整理华为交换机配置手册最新版.docx

1、整理华为交换机配置手册最新版华为交换机配置实用手册2011-01-01华为交换机配置实用手册实验一 使用华为Quidway系列交换机简单组网1.1 实验目的1. 掌握华为Quidway系列交换机上的基本配置命令；2. 掌握VLAN的原理和配置；3. 掌握端口聚合（Link Aggregation）的原理和配置；4. 掌握生成树协议（STP）的原理和配置；5. 掌握GVRP协议的原理和配置；6. 掌握三层交换机和访问控制列表（ACL）的原理和配置；7. 掌握如何从PC机或其他交换机远程配置某交换机。1.2 实验环境Quidway S3026以太网交换机 2 台，Quidway S3526以太网交

2、换机1台，PC机4台，标准网线6根Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.01.3 实验组网图在下面的每个练习中给出。1.4 实验步骤1.4.1 VLAN配置首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下：PCA：10.1.1.1PCB：10.1.2.1PCC：10.1.1.2PCD：10.1.2.2掩码：255.255.255.0请完成以下步

3、骤：1、 如上图所示，配置四台PC机属于各自的VLAN。2、 将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。3、 测试同一VLAN中的PC机能否相互Ping通。配置如下：SwitchA：SwitchA(config)#vlan 2 /创建VLAN 2SwitchA (config-vlan2)# switchport ethernet 0/9 /将以太口9划入VLAN 2SwitchA (config-vlan2)#vlan 3 /创建VLAN 3SwitchA (config-vlan3)# switchport ethernet 0/10 /将以太口10划入VLAN 3

4、SwitchA (config-vlan3)#interface ethernet 0/1 /进入以太口1的接口配置模式SwitchA (config-if-Ethernet0/1)#switch mode trunk /将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all /配置允许所有的VLAN通过SwitchB：SwitchB(config)#vlan 2SwitchB (config-vlan2)# switchport ethernet 0/9SwitchB (config-vlan2

5、)#vlan 3SwitchB (config-vlan3)# switchport ethernet 0/10SwitchB (config-vlan3)#interface ethernet 0/1SwitchB (config-if-Ethernet0/1)# switch mode trunkSwitchB (config-if-Ethernet0/1)# switch trunk allow vlan all4、 SwitchA端口e0/1的PVID配置为2，然后从PCA ping PCC，看能否相互Ping通，如果不能Ping通，请说明原因。华为Quidway系列交换机有一个重要特

6、性：如果帧的VLAN ID等于发送该帧的trunk端口的PVID，那么该帧将会先被删掉tag头，再发送。5、 将SwitchA端口e0/1的配置改为属于VLAN2的接入端口，然后从PCApingPCC。你将会发现虽然SwitchA的e0/1、e0/9，SwitchB的e0/9都属于VLAN2，但PCA却不能Ping通PCC。请说明原因。有两种方法可以通过改变SwitchB端口e0/1的配置使PCA能Ping通PCC。方法一：将SwitchB端口e0/1的配置改为属于VLAN2的接入端口；方法二：将SwitchB端口e0/1的PVID改为2。6、 通过以上步骤，理解Quidway系列交换机添加和

7、删除802.1qVLANtag头的过程和规则。1.4.2 端口聚合（Link Aggregation）在练习一的基础上再将SwitchA端口e0/2和SwitchB端口e0/2互连，如下图所示。VLAN和IP地址的配置保持不变。1、 将SwitchA和SwitchB的端口e0/1和e0/2配置为端口聚合。2、 改变SwitchA端口e0/1的配置，用“show interface e0/2”观察SwitchB端口e0/2的配置变化。3、 将SwitchA和SwitchB之间的两根双绞线拔掉一根，看看PCA是否仍能Ping通PCC。请说明原因。4、 通过以上步骤，理解端口聚合的功能和配置。配置如

8、下：SwitchA：SwitchA (config)#link-aggregation e 0/1 to e 0/2 ingress-egress /将e0/1及e0/2做聚合SwitchA (config)#interface e 0/1SwitchA (config-if-Ethernet0/1)# switch mode trunk /将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)# switch trunk allow vlan all /配置允许所有的VLAN通过SwitchB：SwitchB (config)link-aggrega

9、tion e 0/1 to e 0/2 ingress-egressSwitchB (config)#interface e 0/1SwitchB (config-if-Ethernet0/1)# switch mode trunkSwitchB (config-if-Ethernet0/1)# switch trunk allow vlan all-1.4.3 生成树协议（STP）我们仍然使用练习二的组网图。这次在SwitchA和SwitchB之间不再用端口聚合，而是配置STP。请完成以下步骤：1、 在两台交换机上使能STP。2、 将SwitchA配置成根桥。3、 用“show spanni

10、ng-tree statistics Ethernet”命令观察接口状态，并根据显示信息解释spanning-tree protocol的运行机制。4、 用“debug stp packet”命令进一步观察STP生成的BPDU信息。5、 修改SwitchB端口e0/2的优先级为64，然后用“show spanning-tree statistics ethernet0/2”观察端口的变化。6、 修改SwitchB端口e0/2的pathcost为100，然后用“show spanning-tree statistics ethernet0/2”观察端口的变化。7、 将SwitchA和Switch

11、B之间的两根双绞线拔掉一根，然后在两台交换机上用“show spanning-tree statistics ethernet0/1 to ethernet0/2”观察STP信息的变化。测试PCA是否仍能Ping通PCC。请说明原因，并比较端口聚合和STP的不同。8、 通过以上步骤，理解STP的功能和配置。配置如下： SwitchA： SwitchA (config)#spanning-tree enable /在全局配置模式下启用STPSwitchB：SwitchB (config)#spanning-tree enable /在全局配置模式下启用STPSwitchB (config)#sp

12、anning-tree priority 4096 /设置优先级SwitchB (config)#interface e 0/2SwitchB (config-if-Ethernet0/2)#spanning-tree pathcost 100 /设置端口的pathcost值 问题：如果我们将两台交换机的端口e0/1和e0/2配置为trunk端口并且不配置端口聚合和STP，将会发生什么现象？PCA是否仍能Ping通PCC？ 1.4.4 通用VLAN注册协议（GVRP） 仍用练习二的组网图。这次在SwitchA和SwitchB上配置GVRP。请完成以下步骤：1、 配置某些端口为trunk端口，并

13、允许前面配置的所有VLAN通过。2、 在两个trunk端口上使能动态VLAN注册协议GVRP。3、 在SwitchA上注册VLAN6-10，在SwitchB上注册VLAN11-15，观察在每个交换机上的VLAN注册状态。4、 在SwitchA上配置VLAN4并将端口e0/1配置为fixed模式，将SwitchB端口e0/1配置为forbidden模式。观察在每个交换机上的VLAN注册状态。5、 通过以上步骤，理解GVRP的功能和配置。配置如下：SwitchASwitchA (config)#gvrp enable /在全局配置模式下启用GVRPSwitchA (config)#switch e

14、thernet 0/1SwitchA (config-if-Ethernet0/1)# switch mode trunkSwitchA (config-if-Ethernet0/1)# switch trunk allow vlan allSwitchA (config-if-Ethernet 0/1)#gvrp enable /在接口模式下启用GVRPSwitchBSwitchB (config)#gvrp enableSwitchB (config)#switch ethernet 0/1SwitchB (config-if-Ethernet0/1)# switch mode trunk

15、SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan allSwitchB (config-if-Ethernet 0/1)#gvrp enable1.4.5 三层交换机和ACL这次我们要用到一台三层交换机QuidwayS3526，具体组网图如下。注意SwitchA是一台三层交换机。每台PC机的IP地址指定如下：PCA：10.1.1.1PCB：10.1.2.1PCC：10.1.1.2PCD：10.1.3.1掩码：255.255.255.0请完成以下步骤：1、 如上图所示，配置四台PC机分别属于各自相关的VLAN。2、 配置端口聚合，使SwitchA和SwitchB之间的带宽为200Mbps。3、 配置某些端口为trunk端口并允许前面配置的所有VLAN通过。4、 在两台交换机的端口e0/1配置GVRP，使能动态注册VLAN信息。5、 测试在同一VLAN内的PC机能否互相Ping通。以上配置我