《交換與路由技術》 課件 第4部分 交換機實配置

第4部分交換機實用配置第8章交換機MAC地址表

實訓9MSTP的配置第9章虛擬局域網技術

實訓10鏈路聚合配置第10章生成樹技術

實訓11IRF配置第11章鏈路聚合技術和IRF技術實訓6交換機VLAN配置實訓7VLAN的PVID和Hybrid端口鏈路類型實訓8MVRP配置第8章交換機MAC地址表8.1交換機MAC地址表概述交換機的MAC地址表記錄了與交換機相連設備的MAC地址、與該設備相連的交換機端口號以及所屬的VLAN等信息。在轉發(fā)數據幀時，交換機根據以太網幀中的目的MAC地址查詢MAC地址表，快速定位交換機的出端口進行轉發(fā)，這方面的內容在第3部分交換機基礎的內容中已經進行了介紹。MAC地址表項的生成方式有兩種：自動學習、手工配置。8.1交換機MAC地址表概述設備在轉發(fā)數據幀時，根據MAC地址表項信息，會采取以下兩種轉發(fā)方式。（1）單播方式：當MAC地址表中包含與以太網幀目的MAC地址對應的表項時，設備直接將以太網幀從該表項中的端口發(fā)送。（2）廣播方式：當設備收到目的地址為全1的以太網幀，或MAC地址表中沒有包含對應以太網幀目的MAC地址的表項時，設備將采取廣播方式將以太網幀向除接收端口外的所有端口進行轉發(fā)。8.1交換機MAC地址表概述如圖8-1所示，在各臺主機相互通信之后（比如相互ping），使用displaymac-address可以查看交換機的MAC地址表，MAC地址表中包含了MACAddress、VLANID、State、Port、Aging等內容。[H3C]displaymac-addressMACAddressVLANIDStatePort/Nickname Aging68cf-5b57-02061LearnedGE1/0/1 Y68cf-5ea7-03061LearnedGE1/0/10Y68cf-6312-04061LearnedGE1/0/18Y8.2交換機MAC地址表管理針對于交換機的MAC地址表，如圖8-1，可以進行的管理操作有以下幾個方面。1.配置靜態(tài)MAC地址表項。[H3C]mac-addressstatic68cf-5b57-0206interfaceGigabitEthernet1/0/1vlan1\\MAC地址68cf-5b57-0206綁定在G1/0/1端口，VLAN編號為1。[H3C]displaymac-addressMACAddressVLANIDStatePort/NicknameAging68cf-5b57-02061StaticGE1/0/1N68cf-5ea7-03061LearnedGE1/0/10Y68cf-6312-04061LearnedGE1/0/18Y[H3C]\\再次查看MAC地址表時，68cf-5b57-0206與GE1/0/1的狀態(tài)為Static，而且不會老化。8.2交換機MAC地址表管理2.配置黑洞MAC地址表，如果需要丟棄指定源MAC地址或目的MAC地址的數據幀，可配置黑洞MAC地址表項。[H3C]mac-addressblackhole68cf-6312-0406vlan1\\配置68cf-6312-0406這個MAC地址為黑洞MAC地址。[H3C]displaymac-addressMACAddressVLANIDStatePort/NicknameAging68cf-5b57-02061StaticGE1/0/1N68cf-5ea7-03061LearnedGE1/0/10Y68cf-6312-04061BlackholeN/AN[H3C]\\再次查看MAC地址表時，68cf-5b57-0406這個MAC地址的狀態(tài)為黑洞，對應的Port為空（N/A），而且不會老化，則具有68cf-5b57-0406的主機無法再與其他主機通信。8.2交換機MAC地址表管理3.配置動態(tài)MAC地址表項的老化時間，缺省情況下MAC地址老化時間為300秒。[H3C]mac-addresstimeraging600\\配置MAC地址老化時間為600秒。4.配置端口最多可以學習到的MAC地址數，缺省情況下端口學習MAC地址數不受限制。[H3C]undomac-addressmac-learningenable\\系統視圖下關閉MAC地址的學習功能。[H3C]interfaceGigabitEthernet1/0/1[H3C-GigabitEthernet1/0/1]undomac-addressmac-learningenable\\端口視圖下關閉MAC地址的學習功能。[H3C-GigabitEthernet1/0/1]第9章

虛擬局域網技術9.1VLAN技術簡介虛擬局域網VLAN（VirtualLocalAreaNetwork）是一種將局域網LAN從邏輯上劃分（注意不是從物理上劃分）成一個個網段（或者說是更小的局域網LAN），從而實現虛擬工作組的數據交換技術?，F在交換機基本上都支持VLAN技術。9.1VLAN技術簡介之所以發(fā)展出來VLAN技術，主要是從以下3個方面考慮。（1）基于網絡性能考慮：VLAN技術的出現，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。（2）基于安全性的考慮：一個VLAN內部的廣播和單播流量都不會轉發(fā)到其他VLAN中，它們各自的廣播流量就不會相互轉發(fā),從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。（3）基于組織結構考慮：由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內的各個工作站無需被放置在同一個地理區(qū)域里，即這些工作站不一定屬于同一個物理LAN網段。9.1VLAN技術簡介在圖中，財務部VLAN10之間的計算機可以相互通信，市場部VLAN20之間的計算機可以相互通信，管理部VLAN30之間的計算機可以相互通信，而各個VLAN之間不能進行通信。單交換機VLAN示意圖9.1VLAN技術簡介圖示為跨交換機的VLAN示意圖。值得注意的是，既然VLAN隔離了廣播幀，同時也隔離了各個不同的VLAN之間的通信，所以不同的VLAN之間的通信是需要有三層設備（如路由器、三層交換機）來完成的。9.2IEEE802.1qVLAN可以通過交換機進行擴展，這意味著不同交換機上可以定義相同的VLAN，可以將有相同VLAN的交換機通過Trunk鏈路互聯，處于不同交換機、但具有相同VLAN定義的主機將可以互相通信,Trunk鏈路的含義就是骨干鏈路或主干鏈路，該鏈路上可以運載多個VLAN信息。9.2IEEE802.1q如圖所示，交換機A在將以太網幀交付給交換機B的時候，必須對幀進行VLAN標記，說明這個幀是屬于哪一個VLAN的幀，這樣交換機B收到之后才能進行相應的處理，在數據幀中加入VLAN的標識，這項技術就稱之為幀標記法，現在幀標記方法的標準是IEEE802.1q，英文縮寫為dot1q。IEEE802.1q使用了4字節(jié)的標簽Tag來給數據幀加上VLAN標記，Tag的具體格式如下圖9-3所示。圖示IEEE802.1q幀格式在IEEE802.1q中VLAN編號范圍是0—4095，但其中VLAN0、1、4095被保留不能使用。9.3基于交換機端口劃分VLANVLAN在交換機上的劃分方法有很多種，其中基于交換機端口劃分VLAN是最常用的一種VLAN劃分方法，應用也最為廣泛、最有效。它按照設備端口來定義VLAN成員，將指定端口加入到指定VLAN中之后，端口就可以轉發(fā)指定VLAN的數據幀。交換機出廠時，VLAN1為系統缺省VLAN，即默認所有端口都屬于VLAN1，用戶不能手工創(chuàng)建和刪除VLAN1。9.4VLAN的端口鏈路類型在VLAN中存在著兩種幀，一種是沒有打Tag標簽（Untagged）的幀，一種是打了Tag標簽（Tagged）的幀，根據交換機端口在轉發(fā)數據幀時，對Tag標簽的不同處理方式，可將端口的鏈路類型分為三種，如圖所示。9.4VLAN的端口鏈路類型1.Access鏈路（訪問鏈路）Access鏈路的交換機端口發(fā)出去的數據幀不帶Tag標簽。一般用于與不能識別VLANTag標簽的計算機終端設備相連，或者不需要區(qū)分不同VLAN成員時使用。H3C交換機端口默認情況為Access端口。2.Trunk鏈路（骨干鏈路）Trunk鏈路的交換機端口發(fā)出去的數據幀，端口缺省VLAN內的數據幀不帶Tag，其它VLAN內的數據幀都必須帶Tag。通常用于交換機之間的互連。3.Hybird鏈路（混合鏈路）端口發(fā)出去的數據幀可根據需要設置某些VLAN內的數據幀帶Tag，某些VLAN內的數據幀不帶Tag。通常用于相連的設備是否支持VLANTag不確定的情況。9.5MVRP協議通用屬性VLAN注冊協議MVRP協議，又稱為GVRP（GenericAttributeVlanRegistrationProtocol），MVRP主要用于在以太網結構中傳遞VLAN的更新信息。當交換機啟動了MVRP之后，交換機將本地的VLAN配置信息向其它交換機傳播，同時還能夠接收來自其它交換機的VLAN配置信息，并動態(tài)更新本地的VLAN配置信息，從而使所有交換機的VLAN信息都達成一致，極大減輕了網絡管理員的VLAN配置工作。9.5MVRP協議MVRP協議運行時，交換機端口可以配置為下列三種模式之一：Normal模式：允許該端口動態(tài)注冊或注銷VLAN，傳播動態(tài)VLAN以及靜態(tài)VLAN信息（又學習又傳播的模式）。Fixed模式：禁止該端口動態(tài)注冊或注銷VLAN，只傳播靜態(tài)VLAN，不傳播動態(tài)VLAN信息（不學習只傳播靜態(tài)VLAN的模式）。Forbidden模式：禁止該端口動態(tài)注冊或注銷VLAN，不傳播除VLAN1以外的任何VLAN信息（不學習不傳播的模式）。第10章生成樹技術10.1冗余拓撲結構為了實現網絡設備之間的冗余配置，往往需要對網絡中關鍵的設備和關鍵的鏈路進行冗余設計，如圖10-1所示。采用冗余拓撲結構保證了當設備及鏈路故障時提供備份，從而不影響正常通信，但是，這些冗余設備及鏈路所構成的橋接環(huán)路（二層設備和鏈路構成的環(huán)路結構）將會引發(fā)很多問題，導致網絡無法工作甚至癱瘓。10.2橋接環(huán)路的危害橋接環(huán)路主要會產生廣播風暴、單幀多次遞交、MAC地址表失效三個方面的危害。如圖計算機A和服務器B之間為了實現冗余鏈路，由交換機A的G1/0/1號端口和交換機B的G1/0/2號端口之間形成了一條路徑，由交換機A的G1/0/13號端口和交換機B的G1/0/14端口之間形成一條路徑，從而形成冗余鏈路，分別是鏈路1和鏈路2。圖示

橋接環(huán)路的危害10.3IEEE802.1d的STP1．STP簡介生成樹協議STP(SpanningTreeProtocol)是一個二層數據鏈路層的管理協議，IEEE802委員會制定的生成樹協議規(guī)范為802.1d，其目標是將一個存在橋接環(huán)路的物理網絡變成一個沒有環(huán)路的邏輯樹形網絡。如圖所示，通過邏輯地將交換機B的G1/0/14端口阻塞來斷開環(huán)路，使得任何兩臺主機之間只有一條唯一的通路，既達到了冗余又實現了無環(huán)的目的。10.3IEEE802.1d的STP2．BPDU的結構在STP的工作過程中，交換機之間通過相互傳遞橋接協議數據單元（BridgeProtocolDataUnit，BPDU）獲取各臺交換機的參數信息，進而相互通信協商，將一個存在橋接環(huán)路的物理網絡形成一個樹形結構的邏輯網絡。BPDU是封裝在IEEE802.3幀中的一種特殊幀結構，其結構如下所示。目的MAC地址6字節(jié)源MAC地址6字節(jié)長度2字節(jié)LLC首部3字節(jié)BPDU35字節(jié)填充8字節(jié)幀校驗4字節(jié)10.3IEEE802.1d的STP3．STP的工作過程STP的工作要經過以下幾個步驟：(1）選擇根橋（根交換機）選擇根橋的原則是：所有交換機中橋ID（BridgeID）最小的交換機作為生成樹的根橋。橋ID是8字節(jié)長，包含了2字節(jié)的橋優(yōu)先級和6字節(jié)的交換機MAC地址，橋優(yōu)先級必須是4096的倍數，在默認情況下，橋優(yōu)先級都是32768，BPDU每隔2秒發(fā)送一次，橋ID最小的交換機將被選舉為根橋。10.3IEEE802.1d的STP（2）選擇根端口確定了邏輯樹形結構的根橋之后，需要在每臺交換機上確定一個根端口。選擇根端口的原則是：每臺交換機的所有端口中，到達根橋所花費的路徑開銷值為最小的端口被確定為該交換機的根端口。常見的鏈路帶寬與路徑開銷值如表10-1所示。鏈路帶寬路徑開銷值10Mbps100100Mbps191000Mbps410Gbps210Gbps以上110.3IEEE802.1d的STP如圖10-4所示，假定此示例環(huán)境中的所有鏈路都是快速以太網100Mbps，交換機B從E3和E5分別接收到了來自相同根橋交換機A的BPDU后，它將會比較E3和E5到達根橋的路徑開銷，此時從E5收到的BPDU路徑開銷值為57，而從E3收到的BPDU路徑開銷值為19，說明從E5收到的BPDU經過了更多的交換機，因此確定E3成為非根橋交換機B的唯一的根端口，同樣，交換機C也會確認其E4成為它的唯一的根端口。10.3IEEE802.1d的STP（3）選擇指定端口確定根橋和根端口之后，STP繼續(xù)選擇指定端口。選擇指定端口的原則是：每個網段中的所有端口中，到達根橋所花費的路徑開銷值為最小的端口被確定為該網段的指定端口。網段1中包括了端口E1、E3，到達根橋交換機A所花費的路徑開銷值最小的端口為E1。網段2中包括了端口E2、E4，到達根橋交換機A所花費的路徑開銷值最小的端口為E2。網段3中包括了端口E5、E7，到達根橋交換機A所花費的路徑開銷值最小的端口為E5。網段4中包括了端口E6、E8，到達根橋交換機A所花費的路徑開銷值最小的端口為E6。因此，E1、E2、E5、E6被確定為指定端口，實際上根橋上的端口肯定為指定端口。10.3IEEE802.1d的STP（4）決定非指定端口既不是根端口，也不是指定端口的端口將成為非指定端口，在圖12-4中即E8成為非指定端口。非指定端口將處于阻塞狀態(tài)，不能收發(fā)任何用戶數據，即E8成為阻塞端口。至此為止，物理上環(huán)形拓撲結構經過生成樹協議工作后，形成了樹形的邏輯拓撲結構。從上述的內容中，可以理解到在STP中，交換機的端口具有3種角色，分別是根端口、指定端口和非指定端口。10.3IEEE802.1d的STP4．STP交換機端口的狀態(tài)當運行STP的交換機啟動后，其所有的端口都要經過一定的端口狀態(tài)變化過程。在這個過程中，STP要通過交換機間相互傳遞BPDU決定交換機的角色（根橋、非根橋）、端口的角色（根端口、指定端口、非指定端口）以及端口的狀態(tài)。交換機上的端口可能處于以下四種狀態(tài)之一：阻塞、偵聽、學習和轉發(fā)，如圖10-5所示。圖10-5交換機端口的狀態(tài)變化10.3IEEE802.1d的STP（1）阻塞狀態(tài)當交換機啟動時，其所有的端口都處于阻塞狀態(tài)以防止出現環(huán)路。處于阻塞狀態(tài)的端口可以發(fā)送和接受BPDU，但是不能發(fā)送任何用戶數據幀。此狀態(tài)持續(xù)20秒。（2）偵聽狀態(tài)在偵聽狀態(tài)下，交換機間繼續(xù)收發(fā)BPDU，仍不能發(fā)送任何用戶數據幀，在這個狀態(tài)下，交換機間交換BPDU來決定根橋、決定根端口和指定端口，此狀態(tài)會持續(xù)15秒。（3）學習狀態(tài)在學習狀態(tài)下，交換機開始接收用戶數據幀，并根據用戶數據幀里的源MAC地址建立交換機的MAC地址表，但仍然不能轉發(fā)用戶數據幀，此狀態(tài)會持續(xù)15秒。10.3IEEE802.1d的STP（4）轉發(fā)狀態(tài)在轉發(fā)狀態(tài)下，交換機不但能夠學習數據幀中的源MAC地址，同時端口開始正常轉發(fā)用戶的數據幀。（5）無效狀態(tài)無效狀態(tài)不是正常生成樹協議的狀態(tài)，當一個端口處于無外接鏈路或被管理性關閉（如shutdown）的情況下，它將處于無效狀態(tài)，無效狀態(tài)不參與STP的工作過程，處于無效狀態(tài)的端口也不接受BPDU。網絡重新由不穩(wěn)定狀態(tài)進入到穩(wěn)定狀態(tài)，這個過程稱之為生成樹的收斂，在STP中，這樣的收斂需要30—50秒的時間。10.4IEEE802.1w的RSTP由于STP的收斂過程需要30—50秒，為了適應現代網絡的需求，針對傳統的STP收斂慢這一弱點，IEEE制定了標準的802.1w協議，它使得收斂時間得以在1秒到10秒之中完成，所以IEEE802.1w又被稱為快速生成樹協議（RapidSpanningTreeProtocol，RSTP）。RSTP只是STP標準的一種改進和補充，而不是創(chuàng)新，RSTP保留了STP大部分的術語和參數，并未做任何修改，只是針對交換機的端口狀態(tài)和端口角色作出了一些修訂。10.4IEEE802.1w的RSTP1.RSTP交換機端口的角色相對于STP中交換機的端口只有三種角色（根端口、指定端口、非指定端口），在RSTP中交換機的端口有五種角色。根端口：非根橋到根橋路徑花費值最小的端口，這點和STP一樣。指定端口：每個網段中的端口到達根橋路徑花費最小的端口，這點也和STP一樣。替代端口：替代端口是除根端口和指定端口以外，能夠阻斷從其他網橋接收根橋BPDU的端口。如果活躍的根端口發(fā)生故障，那么替代端口將成為根端口。備份端口：備份端口是除根端口、指定端口、替代端口以外，在端口共享的網段中，能夠在共享網段中阻斷來自指定端口的BPDU的端口。如果共享網段中活躍的指定端口發(fā)生故障，那么備份端口將成為指定端口。禁用端口：在快速生成樹工作的過程中，不擔當任何角色的端口。10.4IEEE802.1w的RSTP2.RSTP交換機端口的狀態(tài)RSTP中交換機的端口只存在3種端口狀態(tài)，分別是丟棄狀態(tài)、學習狀態(tài)、轉發(fā)狀態(tài)，其中丟棄狀態(tài)是STP中阻塞狀態(tài)、偵聽狀態(tài)和無效狀態(tài)的合并。表10-2為RSTP和STP端口狀態(tài)的比較。通過縮減交換機的端口狀態(tài)，RSTP也可以加快生成樹產生的時間。STP端口狀態(tài)RSTP端口狀態(tài)端口是否位于在活躍的拓撲中端口是否學習MAC地址無效丟棄否否阻塞否否偵聽否否學習學習否是轉發(fā)轉發(fā)是是10.5IEEE802.1s的MSTP1.STP和RSTP的缺點前面所介紹的STP和RSTP同屬于單生成樹（SingleSpanningTree，SST），也就是在網絡中只會產生一棵用于消除環(huán)路的生成樹，這注定了STP和RSTP有著它們自身的諸多缺陷，主要表現在三個方面。第一點缺陷：在STP和RSTP中，由于整個交換網絡只有一棵生成樹，在網絡規(guī)模比較大的時候會導致較長的收斂時間，拓撲改變的影響面也較大。第二點缺陷：由于VLAN技術和IEEE802.1q大行其道，已成為交換機的標準協議。在網絡結構對稱的情況下，STP和RSTP的單生成樹也沒什么大礙。但是，在網絡結構不對稱的時候，單生成樹就會影響網絡的連通性。10.5IEEE802.1s的MSTP第三點缺陷：在STP和RSTP中，當鏈路被阻塞后將不承載任何流量，這樣會造成了帶寬的極大浪費。如圖10-7，假設核心層SwitchA是根橋，匯聚層為SwitchB和SwitchC，SwitchC的一個端口被阻塞。在這種情況下，SwitchA和SwitchB之間鏈路將不承載任何流量，所有網絡的流量都將通過SwitchB進行轉發(fā)，這增加了SwitchB的工作壓力，也增加了SwitchA和SwitchB之間的鏈路負擔。10.5IEEE802.1s的MSTP2.MSTP簡介

多生成樹協議MSTP（MultipleSpanningTreeProtocol）是IEEE802.1s中定義的一種新型多實例化生成樹協議。MSTP定義了“實例”（Instance）的概念。簡單的說，STP/RSTP是基于端口的，而MSTP就是基于實例的。所謂實例就是多個VLAN的一個集合，通過采用多個VLAN捆綁到一個實例中的方法，可以節(jié)省通信開銷和資源占用率。換句話說，假設有VLAN10、20、30、40，在MSTP中，可以將VLAN10、20放入到一個實例中，把VLAN30、40放入到另一個實例中，每個實例生成一棵樹，這樣就減少BPDU的通信量和交換機上資源的占有率，同時也可以實現負載均衡和冗余鏈路。10.5IEEE802.1s的MSTPMSTP相對于之前的各種生成樹協議而言，優(yōu)勢非常明顯。MSTP具有VLAN認知能力，可以實現負載均衡，可以實現類似RSTP的端口狀態(tài)快速切換，可以捆綁多個VLAN到一個實例中以降低資源占用率?，F在基本上各個網絡廠商的交換機產品均能夠支持MSTP。第11章鏈路聚合技術和IRF技術11.1IEEE802.3ad的鏈路聚合技術以太網鏈路聚合又稱為端口匯聚、端口捆綁技術。它通過將多條以太網物理鏈路捆綁在一起成為一條邏輯鏈路，從而實現增加鏈路帶寬的目的。11.1IEEE802.3ad的鏈路聚合技術現在鏈路聚合技術標準為IEEE802.3ad，即鏈路匯聚控制協議（LinkAggregationControlProtocol，LACP），在鏈路聚合的過程中，運行LACP協議的交換機相互之間通過LACP協議進行相互協商，LACP協議通過鏈路匯聚控制協議數據單元（LinkAggregationControlProtocolDataUnit，LACPDU）與對端交互鏈路聚合的信息。當某端口的LACP協議啟動后，該端口將通過發(fā)送LACPDU向對端通告自己的系統優(yōu)先級、系統MAC地址、端口優(yōu)先級、端口號和操作密鑰等信息。對端接收到這些信息后，將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對端口加入或退出某個匯聚組達成一致。11.1IEEE802.3ad的鏈路聚合技術鏈路聚合具有提高鏈路容錯性、增加鏈路容量等方面的優(yōu)點，但在實際應用中，捆綁的數目越多，其消耗掉的交換機端口數目就越多。同時鏈路聚合對于交換機端口的全雙工模式、端口速率是否一致、是否同為以太網電口或同為光纖口、端口同為Access端口或者同為Trunk端口等方面具有相應要求。另外聚合以后可以配置鏈路聚合的負載分擔類型，可以指定按照源MAC地址、目的MAC地址、源IP地址、目的IP地址等信息之一或組合來選擇所采用的負載分擔類型。通過改變負載分擔的類型，可以靈活地實現聚合組流量的負載分擔。11.2IRF技術IRF（IntelligentResilientFramework，智能彈性架構）是H3C自主研發(fā)的虛擬化技術，是所謂傳統堆疊技術的更新換代。它的核心思想是將多臺設備通過IRF物理端口連接在一起，虛擬化成一臺“分布式設備”。使用這種虛擬化技術可以集合多臺設備的硬件資源和軟件處理能力，實現多臺設備的協同工作、統一管理和不間斷維護。IRF示意圖11.2IRF技術IRF設備中的每臺設備都稱為成員設備。成員設備按照功能不同，分為Master和Slave，Master負責管理整個IRF。Slave作為Master的備份設備運行。當Master故障時，系統會自動從Slave中選舉一個新的Master接替原Master工作。成員優(yōu)先級是成員設備的一個屬性，主要用于角色選舉過程中確定成員設備的角色，優(yōu)先級越高當選為Master。設備的缺省優(yōu)先級均為1。11.2IRF技術IRF主要具有以下優(yōu)點：簡化管理。IRF形成之后，用戶通過任意成員設備的任意端口都可以登錄IRF系統，對IRF內所有成員設備進行統一管理。高可靠性。IRF的高可靠性體現在多個方面，例如：IRF由多臺成員設備組成，Master設備負責IRF的運行、管理和維護，Slave設備在作為備份的同時也可以處理業(yè)務。一旦Master設備故障，系統會迅速自動選舉新的Master，以保證業(yè)務不中斷，從而實現了設備的1:N備份，此外，成員設備之間的IRF鏈路支持聚合功能，IRF和上、下層設備之間的物理鏈路也支持聚合功能，多條鏈路之間可以互為備份也可以進行負載分擔，從而進一步提高了IRF的可靠性。強大的網絡擴展能力。通過增加成員設備，可以輕松自如的擴展IRF的端口數、帶寬。實訓6交換機VLAN配置實訓6交換機VLAN配置實訓任務：通過本次實訓任務，熟練掌握交換機VLAN的創(chuàng)建、添加端口成員以及配置Trunk鏈路的方法和命令，同時熟練查看VLAN的配置情況并進行結果分析。HCLHub云平臺實訓項目網址/project/14001/summary/master實訓拓撲：實訓6交換機VLAN配置注意事項：在HCL中添加兩臺交換機SWA和SWB，添加4臺VPC1-VPC4，按照實訓圖6-1分別配置VPC1-VPC4的IP地址（只需要配置IP地址，不需配置網關地址）。VLAN規(guī)劃如圖所示。SWA的G1/0/1-5端口為VLAN10，G1/0/6-10端口為VLAN20、G1/0/24為Trunk。SWB的G1/0/1-5端口為VLAN10，G1/0/6-10端口為VLAN20、G1/0/24為Trunk。實訓6交換機VLAN配置實訓步驟：1.雙擊SWA進入CLI命令行，使用displayvlanall命令查看缺省VLAN情況。[H3C]sysnameSWA[SWA]displayvlanallVLANID:1VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0001Name:VLAN0001Taggedports:NoneUntaggedports:FortyGigE1/0/53FortyGigE1/0/54GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3GigabitEthernet1/0/4GigabitEthernet1/0/5GigabitEthernet1/0/6……從以下輸出結果可知，交換機上的系統缺省VLAN是1，所有端口都處于VLAN1中，而且所有端口都是Untaggedports。實訓6交換機VLAN配置實訓步驟：2.在SWA上配置vlan10、vlan20，并添加端口成員。[SWA]vlan10[SWA-vlan10]vlan20[SWA-vlan20]quit\\創(chuàng)建vlan10、創(chuàng)建vlan20。[SWA]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/5\\進入端口范圍G1/0/1-G1/0/5。[SWA-if-range]portlink-typeaccess\\配置G1/0/1-G1/0/5為access端口，該條指令可以不配置，H3C交換機端口默認為access模式。[SWA-if-range]portaccessvlan10\\在vlan10中添加端口成員G1/0/1-G1/0/5。[SWA-GigabitEthernet1/0/1]quit[SWA]interfacerangeGigabitEthernet1/0/6toGigabitEthernet1/0/10[SWA-if-range]portlink-typeaccess[SWA-if-range]portaccessvlan20[SWA-if-range]quit實訓6交換機VLAN配置實訓步驟：2.查看vlan10、vlan20。[SWA]displayvlan10VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:VLAN0010Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3GigabitEthernet1/0/4GigabitEthernet1/0/5通過displayvlan10和displayvlan20，可以查看到vlan10、vlan20里的端口成員，同時vlan10、vlan20里的端口成員均為Untagged端口，Tagged端口無。實訓6交換機VLAN配置實訓步驟：3.在SWB上配置vlan10、vlan20，并添加端口成員。<H3C>system-view[H3C]sysnameSWB[SWB]vlan10[SWB-vlan10]vlan20[SWB-vlan20]quit[SWB]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/5[SWB-if-range]portaccessvlan10[SWB-if-range]quit[SWB]interfacerangeGigabitEthernet1/0/6tog[SWB]interfacerangeGigabitEthernet1/0/6toGigabitEthernet1/0/10[SWB-if-range]portaccessvlan20[SWB-if-range]quit實訓6交換機VLAN配置實訓步驟：3.查看vlan10、vlan20。[SWB]displayvlan10VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:VLAN0010Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3GigabitEthernet1/0/4GigabitEthernet1/0/5通過displayvlan10和displayvlan20，可以查看到vlan10、vlan20里的端口成員，同時vlan10、vlan20里的端口成員均為Untagged端口，Tagged端口無。實訓6交換機VLAN配置實訓步驟：4.測試vlan間的互通情況。各臺VPC之間均不能ping通。VPC1與VPC2雖然連接在同一臺交換機上，但屬于不同VLAN，因此無法ping通。VPC3與VPC4雖然連接在同一臺交換機上，但屬于不同VLAN，因此無法ping通。VPC1與VPC3雖然屬于同一個VLAN，但是因為沒有配置Trunk鏈路，即交換機之間無法傳遞VLAN信息，因此也不能ping通。VPC2與VPC4雖然屬于同一個VLAN，但是因為沒有配置Trunk鏈路，即交換機之間無法傳遞VLAN信息，因此也不能ping通。實訓6交換機VLAN配置實訓步驟：5.在SWA上配置Trunk鏈路。[SWA]interfaceGigabitEthernet1/0/24[SWA-GigabitEthernet1/0/24]portlink-typetrunk\\配置G1/0/24端口的鏈路類型為Trunk模式。[SWA-GigabitEthernet1/0/24]porttrunkpermitvlan1020\\配置Trunk鏈路允許通過vlan10和vlan20。[SWA-GigabitEthernet1/0/24]quit實訓6交換機VLAN配置實訓步驟：5.查看vlan10、vlan20。[SWA]displayvlan10VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:VLAN0010Taggedports:GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3GigabitEthernet1/0/4GigabitEthernet1/0/5可以查看到vlan10有一個Tagged端口為G1/0/24，即SWA收到VLAN10的幀在G1/0/24轉發(fā)時，會打上vlan10的標簽同理查看vlan20。實訓6交換機VLAN配置實訓步驟：6.在SWB上配置Trunk鏈路。[SWB]interfaceGigabitEthernet1/0/24[SWB-GigabitEthernet1/0/24]portlink-typetrunk[SWB-GigabitEthernet1/0/24]porttrunkpermitvlan10207.測試vlan間的互通情況。VPC1與VPC2雖然連接在同一臺交換機上，但屬于不同VLAN，因此無法ping通。VPC3與VPC4雖然連接在同一臺交換機上，但屬于不同VLAN，因此無法ping通。VPC1與VPC3之間可以ping通，因為屬于同一個VLAN10，這說明SWA在將VPC1發(fā)出的幀轉發(fā)給SWB的時候，在G1/0/24端口將幀加上了IEEE802.1qVLAN10的標簽。VPC2與VPC4之間可以ping通，因為屬于同一個VLAN20，這說明SWA在將VPC2發(fā)出的幀轉發(fā)給SWB的時候，在G1/0/24端口將幀加上了IEEE802.1qVLAN20的標簽。實訓7VLAN的PVID和Hybrid端口鏈路類型實訓7VLAN的PVID和Hybrid端口鏈路類型實訓任務:通過本次實訓任務，對VLAN的端口VLANID（PVID）和Hybrid端口鏈路類型進行理解，并對結果進行驗證。HCLHub云平臺實訓項目網址/project/14021/summary/master實訓拓撲：實訓7VLAN的PVID和Hybrid端口鏈路類型注意事項：在HCL中添加一臺交換機SWA，添加3臺VPC1-VPC3，按照實訓圖分別配置VPC1-VPC4的IP地址（只需要配置IP地址，不需配置網關地址）。SWA的G1/0/1端口為hybrid，Pvid為10，vlan10、30untagged。SWA的G1/0/2端口為hybrid，Pvid為20，vlan20、30untagged。SWA的G1/0/3端口為hybrid，Pvid為30，vlan10、20、30untagged。實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：1.雙擊SWA進入CLI命令行，完成以下配置。[SWA]vlan10[SWA-vlan10]vlan20[SWA-vlan20]vlan30[SWA-vlan20]quit[SWA]interfaceGigabitEthernet1/0/1[SWA-GigabitEthernet1/0/1]portlink-typehybrid[SWA-GigabitEthernet1/0/1]porthybridpvidvlan10[SWA-GigabitEthernet1/0/1]porthybridvlan1030untagged\\配置G1/0/1端口為hybrid鏈路類型，端口PVID為10，對vlan10、30不打標簽。[SWA-GigabitEthernet1/0/1]quit實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：1.雙擊SWA進入CLI命令行，完成以下配置。[SWA]interfaceGigabitEthernet1/0/2[SWA-GigabitEthernet1/0/2]portlink-typehybrid[SWA-GigabitEthernet1/0/2]porthybridpvidvlan20[SWA-GigabitEthernet1/0/2]porthybridvlan2030untagged\\配置G1/0/2端口為hybrid鏈路類型，端口PVID為20，對vlan20、30不打標簽。[SWA-GigabitEthernet1/0/2]quit[SWA]interfaceGigabitEthernet1/0/3[SWA-GigabitEthernet1/0/3]portlink-typehybrid[SWA-GigabitEthernet1/0/3]porthybridpvidvlan30[SWA-GigabitEthernet1/0/3]porthybridvlan102030untagged\\配置G1/0/3端口為hybrid鏈路類型，端口PVID為30，對vlan10、20、30不打標簽。[SWA-GigabitEthernet1/0/3]end實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：1.查看配置結果。<SWA>displayvlan10VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:VLAN0010Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/3實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：1.查看配置結果。<SWA>displayvlan10VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:VLAN0010Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/3實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：1.查看配置結果。<SWA>displayvlan30VLANID:30VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0030Name:VLAN0030Taggedports:NoneUntaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：2.測試VPC1、VPC2、VPC3之間的連通性。VPC1（）——VPC2（） ping不通VPC1（）——VPC3（） ping通VPC2（）——VPC3（） ping通實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：3.結果分析如下。VPC1連接SWA的G1/0/1端口，當VPC1發(fā)出的標準以太網幀進入交換機時，交換機對該幀加入了PVID=10，在G1/0/3端口對該幀進行轉發(fā)時，去除了PVID=10，標準以太網幀發(fā)往了VPC3，從而實現VPC1與VPC3之間的互通。VPC2連接SWA的G1/0/2端口，當VPC2發(fā)出的標準以太網幀進入交換機時，交換機對該幀加入了PVID=20，在G1/0/3端口對該幀進行轉發(fā)時，去除了PVID=20，標準以太網幀發(fā)往了VPC3，從而實現VPC2與VPC3之間的互通。VPC1連接SWA的G1/0/1端口，當VPC1發(fā)出的標準以太網幀進入交換機時，交換機對該幀加入了PVID=10，在G1/0/2端口只能對VLAN20、VLAN30去除PVID，因此該幀不會從G1/0/2端口轉發(fā)，從而VPC1與VPC2之間不能互通。實訓7VLAN的PVID和Hybrid端口鏈路類型實訓步驟：3.結果分析如圖實訓圖所示。實訓8MVRP配置實訓8MVRP配置實訓任務:通過本次實訓任務，掌握MVRP協議的配置命令和配置方法，掌握MVRP協議下交換機端口的Normal、Fixed、Forbidden三種工作模式特性并進行結果驗證。HCLHub云平臺實訓項目網址/project/14012/summary/master實訓拓撲：實訓8MVRP配置注意事項：在HCL中添加三臺交換機SWA、SWB、SWC。SWA的G1/0/1、G1/0/2端口為trunk，mvrp模式為normal。SWB的G1/0/1端口為trunk，mvrp模式為normal。SWC的G1/0/1端口為trunk，mvrp模式為fixed。實訓8MVRP配置實訓步驟1.在SWA完成以下配置內容。[SWA]mvrpglobalenable\\全局模式啟動MVRP。[SWA]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/3[SWA-if-range]portlink-typetrunk[SWA-if-range]porttrunkpermitvlanall[SWA-if-range]mvrpenable\\接口模式下啟動MVRP。[SWA-if-range]mvrpregistrationnormal\\端口模式啟動MVRP，并設置為normal模式。實訓8MVRP配置實訓步驟2.在SWB完成以下配置內容。[SWB]mvrpglobalenable[SWB]interfaceGigabitEthernet1/0/1[SWB-GigabitEthernet1/0/1]portlink-typetrunk[SWB-GigabitEthernet1/0/1]porttrunkpermitvlanall[SWB-GigabitEthernet1/0/1]mvrpenable[SWB-GigabitEthernet1/0/1]mvrpregistrationnormal實訓8MVRP配置實訓步驟3.在SWC完成以下配置內容。[SWC]mvrpglobalenable[SWC]interfaceGigabitEthernet1/0/1[SWC-GigabitEthernet1/0/1]portlink-typetrunk[SWC-GigabitEthernet1/0/1]porttrunkpermitvlanall[SWC-GigabitEthernet1/0/1]mvrpenable[SWC-GigabitEthernet1/0/1]mvrpregistrationfixed實訓8MVRP配置4.進行結果驗證。在MVRP協議工作時，端口的normal模式為又學習又傳播VLAN，Fixed模式為不學習只傳播靜態(tài)VLAN。在SWA上創(chuàng)建vlan10，因此在SWB上學習到vlan10，在SWC上沒有學習到vlan10。在SWB上創(chuàng)建vlan20，因此在SWA上學習到vlan20，在SWC上沒有學習到vlan20。在SWC上創(chuàng)建vlan30，因此在SWA、SWB上學習到vlan30。實訓9MSTP的配置實訓9MSTP的配置實訓任務:通過本次實訓任務，熟練掌握生成樹相關協議的專業(yè)術語，熟練掌握MSTP的配置命令和配置方法，同時對MSTP配置后的結果進修驗證和深入了解。HCLHub云平臺實訓項目網址/project/14028/summary/master實訓拓撲：實訓9MSTP的配置注意事項:HCL中添加三臺交換機，核心層有兩臺交換機SWA、SWB，匯聚層有一臺交換機SWC，交換機之間的鏈路均為Trunk，SWC下連接用戶的VLAN10、20、30、40。在三臺交換機上均配置MSTP協議，實例1包含VLAN10、20，實例2包含VLAN30、40。SWA作為實例1的根橋，作為實例2的備用根橋，其中實例1優(yōu)先級為4096，實例2優(yōu)先級為8192。SWB作為實例2的根橋，作為實例1的備用根橋，其中實例1優(yōu)先級為8192，實例2優(yōu)先級為4096。SWC實例1優(yōu)先級為32768，實例2優(yōu)先級為32768。實訓9MSTP的配置實訓步驟：1.在SWA、SWB、SWC上完成vlan配置、完成Trunk鏈路配置。（1）SWA上配置如下。[SWA]vlan10[SWA-vlan10]vlan20[SWA-vlan20]vlan30[SWA-vlan30]vlan40[SWA-vlan40]quit[SWA]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/2[SWA-if-range]portlink-typetrunk[SWA-if-range]porttrunkpermitvlanall[SWA-if-range]實訓9MSTP的配置實訓步驟：1.在SWA、SWB、SWC上完成vlan配置、完成Trunk鏈路配置。（2）SWB上配置如下。[SWB]vlan10[SWB-vlan10]vlan20[SWB-vlan20]vlan30[SWB-vlan30]vlan40[SWB-vlan40]quit[SWB]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/2[SWB-if-range]portlink-typetrunk[SWB-if-range]porttrunkpermitvlanall[SWB-if-range]實訓9MSTP的配置實訓步驟：1.在SWA、SWB、SWC上完成vlan配置、完成Trunk鏈路配置。（3）SWC上配置如下。[SWC]vlan10[SWC-vlan10]vlan20[SWC-vlan20]vlan30[SWC-vlan30]vlan40[SWC-vlan40]quit[SWC]interfacerangeGigabitEthernet1/0/1toGigabitEthernet1/0/2[SWC-if-range]portlink-typetrunk[SWC-if-range]porttrunkpermitvlanall[SWC-if-range]實訓9MSTP的配置實訓步驟：2.在SWA、SWB、SWC上完成MSTP配置。（1）SWA上配置如下。[SWA]stpmodemstp\\配置stp的模式為mstp。[SWA]stpregion-configuration\\進入MST域視圖。[SWA-mst-region]instance1vlan1020\\創(chuàng)建實例1，包含vlan10、vlan20。[SWA-mst-region]instance2vlan3040\\創(chuàng)建實例2，包含vlan30、vlan40。[SWA-mst-region]region-nametest\\配置MST域的域名。[SWA-mst-region]revision-level2\\配置MSTP的修訂級別。[SWA-mst-region]activeregion-configuration\\激活MST域的配置。[SWA-mst-region]quit[SWA]stpinstance1priority4096\\配置實例1的優(yōu)先級為4096。[SWA]stpinstance2priority8192\\配置實例2的優(yōu)先級為8192。[SWA]stpglobalenable\\配置stp協議全局啟動。實訓9MSTP的配置實訓步驟：2.在SWA、SWB、SWC上完成MSTP配置。（2）SWB上配置如下。[SWB]stpmodemstp[SWB]stpregion-configuration[SWB-mst-region]instance1vlan1020[SWB-mst-region]instance2vlan3040[SWB-mst-region]region-nametest[SWB-mst-region]revision-level2[SWB-mst-region]activeregion-configuration[SWB-mst-region]quit[SWB]stpinstance1priority8192[SWB]stpinstance2priority4096[SWB]stpglobalenable實訓9MSTP的配置實訓步驟：2.在SWA、SWB、SWC上完成MSTP配置。（3）SWC上配置如下。[SWC]stpmodemstp[SWC]stpregion-configuration[SWC-mst-region]instance1vlan1020[SWC-mst-region]instance2vlan3040[SWC-mst-region]region-nametest[SWC-mst-region]revision-level2[SWC-mst-region]activeregion-configuration[SWC-mst-region]quit[SWC]stpinstance1priority32768\\stp橋優(yōu)先級默認值為32768，此處可以不配置。[SWC]stpinstance2priority32768[SWC]stpglobalenable實訓9MSTP的配置實訓步驟：3.在SWA、SWB、SWC上檢查MSTP實例1的配置結果。（1）SWA上配置結果如下。[SWA]displaystpinstance1briefMSTIDPortRoleSTPStateProtection1GigabitEthernet1/0/1DESIFORWARDINGNONE1GigabitEthernet1/0/2DESIFORWARDINGNONE（2）SWB上配置結果如下。[SWB]displaystpinstance1briefMSTIDPortRoleSTPStateProtection1GigabitEthernet1/0/1ROOTFORWARDINGNONE1GigabitEthernet1/0/2DESIFORWARDINGNONE實訓9MSTP的配置實訓步驟：3.在SWA、SWB、SWC上檢查MSTP實例1的配置結果。（3）SWC上配置結果如下。[SWC]displaystpinstance1briefMSTIDPortRoleSTPStateProtection1GigabitEthernet1/0/1ROOTFORWARDINGNONE1GigabitEthernet1/0/2ALTEDISCARDINGNONE注意端口角色（Role）：DESI指定端口、ROOT為根端口、ALTE為替代端口、BACK為備份端口。注意端口狀態(tài)（STPState）：FORWARDING為轉發(fā)、DISCARDING為丟棄、LEARNING為學習。實訓9MSTP的配置實訓分析：根據MSTP實例1的運行結果，分析圖如實訓圖所示，VLAN10、VLAN20的數據流向將朝著SWA的方向流動。實訓9MSTP的配置實訓步驟：4.在SWA、SWB、SWC上檢查MSTP實例2的配置結果。（1）SWA上配置結果如下。[SWA]displaystpinstance2briefMSTIDPortRoleSTPStateProtection2GigabitEthernet1/0/1ROOTFORWARDINGNONE2GigabitEthernet1/0/2DESIFORWARDINGNONE實訓9MSTP的配置實訓步驟：4.在SWA、SWB、SWC上檢查MSTP實例2的配置結果。（2）SWB上配置結果如下。[SWB]displaystpinstance2briefMSTIDPortRoleSTPStateProtection2GigabitEthernet1/0/1DESIFORWARDINGNONE2GigabitEthernet1/0/2DESIFORWARDINGNONE（3）SWC上配置結果如下。[SWC]displaystpinstance2briefMSTIDPortRoleSTPStateProtection2GigabitEthernet1/0/1ALTEDISCARDINGNONE2GigabitEthernet1/0/2ROOTFORWARDINGNONE實訓9MSTP的配置實訓分析：根據MSTP實例2的運行結果，分析圖如實訓圖9-3所示，VLAN30、VLAN40的數據流向將朝著SWB的方向流動。實訓10鏈路聚合配置實訓10鏈路聚合配置實訓任務:通過本次實訓任務，熟練掌握鏈路聚合的配置命令和配置方法，并對配置結果進行驗證。HCLHub云平臺實訓項目網址/project/14029/summary/master實訓拓撲：實訓10鏈路聚合配置注意事項:在HCL中添加兩臺交換機、兩臺VPC，兩臺VPC分別按圖配置IP地址。SWA的G1/0/1-4端口，為Link-aggregation聚合組，聚合后的鏈路作為交換機間Trunk鏈路。SWB的G1/0/1-4端口，為Link-aggregation聚合組，聚合后的鏈路作為交換機間Trunk鏈路。SWA的G1/0/10端口為VLAN10端口。SWB的G1/0/10端口為VLAN10端口。實訓10鏈路聚合配置實訓步驟：1.在SWA上創(chuàng)建VLAN，配置VLAN10端口成員G1/0/10。[SWA]vlan10[SWA-vlan10]exit[SWA]interfaceGigabitEthernet1/0/10[SWA-GigabitEthernet1/0/10]portaccessvlan10[SWA-GigabitEthernet1/0/10]quit2.在SWA上創(chuàng)建VLAN，配置VLAN10端口成員G1/0/10。[SWB]vlan10[SWB-vlan10]exit[SWB]interfaceGigabitEthernet1/0/10[SWB-GigabitEthernet1/0/