交换实验指导书.docx
《交换实验指导书.docx》由会员分享，可在线阅读，更多相关《交换实验指导书.docx（114页珍藏版）》请在冰豆网上搜索。
交换实验指导书
第一章VLAN特性与配置
实验1-1VLAN配置
学习目的
∙掌握VLAN的配置方法
∙掌握Eth-trunk的配置方法
∙理解Hybrid接口类型的应用场景
拓扑图
图1-1VLAN配置
场景
你是公司的网络管理员。
现在公司网络是由二台交换机组成的以太网环境。
图中路由器模拟网络中的计算机，R3是一台服务器。
为了优化这个网络，需要你提升S1和S2相连链路的速度和可靠性。
并且创建二个VLAN，以实现广播域的互相隔离。
R2和R3处于相同的VLAN中。
同时为了方便访问服务器，你应该让R1和R3能够正常通信。
学习任务
步骤一.基础配置与IP编址
给所有设备配置IP地址和掩码。
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysnameR1
[R1]interfaceGigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ipaddress10.0.10.124
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysnameR2
[R2]interfaceGigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ipaddress10.0.10.224
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysnameR3
[R3]interfaceGigabitEthernet0/0/2
[R3-GigabitEthernet0/0/2]ipaddress10.0.10.324
给交换机配置名称。
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysnameS1
system-view
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysnameS2
步骤二.Eth-trunk链路聚合
Eth-trunk可以将二条或多条链路捆绑成一条链路以提升链路带宽和可靠性。
将S1和S2的G0/0/9和G0/0/10接口加入到同一个Eth-trunk组可以实现企业需求。
创建Eth-trunk接口。
[S1]interfaceEth-Trunk1
[S1-Eth-Trunk1]
[S2]interfaceEth-Trunk1
[S2-Eth-Trunk1]
配置Eth-trunk的工作模式为静态LACP模式。
[S1-Eth-Trunk1]bpduenable
[S1-Eth-Trunk1]modelacp-static
[S2-Eth-Trunk1]bpduenable
[S2-Eth-Trunk1]modelacp-static
将S1和S2的G0/0/9和G0/0/10接口加入到Eth-trunk接口。
[S1]interfaceGigabitEthernet0/0/9
[S1-GigabitEthernet0/0/9]eth-trunk1
[S1-GigabitEthernet0/0/9]quit
[S1]interfaceGigabitEthernet0/0/10
[S1-GigabitEthernet0/0/10]eth-trunk1
[S2]interfaceGigabitEthernet0/0/9
[S2-GigabitEthernet0/0/9]eth-trunk1
[S2-GigabitEthernet0/0/9]quit
[S2]interfaceGigabitEthernet0/0/10
[S2-GigabitEthernet0/0/10]eth-trunk1
使用命令dispayeth-trunk查看配置情况。
[S1]displayeth-trunk1
Eth-Trunk1'sstateinformationis:
Local:
LAGID:
1WorkingMode:
STATIC
PreemptDelay:
DisabledHasharithmetic:
AccordingtoSA-XOR-DA
SystemPriority:
32768SystemID:
4c1f-cc45-aace
LeastActive-linknumber:
1MaxActive-linknumber:
8
Operatestatus:
downNumberOfUpPortInTrunk:
0
--------------------------------------------------------------------------------
ActorPortNameStatusPortTypePortPriPortNoPortKeyPortStateWeight
GigabitEthernet0/0/9Selected1GE327689305101000101
GigabitEthernet0/0/10Selected1GE3276810305101000101
Partner:
----------------------------------------------------------------------------
ActorPortNameSysPriSystemIDPortPriPortNoPortKeyPortState
GigabitEthernet0/0/900000-0000-000000010100011
GigabitEthernet0/0/1000000-0000-000000010100011
输出信息显示，此时链路运行模式为静态LACP模式，并且最大活动接口数阈值是8条链路。
同时G0/0/9和G0/0/10接口都处于活动状态。
使用命令更改活动接口数阈值。
[S1-Eth-Trunk1]maxactive-linknumber1
[S2-Eth-Trunk1]maxactive-linknumber1
查看Eth-trunk链路配置情况。
[S1]displayeth-trunk1
Eth-Trunk1'sstateinformationis:
Local:
LAGID:
1WorkingMode:
STATIC
PreemptDelay:
DisabledHasharithmetic:
AccordingtoSA-XOR-DA
SystemPriority:
32768SystemID:
4c1f-cc45-aace
LeastActive-linknumber:
1MaxActive-linknumber:
1
Operatestatus:
upNumberOfUpPortInTrunk:
1
----------------------------------------------------------------------------
ActorPortNameStatusPortTypePortPriPortNoPortKeyPortStateWeight
GigabitEthernet0/0/9Selected1GE327689305101111001
GigabitEthernet0/0/10Unselect1GE3276810305101000001
Partner:
----------------------------------------------------------------------------
ActorPortNameSysPriSystemIDPortPriPortNoPortKeyPortState
GigabitEthernet0/0/9327684c1f-cc45-aacc32768930510111100
GigabitEthernet0/0/10327684c1f-cc45-aacc327681030510100000
从输出信息可以看到，G0/0/10接口状态改变为Unselect。
实现了Eth-trunk聚合链路下一条链路传输数据，另一条链路备份的功能，提升了网络可靠性。
通过关闭S1的G0/0/9接口验证备份链路功能。
[S1]interfaceGigabitEthernet0/0/9
[S1-GigabitEthernet0/0/9]shutdown
查看Eth-trunk链路信息。
[S1]displayeth-trunk1
Eth-Trunk1'sstateinformationis:
Local:
LAGID:
1WorkingMode:
STATIC
PreemptDelay:
DisabledHasharithmetic:
AccordingtoSA-XOR-DA
SystemPriority:
32768SystemID:
4c1f-cc45-aace
LeastActive-linknumber:
1MaxActive-linknumber:
1
Operatestatus:
upNumberOfUpPortInTrunk:
1
----------------------------------------------------------------------------
ActorPortNameStatusPortTypePortPriPortNoPortKeyPortStateWeight
GigabitEthernet0/0/9Unselect1GE327689305101000101
GigabitEthernet0/0/10Selected1GE3276810305101111001
Partner:
----------------------------------------------------------------------------
ActorPortNameSysPriSystemIDPortPriPortNoPortKeyPortState
GigabitEthernet0/0/900000-0000-000000010100011
GigabitEthernet0/0/10327684c1f-cc45-aacc327681030510111100
从输出信息看到Eth-trunk链路中G0/0/9已经变为Unselect状态，G0/0/10由Unselect状态自动转换为Selected状态继续传输数据。
由此可知，实现了链路备份功能。
步骤三.VLAN配置
在S1和S2上创建二个VLAN用于隔离R1和R2、R3。
并将S1和S2之间的Eth-trunk链路配置成Trunk模式，实现相同VLAN之间的通信。
在S1和S2上创建VLAN10、VLAN20。
[S1]vlanbatch1020
[S2]vlanbatch1020
更改S1的G0/0/1和G0/0/2接口为Access模式并加入到VLAN10
[S1]interfaceGigabitEthernet0/0/1
[S1-GigabitEthernet0/0/1]portlink-typeaccess
[S1-GigabitEthernet0/0/1]portdefaultvlan10
[S1]interfaceGigabitEthernet0/0/2
[S1-GigabitEthernet0/0/2]portlink-typeaccess
[S1-GigabitEthernet0/0/2]portdefaultvlan20
更改S2的G0/0/3接口为Access模式并加入到VLAN20。
[S2]interfaceGigabitEthernet0/0/3
[S2-GigabitEthernet0/0/3]portlink-typeaccess
[S2-GigabitEthernet0/0/3]portdefaultvlan20
将S1和S2的Eth-trunk接口配置成Trunk接口，Trunk接口默认只允许VLAN1通过，所以配置允许VLAN10、VLAN20通过。
[S1]interfaceEth-Trunk1
[S1-Eth-Trunk1]portlink-typetrunk
[S1-Eth-Trunk1]porttrunkallow-passvlan1020
[S2]interEth-Trunk1
[S2-Eth-Trunk1]portlink-typetrunk
[S2-Eth-Trunk1]porttrunkallow-passvlan1020
使用displayportvlan命令查看Trunk接口的状态
[S2]displayportvlan
PortLinkTypePVIDTrunkVLANList
----------------------------------------------------------------------------
GigabitEthernet0/0/1hybrid1-
GigabitEthernet0/0/2access1-
GigabitEthernet0/0/3hybrid20-
GigabitEthernet0/0/4hybrid1-
GigabitEthernet0/0/5hybrid1-
GigabitEthernet0/0/6hybrid1-
GigabitEthernet0/0/7hybrid1-
GigabitEthernet0/0/8hybrid1-
GigabitEthernet0/0/9hybrid0-
GigabitEthernet0/0/10hybrid0-
GigabitEthernet0/0/11hybrid1-
GigabitEthernet0/0/12hybrid1-
GigabitEthernet0/0/13hybrid1-
GigabitEthernet0/0/14hybrid1-
GigabitEthernet0/0/15hybrid1-
GigabitEthernet0/0/16hybrid1-
GigabitEthernet0/0/17hybrid1-
GigabitEthernet0/0/18hybrid1-
GigabitEthernet0/0/19hybrid1-
GigabitEthernet0/0/20hybrid1-
GigabitEthernet0/0/21hybrid1-
GigabitEthernet0/0/22hybrid1-
GigabitEthernet0/0/23hybrid1-
GigabitEthernet0/0/24hybrid1-
Eth-Trunk1trunk111020
从输出信息看到Eth-trunk接口已经正确配置为Trunk接口并允许VLAN10和VLAN20通信。
使用ping命令测试R2和R1、R3的连通性。
[R2]ping-c110.0.10.1
PING10.0.10.1:
56databytes,pressCTRL_Ctobreak
Requesttimeout
---10.0.10.1pingstatistics---
1packet（s）transmitted
0packet（s）received
100.00%packetloss
[R2]ping-c110.0.10.3
PING10.0.10.3:
56databytes,pressCTRL_Ctobreak
Replyfrom10.0.10.3:
bytes=56Sequence=1ttl=255time=3ms
---10.0.10.3pingstatistics---
1packet（s）transmitted
1packet（s）received
0.00%packetloss
round-tripmin/avg/max=3/3/3ms
测试结果表示，在通过Trunk链路连接的二个交换机上不同VLAN的计算机不能互相通信，相同VLAN的计算机能够互相通信。
步骤四.配置Hybrid接口
Hybrid接口可以实现R1和R3之间二层模式下的通信。
通过和Trunk接口的对比掌握Hybrid接口的配置和特性。
配置一：
S1和S2之间的连线为Trunk接口的情况
更改S1的G0/0/1接口为Hybrid模式，并加入VLAN10。
同时配置实现发送VLAN20的数据包时去掉VLAN标记的功能。
[S1]interfaceGigabitEthernet0/0/1
[S1-GigabitEthernet0/0/1]portdefaultvlan1
[S1-GigabitEthernet0/0/1]portlink-typehybrid
[S1-GigabitEthernet0/0/1]porthybridpvidvlan10
[S1-GigabitEthernet0/0/1]porthybridtaggedvlan10
[S1-GigabitEthernet0/0/1]porthybriduntaggedvlan1020
更改S2的G0/0/3接口为Hybrid模式，并加入VLAN20。
同时配置实现发送VLAN10的数据包时去掉VLAN标记的功能。
[S2]interfaceGigabitEthernet0/0/3
[S2-GigabitEthernet0/0/3]portdefaultvlan1
[S2-GigabitEthernet0/0/3]portlink-typehybrid
[S2-GigabitEthernet0/0/3]porthybridpvidvlan20
[S2-GigabitEthernet0/0/3]porthybriduntaggedvlan1020
使用命令displayvlan、displayportvlan命令查看接口情况。
[S1]displayvlan20
*:
management-vlan
---------------------
VLANIDTypeStatusMACLearningBroadcast/Multicast/UnicastProperty
----------------------------------------------------------------------------
20commonenableenableforwardforwardforwarddefault
----------------
UntaggedPort:
GigabitEthernet0/0/1GigabitEthernet0/0/2
----------------
TaggedPort:
Eth-Trunk1
----------------
InterfacePhysical
Eth-Trunk1UP
GigabitEthernet0/0/1UP
GigabitEthernet0/0/2UP
[S1]dis
[S1]displayportvlan
PortLinkTypePVIDTrunkVLANList
----------------------------------------------------------------------------
GigabitEthernet0/0/1hybrid10-
GigabitEthernet0/0/2access20-
GigabitEthernet0/0/3hybrid1-
GigabitEthernet0/0/4hybrid1-
GigabitEthernet0/0/5hybrid1-
GigabitEthernet0/0/6hybrid1-
GigabitEthernet0/0/7hybrid1-
GigabitEthernet0/0/8hybrid1-
GigabitEthernet0/0/9hybrid0-
GigabitEthernet0/0/10hybrid0-
GigabitEthernet0/0/11hybrid1-
GigabitEthernet0/0/12hybrid1-
GigabitEthernet0/0/13hybrid1-
GigabitEthernet0/0/14hybrid1-
GigabitEthernet0/0/15hybrid1-
GigabitEthernet0/0/16hybrid1-
GigabitEthernet0/0/17hybrid1-
GigabitEthernet0/0/18hybrid1-
GigabitEthernet0/0/19hybrid1-
GigabitEthernet0/0/20hybrid1-
GigabitEthernet0/0/21hybrid1-
GigabitEthernet0/0/22hybrid1-
GigabitEthernet0/0/23hybrid1-
GigabitEthernet0/0/24hybrid1-
Eth-Trunk1trunk111020
[S2]displayvlan10
*:
management-vlan
---------------------
VLANIDTypeStatusMACLearningBroadcast/Multicast/UnicastProperty
升级会员 