网络系统建设与运维 课件 P01-05. 交换机Access与Trunk端口配置.pptx

;本项目介绍二层交换网络VLAN的基础知识，在现代以太网的组建过程中，VLAN是一个必备元素，并且对于业务网络来说，我们一般将VLAN和IP子网之间建立一一对应的关系，便于后期的管理和维护。在具体部署过程中，这会涉及交换机的端口管理问题，华为交换机有三种端口类型：Access、Trunk、Hybrid，本项目介绍前两种端口类型的特点和具体使用方法。;一、学习目标

1、掌握基于端口的交换机VLAN划分方法；

2、理解Access端口和Trunk端口的内部工作原理；

3、掌握Access端口和Trunk端口在网络工程实践中的配置方法。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

2、为计算机和相关接口配置IP地址；

3、PC1和PC3、PC2和PC4之间可以正常通信，其它计算机之间不能正常通信。

;四、认知与配置过程

1、按要求配置各台PC的IP地址

2、在交换机上创建VLAN并划分端口

LSW1:

;LSW2:

与LSW1的配置相同（交换机的名称变为SW2）。

3、配置交换机的级联口为Trunk链路

LSW1:

LSW2:

与LSW1的配置相同;五、测试并验证结果

;六、项目小结与知识拓展

1、VLAN的全称为VirtualLAN（虚拟局域网），起初用于在一个物理交换机上创建多个逻辑上独立的交换机，以便有效地控制广播风暴，提高网络部署与管理的灵活性。在多层交换网络普及后，VLAN上通常也会部署三层口（VLANIF），并与IP子网一一对应，从而在VLAN接口实现IP子网间的路由（三层交换）；

2、华为交换机端口有三种工作模式：access、hybrid和trunk，默认情况下，交换机的所有端口工作在hybrid模式（即混杂模式），可以使用命令“portlink-type”在各种模式之间切换；;3、两个重要的概念：

VID：即VLANID，是VLAN的标识，在交换机里面一般基于端口来划分VLAN，比如VLAN10，VLAN20等。

PVID：即Port-baseVID，是端口的VLANID，一个端口可以属于多个VLAN（比如trunk端口），但是只能有一个PVID（无论是access端口还是trunk端口）。当交换机端口收到一个不带tag标记的数据帧时，就会打上该PVID所对应的VID号（注意：帧在交换机内部总是携带tag标记的），视同该VLAN的数据帧处理。默认情况下，ACCESS端口的VID即为PVID，TRUNK端口的VID=全部，PVID=1。

4、Access端口一般用于连接计算机（或路由器以太网口），对于进入的帧要打上VLAN标记（PVID），相应的帧称为taggedframe，对于流出交换机的帧要去掉VLAN标记，相应的帧被称为untaggedframe；;5、Trunk端口一般用于交换机之间的链路，无论对于进入的帧还是流出的帧都要打上VLAN标记，保证帧到达对方交换机后不会丢失VLAN信息，但有一种情况例外，就是当数据帧携带的VID与端口的PVID相同时，交换机会去掉帧的tag标记，然后再发送帧（比如默认情况下，Trunk端口发送VLAN1的数据帧时是不携带VLAN标记的）。对于trunk端口来说，可以使用命令“porttrunkallow-passvlan”来定义允许通过哪些VLAN的数据帧；

6、Hybrid端口则既有Access端口的特点，又有Trunk端口的特点，因此称为混杂端口，是华为专有的技术。对于流入的帧，Hybrid端口的处理方法和Trunk端口是相同的；对于流出的帧，Hybrid端口可以允许多个VLAN的数据帧发送时不打标签，而Trunk端口则只允许缺省VLAN（PVID）的数据帧发送时不打标签。从用户层面上看，Hybrid端口最大的意义在于其可以实现不通VLAN间的通信；;7、一般的，网卡并不能识别tagged帧，因此VLAN标记其实只在交换机内部和Trunk链路上有意义，对于PC机来说意义不大。;谢谢