trunk的实验配置

于 2024-08-13 14:37:31 发布
阅读量514 收藏 13
点赞数 15
文章标签： 网络 服务器 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwljh134/article/details/141163375
版权

8.3.2 trunk接口

1、实验目的

  • 配置交换机接口的Trunk

2、实验拓扑

   实验拓扑如图8-13所示。

图8-13 trunk的配置

3、实验步骤

（1）步骤1 ：PC机的IP地址配置

PC1的配置,如图8-14所示：

在ipv4下选择静态配置，输入对应的ip地址以及子网掩码，然后点击应用。PC2、PC3、PC4同理，在这里就不在阐述了

                                  图8-14在PC1上手动添加IP地址

PC2的配置如图8-15所示：

                                            图8-15在PC2上手动添加IP地址

PC3的配置如图8-16所示：

                                          图8-16在PC3上手动添加IP地址

PC4的配置如图8-17所示：

                                                  图8-17在PC4上手动添加IP地址

（2）步骤2 交换机VLAN的配置

LSW1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW1

[LSW1]vlan batch 10 20

[LSW1]interface g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access

[LSW1-GigabitEthernet0/0/1]port default vlan 10

[LSW1-GigabitEthernet0/0/1]quit

[LSW1]interface g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 20

[LSW1-GigabitEthernet0/0/2]quit

LSW2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW2

[LSW2]vlan batch 10 20

[LSW2]interface g0/0/3

[LSW2-GigabitEthernet0/0/3]port link-type access

[LSW2-GigabitEthernet0/0/3]port default vlan 10

[LSW2-GigabitEthernet0/0/3]quit

[LSW2]interface g0/0/4

[LSW2-GigabitEthernet0/0/4]port link-type access

[LSW2-GigabitEthernet0/0/4]port default vlan 20

[LSW2-GigabitEthernet0/0/4]quit

（3）步骤3  设置TRUNK

LSW1的配置

[LSW1]interface g0/0/5

[LSW1-GigabitEthernet0/0/5]port link-type trunk //配置端口模式为trunk

[LSW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 10 20 //配置trunk链路只允许vlan 10、20的数据通过

[LSW1-GigabitEthernet0/0/5]port trunk pvid vlan 1 //配置接口的缺省vlan，当接口转发不带标签的帧时，配置此命令会携带对应的缺省vlan标签，由于条命令是将缺省vlan改成1，设备默认所有接口就是vlan1，因此输入后无法看到配置效果，可以不做配置

[LSW1-GigabitEthernet0/0/5]quit

LSW2的配置

[LSW2]interface g0/0/5

[LSW2-GigabitEthernet0/0/5]port link-type trunk

[LSW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 10 20

[LSW2-GigabitEthernet0/0/5]port trunk pvid vlan 1

[LSW2-GigabitEthernet0/0/5]quit

查看trunk

[LSW1]display vlan

The total number of vlans is : 3

-------------------------------------------------------------------------------

U: Up;         D: Down;         TG: Tagged;         UT: Untagged;

MP: Vlan-mapping;               ST: Vlan-stacking;

#: ProtocolTransparent-vlan;    *: Management-vlan;

-------------------------------------------------------------------------------

VID  Type    Ports                                                         

-------------------------------------------------------------------------------

1    common  UT:GE0/0/3(D)      GE0/0/4(D)      GE0/0/5(U)      GE0/0/6(D)     

                GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)      GE0/0/10(D)    

                GE0/0/11(D)     GE0/0/12(D)     GE0/0/13(D)     GE0/0/14(D)    

                GE0/0/15(D)     GE0/0/16(D)     GE0/0/17(D)     GE0/0/18(D)    

                GE0/0/19(D)     GE0/0/20(D)     GE0/0/21(D)     GE0/0/22(D)    

                GE0/0/23(D)     GE0/0/24(D)                                    

10   common  UT:GE0/0/1(U)                                                     

             TG:GE0/0/5(U)                                                     

20   common  UT:GE0/0/2(U)                                                     

             TG:GE0/0/5(U)                                                     

VID  Status  Property      MAC-LRN Statistics Description     

-------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                        

10   enable  default       enable  disable    VLAN 0010                        

20   enable  default       enable  disable    VLAN 0020                        

以上输出可以看到，G0/0/5分别属于vlan10 和vlan 20，并且端口前面标识为TG，代表G0/0/5口能够转发vlan10和vlan20的数据，并且是以带标签的形式进行转发的。

4、实验调试

PC1访问PC3结果显示如图8-18所示：

                                         图8-18 PC1上显示的ping程序测试信息

【思考】：PC1访问PC3数据的流程？

当用户主机PC1发送报文给用户主机PC3时，报文的发送过程如下（假设交换机LSW1和LSW2上还未建立任何转发表项）。

    • PC1判断目的IP地址跟自己的IP地址在同一网段，于是发送ARP广播请求报文获取目的主机PC3的MAC地址，报文目的MAC填写全F，目的IP为PC3的IP地址192.168.10.2。
    • 报文到达Switch的接口G0/0/1，发现是Untagged帧，给报文添加VID=10的Tag（Tag的VID=接口的PVID），然后将报文的源MAC地址+VID与接口的对应关系（PC1的MAC, 10, G0/0/1）添加进MAC表。
    • LSW1的G0/0/5接口在发出ARP请求报文前，因为接口的PVID=1（缺省值），与报文的VID不相等，直接透传该报文到LSW2的G0/0/5接口，不剥除报文的Tag。
    • LSW2的g0/0/5接口收到该报文后，判断报文的Tag中的VID=10是接口允许通过的VLAN，接收该报文。
    • LSW2的接口G0/0/3在发出ARP请求报文前，根据接口配置，剥离VID=10的Tag。
    • PC3收到该ARP请求报文，将PC1的MAC地址和IP地址对应关系记录ARP表。然后比较目的IP与自己的IP，发现跟自己的相同，就发送ARP响应报文，报文封装自己的MAC地址，目的IP为PC1的IP地址192.168.10.1。
    • LSW2的接口G0/0/3收到ARP响应报文后，同样给报文添加VID=10的Tag。
    • LSW2将报文的源MAC地址+VID与接口的对应关系（PC3的MAC, 10, G0/0/3）添加进MAC表，然后根据报文的目的MAC地址+VID（PC1的MAC, 10）查找MAC地址表，由于前面已记录，查找成功，向出接口G0/0/5转发该ARP响应报文。因为接口G0/0/5为Trunk接口且PVID=1（缺省值），与报文的VID不相等，直接透传报文到LSW1的G0/0/5接口。
    • LSW1的G0/0/5接口收到PC3的ARP响应报文后，判断报文的Tag中的VID=10是接口允许通过的VLAN，接收该报文。
    • LSW1向出接口G0/0/1转发前，同样根据接口配置剥离VID=10的Tag。
    • PC1收到PC3的ARP响应报文，将PC3的MAC地址和IP地址对应关系记录ARP表。

可见，干道链路除可传输多个VLAN的数据帧外，还起到透传VLAN的作用，即干道链路上，数据帧只会转发，不会发生Tag的添加或剥离。

思考2：如果PVID=10 ?

【技术要点】：

trunk接口接受和转发转发数据帖的方式如下：

1、接收数据帧

  • Untagged数据帧，打上PVID，且VID在允许列表中，则接收；VID不在允许列表，则丢弃。
  • Tagged数据帧，查看VID是否在允许列表中，在允许列表中，则接收；VID不在允许列表，则丢弃。

2、发送数据帧

  • VID在允许列表中，且VID与PVID一致，则剥离标签发送。
  • VID在允许列表，但VID与PVID不一致，则直接带标签发送。
  • 不在允许列表中，则直接丢弃。

  • 本文出自作者的《HCIA Datacom学习指南》
    https://item.jd.com/14032255.html


    在文章最后加作者VX：可以免费领取以下资料

卓应
关注
  • 15
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
博客
hybrid接口实验配置
08-13 523
在上例中以PC1访问sever1为例，PC1的数据帧到达交换机sw1的G0/0/1口后，由于配置了port hybrid pvid vlan 10，此时交换机会为此数据包打上vlan10这个标签。sw2通过查询mac地址表将此帧发送到G0/0/1口，由于G0/0/1口配置了port hybrid untagged vlan 10 20 30，意味这sw2会把此数据帧的vlan10标签剥离掉发送给sever1，回包过程反之，从而实现不同vlan的数据通信。图8-23 PC1上显示的ping程序测试信息。
博客
access接口的配置实验
08-12 475
第一列为vlan id，第二列type表示vlan 的类型，其中common表示普通vlan，*common表示为管理vlan，第三列port表示本交换机上面属于该vlan的接口。后续PC1与PC3的互访，由于彼此已学习到对方的MAC地址，报文中的目的MAC地址直接填写对方的MAC地址。【提示】如果需要对多个以太网接口进行相同的VLAN配置，可以采用端口组批量配置，减少重复配置工作。实验证明：相同的VLAN可以相互访问，不同的VLAN不能相互访问。图8-8在PC1上手动添加IP地址。
博客
全网最详细的VLAN的基本原理
08-12 780
交换机内部处理的数据帧都带有VLAN标签。而交换机连接的部分设备（如用户主机、服务器）只会收发不带VLAN tag的传统以太网数据帧。因此，要与这些设备交互，就需要交换机的接口能够识别传统以太网数据帧，并在收发时给帧添加、剥除VLAN标签。添加什么VLAN标签，由接口上的缺省VLAN（Port Default VLAN ID，PVID）决定。
博客
2024年8月份华为HCIP新增题库
08-11 486
有了Community属性，我们可以为不同种类的路由打上不同的Community属性值，这些属性值会随着BGP路由更新给其它AS，那么在其它的BGP路由器上，只需要根据Community属性值来执行差异化的策略即可，而不用去关心具体的路由前缀。（判断题）在BGP中，MED作为一种度量值，用于向外部对等体指出进入本AS的首选路径。解析：MSTP是IEEE 802.1S中定义的生成树协议，MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。
博客
2024年8月份华为HCIA考试新增题库
08-11 597
168.1.252，因此R1为此vrrp地址的拥有者，无论R1的优先级配置为多少，实际运行的优先级都为255，因此R1启动后，一定是master设备。1308.【填空题】某网络所有路由器运行IS-IS，且均在Area 49.0001，其中R1的LSDB如图所示，据此判断Leve1-2的DIS为_____________。因此R1为dis设备。1312.【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有—个选择的优先顺序。
博客
2024年7月华为最新HCIA题库
07-25 1066
试题解析：display ip interface E0/0/0 是查看E0/0/0接口的详细信息，通过图片可以看出 ， 该接口的ip地址（internet address）为10.0.12.1 ，广播地址（broadcast address）为10.0.12.255 ，接口的MTU（maxiamum trasnsmit unit）值为1500 ，物理链路状态为（up）正常状态，因此答案选B。试题解析：选项A：如果两个接口都开启ARP代理，则主机A与主机B可以通信，数据通信是双向的，所以C和D错误。
博客
静态NAT的配置
07-25 766
此时可以配置单向的静态NAT，公网访问私网服务器时，通过单向静态NAT将多个公网地址转换为该私网服务器的私网地址，私网服务器访问公网时，通过NAT outbound进行转换。当私网内设备允许公网设备通过固定IP地址访问时，例如：私网中的服务器对公网设备提供服务，公网设备可以通过某一固定公网IP地址访问到该私网服务器。此时可以配置静态NAT，将该私网设备的私网IP地址和指定的公网IP地址进行转换。静态NAT还支持网段对网段的地址转换，即在指定私网范围内的IP地址和指定的公网范围内的IP地址进行互相转换。
博客
全网最详细的IPV6地址介绍
07-19 2450
IPv6地址总长度为128比特，通常分为8组，每组为4个十六进制数的形式，每组十六进制数间用冒号分隔。例如：FC00:0000:130F:0000:0000:09C0:876A:130B，这是IPv6地址的首选格式。为了书写方便，IPv6还提供了压缩格式，以上述IPv6地址为例，具体压缩规则为：一个IPv6地址可以分为如下两部分：接口标识可通过三种方法生成：手工配置、系统通过软件自动生成或IEEE EUI-64规范生成。其中，EUI-64规范自动生成最为常用。IPv6地址中的64位接口标识符（Interfa
博客
OSPF工作原理
07-17 660
DR/BDR的选举规则为：先比较设备DR优先级，优先级的取值范围为0-255，数值越大越优先，其默认值为1，设置为0时，不参与DR/BDR选举，如果无法通过优先级选举出DR/BDR，则比较Router-ID，具有更高的OSPF Router-ID的路由器（的接口）被选举成DR，其次为BDR，值得注意的是的是DR具有非抢占性，也就是说在一个MA网络中，一旦选举出来了DR，在DR设备正常运行的情况下，就算具有更高优先级的设备加入了此MA网络，也不会被选举为DR。OSPF使用Cost（开销）作为路由的度量值。
博客
有了它900分不是梦，华为datacom考证题库软件推荐
07-17 493
2.3.1答题模式需自己先选择答案，如选择正确，则蓝色框标记，如答案错误，则红色框标记，并同步用蓝色框标记正确答案，可通过解析查看答案。华为认证考试分为三个等级，分别为工程师HCIA、高级工程师HCIP、专家HCIE，等级越高，考试难度越大。进入答题页面，选择答案后按顺序以此完成答题，答题结束，点击【交卷】，提交交卷后将显示你的分数和答题正确率。点击【模拟考试】，点击【全真模拟】，选择对应模拟卷。点击题库类别，选择对应科目题库章节。
博客
2024年华为HCIA-Datacom最新题库H12-811，亲测高分PASS
07-15 296
（主观题）执行___________saved- configuration命令，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而使设备配置恢复到缺省值。(请填写完整命令， 不能缩写，且全部使用英文字母小写)解析：reset saved-configuration 用于清空设备下次启动使用的配置文件的内容。
博客
浮动静态路由实验
07-12 744
通过以上输出，可以看到有两条路由，下一跳为12.1.1.2的路由优先级为50，下一跳为10.1.1.2的路由优先为100，优先级为50的路由被放到了路由表，优先级为100的没有被选中。通过以上输出，我们可以看到路由表里面只有一条去往8.8.8.8的静态路由。通过以上输出，可以看到优先级为100的路由出现在路由表中了，这就是浮动静态路由。（3）关闭g0/0/0接口，造成g0/0/0口链路故障。通过以上输出可以看到优先级为50的路由又回到了路由表，（1）查看R1的路由表。（5）把R1的g0/0/0接口打开。
博客
缺省路由实验
07-05 724
读者想一想，如果有1000条路由，我们的配置是不是特别复杂，所以针对于下一跳相同的多条静态路由读者可以使用缺省路由来简化配置。通过测试读者可以看到，缺省路由虽然简化了配置，但是不影响访问，所以读者以后在遇到类似的拓扑可以考虑使用缺省路由。通过查看R1的路由表，读者可以看到一条缺省路由，虽然简化了配置，读者测试一下网络连通性。配置缺省路由到任何网段下一跳为12.1.1.2。在文章最后加作者VX：可以免费领取以下资料。请加下方微信免费领取以上资料。① 默认路由的使用场合；实验拓扑如图5-11所示。
博客
静态路由的配置
07-04 760
对于以太网，如果要成功封装数据帧，就必须知道下一跳ip地址的mac地址，如果不指定下一跳地址而只指定出接口，设备无法通过arp协议获取到下一跳的mac地址，从而无法完成数据帧的封装。广域网协议封装帧无需mac地址，在后面的课程中会介绍，因此对于以太网接口必须指定下一跳地址。对于初学者来说，每次配置完IP地址以后，最好按以上方式测试网络的连通性。静态路由由网络管理员手动配置，配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。对于不同的出接口类型，也可以只指定出接口或只指定下一跳。
博客
路由选路原则
05-31 948
如图5-5所示，一个数据包的目的IP为172.16.2.1，路由条目1没有匹配，路由条目3匹配了，但是不是最长的，路由条目2不但匹配了还是最长的。如图5-6所示，RTA通过动态路由协议OSPF和手动配置的方式都发现了到达10.0.0.0/30的路由，静态路由的优先级为60，OSPF的优先级为10，所以会把OSPF学习到的路由加入到路由表中。当路由器从多种不同的途径获知到达同一个目的网段的路由（这些路由的目的网络地址及网络掩码均相同）时，路由器会比较这些路由的优先级，优选优先级值最小的路由。
博客
路由器的工作原理
05-31 1055
路由静态是由管理员手式配置的路由条目，如图5-3所示，路由R不知道怎么去30.1.1.0/24这个网段，所以管理员在路由器R的路由表中手动添加一条去往30.1.1.0/24的路由。第二步：数据从R2的G0/0/1到达路由器R2，路由器查看目的IP为12.1.1.2，为自己g0/0/1口的IP地址，发现是发给自己的，所以要给R1一个回应，源IP为12.1.1.2，目的IP为12.1.1.1，R2也要查看路由表，R2的路由表如图5-3所示，R2把数据包从G0/0/1口发送出去，到达R1，所以网络是通的。
博客
子网划分案例
05-29 804
通过表4-1我们可以看出，172.16.0.0网段的主机数为65534，这种IP地址的划分在实际工作中是不合理的，假如我们把这个网段分配的A公司，如图4-6所示，那么这种分配方案会产生如下问题：第一：很少有企业需要这么多的主机数，浪费IP地址，第二：这么多主机在一广播域，一旦发生广播，内网不堪重负。现在，将原有的24位网络位向主机位去“借”1位，这样网络位就扩充到了25位，相对的主机位就减少到了7位，而借过来的这1位就是子网位，此时网络掩码就变成了25位，即255.255.255.128，或/25。
博客
IPV4地址介绍
05-29 1065
目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。IP协议定义了一种地址编码，称为IP地址，它是网络中网络段、网络设备接口、主机的编码，它并不是一种物理地址，而是逻辑地址，即地址是可以被分配、并且非固定、可修改的。IPv4，是互联网协议（Internet Protocol，IP）的第四版，也是第一个被广泛使用，构成现今互联网技术的基石的协议。
博客
华为VRP目录和文件操作实验
05-20 878
通过dir显示的结果，可以看到当前目录下多了一个text.txt文件。通过dri显示的结果，可以看到目录中多了一个test.txt的文件。通过dir显示的结果，读者可以看到文件名已改为huawei.zip。通过dir显示的结果，可以看到已经不存在text.txt文件。通过dir显示的结果，可以看到text.txt文件已经恢复。通过dir显示的结果，读者可以看到test目录已经删除了。把 huawei.zip文件复制并命名为test.txt。恢复删除的文件test.txt。删除text.txt文件。
博客
华为HCIP认证H12-831新增变题
05-20 1908
2.如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域，R6 Loopback0接口的IPv6地址为2000::6/128，每一台设备的RouterID为10.0.xx其中X为设备的编号，以下描述错误的是哪一项?如图所示网络中，管理员先完成了如选项所示的路由配置，然后在R1-R3所有设备和互联接口上使能MPLS和LDP功能，从而实现PC1访问PC2的流量在网络中基于MPLS转发那么以下哪一选项的路由配置，可以实现该功能?在现网中执行以下哪一操作属于非割接项目?
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值