华为s9300路由交换机指导培训.ppt

* 在实际的操作中，存在两种链路，一种是用于连接主机和交换机的链路，还有就是互联交换机的链路。用于连接主机和交换机的链路就是接入链路。通常情况下主机并不需要知道自己属于哪些VLAN，主机的硬件也不一定支持带有VLAN标记的帧。主机要求发送和接收的帧都是没有打上标记的帧。所以，Access接收和发送的都是标准的以太网帧。 接入链路属于某一个特定的端口，这个端口属于一个并且只能是一个VLAN。这个端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN发送信息。不同VLAN的信息必须通过三层路由处理才能转发到这个端口上。 * 干道链路是可以承载多个不同VLAN数据的链路。干道链路通常用于交换机间的互连，或者用于交换机和路由器之间的连接。干道链路的英文叫做“trunk link”。 数据帧在干道链路上传输的时候，交换机必须用一种方法来识别数据帧是属于哪个VLAN的。IEEE 802.1Q定义了VLAN帧格式，所有在干道链路上传输的帧都是打上标记的帧（tagged frame）。通过这些标记，交换机就可以确定哪些帧分别属于哪个VLAN。 和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载VLAN数据的，因此干道链路是不属于任何一个具体的VLAN的。通过配置，干道链路可以承载所有的VLAN数据，也可以配置为只能传输指定的VLAN的数据。 干道链路虽然不属于任何一个具体的VLAN，但是必须给干道链路配置一个pvid（port VLAN ID）。当干道链路不论因为什么原因，trunk链路上出现了没有带标记的帧，交换机就给这个帧增加带有pvid的VLAN标记，然后进行处理。 对于多数用户来说，手工配置太麻烦了。一个规模比较大的网络可能包含多个VLAN，而且网络的配置也会随时发生变化，导致根据网络的拓扑结构逐个交换机配置Trunk端口过于复杂。这个问题可以由GVRP协议来解决：GVRP协议根据网络情况动态配置干道链路。 * QinQ，又称VLAN嵌套，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。 QinQ的思想是：在原有VLAN标签（内层标签）之外再增加一个VLAN标签（外层标签），外层标签可以将内层标签屏蔽起来，即用户的私网VLAN ID在公网中被屏蔽，所以QinQ技术又形象的被称为VLAN隧道。这样大大节省了运营商紧缺的VLAN ID资源。 QinQ不需要协议的支持，通过它可以实现简单的L2VPN（二层虚拟专用网），特别适合以三层交换机为骨干的小型局域网。 * 路由器通常情况下根据IP数据包的目的网段地址查找路由表决定转发路径，路由表记载着路由器所知的所有网段的路由信息。 路由信息中包含要到达此目的网段需要将IP数据包转发至那一个下一跳相邻设备的地址。 路由表被存放在路由器的RAM上，意味着路由器如果要维护的路由信息较多时，必须有足够的RAM，并且路由器重新启动后原来的路由信息都会消失。 * 路由表中通常包含以下信息 1、目的网络地址（Dest）：目的地逻辑网络或子网络地址 2、掩码（Mask）：目的逻辑网络或子网的掩护码 3、下一跳地址（Gw）：与之相连的路由器的端口地址 4、发送的物理端口（interface）：学习到该路由条目的接口，也是数据包离开路由器去往目的地将经过的接口 5、路由信息的来源（Owner）：表示该路由信息是怎样学习到的 6、路由优先级（pri）：决定了来自不同路由表源端的路由信息的优先权 4、度量值（metric）：度量值用于表示每条可能路由的代价，度量值最小的路由就是最佳路由 * 这是路由表中的一条路由信息，其中： 为目的逻辑网络地址或子网地址 为目的逻辑网络地址或子网地址的网络掩码 为下一跳逻辑地址 fei_0/1.1为学习到这条路由的接口和将要进行数据的转发的接口 static 为 路由器学习到这条路由的方式 ，本例中本条路由信息是通过静态配置产生的 1为此路由路由优先级 0为此路由的Metric 值 * 动态路由协议通过路由信息的交换生成并维护转发引擎所需的路由表。 当网络拓扑结构改变时动态路由协议可以自动更新路由表，并负责决定数据传输最佳路径。 总的来说，动态路由协议的作用主要有以下三点： ? 维护路由信息。 ? 建立路由表。 ? 决定最佳路由。 动态路由协议的优点： ? 可以自动适应网络状态的变化。 ? 自动维护路由信息而不需要网络管理员的参与。 动态路由协议的缺点： ? 由于需要相互交换路由信息，因而占用网络带宽与系统资源。 ? 安全性不如静态路由 在有冗余连接的复杂网络环境中，适合采用动态路由协议。在动态路由协议中，目的网络是否可达取决于网络状态。 * 动态路由协议通过路由信息的