H3CNE实训实验指导文档格式.docx

1、Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本S7500E系列以太网交换机Release 6100软件版本1.1.4 配置过程和解释 配置Switch A# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/1加入到VLAN100。 system-viewSwitchA vlan 100SwitchA-vlan100 description Dept1SwitchA-vlan100 port GigabitEthernet 1/0/1SwitchA-vla

2、n100 quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。SwitchA vlan 200SwitchA-vlan200 description Dept2SwitchA-vlan200 quit# 创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。SwitchA interface Vlan-interface 100SwitchA-Vlan-interface100 ip address 192.168.1.1 24SwitchA-Vlan-in

3、terface100 quitSwitchA interface Vlan-interface 200SwitchA-Vlan-interface200 ip address 192.168.2.1 24 配置Switch B# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。SwitchBSwitchB vlan 100SwitchB-vlan100 description Dept1SwitchB-vlan100 port GigabitEthernet 1/0/13SwitchB-vlan100

4、quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”，将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。SwitchB vlan 200SwitchB-vlan200 description Dept2SwotchB-vlan200 port GigabitEthernet1/0/11 GigabitEthernet 1/0/12SwitchB-vlan200 quit 配置Switch A和Switch B之间的链路由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN2

5、00的数据，所以可以配置两端的端口为Trunk端口，且允许这两个VLAN的报文通过。# 配置Switch A的GigabitEthernet1/0/2端口。SwitchA interface GigabitEthernet 1/0/2SwitchA-GigabitEthernet1/0/2 port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100 200# 配置Switch B的GigabitEthernet1/0/10端口。SwitchB interface GigabitEthernet 1/0/

6、10SwitchB-GigabitEthernet1/0/10 port link-type trunkSwitchB-GigabitEthernet1/0/10 port trunk permit vlan 100 2001.1.5 完整配置 SwitchA上的配置#vlan 100 description dept1vlan 200 description dept2 interface Vlan-interface 100 ip address 192.168.1.1 255.255.255.0interface Vlan-interface 200 ip address 192.168

7、.2.1 255.255.255.0interface GigabitEthernet1/0/1 port access vlan 100interface GigabitEthernet1/0/2 port link-type trunk port trunk permit vlan 1 100 200 SwitchB上的配置interface GigabitEthernet1/0/10interface GigabitEthernet1/0/11interface GigabitEthernet1/0/12 port access vlan 200interface GigabitEthe

8、rnet1/0/131.2 基于协议的VLAN典型配置指导1.2.1 组网图图1-1 基于协议的VLAN组网示意图1.2.2 应用要求如图1-3所示，通过配置交换机的协议VLAN功能，使办公区和实验室中基于IPv4网络和基于IPv6网络的主机能分别与处在不同VLAN内的对应服务器进行通信，且两种网络协议的报文能够通过VLAN进行隔离，其中IPv4网络使用VLAN100，IPv6网络使用VLAN200。1.2.3 适用产品、版本1.2.4 配置过程和解释 上行端口的配置# 创建VLAN100，将端口GigabitEthernet1/0/11加入VLAN100SysnameSysname vlan

9、 100Sysname-vlan100 port GigabitEthernet 1/0/11# 创建VLAN200，将端口GigabitEthernet1/0/12加入VLAN200Sysname-vlan100 quitSysname vlan 200Sysname-vlan200 port GigabitEthernet 1/0/12 配置协议模板并与下行端口绑定# 创建VLAN200和VLAN100的协议模板，分别匹配IPv4和IPv6协议。Sysname-vlan200 protocol-vlan ipv6Sysname-vlan200 quitSysname vlan100Sysn

10、ame-vlan100 protocol-vlan ipv4# 配置端口GigabitEthernet1/0/1为Hybrid端口，并在转发VLAN100和VLAN200的报文时去掉VLAN Tag。 Sysname interface GigabitEthernet 1/0/1Sysname-GigabitEthernet1/0/1 port link-type hybridSysname-GigabitEthernet1/0/1 port hybrid vlan 100 200 untagged# 配置端口GigabitEthernet1/0/1分别与VLAN100的协议模板0，VLAN2

11、00的协议模板0进行绑定。Sysname-GigabitEthernet1/0/1 port hybrid protocol-vlan vlan 100 0Sysname-GigabitEthernet1/0/1 port hybrid protocol-vlan vlan 200 0# 同理配置端口GigabitEthernet1/0/2为Hybrid端口，在转发VLAN100和VLAN200的报文时去掉VLAN Tag，并与VLAN100和VLAN200的协议模板0进行绑定Sysname interface GigabitEthernet 1/0/2Sysname-GigabitEther

12、net1/0/2 port link-type hybridSysname-GigabitEthernet1/0/2 port hybrid vlan 100 200 untaggedSysname-GigabitEthernet1/0/2 port hybrid protocol-vlan vlan 100 0Sysname-GigabitEthernet1/0/2 port hybrid protocol-vlan vlan 200 01.2.5 完整配置 protocol-vlan 0 ipv4 protocol-vlan 0 ipv6 port link-type hybrid por

13、t hybrid vlan 1 100 200 untagged port hybrid protocol-vlan vlan 100 0 port hybrid protocol-vlan vlan 200 0interface Ethernet1/0/11interface Ethernet1/0/121.3 基于IP子网的VLAN典型配置指导1.3.1 组网图图1-1 基于IP子网的VLAN组网示意图1.3.2 应用要求如图1-4所示，办公区内的主机被配置到两个不同的网段（192.168.5.0/24和10.200.50.0/24）中，要求通过配置IP子网VLAN功能，使交换机能够将从G

14、igabitEthernet1/0/1端口收到的报文根据源主机所属网段的不同，分别在不同的VLAN内传输，并到达指定的网关（RouterA和RouterB）。其中192.168.5.0/24网段的报文分发到VLAN100中传输，10.200.50.0/24网段的报文分发到VLAN200中传输。1.3.3 适用产品、版本1.3.4 配置过程和解释# 创建VLAN100，将端口GigabitEthernet1/0/12加入VLAN100Sysname-vlan100 port GigabitEthernet 1/0/12# 创建VLAN200，将端口GigabitEthernet1/0/11加入V

15、LAN200Sysname-vlan200 port GigabitEthernet 1/0/11 配置IP子网VLAN并与下行端口绑定# 将10.200.50.0/24网段与VLAN200进行关联，将192.168.5.0/24网段与VLAN100进行关联Sysname-vlan200 ip-subnet-vlan ip 10.200.50.0 255.255.255.0Sysname-vlan100 ip-subnet-vlan ip 192.168.5.0 255.255.255.0Sysname interface GigabitEthernet 1/0/1# 配置端口GigabitE

16、thernet1/0/1分别与VLAN100和VLAN200的子网进行关联。Sysname-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 100 Sysname-GigabitEthernet1/0/1 port hybrid ip-subnet-vlan vlan 2001.3.5 完整配置 ip-subnet-vlan 0 ip 192.168.5.0 255.255.255.0 ip-subnet-vlan 0 ip 10.200.50.0 255.255.255.0 port hybrid ip-subnet-vlan vla

17、n 100 port hybrid ip-subnet-vlan vlan 200实训任务二：静态路由实验配置2.1静态路典型配置指导1. 静态路由静态路由是一种特殊的路由，由管理员手工配置。在组网结构比较简单的网络中，只需配置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，此时必须由网络管理员手工修改静态路由的配置。2. 缺省路由缺省路由是在路由器没有找到匹配的路由表入口项时才使用的路由： 如果报文的目的地址不能与路由

18、表的任何入口项相匹配，那么该报文将选取缺省路由； 如果没有缺省路由且报文的目的地不在路由表中，那么该报文将被丢弃，将向源端返回一个ICMP报文报告该目的地址或网络不可达。缺省路由可以通过静态路由配置，以到网络0.0.0.0（掩码也为0.0.0.0）的形式在路由表中出现，也可以由某些动态路由协议生成，如OSPF、IS-IS和RIP。2.1.1组网图图1-1 静态路由配置组网图2.1.2应用要求路由器各接口及主机的IP地址和掩码如上图所示。要求采用静态路由，使图中任意两台主机之间都能互通。2.1.3适用产品、版本2.1.4配置过程和解释（2） 配置各接口的IP地址（略）（3） 配置静态路由# 在S

19、witch A上配置缺省路由。SwitchA ip route-static 0.0.0.0 0.0.0.0 1.1.4.2# 在Switch B上配置两条静态路由。SwitchB ip route-static 1.1.2.0 255.255.255.0 1.1.4.1SwitchB ip route-static 1.1.3.0 255.255.255.0 1.1.5.6# 在Switch C上配置缺省路由。SwitchCSwitchC ip route-static 0.0.0.0 0.0.0.0 1.1.5.5（4） 配置主机配置Host A的缺省网关为1.1.2.3，Host B的缺

20、省网关为1.1.6.1，Host C的缺省网关为1.1.3.1，具体配置过程略。2.1.5完整配置vlan 300vlan 500interface Vlan-interface300 ip address 1.1.2.3 255.255.255.0interface Vlan-interface500 ip address 1.1.4.1 255.255.255.252ip route-static 0.0.0.0 0.0.0.0 1.1.4.2vlan 600interface Vlan-interface100 ip address 1.1.6.1 255.255.255.0 ip ad

21、dress 1.1.4.2 255.255.255.252interface Vlan-interface600 ip address 1.1.5.5 255.255.255.252 ip route-static 1.1.2.0 255.255.255.0 1.1.4.1 ip route-static 1.1.3.0 255.255.255.0 1.1.5.6 配置Switch Cvlan 900 ip address 1.1.5.6 255.255.255.252interface Vlan-interface900 ip address 1.1.3.1 255.255.255.0 ip

22、 route-static 0.0.0.0 0.0.0.0 1.1.5.52.1.6配置注意事项 在配置静态路由时，建议不要直接指定广播类型接口作出接口（如VLAN接口等）。因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。在某些特殊应用中，如果必须配置广播接口（如VLAN接口等）为出接口，则必须同时指定其对应的下一跳地址。 对于不同的静态路由，可以为它们配置不同的优先级，从而更灵活地应用路由管理策略。例如：配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担，如果指定不同优先级，则可实现路由备份。 在配置静态路由时，如果先指定下一跳地址，然后将该地址配置为本地接口（如VLAN接口等）的IP地址，静态路由不会生效。实训任务三：动态路由实验配置3.1OSPF基本功能典型配置指导OSPF（Open Shortest Path First，开放最短路径优先）是IETF组织开发的一个基于链路状态的内部网关协议。目前针对IPv4协议使用的是OSPF Version 2（RFC 2328）。OSPF具有如下特点： 适应范围广支持各种规模的网络，最多可支持几百台路由器。 快速收敛在网络的拓扑结构发生变化后立即发送更新报文，使这一变化在自治系统中同步。 无自环由于OSPF根据收集到的链路状态