交换机端口配置DOC.docx
- 文档编号:10884322
- 上传时间:2023-05-28
- 格式:DOCX
- 页数:10
- 大小:202.28KB
交换机端口配置DOC.docx
《交换机端口配置DOC.docx》由会员分享,可在线阅读,更多相关《交换机端口配置DOC.docx(10页珍藏版)》请在冰点文库上搜索。
交换机端口配置DOC
交换机端口配置
交换机端口链路类型介绍交换机以太网端口共有三种链路类型:
Access、Trunk和Hybrid。
1.Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;2.Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;
3.Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
其中,Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签;不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
三种类型的端口可以共存在一台以太网交换机上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。
例如:
Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
各类型端口使用注意事项
配置Trunk端口或Hybrid端口,并利用Trunk端口或Hybrid端口发送多个VLAN报文时一定要注意:
本端端口和对端端口的缺省VLANID(端口的PVID)要保持一致。
当在交换机上使用isolate-user-vlan来进行二层端口隔离时,参与此配置的端口的链路类型会自动变成Hybrid类型。
Hybrid端口的应用比较灵活,主要为满足一些特殊应用需求。
此类需求多为在无法下发访问控制规则的交换机上,利用Hybrid端口收发报文时的处理机制,来完成对同一网段的PC机之间的二层访问控制。
各类型端口在接收和发送报文时的处理
1端口接收报文时的处理:
端口接收到的报文类
型
报文帧结构中携带VLAN
标记
报文帧结构中不携带
VLAN标记
Access端口
丢弃该报文
为该报文打上VLAN标记
为本端口的PVID
Trunk端口
判断本端口是否允许携带该VLAN标记的报文通过。
如果允许则报文携带原有VLAN标记进行转发,否则丢弃该报文
同上
Hybrid端口
同上
同上
2.端口发送报文时的处理:
Access端口
剥掉报文所携带的VLAN标记,进行转发
Trunk端口
首先判断报文所携带的VLAN标记是否和端口的PVID相等。
如果相等,则剥掉报文所携带的VLAN标记,进行转发;否则报文将携带原有的VLAN标记进行转发
Hybrid端口
首先判断报文所携带的VLAN标记在本端口需要做怎样的处理。
如果是untagged方式转发,则处理方式同
Access端口;
如果是tagged方式转发,则处理方式同Trunk端口
交换机Trunk端口配置
组网需求:
1.SwitchA与SwitchB用trunk互连,相同VLAN的PC之间可以互访,不同
VLAN的PC之间禁止互访;
2.PC1与PC2之间在不同VLAN,通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24,VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。
组网图:
1.VLAN内互访,VLAN间禁访
2.通过三层交换机实现VLAN间互访
SwitchB
V10V20
PC2
10J.1.1/24
20J.V2/24
配置步骤:
实现VLAN内互访、VLAN间禁访配置过程
SwitchA相关配置:
1.创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2.创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3.将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet1/1
[SwitchA-GigabitEthernet1/1]portlink-typetrunk
[SwitchA-GigabitEthernet1/1]porttrunkpermitvlan1020
SwitchB相关配置:
1.创建(进入)VLAN10,将E0/10加入到VLAN10
[SwitchB]vlan10
[SwitchB-vlan10]portEthernet0/10
2.创建(进入)VLAN20,将E0/20加入到VLAN20
[SwitchB]vlan20
[SwitchB-vlan20]portEthernet0/20
3.将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchB]interfaceGigabitEthernet1/1[SwitchB-GigabitEthernet1/1]portlink-typetrunk
[SwitchB-GigabitEthernet1/1]porttrunkpermitvlan1020通过三层交换机实现VLAN间互访的配置
SwitchA相关配置:
1.创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2.创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3.将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet1/1
[SwitchA-GigabitEthernet1/1]portlink-typetrunk
[SwitchA-GigabitEthernet1/1]porttrunkpermitvlan1020
SwitchB相关配置:
1.创建VLAN10
[SwitchB]vlan10
2.设置VLAN10的虚接口地址
[SwitchB]interfacevlan10
[SwitchB-int-vlan10]ipaddress10.1.1.254255.255.255.0
3.创建VLAN20
[SwitchB]vlan20
4.设置VLAN20的虚接口地址
[SwitchB]interfacevlan20
[SwitchB-int-vlan20]ipaddress20.1.1.254255.255.255.0
5.将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchA]interfaceGigabitEthernet1/1
[SwitchA-GigabitEthernet1/1]portlink-typetrunk
[SwitchA-GigabitEthernet1/1]porttrunkpermitvlan1020
交换机Hybrid端口配置
1组网需求:
需求一
1.PC1、PC2和PC3分别连接到二层交换机SwitchA的端口EO/1、E0/2和E0/3,端口分属于VLAN10、20和30,服务器连接到端口G2/1,属于VLAN100。
2.PC1的IP地址为10.1.1.1/24,PC2的IP地址为10.1.1.2/24,PC3的IP地址为10.1.1.3/24,服务器的IP地址为10.1.1.254/24;
3.PC1和PC2之间可以互访;
4.PC1和PC3之间可以互访;
5.PC1、PC2和PC3都可以访问服务器;
6.其余的PC间访问均禁止2组网图:
需求一
V10
10.1.1.1/24
3配置步骤:
需求一配置过程
SwitchA相关配置:
1.创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2.创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3.创建(进入)VLAN30,将E0/3加入到VLAN30
[SwitchA]vlan30[SwitchA-vlan30]portEthernet0/3
4.创建(进入)VLAN100,将G2/1加入到VLAN100
[SwitchA]vlan100
[SwitchA-vlan100]portGigabitEthernet2/1
5.配置端口E0/1为Hybrid端口,能够接收VLAN20、30和100发过来的报文[SwitchA]interfaceEthernet0/1
[SwitchA-Ethernet0/1]portlink-typehybrid
[SwitchA-Ethernet0/1]porthybridvlan2030100untagged6.配置端口E0/2为Hybrid端口,能够接收VLAN10和100发过来的报文[SwitchA]interfaceEthernet0/2
[SwitchA-Ethernet0/2]portlink-typehybrid
[SwitchA-Ethernet0/2]porthybridvlan10100untagged7.配置端口E0/3为Hybrid端口,能够接收VLAN10和100发过来的报文[SwitchA]interfaceEthernet0/3
[SwitchA-Ethernet0/3]portlink-typehybrid
[SwitchA-Ethernet0/3]porthybridvlan10100untagged
8配置端口G2/1为Hybrid端口,能够接收VLAN10、20和30发过来的报文
[SwitchA]interfaceGigabitEthernet2/1
[SwitchA-GigabitEthernet2/1]portlink-typehybrid[SwitchA-GigabitEthernet2/1]porthybridvlan102030untagged9.补充说明对于Hybrid端口来说,可以同时属于多个VLAN。
这些VLAN分别是该Hybrid
端口的PVID,以及手工配置的“untagged”“tagged”式的VLAN。
一定要注意对应端口的VLAN配置,保证报文能够被端口进行正常的收发处理。
此应用在二层网络中,对相同网段的主机进行访问权限的控制。
1.组网需求:
需求二:
1.PC1、PC2和PC3分别连接到二层交换机SwitchA的端口EO/1、E0/2和E0/3,端口分属于VLAN10、20和30;PC4和PC5分别连接到二层交换机SwitchB的端口E0/1和E0/2,端口分属于VLAN10和20;
2.SwitchA通过端口G2/1,连接到SwitchB的端口G1/1;SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口;
3.PC1的IP地址为10.1.1.1/24,PC2的IP地址为10.1.1.2/24,PC3的IP地址
为10.1.1.3/24,PC4的IP地址为10.1.1.4/24,PC5的IP地址为10.1.1.5/24;
4.PC1和PC3之间可以互访;
5.PC2和PC3之间可以互访;
6.PC1和PC4之间可以互访;
7.PC2和PC5之间可以互访;
8其余PC之间均禁止互相访问。
2.组网图:
需求二
3.需求二配置过程
SwitchA相关配置:
1创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2.创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20
[SwitchA-vlan20]portEthernet0/2
3.创建(进入)VLAN30,将E0/3加入到VLAN30
[SwitchA]vlan30
[SwitchA-vlan30]portEthernet0/3
4.配置端口E0/1为Hybrid端口,能够接收VLAN30发过来的报文[SwitchA]interfaceEthernet0/1[SwitchA-Ethernet0/1]portlink-typehybrid
[SwitchA-Ethernet0/1]porthybridvlan30untagged5.配置端口E0/2为Hybrid端口,能够接收VLAN30发过来的报文[SwitchA]interfaceEthernet0/2
[SwitchA-Ethernet0/2]portlink-typehybrid
[SwitchA-Ethernet0/2]porthybridvlan30untagged
6.配置端口E0/3为Hybrid端口,能够接收VLAN10和20发过来的报文[SwitchA]interfaceEthernet0/3
[SwitchA-Ethernet0/3]portlink-typehybrid
[SwitchA-Ethernet0/3]porthybridvlan1020untagged
7.配置端口G2/1为Hybrid端口,能够接收并透传VLAN10和20发过来的报文
[SwitchA]interfaceGigabitEthernet2/1[SwitchA-GigabitEthernet2/1]portlink-typehybrid[SwitchA-GigabitEthernet2/1]porthybridvlan1020taggedSwitchB相关配置:
1.创建(进入)VLAN10,将E0/1加入到VLAN10[SwitchA]vlan10
[SwitchA-vlan10]portEthernet0/1
2.创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan20[SwitchA-vlan20]portEthernet0/2
3.配置端口G1/1为Hybrid端口,能够接收并透传VLAN10和20发过来的报
[SwitchA]interfaceGigabitEthernet1/1
[SwitchA-GigabitEthernet2/1]portlink-typehybrid
[SwitchA-GigabitEthernet2/1]porthybridvlan1020tagged
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 端口 配置 DOC