Agregación de enlaces, VLAN, conceptos básicos de DHCP
agregar un link
Agregación de enlaces: aumente el ancho de banda, mejore la confiabilidad y admita el uso compartido de la carga
Implementar el modo de agregación de enlaces
1. Carga compartida manual (sin participación en el protocolo)
2. Modo LACP (participación en el protocolo de control de agregación de enlaces)
Nota: El número, la velocidad, el modo dúplex y el modo de control de flujo de las interfaces físicas conectadas en ambos extremos del enlace Eth-Trunk deben ser coherentes.
1. Comando de configuración de reparto de carga manual:
[SW1]interface Eth-Trunk 12
[SW1-Eth-Trunk12]modo manual load-balance //Modo de configuración
[SW1-Eth-Trunk12]trunkport GigabitEthernet 0/0/10 a 0/0/12 //Añadir interfaz física lógica grupo
Ventajas del modo de carga compartida manual: sin participación en el protocolo, carga relativamente liviana, adecuado para dispositivos más antiguos (no es compatible con LACP)
Desventajas: no se pueden detectar enlaces mal conectados.
2. Configuración del modo LACP
[SW1-Eth-Trunk12]mode lacp-static//Modo de configuración
[SW1-Eth-Trunk12]trunkport GigabitEthernet 0/0/10 a 0/0/12 //Agregue la interfaz física al grupo lógico
[SW1-Eth- Trunk12] max active-linknumber 2 //Ajuste el número máximo de enlaces activos
Ventajas de LACP
: puede detectar enlaces conectados incorrectamente y evitar errores de reenvío de datos. Puede admitir enlaces de respaldo.
Desventajas: participación en el protocolo, carga pesada
Comando para ver información de agregación de enlaces:
interfaz de visualización eth-trunk 1
VLAN
Problemas tradicionales de Ethernet:
colisiones graves, inundaciones de transmisión y seguridad insuficiente
VLAN: Dominio de difusión de aislamiento
Una VLAN = un dominio de difusión = un segmento de red
Características:
los usuarios en la misma VLAN pueden intercambiar acceso directamente en la segunda capa, mientras que los usuarios en diferentes VLAN están aislados por la segunda capa.
Función de valn: no solo puede aislar el dominio de transmisión, sino también mejorar la seguridad de la red.
vlan总数4096；
vlan范围：0~4096；
真正可用1~4094；0和4095保留。
默认条件下，交换机只有VLAN１
创建VLAN
[SW1]vlan 10 //单个创建
[SW1]vlan 11 to 20 30 40 //批量创建
vlan帧格式：
原始数据帧
有TAG的数据帧，由802.1Q协议定义。（Vlan标记）
VALN标签长4字节（分为４字段），添加在SMAC和Type字段之间。
PVID
PVID即Port VLAN ID；表示端口在缺省情况下所属的VLAN。默认都是１.
<SW1>display ｐｏｒｔ ｖｌａｎ
PVID值就决定，主机所处的VLAN
Tipo de puerto (acceso híbrido troncal)
Tipo de acceso
Aplicación: generalmente se usa para acoplarse con
datos vlan de PC: solo se permite pasar datos vlan para
enviar y recibir reglas:
(1) recibir
marcos sin etiquetar, marcarlos con PVID, realizar búsquedas en tablas y reenviar
marcos etiquetados de acuerdo con VLAN y DMAC, y verifique si la etiqueta es igual al PVID de la interfaz, si son iguales, se aceptarán, y si son diferentes, se descartarán.
(2)
Condición previa de envío: ya está dentro del conmutador al enviar, y todos los marcos de datos dentro del conmutador están marcados.
El puerto de acceso elimina la etiqueta VLAN antes de reenviar datos.
Nota: Al recibir tramas de datos de difusión, multidifusión y unidifusión desconocidas, la inundación solo se limita a esta vlan.
configuración
interface Gig0/0/1 //进入接口
port link-type access //配置端口类型
port default valn 10 //划分vlan10
Tipo de maletero
Aplicación: conmutador conectado al conmutador o conmutador conectado al enrutador (enrutamiento de un solo brazo)
datos de valn: permitir el paso de múltiples datos de vlan (en la lista permitida)
Reglas de envío y recepción:
(1) Reciba
marcos sin etiquetas, márquelos con PVID y verifique si las etiquetas están en la lista permitida. En caso afirmativo, se recibirá y reenviará de acuerdo con la ID de vlan y DMAC; de lo contrario, se descartará directamente.
Si hay un marco de etiqueta, verifique si la etiqueta está en la lista permitida y, de ser así, recíbala; verifique la tabla y reenvíela de acuerdo con la ID de vlan y DMAC, de lo contrario, deséchela directamente.
(2) Enviar Verifique
si la etiqueta está en la lista permitida, en caso afirmativo, verifique si la etiqueta es la misma que el PVID, si son iguales, elimine la etiqueta y envíela; si no, conserve la etiqueta y envíela ella, si la etiqueta no está en la lista permitida, deséchela.
configuración
interface Gig0/0/10 //进入接口
port link-type trunk //配置端口类型
port trunk pvid vlan 11//配置可通过的vlan
Tipo híbrido (privado de Huawei): para lograr una red flexible de capa 2
Aplicación: conéctese al host o conéctese al conmutador
datos de vlan: permita que pasen datos de vlan múltiples
Reglas de envío y recepción:
(1) reciba
marcos sin etiquetar, marque con PVID, verifique si la marca está en la lista permitida, en caso afirmativo, recíbalo, de acuerdo con la ID de vlan y DMAC. Realice el reenvío de la tabla de búsqueda; de lo contrario, deséchelo directamente.
Si hay un marco de etiqueta, verifique si la etiqueta está en la lista permitida y, de ser así, recíbala; verifique la tabla y reenvíela de acuerdo con la ID de vlan y DMAC, de lo contrario, deséchela directamente.
(2)
Si el indicador de envío está en la lista permitida, en caso afirmativo, verifique los parámetros de configuración de la interfaz para decidir si desea mantener o eliminar el indicador; de lo contrario, deséchelo.
configuración
interface Gig0/0/1
port link-type hybrid ／／设置端口类型
port hybrid pvid vlan 10 //将它的PVID改为１０；默认不改，它就是１
port hybrid tagged vlan 20 //（保留）决定发送的时候保留还是不保留标记
port hybrid untagged vlan 10（剥离）
DHCP
Protocolo de configuración de host dinámico DHCP
- Función : asigne dinámicamente parámetros de red como direcciones IP, lo que puede reducir la carga de trabajo de los administradores y evitar conflictos de direcciones causados por usuarios que configuran manualmente los parámetros de red.
- Arquitectura : C/S, cliente/servidor
C – solicitar IP
S – asignar parámetros IP - Estructura DHCP : L2-IP-UDP-DHCP
UDP:
número de puerto del cliente: 68
número de puerto del servidor: 67 - Principio de funcionamiento :
(1) C envía DHCP Discover
SIP: 0.0.0.0
DIP: 255.255.255255
(2) S envía DHCP Offer (difusión/unidifusión)
con contenido (IP, MASK, GW, DNS)
SIP: dirección del servidor
DIP: Asignado IP unicast (Huawei)
Si el cliente recibe múltiples ofertas, se prefiere utilizar la primera que llegue.
(3) Solicitud de DHCP (emisión)
SIP: 0.0.0.0
DIP: 255.255.255.255
declara qué servidor se utiliza para asignar parámetros de IP, y el servidor no utilizado recicla y asigna IP
(4) DHCP ACK (emisión/unidifusión)
SIP: Dirección del servidor
DIP: IP de unidifusión asignada (Huawei)
Luego de estos cuatro pasos, el cliente comienza a comunicarse oficialmente utilizando los parámetros IP asignados por el servidor.
Renovación de arrendamiento de DHCP
50 % restante: solicitud de DHCP (unidifusión)
12,5 % restante: solicitud de DHCP (difusión)
0 restante: volver a aplicar