資源描述:
《華為路由交換精英培訓之域網(wǎng)二層技術.ppt》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在教育資源-天天文庫。
1、華為路由交換精英培訓之局域網(wǎng)二層技術前言本章主要介紹ARP、MAC、以太網(wǎng)鏈路聚合和GVRP等局域網(wǎng)二層技術。培訓目標局域網(wǎng)二層技術基本原理局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術排錯能力增強應試能力局域網(wǎng)二層技術原理描述局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術故障診斷局域網(wǎng)二層技術備考建議目錄原理命令排障建議局域網(wǎng)二層技術原理描述局域網(wǎng)二層技術原理描述ARP基本原理MAC表基本原理以太網(wǎng)鏈路聚合基本原理GVRP基本原理局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術故障診斷局域網(wǎng)二層技術備考建議原理命令排障建議ARP基本原理局域網(wǎng)二層技術原理描述ARP基本原理P
2、roxyARP免費ARPMAC表基本原理以太網(wǎng)鏈路聚合基本原理GVRP基本原理局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術故障診斷局域網(wǎng)二層技術備考建議原理命令排障建議ProxyARPProxyARP通過代理的方式來解決網(wǎng)絡互通問題三種ProxyARP路由式ProxyARPVLAN內(nèi)ProxyARPVLAN間ProxyARPS1路由式ProxyARPPC11.1.1.1/24PC22.2.2.2/24VLAN2VLAN3VLANIF31.1.1.2/24VLANIF32.2.2.1/24S1VLAN內(nèi)ProxyARPPC11.1.1.1/24PC21.
3、1.1.2/24VLAN2VLAN2隔離端口隔離端口S1VLAN間ProxyARPPC11.1.1.1/24PC21.1.1.2/24SubVLAN2SubVLAN3原理命令排障建議免費ARP免費ARP主機主動使用自己的IP地址作為目標地址發(fā)送ARP請求免費ARP的作用用于檢查重復的IP地址用于通告一個新的MAC地址在VRRP備份組中用來通告主備發(fā)生變換原理命令排障建議MAC表基本原理局域網(wǎng)二層技術原理描述ARP基本原理MAC表基本原理MAC地址表端口安全MAC地址漂移以太網(wǎng)鏈路聚合基本原理GVRP基本原理局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術故
4、障診斷局域網(wǎng)二層技術備考建議原理命令排障建議MAC地址表MAC地址表分類動態(tài)表項通過接口學習源MAC地址,生成MAC地址表項,表項自動老化(300秒)靜態(tài)表項由用戶手工配置,并下發(fā)到各接口板,表項不老化黑洞表項用于丟棄含有特定源MAC地址或目的MAC地址的數(shù)據(jù)幀由用戶手工配置,并下發(fā)到各接口板,表項不老化原理命令排障建議端口安全端口安全將交換機接口學習到的MAC地址轉(zhuǎn)變?yōu)榘踩玀AC地址,以阻止安全MAC和靜態(tài)MAC之外的主機通過本接口和交換機通信端口安全學習MAC地址方式安全動態(tài)MAC地址StickyMAC地址原理命令排障建議MAC地址漂移MA
5、C地址漂移一個接口學習到的MAC地址在同一VLAN中另一個接口上也學習到,后學習到的MAC地址表項覆蓋原來的表項MAC地址漂移避免機制提高接口MAC地址學習優(yōu)先級不允許相同優(yōu)先級的接口發(fā)生MAC地址表項覆蓋S2PC1MAC:11-11-11PC2PC3MAC:11-11-11port1原理命令排障建議MAC地址漂移—MAC地址漂移檢測MAC地址漂移檢測利用MAC地址學習時端口跳變實現(xiàn)MAC地址漂移檢測,跳變端口即為有可能出現(xiàn)環(huán)路的端口S3S2S4S1誤連廣播流量port1原理命令排障建議以太網(wǎng)鏈路聚合基本原理局域網(wǎng)二層技術原理描述ARP基本原理
6、MAC表基本原理以太網(wǎng)鏈路聚合基本原理基本概念轉(zhuǎn)發(fā)原理負載分擔鏈路聚合模式LACP實現(xiàn)原理GVRP基本原理局域網(wǎng)二層技術配置命令局域網(wǎng)二層技術故障診斷局域網(wǎng)二層技術備考建議原理命令排障建議以太網(wǎng)鏈路聚合—基本概念以太網(wǎng)鏈路聚合將多條物理鏈路捆綁在一起成為一條邏輯鏈路兩端相連的物理接口的數(shù)量、速率、雙工方式、流控方式必須一致能夠增加帶寬、提高可靠性和實現(xiàn)負載分擔S1S2Eth-Trunk成員接口成員鏈路活動鏈路非活動鏈路活動接口非活動接口活動接口數(shù)上限閾值活動接口數(shù)下限閾值原理命令排障建議以太網(wǎng)鏈路聚合—轉(zhuǎn)發(fā)原理轉(zhuǎn)發(fā)原理Eth-Trunk位于MA
7、C子層與物理層之間,屬于數(shù)據(jù)鏈路層。Eth-Trunk轉(zhuǎn)發(fā)表項:HASH-KEY值:根據(jù)MAC地址或IP地址得出端口號:將HASH-KEY于端口號對應LLCMACEth-TrunkPhysical數(shù)據(jù)鏈路層物理層012345123123HASH-KEY端口號原理命令排障建議以太網(wǎng)鏈路聚合—負載分擔負載分擔Eth-Trunk依據(jù)HASH-KEY與端口的對應關系,實現(xiàn)逐流的負載分擔,保證數(shù)據(jù)包不亂序可以基于源或目的MAC,源或目的IP、源和目的MAC、源和目的IP等實現(xiàn)負載分擔S1S2E0/0/1E0/0/2E0/0/3E0/0/1E0/0/2E0
8、/0/3Eth-Trunk012345123123HASH-KEY端口號源MAC=11.11.11源MAC=22.22.22源MAC=33.33.33