2 声明 Copyright 杭州迪普科技有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播为杭州迪普科技有限公司的商标对于本手册中出现的其他所有商标或注册商标, 由各自的所有人拥有由于产品版本升级或其他原因, 本手册内容有可能变更杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利本手册仅作为使用指导, 杭州迪普科技有限公司尽全力在本手册中提供准确的信息, 但是杭州迪普科技有限公司并不确保手册内容完全没有错误, 本手册中的所有陈述信息和建议也不构成任何明示或暗示的担保杭州迪普科技有限公司地址 : 杭州市滨江区通和路 68 号中财大厦 6 层邮编 : 网址 : 邮箱 :support@dptechnology.net 7x24 小时技术服务热线 :

3 约定图形界面格式约定格式意义 => 带方括号表示各类界面控件名称选项卡和数据表如选择网络管理选项卡多级菜单用 => 分隔如选择基本 => 防火墙 => 包过滤策略菜单项 < > 带尖括号 < > 表示按钮名称, 如单击 < 确定 > 按钮各类标志约定格式意义表示操作中必须注意的信息, 如果忽视这类信息, 可能导致数据丢失功能失效设备损坏或不可预知的结果表示对操作内容的描述进行强调和补充

4 目录 1 产品概述 Web 管理登陆 Web 管理界面 Web 界面布局介绍管理员管理员简介管理员配置远程管理 Telnet 配置 SSH 配置软件版本升级简介软件版本升级基本二三层转发 VLAN 简介端口类型二层转发简介配置需求网络拓扑配置流程配置步骤配置步骤配置需求网络拓扑配置流程配置步骤端口聚合简介端口聚合配置案例配置需求网络拓扑配置流程 Copyright 杭州迪普科技有限公司 I

5 6.2.4 配置步骤端口镜像简介端口镜像的基本概念端口镜像配置案例配置需求网络拓扑配置流程配置步骤静态路由简介静态路由配置案例配置需求网络拓扑配置流程配置步骤生成树生成树简介 STP 配置案例配置需求网络拓扑配置流程配置步骤 RSTP 配置案例配置需求网络拓扑配置流程配置步骤 Copyright 杭州迪普科技有限公司 II

1 产品概述 1.1 Web 管理 1.1.1 登陆 Web 管理界面 Web 管理界面的登陆方法 : (1) 确认主机同交换机系统管理口通讯正常 (2) 打开 IE 浏览器, 用

6 1 产品概述 1.1 Web 管理登陆 Web 管理界面 Web 管理界面的登陆方法 : (1) 确认主机同交换机系统管理口通讯正常 (2) 打开 IE 浏览器, 用 HTTP 连接交换机系统的管理 IP 地址 (3) 在下图所示的界面中输入正确的用户名和密码, 并点击登陆, 成功登陆设备的 Web 管理界面 Copyright 杭州迪普科技有限公司 1

7 建议使用 IE6.0 或以上版本的浏览器, 屏幕分辨率最好设置为及以上 Web 网管不支持浏览器自带的后退前进刷新等按钮, 使用这些按钮可能会导致 Web 页面显示不正常设备缺省的管理口是 eth0_0, 缺省管理 IP 地址为初次使用本系统时可用缺省用户登录, 用户名是 admin, 密码是 admin 建议首次登录后修改密码, 具体操作方法请参见管理员配置部分用户登录后, 如果对 web 页面不进行任何操作时间超过 5 分钟, 系统将超时并退回到登录页面, 必须重新登录才能继续使用首次连接设备可通过命令行修改管理口 IP 地址, 使用 Console 口登录设备的密码是 DPTECH Web 界面布局介绍 LSW3003 系列工业交换机的各种功能通过不同 Web 页面呈现, 登陆后的主页面如下图所示左边导航栏显示本设备支持的功能模块, 右边显示的是本设备的一些基本信息 Copyright 杭州迪普科技有限公司 2

8 2 管理员 2.1 管理员简介管理员模块提供了对管理用户的添加修改删除及配置管理权限等管理功能管理员权限分为系统管理员和普通管理员, 系统管理员可以配置和浏览设备上的所有功能模块, 普通管理员能浏览设备所有功能模块, 但是不能对任何模块进行配置设备总共支持配置 4 个管理员, 管理员 admin 是设备缺省存在的, 用户可以根据自己的需求进行添加其它管理员此外, 设备还支持 Telnet 和 SSH 远程登录, 对设备进行远程管理和维护 2.2 管理员配置 (1) 配置管理员 Lan Switch => 系统管理 => 管理员 => 管理员, 如下图所示 Copyright 杭州迪普科技有限公司 3

9 (2) 用新的管理员登陆设备在浏览器上输入设备的 IP 地址后, 使用新创建的管理员的用户名和密码登录设备的 Web 界面, 如下图所示 3 远程管理设备支持用户使用 Telnet 和 SSH 远程登录设备, 并进行管理和维护使用 Telnet 和 SSH 前需要确保设备和主机能相互通信 3.1 Telnet 配置 (1) 开启 Telnet 功能, 并配置 Telnet 端口, 缺省端口号为 23 Lan Switch => 系统管理 => 管理员 => 远程管理, 如下图所示 Copyright 杭州迪普科技有限公司 4

10 (2) 主机上安装串口终端 ( 如 SecureCRT), 选择 Telnet 协议, 在主机名里配置设备的 IP 地址, 在端口号配置为 23, 如下图所示 (3) 点击 < 确认 > 按钮, 再点击 < 连接 >, 终端上输入用户名 ( 初始用户名 admin) 和密码 ( 初始密码 admin) 后登陆设备, 如下图所示 Copyright 杭州迪普科技有限公司 5

11 3.2 SSH 配置 (1) 开启 SSH 功能, 并配置 SSH 端口, 缺省端口为 22 Lan Switch => 系统管理 => 管理员 => 远程管理, 如下图所示 (2) 主机上安装串口终端 ( 如 SecureCRT), 选择 Telnet 协议, 在主机名里配置设备的 IP 地址, 在端口号配置为 22, 用户名配置 admin, 点击 < 确定 > 按钮, 如下图所示 Copyright 杭州迪普科技有限公司 6

12 (3) 点击 < 连接 >, 输入用户名 ( 初始用户名 admin) 和密码 ( 初始密码 admin), 如下图所示 (4) 点击 < 确定 > 按钮登陆设备, 终端显示如下 Copyright 杭州迪普科技有限公司 7

13 4 软件版本升级 4.1 简介软件版本功能模块提供了对设备软件版本的管理和升级功能, 升级软件版本前需要选择升级的版本作为主启动版本还是备启动版本如果设备里已经有一个主 ( 备 ) 启动版本, 新升级的版本选择为主 ( 备 ) 启动版本时, 设备会提示是否覆盖原来的版本升级版本之前确保设备和存放版本的主机能相互通信 4.2 软件版本升级 (1) 选择版本类型, 共有主启动版本和备启动版本两种 Lan Switch => 系统管理 => 软件版本, 如下图所示 (2) 选择版本升级路径, 点击 < 浏览 > 选择版本在主机上的存放位置 Copyright 杭州迪普科技有限公司 8

14 (3) 升级版本, 点击 < 升级 > 上传版本, 上传版本的过程中, 不要对设备进行其它操作, 以免影响版本升级 Lan Switch => 系统管理 => 软件版本, 如下图所示 (4) 软件版本上传完毕后, 页面上会显示上传成功的字样, 若选择的版本类型为主启动版本, 重启设备后, 运行的版本即为新升级的版本 Copyright 杭州迪普科技有限公司 9

15 5 基本二三层转发基本的二层转发和三层转发与 VLAN 有密切关系, 二层转发只能在同一个 VLAN 内转发, 不同 VLAN 之间二层报文隔离三层转发能实现在不同的 VLAN 间转发报文, 只要路由可达, 设备就能将三层报文传送到目的地, 下面对 VLAN 做一个简单介绍 5.1 VLAN 简介 VLAN(Virtual Local Area Network, 虚拟局域网 ), 可以把一个 Lan 划分成多个逻辑 VLAN, 每个 VLAN 是一个广播域,VLAN 内的主机通信和在同一个 Lan 中的相同, 而不同 VLAN 间则不能直接互通, 因此广播报文被限制在了一个 VLAN 内 VLAN 的划分不受物理位置的影响, 不在同一物理位置的主机也可以属于同一个 VLAN 一个 VLAN 包含的用户可以连接在一台交换机上, 也可以跨越交换机划分 VLAN 后, 广播域被限制在一个 VLAN 内, 从而节省了带宽, 提高了网络处理能力此外, 不同 VLAN 之间的二层报文不能互通, 增强了局域网的安全性基于端口的 VLAN 划分是最简单最有效的 VLAN 划分方法, 将指定端口加入到指定 VLAN 中后, 端口就可以转发指定 VLAN 的报文 VLAN ID 用于标识该报文所属 VLAN 的编号, 网络设备利用 VLAN ID 来识别报文所属的 VLAN, 根据报文是否携带 VLAN Tag 以及携带的 VLAN Tag 值, 来对报文进行处理 Copyright 杭州迪普科技有限公司 10

16 5.2 端口类型根据端口在转发报文时对 Tag 标签的不同处理方式, 可将端口的类型分为三种 : 项目 Access 类型 Trunk 类型 Hybrid 类型说明 1. 当 Access 端口作为入端口, 接收到的报文不带 Tag 时,Access 端口为报文添加缺省 VLAN 的 Tag; 2. 当 Access 端口作为入端口, 接收到的报文带有 Tag 时,Access 端口会检查该 Tag 和自己的缺省 VLAN ID 是否相同, 相同就接收, 不相同就丢弃 ; 3. 当 Access 端口作为出端口, 会将报文的 Tag 去掉, 然后再将报文转发出去 1. 当 Trunk 端口作为入端口, 接收到的报文不带 Tag 时,Trunk 端口为报文添加缺省 VLAN 的 Tag; 2. 当 Trunk 端口作为入端口, 接收到的报文带 Tag 时,Trunk 端口会检查该 Tag 是否在自己允许通过的 VLAN 范围内, 如果是, 就接收该报文, 否则丢弃 ; 3. 当 Trunk 端口作为出端口,Trunk 端口会检测需要转发的报文携带的 Tag 是否和自己的缺省 VLAN ID 相同, 若相同, 则去掉该报文的 Tag, 然后再将报文转发出去, 若不相同, 则保留报文原有的 Tag, 将报文转发出去 1. 当 Hybrid 端口作为入端口, 接收到的报文不带 Tag 时,Hybrid 端口为报文添加缺省 VLAN 的 Tag; 2. 当 Hybrid 端口作为入端口, 接收的报文带有 Tag 时,Hybrid 端口会检查该 Tag 是否在自己允许通过的 VLAN 范围内, 如果是就接收该报文, 否则丢弃 ; 3. 当 Hybrid 端口作为出端口, 报文中携带的 Tag 在该端口允许通过的 VLAN 范围内时, 发送该报文, 并配置发送该 VLAN 的报文时是否携带 Tag 5.3 二层转发简介二层转发是建立在 MAC 地址基础上的数据转发, 由内部芯片来完成数据转发, 转发速度快, 性能高二层转发通过维护 MAC 地址表实现转发, 收到报文时将其源 MAC 与端口的对应关系写到 MAC 表里, 作为二层转发的依据, 转发时根据报文目的 MAC 查找 MAC 表进行转发二层报文只能在相同 VLAN 里通过二层转发配置需求公司的内部网络划分了多个不同的 VLAN, 同一个 VLAN 内的用户可使用二层转发进行通信 Copyright 杭州迪普科技有限公司 11

5.3.2 网络拓扑图 5-1 二层转发组网图 MAC A eth1_1 vlan2 eth1_2 MAC B HostA SW HostB 5.3.3 配置流程 (1) 在 SW 上创建 VLAN2 (2) 添加 eth1_1 eth1_2 到 VLAN2 (3) 验证配置 5.3.4

17 5.3.2 网络拓扑图 5-1 二层转发组网图 MAC A eth1_1 vlan2 eth1_2 MAC B HostA SW HostB 配置流程 (1) 在 SW 上创建 VLAN2 (2) 添加 eth1_1 eth1_2 到 VLAN2 (3) 验证配置配置步骤 (1) 在 SW 上创建 VLAN2 Lan Switch => VLAN => 设置, 如下图所示 : (2) 添加 eth1_1 eth1_2 到 VLAN2 Lan Switch => VLAN => 基于端口, 如下图所示 : Copyright 杭州迪普科技有限公司 12

18 (3) 验证配置 HostA 和 HostB 配置上同一网段的地址后能正常通信 5.4 配置步骤三层转发主要由芯片和 CPU 两大部分完成, 芯片主要负责转发功能, 内部有二层 MAC 表项和三层转发表项,CPU 主要用于转发控制, 维护表项并将三层转发表项下发到芯片当交换机上未建立任何转发表项的时候, 位于不同网段的 PC 不能直接通过芯片转发进行通信, 需要 CPU 参与在三层交换机芯片上建立三层转发表项表项建立完成后, 交换机收到三层报文就会按照查询 MAC 表 --> 查询三层转发表项的流程将报文转发到目的主机配置需求公司内部划分了多个不同的 VLAN,VLAN 之间二层隔离, 不同 VLAN 的用户想要通信, 只能通过三层转发来实现 Copyright 杭州迪普科技有限公司 13

19 5.4.2 网络拓扑 /24 vlan-if /24 eth1_1 vlan-if /24 eth1_2 vlan-if /24 eth1_1 vlan-if /24 eth1_ /24 HostA SW1 SW2 HostB 三层转发需要保证网段和网段的路由可达, 可以在 SW1 和 SW2 上配置静态路由或使用 RIP 和 OSFP 等路由协议配置流程 (1) 在 SW1 上创建 VLAN2 VLAN3, 并配置相应的 IP 地址 (2) 在 SW1 上添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3 (3) 在 SW1 上配置静态路由 (4) 在 SW2 上创建 VLAN2 VLAN3, 并配置相应的 IP 地址 (5) 在 SW2 上添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3 (6) 在 SW2 上配置静态路由 (7) 验证配置配置步骤 (1) 在 SW1 上创建 VLAN2 VLAN3, 并配置相应的 IP 地址 Lan Switch => VLAN => 设置, 如下图所示 : Copyright 杭州迪普科技有限公司 14

20 (2) 在 SW1 上添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3 Lan Switch => VLAN => 基于端口, 如下图所示 : (3) 在 SW1 上配置静态路由 Lan Switch => 路由 => IPv4 单播, 如下图所示 : (4) 在 SW2 上创建 VLAN2 VLAN3, 并配置相应的 IP 地址 Lan Switch => VLAN => 设置, 如下图所示 : Copyright 杭州迪普科技有限公司 15

21 (5) 在 SW2 上添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3 Lan Switch => VLAN => 基于端口, 如下图所示 : (6) 在 SW2 上配置静态路由 Lan Switch => 路由 => IPv4 单播, 如下图所示 (7) 验证配置 HostA 配置 /24 网段的地址,HostB 配置 /24 网段的地址后, 可以正常通信 Copyright 杭州迪普科技有限公司 16

22 6 端口聚合 6.1 简介端口聚合又称链路聚合, 它通过捆绑多条物理链路成为一条逻辑链路, 不仅增加了链路的带宽, 还使捆绑在一起的链路相互形成动态备份, 有效提高了链路的可靠性当交换机检测到端口聚合中一个成员端口的链路发生故障时, 就会停止在此端口上发送报文, 并根据负载分担策略将该故障链路上原来的负载分到剩下的链路上, 故障链路恢复后又重新开始发送报文设备共支持 8 个聚合组, 聚合组 ID 分别为 1-8, 每个聚合组最多 8 个成员端口交换机的端口聚合负载分担仅支持源 MAC 加目的 MAC 一种类型, 即设备可以根据报文的源 MAC 地址加目的 MAC 地址进行负载分担该负载分担类型, 已经固化到芯片中, 用户不需要配置端口聚合中有两个基本概念 : 聚合组和成员端口项目说明聚合组成员端口多个以太网接口捆绑在一起所形成的组合被捆绑在一起的以太网接口就称为该聚合组的成员端口 6.2 端口聚合配置案例配置需求端口聚合后生成的逻辑链路带宽等于物理链路的带宽总和, 且多条链路相互备份, 有效地提高了链路的可靠性可用于企业的某些重要链路上, 使网络的运行更具保障性 Copyright 杭州迪普科技有限公司 17

23 6.2.2 网络拓扑图 6-1 端口聚合组网图 vlan2 vlan2 eth1_4 eth1_1 eth1_1 eth1_4 SW1 eth1_5 eth1_2 bond1 eth1_2 SW2 eth1_5 vlan3 vlan 配置流程 (1) 分别在 SW1 和 SW2 上创建 bond1, 添加聚合成员端口 eth1_1 eth1_2, 出端口算法为源 MAC 地址 + 目的 MAC 地址 ( 固化到芯片, 不用配置 ) (2) 分别在 SW1 和 SW2 创建 VLAN2-3 (3) 分别在 SW1 和 SW2 上配置 bond1 口为 Trunk, 允许 VLAN2-3 通过 (4) 分别在 SW1 和 SW2 上配置 eth1_4 属于 VLAN2,eth1_5 属于 VLAN3 (5) 验证配置配置步骤 (1) 分别在 SW1 和 SW2 上创建 bond1, 添加聚合成员端口 eth1_1 eth1_2, 出端口算法为源 MAC 地址 + 目的 MAC 地址 ( 固化到芯片, 不用配置 ) Lan Switch => 端口 => 端口聚合, 如下图所示 : (2) 分别在 SW1 和 SW2 创建 VLAN2-3 Copyright 杭州迪普科技有限公司 18

24 Lan Switch => VLAN => 设置, 如下图所示 : (3) 分别在 SW1 和 SW2 上配置 bond1 口为 Trunk, 允许 VLAN2-3 通过 Lan Switch => VLAN => 基于端口, 如下图所示 : (4) 分别在 SW1 和 SW2 上配置 eth1_4 属于 VLAN2,eth1_5 属于 VLAN3 Lan Switch => VLAN => 基于端口, 如下图所示 : (5) 验证配置当 SW1 从端口 eth1_4 和 eth1_5 收到报文后, 设备将报文从聚合口转发出去时会根据报文的源 MAC 地址和目的 MAC 地址进行负载分担 Copyright 杭州迪普科技有限公司 19

25 7 端口镜像 7.1 简介端口镜像的主要功能是将源端口的报文复制一份到目的端口, 可用于网络监控和故障排查在实际应用中, 目的端口一般与服务器或 PC 等设备相连, 用户可以在服务器上查看源端口入方向和出方向报文, 以实现对源端口的监控当网络出现故障时, 利用笔记本与目的端口相连, 使用抓包软件进行抓包分析源端口进出的报文, 能帮助定位解决问题 7.2 端口镜像的基本概念 1. 端口镜像组的源端口和目的端口源端口项目目的端口说明被监控的端口, 用户可以将通过该端口的报文复制到目的端进行监控和分析监控端口, 接收源端口复制过来的报文, 并转发到服务器上, 便于对报文进行监控和分析 2. 镜像方向端口镜像的方向分为三种 : 项目说明入方向出方向双向仅对从源端口收到的报文进行镜像仅对从源端口转发出去的报文进行镜像对从源端口收到和发出的报文都进行镜像设备只支持一个本地镜像组, 镜像方向可以是入方向出方向和双向 Copyright 杭州迪普科技有限公司 20

26 7.3 端口镜像配置案例配置需求端口镜像主要用于监控和分析进出本台设备端口的报文, 当用户需要监控某个端口的报文时, 将该端口配置为源端口, 在目的端口上连接服务器就能进行实时监控当网络出现故障, 需要排查设备时, 将可疑端口配置为源端口, 在目的端口上连接笔记本抓包分析网络拓扑 vlan3 HostB 源端口 eth1_2 vlan2 eth1_1 eth1_3 vlan4 HostA 源端口目的端口 Server 配置流程 (1) 在 SW 上创建 VLAN2 VLAN3 和 VLAN4 (2) 添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3,eth1_3 到 VLAN4 (3) 在 SW 上配置镜像组, 源端口为 eth1_1 和 eth1_2, 目的端口为 eth1_3, 方向为双向 (4) 验证配置配置步骤 (1) 在 SW 上创建 VLAN2 VLAN3 和 VLAN4 Lan Switch => VLAN => 设置, 如下图所示 : Copyright 杭州迪普科技有限公司 21

27 (2) 添加 eth1_1 到 VLAN2,eth1_2 到 VLAN3,eth1_3 到 VLAN4 Lan Switch => VLAN => 基于端口, 如下图所示 : (3) 在 SW 上配置镜像组, 源端口为 eth1_1 和 eth1_2, 目的端口为 eth1_3, 方向为双向 Lan Switch => 端口 => 端口镜像, 如下图所示 : (4) 验证配置镜像组的源端口为 eth1_1,eth1_2, 目的端口为 eth0_3, 镜像方向是双向当 eth1_1 和 eth1_2 上有报文进出时, 服务器上可以监控到所有报文 Copyright 杭州迪普科技有限公司 22

28 8 静态路由 8.1 简介静态路由是由管理员手工配置的特殊路由, 配置静态路由后, 去往某个指定目的地的报文将按照管理员指定的路径转发静态路由配置方便, 对系统要求低, 适用于拓扑结构简单并且稳定的小型网络其缺点是每当网络拓扑结构发生变化时, 不能自动适应, 可能会出现路由不可达的情况, 导致网络中断, 此时需要人工重新配置静态路由 8.2 静态路由配置案例配置需求某公司内网仅有几台交换机, 组网比较简单, 需要实现各个网段之间的通信网络拓扑图 8-1 静态路由组网图 vlan-if /24 eth1_1 eth1_2 SW1 eth1_2 vlan-if /24 eth1_1 vlan-if /24 SW2 vlan-if / 配置流程 (1) 在 SW1 上创建 vlan-if2 和 vlan-if3, 并配置相应的 IP 地址 (2) 在 SW1 上配置 eth1_1 属于 VLAN2 eth1_2 属于 VLAN3 (3) 在 SW1 上配置去往 /24 网段的静态路由 Copyright 杭州迪普科技有限公司 23

29 (4) 在 SW2 上创建 vlan-if2 和 vlan-if3, 并配置相应的 IP 地址 (5) 在 SW2 上配置 eth1_1 属于 VLAN2 eth1_2 属于 VLAN3 (6) 在 SW2 上配置去往 /24 网段的静态路由 (7) 验证配置配置步骤 (1) 在 SW1 上创建 vlan-if2 和 vlan-if3, 并配置相应的 IP 地址 Lan Switch => VLAN => 设置, 如下图所示 : (2) 在 SW1 上配置 eth1_1 属于 VLAN2 eth1_2 属于 VLAN3 Lan Switch => VLAN => 基于端口, 如下图所示 : (3) 在 SW1 上配置去往 /24 网段的静态路由 Lan Switch => 路由 => IPv4 单播, 如下图所示 : Copyright 杭州迪普科技有限公司 24

30 (4) 在 SW2 上创建 vlan-if2 和 vlan-if3, 并配置相应的 IP 地址 Lan Switch => VLAN => 设置, 如下图所示 : (5) 在 SW2 上配置 eth1_1 属于 VLAN2 eth1_2 属于 VLAN3 Lan Switch => VLAN => 基于端口, 如下图所示 : (6) 在 SW2 上配置去往 /24 网段的静态路由 Lan Switch => 路由 => IPv4 单播, 如下图所示 : (7) 验证配置 Copyright 杭州迪普科技有限公司 25

31 通过上述配置后, /24 网段和 /24 网段能正常通信在这两个网段上接入主机并配置相应网段的 IP 地址后, 主机之间能相互通信 9 生成树 9.1 生成树简介生成树协议 (Spanning Tree Protocol) 是一种二层网络的防环协议, 它通过选择性地阻塞网络中的冗余链路来消除二层环路, 使网络中的各个节点形成一个树形结构当拓扑发生变化时, 生成树算法会根据新的拓扑重新计算, 形成新的树形结构, 这样既提供了环路防护的功能, 又达到链路备份目的生成树的工作主要分为三大部分 : 选举过程拓扑计算确定端口行为选举出根桥后, 在根桥的统一指挥下进行树形拓扑计算, 以根桥作为树根向外延伸, 树形拓扑计算完后端口角色就已经确定了其中根端口和指定端口参与报文转发, 阻塞的端口不转发报文项目说明根桥根端口指定端口由选举产生或者手动指定, 用于指挥整个网络设备的工作, 是生成的树形结构的树根非根桥设备到根桥最优配置的一个端口根桥上的端口全都是指定端口, 非根桥上除了根端口以外的转发数据的端口都是指定端口快速生成树协议 RSTP(Rapid Spanning Tree Protocol) 针对 STP 协议收敛时间太长,IEEE 定义了 802.1w RSTP 协议该协议通过引入边缘端口, 替换端口, 备份端口等概念, 使得端口状态的改变在某些情况下可以快速进行切换, 从而实现生成树的快速收敛项目边缘端口替换端口说明根据实际需要配置的一种指定端口, 用于连接 PC 和不需要运行 STP 的下游交换机, 当边缘端口上开启 BPDU 保护功能时, 收到 BPDU 报文后就会自动关闭该端口是根端口的备份端口, 当根端口发生故障时它可以迅速代替成为新的根端口, 进入转发状态 Copyright 杭州迪普科技有限公司 26

32 项目说明备份端口指被本交换机抑制的端口 9.2 STP 配置案例配置需求当网络比较复杂时, 用户不能确定网络中是否存在环路, 二层网络里所有通过广播方式转发的报文都可能在环路上产生风暴, 一旦环路上发生广播风暴就几乎不会自己停下来, 除非人为干预使环路消失在二层网络中启用生成树协议, 按照一定的算法阻塞环路上的端口, 使环路消失, 解决风暴隐患网络拓扑图 9-1 STP 组网图 eth1_2 eth1_1 eth1_1 SW1 SW3 eth1_2 eth1_1 SW2 eth1_ 配置流程 (1) 分别在 SW1 SW2 和 SW3 上创建 VLAN2 (2) 分别在 SW1 SW2 和 SW3 上, 配置 eth1_1 和 eth1_2 属于 VLAN2 (3) 分别在 SW1 SW2 和 SW3 上, 启用 STP (4) 在 SW1 上配置网桥优先级为 4096, 在 eth1_1 和 eth1_2 上启用 STP Copyright 杭州迪普科技有限公司 27

33 (5) 分别在 SW2 和 SW3 上配置网桥优先级为 32768, 在 eth1_1 和 eth1_2 上启用 STP (6) 在 SW1 上查看生成树状态 (7) 在 SW2 上查看生成树状态 (8) 在 SW3 上查看生成树状态配置步骤 (1) 分别在 SW1 SW2 和 SW3 上创建 VLAN2 Lan Switch => VLAN => 设置, 如下图所示 : (2) 分别在 SW1 SW2 和 SW3 上, 配置 eth1_1 和 eth1_2 属于 VLAN2 Lan Switch => VLAN => 基于端口, 如下图所示 : (3) 分别在 SW1 SW2 和 SW3 上, 启用 STP Lan Switch => 生成树 => 配置, 如下图所示 : Copyright 杭州迪普科技有限公司 28

34 (4) 在 SW1 上配置网桥优先级为 4096, 在 eth1_1 和 eth1_2 上启用 STP Lan Switch => 生成树 => STP => STP 参数配置, 如下图所示 : (5) 分别在 SW2 和 SW3 上配置网桥优先级为 32768, 在 eth1_1 和 eth1_2 上启用 STP Lan Switch => 生成树 => STP => STP 参数配置, 如下图所示 : (6) 在 SW1 上查看生成树状态 Lan Switch => 生成树 => 生成树状态, 如下图所示 : Copyright 杭州迪普科技有限公司 29

35 (7) 在 SW2 上查看生成树状态 Lan Switch => 生成树 => 生成树状态, 如下图所示 : (8) 在 SW3 上查看生成树状态 Lan Switch => 生成树 => 生成树状态, 如下图所示 : Copyright 杭州迪普科技有限公司 30

9.3 RSTP 配置案例 9.3.1 配置需求用户的网络中可能存在环路, 一旦环路上发生广播风暴就几乎不会自己停下来,RSTP 与 STP 协

36 9.3 RSTP 配置案例配置需求用户的网络中可能存在环路, 一旦环路上发生广播风暴就几乎不会自己停下来,RSTP 与 STP 协议都能按照一定的算法阻塞环路上的端口使环路消失, 且 RSTP 的收敛时间更短, 当用户对收敛时间要求较高时使用 RSTP 更好 Copyright 杭州迪普科技有限公司 31

37 9.3.2 网络拓扑图 9-2 RSTP 组网图 eth1_2 eth1_1 eth1_1 SW1 SW3 eth1_2 eth1_1 SW2 eth1_ 配置流程 (1) 分别在 SW1 SW2 和 SW3 上创建 VLAN2 (2) 分别在 SW1 SW2 和 SW3 上, 配置 eth1_1 和 eth1_2 属于 VLAN2 (3) 分别在 SW1 SW2 和 SW3 上, 启用 RSTP (4) 在 SW1 上配置网桥优先级为 4096, 在 eth1_1 和 eth1_2 上启用 RSTP (5) 分别在 SW2 和 SW3 上配置网桥优先级为 32768, 在 eth1_1 和 eth1_2 上启用 RSTP (6) 在 SW1 上查看生成树状态 (7) 在 SW2 上查看生成树状态 (8) 在 SW3 上查看生成树状态配置步骤 (1) 分别在 SW1 SW2 和 SW3 上创建 VLAN2 Lan Switch => VLAN => 设置, 如下图所示 : Copyright 杭州迪普科技有限公司 32

38 (2) 分别在 SW1 SW2 和 SW3 上, 配置 eth1_1 和 eth1_2 属于 VLAN2 Lan Switch => VLAN => 基于端口, 如下图所示 : (3) 分别在 SW1 SW2 和 SW3 上, 启用 RSTP Lan Switch => 生成树 => 配置, 如下图所示 : (4) 在 SW1 上配置网桥优先级为 4096, 在 eth1_1 和 eth1_2 上启用 RSTP Lan Switch => 生成树 => RSTP => RSTP 参数配置, 如下图所示 : Copyright 杭州迪普科技有限公司 33

39 (5) 分别在 SW2 和 SW3 上配置网桥优先级为 32768, 在 eth1_1 和 eth1_2 上启用 RSTP Lan Switch => 生成树 => STP => STP 参数配置, 如下图所示 : (6) 在 SW1 上查看生成树状态 Lan Switch => 生成树 => 生成树状态, 如下图所示 : (7) 在 SW2 上查看生成树状态 Copyright 杭州迪普科技有限公司 34

40 Lan Switch => 生成树 => 生成树状态, 如下图所示 : (8) 在 SW3 上查看生成树状态 Lan Switch => 生成树 => 生成树状态, 如下图所示 : Copyright 杭州迪普科技有限公司 35

实施生成树

实施生成树学习沉淀成长分享 Spanning-tree 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 STP 的概念冗余拓扑 Server/host X Router Y Segment 1 Switch A Switch B Segment 2 冗余拓扑能够解决单点故障问题 ; 冗余拓扑造成广播风暴, 多帧复用,

目 录

目录