1、08局域网二层技术配置实验指导书 v01局域网二层技术配置原理概述本章讨论的局域网二层技术主要包括ARP、MAC、以太网链路聚合和GVRP技术。ARP(Address Resolution Protocol)协议是用来将IP地址解析为MAC地址的协议。另外Proxy ARP主要通过代理的方式解决网络互通的问题;免费ARP是主机主动使用自己的IP地址作为目标地址发送ARP请求。MAC(Media Access Control)地址用来定义网络设备的位置。MAC地址由48比特长、12位的16进制数字组成,0到23位是厂商向IETF等机构申请用来标识厂商的代码,24到47位由厂商自行分派,是各个厂商
2、制造的所有网卡的一个唯一编号。以太网链路聚合(Link Aggregation)是将多条物理链路捆绑在一起成为一条逻辑链路,从而增加链路带宽的技术。链路聚合主要有三个优势:增加带宽、提高可靠性和分担负载。GVRP基于GARP机制,主要用于维护设备动态VLAN属性。通过GVRP协议,一台设备上的VLAN信息会迅速传播到整个交换网。GVRP实现动态分发、注册和传播VLAN属性,从而达到减少网络管理员的手工配置量及保证VLAN配置正确的目的。实验目的 掌握ARP广播的配置方法 掌握MAC安全的配置方法 掌握链路聚合的配置方法 掌握GVRP的配置方法实验内容1. 任务要求公司A网络如实验拓扑所示,请根
3、据如下需求对网络进行部署:1) SW1和SW2上创建VLAN12和VLAN21,SW3和SW4上创建VLAN34;2) SW2的E0/0/11划入VLAN12,E0/0/12划入VLAN21;SW3的E0/0/13划入VLAN34;SW4的E0/0/14划入VLAN34;3) SW1和SW2之间采用静态LACP聚合方式,SW1为主动端,E0/0/2接口所连接的链路为备份端口,设置链路聚合两端超时时间为3秒;4) 各个交换机互联端口属性为trunk,并放行所为VLAN;5) 在各个交换机上使能GVRP功能,SW3的E0/0/13只传播VLAN34信息;要求PC3与PC4能够实现互通;6) 通过R
4、1实现PC1与PC2的互通。7) SW3的E0/0/13学习到的MAC地址限制数量为2,当学习到的MAC地址数超过接口限制数时,将端口error down,同时发出告警,无需考虑重启之后MAC地址丢失的问题。实验拓扑实验编址表设备接口IP地址子网掩码默认网关R1G0/0/1.112.1.1.254255.255.255.0N/AG0/0/1.221.1.1.254255.255.255.0N/APC1/12.1.1.1255.255.255.012.1.1.254PC2/21.1.1.1255.255.255.021.1.1.254PC3/34.1.1.3255.255.255.255N/AP
5、C4/34.1.1.4255.255.255.0N/A验证与提示1. SW1和SW2上创建VLAN12和VLAN21,SW3和SW4上创建VLAN34根据需求配置完成之后,使用display vlan summary命令VLAN信息。下面只以SW2作为示例:SW2display vlan summary static vlan:Total 3 static vlan. 1 12 21 dynamic vlan:Total 0 dynamic vlan.reserved vlan:Total 0 reserved vlan.2. SW2的E0/0/11划入VLAN12,E0/0/12划入VLAN
6、21;SW3的E0/0/13划入VLAN34;SW4的E0/0/14划入VLAN34完成该需求之后,我们通过命令display vlan查看VLAN与端口对应信息,下面给出SW2输出信息(下面表格只是给出了关键信息,有部分信息进行了省略):SW2display vlan The total number of vlans is : 3-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID T
7、ype Ports -1 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) 12 c
8、ommon UT:Eth0/0/11(U) 21 common UT:Eth0/0/12(U) 3. SW1和SW2之间采用静态LACP聚合方式,SW1为主动端,E0/0/2接口所连接的链路为备份端口,设置链路聚合两端超时时间为3秒完成该需求后,我们通过命令display eth-trunk来查看链路捆绑信息。下面给出SW1的输出信息:SW1display eth-trunk 12Eth-Trunk12s state information is:Local:LAG ID: 12 WorkingMode: STATIC Preempt Delay: Disabled Hash arithmet
9、ic: According to SIP-XOR-DIP System Priority: 0 System ID: 4c1f-cc3f-01c3 Least Active-linknumber: 1 Max Active-linknumber: 1 Operate status: up Number Of Up Port In Trunk: 1 -ActorPortName Status PortType PortPri PortNo PortKey PortState WeightEthernet0/0/1 Selected 1000TG 32768 2 3217 11111100 1 E
10、thernet0/0/2 Unselect 1000TG 65535 3 3217 11100000 1 Partner:-ActorPortName SysPri SystemID PortPri PortNo PortKey PortStateEthernet0/0/1 32768 4c1f-cc3b-8582 32768 2 3217 11111100Ethernet0/0/2 32768 4c1f-cc3b-8582 32768 3 3217 11110000在配置链路捆绑时需要特别注意,LACP的超时时间有两种,在配置是需要特别注意。此处也可以考虑通过以下命令对结果进行验证:disp
11、lay interface eth-trunkdisplay trunkfwdtbl eth-trunk4. 各个交换机互联端口属性为trunk,并放行所为VLAN完成该需求之后,我们通过命令display vlan查看SW2的VLAN信息:SW2display vlan The total number of vlans is : 3-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID
12、Type Ports -1 common UT:Eth0/0/3(U) Eth0/0/4(U) Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10(D) Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(D) GE0/0/2(D) Eth-Trunk12(U) 12 common UT
13、:Eth0/0/11(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U) 21 common UT:Eth0/0/12(U) TG:Eth0/0/3(U) Eth0/0/4(U) Eth-Trunk12(U)5. 在各个交换机上使能GVRP功能,SW3的E0/0/13只传播VLAN34信息;要求PC3与PC4能够实现互通完成该需求之后,我们通过命令display gvrp statistics查看SW3的GVRP统计信息,并作PC4上进行ping测试:SW3display gvrp statistics GVRP statistics on port Et
14、hernet0/0/3 GVRP status : Enabled GVRP registrations failed : 46 GVRP last PDU origin : 4c1f-cc3b-8582GVRP registration type : FixedPC4ping 34.1.1.3 PING 34.1.1.3: 32 data bytes, press CTRL_C to break Reply from 34.1.1.3: bytes=32 Sequence=1 ttl=128 time=79 ms Reply from 34.1.1.3: bytes=32 Sequence=
15、2 ttl=128 time=62 ms Reply from 34.1.1.3: bytes=32 Sequence=3 ttl=128 time=63 ms Reply from 34.1.1.3: bytes=32 Sequence=4 ttl=128 time=62 ms Reply from 34.1.1.3: bytes=32 Sequence=5 ttl=128 time=31 ms - 34.1.1.3 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-t
16、rip min/avg/max = 31/59/79 ms我们在完成需求是,需要清楚GVRP三种接口注册模式,每种模式有不同的功能。根据需求我们可以选择适当的模式以完成需求。此处也可以考虑通过以下命令对结果进行验证:display gvrp status6. 通过R1实现PC1与PC2的互通完成该需求之后,在 PC1上进行ping测试:PC1ping 21.1.1.1 PING 21.1.1.1: 32 data bytes, press CTRL_C to break Reply from 21.1.1.1: bytes=32 Sequence=1 ttl=127 time=109 ms R
17、eply from 21.1.1.1: bytes=32 Sequence=2 ttl=127 time=94 ms Reply from 21.1.1.1: bytes=32 Sequence=3 ttl=127 time=109 ms Reply from 21.1.1.1: bytes=32 Sequence=4 ttl=127 time=94 ms Reply from 21.1.1.1: bytes=32 Sequence=5 ttl=127 time=78 ms - 21.1.1.1 ping statistics - 5 packet(s) transmitted 5 packe
18、t(s) received 0.00% packet loss round-trip min/avg/max = 79/96/109 ms实现VLAN间通信主要有两种方法,配置VLANif接口和单臂路由。根据题目需求我们可以选择设置的技术来实现该需求。7. SW3的E0/0/13学习到的MAC地址限制数量为2,当学习到的MAC地址数超过接口限制数时,将端口error down,同时发出告警,无需考虑重启之后MAC地址丢失的问题完成该需求之后,在 PC1上进行ping测试:SW3display mac-address security vlan 34MAC address table of sl
19、ot 0:-MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel -5489-98cf-3447 34 - - Eth0/0/13 security - -Total matching items on slot 0 displayed = 1端口安全分为两种,一种是安全动态MAC,一种是Sticky MAC功能,二者在MAC地址是否老化、设备重启后MAC地址是否丢失等方面存在不同。配置是需要特别考虑采用那种方式。思考单臂路由转发报文的过程是怎样的?配置清单display current-configura
20、tion# sysname R1#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/1.1 dot1q termination vid 12 ip address 12.1.1.254 255.255.255.0 arp broadcast enable#interface GigabitEthernet0/0/1.2 dot1q termination vid 21 ip address 21.1.1.254 255.255.255.0 arp broadcast enable#return display current
21、-configuration#sysname SW1#vlan batch 12 21#gvrp#lacp priority 0#interface Eth-Trunk12 port link-type trunk port trunk allow-pass vlan 2 to 4094 mode lacp-static lacp timeout fast max active-linknumber 1 gvrp#interface Ethernet0/0/1 eth-trunk 12#interface Ethernet0/0/2 eth-trunk 12 lacp priority 655
22、35#interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094#return display current-configuration #sysname SW2#vlan batch 12 21#gvrp#interface Eth-Trunk12 port link-type trunk port trunk allow-pass vlan 2 to 4094 mode lacp-static lacp timeout fast gvrp#interface Ethern
23、et0/0/1 eth-trunk 12#interface Ethernet0/0/2 eth-trunk 12#interface Ethernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/4 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/11 port link-type access port default vlan 12#
24、interface Ethernet0/0/12 port link-type access port default vlan 21#return display current-configuration #sysname SW3#vlan batch 34#gvrp#interface Ethernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/13 port link-type access port default vlan 34 port-sec
25、urity enable port-security protect-action shutdown port-security max-mac-num 2#return display current-configuration #sysname SW4#vlan batch 34#gvrp#interface Ethernet0/0/4 port link-type trunk port trunk allow-pass vlan 2 to 4094 gvrp#interface Ethernet0/0/14 port link-type access port default vlan 34#return
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1