二层交换机的特性

一、 UDLD增强特性设计

UDLD（UniDirectional Link Detection）工作原理介绍：

UDLD针对光纤链路故障，工作在物理层模式，如果监测到单向的光纤链路故障出，可 通过erro-disable状态强行将发生故障的端口关闭，避免单向链路故障引起生成树无法 正常运算从而引起通信问题。

设计范围与原则：

?所有交换机的光纤端口都启用UDLD特性。 ?UDLD协商模式为主动方式(aggressive )。 ?Access-SW的接入端口不做设定

测试配置udld网络是否瞬间中断,插拔单芯光纤观察端口状态

（一） UDLD介绍

UDLD （UniDirectional Link Detection 单向链路检测）：是一个Cisco私有的二层协议，用于监听利用光纤或双绞线连接的以太链路的物理配置，当出现单向链路（只能向一个方向传输，比如我能把数据发给你，你也能收到，但是你发给我的数据我收不到）时，UDLD可以检测出这一状况，关闭相应接口并发送警告信息。单向链路可能引起很多问题，尤其是生成树，可能会造成回环。注意：UDLD需要链路两端设备都支持才能正常运行。

工作原理维护邻居数据库

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块

交换机初步

四层交换机

百科名片

四层交换机

要想认识第四层交换机，先得对传统的第二层交换机和现在广泛应用的第三层交换机的基本工作原理和性能，有一些简单了解，只有通过比较，你才能真正鉴别第四层交换机。

众所周知，第二层交换机，是根据第二层数据链路层的MAC地址和通过站表选择路由来完成端到端的数据交换的。

二层交换机具体的工作流程如下：

（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

（4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。

不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

因为站表的建立与维护是由交换机自动完成，而路由器又是属于第三层设备，其寻址过程是根据IP地址寻址和通过路由表与路由协议产生的。所以，第二层交换机的最大好处是数据传输速度快，因为它只须识别数据帧中的

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

ros+普通交换机代替三层交换机，具体实现方法如下：

思路：将ros的n-1个口配置用来当作vlan交换机，比如rb450g有5个端口，将lan1-4 口配置为vlan交换机，lan5配置为本地局域网接口，如果rb450gb 的lan1-4用于vlan连接上层交换机，在interface vlan 里面增加相应的 与上层交换机对应的vlan id和vlan name，然后新建相应的桥接 比如 bridg1-4 把 lan5（接局域网）和增加的vlan1-4 桥接在一起，

将lan1-4的ip地址设置好（固定ip）或虚拟拨号 lan5的局域网地址设置好 如

192.168.1.1 其 他 局域网机器设置为 192.168.2-254 网关设置为 192.168.1.1 即可连接网络，实现 ros（路由）+ 交换机 =定制的三层交换机

一、上层交换机配置

电信线路 vlan 372 10.0.0.5/30 dianxin 主线路

广电线路 vlan 242 10.0.0.125/30 guangdian 备用线路

二、ros配置

接线情况：lan2 口接局域网，rb450g的 3口接 广电线路，4口接电信线路。 1口和

资料编码 使用对象 编写部门 产品名称 产品版本 资料版本 华为S系列交换机 华为与CISCO交换机 二层生成树协议互通分析 拟 制： 审 核： 审 核： 批 准： 日 期： 日 期： 日 期： 日 期：

华 为 技 术 有 限 公 司

版权所有 侵权必究

华为与CISCO交换机二层生成树协议互通分析 文档密级：内部公开

修订记录

日期 2011-09-05 2011-10-17 修订版本 V0.9 V1.0 初稿完成 根据测试部实测情况修改部分章节，增加互通性分析，修改案例 增加MSTP与CISCO交换机互通的几个特殊命令详解 增加MSTP与CISCO生成树协议的优劣对比 增加PVST/PVST+/RPVST+向MSTP迁移的操作指导 描述 作者 韩松博 吴炯明 2012-10-16 V2.0 吴炯明 华为机密，未经许可不得扩散

华为与CISCO交换机二层生成树协议互通分析 文档密级：内部公开

目 录

第1章 前言 ............................................

实验四：三层交换机的配置

交换机的三层交换实际是具有路由功能的交换机

交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由；再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。

1. 通过vlan ip做网关实现不同vlan间的路由

配置HostA的IP地址为：192.168.10.10 255.255.255.0 配置HostA的网关地址：192.168.10.1

配置HostB的IP地址为：192.168.20.20 255.255.255.0 配置HostB的网关地址：192.168.20.1

在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2， 将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发： ip routing。参考配置如下： Switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Switch#conf t

Switch(config)#int f0/2

STP、vlan、HSRP

目录

一、拓扑图 .................................................................................. 1 二、IP规划 ................................................................................. 1 三、VLAN划分 ......................................................................... 2 四、二层交换机VLAN配置内容 ............................................ 2 五、三层交换机STP配置内容…………………………………………………3 六、三层交换机HSRP配置内容……………………………………………10

STP、vlan、HSRP

一、拓扑图

二、IP规划

STP、vlan、HSRP

三、vlan的划分

四、二层交换机VLAN配置内容

S3vlan划分情况：

30 VLAN0030 activ

三层交换机DHCP配置

iSpirit5624GX配置如下：

5624GX(config)# ip dhcp server 启用DHCP server 5624GX(config)#dhcpd pool vlan10 配置DHCP pool及name

5624GX(config-dhcp)# range 192.168.10.10 92.168.10.100 配置分配地址池范围

5624GX(config-dhcp)# subnet-mask 255.255.255.0 配置子网掩码

5624GX(config-dhcp)# default-router 192.168.10.254 配置缺省网关

5624GX(config-dhcp)# dns-server 210.53.31.2配置DNS服务器

5624GX(config-dhcp)# lease 24 24 24 配置租约时间(时，

分，秒)

5624GX(config-dhcp)# host

192.168.10.100009.CA5B.AC12 配置静态的分配IP地址

详解三层交换技术

比较全面的三层交换机配置实例

Enable //进入私有模式

Configure terminal //进入全局模式

service password-encryption //对密码进行加密

hostname Catalyst 3550-12T1 //给三层交换机定义名称

enable password 123456. //enable密码

Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）

Ip subnet-zero //允许使用全0子网（默认都是打开的）

Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

Service dhcp //提供DHCP服务

ip routing //启用三层交换机上的路由模块

Exit

Vtp mode server //定义VTP工作模式为sever模式

Vtp domain centervtp //定义VTP域的名称为centervtp

Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vl