中級交換實驗手冊V3[1].1

1、目 錄實驗一 使用華為quidway系列交換機簡單組網11.1 實驗目的11.2 實驗環(huán)境11.3 實驗組網圖11.4 實驗步驟11.4.1 vlan配置11.4.2 端口聚合（link aggregation）31.4.3 生成樹協(xié)議（stp）41.4.4 通用vlan注冊協(xié)議（gvrp）41.4.5 三層交換機和acl51.4.6 以太交換網安全9實驗二 使用華為quidway系列交換機復雜組網102.1 實驗目的102.2 實驗環(huán)境102.3 實驗組網圖112.4 實驗步驟11實驗一 使用華為quidway系列交換機簡單組網1.1 實驗目的1. 掌握華為quidway系列交換機上的基本配

2、置命令；2. 掌握vlan的原理和配置；3. 掌握端口聚合（link aggregation）的原理和配置；4. 掌握生成樹協(xié)議（stp）的原理和配置； 5. 掌握gvrp協(xié)議的原理和配置；6. 掌握三層交換機和訪問控制列表（acl）的原理和配置；7. 掌握如何從pc機或其他交換機遠程配置某交換機。1.2 實驗環(huán)境quidway s3026以太網交換機 2 臺，quidway s3526以太網交換機1臺，pc機4臺，標準網線6根quidway s3026軟件版本：v100r002b01d011；bootrom版本：v1.1quidway s3526軟件版本：v100r001b02d006；bo

3、otrom版本：v3.01.3 實驗組網圖在下面的每個練習中給出。1.4 實驗步驟1.4.1 vlan配置首先依照下面的組網圖將各實驗設備相連，然后正確的配置各設備的ip地址。有兩臺quidway s3026交換機和四臺pc機。每臺pc機的ip地址指定如下：pca：pcb：pcc：pcd：掩碼：請完成以下步驟：1、 如上圖所示，配置四臺pc機屬于各自的vlan。2、 將某些端口配置成trunk端口，并允許前面配置的所有vlan通過。3、 測試同一vlan中的pc機能否相互ping通。配置如下：switch

4、a：switcha(config)#vlan 2 /創(chuàng)建vlan 2switcha (config-vlan2)# switchport ethernet 0/9/將以太口9劃入vlan 2switcha (config-vlan2)#vlan 3/創(chuàng)建vlan 3switcha (config-vlan3)# switchport ethernet 0/10/將以太口10劃入vlan 3switcha (config-vlan3)#interface ethernet 0/1/進入以太口1的接口配置模式switcha (config-if-ethernet0/1)#switch mode t

5、runk/將e0/1接口設置為trunk模式switcha (config-if-ethernet0/1)#switch trunk allow vlan all /配置允許所有的vlan通過switchb：switchb(config)#vlan 2switchb (config-vlan2)# switchport ethernet 0/9switchb (config-vlan2)#vlan 3switchb (config-vlan3)# switchport ethernet 0/10switchb (config-vlan3)#interface ethernet 0/1switc

6、hb (config-if-ethernet0/1)# switch mode trunkswitchb (config-if-ethernet0/1)# switch trunk allow vlan all4、 switcha端口e0/1的pvid配置為2，然后從pca ping pcc，看能否相互ping通，如果不能ping通，請說明原因。華為quidway系列交換機有一個重要特性：如果幀的vlan id等于發(fā)送該幀的trunk端口的pvid，那么該幀將會先被刪掉tag頭，再發(fā)送。5、 將switcha端口e0/1的配置改為屬于vlan2的接入端口，然后從pcapingpcc。你將會發(fā)現

7、雖然switcha的e0/1、e0/9，switchb的e0/9都屬于vlan2，但pca卻不能ping通pcc。請說明原因。有兩種方法可以通過改變switchb端口e0/1的配置使pca能ping通pcc。方法一：將switchb端口e0/1的配置改為屬于vlan2的接入端口；方法二：將switchb端口e0/1的pvid改為2。6、 通過以上步驟，理解quidway系列交換機添加和刪除802.1qvlantag頭的過程和規(guī)則。1.4.2 端口聚合（link aggregation）在練習一的基礎上再將switcha端口e0/2和switchb端口e0/2互連，如下圖所示。vlan和ip地址

8、的配置保持不變。1、 將switcha和switchb的端口e0/1和e0/2配置為端口聚合。2、 改變switcha端口e0/1的配置，用“show interface e0/2”觀察switchb端口e0/2的配置變化。3、 將switcha和switchb之間的兩根雙絞線拔掉一根，看看pca是否仍能ping通pcc。請說明原因。4、 通過以上步驟，理解端口聚合的功能和配置。配置如下：switcha：switcha (config)#link-aggregation e 0/1 to e 0/2 ingress-egress /將e0/1及e0/2做聚合switcha (config)#i

9、nterface e 0/1switcha (config-if-ethernet0/1)# switch mode trunk/將e0/1接口設置為trunk模式switcha (config-if-ethernet0/1)# switch trunk allow vlan all /配置允許所有的vlan通過switchb：switchb (config)link-aggregation e 0/1 to e 0/2 ingress-egressswitchb (config)#interface e 0/1switchb (config-if-ethernet0/1)# switch m

10、ode trunkswitchb (config-if-ethernet0/1)# switch trunk allow vlan all1.4.3 生成樹協(xié)議（stp）我們仍然使用練習二的組網圖。這次在switcha和switchb之間不再用端口聚合，而是配置stp。請完成以下步驟：1、 在兩臺交換機上使能stp。2、 將switcha配置成根橋。3、 用“show spanning-tree statistics ethernet”命令觀察接口狀態(tài)，并根據顯示信息解釋spanning-tree protocol的運行機制。4、 用“debug stp packet”命令進一步觀察stp生成

11、的bpdu信息。5、 修改switchb端口e0/2的優(yōu)先級為64，然后用“show spanning-tree statistics ethernet0/2”觀察端口的變化。6、 修改switchb端口e0/2的pathcost為100，然后用“show spanning-tree statistics ethernet0/2”觀察端口的變化。7、 將switcha和switchb之間的兩根雙絞線拔掉一根，然后在兩臺交換機上用“show spanning-tree statistics ethernet0/1 to ethernet0/2”觀察stp信息的變化。測試pca是否仍能ping通p

12、cc。請說明原因，并比較端口聚合和stp的不同。8、 通過以上步驟，理解stp的功能和配置。配置如下：switcha：switcha (config)#spanning-tree enable/在全局配置模式下啟用stpswitchb：switchb (config)#spanning-tree enable/在全局配置模式下啟用stpswitchb (config)#spanning-tree priority 4096 /設置優(yōu)先級switchb (config)#interface e 0/2switchb (config-if-ethernet0/2)#spanning-tree pa

13、thcost 100 /設置端口的pathcost值問題：如果我們將兩臺交換機的端口e0/1和e0/2配置為trunk端口并且不配置端口聚合和stp，將會發(fā)生什么現象？pca是否仍能ping通pcc？1.4.4 通用vlan注冊協(xié)議（gvrp）仍用練習二的組網圖。這次在switcha和switchb上配置gvrp。請完成以下步驟：1、 配置某些端口為trunk端口，并允許前面配置的所有vlan通過。2、 在兩個trunk端口上使能動態(tài)vlan注冊協(xié)議gvrp。3、 在switcha上注冊vlan6-10，在switchb上注冊vlan11-15，觀察在每個交換機上的vlan注冊狀態(tài)。4、 在s

14、witcha上配置vlan4并將端口e0/1配置為fixed模式，將switchb端口e0/1配置為forbidden模式。觀察在每個交換機上的vlan注冊狀態(tài)。5、 通過以上步驟，理解gvrp的功能和配置。配置如下：switchaswitcha (config)#gvrp enable /在全局配置模式下啟用gvrpswitcha (config)#switch ethernet 0/1switcha (config-if-ethernet0/1)# switch mode trunkswitcha (config-if-ethernet0/1)# switch trunk allow vl

15、an allswitcha (config-if-ethernet 0/1)#gvrp enable/在接口模式下啟用gvrpswitchbswitchb (config)#gvrp enableswitchb (config)#switch ethernet 0/1switchb (config-if-ethernet0/1)# switch mode trunkswitchb (config-if-ethernet0/1)# switch trunk allow vlan allswitchb (config-if-ethernet 0/1)#gvrp enable1.4.5 三層交換機和

16、acl這次我們要用到一臺三層交換機quidways3526，具體組網圖如下。注意switcha是一臺三層交換機。每臺pc機的ip地址指定如下：pca：pcb：pcc：pcd：掩碼：請完成以下步驟：1、 如上圖所示，配置四臺pc機分別屬于各自相關的vlan。2、 配置端口聚合，使switcha和switchb之間的帶寬為200mbps。3、 配置某些端口為trunk端口并允許前面配置的所有vlan通過。4、 在兩臺交換機的端口e0/1配置gvrp，使能動態(tài)注冊vlan信息。5、 測試在同一vlan內的pc機

17、能否互相ping通。以上配置我們在前面的練習中已全部學過，另外還需要完成以下工作：我們需要使pcb不能和pca、pcc通信，pcd能和pca、pcb、pcc通信。當然，pca和pcc仍能互相通信。我們知道，不同vlan間的通信在二層是隔離的。所以我們必須尋找一種方法能夠通過三層實現通信。switcha（quidways3526）是一種三層交換機，能幫助我們解決這個問題。按以下步驟來實現不同vlan之間的pc機互通：1、 在交換機a上配置vlan2的接口地址是00，vlan3的接口地址是00，vlan4的接口地址是00。2、 將pca和pcc的網關

18、配置為00，pcb的網關為00，pcd的網關為00。現在，試著在pc機之間互相ping，你會發(fā)現vlan不再是隔離的。任何兩臺計算機現在都能通訊了。但是很明顯，我們仍沒有實現pcb不能和pca、pcc通信的目標，那我們應該怎么辦呢？s3526上提供了一個方法：使用訪問控制列表（acl）。你可以用acl來限制 網段和網段主機之間的通信。配置如下：switcha (config)link-aggregation e 0/1 to e 0/2 ingress-egressswitcha(config)#gvrp enab

19、leswitcha(config)#vlan 2switcha (config-vlan2)#port e 0/9switcha (config-vlan2)#vlan 3switcha (config-vlan3)#port e 0/10switcha (config-vlan4)#interface e 0/1switcha (config-if-ethernet0/1)#trunk allswitcha (config-if-ethernet0/1)#gvrp enableswitcha (config-if-ethernet0/1)#interface vlan 2/進入vlan 2的

20、虛接口配置模式switcha (config-vlan-interface2)#ip address 00 /配置vlan 2虛接口的ip地址switcha (config-vlan-interface2)#interface vlan 3switcha (config-vlan-interface3)#ip address 00 switcha (config-vlan-interface3)#interface vlan 4switcha (config-vlan-interface4)#ip addres

21、s 00 switcha (config-vlan-interface4)#exitswitcha (config)#rule-map l3 net1tonet2 /定義流分類規(guī)則switcha (config)#flow-action net1tonet2 deny /定義流的動作switcha (config)#acl net1tonet2 net1tonet2 net1tonet2 /定義訪問控制列表switcha (config)#access-grou

22、p net1tonet2/將acl定義的訪問控制策略激活現在讓我們看一看show running-config的信息： switcha(config)#show running-configbuilding running configuration.current configuration is :! hostname switcha rule-map l3 net1tonet2 flow-action net1tonet2 deny acl net1tonet2 net1tonet2 net1to

23、net2 access-group net1tonet2 link-aggregation ethernet0/1 to ethernet0/2 ingress-egress gvrp enable!interface aux0/0!vlan 1!vlan 2 port ethernet0/9!vlan 3 port ethernet0/10!vlan 4!interface ethernet0/1 trunk all gvrp enable!interface ethernet0/10.!interface null0!interface vlan-interface2 ip address

24、 00 !interface vlan-interface3 ip address 00 !interface vlan-interface4 ip address 00 !line aux 0 no loginline vty 0 4!endswitchb#show running-configbuilding running configuration.current configuration is :! hostname switchb gvrp!interfa

25、ce aux0/0!vlan 1!vlan 2!vlan 4!interface ethernet0/1 switchport mode trunk switchport trunk allowed vlan all gvrp!interface ethernet0/10 switchport access vlan 4!interface ethernet0/11.!interface ethernet0/2 switchport mode trunk switchport trunk allowed vlan all gvrp!interface ethernet0/20interface

26、 ethernet0/8!interface ethernet0/9 switchport access vlan 2!interface null0!link-aggregation ethernet0/1 to ethernet0/2 ingress-egress!line aux 0 no loginline vty 0 4!end1.4.6 以太交換網安全仍然沿用練習五的組網圖。有時候我們必須遠程登錄來配置交換機，所以我們需要配置交換機的遠程登錄，同時我們應避免這些交換機的非法訪問。在這個練習中，你需要配置switcha使pca和pcc能telnet上switcha并遠程配置。配置如下

27、：switcha(config)#enable password 0 huawei/配置進入特權模式的密碼switcha(config)#line vty 0 4/進入line配置模式switcha(config-line-vty0-4)#login local/使能本地口令驗證switcha(config-line-vty0-4)#exitswitcha(config)#user huawei password 0 huawei /配置本地驗證的用戶名及密碼如果你的配置已正常運行，你可以在pca或pcc上用“telnet 00”登錄switcha，然后輸入正確的用戶名和密碼，

28、你就能從pc機遠程配置switcha了。問題：你能使switchb能遠程登錄，并從pca、pcc以及switcha上配置它嗎？實驗二 使用華為quidway系列交換機復雜組網2.1 實驗目的1、 讓學員學會如何設計和構建一個典型的交換網絡。2、 讓學員學會如何在交換網絡中配置生成樹協(xié)議（stp），stp在交換機之間是如何工作的，如何通過改變stp的參數來改變生成樹的狀態(tài)。另外，學員應能通過debug信息分析stp的構建過程。3、 讓學員學會gvrp的動態(tài)注冊過程。4、 讓學員學會如何利用三層交換機實現不同vlan間的通信以及如何限制不同vlan間的通信。5、 讓學員學會如何遠程配置交換機以及如

29、何保護交換機不受非法登錄。6、 讓學員學會交換機的其他配置，例如：端口聚合、acl、端口監(jiān)控。7、 讓學員具備在三層交換機和路由器上配置ospf動態(tài)路由協(xié)議的能力，使得交換網中的pc機能訪問外部廣域網或internet。2.2 實驗環(huán)境quidway s3026以太網交換機 4 臺，quidway s3526以太網交換機1臺quidway 2501路由器 1臺，pc機4臺，標準網線13根quidway s3026軟件版本：v100r002b01d011；bootrom版本：v1.1quidway s3526軟件版本：v100r001b02d006；bootrom版本：v3.0quidway 2

30、501路由器 vrp版本: vrp 1.2以上2.3 實驗組網圖2.4 實驗步驟1、 如上圖所示將設備互連起來，并給每臺pc機配置好ip地址。 分配給pc機的ip地址如下： pca： pcb： pcc： pcd： 掩碼：2、 如上圖所示配置四臺pc機屬于相關的vlan。配置端口聚合使得switcha和switchb、switcha和switchc之間的帶寬為200mbps。配置某些端口為trunk端口并允許以上的所有vlan通過。在所有交換機的trunk端口上配置gvrp，使得vlan信息能被動態(tài)注冊。在

31、所有交換機上配置stp以避免由于交換機之間的路徑回環(huán)而產生“廣播風暴”。然后測試同一vlan間的pc機能否正常ping通。3、 用“show spanning-tree”命令觀察生成樹的狀態(tài)。以下是switcha（s3526）的生成樹狀態(tài)：switcha#show spanning-tree statistics e0/1 the bridge is executing the ieee rapid spanning tree protocol the bridge has priority 32768, mac address: 00e0.fc06.81e0 configured hello

32、 time 2, max age 20, forward delay 15 root bridge has priority 32768, mac address 00e0.fc06.81e0 path cost to root bridge is 0 port 1 (ethernet0/1) of bridge is forwarding spanning tree protocol is enabled the port is a designatedport port path cost 180 port priority 128 designated bridge has priori

33、ty 32768, mac address 00e0.fc06.81e0 configured as a non-edge port connected to a point-to-point lan segment maximum transmission limit is 3 bpdus per hello time times: hello time 2, max age 20 forward delay 15, message age 0 sent bpdu: 8584 tcn: 0, rst: 8584, config bpdu: 0 received bpdu: 7657 tcn:

34、 0, rst: 7657, config bpdu: 0switcha# show spanning-tree statistics e0/9 the bridge is executing the ieee rapid spanning tree protocol the bridge has priority 32768, mac address: 00e0.fc06.81e0 configured hello time 2, max age 20, forward delay 15 root bridge has priority 32768, mac address 00e0.fc0

35、6.81e0 path cost to root bridge is 0 port 9 (ethernet0/9) of bridge is forwarding spanning tree protocol is enabled the port is a designatedport port path cost 180 port priority 128 designated bridge has priority 32768, mac address 00e0.fc06.81e0 configured as a non-edge port connected to a point-to

36、-point lan segment maximum transmission limit is 3 bpdus per hello time times: hello time 2, max age 20 forward delay 15, message age 0 sent bpdu: 6563 tcn: 0, rst: 6563, config bpdu: 0 received bpdu: 5377361 tcn: 0, rst: 5377361, config bpdu: 0以下是switchb（s3026）的生成樹狀態(tài)：switchbenableswitchb# show span

37、ning-tree interface e0/1 the bridge is executing the ieee rapid spanning tree protocol the bridge has priority 32768, mac address: 00e0.fc07.707c configured hello time 2, max age 20, forward delay 15 root bridge has priority 32768, mac address 00e0.fc06.81e0 path cost to root bridge is 180 port 1 (e

38、thernet0/1) of bridge is forwarding spanning tree protocol is enabled the port is a rootport port path cost 180 port priority 128 designated bridge has priority 32768, mac address 00e0.fc06.81e0 configured as a non-edge port connected to a point-to-point lan segment maximum transmission limit is 3 b

39、pdus per hello time times: hello time 2, max age 20 forward delay 15, message age 0 sent bpdu: 9 tcn: 0, rst: 9, config bpdu: 0 received bpdu: 3903 tcn: 0, rst: 3903, config bpdu: 0你可以通過觀察所有這些端口的信息來描述這棵生成樹。還可以用“debug stp packet”命令來進一步觀察stp生成的bpdu信息：以下是debug信息：switcha#debug stp packetswitcha#terminal

40、 debug*0.28473716-rstp-8-packet:port0: sent packet*0.28473775-rstp-8-packet: protocol identifier: 0000 protocol version id: 02 bpdu type: 02 flags: 2c root identifier: 80.00.00.e0.fc.06.81.e0 root path cost: 0000 bridge identifier: 80.00.00.e0.fc.06.81.e0 port identifier: 80.01 message age: 0000 max

41、 age: 1400 hello time: 0200 forward delay: 0f00 version 1 length: 00改變交換機的一些配置參數，例如priority、path cost、hello time、max age、forward delay、bridge diameter。然后用上面的命令觀察生成樹的變化。4、用“show interface”命令觀察每臺交換機上trunk端口的vlan注冊狀態(tài)。下面是gvrp注冊狀態(tài)的結果：switchc(config)#show interface e0/10ethernet0/10 is up hardware is fast

42、 ethernet, hardware address is 00e0.fc07.7042 auto-duplex(full), auto-speed(100m), 100_base_tx flow control is disabled broadcast max-ratio is 100 pvid is 1 mdi type: auto it is a vlan trunking port, vlan(s) passing this port: 1(default vlan), 2-3 vlan(s) allowed to pass this port: 1(default vlan),

43、2-4000 it is not a monitor port it doesnt belong to a port-aggregation 28287 packets output 2210677 bytes, 13133 multicasts, 241 broadcasts, 0 pauses 17511 packets input 1504252 bytes, 2373 multicasts, 240 broadcasts, 0 pauses 0 fcs errors 0 long framesswitchc(config)#show interface e0/9ethernet0/9

44、is up hardware is fast ethernet, hardware address is 00e0.fc07.7042 auto-duplex(full), auto-speed(100m), 100_base_tx flow control is disabled broadcast max-ratio is 100 pvid is 1 mdi type: auto it is a vlan trunking port, vlan(s) passing this port: 1(default vlan), 2, 4 vlan(s) allowed to pass this

45、port: 1(default vlan), 2-4000 it is not a monitor port it doesnt belong to a port-aggregation 27603 packets output 2182362 bytes, 12321 multicasts, 357 broadcasts, 0 pauses 18249 packets input 1537891 bytes, 3171 multicasts, 126 broadcasts, 0 pauses 0 fcs errors 0 long frames在switchb上注冊vlan6-10，在swi

46、tchd上注冊vlan11-15，在switche上注冊vlan16-20。用“show interface”命令和“show vlan”命令來觀察每個trunk端口的vlan注冊狀態(tài)。復習gvrp原理并說明原因。5、在switcha上配置vlan2的接口地址為00，配置vlan3的接口地址為00，配置vlan4的接口地址為00。配置pca和pcc的網關為00，pcb的網關為00，pcd的網關為00。試著在pc機之間互相ping，看是否能ping通。然后在switcha上配置acl來限制vlan2和

47、vlan3內的pc機相互通信。6、配置routera接口s0的ip地址為，并在routera和switcha上啟動ospf。試著在任意一臺pc上pingroutera接口s0的ip地址，測試pc機和routera之間的通信。用“show ip route”命令來觀察ospf路由。配置如下：switcha#show running-configbuilding running configuration.current configuration is :! hostname switcha rule-map l3 net1tonet2 255.255.

48、255.0 flow-action net1tonet2 deny acl net1tonet2 net1tonet2 net1tonet2 access-group net1tonet2 spanning-tree enable link-aggregation ethernet0/1 to ethernet0/2 ingress-egress link-aggregation ethernet0/9 to ethernet0/10 ingress-egress gvrp enable!interface aux0/0!vlan 1!vlan 2

49、!vlan 3!vlan 4!interface ethernet0/1 trunk all gvrp enable!interface ethernet0/10 trunk all gvrp enable!interface ethernet0/11.interface ethernet0/2 trunk all gvrp enable!interface ethernet0/9 trunk all gvrp enable!interface null0!interface vlan-interface1 ip address !inter

50、face vlan-interface2 ip address 00 !interface vlan-interface3 ip address 00 !interface vlan-interface4 ip address 00 !router ospf network 55 area network 55 area network 55

51、area network 55 area !line aux 0 no loginline vty 0 4!endroutera#show running-config now create configuration. current configuration ! hostname routera ! interface ethernet0 ip address ip ospf enable area ! interface serial0 encap

52、sulation ppp ! interface serial1 encapsulation ppp ! interface serial2 flowcontrol normal async mode dedicated encapsulation ppp ! exit router ospf enable ! endroutera#show ip routerouting tables: destination/mask proto pref metric nexthop interface /24 ospf 10 20 ethernet0 /24 ospf 10 20 ethernet0 /24 ospf 10 20 ethernet0 /8 static 0 0 loopback0