Cisco端口特性

panjianm

　　理解接口类型
　　这个部分描述了不同的接口类型，以及其它章节所包括的详细配置这些接口的一些参考内容。其他章节描述了物理接口特性的配置过程。
　　这部分包括：
　　基于端口的VLAN （Port-Based VLANs）
　　交换端口 （Switch Ports）
　　以太网通道端口组 （EtherChannel Port Groups）
　　交换虚拟接口 （Switch Virtual Interfaces）
　　被路由端口 （Routed Ports）
　　连接接口 （Connecting Interfaces）
　　基于端口的VLAN （Port-based Vlans）
　　一个Vlan是一个按功能、组、或者应用被逻辑分段的交换网络，并不考虑使用者的物理位置。要更多关于Vlan的信息请看“Configuring VLANS”。一个端口上接受到的包被发往属于同一个Vlan的接收端口。没有一个第三层的设备路由Vlan间的流量，不同Vlan的网络设备无法通讯。

　　为了配置普通范围（Normal-range） Vlan（Vlan>　　config-vlan模式
　　(global) vlan vlan-id
　　或vlan-configuration模式
　　(exec) vlan database

　　针对Vlan>　　(exec) copy running-config startup-config
　　添加端口到Vlan使用switchport接口配置命令：
　　确认接口
　　为一个干道（trunk）设置干道特性，并且如有需要，可定义该干道属于哪个VLANs。
　　为一个访问端口（access port）设置和定义他属于哪个Vlan。

　　为一个隧道端口（tunnel port）根据客户所指定的Vlan标签（customer-specific Vlan tag）设置和定义Vlan>　　交换端口 （Switch Ports）
　　交换端口只是和一个物理端口相关的第二层接口。一个交换端口可以是一个访问端口、一个干道端口、或者一个隧道端口。你可以配置一个端口为一个访问端口或者干道端口；或者一个预端口（per-port）。该预端口允许DTP运行，靠与另一端的链路端口协商（negotiate）来决定一个交换端口是一个访问端口还是干道端口。你必须手工配置隧道端口，该隧道端口连结着一个 802.1Q干道端口，并作为一条不对称链路的一部分。交换端口被用于管理物理接口和与之相关的第二层协议，并且不处理路由和桥接。
　　配置交换端口使用命令：
　　(interface) switchport
　　需要详细的配置交换端口和干道端口的信息，请看“配置Vlans”。需要更多关于隧道端口的信息请看“配置802.1Q和第二层隧道协议”。
　　访问端口（Access Ports）
　　一个访问端口乘载只属于一个Vlan的流量。流量以不带Vlan标签的本地格式被接收和发送。到达一个访问端口的流量被认为属于指定给某个端口的某个Vlan。如果一个访问端口收到了一个被标注的包（ISL或802.Q），这个包被丢弃，他的原地址不被获知，并且这个帧在No destinaion统计项被中计数。
　　两种类型的访问端口被支持：
　　静态访问端口被手工指派给一个Vlan。
　　动态访问端口的Vlan成员资格通过进入的包被获知。缺省一个动态访问端口不是任何一个Vlan的成员，只有当该端口的Vlan成员资格被发现时该端口才能开始转发。在Catalyst 3550交换机中，动态访问端口被VMPS指派给一个Vlan。这个VMPS可以是一台Catalyst 6000线性交换机；而Catalyst 3550交换机不支持VMPS功能。
　　干道端口（Trunk Ports）
　　一个干道端口乘载多Vlan的流量，并且默认是Vlan数据库中的所有Vlans的一个成员。两个类型的干道端口被支持：
　　在一个ISL干道端口中，所有接收到的数据包被期望使用ISL头部封装，并且所有被传输和发送的包都带有一个ISL头。从一个ISL端口收到的本地帧（non-tagged）被丢弃。

　　一个IEEE802.1Q干道端口同时支持加标签和未加标签的流量。一个802.1Q干道端口被指派了一个缺省的端口Vlan>　　尽管缺省情况下，一个干道端口是每个了解VTP的Vlan的一个成员，你可以通过为每个干道端口配置一个允许列表来限制Vlan成员资格。这个允许Vlan列表不影响除相关干道端口以外的任何其他的端口。缺省所有可能的Vlan（1-4094）都在这个允许列表里。如果VTP了解到了某个Vlan，并且该Vlan为启用运行状态，那么一个干道端口只能够成为一个Vlan的一个成员。如果VTP学到了一个新的，启用了的Vlan，并且对于一个干道端口来说该Vlan在允许列表内，那么该干道端口自动成为该Vlan的一个成员，并且该Vlan的流量通过该干道被转发。如果VTP学习到了一个新的，起用的，但对于该干道端口来说不在访问列表中的Vlan，这个端口不会成为该Vlan的成员，并且没有关于该Vlan的流量会从该端口被转发出去。
　　--------------------------------------------------------------------------------
　　注意：Vlan1不包括在允许列表中。
　　--------------------------------------------------------------------------------
　　需要更多信息请看“配置Vlans”
　　隧道端口（Tunnel Ports）

　　隧道端口被用于802.1Q隧道，来把服务提供商网络中的客户与表现为同一个Vlan的其他客户流量隔离开。你从服务提供商的边缘交换机到客户交换机上的一个802.1Q隧道端口配置一条异步链路。包进入边缘交换机的隧道端口时，为每一个用户把已标注用户Vlan的802.1Q帧与802.1Q标签的另一层（metro tag）一起封装。该metro标签层包含一个在服务提供商网络中唯一的Vlan>　　隧道端口不能是干道端口或者访问端口，并且对于每个客户来说必须有一个唯一的Vlan号。
　　需要更多的关于隧道端口的信息请看“配置802.1Q和第二层隧道协议”。
　　以太通道端口组（Ethernet Port Groups）
　　以太通道端口组提供把多个交换机端口像一个交换端口对待。这些端口组为交换机之间或交换机和服务器之间提供一条单独的高带宽连接的逻辑端口。以太通道在一个通道中提供穿越链路的负载平衡。如果以太通道中的一个链路失效，流量会自动从失效链路转移到被用链路。你可以把多干道端口加到一个逻辑的干道端口；把多访问端口加到一个逻辑访问端口；或者多隧道端口加到一个逻辑的隧道接口。绝大多数的协议能够在单独或是集合的接口上运行，并且不会意识到在端口组中的物理端口。除了DTP、CDP和PAgP，这些协议只能在物理接口上运行。
　　当你配置一个以太通道，你创建一个端口通道逻辑接口，并且指派一个接口给以太通道。对于三层接口，你人工创建该逻辑接口：
　　(global) interface port-channel
　　对于二层接口，该逻辑接口是动态被创建的。
　　对于二层和三层接口，你人工指派一个接口给以太通道：
　　(interface) channel-group
　　这条命令把物理和逻辑端口绑定到一起。需要更多的信息请看“配置以太通道”。
　　交换虚拟接口（Switch Virtual Interfaces）
　　一个SVI代表一个交换端口的Vlan，该端口做为一个系统中的路由或者交换接口。只有SVI可以和一个Vlan相关联，但是只有当你期望在Vlan间路由，在Vlan间Fallback桥接不可路由协议时，或提供IP主机与交换机相互联通时，你需要为一个Vlan配置一个SVI。缺省情况下，为实现远程交换的管理，一个SVI为缺省Vlan(Vlan1)而创建。额外的SVIs必须被明确的配置。在二层模式中，SVIs只提供IP主机到系统的可连通行；在三层模式中，你能够配置穿过SVIs的路由。
　　--------------------------------------------------------------------------------
　　注意：为了在三层模式中使用SVIs，你必须在你的交换机上安装增强多层软件映像(EMI)。所有的Catalyst 3550GBT交换机交货时已装有EMI。Catalyst 3550FESwitch交货时既可能是标准多层软件映像（SMI）也可能是预装EMI。你可以定购EMI升级包，升级Catalyst3550从SMI到EMI。