存在多网段的原因:

为了分割广播域,控制广播流量

 

分割广播域的两种方法:

1、物理分割

   通过路由设备将网络从物理上划分为若干个小的网络,缺点是网络设计缺乏灵活性

2、逻辑分割

   在交换设备上划分Vlan

 

什么是vlan:

虚拟局域网,从逻辑上将一个大的网络划分成若干小的虚拟局域网。

 

vlan的作用及优势

1、控制广播

2、增强网络安全性

3、简化网络管理

 

根据vlan使用和管理不同,分两种:

1、静态vlan(基于端口划分,需管理员手工配置)

2、动态vlan(基于主机MAC地址,被动态指派)

--------------------------------------------

为什么使用Trunk技术:

实现在一条链路上承载两个或两个以上vlan的数据。

 

链路两种类型:

1、接入链路:通常指的是终端设备到交换机之间的链路。例如:PC、打印机

2、中继链路:可以承载多个vlan数据的链路。

 

实现Trunk的两种封装协议:

1、ISL(交换机间链路)

   Cisco公司私有协议,原有以太网帧新增30字节的标识

2、802.1Q

   IEEE标准协议,原有以太4字节的标识

  

Cisco交换机支持的Trunk模式:

1、Access(接入)----永久的接入模式

2、Trunk(中继)-----永久的中继模式

3、Dynamic desirable(动态企望)-----主动尝试将链路转换为中继链路

4、Dynamic auto(动态自动) ---------允许将链路转换为中继链路

5、Nonegotiate(非协商)--------禁止接口产生DTP(动态中继协议)帧

-----------------------------------------------------------------

什么是以太网通道技术:

通过捆绑多条以太网链路(双绞线或光纤)来提高链路带宽,并运行一种机制,

将多个以太网端口捆绑成一条逻辑链路的技术。

 

以太网通道的作用:

1、提高链路带宽

2、实现链路容错

3、实现链路负载均衡

 

以太网通道注意事项:

1、最大支持8个端口

2、如果是接口端口,参与捆绑的端口必须司于同一个vlan

3、如果是中继端口,应该在链路两端的所有端口配置成相同的中继模式

4、所有参与捆绑的端口的物理参数必须相同(如速率、全/半双工模式)

 

两种以太网通道协议:

1、Pagp(端口聚合协议)

   Cisco公司私有协议,四种工作模式(On/Off/Auto/Desirable)

2、Lacp(链路聚合控制协议)

   IEEE标准协议(802.3ad),四种工作模式(On/Off/Passive/Active)

本章命令总结

1)创建vlan

数据库配置模式

Switch#vlan database

Switch(vlan)# vlan  id  [name vlan name]  []代表可选

Switch(vlan)#vlan  20  test  20

全局配置模式

Switch#configure  terminal

Switchconfig# no  vlan  20 no  vlan  vlan-id)删除

Switch(config)#vlan  vlan-id

Switch(config)#vlan  20

Switch(config)#name  vlan-name (可选)

将交换机的端口加入到相应的vlan

Configure  terminal

Interface  interface-id

Switchport  mode  access

Switchport  access  vlan  vlan-id

删除

No  Switchport  access  vlan  vlan-id

还原接口到默认配置状态

Default  interface  interface-id

验证vlan 信息

Show  vlan  (小凡不支持 show  vlan  应敲 show  vlan-sw)查看vlan信息

Show  vlan  id  vlan-id  查看某vlan的信息

Show  vlan  name  vlan-name

Show   version  查看当前版本号

2Trunk 命令总结

Interface  interface-id

Switchport  trunk  encapsulation  { isl | dot1q | negotiate}

Swtichport  trunk/dynamic{desirable | auto}

指定 native  vlan

Switchport  trunk  native  vlan  vlan-id

trunk 中删除某个 vlan

Switchport  trunk  allowed  vlan  remove  vlan-id

trunk 上添加某个 vlan

Switchport  trunk  allowed  vlan  add  vlan-id

Show命令验证接口模式

Show   interface  interface-id  switchport

以太网通道

Interface  interface-id

Switchport  mode  trunk 

Channel-group   number   mode  on

配置PAg以太网通道(cisco

Interface  interface-id

Channel-protocol   pagp 

Channel-group   number   mode  on| auto | desirable

配置 LACP以太网通道(IEEE 802.3ad  所定义的)

Interface  interface-id

Channel-protocol   lacp

Channel-group   number   mode  on| passive | active

查看以太网通道

Show   etherchannel   summery 查看以太网通道状态

Show  etherchannel  port   查看通道的协商模式

Show  interface  po1  查看流量

补充

Erase  nvram:   还原

Delete  vlan  database

Reload

补充native  vlan

此次试验使用2ZXR10 3952 LayerIII)交换机,2windowsxp PC

       分三次使用Access access vlan 2 | access vlan 3)、Trunknative vlan 1| native vlan 1)、Trunknative vlan 2| native vlan 3)模式使2台交换机互相连接。

<o:p> </o:p>

       交换机A

              Ip192.168.1.2/24

              添加Vlan2

              Fei1/1Trunk native vlan 1

              Fei1/1314Access Vlan 2

              Fei1/25Trunk native vlan 2

       交换机B

              Ip192.168.1.3/24

              添加Vlan3

              Fei1/1Trunk native vlan 1

              Fei1/1314Access Vlan 3

              Fei1/25Trunk native vlan 3

       PC-A

              Ip192.168.1.5/24

       PC-B

              Ip192.168.1.6/24

       交换机间使用trunknative vlan 1)和trunknative vlan 1)互联,pc-a access vlan 2)与pc-baccess vlan 3ping不通。Vlan23管理地址ping不通。[不能跨vlan通信]

       交换机间使用trunknative vlan 1)和trunknative vlan 1)互联,pc-a access vlan 1)与pc-baccess vlan 1)可以ping通。Vlan23管理地址ping不通。[没有接入设备,vlan23没有启动

       交换机间使用trunknative vlan 2)和 trunknative vlan 3)互联,pc-a access vlan 2)与pc-baccess vlan 3)可以ping通。Vlan23管理地址可以ping通。[vlan23trunk中使用无标签帧通信]

       交换机间使用trunknative vlan 2)和 trunknative vlan 3)互联,pc-a access vlan 1)与pc-baccess vlan 1ping不通,vlan23管理地址可以ping通。

交换机间使用AccessAccess vlan 2)和 AccessAccess vlan 3)互联,pc-a access vlan 2)与pc-baccess vlan 3)可以ping通。Vlan管理地址可以ping通。[Access接口之间传的是解除标签后的帧]

       交换机间使用AccessAccess vlan 2)和 AccessAccess vlan 3)互联,pc-a access vlan 1)与pc-baccess vlan 1ping不通,vlan23管理地址可以ping通。