第三次虛擬局域網(wǎng)配置實(shí)驗(yàn)

實(shí)驗(yàn)內(nèi)容一：VLAN操作二：IP地址配置四：端口基本配置三：VLAN操作VLAN的簡(jiǎn)介1.VLAN把一個(gè)物理上的LAN劃分成多個(gè)邏輯上的LAN，每個(gè)VLAN是一個(gè)廣播域。VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而不同VLAN內(nèi)的主機(jī)不能直接通信。2.VLAN的組成不受物理位置的限制。一個(gè)VLAN可以在一個(gè)交換機(jī)內(nèi)，也可以跨越交換機(jī)，甚至可以跨越路由器。同一VLAN內(nèi)的各臺(tái)計(jì)算機(jī)無須被放置在同一物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理網(wǎng)段。1.VLAN具有如下的優(yōu)點(diǎn)：1.廣播被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。2.增強(qiáng)了LAN的安全性。VLAN間不能直接通信，即一個(gè)VLAN內(nèi)的主機(jī)無法直接訪問另一個(gè)VLAN內(nèi)的資源，如果要訪問需要通過路由器或三層交換機(jī)等三層設(shè)備。3.減少了用戶端的網(wǎng)絡(luò)配置。使用VLAN可以劃分不同的用戶到不同的虛擬工作組中，當(dāng)用戶的物理位置在VLAN覆蓋范圍內(nèi)移動(dòng)時(shí)，不需要改變其網(wǎng)絡(luò)的配置。2.基于端口的VLAN1.基于端口的VLAN是最簡(jiǎn)單的一種VLAN劃分方法。通過將設(shè)備上連接用戶的端口劃分到不同VLAN，實(shí)現(xiàn)用戶間的隔離和虛擬工作組的劃分。2.這種劃分方法具有實(shí)現(xiàn)簡(jiǎn)單，易于管理的優(yōu)點(diǎn)，適用于連接位置比較固定的用戶。3.VLAN的基本配置1.進(jìn)入系統(tǒng)視圖：system-view2.批量創(chuàng)建多個(gè)VLAN：vlan{vlan-id1

tovlan-id2|all}3.創(chuàng)建VLAN并進(jìn)入VLAN視圖：vlanvlan-id

vlan-id的取值范圍為1～40944.指定當(dāng)前VLAN的名稱：name

text

缺省情況下，VLAN的名稱為該VLAN的VLANID5.指定當(dāng)前VLAN的描述字符串：descriptiontext缺省情況下，VLAN的描述字符串為該VLAN的VLANID

注意：

當(dāng)使用vlan命令創(chuàng)建VLAN時(shí)，如果目標(biāo)VLAN已經(jīng)存在且是動(dòng)態(tài)VLAN，將自動(dòng)將其轉(zhuǎn)換為靜態(tài)VLAN，同時(shí)交換機(jī)會(huì)輸出提示信息。4.VLAN接口的基本配置1.進(jìn)入系統(tǒng)視圖:system-view2.創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖:interfaceVlan-interfacevlan-idvlan-id的取值范圍為1～40943.指定當(dāng)前VLAN接口的描述字符串:descriptiontext4.缺省情況下，VLAN接口的描述字符串為該VLAN接口的接口名5.關(guān)閉VLAN接口:shutdown6.打開VLAN接口:undoshutdown

注意1.缺省情況下，VLAN接口的管理狀態(tài)為打開，此時(shí)VLAN接口物理狀態(tài)受VLAN中端口狀態(tài)的影響，即：當(dāng)VLAN中所有以太網(wǎng)端口狀態(tài)為DOWN時(shí)，VLAN接口為DOWN狀態(tài)，即關(guān)閉狀態(tài)；當(dāng)VLAN中有一個(gè)或一個(gè)以上的以太網(wǎng)端口處于UP狀態(tài)，則VLAN接口處于UP狀態(tài)。2.如果將VLAN接口的管理狀態(tài)設(shè)置為關(guān)閉，則VLAN接口的物理狀態(tài)始終為DOWN，不受VLAN中端口狀態(tài)的影響。5.VLAN配置顯示1.顯示VLAN接口相關(guān)信息:displayinterfaceVlan-interface[vlan-id]2.顯示VLAN相關(guān)信息displayvlan[vlan-id[tovlan-id

]|all|dynamic|static]

6.配置基于端口的VLAN1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入VLAN視圖:vlanvlan-id3.為指定的VLAN增加以太網(wǎng)端口:portinterface-list4.缺省情況下，所有端口都已加入到系統(tǒng)缺省的VLAN中

注意：以上命令只對(duì)Access端口有效。將Trunk端口和Hybrid端口加入VLAN，只能通過以太網(wǎng)端口視圖下的porttrunkpermitvlan和porthybridvlan命令實(shí)現(xiàn)，7.基于端口的VLAN典型配置舉例創(chuàng)建VLAN2、VLAN3將端口Ethernet3/1/1和Ethernet4/1/1加入到VLAN2中將端口Ethernet3/1/2和Ethernet4/1/2加入到VLAN3中配置步驟#創(chuàng)建VLAN2并進(jìn)入其視圖。[H3C]vlan2#指定VLAN2的描述字符串為home。[H3C-vlan2]descriptionhome#向VLAN2中加入端口Ethernet3/1/1和Ethernet4/1/1。[H3C-vlan2]portethernet3/1/1ethernet4/1/1#創(chuàng)建VLAN3并進(jìn)入其視圖。[H3C-vlan2]vlan3#向VLAN3中加入端口Ethernet3/1/2和Ethernet4/1/2。[H3C-vlan3]portethernet3/1/2ethernet4/1/2一：IP地址配置連接到Internet上的設(shè)備接口必須有一個(gè)全球唯一的IP地址。IP地址長度為32比特，通常采用點(diǎn)分十進(jìn)制方式表示，即每個(gè)IP地址被表示為以小數(shù)點(diǎn)隔開的4個(gè)十進(jìn)制整數(shù)，每個(gè)整數(shù)對(duì)應(yīng)一個(gè)字節(jié)，如10.1.1.1。IP地址由兩個(gè)字段組成：

網(wǎng)絡(luò)號(hào)碼字段（net-id）

主機(jī)號(hào)碼字段（host-id）。

為了方便IP地址的管理，IP地址被分成五類。如圖1-1所示。1.IP地址被分成五類。。目前大量使用的IP地址屬于A、B、C三類2.IP地址分類及范圍3.特殊的IP地址下列IP地址具有特殊的用途，不能作為主機(jī)的IP地址。Net-id為全0的地址：表示本網(wǎng)絡(luò)內(nèi)的主機(jī)。例如，0.0.0.16表示本網(wǎng)絡(luò)內(nèi)Host-id為16的主機(jī)。Host-id為全0的地址：網(wǎng)絡(luò)地址，用于標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)。Host-id為全1的地址：網(wǎng)絡(luò)廣播地址。例如，目的地址為192.168.1.255的報(bào)文，將轉(zhuǎn)發(fā)給192.168.1.0網(wǎng)絡(luò)內(nèi)所有的主機(jī)。4.子網(wǎng)和子網(wǎng)掩碼1.隨著Internet的快速發(fā)展，IP地址已近枯竭。為了充分利用已有的IP地址，可以使用子網(wǎng)掩碼將網(wǎng)絡(luò)劃分為更小的部分（即子網(wǎng)）。通過從主機(jī)號(hào)碼字段部分劃出一些比特位作為子網(wǎng)號(hào)碼字段，能夠?qū)⒁粋€(gè)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)。子網(wǎng)號(hào)碼字段的長度由子網(wǎng)掩碼確定。2.子網(wǎng)掩碼是一個(gè)長度為32比特的數(shù)字，由一串連續(xù)的“1”和一串連續(xù)的“0”組成，通常采用點(diǎn)分十進(jìn)制方式表示?！?”對(duì)應(yīng)于網(wǎng)絡(luò)號(hào)碼字段和子網(wǎng)號(hào)碼字段，而“0”對(duì)應(yīng)于主機(jī)號(hào)碼字段。5.配置接口的IP地址一般情況下，一個(gè)VLAN接口配置一個(gè)IP地址。為了使交換機(jī)的一個(gè)VLAN接口可以與多個(gè)子網(wǎng)相連，一個(gè)VLAN接口最多可以配置5個(gè)IP地址，其中一個(gè)為主IP地址，其余為從IP地址。1.進(jìn)入系統(tǒng)視圖：system-view2.進(jìn)入VLAN接口視圖：interfaceVlan-interfacevlan-id3.配置VLAN接口IP地址：ipaddress

ip-address

{mask|mask-length}[sub]說明：缺省情況下，VLAN接口無IP地址VLAN接口通過BOOTP或DHCP分配IP地址后，不能再給該VLAN接口配置從IP地址6.IP地址配置顯示完成上述配置后，在任意視圖下執(zhí)行display命令，可以顯示配置IP地址后的運(yùn)行情況。通過查看顯示信息，用戶可以驗(yàn)證配置的效果。查看VLAN接口的相關(guān)信息命令：displayipinterface[brief[interface-type

[interface-number]]|[interface-typeinterface-number]]

說明：display命令可以在任意視圖下執(zhí)行

7.IP地址配置舉例1.組網(wǎng)需求設(shè)置以太網(wǎng)交換機(jī)的VLAN接口1的IP地址為：129.2.2.1，子網(wǎng)掩碼為：255.255.255.0。2.組網(wǎng)圖3.配置步驟#配置VLAN接口1的IP地址。<Switch>system-view[Switch]interfaceVlan-interface1[Switch-Vlan-interface1]ipaddress129.2.2.1255.255.255.08.IP地址配置排錯(cuò)故障現(xiàn)象：交換機(jī)ping不通直連主機(jī)。故障排除：可以按照如下步驟進(jìn)行。1.首先查看以太網(wǎng)交換機(jī)的配置是否正確，然后使用displayarp命令查看以太網(wǎng)交換機(jī)維護(hù)的ARP表里是否有主機(jī)的ARP表項(xiàng)。2.其次檢查交換機(jī)連接主機(jī)的端口屬于哪個(gè)VLAN，該VLAN是否配置VLAN接口，VLAN接口的IP地址和主機(jī)是否位于同一網(wǎng)段。3.如果配置正確，可以在交換機(jī)上打開ARP調(diào)試開關(guān)，查看交換機(jī)是否正確地發(fā)送和接收ARP報(bào)文，如果只有發(fā)送，沒有接收到ARP報(bào)文，則可能以太網(wǎng)物理層有問題下一節(jié)四.端口基本配置1.以太網(wǎng)端口的鏈路類型：以太網(wǎng)交換機(jī)支持的以太網(wǎng)端口鏈路類型有三種：a.Access類型：端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)；b.Trunk類型：端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間的連接；c.Hybrid類型：端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。說明：1.Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。2.三種類型的端口可以共存在一臺(tái)設(shè)備上，但Trunk端口和Hybrid端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置為其他類型端口。例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為Access端口，再設(shè)置為Hybrid端口。1.配置以太網(wǎng)端口的缺省VLANIDAccess端口只能屬于1個(gè)VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口可以屬于多個(gè)VLAN，所以需要設(shè)置端口的缺省VLANID。注意：建議將本端Hybrid端口或Trunk端口的缺省VLANID和相連的對(duì)端交換機(jī)的Hybrid端口或Trunk端口的缺省VLANID配置為一致，否則端口可能無法正確轉(zhuǎn)發(fā)報(bào)文。2.將當(dāng)前端口加入指定VLAN1.用戶可以將當(dāng)前以太網(wǎng)端口加入到指定的VLAN中。執(zhí)行該配置以后，以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定VLAN的報(bào)文，從而實(shí)現(xiàn)本交換機(jī)上的VLAN與對(duì)端交換機(jī)上相同VLAN的互通。2.Access端口只能加入到1個(gè)VLAN中，Hybrid端口和Trunk端口可以加入到多個(gè)VLAN中。

說明：在將Access端口或Hybrid端口加入到指定的VLAN前，指定的VLAN必須已經(jīng)創(chuàng)建。3.配置以太網(wǎng)端口＃進(jìn)入系統(tǒng)視圖:system-view＃進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number

＃打開以太網(wǎng)端口:undoshutdown

缺省情況下，端口處于打開狀態(tài),如果想關(guān)閉端口，可以使用shutdown命令＃設(shè)置以太網(wǎng)端口描述字符串:descriptiontext

缺省情況下，端口的描述字符串為空字符串＃設(shè)置以太網(wǎng)端口的雙工模式:duplex{auto|full|half}

缺省情況下，端口的雙工模式為auto（自協(xié)商）

＃設(shè)置以太網(wǎng)端口的速率:speed{10|100|1000|auto}

缺省情況下，端口的速率處于auto（自協(xié)商）狀

6.配置Access端口1.進(jìn)入系統(tǒng)視圖：system-view2.進(jìn)入以太網(wǎng)端口視圖：interface

interface-typeinterface-number3.配置端口的鏈路類型為Accessportlink-type

access

缺省情況下，端口的鏈路類型為Access4.將當(dāng)前Access端口加入到指定VLANportaccessvlanvlan-id

7.配置Trunk端口1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number3.配置端口的鏈路類型為Trunk:portlink-typetrunk4.設(shè)置Trunk端口的缺省VLANIDporttrunkpvidvlan

vlan-idTrunk端口的缺省VLAN就是系統(tǒng)的缺省VLAN5.將當(dāng)前Trunk端口加入到指定的VLANporttrunkpermitvlan{

vlan-id-list|all

}8.配置Hybrid端口1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number3.配置端口的鏈路類型為Hybrid:portlink-typehybrid4.設(shè)置Hybrid端口的缺省VLANID:porthybridpvidvlanvlan-idHybrid端口的缺省VLAN就是系統(tǒng)的缺省VLAN5.將當(dāng)前Hybrid端口加入到指定VLAN：porthybridvlanvlan-id-list{tagged|untagged}

用戶可以設(shè)置Hybrid端口在轉(zhuǎn)發(fā)指定的VLAN報(bào)文時(shí)是否保留VLANTag9.端口基本配置顯示與維護(hù)1.顯示端口的配置信息:displayinterface[interface-type|interface-typeinterface-number]2.顯示指定光口的相關(guān)信息:displaytransceiver-informationinterface

interface-typeinterface-number3.顯示端口環(huán)回監(jiān)測(cè)功能的開啟情況:displayloopback-detection4.顯示端口的簡(jiǎn)要配置信息:displaybriefinterface[interface-typeinterface-number][|{begin|include|exclude}string]

5.顯示Hybrid端口或Trunk端口:displayport{hybrid|trunk}6.顯示指定Unit的端口信息:displayunitunit-idinterface7.顯示配置的端口報(bào)文流量閾值控制信息:displaystorm-constrain[interfaceinterface-typeinterface-number][|{begin|exclude|include}regular-expression]8.清除以太網(wǎng)端口的統(tǒng)計(jì)信息:resetcountersinterface[interface-type|interface-typeinterface-number

]

說明：reset命令請(qǐng)?jiān)谟脩粢晥D下執(zhí)行，當(dāng)使能某個(gè)端口的802.1x特性后，該端口的統(tǒng)計(jì)信息不能被清除

10.以太網(wǎng)端口配置舉例1.組網(wǎng)需求a:交換機(jī)SwitchA與對(duì)端交換機(jī)SwitchB使用Trunk端口Ethernet1/0/1相連；b:端口Ethernet1/0/1的缺省VLANID為1；c:端口Ethernet1/0/1允許VLAN1、VLAN6到VLAN50、VLAN100的報(bào)文通過。E1/0/1E1/0/1

配置步驟#進(jìn)入Ethernet1/0/1以太網(wǎng)端口視圖。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/1#配置端口Ethernet1/0/1為Trunk端口。[H3C-Ethernet1/0/1]portlink-typetrunk#允許VLAN1、VLAN6到VLAN50、VLAN100的報(bào)文通過端口Ethernet1/0/1轉(zhuǎn)發(fā)。[H3C-Ethernet1/0/1