網(wǎng)絡(luò)工程實(shí)驗(yàn)報(bào)告第四講

1、實(shí)驗(yàn)四s 類型和 hybrid 類型連接到主機(jī)的差別。一、設(shè)置端口不同的連接類型，比較 Ac啟動(dòng)交換機(jī)后，在用戶視圖下鍵入 system-view 進(jìn)入系統(tǒng)視圖鍵入erface ethernet0/1，鍵入 port link-type acs，則將端口 1 設(shè)為 acs 類型；鍵入 quit鍵入erface ethernet0/2，鍵入 port link-type trunk，則將端口 2 設(shè)為 trunk 類型；鍵入 quit鍵入差別erface ethernet0/3，鍵入 port link-type hybrid，則將端口 3 設(shè)為 hybrid 類型。Acs 端口只屬于 1 個(gè)V

2、LAN 并且只能接受沒有 vlan tag 的數(shù)據(jù)包（一般用來直接連接 pc）Hybrid 端口可以屬于多個(gè) vlan，能接受有及沒有 vlan tag 的數(shù)據(jù)包（可以接交換機(jī)也可以接主機(jī) pc），還可以設(shè)置哪些 VLAN 的報(bào)文打上不同 VLAN 報(bào)文執(zhí)行不同處理流程打下基礎(chǔ)。，哪些不打，為實(shí)現(xiàn)對(duì)二、實(shí)現(xiàn) VLAN 匯聚連接，設(shè)計(jì)較為復(fù)雜的基于 VLAN 匯聚連接的網(wǎng)絡(luò)（包含 2-3 個(gè)交換機(jī)）。兩臺(tái)交換機(jī) 1 和 2，主機(jī) B 和 D 屬于Vlan30，主機(jī) A 和 C 屬于 Vlan40，兩臺(tái)交換機(jī)的端口 3 屬于Vlan30，端口 4 屬于 Vlan40，端口 1 為 trunk 類型

3、，網(wǎng)絡(luò)拓?fù)鋱D如下：Switch 1Vlan30134Vlan40AB341Vlan40Switch 2CDVlan30配置命令如下：分 別 對(duì) 兩交 換 機(jī) 進(jìn) 行 如 下 配 置 ： system-viewvlan30port臺(tái)ethernet0/3quitvlan 40port ethernet0/4quiterface ethernet0/1port link-typetrunkport trunk permit vlan 30 40port trunk pvid vlan 30port trunk pvid vlan 40Hybrid 端口和 Trunk 端口屬于多個(gè) VLAN，所以需

4、要設(shè)置缺省 VLAN ID。三、實(shí)現(xiàn)以太網(wǎng)端口匯聚連接，并比較和單一端口連接對(duì)網(wǎng)絡(luò)傳輸性能的影響。拓?fù)鋱D如下：Switch 11212Switch 2配置命令如下：分別對(duì)兩臺(tái)交換機(jī)進(jìn)行如下配置： system-viewerface ethernet0/1speed100duplexfullquiterfaceethernet0/2speed100duplexfullquitlink-aggregation ethernet0/1 to ethernet0/2 both以太網(wǎng)端口匯聚增加了帶寬。端口匯聚是將多個(gè)端口聚合在一起形成 1 個(gè)匯聚組，以實(shí)現(xiàn)出負(fù)荷在各成員端口中的分擔(dān)，同時(shí)也提供了更高的

5、連接可靠性。端口匯聚可以分為手工匯聚、動(dòng)態(tài) lacp 匯聚和靜態(tài) lacp 匯聚。端口匯聚數(shù)據(jù)轉(zhuǎn)發(fā)流程圖 ht/p-11626781.htmlht/p-47197833.html如上圖，如果在匯聚時(shí)配置的是 ingress 屬性，假如 PC1 的數(shù)據(jù)包進(jìn)入 SwitchA，假如第一次去PC2，那么第一次將是廣播包，數(shù)據(jù)包將從匯聚端口的邏輯主端口送出，報(bào)文送達(dá) Switch2 時(shí)，此時(shí) PC1 的MAC 也將對(duì)應(yīng)學(xué)習(xí)到 Switch2 的邏輯主端口，此時(shí) PC2 再進(jìn)行回包主要看 PC1 的源MAC 學(xué)習(xí)到哪個(gè)端口，就會(huì)通過哪個(gè)端口進(jìn)行轉(zhuǎn)發(fā)，所以 ingress 是根據(jù)流進(jìn)行轉(zhuǎn)發(fā)，如果流是單一的

6、，那么該數(shù)據(jù)流也將一直走同一個(gè)端口，除非該端口故障。如果在匯聚時(shí)配置的是 both 屬性，2 個(gè)端口匯聚，如 PC1 的數(shù)據(jù)包進(jìn)入 SwitchA，假如第一次去PC2，那么第一次將是廣播包，數(shù)據(jù)包將從匯聚端口的邏輯主端口送出，報(bào)文送達(dá) Switch2 時(shí)，此時(shí) PC1 的MAC 也將對(duì)應(yīng)學(xué)習(xí)到 Switch2 的邏輯主端口，此時(shí)Switch2 將根據(jù)自己的算法進(jìn)行選路：將 PC1 的MAC（二進(jìn)制）和 PC2 的 MAC（二進(jìn)制）的最后一位進(jìn)行與*作，如果與出來的結(jié)果為 0，將選擇主端口；如果與出來的結(jié)果為 1，將選擇備份端口。也就是說如果對(duì)于一個(gè)單一的數(shù)據(jù)流（例如固定兩臺(tái) PC）那么它們的數(shù)

7、據(jù)流將一直在固定某個(gè)端口進(jìn)行轉(zhuǎn)發(fā)。如果是三個(gè)或者四個(gè)端口進(jìn)行匯聚，將 PC1 的MAC 和 PC2 的 MAC（二進(jìn)制）的最后二位進(jìn)行與*作，一共四種結(jié)果，如果與出來的結(jié)果為 0，將選擇主端口；如果與出來的結(jié)果為 1，選擇第一個(gè)備份端口，如果與出來的結(jié)果為 0，再選擇第二個(gè)備份端口，依此類推。如果是五個(gè)到八個(gè)端口進(jìn)行匯聚，將 PC1 的 MAC 和 PC2 的 MAC（二進(jìn)制）的最后三位進(jìn)行與*作，一共八種結(jié)果，再進(jìn)行端口選擇。匯聚端口越多，算法就越復(fù)雜。四、使用以太網(wǎng)的端口匯聚連接能否實(shí)現(xiàn) VLAN 的匯聚連接？如果可以，設(shè)計(jì)測(cè)試方案并通過實(shí)現(xiàn)說明可行性答：是能實(shí)現(xiàn)的，只要把進(jìn)行匯聚的端口設(shè)

8、置為 trunk 端口類型，并且把它們都加入不同的需要進(jìn)行 vlan 匯聚的的vlan 中就可以了。五、實(shí)現(xiàn)端口鏡像，(一) 使用 Ethereal 實(shí)現(xiàn)分析在 VLAN 匯聚連接時(shí)鏈路層幀的格式與普通幀的格式的差別。拓?fù)鋱D如下：Switch 1Vlan3013A10.2.145.1631Switch 2B10.2.145.11Vlan30配置命令如下：對(duì)交換機(jī) 1 進(jìn)行如下配置：創(chuàng)建 VLAN30：system-viewvlan 30port ethernet0/3quit vlan 40quit erface ethernet0/1port link-type trunkport trun

9、k permit vlan 30 40對(duì)交換機(jī) 2 進(jìn)行如下配置：創(chuàng)建 VLAN30：system-viewvlan 30port ethernet0/3quit vlan 40quit erface ethernet0/1port link-type trunkport trunk permit vlan 30 40抓到的數(shù)據(jù)包如下：可以在下圖看到 vlan 匯聚時(shí)的幀有個(gè) 802.1q 的標(biāo)記，上面標(biāo)明了 vlan 的 id(二) 通過端口鏡像實(shí)現(xiàn)分析其它端口傳輸數(shù)據(jù)報(bào)的內(nèi)容。拓?fù)鋱D如下：Switch 1Vlan3013A10.2.145.6610.2.145.1631Switch 2B1

10、0.2.145.11Vlan30配置命令如下：對(duì)交換機(jī) 1 進(jìn)行如下配置：創(chuàng)建 VLAN30 ： system-viewvlan30port ethernet0/3quit erfaceethernet0/1port link-type trunkport trunk permit vlan 30設(shè)置鏡像及被被鏡像端口：system-viewmonitor-port ethernet 0/3port mirror ethernet0/1對(duì)交換機(jī) 2 進(jìn)行如下配置：創(chuàng)建 VLAN30 ： system-viewvlan 30port ethernet0/3quit erface ethernet0/1port link-type trunkport trunk permit vlan 30設(shè)置 Switch 1 的管理 VLAN 30 的 IP 地址：system-viewerface vlan-erface 30ip address 10.2.