网络组建实训指导书华为交换机路由器配置.docx

1、网络组建实训指导书华为交换机路由器配置网络维护实训指导书实验一 计算机和交换机基本设置项目图示：添加一个交换机，一个计算机，双击交换机，进入终端配置：systempassword: 系统进入口令（默认值：为空 直接回车）Quidwaysysname S3026 ;交换机命名S3026super password 111 ;设置特权密码 111S3026user-interface vty 0 4 ；进入vty用户视图S3026-ui-vty0-4authentication-mode password 远程登录口令S3026-ui-vty0-4set authentication-mode p

2、assword simple 222 设置远程登录口令 222S3026-ui-vty0-4user privilege level 3 S3026-ui-vty0-4quitS3026quitsys ；进入系统视图password:111；输入登录密码 111S3026display currect-configS3026dis currS3026vlan 2S3026-vlan2port ethernet0/2S3026-vlan2port e0/4 to et0/6S3026-vlan2quitS3026dis vlanS3026int e0/3S3026-Ethernet1port a

3、ccess vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis currS3026interface vlan 1S3026-Vlan-interface1ip address 10.65.1.8 255.255.0.0；设交换机的管理IP地址、子网掩码S3026-Vlan-interface1quitS3026ip route-static 0.0.0.0 0.0.0.0 10.65.1.2S3026ip default-gateway 10.65.1.2S3026dis currS3026save双击小电脑：login:rootpassword:l

4、inuxrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#ifconfigrootPCA root#route add default gw 10.65.1.2rootPCA root#routerootPCA root#ping 10.65.1.8 (不通)rootPCA root#telnet 10.65.1.8（无法登录）改进：1、将计算机PCA，连接到Switch A的VLAN 1的任意端口（port 1、 port 7、 port 8）。2、再运行下列命令：rootPCA root#ping 10

5、.65.1.8 (通)rootPCA root#telnet 10.65.1.8（可以登录）注释：PCA（配置用户端）的连接端口要属于交换机Switch A的VLAN 1（管理IP地址） 。实验二 配置端口聚合项目图示：要求聚合的端口工作在全双工，速度一致，在同一槽口且连续。参数：ingress:源MAC, both:源和目的MACSwitchA:设置SwitchAinterface ethernet0/1 ；进入端口模式（E0/1）SwitchA-Ethernet0/1duplex full ；配置端口工作状态(全双工)SwitchA-Ethernet0/1speed 100 ；配置端口工作

6、速率（100）SwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchB:设置SwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100聚合操作：SwitchAinterface ether

7、net0/1SwitchA-Ethernet0/1link-aggregation ethernet0/1 to ethernet0/2 bothSwitchBinterface ethernet0/1SwitchB-Ethernet0/1link-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1 ；查看指定端口E0/1的聚合设置SwitchAundo link-aggregation all ；删除交换机的全部聚合端口实验三 基本VLAN设置项目图示：交换机设置：定义V

8、LANSwitchAvlan 2SwitchA-vlan2port e0/3 to e0/4SwitchAvlan 3SwitchA-vlan3port e0/5 to e0/6SwitchBvlan 2SwitchB-vlan2port e0/3 to e0/4SwitchBvlan 3SwitchB-vlan3port e0/5 to e0/6设置计算机的IP为：PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3rootPCA root#ping 10.65.1.1 通 (本机IP)rootPCA root#ping 10.65.

9、1.3 不通 (中间连接线是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同网络，不同vlan)rootPCA root#ping 10.66.1.3 不通 (不同网络，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中间连接线是vlan 1)将PCA改接到SwitchA E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 不通 (同网络，不同vlan)将PCC改接到SwitchB E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 通 (同网络，同在vlan 1)再改回

10、来，并设置trunk:S3026Ainterface ethernet 0/8S3026A-Ethernet0/8port link-type trunk ；设置E0/8的接口工作模式（trunk）S3026A-Ethernet0/8port trunk permit vlan all；设置trunk允许通过的VLAN数据帧 （全部）S3026Binterface ethernet 0/1 S3026B-Ethernet0/1port link-type trunk ；设置E0/1的接口工作模式（trunk）S3026B-Ethernet0/1port trunk permit vlan al

11、l；设置trunk允许通过的VLAN数据帧 （全部）rootPCA root#ping 10.65.1.3 通rootPCA root#ping 10.66.1.3 不通rootPCB root#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。 PCA和PCB是不通的。同理PCC和PCD也是不通的。 再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式： switchA:E0/8-switchC:E0/3; switchC:E0/6-switchB:E0/1(1) 新加入的SwitchC 默认状态

12、时，测试连通性。 从PCA-PCC，从PCB-PCD 测试：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息会自动down掉。(2) 将交换机之间的连线都设置成trunk时，再测试连通性。S3026Cinterface ethernet0/3S3026C-Ethernet0/1port link-type trunkS3026C-Ethernet0/1port trunk

13、permit vlan allS3026Cinterface ethernet0/6S3026C-Ethernet0/8port link-type trunkS3026C-Ethernet0/8port trunk permit vlan all现在有两条正确的trunk,再看一下联通情况：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）(3) 设置vtp VTP是vlan 传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client 端看到VTP Server上的vlan，并将

14、自己端口加入到vlan中。S3026Cvtp domain abc ；域S3026Cvtp mode server ；vtp服务器S3026Cvtp password ok ；口令S3026Bvtp domain abc ；域S3026Bvtp mode client ；vtp客户端S3026Bvtp password ok ；口令S3026A#disp vlanS3026B#disp vlanS3026C#disp vlan 当口令和域名一致时，client端可以学习到server端的vlan，在VTP Server端还可以有很多策略，这里只是说明最基本的问题。 VTP在企业、机关、学校的应

15、用是很多的，在主交换机上设置好vlan以后，下级的交换机不用再设置vlan，可以将client的某些端口添加到VTP Server中定义的vlan中去，加强了管理。实验四 配置primary VLAN和secondary VLAN *项目图示：系统配置参数：主机IP设置：PCA: 10.65.1.1 255.255.0.0PCB: 10.65.1.2 255.255.0.0PCC: 10.65.1.3 255.255.0.0PCD: 10.65.1.4 255.255.0.0PCE: 10.65.1.8 255.255.0.0PCF: 10.65.1.9 255.255.0.0交换机A:SWA

16、 vlan2: F0/5,F0/6,SWA vlan3: F0/7,F0/8,SWA vlan4: F0/1,F0/2,F0/3,F0/4,SWA vlan4: 主vlan , 包括 vlan2 vlan3（子vlan）交换机B:SWB vlan2: F0/5,F0/6,SWB vlan3: F0/7,F0/8,SWB vlan4: F0/1,F0/2,F0/3,F0/4,SWB vlan4: 主vlan , 包括 vlan2 vlan3（子vlan）主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。配置交换机ASwitchAvlan 2Sw

17、itchA-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5SwitchA-vlan4port ethernet 0/1 to ethernet 0/4SwitchA-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchA-vlan4quitSwitchAisolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan配置交换机BSwitchBvla

18、n 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchBvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4SwitchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan测试操作：在同一交换机

19、不同子VLAN的主机之间是不能互相访问的；所有的子VLAN的主机均可以访问主VLAN的主机；反方向亦可行。（包括交换机之间的连接情况）？交换机之间的主机可以互相访问（前提：可互相访问的主机具有相同的次级VLAN ID，且相连的交换机的主级VLAN ID 设置相同，看作同一个主VLAN）小结：primary VLAN的设置步骤1）配置primary VLAN； 2）配置secondary VLAN； 3）配置primary VLAN与secondary VLAN之间的映射实验五 交换机的镜像与生成树(一) 设置镜像镜像是一个端口的数据被映射到另一个端口，进行数据分析。Quidwaymonitor

20、-port e0/8 ； 创建镜像端口（监视）Quidwayport mirror e0/1 ； 指定被镜像端口（被监视）或：Quidwayport mirror e0/1 to e0/2 observing-port e0/8(二) 生成树Quidwaystp enable | disableQuidwaystp priority 4096 设置交换机的优先级Quidwaystp root primary 设置交换机为树根Quidway-Ethernet0/1stp cost 200 设置交换机端口的花费实验六 路由器BootROM升级项目图示：BOOTROM的主要功能：在路由器加电后，完成

21、有关初始化的工作，并负责向存中装入操作系统代码。systemQuidwayreloadPress Ctrl+B to enter Boot Menu Boot Menu:1:Download application program ； 升级路由器的应用程序2:Download Bootrom program3:Modify Bootrom password4:Exit menu5:Reboot Enter your choice(1-5):1Downloading application programfrom serial . (rs232)please choose your downlo

22、ad speed: ； 选择波特率1:9600bps2:19200bps3:38400bps4:Exit and reboot Enter your choice(1-4):2Download speed is 38400bps. Please change the terminals speed to 38400bps. And select XMODEM protocol. Press ENTER key when ready.Downloading .CC (please select File-Send)# ok!Download completed.Write flash aucce

23、ssfully!Quidway实验七 直联路由项目图示：一、路由器设置systempassword:Quidwayinterface ethernet0Quidway-Ethernet0ip addr 10.65.1.2 255.255.255.0Quidway-Ethernet0undo shutdown ；激活端口Quidway-Ethernet0int e1Quidway-Ethernet1ip addr 10.66.1.2 255.255.255.0Quidway-Ethernet1undo shutdown二、主机设置rootPCA root#ifconfig eth0 10.65.

24、1.1 netmask 255.255.255.0rootPCB root#ifconfig eth0 10.66.1.1 netmask 255.255.255.0rootPCA root#ping 10.65.1.2 (通，没有网关只能ping直连的端口)rootPCA root#ping 10.66.1.2 (不通，PCA 没有设置网关)rootPCA root#route add default gw 10.65.1.2 ；（PCA设置默认网关）rootPCA root#ping 10.66.1.2 (通)rootPCA root#ping 10.66.1.1 (不通，因PCB没有网关

25、)rootPCB root#route add default gw 10.66.1.2rootPCA root#ping 10.66.1.1 (通)去掉计算机Host B与Router的连线，再ping：rootPCA root#ping 10.66.1.2 不通 (没有接线端口会自动down掉)再连接Host B与Router的连线，再ping:rootPCA root#ping 10.66.1.2 (通)实验八 单臂路由项目图示 主机设置设置PCA ip:10.65.1.1 gateway:10.65.1.2设置PCB ip:10.66.1.1 gateway:10.66.1.21.一个

26、接口两个IP的情况路由器设置：（E0端口划分两个子接口，直连2台主机）systempassword:Quidwayinterface ethernet0Quidway-Ethernet0ip addr 10.65.1.2 255.255.255.0 ；设置E0的第1个子接口Quidway-Ethernet0ip addr 10.66.1.2 255.255.255.0 secondary ；设置E0的第2个子接口Quidway-Ethernet0undo shutdown客户机PCA的操作rootPCA root#ping 10.66.1.1 ；通 注释：PCA与PCB都通过交换机E0 端口，

27、连接到各自的默认网关，即路由器的E0端口下的2个子接口，通过网关间的连接，能ping到对方。（前提：交换机的E0 、E2、 E7端口，默认设置均属于VLAN 1）交换机部同一VLAN的主机，其网络ID、子网掩码必须一致，否则不能互相访问。（可使用display ip routing-table 显示路由表信息） 2路由器 E0端口划分两个子接口，分别对交换机的两个vlan的路由交换机设置：SwitchAvlan 2SwitchA-vlan2port e0/3SwitchAvlan 3SwitchA-vlan3port e0/6 SwitchAinter e0/1SwitchA-Ethernet

28、0/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1port trunk encap dot1qSwitchAdis curr路由器设置：Quidwayint e0Quidway -Ethernet0int e0.1 ；进入以太端口E0的1号子接口设置界面Quidway-Ethernet0.1encapsulation dot1q 2Quidway -Ethernet0.1ip addr 10.65.1.2 255.255.255.0Quidway -Ethernet0.1nudo shutQuidway -Ethernet0.1int e0.2 ；进入以太端口E0的2号子接口设置界面Quidway -Ethernet0.2encapsulation dot1q 2Quidway -Ethernet0.2ip addr 10.66.1.2 255.255.255.0Quidway -Ethernet0.2nudo shutSwitchAdis curr交换机设置：将交换机的E0/2端口 设置为VLAN2；E0/7端口 设置为VLAN3SwitchAinterface ethernet0/2SwitchA-E