VLAN技术及应用、Trunk、网络层解析

2021-05-27 本文已影响0人秋天丢了李姑娘

广播域指接收同样广播消息的节点的集合，
如：在该集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分
交换机的所有接口默认属于同一个广播域

1.控制广播
2.增加安全
3.提高带宽利用率
4.降低数据传递延迟

[Huawei]vlan 2      //创建vlan2

[Huawei-vlan2]display vlan  //查看vlan列表

[Huawei-vlan2]quit

[Huawei]undo vlan 2   //如果创建错误，可以删除vlan2

[Huawei]vlan batch  2 3     //批量创建vlan2和vlan3

[Huawei]vlan batch 2 to 10      //批量创建vlan2到vlan10

[Huawei]vlan 2      //创建vlan2

[Huawei]interface Ethernet0/0/3    //进入3口

[Huawei-Ethernet0/0/3]port link-type access    //将3号口配置为接入链路，接入链路表示该接口即将为某一个vlan传递数据

[Huawei-Ethernet0/0/3]port default vlan 2   //将3号口加入vlan2，如果加入了错误的vlan，就再加一次正确的即可

=============================================================================

[Huawei]port-group 1   //创建1号接口组

[Huawei-port-group-1]group-member Ethernet 0/0/3  Ethernet 0/0/4   //在该组添加成员，3口和4口

[Huawei-port-group-1]port link-type access  //将该组中所有接口配置为接入链路

[Huawei-port-group-1]port default vlan 2  //将该组中所有接口加入VLAN2

[Huawei]port-group 2   //使用quit返回系统视图再创建2号接口组

[Huawei-port-group-2]group-member Ethernet 0/0/5  Ethernet 0/0/6   //在该组添加成员，5口和6口

[Huawei-port-group-2]port link-type access  //将该组中所有接口配置为接入链路

[Huawei-port-group-2]port default vlan 3  //将该组中所有接口加入VLAN3

[Huawei-port-group-2]undo  group-member Ethernet 0/0/7 //如果接口加错，可以用该命令删除，使用undo命令，相当于取消

Access 接入链路可以承载1个vlan的数据
Trunk 中继链路可以承载多个vlan的数据

这里使用7号接口配置中继链路，但是如果7号接口曾经修改过配置
可能导致配置中继链路失败，就需要先还原接口默认状态

[Huawei]clear configuration interface Ethernet 0/0/7  //清除7接口

所有配置，清除后接口会被自动关闭

[Huawei]in e0/0/7  //进入7接口

[Huawei-Ethernet0/0/7]undo shutdown  //开启接口，7接口已经恢复默认

[Huawei-Ethernet0/0/7]port link-type trunk  //将7号接口配置为中继链路

[Huawei-Ethernet0/0/7]port trunk allow-pass vlan all   //允许该接口放行所有vlan的数据，两台交换机的7号接口都要配置中继链路

[Huawei-Ethernet0/0/7]display  vlan   //查看vlan列表，此时7接口应该出现在所有vlan中。

链路聚合，可以增加链路的可靠性，增加链路带宽
链路聚合需要在没有任何配置的接口进行，所以需要先按以下方式
清空两台交换机的7号接口的配置

[Huawei]clear configuration interface Ethernet 0/0/7  //清除7接口

所有配置，清除后接口会被自动关闭

[Huawei]in e0/0/7  //进入7接口

[Huawei-Ethernet0/0/7]undo shutdown  //开启接口，之后8口也要确认是默认状态，否则可以用相同方法恢复默认

[Huawei]interface Eth-Trunk 1   //创建(进入)1号链路聚合接口

[Huawei-Eth-Trunk1]trunkport Ethernet 0/0/7 0/0/8  //将7号接口与8号接口合并捆绑成一个接口，该接口的名字就叫做Eth-Trunk 1

[Huawei-Eth-Trunk1] port link-type trunk   //将链路聚合接口配置为中继链路

[Huawei-Eth-Trunk1] port trunk allow-pass vlan all  //放行所有Vlan的数据验证，相同vlan的主机依然可以互通

并且display vlan的列表中会看到7、8口已经消失，取而代之的是Eth-Trunk1

[Huawei]interface GigabitEthernet 0/0/0   //进入0号接口

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24   //配置ip

[Huawei-GigabitEthernet0/0/0]quit

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]ip address 192.168.2.1 24

<Huawei>display ip interface brief   //查看设备所有的ip配置

[Huawei-GigabitEthernet0/0/1]undo ip address  //如果ip配置错误，使用该命令可以删除

网关，设备通往另外一个网络的途径，通常由路由器(具备路由功能的设备)承担

Icmp   英特网控制报文协议
Ping 192.168.2.2 -t 持续测试网络
Ping 192.168.2.2 -l 1000  修改ping包大小为1000字节

路由器依靠路由表传输数据
- 路由表产生方式：
  1.直连路由，接口配置好ip，并且开启后自动生成
  2.静态路由，由管理员手工配置，添加所需路由
  语法格式: ip route-static 目标网段掩码下一跳
再通过添加路由器与pc将之前拓扑改造成以下状态：
- 并按照之前方式配置好设备的ip地址
  4.1的网关是4.254
  3.1的网关是3.254

<Huawei>display ip routing-table   //查看完整路由表

<Huawei>display ip routing-table | include /24   //查看精简路由表

[Huawei]ip route-static 192.168.4.0 24 192.168.2.2   //添加静态路由

使该路由设备可以前往4网段，下一跳地址是2.2

[Huawei]ip route-static 192.168.3.0 24 192.168.2.2  //添加静态路由

使该路由设备可以前往3网段，下一跳地址是2.2

[Huawei]ip route-static 192.168.1.0 24 192.168.2.1  //添加静态路由

使该路由设备可以前往1网段，下一跳地址是2.1

[Huawei]display ip routing-table | include /24    //查看路由表

通过配置静态路由已经可以实现全网互通

[Huawei]undo ip route-static 192.168.1.0 24 192.168.2.1