实验一 交换机链路聚合
实验：交换机的链路聚合技术
训练1 交换机的链路聚合技术
训练步骤交换机B上配置聚合端口
任务一 任务二 任务三 任务四
SwitchB(config)#interface port-channel 1 SwitchB(config-if)#switchport mode trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1 – 2 SwitchB(config-if-range)#channel-group 1 mode on SwitchB(config-if-range)#end SwitchB#show etherchannel summary
训练1 交换机的链路聚合技术
训练分析
任务一 任务二 任务三 任务四 由于本实验使用的是二层交换机实现链路聚合功能，在二层 交换机互联时要用交叉线进行互联。当我们连接好设备时会 发现，交换机互联的两条链路中，有一条是的链路标志是为 黄色的，表示该链路处于关闭状态，此时两台交换机之间并 没有实现链路聚合功能。
训练1 交换机的链路聚合技术
训练测试
任务一 任务二 任务三 任务四 当我们做完以上配置时，再次检查网络拓扑图可以发现，这 时交换机互联的两条链路的标记都是绿色的了，如图2.3.2所 示：
验证当交换机之间的一条链路断开时，PC1与PC2仍能互相 通信
训练1 交换机的链路聚合技术
训练小结 任务一 任务二 任务三 任务四 在设置交换机的端口汇聚时应选择偶数数目的端口，如2个、 4个、8个等； 选择的端口必须是连续的； 端 交换机的链路聚合技术
训练步骤交换机A上配置聚合端口
任务一 任务二 任务三 任务四
SwitchA(config)#interface port-channel 1 ！创建聚合组 1 SwitchA(config-if)#switchport mode trunk ！配置模式为 trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastethernet 0/23–24 ！进入接口 Fa0/23 和 Fa0/24 SwitchA(config-if-range)#channel-group 1 mode on ！启动链路聚合功能 SwitchA(config-if-range)#end SwitchA#show etherchannel summary ！查看链路聚合组 1 的信息
82实验一：交换机端口聚合及端口安全配置
计算机网络工程实验
一、交换机端口聚合配置
技术原理
端口聚合（Aggregate-port）又称链路聚合，是指两台交
计 算 机 网 络 工 程
换机之间在物理上将多个端口连接起来，将多条链路聚 合成一条逻辑链路。从而增大链路带宽，解决交换网络 中因带宽引起的网络瓶颈问题。多条物理链路之间能够 相互冗余备份，其中任意一条链路断开，不会影响其他 链路的正常转发数据。 端口聚合遵循IEEE802.3ad协议的标准。
计算机网络工程实验
二、交换机端口安全配置
【背景描述】
你是一个公司的网络管理员，公司要求对网络进行严
计 算 机 网 络 工 程 【实验设备】
格控制。为了防止公司内部用户的IP地址冲突，防止 公司内部的网络攻击和破坏行为。为每一位员工分配 了固定的IP地址，并且限制只允许公司员工主机可以 使用网络，不得随意连接其他主机。例如：某员工分 配的IP地址是172.16.1.55/24，主机MAC地址是00-061B-DE-13-B4。该主机连接在1台2126G上。
计算机网络工程实验
二、交换机端口安全配置
注意事项 1. 交换机端口安全功能只能在ACCESS接口进行配 置 2. 交换机最大连接数限制取值范围是1~128，默认 是128. 3. 交换机最大连接数限制默认的处理方式是 protect。
计 算 机 网 络 工 程
计算机网络工程实验
思考题
1.用Cisco Packet Tracer配置交换机端口聚合
计算机网络工程实验
一、交换机端口聚合配置
【实验拓扑】
计 算 机 网 络 工 程
F0/23 F0/5 F0/24 NIC F0/23 F0/24 F0/5
交换机端口链路聚合
交换机端口链路聚合交换机端口链路聚合描述：链路聚合就是将交换机上多个端口物理上连接起来，逻辑捆绑在一起。
1、形成较大宽带的端口。
2、实现负载分担，并提供冗余链路下面使用华为交换机进行配置步骤讲述一：配置手工负载分担模式链路聚合示例图1. 配置手工负载分担模式链路聚合组网图SwitchA和SwitchB通过以太链路分别都连接VLAN10和VLAN20的网络，创建Eth-Trunk接口并加入成员接口，为VLAN间通信提供较大的链路带宽及一定的冗余度，保证数据传输和链路的可靠性。
操作步骤配置前链路端口先不物理连接端口或将端口Shutdown，避免出现广播风暴。
在SwitchA创建Eth-Trunk接口并加入成员接口。
SwitchB配置与SwitchA类似，不再赘述。
<HUAWEI> system-view [HUAWEI] sysname SwitchA[SwitchA] interface eth-trunk 1[SwitchA-Eth-Trunk1] trunkport gigabitethernet 0/0/1 to 0/0/3[SwitchA-Eth-Trunk1] quit创建VLAN并将接口加入VLAN。
SwitchB配置与SwitchA类似，不再赘述。
[SwitchA] vlan batch 10 20[SwitchA] interface gigabitethernet 0/0/4[SwitchA-GigabitEthernet0/0/4] port link-type trunk[SwitchA-GigabitEthernet0/0/4] port trunk allow-pass vlan 10[SwitchA-GigabitEthernet0/0/4] quit[SwitchA] interface gigabitethernet 0/0/5[SwitchA-GigabitEthernet0/0/5] port link-type trunk[SwitchA-GigabitEthernet0/0/5] port trunk allow-pass vlan 20[SwitchA-GigabitEthernet0/0/5] quit配置Eth-Trunk1接口允许VLAN10和VLAN20通过[SwitchA] interface eth-trunk 1[SwitchA-Eth-Trunk1] port link-type trunk[SwitchA-Eth-Trunk1] port trunk allow-pass vlan 10 20配置Eth-Trunk1的负载分担方式，。
链路聚合实验报告
一、实验目的1. 了解链路聚合的基本概念和原理。
2. 掌握二层链路聚合的配置方法。
3. 熟悉链路聚合在实际网络中的应用场景。
二、实验环境1. 交换机：两台H3C S5700交换机2. 网线：直通网线若干3. 计算机终端：2台三、实验步骤1. 拓扑搭建：将两台交换机通过网线连接，并连接一台计算机终端用于配置和测试。
2. 配置交换机：1. 在交换机SW1上：- 创建链路聚合组：`system-view`，`link-aggregation group 1 mode manual`。
- 将接口加入聚合组：`interface GigabitEthernet 0/0/1`，`link-aggregation group 1`。
- 创建VLAN：`vlan 10`。
- 将接口划入VLAN：`interface GigabitEthernet 0/0/1`，`port vlan 10`。
- 将接口设置为trunk模式：`interface GigabitEthernet 0/0/1`，`port trunk allow-pass vlan 10`。
2. 在交换机SW2上：- 配置与SW1一致的链路聚合组、VLAN和trunk模式。
3. 测试链路聚合：1. 在计算机终端上配置IP地址，并确保与交换机SW1的VLAN 10在同一网段。
2. 使用ping命令测试计算机终端与另一台计算机终端之间的连通性。
四、实验结果与分析1. 链路聚合成功：在配置完成后，使用ping命令测试计算机终端之间的连通性，结果显示连通性良好，说明链路聚合配置成功。
2. 带宽提升：链路聚合将多个物理接口聚合为一个逻辑接口，从而提高了链路的带宽。
在实际应用中，可以根据需要配置链路聚合组中的端口数量，以实现更高的带宽。
3. 故障备份：链路聚合支持故障备份功能，当其中一个链路出现故障时，其他链路可以自动接管流量，保证网络的稳定性。
五、实验结论1. 链路聚合是一种提高网络带宽和稳定性的有效方法。
交换机链路聚合案例
交换机链路聚合案例
交换机链路聚合案例
某公司的数据中心需要提高网络带宽和可靠性，为此他们采用了交换
机链路聚合技术。
该公司的数据中心有两个核心交换机，每个交换机有4个上行链路连
接到核心路由器。
在过去，这些链路是独立的，无法实现负载均衡和
故障转移。
为了解决这个问题，他们决定使用链路聚合技术将这些链
路绑定在一起，形成一个逻辑链路。
他们使用了LACP（链路聚合控制协议）来实现链路聚合。
LACP是一种标准协议，可以自动检测链路故障并重新分配流量。
在该公司的数
据中心中，LACP将所有链路绑定在一起，形成一个逻辑链路，提供更高的带宽和可靠性。
在实施链路聚合之后，该公司的数据中心获得了显著的性能提升。
他
们现在可以同时使用所有链路，从而提高了带宽。
此外，当一个链路
发生故障时，LACP会自动将流量转移到其他链路，从而提高了可靠性。
总之，交换机链路聚合技术是一种有效的方法，可以提高网络带宽和
可靠性。
该公司的数据中心通过使用LACP实现了链路聚合，获得了显著的性能提升。
交换机的链路聚合技术
交换机的链路聚合技术交换机的链路聚合技术（Link Aggregation，LAG）是一种能够将多个物理链路（端口）捆绑成一个逻辑链路的技术，不仅能够提供带宽的汇聚，也可以为系统提供容错备份机制。
交换机的链路聚合技术通常采用LACP（Link Aggregation Control Protocol）或静态规划（Static）等两种方式实现。
1、LACP 原理LACP协议是IEEE 802.3ad标准中定义的一种协议，它基于交换机端口状态机，在每个链路中通过扩展PAUSE帧协商出汇聚的链路组成，从而实现了链路间的负载均衡和容错备份。
在LACP协议中，交换机通过发送LACPDU（LACP Data Unit）信息来协商出各个链路的角色，并且对链路进行状态检测，了解到每个链路的带宽峰值、延迟、丢包等信息。
通过上述信息，LACP可以判断每个链路的可用性，并将可用链路纳入聚合中。
如果某个链路的可用性发生变化，交换机可以及时检测并更改聚合组中的链路状态。
2、静态规划原理静态链路聚合技术是通过在交换机上配置端口聚合组来实现聚合的。
在静态聚合组中，管理员需要手动将多个端口捆绑起来，并通过相关配置来控制聚合组的行为。
在静态链路聚合技术中，所有的数据流都被均衡地分配到聚合组中的各个端口中，并且管理员可以按照希望的方式来控制具体各个端口的使用实现设定等，从而实现数据包的加速传输，进行非常优秀的负载均衡。
静态聚合组相对于LACP来说，其配置过程更为简单，但在实现故障转移等方面的性能和效果并不如LACP。
因此，静态聚合组通常用于实现一些较低级别的聚合需求。
链路聚合技术在企业数据中心和大型机房等环境中得到了广泛应用。
它不仅可以提高带宽，而且还可以提高网络可靠性和容错性。
企业在应用链路聚合技术时，需根据网络的实际情况，选择合适的聚合方式。
实验一交换机链路聚合
实验一交换机链路聚合在计算机网络中，链路聚合是一种通过将多个物理链路绑定为一个逻辑链路来增加带宽和提高可靠性的技术。
本实验旨在探索交换机链路聚合的原理和应用。
一、实验目的通过实验，我们将了解以下内容：1. 交换机链路聚合的概念和原理；2. 配置和实现交换机链路聚合的方法；3. 测试和验证交换机链路聚合的效果。
二、实验设备和材料1. 交换机：至少两台支持链路聚合的交换机；2. 网线：用于连接交换机。
三、实验步骤1. 连接交换机将多台交换机通过网线相互连接，确保交换机之间可以正常通信。
2. 了解链路聚合的原理链路聚合技术能够将多个物理链路绑定为一个逻辑链路，提高带宽和可靠性。
链路聚合使用的是多路径传输技术，数据可以通过多个链路并行传输，提高数据传输效率。
3. 配置链路聚合根据交换机型号和操作系统的不同，链路聚合的配置方法可能有所不同。
一般而言，我们可以通过以下步骤进行配置：（1）登录到交换机的控制台；（2）找到链路聚合的配置选项；（3）选择要进行聚合的物理链路，并进行绑定和配置。
4. 实施链路聚合按照上述步骤配置后，需要进行链路聚合的实施。
在实验中，我们可以通过传输大量数据或进行网络负载测试来验证链路聚合的效果。
5. 验证链路聚合效果使用网络负载测试工具，对链路聚合进行测试和验证。
观察数据传输速度和网络稳定性是否有所提升。
如果链路聚合设置正确，数据将会通过多个链路并行传输，从而提高整体网络性能。
四、实验结果与分析根据实验的结果和观察，我们可以得出以下结论：1. 链路聚合可以有效提高带宽和网络的可靠性；2. 合理配置和使用链路聚合技术可以满足高速网络传输的需求；3. 在实施链路聚合前，需要仔细了解交换机型号和操作系统的支持程度，以免配置错误或造成不必要的问题。
五、实验总结通过本次实验，我们了解了交换机链路聚合的原理和应用。
通过合理配置和使用链路聚合技术，我们可以提高网络的带宽和可靠性，并满足高速网络传输的需求。
交换机链路聚合
链路聚合的限制条件
● 聚合链路两端的物理参数必须保持一致
● 进行聚合的链路的数目 ● 进行聚合的链路的速率 ● 进行聚合的链路为全双工方式
● 聚合链路两端的逻辑参数必须保持一致
● 同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、 VLAN、端口等相关配置
链路聚合方式
● 静态聚合
交换机链路聚合
链路聚合的产生背景
A
D
B
E
C
F
● 带宽瓶颈 ● 单链路没有冗余备份
链路聚合的基本概念
● 链路聚合(Link Aggregation)，也称为端口捆绑、端口聚集或链路聚集。链路聚合是将 多个端口聚合在一起形成一个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面 看起来，一个汇聚组好象就是一个端口。
● 用户配置聚合组号和端口成员，端口运行LACP
● 动态聚合
● 基于IEEE802.3ad的LACP ● 聚合组号根据协议自动创建 ● 聚合端口根据key值自动匹配添加
静态Trunk
● 静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。
这种方式不利于观察聚合端口的状态，造成部分业务中断
● 使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路。 ● 链路聚合在数据链路层上实现。
链路聚合的优点
A B C D
● 通过将多个物理链路捆绑为一个逻辑链路增加了带宽； ● 提高了可靠性。当有一条链路，例如D断开，流量会自动在剩下的A
B C三条链路间重新分配； ● 避免二层环路； ● 实现链路传输弹性和冗余。
LACP
● LACP: Link Aggregation Control Protocol , 链路聚合控制协议(IEEE802.3ad)。 ● 为交换数据的设备提供一种标准的协商方式，供系统根据自身配置自动形成聚合链路并
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
西安财经学院信息学院Array网络工程与实践实验报告实验名称：生成树实验实验日期：2013年09月02日实验目的：1、了解生成树协议的作用；2、熟悉生成树协议的配置。
实验设计：交换机之间具有冗余链路本来是一件很好的事情，但是它有可能引起的问题比它能够解决的问题还要多。
如果你真的准备两条以上的路，就必然形成了一个环路，交换机并不知道如何处理环路，只是周而复始地转发帧，形成一个“死循环”，这个死循环会造成整个网络处于阻塞状态，导致网络瘫痪。
采用生成树协议可以避免环路。
生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。
IEEE802.1d 协议通过在交换机上运行一套复杂的算法STA （spanning-tree algorithm），使冗余端口置于“阻断状态”，使得接入网络的计算机在与其他计算机通讯时，只有一条链路生效，而当这个链路出现故障无法使用时，IEEE802.1d 协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而既保障了网络正常运转，又保证了冗余能力。
下图为实验时的操作内容图和拓扑结构：设备配置记录：网线连接：步骤：一、正确连接网线，恢复出厂设置之后，做初始配置交换机A：switch#configswitch(Config)#hostname switchAswitchA(Config)#interface vlan 1switchA(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#交换机B：switch#configswitch(Config)#hostname switchBswitchB(Config)#interface vlan 1switchB(Config-If-Vlan1)#ip address 10.1.157.101 255.255.255.0switchB(Config-If-Vlan1)#no shutdownswitchB(Config-If-Vlan1)#exitswitchB(Config)#二、“PC1 ping PC2 –t ”观察现象1、ping不通；2、所有连接网线的端口的绿灯很频繁地闪烁，表明该端口收发数据量很大，已经在交换机内部形成广播风暴。
三、在两台交换机中都使用启用生成树协议switchA(Config)#spanning-tree mode stpMSTP is starting now, please wait...........MSTP is enabled successfully.switchA(Config)#switchB(Config)#spanning-tree mode stpMSTP is starting now, please wait...........MSTP is enabled successfully.switchB(Config)#验证配置：switchA#show spanning-tree-- MSTP Bridge Config Info --Standard : IEEE 802.1sBridge MAC : 00:03:0f:01:25:28Bridge Times : Max Age 20, Hello Time 2, Forward Delay 15Force Version: 3########################### Instance 0 ########################### Self Bridge Id : 32768 - 00:03:0f:01:25:28Root Id : this switchExt.RootPathCost : 0Region Root Id : this switchInt.RootPathCost : 0Root Port ID : 0Current port list in Instance 0:Ethernet0/0/1 Ethernet0/0/2 (Total 2)PortName ID ExtRPC IntRPC State Role DsgBridge DsgPort-------------- ------- --------- --------- --- ---- ------------------ -------Ethernet0/0/1 128.001 0 0 FWD DSGN 32768.00030f012528 128.001Ethernet0/0/2 128.002 0 0 FWD DSGN 32768.00030f012528 128.002switchA#switchB#show spanning-tree-- MSTP Bridge Config Info --Standard : IEEE 802.1sBridge MAC : 00:03:0f:01:7d:b0Bridge Times : Max Age 20, Hello Time 2, Forward Delay 15Force Version: 3########################### Instance 0 ########################### Self Bridge Id : 32768 - 00:03:0f:01:7d:b0Root Id : 32768.00:03:0f:01:25:28四、继续使用“PC1 ping PC2 –t ”观察现象1、能够ping通2、拔掉交换机B端口4的网线，观察现象，写在实验报告中。
3、再插上交换机B端口4的网线，观察现象，写在实验报告中。
五、在switchA和switchB上分别建立VLAN 10，并把e0/0/24口都加入。
再测试四台设备的互通性(应该是SWA和SWB互通，其他都不通，因为跨交换机之间的trunk模式未设置)SwitchB (configure-if-range)#exit六、分别设置switchA的e0/0/1和e0/0/2，,switchB的e0/0/3和e0/0/4口的模式为trunk。
再测试四台设备的互通性(应该是switchA和switchB互通，PC1和PC2互通)。
SwitchA #conf tSwitchA (configure)#int port-channel 1SwitchA (configure-if)#switchport mode trunkSwitchA (configure-if)#switchport trunk native vlan 10SwitchA (configure-if)#exitSwitchB #conf tSwitchB (configure)#int port-channel 1SwitchB (configure-if)#switchport mode trunkSwitchB (configure-if)#switchport trunk native vlan 10SwitchB (configure-if)#exit七、找出switchA和switchB哪个是根交换机？哪个是根端口？哪个是备份端口？哪条是备份链路？哪条是连通链路？SwitchA #conf tSwitchA (configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.254SwitchA (configure)#exitSwitchB #conf tSwitchB (configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.253SwitchB (configure)#exit八、使用“PC1 ping PC2 –t ”，观察实验中的丢包和连接情况。
此时断开两台交换机之间的连通链路，观察丢掉多少个数据包，阻塞端口才能从阻塞变为转发状态，PC2可以重新Ping通。
重新连接断开的链路，再次观察结果。
说明在默认的STP生成树中，冗余链路的延时比较长，影响网络速度和质量。
九、将switchA和switchB的生成树协议指定类型为RSTP。
再次断开即数据转发口，观察丢掉多少个数据包，阻塞端口才能从阻塞变为转发状态，PC2可以重新Ping通。
重新连接，再次观察结果。
说明在RSTP生成树中，冗余链路的延时比较短，加快了收敛速度，大提高了网络速度和质量。
实验效果检测：通过相关命令对每个设备检查其工作情况，是否实现实验目的。
对看到的信息进行解释和分析。
（1）、用PC0 ping 自己的IP，如下图所示，成功：分析：知只要PC本机的网卡和网卡驱动安装完好，就可以ping通。
上图中ping自己的IP可以ping通，说明PC0的网卡和网卡驱动安装完好。
（2）、用PC0 ping 自己的网关，如下图所示，成功：分析：上图中ping自己的本网段的网关可以ping通，说明PC0的路由器和代理服务器设置完好、正确。
（3）、用PC1 ping自己的IP，如下图所示，成功ping通：（原理和PC0 ping 自己的IP相同）（4）、用PC1去ping自己的网关，如下图所示，成功ping通：（原理和PC0 ping 自己的网关相同）（5）、用PC0去ping下一跳的地址，如下图所示，成功ping通：分析：上图的操作PC0 ping 自己的下一跳，可以ping通，说明PC0的路由器和代理服务器设置完好、正确，即第七步的默认路由设置正确。
vlan11中的PC1要ping下一跳，而发现数据包的目的地不再本地网络中，就把数据包转发给自己的网关，再由网关转发给vlan10的网关，vlan10的网关再转发给SwitchA，从而实现PC0和下一跳之间的通信。
（6）、用PC1去ping下一跳的地址，如下图所示，成功ping通：分析：上图的操作PC1 ping 自己的下一跳，可以ping通，说明PC1的路由器和代理服务器设置完好、正确，即第七步的默认路由设置正确。
vlan100中的PC2要ping下一跳，而发现数据包的目的地不再本地网络中，就把数据包转发给自己的网关，再由网关转发给vlan10的网关，vlan10的网关再转发给SwitchB，从而实现PC1和下一跳之间的通信。
实验拓展内容：1．Trunking的优点：价格便宜，性能接近千兆以太网；不需要重新布线，也无需考虑千兆网传输距离极限问题；trunking可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性还可以提供负载均衡能力以及系统容错。