实验二-交换机的端口配置及VLAN划分

实验二-交换机的端口配置及VLAN划分实验二、交换机的端口配置及VLAN划分一. 实验目的：1. 掌握以太网交换机物理端口常见命令及配置方法2. 掌握VLAN的原理和配置方法二.实验设备华为交换机,计算机三. 实验内容及步骤：（一）交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。

为了兼容不同的网络标准，端口技术变的尤为重要。

端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。

以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。

他们分别有不同的端口速度和工作模式。

1.进入以太网端口视图2.可以使用以下命令设置端口的描述字符串，以区分各个端口。

在以太网端口视图下进行下列配置。

缺省情况下，端口的描述字符串为空字符串。

3.设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。

在以太网端口视图其设置。

百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。

其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。

千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。

其中，S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。

但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）或auto（自协商）。

100Base-TX透明传输以太网端口工作于半双工模式下。

缺省情况下，端口的双工状态为auto（自协商）状态。

4.设置以太网端口速率标准以太网其端口速率为固定10M。

快速以太网支持的端口速率有10M、100M和自适应三种方式。

千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。

以太网交换机支持端口速率的手工配置和自适应。

缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。

其匹配的结果如下表。

当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。

如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。

可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。

百兆以太网光端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。

其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的工作速率可以设置为100（100Mbit/s）和auto（自协商）。

千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。

其中S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s 三种速率，可以根据需要选择合适的端口速率。

但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。

100Base-TX透明传输以太网端口工作于100Mbit/s速率。

缺省情况下，以太网端口的速率处于auto（自协商）状态。

5.设置以太网端口网线类型以太网端口的网线有直通网线及交叉网线，可以使用该命令对网线类型进行设置。

在以透明传输端口来说只支持mdi normal。

缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。

6.设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。

从而避免了报文丢失现象的发生。

可以使用以下命令对操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control7.设置以太网端口广播风暴抑制比可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。

以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表操作命令设置以太网端口的广播风暴抑制比例broadcast-suppression pct恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression（二）VLAN的作用虚拟局域网VLAN逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。

这些小的逻辑网络形成各自的广播域，也就是VLAN。

如下图所示。

几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。

（三）VLAN的帧格式标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域----Tag域，用于标识数据帧所属的VLAN ID，其帧格式如图所示。

（四）VLAN端口从交换机处理VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口。

Access端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也必须不包含VLAN标签。

Trunk端口一般是指那些连接支持VLAN技术的网络设备的端口。

这些端口接收到的数据帧一般都包含VLAN标签，而向外发送数据帧时也常常需要添加VLAN标签。

（五）VLAN的配置配置VLAN大致分为一下几个方面：（1）创建/删除VLAN●用途：进入vlan视图，如果指定的vlan没有创建则先创建它●命令格式：vlan vlan_idundo vlan[Quidway]vlan vlan_id[Quidway]undo vlan vlan_id（2）向当前VLAN中添加/删除端口●用途：给指定vlan增加/剔除以太网接口●命令格式：port interface_listundo port interface_list●参数含义：interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。

[Quidway-vlan2]port port_num[to port_num][Quidway-vlan2]undo port port_num[to port_num]（3）将当前端口添加/删除到指定VLAN●用途：给指定vlan增加/剔除以太网接口●命令格式：port access vlan vlan-idUndo port access vlan vlan-id●参数说明：vlan-id：VLAN接口的ID，取值范围为1～4094。

[Quidway-Ethernet0/1]port access vlan vlan-id[Quidway-Ethernet0/1]undo port access vlan vlan-id（4）指定端口类型Access端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid 端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省VLAN ID。

配置了以太网端口的缺省VLAN ID后，端口对报文的接收和发送的处理有几种不同情况，具体描述见表。

建议将本端Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID配置为一致，否则端口可能无法正确转发报文。

[Quidway-Ethernet0/1]port link-type{access|trunk|hybrid}四.配置实例：1、交换机的端口配置[S3026A]interface e0/1[S3026A-Ethernet0/1]duplex full[S3026A-Ethernet0/1]speed 100[S3026A-Ethernet0/1]interface e0/2[S3026A-Ethernet0/2]duplex full[S3026A-Ethernet0/2]speed 100<Quidway>display interface2、划分VLAN[Quidway]sysname s3026[s3026]vlan 10[s3026-vlan10]port e0/4 to e0/6[s3026-vlan10]q[s3026]interface e0/1[s3026-Ethernet0/1]port access vlan 10[s3026-Ethernet0/1]interface e0/2[s3026-Ethernet0/2]port access vlan 10[s3026-Ethernet0/2]interface e0/3[s3026-Ethernet0/3]port access vlan 10。