很实用的H3C交换机入门PPT

以太网技术发展至今已经非常成熟，由于其简明高效的特点，目前逐渐占据了局域网技术的主导地位,所以本课程将重点介介绍一下基于以太网技术的设备－以太网交换机。学习完此课程，您将会：掌握交换机基本概念掌握交换机的基本配置掌握以太网交换机常见维护方式第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护VirtualLocalAreaNetworks，虚拟局域网。是将位于不同网段的上用户和服务器从逻辑上划分成的终端站组。VLAN的出发点：限制广播包安全性减少移动和改变的代价虚拟工作组VLAN的基本概念二层交换的依据是MAC转发表，MAC转发表项为：目的MAC和出端口的映射。MAC转发表通过源地址学习功能得到。所以二层交换包含两个重要的过程：MAC地址学习源地址学习，利用接收数据帧中的源MAC地址来建立MAC地址表，表项主要有MAC，PORT、老化时间和VLAN报文转发交换机在自己的MAC地址表中查找数据帧中的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向本VLAN内的其它所有端口转发该报文。二层交换原理[beta_0.NetManager]displaymac-addressMACADDRVLANIDSTATEPORTINDEXAGINGTIME00e0-fc09-bcf91LearnedEthernet0/1AGING00e0-fc20-ea3e1LearnedEthernet0/1AGING0008-740c-6bb8101LearnedEthernet0/1AGING000e-0c6f-6e82101LearnedEthernet0/1AGING000e-0c6f-b291101LearnedEthernet0/1AGING000e-0c6f-b3f4101LearnedEthernet0/1AGING000e-0c70-3141101LearnedEthernet0/1AGING三层交换使用硬件来实现数据包转发功能，转发的依据是三层硬件转发表。三层硬件转发表的建立需要路由表的辅助，路由表的建立和维护保持由软件来实现。三层交换也包含两个重要的过程：地址学习主要用来生成硬件转发表，表项主要有目的IP地址、VLAN、Port和下一跳MAC，该转发表由软件生成。学习完成形成表项后，转发过程由硬件完成。报文转发同一数据流,只需分析首个数据包的IP地址进行路由查找,完成第一个数据包的转发后,三层交换机会在二层上建立快速转发映射。后续报文则因为已经学习到转发表项，完全由硬件来完成，这就是所谓的“一次路由，多次交换”三层交换原理displayipfdball：0:System1:Learned2:UsrCfgAge3:UsrCfgnoAgeOther:ErrorIpAddressRtIfVtagVTValidPortMacStatus10.11.83.7722InvalidGigabitEthernet2/100-e0-fc-00-55-18110.11.198.2822InvalidGigabitEthernet2/100-e0-fc-00-55-18110.63.32.222InvalidGigabitEthernet2/100-e0-fc-00-55-18110.72.255.10022InvalidGigabitEthernet2/100-e0-fc-00-55-18210.75.35.10322InvalidGigabitEthernet2/100-e0-fc-00-55-18210.75.35.10622InvalidGigabitEthernet2/100-e0-fc-00-55-182Accessaccess类型的端口只能属于1个VLAN，从access口出来的数据帧不带VLAN标签，一般用于连接计算机。Trunktrunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的数据帧，一般用于交换机之间的连接。Hybrid“hybrid”是“混合的”的意思，hybrid口同时兼有access口和trunk口的特点。基本概念介绍－三种LinkRRRRRTrunkLink：可能属于多个VLAN，用于Switch,RouterServer等设备之间的连接或HybridLink：TrunkLink和AccessLink的结合AccessLink：只属于一个VLAN，不关心VLAN的成员都是谁在VLAN技术中，PVID是端口的一个重要概念：“PVID”是“PortVLANID”的缩写，是“端口缺省VLANID”的意思，即一个端口缺省属于的VLAN。PVID的作用是：当一个数据帧进入交换机端口时，如果没有带VLAN标签，且该端口上配置了PVID，那么，该数据帧就会被打上端口的PVID。如果进入的帧已经带VLAN标签，那么交换机不会再增加VLAN标签，即使端口已经配置了PVID。VLANID：即指定某个端口属于那个VLAN，Trunk、Hybrid端口可以属于多个VLAN，Access端口只能属于一个VLAN基本概念介绍－PVID、VLANIDbeta_0.NetManagerdispintether0/15Ethernet0/15currentstate:ADMINISTRATIVELYDOWNIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e214-8520TheMaximumTransmitUnitis1500Mediatypeistwistedpair,loopbacknotsetPorthardwaretypeis100_BASE_TXUnknown-speedmode,unknown-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotenabledPort-flow-constrainhasnotbeenconfiguredcompletelyTheMaximumFrameLengthis1552BroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1Last300secondsinput:0packets/sec0bytes/secLast300secondsoutput:0packets/sec0bytes/sec第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护第2章以太网交换机配置2.1VLAN配置2.2端口配置2.3VLAN接口配置2.4VRRP配置2.5镜像配置VLAN配置创建VLAN命令格式：vlanvlan_id示例：[S3528G-B]vlan100[S3528G-B-vlan100]为VLAN指定以太网端口命令格式：portinterface_list示例：[S3528G-B-vlan100]portEthernet0/1toEthernet0/10[S3528G-B-vlan100]设置端口进入ethernet0/3接口命令[S3528G-B]interfaceEthernet0/3设置以太网端口链路类型命令格式：portlink-typeaccess/hybrid/trunk示例：[S3528G-B-Ethernet0/1]portlink-typetrunk[S3528G-B-Ethernet0/1]端口配置把以太网端口加入到指定VLAN命令格式：portaccessvlanvlan_idporthybridvlanvlan_id_list{tagged|untagged}porttrunkpermitvlan{vlan_id_list|all}示例：[S3528G-B-Ethernet0/1]porttrunkpermitvlan100[S3528G-B-Ethernet0/1][S3528G-B-Ethernet0/2]portaccessvlan100[S3528G-B-Ethernet0/1]VLAN接口配置创建/删除VLAN接口命令格式：interfacevlan-interfacevlan_id示例：[S3528G-B]interfaceVlan-interface100[S3528G-B-Vlan-interface100]给VLAN接口配置IP地址命令格式：ipaddressip-addressnet-mask示例：[S3528G-B-Vlan-interface100]ipaddress192.168.1.1255.255.255.0[S3528G-B-Vlan-interface100]第1章交换机几个基本概念第2章以太网交换机配置第3章交换机维护交换机维护－通过console口搭建本地配置环境建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接在PC机上运行终端仿真程序（如XP的超级终端：程序/附件/通讯/超级终端），设置通信参数为：波特率9600bit/s,8位数据位、1位停止位、无校验和流控，选择终端类型为VT100交换机维护－通过telnet搭建配置环境首先确保交换机已经配置了Vlaninterface，并配置了IP地址。如果配置终端和交换机不在同一网段则还要配置路由配置telnet用户名和认证口令Quidwaysystem-view[Quidway]user-interfacevty0[Quidway-ui-vty0]authentication-modepassword[Quidway-ui-vty0]setauthenticationpasswordsimplexxxx（xxxx是欲设置的该Telnet用户登录口令）[Quidway-ui-vty0]userprivilegelevel3