交换机

****配置两台交换机堆叠示例（先配置后连线方式，推荐） 组网图形 图1 配置两台交换机堆叠组网图 组网需求 在一个新建的企业网络中，要求接入设备具有充足的端口数目，并且希望网络结构简单，易于配置和管理。 如图1所示，接入交换机SwitchA和SwitchB组成堆叠系统。 配置思路 采用如下的思路配置： 提前规划好堆叠方案。 按照前期的规划，完成各台交换机的堆叠配置，包括堆叠成员ID、堆叠优先级、堆叠域编号、堆叠端口等。完成后保存配置并将交换机下电。 连接交换机之间的堆叠线缆，然后将交换机上电。 检查堆叠组建是否成功。 操作步骤 提前规划堆叠方案。 • 规划SwitchA的堆叠成员ID为1，SwitchB的成员ID为2。 • 规划SwitchA作为主交换机，其堆叠优先级最高，为150。SwitchB的堆叠优先级为120。 • 规划堆叠域编号（Domain ID）为10，不与网络中其他堆叠系统的域编号冲突。 • 规划SwitchA和SwitchB用于堆叠连接的端口为10GE1/0/1～10GE1/0/4。 配置堆叠属性。 # 配置SwitchA的堆叠优先级为150，Domain ID为10。缺省情况下，设备的堆叠成员ID为1。此处默认SwitchA的堆叠成员ID为1，无需配置。 <HUAWEI> system-view [~HUAWEI] sysname SwitchA [

H3C的vlan间路由 模型： 交换机的配置： [SW1]vlan 10 [SW1-vlan10]vlan 20　　创建vlan 10和vlan 20 [SW1-GigabitEthernet1/0/2]port link-type access [SW1-GigabitEthernet1/0/2]port access vlan 10　　端口配置到vlan 10 [SW1]int gi 1/0/3 [SW1-GigabitEthernet1/0/3]port link-type access [SW1-GigabitEthernet1/0/3]port access vlan 20　　端口配置到vlan 20 接入路由的端口配置：trunk [SW1]int gi 1/0/1 [SW1-GigabitEthernet1/0/1]port link-type trunk [SW1-GigabitEthernet1/0/1]port trunk permit vlan 10 20　　端口模式为trunk，配置到vlan 10和vlan 20 路由器的配置： 与交换机相接的端口需要配置子端口 [R1]int gi 0/0 [R1-GigabitEthernet0/0]undo shutdown　　确认端口开启 [R1]int gi 0/0.10　　进入子端口 [R1

冲突域： 连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合或以太网上竞争同一带宽的节点集合。这个域代表了冲突在其中发生并传播的区域。在OSI模型中，冲突域被看作是第一层的概念，连接同一冲突域的设备有Hub，Reperter或者其他进行简单复制信号的设备。也就是说，用Hub（集线器）或者 Repeater （中继器）连接的所有节点可以被认为是在同一个冲突域内，它不会划分冲突域。而第二层设备（网桥，交换机）第三层设备（路由器）都可以划分冲突域的，当然也可以连接不同的冲突域。简单的说，可以将Repeater等看成是一根电缆，而将网桥等看成是一束电缆。 冲突域就是连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合，或以太网上竞争同一带宽的节点集合. 冲突域指的是会产生冲突的最小范围，在计算机和计算机通过设备互联时，会建立一条通道，如果这条通道只允许瞬间一个数据报文通过，那么在同时如果有两个或更多的数据报文想从这里通过时就会出现冲突了。冲突域的大小可以衡量设备的性能，多口hub的冲突域也只有一个，即所有的端口上的数据报文都要排队等待通过。而交换机就明显的缩小了冲突域的大小，使到每一个端口都是一个冲突域，即一个或多个端口的高速传输不会影响其它端口的传输，因为所有的数据报文不同都按次序排队通过，而只是到同一端口的数据才要排队。 广播域::

1. 项目背景 某企业在不断发展 ,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业 有员工 1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 2. 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划 .要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成 IP地址规划表的规划； l 配置网络设备的接口 IP地址； l 给交换机接口配置正确的接口模式（如 access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置 Vlan间路由； 3. 项目拓扑 1. 项目网络地址规划 设备名称 接口 IP地址 子网掩码 描述 SW5 Vlanif10 10.69.10.254 /23 Vlan10的网关 Vlanif20 10.69.20.254 /23 Vlan20的网关 Vlanif30 10.69.30. 62 /26 Vlan30的网关 Vlanif40 10.69.40.62 /26 Vlan40的网关

网络拓扑图： 思路：添加设备之后，先将PC机对应的IP和子网掩码配置好，然后Switch 1下面只连接了两个VLAN，所以只需要设置vlan 2和vlan 3，同样的Switch 2也只需要配置vlan 3和vlan 4。所有的vlan都不在一个网段，所以要实现互通需要通过路由器，这里的Switch 3扮演的其实就是个路由器的角色，不同网段互通，每个网段都需要有一个网关，所以Switch 3上需要包含所有的VLAN，并为每一个VLAN设置IP地址。另外Switch 1和Switch 2上的Fa 0/3端口需要设置为trunk模式。否则两个vlan的数据找不到发出端口。 1）先添加所需的设备并连线。如图： 2）配置PC机的ip、子网掩码、网关，并标识出对应的vlan、ip、网关。如图： 3）为了方便，将交换机按1，2，3编号如图： 4）进入交换机Switch 1进行vlan配置，命令如下： enable //进入特权模式 configure terminal //进入全局配置模式 vlan 2 //创建vlan 2 vlan 3 //创建vlan 3 interface fastEthernet 0/1 //进入端口 Fa 0/1 no shutdown //开启端口 switchport mode access //配置端口为access端口 switchport access

拓补结构 底层的两台交换机的配置跟之前的一样，重点是每台主机和第三台交换机的配置中要加入网关： 10网段的网关为192.168.10.254 20网段的网关为192.168.20.254 配置命令： 1、创建vlan 10与20 2、int g0/0/1进入1口 3、port link-type trunk设置接口类型为trunk型，port trunk allow-pass vlan 10 20允许通过vlan 10和20 4、int vlanif 10进入vlan10中进行设置 5、ip address 192.168.10.254 24添加10网段的网关，同样的操作进入vlan20添加20网段的网关 6、测试连通性，结果显示全部主机都能互通。 通过dis ip int br可查看当前ip配置信息。 来源： https://www.cnblogs.com/zxh666/p/11930575.html

由于物理环境限制，本次实验华为模拟器eNSP官方版(交换机网络仿真平台)进行实验 本次学习：华为S5700怎么划分VLAN? 把vlan划分到端口上 打开eNSP模拟器 选择交换机拖动S5700到拓扑图上 选中交换机 然后开启设备 然后进入配置界面 创建vlan 具体命令如下： <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys R2 [R2]undo info enable Info: Information center is disabled. [R2]vlan 10 [R2-vlan10] 创建vlan后 使用 dispaly vlan 命令查看VLAN的相关信息 [R2]display vlan 接着使用 port link-type access 命令配置交换机上某些端口模式为access类型接口 并使用 port default vlan 命令配置接口的默认VLAN并同时加入相应的VLAN中 配置完成后，查看VLAN信息 是否成功把端口加入到VLAN 10里 来源： 51CTO 作者： Zhiwei_ 链接： https://blog.51cto.com/11009796/2112886?source=drt

1. 项目背景 某企业在不断发展 ,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业 有员工 1000 人，有销售部（ 300 人），技术部（ 100 人），财务部（ 50 人），综合部（ 50 人），研发部（ 500 人） ；各部门相互隔离，完成所有网络的互联互通。 2. 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划 . 要求先对网络设备进行配置使之可以实现互连互通 , 具体要求如下： l 按照拓扑图完成 IP 地址规划表的规划； l 配置网络设备的接口 IP 地址； l 给交换机接口配置正确的接口模式（如 access 、 trunk 等） l 配置链路聚合； l 配置生成树协议； l 配置 Vlan 间路由； 3. 项目拓扑 4. 项目网络地址规划 。 设备名称 接口 IP 地址 子网掩码 描述 LSW9\LSW10 Vlanif10 10.118.10.1 /23 10.118.10.254 Vlanif20 10.118.20.1 /24 10.118.20.254 Vlanif30 10.118.30.1 /24 10.118.30

3.1数据平面的任务 解析数据包头 转发数据包到某些端口 通过查询由控制平面所生成的转发表 传统网络数据平面 数据包--输入端口---拆封和解析，转发策略匹配，转发调度---输出端口（协议相关，只能处理某几种特定协议的数据包；功能模块固定，支持有限的用户配置，不支持变成自定义） 1.二层表：完成MAC地址学习和查找处理 2.三层表：IP地址的学习和查找的处理 SDN数据平面架构 数据包--输入端口---拆封和解析，转发策略匹配，转发调度（可编程）---输出端口 1.处理过程可编程--任意定义编程 2.二层或三层被抽象成流表 用户定义的网络处理功能--可编程的数据转发处理 OpenFlow 交换机通用转发模型 -----------现有通用可编程数据平面代表 OpenFlow支持SDN物理交换机和虚拟交换机但是 1.未实现协议无关转发 2.不支持对数据包解析逻辑进行编程 PISA架构 ----------------可编程协议无关交换机架构 数据包到达后，由可编程解析器解析，再入口侧通过一系列的匹配-动作阶段，然后经由队列系统交换，再由出口匹配-动作阶段再次处理，重新组装发送输出接口 设计了可编程解析器，实现了协议无关的数据包解析处理 在入口和出口分别设计了匹配--动作逻辑 3.2 OpenFlow交换机架构 三部分组成： Flow Table:指示交换机如何进行流的处理

在 ESXi 的虚拟机之间确保正常通信的基础是网络服务，通常在物理网络中需要使用不同的物理设备进行连接才能组件出稳定高效的网络服务，而在虚拟网络中需要不同的虚拟设备为其提供服务。 ESXi 网络分为： 1、物理网卡：为了使物理服务器之间能够正常通信而建立的网络。 2、虚拟网络：在 ESXi 主机上运行的虚拟机之间为了互相通信而相互逻辑连接形成的网络。ESXi 主机可以有多个物理网卡，虚拟机也可以创建多个虚拟网卡，同时连接到虚拟交换机可实现虚拟机之间的通信。 ESXi 网络组件： 1、物理网卡：vmnic 2、虚拟网卡：vnic 3、虚拟交换机： （1）、标准交换机：操作简单，但是每次配置修改都要在所有的 ESXi 主机上进行重复操作，增加了管理成本，加大了监控和故障排除的难度，提供了三种类型的端口/端口组（虚拟机端口组、VMKernel、NIC Team）： 虚拟机端口组：用于连接 ESXi 上的虚拟机，使其能够相互通信，也可以连接外部网络（如果没有接入 vmnic，则只能在单台 ESXi 主机内部进行通信）。 VMKernel：用于 ESXi 主机通过网络连接提供 vSphere 的高级功能。 NIC Team：用于将多个 vmnic 同时接入同一个端口/端口组，增加吞吐量，并在出现故障时可以提供链路冗余。 （2）、分布式交换机：可以对多个 ESXi 进行统一管理，包括管理成本