网络互连设备配置 郭锡泉 22204-第3章

《网络互连设备配置 郭锡泉 22204-第3章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目三交换机配置任务一交换机的端口、地址配置任务二配置同一交换机下的VLAN任务三配置跨交换机的VLAN任务四配置VLAN间的通信任务五配置STP任务六配置聚合端口任务七配置端口镜像任务一交换机的端口、地址配置一、任务分析某公司新购进了一台交换机，假设你是该公司的网络管理员，现要你掌握交换机的使用，使其尽快投入使用。二、相关知识1．交换机的访问方式和配置路由器一样，交换机可以采用多种方式来进行管理，如通过带外对交换机进行管理（PC与交换机直接相连），通过Telnet对交换机进行远程管理，通过Web对交换机进行远程管理。图3-1所示为通过Web对交换机进行远程管理。图3-1通过Web对交换机进

2、行远程管理图3-1通过Web对交换机进行远程管理使用此方式前，应确认交换机的Web服务是开放的。通过SNMP工作站对交换机进行远程管理。交换机配置模式也有多种，如表3-1所示。和路由器不同的是，交换机多了VLAN接口，在后面的任务中将涉及对此类接口的配置。2．交换机的端口划分锐捷交换机的接口类型可分为以下两大类：二层接口（L2interface）和三层接口（L3interface）。（1）二层接口二层接口根据其类型及相关的定义，可分为SwitchPort和L2AggregatePort两种类型。●SwitchPort由交换机上的单个物理端口构成，只有2层交换功能，分为AccessPort和T

3、runkPort。AccessPort和TrunkPort必须通过手动配置。通过SwitchPort接口配置命令可对SwitchPort进行配置。有关AccessPort和TrunkPort的详细配置过程可参照后面配置VLAN的任务。每个AccessPort只能属于一个VLAN,AccessPort只传输属于这个VLAN的帧。AccessPort只接收以下3种帧：untagged帧、vid为0的tagged帧和vid为AccessPort所属VLAN的帧，只发送untagged帧。TrunkPort传输属于多个VLAN的帧，默认情况下，TrunkPort将传输所有VLAN的帧，可通过设置VL

4、AN许可列表来限制TrunkPort传输哪些VLAN的帧。每个接口都属于一个nativeVLAN，所谓nativeVLAN，就是指在这个接口上收发的untag报文，都被认为是属于这个VLAN的。TrunkPort可接收tagged和untagged帧，若TrunkPort接收到的帧不带IEEE802.1Qtag,那么帧将在这个接口的nativeVLAN中传输，每个TrunkPort的nativeVLAN都可设置。若TrunkPort发送的帧所带的vid等于该TrunkPort的nativeVLAN，则帧从该TrunkPort出去时，tag将被剥离。Trunkport发送的非nativeVLA

5、N的帧是带tag的。●L2AggregatePort是由多个物理端口构成的SwitchPort。对于二层交换来说，L2AggregatePort就好像一个高带宽的SwitchPort，通过L2AggregatePort发送的帧将在L2AggregatePort的成员端口上进行流量平衡，当一个成员端口链路失效后，L2AggregatePort会自动将这个成员端口上的流量转移到别的端口上。同样，L2Aggregateport可以为AccessPort或TrunkPort，但L2AggregatePort成员端口必须为同一类型。通过interfaceaggregateport命令可以创建L2Agg

6、regatePort。（2）三层接口锐捷S2126G与S2150G交换机以及三层交换机可以有一种SVI（SwitchVirtualInterface）类型的三层接口。SVI是和某个VLAN关联的IP接口。每个SVI只能和一个VLAN关联：SVI是本机的管理接口，通过该管理接口管理员可管理交换机。通过InterfaceVLAN接口配置命令可以创建SVI，并给SVI分配IP地址。3．交换机MAC地址表的地址分类在交换机的MAC地址表中，有3种类型的地址，分别是动态地址、静态地址和过滤地址。动态地址是交换机通过接收到的报文自动学习到的地址。当一个端口接收到一个包时，交换机MAC将把这个包的源地址和

7、这个端口关联起来，并记录到地址表中。交换机通过这种方式不断学习新的地址。当交换机收到一个包时，若该包的目的地址是交换机已学习到的动态地址，则这个包将直接发到与这个地址相关联的端口上，否则，这个包将向所有端口转发。交换机通过学习新的地址和老化掉不再使用的地址来不断更新其动态地址表。对于地址表中的一个地址，如果较长时间（由地址老化时间决定）交换机都没有收到以这个地址为源地址的包，则这个地址将被老化掉。动态地址的老