網絡設備安裝與調試 課件 模塊3、4 路由器的配置與應用、交換機高級配置

模塊3路由器的配置與應用01任務11路由器及其工作原理02任務12路由器的基本管理03任務13路由器實現兩個網段的互聯04任務14三個路由器實現多個網段的互聯目錄任務描述:項目經理擬安排小明嘗試路由器項目。為更好地完成任務，小明需認真復習路由器的基礎知識。接下來讓我們和小明一起來了解并掌握路由器的相關知識。任務清單任務11路由器及其工作原理任務目標【素質目標】在本任務的學習中，融入華為在網絡設備方面的市場優(yōu)勢，激發(fā)學生的民族自信心和自豪感；【知識目標】了解路由器的功能；了解路由器的工作原理；了解路由器的類型及華為路由器的經典型號；【能力目標】能夠根據用戶需求，選用合適的路由器設備；能夠根據網絡特點，選擇適用的路由器類型；任務重難點【任務重點】了解路由器的功能；理解路由表的工作方式；了解華為路由器的經典型號；【任務難點】理解路由表的工作方式；任務內容1．路由器的功能；2．路由表；3．路由器的種類；所需材料為每人提供安裝有華為eNSP模擬器的計算機一臺；資源連接微課、圖例、PPT課件、實訓報告單。013.1路由器的功能023.2路由表任務實施033.3路由器的種類任務11路由器及其工作原理任務11路由器及其工作原理3.1路由器的功能第一，網絡互連。路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現不同網絡之間互相通信；第二，數據處理。提供包括分組過濾、分組轉發(fā)、優(yōu)先級指定、復用、加密、壓縮和防火墻等功能；第三，網絡管理。路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。任務11路由器及其工作原理舉例來講，在日常生活中，鄭州的張先生將包裹寄往濟南的李先生，收件地址為：山東省濟南市歷下區(qū)明湖路3號。通過郵局發(fā)送包裹時，不是只在標簽上寫收件的目的城市或鄉(xiāng)鎮(zhèn)街道的名稱，而是按順序寫出省、地市、城鎮(zhèn)、街道……，郵件先送到對方的省，再由省發(fā)到下面的地市，再到縣區(qū)、街道……這樣就解決了送信問題。根據這個思路可以將整個網絡人工分成許多相互連接的小網絡，這些相互連接的小網絡還可以根據需要再進一步分成一些子網絡。然后，讓這些小網絡相互記住它們的位置，那么由誰來記住呢？由路由器來負責。并且，由于網絡結構隨時會發(fā)生變化，路由器還需要跟蹤這些變化。3.2路由表任務11路由器及其工作原理為了完成“路由”的工作，在路由器中保存著各種傳輸路徑的相關數據，這就是路由表（RoutingTable）。路由表中保存著子網的標志信息、網上路由器的個數和下一個路由器的名字等內容。路由器工作時根據路由表進行數據的轉發(fā)。路由表就像一張地圖，包含著去往各個目的網絡的路徑信息（路由條目），每條信息至少應該包含以下內容。（1）目的網絡：指明路由器可以到達的網絡。（2）下一跳：下一跳一般指向去往目的網絡的下一個路由器的接口地址。（3）出端口：表明數據包從本路由器的哪個接口發(fā)出去。任務11路由器及其工作原理根據路由器在路由過程中構建路由表的不同方式，可將路由分為三種類型，即：直連路由、靜態(tài)路由和動態(tài)路由。1．直連路由直連路由是指與路由器直連的網段的路由條目，如圖所示，對于路由器RTB來說，有兩個網絡指向本地，即10.0.0.0/24與20.1.1.0/24。這種情況下，RTB路由器會自動生成路由。直連路由表不需要特別配置，只需要在路由器接口上設置IP地址，然后由數據鏈路層發(fā)現即可。3.2路由表3.2路由表任務11路由器及其工作原理2．靜態(tài)路由表靜態(tài)路由信息，即到達目的網絡的路由是固定不變的。靜態(tài)路由表是由網絡管理員手動建立和維護的，不會自動隨著網絡結構的變化而變化，必須手動進行更新和維護。靜態(tài)路由表適用于網絡拓撲結構相對穩(wěn)定的小型網絡。（1）優(yōu)點：安全可靠、簡單直觀，路由器開銷少；（2）缺點：不適用于復雜的網絡結構；建立和維護工作量大，容易出現路由環(huán)路。當網絡出現故障時，靜態(tài)路由表不會自動更新。在靜態(tài)路由時，有一種特殊的路由形式叫作默認路由。默認路由指的是當路由表中沒有與包的目的地址匹配的表項時路由器能夠自動做出選擇。如果沒有默認路由，那么目的地址在路由表中沒有匹配表項的包將被丟棄。默認路由在某些時候非常有用，當存在末梢網絡時，默認路由會大大簡化路由器的配置，減輕網絡管理員的工作負擔，提高網絡性能。3.2路由表任務11路由器及其工作原理3．動態(tài)路由動態(tài)路由信息，即到達目的網絡的路由是可變的。動態(tài)路由表適用于拓撲結構復雜、網絡規(guī)模龐大、網絡結構經常變化的網絡。(1)優(yōu)點：路由器有更多的自主性和靈活性；(2)缺點：計算最優(yōu)路徑時占用路由器的內存和CPU資源，路由器之間傳送路由信息時占用通信帶寬。在實際應用中，可以同時設置靜態(tài)路由表和動態(tài)路由表。其中，靜態(tài)路由的優(yōu)先級高于動態(tài)路由，即當同時存在到達同一個目的網絡的動態(tài)路由與靜態(tài)路由時，首選靜態(tài)路由。任務11路由器及其工作原理3.3路由器的種類路由器種類繁多，按網絡構成方式可分為接入層路由器、匯聚層路由器和核心層路由器。按照外觀可分為盒式路由器和框式路由器。華為是主流路由器廠商，其產品種類豐富、性能出色、功能強大、可靠性高、安全性強、易用性好，能夠滿足不同用戶的需求，能夠為用戶提供快速、穩(wěn)定、安全的網絡連接和數據傳輸。華為AR1200系列交換機華為NetEngine8000M8框式路由器任務描述:為更好地完成任務，小明需認真復習路由器的基礎知識。接下來讓我們和小明一起來了解并掌握路由器的相關知識。任務清單任務12路由器的基本管理任務目標【素質目標】在本任務的學習中，融入華為在網絡設備方面的市場優(yōu)勢，激發(fā)學生的民族自信心和自豪感；在本任務的學習中，通過設備管理的實訓，培養(yǎng)學生嚴謹、負責的職業(yè)精神與素養(yǎng)；【知識目標】掌握路由器Console端口連接、登錄及密碼設置的方法；掌握為路由器端口配置IP地址的方法；了解為路由器添加模塊和路由器連接互聯網的方法；掌握路由器遠程登錄的方法；【能力目標】能夠通過Console端口設置登錄密碼；能夠配置端口的IP地址；能夠通過互聯網遠程登錄并管理路由器；任務重難點【任務重點】掌握路由器Console端口連接、登錄及密碼設置的方法；掌握為路由器端口配置IP地址的方法；【任務難點】路由器con口連接、登錄及密碼設置的方法；任務內容1．為路由器添加模塊；2．Console端口登錄管理；3．端口IP地址的配置；4．使用Web方式進行遠程登錄管理；所需材料為每人提供安裝有華為模擬器eNSP的計算機一臺；資源連接微課、圖例、PPT課件、實訓報告單。013.4Console端口登錄管理023.5配置登錄密碼任務實施033.6端口IP地址的配置任務12路由器的基本管理3.7Telnet登錄管理04任務12路由器的基本管理3.4Console端口登錄管理步驟1連接路由器Console端口。在實際應用中，將Console端口通信電纜的DB9（孔）插頭插入PC機的串口（COM）中，再將RJ-45插頭插入設備的Console端口中在華為eNSP模擬器中，路由器和PC機的接口類型體現得不明顯，直接使用CTL線路連接PC機與路由器即可。步驟2在PC機上選擇“我的電腦”，按“右鍵”并選擇“屬性”，打開設備管理器，查看“端口”選項，確認電腦串口名稱。步驟3

在PC機上打開終端仿真軟件，新建連接，設置連接的接口以及通信參數。說明：對于步驟2和步驟3，在華為eNSP模擬器中，只需雙擊PC機，選擇串口。任務12路由器的基本管理3.5配置登錄密碼任務12路由器的基本管理步驟1

通過本地維護終端連接路由器Console端口，進入路由器系統。<Huawei>system-view步驟2

更改設備名稱為“R1”。[Huawei]sysnameR1 //更改設備名步驟3

進入用戶界面視圖Console0，配置Console端口認證方式為“password”，并設置密碼為“huawei123”。[SW1]user-interfacecon0//進入用戶界面視圖Console0[SW1-ui-console0]authentication-modepassword//配置認證方式為“password”[SW1-ui-console0]setauthenticationpasswordcipherhuawei123//設置密碼為“huawei123”3.5配置登錄密碼任務12路由器的基本管理步驟4

重新進行Console端口登錄，登錄時系統會提示輸入密碼。輸入正確的密碼“huawei123”可成功登錄。步驟5

再次進入戶界面視圖Console0，配置Console端口認證方式為“aaa”，并在AAA視圖下配置用于Console端口登錄的用戶名和密碼，本例中用戶名為“huawei”，密碼為“huawei123”。<SW1>system-view[SW1]user-interfaceconsole0[SW1-ui-console0]authentication-modeaaa //進入AAA視圖[SW1-ui-console0]quit[SW1]aaa[SW1-aaa]local-userR1passwordirreversible-cipherhuawei123[SW1-aaa]local-userR1privilegelevel15[SW1-aaa]local-userR1service-typeterminal步驟6

重新進行Console端口登錄，登錄時系統會提示輸入用戶名和密碼。輸入正確的用戶名“huawei”和“密碼“huawei123”，可成功登錄。3.6端口IP地址的配置任務12路由器的基本管理路由器的配置如下所示：<Huawei>system-view //進入系統模式[Huawei]sysnameR1 //將設備更名為R1[R1]interfaceg0/0/0 //進入端口模式[R1-GigabitEthernet0/0/0]ipaddress192.168.0.1255.255.255.0PC1的配置如圖3.7Telnet登錄管理任務12路由器的基本管理步驟1

配置密碼方式的Telnet登錄環(huán)境，并進行登錄測試。（1）配置Telnet最大登錄數目（該數目在不同版本和不同形態(tài)間有差異，具體以設備為準，默認情況下Telnet用戶最大數目為5。[R1]user-interfacemaximum-vty15（2）進入VTY用戶界面視圖，配置驗證方式為密碼方式，并設置密碼為“huawei123”。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):huawei123//設置密碼為huawei123或[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepassword[R1-ui-vty0-14]setauthenticationpasswordcipherhuawei123（3）設置用戶級別為level0，VTY用戶界面支持Telnet協議。[R1-ui-vty0-14]protocolinboundtelnet[R1-ui-vty0-14]userprivilegelevel0[R1-ui-vty0-14]quit（4）在遠程維護終端命令提示符下執(zhí)行【telnet192.168.0.1】命令，輸入正確的用戶名和密碼后可成功登錄（注意輸入密碼時，光標不會跟著輸入移動）。[R1]aaa[R1-aaa]local-userhuaweipasswordcipherhuawei123[R1-aaa]local-userhuaweiprivilegelevel0[R1-aaa]local-userhuaweiservice-typetelnet3.7Telnet登錄管理任務12路由器的基本管理步驟2配置AAA本地認證方式的Telnet登錄環(huán)境，并進行登錄測試。（1）在AAA視圖下配置用于Telnet登錄的本地用戶，用戶名為“huawei”，密碼為“huawei123”，用戶級別為level0。（2）在VTY用戶界面視圖下配置認證方式為AAA。

（3）在遠程維護終端上打開第三方軟件（如PuTTY），進行鍵盤設置和會話設置。在進行鍵盤設置時，選擇“Backspace”回退鍵的組合鍵為“Control-H”，選擇“Fn功能鍵和小鍵盤”為“VT100+”任務描述:任務清單任務13路由器實現兩個網段的互聯該公司通過華興網絡集成公司購置了一批華為路由器，擬將不同部門的局域網接入公司局域網。該項目由小明負責實施，小明在實施任務前通過eNSP模擬器搭建拓撲結構，加以練習。任務目標【素質目標】在本任務的學習中，通過分析網絡環(huán)境與模擬實施，培養(yǎng)學生的職業(yè)素養(yǎng)與愛崗敬業(yè)的精神；【知識目標】掌握靜態(tài)路由器的配置方法；掌握默認路由的配置方法；【能力目標】能夠通過不同的路由方式配置由兩臺路由器組成的網絡；任務重難點【任務重點】靜態(tài)路由器的配置方法；【任務難點】使用靜態(tài)路由的方式完成兩個路由器的配置；任務內容使用靜態(tài)路由的方式完成兩個路由器的配置；所需材料為每人提供安裝有華為模擬器eNSP的計算機一臺；資源連接微課、圖例、PPT課件、實訓報告單。3.8使用靜態(tài)路由的方式完成兩個路由器的配置任務實施任務13路由器實現兩個網段的互聯任務13路由器實現兩個網段的互聯3.8使用靜態(tài)路由的方式完成兩個路由器的配置步驟1利用eNSP模擬器搭建模擬環(huán)境，添加網絡設備步驟2

配置客戶端PC1～PC4的IP地址與網關地址步驟3

在沒有配置路由器之前進行連通性測試。通過測試發(fā)現同一個局域網內的兩臺機器能兩兩互通，但是跨局域網的PC之間無法連通步驟4

配置路由器的端口IP地址。以AR1路由器為例。（1）進入系統視圖。<Huawei>system-view

（2）配置網關（GE0/0/0)的IP地址與子網掩碼[Huawei]interfaceg0/0/0//進入端口視圖[Huawei-GigabitEthernet0/0/0]ipaddress192.168.1.1255.255.255.0（3）返回上一層系統視圖。[Huawei-GigabitEthernet0/0/0]quit（4）進入外端口（GE0/0/1）并配置IP地址與子網掩碼。[Huawei]interfaceg0/0/1[Huawei-GigabitEthernet0/0/1]ipaddress192.168.3.1255.255.255.0（5）返回并保存配置。[Huawei-GigabitEthernet0/0/1]return<Huawei>save路由器AR2的配置方法與AR1相同，這里不再贅述。3.8使用靜態(tài)路由的方式完成兩個路由器的配置任務13路由器實現兩個網段的互聯步驟5

配置默認路由。在本案例中，AR1與AR2直接相連，除此之外再無其他路由器的連接，所以采用默認路由的方式。默認路由的配置非常簡單，只需指定“下一跳”即可。其命令的格式為：“iproute-sataic0.0.0.00.0.0.0下一跳IP”，本案例中AR1的下一跳IP為AR2的外端口IP。同理，AR2的下一跳IP為AR1外端口的IP。以AR1為例：<Huawei>system-view[Huawei]iproute-static0.0.0.00.0.0.0192.168.3.2[Huawei]return<Huawei>saveAR2的路由配置方法同AR1，這里不再贅述。3.8使用靜態(tài)路由的方式完成兩個路由器的配置任務13路由器實現兩個網段的互聯步驟6

驗證路由。在路由表中，查看當前的靜態(tài)路由配置<huawei>displayiprouting-table任務13路由器實現兩個網段的互聯步驟7

再次測試連通性。通過測試知道，配置路由后不僅局域網內PC可以連通，跨局域網的PC也也可以連通，任務完成。任務13路由器實現兩個網段的互聯任務描述:華興網絡公司幫助A公司部署網絡，A公司有一個總部與兩個分支機構。其中，R1為總部路由器，R2與R3為分支機構的路由器，總部與分支機構間通過以太網實現互連。任務清單：任務14路由器及其工作原理任務目標【素質目標】在本任務的學習中，通過分析網絡環(huán)境與模擬實施，培養(yǎng)學生的職業(yè)素養(yǎng)與愛崗敬業(yè)的精神；【知識目標】掌握靜態(tài)路由器的配置方法；掌握默認路由的配置方法；【能力目標】能夠通過不同的路由方式配置由3臺路由器組成的跨網段網絡；任務重難點【任務重點】靜態(tài)路由器的配置方法；【任務難點】使用靜態(tài)路由的方式完成三個路由器的配置；任務內容使用靜態(tài)路由的方式完成三個路由器的配置；所需材料為每人提供安裝有華為模擬器eNSP的計算機一臺；資源連接微課、圖例、PPT課件、實訓報告單。3.9使用靜態(tài)路由完成三個路由器的配置任務實施任務14路由器及其工作原理任務14三個路由器實現多個網段的互聯3.9使用靜態(tài)路由完成三個路由器的配置在R1、R2和R3上配置設備名稱和IP地址。<Huawei>system-viewEnter

systemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress10.0.13.124[R1-GigabitEthernet0/0/0]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress10.0.12.124[R1-GigabitEthernet0/0/1]quit[R1]interfaceLoopBack0[R1-LoopBack0]ipaddress10.0.1.124執(zhí)行displaycurrent-configuration命令，檢查配置情況。執(zhí)行ping命令，檢測R1與其他設備間的連通性。<R1>ping10.0.12.2執(zhí)行ping命令，檢測R2與其他設備間的連通性。<R2>ping10.0.23.3步驟1

基礎配置和IP編址任務14三個路由器實現多個網段的互聯步驟2

測試R2到目的網絡10.0.13.0/24、10.0.3.0/24的連通性。R2如果要與10.0.3.0/24進行網絡通信，R2上需要有去往該網段的路由信息，并且R3上也需要有到R2相應端口所在IP網段的路由信息。檢測結果表明，R2不能與10.0.3.3和10.0.13.3進行網絡通信。執(zhí)行displayiprouting-table命令，查看R2上的路由表?？梢园l(fā)現路由表中沒有到這兩個網段的路由信息。3.9使用靜態(tài)路由完成三個路由器的配置步驟3

在R2上配置靜態(tài)路由。配置目的地址為10.0.13.0/24和10.0.3.0/24的靜態(tài)路由，將路由的下一跳配置為R3的G0/0/0端口IP地址10.0.23.3。默認靜態(tài)路由優(yōu)先級為60，無須額外配置路由優(yōu)先級信息。[R2]iproute-static10.0.13.02410.0.23.3[R2]iproute-static10.0.3.02410.0.23.3注意：在iproute-static命令中，24代表子網掩碼長度，也可以寫成完整的掩碼形式，如255.255.255.0。步驟4

配置備份靜態(tài)路由。R2與網絡10.0.13.3和10.0.3.3之間交互的數據通過R2與R3間的鏈路傳輸。如果R2和R3間的鏈路發(fā)生故障，R2將不能與網絡10.0.13.3和10.0.3.3通信。但是根據拓撲圖可以看出，當R2和R3間的鏈路發(fā)生故障時，R2還可以通過R1與R3通信。所以可以通過配置一條備份靜態(tài)路由實現路由的冗余備份。在正常情況下，不使用備份靜態(tài)路由。當R2和R3間的鏈路發(fā)生故障時，才使用備份靜態(tài)路由傳輸數據。在配置備份靜態(tài)路由時，需要修改備份靜態(tài)路由的優(yōu)先級，確保只有主鏈路發(fā)生故障時才使用備份靜態(tài)路由。在本任務中，需要將備份靜態(tài)路由的優(yōu)先級修改為80。[R1]iproute-static10.0.3.02410.0.13.3[R2]iproute-static10.0.13.0255.255.255.010.0.12.1preference80[R2]iproute-static10.0.3.02410.0.12.1preference80[R3]iproute-static10.0.12.02410.0.13.13.9使用靜態(tài)路由完成三個路由器的配置任務14三個路由器實現多個網段的互聯步驟5

驗證靜態(tài)路由。在R2的路由表中，查看當前的靜態(tài)路由配置。<R2>displayiprouting-table路由表中包含兩條靜態(tài)路由，其中，Protocol字段的值是Static，表明該路由是靜態(tài)路由。Preference字段的值是60，表明該路由使用的是默認優(yōu)先級。當R2和R3之間的鏈路正常時，R2與網絡10.0.13.3和10.0.3.3之間交互的數據通過R2與R3間的鏈路傳輸。執(zhí)行tracert命令，可以查看數據的傳輸路徑<R2>tracert10.0.13.3tracerouteto10.0.13.3(10.0.13.3),maxhops:30,packetlength:40,pressCTRL_Ctobreak110.0.23.340ms31ms30ms

<R2>tracert10.0.3tracerouteto10.0.3.3(10.0.3.3),maxhops:30,packetlength:40,pressCTRL_Ctobreak110.0.23.340ms30ms30mse命令的回顯信息證實R2將數據直接發(fā)送給了R3，未經過其他設備。3.9使用靜態(tài)路由完成三個路由器的配置任務14三個路由器實現多個網段的互聯步驟6

驗證備份靜態(tài)路由。關閉R2上的G0/0/2端口，人為使R2與R3間的鏈路發(fā)生故障，然后查看IP路由表的變化。[R2]interfaceGigabitEthernet0/0/2[R2-GigabitEthernet0/0/2]shutdown[R2-GigabitEthernet0/0/2]quit注意與關閉端口之前的路由表情況作對比。<R2>displayiproutingtbleRouteFlags:R-relay,D-downloadtofb------------------------------------------------RoutingTables:PubliceDestinabions:12Routes:12DestnationuMaskProtoPreCostFlagsNextHopInterface10.0.2.0/24- Direct 0 0 D 10.0222 LoopBack010.0.2.2/32 Direct 0 0 D 127.0.0.1 LoopBackD010.0.2.255/32 Direct 0 0 D 127.0.0.1 LoopBack010.0.3.0/24 Statice 80 0 RD 10.0.12.1 GigabitEthenet0/0/110.0.12.0/24 Direct 0 0 D 10.0.12.2 GigabitEthenet0/0/110.0.12.2/32 Direct 0 0 D 127.0.0.1 GigabitEthenet0/0/110.0.12.255/32 Direct 0 0 D 127.0.0.1 GigabitEthenet0.0/110.0.13.0/24 Static 80 0 RD 10.0.12.1 GigabitEthenet0.0/1127.0.0.08 Direct 0 0 D 127.0.0.1 InLoopBack127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0127.255.255.255/32 Directe 0 0 D 127.0.0.1 InLoopBack255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack3.9使用靜態(tài)路由完成三個路由器的配置任務14三個路由器實現多個網段的互聯任務14三個路由器實現多個網段的互聯步驟7

配置默認路由實現網絡的互通并打開R2上在步驟6中關閉的端口?？梢栽赗1上配置一條下一跳為10.0.13.3的默認路由來實現網絡的連通。[R1]iproute-static0.0.0.00.0.0.010.0.13.3 配置完成后，檢測R1和10.0.23.3網絡間的連通性。R1通過默認路由實現了與網終10.0.23.0間的通信。步驟8

配置備份默認路由。當R1與R3間的鏈路發(fā)生故障時，R1可以使用備份默認路由通過R2實現與10.0.23.3和10.0.3.3網絡間的通信。配置兩條備份默認路由，確保數據雙向都有路由。[R1]iproute-static0.0.0.00.0.0.010.0.12.2preference80[R3]iproute-static10.0.12.02410.0.23.2preference803.9使用靜態(tài)路由完成三個路由器的配置步驟9

驗證備份默認路由。查看鏈路正常時R1上的路由條目。<R1>displayiprouting-table關閉R1與R3上的G0/0/0端口，人為使鏈路發(fā)生故障，然后查看R1的路由表。比較關閉端口前后的路由表變化情況。[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]shutdown[R1-GigabitEthernet0/0/0]quit[R3]interfaceGigabitEthernet0/0/0[R3-GigabitEthernet0/0/0]shutdown[R3-GigabitEthernet0/0/0]quit<R1>displayiprouting-table在路由表中，默認路由0.0.0.0的Preference值為80，表明備份的默認路由已生效。0.0.0.0/0Static800RD10.0.12.2GigabitEthemet0/0/1網絡并未因為R1與R3之間的鏈路發(fā)生故障而中斷。執(zhí)行tracert命令，查看數據包的轉發(fā)路徑。<R1>tracert10.0.23.3tracerouteto10.0.23.3(10.0.23.2),maxhops:30,packetlength:40,

pressCTRL_Ctobreak110.0.12.230ms26ms26ms210.0.23.360ms53ms56ms結果顯示數據通過R2（10.0.12.2）到達R3（10.0.23.3）。3.9使用靜態(tài)路由完成三個路由器的配置任務14三個路由器實現多個網段的互聯模塊4交換機高級配置01任務15

三層交換技術原理和特點02任務16利用三層交換機實現不同VLAN間的通信03任務17配置交換機實現DHCP服務器功能04任務18冗余性與生成樹05任務19使用生成樹優(yōu)化網絡傳輸目錄任務15

三層交換機任務描述:三層交換機在企業(yè)網絡中被廣泛應用，特別適合于大規(guī)模、復雜的網絡環(huán)境，能夠提供更高效的數據轉發(fā)和路由功能。任務清單

任務清單如表4-1所示。任務目標【素質目標】在本任務的學習中，學會使用三層交換機，適應信息社會發(fā)展的必備條件；【知識目標】掌握網絡拓撲；掌握三層交換機的概念原理及其特點；【能力目標】掌握網絡拓撲及三層交換機；任務重難點【任務重點】掌握網絡拓撲；掌握三層交換機的概念原理及其特點；【任務難點】掌握三層交換機的概念原理及其特點；任務內容1.認識網絡拓撲；2.掌握三層交換機的概念原理及其特點；所需材料每組提供安裝有eNSP軟件的計算機一臺資源連接微課、圖例、PPT課件、實訓報告單表4-1認識三層交換機——任務清單任務15

三層交換機任務實施4.1網絡拓撲結構

在計算機網絡中，“網絡拓撲結構”指的是網絡中各節(jié)點之間的物理連接關系，即如何排列和連接各種設備，以及互相之間的通信方式。根據不同的連接方式和連接規(guī)則，拓撲結構通常可以被分為以下幾類：

圖4-12.總線型拓撲結構：所有節(jié)點都通過一條共享的傳輸介質（如同一條電纜）相互連接。優(yōu)點：安裝簡便，節(jié)省線纜。若某一節(jié)點故障一般不會影響整個網絡的通信。缺點：總線故障會影響整個網絡通信。某一節(jié)點發(fā)出的信息可以被所有其他節(jié)點接收到，安全性低。

圖4-2圖4-31.星型拓撲結構：所有節(jié)點通過一個中心節(jié)點（如集線器或交換機）互相連接。優(yōu)點：這種結構具有簡單、易于擴展和診斷等。缺點：中心節(jié)點故障會影響整個網絡的運行。3.環(huán)型拓撲結構：所有節(jié)點依次相連接成一個環(huán)狀鏈路，并通過一定的協議規(guī)定了數據傳輸的方向和傳遞方式。優(yōu)點：這種結構具有高效、不易發(fā)生沖突和節(jié)點之間平等的特點。缺點：如果某個節(jié)點故障，整個環(huán)形鏈路可能會癱瘓。任務15

三層交換機4.樹型拓撲結構：由多個星型拓撲以及總線型拓撲組成的，呈現出樹形結構的拓撲。優(yōu)點：樹型拓撲結構具有星型拓撲的優(yōu)點，易于擴展網絡規(guī)模，同時也避免了某個節(jié)點故障導致整個網絡故障的缺陷。缺點：層次越高的節(jié)點故障導致的網絡的問題越嚴重。

5.網狀型拓撲結構：每個節(jié)點和其他節(jié)點都直接相連，形成高度冗余的物理連接關系。優(yōu)點：網狀型拓撲結構具有高度的可靠性和容錯能力。缺點：設備的安裝和維護成本相對較高。

不同的拓撲結構適用于不同的網絡環(huán)境和需求，根據具體情況選擇合適的拓撲結構可以提高網絡的性能和可靠性。圖4-4樹形拓撲圖4-5網狀型拓撲任務15

三層交換機4.2三層交換機的概念和工作原理

三層交換技術就是二層交換技術加上三層轉發(fā)技術。傳統交換技術是在OSI參考模型的數據鏈路層

進行操作的，而三層交換技術是在OSI模型中的網絡實現數據包的高轉發(fā)的，既可實現網絡路由功能，又可根據不同網絡狀況達到最優(yōu)網絡性能，能夠做到一次路由，多次轉發(fā)。

三層交換機是具有部分路由器功能的交換機，三層交換機的最重要的工作是加快大型局域網內部的數據交換，所具有的路由功能也是為這個工作服務的。三層交換機通過使用硬件交換機構實現了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統路由器軟件路由的速度問題。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。

如下圖所示，三層交換機和二層交換機的物理形態(tài)非常類似。三層交換機既包含了二層交換機的功能又包含路由表功能。

圖4-6華為S5700三層交換機圖任務15

三層交換機4.3三層交換機的特點在企業(yè)和數據中心網絡中，三層交換機通常被用來實現核心交換、匯聚交換和服務器接入等關鍵網絡部署。三層交換機能夠提高網絡的性能和可靠性，保證網絡的正常運行，是現代網絡中不可或缺的一種網絡設備。1.快速轉發(fā)：三層交換機使用硬件轉發(fā)，能夠實現高速數據包轉發(fā)，大大提高了網絡的響應速度和傳輸效率。2.靈活性高：三層交換機支持VLAN劃分，能夠靈活地將不同的用戶和設備劃分到不同的虛擬網段中，提高網絡的安全性和可管理性。3.可靠性強：三層交換機具備多種故障恢復功能，如STP、VRRP等，能夠在網絡出現故障時及時切換，保證網絡的連通性和可靠性。4.擴展性強：三層交換機支持多種路由協議，如RIP、OSPF等，能夠支持大規(guī)模網絡的擴展。5.管理簡單：三層交換機可以通過Web界面或者命令行方式進行管理，管理簡單方便。任務16

利用三層交換機實現不同VLAN間的通信任務描述:

小巨同學想讓不同VLAN之間實現互聯互通，以便日常管理。通過這個任務旨在讓大家了解不同VLAN之間實現通信的過程。任務清單

任務清單如表4-2所示表4-2實現不同VLAN間通信——任務清單任務目標【素質目標】通過本任務的學習，培養(yǎng)學生形成邏輯分析習慣的職業(yè)素養(yǎng)；通過本任務的學習，培養(yǎng)學生小組練習、團隊協作的職業(yè)素養(yǎng)；【知識目標】利用三層交換機實現不同VLAN間的通信【能力目標】能夠掌握不同VLAN間進行通信；任務重難點【任務重點】調試交換機實現不同VLAN間的通信；【任務難點】調試交換機實現不同VLAN間的通信；任務內容實現不同VLAN間的通信所需材料每組提供安裝有eNSP軟件的計算機一臺。資源連接微課、圖例、PPT課件、實訓報告單任務16

利用三層交換機實現不同VLAN間的通信任務實施4.4

實現不同VLAN間的通信

本章任務以eNSP模擬器實驗為例，過程如下所示。1.打開eNSP，新建拓撲圖，添加1臺型號為S5700-28C-HI的交換

機，標簽命名為SW1，1臺型號為S3700-26C-HI的交換機，標簽命名為

SW2，2臺計算機，標簽分別命名為PC1和PC2，按圖中接口連線，啟動，

如圖4-7所示。

圖4-72.交換機配置如下所示：SW1配置（//后面是注釋，不需要輸入。）<Huawei>system-view//進入視圖[Huawei]sysnameSW1//名字改為SW1[SW1]vlanbatch1020//創(chuàng)建多個不連續(xù)vlan[SW1]interfaceVlanif10//進入vlan10[SW1-Vlanif10]ipaddress192.168.10.25424//給vlan10配置IP地址[SW1-Vlanif10]interfaceVlanif20//進入vlan20[SW1-Vlanif20]ipaddress192.168.20.25424//給vlan20配置IP地址[SW1-Vlanif20]quit

//退出任務16

利用三層交換機實現不同VLAN間的通信[SW1]interfaceGigabitEthernet0/0/1//進入gi0/0/1口[SW1-GigabitEthernet0/0/1]portlink-typetrunk//該端口改為trunk模式[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020//允許vlan10

20通過[SW1-GigabitEthernet0/0/1]quit

//退出SW2配置<Huawei>system-view//進入視圖[Huawei]sysnameSW2//名字改為SW2[SW2]vlanbatch1020//創(chuàng)建多個不連續(xù)vlan[SW2]interfaceGigabitEthernet0/0/1//進入gi0/0/1口[SW2-GigabitEthernet0/0/1]portlink-typetrunk//該端口改為trunk模式[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020//允許vlan10

20通過[SW2-GigabitEthernet0/0/1]interfaceEth0/0/1//進入eth0/0/1口[SW2-Ethernet0/0/1]portlink-typeaccess//該端口改為access模式[SW2-Ethernet0/0/1]portdefaultvlan10//該端口劃為vlan10[SW2-Ethernet0/0/1]quit

//退出[SW2]interfaceEth0/0/2//進入eth0/0/2口[SW2-Ethernet0/0/2]portlink-typeaccess //該端口改為access模式[SW2-Ethernet0/0/2]portdefaultvlan20

//該端口劃為vlan20[SW2-Ethernet0/0/2]quit

//退出任務16

利用三層交換機實現不同VLAN間的通信3.PC(電腦)配置IP地址，如下所示。

圖4-8PC1圖4-9PC2任務16

利用三層交換機實現不同VLAN間的通信4.驗證，如下所示。

圖4-10PC1

圖4-11PC2實驗結束。任務17

配置交換機實現DHCP服務器功能任務描述:小巨畢業(yè)后入職了一家公司，公司需要大量的IP地址進行上網，由于手動配置工作量巨大而且容易導致IP地址沖突等錯誤，網絡DHCP服務可以解決這個問題。通過本任務學習，掌握DHCP及DHCP中繼基本原理、配置過程等。任務清單

任務清單如表4-3所示。

表4-3實現DHCP服務器功能——任務清單任務目標【素質目標】通過本任務的學習，培養(yǎng)學生形成邏輯分析習慣的職業(yè)素養(yǎng)；通過本任務的學習，培養(yǎng)學生獨立解決問題的職業(yè)素養(yǎng)；【知識目標】掌握DHCP基本原理；掌握DHCP中繼原理；【能力目標】能夠配置交換機DHCP功能；能夠配置交換機DHCP中繼功能；任務重難點【任務重點】掌握交換機DHCP功能；掌握交換機DHCP中繼功能；【任務難點】配置交換機DHCP功能；配置交換機DHCP中繼功能；任務內容交換機實現DHCP服務器功能和DHCP中繼功能所需材料每組提供安裝有eNSP軟件的計算機一臺。資源連接微課、圖例、PPT課件、實訓報告單任務17

配置交換機實現DHCP服務器功能任務實施4.5DHCP的基本原理DHCP（動態(tài)主機配置協議）是一種網絡管理協議，用于集中對用戶IP地址進行動態(tài)管理和配置。指的是由服務器控制一段IP地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網掩碼等。

它的工作過程和租期如下：1.DHCP客戶機向局域網中所有DHCP服務器發(fā)送請求，來請求DHCP服務器下發(fā)IP地址。2.局域網中所有DHCP服務器對客戶機回復，為客戶機提供IP地址。3.客戶機選擇第一臺DHCP服務器回復的IP地址，并且要給所有DHCP服務器發(fā)送通告，原因有兩層，第一層是通告所有DHCP服務器，讓未被選中的服務器，把未使用的地址收回，第二層是通告給被選中的服務器，這個IP地址客戶機要使用了。4.被選中的DHCP服務器收到消息后，會給DHCP客戶機回復一個告知，告訴客戶端此IP地址可以使用，客戶機將此IP與自己的MAC地址綁定，方便下次使用，而其他DHCP服務器將收回分配給該客戶機的IP地址。5.DHCP客戶機使用的IP地址的使用是有期限的，分配的IP地址使用時間到了租期的50%時，會主動向DHCP發(fā)送續(xù)約請求，DHCP服務器接收到續(xù)約請求后，會檢查此IP有沒有被別的客戶機搶占，如果沒有就繼續(xù)續(xù)約，如果此IP地址被其他客戶機使用，就續(xù)約不成功，此時客戶機將會重新發(fā)起請求，請求獲取新的IP。任務17

配置交換機實現DHCP服務器功能4.6交換機配置DHCP功能

本章任務以eNSP模擬器實驗為例，過程如下所示。1.打開eNSP，新建拓撲圖，添加1臺型號為S5700-28C-HI的交換機，標簽命名為SW1，1臺型號為S3700-26C-HI的交換機，標簽命名為SW2，2臺計算機，標簽命名分別為PC1和PC2，按圖中接口連線，啟動，如圖4-12所示。

2.配置交換機，如下所示：SW1配置<Huawei>system-view[Huawei]sysnameSW1[SW1]dhcpenable//開啟DHCP服務[SW1]vlanbatch

1020

//創(chuàng)建多個不連續(xù)vlan[SW1]interfaceGigabitEthernet0/0/1

//進入接口g0/0/1[SW1-GigabitEthernet0/0/1]port

link-typetrunk

//設置接口鏈路類型為trunk[SW1-GigabitEthernet0/0/1]port

trunkallow-passvlanall

//允許所有VLAN通過[SW1-GigabitEthernet0/0/1]quit//退出[SW1]intvlan10

//進入虛擬接口vlanif10[SW1-Vlanif10]ipaddress192.168.10.124

//配置IP地址及子網掩碼圖4-12

拓撲圖任務17

配置交換機實現DHCP服務器功能[SW1-Vlanif10]dhcpselectglobal

//全局的地址池給DHCP客戶端使用[SW1-Vlanif10]dhcpserverdns-list2.2.2.23.3.3.3

//dns服務器2.2.2.2和3.3.3.3[SW1-Vlanif10]quit//退出[SW1]ippooldhcp1//新建一個DHCP地址池，地址池名叫dhcp1[SW1-ip-pool-dhcp1]network192.168.10.0mask24

//指定dhcp1地址池分發(fā)網段[SW1-ip-pool-dhcp1]gateway-list192.168.10.1

//指定dhcp1客戶機獲取的網關地址[SW1-ip-pool-dhcp1]dns-list2.2.2.2

3.3.3.3

[SW1-ip-pool-dhcp1]leaseday9

//指定DHCP客戶機可以使用的租期為9天[SW1]interfacevlan20

//進入虛擬接口vlanif20[SW1-Vlanif20]ipaddress192.168.20.124

//配置IP地址及子網掩碼長度[SW1-Vlanif20]dhcpselectglobal

//全局的地址池給DHCP客戶端使用[SW1-Vlanif20]dhcpserverdns-list4.4.4.45.5.5.5

//dns服務器是4.4.4.4和5.5.5.5[SW1-Vlanif20]quit//退出[SW1]ippooldhcp2//再新建一個DHCP地址池，地址池名叫dhcp2[SW1-ip-pool-dhcp2]network192.168.20.0mask24

//指定dhcp2地址池分發(fā)網段[SW1-ip-pool-dhcp2]gateway-list192.168.20.1

//指定dhcp2客戶機獲取的網關地址[SW1-ip-pool-dhcp2]dns-list4.4.4.4

5.5.5.5

[SW1-ip-pool-dhcp2]leaseday9

//指定DHCP客戶機可以使用的租期9天任務17

配置交換機實現DHCP服務器功能SW2配置：<Huawei>system-view[Huawei]sysnameSW2[SW2]dhcpenable[SW2]vlanbatch1020//創(chuàng)建多個不連續(xù)vlan[SW2]interfaceEth

0/0/1//進入接口e0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess//設置接口鏈路類型為acces [SW2-Ethernet0/0/1]portdefaultvlan10//將接口e0/0/1劃分進vlan10[SW2-Ethernet0/0/1]interfaceEth0/0/2//進入接口e0/0/2[SW2-Ethernet0/0/2]portlink-typeaccess//設置接口鏈路類型為access[SW2-Ethernet0/0/2]portdefaultvlan20//將接口e0/0/2劃分進vlan20[SW2-Ethernet0/0/2]interfaceGigabitEthernet0/0/1//進入接口g0/0/1 [SW2-GigabitEthernet0/0/1]portlink-typetrunk//設置接口鏈路類型為trunk[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlanall//設置白名單

任務17

配置交換機實現DHCP服務器功能3.在每個PC機上設置DHCP方式獲取IP地址，如下圖所示。

PC2同上。圖4-13PC1任務17

配置交換機實現DHCP服務器功能4.在每個PC上驗證，輸入命令ipconfig，如下圖所示。

圖4-15PC2看到每個PC都獲取到了IP，就成功了，在上述過程中，vlan10、vlan20采用的是地址池分配的方式，實驗結束。圖4-14PC1任務17

配置交換機實現DHCP服務器功能4.7交換機DHCP中繼功能DHCP中繼（DHCPrelay），通常用于大型網絡中，在網絡中有眾多的網關設備（通常是三層交換機或者路由器），分布零散，若要通過DHCP動態(tài)獲取IP地址的方式來給每個設備終端分配IP，網絡管理員不想在每個網關設備都配置DHCP服務功能，而希望部署一臺專門的DHCP服務器，這樣做到IP地址的統一分配，DHCP中繼相當于一個轉發(fā)站，負責溝通位于不同網段的DHCP客戶端和DHCP服務器，此時針對用戶網關的各個三層交換機上面就需要配置DHCP中繼功能，實現客戶端與服務器之間的DHCP報文的代理交互。4.8交換機配置DHCP中繼功能1.打開eNSP，新建拓撲圖，添加1臺型號為S5700-28C-HI的交換機，標簽命名為SW1，1臺型號為S3700-26C-HI的交換機，標簽命名為SW2，2臺計算機，標簽命名分別為PC1和PC2，按圖中接口連線，啟動，如圖4-16所示。

圖4-16任務17

配置交換機實現DHCP服務器功能2.交換機配置如下所示：SW1配置：<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020100[SW1]dhcpenable[SW1]ippoolvlan10[SW1-ip-pool-vlan10]gateway-list192.168.10.254//指定網關地址[SW1-ip-pool-vlan10]network192.168.10.0mask255.255.255.0[SW1-ip-pool-vlan10]ippoolvlan20[SW1-ip-pool-vlan20]gateway-list192.168.20.254[SW1-ip-pool-vlan20]network192.168.20.0mask255.255.255.0[SW1-ip-pool-vlan20]interfaceVlanif100[SW1-Vlanif100]ipaddress192.168.100.1255.255.255.0[SW1-Vlanif100]dhcpselectglobal//選擇全局的地址池給DHCP客戶端使用[SW1-Vlanif100]#[SW1-Vlanif100]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan100[SW1-GigabitEthernet0/0/1]#quit任務17

配置交換機實現DHCP服務器功能[SW1]iproute-static192.168.10.0255.255.255.0192.168.100.2[SW1]iproute-static192.168.20.0255.255.255.0192.168.100.2SW2配置：<Huawei>sys[Huawei]sysnameSW2[SW2]vlanbatch1020100[SW2]dhcpenable[SW2]interfaceVlanif10[SW2-Vlanif10]ipaddress192.168.10.254255.255.255.0[SW2-Vlanif10]dhcpselectrelay//開啟DHCP中繼[SW2-Vlanif10]dhcprelayserver-ip192.168.100.1//指向DHCP服務器地址[SW2-Vlanif10]intefaceVlanif20[SW2-Vlanif20]ipaddress192.168.20.254255.255.255.0[SW2-Vlanif20]dhcpselectrelay//開啟DHCP中繼[SW2-Vlanif20]dhcprelayserver-ip192.168.100.1//指向DHCP服務器地址[SW2-Vlanif20]interfaceVlanif100[SW2-Vlanif100]ipaddress192.168.100.2255.255.255.0[SW2-Vlanif100]dhcpselectglobal任務17

配置交換機實現DHCP服務器功能[SW2-Vlanif100]interfaceEthernet0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess[SW2-Ethernet0/0/1]portdefaultvlan10[SW2-Ethernet0/0/1]interfaceEthernet0/0/2[SW2-Ethernet0/0/2]portlink-typeaccess[SW2-Ethernet0/0/2]portdefaultvlan20[SW2-Ethernet0/0/2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]portlink-typeaccess[SW2-GigabitEthernet0/0/1]portdefaultvlan100[SW2-GigabitEthernet0/0/1]#quit[SW2]iproute-static0.0.0.00.0.0.0192.168.100.1//配置缺省路由

任務17

配置交換機實現DHCP服務器功能

圖4-17PC1PC2同上操作，實驗結束圖4-18PC13.在每個PC上驗證，如下圖所示。任務18

冗余性與生成樹任務描述:

為了解決網絡的可靠性和安全性，采用了VRRP、生成樹等協議；由于公司網絡設備拓撲復雜，導致設備與設備之間環(huán)路及廣播風暴等問題，我們可以通過生成樹協議來解決這些問題；通過本任務學習，掌握VRRP、生成樹的基本原理及配置。任務清單

任務清單如表4-4所示。

表4-4網絡冗余性與生成樹——任務清單任務目標【素質目標】通過本任務的學習，培養(yǎng)學生形成邏輯分析習慣的職業(yè)素養(yǎng)；通過本任務的學習，培養(yǎng)學生團隊協作的職業(yè)素養(yǎng)；【知識目標】什么是VRRP協議；什么是生成樹協議及工作原理；【能力目標】能夠掌握VRRP協議的基本概念；能夠掌握各生成樹基本概念；任務重難點【任務重點】掌握VRRP協議及配置；掌握各生成樹協議；【任務難點】掌握各生成樹；任務內容掌握VRRP協議、生成樹協議；所需材料每組提供能接入網絡且安裝有eNSP軟件的計算機一臺資源連接微課、圖例、PPT課件、實訓報告單任務18

冗余性與生成樹任務實施4.9VRRP協議虛擬路由冗余協議VRRP（VirtualRouterRedundancyProtocol）是一種用于提高網絡可靠性的容錯協議。通過VRRP，可以在主用設備出現故障時，及時將業(yè)務切換到備份設備，從而保障網絡通信的連續(xù)性和可靠性。工作原理如下：VRRP備份組中的設備根據優(yōu)先級選舉出Master設備（主用設備）。Master設備通過發(fā)送報文，將虛擬MAC地址通知給與它連接的設備或者主機，從而承擔報文轉發(fā)任務。Master設備周期性向備份組內所有Backup設備（備份設備）發(fā)送VRRP通告報文，通告其配置信息（優(yōu)先級等）和工作狀況。如果Master設備出現故障，VRRP備份組中的Backup設備將根據優(yōu)先級重新選舉新的Master設備。VRRP備份組狀態(tài)切換時，新的Master設備會立即發(fā)送報文，刷新與它連接的設備或者主機的MAC表項，從而把用戶流量引到新的Master設備上來。原Master設備故障恢復時，若該設備優(yōu)先級比新Master設備高，將直接切換至Master狀態(tài)。若該設備優(yōu)先級比較低，將首先切換至Backup狀態(tài)。任務18

冗余性與生成樹4.10配置VRRP功能

小巨的公司網絡核心層原來采用一臺三層交換機，隨著網絡應用的日益增多，對網絡的可靠性也提出了越來越高的要求，所以小巨公司決定增加一臺三層交換機并采用VRRP技術，其中一臺設備出現故障時，備份設備能夠及時接管數據轉發(fā)工作，為用戶提高無感的切換功能，提高網絡的穩(wěn)定性。1.打開eNSP，新建拓撲圖，添加2臺型號為S5700-28C-HI的交換機，標簽命名分別為SW1和SW2，1臺型號為S3700-26C-HI的交換機，標簽命名為SW3，2臺計算機，標簽命名分別為PC1和PC2，按圖中接口連線，啟動，如圖4-19所示。

圖4-19任務18

冗余性與生成樹2.配置如下所示：SW1配置<Huawei>system-view[Huawei]sysnameSW1[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typetrunk[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/1]quit[SW1]interfaceGigabitEthernet0/0/24

[SW1-GigabitEthernet0/0/24]portlink-typetrunk[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/24]quit[SW1]vlanbatch1020[SW1]interfaceVlanif10[SW1-Vlanif10]ipaddress192.168.10.10024[SW1-Vlanif10]interfaceVlanif20[SW1-Vlanif20]ipaddress192.168.20.10024[SW1-Vlanif20]quit任務18

冗余性與生成樹[SW1]interfaceVlanif10[SW1-Vlanif10]vrrpvrid1virtual-ip192.168.10.254//配置虛擬接口的IP地址[SW1-Vlanif10]vrrpvrid1priority150//配置優(yōu)先級[SW1-Vlanif10]vrrpvrid1preempt-modetimerdelay5//配置搶占模式和延遲時間[SW1-Vlanif10]quit[SW1]interfaceVlanif20[SW1-Vlanif20]vrrpvrid2virtual-ip192.168.20.254[SW1-Vlanif20]vrrpvrid2priority110[SW1-Vlanif20]quitSW2配置<Huawei>system-view[Huawei]sysnameSW2[SW2]vlanbatch1020[SW2]interfaceGigabitEthernet0/0/24[SW2-GigabitEthernet0/0/24]portlink-typetrunk[SW2-GigabitEthernet0/0/24]porttrunkallow-passvlan1020[SW2-GigabitEthernet0/0/24]quit[SW2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]portlink-typetrunk任務18

冗余性與生成樹[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[SW2-GigabitEthernet0/0/1]quit[SW2]interfaceVlanif10[SW2-Vlanif10]ipaddress192.168.10.20024[SW2-Vlanif10]interfaceVlanif20[SW2-Vlanif20]ipaddress192.168.20.20024[SW2-Vlanif20]quit[SW2]interfaceVlanif10[SW2-Vlanif10]vrrpvrid1virtual-ip192.168.10.254[S