《实验六交换机的端口设置与VLAN配置高等教育大学_计算机-网络与通信.pdf》由会员分享，可在线阅读，更多相关《实验六交换机的端口设置与VLAN配置高等教育大学_计算机-网络与通信.pdf（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、实验六 交换机的端口设置及 VLAN 配置 一、实验目的 1、掌握交换机常用视图间的切换方法；2、掌握交换机端口设置；3、掌握端口聚合（Link Aggregation）的原理和配置；4、掌握 VLAN 的原理和配置 二、实验环境 H3C S3600 以太网交换机 2 台，PC 机 4 台，标准网线 6 根。实验中两个组合并为 1个大组（4 人/组）。组网图在实验步骤中给出。三、实验步骤 一）交换机的命令行视图间的切换 H3C 交换机提供多种命令行视图方式，方便管理员对交换机进行配置。在系统视图下，可以键入不同 的命令进入相应的视图。如下表：视图 功能 提示符 进入命令 退出命令 用户视图 查
2、看交换机的简单运 行状态和统计信息 与交换机建立连接即进入 quit 断开与交换机 连接 系统视图 配置系统参数 H3C 在用户视图下键入 system-view quit 或 return 返回 用户视图 以太网端 口视图 配置以太网端口参数 H3C-Ethernet1/0/1 百兆以太网端口视图 在系统视图下键入 interface ethernet 1/0/1 quit 返回系统视图 return 返回用户视 图 H3C-GigabitEthernet1/1/1 千兆以太网端口视图 在系统视图下键入 interface gigabitethernet 1/1/1 VLAN 视 图 配置
3、VLAN 参数 H3C-vlan1 在系统视图下键入 vlan 1 quit 返回系统视图 return 返回用户视 图 VLAN 接 口视图 配置 VLAN 和 VLAN 汇聚对应的 IP 接口参 数 H3C-Vlan-interface1 在系统视图下键入 interface vlan-interface 1 quit 返回系统视图 return 返回用户视 图 1）return命令也可以用 Ctrl Z 来代替。二）设置交换机端口 概述 H3C S3600 有 48个固定的 10/100Mbps 自协商以太网端口，编号为 Ethernet 1/0/1 Ethernet 1/0/48。还
4、有 4 个千兆 SFP 接口，可以是光口，也可以是电口，面板编号为 49 52，设置编号为 GigabitEthernet 1/1/1 GigabitEthernet 1/1/4。组网图 使用端口配置命令 常用的端口配置命令有：description、duplex、speed、flow control、display interface 1、端口描述 为交换机端口设置必要的描述，以区分各个端口。要求在端口视图下执行该命令。如 system-view.System View:return to User View with Ctrl+Z.H3Cinterface Ethernet 1/0/1 H
5、3C-Ethernet1/0/1description To_Office 该端口连接到办公区 2、duplex 端口的工作模式 交换机的端口工作模式有全双工 full、半双工 half 和自协商 auto三种。要求在端口视图下执行。格式如下：duplex half|full|auto 如：H3C-Ethernet1/0/1duplex auto 3、speed端口速 du 率 设置端口工作速度，S3600 交换机支持 10Mb/s、100Mb/s、1000Mb/s 如：H3C-Ethernet1/0/1speed 100 4、flow-control 流量控制 启动或停止端口的流量控制。缺省
6、情况下为关闭流量控制。如：di H3C-Ethernet1/0/1undo flow-control 禁止流量控制 5、shutdown/undo shutdown 关闭/重启接口 H3C-Ethernet1/0/1 shutdown 关闭接口 H3C-Ethernet1/0/1undo shutdown 重启接口 6、display interface 显示当前接口的配置信息 用户视图、系统视图、以太网端口视图、VLAN 视图、VLAN 接口视图 H3C S3600 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤
7、一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口如：H3C-Ethernet1/0/1quit H3Cdisplay interface ethernet1/0/1 提
8、示：注意观察配置信息中有关 ethernet1/0/1 的端口描述、工作模式、端口速率、流量控制的相关信 息。你看到了吗？三）配置端口聚合（Link Aggregation）概述 端口聚合也称为端口汇集、链路聚合。端口汇聚是将多个端口汇聚在一起形成一个汇聚组，以实现出/入负荷在汇聚组中各个成员端口中 的分担，同时也提供了更高的连接可靠性。按照汇聚方式的不同，端口汇聚可以分为手工汇聚、静态 LACP 汇聚和动态 LACP 汇聚。按照 汇聚组类型的不同，端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括 STP（生成树协议）、QoS（服务
9、质量）、VLAN、端口属性等相关配置。（1）STP 配置包括：端口的 STP 使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP 优先级、STP 开销、STP 标准报文格式、报文发送速率限制、是否环路保护、是否根保护、是 否为边缘端口等。（2）QoS 配置包括：流量限速、优先级标记、缺省的 802.1p 优先级、带宽保证、拥塞避免、流重定向、流量统计等。（3）VLAN 配置包括：端口上允许通过的 VLAN、端口缺省 VLAN ID。（4）端口属性配置包括：对于手工和静态汇聚组，要求端口的链路类型（即 Trunk、Hybrid、Access 类型）一致；对于动态汇聚组，要求端口的速率
10、、双工模式、链路类型一致。基于 IEEE802.3ad 标准的 LACP（Link Aggregation Control Protocol，链路汇聚控制协议）是一 种实现链路动态汇聚与解汇聚的协议。LACP 协议通过 LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制协议数据单元）与对端交互信息。使能某端口的 LACP 协议后，该端口将通过发送 LACPDU 向对端通告自己的系统优先级、系统 MAC、端口优先级、端口号和操作 Key。对端接收到这些信息后，将这些信息与其它端口所保存的信 息比较以选择能够汇聚的端口，从而双方可以对
11、端口加入或退出某个动态汇聚组达成一致。操作 Key 是在端口汇聚时，系统根据端口的配置（即速率、双工、基本配置、管理 Key）生成的 一个配置组合。的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系
12、统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口对于手工汇聚组和静态汇聚组，Selected 的端口有相同的操作 Key。动态汇聚端口在使能 LACP 协议后，其管理 Key 缺省为零。对于动态汇聚组，同组成员一定有相同的操作 Key。端口聚合的应用场合：交换机之间的连接：汇聚层到核心层交换机、核心层交换机之间 交换机与服务器间的连接：集群服务器采用多网卡与交换机连接提供集中访问 交换机与路由器间的连接：解决广域网与局域网之间的瓶颈 服务器与路由器间的连接：集群服务器采用多网卡与交换机连接
13、提供集中访问 提示：服务器采用端口汇聚时，需要专用的驱动程序与之配合 组网需求 以太网交换机 Switch A 使用 3 个端口（Ethernet1/0/1 Ethernet1/0/3）汇聚接入以太网交换机 Switch B，实现出/入负荷在各成员端口中的负载分担。面的实际配置中，将采用三种汇聚方式（手工汇聚、静态 进行举例 组网图 配置步骤 注意：为保证配置不受以前的配置影响：（1）清除原来的配置：reset saved-configuration（2）重启交换机：reboo 1、配置端口基本参数 H3C S3600A 的配置：system-view 进入系统视 reYT H3Cinterf
14、ace e1/0/1 注意：Ethernet 可简写为 E H3C-Ethernet1/0/1duplex full H3C-Ethernet1/0/1speed 100 H3C-Ethernet1/0/1interface H3C-Ethernet1/0/2duplex full静态汇聚端口在使能 LACP 后，端口的管理 Key 与汇聚组 ID 相同。LACP 汇聚、动态 LACP 汇聚）分别 E1/0/1 e1/0/2 link-aggregation E1/0/2 E1/0/3 H3C S3600B PC-A 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个
15、组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口H3C-Ethernet1/0/2speed 100 请注释上面三条命
16、令的含义 H3C-Ethernet1/0/2 interface H3C-Ethernet1/0/3duplex full H3C-Ethernet1/0/3speed 100 观察配置信息：H3C-Ethernet1/0/3 display current-configuration H3C-Ethernet1/0/3quit H3Cquit H3C S3600B 的配置：与 H3C S3600A 相同。2、链路汇聚 链路汇聚方式的命令（在系统视图下执行）如下：手工和静态 LACP 链路汇聚方式：link-aggregation group 1 mode manual|static 动态 L
17、ACP 链路汇聚：在需要汇聚的端口下执行 lacp enable 命令即可。以下只列出了 H3C S3600A的配置，H3C S3600B上应作相应的配置，汇聚才能实际有效。（1）采用手工汇聚方式：#创建手工汇聚组 1。system-view H3C link-aggregation group 1 mode manual#将以太网端口 Ethernet1/0/1 至 Ethernet1/0/3 加入汇聚组 1。H3C interface Ethernet1/0/1 H3C-Ethernet1/0/1 port link-aggregation group 1 H3C-Ethernet1/0/
18、1 interface Ethernet1/0/2 H3C-Ethernet1/0/2 port link-aggregation group 1 H3C-Ethernet1/0/2 interface Ethernet1/0/3 H3C-Ethernet1/0/3 port link-aggregation group 1 观察配置信息：H3C-Ethernet1/0/3 display current-configuration 删除链路聚合：H3C-Ethernet1/0/3quit H3Cundo link-aggregation group 1 查看链路信息：H3C display
19、current-configuration（2）采用静态 LACP 汇聚方式：#创建静态汇聚组 1。system-view H3C link-aggregation group 1 mode static#将以太网端口 Ethernet1/0/1 至 Ethernet1/0/3 加入汇聚组 1。H3C interface Ethernet1/0/1 H3C-Ethernet1/0/1 port link-aggregation group 1 H3C-Ethernet1/0/1 interface Ethernet1/0/2 H3C-Ethernet1/0/2 port link-aggreg
20、ation group 1 H3C-Ethernet1/0/2 interface Ethernet1/0/3 H3C-Ethernet1/0/3 port link-aggregation group 1 观察配置信息：H3C-Ethernet1/0/3 display current-configuration 第 5 页 共 11 页e1/0/3 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立
21、连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口删除链路聚合：H3C-Ethernet1/0/3quit H3Cundo link-aggregation all（3）采用动态 LACP 汇聚方式：#开启以太网端口 Ethernet1/0/1 至 Ethernet1/0/3 的 LAC
22、P 协议。system-view H3C interface Ethernet1/0/1 H3C-Ethernet1/0/1 lacp enable H3C-Ethernet1/0/1 interface Ethernet1/0/2 H3C-Ethernet1/0/2 lacp enable H3C-Ethernet1/0/2 interface Ethernet1/0/3 H3C-Ethernet1/0/3 lacp enable 观察配置信息：H3C-Ethernet1/0/3 display current-configuration 删除链路聚合：H3C-Ethernet1/0/3qu
23、it H3Cundo link-aggregation all 注意：只有端口的基本配置、速率、双工等参数一致时，上述端口在开启 才能汇聚到同一个动态汇聚组内，实现端口的负载分担。四）配置 VLAN VLAN 概述 传统的以太网是一个平面网络，网络中的所有主机通过 HUB 或交换机相连，处在同一个广播域 中。HUB 是物理层设备，没有交换功能，接收的报文会向所有端口转发；交换机是链路层设备，具备 根据报文的目的 MAC 地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的 MAC 地址不在交换机 MAC 地址表中）时，也会向除报文入端口之外的所有端口转发。上述情况使网络中的主机会收到
24、大量并非以自身为目的地的报文，在浪费大量带宽资源的同时，也造成了严重的安全隐患。隔离广播域的传统方法是使用路由器，但是路由器成本较高，而且端口较少，无法划分细致的网 络。为解决以太网交换机在 LAN 中无法限制广播 的问题，出现了 VLAN（Virtual Local Area Network，虚拟局域网）技术。在下图中，VLAN 把一个物理上的 LAN 划分成多个逻辑上的 LAN，每个 VLAN 是一个广播域。VLAN 内的主机间通信就和在一个 LAN 内一样，而不同 VLAN 内的主机不能直接通信。LACP 协议之后，的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中
25、两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口 VLAN 的组成不受物理位置的限制。一个 VLAN 可以在一个交
26、换机内，也可以跨越交换机，甚至 可以跨越路由器。同一 VLAN 内的各台计算机无须被放置在同一物理空间里，即这些计算机不一定属 于同一个物理网段。与传统以太网相比，VLAN 具有如下的优点：（1）广播被限制在一个 VLAN 内，节省了带宽，提高了网络处理能力。（2）增强了 LAN 的安全性。VLAN 间不能直接通信，即一个 VLAN 内的主机无法直接访问另 一个 VLAN 内的资源，如果要访问需要通过路由器或三层交换机等三层设备。（3）减少了用户端的网络配置。使用 VLAN 可以划分不同的用户到不同的虚拟工作组中，当 用户的物理位置在 VLAN 覆盖范围内移动时，不需要改变其网络的配置。VLA
27、N 原理 要使交换机能够分辨不同 VLAN 的报文，需要在报文中添加标识 VLAN 的字段。由于交换机工 作在第二层（三层交换机不在讨论范围内），只能对报文的数据链路层封装进行识别。因此，如果添 加识别字段，也需要添加到数据链路层封装中。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 IEEE 802.1Q 协议标准草案，对带有 VLAN 标识的报文结构进行了统一规定。传统的以太网数据帧在目的 MAC 地址和源 MAC 地址之后封装上层协议的类型字段。如下 图所 示 DDAA&SAS(A12)TTypypepe(e2)DATTAA 其中 DA 表示目的 MAC 地址，SA 表
28、示源 MAC 地址，Type 表示报文所属协议类型。IEEE 802.1Q 协议规定在目的 MAC 地址和源 MAC 地址之后封装 4 个字节的 VLAN Tag，用以 标识 VLAN 的相关信息。VLAN Tag DA&SA TPID Prioirtiyty CFI VLAN ID Type VLAN Tag 的组成字段 如上图所示，VLAN Tag 包含四个字段，分别是 TPID，Priority，CFI 和 VLAN ID。TPID 用来标识本数据帧是带有 VLAN Tag 的数据，长度为 16bit，在 H3C 系列以太网交 换机上默认取值为 0 x8100。Priority 表示 8
29、02.1P 的优先级，长度为 3bit，相关内容请参见“QoS&QoS Profile”部 分的介绍。CFI 字段标识 MAC 地址在不同的传输介质中是否以标准格式进行封装，在本章中不进 行具体描述，长度 1bit。LAN Switch LAN Switch VLAN A VLAN B VLAN A VLAN B VLAN A VLAN B Router 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建
30、立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口VLAN ID 标识该报文所属 VLAN 的编号，长度为 12bit，取值范围为 04095。由于 0 和 4095 通常不使用，所以 VLAN ID 的取值范围一般为 1 4094。交换机利用 VLAN ID 来识别报文所属的 VLA
31、N，当接收到的报文不携带 VLAN Tag 时，交换机 会为该报文封装带有接收端口缺省 VLAN ID 的 VLAN Tag，将报文划分到接收端口的缺省 VLAN 中 传输。有关端口缺省 VLAN 设置的内容，请参见 H3C S3600 系列以太网交换机 操作手册“端口 基本配置”部分的介绍。VLAN 的配置方式有两种：基于端口：基于端口的 VLAN 是最简单的一种 VLAN 划分方法。通过将设备上连接用户的端 口划分到不同 VLAN，实现用户间的隔离和虚拟工作组的划分。这种划分方法具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。基于协议：基于协议的 VLAN 也称为协议 VLAN
32、，是区别于基于端口的 VLAN 的另一种 VLAN 划分方法。通过配置基于协议的 VLAN，交换机可以分析端口上收到的不携带 VLAN Tag 的报文，根据不同的封装格式及特殊字段的数值将报文与用户设定的协议模板相匹配，自动为匹配成功的 报文添加相应的 VLAN Tag，实现将属于指定协议的数据自动分发到相应的 VLAN 中传输。此特性主要用于将网络中提供的服务类型与 VLAN 相绑定，方便管理和维护。S3600 系列以太网交换机支持的 以太网端口链路类型有三种：Access 类型：端口只能属于 1 个 VLAN，一般用于连接计算机；Trunk 类型：端口可以属于多个 VLAN，可以接收和发送
33、多个 VLAN 的报文，一般用于 交换机之间的连接；Hybrid 类型：端口可以属于多个 VLAN，可以接收和发送多个 VLAN 的报文，可以用于 交换机之间连接，也可以用于连接用户的计算机。说明：Hybrid 端口可以允许多个 VLAN 的报文发送时不打标签，而 Trunk 端口只允许缺省 VLAN 的报 文发送时不打标签。三种类型的端口可以共存在一台设备上，但 Trunk 端口和 Hybrid 端口之间不能直接切换，只能 先设为 Access 端口，再设置为其他类型端口。例如：Trunk 端口不能直接被设置为 Hybrid 端口，只 能先设为 Access 端口，再设置为 Hybrid 端
34、口。端口类 型 对接收报文的处理 发送报文时的处理 当接收到的报文 不带 Tag 时 当接收到的报文带有 Tag 时 Access 端口 接收该报文，并为 报文添加缺省 VLAN 的 Tag 当 VLAN ID 与缺省 VLAN ID 相 同时：接收该报文 当 VLAN ID 与缺省 VLAN ID 不 同时：丢弃该报文 由于 VLAN ID 就是缺省 VLAN ID，不用设置，去掉 Tag 后发送 Trunk 端 口 当 VLAN ID 与缺省 VLAN ID 相 同时：接收该报文 当 VLAN ID 与缺省 VLAN ID 不 同时，但 VLAN ID 是该端口允 当 VLAN ID 与缺
35、省 VLAN ID 相同时：去掉 Tag，发送该报文 当 VLAN ID 与缺省 VLAN ID 不同时：保持原有 Tag，发送该报文 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用
36、户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口Hybrid 端口 许通过的 VLAN ID 时：接收该 报文 当 VLAN ID 与缺省 VLAN ID 不 同时，且 VLAN ID 是该端口不 允许通过的 VLAN ID 时：丢弃 该报文 当 VLAN ID 与缺省 VLAN ID 相同时：去掉 Tag，发送该报文 当 VLAN ID 与缺省 VLAN ID 不同时，可以通过命 令 port hybrid vlan vlan-id-list tagged|untagged 配置该端口是否带有 Ta
37、g，发送该报 文 组网需求 1）交换机之间两个端口链路聚合（汇聚）2）同一个 VLAN 内的 PC 机互通；3）不同 VLAN 的 PC 机之间不能通信。组网图 注意：图中 IP 地址规划参考实验二作修改（此项作为验收标准）IP 地址最后的 24 代表子网掩码为 24 位，即 255.255.255.0 VLAN2 包含 E1/0/9 E1/0/16 VLAN3 包含 E1/0/17 E1/0/24 VLAN1 包含除 VLAN2 和 VLAN3 的所有端口 配置步骤（基于端口的 VLAN）（1）清除交换机原有配置信息并重新启动交换机link-aggregation H3C swB E1/0/
38、1 E1/0/1 PC-B VLAN3 IP:10.1.2.2/24 IP:10.1.1.3/24 IP:10.1.2.3/24 PC-A VLAN2 IP:10.1.1.2/24 H3C swA E1/0/9 E1/0/9 E1/0/17 PC-C VLAN2 PC-D VLAN3 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网
39、端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口reset saved-configuration reboot（2）配置交换机端口的基本参数和链路聚合 以交换机 swA 为例，交换机 swB 的配置一样操作。system-view H3Csysname swA 交换机命名为 swA swAinterface e1/0/1 swA-Ethernet1/0
40、/1duplex full swA-Ethernet1/0/1speed 100 swA-Ethernet1/0/1interface e1/0/2 swA-Ethernet1/0/2duplex full swA-Ethernet1/0/2speed 100 swA-Ethernet1/0/2quit swAlink-aggregation group 1 mode manual 手工方式定义汇聚组 1#将以太网端口 Ethernet1/0/1 和 Ethernet1/0/2 加入汇聚组 1。swA interface Ethernet1/0/1 swA-Ethernet1/0/1 port
41、 link-aggregation group 1 swA-Ethernet1/0/1 interface Ethernet1/0/2 swA-Ethernet1/0/2 port link-aggregation group 1（3）配置 VLAN 提示：缺省情况下，交换机所有端口都属于 VLAN1#创建 VLAN2 并进入其视图。swAvlan 2 创建 VLAN2#向 VLAN2 中加入端口 Ethernet1/0/9Ethernet1/0/16 swA-vlan2 port Ethernet 1/0/9 to Ethernet 1/0/16#创建 VLAN3 并进入其视图。swA-vl
42、an2vlan 3#向 VLAN3 中加入端口 Ethernet1/0/17Ethernet1/0/24。swA-vlan3 port Ethernet 1/0/17 to Ethernet 1/0/24 请作以下测试（用 ping 命令）：将两台计算机分别同时连接在同一交换机（如 swA）的同 一个 VLAN（分别使用 VLAN1、VLAN2、VLAN3）的两个端口中，测试连通性。问：同一台交换机哪些情况下，两台计算机互通？哪些情况下两台计算机不能互通？哪些情况下两台交换机之间连接的计算机互通？哪些情况下两台交换机之间连接的计 算机不能互通？（作好记录）两台电脑在统一交换机在不同网断不通，在
43、同一网段通 4）配置交换机之间的端口 E/1/0/1 和 E1/0/2 为 Trunck 端口，并且允许所有 VLAN 通过。第 10 页 共 11 页 的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入
44、返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口swA-vlan3quit swAinterface ethernet 1/0/1 swA-Ethernet1/0/1port link-type trunk swA-Ethernet1/0/1 port trunk permit vlan all swAinterface ethernet 1/0/2 swA-Ethernet1/0/2port link-type trunk swA-Ethernet1/0/2 port trunk
45、permit vlan all 提示：swB 配置同上。（5）测试（用 ping 命令）问：两台交换机之间连接的同一个 VLAN 内的计算机互通了吗？通 VLAN2 和 VLAN3 之间的计算机能通吗？（6）指导教师验收实验内容 验收完毕后删除交换机所有配置信息（作为验收的一个方面）的原理和配置掌握的原理和配置二实验环境以太网交换机台机台标准网线根实验中两个组合并为个大组人组组网图在实验步骤中给出三实验步骤一交换机的命令行视图间的切换交换机提供多种命令行视图方式方便管理员对交换机进交换机的简单运行状态和统计信息与交换机建立连接即进入系统视图配置系统参数在用户视图下键入以太网端口视图配置以太网端口参数百兆以太网端口视图在系统视图下键入千兆以太网端口视图在系统视图下键入视图配置参数在置和汇视图聚对应的接口参数在系统视图下键入返回系统视图返回用户视图命令也可以用来代替用户视图系统视图以太网端口视图视图接口视图二设置交换机端口概述有个固定的自协商以太网端口编号为还有个千兆接口可以是光口