計算機(jī)網(wǎng)絡(luò)上機(jī)指導(dǎo)書實驗三

1、計算機(jī)網(wǎng)絡(luò)上機(jī)指導(dǎo)書昆明理工大學(xué)信自學(xué)院實驗三：交換機(jī)基本綜合實驗一、實驗?zāi)康模?學(xué)習(xí)交換機(jī)虛擬網(wǎng)配置、交換機(jī)端口聚合和primary VLAN和secondary VLAN配置實驗。使用華為路由器交換機(jī)模擬器完成完成網(wǎng)絡(luò)交換機(jī)虛擬網(wǎng)綜合操作。二、實驗內(nèi)容和步驟：使用華為路由器交換機(jī)模擬器，根據(jù)實驗指導(dǎo)書要求完成以下步驟：實驗3.1 配置端口聚合 端口聚合是將多個物理以太網(wǎng)端口聚合在一起形成一個邏輯上的聚合組，使用鏈路聚合服務(wù)的上層實體把同一聚合組內(nèi)的多條物理鏈路視為一條邏輯鏈路。鏈路聚合可以實現(xiàn)出/入負(fù)荷在聚合組中各個成員端口之間分擔(dān)，以增加帶寬。同時，同一聚合組的各個成員端口之間彼此動態(tài)備

2、份，提高了連接可靠性。要求聚合的端口工作在全雙工，速度一致。對于SwitchA:SwitchAinterface ethernet0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100對于SwitchB:SwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1sp

3、eed 100SwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100聚合操作：SwitchAlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1SwitchAundo link-aggregation all實驗3.2 基本VLAN設(shè)置VLAN

4、（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。VLAN工作在OSI參考模型的第2層和第3層，VLAN之間的通信是通過第3層的路由器來完成的。SwitchAvlan 2SwitchA-vlan2port e0/3 to e0/4SwitchAvlan 3SwitchA-vlan3port e0/5 to e0/6SwitchBvlan 2SwitchB-vl

5、an2port e0/3 to e0/4SwitchBvlan 3SwitchB-vlan3port e0/5 to e0/6設(shè)置計算機(jī)的IP為：rootPCA root#ping 10.65.1.1 通 (本機(jī)IP)rootPCA root#ping 10.65.1.3 不通 (中間連接線是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同網(wǎng)絡(luò)，不同vlan)rootPCA root#ping 10.66.1.3 不通 (不同網(wǎng)絡(luò)，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中間連接線是vlan 1)將PCA改接到Switch

6、A E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 不通 (同網(wǎng)絡(luò)，不同vlan)將PCC改接到SwitchB E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 通 (同網(wǎng)絡(luò)，同在vlan 1)再改回來，并設(shè)置trunk:S3026Ainterface ethernet 0/8S3026A-Ethernet0/8port link-type trunkS3026A-Ethernet0/8port trunk permit vlan allS3026Binterface ethernet 0/1S3026B-Ethernet0/1

7、port link-type trunkS3026B-Ethernet0/1port trunk permit vlan allrootPCA root#ping 10.65.1.3 通rootPCA root#ping 10.66.1.3 不通rootPCB root#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。 PCA和PCB是不通的。同理PCC和PCD也是不通的。 再加入一個交換機(jī)switchC，將它串入switchA和switchB之間，連接方式： switchA:E0/8->switchC:E0/3; swi

8、tchC:E0/6->switchB:E0/1(1) 新加入的SwitchC 默認(rèn)狀態(tài)時，測試連通性。 從PCA->PCC，從PCB->PCD 測試：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交換機(jī)沒有設(shè)置trunk，所有接口默認(rèn)vlan 1，對于交換機(jī)而言，trunk 要成對出現(xiàn)，如果dot1q不能和另一端交換信息會自動down掉。(2) 將交換機(jī)之間的連線都設(shè)置成trunk時，再測試連通性。S3026Cinterface ethernet0/3S3026C-Ethern

9、et0/1port link-type trunkS3026C-Ethernet0/1port trunk permit vlan allS3026Cinterface ethernet0/6S3026C-Ethernet0/8port link-type trunkS3026C-Ethernet0/8port trunk permit vlan all現(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）實驗3.3 配置primary VLAN和secondary VLAN

10、 主附vlan一般用于一個網(wǎng)絡(luò)段的情況，主vlan和子vlan間可以訪問，而子vlan之間是不能訪問的。這樣各子VLAN可以共同訪問服務(wù)器資源，而子VLAN之間是隔離的來控制訪問和流量。SwitchAvlan 2SwitchA-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5SwitchA-vlan5port ethernet 0/1 to ethernet 0/4SwitchA-vlan5isolate-user-vlan

11、 enable ;vlan5是主vlanSwitchA-vlan5ip address 10.65.1.5SwitchA-vlan5quitSwitchAisolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlanSwitchBvlan 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4SwitchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchA-vlan4ip address 10.65.1.5SwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2,3是