交换机

两台交换机分别连在另一台交换机的48口，通过配置trunk接口将各自交换机的vlan加入48口，之后在PC进行测试，能进行互通则配置成功 桥ID： 网桥优先级取值范围：0到65535；默认值：32768（0x8000） 首先判断网桥优先级，优先级最低的网桥将成为根网桥 如果网桥优先级相同，则比较网桥MAC地址，具有最低MAC地址的交换机或网桥将成为根网桥 端口ID： 端口优先级是从0-255的数字，默认值是128（0*80） 端口优先级数值越小则优先级越高 如果端口优先级相同则编号越小优先级越高 来源： https://www.cnblogs.com/123456qq/p/11953732.html

交换机三种链路类型：access、trunk、hybrid。 access类型只属于一个VLAN，一般用于连接计算机端口。 trunk类型可以允许多个vlan通过，可以接收和发送多个vlan的报文，一般用于交换机之间的端口。 hybrid类型可以允许多个vlan通过，可以接受和发送多个vlan的报文，可以用于交换机之间连接，也可以用于连接用户计算机。 hybrid端口和trunk端口在接收数据时，处理方法是一样的，唯一不同在于发送数据时：hybrid端口可以允许多个vlan的报文发送而不打tag（标签），而trunk端口只允许缺省vlan（就是它所在的vlan）不打tag（标签）。 缺省vlan：access端口只属于一个vlan，所以它的缺省vlan就是它所在的vlan，不用设置；hybrid端口和trunk端口属于多个vlan，所以需要设置缺省vlan ID，缺省情况下，hybrid端口和trunk端口的缺省vlan为vlan1；若设置了端口的缺省vlan ID，当端口接收到不带vlan tag的报文后，则将报文转发到属于缺省vlan的端口。 当端口发送带有vlan tag的报文时，如果该报文的vlan id与端口缺省的vlan id相同，则系统将去掉报文的vlan tag，然后再发送该报文。 交换机接口出入数据处理过程： access端口收报文：收到一个报文

实验内容 1.浏览RYU官网学习RYU控制器的安装和RYU开发入门教程，提交你对于教程代码的理解，包括但不限于： 成功安装截图 描述官方教程实现了一个什么样的交换机功能？ ​ 官方教程实现了一个将接收到的数据包发送到所有端口的交换机功能。 控制器设定交换机支持什么版本的OpenFlow？ ​ 控制器设定交换机支持OpenFlow v1.0版本。 控制器设定了交换机如何处理数据包？ from ryu.base import app_manager from ryu.controller import ofp_event from ryu.controller.handler import MAIN_DISPATCHER from ryu.controller.handler import set_ev_cls from ryu.ofproto import ofproto_v1_0 class L2Switch(app_manager.RyuApp): OFP_VERSIONS = [ofproto_v1_0.OFP_VERSION] def __init__(self, *args, **kwargs): super(L2Switch, self).__init__(*args, **kwargs) @set_ev_cls(ofp_event.EventOFPPacketIn,

生成树协议 生成树协议工作原理:任意一交换机中如果到达根网桥有两条或者两条以上的链路.生成树协议都根据算法把其中一条切断,仅保留一条.从而保证任意两个交换机之间只有一条单一的活动链路. 因为这种生成的这种拓扑结构.很像是以根交换机为树干的树形结构.故为生成树协议。 工作流程 STP的工作过程如下：首先进行根网桥的选举，其依据是网桥优先级（bridge priority）和MAC地址组合生成的桥ID，桥ID最小的网桥将成为网络中的根桥（bridge root）。 在此基础上，计算每个节点到根桥的距离，并由这些路径得到各冗余链路的代价，选择最小的成为通信路径（相应的端口状态变为forwarding），其它的就成为备份路径(相应的端口状态变为blocking)。 STP生成过程中的通信任务由BPDU完成，这种数据包又分为包含配置信息的配置BPDU（其大小不超过35B）和包含拓扑变化信息的通知BPDU（其长度不超过4B）。 生成树协议的功能 生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。 生成树协议的特点 （1）生成树协议提供一种控制环路的方法。采用这种方法，在连接发生问题的时候，你控制的以太网能够绕过出现故障的连接。 （2）生成树中的根桥是一个逻辑的中心

一、前言 1. VLAN 为了能减少广播，提高局域网安全性，人们使用虚拟局域网即VLAN技术把一个物理的LAN在逻辑上划分成多个广播域。 VLAN内的主机可以直接通信，而VLAN间不能直接互通。 2. Access 接口 Access接口是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧 加上与PVID一致的VLAN标签（PVID可手工配置，默认是1，即所有交换机上的接口默认都属于VLAN1）。当Access接口要发送一个带VLAN标签 的数据帧给主机时，首先检查该数据帧的VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机；若不相同， 直接丢弃该数据帧。 二、实验目的 理解VLAN的应用场景 掌握VLAN的基本配置 掌握Access接口的配置方法 掌握Access接口加入相应VLAN的方法 三、实验内容 本实验模拟企业网络场景。公司内网是一个大的局域网，二层交换机S1放置在一楼，在一楼办公室的部门有IT部和人事部，在二楼办公的部门有市场部和研发部。 由于交换机组成的是一个广播网，交换机连接的所有主机都能互相通信，而公司的策略是：不同部门之间的主机不能互相通信，同一部门的主机才可以互相访问。 因此需要在交换机上划分不同的VLAN

项目拓扑 步骤一：配置接口地址 1.在接入交换机创建Vlan，把接口加入到规划的Vlan中： LSW3： vlan batch 30 40 50 创建VLAN LSW4： vlan batch 30 40 50 创建VLAN 在已确定vlan划分的情况下，根据端口号进行access配置 配置命令： Interface Ethernet 0/0/_(端口号) Port link-type access Port default vlan _(对应vlan) 端口Ethernet0/0/2、Ethernet0/0/3、Ethernet0/0/4配置方法上述方法相同 LSW1、LSW2、LSW3、LSW4的配置方法相同 2.在核心交换机配置链路聚合 以LSW1和LSW2为例： Interface eth-trunk 1 （创建聚合链路） mode lacp-static port link-type trunk port trunk allow-pass vlan all int g 0/0/_ eth-trunk 1 （加入聚合链路） int g 0/0/_ eth-trunk 1 配置vlan的网关地址 在交换机中创建vlan，并进入设置网关，代码为： Vlan+(对应vlan号) int g/e 0/0/(对应端口号） port link-type trunk port trunk

生成树协议可应用于在网络中建立树形拓扑，消除网络中的环路，并且可以通过一定的方法实现路径冗余，通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），来确定网络的拓扑结构。BPDU有两种，配置BPDU（Configuration BPDU）和TCN BPDU。前者是用于计算无环的生成树的，后者则是用于在二层网络拓扑发生变化时产生用来缩短MAC表项的刷新时间的 开启所有交换机的stp功能 开启stp [S1]stp enable [S2]stp enable [S3]stp enable [S4]stp enable 配置stp的模式 [S1]stp mode stp [S2]stp mode stp [S3]stp mode stp [S4]stp mode stp 在各个交换机上查看stp的信息和端口信息 配置SW1为主根网桥，SW2为备份根网桥 [S1]stp root primary [S2]stp root secondary 修改桥优先级 桥优先级的值越小优先级越高 [S1]undo stp root [S1]stp priority 8192 [S2]undo stp root [S2]stp priority 4096 STP根桥选举原则，priority值越小、mac值地址越小、cost值越小

链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。 如果聚合的每个链路都遵循不同的物理 路径 ,则聚合链路也提供冗余和容错。通过聚合 调制解调器 链路或者数字线路, 链路聚合 可用于改善对公共网络的访问。 链路聚合 也可用于企业网络,以便在吉比特 以太网交换机 之间构建多吉比特的主干链路。 来源： https://www.cnblogs.com/cgyww/p/11953512.html

某企业交换网络综合配置 1. 项目背景 某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 2. 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成IP地址规划表的规划； l 配置网络设备的接口IP地址； l 给交换机接口配置正确的接口模式（如access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置Vlan间路由； 3. 项目拓扑 4. 项目网络地址规划 设备名称 接口 IP 地址 子网掩码 描述 SLW14 Vlanif10 10.62.10.1 /23 Vlan10的网关 Vlanif20 10.62.20.1 /24 Vlan20的网关 Vlanif30 10.62.30.1 /24 Vlan30的网关 Vlanif40 10.62.40.1 /24 Vlan40的网关

stp生成树协议目前主要分stp、rstp、mstp三类，依次向下兼容。 1、涉及的概念： 　　stp：根交换（跟网桥）、根端口、指定端口、可选端口，bpdu保护、root保护、收敛慢，单树。 　　rstp：根交换、根端口、指定端口、可选端口，bpdu保护、root保护、收敛较快，单树。 　　mstp：总根交换、域根、实例、根端口、指定端口、可选端口，bpdu保护、root保护、收敛更快，多条生成树，负载均衡。 2、stp采用协议报文bpdu，进行生成树计算，计算出一个无环路的树型网络结构。 3、开启stp协议的交换机端口有五种状态，disabled、blocking、listening、learning、forwarding。 4、边缘端口使用在直连终端的接口上，可以减少链路识别的速度，默认是50s。 5、默认不开启bpdu保护时，边缘端口若收到bpdu包，此端口将从边缘端口转换成非边缘端口，将会导致stp重新计算生成树，引起网络震荡；而开启bpdu保护后， 边缘端口若收到bpdu包，此端口将被关闭，只能由网络管理员手动开启。 6、root保护是配置在非根端口上，防止此端口连接的交换机由于优先级高而变成了根交换，保证stp生成树的稳定性。若配置在root端口上，则此端口网络中断。 7、一个交换机除了上联端口是root端口外，其余端口虽然连接的是电脑，但是仍然是指定端口