路由交换技术

最新推荐文章于 2024-08-16 09:30:00 发布

p1ng404

最新推荐文章于 2024-08-16 09:30:00 发布

阅读量1.4k

点赞数 31

分类专栏：路由交换文章标签：智能路由器网络

本文链接：https://blog.csdn.net/m0_63008720/article/details/134111076

版权

路由交换专栏收录该内容

1 篇文章 1 订阅

订阅专栏

Vlan虚拟局域网

默认情况下，交换网络的所有交换机的端口都在一个广播域中，这个广播域称为vlan1；

为了减少广播，在交换网络中创建多个广播域，也即创建多个vlan，把不同的端口放进不同的vlan；

同一个vlan的主机可以相互通信，不同vlan主机不可以相互通信；

当在交换机上划分了vlan后，所有进入交换机的数据帧，必须有交换机为其添加vlan标签（tagged）标签添加的位置在以太网包头的源地址和类型中间，标签的数据值由进入交换机端口的pvid值决定；

当数据帧要从交换机发送出去时，是否需要删除vlan标签，要查看发送数据帧端口的端口模式。

access模式：删除（相同）vlan标签；

trunk模式：携带vlan标签；

hybrid（混合）模式：可以删除（untagged）何指定vlan的标签；也可以不删除（tagged）vlan标签

给终端发送数据帧时，因为终端无法识别带vlan标签的数据帧，所以不能由带vlan标签的帧；

给交换机发送数据帧时，因为接收端交换机需要识别该数据帧属于哪个vlan；

交换机（access） ----------------- pc：只允许相同的vlan访问；

交换机（trunk） ------------------（trunk）交换机

交换机（hybrid） ------------------ pc：允许不同vlan访问

交换机（hybrid） ------------------（hybrid）交换机

实验拓扑：

Vlan间路由

每个vlan都是一个独立的广播域，vlan技术隔离了广播，也隔离了单播；

正常的网络需求：隔绝广播，允许单播；

解决vlann之间单播访问的问题：使用三层设备（路由器，三层交换机）

方法一：使用路由器实现vlan间单播访问：

1.路由器使用子接口对应不同的vlan；

g0/0/0.10 [1-4096] 192.168.10.254/24

g0/0/0.20 [1-4096] 192.168.20.254/24

2.交换机要携带vlan标签将数据发给路由器：

3.路由器要指定每个字接口对应的vlan信息：

子接口接收到数据时会进行脱标签，发送数据时会根据接口对应的vlan进行打标签；

4.开启子接口的ARP广播功能；

子接口默认不能发送ARP广播，手动开启；

实验拓扑：

缺点：单臂为骨干链路，容易造成网络瓶颈；

方法二：使用三层交换机实现vlan间单播访问：

具有路由更能的交换机称之为三层交换机或多层交换机；

二层交换+三层路由；既可以转发数据帧，又可以转发数据包；

转发速度更快；价格昂贵；

三层交换机的接口：

三层交换机的所有物理接口都是二层交换接口；

三层交换机的路由接口使用vlan虚接口表示；

在三层交换机上创建一个vlan：

二层：创建了一个广播域；

三层：启用了一个路由接口；

创建vlan10

二层：广播域，vlan10

三层：路由接口，int vlanif10

实验拓扑：

Eth-trunk链路聚合

1）概述

把交换机的多个端口合并为作为一个独立的端口使用

好处：增加带宽；提高可靠性；链路负载均衡；

2）eth-trunk的工作模式

--静态模式（手工负载分担）:当网络中有不支持lacp协议的老设备时，只能设置静态模式；静态模式下所有端口都转发数据，主要为了提高链路带宽；没有备份链路

--动态模式;由lacp协议管理端口，有主链路和备份链路；自动选取主设备，在主设备上选取主端口和备份端口；指定最大活跃链路数（1-8），也可以设置抢占权；

3）eth-trunk的配置流程

--创建eth-trunk端口【0-63】

int Eth-trunk 1

--设置eth-trunk的端口工作模式

mode manual load-blance

mode lacp-static

--添加eth-trunk的端口成员

porttrunk g0/0/1

4）配置静态链路聚合

undo terminal monitor

[sw12]vlan batch 10 20

[sw12]int g0/0/3

[sw12-GigabitEthernet0/0/3]port link-type access

[sw12-GigabitEthernet0/0/3]port default vlan 10

[sw12-GigabitEthernet0/0/3]int g0/0/4

[sw12-GigabitEthernet0/0/4]port link-type access

[sw12-GigabitEthernet0/0/4]port default vlan 20

[sw12-GigabitEthernet0/0/4]q

[sw12]int Eth-Trunk 1 //创建链路聚合

[sw12-Eth-Trunk1]mode manual load-balance// 设制工作模式

[sw12-Eth-Trunk1]trunkport g0/0/2//添加成员

[sw12-Eth-Trunk1]trunkport g0/0/1//添加成员

[sw12-Eth-Trunk1]port link-type trunk

[sw12-Eth-Trunk1]port trunk allow-pass vlan all [sw12]dis eth-trunk 1//查看链路聚合端口

动态模式的其他命令：

laco priority 100 //调整交换机链路聚合的优先级；优先级的等级越小越优先；

int g0/0/1--lacp priority 100 200 300 //调整主设备上端口的优先级

int eth-trunk 1--lacp active linknumber 2 //设置链路聚合的最大链路数，需要有备份链路；

int eth-trunk 1--lacp preempt enable //设置抢占权，只有设置了抢占权，优先级才会发挥作用；

实验拓扑：

Mux-vlan

新的需求：公司的服务器单独在一个vlan，需要所有的员工都可以访问；外来员工可以访问服务器，但是不能访问公司中其他部门；而且员工之间也不能相互访问；

解决方案：mux-vlan

主vlan：所有vlan主机都可以访问的vlan；

辅助vlan：--从（组）vlan：相当于原来的普通vlan；

隔离vlna：同一vlan内的主机不可以相互访问；

配置mux-vlan：

vlan batch 10 20 30 ；10 主vlan 20 从vlan 30 隔离vlan;

vlan 10；

mux-vlan；

surbordinate group 20；

surbordinate separate 30;

port-group group-member g0/01 to g0/0/5;

port mux-vlan enable;