it運(yùn)維:思科三層交換機(jī)上配置Trunk

2020-03-23 13:50 作者：admin

我相信每一個(gè)人都想贏，但我們是否懂得如何才能贏，怎樣做才能贏得更大，在這里和大家分享一下贏的秘訣，以此共勉，只要大家做到下面這五個(gè)方面，你的人生不贏都不行。
  首先，我們來分析一下這個(gè)字的結(jié)構(gòu)，我們就知道為什么是五個(gè)方面，也能很清晰知道是那五個(gè)方面。
 
其次我們看如何運(yùn)用這五個(gè)方面才能讓我們真正成為贏家。
 
 
我們很容易看到“贏”字是由五個(gè)字組成在一起的合體字，是由一個(gè)亡，一個(gè)口，一個(gè)月，一個(gè)貝，一個(gè)凡這五個(gè)字組合在一起的合體字。亡字通常是指死亡，消失的意思，在這里代表著危機(jī)意識(shí)。口指的是我們的嘴，嘴除了吃喝，還有一個(gè)最大的作用就是用來溝通。月除了指月球外，還是我們常常用來指時(shí)間。貝有很多解釋，比喻說一種海里的硬殼生物，但我相信大部分人看到一定會(huì)想到金錢。在這里代表財(cái)富。凡一般指普通的意思，在這里指平常心態(tài)。 
 
總體來說“贏”就是時(shí)刻有危機(jī)意識(shí)，善于與他人溝通，有時(shí)間觀念，信守承諾，有可以管理的財(cái)富，并能常常懷著一顆平常心態(tài)，通常能做到上面這五點(diǎn)的人，稱之為人生的贏家。
 
         對(duì)于一個(gè)守時(shí)的人才是一個(gè)值得信賴的人，對(duì)于時(shí)間觀念，不僅僅在事件上，還有我們內(nèi)在意識(shí)上，只有內(nèi)外合一,才能讓我們內(nèi)心坦蕩，也才能與他人建立信任，對(duì)于答應(yīng)他人的事信守承諾，因?yàn)檫@是打開財(cái)富的鑰匙。
 
對(duì)于財(cái)富，每個(gè)人都想擁有，并且越多越好，但我想提醒大家一下，無論財(cái)富你擁有多少，那不是你的，只是你有管理這些財(cái)富權(quán)力，你有分配這些財(cái)富的資格而已，你能管理多少，分配多少，大部分時(shí)間不取決于你的能力，而取決于你的德行，《周易》說“厚德載物”，當(dāng)你的德行越深，你的財(cái)富就會(huì)越多，這是一種規(guī)律和法則. 
 
對(duì)于平常心，這個(gè)更重要，因?yàn)榇蟛糠秩艘驗(yàn)榉挪幌拢瑘?zhí)著于某個(gè)結(jié)果，常常不開心，不能喜悅的活好自己的每一天，這太虧了。我們經(jīng)常會(huì)說未來我們?cè)鯓釉鯓樱鋵?shí)沒有未來，我們唯有的只有今天，只有當(dāng)下，把每一天都當(dāng)成生命中的最后一天，你就會(huì)輕松自在。”因?yàn)楫?dāng)你可以把每一天當(dāng)成生命中最后一天去過的時(shí)候，你就不會(huì)對(duì)昨天后悔，你也不會(huì)對(duì)明天有所期盼,今天才是我們生命中最重要的一天，今天全力以赴，讓每一秒種有意義，有價(jià)值。
思科三層交換機(jī)上配置Trunk 1.全局配置模式，新建vlan10 和 vlan 20
Switch>enable
Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
 
2.把f0/1和f0/2接口加入到vlan 10
Switch(config-vlan)#interface range f0/1 - 2
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
 
3.把f0/3和f0/4接口加入到vlan 20
Switch(config)#interface range f0/3 - 4
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
 
4.測(cè)試通網(wǎng)段vlan間的通訊。
 
5.二層交換機(jī)0/5接口設(shè)置
Switch>enable
Switch#configure terminal
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport mode trunk
 
6.三層交換機(jī)0/5接口設(shè)置
Switch>enable
Switch#configure terminal
Switch(config)#interface fastEthernet 0/5
Switch(config-if)#switchport trunk encapsulation dot1q （封裝端口）
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
 
7.三層交換開啟路由功能，創(chuàng)建VLAN，分配ip。
Switch>enable
Switch#ip routing //(開啟路由功能)
 
Switch#configconfigure terminal
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
 
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.254 255.255.255.0
Switch(config-if)#no shutdown //(激活)
Switch(config-if)#exit
 
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.254 255.255.255.0
Switch(config-if)#no shutdown //(激活)
Switch(config-if)#exit
 
8.測(cè)試vlan間通訊  
 
 
 
 
 
 
交換機(jī)的工作原理
交換機(jī)工作原理
1、交換機(jī)的作用
連接多個(gè)以太網(wǎng)物理段，隔離沖突域
以太網(wǎng)幀進(jìn)行高速而透明的交換轉(zhuǎn)發(fā)
自行學(xué)習(xí)和維護(hù)MAC地址信息
交換機(jī)工作在二層，可以用來隔離沖突域，在OSI參考模型中，二層的作用是尋址，這邊尋址指的是MAC地址，而交換機(jī)就是對(duì)MAC地址進(jìn)行轉(zhuǎn)發(fā)，在每個(gè)交換機(jī)中，都有一張MAC地址表，這個(gè)表是交換機(jī)自動(dòng)學(xué)習(xí)的，所以，總得來說交換機(jī)的作用是尋址和轉(zhuǎn)發(fā)，這邊需要注意的是尋址和轉(zhuǎn)發(fā)都是MAC地址，需要跟上周分享的路由器區(qū)分開來，路由器尋址尋的是IP地址，而交換機(jī)是MAC地址。
2、交換機(jī)的特點(diǎn)
主要工作在OSI模型的物理層、數(shù)據(jù)鏈路層
提供以太網(wǎng)間的透明橋接和交換
依據(jù)鏈路層的MAC地址，將以太網(wǎng)數(shù)據(jù)幀在端口間進(jìn)行轉(zhuǎn)發(fā)
3、交換機(jī)MAC地址表轉(zhuǎn)發(fā)過程：
MAC地址表初始化： 交換機(jī)剛啟動(dòng)時(shí)，MAC地址表中無表項(xiàng)。以上圖中的交換機(jī)就是剛剛啟動(dòng)的時(shí)候的MAC地址表。可以看出并沒有任何的表項(xiàng)，當(dāng)接入PC的時(shí)候，交換機(jī)開始進(jìn)行學(xué)習(xí)MAC地址，見下圖：
MAC地址表學(xué)習(xí)過程（1） PCA發(fā)出數(shù)據(jù)幀
交換機(jī)把PCA的幀中的源地址MAC_A與接收到此幀的端口E1/0/1關(guān)聯(lián)起來
交換機(jī)把PCA的幀從所有其他端口發(fā)送出去（除了接收到幀的端口E1/0/1）
MAC地址表學(xué)習(xí)過程（2） PCB、PCC、PCD發(fā)出數(shù)據(jù)幀交換機(jī)會(huì)把接收到的幀中的源地址與相應(yīng)的端口關(guān)聯(lián)起來，至此，交換機(jī)的MAC地址表學(xué)習(xí)完成，開始進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。
4、交換機(jī)對(duì)數(shù)據(jù)幀的轉(zhuǎn)發(fā)與過濾
單播幀的轉(zhuǎn)發(fā)： PCA發(fā)出目的到PCD的單播數(shù)據(jù)幀
交換機(jī)根據(jù)幀中的目的地址，從相應(yīng)的端口E1/0/4發(fā)送出去
交換機(jī)不在其他端口上轉(zhuǎn)發(fā)此單播數(shù)據(jù)幀
廣播、組播和未知單播幀的轉(zhuǎn)發(fā)： 交換機(jī)會(huì)把廣播、組播和未知單播幀從所有其他端口發(fā)送出去（除了接收到幀的端口）
VLAN基本原理
1、廣播風(fēng)暴 所謂廣播幀就是在二層環(huán)境中設(shè)備發(fā)出的廣播幀在廣播域中傳播，這樣會(huì)導(dǎo)致廣播鎮(zhèn)占用網(wǎng)絡(luò)帶寬，降低設(shè)備性能。
2、使用三層設(shè)備路由器隔離廣播域 廣播幀屬于二層并不會(huì)跨越三層，所以為了解決廣播風(fēng)暴，可以使用三層設(shè)備隔離廣播域，減小廣播域范圍。比如使用路由器來隔離廣播域，由于路由器是三層設(shè)備，對(duì)數(shù)據(jù)的轉(zhuǎn)發(fā)容易形成瓶頸，所以一般我們使用VLAN來隔離廣播域。
3、VLAN隔離廣播 二層交換機(jī)使用VLAN（虛擬局域網(wǎng)）隔離廣播，用來減小廣播域范圍。這樣的話，不同VLAN之間是無法進(jìn)行通信的，假設(shè)PCA發(fā)送一個(gè)廣播幀，只會(huì)在VLAN1之間傳播并不會(huì)傳播到VLAN2，這樣既限制了廣播域的范圍，又保證了VLAN2的安全性。
4、VLan優(yōu)點(diǎn) 有效控制廣播域范圍
增強(qiáng)局域網(wǎng)的安全性
靈活構(gòu)建虛擬工作組