网络组建实训指导书华为交换机路由器配置.docx
《网络组建实训指导书华为交换机路由器配置.docx》由会员分享,可在线阅读,更多相关《网络组建实训指导书华为交换机路由器配置.docx(27页珍藏版)》请在冰豆网上搜索。
![网络组建实训指导书华为交换机路由器配置.docx](https://file1.bdocx.com/fileroot1/2023-1/23/6fbcf09b-c2a6-44d9-aac4-fbd47466c002/6fbcf09b-c2a6-44d9-aac4-fbd47466c0021.gif)
网络组建实训指导书华为交换机路由器配置
《网络维护实训》指导书
实验一计算机和交换机基本设置
项目图示:
添加一个交换机,一个计算机,双击交换机,进入终端配置:
system
password:
系统进入口令(默认值:
为空直接回车)
[Quidway]sysnameS3026;交换机命名
[S3026]superpassword111;设置特权密码111
[S3026]user-interfacevty04;进入vty用户视图
[S3026-ui-vty0-4]authentication-modepassword远程登录口令
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222设置远程登录口令222
[S3026-ui-vty0-4]userprivilegelevel3
[S3026-ui-vty0-4]quit
[S3026]quit
sys;进入系统视图
password:
111;输入登录密码111
[S3026]displaycurrect-config
[S3026]discurr
[S3026]vlan2
[S3026-vlan2]portethernet0/2
[S3026-vlan2]porte0/4toet0/6
[S3026-vlan2]quit
[S3026]disvlan
[S3026]inte0/3
[S3026-Ethernet1]portaccessvlan2
[S3026-Ethernet1]quit
[S3026]disvlan
[S3026]discurr
[S3026]interfacevlan1
[S3026-Vlan-interface1]ipaddress10.65.1.8255.255.0.0;设交换机的管理IP地址、子网掩码
[S3026-Vlan-interface1]quit
[S3026]iproute-static0.0.0.00.0.0.010.65.1.2
[S3026]ipdefault-gateway10.65.1.2
[S3026]discurr
[S3026]save
双击小电脑:
login:
root
password:
linux
[rootPCAroot]#ifconfigeth010.65.1.1netmask255.255.0.0
[rootPCAroot]#ifconfig
[rootPCAroot]#routeadddefaultgw10.65.1.2
[rootPCAroot]#route
[rootPCAroot]#ping10.65.1.8(不通)
[rootPCAroot]#telnet10.65.1.8(无法登录)
#######################################
改进:
1、将计算机PCA,连接到SwitchA的VLAN1的任意端口(port1、port7、port8)。
2、再运行下列命令:
[rootPCAroot]#ping10.65.1.8(通)
[rootPCAroot]#telnet10.65.1.8(可以登录)
注释:
PCA(配置用户端)的连接端口要属于交换机SwitchA的VLAN1(管理IP地址)。
#######################################
实验二配置端口聚合
项目图示:
要求聚合的端口工作在全双工,速度一致,在同一槽口且连续。
参数:
ingress:
源MAC,both:
源和目的MAC
SwitchA:
设置
[SwitchA]interfaceethernet0/1;进入端口模式(E0/1)
[SwitchA-Ethernet0/1]duplexfull;配置端口工作状态(全双工)
[SwitchA-Ethernet0/1]speed100;配置端口工作速率(100)
[SwitchA-Ethernet0/1]inte0/2
[SwitchA-Ethernet0/2]duplexfull
[SwitchA-Ethernet0/2]speed100
SwitchB:
设置
[SwitchB]interfaceethernet0/1
[SwitchB-Ethernet0/1]duplexfull
[SwitchB-Ethernet0/1]speed100
[SwitchB-Ethernet0/1]inte0/2
[SwitchB-Ethernet0/2]duplexfull
[SwitchB-Ethernet0/2]speed100
聚合操作:
[SwitchA]interfaceethernet0/1
[SwitchA-Ethernet0/1]link-aggregationethernet0/1toethernet0/2both
[SwitchB]interfaceethernet0/1
[SwitchB-Ethernet0/1]link-aggregationethernet0/1toethernet0/2both
[SwitchA]displaylink-aggregationethernet0/1;查看指定端口E0/1的聚合设置
[SwitchA]undolink-aggregationall;删除交换机的全部聚合端口
实验三基本VLAN设置
项目图示:
交换机设置:
定义VLAN
[SwitchA]vlan2
[SwitchA-vlan2]porte0/3toe0/4
[SwitchA]vlan3
[SwitchA-vlan3]porte0/5toe0/6
[SwitchB]vlan2
[SwitchB-vlan2]porte0/3toe0/4
[SwitchB]vlan3
[SwitchB-vlan3]porte0/5toe0/6
设置计算机的IP为:
PCA:
10.65.1.1PCB:
10.66.1.1PCC:
10.65.1.3PCD:
10.66.1.3
[rootPCAroot]#ping10.65.1.1通(本机IP)
[rootPCAroot]#ping10.65.1.3不通(中间连接线是vlan1)
[rootPCAroot]#ping10.66.1.1不通(不同网络,不同vlan)
[rootPCAroot]#ping10.66.1.3不通(不同网络,不同vlan)
[rootPCBroot]#ping10.66.1.3不通(中间连接线是vlan1)
将PCA改接到SwitchAE0/2(vlan1)
[rootPCAroot]#ping10.65.1.3不通(同网络,不同vlan)
将PCC改接到SwitchBE0/2(vlan1)
[rootPCAroot]#ping10.65.1.3通(同网络,同在vlan1)
再改回来,并设置trunk:
[S3026A]interfaceethernet0/8
[S3026A-Ethernet0/8]portlink-typetrunk;设置E0/8的接口工作模式(trunk)
[S3026A-Ethernet0/8]porttrunkpermitvlanall;设置trunk允许通过的VLAN数据帧(全部)
[S3026B]interfaceethernet0/1
[S3026B-Ethernet0/1]portlink-typetrunk;设置E0/1的接口工作模式(trunk)
[S3026B-Ethernet0/1]porttrunkpermitvlanall;设置trunk允许通过的VLAN数据帧(全部)
[rootPCAroot]#ping10.65.1.3通
[rootPCAroot]#ping10.66.1.3不通
[rootPCBroot]#ping10.66.1.3通
即:
PCA和PCC同在vlan2是通的,PCB和PCD同在vlan3是通的。
PCA和PCB是不通的。
同理PCC和PCD也是不通的。
再加入一个交换机switchC,将它串入switchA和switchB之间,连接方式:
switchA:
E0/8-->switchC:
E0/3;switchC:
E0/6-->switchB:
E0/1
(1)新加入的SwitchC默认状态时,测试连通性。
从PCA->PCC,从PCB->PCD测试:
[rootPCAroot]#ping10.65.1.3(不通)
[rootPCBroot]#ping10.66.1.3(不通)
由于新加入的交换机没有设置trunk,所有接口默认vlan1,对于交换机而言,
trunk要成对出现,如果dot1q不能和另一端交换信息会自动down掉。
(2)将交换机之间的连线都设置成trunk时,再测试连通性。
[S3026C]interfaceethernet0/3
[S3026C-Ethernet0/1]portlink-typetrunk
[S3026C-Ethernet0/1]porttrunkpermitvlanall
[S3026C]interfaceethernet0/6
[S3026C-Ethernet0/8]portlink-typetrunk
[S3026C-Ethernet0/8]porttrunkpermitvlanall
现在有两条正确的trunk,再看一下联通情况:
[rootPCAroot]#ping10.65.1.3(通)
[rootPCBroot]#ping10.66.1.3(通)
(3)设置vtp
VTP是vlan传输协议,在VTPServer上配置的vlan在条件允许条件下,可以
从VTPClient端看到VTPServer上的vlan,并将自己端口加入到vlan中。
[S3026C]vtpdomainabc;域
[S3026C]vtpmodeserver;vtp服务器
[S3026C]vtppasswordok;口令
[S3026B]vtpdomainabc;域
[S3026B]vtpmodeclient;vtp客户端
[S3026B]vtppasswordok;口令
[S3026A]#dispvlan
[S3026B]#dispvlan
[S3026C]#dispvlan
当口令和域名一致时,client端可以学习到server端的vlan,在VTPServer端还
可以有很多策略,这里只是说明最基本的问题。
VTP在企业、机关、学校的应用是很多的,在主交换机上设置好vlan以后,下级的
交换机不用再设置vlan,可以将client的某些端口添加到VTPServer中定义的vlan中
去,加强了管理。
实验四配置primaryVLAN和secondaryVLAN*
项目图示:
系统配置参数:
主机IP设置:
PCA:
10.65.1.1255.255.0.0
PCB:
10.65.1.2255.255.0.0
PCC:
10.65.1.3255.255.0.0
PCD:
10.65.1.4255.255.0.0
PCE:
10.65.1.8255.255.0.0
PCF:
10.65.1.9255.255.0.0
交换机A:
SWAvlan2:
F0/5,F0/6,
SWAvlan3:
F0/7,F0/8,
SWAvlan4:
F0/1,F0/2,F0/3,F0/4,
SWAvlan4:
主vlan,包括vlan2vlan3(子vlan)
交换机B:
SWBvlan2:
F0/5,F0/6,
SWBvlan3:
F0/7,F0/8,
SWBvlan4:
F0/1,F0/2,F0/3,F0/4,
SWBvlan4:
主vlan,包括vlan2vlan3(子vlan)
主附vlan一般用于一个网络段的情况,主vlan和子vlan间可以访问,而子vlan之间是不能访问的。
配置交换机A
[SwitchA]vlan2
[SwitchA-vlan2]portethernet0/5toethernet0/6
[SwitchA]vlan3
[SwitchA-vlan3]portethernet0/7toethernet0/8
[SwitchA]vlan5
[SwitchA-vlan4]portethernet0/1toethernet0/4
[SwitchA-vlan4]isolate-user-vlanenable;vlan4是主vlan
[SwitchA-vlan4]quit
[SwitchA]isolate-user-vlan4secondary2,3;vlan2,3是子vlan
配置交换机B
[SwitchB]vlan2
[SwitchB-vlan2]portethernet0/5toethernet0/6
[SwitchB]vlan3
[SwitchB-vlan3]portethernet0/7toethernet0/8
[SwitchB]vlan4
[SwitchB-vlan4]portethernet0/1toethernet0/4
[SwitchB-vlan4]isolate-user-vlanenable;vlan4是主vlan
[SwitchB-vlan4]quit
[SwitchB]isolate-user-vlan4secondary2,3;vlan2,3是子vlan
测试操作:
在同一交换机不同子VLAN的主机之间是不能互相访问的;
所有的子VLAN的主机均可以访问主VLAN的主机;反方向亦可行。
(包括交换机之间的连接情况)
?
?
交换机之间的主机可以互相访问(前提:
可互相访问的主机具有相同的次级VLANID,且相连的交换机的主级VLANID设置相同,看作同一个主VLAN)
小结:
primaryVLAN的设置步骤
1)配置primaryVLAN;2)配置secondaryVLAN;
3)配置primaryVLAN与secondaryVLAN之间的映射
实验五交换机的镜像与生成树
(一)设置镜像
镜像是一个端口的数据被映射到另一个端口,进行数据分析。
[Quidway]monitor-porte0/8;创建镜像端口(监视)
[Quidway]portmirrore0/1;指定被镜像端口(被监视)
或:
[Quidway]portmirrore0/1toe0/2observing-porte0/8
(二)生成树
[Quidway]stp{enable|disable}
[Quidway]stppriority4096设置交换机的优先级
[Quidway]stprootprimary设置交换机为树根
[Quidway-Ethernet0/1]stpcost200设置交换机端口的花费
实验六路由器BootROM升级
项目图示:
BOOTROM的主要功能:
在路由器加电后,完成有关初始化的工作,并负责向存中装入操作系统代码。
system
[Quidway]reload
PressCtrl+BtoenterBootMenu…
BootMenu:
1:
Downloadapplicationprogram;升级路由器的应用程序
2:
DownloadBootromprogram
3:
ModifyBootrompassword
4:
Exitmenu
5:
Reboot
Enteryourchoice(1-5):
1
Downloadingapplicationprogram
fromserial...(rs232)
pleasechooseyourdownloadspeed:
;选择波特率
1:
9600bps
2:
19200bps
3:
38400bps
4:
Exitandreboot
Enteryourchoice(1-4):
2
Downloadspeedis38400bps.
Pleasechangetheterminal'sspeedto38400bps.
AndselectXMODEM
protocol.PressENTERkeywhenready.
Downloading...CC(pleaseselect[File]->[Send])
############################################################
############################################################
############################################################
###########ok!
Downloadcompleted.
Writeflashauccessfully!
[Quidway]
实验七直联路由
项目图示:
一、路由器设置
system
password:
[Quidway]interfaceethernet0
[Quidway-Ethernet0]ipaddr10.65.1.2255.255.255.0
[Quidway-Ethernet0]undoshutdown;激活端口
[Quidway-Ethernet0]inte1
[Quidway-Ethernet1]ipaddr10.66.1.2255.255.255.0
[Quidway-Ethernet1]undoshutdown
二、主机设置
[rootPCAroot]#ifconfigeth010.65.1.1netmask255.255.255.0
[rootPCBroot]#ifconfigeth010.66.1.1netmask255.255.255.0
[rootPCAroot]#ping10.65.1.2(通,没有网关只能ping直连的端口)
[rootPCAroot]#ping10.66.1.2(不通,PCA没有设置网关)
[rootPCAroot]#routeadddefaultgw10.65.1.2;(PCA设置默认网关)
[rootPCAroot]#ping10.66.1.2(通)
[rootPCAroot]#ping10.66.1.1(不通,因PCB没有网关)
[rootPCBroot]#routeadddefaultgw10.66.1.2
[rootPCAroot]#ping10.66.1.1(通)
去掉计算机HostB与Router的连线,再ping:
[rootPCAroot]#ping10.66.1.2不通(没有接线端口会自动down掉)
再连接HostB与Router的连线,再ping:
[rootPCAroot]#ping10.66.1.2(通)
实验八单臂路由
项目图示
主机设置
设置PCAip:
10.65.1.1gateway:
10.65.1.2
设置PCBip:
10.66.1.1gateway:
10.66.1.2
1.一个接口两个IP的情况
路由器设置:
(E0端口划分两个子接口,直连2台主机)
system
password:
[Quidway]interfaceethernet0
[Quidway-Ethernet0]ipaddr10.65.1.2255.255.255.0;设置E0的第1个子接口
[Quidway-Ethernet0]ipaddr10.66.1.2255.255.255.0secondary;设置E0的第2个子接口
[Quidway-Ethernet0]undoshutdown
客户机PCA的操作
[rootPCAroot]#ping10.66.1.1;通
注释:
PCA与PCB都通过交换机E0端口,连接到各自的默认网关,即路由器的E0端口下的2个子接口,通过网关间的连接,能ping到对方。
(前提:
交换机的E0、E2、E7端口,默认设置均属于VLAN1)
交换机部同一VLAN的主机,其网络ID、子网掩码必须一致,否则不能互相访问。
(可使用displayiprouting-table显示路由表信息)
2.路由器E0端口划分两个子接口,分别对交换机的两个vlan的路由
交换机设置:
[SwitchA]vlan2
[SwitchA-vlan2]porte0/3
[SwitchA]vlan3
[SwitchA-vlan3]porte0/6
[SwitchA]intere0/1
[SwitchA-Ethernet0/1]portlink-typetrunk
[SwitchA-Ethernet0/1]porttrunkpermitvlanall
[SwitchA-Ethernet0/1]porttrunkencapdot1q
[SwitchA]discurr
路由器设置:
[Quidway]inte0
[Quidway-Ethernet0]inte0.1;进入以太端口E0的1号子接口设置界面
[Quidway-Ethernet0.1]encapsulationdot1q2
[Quidway-Ethernet0.1]ipaddr10.65.1.2255.255.255.0
[Quidway-Ethernet0.1]nudoshut
[Quidway-Ethernet0.1]inte0.2;进入以太端口E0的2号子接口设置界面
[Quidway-Ethernet0.2]encapsulationdot1q2
[Quidway-Ethernet0.2]ipaddr10.66.1.2255.255.255.0
[Quidway-Ethernet0.2]nudoshut
[SwitchA]discurr
交换机设置:
将交换机的E0/2端口设置为VLAN2;E0/7端口设置为VLAN3
[SwitchA]interfaceethernet0/2
[SwitchA-E