交換機(jī)劃分Vlan及快速生成樹配置

交換機(jī)劃分Vlan配置實(shí)驗(yàn)?zāi)繕?biāo)理解虛擬LAN(VLAN)根本配置；掌握一般交換機(jī)按端口劃分VLAN的配置方法；掌握TagVLAN配置方法。實(shí)驗(yàn)背景*一公司財(cái)務(wù)部、銷售部的PC通過2臺交換機(jī)實(shí)現(xiàn)通信；要求財(cái)務(wù)部和銷售部的PC可以互通，但為了數(shù)據(jù)平安起見，銷售部和財(cái)務(wù)部需要進(jìn)展互相隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來實(shí)現(xiàn)這一目標(biāo)。技術(shù)原理VLAN是指在一個(gè)物理網(wǎng)段。進(jìn)展邏輯的劃分，劃分成假設(shè)干個(gè)虛擬局域網(wǎng)，VLAN最大的特性是不受物理位置的限制，可以進(jìn)展靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。一樣VLAN的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)路由設(shè)備進(jìn)展轉(zhuǎn)發(fā)，播送數(shù)據(jù)包只可以在本VLAN進(jìn)展播送，不能傳輸?shù)狡渌鸙LAN中。PortVLAN是實(shí)現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)展VALN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。TagVLAN是基于交換機(jī)端口的另一種類型，主要用于是交換機(jī)的一樣Vlan的主機(jī)之間可以直接訪問，同時(shí)對不同Vlan的主機(jī)進(jìn)展隔離。TagVLAN遵循IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)，在使用配置YTagVLAN的端口進(jìn)展數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀添加4個(gè)字節(jié)的8021.Q標(biāo)簽信息，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN,便于對端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)展準(zhǔn)確的過濾。實(shí)驗(yàn)步驟新建PacketTracer拓?fù)鋱D；劃分VLAN；將端口劃分到相應(yīng)VLAN中；設(shè)置TagVLANTrunk屬性；?測試實(shí)驗(yàn)設(shè)備SwitCh_29602臺；PC4臺；直連線PC1PC2IP: 192.168.1.3PC3PC4SwitCh1SwitCh>enSwitCh#ConftSwitCh(Config)#vlan2SwitCh(Config-vlan)#e*itSwitCh(Config)#vlan3SwitCh(Config-vlan)#e*itSwitCh(Config)#interfa0/1SwitCh(Config-if)#switChaCCessvlan2SwitCh(Config-if)#e*itSwitCh(Config)#interfa0/2SwitCh(Config-if)#switChaCCessvlan3SwitCh(Config-if)#e*itSwitCh(Config)#interfa0/24SwitCh(Config-if)#switChmodetrunkSwitCh(Config-if)#endSwitCh#showvlanSwitCh2SwitCh>enSwitCh#ConftSwitCh(Config)#vlan2SwitCh(Config-vlan)#e*itSwitch(config-vlan)#e*itSwitch(config)#intfa0/1Switch(config-if)#switchaccessvlan2Switch(config-if)#e*itSwitch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config-if)#e*itSwitch(config)#intfa0/24Switch(config-if)#switchmodetrunkSwitch(config-if)#endSwitch#showvlanPC1pingPC2timeoutPC1pingPC3Reply快速生成樹配置實(shí)驗(yàn)?zāi)繕?biāo)理解生成樹協(xié)議工作原理；掌握快速生成樹協(xié)議RSTP根本配置方法；實(shí)驗(yàn)背景學(xué)校為了開展計(jì)算機(jī)教學(xué)和網(wǎng)絡(luò)辦公，建立的一個(gè)計(jì)算機(jī)教室和一個(gè)校辦公區(qū)，這兩處的計(jì)算機(jī)網(wǎng)絡(luò)通過兩臺交換機(jī)互聯(lián)組成部校園網(wǎng)，為了提高網(wǎng)絡(luò)的可靠性，作為網(wǎng)絡(luò)管理員，你要用2條鏈路將交換機(jī)互連，現(xiàn)要求在交換機(jī)上做適當(dāng)配置，使網(wǎng)絡(luò)防止環(huán)路。技術(shù)原理生成樹協(xié)議［spanning-tree〕，作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并且解決交換網(wǎng)絡(luò)中的環(huán)路問題；生成樹協(xié)議是利用SPA算法，在存在交換機(jī)環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的屬性網(wǎng)絡(luò)，運(yùn)用該算法將交換網(wǎng)絡(luò)的冗余備份鏈路從邏輯上斷開，當(dāng)主鏈路出現(xiàn)故障時(shí)，能夠自動的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。生成樹協(xié)議版本：STP、RSTP〔快速生成樹協(xié)議〕、MSTP〔多生成樹協(xié)議〕。生成樹協(xié)議的特點(diǎn)收斂時(shí)間長。從主要鏈路出現(xiàn)故障到切換至備份鏈路需要50秒時(shí)間?？焖偕蓸湓谏蓸鋮f(xié)議的根底上增加了兩種端口角色，替換端口或備份端口，分別作為根端口和指定端口。當(dāng)根端口或指定端口出現(xiàn)故障時(shí)，冗余端口不需要經(jīng)過50秒的收斂時(shí)間，可以直接切換到替換端口或備份端口，從而實(shí)現(xiàn)RSTP協(xié)議小于1秒的快速收斂。實(shí)現(xiàn)功能使網(wǎng)絡(luò)在有冗余鏈路的情況下防止環(huán)路的產(chǎn)生，防止播送風(fēng)暴等。實(shí)驗(yàn)步驟新建PaCkettracer拓?fù)鋱D默認(rèn)情況下STP協(xié)議是啟用的。通過兩臺交換機(jī)之間傳送BPDU協(xié)議數(shù)據(jù)單元。選出跟交換機(jī)、根端口等，以便確定端口的轉(zhuǎn)發(fā)狀態(tài)。圖中標(biāo)記為黃色的端口處于block堵塞狀態(tài)。設(shè)置RSTPo查看交換機(jī)ShowSpanning-tree狀態(tài)，了解跟交換機(jī)和根端口情況。通過更改交換機(jī)生成樹的優(yōu)先級spanning-treeVlan10priority4096可以變化跟交換機(jī)的角色。?測試。當(dāng)主鏈路處于down狀態(tài)時(shí)候，能夠自動的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。實(shí)驗(yàn)設(shè)備SwitCh_29602臺；PC2臺；直連線〔各設(shè)備互聯(lián)〕按照拓?fù)鋱D連接網(wǎng)絡(luò)時(shí)注意，兩臺交換機(jī)都配置快速生成樹協(xié)議后，再將兩臺交換機(jī)連接起來。如果先連線再配置會造成播送風(fēng)暴，影響交換機(jī)的正常工作。PC1IP: 192.PC2PC1pingPC2replyS1Switch#showspanning-tree//查看生成樹的配置信息StpVersion:RSTP!生成樹協(xié)議的版本SySStpStatus:Enabled!生成樹協(xié)議運(yùn)行狀態(tài)，disable為關(guān)閉狀態(tài)Priority:32768!查看交換機(jī)的優(yōu)先級RootCoSt:200000!交換機(jī)到達(dá)根交換機(jī)的開銷RootPort:Fa0/1!查看交換機(jī)上的根端口或者RootCost:0!交換機(jī)到達(dá)根交換機(jī)的開銷，0代表本交換機(jī)為根RootPort:0!查看交換機(jī)上的根端口，0代表本交換機(jī)為根SWitCh#ShoWSpanning-treeinterfaCefaStEther示elSW/tch端口fastethernet0/1的狀態(tài)PortStateforwarding!SWitChB的端口faStthernet0∕1處于轉(zhuǎn)發(fā)(forwarding〕狀態(tài)PortRole:rootPort!查看端口角色為根端口SWitCh#ShoWSpanning-treeinterfaCefaStEthernet0/2!顯示Switch端口faStethernet0∕2的狀態(tài)PortState:diSCarding!SwitchB的端口faStthernet0/2處于阻塞(diSCarding〕狀態(tài)SWitCh#ConftSWitCh(Config)#intfa0/10SWitCh(Config-if)#SWitChportaCCeSSvlan10SWitCh(Config-if)#e*itSWitCh(Config)#intrangfa0/1-2SWitCh(Config-range)#SWitChportmodetrunkSWitCh(Config-range)#e*itSWitCh(Config)#Spanning-treemoderapid-pvSt//!指定生成樹協(xié)議的類型為RSTPSWitCh(Config)#endS2SWitCh>enSWitCh#ConftSWitCh(Config)#intfa0/10SWitCh(Config-if)#SWitChportaCCeSSvlan10SWitCh(Config-if)#e*itSWitCh(Config)#intrangefa0/1-2Switch(config-range)#e*itSwitch(config)#spanning-treemoderapid-pvstSwitch(config)#endSwitch#showspanning-treePC1Ipconfi