路由交換設(shè)備項(xiàng)目化管理與配置 課件 項(xiàng)目9 網(wǎng)絡(luò)環(huán)境管理

項(xiàng)目9網(wǎng)絡(luò)環(huán)境管理目錄CONTENTS知識鏈接網(wǎng)絡(luò)文檔、VRP文件系統(tǒng)、網(wǎng)絡(luò)管理命令項(xiàng)目設(shè)計網(wǎng)絡(luò)拓?fù)鋱D、IP地址、DNS設(shè)計項(xiàng)目描述為微小企業(yè)局域網(wǎng)部署鏈路聚合項(xiàng)目實(shí)施與驗(yàn)證鏈路聚合功能驗(yàn)證0103020401PART020304知識鏈接1.1網(wǎng)絡(luò)文檔工作0102知識鏈接網(wǎng)絡(luò)工程繪圖：帶子網(wǎng)的邏輯拓?fù)鋱D網(wǎng)絡(luò)標(biāo)準(zhǔn)的建立IP子網(wǎng)劃分規(guī)則服務(wù)器地址選擇規(guī)則vlan劃分規(guī)則其他規(guī)劃網(wǎng)絡(luò)配置文件的保存設(shè)備的配置文件保存在nvram中可以通過網(wǎng)絡(luò)上傳到別處或使用usb口保存移動存儲設(shè)備可以幫助快速恢復(fù)工程前期的準(zhǔn)備網(wǎng)絡(luò)管理的日常工作1.2網(wǎng)絡(luò)排錯技巧0102知識鏈接物理連接線纜是否接錯口，是否完好（可用特殊工具來檢測）第二層VLAN配置是否正確（局域網(wǎng)：以太網(wǎng)）協(xié)議封裝是否出錯（廣域網(wǎng)協(xié)議）第三層IP地址是否配置錯誤網(wǎng)關(guān)是否配置路由協(xié)議是否配置正確，路由表是否完整1.3VRP文件系統(tǒng)0102VRP文件系統(tǒng)是指對存儲器中文件、目錄的管理，功能包括查看、創(chuàng)建、重命名和刪除目錄，拷貝、移動、重命和刪除文件等。掌握文件系統(tǒng)的基本操作，對于網(wǎng)絡(luò)工程師高效管理設(shè)備的配置文件和VRP系統(tǒng)軟件至關(guān)重要。常見的文件類型有：系統(tǒng)軟件、配置文件、補(bǔ)丁文件和PAF文件。系統(tǒng)軟件是設(shè)備啟動、運(yùn)行，為整個設(shè)備提供支撐、管理、業(yè)務(wù)等功能。常見文文件件后綴名為cc。配置文件是用戶將配置命令保存的文件，作用是允許設(shè)備以指定的配置啟動生效。常見文件后綴名為cfg，zip，dat。補(bǔ)丁文件是一種與設(shè)備系統(tǒng)軟件兼容的軟件，用于解決設(shè)備系統(tǒng)軟件少量且急需解決的問題。常見文件后綴名為pat。PAF文件是根據(jù)用戶對產(chǎn)品需要提供了一個簡文件單有效的方式來裁剪產(chǎn)品的資源占用和功能特性。常見文件后綴名為bin。文件管理方式分為Console或Telnet等直接登錄系統(tǒng)管理和FTP、TFTP或SFTP登錄設(shè)備進(jìn)行管理。本章節(jié)學(xué)習(xí)FTP登錄設(shè)備進(jìn)行管理。知識鏈接1.4網(wǎng)絡(luò)環(huán)境管理常用命令01021.查看當(dāng)前目錄:pwd2.顯示當(dāng)前目錄下的文件信息:dir[filename|directory]3.修改用戶當(dāng)前界面的工作目錄:cddirectory4.創(chuàng)建新的目錄：mkdirdirectory5.刪除目錄：rmdirdirectory6.復(fù)制文件：copysource-filenamedestination-filename7.刪除文件：delete8.配置文件保存：save9.開啟FTP服務(wù)器端功能：ftp[ipv6]serverenable10.查看保存的配置：displaysaved-configuration11.查看系統(tǒng)啟動配置參數(shù)：displaystartup12.配置系統(tǒng)下次啟動時使用的配置文件startupsaved-configurationconfiguration-file知識鏈接1.4網(wǎng)絡(luò)環(huán)境管理常用命令010213.配置FTP本地用戶aaalocal-useruser-namepasswordirreversible-cipherpasswordlocal-useruser-nameprivilegelevellevellocal-useruser-nameservice-typeftplocal-useruser-nameftp-directorydirectory必須將用戶級別配置在3級或者3級以上，否則FTP連接將無法成功。14.FTP客戶端訪問FTP服務(wù)器端ftpip15.FTP客戶端的常用命令ascii SetthefiletransfertypetoASCII,anditisthedefaulttypebinary Setthefiletransfertypetosupportthebinaryimagels Listthecontentsofthecurrentorremotedirectorypassive Setthetogglepassivemode,thedefaultisonget Downloadtheremotefiletothelocalhostput Uploadalocalfiletotheremotehost知識鏈接02PART010304項(xiàng)目描述2.1項(xiàng)目簡介0102

公司路由器需要進(jìn)行升級操作，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖9-1所示，工程師準(zhǔn)備將路由器作為FTP服務(wù)器，從終端PC將系統(tǒng)軟件上傳至路由器，并將該系統(tǒng)軟件保存到路由器的備份目錄下。同時路由器作為FTP客戶端，備份當(dāng)前路由器的配置文件上傳到遠(yuǎn)端的FTP服務(wù)器上，從FTP服務(wù)器下載該配置文件，并配置路由器下次啟動時使用該配置文件。注意配置路由器時，如果配置文件未save，使用dir查看目錄下文件時，查詢不到vrpcfg.zip。項(xiàng)目描述03PART010204項(xiàng)目設(shè)計單擊輸入你的正文3.1總體設(shè)計及設(shè)計參數(shù)項(xiàng)目設(shè)計表1-1網(wǎng)絡(luò)設(shè)備詳細(xì)設(shè)計參數(shù)第一部分實(shí)驗(yàn)環(huán)境搭建，配置終端計算機(jī)的IP地址并檢測網(wǎng)絡(luò)連通性第二部分劃分VLAN。分為基于GVRP創(chuàng)建VLAN和基于接口劃分VLAN配置VLANIF接口，實(shí)現(xiàn)VLAN間的通信按照手工模式和LACP模式配置鏈路聚合設(shè)備接口IP地址FTPServerEthernet0/0/0192.168.10.10/24Client1Ethernet0/0/0192.168.20.20/24AR1GE0/0/0192.168.20.1/24GE0/0/1192.168.10.1/2404PART010203項(xiàng)目實(shí)施與驗(yàn)證單擊輸入你的正文4.1配置計算機(jī)0102根據(jù)

IP地址規(guī)劃，設(shè)置IP地址、子網(wǎng)掩碼和DNS服務(wù)器IP地址項(xiàng)目實(shí)施與驗(yàn)證4.2配置路由器為FTP服務(wù)器01024.2.1配置Trunk口并開啟交換機(jī)GVRP功能配置

在所有交換機(jī)上配置Trunk接口并開啟設(shè)備GVRP功能，下面以交換機(jī)LSW2為例介紹配置Trunk接口并開啟交換機(jī)GVRP功能的流程。項(xiàng)目實(shí)施與驗(yàn)證[LSW2]gvrp//使能全局GVRP功能[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk[LSW2-Ethernet0/0/1]porttrunkallow-passvlanall[LSW2-Ethernet0/0/1]gvrp//使能接口GVRP功能[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typetrunk[LSW2-Ethernet0/0/2]porttrunkallow-passvlanall[LSW2-Ethernet0/0/2]gvrp[LSW2-Ethernet0/0/2]quit4.2配置GVRP創(chuàng)建VLAN01024.2.2創(chuàng)建靜態(tài)VLAN

在接入交換機(jī)LSW2、LSW4和LSW5批量創(chuàng)建VLAN，VLANID為10、20、30。LSW2上批量創(chuàng)建VLAN命令：4.2.3VLAN信息查看項(xiàng)目實(shí)施與驗(yàn)證[LSW2]vlanbatch102030[LSW2]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonTG:Eth0/0/1(U)Eth0/0/2(U)20commonTG:Eth0/0/1(U)Eth0/0/2(U)30commonTG:Eth0/0/1(U)Eth0/0/2(U)4.2配置GVRP創(chuàng)建VLAN0102

交換機(jī)LSW1的VLAN信息查詢結(jié)果如下所示，從查詢結(jié)果可知交換機(jī)LSW1學(xué)習(xí)到了三個類型為dynamic的動態(tài)VLAN，其Trunk接口Ethernet0/0/2已經(jīng)加入動態(tài)VLAN中，但是由于Ethernet0/0/1接口阻塞，未加入動態(tài)VLAN。項(xiàng)目實(shí)施與驗(yàn)證[LSW1]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)20dynamicTG:Eth0/0/2(U)30dynamicTG:Eth0/0/2(U)4.3基于接口劃分VLAN0102

接入交換機(jī)LSW2和LSW4的接口Ethernet0/0/3，LSW5接口GE0/0/3是Access接口，把接口加入對應(yīng)的VLAN，配置命令如下。

項(xiàng)目實(shí)施與驗(yàn)證[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan10[LSW4]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW5]interfaceGigabitEthernet0/0/3[LSW5-GigabitEthernet0/0/3]portlink-typeaccess[LSW5-GigabitEthernet0/0/3]portdefaultvlan304.4配置VLANIF接口0102在核心交換機(jī)LSW5上配置各VLAN的網(wǎng)關(guān)。

項(xiàng)目實(shí)施與驗(yàn)證[LSW5]intVlanif10[LSW5-Vlanif10]ipaddress5424[LSW5]intVlanif20[LSW5-Vlanif20]ipaddress5424[LSW5]intVlanif30[LSW5-Vlanif30]ipaddress54244.5手動模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項(xiàng)目實(shí)施與驗(yàn)證[LSW3]interfaceeth-trunk1[LSW3-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5]interfaceeth-trunk1[LSW5-Eth-Trunk1]trunkportgigabitethernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan1020304.6LACP模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項(xiàng)目實(shí)施與驗(yàn)證[LSW3]intEth-Trunk1[LSW3-Eth-Trunk1]modelacp[LSW3-Eth-Trunk1]maxactive-linknumber2[LSW3-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW3-Eth-Trunk1]quit[LSW5]intEth-Trunk1[LSW5-Eth-Trunk1]modelacp[LSW5-Eth-Trunk1]maxactive-linknumber2[LSW5-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5-Eth-Trunk1]quit[LSW5]lacppriority300004.7結(jié)果驗(yàn)證01024.7.1手動模式配置結(jié)果驗(yàn)證在PC1上分別ping其他兩個VLAN中的計算機(jī)PC2和Server，查詢結(jié)果如圖7-11所示，結(jié)果顯示配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項(xiàng)目實(shí)施與驗(yàn)證4.7結(jié)果驗(yàn)證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW5的結(jié)果顯示eth-trunk1的工作模式是NORMAL.關(guān)閉LSW3的GEthernet0/0/1接口，在LSW5再次輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，查詢結(jié)果顯示eth-trunk1的一個接口成員狀態(tài)Up，一個為Down。項(xiàng)目實(shí)施與驗(yàn)證[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Up1GigabitEthernet0/0/2Up1[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:1--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Down1GigabitEthernet0/0/2Up14.7結(jié)果驗(yàn)證01024.7.2LACP模式配置結(jié)果驗(yàn)證在PC1上分別ping其他兩個VLAN中的計算機(jī)PC2和Server，查詢結(jié)果如圖7-13所示，結(jié)果顯示LACP配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項(xiàng)目實(shí)施與驗(yàn)證4.7結(jié)果驗(yàn)證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW3的結(jié)果eth-trunk1的工作模式是STATIC，接口成員的狀態(tài)是Selected，本端的：LACPPriority的值是32768，對端,接口的LACPPriority的值是30000，是聚合鏈路的發(fā)起端。項(xiàng)目實(shí)施與驗(yàn)證[LSW3]diseth-trunk1Eth-Trunk1'sstateinformationis:Local:LAGID: