華為基礎實驗指導書.doc

交換基礎實驗指導書 ISSUE 1.1DL010004 VLAN配置實驗指導書 ISSUE 1.1ISSUE 1.1目 錄目 錄實驗說明1實驗說明1版本介紹1實驗目的1實驗任務1相關資料1第1章 VLAN的基本配置21.1 組網(wǎng)及業(yè)務描述21.2 命令行列表21.3 配置流程圖31.4 配置步驟31.4.1 配置各PC的IP地址31.4.2 配置VLAN及所屬端口31.5 結果驗證31.6 配置參考4第2章 Trunk的基本配置52.1 組網(wǎng)及業(yè)務描述52.2 命令行列表52.3 配置流程圖62.4 配置步驟62.5 結果驗證62.6 配置參考72.6.1 配置VLAN及所屬端口72.6.2 配置Trunk端口7第3章 VLAN間的三層互通83.1 組網(wǎng)及業(yè)務描述83.2 命令行列表83.3 配置流程圖93.4 配置步驟93.5 結果驗證103.6 配置參考113.6.1 配置VLAN及所屬端口113.6.2 創(chuàng)建三層接口113.6.3 配置靜態(tài)路由1111華為技術有限公司 版權所有, 未經(jīng)許可不得擴散DL010004 VLAN配置實驗指導書 ISSUE 1.1ISSUE 1.1實驗說明實驗目的l 掌握VLAN的基本配置l 掌握端口的三種類型實驗任務l VLAN的基本配置l Trunk的基本配置l VLAN間的互通DL010004 VLAN配置實驗指導書 ISSUE 1.1ISSUE 1.1第3章 VLAN間的三層互通第1章 VLAN的基本配置1.1 如何登陸到交換機進行配置？請看：Switch1.2 組網(wǎng)及業(yè)務描述S8505S3526E0/9E0/17E0/1PCAVLAN 2PCBVLAN 3PCDVLAN 3E 0/0/1E 0/0/8PCAPCBPCCPCDE0/0/9E0/0/16VLAN2VLAN2VLAN3VLAN3圖1-1 VLAN基本配置上機組網(wǎng)圖本實驗的主要目的是掌握VLAN的基本配置。在同一交換機內(nèi)，要求能夠達到同一VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能互通。1.3 命令行列表操 作命 令創(chuàng)建VLANvlan vlan-id alias vlan-alias 刪除VLANundo vlan vlan-id |all接口視圖下配置接口類型port link-type trunk/access/hybridVLAN視圖下將Access類型接口加入VLANport interface-type interface-number1 to interface-number2 &接口視圖下配置該端口屬于某個VLANport default vlan vlan-id1.4 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始1.5 配置步驟1.5.1 配置各PC的IP地址按照上圖連接各實驗設備，配置PCA IP地址為10.1.1.2/24，PCB IP地址為10.1.1.3/24，PCC IP地址為10.1.2.2/24，PCD IP地址為10.1.2.3/24。1.5.2 配置VLAN及所屬端口創(chuàng)建兩個VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。1.6 結果驗證同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCB，結果如下：C:Documents and Settingsx99270ping 10.1.1.3Pinging 10.1.1.3 with 32 bytes of data:Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 timeping 10.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 time1ms TTL=128Reply from 10.1.2.3: bytes=32 timeping 10.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 10.1.2.3: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 1.7 配置參考在交換機上做如下配置：system-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname SwitchSwitchvlan 2Switch-Ethernet0/0/1port link-type accessSwitch-Ethernet0/0/1port default vlan 2Switch-Ethernet0/0/8port link-type accessSwitch-Ethernet0/0/8port default vlan 2Switchvlan 3Switch-Ethernet0/0/9port link-type accessSwitch-Ethernet0/0/9port default vlan 2Switch-Ethernet0/0/16port link-type accessSwitch-Ethernet0/0/16port default vlan 2第2章 Trunk的基本配置2.1 組網(wǎng)及業(yè)務描述E0/ 0/17S8505S3526E0/9E0/17E0/1PCAVLAN 2PCBVLAN 3PCCVLAN 2PCDVLAN 3E 0/0/1E 0/0/9PCAPCBPCCPCDE0/0/1E0/0/9E0/0/17VLAN2VLAN2VLAN3VLAN3Switch BSwitch A圖2-1 Trunk的基本配置上機組網(wǎng)圖本實驗的主要目的是掌握trunk的基本配置?？缭蕉嗯_交換機同一VLAN內(nèi)的主機可以互通。 2.2 命令行列表操 作命 令指定端口類型：trunk, access, hybridport link-type trunk/access/hybrid取消端口類型的設置undo port link-type trunk/access/hybrid設置Trunk端口可以通過的VLANundo port trunk allow-pass vlan vlan-id to vlan-id & | all 顯示VLAN的信息display vlan vlan-id /all2.3 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始配置Trunk端口屬性2.4 配置步驟(1) 配置各PC的IP地址首先按照上圖連接各實驗設備，然后配置PCA IP地址為10.1.1.2/24，PCB IP地址為10.1.2.2/24，PCC IP地址為10.1.1.3/24，PCD IP地址為10.1.2.3/24。(2) 配置VLAN及所屬端口創(chuàng)建兩個VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。(3) 配置交換機之間的端口為Trunk端口，并且允許所能通過的VLAN指定端口Ethernet0/17為Trunk端口，并允許所有VLAN可以通過。2.5 結果驗證配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCC，結果如下：C:Documents and Settingsx99270ping 10.1.1.3Pinging 10.1.1.3 with 32 bytes of data:Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 time1ms TTL=128Reply from 10.1.1.3: bytes=32 timeping 10.1.2.3Pinging 10.1.2.3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 10.1.2.3: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),2.6 配置參考2.6.1 配置VLAN及所屬端口1. 配置Switch Asystem-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname Switch ASwitch Avlan 2Switch A-Ethernet0/0/1port link-type accessSwitch A-Ethernet0/0/1port default vlan 2Switch A-Ethernet0/0/8port link-type accessSwitch A-Ethernet0/0/8port default vlan 22. 配置Switch Bsystem-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname Switch BSwitch Bvlan 2Switch B-Ethernet0/0/1port link-type accessSwitch B-Ethernet0/0/1port default vlan 2Switch B-Ethernet0/0/9port link-type accessSwitch B-Ethernet0/0/9port default vlan 22.6.2 配置Trunk端口1. 配置Switch ASwitch A interface Ethernet 0/0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk allow-pass vlan all /允許所有VLAN通過Trunk端口2. 配置Switch BSwitch B interface Ethernet 0/0/17Switch B-Ethernet0/0/17 port link-type trunkSwitch B-Ethernet0/0/17 port trunk allow-pass vlan all /允許所有VLAN通過Trunk端口第3章 VLAN間的三層互通Switch ASwitch B3.1 組網(wǎng)及業(yè)務描述E 0/17S8505S3526E0/9E0/17E0/1PCAVLAN 2PCBVLAN 3PCDVLAN 3E 0/1E 0/9PCAPCBPCCPCDE0/1E0/9E0/17VLAN2VLAN3VLAN5VLAN6VLAN4VLAN4圖3-1 VLAN間互通的上機組網(wǎng)圖PCA,PCB,PCC.PCD屬于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 靜態(tài)路由, 在SwithcB 上配置去vlan2和vlan3的 靜態(tài)路由。3.2 命令行列表操 作命 令進入vlan三層虛接口視圖interface vlan-interface vlan-id配置靜態(tài)路由ip route-static | interface_name | preference reject |backhole 顯示路由信息display ip routing-table3.3 配置流程圖配置各PC的IP地址R配置VLAN及所屬端口開 始創(chuàng)建三層接口配置靜態(tài)路由3.4 配置步驟(1) 配置各PC的IP地址及網(wǎng)關地址首先按照上圖連接各實驗設備，然后配置PCA IP地址為10.1.2.2/24，網(wǎng)關地址為10.1.2.1/24，PCB IP地址為10.1.3.2/24，網(wǎng)關地址為10.1.3.1/24，PCC IP地址為10.1.5.2/24，網(wǎng)關地址為10.1.5.1/24，PCD IP地址為10.1.6.2/24，網(wǎng)關地址為10.1.6.1/24。(2) 配置VLAN及所屬端口在交換機A上創(chuàng)建三個VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1到端口Ethernet0/8屬于VLAN 2，端口Ethernet0/9到Ethernet0/16屬于VLAN 3，端口Ethernet0/17屬于VLAN 4。在交換機B上創(chuàng)建三個VLAN：VLAN 5、VLAN 6和VLAN 4，配置端口Ethernet 0/1到端口Ethernet0/8屬于VLAN 5，端口Ethernet0/9到Ethernet0/16屬于VLAN 6，端口Ethernet0/17 屬于VLAN 4。(3) 創(chuàng)建三層接口，并配置IP地址在Switch A上創(chuàng)建三個三層虛接口，并配置IP地址VLAN2的IP地址是10.1.2.1，掩碼是255.255.255.0 VLAN3的IP地址是10.1.3.1，掩碼是255.255.255.0 VLAN4的IP地址是10.1.4.1，掩碼是255.255.255.0 在Switch B上創(chuàng)建三個三層虛接口，并配置IP地址VLAN5的IP地址是10.1.5.1，掩碼是255.255.255.0 VLAN6的IP地址是10.1.6.1，掩碼是255.255.255.0 VLAN4的IP地址是10.1.4.2，掩碼是255.255.255.0 在交換機上配置非直連網(wǎng)段靜態(tài)路由在Switch A上配置兩靜態(tài)路由：ip route-static 10.1.5.0 255.255.255.0 10.1.4.2ip route-static 10.1.6.0 255.255.255.0 10.1.4.2在Switch B上配置兩靜態(tài)路由：ip route-static 10.1.2.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.13.5 結果驗證通過display ip routing-table 查看路由表display ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface10.1.2.0/24 DIRECT 0 0 10.1.2.1 Vlan-interface210.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.1.3.0/24 DIRECT 0 0 10.1.3.1 Vlan-interface310.1.3.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.1.4.0/24 DIRECT 0 0 10.1.4.1 Vlan-interface410.1.4.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.1.5.0/24 STATIC 60 0 10.1.4.2 Vlan-interface410.1.6.0/24 STATIC 60 0 10.1.4.2 Vlan-interface4127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 在PCA上ping PCC，可以得到：C:Documents and Settingsx99270ping 10.1.5.2Pinging 10.1.5.2 with 32 bytes of data:Reply from 10.1.5.2: bytes=32 time1ms TTL=126Reply from 10.1.5.2: bytes=32 time1ms TTL=126Reply from 10.1.5.2: bytes=32 time1ms TTL=126Reply from 10.1.5.2: bytes=32 time1ms TTL=126Ping statistics for 10.1.5.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms同樣，在PCA 上可以ping 通PCC、PCD。全網(wǎng)可互通。3.6 配置參考3.6.1 配置VLAN及所屬端口1. 配置Switch Asystem-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname Switch ASwitch Avlan batch 2，3,4Switch A-Ethernet0/0/1port link-type accessSwitch A-Ethernet0/0/1port default vlan 2Switch A-Ethernet0/0/8port link-type accessSwitch A-Ethernet0/0/8port default vlan 3Switch A interface Ethernet 0/0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk allow-pass vlan all /允許所有VLAN通過Trunk端口2. 配置Switch Bsystem-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname Switch BSwitch Bvlan batch 4，5,6Switch B-Ethernet0/0/1port link-type accessSwitch B-Ethernet0/0/1port default vlan 5Switch B-Ethernet0/0/9port link-type accessSwitch B-Ethernet0/0/9port default vlan