08局域网二层技术配置实验指导书 v01.docx

1、08局域网二层技术配置实验指导书 v01局域网二层技术配置原理概述本章讨论的局域网二层技术主要包括ARP、MAC、以太网链路聚合和GVRP技术。ARP（Address Resolution Protocol）协议是用来将IP地址解析为MAC地址的协议。另外Proxy ARP主要通过代理的方式解决网络互通的问题；免费ARP是主机主动使用自己的IP地址作为目标地址发送ARP请求。MAC（Media Access Control）地址用来定义网络设备的位置。MAC地址由48比特长、12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，24到47位由厂商自行分派，是各个厂商

2、制造的所有网卡的一个唯一编号。以太网链路聚合（Link Aggregation）是将多条物理链路捆绑在一起成为一条逻辑链路，从而增加链路带宽的技术。链路聚合主要有三个优势：增加带宽、提高可靠性和分担负载。GVRP基于GARP机制，主要用于维护设备动态VLAN属性。通过GVRP协议，一台设备上的VLAN信息会迅速传播到整个交换网。GVRP实现动态分发、注册和传播VLAN属性，从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。实验目的 掌握ARP广播的配置方法 掌握MAC安全的配置方法 掌握链路聚合的配置方法 掌握GVRP的配置方法实验内容1. 任务要求公司A网络如实验拓扑所示，请根

3、据如下需求对网络进行部署：1) SW1和SW2上创建VLAN12和VLAN21，SW3和SW4上创建VLAN34；2) SW2的E0/0/11划入VLAN12，E0/0/12划入VLAN21；SW3的E0/0/13划入VLAN34；SW4的E0/0/14划入VLAN34；3) SW1和SW2之间采用静态LACP聚合方式，SW1为主动端，E0/0/2接口所连接的链路为备份端口，设置链路聚合两端超时时间为3秒；4) 各个交换机互联端口属性为trunk，并放行所为VLAN；5) 在各个交换机上使能GVRP功能，SW3的E0/0/13只传播VLAN34信息；要求PC3与PC4能够实现互通；6) 通过R

4、1实现PC1与PC2的互通。7) SW3的E0/0/13学习到的MAC地址限制数量为2，当学习到的MAC地址数超过接口限制数时，将端口error down，同时发出告警，无需考虑重启之后MAC地址丢失的问题。实验拓扑实验编址表设备接口IP地址子网掩码默认网关R1G0/0/1.112.1.1.254255.255.255.0N/AG0/0/1.221.1.1.254255.255.255.0N/APC1/12.1.1.1255.255.255.012.1.1.254PC2/21.1.1.1255.255.255.021.1.1.254PC3/34.1.1.3255.255.255.255N/AP

5、C4/34.1.1.4255.255.255.0N/A验证与提示1. SW1和SW2上创建VLAN12和VLAN21，SW3和SW4上创建VLAN34根据需求配置完成之后，使用display vlan summary命令VLAN信息。下面只以SW2作为示例：SW2display vlan summary static vlan:Total 3 static vlan. 1 12 21 dynamic vlan:Total 0 dynamic vlan.reserved vlan:Total 0 reserved vlan.2. SW2的E0/0/11划入VLAN12，E0/0/12划入VLAN

6、21；SW3的E0/0/13划入VLAN34；SW4的E0/0/14划入VLAN34完成该需求之后，我们通过命令display vlan查看VLAN与端口对应信息，下面给出SW2输出信息（下面表格只是给出了关键信息，有部分信息进行了省略）：SW2display vlan The total number of vlans is : 3-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID T

7、ype Ports -1 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 12 c

8、ommon UT:Eth0/0/11(U) 21 common UT:Eth0/0/12(U) 3. SW1和SW2之间采用静态LACP聚合方式，SW1为主动端，E0/0/2接口所连接的链路为备份端口，设置链路聚合两端超时时间为3秒完成该需求后，我们通过命令display eth-trunk来查看链路捆绑信息。下面给出SW1的输出信息：SW1display eth-trunk 12Eth-Trunk12s state information is:Local:LAG ID: 12 WorkingMode: STATIC Preempt Delay: Disabled Hash arithmet

9、ic: According to SIP-XOR-DIP System Priority: 0 System ID: 4c1f-cc3f-01c3 Least Active-linknumber: 1 Max Active-linknumber: 1 Operate status: up Number Of Up Port In Trunk: 1 -ActorPortName Status PortType PortPri PortNo PortKey PortState WeightEthernet0/0/1 Selected 1000TG 32768 2 3217 11111100 1 E

10、thernet0/0/2 Unselect 1000TG 65535 3 3217 11100000 1 Partner:-ActorPortName SysPri SystemID PortPri PortNo PortKey PortStateEthernet0/0/1 32768 4c1f-cc3b-8582 32768 2 3217 11111100Ethernet0/0/2 32768 4c1f-cc3b-8582 32768 3 3217 11110000在配置链路捆绑时需要特别注意，LACP的超时时间有两种，在配置是需要特别注意。此处也可以考虑通过以下命令对结果进行验证：disp

11、lay interface eth-trunkdisplay trunkfwdtbl eth-trunk4. 各个交换机互联端口属性为trunk，并放行所为VLAN完成该需求之后，我们通过命令display vlan查看SW2的VLAN信息：SW2display vlan The total number of vlans is : 3-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID

12、Type Ports -1 common UT:Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) Eth-Trunk12(U) 12 common UT

13、:Eth0/0/11(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U) 21 common UT:Eth0/0/12(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U)5. 在各个交换机上使能GVRP功能，SW3的E0/0/13只传播VLAN34信息；要求PC3与PC4能够实现互通完成该需求之后，我们通过命令display gvrp statistics查看SW3的GVRP统计信息，并作PC4上进行ping测试：SW3display gvrp statistics GVRP statistics on port Et

14、hernet0/0/3 GVRP status : Enabled GVRP registrations failed : 46 GVRP last PDU origin : 4c1f-cc3b-8582GVRP registration type : FixedPC4ping 34.1.1.3 PING 34.1.1.3: 32 data bytes, press CTRL_C to break Reply from 34.1.1.3: bytes=32 Sequence=1 ttl=128 time=79 ms Reply from 34.1.1.3: bytes=32 Sequence=

15、2 ttl=128 time=62 ms Reply from 34.1.1.3: bytes=32 Sequence=3 ttl=128 time=63 ms Reply from 34.1.1.3: bytes=32 Sequence=4 ttl=128 time=62 ms Reply from 34.1.1.3: bytes=32 Sequence=5 ttl=128 time=31 ms - 34.1.1.3 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-t

16、rip min/avg/max = 31/59/79 ms我们在完成需求是，需要清楚GVRP三种接口注册模式，每种模式有不同的功能。根据需求我们可以选择适当的模式以完成需求。此处也可以考虑通过以下命令对结果进行验证：display gvrp status6. 通过R1实现PC1与PC2的互通完成该需求之后，在 PC1上进行ping测试：PC1ping 21.1.1.1 PING 21.1.1.1: 32 data bytes, press CTRL_C to break Reply from 21.1.1.1: bytes=32 Sequence=1 ttl=127 time=109 ms R

17、eply from 21.1.1.1: bytes=32 Sequence=2 ttl=127 time=94 ms Reply from 21.1.1.1: bytes=32 Sequence=3 ttl=127 time=109 ms Reply from 21.1.1.1: bytes=32 Sequence=4 ttl=127 time=94 ms Reply from 21.1.1.1: bytes=32 Sequence=5 ttl=127 time=78 ms - 21.1.1.1 ping statistics - 5 packet(s) transmitted 5 packe

18、t(s) received 0.00% packet loss round-trip min/avg/max = 79/96/109 ms实现VLAN间通信主要有两种方法，配置VLANif接口和单臂路由。根据题目需求我们可以选择设置的技术来实现该需求。7. SW3的E0/0/13学习到的MAC地址限制数量为2，当学习到的MAC地址数超过接口限制数时，将端口error down，同时发出告警，无需考虑重启之后MAC地址丢失的问题完成该需求之后，在 PC1上进行ping测试：SW3display mac-address security vlan 34MAC address table of sl

19、ot 0:-MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel -5489-98cf-3447 34 - - Eth0/0/13 security - -Total matching items on slot 0 displayed = 1端口安全分为两种，一种是安全动态MAC，一种是Sticky MAC功能，二者在MAC地址是否老化、设备重启后MAC地址是否丢失等方面存在不同。配置是需要特别考虑采用那种方式。思考单臂路由转发报文的过程是怎样的？配置清单display current-configura

20、tion# sysname R1#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/1.1 dot1q termination vid 12 ip address 12.1.1.254 255.255.255.0 arp broadcast enable#interface GigabitEthernet0/0/1.2 dot1q termination vid 21 ip address 21.1.1.254 255.255.255.0 arp broadcast enable#return display current

21、-configuration#sysname SW1#vlan batch 12 21#gvrp#lacp priority 0#interface Eth-Trunk12 port link-type trunk port trunk allow-pass vlan 2 to 4094 mode lacp-static lacp timeout fast max active-linknumber 1 gvrp#interface Ethernet0/0/1 eth-trunk 12#interface Ethernet0/0/2 eth-trunk 12 lacp priority 655

22、35#interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094#return display current-configuration #sysname SW2#vlan batch 12 21#gvrp#interface Eth-Trunk12 port link-type trunk port trunk allow-pass vlan 2 to 4094 mode lacp-static lacp timeout fast gvrp#interface Ethern

23、et0/0/1 eth-trunk 12#interface Ethernet0/0/2 eth-trunk 12#interface Ethernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/4 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/11 port link-type access port default vlan 12#

24、interface Ethernet0/0/12 port link-type access port default vlan 21#return display current-configuration #sysname SW3#vlan batch 34#gvrp#interface Ethernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/13 port link-type access port default vlan 34 port-sec

25、urity enable port-security protect-action shutdown port-security max-mac-num 2#return display current-configuration #sysname SW4#vlan batch 34#gvrp#interface Ethernet0/0/4 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/14 port link-type access port default vlan 34#return