桥接配置
桥接配置
目录 目录 第1章ⅥAN配置… 11VLAN概述 12WLAN配置任务列表 13WLAN配置任务 1.31添加删除ⅥLAN 1.32配置路由器以太网端口 1.33配置ⅥAN接口 1.34监控ⅥAN的配置和状态 14ⅥLAN配置示例 2 第2章配置二层交换STP 21STP概述 2.11选择 Spanning Tree模式 212生成树根的选择 213生成树端口状态 22STP配置任务列表 23STP配置任务 231 Spanning Tree模式配置 232配置 Spanning Tree的权值 233配置 Spanning Tree的 Hello Time 234配置 Spanning Tree的 Max Age Time 235配置 Spanning Tree的 Forward Delay Time… 236配置 Spanning Tree的端口路径开销 237配置 Spanning Tree的 port-prionty 238配置 Spanning Tree的 backbonefast. 239配置 Spanning Tree的 uplinkfast 2310配置 Spanning Tree的 portfast 231配置 Spanning Tree的 guard 777888 2312配置 Spanning Tree的 loopguard 2313配置 Spanning Tree的 bpdufilter 2314监控 Spanning Tree状态…
目录 目 录 第 1 章 VLAN 配置 ........................................................................................................................................................... 1 1.1 VLAN 概述........................................................................................................................................................... 1 1.2 VLAN 配置任务列表.......................................................................................................................................... 1 1.3 VLAN 配置任务 .................................................................................................................................................. 1 1.3.1 添加/删除 VLAN.................................................................................................................................... 1 1.3.2 配置路由器以太网端口 ..................................................................................................................... 1 1.3.3 配置 VLAN 接口................................................................................................................................... 2 1.3.4 监控 VLAN 的配置和状态 .................................................................................................................. 2 1.4 VLAN 配置示例 .................................................................................................................................................. 2 第 2 章 配置二层交换 STP............................................................................................................................................ 4 2.1 STP 概述.............................................................................................................................................................. 4 2.1.1 选择 Spanning Tree 模式...................................................................................................................... 4 2.1.2 生成树根的选择 .................................................................................................................................. 4 2.1.3 生成树端口状态 .................................................................................................................................. 4 2.2 STP 配置任务列表............................................................................................................................................ 5 2.3 STP 配置任务..................................................................................................................................................... 5 2.3.1 Spanning Tree 模式配置 ........................................................................................................................ 5 2.3.2 配置 Spanning Tree 的权值.................................................................................................................. 6 2.3.3 配置 Spanning Tree 的 Hello Time ........................................................................................................ 6 2.3.4 配置 Spanning Tree 的 Max Age Time .................................................................................................. 6 2.3.5 配置 Spanning Tree 的 Forward Delay Time ......................................................................................... 6 2.3.6 配置 Spanning Tree 的端口路径开销................................................................................................ 7 2.3.7 配置 Spanning Tree 的 port-priority ....................................................................................................... 7 2.3.8 配置 Spanning Tree 的 backbonefast.................................................................................................... 7 2.3.9 配置 Spanning Tree 的 uplinkfast .......................................................................................................... 7 2.3.10 配置 Spanning Tree 的 portfast ........................................................................................................... 8 2.3.11 配置 Spanning Tree 的 guard .............................................................................................................. 8 2.3.12 配置 Spanning Tree 的 loopguard ....................................................................................................... 8 2.3.13 配置 Spanning Tree 的 bpdufilter ........................................................................................................ 8 2.3.14 监控 Spanning Tree 状态.................................................................................................................... 9 - I -
15-桥接配置 第1章VLAN配置 11VLAN概述 VLAN是一个按不同功能、不同项目组或不同的应用进行逻辑划分的交换网络,不区分这 些用户的物理位置。VLAN拥有与物理局域网相类似的属性,利用ⅥLAN可以将不在同 物理局域网的终端划分到一个VLAN组中。一个VAN可以拥有多个端口,而所有的 单播、组播、广播数据报文只能在同一个ⅥLAN中进行转发、扩散到终端。每一个ⅥAN 就是一个逻辑上的网络,一个数据报文要到达另外一个ⅥLAN,则必须通过路由或桥转发 1.2ⅥLAN配置任务列表 添加/删除VLAN 配置路由器以太网端口 配置VLAN接口 监控LAN的配置和状态 1.3ⅥLAN配置任务 1.31添加删除VLAN 路由器上没有默认就存在的ⅥLAN,所有ⅥLAN都需要配置才能生效。使用下面的命令 进行VLAN的创建 命令 目的 进入到VLAN的配置模式。 name str VLAN配置模式下的命名。 kit 退出ⅥAN配置模式,同时创建该VLAN 使用下面的命令进行VLAN的删除 命令 目的 no vlan vlan-id 删除|D为D的VLAN 1.32配置路由器以太网端口 路由器以太网口默认情况下不属于任何ⅥLAN,只有在端口上指定其所属的LAN后才 能成为交换端口
15-桥接配置 第1章 VLAN 配置 1.1 VLAN概述 VLAN 是一个按不同功能、不同项目组或不同的应用进行逻辑划分的交换网络，不区分这 些用户的物理位置。 VLAN 拥有与物理局域网相类似的属性，利用 VLAN 可以将不在同 一物理局域网的终端划分到一个 VLAN 组中。一个 VLAN 可以拥有多个端口，而所有的 单播、组播、广播数据报文只能在同一个 VLAN 中进行转发、扩散到终端。每一个 VLAN 就是一个逻辑上的网络，一个数据报文要到达另外一个 VLAN，则必须通过路由或桥转发。 1.2 VLAN配置任务列表 z 添加/删除 VLAN z 配置路由器以太网端口 z 配置 VLAN 接口 z 监控 VLAN 的配置和状态 1.3 VLAN配置任务 1.3.1 添加/删除 VLAN 路由器上没有默认就存在的 VLAN，所有 VLAN 都需要配置才能生效。使用下面的命令 进行 VLAN 的创建： 命令 目的 vlan vlan-id 进入到VLAN的配置模式。 name str VLAN配置模式下的命名。 exit 退出VLAN配置模式，同时创建该VLAN。 使用下面的命令进行 VLAN 的删除： 命令 目的 no vlan vlan-id 删除ID为ID的VLAN。 1.3.2 配置路由器以太网端口 路由器以太网口默认情况下不属于任何 VLAN，只有在端口上指定其所属的 VLAN 后才 能成为交换端口。 - 1 -
15-桥接配置 每一个交换端口都有一个默认的ⅥAN及PVD,端口下接收到的所有的没有LAN标签 的数据都是属于该VLAN的数据报文。 交换端口支持以下几种模式:访问模式和中继模式。访问模式表示该端口只从属于一个 LAN,并且只发送和接收无标签的以太网帧。中继模式表示该端口与其它交换机相连, 可以发送和接收带标签的以太网帧 中继模式可以将端口归属于多个ⅥLAN,同时也可以配置转发何种报文和所属的VLAN 的数量,即端口发送的报文是 Tagged还是 un Tagged,以及端口所属的 VLAN list 使用如下的命令可以配置交换机端口 命令 目的 switchport pvid vlan-id 配置交换机端口的PvD switchport modefaccess trunk) 配置交换机端口的端口模式 switchport trunk vlan- allowed vlan lis 配置交换机端口的VLAN归属范围。 1.33配置ⅥLAN接口 为了实现网络管理或三层的路由功能,可以创建ⅥLAN接口,该接口可以指定卩P地址 和掩码。在创建和删除ⅥLAN时,会同时创建和删除相应的ⅥAN接口;VLAN接口也 可以单独创建和删除。使用如下的命令可以配置VLAN接口 命令 目的 interface vlan vlan-id 创建一个ⅥLAN接口。 no interface vlan vlan-id 删除一个VLAN接口 1.3.4监控ⅥLAN的配置和状态 为了监控ⅥLAN配置和状态,可以在管理模式下使用下面的命令 命令 show vlan id vlan-id interface intf-jd 显示ⅥLAN的配置和状态 14VLAN配置示例 在路由器上配置两个ⅥLAN:VLAN2和AN3,其中ⅥLAN- inter2上配置19216830.0 网段地址, vlan-inter3上配置192168.10.0网段地址。把路由器e1/0、e2/1配制成属于 ⅥLAN3的 access端口,把路由器e2/0配制成属于ⅥLAN2的 access端口,把e1/1配 置成属于ⅥLAN2和ⅥLAN3的 trunk端口,其中默认ⅥLAN是ⅥLAN3,该端口上允许的 VLAN范围是ⅥLAN26和VLAN7 路由器以太网口和o0没有配制成ⅥAN交换端口,属于普通的以太网口,不参与VLAN 交换。 vlan 2-3
15-桥接配置 每一个交换端口都有一个默认的 VLAN 及 PVID，端口下接收到的所有的没有 VLAN 标签 的数据都是属于该 VLAN 的数据报文。 交换端口支持以下几种模式：访问模式和中继模式。访问模式表示该端口只从属于一个 VLAN，并且只发送和接收无标签的以太网帧。中继模式表示该端口与其它交换机相连， 可以发送和接收带标签的以太网帧。 中继模式可以将端口归属于多个 VLAN，同时也可以配置转发何种报文和所属的 VLAN 的数量，即端口发送的报文是 Tagged 还是 unTagged，以及端口所属的 VLAN list。 使用如下的命令可以配置交换机端口： 命令 目的 switchport pvid vlan-id 配置交换机端口的PVID。 switchport mode{access | trunk} 配置交换机端口的端口模式。 switchport trunk vlan-allowed vlan-list 配置交换机端口的VLAN归属范围。 1.3.3 配置 VLAN 接口 为了实现网络管理或三层的路由功能，可以创建 VLAN 接口，该接口可以指定 IP 地址 和掩码。在创建和删除 VLAN 时，会同时创建和删除相应的 VLAN 接口；VLAN 接口也 可以单独创建和删除。使用如下的命令可以配置 VLAN 接口： 命令 目的 interface vlan vlan-id 创建一个VLAN接口。 no interface vlan vlan-id 删除一个VLAN接口。 1.3.4 监控 VLAN 的配置和状态 为了监控 VLAN 配置和状态，可以在管理模式下使用下面的命令： 命令 目的 show vlan {id vlan-id| interface intf-id} 显示VLAN的配置和状态。 1.4 VLAN配置示例 在路由器上配置两个 VLAN：VLAN2 和 VLAN3，其中 VLAN-inter2 上配置 192.168.30.0 网段地址，vlan-inter3 上配置 192.168.10.0 网段地址。把路由器 e1/0、e2/1 配制成属于 VLAN3 的 access 端口，把路由器 e2/0 配制成属于 VLAN2 的 access 端口，把 e1/1 配 置成属于 VLAN2 和 VLAN3 的 trunk 端口，其中默认 VLAN 是 VLAN3，该端口上允许的 VLAN 范围是 VLAN2-6 和 VLAN7。 路由器以太网口 f0/0 没有配制成 VLAN 交换端口，属于普通的以太网口，不参与 VLAN 交换。 ! vlan 2-3 - 2 -
15-桥接配置 nterface Vlan-intf2 ip address192168304255255255.0 ip address192168.10.4255255255.0 no ip directed-broadcast interface Fastetherneto/o ip address1721620.87255255255.0 nterface Ethernet 1/0 no ip directed-broadcast switchport pvid 3 witchport mode access duplex half nterface Ethernet1/1 no ip directed-broadcast switchport pvid 3 witchport mode trunk swtichport trunk vlan-allowed 2-6, 7 no ip directed-broadcast switchport pvid 2 witchport mode access duplex half interface Ethernet2/1 no ip directed-broadcast switchport pvid 3 switchport mode access duplex half
15-桥接配置 ! interface Vlan-intf2 ip address 192.168.30.4 255.255.255.0 no ip directed-broadcast ! interface Vlan-intf3 ip address 192.168.10.4 255.255.255.0 no ip directed-broadcast ! interface FastEthernet0/0 ip address 172.16.20.87 255.255.255.0 no ip directed-broadcast ! interface Ethernet1/0 no ip address no ip directed-broadcast switchport pvid 3 switchport mode access duplex half ! interface Ethernet1/1 no ip address no ip directed-broadcast switchport pvid 3 switchport mode trunk swtichport trunk vlan-allowed 2-6,7 duplex half ! interface Ethernet2/0 no ip address no ip directed-broadcast switchport pvid 2 switchport mode access duplex half ! interface Ethernet2/1 no ip address no ip directed-broadcast switchport pvid 3 switchport mode access duplex half ! - 3 -