很实用的H3C交换机入门PPT.ppt
以太网技术发展至今已经非常成熟，由于其简明高效的特点，目前逐渐占据了局域网技术的主导地位,所以本课程将重点介介绍一下基于以太网技术的设备以太网交换机。,前 言,学习完此课程，您将会：掌握交换机基本概念掌握交换机的基本配置掌握以太网交换机常见维护方式,目 标,第1章 交换机几个基本概念第2章 以太网交换机配置第3章 交换机维护,内容介绍,Virtual Local Area Networks，虚拟局域网。是将位于不同网段的上用户和服务器从逻辑上划分成的终端站组。VLAN的出发点：限制广播包 安全性 减少移动和改变的代价 虚拟工作组,VLAN的基本概念,二层交换的依据是MAC转发表，MAC转发表项为：目的MAC和出端口的映射。MAC转发表通过源地址学习功能得到。所以二层交换包含两个重要的过程：MAC地址学习 源地址学习，利用接收数据帧中的源MAC地址来建立MAC地址表，表项主要有MAC，PORT、老化时间和VLAN报文转发 交换机在自己的MAC地址表中查找数据帧中的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向本VLAN内的其它所有端口转发该报文。,二层交换原理,beta_0.NetManagerdisplay mac-addressMAC ADDR VLAN ID STATE PORT INDEX AGING TIME00e0-fc09-bcf9 1 Learned Ethernet0/1 AGING00e0-fc20-ea3e 1 Learned Ethernet0/1 AGING0008-740c-6bb8 101 Learned Ethernet0/1 AGING000e-0c6f-6e82 101 Learned Ethernet0/1 AGING000e-0c6f-b291 101 Learned Ethernet0/1 AGING000e-0c6f-b3f4 101 Learned Ethernet0/1 AGING000e-0c70-3141 101 Learned Ethernet0/1 AGING,三层交换使用硬件来实现数据包转发功能，转发的依据是三层硬件转发表。三层硬件转发表的建立需要路由表的辅助，路由表的建立和维护保持由软件来实现。三层交换也包含两个重要的过程：地址学习 主要用来生成硬件转发表，表项主要有目的IP地址、VLAN、Port和下一跳MAC，该转发表由软件生成。学习完成形成表项后，转发过程由硬件完成。报文转发 同一数据流,只需分析首个数据包的IP地址进行路由查找,完成第一个数据包的转发后,三层交换机会在二层上建立快速转发映射。后续报文则因为已经学习到转发表项，完全由硬件来完成，这就是所谓的“一次路由，多次交换”,三层交换原理,display ipfdb all：0:System 1:Learned 2:UsrCfg Age 3:UsrCfg noAge Other:ErrorIp Address RtIf Vtag VTValid Port Mac Status10.11.83.77 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 110.11.198.28 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 110.63.32.2 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 110.72.255.100 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 210.75.35.103 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 210.75.35.106 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 2,Access access类型的端口只能属于1个VLAN，从access口出来的数据帧不带VLAN标签，一般用于连接计算机。Trunk trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的数据帧，一般用于交换机之间的连 接。Hybrid“hybrid”是“混合的”的意思，hybrid口同时兼有access口和trunk口的特点。,基本概念介绍三种Link,在VLAN技术中，PVID是端口的一个重要概念：“PVID”是“Port VLAN ID”的缩写，是“端口缺省VLAN ID”的意思，即一个端口缺省属 于的VLAN。PVID的作用是：当一个数据帧进入交换机端口时，如果没有带VLAN标签，且该端口上配置了PVID，那么，该数据帧就会被打上端口的PVID。如果进入的帧已经带VLAN标签，那么交换机不会再增加VLAN标签，即使端口已经配置了PVID。VLAN ID：即指定某个端口属于那个VLAN，Trunk、Hybrid端口可以属于多个VLAN，Access端口只能属于一个VLAN,基本概念介绍PVID、VLAN ID,disp int ether 0/15 Ethernet0/15 current state:ADMINISTRATIVELY DOWN IP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 000f-e214-8520 The Maximum Transmit Unit is 1500 Media type is twisted pair,loopback not set Port hardware type is 100_BASE_TX Unknown-speed mode,unknown-duplex mode Link speed type is autonegotiation,link duplex type is autonegotiation Flow-control is not enabled Port-flow-constrain has not been configured completely The Maximum Frame Length is 1552 Broadcast MAX-ratio:100%PVID:1 Mdi type:auto Port link-type:access Tagged VLAN ID:none Untagged VLAN ID:1 Last 300 seconds input:0 packets/sec 0 bytes/sec Last 300 seconds output:0 packets/sec 0 bytes/sec,第1章 交换机几个基本概念第2章 以太网交换机配置第3章 交换机维护,内容介绍,第2章 以太网交换机配置 2.1VLAN配置 2.2端口配置 2.3VLAN接口配置 2.4VRRP配置 2.5镜像配置,内容介绍,VLAN配置,创建VLAN命令格式：vlan vlan_id 示例：S3528G-Bvlan 100 S3528G-B-vlan100,为VLAN指定以太网端口命令格式：port interface_list 示例：S3528G-B-vlan100port Ethernet 0/1 to Ethernet 0/10 S3528G-B-vlan100,设置端口,进入ethernet0/3接口命令S3528G-Binterface Ethernet0/3,设置以太网端口链路类型命令格式：port link-type access/hybrid/trunk示例：S3528G-B-Ethernet0/1port link-type trunk S3528G-B-Ethernet0/1,端口配置,把以太网端口加入到指定VLAN命令格式：port access vlan vlan_id port hybrid vlan vlan_id_list tagged|untagged port trunk permit vlan vlan_id_list|all 示例：S3528G-B-Ethernet0/1port trunk permit vlan 100 S3528G-B-Ethernet0/1 S3528G-B-Ethernet0/2port access vlan 100 S3528G-B-Ethernet0/1,VLAN接口配置,创建/删除VLAN接口命令格式：interface vlan-interface vlan_id 示例：S3528G-Binterface Vlan-interface 100 S3528G-B-Vlan-interface100,给VLAN接口配置IP地址命令格式：ip address ip-address net-mask 示例：S3528G-B-Vlan-interface100,第1章 交换机几个基本概念第2章 以太网交换机配置第3章 交换机维护,内容介绍,交换机维护通过console口搭建本地配置环境,建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接,在PC机上运行终端仿真程序（如XP的超级终端：程序/附件/通讯/超级终端），设置通信参数为：波特率9600bit/s,8位数据位、1位停止位、无校验和流控，选择终端类型为VT100,交换机维护通过telnet搭建配置环境,首先确保交换机已经配置了Vlan interface，并配置了IP地址。如果配置终端和交换机不在同一网段则还要配置路由配置telnet用户名和认证口令 system-viewQuidway user-interface vty 0Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple xxxx（xxxx是欲设置的该Telnet用户登录口令）Quidway-ui-vty0 user privilege level 3,
