0502配置多层交换
多层交换网络设备技术实现(PPT 54页)
• 二层组播包的判断标准：Destination MAC [40] = 1
• Search FDB用vid＋Destination MAC作为 索引
二层组播地址
• 多播混杂模式分析电子和电气工程师协会 （IEEE）定义的Individual/Group（单独的/ 组，I/G）位
CPU RESERVED
DESCRIPTION 4个字节的目的网络地址，DEF_IP Table的索引 6个字节的MAC地址，是下一跳网关的MAC地址 转发IP数据包的出端口号 出三层路由接口号，用于从L3INTF表中获取路由接口的MAC地址 子网掩码的长度减一
是否要提交给CPU处理 保留
多层交换设备的数据处理流程
章 多层交换网络设备技术实现
神州数码网络大学 2011-11
• 多层交换的设备的分类 • 二层交换设备的交换原理 • 多层交换设备的交换原理
大纲
多层交换的设备的分类
• 单板的多层交换设备 • 由机箱和模块组成的多层交换设备
– 通过板卡设计来满足用户的需求
多层交换设备的相关表项
• FDB表 • IP转发表 • FIB Table • IPMC
MAC：22-22-22-22-22-22 ip：10.1.2.2
IP转发表的建立
1、FDB表
V 11-11-11-11-11-11
1-10 1
VLAN1 L3 VLAN1
2、ARP表
10.1.1.2
11-11-11-11-11-11
IP转发表的建立
路由表
10.1.1.0 10.1.2.0
VLAN1 VLAN2
H3C S5500 V2基本配置及配置命令
H3C S5500 V2 series基本配置一、配置交换的web界面<h3c>sys(进入系统模式）[h3c]int vlan 1(进入虚接口VLAN 1）[h3c-int-vlan 1]undo ip address(清除原地址）[h3c-int-vlan 1]ip add 2.10.3.1 255.255.255.0(配置web界面ip地址）[h3c-int-vlan 1]quit（返回上一级）[h3c]ip http enable(启用web服务）[h3c]local-user admin(设置本地用户名、此处用户名admin）[h3c-admin]password simple admin(设置本地密码、此处密码admin）[h3c-admin]service-type telnet level 3(设置服务等级为3级）[h3c-admin]quit（返回上一级）[h3c]loal-user admin[h3c-admin]service-type terminal telnet http https(安全防护措施、认证方式）[h3c-admin]quit（返回上一级）注：以上配置完成后接入服务器用IE访问IP地址2.10.3.1访问二、交换机划分vlan<h3c>sys（进入系统模式）[h3c]vlan 2(划分vlan 2）[h3c-vlan 2]quit（返回上一级）[h3c]vlan 3(划分vlan 3）[h3c-vlan 3]quit（返回上一级）[h3c]vlan 2（进入vlan 2）[h3c-vlan 2]port g/0/1 to g1/0/12(对vlan 2进行端口划分-此处vlan 2划分到1-12端口）[h3c-vlan 2]quit（返回上一级）[h3c]vlan 3（进入vlan 3）[h3c-vlan 3]port g/0/13 to g1/0/24(对vlan 3进行端口划分-此处vlan3划分到13-24端口）注：以上配置是根据现场要求24口交换机划分两个vlan平分所有端口三、交换机VLAN IP 互通[h3c]int vlan 2[h3c-vlan-interface 2]ip add 192.168.2.1 255.255.255.0[h3c-vlan-interface 2]quit[h3c]int vlan 3[h3c-vlan-interface 3]ip add 192.168.3.1 255.255.255.0[h3c-vlan-interface 3]quit注：以上配置完成后能通过vlan 2 的端口与vlan 3 的端口互通。
《多层交换第五讲》PPT课件
IP
IP
IP
10 Mbps
256 kbps
512 kbps
100 Mbps
BWavail = BWmax /Flows
Multiple flows are competing for the same bandwidth, resulting in much less bandwidth being available to one single application.
Page ▪ 5
h
为什么需要QoS
▪ 聚集：当多台以太网设备通过以太网进行通信或与单台网络设备/服务器通 信的时候，就可能导致网络拥塞。
▪ 异常行为：异常行为和事件也可能导致网络拥塞。网络设备的硬件/软件故 障可能导致广播风暴或其他类型的网络风暴，进而使多个接口发生拥塞。 软件故障包括计算机蠕虫和病毒，它们可能导致数据包风暴，进而拥塞企 业甚至服务提供商的网络。通过使用QoS，将能够缓解并控制这种异常行 为发生时的网络行为，即使由于Internet蠕虫导致异常的数据包风暴，在异 常解决之前，也能确保VoIP电话呼叫不受影响。
▪ 分组传送时延抖动 ▪ 分组丢失率 ▪ 获取的带宽 ▪ Notes：不同应用的具体QoS指标会有所不同
What Causes ...
• Lack of bandwidth?: Multiple flows are contesting for a limited amount of bandwidth.
– There are also many other types of drops (input queue drop, ignore, overrun, no buffer, etc), which are not as common and which may require a hardware upgrade. These drops are usually a result of router congestion.
二层交换机基本配置详解.doc
二层交换机基本配置詳解二层交换机基本配置詳解的方法1、进入特权模式switch (用户模式)进入特权模式enableswitch enable 按回车键Enterswitch# (特权模式)2、进入全局配置模式进入全局配置模式configure terminalswitch#configure terminal 按回车键EnterSwitch(config)# (全局配置模式)3、交换机命名交换机命名hostname CY3C_HTLZYQ_P6ZHSA (以CY3C_HTLZYQ_P6ZHSA为例)Switch(config)#hostname CY3C_HTLZYQ_P6ZHSA 按回车键EnterCY3C_HTLZYQ_P6ZHSA(config)#4、创建Vlan创建VlanCY3C_HTLZYQ_P6ZHSA(config)#Vlan +n (n代表Vlan编号正常范围2 1000)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(给Vlan创建个名字)5、创建管理Vlan和管理IP地址创建管理Vlan和管理IP地址CY3C_HTLZYQ_P6ZHSA(config)#Vlan +nCY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(根据自己想要的结果命名)按exit退出CY3C_HTLZYQ_P6ZHSA(config)#interface Vlan +n (n代表Vlan编号正常范围2 1000)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#ip address +管理ip地址+子网掩码按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown (开启Vlan)6、设定此交换端口为trunk口设定此交换端口为trunk口CY3C_HTLZYQ_P6ZHSA(config)#interface +端口(比如F0/1) 按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode trunk ( 设定此交换端口为trunk即中继端口)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown7、把端口划分到Vlan内把端口划分到Vlan内CY3C_HTLZYQ_P6ZHSA(config)#interface +端口【(比如F0/5) ( 把单个端口划分到Vlan内)】CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode access (设定f 0/1端口的接入类型为接入端口即access ports.)CY3C_HTLZYQ_P6ZHSA(config-if)#switchport access vlan +n ((把此端口即接入端口划分到vlan n中，n为vlan 号)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown或者CY3C_HTLZYQ_P6ZHSA(config)#interface range +端口【(比如FO/5 - 10 ) 把多个端口同时划分到一个Vlan内】CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport mode accessCY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport access Vlan +n (n代表Vlan编号正常范围2 1000)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown8、配置交换机远程密码配置交换机远程密码CY3C_HTLZYQ_P6ZHSA(config)#enable password cisco (配置使能密码：cisco)CY3C_HTLZYQ_P6ZHSA(config)#line vty 0 5CY3C_HTLZYQ_P6ZHSA(config-line)#password cisco (配置用户密码:cisco)CY3C_HTLZYQ_P6ZHSA(config-line)#loginCY3C_HTLZYQ_P6ZHSA#write (进行配置保存,避免交换机断电后配置消失)9、一些查看交换机的简单命令一些查看交换机的简单命令(1):show run 查看交换机配置信息(2):show Vlan 查看Vlan详细信息(3):show ip interface brief 查看接口信息(4):show cdp nerghbors 显示直连的相邻cisco设备及其详细信息(5):show cdp neighbors detail 显示ip地址和IOS版本和类型，并且包括show cdp neighbor命令的所有信息。
多层交换网络设备实现概述(PPT 50页)
2层交换
MAC VLAN表
MAC 表被咨询并更新
帧被发送到多个端口
帧发送到端口
接口模块 CPU
二层广播帧的数据转发流程
组播IP 注册表
IGMP
TELNET HTTP
SNMP TFTP/FTP
CPU
IGMP Cache
IGMP Snooping
TCP/UDP/IP/ARP
接口映射层（Interface Mapping Layer ,IML)
ARP表
配置管理
STP/GVRP/LACP
VLAN控制 端口控制
驱动
第 2层数据帧直接通过第2层交换转发
特殊数据包 陷阱
2层交换
MAC表 VLAN表
接口模块 CPU
交换转发表（MAC Table）被咨询并更新
二层组播帧的数据转发流程
组播IP 注册表
IGMP
TELNET HTTP
SNMP TFTP/FTP
二层交换设备的硬件结构
CPU
4xSDRAM (xMx32)
交换芯片 ASIC
FlashROM (xMB)
SDRAM (xxMB)
PHY PHY PHY
24 100M Ports
Slot 1
Slot 2
二层交换设备的硬件结构
• 交换芯片ASIC
– 存放各种寄存器、交换表，如端口状态、单播 表、组播表、VLAN表等，控制交换机进行数 据的接收、维护和转发，由硬件组成，是整个 交换机的核心；
骨干交换引擎 局部交换引擎
SRAM SRAM SRAM SRAM SRAM SRAM SRAM SRAM SRAM SRAM SRAM SRAM
92G 全双工
两层三层交换机基本配置
两层三层交换机基本配置具有两层三层交换功能的交换机都是可管理的，在工程实施管理等方面它们起着重要的作用，目前我们在工程中用到的基本上都是具有两层三层交换能力的交换机。
一般我们把拥有三层交换的交换机作为核心交换机——起路由功能作为路由器使用，两层交换机主要用来实现工程需求的各个功能。
在工程中我们用到的交换设备主要是华为和思科的设备。
两层设备如华为的2403，Cisco的2950；三层设备如华为的3552，Cisco的3550。
下面我们简单的介绍一下这些设备的基本配置步骤和方法。
我们假设所有的两层三层智能交换设备在同一个局域网内，并且三层交换设备都做为核心路由设备，两层交换设备都作为可管理设备，并且局域网地址位启用192.168.*.*私有地址，根据习惯我们用vlan64作为设备管理vlan，其段地址相应的用192.168.64.*，其中核心路由设备地址我们用192.168.64.254，其余智能交换设备从192.168.64.230开始依次向后用，如果不够则再从230依次向前推。
核心交换设备的出口出在局域网防火墙的LAN（或者inside）口上，根据习惯我们给局域网的LAN（或者inside）配置端口地址是：192.168.64.253 netmask 255.255.255.0，W AN（或者outside）配置端口地址为172.19.2.253 netmask 255.255.255.128，其外部最近的一跳路由地址为172.19.2.254，DMZ区配置端口地址为172.19.2.1 netmask 255.255.255.128。
以下的所有示例都基于以上的假设配置环境。
一：Cisco系列无论是两层还是三层设备，其基本配置步骤是一样的。
默认情况下有一个配置向导，我们不建议使用配置向导配置设备。
三层智能交换设备我们启用ip routing作为局域网的核心路由器使用，为了便于管理我们采用vtp、生成树算法等协议来配置管理Cisco系列智能交换设备。
华为工程局给出MA5200G配置实例说明
华为工程局给出MA5200G配置实例说明（新手学习资料）华为工程配置给出MA5200G配置实例说明Quidway® MA5200G是华为公司针对宽带城域网向多业务承载网方向的发展趋势，专门研发的大容量、高性能的宽带业务控制网关。
MA5200G 部署在城域网的边缘汇聚层，采用先进的分布式硬件体系结构和大容量无阻塞硬件交换转发技术，提供大容量、高密度端口、电信级可靠性、线速转发性能、完整的QoS机制、丰富的业务处理能力，可作为多业务承载网的终端接入认证网关、业务控制网关、安全控制网关，和专线PE，为网络运营商提供统一完整的宽带数据接入和业务运营方案。
产品特点大容量、高密度MA5200G-2/MA5200G-4/MA5200G-8的背板容量分别为64Gbps/256Gbps/256Gbps，系统交换容量分别为16Gbps/64Gbps/64Gbps，提供2/4/8个业务槽位，每板最大提供4 GE/32 FE/16 ATM 155M/4 ATM 622M/4 POS 155M/2 POS 622M/1 POS 2.5G，支持1.2万/2.4万/4.8万并发在线用户，大容量的接入能力、丰富的接口种类、高密度的端口可以适应“大容量、少局所、扁平化”的电信级城域网组网需求。
线速转发性能、强大路由能力、完善的PE功能采用业界主流的网络处理器技术，实现GE接口在内的所有接口的IP、MPLS、PPPoE、组播报文的线速转发，单板支持双向3Mpps转发能力，MA5200G-2/MA5200G-4/MA5200G-8整机转发性能达到6Mpps/12Mpps/24Mpps。
路由器能力强，支持丰富的路由协议，包括静态路由、RIP1/2、OSPF、BGP、IS-IS单播路由协议和PIM-SM、PIM-DM、MBGP、IGMP V1/V2等组播路由协议，单播路由表可以达到512K条的路由，组播路由表可以达到8K 条组播路由。
烽火05-20业务配置介绍
光通信专家
语音业务配置步骤—ONU端配置
☻ 配置语音业务VLAN ☻ 首先进入配置界面：反键点中MCU盘 ,选择“配置命令”---“数据业务配置”----“主控盘上 联业务VLAN”
光通信专家
语音业务配置步骤—ONU端配置
光通信专家
AN5006-20 配置前准备
如图，选择“用户管理”--〉“新增用户”，出现下图窗口，填写5006-20ONU相关信息。 如果ONU硬件已经连接完毕，可以点击窗口中的“未授权MAC/SN”，自动检测此EC2盘下所 接的所有未授权的ONU，然后选择相应的MAC地址即可。
若下直接接电脑则选择单播如需配置qinq模式则必须使能qinqtag模式填写相关cvlan与svlan相关参数wwwfiberhomecomcn光通信专家配置端口业务vlan功能配置端口业务vlan后选择下发选中对象到设备支持端口复制与批量拷贝wwwfiberhomecomcn光通信专家单击系统右键控制命令保存配置到flashwwwfiberhomecomcn光通信专家数据业务核查右键ad盘状态回调dsl端口状态信息wwwfiberhomecomcn光通信专家数据业务核查可以查看到各单盘学习到得mac地址以及所对应vlan右键主控盘状态回调主控盘mac地址学习表wwwfiberhomecomcn光通信专家环境温度核查右键系统状态回调系统环境wwwfiberhomecomcn光通信专家500620简介管理端口配置snmp配置数据业务配置步骤语音业务配置步骤wwwfiberhomecomcn光通信专家语音业务基本步骤概述配置olt相关配置语音业务配置完成后回调状态
数据业务配置步骤—配置端口业务VLAN功能
配置端口业务VLAN后选择下发选中对象到设备，支持端口复制与批量拷贝
多层交换机
多层交换机
交换机
01 技术介绍
03 体系结构 05 操作
目录
02 产品介绍 04 主要功能 06 应用
基本信息
多层交换机是结合了2层交换和3层路由功能的一种交换机。
技术介绍
技术介绍
多层交换技术是个新概念，该术语在行业中还没有形成标准。供应商、分析员和编辑员对一些行业术语的理 解还没有达成统一意见，如多层交换机、第2层路由器、第3层交换机、IP交换机、路由交换机、交换路由器和线 速路由器等。
谢谢观看
产品介绍
产品介绍
多层交换机是其中使用最好也最为广泛的一种产品，它既可以执行第3层路由功能，也可以执行第2层交多层交换机
通用直通路由选择（Generic Cut-Through Routing）：多层交换结构第3层中的路由计算是在数据流的第 1个数据包中完成的。该数据流中的其它数据包在第2层沿着相同的路由实现转换。换句话说，这种结构下的路由 计算和帧转发处理过程是不同的。
交换网络二层技术
PC2
sw1
sw2
课堂实验
生成树协议与虚拟局域网
不需要生成树，没有环路
VLAN20
VLAN30
VLAN10
生成树协议与虚拟局域网
trunk trunk trunk Vlan10；20；30 Vlan10；20；30 Vlan10；20；30
多生成树协议MSTP
IEEE802.1s
PART ONE
PC1
PC2
课堂实验
实验思考
使用AM功能时，如果端口使能了AM但没有增加绑定表项，这个端口将处于怎样的转发状态。 如果一个公司不使用IP地址对终端进行限制，使用AM功能是否可有效控制盗用IP的现象。 实验指导中使用交换机的管理地址作为验证IP，理解这个用法。
本章小结
VLAN概念
01
生成树协议*
02
课堂实验问题
端口MAC绑定
PART THREE
AM
访问管理
收到数据报文的信息（源IP 地址或者源IP+源MAC）与配置硬件地址池相比较，如果找到则转发，否则丢弃。
端口与MAC和IP地址的绑定 PC1连接端口1；PC2连接端口2；保证端口1和2在相同VLAN内 PC1和PC2配置IP地址和，互相ping; 为交换机的MAC地址表增加有关PC1的表项; 使能am功能，注意确保其他端口am功能处于关闭状态 在端口1中增加am表项 在PC1中开启Ping命令不间断Ping pc2 将PC1连接在1端口中，ping 结果如何？修改IP地址为，结果又如何？将PC1更换到3端口，IP不变，结果如何？怎样解释？
生成树形成过程
生成树状态
阻塞：处于阻塞状态的端口不转发数据帧但可接受并处理BPDU 监听：不转发数据帧，但检测BPDU（临时状态） 学习：不转发数据帧，但学习MAC地址表（临时状态） 转发：可以传送和接收数据帧
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IP Distributed CEF with switching (Table Version 136808) 45800 routes, 8 unresolved routes (0 old, 8 new) 45800 leaves, 2868 nodes, 8444360 bytes, 136808 inserts, 91008 invalidations 1 load sharing elements, 208 bytes, 1 references 1 CEF resets, 1 revisions of existing leaves refcounts: 527343 leaf, 465638 node 172.19.233.33/32, version 7417, cached adjacency 172.19.233.33 0 packets, 0 bytes, Adjacency-prefix via 172.19.233.33, Ethernet0/0, 0 dependencies next hop 172.19.233.33, Ethernet0/0 valid cached adjacency
30
北京万博天地网络技术股份有限公司 版权所有
察看CEF 察看CEF 的 FIB条目 FIB条目
Switch#show ip cef [type/slot/port number] [detail]
Switch#show ip cef ethernet0/0 172.19.233.33 detail
CEFCEF-Based 多层交换（MLS） 概念模型 多层交换（MLS）
23
北京万博天地网络技术股份有限公司 版权所有
CEFCEF-Based MLS 寻址
1. Layer 3 packets initiate TCAM lookup. 2. The longest match returns adjacency with rewrite information. 3. The packet is rewritten per adjacency information and forwarded.
32
北京万博天地网络技术股份有限公司 版权所有
为CEF排错 CEF排错
Switch#debug ip cef {drops | receive | events | prefix-ipc | table}
Displays debug information for CEF
Switch#debug ip cef {ipc | interface-ipc}
Displays debug information related to IPC in CEF
Switch#ping ip
Performs an extended ping
33
北京万博天地网络技术股份有限公司 版权所有
总结
CEFCEF-based MLS is a forwarding model implemented on the latest generation of Cisco multilayer switches. CEFCEFbased MLS is topology-based. The control plane data is topologyinstalled in hardware and all packets are installed in hardware. It scales to large networks, and is not based on traffic flows. Cisco multilayer switches have CEF enabled by default. You can view statistics about interfaces to determine how CEF is operating. You can use debug commands to display debugging information about CEF.
31
北京万博天地网络技术股份有限公司 版权所有
察看邻近关系信息
Switch#show adjacency [{{type/slot/port} | {port-channel number}} | detail | internal | summary]
Switch#show adjacency gigabitethernet 9/5 detail Protocol Interface Address IP GigabitEthernet9/5 172.20.53.206(11) 504 packets, 6110 bytes 00605C865B82 000164F83FA50800 ARP 03:49:31
34
北京万博天地网络技术股份有限公司 版权所有
配置多层交换
目标 通过本章的学习，你将能做到以下内容: 通过本章的学习，你将能做到以下内容:
Explain the features and operation of CEFCEFbased MLS Configure and verify CEF Troubleshoot CEF
22
北京万博天地网络技术股份有限公司 版权所有
Switch#show interface fastethernet 3/3 | begin L3 L3 in Switched: ucast: 0 pkt, 0 bytes - mcast: 12 pkt, 778 bytes mcast L3 out Switched: ucast: 0 pkt, 0 bytes - mcast: 0 pkt, 0 bytes 4046399 packets input, 349370039 bytes, 0 no buffer Received 3795255 broadcasts, 2 runts, 0 giants, 0 throttles <...output truncated...> Switch#
Default Value
Eห้องสมุดไป่ตู้abled
Cisco IOS CEF enable state
Enabled
Cisco IOS dCEF enable state
Enabled
28
北京万博天地网络技术股份有限公司 版权所有
察看第三层流量
Switch#show interface {{type/slot/port} | {port-channel number}} | begin L3
24 北京万博天地网络技术股份有限公司 版权所有
CEFCEF-Based MLS 运作
25
北京万博天地网络技术股份有限公司 版权所有
ARP 截流
26
北京万博天地网络技术股份有限公司 版权所有
MLS 负载均衡
27
北京万博天地网络技术股份有限公司 版权所有
缺省的三层交换机配置
Feature
Hardware Layer 3 switching enable state
29
北京万博天地网络技术股份有限公司 版权所有
察看硬件三层交换的统计
Switch#show interfaces {{type/slot/port} | include {port-channel number}}
Switch#show interfaces gigabitethernet 9/5 | include Switched L2 Switched: ucast: 8199 pkt, 1362060 bytes - mcast: 6980 pkt, 371952 bytes L3 in Switched: ucast: 0 pkt, 0 bytes - mcast: 0 pkt, 0 bytes mcast L3 out Switched: ucast: 0 pkt, 0 bytes - mcast: 0 pkt, 0 bytes