it運維:思科三層交換機上配置Trunk

2020-03-23 13:50 作者：admin

我相信每一個人都想贏，但我們是否懂得如何才能贏，怎樣做才能贏得更大，在這里和大家分享一下贏的秘訣，以此共勉，只要大家做到下面這五個方面，你的人生不贏都不行。
  首先，我們來分析一下這個字的結構，我們就知道為什么是五個方面，也能很清晰知道是那五個方面。
 
其次我們看如何運用這五個方面才能讓我們真正成為贏家。
 
 
我們很容易看到“贏”字是由五個字組成在一起的合體字，是由一個亡，一個口，一個月，一個貝，一個凡這五個字組合在一起的合體字。亡字通常是指死亡，消失的意思，在這里代表著危機意識。口指的是我們的嘴，嘴除了吃喝，還有一個最大的作用就是用來溝通。月除了指月球外，還是我們常常用來指時間。貝有很多解釋，比喻說一種海里的硬殼生物，但我相信大部分人看到一定會想到金錢。在這里代表財富。凡一般指普通的意思，在這里指平常心態。 
 
總體來說“贏”就是時刻有危機意識，善于與他人溝通，有時間觀念，信守承諾，有可以管理的財富，并能常常懷著一顆平常心態，通常能做到上面這五點的人，稱之為人生的贏家。
 
         對于一個守時的人才是一個值得信賴的人，對于時間觀念，不僅僅在事件上，還有我們內在意識上，只有內外合一,才能讓我們內心坦蕩，也才能與他人建立信任，對于答應他人的事信守承諾，因為這是打開財富的鑰匙。
 
對于財富，每個人都想擁有，并且越多越好，但我想提醒大家一下，無論財富你擁有多少，那不是你的，只是你有管理這些財富權力，你有分配這些財富的資格而已，你能管理多少，分配多少，大部分時間不取決于你的能力，而取決于你的德行，《周易》說“厚德載物”，當你的德行越深，你的財富就會越多，這是一種規律和法則. 
 
對于平常心，這個更重要，因為大部分人因為放不下，執著于某個結果，常常不開心，不能喜悅的活好自己的每一天，這太虧了。我們經常會說未來我們怎樣怎樣，其實沒有未來，我們唯有的只有今天，只有當下，把每一天都當成生命中的最后一天，你就會輕松自在。”因為當你可以把每一天當成生命中最后一天去過的時候，你就不會對昨天后悔，你也不會對明天有所期盼,今天才是我們生命中最重要的一天，今天全力以赴，讓每一秒種有意義，有價值。
思科三層交換機上配置Trunk 1.全局配置模式，新建vlan10 和 vlan 20
Switch>enable
Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
 
2.把f0/1和f0/2接口加入到vlan 10
Switch(config-vlan)#interface range f0/1 - 2
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
 
3.把f0/3和f0/4接口加入到vlan 20
Switch(config)#interface range f0/3 - 4
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
 
4.測試通網段vlan間的通訊。
 
5.二層交換機0/5接口設置
Switch>enable
Switch#configure terminal
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport mode trunk
 
6.三層交換機0/5接口設置
Switch>enable
Switch#configure terminal
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport trunk encapsulation dot1q （封裝端口）
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
 
7.三層交換開啟路由功能，創建VLAN，分配ip。
Switch>enable
Switch#ip routing //(開啟路由功能)
 
Switch#configconfigure terminal
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
 
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.254 255.255.255.0
Switch(config-if)#no shutdown //(激活)
Switch(config-if)#exit
 
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.254 255.255.255.0
Switch(config-if)#no shutdown //(激活)
Switch(config-if)#exit
 
8.測試vlan間通訊  
 
 
 
 
 
 
交換機的工作原理
交換機工作原理
1、交換機的作用
連接多個以太網物理段，隔離沖突域
以太網幀進行高速而透明的交換轉發
自行學習和維護MAC地址信息
交換機工作在二層，可以用來隔離沖突域，在OSI參考模型中，二層的作用是尋址，這邊尋址指的是MAC地址，而交換機就是對MAC地址進行轉發，在每個交換機中，都有一張MAC地址表，這個表是交換機自動學習的，所以，總得來說交換機的作用是尋址和轉發，這邊需要注意的是尋址和轉發都是MAC地址，需要跟上周分享的路由器區分開來，路由器尋址尋的是IP地址，而交換機是MAC地址。
2、交換機的特點
主要工作在OSI模型的物理層、數據鏈路層
提供以太網間的透明橋接和交換
依據鏈路層的MAC地址，將以太網數據幀在端口間進行轉發
3、交換機MAC地址表轉發過程：
MAC地址表初始化： 交換機剛啟動時，MAC地址表中無表項。以上圖中的交換機就是剛剛啟動的時候的MAC地址表。可以看出并沒有任何的表項，當接入PC的時候，交換機開始進行學習MAC地址，見下圖：
MAC地址表學習過程（1） PCA發出數據幀
交換機把PCA的幀中的源地址MAC_A與接收到此幀的端口E1/0/1關聯起來
交換機把PCA的幀從所有其他端口發送出去（除了接收到幀的端口E1/0/1）
MAC地址表學習過程（2） PCB、PCC、PCD發出數據幀交換機會把接收到的幀中的源地址與相應的端口關聯起來，至此，交換機的MAC地址表學習完成，開始進行數據的轉發。
4、交換機對數據幀的轉發與過濾
單播幀的轉發： PCA發出目的到PCD的單播數據幀
交換機根據幀中的目的地址，從相應的端口E1/0/4發送出去
交換機不在其他端口上轉發此單播數據幀
廣播、組播和未知單播幀的轉發： 交換機會把廣播、組播和未知單播幀從所有其他端口發送出去（除了接收到幀的端口）
VLAN基本原理
1、廣播風暴 所謂廣播幀就是在二層環境中設備發出的廣播幀在廣播域中傳播，這樣會導致廣播鎮占用網絡帶寬，降低設備性能。
2、使用三層設備路由器隔離廣播域 廣播幀屬于二層并不會跨越三層，所以為了解決廣播風暴，可以使用三層設備隔離廣播域，減小廣播域范圍。比如使用路由器來隔離廣播域，由于路由器是三層設備，對數據的轉發容易形成瓶頸，所以一般我們使用VLAN來隔離廣播域。
3、VLAN隔離廣播 二層交換機使用VLAN（虛擬局域網）隔離廣播，用來減小廣播域范圍。這樣的話，不同VLAN之間是無法進行通信的，假設PCA發送一個廣播幀，只會在VLAN1之間傳播并不會傳播到VLAN2，這樣既限制了廣播域的范圍，又保證了VLAN2的安全性。
4、VLan優點 有效控制廣播域范圍
增強局域網的安全性
靈活構建虛擬工作組