交换机命名及端口.docx

交换机命名及端口.docx

《交换机命名及端口.docx》由会员分享，可在线阅读，更多相关《交换机命名及端口.docx（17页珍藏版）》请在冰点文库上搜索。

交换机命名及端口

对于FE交换机，下行为对于FE交换机，下行为对于FE交换机，下行为

对于FE交换机，下行为对于FE交换机，下行为

RJ45接口，上行为

RJ45接口，上行为

RJ45接口，上行为

对于GE交换机，下行接口为对于GE交换机，下行接口为对于GE交换机，下行接口为对于GE交换机，下行接口为对于GE交换机，下行接口为

RJ45上行接口为

RJ45上行接口为

RJ45上行接口为

RJ45上行接口为

RJ45上行接口为

GESFPComb啲，定义为P;

10GE模块的定义为C;

10GEXFP的,定义为X;

10GEX2的，定义为D;

10GECX4的，定义为Q;

对于GE交换机，下行接口为

SFP定义为F上行接口不关注;

H3C交换机的命名规则

H3CS[A1A2][B1B2][X]-[C1C2][D1D2]-[F]-[G1G2]-[H]

[A1A2]表示产品系列，

FE的L2盒式交换机百兆上行使用21〜23,千兆上行使用31~33,

FE的L3盒式交换机使用36~39,GE的L2交换机使用51~53,

GE的L3交换机使用55~59,10GE的L2交换机使用61~63,10GE的L3使用65~69。

[B1B2]现在暂固定为00，对于未来的硬件平台的升级可以使用10。

[X]保留

[C1C2]表示盒式产品总的端口数目包含下行和上行,下行或上行为模块时,表示的是最大端口数。

在某些特殊情况下,请参考下面的原则：

如果是Combo口时，不重复计数。

如2410/100/1000Base-T+4GESFPCombe时，C1C2的值为24,而不是28。

如2410/100Base-T+2GESFP+210/100/1000Base-TComboC1C2的值为26,而不是28。

如果上行为模块的时候,由于模块可以是1、2或更多的端口

FE产品，我们使用上行模块满配置情况下

GE端口的数目表示上行端口数

GE产品，我们使用上行模块满配置情况下

10GE端口的数目表示上行端口数目。

如果下行端口数是&16的时候，根据习惯我们不使用总端口数表示C1C2,而是使用8,16表示。

其中8默认为8下

行+1个上行，16默认为16下行+2个上行。

[D1D2]表示上行&下行端口的类型，其类型定义如下

GBIC时使用G;

FE/GESF耐使用P;

RJ45+FE/GESFPComb时使用TP;

RJ45接口，上行为模块板时使用C;

SFP接口，定义为F,上行接口不关注;

对于10GE交换机，下行接口为

对于10GE交换机，下行接口为

对于10GE交换机，下行接口为

XFP上行口为10GE模块板的，定义为X;

X2,上行口为10GE模块板的，定义为

D（D含义为Dual）;

CX4,上行口为10GE模块板的，定义为Q（Q含义为Quad）;

如果交换机下行为模块板的，定义为M，上行不关注。

[F]表示是否为POE交换机，如果是则表示为PWR,如果是PD设备则表示为PD,否则为空。

[G1G2]表示版本的类型，现在可以使用的版本类型包括：

LI（LitesoftwareImage）表示设备为弱特性版本

SI（StandardsoftwareImage）表示设备为标准版本，包含基础特性

EI（EnhaneedsoftwareImage）表示设备为增强版本，包含某些高级特性

HI（HypersoftwareImage）表示设备为高级版本，包含某些更高级特性

V6Ipv6Image

对于不能通过软件升级的同一系列产品，必须注明是SI还是EI。

关于端口：

GE千兆以太网口。

FE快速以太网口，一般指百兆。

1000BASE-TGigabitEthernet标准的千兆以太网10/100/1000BASE-TGigabitEthernet自适应千兆以太网10G表示为万兆;

FE和GE是SFP

10G是XFP

MM表示为多模（Multi-modeFiber）

SM表示为单模（Single-modeFiber）;

SX表示传输距离为短距丄X表示中距丄H表示长距；SX是多模丄X和LH是单模.

850nm、1310nm、1550nm分别表示他们的波长；一般多模光纤使用的波长多为850nm,单模使用1310nm或1550nm

波长

从光纤线颜色上分，橙色为多模，黄色为单模•

POTS语音电话接口。

E1:

PCM一次群速率接口，速率是2.048Mbit，我国及欧洲采用。

DSL数字用户线路,含ADSLVDSLHDSL等。

CATV同轴电缆，目前一般指有限电视接口。

交换机端口的三种链路类型

以太网端口有三种链路类型：

access、trunk、hybird.

1--access端口：

它是交换机上用来连接用户电脑的一种端口，只用于接入链路。

例如：

当一个端口属

于vlan10时，那么带着vlan10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan10tag将会被剥掉，到达用户电脑时，就是一个以太网的帧。

而当用户电脑发送一个以太网

的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个vlan10tag。

而其他vlantag的

帧则不能从这个端口上下发到电脑上。

2--trunk端口：

这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。

一个

trunk端口可以拥有一个主vlan和多个副vlan，这个概念可以举个例子来理解：

例如：

当一个trunk端口有主vlan10和多个副vlan11、12、30时，带有vlan30的数据帧可以通过这个端口，通过时vlan

30不被剥掉；当带有vlan10的数据帧通过这个端口时也可以通过。

如果一个不带vlan的数据帧通过，

那么将会被这个端口打上vlan10tag。

这种端口的存在就是为了多个vlan的跨越交换机进行传递。

也可以看出，这两种链路方式恰好对应两种端口方式，理解起来也不算困难。

原理理解了，当看到交换机时，配置几遍就完全明白了。

access和truck主要是区分VLAN中交换机的端口类型

truck端口为与其它交换机端口相连的VLAN匚聚口,access端口为交换机与VLAN域中主机相连的端口trunk—般是打tag标记的,一般只允许打了该tag标记的vlan通过,所以该端口可以允许多个打tag标记的vlan通过,而access端口一般是untag不打标记的端口，而且一个accessvlan端口只允许一个accessvlan通过.

access,trunk,hybid是三种端口属性；

具有access性质的端口只能属于一个vlan，且该端口不打tag；

具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的；

具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定；

交换机三种端口模式Access>Hybrid和Trunk的理解

端口有三种模式：

access，hybrid，trunk。

access性质的端口只能属于一个vlan，且该端口不打tag，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接；hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。

trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。

Tag,untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者

发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlantag头；一般来说这样的报文普通PC机的网卡是不能识别的

带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。

其中包含：

2个字节的协议标识符（TPID），当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。

2个字节的标记控制信息（TCI），包含了三个域。

Priority域，占3bits，表示报文的优先级，取值0到7,7为最高优先级，0为最低优先级。

该域被802.1p采用。

规范格式指示符（CFI）域，占1bit,0表示规范格式，应用于以太网；1表示非规范格式，应用于TokenRing。

VLANID域，占12bit，用于标示VLAN的归属。

Access类型的端口只能属于1个VLAN—般用于连接计算机的端口；

Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；

Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：

Hybrid

端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

在这里先要向大家阐明端口的缺省VLAN这个概念

Access端口只属于1个VLAN所以它的缺省VLAN就是它所在的VLAN不用设置；

Hybrid端口和Trunk端口属于多个VLAN所以需要设置缺省VLAND。

缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1

如果设置了端口的缺省VLAND，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，贝U系统将去掉报文的VLANTag然后再发送该报文。

注：

对于华为交换机缺省VLAN被称为“PvidVlan”，对于思科交换机缺省VLAN被称为“NativeVlan”

交换机接口出入数据处理过程如下：

Acess端口收报文：

收到一个报文,判断是否有VLAN信息：

如果没有则打上端口的PVID,并进行交换转发,如果有则直接丢弃（缺省）

Acess端口发报文：

将报文的VLAN信息剥离，直接发送出去

trunk端口收报文：

收到一个报文，判断是否有VLAN信息：

如果没有则打上端口的PVID,并进行交换转发，如果有判断该trunk端口是否允许该VLAN的数据进入：

如果可以则转发，否则丢弃

trunk端口发报文：

比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送

hybrid端口收报文：

收到一个报文,判断是否有VLAN言息：

如果没有则打上端口的PVID,并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：

如果可以则转发，否则丢弃（此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用）

hybrid端口发报文：

1判断该VLAN在本端口的属性（dispinterface即可看到该端口对哪些VLAN是untag，哪些VLAN

是tag）

2、如果是untag则剥离VLAN言息，再发送，如果是tag则直接发送

以下案例可以帮助大家深入理解华为交换机的hybrid端口模式：

[Switch-EthernetO/1]inte0/1

[Switch-EthernetO/1]portlink-typehybrid

[Switch-Ethernet0/1]porthybridpvidvlan10

[Switch-Ethernet0/1]porthybridvlan1020untagged

[Switch-Ethernet0/1]inte0/2

[Switch-Ethernet0/2]portlink-typehybrid

[Switch-Ethernet0/2]porthybridpvidvlan20

[Switch-Ethernet0/2]porthybridvlan1020untagged

此时intere0/1和intere0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。

以下以intere0/1下的所接的pc1访问intere0/2下的所接的pc2为例进行说明

pc1所发出的数据，由inter0/1所在的pvidvlan10圭寸装vian10的标记后送入交换机，交换机发现intere0/2允许vian

10的数据通过，于是数据被转发到intere0/2上，由于intere0/2上vlan

10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2,此时pc1->p2走的是vlan10

再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid

vlan20圭寸装vlan20的标记后送入交换机，交换机发现intere0/1允许vlan20的数据通过，于是数据被转发到inter

e0/1上，由于intere0/1上vlan

20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时

pc2->pc1走的是vlan20

Cisco交换机设备access、trunk、hybrid端口的处理流程

为交换机设备上access、trunk、hybrid端口的处理流程：

注：

数据帧在交换机内部处理时，均带有vlantag。

a）access端口

发送（从交换机内部往外发送）：

带有vlantag:

删除tag后，发送

不带vlantag:

不可能出现

接收：

带有vlantag:

若该tag等于该access端口的pvid，则可以接收，进入交换机内部

不带vlantag:

添加该access端口的pvid，进入交换机内部

b）trunk端口（允许发送nativeVLAN数据的时候，可以不加tag）

发送（从交换机内部往外发送）：

带有vlantag:

若tag等于该trunk端口的pvid，则删除tag后发送；否则保留tag直接发送

不带vlantag:

不可能出现

接收：

带有vlantag:

保留该tag，进入交换机内部

不带vlantag:

添加该trunk端口的pvid，进入交换机内部

c）hybrid端口（允许发送多个VLAN数据的时候，可以不加tag）

发送（从交换机内部往外发送）：

带有vlantag:

是否带tag进行发送，取决于用户配置（用户可以配置taggedlist，untaggedlist）

不带vlantag:

不可能出现

接收：

带有vlantag:

保留该tag，进入交换机内部

不带vlantag:

添加该hybrid端口的pvid，进入交换机内部

在设备上允许trunk和hybrid端口同时存在，但是不能将hybrid端口直接改为trunk端口（hybrid--》access---》trunk），反之亦然（早期是这样，现在不知道改没改）。

id端口可以允许多个vlan的数据不带tag，而802.1q的trunk只能是nativevlan（即pvid）对应的vian的数据不带tag，应该说hybrid可以实现trunk端口的特性。

实际使用时都可以用hybrid端口，而不用trunk。

交换机的端口类型

交换机分为两层交换机三层交换机:

两层交换机的端口又分为：

交换端口（SwitchPort）、trunk端口（trunkport）、二层聚合端口（L2Aggregateport）

三层交换机又分为以下：

（1）交换机虚拟接口SVI（SwitchVirtualInterface）

（2）路由接口（RouterdPort）

（3）三层聚合口（L3AggregatePort）

交换口：

有access和trunk口，他只有两层交换功能，用于管理物理接口和与之相关的两

层协议，并不处理路由和桥接。

用命令switchportmodeaccess或switchportmodetrunk来定义、

每个accessport只能属于一个vian，而accessport只传输这个vian的帧，Trunk传

输属于多个vlan的帧，默认情况下，trunkport将传输所有vlan的帧。

Trunk接口：

Trunk口是连接将一个或者多个以太网交换机口和其他的网络设备（如路由器或交换机）

的点对点链路，一个trunk可以在一条链路上传输多个vlan的流量。

锐捷交换机的Trunk采用802.1Q标准进行封装。

作为trunk口，应属于某个vativeVLAN。

所谓nativeVLAN，就是指在这个接口上收发的未标记报文，都被认为是属于这个VLAN新的。

显然，这个接口的默认VLAND就是nativeVLAN的VLANID，同时，在Trunk、

上发送属于nativeVLAN的帧，必须采用为标记方式。

默认时，每个Trunk口的nativeVLAN

是VLAN1

两层聚合口，（L2AggregatePort）

把多个物理连接捆绑在一起形成一个简单的逻辑练级，这个逻辑连接成为一个Aggregate

Porto

它可以将多个端口的带宽叠加起来使用。

对锐捷S2126GS2150G交换机来说，最大支持6

个AP,每个AP最多能包含8个端口。

比如全双工快速以太网端口行车工的AP最大可以达

到800Mbps千兆以太网接口形成的AP最大可以达到8Gbps

通过AP发送的帧将在AP的成员端口上进行流量平衡，当一个成员端口链路失效后，AP会自动将这个端口上的流量转移到别的端口上。

同样，AP可以为Accessport或Trunkport,但Aggregateport成员端口必须属于同一个类型。

可通过interfaceaggregateport命

令来创建AggregatePort

交换机虚拟接口SVI（SwitchVirtualInterface）

SVI是和某个VLAN关联的IP接口。

每个SVI只能和一个VLAN管来呢，可分为以下两种

类型

（1）SVI可作为二层交换机的管理接口，通过该管理接口，配置其ip地址，管理员可通过

管理接口管理二层交换机。

二层交换机中只能有一个SVI管理接口，可以定在NativeVian1

上，也可定义在其他以划分的VLAN上。

（2）SVI可作为三层交换机的一个网关接口，用于三层交换机中跨VLAN之间的路由。

可通过interfacevlan接口配置命令穿件SVI，然后给SVI分配ip，对锐捷

S2126GyuS2150G交换机可以支持多个SVU,但只允许一个SVI的OperStatus处于up状态，SVI的OpenStatus可以通过shutdown与noshutdown命令进行切换。

POE

POE（PowerOverEthernet）指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的

终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技

术。

POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。

POE也被称为基于局域网的供电系统（POL,PoweroverLAN）或有源以太网（ActiveEthernet），有时也被简称为以太

网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。

IEEE802.3af标准是基于以太网供电系统POE的新标准，它在IEEE802.3的基础上增加了通过网线直

接供电的相关标准，是现有以太网标准的扩展，也是第一个关于电源分配的国际标准。

IEEE在1999年开始制定该标准，最早参与的厂商有3Com,Intel,PowerDsine,Nortel,Mitel和National

Semiconductor。

但是，该标准的缺点一直制约着市场的扩大。

直到2003年6月，IEEE批准了802.3af标准，它明确

规定了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向IP电话、安全系统以及无

线LAN接入点等设备供电的方式进行了规定。

IEEE802.3af的发展包含了许多公司专家的努力，这也使得该标准可以

在各方面得到检验。

一个典型的以太网供电系统。

在配线柜里保留以太网交换机设备，用一个带电源供电集线器（MidspanHUB）给局域网的

双绞线提供电源。

在双绞线的末端，该电源用来驱动电话、无线接入点、相机和其他设备。

为避免断电，可以选用一

个UPS

作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一，同时，也是随着这种快速的发展，交换机的功能不断增强，随之而来则是交换机端口的更新换代以及各种特殊设备连接端口不断的添加到交换机上，这也使得交换机的接口类型变得非常丰富，为了让大家对这些接口有一个比较清晰的认识，我们根据资料特地整理了一篇

交换机接口的文章:

1、RJ-45接口

这种接口就是我们现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。

RJ-45插头只能沿固定方向插入，设有一个塑料弹片与RJ-45插槽卡住以防止脱落。

这种接口在10Base-T以太网、100Base-TX以太网、1000Base-TX以太网中都可以使用，传输介质都是双绞线，不过根据带宽的不同对介质也有不同的要求，特别是1000Base-TX千兆以太网连接时，至少要使用超五类线，要保证稳定高速的话还要使用6类线。

2、SC光纤接口

SC光纤接口在100Base-TX以太网时代就已经得到了应用，因此当时称为100Base-FX（F是光纤单词fiber的缩写），不过当时由于性能并不比双绞线突出但是成本却较高，因此没有得到普及，现在业界大力推广千兆网络，SC光纤接口

则重新受到重视。

光纤接口类型很多，SC光纤接口主要用于局网交换环境，在一些高性能千兆交换机和路由器上提供了这种接口，

它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是

RJ-45接口，如果是一根铜柱