为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划vlan负载均衡实验报告单元任务书13_配置MST实现VLAN负载均衡?任务目标：1、能够配置Portfast和快速生成树2、能够MSTP?学习形式?小组协作，共同完成?英语词汇：Point：点Instance：实例Revision：修订Rapid：快速的Portfast：快速端口?实践任务：任务一；配置Portfast和RSTP实验环境：?三台交换机相连，链路均为100M链路，其中的交换机设备都为默认配置。SW1的MAC地址为，SW2的MAC为，SW3的MAC为。需求描述：要求配置交换机，实现SW1成为VLAN1的根网桥，SW2成为VLAN2的根网桥，实现VLAN的负载均衡。即变成如下图所示：1图1VLAN1逻辑拓扑图图2VLAN2逻辑拓扑图配置交换机SW3连接主机的端口为速端口。为了在拓扑发生变更时能够快速收敛，配置3个交换机的生成树模式为快速生成树推荐步骤：1、创建VLAN，并配置交换机连接端口为trunk模式2、更改STP优先级，使SW1交换机成为相应VLAN1的根网桥，SW2交换机成为VLAN2的根网桥3、验证VLAN负载均衡，通过show命令查看STP信息4、将SW3上的f0/1-20配置为速端口5、配置SW1、SW2、SW3为RSTP任务二：配置MSTP实验环境?三台交换机互连，链路均为100M链路，其中交换机设备都为默认配置。SW1的MAC地址为，SW2的MAC为，SW3的MAC2为。实验拓扑需求描述：在交换机上添加VLAN2-4，要求配置MST实现SW1成为VLAN1、VLAN2的根网桥，SW2成为VLAN3、VLAN4的根网桥，实现VLAN的负载均衡。推荐步骤：1、创建VLAN，并更改互连接口为trunk模式2、在SW1、SW2中配置MST，将VLAN映射到MST实例3、配置负载均衡SW1:SW1(config)#spanning-treemst1priority4096SW2:SW2(config)#spanning-treemst2priority40964、使用命令showspanning-treemstinstance-id命令查看MST相关实例信息3VLAN配置一、实验目的1、熟悉cisco交换机的VLAN配置过程二、相关知识虚拟局域网VLAN是以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术。其最大的特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴、增强网络的安全性。进行VLAN配置需了解以下知识：1VLAN的实现方式:?静态VLAN:直接设置交换机的端口属于某个VLAN。此方法较为安全、可靠。?动态VLAN：使用智能管理软件根据MAC地址进行VLAN的划分。但MAC地址具有欺骗性，此种方法不太可靠2VLAN标识VLAN帧标识存放在每个帧的头部中，每台交换机都要检查此标识以决定此帧所属的VLAN，交换机间交换VLAN信息的协议有两种：?CISCOISL协议：仅用于Cisco设备环境?IEEE协议：用于不同设备间3交换网中链路的类型?接入链路：access此种链路只允许一个VLAN?干道链路：trunk此链路可以传递多个VLAN?混合链路：可传输两种帧4VTP及其工作模式VLAN中继协议即VTP，也称为VLAN主干，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，可以便得属于不同的VLAN的数据都可以通过这条中继链路进行传输。VTP可以在交换网络中提供跨交换机VLAN实现的一致性，同时也为了降低跨交换机配置和管理VLAN的复杂性。VTP有三种工作模式：?服务器模式：server可进行VLAN的创建、更改、删除，并自动将VLAN的信息向同一个VTP域内的其它交换机广播?客户模式:client只能被动接收VTPserver的VLAN配置?透明模式:transparent可独立配置自己的VLAN，但不与其它交换机交换本机的VLAN信息，同时转发其它交换机发来的VLAN信息。5VLAN配置的基本任务?创建VTP域并进行VTP工作模式的设置。?配置VLANTrunk端口。在VTPserver上创建VLAN。将交换机的端口指派给所属的VLAN。三、试验内容PC1-PC4的IP地址：/241.完成各PC机的IP地址配置。2.在交换机1上创建VLAN2及VLAN3。并设置其VTP模式为server，域名为jkx。3.设置交换机2,使其VLAN的管理由交换机1完成。4.交换机2获得了VLAN配置信息没有？怎样才能使其获得VLAN的配置信息？5.将两台交换机的fa0/1划分到VLAN2中、fa0/2划分到VLAN3中。6.测试在PC1上能否ping通PC2、PC3、PC4？为什么？实验参考步骤如下：1.。2.进入交换机1的配置环境:Switch#vlandatabaseSwitch(vlan)#vlan2Switch(vlan)#vlan3Switch(vlan)#vtpdomainjkxSwitch(vlan)#vtpserverSwitch(vlan)#exit3.进入交换机2的配置环境:Switch#vlandatabaseSwitch(vlan)#vtpdomainjkxSwitch(vlan)#vtpclientSwitch(vlan)#exit4.进入交换机2的配置环境:Switch#showvlan-switchbrief(此命令用于路由器的交换模块上查看VLAN信息)Switch#showvlanbrief(此命令用于二层交换机上查看VLAN信息)通过查看并没有发现交换机1上创建的VLAN2与3.要使交换机2得到VLAN的配置信息,必须进行TRUNK的配置.在两个交换机的fa0/11-12端口上分别进行以下配置:Switch#conftSwitch(config)#interfacefastethernet0/11Switch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch#conftSwitch(config)#interfacefastethernet0/12Switch(config-if)#switchportmodetrunkSwitch(config-if)#5.进入交换机1的配置环境Switch#conftSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#end在交换机2上也要进行类似的配置,完成将相应端口划分到指定VLAN中.6VLAN负载均衡一、实验目的1、了解生成树的相关特性2、掌握PVST的均衡配置二、相关知识1生成树相关内容生成树有两种工作级别：?桥级别：生成树算法为每台交换机计算桥的标志级数，然后设定根桥和指定桥?端口级别：在端口一级上，生成树算法设定根端口和指定端口桥级别任务：?根桥：具有最小桥ID的交换机是根桥。桥ID=桥优先级+交换机MAC桥ID小的交换机将成为根桥。桥优先级可以自行指定，默认为32768、范围是065535?指定桥：在每个网段中，到根桥的路径开销最低的桥将成为指定桥。若网段内有多个交换机具有相同的根路径开销，那么具有最低桥ID的交换机才会被定为指定桥?根路径开销：一台交换机的根路径开销是根端口的路径开销与数据包经过的所有交换机的根路径开销之和。根桥的根路径开销是零。?端口级别任务：根端口：每台交换机都有一个根端口，这个端口到达根桥的路径开销最低。一旦多个端口具有相同的到根桥的路径开销时，那么具有最低的端口优先级别的才会成为根端口。到达路径的开销一般以带宽为依据，规定的路径的代价既开销如下：10Gbps=21Gbps=4100Mbps=1910Mbps=100开销小的将被选择为根端口。?指定端口：每个网段必须选择一个非根桥的端口作为指定端口，指定端口到根桥的路径开销最低。凡根网桥上的端口均为指定端口。2STP的选举原则选举根桥?MinimumBridgeID=BridgePriority+BridgeMACAddress065535在每个非根桥上选举一个根端口MinimumMinimumMinimum：PortIDPortPriority+PortNo.0255给每个网段选择一个指定端口MinimumMinimumMinimum：PortIDPortPriority+PortNo.3生成树协议的配置?0255关闭/启用STPCisco的交换机默认是开启PVST的，也就是开启每VLAN的STP协议。因此一般无须为交换机启用STP。如果确认在LAN内没有拓扑环路，可以禁用Spanning-Tree，以减少端口接入时等待的时间。Switch#configureterminal进入全局配置模式Switch(config)#nospanning-treevlanvlan-id/关闭某一VLAN的STP?启用：Switch(config)#spanning-treevlanvlan-id将交换机配置为根桥?交换机出厂时默认的桥优先级为32768，配置spanning-treevlanvlan-idrootprimary后，将使此交换机的优先级值减少，并保证比其他交换机低，使之成为相应VLAN-id的根桥。?Switch(config)#spanning-treevlanvlan-idprioritypriorityvlan-id：指定的VLANID，可以用连接号或逗号隔开多个。Priority：范围为065535，默认为32768，数据最小的将被选为根桥配置端口的开销