交换机组网学习笔记

最新推荐文章于 2024-05-04 23:31:51 发布
最新推荐文章于 2024-05-04 23:31:51 发布
阅读量798 收藏 25
点赞数 11
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Liu2494878332/article/details/138197936
版权

9-1 交换机的基本配置

交换机的IP地址适用于远程管理的，交换器不用保存配置，三层除外。交换机的接口都不能配置IP，要在虚拟接口里面加入IP地址。

9-2 查看交换机的MAC地址表

Dis mac-ad

9-3 配置交换机端口安全

在交换机上设置端口安全

进入接口配置

9.3.1、限制交换机接口连接计算机的数量

  1. [S1]interface Ethernet 0/0/3
  2. [S1-Ethernet0/0/3]port-security enable
  3. [S1-Ethernet0/0/3]port-security protect-action shutdown
  4. [S1-Ethernet0/0/3]port-security max-mac-num 1

实际应用场景：企业里一个交换机连接着数台电脑（一个网段可以通过交换机互相通信），正常情况下一个交换机接口接着一台设备，某个员工把自己的网线拔掉接在集线器或交换机上，这样新接入的交换机可以连接多台终端设备，通过这个新接入的交换机来与企业内部设备进行通信。这个做法企业一般是不允许的，因为不安全。解决此问题的方法就是要在接口每个接口上限制交换机接口连接终端设备的数量。

如上图所示，本来E0/0/3接口接着一台终端设备，但却接入了一个交换机，交换机下面又可以连接许多终端设备，员工个人做法是不允许的，在E0/0/3接口配置相关操作来解决此问题，一旦出现上图所示的问题，立即把该接口关闭，这边的设备便不能与企业里设备通信，只有管理员手动打开接口才可以恢复。

9.3.2、指定交换机接口连接固定的mac地址

  1. [S1]interface Ethernet 0/0/3
  2. [S1-Ethernet0/0/3]port-security enable
  3. [S1-Ethernet0/0/3]port-security protect-action shutdown
  4. [S1-Ethernet0/0/3]port-security mac-address sticky （命令有先后顺序的）
  5. [S1-Ethernet0/0/3]port-security mac-address sticky 5489-981F-22FB vlan 1
  6. 再次查看MAC地址表，你会发现绑定的MAC
  7. [S1]display mac-address vlan 1
  8. 清除交换机接口的全部配置
  9. [S1]clear configuration interface Ethernet 0/0/3

该方法适用于哑终端设备较好，其他场景也可以，目的是让一个接口接着一个固定的终端设备。此方法可以通过修改MAC地址来进行欺骗，这个就没办法了。有一定局限性。

9-4 批量绑定交换机端口和MAC地址

  1.  批量绑定交换机端口和MAC地址
  2. [S1]port-group vlan1port （创建一个端口组并命名）
  3. [S1-port-group-vlan1port]group-member Ethernet 0/0/1 to Ethernet 0/0/22 （指定有哪些组成员）
  4. [S1-port-group-vlan1port]port-security enable （开启端口安全）
  5. [S1-port-group-vlan1port]port-security protect-action shutdown （保护动作）
  6. [S1-port-group-vlan1port]port-security mac-address sticky （与MAC地址进行绑定）

配置以上命令后，就把接口与接口下的终端设备进行了绑定，当他们之间进行通信后就正式绑定在一起了，可以通过查看MAC地址表看到绑定的信息了。

9-5 配置交换机镜像端口监控网络流量

企业需要监控员工上网流量，可以应用此技术。该配置无法在ENSP交换机上配置（什么原因暂不清楚，真实设备应该可以），使用路由器模拟。

ensp软件上交换机不支持此功能，所以用路由器。

企业上的真实交换机应该能做成功

监控端口只能是一个。

  1. [Huawei]observe-port interface e0/0/2 指定监控的端口
  2. [Huawei]int g0/0/0
  3. [Huawei-GigabitEthernet0/0/0]mirror to observe-port both 指定被监控端口出入流量发送给监控端口

内部访问Internet的流量要经过监控端，这样才能捕获到流量，流量不从这边走，有监控也无法捕获。监控端口只能有一个。

9-6 交换机组网环路产生广播风暴

没什么好说的

9-7 抓包观察网络风暴数据帧

没什么好说的

交换机启动后生成树协议是运行的，需要手动关闭，然后用PC PING同网段地址就可以观察到广播风暴。

9-8 生成树协议STP

9.8.1、选举根桥（根交换机）

谁的BID小谁是根桥，BID（两部分组成，优先级和MAC地址）优先级一般为32768

9.8.2、确定根端口（非跟交换机要选举的）

（1）先看非根交换机到根交换机的路径开销，端口到根交换机累计开销小的成为根端口，

端口速率   开销（IEEE 802.1t标准）

10Mbit/s    2000000

100Mbit/s   200000

1000Mbit/s    20000

10Gbit/s      2000

（2）根路径开销相同时，比较上行设备的PID（优先级+端口编号），较小的成为根端口。

9.8.3、确定指定端口

每条网线的两端要确定一个指定端口。

（1）首先比较到根交换机的开销（根交换机上的接口都是指定端口）

（2）开销相等，则比较网桥的BID（小的优先）

（3）BID相等，比较接口的PID（小的优先）

既不是根端口又不是指定端口的，就成为了阻塞端口。

STP端口的五种状态

disabled：第二层端口不参与生成树，不会转发帧（BPDU）

blocking：该端口是阻塞端口，不参与帧转发，此类端口接受BPDU帧来确定根桥交换机的位置和根ID，以及最终活动STP拓扑中每个交换机端口扮演的端口角色。

Listening：STP 根据交换机迄今收到的 BPDU 帧，确定该端口可参与帧转发。此时，该交换机端口不仅会接收 BPDU 帧，它还会发送自己的 BPDU 帧，通知邻接交换机此交换机端口正准备参与活动拓扑

Learning：端口准备参与帧转发，并开始填充 MAC 地址表

Forwarding：该端口是活动拓扑的一部分，它会转发帧，也会发送和接收 BPDU 帧。

9-9 查看生成树根交换机和端口状态

华为交换机开机后生成树协议自动运行，默认为MSTP

显示网桥MAC地址

<Huawei>display bridge mac-address

显示生成树

[Huawei]display stp

显示生成树接口状态

[Huawei]display stp brief

9-10 指定根交换机和备用交换机

在企业组网时，让根位置的成为根交换机

指定根交换机

[Huawei]stp priority 0

指定备用根交换机

[Huawei]stp priority 4096    --是4096的倍数

或者

[Huawei]undo stp priority

[Huawei]stp root primary  主

[Huawei]stp root secondary 备用

9-11 更改端口开销和交换机BID控制下游交换机的根

开始SW1为根桥，SW4 G0/0/1接口为阻塞状态，通过更改此接口的优先级使得其变为根端口。

更改接口开销查看下行设备根端口的变化

[Huawei]interface Ethernet 0/0/1

[Huawei-Ethernet0/0/1]stp cost 2

更改上游设备的BID查看下行交换机根端口变化

[Huawei]stp priority 8192

查看接口PID

<Huawei>display stp interface GigabitEthernet 0/0/2

[Huawei-GigabitEthernet0/0/1]stp port priority 64（更改端口的优先级）

9-12 什么是VLAN

VLAN是虚拟局域网

一个VLAN=一个广播域=一个网段

为什么划分VLAN？

分段、灵活、安全

1、将安全要求一致的电脑放到一个VLAN 实现安全

2、将网络广播控制在一个小范围

3、在路由器上控制网络流量 可以按部门控制

9-13 VLAN等价图

VLAN间通信必须经过路由

帧进入交换机后，加上VLAN标记

跨交换机的VLAN 交换机之间的连接需要配置成干道链路

干道链路可以通过多个VLAN帧 带帧标记

接计算机的接口 通常属于某个VLAN 访问接口 access

9-14 在一个交换机上创建多个VLAN

VLAN batch X to X

9-15 跨交换机的VLAN

定义端口组 批量管理端口

[S1]port-group vlan2ports

定义组成员

[S1-port-group-vlan2ports]group-member Ethernet 0/0/13 to Ethernet 0/0/22

[S1-port-group-vlan2ports]port link-type access

[S1-port-group-vlan2ports]port default vlan 2

显示创建的端口组

[S1]display port-group vlan2ports

先在每个交换机上创建VLAN

在交换机之间的连接配置为干道链路

将交换机的接口指定到对应的VLAN

9-16 创建基于MAC地址的VLAN

适用于移动办公电脑。

 

  1. [sw1]int g0/0/2
  2. [sw1-GigabitEthernet0/0/2]p l t
  3. [sw1-GigabitEthernet0/0/2]p t a v a
  4. [sw1]int g0/0/1
  5. [sw1-GigabitEthernet0/0/1]p l h （基于MAC地址划分VLAN只能应用在hybrid）
  1. [sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 100 200 （对应vlan100 200的报文，剥离VLAN Tag）（自己总结：这个是一个接口的，交换机下有多个接口，如果想实现移动办公，需要在某个交换机的所有接口配置此命令，可以使用端口组的方式批量实现）
  2. [sw1-GigabitEthernet0/0/1]mac-vlan enable （使能接口的MAC-VLAN功能）

  1. [sw1]vl 100
  2. [sw1-vlan100]mac-vlan mac-address 5489-9872-772F
  3. [sw1-vlan100]q
  4. [sw1]vl 200
  5. [sw1-vlan200]mac-vlan mac-address 5489-9897-6416

上面的配置要在SW1和SW2配置。SW3也要配置trunk、access，最后PC1和PC2分别都能访问同网段的服务器，当两个PC机位置发生改变后也不影响同网段主机间的通信。

9-17 配置交换机自动同步VLAN信息

GVRP该协议类似于思科的VTP协议，一台设备配置为server，其他交换设备配置client，在server端进行相关操作，客户端来学习。

应用场景：企业内部交换机上有许多VLAN，同时交换机数量众多，如果手动对VLAN进行增删改，那么要在每个交换机进行修改，工作量巨大，这时可以通过在交换机上配置GVRP来实现在一台设备上进行VLAN的增删改，其他交换设备自动学习，这样简单方便很多。

交换机之间的接口要允许多个VLAN通过，所以配置为干道链路，在每台交换机全局模式开启GVRP，在每个干道链路接口下也要启用GVRP。在SW1交换机上创建VLAN后，SW2、SW3、SW4、交换机左接口G0/0/2都学习的到，右接口无法学习到，（GVRP的VLAN注册是单向的），要在SW4上创建VLAN后其他交换机右侧接口才能学习到。两边的交换机都要配置VLAN信息，中间的交换机的接口才能全部学习到。

启用gvrp 全局启用

[S2]gvrp

干道接口启用

[S2-GigabitEthernet0/0/1]gvrp

如果组网方式是上面的，那么只需要在SW1上发布VLAN信息就行了。自己思考为什么？

9-18 单臂路由器实现VLAN间路由

路由器接干道链路

交换机干道接口默认VLAN使用路由器的物理接口作为网关

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

其他VLAN使用子接口

[R1]interface GigabitEthernet 0/0/0.2

[R1-GigabitEthernet0/0/0.3]dot1q termination vid 2（作为VLAN2的网关）

[R1-GigabitEthernet0/0/0.3]ip address 192.168.2.1 24

[R1-GigabitEthernet0/0/0.3]arp broadcast enable （启用ARP广播）

9-19 三层交换实现VLAN间路由

在交换机上分别创建VLAN，进入三层设备虚拟VLANIF配置IP，交换机之间连接用干道链路，交换机与终端设备access链路。

9-20 混合接口的应用（hybird）

华为接口默认是hybird

企业场景：一个网段中划分不同VLAN，实现同一个网段里不同主机之间隔离，具体情况要看场景。

上图设计的是VLAN20、30之间不能相互通信，它们两者均能访问VLAN10.

  1. [S1]port-group vlan10
  2. [S1-port-group-vlan10]group-member Ethernet 0/0/1 to Ethernet 0/0/5
  3. [S1-port-group-vlan10]port link-type hybrid
  4. [S1-port-group-vlan10]port hybrid pvid vlan 10
  5. [S1-port-group-vlan10]port hybrid untagged vlan 10 20 30
  6. [S1-Ethernet0/0/5]port hybrid untagged vlan 10 20 30（组里的接口全部执行此条命令）
  7. [S1]port-group vlan20
  8. [S1-port-group-vlan20]group-member Ethernet 0/0/6 to Ethernet 0/0/10
  9. [S1-port-group-vlan20]port link-type hybrid
  10. [S1-port-group-vlan20]port hybrid pvid vlan 20
  11. [S1-port-group-vlan20]port hybrid untagged vlan 20 10
  12. [S1]port-group vlan30
  13. [S1-port-group-vlan30]group-member Ethernet 0/0/11 to Ethernet 0/0/22
  14. [S1-port-group-vlan30]port link-type hybrid
  15. [S1-port-group-vlan30]port hybrid pvid vlan 30
  16. [S1-port-group-vlan30]port hybrid untagged vlan 10 30
  17. 在连接交换机的链路上需要带VLAN标记
  18. [S1]clear configuration interface GigabitEthernet 0/0/1
  19. [S1-GigabitEthernet0/0/1]port link-type hybrid
  20. [S1-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30

右面交换机配置

  1. [S2-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30
  2. [S2-Ethernet0/0/1]port hybrid pvid vlan 20
  3. [S2-Ethernet0/0/1]port hybrid tagged vlan 10 20
  4. [S2-Ethernet0/0/2]port hybrid pvid vlan 30
  5. [S2-Ethernet0/0/2]port hybrid tagged vlan 10 30

9-21 配置交换机监控端口捕获其他计算机通信流量

ensp软件上交换机不支持此功能，所以用路由器。

企业上的真实交换机应该能做成功

监控端口只能是一个。

与上面一章节重复，不在复述。

9-22 同一个VLAN间计算机端口隔离

这个端口隔离与混合接口实现的功能相似。

[sw1]port-isolate mode L2（有二层隔离和三层隔离，这里使用二层隔离）

[sw1]port-group 1

[sw1-port-group-1]group-member e0/0/1 to e0/0/3  

[sw1-port-group-1]port-isolate enable group 1

[sw1-Ethernet0/0/1]port-isolate enable group 1

[sw1-Ethernet0/0/2]port-isolate enable group 1

[sw1-Ethernet0/0/3]port-isolate enable group 1

[sw1-port-group-1]q

[sw1]port-group 2

[sw1-port-group-2]group-member e0/0/4 to e0/0/5

[sw1-port-group-2]port-isolate enable group 2

[sw1-Ethernet0/0/4]port-isolate enable group 2

[sw1-Ethernet0/0/5]port-isolate enable group 2

Group1内的计算机之间不能相互通信，Group2内的计算机之间不能相互通信，Group1能与Group2之间通信，并且他们也能访问外网。

9-23 链路聚合

链路聚合的接口带宽必须一致，聚合后带宽提高一倍。聚合链路里有一根线路故障时，不影响计算机之间的通信。

上述静态链路聚合：缺点（如果创建好eth-trunk后，接线的时候不小心把一根线接到其他地方，如果配置了链路均衡，通过这里的数据包会丢失一半。）

[Huawei]sysname SW1

[SW1]vl 20

[SW1-vlan20]q

[SW1]vl 40

[SW1-vlan40]q

[SW1]int e0/0/1

[SW1-Ethernet0/0/1]p l a

[SW1-Ethernet0/0/1]p d v 20

[SW1]int e0/0/12

[SW1-Ethernet0/0/12]p l a

[SW1-Ethernet0/0/12]p d v 40  

[SW1]int Eth-Trunk 1

[SW1-Eth-Trunk1]mode manual load-balance （手动模式）

[SW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/2

[SW1-Eth-Trunk1]p l t

[SW1-Eth-Trunk1]p t a v 20 40

[Huawei]sysname sw3

[sw3]int Eth-Trunk 1

[sw3-Eth-Trunk1]mode manual load-balance

[sw3-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/2

[sw3-Eth-Trunk1]p l t

[sw3-Eth-Trunk1]p t a v 20 40

[sw3]int Eth-Trunk 2

[sw3-Eth-Trunk2]mode manual load-balance

[sw3-Eth-Trunk2]trunkport GigabitEthernet 0/0/3 to 0/0/4

[sw3-Eth-Trunk2]p l t

[sw3-Eth-Trunk2]p t a v 20 40

[sw3]v b 20 40

SW2配置类似

9-24 动态链路聚合LACP

改一下这条命令就行，其他配置与静态一样

[sw3-Eth-Trunk2] mode manual load-balance

歆唉
关注
  • 11
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
软考中级网络工程师全面学习笔记第2版(5万字)+配套视频及课件
m0_46179473的博客
08-04 11万+
1、文件包括网工第五版软考中级网络工程师全面学习笔记第二版(5万字)、常用检测命令实践图、协议神图、应第五常见编码图、相版配套视频及课件 2、文件中相应的视频链接也会持续的更新；对于相应的笔记文档的话，这里笔记只有一个文件且体积小也可以编辑，如果是用着WPS云文档也可上传到自己的云文档中，排版的也还可以，即便是打印出来也可以很好的进行阅读与查看 .........
RHCE学习笔记
weixin_43747781的博客
11-20 158
a. 变量必须被定义之后才能使用b.vars和hoststasks是一个层级，需要和hoststasks保持对齐c. 使用变量时用"{{ 变量 }}""变量"前后必须要有空格e. 变量名称要避免重复createdecrypteditviewencryptrekeyjinja2是在python中被广泛使用的一个模板引擎，ansible可以通过jinja2模板来实现动态表达式和变量引用。
Opnestack学习笔记
weixin_44628921的博客
04-18 413
1、openstack实际上由一系列脚本的命令组成。脚本会被捆绑在名为项目的软件包中，这些软件包用于创建云环境，并且还会使用虚拟化软件（用于创建从硬件抽象出来的虚拟化资源层）和基础操作系统（用于执行openstack脚本的中命令）。2、openstack本身不会虚拟化资源，但会使用虚拟化资源构建云，openstack、虚拟化和基础操作系统这三种技术共同工作服务用户。openstack是框架，以openstack为框架，将计算、存储、网络、管理、运营、运维等多个领域的软硬件产品整合在一起。
ansible学习笔记
每一个不曾起舞的日子，都是对生命的辜负
03-23 1189
ansible是新出现的自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能： 主要包括： （1）连接插件connection plugins：负责和被监控端实现通信； （2）host inventory：指定操作的主机，是一个配置文件里面定义监控的主机； （3）各种模块核心模块、command模块、自定义模块； （4）借助于插件完成记录日志邮件等功能； （5）playbook 剧本执行多个任务时，非必需可以让节点一次性运行多个任务； （6）ansible的架构：连接
交换机组播学习指导手册
11-13
组播基础概念，组播路由协议，组播转发项，pim-dm的工作原理
路由器与交换机组网性能综合分析
03-04
一般企业使用以太网交换机组网的情况主要分为两类，一是采用协议转换器把专线转成以太网接入交换机；二是直接租用裸光纤。具体来讲，在三、四级网选择的三层交换机一般只能配置简单的动态路由协议、简单的策略路由、...
实验03交换机组网.pdf
11-12
实验03交换机组网.pdf
路由器与交换机组网性能的综合对比分析
03-04
路由器在功能方面要远远优于三层交换机，考虑到网络管理、线路情况、网络投资等几个方面，我们认为：在自有传输光纤的情况下，由于传输链路的稳定性有保障，使用交换机组网的方式可以节省投资，但需要在网络的安全和...
大模型引领未来：探索其在多个领域的深度应用与无限可能【第七章、大模型在科技、网络安全、农业等方面的应用探索】
今晚打老虎的专栏
05-01 703
大型模型在科技、网络安全和农业领域的应用持续演进。在科技中，它们加速了天文学和科学研究的进展。在网络安全领域，大模型提高了网络威胁检测和应对的效率。而在农业中，它们帮助农民做出精准决策，优化产量和质量。这些应用展示了大模型在不同领域的广泛用途，为各行业带来新的发展机遇。
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
fiberroad的博客
04-30 346
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 349
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
前端调用WebSocket协议接口获取数据
m0_56023096的博客
04-29 284
createWs("测试数据", (res) => {
用 Python 进行渗透测试
黑战士的博客
04-28 982
编写一个端口扫描器Python 提供了访问 BSD 套接字的接口Web 服务器可能位于 TCP 80 端口、电子邮件服务器在 TCP 25 端口、FTP 服务器在 TCP 21 端口TCP 全连接扫描为了抓取目标主机上应用的 Banner，找到开放的端口后，向它发送一个数据串并等待响应。
网络安全实训Day16
Yisitelz的博客
04-26 1369
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
深入理解网络原理2----UDP协议
最新发布
m0_74299308的博客
05-04 214
随着时代的发展，越来越需要计算机之间互相通信，共享软件和数据，即以多个计算机协同⼯作来完成业务，就有了⽹络互连。
【嵌入式笔试题】网络编程笔试题
m0_74055118的博客
04-30 1271
网络编程笔试题
题目 1452: 网络寻路
weixin_64443786的博客
05-01 181
蓝桥杯
tcp套接字和udp套接字可以共用一个端口吗？
浅知拙见，欢迎批评指正
05-04 115
传输层：在这一层，如果数据包是 TCP 或 UDP 协议的，系统会根据目的端口号来确定将数据包交给哪个套接字。即使 TCP 套接字和 UDP 套接字使用相同的端口号，由于它们的协议类型不同，操作系统可以轻松区分它们。TCP 套接字只会处理 TCP 协议的数据包，而 UDP 套接字只会处理 UDP 协议的数据包。因此，如果一个套接字使用 TCP 协议监听某个端口，另一个套接字使用 UDP 协议也监听相同的端口，它们可以共享同一个端口，在这里，数据包的帧头部会被移除，留下网络层协议的数据部分。
交换机组网实现VLAN间通信
06-17
如果需要实现不同交换机之间的VLAN通信，可以通过以下两种方式来实现： 1. 路由器实现VLAN间通信：可以通过使用具备路由功能的交换机或者单独的路由器来实现不同VLAN之间的通信。在该方案中，需要将路由器或者具备...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值