网络工程师之路_第四章|LAN Switch 配置

小执念 · 2017-7-25 23:18

4.1培训目标

4.2 Quidway S2403 交换机

    Quidway S2403 以太网交换机端口及性能参数如下：

    提供24个10Base-T以太网端口；
    提供3个100Base-T以太网端口（其中第27号端口同时提供MDI和MDIX两种接口，但同时只能使用其中之一）；
    最多可支持2048个MAC地址；
    交换方式同时支持Cut-through和Store-and-forward;
    支持MIB-II，可通过Console或Telnet进行管理。

4.3 Quidway S3016 交换机

网络工程师之路_第四章|LAN Switch 配置 3-Quidway S3016 交换机.jpg

    Quidway S3016 以太网交换机端口及性能参数如下：

    提供16个10Base-T/100Base-T 自适应以太网端口；
    最多可支持 4096 个 MAC 地址；
    交换方式：Store-and-forward ；
    支持 MIB-II，可通过 Console 或 Telnet 进行管理。

    4.4 Quidway S3008 交换机

网络工程师之路_第四章|LAN Switch 配置 4-Quidway S3008 交换机.jpg

    Quidway S3008 以太网交换机端口及性能参数如下：

    提供8个10Base-T/100Base-T 自适应以太网端口；
    提供1个可选光纤模块：可在1000Base-LX，1000Base-SX，1000Base-FX 三种模块中选择；
    最多可支持 2048 个MAC地址；
    交换方式：Store-and-forward ；
    支持MIB-II，可通过 Console 或 Telnet 进行管理。

    Quidway S3008以太网交换机端口及性能参数如下：
    提供8个10Base-T/100Base-T自适应以太网端口；
    提供1个可选光纤模块：可在1000Base-LX，1000Base-SX，1000Base-FX三
    种模块中选择；
    最多可支持2048个MAC地址；
    交换方式：Store-and-forward；
    支持MIB-II，可通过Console或Telnet进行管理。

    4.5 默认配置

上图显示为三种交换机的默认设置，基于这些默认配置，交换机便可正常工作。
👮‍♂️‎👒🗝🤬👆

4.6 系统配置

    本页上图以QuidwayS3008的系统配置页面为例显示了Quidway系列以太网交换机的系统配置项目。

    前三项为交换机的ip地址、子网掩码及其默认网关。不配置ip地址，将不能使用SNMP和Telnet管理交换机。

    Aging Type项设置MAC地址表的地址删除管理方式：Threshold Aging和TableFull Aging。

    Threshold Aging是指地址表中的地址项的时间戳増长到一定数值时，将它从地址表中删除；Table Full Aging是指地址表填满时将时间戳最大的地址项删除。

    Flow control项设置允许/禁止启动流量控制。半双工方式下，以太网的流量控制是基于CSMA/CD算法的；全双工方式下，以太网的流量控制采用符合802.3x的基于PAUSE的流量控制策略。

    4.7 端口配置

    端口配置页面中，PortState项为端口的管理状态，可设置为允许/禁止。

    PortMode项可将本端口设置为自动协商方式，也可设置为固定工作模式(包括端口的工作速率和双工方式）。

    4.8 端口状态

状态项LinkState用以表明端口是否连接设备，该状态也可通过交换机前面板的指示灯查看，橘黄灯亮表示有连接，灭表示没有连接。只有端口连接了设备，其它状态才起作用。

4.9虚拟网配置

VLAN通过广播域的设置实现主机分组。

4.10 802.1q VLAN Tag header

网络工程师之路_第四章|LAN Switch 配置 10-802.1q VLAN Tag header.jpg

    IEEE802.1q是新的虚拟局域网标准，符合IEEE802.1q标准的以太网交换机实现的虚拟局域网之间可以互通。

    配置VLAN时，需要考虑三项配置：

    端口类型（Untagged/Tagged):标志端口所连接的设备是否支持带有802.1qTagheader的中贞；端口的缺省VLAN:当交换机不能从一个帧的Tagheader中识别该帧属于哪一个VLAN时，就指定其属于接收端口的缺省VLAN;

    VLAN广播域：用于界定属于该VLAN的帧的转发范围。

    4.11端口类型

端口类型（虚拟局域网）设置如上图示

4.12Trunk 配置

网络工程师之路_第四章|LAN Switch 配置 12-Trunk配置.jpg

    在配置Trunk 端口时，需要注意：

    Trunk 线路两端的端口都应设置为 Trunk 方式；
    所有 Trunk 端口的 VLAN 设置应该保持一致；
    建议所有 Trunk 端口的其它设置也保持一致；
    所有 Trunk 端口的工作速率应保持一致。

    4.13 Spanning Tree

网络工程师之路_第四章|LAN Switch 配置 13-Spanning Tree.jpg

Spanning Tree算法通过将导致循环连接的端口（如果处于活动状态）设置为阻塞状态，来保证网络拓扑中没有环路存在。

4.14 端口状态

    以上五种端口状态的含义如下：

    Disabled:端口不参加生成树协议的计算；
    Blocking:经协议计算端口被阻塞。该状态下，端口除可以接收BPDU(桥协议数据单元）外不能收发任何帧；
    Listening:经协议计算阻塞端口应该打开。由于网络中所有交换机端口状态不能全部立即计算完成，为防止计算过程中出现循环，増加了Listening和Learning两个状态。Listening状态下端口的收发工作状态同Blocking状态一致；
    Learning:该状态下，端口即将转变为Forwarding状态，端口开始学习地址，但收发工作状态仍然不变；
    Forwarding:端口正常转发数据帧。

    4.15 用户管理

    Quidway S2403/3016/3008以太网交换机系统的用户有3个级别：

    Security:用户拥有最高权限，可以访问系统提供的所有功能；
    Manager：用户拥有次高级权限，除不能修改软件下载口令，拥有其它所有访问权限。
    Monitor：用户拥有最低的权限，可以查看系统配置和状态，但不能作任何修改操作。

    4.16 支持SNMP