网络设备配置与综合实战

项目3局域网部署 3.1trunk 简 介 trunk中文名称为“主干线”“中继线”“长途线”。简单地说，端口如果配置为trunk模式，则允许多个VLAN的数据通过该端口，它为两端设备进行转接，作为信令和终端设备数据的传输链路。 3.1.1什么情况下使用trunk 当网络中划分了多个VLAN后，为了保证接在不同交换机上的同一VLAN中的网络设备能接收和发送多个VLAN报文，所以交换机之间互联用的端口必须设置为trunk，否则相互之间将无法进行通信。 3.1.2trunk的配置命令 表31所示是配置trunk时所需用到的一些命令。表31trunk的配置命令 操 作 命 令操 作 说 明systemview进入系统界面int number进入端口配置界面port linktype trunk设置为trunk模式port trunk permit vlan number设置允许通过的VLANundo port trunk permit vlan number关掉已允许通过的VLAN实验1使 用 trunk 实验目的： 掌握交换机端口trunk的配置，使多个VLAN相互通信。 实验设备： H3C S5820三台。 交换机trunk端口配置拓扑图如图31所示。网络设备配置与综合实战项目3局域网部署图31交换机端口trunk配置拓扑图 实验步骤如下： \[S1\]vlan 10 \[S1-vlan10\]vlan 20 \[S1-vlan20\]vlan 30 \[S1-vlan30\]vlan 40 \[S1-vlan40\]vlan 50 \[S1-vlan50\]quit \[S1\]interface GigabitEthernet 1/0/1//进入端口 1 \[S1-GigabitEthernet1/0/1\]port link-type trunk //将端口设置为trunk模式 \[S1-GigabitEthernet1/0/1\]port trunk permit vlan 10 20 30 40 50 //允许VLAN 10~VLAN 50 的整十数据通过 \[S1-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 //关闭VLAN 1，让不必要的VLAN数据不通过 \[S1\]interface GigabitEthernet 1/0/2 \[S1-GigabitEthernet1/0/1\]port link-type trunk \[S1-GigabitEthernet1/0/1\]port trunk permit vlan 10 20 30 40 50 \[S1-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 \[S2\]vlan 10 \[S2-vlan10\]vlan 20 \[S2-vlan20\]vlan 30 \[S2-vlan30\]vlan 40 \[S2-vlan40\]vlan 50 \[S2-vlan50\]quit \[S2\]interfaceGigabitEthernet1/0/1 \[S2-GigabitEthernet1/0/1\]portlink-typetrunk \[S2GigabitEthernet1/0/1\]port trunk permt vlan10 20 30 40 50 \[S2-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 \[S2\]interface GigabitEthernet 1/0/2 \[S2-GigabitEthernet1/0/1\]port link-type trunk \[S2-GigabitEthernet1/0/1\]port trunk permit vlan 10 20 30 40 50 \[S2-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 \[S3\]vlan 10 \[S3-vlan10\]vlan 20 \[S3-vlan20\]vlan 30 \[S3-vlan30\]vlan 40 \[S3-vlan40\]vlan 50 \[S3-vlan50\]quit \[S3\]interfaceGigabitEthernet1/0/1 \[S3-GigabitEthernet1/0/1\]port link-type trunk \[S3-GigabitEthernet1/0/1\]port trunk permit vlan 10 20 30 40 50 \[S3-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 \[S3\]interface GigabitEthernet 1/0/2 \[S3-GigabitEthernet1/0/1\]port link-type trunk \[S3-GigabitEthernet1/0/1\]port trunk permit vlan 10 20 30 40 50 \[S3-GigabitEthernet1/0/1\]undo port trunk permit vlan 1 实验结果如下：\[S1\]display current-configuration interface GigabitEthernet1/0/1 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper #interface GigabitEthernet1/0/2 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper # \[S2\]display current-configuration interface GigabitEthernet1/0/1 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper #interface GigabitEthernet1/0/2 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper # \[S3\]display current-configuration interface GigabitEthernet1/0/1 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper #interface GigabitEthernet1/0/2 port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 10 20 30 40 50 combo enable copper # 3.2生成树协议 生成树协议(STP,Spanning Tree Protocol)主要是为了防止二层网络（交换机或网桥）产生网络环路，避免因环路的存在而造成广播风暴问题。 3.2.1STP的操作原理 1） 选择根网桥 选择根网桥的依据是网桥ID,由优先级和MAC地址组成。先看优先级，优先级相同时再看MAC地址，值越小越优先选择。 2） 选择根端口 每一个非根网桥将从其接口选出一个到根网桥管理成本（administrative cost）*低的接口作为根端口，选择的依据： ①自身到达根网桥的根路径是成本*低的接口； ②直连网桥ID*小； ③端口ID*小。 3） 选择指定端口 当一个网段中有多个网桥时，这些网桥会将它们到根网桥的管理成本都通告出去，其中具有*低管理成本的网桥将作为指定（designated）网桥。指定网桥中发送*低管理成本的BPDU的接口是该网段中的指定端口。在每段链路上，选择一个指定端口，选择的依据如下。 (1) 发送*低根路径成本的BPDU的接口； (2) 所在网桥ID*小； (3) 端口ID*小。 3.2.2STP的端口状态 STP的端口状态有以下几种。 （1） 学习： 交换机端口监听BPDU，并学习此交换式网络中的所有路径，但不转发数据包。 （2） 监听： 该端口正在等待接收BPDU数据包，BPDU可能告知该端口重新回到阻塞状态。 （3） 阻塞： 被阻塞的端口不能对数据帧进行转发，只监听BPDU帧。 （4） 转发： 它会转发帧，也会发送和接收BPDU帧。 （5） 禁用：该第二层端口不参与生成树，不会转发帧。禁用状态下的端口是不工作的。 3.2.3RSTP简介 RSTP由IEEE制定的802.1w标准定义，它在STP基础上进行了改进，实现了网络拓扑的快速收敛。其“快速”体现在： 当一个端口被选为根端口和指定端口后，其进入转发状态的延时在某种条件下大大缩短，从而缩短了网络*终达到拓扑稳定所需要的时间。 3.2.4MSTP原理 MSTP将整个二层网络划分为多个MST域，各个域之间通过计算生成CST；域内则通过计算生成多棵生成树，每棵生成树都被称为是一个多生成树实例。其中，实例0被称为IST，其他多生成树实例为MSTI。MSTP同STP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是设备上MSTP的配置信息。 3.2.5STP的配置命令 表32所示是配置STP时所需用到的一些命令。表32STP的配置命令 操 作 命 令操 作 说 明systemview进入系统界面stp regionconfiguration进入MSTP配置界面regionname name为MSTP配置域名instance id vlan number配置VLAN映射表revisionlevel配置MSTP的修订级别active regionconfiguration激活MSTP域stp instanceid root primary设置实例为主根stp instanceid root secondary设置实例为从根实验2配 置 MSTP 实验目的： 掌握MSTP的配置，学会如何防止二层网络产生网络环路。 实验器材： H3C S5820三台。 实验要求： regionname为H3C。 实例1对应VLAN 10、VLAN 20，实例2对应VLAN 30、VLAN 40。