很实用的H3C交换机入门

1、以太网技术发展至今已经非常成熟，由于 其简明高效的特点，目前逐渐占据了局域 网技术的主导地位,所以本课程将重点介 介绍一下基于以太网技术的设备以太网 交换机。,前 言,学习完此课程，您将会： 掌握交换机基本概念 掌握交换机的基本配置 掌握以太网交换机常见维护方式,目 标,第1章 交换机几个基本概念 第2章 以太网交换机配置 第3章 交换机维护,内容介绍,Virtual Local Area Networks，虚拟局域网。是将位 于不同网段的上用户和服务器从逻辑上划分成的终端 站组。 VLAN的出发点： 限制广播包 安全性 减少移动和改变的代价 虚拟工作组,VLAN的基本概念,二层交换的依据是M

2、AC转发表，MAC转发表项为：目的MAC和出端口的映射。MAC 转发表通过源地址学习功能得到。所以二层交换包含两个重要的过程： MAC地址学习 源地址学习，利用接收数据帧中的源MAC地址来建立MAC地址表，表项主要有MAC，PORT、老化时间和VLAN 报文转发 交换机在自己的MAC地址表中查找数据帧中的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向本VLAN内的其它所有端口转发该报文。,二层交换原理,beta_0.NetManagerdisplay mac-address MAC ADDR VLAN ID STATE PORT INDEX AGING TIME 00e0

3、-fc09-bcf9 1 Learned Ethernet0/1 AGING 00e0-fc20-ea3e 1 Learned Ethernet0/1 AGING 0008-740c-6bb8 101 Learned Ethernet0/1 AGING 000e-0c6f-6e82 101 Learned Ethernet0/1 AGING 000e-0c6f-b291 101 Learned Ethernet0/1 AGING 000e-0c6f-b3f4 101 Learned Ethernet0/1 AGING 000e-0c70-3141 101 Learned Ethernet0/1

4、 AGING,三层交换使用硬件来实现数据包转发功能，转发的依据是三层硬件转发表。三层硬件 转发表的建立需要路由表的辅助，路由表的建立和维护保持由软件来实现。三层交换 也包含两个重要的过程： 地址学习 主要用来生成硬件转发表 ，表项主要有目的IP地址、VLAN、Port和下一跳MAC，该转发表由软件生成。学习完成形成表项后，转发过程由硬件完成。 报文转发 同一数据流,只需分析首个数据包的IP地址进行路由查找,完成第一个数据包的转发后,三层交换机会在二层上建立快速转发映射。 后续报文则因为已经学习到转发表项，完全由硬件来完成，这就是所谓的“一次路由，多次交换”,三层交换原理,display ipf

5、db all： 0: System 1: Learned 2: UsrCfg Age 3: UsrCfg noAge Other: Error Ip Address RtIf Vtag VTValid Port Mac Status 7 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 1 8 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 1 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55

6、-18 1 00 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 2 03 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 2 06 2 2 Invalid GigabitEthernet2/1 00-e0-fc-00-55-18 2,Access access类型的端口只能属于1个VLAN，从access口出来的数据帧不带VLAN标签，一般用于连接计算机。 Trunk trunk类型的端口可以属于多个VLAN，可以接收和发送多个VL

7、AN的数据帧，一般用于交换机之间的连 接。 Hybrid “hybrid”是“混合的”的意思，hybrid口同时兼有access口和trunk口的特点。,基本概念介绍三种Link,在VLAN技术中，PVID是端口的一个重要概念： “PVID”是“Port VLAN ID”的缩写，是“端口缺省VLAN ID”的意思，即一个端口缺省属 于的VLAN。 PVID的作用是：当一个数据帧进入交换机端口时，如果没有带VLAN标签，且该端口 上配置了PVID，那么，该数据帧就会被打上端口的PVID。如果进入的帧已经带VLAN 标签，那么交换机不会再增加VLAN标签，即使端口已经配置了PVID。 VLAN I

8、D： 即指定某个端口属于那个VLAN，Trunk、Hybrid端口可以属于多个VLAN，Access端 口只能属于一个VLAN,基本概念介绍PVID、VLAN ID,disp int ether 0/15 Ethernet0/15 current state : ADMINISTRATIVELY DOWN IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e214-8520 The Maximum Transmit Unit is 1500 Media type is twisted pair, loopb

9、ack not set Port hardware type is 100_BASE_TX Unknown-speed mode, unknown-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled Port-flow-constrain has not been configured completely The Maximum Frame Length is 1552 Broadcast MAX-ratio: 100%

10、PVID: 1 Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 1 Last 300 seconds input: 0 packets/sec 0 bytes/sec Last 300 seconds output: 0 packets/sec 0 bytes/sec,第1章 交换机几个基本概念 第2章 以太网交换机配置 第3章 交换机维护,内容介绍,第2章 以太网交换机配置 2.1VLAN配置 2.2端口配置 2.3VLAN接口配置 2.4VRRP配置 2.5镜像配置,内容介绍,VL

11、AN配置,创建VLAN 命令格式：vlan vlan_id 示例： S3528G-Bvlan 100 S3528G-B-vlan100,为VLAN指定以太网端口 命令格式：port interface_list 示例： S3528G-B-vlan100port Ethernet 0/1 to Ethernet 0/10 S3528G-B-vlan100,设置端口,进入ethernet0/3接口命令 S3528G-Binterface Ethernet0/3,设置以太网端口链路类型 命令格式：port link-type access/hybrid/trunk 示例： S3528G-B-Ethe

12、rnet0/1port link-type trunk S3528G-B-Ethernet0/1,端口配置,把以太网端口加入到指定VLAN 命令格式：port access vlan vlan_id port hybrid vlan vlan_id_list tagged | untagged port trunk permit vlan vlan_id_list | all 示例： S3528G-B-Ethernet0/1port trunk permit vlan 100 S3528G-B-Ethernet0/1 S3528G-B-Ethernet0/2port access vlan 1

13、00 S3528G-B-Ethernet0/1,VLAN接口配置,创建/删除VLAN接口 命令格式：interface vlan-interface vlan_id 示例： S3528G-Binterface Vlan-interface 100 S3528G-B-Vlan-interface100,给VLAN接口配置IP地址 命令格式：ip address ip-address net-mask 示例： S3528G-B-Vlan-interface100ip address S3528G-B-Vlan-interface100,第1章 交换机几个基本概念 第2章 以太网交换机配置 第3章 交换机维护,内容介绍,交换机维护通过console口搭建本地配置环境,建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接,在PC机上运行终端仿真程序 （如XP的超级终端：程序/附件/通讯/超级终端），设置通信参数为：波特率9600bit/s,8位数据位、1位停止位、无校验和流控，选择终端类型为VT100,交换机维护通过telnet搭建配置环境,首先确保交换机已经配置了Vlan interface，并配置了IP地址。如果配置终端和交换机不在同一网段则还要配置路由 配置