D-Link交换机二层功能快速配置手册

D-Link 交换机设备二层功能快速配置手册

友讯网络

D-Link

2012年4月

目录

1、生成树协议 (2)

1）生成树概述 (2)

2）组网图示： (2)

3）CLI配置步骤： (3)

2、多生成树MSTP (4)

1）组网示意图： (5)

2）CLI配置步骤： (5)

3、VLAN功能配置 (8)

1）基于端口的VLAN配置 (8)

2）管理VLAN配置 (10)

3）VLAN标记（VLAN Trunk）配置 (10)

4）最大VLAN数量和可配置范围检验 (11)

5）VLAN状态查看 (12)

4、端口镜像配置 (15)

1）配置镜像 (15)

2）开启端口镜像功能 (15)

3）查看端口镜像配置信息 (16)

4）删除端口镜像配置 (16)

5）关闭端口镜像功能 (16)

5、环路检测配置 (18)

1）基于端口的LBD (18)

2）基于VLAN的LBD (21)

6、组播IGMP Snooping配置 (24)

1）查看igmp_snooping状态 (24)

2）交换机全局启用/关闭igmp_snooping功能 (24)

3）启用/关闭某个vlan的igmp_snooping状态 (25)

4）配置实例： (25)

7、端口带宽控制配置 (26)

8、堆叠配置 (27)

1）虚拟堆叠（SIM）配置及适用机型 (27)

2）按机型描述物理堆叠配置及堆叠方法说明 (36)

1、生成树协议

1）生成树概述

（1）标准生成树STP

标准生成树（STP）协议可以在保持物理连接成环的情况下有效的消除网络中的环路，并实现网络链路冗余备份功能。

（2）快速生成树RSTP

快速生成树协议（RSTP），该协议基于STP协议，但是对原有协议做了更加细致的修改和补充。主要改进三点：

–首先，STP并没有细致区分端口状态和端口角色。网络协议的优劣往往取决于协议是否对各种情况加以细致区分。

–其次，STP算法是被动的算法，对网络是否已经达到收敛没有一种反馈机制。

–再次，STP的算法要求在稳定拓扑里，根桥主动发出BPDU而其他交换机进行中继，这样整个STP网络。

将两台交换机1,3,5端口使用网线级联。

2）组网图示：

3）CLI配置步骤：

（1）开启STP功能：

enable stp

（2）查看STP状态

（3）分别查看1，3，5端口状态

2、多生成树MSTP

STP和RSTP都是单生成树，即与VLAN无关，整个网络只根据拓扑生成单一的树结构。

在MSTP中，角色的概念更加重要，一个端口可以在不同的生成树实例中充当不同的角色。正是由于交换机和端口在不同的实例上可以扮演不同的角色，MSTP才体现出其意义。

分别在两台交换机上建立VLAN v2，v3

1）组网示意图：

2）CLI配置步骤：（1）设置交换机A v3 v3

v2

交换机_A

交换机_B

config vlan default delete 1-12

create vlan v2 tag 2

config vlan v2 add tagged 25-26

config vlan v2 add untagged 1-6

create vlan v3 tag 3

config vlan v3 add tagged 25-26

config vlan v3 add untagged 7-12 enable stp

config stp version mstp

config stp mst_config_id name abc config stp mst_config_id revision_level 1 create stp instance_id 2

config stp instance_id 2 add_vlan 2 create stp instance_id 3

config stp instance_id 3 add_vlan 3 config stp ports 1:1-1:12 edge true

save 删除默认VLAN里的1-12端口

创建vlan名称为v2 标签为2的vlan

将25-26 tagged到vlan v2中

将1-6 untagged到vlan v2中

同样创建v3

开启stp

配置模式成mstp

创建STP接口2

将vlan 2加入到接口2中

同样创建STP接口3并将v3加入到接口中

配置STP的端口范围为1~12。

保存配置

（2）设置交换机B

配置后，分别将两台交换机1~6和7~12口划分为两个VLAN ，tagged 至25和26两口，再定义V2走25端口，V3走26端口。实现冗余并链路优化。

config vlan default delete 1-12

create vlan v2 tag 2

config vlan v2 add tagged 25-26 config vlan v2 add untagged 1-6

create vlan v3 tag 3

config vlan v3 add tagged 25-26 config vlan v3 add untagged 7-12

enable stp

config stp version mstp

config stp mst_config_id name abc

config stp mst_config_id revision_level 1

create stp instance_id 2

config stp instance_id 2 add_vlan 2

create stp instance_id 3

config stp instance_id 3 add_vlan 3

config stp mst_ports 1:25 instance_id 2 internalCost 10000

config stp mst_ports 1:26 instance_id 3 internalCost 10000

config stp ports 1:1-1:12 edge true save

修改ID 2最佳路径为25端口

修改ID 3最佳路径为26端口

3、VLAN功能配置

1）基于端口的VLAN配置

（1）新建一个vlan

命令格式：create vlan tag

create vlan vlan名称tag vlanid

举例：建立一个vlan名为v10，vlan ID为10的vlan

建立一个vlan名为v20，vlan ID为20的vlan

（2）修改端口的vlan

命令格式：config vlan [add [tagged | untagged | forbidden] | delete]

把端口以untag（access）模式加入vlan

config vlan vlan名称add untag 端口号

把端口以tag（trunk）模式加入vlan

config vlan vlan名称add tag 端口号

把端口从vlan中删除

config vlan vlan名称delete 端口号

举例：把端口1-10以untag的模式加到v10的vlan里

把端口50以tag的模式加到v10的vlan里

把端口6-10从v10里删除

（3）删除vlan

命令格式：delete vlan

delete vlan vlan名称

举例：把v10删除

（4）批量建立和删除vlan

命令格式：create/delete vlan vlanid

create/delete vlan vlanid vlanid数值

举例：批量建立vlanid为10-20的vlan（建立的vlan的vlan名称为VLAN+VID，即VLAN10-VLAN20）

2）管理VLAN配置

（1）查看管理vlan：

命令：show ipif System（管理vlan默认为default，即vlan 1）

（2）修改管理vlan

命令格式：config ipif System vlan

config ipif System vlan vlan名称

举例：把设备的管理vlan改为v10

使用show ipif System查看管理vlan

3）VLAN标记（VLAN Trunk）配置

（1）设置vlan trunk端口

命令格式：config vlan_trunk ports state enable/disable

config vlan_trunk ports 端口state enable/disable 举例：把51端口设置为vlan trunk端口

把51端口设置为不是vlan trunk端口

（2）启用vlan trunk功能

命令格式：enable/disable vlan

举例：启用vlan trunk功能

关闭vlan trunk功能

（3）查看vlan trunk状态

命令格式：show vlan_trunk

4）最大VLAN数量和可配置范围检验

（1）最大vlan数量验证

方法：使用批量建立vlan的方法，一般设备为256或者4094

create vlan vlanid

尝试使用：create vlan vlanid 1-256，再逐步增加数值如1-400，如果能建立成功，表示还没有到最大数值。

（2）可配置范围检验

方法：按建立vlan的命令，但是不输入vlanid，命令会提示缺

少的命令，显示可配置的vlanid

5）VLAN状态查看

（1）查看所有vlan

命令：show vlan

（2）查看某个vlan/vlanid/端口的vlan状态

命令格式：show vlan | vlanid < vidlist > | ports {}

show vlan vlan名称

show vlan vlanid vlanid数值

show vlan ports 端口号

举例：查看v10的状态

查看vlanid为10的vlan的状态

查看1号端口的vlan的状态

4、端口镜像配置

端口镜像（port Mirroring)是把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。

1）配置镜像

配置1号端口为镜像端口，2-20为被镜像端口，1号端口监控2-20号端口的所有数据

config mirror port 1 add source ports 2-20 both

注：如果只需要镜像发送数据，命令为：

config mirror port 1 add source ports 2-20 tx

如果只需要镜像接受数据，命令为：

config mirror port 1 add source ports 2-20 rx

2）开启端口镜像功能

enable mirror

注：在开启端口镜像功能前，需先配置端口镜像信息

3）查看端口镜像配置信息

show mirror

通过查看到的信息，可得知端口镜像已经enable，镜像口为1号端口，被镜像端口为2-20端口，被镜像内容为发送（TX）和接受（RX）4）删除端口镜像配置

config mirror port 1 delete source ports 2-20 both

5）关闭端口镜像功能

disable mirror

通过show mirror 可以看到端口镜像功能已关闭

5、环路检测配置

LBD（loopback detection）有两种模式，一种是基于端口的LBD,在这种模式下，只要交换机在相应的端口上发现了环路，交换机就会将发生环路的端口关闭，阻止广播风暴的进一步蔓延；一种模式是基于VLAN的LBD，在这种模式下，如果某个VLAN发生环路交换机就会阻止发生环路的VLAN的通信，而不会将主干端口关闭。

1）基于端口的LBD

在交换1-5号端口开启LBD，且在1号口下接5口交换机，模拟环路

（1）开启LBD功能

enable loopdetect

1-5号端口开启LBD功能，状态为enable

config loopdetect ports 1-5 state enable

（2）选择基于端口的LBD

config loopdetect mode port-based

（3）查看LBD状态

show loopdetect

环路检测间隔：每隔10S进行一次环路检测。恢复时间是60秒，一个端口由于发生环路而被关闭，要经过60秒的时候会恢复到正常状态。如果这个时候环路仍然存在，端口随机又进入关闭状态。如果环路消失，端口就保持正常状态。