網絡設備配置與管理培訓教材(編輯修改稿)

　

【文章內容簡介】 switch ( config – if range) switchport access vlan 3 查看 VLAN配置： switch show vlanswitch 跨越交換機的 VLAN配置 在引入 VLAN后，交換機的端口按用途分為：訪問連接端口（ Access Link）和匯聚連接（ Trunk Link）端口。前者通常連接 PC，只屬于一個 VLAN，后者屬于所有 VLAN，承載所有 VLAN在交換機間的通信流量。 VTP（ VLAN Trunking Protocol）是一個建立了匯聚鏈路交換機之間同步和傳遞 VLAN配置信息的協議，以在同一個 VTP域中維持 VLAN配置的一致性。在同一個 VTP域中的交換機，可通過 VTP協議互相學習 VTP信息。 創建 VTP管理域： switch (vlan) vtp domain domain_name 設置 VTP模式： switch (vlan) vtp [server | transparent | client] 查看 VTP信息： switch show vtp status 在兩個交換機上，用于實現匯聚鏈路的端口，必須配置成 trunk。 配置： switch(config) int f0/3 switch (configif) switchport //設置交換機的端口為 2層端口 switch (configif) swit trunk encapsulation dot1q //設置匯聚鏈路采用的打標封裝協議 switch (configif) switchport mode trunk 查看： switch show inter f0/3 trunk 添加 VLAN： switch (config) int f0/3 switch (configif) swit trunk allowed vlan add 2,3,4 三層交換機的路由配置 靜態路由： switch(config) ip route work(目標網絡 ) mask(掩碼 ) [nexthop|interface][下一跳路由器或本地路由器的外網接口 ] [admindistance][代表此路由的管理距離 ]，對于與指定接口相連的靜態路由，其默認管理距離為 0；對于定義到下一跳的靜態路由，其管理距離為 1. 默認路由： switch(config) ip route [nexthop|interface] 四、生成樹協議 幾種協議： 生成樹協議（ Spanning Tree Protocol, STP）是在網絡有環路時，通過一定的算法將交換機的某些端口進行阻塞，從而使網絡形成一個無環路的樹狀結構，消除網絡風暴。它是一個二層管理協議，在一個擴展的局域網中參與 STP的所有交換機之間通過交換橋協議數據單元（ Bridge Protocol Data Unit, BPDU）來實現數據傳輸。 快速生成樹協議（ Rapid Spanning Tree Protocol, RSTP）它是 STP的擴展，是基于端口的生成樹協議，其主要特點是增加了端口狀態快速切換的機制，實現網絡拓撲的快速轉換。 PVST/PVST+是基于 VLAN的 STP協議，將為每個 VLAN建立一個獨立的生成樹實例，能夠保證第一個 VLAN都不存在環路。是由 CISCO提出的。 第三代生成樹協議（ MultiInstance Spanning Tree Protocol, MISTP）是基于實例的生成樹協議，所謂實例是多個 VLAN的一個集合，通過將多個VLAN捆綁到一個實例中的方法，可以節省通信開銷和資源占用率。它是 IEEE標準協議。 生成樹協議工作原理 在生成樹協議的運行中，先選擇一個根網橋，生成樹協議將使根端口牌轉發狀態；第一個非根網橋選一個端口到根網橋中。當網絡中有多個網橋時 它們將其到根網橋的管理成本宣告出去，其中管理成本最低的網橋作為指定網橋，指定網橋中發送最低管理成本 BPDU的端口為指定端口，該端口處于轉發狀態，所有其他端口被置為阻塞狀態。 ⅰ 根網橋的選擇 網絡初始化的時候，所有的網橋都通過發送STP報文來聲明自己是根網橋，這些交換信息的數據稱為網橋協議數據單元（ Bridge Protocol Data Unit, BPDU）。 STP BPDU是一種二層報文，所有支持 STP協議的網橋都會接收并處理收到的 BPDU報文。此報文的數據區攜帶了用于生成樹計算的所有有用信息。 用來標識根網橋和優先級、網橋 ID和成本的報文是 hello數據包。 STP通過 hello數據包中的內容 來判斷網絡中是否有比自己更合適作為根網橋的網橋，如果有，就停止判斷并轉發合適網橋的 hello數據包，最終將有一臺網橋成為根網橋。 BPDU有兩種類型： ①配置 BPDU，用于生成樹計算 ②拓撲改變通知 BPDU（ TCN） ⅱ 根端口的選擇 非根網橋的交換機都選擇一個根端口這是通過判斷出有最小根路徑成本的端口做到的。路徑成本一直帶在 BPDU上，沿途的每臺非根網橋的交換機都把接收 BPDU的端口的本地端口成本加上去，伴隨 BPDU的產生，就累加出了根路徑的成本。 ⅲ 指定端口的選擇 在每個網段上選擇一個交換機端口處理網絡流量，在網段內最小根路徑成本的端口為指定端口。 ⅳ 刪除橋接環 既不是根端口也不是指定端口的交換機端口被設為阻塞狀態。通過這種控制方式來防止橋接環的形成。 ⅴ STP環境中的交換機端口狀態 ①禁用（ Disabled） ②阻塞（ Blocking）不能接收或傳輸數據，不能把 MAC地址加入它的地址表，只接收 BPDU。 ③監聽（ Listening）由根端口或指定端口擔任，不能接收或傳輸數據，不能把 MAC地址加入它的地址表，只接收 BPDU。 ④學習（ Learning）在轉發延時計時時間（ 15s）后，端口進入學習狀態。不能傳輸數據，但可接收或發送 BPDU，可以學習 MAC地址并加入地址表。 ⑤轉發（ forwarding）在下次轉發延時計時時間后，端口進入轉發狀態。能接收或傳輸數據，可接收或發送 BPDU，可以學習 MAC地址并加入地址表。 生成樹協議的基本配置 生成樹協議的基本配置包括啟動和禁止 STP協議，設置轉發時間，設置及恢復老化時間、 BPDU報文老化的最長時間間隔、優先級，以及顯示設置結果等。 switch(config) spanningtree enable //啟動 STP協議 switch(config) spanningtree disable //禁止 STP協議 switch(config) spanningtree