數(shù)據(jù)網(wǎng)組建與維護 課件 項目6 企業(yè)內(nèi)網(wǎng)組建與優(yōu)化

項目6

企業(yè)內(nèi)網(wǎng)組建與優(yōu)化用微課學(xué)?數(shù)據(jù)網(wǎng)組建與維護—基于華為eNSP（工作手冊式）2項目6企業(yè)內(nèi)網(wǎng)組建與優(yōu)化

項目描述：

廣州市某醫(yī)院要新建一個分院，該醫(yī)院分院網(wǎng)絡(luò)拓撲圖如圖6-1所示。

應(yīng)院方要求迅速啟動相關(guān)網(wǎng)絡(luò)建設(shè)工作，現(xiàn)場移動辦公人員較多，且流動性較強，為了方便上網(wǎng)并能夠提升IP地址的使用率，同時為了提高網(wǎng)絡(luò)帶寬和可靠性，網(wǎng)絡(luò)組建有一下需求：1）采用DHCP服務(wù)，使網(wǎng)絡(luò)環(huán)境中的主機動態(tài)的獲得IP地址、Gateway網(wǎng)關(guān)、DNS服務(wù)器等信息。2）為了保障網(wǎng)絡(luò)的可靠性，在接入層交換機上設(shè)置了鏈路聚合。3）實現(xiàn)冗余備份配置，其中AR_01和S_CO_01是主設(shè)備，AR_02和S_CO_02是備份設(shè)備。

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理5知識目標：正確描述DHCP的應(yīng)用場合。正確歸納DHCP協(xié)議的工作原理。技能目標：能配置全局地址池實現(xiàn)自動分配IP。能配置跨網(wǎng)段的DHCP。會驗證動態(tài)分配IP地址的結(jié)果。能排查網(wǎng)絡(luò)故障。素養(yǎng)目標：牢固樹立大局意識，形成一定的社會責(zé)任感。任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理學(xué)習(xí)目標6本任務(wù)首先介紹DHCP原理，主要包括IP地址的兩種配置方式、DHCP的應(yīng)用場景、DHCP協(xié)議的工作過程、DHCP的接口地址池與全局地址池，然后介紹在華為路由器或三層交換機上完成DHCP服務(wù)配置，實現(xiàn)主機動態(tài)地獲得IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器地址等信息。任務(wù)分析任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容8

6.1.1DHCP原理與應(yīng)用在網(wǎng)絡(luò)中，為計算機分配IP地址有兩種方式：靜態(tài)IP分配與動態(tài)IP分配。靜態(tài)IP分配是指由網(wǎng)絡(luò)管理員手工分配計算機的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器等信息，這種方式獲得的IP地址一般會長期使用，固定不變，我們常稱為靜態(tài)IP地址。動態(tài)IP分配是指由DHCP服務(wù)器動態(tài)分配計算機的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器等信息，這種方式獲得的IP地址一般有使用時間限制，會隨著需要動態(tài)變化，我們常稱為動態(tài)IP地址。DHCP（DynamicHostConfigurationprotocol），即動態(tài)主機配置協(xié)議，允許服務(wù)器向客戶端動態(tài)分配IP地址和配置信息。1、IP地址的兩種配置方式9

6.1.1DHCP原理與應(yīng)用計算機初連接到網(wǎng)絡(luò)需具備IP地址才能與其它設(shè)備通信。它們會首先向DHCP服務(wù)器請求IP地址，DHCP服務(wù)器收到請求后為計算機分配IP地址。2、DHCP的應(yīng)用場景10

6.1.1DHCP原理與應(yīng)用DHCP協(xié)議采用客戶端/服務(wù)器工作模式。DHCP的工作過程：3、DHCP的工作原理11

6.1.1DHCP原理與應(yīng)用DHCP更新租期的過程：3、DHCP的工作原理12

6.1.1DHCP原理與應(yīng)用DHCP重綁定的過程：3、DHCP的工作原理13

6.1.1DHCP原理與應(yīng)用DHCP釋放IP地址的過程：3、DHCP的工作原理14

6.1.1DHCP原理與應(yīng)用

DHCP地址池是DHCP能夠分配IP地址的范圍，支持接口地址池和全局地址池兩種地址池4、DHCP地址池15任務(wù)訓(xùn)練1.請總結(jié)DHCP協(xié)議的工作過程。2.在DHCP協(xié)議工作的過程中，發(fā)送的數(shù)據(jù)包是什么包呢？廣播還是單播？

6.1.1DHCP原理與應(yīng)用

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容17

6.1.2

DHCP配置案例1、接口地址池實現(xiàn)IP地址動態(tài)分配

如圖6-9所示，AR1路由器連接內(nèi)科一室，內(nèi)科一室的網(wǎng)段地址是192.168.1.0/24，請配置AR1路由器為DHCP服務(wù)器給內(nèi)科一室的計算機分配IP地址。18

配置分析：1）配置AR1路由器的接口IP地址和子網(wǎng)掩碼。使用接口地址池分配IP地址，不需要在路由器上創(chuàng)建地址池。給路由器的接口配置IP地址和子網(wǎng)掩碼后，就可以直接使用接口所在的網(wǎng)段作為地址池的網(wǎng)段和子網(wǎng)掩碼。2）在AR1路由器上啟動DHCP服務(wù)。3）在AR1路由器的G0/0/1接口上，配置從接口地址池選擇地址、DNS服務(wù)器及IP地址租期。4）計算機配置為自動獲取IP地址。1、接口地址池實現(xiàn)IP地址動態(tài)分配

具體步驟：1）配置AR1的接口G0/0/1的IP地址和子網(wǎng)掩碼。[AR1]intGigabitEthernet0/0/1[AR1-GigabitEthernet0/0/1]ipaddress192.168.1.124[AR1-GigabitEthernet0/0/1]q2）配置DHCP服務(wù)。[AR1]dhcpenable--全局開啟DHCP服務(wù)[AR1]intg0/0/1[AR1-GigabitEthernet0/0/1]dhcpselectinterface--從接口地址池選擇地址[AR1-GigabitEthernet0/0/1]dhcpserverdns-list11.11.11.11--配置DNS服務(wù)器[AR1-GigabitEthernet0/0/1]dhcpserverexcluded-ip-address192.168.1.2192.168.1.10

--排除地址

6.1.2

DHCP配置案例19

6.1.2

DHCP配置案例2、全局地址池實現(xiàn)IP地址動態(tài)分配

如圖6-13所示，該醫(yī)院AR1路由器連接了呼吸內(nèi)科與消化內(nèi)科兩個科室，請將AR1路由器配置為DHCP服務(wù)器，使用全局地址池為其分配IP地址。其中，呼吸內(nèi)科所在的網(wǎng)段是192.168.2.0/24，消化內(nèi)科所在的網(wǎng)段是192.168.3.0/24。20

配置分析：1）配置AR1路由器的接口IP地址和子網(wǎng)掩碼。2）AR1路由器全局啟用DHCP服務(wù)。3）在AR1路由器上創(chuàng)建地址池pool1。4）配置AR1路由器的接口G0/0/0從全局地址池選擇地址。5）在AR1路由器上創(chuàng)建地址池pool2。6）配置AR1路由器的接口G0/0/1從全局地址池選擇地址。7）配置計算機為自動獲取IP地址。2、全局地址池實現(xiàn)IP地址動態(tài)分配

具體步驟：1）配置AR1路由器的接口IP地址和子網(wǎng)掩碼。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]ipadd192.168.2.124[AR1-GigabitEthernet0/0/0]intg0/0/1[AR1-GigabitEthernet0/0/1]ipadd192.168.3.124[AR1-GigabitEthernet0/0/1]q2）AR1路由器全局啟用DHCP服務(wù)。[AR1]DHCPenable3）在AR1路由器上創(chuàng)建地址池poo1。[AR1]ippoolpool1--創(chuàng)建地址池pool1[AR1-ip-pool-pool1]network192.168.2.0mask24--指定地址池所在的網(wǎng)段[AR1-ip-pool-pool1]gateway-list192.168.2.1--指定該網(wǎng)段的網(wǎng)關(guān)[AR1-ip-pool-pool1]dns-list11.11.11.11--指定DNS服務(wù)器[AR1-ip-pool-pool1]leaseday0hour12minute0--指定IP地址可以使用的時間[AR1-ip-pool-pool1]displaythis--顯示地址池的配置

6.1.2

DHCP配置案例212、全局地址池實現(xiàn)IP地址動態(tài)分配

具體步驟：4）配置AR1路由器的接口G0/0/0從全局地址池選擇地址。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]dhcpselectglobal--從全局地址池選擇地址[AR1-GigabitEthernet0/0/0]q5）在AR1路由器創(chuàng)建地址池pool2。[AR1]ippoolpool2[AR1-ip-pool-pool2]network192.168.3.0mask24[AR1-ip-pool-pool2]gateway-list192.168.3.1[AR1-ip-pool-pool2]dns-list22.22.22.22[AR1-ip-pool-pool2]leaseday0hour8minute0[AR1-ip-pool-pool2]q6）配置AR1路由器的接口G0/0/1從全局地址池選擇地址。[AR1]intg0/0/1[AR1-GigabitEthernet0/0/1]dhcpselectglobal

6.1.2

DHCP配置案例

7）配置計算機為自動獲取IP地址。22

6.1.2

DHCP配置案例3、DHCP中繼實現(xiàn)IP地址動態(tài)分配

DHCP中繼，實際上就是在與DHCP服務(wù)器不在同一個網(wǎng)絡(luò)但又需要DHCP服務(wù)的網(wǎng)絡(luò)內(nèi)設(shè)置一個中繼器，中繼器在該網(wǎng)絡(luò)中代替DHCP服務(wù)器接收DHCP客戶端的請求，并將DHCP客戶端發(fā)給DHCP服務(wù)器的DHCP數(shù)據(jù)包，以單播的形式發(fā)送給DHCP服務(wù)器。

如圖6-15所示，AR1路由器在門診大樓充當DHCP服務(wù)器，通過三層交換機LSW1連接了住院部大樓，請配置DHCP中繼為住院部大樓的內(nèi)科病房、外科病房分配IP地址。23

配置分析：1）在路由器AR1上配置接口的IP地址。啟用DHCP服務(wù)，創(chuàng)建地址池vlan10和vlan20，配置接口G0/0/0上從全局地址池選擇地址。配置默認路由使網(wǎng)絡(luò)通暢。2）在LSW1上創(chuàng)建VLAN、配置接口的類型及所屬的VLAN。LSW1的G0/0/1，G0/0/2也可以配置為access，因為當數(shù)據(jù)包從LSW2和LSW3發(fā)出的時候，已經(jīng)被去掉了標簽，到了LSW1的G0/0/1或G0/0/2，可以打上自己接口的PVID然后再進入三層交換機LSW1，根據(jù)其數(shù)據(jù)包的標簽，分別讓vlanif虛擬接口處理。在LSW1上配置vlanif1、vlanif10和vlanif20的IP地址。開啟DHCP中繼服務(wù)。配置默認路由使網(wǎng)絡(luò)通暢。3）在LSW2和LSW3上創(chuàng)建VLAN、配置接口的類型及所屬的VLAN。因為LSW2和LSW3連接的設(shè)備都分別屬于同一個VLAN，所以可以將LSW2的G0/0/1接口、LSW3的G0/0/2接口配置為access接口。4）配置計算機為自動獲取IP。

3、DHCP中繼實現(xiàn)IP地址動態(tài)分配

具體步驟：（1）AR1的配置。1）路由器接口IP地址的配置。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]ipadd100.1.1.124[AR1-GigabitEthernet0/0/0]q2）全局開啟DHCP服務(wù)。[AR1]dhcpenable3）創(chuàng)建地址池vlan10和vlan20。[AR1]ippoolvlan10[AR1-ip-pool-vlan10]network192.168.10.0mask24[AR1-ip-pool-vlan10]gateway-list192.168.10.1[AR1-ip-pool-vlan10]dns-list8.8.8.8[AR1-ip-pool-vlan10]q[AR1]ippoolvlan20[AR1-ip-pool-vlan20]network192.168.20.0mask24[AR1-ip-pool-vlan20]gateway-list192.168.20.1

6.1.2

DHCP配置案例243、DHCP中繼實現(xiàn)IP地址動態(tài)分配

具體步驟：[AR1-ip-pool-vlan20]dns-list9.9.9.9[AR1-ip-pool-vlan20]q4）配置intg0/0/0從全局地址池選擇地址。[AR1]intg0/0/0[AR1-GigabitEthernet0/0/0]dhcpselectglobal[AR1-GigabitEthernet0/0/0]q5）配置默認路由。[AR1]iproute-static0.0.0.00100.1.1.2（2）LSW1的配置。1）創(chuàng)建VLAN。[LSW1]vlanbatch10202）配置接口的類型及所屬的VLAN。[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typeaccess

6.1.2

DHCP配置案例[LSW1-GigabitEthernet0/0/1]portdefaultvlan10[LSW1-GigabitEthernet0/0/1]q[LSW1]intg0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typeaccess[LSW1-GigabitEthernet0/0/2]portdefaultvlan20[LSW1-GigabitEthernet0/0/2]q[LSW1]intg0/0/24[LSW1-GigabitEthernet0/0/24]portlink-typetrunk[LSW1-GigabitEthernet0/0/24]porttrunkallow-passvlanall[LSW1-GigabitEthernet0/0/24]q3）配置vlanif1、vlanif10和vlanif20的接口IP地址。[LSW1]intvlanif1[LSW1-Vlanif1]ipadd100.1.1.224[LSW1-Vlanif1]intvlanif10[LSW1-Vlanif10]ipadd192.168.10.124[LSW1-Vlanif10]intvlanif20[LSW1-Vlanif20]ipadd192.168.20.124[LSW1-Vlanif20]q253、DHCP中繼實現(xiàn)IP地址動態(tài)分配

具體步驟：4）開啟DHCP中繼服務(wù)。[LSW1]dhcpenable[LSW1]intvlanif10[LSW1-Vlanif10]dhcpselectrelay[LSW1-Vlanif10]dhcprelayserver-ip100.1.1.1[LSW1-Vlanif10]q[LSW1]intvlanif20[LSW1-Vlanif20]dhcpselectrelay[LSW1-Vlanif20]dhcprelayserver-ip100.1.1.1[LSW1-Vlanif20]q5）配置默認路由。[LSW1]iproute-static0.0.0.00100.1.1.1（3）LSW2的配置。1）創(chuàng)建VLAN。[LSW2]vlan10

6.1.2

DHCP配置案例2）配置接口的類型及所屬的VLAN。[LSW2-vlan10]inte0/0/1[LSW2-Ethernet0/0/1]portlink-typeaccess[LSW2-Ethernet0/0/1]portdefaultvlan10[LSW2-Ethernet0/0/1]inte0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess[LSW2-Ethernet0/0/2]portdefaultvlan10[LSW2-Ethernet0/0/2]intg0/0/1[LSW2-GigabitEthernet0/0/1]portlink-typeaccess[LSW2-GigabitEthernet0/0/1]portdefaultvlan10[LSW2-GigabitEthernet0/0/1]q263、DHCP中繼實現(xiàn)IP地址動態(tài)分配

具體步驟：（4）LSW3的配置。1）創(chuàng)建VLAN。[Huawei]vlan202）配置接口的類型及所屬的VLAN。[Huawei-vlan20]inte0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan20[Huawei-Ethernet0/0/2]portlink-typeaccess[Huawei-Ethernet0/0/2]portdefaultvlan20[Huawei-Ethernet0/0/2]intg0/0/2[Huawei-GigabitEthernet0/0/2]portlink-typeaccess[Huawei-GigabitEthernet0/0/2]portdefaultvlan20[Huawei-GigabitEthernet0/0/2]q（5）配置計算機為自動獲取IP地址。

6.1.2

DHCP配置案例27任務(wù)訓(xùn)練如圖6-16所示，某公司有市場部和研發(fā)部兩個部門，請將三層交換機配置為DHCP服務(wù)器，并使用全局地址池給這兩個部門動態(tài)分配IP地址。

6.1.2

DHCP配置案例任務(wù)2

鏈路聚合提高網(wǎng)絡(luò)帶寬29知識目標：正確說出鏈路聚合技術(shù)的應(yīng)用場合。理解鏈路聚合技術(shù)的工作原理。掌握鏈路聚合的兩種方式。技能目標：能配置鏈路聚合實現(xiàn)數(shù)據(jù)分擔(dān)和冗余備份。會驗證鏈路聚合的效果。能排查網(wǎng)絡(luò)故障。素養(yǎng)目標：形成維護網(wǎng)絡(luò)安全的社會責(zé)任感。培養(yǎng)提前規(guī)劃布局意識。任務(wù)2

鏈路聚合提高網(wǎng)絡(luò)帶寬學(xué)習(xí)目標30本任務(wù)首先介紹鏈路聚合技術(shù)產(chǎn)生的背景，然后介紹鏈路聚合技術(shù)的概念及優(yōu)勢，再介紹鏈路聚合的兩種模式。最后介紹在兩種模式下如何實現(xiàn)鏈路聚合的配置。任務(wù)分析任務(wù)2

鏈路聚合提高網(wǎng)絡(luò)帶寬

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容32

6.2.1鏈路聚合原理與應(yīng)用1、鏈路聚合的概念

鏈路聚合（LinkAggregation）技術(shù)實際上是以太網(wǎng)鏈路聚合技術(shù)，又稱為端口捆綁、鏈路捆綁或鏈路聚集技術(shù)。

鏈路聚合技術(shù)將多條物理鏈路捆綁成一條邏輯鏈路后，這條邏輯鏈路簡稱為Eth-Trunk鏈路，如圖6-17所示。這條邏輯鏈路兩端的端口稱為Eth-Trunk端口，捆綁在一起的物理鏈路的端口稱為成員端口。

鏈路聚合的優(yōu)勢：增加帶寬。提高可靠性。負載均衡。33

6.2.1鏈路聚合原理與應(yīng)用2、鏈路聚合的方式1）手工負載分擔(dān)(Manualload-balance)模式。手工負載分擔(dān)模式將進行全手工配置，所有的端口都處于轉(zhuǎn)發(fā)狀態(tài)，分擔(dān)負載的流量。2）LACP（LinkAggregationControlProtocol）模式。LACP模式是一種利用LACP協(xié)議進行聚合參數(shù)協(xié)商、確定活動端口和非活動端口的鏈路聚合方式。該模式下，需手工創(chuàng)建Eth-Trunk，手工加入Eth-Trunk成員端口，但是，由LACP協(xié)議協(xié)商確定活動接口和非活動接口。LACP模式也稱為M∶N模式。M代表活動成員鏈路，用于在負載均衡模式中轉(zhuǎn)發(fā)數(shù)據(jù)。N代表非活動鏈路，用于冗余備份。

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容35

6.2.2鏈路聚合配置案例如圖6-18所示，為了增加網(wǎng)絡(luò)帶寬且提高網(wǎng)絡(luò)的可靠性，醫(yī)院住院部網(wǎng)絡(luò)在不增加硬件設(shè)備的前提下采用了鏈路聚合技術(shù)，請采用上述介紹的兩種模式實現(xiàn)鏈路聚合，其中LACP模式下，要求2條鏈路用于數(shù)據(jù)分擔(dān)，1條鏈路用于冗余備份。36

6.2.2鏈路聚合配置案例1、手工負載分擔(dān)模式實現(xiàn)鏈路聚合

配置分析：1）在交換機LSW1和LSW2上查看STP生成樹協(xié)議。2）在交換機LSW1上創(chuàng)建Eth-Trunk端口，配置鏈路聚合模式為手工負載分擔(dān)模式，將成員端口加入到Eth-Trunk端口。3）在交換機LSW2上創(chuàng)建Eth-Trunk端口，配置鏈路聚合模式為手工負載分擔(dān)模式，將成員端口加入到Eth-Trunk端口。4）再交換機LSW1和LSW2上查看生成樹協(xié)議和Eth-Trunk端口。

具體步驟：（1）查看交換機的STP協(xié)議。1）查看LSW1的STP協(xié)議。[LSW1]disstpbrief--查看生成樹協(xié)議2）查看LSW2的STP協(xié)議。（2）LSW1的配置。1）創(chuàng)建Eth-Trunk端口。[LSW1]intEth-Trunk1--創(chuàng)建編號為1的Eth-Trunk端口，取值范圍0~632）配置鏈路聚合模式為手工負載分擔(dān)模式。[LSW1-Eth-Trunk1]modemanualload-balance--手工負載分擔(dān)模式，默認為該模式，若鏈路聚合采用手工負載分擔(dān)模式，無需配置3）將成員端口添加到Eth-Trunk端口。[LSW1-Eth-Trunk1]intg0/0/1[LSW1-GigabitEthernet0/0/1]eth-trunk1--G0/0/1加入Eth-Trunk口1[LSW1-GigabitEthernet0/0/1]intg0/0/2[LSW1-GigabitEthernet0/0/2]eth-trunk1--G0/0/2加入Eth-Trunk口1[LSW1-GigabitEthernet0/0/2]intg0/0/3[LSW1-GigabitEthernet0/0/3]eth-trunk1--G0/0/3加入Eth-Trunk口137

6.2.2鏈路聚合配置案例1、手工負載分擔(dān)模式實現(xiàn)鏈路聚合

具體步驟：（3）LSW2的配置。1）創(chuàng)建Eth-Trunk端口。[LSW2]intEth-Trunk1--Eth-Trunk端口編號必須與對端設(shè)備相同，否則無法鏈路聚合2）配置鏈路聚合模式為手工負載分擔(dān)模式。[LSW2-Eth-Trunk1]modemanualload-balance3）將成員端口添加到Eth-Trunk端口。[LSW2-Eth-Trunk1]intg0/0/1[LSW2-GigabitEthernet0/0/1]eth-trunk[LSW2-GigabitEthernet0/0/1]intg0/0/2[LSW2-GigabitEthernet0/0/2]eth-trunk[LSW2-GigabitEthernet0/0/2]intg0/0/3[LSW2-GigabitEthernet0/0/3]eth-trunk1（4）查看STP生成樹協(xié)議。1）查看LSW1的生成樹協(xié)議[LSW1]disstpbrief2）查看LSW2的生成樹協(xié)議[LSW2]disstpbrief（5）查看鏈路聚合狀態(tài)。38

6.2.2鏈路聚合配置案例2、LACP模式實現(xiàn)鏈路聚合

配置分析：1）在交換機LSW1和LSW2上刪除成員端口。2）在交換機LSW1和LSW2上創(chuàng)建Eth-Trunk端口，配置鏈路聚合模式為靜態(tài)LACP模式，手工添加成員端口。3）在LSW1上進行優(yōu)先級的設(shè)置，實現(xiàn)2+1，即2條鏈路用于數(shù)據(jù)分擔(dān)，一條鏈路用于數(shù)據(jù)備份。4）假設(shè)LSW1的接口G0/0/1出現(xiàn)故障，查看鏈路聚合狀態(tài)。5）重新開啟LSW1的接口G0/0/1，查看鏈路聚合狀態(tài)是否發(fā)生改變。

具體步驟：（1）在交換機LSW1和LSW2上刪除成員端口。1）LSW1的配置。[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]undoeth-trunk--刪除成員端口G0/0/1[LSW1-GigabitEthernet0/0/1]intg0/0/2[LSW1-GigabitEthernet0/0/2]undoeth-trunk--刪除成員端口G0/0/2[LSW1-GigabitEthernet0/0/2]intg0/0/3[LSW1-GigabitEthernet0/0/3]undoeth-trunk--刪除成員端口G0/0/3[LSW1-GigabitEthernet0/0/3]q2)LSW2的配置。[LSW2]intg0/0/1[LSW2-GigabitEthernet0/0/1]undoeth-trunk[LSW2-GigabitEthernet0/0/1]intg0/0/2[LSW2-GigabitEthernet0/0/2]undoeth-trunk[LSW2-GigabitEthernet0/0/2]intg0/0/3[LSW2-GigabitEthernet0/0/3]undoeth-trunk[LSW2-GigabitEthernet0/0/3]q39

6.2.2鏈路聚合配置案例2、LACP模式實現(xiàn)鏈路聚合

具體步驟：（2）在交換機LSW1和LSW2上創(chuàng)建Eth-Trunk端口，配置鏈路聚合模式為靜態(tài)LACP模式，手工添加成員端口。1）LSW1的配置。[LSW1]intEth-Trunk1[LSW1-Eth-Trunk1]modelacp-static--鏈路聚合模式為靜態(tài)LACP模式[LSW1-Eth-Trunk1]intg0/0/1[LSW1-GigabitEthernet0/0/1]eth-trunk1[LSW1-GigabitEthernet0/0/1]intg0/0/2[LSW1-GigabitEthernet0/0/2]eth-trunk1[LSW1-GigabitEthernet0/0/2]intg0/0/3[LSW1-GigabitEthernet0/0/3]eth-trunk12)LSW2的配置。[LSW2]intEth-Trunk1[LSW2-Eth-Trunk1]modelacp-static[LSW2-Eth-Trunk1]intg0/0/1[LSW2-GigabitEthernet0/0/1]eth-trunk1[LSW2-GigabitEthernet0/0/1]intg0/0/2[LSW2-GigabitEthernet0/0/2]eth-trunk1[LSW2-GigabitEthernet0/0/2]intg0/0/3[LSW2-GigabitEthernet0/0/3]eth-trunk13)查看鏈路聚合信息。（3）在LSW1上進行優(yōu)先級的設(shè)置，實現(xiàn)2+1，即2條鏈路用于數(shù)據(jù)分擔(dān)，一條鏈路用于數(shù)據(jù)備份。1）LSW1的配置。[LSW1]lacppriority100--交換機LSW1的優(yōu)先級設(shè)置為100，值越小優(yōu)先級越高[LSW1]intEth-Trunk1[LSW1-Eth-Trunk1]maxactive-linknumber2--設(shè)置最大的活動鏈路數(shù)量為2[LSW1-Eth-Trunk1]q2）查看LSW1的鏈路聚合狀態(tài)。（4）假設(shè)LSW1的接口G0/0/1出現(xiàn)故障，查看鏈路聚合狀態(tài)。[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]shutdown--關(guān)閉G0/0/1接口[LSW1-GigabitEthernet0/0/1]q[LSW1]displayeth-trunk1--再次查看聚合鏈路狀態(tài)40

6.2.2鏈路聚合配置案例2、LACP模式實現(xiàn)鏈路聚合

具體步驟：（5）重新開啟LSW1的接口G0/0/1，查看鏈路聚合狀態(tài)是否發(fā)生改變。1）LSW1的配置。[LSW1]intg0/0/1[LSW1-GigabitEthernet0/0/1]undoshutdown--開啟接口G0/0/1[LSW1-GigabitEthernet0/0/1]q2）查看鏈路聚合狀態(tài)。3）開啟重新?lián)屨脊δ?。[LSW1]intEth-Trunk1[LSW1-Eth-Trunk1]lacppreemptenable--開啟重新?lián)屨脊δ躘LSW1-Eth-Trunk1]displayeth-trunk1--再次查看鏈路聚合狀態(tài)41任務(wù)訓(xùn)練請使用鏈路聚合技術(shù)的手工負載分擔(dān)模式實現(xiàn)相同VLAN內(nèi)的計算機相互通信。

6.2.2鏈路聚合配置案例任務(wù)3

實現(xiàn)網(wǎng)絡(luò)冗余備份43知識目標：正確說明冗余備份能解決的問題。正確描述交換網(wǎng)絡(luò)物理環(huán)路產(chǎn)生的問題。掌握生成樹協(xié)議的工作過程。技能目標：能配置生成樹協(xié)議。會查看生成樹協(xié)議狀態(tài)。能排查網(wǎng)絡(luò)故障。素養(yǎng)目標：形成維護網(wǎng)絡(luò)安全的社會責(zé)任感。培養(yǎng)提前規(guī)劃布局意識。任務(wù)3

實現(xiàn)網(wǎng)絡(luò)冗余備份學(xué)習(xí)目標44本任務(wù)首先介紹STP產(chǎn)生的背景，然后介紹STP的工作原理（基本術(shù)語、工作過程、端口狀態(tài)），再介紹STP協(xié)議的改進版本，最后對STP協(xié)議進行配置及摘要信息查看。任務(wù)分析任務(wù)3

實現(xiàn)網(wǎng)絡(luò)冗余備份

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容46

6.3.1

STP原理與應(yīng)用1、STP產(chǎn)生的背景出現(xiàn)單點故障冗余鏈路實現(xiàn)備份47

6.3.1

STP原理與應(yīng)用1、STP產(chǎn)生的背景廣播風(fēng)暴：為了要實現(xiàn)鏈路的冗余備份，但又不引起環(huán)路問題，提出了生成樹協(xié)議（STP）。48

6.3.1

STP原理與應(yīng)用2、STP的工作原理STP，即生成樹協(xié)議（SpanningTreeProtocol），實際就是要在具有物理環(huán)路的交換網(wǎng)絡(luò)中，通過阻塞冗余鏈路，使網(wǎng)絡(luò)成為沒有環(huán)路的樹形拓撲。同時，當活動鏈路出現(xiàn)故障時，生成樹協(xié)議能夠激活冗余鏈路，恢復(fù)通信。（1）STP的基本術(shù)語1）橋ID（BridgeID，BID）2）根橋（RootBridge）3）端口開銷（PortCost）4）根端口（RootPort）5）端口ID（PortID，PID）6）指定端口（DesignatedPort）7）備份端口（AlternatePort）8）網(wǎng)橋協(xié)議數(shù)據(jù)單元（BridgeProtocolDataUnit，BPDU）49

6.3.1

STP原理與應(yīng)用2、STP的工作原理（2）STP的工作過程1）選舉根橋。2）為非根橋選舉根端口。3）選舉指定端口。50

6.3.1

STP原理與應(yīng)用2、STP的工作原理（3）STP的端口狀態(tài)對于運行IEEE802.1d版本STP協(xié)議的交換機來說，其端口狀態(tài)一共有5種。1）禁用（Disabled）：該狀態(tài)下，端口不轉(zhuǎn)發(fā)數(shù)據(jù)幀，不形成MAC地址表，不收發(fā)BPDU報文。禁用狀態(tài)下，端口實際上不工作。2）阻塞（Blocking）：該狀態(tài)下，端口不能轉(zhuǎn)發(fā)數(shù)據(jù)幀，但可以接收BPDU報文。交換機初啟動的時候，端口默認都處于阻塞狀態(tài)。3）學(xué)習(xí)（Learning）：該狀態(tài)下，端口學(xué)習(xí)MAC地址表，收發(fā)BPDU報文，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。4）轉(zhuǎn)發(fā)（Forwarding）：該狀態(tài)下，端口可以正常收發(fā)數(shù)據(jù)幀及處理BPDU報文。只有根端口或指定端口才能進入此狀態(tài)。5）偵聽（Listening）:該狀態(tài)下，端口可以收發(fā)BPDU報文，但不轉(zhuǎn)發(fā)數(shù)據(jù)幀。3、STP的改進（1）RSTP（2）MSTP

任務(wù)1DHCP實現(xiàn)IP地址動態(tài)管理6.1.1DHCP原理與應(yīng)用6.1.2DHCP配置案例

任務(wù)2鏈路聚合提高網(wǎng)絡(luò)帶寬6.2.1鏈路聚合原理與應(yīng)用

6.2.2鏈路聚合配置案例

任務(wù)3實現(xiàn)網(wǎng)絡(luò)冗余備份6.3.1STP原理與應(yīng)用

6.3.2配置和查看STP

主要內(nèi)容52

6.3.2配置和查看STP協(xié)議如圖6-31所示，LSW1、LSW2、LSW3三臺交換機組建了一個企業(yè)局域網(wǎng)，請實現(xiàn)如下功能：1）關(guān)閉生成樹協(xié)議。2）啟用生成樹協(xié)議。3）查看交換機的STP信息。4）查看端口狀態(tài)。5）配置STP模式為RSTP。6）指定LSW1為根橋，LSW2為備用根橋。7）再次查看端口狀態(tài)。53

6.3.2配置和查看STP協(xié)議

具體步驟：（1）關(guān)閉生成樹協(xié)議。華為交換機默認開啟了STP協(xié)議。[LSW1]stpdisable--關(guān)閉生成樹協(xié)議（2）啟用生成樹協(xié)議。[LSW1]stpenable--啟用生成樹協(xié)議（3）查看交換機的STP信息。[LSW1]displaystp（4）查看交換機的端口狀態(tài)。1)查看LSW1的端口狀態(tài)。[LSW1]displaystpbrief--查看STP摘要信息2)查看LSW2的端口狀態(tài)。[LSW2]displaystpbrief3)查看LSW3的端口狀態(tài)。[LSW3]displaystpbrief（5）配置STP模式為RSTP。[LSW1]stpmodeRSTP--將生成樹協(xié)議模式改為RSTP（6）指定LSW1為根橋，LSW2為備用根橋。[LSW1]stppriority0--優(yōu)先級設(shè)置為0，優(yōu)先級最高[LSW2]stppriority4096--優(yōu)先級設(shè)置為4096下面的命令也可以實現(xiàn)將LSW1設(shè)置為根橋，LSW2設(shè)置為備用根橋。[LSW1]stprootprimary[LSW2]stprootsecondary