H3C网络技术实训项目指导书.docx
《H3C网络技术实训项目指导书.docx》由会员分享，可在线阅读，更多相关《H3C网络技术实训项目指导书.docx（109页珍藏版）》请在冰豆网上搜索。
H3C网络技术实训项目指导书
项目一交换网络组建
实训1.1交换机链路聚合配置
【实训目的】
掌握H3C交换机端口聚合的配置命令和方法。
【背景描述】
【实现功能】
将2个端口聚合在一起形成1个汇聚组，实现各成员端口的负荷分担，增加链路带宽，提供更高的连接可靠性。
【实训拓扑】
【实训设备】
●1台H3CS2126交换机，1台H3CE328交换机；
●2台计算机，WindiwosXP操作系统，安装超级终端程序；
●1条Cosole电缆（RJ45-DB9型）；
●2条直通双绞线。
【实训步骤】
1.交换机H3CS2126配置
#
system
#
[H3C]sysnameSwitchA
#
[SwitchA]interfaceEthernet0/1
[SwitchA-Ethernet0/1]duplexfull
[SwitchA-Ethernet0/1]speed100
[SwitchA-Ethernet0/1]quit
#
[SwitchA]interfaceEthernet0/2
[SwitchA-Ethernet0/2]duplexfull
[SwitchA-Ethernet0/2]speed100
[SwitchA-Ethernet0/2]quit
#
[SwitchA]link-aggregationEthernet0/1toEthernet0/2
#
2.交换机H3CE328配置
#
system
#
[H3C]sysnameSwitchB
#
[SwitchB]interfaceEthernet1/0/1
[SwitchB-Ethernet1/0/1]duplexfull
[SwitchB-Ethernet1/0/1]speed100
[SwitchB-Ethernet1/0/1]quit
#
[SwitchB]interfaceEthernet1/0/2
[SwitchB-Ethernet1/0/2]duplexfull
[SwitchB-Ethernet1/0/2]speed100
[SwitchB-Ethernet1/0/2]quit
#
[SwitchB]link-aggregationgroup100modemanual
#
[SwitchB]interfaceEthernet1/0/1
[SwitchB-Ethernet1/0/1]portlink-aggregationgroup100
[SwitchB-Ethernet1/0/1]quit
[SwitchB]interfaceEthernet1/0/2
[SwitchB-Ethernet1/0/2]portlink-aggregationgroup100
[SwitchB-Ethernet1/0/2]quit
[SwitchB]
3.显示汇聚端口组的相关信息
#交换机A
[SwitchA]displink-aggregation
Masterport:
Ethernet0/1
Othersub-ports:
Ethernet0/2
#交换机B
[SwitchB]displink-aggregationinterfaceEthernet1/0/1
Ethernet1/0/1:
SelectedAggID:
100
Local:
Port-Priority:
32768,Operkey:
1,Flag:
0x00
Remote:
SystemID:
0x0,0000-0000-0000
PortNumber:
0,Port-Priority:
0,Oper-key:
0,Flag:
0x00
【测试验证】
无
【实训说明】
●聚合端口的端口必须是相同类型。
全部为Trunk端口或全部为Access端口。
●聚合端口的速率及双工状态必须一致，而且不能为auto。
●聚合端口的端口号必须连续。
●对端的端口也要设置为汇聚端口，并且与本端速率及双工状态相同。
●在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。
●若端口已配置成为镜像端口或设置了端口隔离，则不能对其进行端口汇聚的配置。
【常见问题】
不同型号交换机的端口汇聚命令可能不完全一样。
【参考配置】
[SwitchA]displaycurrent-configuration
#
sysnameSwitchA
#
Themonitorporthasnotbeenconfigured
#
vlan1
#
interfacevlan-interface1
ipaddress:
notconfigured
#
interfaceEthernet0/1
duplexfull
speed100
#
interfaceEthernet0/2
duplexfull
speed100
#
interfaceEthernet0/3
#
......
#
interfaceEthernet0/24
#
interfaceEthernet0/25
#
interfaceEthernet0/26
#
link-aggregationEthernet0/1toEthernet0/2
#
user-interfaceaux0
user-interfacevty0
#
[SwitchB]displaycurrent-configuration
#
sysnameSwitchB
#
link-aggregationgroup100modemanual
#
radiusschemesystem
#
domainsystem
#
vlan1
#
interfaceAux1/0/0
#
interfaceEthernet1/0/1
duplexfull
speed100
portlink-aggregationgroup100
#
interfaceEthernet1/0/2
duplexfull
speed100
portlink-aggregationgroup100
#
interfaceEthernet1/0/3
#
……
#
interfaceEthernet1/0/23
#
interfaceEthernet1/0/24
#
interfaceGigabitEthernet1/1/1
#
interfaceGigabitEthernet1/1/2
#
interfaceGigabitEthernet1/1/3
#
interfaceGigabitEthernet1/1/4
#
undoirf-fabricauthentication-mode
#
interfaceNULL0
#
user-interfaceaux07
user-interfacevty04
#
实训1.2交换机端口镜像配置
【实训目的】
掌握H3C交换机端口镜像的配置命令和方法。
【背景描述】
【实现功能】
端口镜像，即能将指定端口的数据包复制到监控端口，以进行网络检测和故障排除。
【实训拓扑】
【实训设备】
●1台H3CS2126交换机，1台H3CE328交换机；
●2台计算机，WindiwosXP操作系统，安装超级终端程序；
●1条Cosole电缆（RJ45-DB9型）；
●2条直通双绞线。
【实训步骤】
1.交换机H3CS2126配置
#
system
#
[H3C]sysnameSwitchA
#
[SwitchA]monitor-portEthernet0/24
#
[SwitchA]mirroring-portEthernet0/1toEthernet0/3both
#
[SwitchA]
2.交换机H3CE328配置
#
system
#
[H3C]sysnameSwitchB
#
[SwitchB]interfaceEthernet1/0/24
[SwitchB-Ethernet1/0/24]monitor-port
[SwitchB-Ethernet1/0/24]quit
#
[SwitchB]interfaceEthernet1/0/1
[SwitchB-Ethernet1/0/1]mirroring-portboth
[SwitchB-Ethernet1/0/1]quit
[SwitchB]interfaceEthernet1/0/2
[SwitchB-Ethernet1/0/2]mirroring-portboth
[SwitchB-Ethernet1/0/2]quit
#
[SwitchB]
3.显示汇聚端口组的相关信息
#交换机A
[SwitchA]displaymirror
Monitor-port:
Ethernet0/24
Mirroring-port:
Ethernet0/1both
Ethernet0/2both
Ethernet0/3both
#交换机B
[SwitchB]displaymirror
Monitor-port:
Ethernet1/0/24
Mirroring-port:
Ethernet1/0/1both
Ethernet1/0/2both
【实训说明】
●指定的镜像端口不能为汇聚端口。
●当新的镜像端口设置后，原有的镜像端口将被自动取消，被镜像端口不变。
。
【常见问题】
●某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的。
●某些型号交换机（如S2126），当被镜像端口存在时，删除镜像端口是不能操作成功的。
【参考配置】
[SwitchA]displaycurrent-configuration
#
sysnameSwitchA
#
Monitor-port:
Ethernet0/24
Mirroring-port:
Ethernet0/1both
Ethernet0/2both
Ethernet0/3both
#
vlan1
#
interfacevlan-interface1
ipaddress:
notconfigured
#
interfaceEthernet0/1
#
interfaceEthernet0/2
#
interfaceEthernet0/3
#
......
#
interfaceEthernet0/24
#
interfaceEthernet0/25
#
interfaceEthernet0/26
#
user-interfaceaux0
user-interfacevty0
#
[SwitchB]displaycurrent-configuration
#
sysnameSwitchB
#
link-aggregationgroup100modemanual
#
radiusschemesystem
#
domainsystem
#
vlan1
#
interfaceAux1/0/0
#
interfaceEthernet1/0/1
mirroring-portboth
#
interfaceEthernet1/0/2
mirroring-portboth
#
interfaceEthernet1/0/3
#
……
#
interfaceEthernet1/0/23
#
interfaceEthernet1/0/24
monitor-port
#
interfaceGigabitEthernet1/1/1
#
interfaceGigabitEthernet1/1/2
#
interfaceGigabitEthernet1/1/3
#
interfaceGigabitEthernet1/1/4
#
undoirf-fabricauthentication-mode
#
interfaceNULL0
#
user-interfaceaux07
user-interfacevty04
#
实训1.3单交换机VLAN配置
【实训目的】
掌握H3C交换机VLAN的基本配置。
【背景描述】
VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须放置在同一物理空间里。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN，每个VLAN是一个广播域。
VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互，而处在不同VLAN内的主机之间不能通信。
【实现功能】
将同一交换机的不同端口划分到不同VLAN，实现广播域的划分，使得相同VLAN内的主机可以相互访问，不同VLAN内的主机不能访问。
【实训拓扑】
VLAN
PC
IP
SubnetMasks
VLAN100
PCA
192.168.1.21
255.255.255.0
VLAN200
PCB
192.168.1.31
255.255.255.0
VLAN100
PCC
192.168.1.22
255.255.255.0
VLAN200
PCD
192.168.1.32
255.255.255.0
【实训设备】
●1台H3CS2126交换机，1台H3CE328交换机；
●4台计算机，WindiwosXP操作系统，安装超级终端程序；
●1条Cosole电缆（RJ45-DB9型）；
●4条直通双绞线；2条交叉双绞线。
【实训步骤】
1.交换机H3CS2126配置
#
system
#
[H3C]sysnameSwitchA
#
[SwitchA]vlan100
[SwitchA-Vlan100]portEthernet0/1
[SwitchA-Vlan100]quit
[SwitchA]interfaceEthernet0/9
[SwitchA-Ethernet0/9]portlink-typeaccess
[SwitchA-Ethernet0/9]portaccessvlan100
[SwitchA-Ethernet0/9]quit
#
[SwitchA]vlan200
[SwitchA-VLAN200]portEthernet0/3
[SwitchA-VLAN200]quit
[SwitchA]interfaceEthernet0/11
[SwitchA-Ethernet0/11]portlink-typeaccess
[SwitchA-Ethernet0/11]portaccessvlan200
[SwitchA-Ethernet0/11]quit
#
[SwitchA]
2.交换机H3CE328配置
#
system
#
[H3C]sysnameSwitchB
#
[SwitchB]vlan100
[SwitchB-vlan100]descriptionDeptartment100
[SwitchB-vlan100]portEthernet1/0/1
[SwitchB-vlan100]quit
[SwitchB]interfaceEthernet1/0/9
[SwitchB-Ethernet1/0/9]portlink-typeaccess
[SwitchB-Ethernet1/0/9]portaccessvlan100
[SwitchB-Ethernet1/0/9]quit
#
[SwitchB]vlan200
[SwitchB-VLAN200]descriptionDeptartment200
[SwitchB-VLAN200]portEthernet1/0/3
[SwitchB-VLAN200]quit
[SwitchB]interfaceEthernet1/0/11
[SwitchB-Ethernet1/0/11]portlink-typeaccess
[SwitchB-Ethernet1/0/11]portaccessvlan200
[SwitchB-Ethernet1/0/11]quit
#
[SwitchB]
3.显示VLAN的相关信息
#交换机A
[SwitchA]dispvlan100
VLANID:
100
VLANType:
Static
RouteInterface:
notconfigured
TaggedPorts:
none
UntaggedPorts:
Ethernet0/1Ethernet0/9
Port-isolate:
disable
[SwitchA]dispvlan200
VLANID:
200
VLANType:
Static
RouteInterface:
notconfigured
TaggedPorts:
none
UntaggedPorts:
Ethernet0/3Ethernet0/11
Port-isolate:
disable
#交换机B
[SwitchB]dispvlan100
VLANID:
100
VLANType:
static
RouteInterface:
notconfigured
Description:
Deptartment100
Name:
VLAN0100
TaggedPorts:
none
UntaggedPorts:
Ethernet1/0/1Ethernet1/0/9
VLANID:
200
VLANType:
static
RouteInterface:
notconfigured
Description:
Deptartment200
Name:
VLAN0200
TaggedPorts:
none
UntaggedPorts:
Ethernet1/0/3Ethernet1/0/11
【测试验证】
1．相同VLAN间的PC能ping通。
PCA与PCC能互通。
#在PCA的命令行方式下测试能ping通PCC
C:
\>ping192.168.1.22
Pinging192.168.1.22with32bytesofdata:
Replyfrom192.168.1.22:
bytes=32time<1msTTL=128
Replyfrom192.168.1.22:
bytes=32time<1msTTL=128
Replyfrom192.168.1.22:
bytes=32time<1msTTL=128
Replyfrom192.168.1.22:
bytes=32time<1msTTL=128
Pingstatisticsfor192.168.1.22:
Packets:
Sent=4,Received=4,Lost=0（0%loss）,
Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
2．不同VLAN间的PC不能ping通。
PCA与PCB不能互通。
#在PCA的命令行方式下测试能ping通PCB
C:
\>ping192.168.1.31
Pinging192.168.1.31with32bytesofdata:
Requesttimedout.
Requesttimedout.
Requesttimedout.
Requesttimedout.
Pingstatisticsfor192.168.1.31:
Packets:
Sent=4,Received=0,Lost=4（100%loss）,
【实训说明】
●本例中划分VLAN时把交换机的部分端口进行了VLAN指定，其余未做操作的端口仍在默认VLAN1。
●两台交换机分别划分VLAN。
●测试的PC机确定IP地址设置在同一网段。
●可以通过两种方式加入端口到特定VLAN。
【参考配置】
[SwitchA]displaycurrent-configuration
#
sysnameSwitchA
#
Themonitorporthasnotbeenconfigured
#
vlan1
#
vlan100
#
vlan200
#
interfacevlan-interface1
ipaddress:
notconfigured
#
interfaceEthernet0/1
portaccessvlan100
#
interfaceEthernet0/2
portaccessvlan100
#
interfaceEthernet0/3
portaccessvlan100
#
......
#
interfaceEthernet0/9
portaccessvlan200
#
interfaceEthernet0/10
portaccessvlan200
#
interfaceEthernet0/11
portaccessvlan200
#
......
#
interfaceEthernet0/24
#
interfaceEthernet0/25
#
interfaceEthernet0/26
#
user-interfaceaux0
user-interfacevty0
#
[SwitchB]displaycurrent-configuration
#
sysnameSwitchB
#
radiusschemesystem
#
domainsystem
#
vlan1
#
vlan100
descriptionDeptartment100
#
vlan200
descriptionDeptartment200
#
#
interfaceAux1/0/0
#
interfaceEth
升级会员 