当前位置：文档之家 › vlan技术与生成树技术

vlan技术与生成树技术

  • 格式：docx
  • 大小：52.31 KB
  • 文档页数：3

项目一 vlan技术与生成树技术
VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层
网络。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制
不必要的数据广播。VLAN将网络划分为多个广播域，从而有效地控制广播风暴的发生，还
可以用于控制网络中不同部门、不同站点之间的互相访问。
人们对网络的依赖性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、
模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换
环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技
术能够解决交换环路的问题，同时为网络提供冗余。

任务一、实现vlan间通信
任务描述
天驿公司有销售部和技术部，技术部的计算机系统分散连接在两台交换机上，他们
之间需要相互通信，销售部和技术部也需要进行相互通信，为了满足公司的需求，现要
在网络设备上实现这一目标。
任务分析
使在同一vlan里的计算机系统能够跨交换机进行相互通信，需要在两个交换机中
间建立中继，而在不同vlan里的计算机系统也要实现相互通信，实现vlan之间的通信
需要三层技术来实现，即路由器或三层交换机，建议使用三层交换机来实现，因为使
用路由器实现容易造成瓶颈。
任务实现
一、实现交换机端口隔离
见图1-1

步骤1.在SW1上创建vlan。
SW1#configure terminal
SW1(config)#vlan 10

VLAN 1
销售部
技术部

VLAN 1
销售部
技术部
Port 1－3

Port 4－10 Port 11－23 Port 24 Port 24 Port 1 Port 2－10

Port 11-23
SW2
SW1

图1-1 交换机端口隔离
SW1(config-vlan)#name sales
SW1(config-vlan)#exit
SW1(config)#vlan 20
SW1(config-vlan)#name tech
SW1(config-vlan)#exit
SW1(config-vlan)#exit
步骤2.将接口分配到vlan中。
SW1#configure terminal
SW1(config)#interface fastethernet 0/4-10
SW1(config-if)#switchport access vlan 10
SW1(config-vlan)#exit
SW1(config)#interface fastethernet 0/11-22
SW1(config-if)#switchport access vlan 20
SW1(config-vlan)#exit
步骤3.验证同一交换机上的同一网段的计算机无法通行，表示成功。
注：SW2的配置与SW1基本一样，此处省略。
二、实现跨交换机相同vlan通信
见上图1-1 交换机端口隔离
步骤1.把交换机SW1与SW2相连的端口定义为中继模式
SW1(config)#interface fastethernet 0/24
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
注：SW2的配置与SW1基本一样，此处省略。
步骤2.验证技术部的计算机可以互相通信，表示成功。
三、使用单臂路由实现vlan间通信
见图1-2

步骤1.在路由器R1上创建子接口
R1(config)#interface fastethernet0/0.1

VLAN 1
销售部
技术部

VLAN 1
销售部
技术部
Port 1－3

Port 4－10 Port 11－22 Port 24 Port 24 Port 1 Port 2－10

Port 11-21
SW2
SW1

Port 23 Port 23

Port 22
Fa0/0
R1

图1-2 跨交换机相同vlan通信
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#iip address 192.168.1.1 255.255.255.0
R1(config-subif)#ino shutdown
R1(config-subif)#exit
R1(config)#interface fastethernet0/0.2
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#iip address 192.168.2.1 255.255.255.0
R1(config-subif)#ino shutdown
R1(config-subif)#exit
小贴士：在配置路由器时，一定不要配置fa0/0接口的IP地址，路由器上所配置的IP
地址是各自vlan的网关地址。
步骤2.在SW2上配置中继端口
SW2(config)#interface fastethernet 0/22
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
步骤3..验证技术部和销售部的计算机可以通信，表示成功。

Vlan ID

合集下载

《生成树协议》课件

《生成树协议》课件

《生成树协议》PPT课件
目 录
• 生成树协议概述 • 生成树协议的种类 • 生成树协议的应用场景 • 生成树协议的配置 • 生成树协议的性能优化 • 生成树协议的发展趋势
01
生成树协议概述
生成树协议的定义
生成树协议
一种用于在局域网中消除环路的 路由协议。
定义补充
生成树协议通过禁用某些网络路 径来避免环路，从而防止广播风 暴，并确保网络中的所有设备都 能以高效的方式通信。
生成树协议的未来挑战与机遇
挑战
随着网络规模的扩大和复杂性的增加，生成树协议面临更多的挑战，如算法的 复杂度、网络的动态变化等。
机遇
生成树协议在网络领域具有广泛的应用前景，未来将有更多的应用场景需要用 到生成树协议，如5G、6G通信网络、工业互联网等。同时，随着技术的不断发 展，生成树协议也将迎来更多的发展机遇。
使用命令“set port path cost 0/0/1 20000”将端口 0/0/1的路径开销设置为20000。
设置端口优先级值
使用命令“set port priority 0/0/1 4096”将端口0/0/1 的优先级值设置为4096。
启用生成树协议
使用命令“enable spanning-tree”启用生成树协议。
广域网
在广域网中，生成树协议主要用于优化网络的拓扑结构，提高网络的可 靠性和稳定性。
广域网中的生成树协议可以避免环路问题，减少广播风暴的发生，提高 网络的性能和可靠性。
生成树协议还可以帮助广域网管理员实现快速的网络故障定位和恢复， 提高网络的可用性和可靠性。
04
生成树协议的配置
生成树协议的配置步骤
全性，保障网络的稳定和安全。
生成树协议的新技术应用
layer2扩容原理

layer2扩容原理

layer2扩容原理Layer 2扩容原理一、引言随着互联网的快速发展和用户规模的不断扩大，网络带宽需求也在不断增加。

为了满足这一需求，网络扩容成为了必然的选择。

而Layer 2扩容作为网络扩容的一种方式，正受到越来越多的关注。

本文将介绍Layer 2扩容的原理及其应用。

二、Layer 2扩容的概念在计算机网络中，Layer 2扩容是指通过增加网络的第二层（数据链路层）的容量来扩大网络的带宽。

Layer 2扩容通常是通过增加交换机数量或升级交换机以提供更多的交换能力来实现的。

三、Layer 2扩容的原理1. VLAN（Virtual Local Area Network，虚拟局域网）VLAN是一种将局域网划分为多个虚拟局域网的技术。

通过使用VLAN，可以将不同的用户或设备划分到不同的虚拟局域网中，从而实现对网络流量的隔离和管理。

通过合理划分VLAN，可以避免网络拥塞和冲突，提高网络的吞吐量和性能。

2. Trunking（链路聚合）Trunking是一种将多个物理链路捆绑在一起的技术，使它们在逻辑上表现为一个高带宽的链路。

在Layer 2扩容中，通过使用Trunking技术，可以将多个交换机之间的链路聚合成一个逻辑链路，提高链路的带宽和可靠性。

3. Spanning Tree Protocol（生成树协议）生成树协议是一种用于防止网络环路的协议。

在Layer 2扩容中，通过使用生成树协议，可以避免网络中出现环路，从而保证数据的正常传输。

生成树协议通过选择一条最佳路径来传输数据，并将其他路径阻塞，以确保数据的有序传输和避免冲突。

4. Quality of Service（服务质量）服务质量是一种用于保证网络性能和资源分配的机制。

在Layer 2扩容中，通过使用服务质量技术，可以对网络流量进行分类和优先级处理，以确保重要数据的传输质量。

通过合理配置服务质量参数，可以提高网络的带宽利用率和用户体验。

四、Layer 2扩容的应用1. 数据中心网络扩容数据中心是现代企业和组织存储和处理大量数据的重要设施。

网络排错总结-案例分析-gh大厦网络防止环路总结

网络排错总结-案例分析-gh大厦网络防止环路总结

某企业大厦网络防止环路说明1、现有问题：目前某企业大厦网络拓扑图如下：整网采用核心交换机Z8905通过三层路由下联接入交换机Z5252，当前存在一个严重并且反复出现的问题：用户在桌面将同一根网线插入相邻网口，造成网络环路，故障交换机瞬间宕机并且断网，交换机下联的所有用户无法上网。

并且，需要网络运维人员去整个办公区逐个查找桌面网口，无法及时追踪当事人，如果不能及时排查，造成的后果也较为严重。

以往故障记录如下图所示：2、解决方法：（1）解决办法：经过分析，spanning-tree生成树技术可以解决上述问题；（2）原理：使用二层网络技术——生成树技术（spanning-tree）,STP是标准的协议,并不是某个厂商（思科、华为、中兴）专有的。

在交换机中启用生成树功能后，可以实现：在一个网络（vlan）中，生成树由根交换机、非根交换机组成，所有交换机的网口包含根端口、指派端口、非指派端口。

所有网口分为关闭、阻塞、监听、学习、转发5种状态。

一旦一个稳定正常的网络中，加入了非法交换机，会引起生成树的重新计算。

并且阻塞发送bpdu报文的端口。

我们可以利用bpdu保护的功能，将网络中所有交换机的接入 access端口配置为生成树中的边缘端口，并且设置交换机边缘端口检测到bpdu报文时，自动shutdown，以达到保护网络，防止环路的效果。

bpdu报文：网桥协议数据单元（Bridge Protocol Data Unit)。

是一种生成树协议问候数据包。

网上摘抄——“MSTP与STP/RSTP一脉相承，三者有很好的兼容性。

在同一个域内的交换机将互相传播和接收不同生成树实例的配置消息，保证所有生成树实例的计算在全域内进行；而不同域的交换机仅仅互相传播和接收CIST生成树的配置消息，MSTP协议利用CIST保证全网络拓扑结构的无环路存在，也是利用CIST保持了同STP/RSTP的向上兼容，因此从外部来看，一个MSTP域就相当于一个交换机，对不同的域、STP、RSTP交换机是透明的。

通信工程师考试：通信专业实务-互联网技术-第6-9章

通信工程师考试：通信专业实务-互联网技术-第6-9章


UNIX操作系统 操作系统
UNIX操作系统分成三个主要部分： 操作系统分成三个主要部分： 操作系统分成三个主要部分
内核： 的系统核心。 内核：UNIX的系统核心。 的系统核心 Shell：是内核与用户之间的接口和交互界面，是UNIX命 ：是内核与用户之间的接口和交互界面， 命 令的解释器。 令的解释器。 文件系统：对存储的文件进行组织和管理。 文件系统：对存储的文件进行组织和管理。
VLAN
虚拟局域网VLAN，跨接不同物理LAN网段的节点连接成逻辑 ，跨接不同物理 虚拟局域网 网段的节点连接成逻辑 LAN网段，处于不同物理网段的用户通过软件设置处于同一局 网段， 网段 域网中，形成逻辑的工作组 逻辑的工作组。 域网中，形成逻辑的工作组。在同一逻辑工作组中的节点可以 互发广播报文。 互发广播报文。 VLAN就是指在逻辑上可以通过网络管理来划分逻辑工作组的 就是指在逻辑上可以通过网络管理来划分逻辑工作组的 就是指在 物理网络。物理用户可以根据自己的需求， 物理网络。物理用户可以根据自己的需求，而不是根据用户在 网络中的物理位置来划分网络。 网络中的物理位置来划分网络。
网络环境软件 网络管理软件 工作中网络软件 网络服务软件
网络操作系统的分层结构
根据NOS和OSI模型的对应关系，从分层角度看， 和 模型的对应关系， 根据 模型的对应关系 从分层角度看， 主要有三个部分： 主要有三个部分：
网络驱动程序 网络协议软件 应用程序接口（ 应用程序接口（API）软件 ）
常用的网络操作系统
目前使用的NOS都是多用户多进程任务的操作系统， 都是多用户多进程任务的操作系统， 目前使用的 都是多用户多进程任务的操作系统 主要有： 主要有：
Windows NT系列：微软公司的 系列： 系列 微软公司的Windows系统不仅在个 系统不仅在个 人操作系统中占有绝对优势， 人操作系统中占有绝对优势，它在网络操作系统中也具有 非常强劲的力量。 非常强劲的力量。 NetWare：早期的一种适用于局域网的网络操作系统。 ：早期的一种适用于局域网的网络操作系统。 UNIX：目前常用的 系统版本主要有： ：目前常用的Unix系统版本主要有：Unix SUR 4.0、 系统版本主要有 、 HP-UX 11.0，SUN的Solaris 8.0等。 ， 的 等 Linux：一种新型的网络操作系统，它的最大的特点是源代 ：一种新型的网络操作系统， 码开放，可以免费得到许多应用程序。 码开放，可以免费得到许多应用程序。