电信以太网实现教案详解.ppt

3.2 抑制广播风暴 生成树协议是一种二层管理协议，应用于环路的网络，通过一定的算法得到一条通路，并阻断冗余路径，将环路网络修成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 STP配置实例 首先进入全局模式（enable） 如图3.1-1所示，通过配置switch1和switch2的STP功能，以switch1为根网桥，阻塞环路中某一冗余端口，实现交换机间的环路保护和链路备份功能。 图3.1-1 STP配置实例图 *交换机配置 zte(cfg)#set stp enable /*使能switch1，switch2的stp 协议*/ zte(cfg)#set stp forceversion stp /* 设置STP 的forceversion为stp*/ zte(cfg)#show stp instance /*在系统视图下查看switch1的STP 状态*/ 配置完交换机的生成树协议工作，观察网络中流过的以太网帧。 观察比较此时wireshark和广播风暴时wireshark的网络状况。 附录： VLAN *VLAN（Virtual Local Area Network）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN 都有一个VLAN 标识号（VLAN ID），在整个局域网中唯一的标识该VLAN。多个VLAN共享物理局域网的交换设备和链路。 VLAN 的具体作用体现在： 1． 减少网络上的广播风暴； 2． 增强网络的安全性； 3． 集中化的管理控制。 *实验拓扑图如下： *交换机配置命令介绍 1、在用户模式下进入全局模式 enable 2、使能/关闭VLAN，缺省情况下vlan 1 是enable，其余的vlan disable set vlan vlanlist {enable | disable} 3、在VLAN 中加入指定的端口 set vlan vlanlist add port portlist [tag | untag] 4、设置端口的PVID set port portlist pvid 1-4094 5、显示配置VLAN信息 show vlan vlanlist *Vlan配置步骤 1、在用户模式下进入全局模式 enable 输入密码（默认123123） 2、在SwitchA 中的设置： ? zte(cfg)#set vlan 2,3 add port 16 tag zte(cfg)#set vlan 2 add port 6 untag zte(cfg)#set port 6 pvid 2 zte(cfg)#set port 16 pvid 2 zte(cfg)#set vlan 2 enable ? zte(cfg)#set vlan 3 add port 8 untag zte(cfg)#set port 8 pvid 3 zte(cfg)#set port 16 pvid 3 zte(cfg)#set vlan 3 enable ? zte(cfg)#show vlan 2,3 在SwitchB 中的设置： ? zte(cfg)#set vlan 2,3 add port 16 tag zte(cfg)#set vlan 2 add port 6 untag zte(cfg)#set port 6 pvid 2 zte(cfg)#set port 16 pvid 2 zte(cfg)#set vlan 2 enable ? zte(cfg)#set vlan 3 add port 8 untag zte(cfg)#set port 8 pvid 3 zte(cfg)#set port 16 pvid 3 zte(cfg)#set vlan 3 enable ? zte(cfg)#show vlan 2,3 3、PC机设置： Pc1： IP address： Netmask： Gateway：54 Pc2： IP address： Netmask： Gateway：54 Pc3： IP address： Netmask： Gateway：54 Pc4： IP address： Netmask： Gateway：54 *实验验证测试 当完成上面这些配置时，VLAN100内的PC1、PC3可相互ping通，VLAN200内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。