk,端口不承载缺省,VLAN,的信息,zte(config,)#,interface fei_1/15,zte(config-if)#switchport,mode trunk,zte(config-if)#switchport,trunk vlan 2,zte(config-if)#switchport,trunk vlan 3,zte(config-if)#switchport,trunk native vlan 2,zte(config-if)#no,switchport,trunk vlan 1,ZXR10 VLAN,说明,默认情况下,ZXR10,所有的以太口属于相同的,VLAN,，,default VALN,当对某个端口创建了,VLAN,，,ZXR10,会把这个端口从,default VLAN,中移出来，放入一个单独的,VLAN,中,当把某一个端口放入一个新创建的,VLAN,时，这个端口也不再属于,default VLAN,“,ZXR10(config)#show interface fei_1/1,”,显示指定端口的,vlan,信息以及它们的端口属性（,trunk,、,access,）。,其他有用的,VLAN,命令,show vlan,brief,|,access,|,trunk,|,hybrid,|,id,ifindex,|,name,ifindex,模式：除用户模式外所有模式,功能：显示,VLAN,的配置,参数描述,Brief,显示,VLAN,主要信息 ；,access,显示,VLAN,下的,access,端口,Trunk,显示,VLAN,下的,trunk,端口；,hybrid,显示,VLAN,下的,hybrid,端口,id,VLAN ID,，范围,14094,；,name,VLAN,别名，不超过,32,个字符,ifIndex,接口上的,Index,其他有用的,VLAN,命令,show vlan,模式：除用户模式外所有模式,功能：显示,VLAN,所有信息,ZXR10(config-if)#show vlan,VLAN Name Status Said MTU,IfIndex,PvidPorts,UntagPorts,TagPorts,-,1 VLAN0001 active 100001 1500 0 fei_1/2-24,2 VLAN0002 active 100002 1500 0,3,ddd,active 100003 1500 0 fei_1/1,其他有用的,VLAN,命令,show vlan brief,模式：除用户模式外所有模式,功能：显示,VLAN,主要信息,ZXR10#show vlan brief,VLAN Name Status,PvidPorts,UntagPorts,TagPorts,-,1 VLAN0001 active fei_1/2-24,2 VLAN0002 active,3,ddd,active fei_1/1,其他有用的,VLAN,命令,显示各域说明,：,域 描述,VLAN,VLAN,ID,Name VLAN,名称,Status VLAN,状态，,active,或,suspend,Said,安全,ID,值（,Security Association,Identifer,）,MTU VLAN,接口的,MTU,IfIndex,0,表示该,VLAN,无三层接口，否则表示接口的,index,PvidPorts,PVID,为该,VLAN,的端口,UntagPorts,该,VLAN,包含的,untag,端口,TagPorts,该,VLAN,包含的,tag,端口,
展开阅读全文