实验二-交换机的端口配置及VLAN划分

实验二-交换机的端口配置及VLAN划分
实验二、交换机的端口配置及VLAN划分
一. 实验目的：
1. 掌握以太网交换机物理端口常见命令及配置方法
2. 掌握VLAN的原理和配置方法
二.实验设备
华为交换机,计算机
三. 实验内容及步骤：
（一）交换机端口基础
随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。

为了兼容不同的网络标准，端口技术变的尤为重要。

端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。

以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。

他们分别有不同的端口速度和工作模式。

1.进入以太网端口视图
2.
可以使用以下命令设置端口的描述字符串，以区分各个端口。

在以太网端口视图下进行下列配置。

缺省情况下，端口的描述字符串为空字符串。

3.设置以太网端口双工状态
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。

在以太网端口视图
其设置。

百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。

其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。

千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。

其中，
S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。

但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）或auto（自协商）。

100Base-TX透明传输以太网端口工作于半双工模式下。

缺省情况下，端口的双工状态为auto（自协商）状态。

4.设置以太网端口速率
标准以太网其端口速率为固定10M。

快速以太网支持的端口速率有10M、100M和自适应三种方式。

千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。

以太网交换机支持端口速率的手工配置和自适应。

缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。

其匹配的结果如下表。

当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。

如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。

可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端
需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可
以根据需要对其设置。

百兆以太网光端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。

其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的工作速率可以设置为100（100Mbit/s）和auto（自协商）。

千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。

其中S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s 三种速率，可以根据需要选择合适的端口速率。

但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。

100Base-TX透明传输以太网端口工作于100Mbit/s速率。

缺省情况下，以太网端口的速率处于auto（自协商）状态。

5.设置以太网端口网线类型
以太网端口的网线有直通网线及交叉网线，可以使用该命令对网线类型进行设置。

在以
透明传
输端口来说只支持mdi normal。

缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。

6.设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。

从而避免了报文丢失现象的发生。

可以使用以下命令对
操作命令
开启以太网端口的流量控制flow-control
关闭以太网端口的流量控制undo flow-control
7.设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。

以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表
操作命令
设置以太网端口的广播风暴抑制比例broadcast-suppression pct
恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression
（二）VLAN的作用
虚拟局域网VLAN逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。

这些小的逻辑网络形成各自的广播域，也就是VLAN。

如下图所示。

几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。

（三）VLAN的帧格式
标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域----Tag域，用于
标识数据帧所属的VLAN ID，其帧格式如图所示。

（四）VLAN端口
从交换机处理VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口。

Access端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也必须不包含VLAN标签。

Trunk端口一般是指那些连接支持VLAN技术的网络设备的端口。

这些端口接收到的数据帧一般都包含VLAN标签，而向外发送数据帧时也常常需要添加VLAN标签。

（五）VLAN的配置
配置VLAN大致分为一下几个方面：
（1）创建/删除VLAN
●用途：进入vlan视图，如果指定的vlan没有创建则先创建它
●命令格式：
vlan vlan_id
undo vlan
[Quidway]vlan vlan_id
[Quidway]undo vlan vlan_id
（2）向当前VLAN中添加/删除端口
●用途：给指定vlan增加/剔除以太网接口
●命令格式：
port interface_list
undo port interface_list
●参数含义：
interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。

[Quidway-vlan2]port port_num[to port_num]
[Quidway-vlan2]undo port port_num[to port_num]
（3）将当前端口添加/删除到指定VLAN
●用途：给指定vlan增加/剔除以太网接口
●命令格式：
port access vlan vlan-id
Undo port access vlan vlan-id
●参数说明：
vlan-id：VLAN接口的ID，取值范围为1～4094。

[Quidway-Ethernet0/1]port access vlan vlan-id
[Quidway-Ethernet0/1]undo port access vlan vlan-id
（4）指定端口类型
Access端口只能属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid 端口和Trunk端口可以属于多个VLAN，所以需要设置端口的缺省VLAN ID。

配置了以太网端口的缺省VLAN ID后，端口对报文的接收和发送的处理有几种不同情况，具体描述见表。

建议将本端Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或
Trunk端口的缺省VLAN ID配置为一致，否则端口可能无法正确转发报文。

[Quidway-Ethernet0/1]port link-type{access|trunk|hybrid}
四.配置实例：
1、交换机的端口配置
[S3026A]interface e0/1
[S3026A-Ethernet0/1]duplex full
[S3026A-Ethernet0/1]speed 100
[S3026A-Ethernet0/1]interface e0/2
[S3026A-Ethernet0/2]duplex full
[S3026A-Ethernet0/2]speed 100
<Quidway>display interface
2、划分VLAN
[Quidway]sysname s3026
[s3026]vlan 10
[s3026-vlan10]port e0/4 to e0/6
[s3026-vlan10]q
[s3026]interface e0/1
[s3026-Ethernet0/1]port access vlan 10
[s3026-Ethernet0/1]interface e0/2
[s3026-Ethernet0/2]port access vlan 10
[s3026-Ethernet0/2]interface e0/3
[s3026-Ethernet0/3]port access vlan 10。