路由交換設備項目化管理與配置 課件 項目9 網(wǎng)絡環(huán)境管理

項目9網(wǎng)絡環(huán)境管理目錄CONTENTS知識鏈接網(wǎng)絡文檔、VRP文件系統(tǒng)、網(wǎng)絡管理命令項目設計網(wǎng)絡拓撲圖、IP地址、DNS設計項目描述為微小企業(yè)局域網(wǎng)部署鏈路聚合項目實施與驗證鏈路聚合功能驗證0103020401PART020304知識鏈接1.1網(wǎng)絡文檔工作0102知識鏈接網(wǎng)絡工程繪圖：帶子網(wǎng)的邏輯拓撲圖網(wǎng)絡標準的建立IP子網(wǎng)劃分規(guī)則服務器地址選擇規(guī)則vlan劃分規(guī)則其他規(guī)劃網(wǎng)絡配置文件的保存設備的配置文件保存在nvram中可以通過網(wǎng)絡上傳到別處或使用usb口保存移動存儲設備可以幫助快速恢復工程前期的準備網(wǎng)絡管理的日常工作1.2網(wǎng)絡排錯技巧0102知識鏈接物理連接線纜是否接錯口，是否完好（可用特殊工具來檢測）第二層VLAN配置是否正確（局域網(wǎng)：以太網(wǎng)）協(xié)議封裝是否出錯（廣域網(wǎng)協(xié)議）第三層IP地址是否配置錯誤網(wǎng)關是否配置路由協(xié)議是否配置正確，路由表是否完整1.3VRP文件系統(tǒng)0102VRP文件系統(tǒng)是指對存儲器中文件、目錄的管理，功能包括查看、創(chuàng)建、重命名和刪除目錄，拷貝、移動、重命和刪除文件等。掌握文件系統(tǒng)的基本操作，對于網(wǎng)絡工程師高效管理設備的配置文件和VRP系統(tǒng)軟件至關重要。常見的文件類型有：系統(tǒng)軟件、配置文件、補丁文件和PAF文件。系統(tǒng)軟件是設備啟動、運行，為整個設備提供支撐、管理、業(yè)務等功能。常見文文件件后綴名為cc。配置文件是用戶將配置命令保存的文件，作用是允許設備以指定的配置啟動生效。常見文件后綴名為cfg，zip，dat。補丁文件是一種與設備系統(tǒng)軟件兼容的軟件，用于解決設備系統(tǒng)軟件少量且急需解決的問題。常見文件后綴名為pat。PAF文件是根據(jù)用戶對產(chǎn)品需要提供了一個簡文件單有效的方式來裁剪產(chǎn)品的資源占用和功能特性。常見文件后綴名為bin。文件管理方式分為Console或Telnet等直接登錄系統(tǒng)管理和FTP、TFTP或SFTP登錄設備進行管理。本章節(jié)學習FTP登錄設備進行管理。知識鏈接1.4網(wǎng)絡環(huán)境管理常用命令01021.查看當前目錄:pwd2.顯示當前目錄下的文件信息:dir[filename|directory]3.修改用戶當前界面的工作目錄:cddirectory4.創(chuàng)建新的目錄：mkdirdirectory5.刪除目錄：rmdirdirectory6.復制文件：copysource-filenamedestination-filename7.刪除文件：delete8.配置文件保存：save9.開啟FTP服務器端功能：ftp[ipv6]serverenable10.查看保存的配置：displaysaved-configuration11.查看系統(tǒng)啟動配置參數(shù)：displaystartup12.配置系統(tǒng)下次啟動時使用的配置文件startupsaved-configurationconfiguration-file知識鏈接1.4網(wǎng)絡環(huán)境管理常用命令010213.配置FTP本地用戶aaalocal-useruser-namepasswordirreversible-cipherpasswordlocal-useruser-nameprivilegelevellevellocal-useruser-nameservice-typeftplocal-useruser-nameftp-directorydirectory必須將用戶級別配置在3級或者3級以上，否則FTP連接將無法成功。14.FTP客戶端訪問FTP服務器端ftpip15.FTP客戶端的常用命令ascii SetthefiletransfertypetoASCII,anditisthedefaulttypebinary Setthefiletransfertypetosupportthebinaryimagels Listthecontentsofthecurrentorremotedirectorypassive Setthetogglepassivemode,thedefaultisonget Downloadtheremotefiletothelocalhostput Uploadalocalfiletotheremotehost知識鏈接02PART010304項目描述2.1項目簡介0102

公司路由器需要進行升級操作，網(wǎng)絡拓撲結構如圖9-1所示，工程師準備將路由器作為FTP服務器，從終端PC將系統(tǒng)軟件上傳至路由器，并將該系統(tǒng)軟件保存到路由器的備份目錄下。同時路由器作為FTP客戶端，備份當前路由器的配置文件上傳到遠端的FTP服務器上，從FTP服務器下載該配置文件，并配置路由器下次啟動時使用該配置文件。注意配置路由器時，如果配置文件未save，使用dir查看目錄下文件時，查詢不到vrpcfg.zip。項目描述03PART010204項目設計單擊輸入你的正文3.1總體設計及設計參數(shù)項目設計表1-1網(wǎng)絡設備詳細設計參數(shù)第一部分實驗環(huán)境搭建，配置終端計算機的IP地址并檢測網(wǎng)絡連通性第二部分劃分VLAN。分為基于GVRP創(chuàng)建VLAN和基于接口劃分VLAN配置VLANIF接口，實現(xiàn)VLAN間的通信按照手工模式和LACP模式配置鏈路聚合設備接口IP地址FTPServerEthernet0/0/0192.168.10.10/24Client1Ethernet0/0/0192.168.20.20/24AR1GE0/0/0192.168.20.1/24GE0/0/1192.168.10.1/2404PART010203項目實施與驗證單擊輸入你的正文4.1配置計算機0102根據(jù)

IP地址規(guī)劃，設置IP地址、子網(wǎng)掩碼和DNS服務器IP地址項目實施與驗證4.2配置路由器為FTP服務器01024.2.1配置Trunk口并開啟交換機GVRP功能配置

在所有交換機上配置Trunk接口并開啟設備GVRP功能，下面以交換機LSW2為例介紹配置Trunk接口并開啟交換機GVRP功能的流程。項目實施與驗證[LSW2]gvrp//使能全局GVRP功能[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk[LSW2-Ethernet0/0/1]porttrunkallow-passvlanall[LSW2-Ethernet0/0/1]gvrp//使能接口GVRP功能[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typetrunk[LSW2-Ethernet0/0/2]porttrunkallow-passvlanall[LSW2-Ethernet0/0/2]gvrp[LSW2-Ethernet0/0/2]quit4.2配置GVRP創(chuàng)建VLAN01024.2.2創(chuàng)建靜態(tài)VLAN

在接入交換機LSW2、LSW4和LSW5批量創(chuàng)建VLAN，VLANID為10、20、30。LSW2上批量創(chuàng)建VLAN命令：4.2.3VLAN信息查看項目實施與驗證[LSW2]vlanbatch102030[LSW2]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonTG:Eth0/0/1(U)Eth0/0/2(U)20commonTG:Eth0/0/1(U)Eth0/0/2(U)30commonTG:Eth0/0/1(U)Eth0/0/2(U)4.2配置GVRP創(chuàng)建VLAN0102

交換機LSW1的VLAN信息查詢結果如下所示，從查詢結果可知交換機LSW1學習到了三個類型為dynamic的動態(tài)VLAN，其Trunk接口Ethernet0/0/2已經(jīng)加入動態(tài)VLAN中，但是由于Ethernet0/0/1接口阻塞，未加入動態(tài)VLAN。項目實施與驗證[LSW1]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)20dynamicTG:Eth0/0/2(U)30dynamicTG:Eth0/0/2(U)4.3基于接口劃分VLAN0102

接入交換機LSW2和LSW4的接口Ethernet0/0/3，LSW5接口GE0/0/3是Access接口，把接口加入對應的VLAN，配置命令如下。

項目實施與驗證[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan10[LSW4]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW5]interfaceGigabitEthernet0/0/3[LSW5-GigabitEthernet0/0/3]portlink-typeaccess[LSW5-GigabitEthernet0/0/3]portdefaultvlan304.4配置VLANIF接口0102在核心交換機LSW5上配置各VLAN的網(wǎng)關。

項目實施與驗證[LSW5]intVlanif10[LSW5-Vlanif10]ipaddress5424[LSW5]intVlanif20[LSW5-Vlanif20]ipaddress5424[LSW5]intVlanif30[LSW5-Vlanif30]ipaddress54244.5手動模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項目實施與驗證[LSW3]interfaceeth-trunk1[LSW3-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5]interfaceeth-trunk1[LSW5-Eth-Trunk1]trunkportgigabitethernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan1020304.6LACP模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項目實施與驗證[LSW3]intEth-Trunk1[LSW3-Eth-Trunk1]modelacp[LSW3-Eth-Trunk1]maxactive-linknumber2[LSW3-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW3-Eth-Trunk1]quit[LSW5]intEth-Trunk1[LSW5-Eth-Trunk1]modelacp[LSW5-Eth-Trunk1]maxactive-linknumber2[LSW5-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5-Eth-Trunk1]quit[LSW5]lacppriority300004.7結果驗證01024.7.1手動模式配置結果驗證在PC1上分別ping其他兩個VLAN中的計算機PC2和Server，查詢結果如圖7-11所示，結果顯示配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項目實施與驗證4.7結果驗證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW5的結果顯示eth-trunk1的工作模式是NORMAL.關閉LSW3的GEthernet0/0/1接口，在LSW5再次輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，查詢結果顯示eth-trunk1的一個接口成員狀態(tài)Up，一個為Down。項目實施與驗證[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Up1GigabitEthernet0/0/2Up1[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:1--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Down1GigabitEthernet0/0/2Up14.7結果驗證01024.7.2LACP模式配置結果驗證在PC1上分別ping其他兩個VLAN中的計算機PC2和Server，查詢結果如圖7-13所示，結果顯示LACP配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項目實施與驗證4.7結果驗證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW3的結果eth-trunk1的工作模式是STATIC，接口成員的狀態(tài)是Selected，本端的：LACPPriority的值是32768，對端,接口的LACPPriority的值是30000，是聚合鏈路的發(fā)起端。項目實施與驗證[LSW3]diseth-trunk1Eth-Trunk1'sstateinformationis:Local:LAGID: