基于华为交换机的基本配置.docVIP

基于华为交换机的基本配置 　　摘要：介绍了交换机的基本原理，以及VLAN技术的原理和概述，详细的通过Eth-Trunk链路聚合的实验进行概述，通过Eth-Trunk技术把多个接口捆绑在一起，从而降低成本，满足提高接口带宽的需求。 　　关键词：华为；交换机；Eth-Trunk 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）32-0007-03 　　随着计算机技术、通信技术、网络技术的发展，交换式局域网逐步取代了传统的共享式以太网，网络中的互联设备也逐渐发展为以交换机、路由器、防火墙为主，在交换式局域网中，每个端口、每个站点都能独享一定的带宽，相比传统的以太网，在性能和传输速率上得到了大幅提高。为了避免冲突域以及接入更多的计算机，采用VLAN技术；若想达到更高的数据传输速率，则需要更换传输介质，使用千兆光纤或升级成为千兆以太网。这样的解决方案成本太高，因此采用Eth-Trunk技术。 　　1交换机 　　交换机（Switch）意为“开关”是用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。 　　交换机工作于OSI参考模型的第二层，即数据链路层。交换机之间通过以太网电接口对接时需要协商一些接口参数，比如速率、双工模式等，传输模式有全双工，半双工，全双工/半双工自适应。 　　2 VLAN技术 　　VLAN（Virtual LAN）翻译成中文是“虚拟局域网”。早期的局域网技术是基于总线型结构的，总线型拓扑结构是由一根单电缆连接着所有主机，这种局域网技术存在着冲突域问题，即所有用户在一个冲突域中，那么同一个时间内只有一台主机能发送消息，从任意设备发送出的消息都会被其他所有主机接收到，用户可能收到大量不需要的报文；而且所有主机共享一条传输通道，任意主机之间都可以直接互相访问，无法控制信息安全。为了减少广播，提高局域网安全性，人们使用虚拟局域网即VLAN技术把一个物理的LAN在逻辑上划分多个广播域。VLAN内主机可以直接通信，而VLAN间不能直接互通。VLAN ID的范围是0～4095，可配置的值为1～4094，0和4095为保留值。 　　3交换机的端口类型 　　交换机的端口，可以分为以下三种： 　　（1）ACCESS接口：是交换机上用来连接用户主机的接口。当ACCESS接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上与PVID一致的VLAN标签（PVID可手工配置，默认是1，即所有交换机上的接口默认都属于VLAN 1）。当ACCESS接口要发送一个带VLAN标签的数据帧给主机时，首先检查该数据帧的VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送数据帧给主机；若不同，直接丢弃该数据帧。 　　（2）Trunk接口：一般用于交换机之间连接的端口，Trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的VLAN标签，将打上该Trunk端口的PVID；如果该帧包含802.1Q的VLAN标签，则不改变。当Trunk端口发送数据帧时，当该所发送帧的VLAN ID与端口的PVID不同时，检查是否允许该VLAN通过，若允许的话直接透传，不允许就直接丢弃；当该帧的VLAN ID 与端口的PVID相同时，则剥离VLAN标签后转发。 　　（3）Hybrid接口：既可以连接普通终端的接入链路又可以连接交换机间的干道链路，它允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的标签剥掉。Hybrid接口处理VLAN帧的过程如下： 　　收到一个二层帧，判断是否有VLAN标签。没有标签，则标记上Hybrid接口的PVID，进行下一步处理；有标签，判断该Hybrid接口是否允许VLAN的帧进入，允许则下一步处理，否则丢弃。 　　当数据帧从Hybrid接口发出时，交换机判断VLAN在本接口的属性是Untagged还是Tagged。如果是Untagged，先剥掉帧的VLAN标签，再发送；如果是Tagged，则直接发送帧。 　　通过配置Hybrid接口，能够实现对VLAN标签的灵活控制，既能够实现ACCESS接口的功能，又能实现Trunk接口功能。 　　4配置Eth-Trunk链路聚合 　　Eth-Trunk是一种捆绑技术，它将多个物理接口捆绑成一个逻辑接口，这个逻辑接口就称为Eth-Trunk接口，捆绑一起的每个物理口称为成员接口。实验内容如下： 　　本实验模拟企业网络环境。S1和S2为企业核心交换机，PC-1属于A部门终端设备，PC-2属于B部门终端设备。根据企业规划，S1