局域网二层技术配置
局域网二层技术配置
原理概述
本章讨论的局域网二层技术主要包括ARP、MAC、以太网链路聚合和GVRP技术。 ARP（Address Resolution Protocol）协议是用来将IP地址解析为MAC地址的协议。另外Proxy ARP主要通过代理的方式解决网络互通的问题；免费ARP是主机主动使用自己的IP地址作为目标地址发送ARP请求。
MAC（Media Access Control）地址用来定义网络设备的位置。MAC地址由48比特长、12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，24到47位由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。
以太网链路聚合（Link Aggregation）是将多条物理链路捆绑在一起成为一条逻辑链路，从而增加链路带宽的技术。链路聚合主要有三个优势：增加带宽、提高可靠性和分担负载。
GVRP基于GARP机制，主要用于维护设备动态VLAN属性。通过GVRP协议，一台设备上的VLAN信息会迅速传播到整个交换网。GVRP实现动态分发、注册和传播VLAN属性，从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。
实验目的
? 掌握ARP广播的配置方法 ? 掌握MAC安全的配置方法 ? 掌握链路聚合的配置方法 ? 掌握GVRP的配置方法
实验内容
1. 任务要求
公司A网络如实验拓扑所示，请根据如下需求对网络进行部署：
1) SW1和SW2上创建VLAN12和VLAN21，SW3和SW4上创建VLAN34； 2) SW2的E0/0/11划入VLAN12，E0/0/12划入VLAN21；SW3的E0/0/13划入
VLAN34；SW4的E0/0/14划入VLAN34；
3) SW1和SW2之间采用静态LACP聚合方式，SW1为主动端，E0/0/2接口所连接的链
路为备份端口，设置链路聚合两端超时时间为3秒； 4) 各个交换机互联端口属性为trunk，并放行所为VLAN；
第 1 页，总共 12 页
局域网二层技术配置
5) 在各个交换机上使能GVRP功能，SW3的E0/0/13只传播VLAN34信息；要求PC3
与PC4能够实现互通；
6) 通过R1实现PC1与PC2的互通。
7) SW3的E0/0/13学习到的MAC地址限制数量为2，当学习到的MAC地址数超过接
口限制数时，将端口error down，同时发出告警，无需考虑重启之后MAC地址丢失的问题。
实验拓扑
实验编址表
设备 R1 PC1 PC2 PC3 PC4 接口 G0/0/1.1 G0/0/1.2 / / / / IP地址 12.1.1.254 21.1.1.254 12.1.1.1 21.1.1.1 34.1.1.3 34.1.1.4 子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.255 255.255.255.0 默认网关 N/A N/A 12.1.1.254 21.1.1.254 N/A N/A 第 2 页，总共 12 页
局域网二层技术配置
验证与提示
1. SW1和SW2上创建VLAN12和VLAN21，SW3和SW4上创建VLAN34
根据需求配置完成之后，使用display vlan summary命令VLAN信息。下面只以SW2作为示例： [SW2]display vlan summary static vlan: Total 3 static vlan. 1 12 21 dynamic vlan: Total 0 dynamic vlan. reserved vlan: Total 0 reserved vlan. 2. SW2的E0/0/11划入VLAN12，E0/0/12划入VLAN21；SW3的E0/0/13
划入VLAN34；SW4的E0/0/14划入VLAN34
完成该需求之后，我们通过命令display vlan查看VLAN与端口对应信息，下面给出SW2输出信息（下面表格只是给出了关键信息，有部分信息进行了省略）： [SW2]display vlan The total number of vlans is : 3 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 1 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) 第 3 页，总共 12 页
局域网二层技术配置
Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 12 common UT:Eth0/0/11(U) 21 common UT:Eth0/0/12(U) 3. SW1和SW2之间采用静态LACP聚合方式，SW1为主动端，E0/0/2接
口所连接的链路为备份端口，设置链路聚合两端超时时间为3秒
完成该需求后，我们通过命令display eth-trunk来查看链路捆绑信息。下面给出SW1的输出信息： [SW1]display eth-trunk 12 Eth-Trunk12's state information is: Local: LAG ID: 12 WorkingMode: STATIC Preempt Delay: Disabled Hash arithmetic: According to SIP-XOR-DIP System Priority: 0 System ID: 4c1f-cc3f-01c3 Least Active-linknumber: 1 Max Active-linknumber: 1 Operate status: up Number Of Up Port In Trunk: 1 -------------------------------------------------------------------------------- ActorPortName Status PortType PortPri PortNo PortKey PortState Weight Ethernet0/0/1 Selected 1000TG 32768 2 3217 11111100 1 Ethernet0/0/2 Unselect 1000TG 65535 3 3217 11100000 1 Partner: -------------------------------------------------------------------------------- ActorPortName SysPri SystemID PortPri PortNo PortKey PortState Ethernet0/0/1 32768 4c1f-cc3b-8582 32768 2 3217 11111100 Ethernet0/0/2 32768 4c1f-cc3b-8582 32768 3 3217 11110000 在配置链路捆绑时需要特别注意，LACP的超时时间有两种，在配置是需要特别注意。
第 4 页，总共 12 页
局域网二层技术配置
此处也可以考虑通过以下命令对结果进行验证： display interface eth-trunk display trunkfwdtbl eth-trunk
4. 各个交换机互联端口属性为trunk，并放行所为VLAN
完成该需求之后，我们通过命令display vlan查看SW2的VLAN信息： [SW2]display vlan The total number of vlans is : 3 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 1 common UT:Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) Eth-Trunk12(U) 12 common UT:Eth0/0/11(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U) 21 common UT:Eth0/0/12(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U) 5. 在各个交换机上使能GVRP功能，SW3的E0/0/13只传播VLAN34信
息；要求PC3与PC4能够实现互通
完成该需求之后，我们通过命令display gvrp statistics查看SW3的GVRP统计信息，并作PC4上进行ping测试：
第 5 页，总共 12 页
局域网二层技术配置实验指导书
