交换机及虚拟局域网组网技术培训课件

,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,*,交换机及虚,拟,拟局域网组,网,网技术,交换机简介,交换机是基,于,于mac来,工,工作，可以,隔,隔离冲突域,不,不可以隔离,广,广播域。,本质链,路,路的逻辑拓,展,展,冲突域,冲突域是数,据,据必然发送,到,到的区域。HUB组成,的,的网络是一,个,个冲突域。,交,交换机的一,个,个接口下的,网,网络是一个,冲,冲突域，所,以,以交换机可,以,以隔离冲突,域,域。,广播域,广播数据时,可,可以发送到,的,的区域是一,个,个广播域。,交,交换机对,广,广播帧是透,明,明的，由交,换,换机组成的,网,网络是一个,广,广播域。路,由,由器的一个,接,接口下的网,络,络是一个广,播,播域。所以,路,路由器可以,隔,隔离广播域,。,。,交换机的工,作,作原理,交换机的作,用,用：,维护,CAM,表（,context addressmemory,），,该表是交换,机,机的端口和,各,各计算机,MAC,的映射表。,根据,CAM,表进行数据,帧,帧的转发。,交换机对帧,的,的处理：,交换机收到,帧,帧后，查询,CAM,表，如果查,询,询不到目的,计,计算机所在,的,的端口，交,换,换机把帧从,源,源端口以外,的,的端口转发,。,。否则转,b,交换机收到,帧,帧后，查询,CAM,表。如果目,的,的端口不是,计,计算机接收,帧,帧的源端口,，,，对帧进行,转,转发。否则,转,转,c,如果目的端,口,口和源端口,是,是同一端口,，,，丢弃该帧,。,。,两层交换机,和,和三层交换,机,机,两层交换机,运,运行在数据,链,链路层，三,层,层交换机简,单,单来讲即是,是,是一个带有,第,第三层路由,功,功能的第二,层,层交换机,。,。,三层交换原,理,理：,假设两个使,用,用,IP,协议的站点,A,、,B,通过第三层,交,交换机进行,通,通信，发送,站,站点,A,在开始发送,时,时，把自己,的,的,IP,地址与,B,站的,IP,地址比较，,判,判断,B,站是否与自,己,己在同一子,网,网内。若目,的,的站,B,与发送站,A,在同一子网,内,内，则进行,二,二层的转发,。,。,若两个站点,不,不在同一子,网,网内，如发,送,送站,A,要与目的站,B,通信，发送,站,站,A,要向“缺省,网,网关”发出,ARP(,地址解析,),封包。如果,交,交换机在以,前,前的通信过,程,程中已经知,道,道,B,站的,MAC,地址，则向,发,发送站,A,回复,B,的,MAC,。,否则交换机,根,根据路由信,息,息向,B,站广播一个,ARP,请求，,B,站得到此,ARP,请求后向回,复,复其,MAC,地址，交换,机,机保存此地,址,址并回复给,发,发送站,A,同时将,B,站的,MAC,地址发送到,二,二层交换,MAC,地址表中。,从,从这以后，,当,当,A,向,B,发送的数据,包,包便全部交,给,给二层交换,处,处理。由于,仅,仅仅在路由,过,过程中才需,要,要三层处理,，,，绝大部分,数,数据都通过,二,二层交换转,发,发，因此三,层,层交换机的,速,速度很快，,接,接近二层交,换,换机的速度,。,。,Note,：,局域网必须,通,通过路由器,与,与公网实现,跨,跨地域互联,三层交换机,不,不具有同时,处,处理多个协,议,议的能力,简单交换机,互,互连,三台终端通,过,过交换机互,连,连,终端IP地,址,址分别为,192.168.1.1192.168.1.2,192.168.1.3,测试连通性,仿真软件下,载,载地址, System experiment,实验仿真软,件,件,.exe,VLAN的,应,应用背景及,实,实现功能,VLAN,Virtual LocalAreaNetwork,【背景描述,】,】,某企业有两,个,个主要部门,：,：技术部（A1、A3,）,）和销售部,（,（A2、B1、B2）,，,，其中销售,部,部门的个人,计,计算机系统,分,分散连接，,也,也就有一名,销,销售部的工,作,作人员在技,术,术部的办公,室,室，他的电,脑,脑连接在技,术,术部的交换,机,机上。技术,部,部之间、销,售,售部之间需,要,要相互进行,通,通信，但为,了,了数据安全,起,起见，技术,部,部和销售部,需,需要进行相,互,互隔离。,【拓扑图如,下,下：】,技术需求,同一个部门,的,的主机在同,一,一个局域网,上,上，并且部,门,门内的数据,流,流量不希望,其,其他部门收,到,到，也不希,望,望干扰其他,部,部门，也就,是,是要求同一,个,个部门在同,一,一个“广播,域,域”上。,显然对于以,上,上的物理拓,扑,扑，所有主,机,机通过交换,机,机相连，处,在,在同一个广,播,播域（没有,划,划分,VLAN,的交换机上,的,的各个端口,上,上的设备分,别,别属于不同,的,的冲突域，,每,每一交换端,口,口构成一个,冲,冲突域，但,同,同属于一个,广,广播域）。,如,如,A1,和,A3,之间的广播,，,，,A2,、,B1,、,B2,也会收到，,这,这不是我们,所,所希望的。,不加限制，,会,会产生广播,风,风暴问题,广播,需求导致了VLAN的,产,产生,需要有一种,办,办法，在尽,量,量不改动网,络,络固有配置,的,的前提下，,通,通过灵活的,、,、标准的、,基,基于软件的,做,做法将具有,相,相同需求的,用,用户放到一,起,起，使之就,象,象在一个LAN中那样,工,工作。,它不但能够,在,在物理上使,网,网络延伸，,还,还能使对网,络,络实施更灵,活,活强大的控,制,制功能成为,可,可能。,VLAN的,出,出现使之成,为,为可能。,VLAN简,介,介,冲突域和广,播,播域,交换机能隔,离,离冲突域，,但,但不能隔离,广,广播域，通,过,过多个交换,机,机连接在一,起,起的所有计,算,算机都在一,个,个广播域中,，,，任何一台,计,计算机发送,的,的广播包，,其,其他计算机,都,都会收到，,这,这样大大降,低,低了带宽的,利,利用率。,VLAN（Virtual LAN）可以隔,离,离广播域，VLAN工,作,作在OSI,模,模型的第2,层,层，是交换,机,机端口的逻,辑,辑组合。,VLAN的,主,主要优点,广播风暴防,范,范,安全,性能提高,提高管理效,率,率,VLAN的,划,划分,基于端口的VLAN,在这种定义,方,方法中，某,个,个交换机上,的,的端口（例,如,如端口1、3、5）构,成,成VLANA，而该,交,交换机上的,其,其他端口构,成,成VLANB。早期,基,基于端口的VLAN成,员,员只能位于,一,一个交换机,中,中。第二代,基,基于端口的VLAN支,持,持多个交换,机,机，例如交,换,换机X上的,端,端口1和端,口,口2与交换,机,机Y上的端,口,口3和端口4构成一个VLAN。,基于MAC,地,地址的VLAN,在这种定义,方,方法中，若,干,干个MAC,地,地址构成VLAN成员,。,。用户属于,哪,哪个VLAN由其网卡,中,中的MAC,地,地址决定。,Trunk,简,简介,VLAN可,以,以把在同一,个,个交换机上,端,端口组合成,一,一个VLAN，也可以,不,不同交换机,上,上的端口组,合,合成一个VLAN。当,一,一个VLAN跨过不同,的,的交换机时,，,，在同一个VLAN上,但,但是接在不,同,同的交换机,上,上的计算机,如,如何实现通,信,信？,VLAN2,VLAN1,VLAN1,VLAN2,VLAN标,记,记技术,直观的方法,是,是为每一个VLAN增,加,加连线，这,样,样多个VLAN会占用,太,太多接口。,可以采用Trunk技,术,术实现跨交,换,换机的VLAN内通信,，,，Trunk技术使得,在,在一条物理,线,线路上可以,传,传递多个VLAN的信,息,息。,为了区别多,个,个VLAN,的,的数据帧，,需,需要某种标,记,记技术。有,两,两种常见的Trunk,帧,帧标记技术,：,：ISL和IEEE802.1Q。,ISL技术,在,在原有的帧,上,上重新加了,一,一个帧头，,并,并重新生产,了,了帧校验序,列,列（FCS,）,）。ISL,是,是思科特有,的,的技术。,IEEE802.1Q技术是在,原,原有帧的源MAC地址,字,字段后插入4字节的标,记,记字段，同,时,时用新的CRC字段替,代,代了原有的CRC字段,。,。IEEE802.1Q是国际,标,标准。,采用ISL,的,的Trunk,使用,ASIC,执行,对计算机透,明,明，计算机,看,看不到,ISL,头部,可以在交换,机,机与交换机,之,之间、交换,机,机与路由器,之,之间使用,ISL帧格,式,式,封装技术（Encapsulated）,协议无关的,（,（Protocolindependent）,将原有的帧,封,封装在新的,帧,帧中,采用802.1Q的Trunk,802.1Q帧格式,标记技术（Tagged）,协议相关的,（,（Protocoldependent）,在原有帧中,添,添加一个字,段,段,采用Trunk技术实,现,现了VLAN的跨计算,机,机通信,VLAN2,VLAN1,VLAN1,VLAN2,带有,VLAN1,标签的以太,网,网帧,带有,VLAN2,标签的以太,网,网帧,不带,VLAN,标签的,以太网帧,DTP（Dynamic Trunk Protocol）简介,管理员可以,手,手动指定交,换,换机之间的,链,链路是否形,成,成Trunk，也可以,让,让交换机自,动,动协商，这,个,个协议称为DTP，DTP还可以,协,协商Trunk链路的,封,封装类型。,配置了DTP的交换机,会,会发送DTP协商包，,或,或者对对方,发,发送来的DTP包进行,响,响应，双方,最,最终商讨他,们,们之间的链,路,路是否形成Trunk,，,，以及采用,什,什么样的Trunk封,装,装方式。,Cisco,网,网络设备支,持,持动态协商,端,端口的工作,状,状态。,根据动态协,议,议的实现方,式,式，Cisco网络设,备,备接口有多,种,种不同的工,作,作模式。,交换机接口,模,模式,cisco,网,网络中，交,换,换机在局域,网,网中最终稳,定,定状态的接,口,口类型主要,有,有四种：access/ trunk /multi / dot1q-tunnel。,1、access:,主,主要用来接,入,入终端设备,，,，如PC机,、,、服务器、,打,打印服务器,等,等。,2、trunk:,主,主,要,要用,在,在连,接,接其,它,它交,换,换机,，,，以,便,便在,线,线路,上,上承,载,载多,个,个VLAN。,3、multi:,在,在,一,一个,线,线路,中,中承,载,载多,个,个vlan，,但,但不,像,像trunk,，,，它,不,不对,承,承载,的,的数,据,据打,标,标签,。,。主,要,要用,于,于接,入,入支,持,持多vlan,的,的服,务,务器,或,或者,一,一些,网,网络,分,分析,设,设备,。,。现,在,在基,本,本不,使,使用,此,此类,接,接口,，,，在Cisco的,网,网络,设,设备,中,中，,也,也基,本,本不,支,支持,此,此类,接,接口,了,了。,4、dot1q-tunnel:,用,用在Q-in-Q,隧,隧道,配,配置,中,中。,Cisco交,换,换机,接,接口,模,模式,的,的设,置,置,1、switchportmodeaccess,：,：强,制,制接,口,口成,为,为access接,口,口，,并,并且,可,可以,与,与对,方,方主,动,动进,行,行协,商,商，,诱,诱使,对,对方,成,成为access,模,模式,。,。,2、switchportmodetrunk：,强,强制,接,接口,成,成为trunk接,口,口，,并,并且,主,主动,诱,诱使,对,对方,成,成为trunk模,式,式，,所,所以,当,当邻,居,居交,换,换机,接,接口,为,为trunk/desirable/auto时,会,会成,为,为Trunk,接,接口,。,。,3、switchportmodedynamicdesirable：,主,主动,协,协商,建,建立trunk，,发,发送,并,并接,收,收DTP,信,信号,。,。如,果,果邻,居,居交,换,换机,模,模式,为,为trunk/desirable/auto之,一,一，,则,则接,口,口将,变,变成trunk接,口,口。,如,如果,不,不能,形,形成trunk模,式,式，,则,则工,作,作在access,模,模式,。,。,4、switchportmodedynamicauto,：,：被,动,动协,商,商建,立,立trunk,，,，只,接,接收,不,不发,送,送DTP,信,信号,。,。当,邻,邻居,接,接口,为,为trunk/desirable,之,之一,时,时，,才,才会,成,成为trunk。,如,如果,不,不能,形,形成trunk模,式,式，,则,则工,作,作在access,模,模式,。,。,5、switchportnonegotiate,：,：严,格,格的,说,说，,这,这不,算,算是,种,种接,口,口模,式,式，,它,它的,作,作用,只,只是,阻,阻止,交,交换,机,机接,口,口发,出,出DTP,数,数据,包,包，,它,它必,须,须与switchportmodetrunk或,者,者switchportmodeaccess一,起,起使,用,用。,6、switchportmodedot1q-tunnel,：,：配,置,置交,换,换机,接,接口,为,为隧,道,道接,口,口（,非,非trunk,）,），,以,以便,与,与用,户,户交,换,换机,的,的trunk,接,接口,形,形成,不,不对,称,称链,路,路。,VLAN,实,实验,【实,验,验目,的,的】,了解VLAN,交,交换,机,机的,特,特性,与,与应,用,用场,合,合,掌握VLAN,交,交换,机,机组,网,网的,基,基本,配,配置,方,方法,【实,验,验环,境,境】,：,：模,拟,拟软,件,件CiscoPacketTracer5.2,PacketTracer是,思,思科,公,公司,为,为网,络,络学,员,员认,证,证学,习,习而,开,开发,的,的一,套,套用,来,来设,计,计、,配,配置,和,和排,除,除故,障,障的,网,网络,模,模拟,系,系统,，,，目,前,前最,新,新版,本,本为5.2。,该软,件,件支,持,持大,量,量的,设,设备,仿,仿真,模,模型,：,：路,由,由器,、,、交,换,换机,、,、无,线,线网,络,络设,备,备、,服,服务,器,器、,各,各种,连,连接,电,电缆,、,、终,端,端等,，,，还,能,能仿,真,真各,种,种模,块,块，,这,这在,实,实际,实,实验,设,设备,中,中是,无,无法,配,配置,齐,齐全,的,的。,对设,备,备均,提,提供,图,图型,化,化和,终,终端,两,两种,配,配置,方,方法,，,，各,设,设备,模,模型,均,均有,可,可视,化,化的,外,外观,仿,仿真,。,。,VLAN,实验,内,内容,实验,器,器材,：,：3560交,换,换机2台,，,，PC机5台,，,，连,接,接线,若,若干,。,。,网络,拓,拓扑,图,图如,下,下：,图中,：,：A1、A2,、,、A3连,接,接在Switch1上,，,，B1、B2,连,连接,在,在Switch2,上,上。,假定,应,应用,场,场景,是,是A1、A3,属,属于,技,技术,部,部，B1,、,、B2、A2,属,属于,销,销售,部,部，,要,要求,同,同一,部,部门,的,的主,机,机在,同,同一,个,个局,域,域网,上,上。,VLAN,实,实验,内,内容,Switch1 Interfaces,Switch2 Interfaces,From,To,From,To,FastEthernet 0/1,A1,FastEthernet 0/1,B1,FastEthernet 0/2,A2,FastEthernet 0/2,B2,FastEthernet 0/3,A3,FastEthernet 0/11,Switch1, FastEthernet 0/11,FastEthernet 0/11,Switch2, FastEthernet 0/11,交换,机,机端,口,口连,接,接配,置,置,PC,主机,IP,地址,子网掩码,A1,192.168.1.1,255.255.255.0,A2,192.168.1.2,255.255.255.0,A3,192.168.1.3,255.255.255.0,B1,192.168.1.4,255.255.255.0,B2,192.168.1.5,255.255.255.0,主机IP,地,地址,配,配置,配置,各,各台,主,主机,配置,主,主机IP,地,地址,点击,主,主,机,机,图,图标,，,，在,弹,弹出,的,的窗,口,口中,，,，点,击,击“Desktop”,选,选项,卡,卡，,在,在“IPConfiguration,”,”里,直,直接,配,配置IP,地,地址,和,和子,网,网掩,码,码。,或者,在,在“CommandPrompt,”,”里,，,，输,入,入命,令,令,ipconfigip_addrnet_mask,配置,完,完主,机,机IP地,址,址，,回,回答,【,【问,题,题1,】,】：,每台,主,主机,相,相互ping,，,，查,看,看哪,些,些主,机,机可,以,以连,通,通，,哪,哪些,不,不可,以,以？,为,为什,么,么？,注：,可,可以,用,用ping-n1255.255.255.255,发,发起,一,一个,受,受限,广,广播,，,，（,参,参数-n1指,明,明只,发,发送,一,一次,，,，免,得,得默,认,认发,送,送4,次,次受,到,到干,扰,扰）,，,，观,察,察都,收,收到,了,了哪,些,些主,机,机的,回,回复,？,？,在交,换,换机,上,上配,置,置,VLAN,VLAN,配,配置,如,如下,：,：,VLAN num,VLAN name,Switch port,2,tech,Switch1, port 2, 3,3,sales,Switch1, port1; Switch2, port2, 3,点击,交,交,换,换机,图,图,标,标，,在,在弹,出,出的,窗,窗口,中,中，,点,点击,“,“CLI,”,”，,进,进入,交,交换,机,机配,置,置终,端,端。,在Switch上,创,创建VLAN,在Switch1,上,上创,建,建VLAN,进入,特,特权,模,模式,：,：,Switchenable,进入VLAN,配,配置,模,模式,：,：,Switch#vlandatabase,Switch(vlan)#vlan2nametech,Switch(vlan)#vlan3namesales,Switch(vlan)#exit,进入,全,全局,设,设置,模,模式,Switch#configureterminal,在Switch上,创,创建VLAN,将Switch1,的,的各,端,端口,划,划分,在,在VLAN中,Switch(config)#interfaceFastEthernet0/1,Switch(config-if)#switchportmodeaccess,Switch(config-if)#switchportaccessvlan2,Switch(config-if)#interfaceFastEthernet0/2,Switch(config-if)#switchportmodeaccess,Switch(config-if)#switchportaccessvlan3,Switch(config-if)#interfaceFastEthernet0/3,Switch(config-if)#switchportmodeaccess,Switch(config-if)#switchportaccessvlan2,在Switch,上,上,创,创,建,建VLAN,配,置,置,与,与Switch2,连,连,接,接,的,的Trunk,接,接,口,口,Switch(config-if)#interfaceFastEthernet0/11,Switch(config-if)#switchportmodetrunk,在Switch2,上,上,创,创,建,建VLAN,Switchenable,Switch#vlandatabase,Switch(vlan)#vlan3namesales,Switch(vlan)#exit,Switch#configureterminal,在Switch,上,上,创,创,建,建VLAN,将Switch2,的,的,各,各,端,端,口,口,划,划,分,分,在,在VLAN,中,中,Switch(config)#interfaceFastEthernet0/1,Switch(config-if)#switchportmodeaccess,Switch(config-if)#switchportaccessvlan3,Switch(config-if)#interfaceFastEthernet0/2,Switch(config-if)#switchportmodeaccess,Switch(config-if)#switchportaccessvlan3,配,置,置,与,与Switch1,连,连,接,接,的,的Trunk,接,接,口,口,Switch(config-if)#interfaceFastEthernet0/11,Switch(config-if)#switchportmodetrunk,实验结,果,果,在Switch1上,用,用 showvlan,查,查看VLAN信息,VLAN NameStatusPorts,- - -,1defaultactiveFa0/4,Fa0/5, Fa0/6,Fa0/7,Fa0/8,Fa0/9, Fa0/10,Fa0/12,Fa0/13, Fa0/14,Fa0/15,Fa0/16,Fa0/17, Fa0/18,Fa0/19,Fa0/20,Fa0/21, Fa0/22,Fa0/23,Fa0/24,Gig0/1, Gig0/2,2techactiveFa0/1,Fa0/3,3salesactiveFa0/2,1002 fddi-defaultact/unsup,1003 token-ring-defaultact/unsup,1004 fddinet-defaultact/unsup,1005 trnet-defaultact/unsup,VLAN TypeSAIDMTUParent RingNoBridgeNoStpBrdgMode Trans1Trans2,- - - - - -,1enet1000011500-00,2enet1000021500-00,3enet1000031500-00,1002 fddi1010021500-00,1003 tr1010031500-00,1004 fdnet 1010041500-ieee -00,1005 trnet 1010051500-ibm-00,RemoteSPANVLANs,-,Primary SecondaryTypePorts,- -,实验结,果,果,在Switch1上,用,用 showinterfacesFastEthernet0/1 switchport,查,查看,端,端口信,息,息,Name:Fa0/1,Switchport:Enabled,AdministrativeMode:staticaccess,OperationalMode:staticaccess,AdministrativeTrunkingEncapsulation:dot1q,OperationalTrunkingEncapsulation:native,NegotiationofTrunking:Off,AccessModeVLAN:2 (tech),TrunkingNativeModeVLAN:1 (default),VoiceVLAN:none,Administrativeprivate-vlanhost-association:none,Administrativeprivate-vlanmapping:none,Administrativeprivate-vlantrunknative VLAN: none,Administrativeprivate-vlantrunkencapsulation:dot1q,Administrativeprivate-vlantrunknormal VLANs:none,Administrativeprivate-vlantrunkprivateVLANs:none,Operationalprivate-vlan: none,TrunkingVLANsEnabled:All,Pruning VLANs Enabled: 2-1001,Capture ModeDisabled,Capture VLANs Allowed: ALL,Protected: false,Unknown unicastblocked:disabled,Unknown multicastblocked:disabled,Appliancetrust: none,实验结,果,果,在Switch1上,用,用 showinterfacesFastEthernet0/2 switchport,查,查看,端,端口信,息,息,Name: Fa0/2,Switchport:Enabled,Administrative Mode:staticaccess,OperationalMode: staticaccess,Administrative TrunkingEncapsulation: dot1q,OperationalTrunkingEncapsulation:native,Negotiationof Trunking:Off,Access ModeVLAN: 3(sales),TrunkingNativeModeVLAN: 1(default),Voice VLAN:none,Administrative private-vlanhost-association: none,Administrative private-vlanmapping:none,Administrative private-vlantrunk nativeVLAN: none,Administrative private-vlantrunk encapsulation:dot1q,Administrative private-vlantrunk normalVLANs:none,Administrative private-vlantrunk private VLANs:none,Operationalprivate-vlan: none,TrunkingVLANs Enabled:All,PruningVLANs Enabled: 2-1001,CaptureModeDisabled,CaptureVLANs Allowed: ALL,Protected: false,Unknownunicastblocked:disabled,Unknownmulticast blocked: disa,Appliance trust:none,实验结果,在Switch1,上,上用 showinterfaces FastEthernet0/11switchport查,看,看端口信,息,息,Name: Fa0/11,Switchport:Enabled,Administrative Mode:trunk,OperationalMode: trunk,Administrative TrunkingEncapsulation: dot1q,OperationalTrunkingEncapsulation:dot1q,Negotiationof Trunking:On,Access ModeVLAN: 1(default),TrunkingNativeModeVLAN: 1(default),Voice VLAN:none,Administrative private-vlanhost-association: none,Administrative private-vlanmapping:none,Administrative private-vlantrunk nativeVLAN: none,Administrative private-vlantrunk encapsulation:dot1q,Administrative private-vlantrunk normalVLANs:none,Administrative private-vlantrunk private VLANs:none,Operationalprivate-vlan: none,TrunkingVLANs Enabled:All,PruningVLANs Enabled: 2-1001,CaptureModeDisabled,CaptureVLANs Allowed: ALL,Protected: false,Unknownunicastblocked:disabled,Unknownmulticast blocked: disabled,Appliance trust:none,实验结果,在Switch2,上,上用 showvlan,查,查看VLAN,信,信息,VLANNameStatusPorts,- -,1defaultactiveFa0/3, Fa0/4, Fa0/5,Fa0/6,Fa0/7, Fa0/8, Fa0/9,Fa0/10,Fa0/12,Fa0/13,Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/22,Fa0/23,Fa0/24,Gig0/1,Gig0/2,3salesactiveFa0/1, Fa0/2,1002fddi-defaultact/unsup,1003token-ring-defaultact/unsup,1004fddinet-defaultact/unsup,1005trnet-defaultact/unsup,VLANType SAIDMTUParent RingNo BridgeNo StpBrdgModeTrans1Trans2,- - - - - -,1enet 1000011500-00,3enet 1000031500-00,1002fddi 1010021500-00,1003tr1010031500-00,1004fdnet 1010041500-ieee-00,1005trnet 1010051500-ibm-00,Remote SPANVLANs,-,PrimarySecondary TypePorts,- -,实验结果,在Switch2,上,上用 showinterfaces FastEthernet0/1switchport 查,看,看端口信,息,息,Name: Fa0/1,Switchport:Enabled,Administrative Mode:staticaccess,OperationalMode: staticaccess,Administrative TrunkingEncapsulation: dot1q,OperationalTrunkingEncapsulation:native,Negotiationof Trunking:Off,Access ModeVLAN: 3(sales),TrunkingNativeModeVLAN: 1(default),Voice VLAN:none,Administrative private-vlanhost-association: none,Administrative private-vlanmapping:none,Administrative private-vlantrunk nativeVLAN: none,Administrative private-vlantrunk encapsulation:dot1q,Administrative private-vlantrunk normalVLANs:none,Administrative private-vlantrunk private VLANs:none,Operationalprivate-vlan: none,TrunkingVLANs Enabled:All,PruningVLANs Enabled: 2-1001,CaptureModeDisabled,CaptureVLANs Allowed: ALL,Protected: false,Unknownunicastblocked:disabled,Unknownmulticast blocked: disabled,Appliance trust:none,实验结果,在Switch2,上,上用 showinterfaces FastEthernet0/11switchport,查,查看端口,信,信息,Name: Fa0/11,Switchport:Enabled,Administrative Mode:trunk,OperationalMode: trunk,Administrative TrunkingEncapsulation: dot1q,OperationalTrunkingEncapsulation:dot1q,Negotiationof Trunking:On,Access ModeVLAN: 1(default),TrunkingNativeModeVLAN: 1(default),Voice VLAN:none,Administrative private-vlanhost-association: none,Administrative private-vlanmapping:none,Administrative private-vlantrunk nativeVLAN: none,Administrative private-vlantrunk encapsulation:dot1q,Administrative private-vlantrunk normalVLANs:none,Administrative private-vlantrunk private VLANs:none,Operationalprivate-vlan: none,TrunkingVLANs Enabled:All,PruningVLANs Enabled: 2-1001,CaptureModeDisabled,CaptureVLANs Allowed: ALL,Protected: false,Unknownunicastblocked:disabled,Unknownmulticast blocked: disabled,Appliance trust:none,查看各台,主,主机的连,通,通性,在配置VLAN之,后,后，回答,【,【问题2,】,】：,每台主机,相,相互ping，查,看,看哪些主,机,机可以连,通,通，哪些,不,不可以？,为,为什么？,注：可以,用,用 ping -n 1255.255.255.255,发,发起一个,受,受限广播,，,，（参数-n1指明只,发,发送一次,，,，免得默,认,认发送4,次,次受到干,扰,扰），观,察,察都收到,了,了哪些主,机,机的回复,？,？,DTP的,配,配置,将Switch1,的,的FastEthernet 0/11接口,的,的Trunk配置,为,为desirable模式,：,：,Switch1(config)#interface FastEthernet 0/11,Switch1(config-if)#shutdown,Switch1(config-if)#switchport mode dynamic desirable,Switch1(config-if)#no shutdown,将Switch2,的,的FastEthernet 0/11接口,的,的Trunk配置,为,为auto模式：,Switch2(config)#interfaceFastEthernet 0/11,Switch2(config-if)#shutdown,Switch2(config-if)#switchportmodedynamic auto,Switch2(config-if)#no shutdown,实验结果,在Switch1上用showinterfaces FastEthernet0/11switchport,查,查看端口信,息,息,Name:Fa0/11,Switchport: Enabled,AdministrativeMode:dynamic desirable,Operational Mode: trunk,AdministrativeTrunking Encapsulation: dot1q,Operational TrunkingEncapsulation:dot1q,Negotiation ofTrunking:On,Access Mode VLAN: 1(default),Trunking NativeModeVLAN: 1 (default),VoiceVLAN: none,Administrativeprivate-vlan host-association:none,Administrativeprivate-vlan mapping: none,Administrativeprivate-vlan trunk nativeVLAN: none,Administrativeprivate-vlan trunk encapsulation: dot1q,Administrativeprivate-vlan trunk normalVLANs: none,Administrativeprivate-vlan trunk private VLANs: none,Operational private-vlan:none,Trunking VLANsEnabled: All,Pruning VLANs Enabled: 2-1001,Capture Mode Disabled,Capture VLANs Allowed: ALL,Protected:false,Unknown unicastblocked:disabled,Unknown multicast blocked: disabled,Appliancetrust: none,实验结果,在Switch2上用showinterfaces FastEthernet0/11switchport,查,查看端口,信,信息,Name:Fa0/11,Switchport: Enabled,AdministrativeMode:dynamic auto,Operational Mode: trunk,AdministrativeTrunking Encapsulation: dot1q,Operational TrunkingEncapsulation:dot1q,Negotiation ofTrunking:On,Access Mode VLAN: 1(default),Trunking NativeModeVLAN: 1 (default),VoiceVLAN: none,Administrativeprivate-vlan host-association:none,Administrativeprivate-vlan mapping: none,Administrativeprivate-vlan trunk nativeVLAN: none,Administrativeprivate-vlan trunk encapsulation: dot1q,Administrativeprivate-vlan trunk normalVLANs: none,Administrativeprivate-vlan trunk private VLANs: none,Operational private-vlan:none,Trunking VLANsEnabled: All,Pruning VLANs Enabled: 2-1001,Capture Mode Disabled,Capture VLANs Allowed: ALL,Protected:false,Unknown unicastblocked:disabled,Unknown multicast blocked: disabled,Appliancetrust: none,课后实验（1）,按照课件中,拓,拓扑及端口,配,配置，修改Switch1和Switch2,的,的FastEthernet 0/11端口,，,，考察DTP协议的运,行,行规则，并,通,通过实验回,答,答以下问题,：,：,1、将Switch1,和,和Switch2都设,置,置为negotiate模式，考,察,察以下组合,，,，哪些可以,形,形成Trunk？,Switch2,trunk,Switch2,dynamic desirable,Switch2,dynamic auto,Switch1,trunk,Switch1,dynamic desirable,Switch1,dynamic auto,2、将Switch1,设,设置为nonegotiate模,式,式，Switch2仍,为,为negotiate,模,模式，再考,察,察以下组合,，,，哪些可以,形,形成Trunk？在配,置,置时与两者,都,都是negotiate模式时有,什,什么区别？,注意：考虑,将,将Switch1设置,为,为nonegotiate模式时,，,，Switch1还能,否,否设置为dynamic desirable或dynamicauto模,式,式？,课后实验（2）,Switch2,trunk,Switch2,dynamic desirable,Switch2,dynamic auto,Switch1,trunk,Switch1,dynamic desirable,Switch1,dynamic auto,注意事项,每次连接好,线,线路或在接,口,口上执行shutdown和noshutdown后，,要,要等到拓扑,图,图中连接线,上,上的“点”,变,变成绿色。,配置完交换,机,机后，记得,输,输入以下命,令,令 copy running-config startup-config 保存，,这,这样下次重,新,新打开程序,后,后，配置还,在,在。,演讲完毕，,谢,谢谢观看！,