端口如果配置为trunk模式,则允许多个vlan的数据通过该端口,一般是交换机与交换机互联的端口配置成trunk,交换机与设备互联设置access。端口汇聚是将多个端口聚合在一起形成1个汇聚组,以实现出负荷在各成员端口中的分担,同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态lacp汇聚和静态lacp汇聚。同一个汇聚组中端口的基本配置应该保持一致,即如果某端口为trunk端口,则其他端口也配置为trunk端口trunk链路;如该端口的链路类型改为access端口,则其他端口的链路类型也改为access端口。
什么是本征vlan?本征vlan的作用是什么?
本征vlan就是管理vlantrunk链路,本征vlan默认为vlan1 本征VLAN即NativeVlanNativeVlan和其他Vlan的另外一个区别在于:非NativeVlan在trunk中传输数据时要被添加Vlan标记的(如dot1q或者isl),但是nativevlan在trunk中传输数据时是不进行标记的。 在trunk链路上,如果switchporttrunkallowedvlanall,那么所有带有vlan信息的帧都允许通过,如果不加switchporttrunkallowedvlanall,那么只有nativevlan这个vlan的帧才能通过
如何在多层交换中实现网络的冗余的方法?
网络冗余
网络冗余是指为防止任一环节出现问题导致整个网络传输运行停止而为用户提供的网络,作为重要的网络设备――路由器,就是通过备份来实现网络的冗余,确保网络的畅通trunk链路。
实验目的:
1.在多层交换中实现VTP、STP的基本配置,以及掌握它们的工作原理;
2.在多层交换中实现多VLAN之间的HSRP配置,以及掌握它的工作原理;
3.在多层交换中实现ACL访问控制列表的基本配置;
4.在多层交换中实现NAT网络地址转换的基本配置以及工作原理;实验拓扑:
实验连线:
Router1E0/0----VPCSV0/1
Router1E0/2----Switch2F0/15
Switch1F0/1----Switch2F0/2
Switch1F0/2----Switch2F0/1
Switch1F0/14----Switch3F0/14
Switch1F0/13----Switch4F0/13
Switch2F0/14----Switch4F0/14
Switch2F0/13----Switch3F0/13
Switch3F0/5----VPCSV0/2
Switch4F0/5----VPCSV0/3
实验步骤:
一、配置路由器:
1.在路由器1上配置路由器各个接口的IP地址:E0/0模拟的是外网的接口,e0/1和e0/2模拟的是内网接口的IP地址:配置E0/0外网的接口是为了NAT地址转换,r1(config)#interfacee0/0
r1(config-if)#ipadd100.100.1.1255.255.255.0r1(config-if)#nosh
r1(config-if)#ex
r1(config)#interfacee0/1
r1(config-if)#ipadd10.1.1.2255.255.255.0r1(config-if)#nosh
r1(config-if)#ex
r1(config)#interfacee0/2
r1(config-if)#ipadd10.1.2.2255.255.255.0r1(config-if)#nosh
r1(config-if)#ex
2.在路由器1上启动OSPF宣告网络的进程号,并为路由器1配置默认路由;配置默认路由的原因是因为我们在这里用路由器来模拟的公网所以要来配置默认路由:
r1(config)#routerospf100
r1(config-router)#network10.1.1.00.0.0.255area0r1(config-router)#network10.1.2.00.0.0.255area0r1(config-router)#network100.100.100.00.0.0.255area0r1(config)#iproute0.0.0.00.0.0.0e0/0
二、配置交换机:
(1)、配置交换机的VTP协议:
VTP协议和工作原理:保持VLAN配置的一致性提供从一个交换机在整个管理域中的增加虚拟区域网的方法。在这里要注意的是:VTP域和VTP通告:
VTP的运行模式:服务器模式(SERVER)、客户机模式(CLLENT)、透明模式(TRANSPARENT);VTP的三种消息通告:来自客户机的通告请求、汇总通告、子集通告:
2在sw-3L1配置VTP并制定模式为SERVER以及在它的上面创建VLAN。配置VTP的具体优点如下:
在SW-3L1上换分VLAN的原因是因为SW-3L1是服务器模式;通过VTP来让不同的交换机学习;sw-3L1(vlan)#vtpdomainbenet
sw-3L1(vlan)#vtpserver
sw-3L1(vlan)#vlan20
VLAN20added:
Name:VLAN0020
sw-3L1(vlan)#vlan30
VLAN30added:
Name:VLAN0030
3.在sw-3L2上配置VTP指定它的模式为SERVER;在一个网络中可以配置多个SERVER所以.我们在这里所定义的是两个服务器;sw-3L2(vlan)#vtpdomainbenet
sw-3L2(vlan)#vtpserver
4.在sw-2L1上配置VTP指定它的模式为CLIENT;sw-2L1(vlan)#vtpdomainbenet
sw-2L1(vlan)#vtpclient
5.在sw-2L2上配置VTP指定它的模式为CLIENT;sw-2L2(vlan)#vtpdomainbenet
sw-2L2(vlan)#vtpclient
(2)、配置交换机的TRUNK链路:
1.在Sw-3L1上配置TRUNK;
sw-3L1(config)#interfacerangef0/1-2
sw-3L1(config-if-range)#swmotr
sw-3L1(config-if-range)#nosh
sw-3L1(config-if-range)#ex
sw-3L1(config)#interfacerangef0/13-14sw-3L1(config-if-range)#swmotr
sw-3L1(config-if-range)#nosh
2.在sw-3L2配置TRUNK;
sw-3L2(config)#interfacerangef0/1-2
sw-3L2(config-if-range)#swmotr
sw-3L2(config-if-range)#nosh
sw-3L2(config-if-range)#exit
sw-3L2(config)#interfacerangef0/13-14sw-3L2(config-if-range)#swmotr
sw-3L2(config-if-range)#nosh
sw-3L2(config-if-range)#ex
3.在sw-2L1上配置TRUNK;
sw-2L1(config)#interfacerangef0/13-14sw-2L1(config-if-range)#swmotr
sw-2L1(config-if-range)#nosh
sw-2L1(config-if-range)#ex
4.在sw-2L2上配置TRUNK;
sw-2L2(config)#interfacerangef0/13-14sw-2L2(config-if-range)#swmotr
sw-2L2(config-if-range)#nosh
(3)、配置STP生成树协议;首先要知道配置生成树的原因就是要实现网络的冗余。
STP的概述:叫做生成树协议,就是把一个环形的结构变成一个树形的结构。他是通过一种算法将物理上存在的环形网络,通过一种算法,在逻辑上断开一些端口,来生成一个逻辑上的树形结构;STP的原理:虽然STP生成树的算法很复杂,但是它步骤可以归纳为一下三种:选择根网桥、选择根端口、选择指定端口;选择跟网桥:首先是选择根网桥的网桥ID,如果网桥的IP相同则选择优先级,优先级小的它则是根网桥,在优先级相同的情况下则选择MAC地址小的为根网桥。
选择根端口:先是选择网桥的根路径成本,直连是网桥ID最小,端口ID最小!