网络组建实训指导书华为交换机路由器配置.docx
《网络组建实训指导书华为交换机路由器配置.docx》由会员分享，可在线阅读，更多相关《网络组建实训指导书华为交换机路由器配置.docx（27页珍藏版）》请在冰豆网上搜索。
网络组建实训指导书华为交换机路由器配置
《网络维护实训》指导书
实验一计算机和交换机基本设置
项目图示：
添加一个交换机，一个计算机，双击交换机，进入终端配置：
system
password:
系统进入口令（默认值：
为空直接回车）
[Quidway]sysnameS3026;交换机命名
[S3026]superpassword111;设置特权密码111
[S3026]user-interfacevty04；进入vty用户视图
[S3026-ui-vty0-4]authentication-modepassword远程登录口令
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222设置远程登录口令222
[S3026-ui-vty0-4]userprivilegelevel3
[S3026-ui-vty0-4]quit
[S3026]quit
sys；进入系统视图
password:
111；输入登录密码111
[S3026]displaycurrect-config
[S3026]discurr
[S3026]vlan2
[S3026-vlan2]portethernet0/2
[S3026-vlan2]porte0/4toet0/6
[S3026-vlan2]quit
[S3026]disvlan
[S3026]inte0/3
[S3026-Ethernet1]portaccessvlan2
[S3026-Ethernet1]quit
[S3026]disvlan
[S3026]discurr
[S3026]interfacevlan1
[S3026-Vlan-interface1]ipaddress10.65.1.8255.255.0.0；设交换机的管理IP地址、子网掩码
[S3026-Vlan-interface1]quit
[S3026]iproute-static0.0.0.00.0.0.010.65.1.2
[S3026]ipdefault-gateway10.65.1.2
[S3026]discurr
[S3026]save
双击小电脑：
login:
root
password:
linux
[rootPCAroot]#ifconfigeth010.65.1.1netmask255.255.0.0
[rootPCAroot]#ifconfig
[rootPCAroot]#routeadddefaultgw10.65.1.2
[rootPCAroot]#route
[rootPCAroot]#ping10.65.1.8（不通）
[rootPCAroot]#telnet10.65.1.8（无法登录）
＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
改进：
1、将计算机PCA，连接到SwitchA的VLAN1的任意端口（port1、port7、port8）。
2、再运行下列命令：
[rootPCAroot]#ping10.65.1.8（通）
[rootPCAroot]#telnet10.65.1.8（可以登录）
注释：
PCA（配置用户端）的连接端口要属于交换机SwitchA的VLAN1（管理IP地址）。
＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
实验二配置端口聚合
项目图示：
要求聚合的端口工作在全双工，速度一致，在同一槽口且连续。
参数：
ingress:
源MAC,both:
源和目的MAC
SwitchA:
设置
[SwitchA]interfaceethernet0/1；进入端口模式（E0/1）
[SwitchA-Ethernet0/1]duplexfull；配置端口工作状态（全双工）
[SwitchA-Ethernet0/1]speed100；配置端口工作速率（100）
[SwitchA-Ethernet0/1]inte0/2
[SwitchA-Ethernet0/2]duplexfull
[SwitchA-Ethernet0/2]speed100
SwitchB:
设置
[SwitchB]interfaceethernet0/1
[SwitchB-Ethernet0/1]duplexfull
[SwitchB-Ethernet0/1]speed100
[SwitchB-Ethernet0/1]inte0/2
[SwitchB-Ethernet0/2]duplexfull
[SwitchB-Ethernet0/2]speed100
聚合操作：
[SwitchA]interfaceethernet0/1
[SwitchA-Ethernet0/1]link-aggregationethernet0/1toethernet0/2both
[SwitchB]interfaceethernet0/1
[SwitchB-Ethernet0/1]link-aggregationethernet0/1toethernet0/2both
[SwitchA]displaylink-aggregationethernet0/1；查看指定端口E0/1的聚合设置
[SwitchA]undolink-aggregationall；删除交换机的全部聚合端口
实验三基本VLAN设置
项目图示：
交换机设置：
定义VLAN
[SwitchA]vlan2
[SwitchA-vlan2]porte0/3toe0/4
[SwitchA]vlan3
[SwitchA-vlan3]porte0/5toe0/6
[SwitchB]vlan2
[SwitchB-vlan2]porte0/3toe0/4
[SwitchB]vlan3
[SwitchB-vlan3]porte0/5toe0/6
设置计算机的IP为：
PCA:
10.65.1.1PCB:
10.66.1.1PCC:
10.65.1.3PCD:
10.66.1.3
[rootPCAroot]#ping10.65.1.1通（本机IP）
[rootPCAroot]#ping10.65.1.3不通（中间连接线是vlan1）
[rootPCAroot]#ping10.66.1.1不通（不同网络，不同vlan）
[rootPCAroot]#ping10.66.1.3不通（不同网络，不同vlan）
[rootPCBroot]#ping10.66.1.3不通（中间连接线是vlan1）
将PCA改接到SwitchAE0/2（vlan1）
[rootPCAroot]#ping10.65.1.3不通（同网络，不同vlan）
将PCC改接到SwitchBE0/2（vlan1）
[rootPCAroot]#ping10.65.1.3通（同网络，同在vlan1）
再改回来，并设置trunk:
[S3026A]interfaceethernet0/8
[S3026A-Ethernet0/8]portlink-typetrunk；设置E0/8的接口工作模式（trunk）
[S3026A-Ethernet0/8]porttrunkpermitvlanall；设置trunk允许通过的VLAN数据帧（全部）
[S3026B]interfaceethernet0/1
[S3026B-Ethernet0/1]portlink-typetrunk；设置E0/1的接口工作模式（trunk）
[S3026B-Ethernet0/1]porttrunkpermitvlanall；设置trunk允许通过的VLAN数据帧（全部）
[rootPCAroot]#ping10.65.1.3通
[rootPCAroot]#ping10.66.1.3不通
[rootPCBroot]#ping10.66.1.3通
即：
PCA和PCC同在vlan2是通的，PCB和PCD同在vlan3是通的。
PCA和PCB是不通的。
同理PCC和PCD也是不通的。
再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式：
switchA:
E0/8-->switchC:
E0/3;switchC:
E0/6-->switchB:
E0/1
（1）新加入的SwitchC默认状态时，测试连通性。
从PCA->PCC，从PCB->PCD测试：
[rootPCAroot]#ping10.65.1.3（不通）
[rootPCBroot]#ping10.66.1.3（不通）
由于新加入的交换机没有设置trunk，所有接口默认vlan1，对于交换机而言，
trunk要成对出现，如果dot1q不能和另一端交换信息会自动down掉。
（2）将交换机之间的连线都设置成trunk时，再测试连通性。
[S3026C]interfaceethernet0/3
[S3026C-Ethernet0/1]portlink-typetrunk
[S3026C-Ethernet0/1]porttrunkpermitvlanall
[S3026C]interfaceethernet0/6
[S3026C-Ethernet0/8]portlink-typetrunk
[S3026C-Ethernet0/8]porttrunkpermitvlanall
现在有两条正确的trunk,再看一下联通情况：
[rootPCAroot]#ping10.65.1.3（通）
[rootPCBroot]#ping10.66.1.3（通）
（3）设置vtp
VTP是vlan传输协议，在VTPServer上配置的vlan在条件允许条件下，可以
从VTPClient端看到VTPServer上的vlan，并将自己端口加入到vlan中。
[S3026C]vtpdomainabc；域
[S3026C]vtpmodeserver；vtp服务器
[S3026C]vtppasswordok；口令
[S3026B]vtpdomainabc；域
[S3026B]vtpmodeclient；vtp客户端
[S3026B]vtppasswordok；口令
[S3026A]#dispvlan
[S3026B]#dispvlan
[S3026C]#dispvlan
当口令和域名一致时，client端可以学习到server端的vlan，在VTPServer端还
可以有很多策略，这里只是说明最基本的问题。
VTP在企业、机关、学校的应用是很多的，在主交换机上设置好vlan以后，下级的
交换机不用再设置vlan，可以将client的某些端口添加到VTPServer中定义的vlan中
去，加强了管理。
实验四配置primaryVLAN和secondaryVLAN*
项目图示：
系统配置参数：
主机IP设置：
PCA:
10.65.1.1255.255.0.0
PCB:
10.65.1.2255.255.0.0
PCC:
10.65.1.3255.255.0.0
PCD:
10.65.1.4255.255.0.0
PCE:
10.65.1.8255.255.0.0
PCF:
10.65.1.9255.255.0.0
交换机A:
SWAvlan2:
F0/5,F0/6,
SWAvlan3:
F0/7,F0/8,
SWAvlan4:
F0/1,F0/2,F0/3,F0/4,
SWAvlan4:
主vlan,包括vlan2vlan3（子vlan）
交换机B:
SWBvlan2:
F0/5,F0/6,
SWBvlan3:
F0/7,F0/8,
SWBvlan4:
F0/1,F0/2,F0/3,F0/4,
SWBvlan4:
主vlan,包括vlan2vlan3（子vlan）
主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。
配置交换机A
[SwitchA]vlan2
[SwitchA-vlan2]portethernet0/5toethernet0/6
[SwitchA]vlan3
[SwitchA-vlan3]portethernet0/7toethernet0/8
[SwitchA]vlan5
[SwitchA-vlan4]portethernet0/1toethernet0/4
[SwitchA-vlan4]isolate-user-vlanenable;vlan4是主vlan
[SwitchA-vlan4]quit
[SwitchA]isolate-user-vlan4secondary2,3;vlan2,3是子vlan
配置交换机B
[SwitchB]vlan2
[SwitchB-vlan2]portethernet0/5toethernet0/6
[SwitchB]vlan3
[SwitchB-vlan3]portethernet0/7toethernet0/8
[SwitchB]vlan4
[SwitchB-vlan4]portethernet0/1toethernet0/4
[SwitchB-vlan4]isolate-user-vlanenable;vlan4是主vlan
[SwitchB-vlan4]quit
[SwitchB]isolate-user-vlan4secondary2,3;vlan2,3是子vlan
测试操作：
在同一交换机不同子VLAN的主机之间是不能互相访问的；
所有的子VLAN的主机均可以访问主VLAN的主机；反方向亦可行。
（包括交换机之间的连接情况）
？
？
交换机之间的主机可以互相访问（前提：
可互相访问的主机具有相同的次级VLANID，且相连的交换机的主级VLANID设置相同，看作同一个主VLAN）
小结：
primaryVLAN的设置步骤
1）配置primaryVLAN；2）配置secondaryVLAN；
3）配置primaryVLAN与secondaryVLAN之间的映射
实验五交换机的镜像与生成树
（一）设置镜像
镜像是一个端口的数据被映射到另一个端口，进行数据分析。
[Quidway]monitor-porte0/8；创建镜像端口（监视）
[Quidway]portmirrore0/1；指定被镜像端口（被监视）
或：
[Quidway]portmirrore0/1toe0/2observing-porte0/8
（二）生成树
[Quidway]stp{enable|disable}
[Quidway]stppriority4096设置交换机的优先级
[Quidway]stprootprimary设置交换机为树根
[Quidway-Ethernet0/1]stpcost200设置交换机端口的花费
实验六路由器BootROM升级
项目图示：
BOOTROM的主要功能：
在路由器加电后，完成有关初始化的工作，并负责向存中装入操作系统代码。
system
[Quidway]reload
PressCtrl+BtoenterBootMenu…
BootMenu:
1:
Downloadapplicationprogram；升级路由器的应用程序
2:
DownloadBootromprogram
3:
ModifyBootrompassword
4:
Exitmenu
5:
Reboot
Enteryourchoice（1-5）:
1
Downloadingapplicationprogram
fromserial...（rs232）
pleasechooseyourdownloadspeed:
；选择波特率
1:
9600bps
2:
19200bps
3:
38400bps
4:
Exitandreboot
Enteryourchoice（1-4）:
2
Downloadspeedis38400bps.
Pleasechangetheterminal'sspeedto38400bps.
AndselectXMODEM
protocol.PressENTERkeywhenready.
Downloading...CC（pleaseselect[File]->[Send]）
############################################################
############################################################
############################################################
###########ok!
Downloadcompleted.
Writeflashauccessfully!
[Quidway]
实验七直联路由
项目图示：
一、路由器设置
system
password:
[Quidway]interfaceethernet0
[Quidway-Ethernet0]ipaddr10.65.1.2255.255.255.0
[Quidway-Ethernet0]undoshutdown；激活端口
[Quidway-Ethernet0]inte1
[Quidway-Ethernet1]ipaddr10.66.1.2255.255.255.0
[Quidway-Ethernet1]undoshutdown
二、主机设置
[rootPCAroot]#ifconfigeth010.65.1.1netmask255.255.255.0
[rootPCBroot]#ifconfigeth010.66.1.1netmask255.255.255.0
[rootPCAroot]#ping10.65.1.2（通，没有网关只能ping直连的端口）
[rootPCAroot]#ping10.66.1.2（不通，PCA没有设置网关）
[rootPCAroot]#routeadddefaultgw10.65.1.2；（PCA设置默认网关）
[rootPCAroot]#ping10.66.1.2（通）
[rootPCAroot]#ping10.66.1.1（不通，因PCB没有网关）
[rootPCBroot]#routeadddefaultgw10.66.1.2
[rootPCAroot]#ping10.66.1.1（通）
去掉计算机HostB与Router的连线，再ping：
[rootPCAroot]#ping10.66.1.2不通（没有接线端口会自动down掉）
再连接HostB与Router的连线，再ping:
[rootPCAroot]#ping10.66.1.2（通）
实验八单臂路由
项目图示
主机设置
设置PCAip:
10.65.1.1gateway:
10.65.1.2
设置PCBip:
10.66.1.1gateway:
10.66.1.2
1.一个接口两个IP的情况
路由器设置：
（E0端口划分两个子接口，直连2台主机）
system
password:
[Quidway]interfaceethernet0
[Quidway-Ethernet0]ipaddr10.65.1.2255.255.255.0；设置E0的第1个子接口
[Quidway-Ethernet0]ipaddr10.66.1.2255.255.255.0secondary；设置E0的第2个子接口
[Quidway-Ethernet0]undoshutdown
客户机PCA的操作
[rootPCAroot]#ping10.66.1.1；通
注释：
PCA与PCB都通过交换机E0端口，连接到各自的默认网关，即路由器的E0端口下的2个子接口，通过网关间的连接，能ping到对方。
（前提：
交换机的E0、E2、E7端口，默认设置均属于VLAN1）
交换机部同一VLAN的主机，其网络ID、子网掩码必须一致，否则不能互相访问。
（可使用displayiprouting-table显示路由表信息）
2．路由器E0端口划分两个子接口，分别对交换机的两个vlan的路由
交换机设置：
[SwitchA]vlan2
[SwitchA-vlan2]porte0/3
[SwitchA]vlan3
[SwitchA-vlan3]porte0/6
[SwitchA]intere0/1
[SwitchA-Ethernet0/1]portlink-typetrunk
[SwitchA-Ethernet0/1]porttrunkpermitvlanall
[SwitchA-Ethernet0/1]porttrunkencapdot1q
[SwitchA]discurr
路由器设置：
[Quidway]inte0
[Quidway-Ethernet0]inte0.1；进入以太端口E0的1号子接口设置界面
[Quidway-Ethernet0.1]encapsulationdot1q2
[Quidway-Ethernet0.1]ipaddr10.65.1.2255.255.255.0
[Quidway-Ethernet0.1]nudoshut
[Quidway-Ethernet0.1]inte0.2；进入以太端口E0的2号子接口设置界面
[Quidway-Ethernet0.2]encapsulationdot1q2
[Quidway-Ethernet0.2]ipaddr10.66.1.2255.255.255.0
[Quidway-Ethernet0.2]nudoshut
[SwitchA]discurr
交换机设置：
将交换机的E0/2端口设置为VLAN2；E0/7端口设置为VLAN3
[SwitchA]interfaceethernet0/2
[SwitchA-E
升级会员 