switching

Size: px

Start display at page:

Download "switching"

藏余
5 years ago
Views:

学习沉淀成长分享二层交换基础红茶三杯 ( 朱 SIR) 微博 :http://t.

1 学习沉淀成长分享二层交换基础红茶三杯 ( 朱 SIR) 微博 : Latest update:

2 课程目标二层交换基础 VLAN 的概念 Trunk 的概念 VTP 二层交换基本配置

3 二层交换基础园区网中的二层交换二层交换机的主要功能 MAC 地址的概念交换机的寻址

4 园区网分层结构出口层 (OR) 广域网接入出口策略带宽控制 INTERNET 核心层 (CO) 高速转发服务器接入路由选择 Si Si 汇聚层 (GS) 流量汇聚链路冗余设备冗余路由选择接入层 (AS) 用户接入接入安全访问控制 Si Si

5 二层交换机的主要功能 Address learning Forward/filter decision Loop avoidance

6 MAC 地址 PC1 PC2 Fa0/1 Fa0/2 IP: MAC: IP: MAC: 源 MAC 目 MAC 源 IP 目 IP 交换机查看数据帧的二层头部 ; 在自己的 MAC 地址表中查找目的 MAC; 随后将数据帧从特定的端口转发出去源 MAC 目 MAC 源 IP 目 IP

7 MAC 地址 00e0.fc OUI( 组织唯一标识 ) MAC 地址有 48 位, 通常被表示为点分十六进制数 MAC 地址全球唯一, 由 IEEE 对这些地址进行管理和分配每个地址由两部分组成, 分别是供应商代码和序列号其中前 2 4 位二进制代表该供应商代码剩下的 24 位由厂商自己分配

8 交换机的寻址初始化时 MAC 地址表是空的

9 交换机的寻址站点 A 发送一个数据帧到站点 C; 交换机根据数据帧的源地址在接口 E0 上学习到站点 A 的 MAC 地址 ; 这个数据帧 (A-C) 被泛洪到所有的交换机接口除了 E0( 未知单播被泛洪 ); MAC 地址缺省在 MAC 地址表中保留 5 分钟 ;

10 交换机的寻址站点 D 发送一个数据帧到站点 C; 交换机根据数据帧的源地址在接口 E3 上学习到站点 D 的 MAC 地址 ; 这个数据帧 (D-C) 被洪放到所有的交换机接口除了 E3( 未知单播被泛洪 );

11 交换机的寻址站点 A 发送一个数据帧到站点 C; 目的地址已知存储在 MAC 地址表中, 数据帧不会被泛洪 ; 重新刷新工作站 C 的 MAC 地址超时时间 ;

12 VLAN

13 为什么需要 VLAN 分段性灵活性安全性

14 为什么需要 VLAN 整台交换机的所有端口均属于同一个广播域

15 VLAN 的概念将交换机的端口划分进特定的 VLAN( 不同的广播域 )

16 VLAN 的概念 VLAN10 财会部 VLAN20 技术部形成逻辑的广播域, 不同之间的 VLAN 互相隔离

17 VLAN 的成员模式 Static VLAN Dynamic VLAN Fa0/1 vlan10 Fa0/2 MAC C 静态 VLAN - 交换机上的端口以手动方式分配给 VLAN; 动态 VLAN - 使用 VMPS 可以根据连接到交换机端口的设备的源 MAC 地址, 动态地将端口分配给 VLAN;

18 VLAN 知识点小结一个 VLAN 中所有设备都是在同一广播域内, 不同的 VLAN 为不同的广播域 VLAN 之间互相隔离, 广播不能跨越 VLAN 传播, 因此不同 VLAN 之间的设备一般无法互访, 不同 VLAN 间需通过三层设备实现相互通信一个 VLAN 一般为一个逻辑子网, 由被配置为此 VLAN 成员的设备组成 VLAN 中成员多基于交换机的端口分配, 划分 VLAN 就是对交换机的接口划分 VLAN 工作于 OSI 参考模型的第二层 VLAN 是二层交换机的一个非常根本的工作机制

19 TRUNK

20 Trunk 的概念 trunk VLAN10 财会部 VLAN20 技术部 VLAN10 财会部 VLAN20 技术部当一条链路, 需要承载多 VLAN 信息的时候, 需使用 trunk 来实现 Trunk 两端的交换机需采用相同的干道协议一般见于交换机之间或交换机与路由器之间

21 Trunk 协议类型 ISL 通过硬件 (ASIC) 实现 CISCO 私有 ISL 标识不会出现在工作站, 客户端并不知道 ISL 的封装信息在交换机或路由器与交换机之间, 在交换机与具有 ISL 网卡的服务器之间可以实现 ;

22 Trunk 协议类型 ISL ISL header 26 bytes Original Frame CRC 4bytes DA TYPE User SA LEN AAAA03 HSA VLAN BPDU INDEX RES 40bit

23 Trunk 协议类型 802.1Q Original Frame Dest Src Len/EType Data FCS Insert tag field Tagged Frame Dest Src Tag Len/EType Data FCS EtherType(0x8100) PRI VLAN ID 16bits 3bits 1bit 12bits Token Ring Encapsulation Flag

24 Trunk 协议类型 802.1Q 公有标准默认情况, 在 802.1Q Trunk 上对所有的 VLAN 打 Tag, 除了 Native VLAN; Native VLAN, 也称为本征 VLAN, 是在 trunk 上无需打标签的 VLAN, 默认为 vlan1, 可手工修改 Tag 标记字段详细信息 : Tag 标记字段包含一个 2 bytes EtherType( 以太类型 ) 字段一个 3bits 的 PRI 字段 1bit 的 CFI 字段 12bits 的 VLAN ID 字段 ;

25 VLAN 的范围 VLAN ID 范围用途是否通过 VTP 传播 0 和 4095 保留用户不能使用不适用 1 常规范围默认 VLAN, 不可删除是常规范围用户能够创建使用和删除是 1001 常规范围用户不能创建使用和删除是保留 FDDI 和令牌环不适用保留不适用保留不适用保留有限使用否

26 VTP

27 VTP(VLAN Trunking Protocol) 一个能够宣告 VLAN 配置信息的信息系统 ; 通过一个共有的管理域, 维持 VLAN 配置信息的一致性 ; VTP 只能在 trunk 端口发送要宣告的信息 ; 支持混合的介质主干连接 ( 快速以太网, FDDI, ATM).

28 VTP 模式 Server Client Transparent 创建 vlan 修改 vlan 删除 vlan 发送 / 转发信息宣告同步 VLAN 信息存储于 NVRAM Catalyst 交换机默认是 server 模式发送 / 转发信息宣告同步 VLAN 信息不会存贮于 NVRAM 创建 vlan 修改 vlan 删除 vlan 转发信息宣告不同步不始发 VLAN 信息存贮于 NVRAM

29 VTP 的运作 VTP 协议通过组播地址 C-CC-CC-CC 在 Trunk 链路上发送 VTP 通告 ; VTP Server 和 clients 通过最高的修订号来同步数据库 ; VTP 协议每隔 5 分钟发送一次 VTP 通告或者有变化时发生 ;

30 VTP Pruning( 修剪 )

31 VLAN 的基本配置创建 VLAN 信息 Switch(config)# vlan 2 Switch(config-vlan)# name VLAN2 将端口划入特定的 VLAN Switch(config)# interface fa0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access [vlan vlan# dynamic]

32 Trunk 的基本配置配置 Trunk 封装方式 Switch(config)# interface f0/15 Switch(config-if)# switchport trunk encapsulation {isl dot1q negotiate} 开启端口 trunk 模式 Switch(config-if)# switchport mode {dynamic {auto desirable} trunk}

33 VTP 的基本配置 Switch# configure terminal Switch(config)# vtp mode [ server client transparent ] Switch(config)# vtp domain domain-name Switch(config)# vtp password password Switch(config)# vtp pruning 备注 : 默认情况 :VTP 模式为 server; VTP 域名有大小写敏感 ; VTP 密码又大小写敏感 ; VTP 修剪默认关闭 ;

34 VTP 的基本配置 Switch(config)# vtp domain ICND Changing VTP domain name to ICND Switch(config)# vtp mode transparent Setting device to VTP TRANSPARENT mode. Switch(config)# end Switch#show vtp status VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 64 Number of existing VLANs : 17 VTP Operating Mode : Transparent VTP Domain Name : ICND VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x7D 0x6E 0x5E 0x3D 0xAF 0xA0 0x2F 0xAA Configuration last modified by at :08:05 Switch#

35 二层交换实验 SwitchA F0/15 F0/15 SwitchB PC1 VLAN 10 IP /24 PC2 VLAN 20 IP /24 PC3 VLAN 10 IP /24 PC3 VLAN 20 IP /24

36 单臂路由 Interface fa0/0.10 encapsulation dot1q 10 ip address Switch Router Vlan10 F0/1 Trunk FastEthernet0/0 Vlan20 F0/2 Interface fa0/0.20 encapsulation dot1q 20 ip address

37 交换综合小实验 GW F0/0 F0/ F0/ SwitchA F0/15 F0/15 SwitchB PC1 VLAN 10 IP /24 PC2 VLAN 20 IP /24 PC3 VLAN 10 IP /24 PC3 VLAN 20 IP /24

38 Q&A 需要配置成 trunk 么? VLAN VLAN

39 Q&A VLAN10 VLAN20 VLAN10 VLAN 两个 PC 能互相通信么?

40 学习沉淀成长分享红茶三杯 :weibo.com/vinsoney Thank You

PowerPoint 演示文稿

PowerPoint 演示文稿学习沉淀成长分享二层交换基础红茶三杯 http://weibo.com/vinsoney Latest update: 2012-08-01 Content 二层交换基础 VLAN 及 Trunk 二层交换的基本配置实现 VLAN 间的互访二层交换基础园区网中的二层交换二层交换机的主要功能 MAC 地址的概念交换机的寻址园区网 Internet Internet 接入层 (AS) 用户接入接入安全访问控制汇聚层