路由交换核心技术：VLAN‑Trunk‑单臂路由‑三层交换‑链路聚合‑STP
路由交换核心技术VLAN‑Trunk‑单臂路由‑三层交换‑链路聚合‑STP搭配eNSP配置命令原理实验要点全部是考试、实训高频内容一、VLAN虚拟局域网作用隔离广播域同一个VLAN内互通不同VLAN默认不能通信。VLAN范围1‑4094VLAN1默认存在不能删除。交换机配置命令sysvlan batch 10 20 #批量创建VLAN10、20int g0/0/1port link-type access #接口类型接入模式接PCport default vlan 10 #划入vlan10int g0/0/2port link-type accessport default vlan 20dis vlan #查看VLAN信息dis port vlan #查看端口VLANAccess端口发出的数据不带标签untagged只能属于1个VLAN二、Trunk中继链路作用交换机与交换机互联一条链路同时传输多个VLAN流量带标签tag。• PVID默认VLAN1允许一个VLAN流量不带标签通过• 必须手动放行允许通过的VLANTrunk配置int g0/0/24port link-type trunkport trunk allow-pass vlan 10 20 #放行vlan10、20port trunk allow-pass vlan all #实验用放行全部生产禁止port trunk pvid vlan 1 #修改本征VLAN可选dis port vlanAccess不带标签Trunk多数流量带VLAN标签三、单臂路由路由器子接口实现VLAN间路由原理路由器一个物理接口划分为多个子接口每个子接口对应一个VLAN网关路由器做VLAN之间转发。缺点所有流量走一条链路容易带宽瓶颈。交换机侧上联路由器接口配置Trunkint g0/0/0port link-type trunkport trunk allow-pass vlan 10 20路由器配置sysint g0/0/0.10 #子接口10对应VLAN10dot1q termination vid 10 #封装802.1Q标签vlan10ip address 192.168.10.254 24arp broadcast enable #开启ARP广播必须否则PC无法解析网关int g0/0/0.20dot1q termination vid 20ip address 192.168.20.254 24arp broadcast enablePC网关分别填对应子接口IP。四、三层交换VLANIF接口企业主流VLAN互通方案原理三层交换机内置路由功能创建VLANIF虚接口作为VLAN网关VLAN之间直接交换机内部转发速度远高于单臂路由。二层交换机不能配置VLANIF只有三层交换机S5700支持。配置sysvlan batch 10 20int vlanif 10ip address 192.168.10.254 24undo shutdownint vlanif 20ip address 192.168.20.254 24undo shutdowndis ip routing-table #查看三层路由表PC网关填写对应VLANIF地址。对比小结单臂路由路由器子接口成本低、性能差三层交换交换机VLANIF速度快工程首选五、链路聚合 Eth‑Trunk端口聚合作用多个物理端口捆绑成一条逻辑链路增加带宽、链路冗余备份、负载分担。模式华为分手工负载分担、LACP静态聚合1手工模式eNSP最简单考试常用int Eth‑Trunk 1trunkport GigabitEthernet 0/0/3 to 0/0/4port link-type trunkport trunk allow-pass vlan alldis eth‑trunk brief把g0/0/3、g0/0/4两个端口捆绑不用单独配置端口。2LACP模式协商动态聚合int Eth‑Trunk 1mode lacp‑statictrunkport g0/0/3 to 0/0/4注意聚合端口速率、双工模式必须一致。六、STP 生成树协议二层防环路作用交换网络多条链路形成环路 → 广播风暴、MAC地址震荡。STP逻辑阻塞一条端口切断环路主链路故障自动切换备份链路。版本STP(802.1D)、RSTP快速生成树、MSTP多生成树华为默认MSTP核心角色根桥根交换机优先级最小所有端口为指定端口转发非根桥端口角色根端口RP、指定端口DP、替代端口AP阻塞状态优先级默认32768越小越优先成为根桥。基础配置stp mode rstp #启用快速生成树收敛更快stp priority 4096 #设置交换机为根桥优先级调低#直接指定根桥stp root primary #主根桥stp root secondary #备份根桥dis stp brief #查看STP状态必查命令dis stp端口状态Forwarding转发 / Discarding阻塞整套技术逻辑顺序VLAN划分隔离 → Trunk承载多VLAN → VLAN间通信单臂路由 or 三层交换 → Eth‑Trunk增加带宽 → STP防止二层环路
