VLAN實驗報告 - 副本

1、實習報告實習名稱： 專業(yè)班級： 姓 名： 學(xué) 號： 起止時間： 成 績 評 定考核內(nèi)容實習表現(xiàn)實習報告綜合評定成績成 績報告正文（正文用小四號宋體，1.5倍行距，段前段后為0，段首左縮進2個字符，頁面設(shè)置上下左右均為2cm，頁碼靠右宋體小5號）一、實習目的（一級標題加黑） 通過實習，進一步加深對計算機網(wǎng)絡(luò)系統(tǒng)的認識，提高網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實踐能力，為今后進一步學(xué)習打下良好的基礎(chǔ)二、實習內(nèi)容1.網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)2.VLAN技術(shù)的基礎(chǔ)配置3.端口聚合的基礎(chǔ)配置三、實習過程（要求分別描述每一個題目）【目的】1、 掌握VLAN的基本配置。2、 掌握交換機基本的配置方法。  VLAN（Virtua

2、l Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標準化VLAN實現(xiàn)方案的802.1Q協(xié)議標準草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內(nèi)部

3、的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā),從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。既然VLAN隔離了廣播風暴，同時也隔離了各個不同的VLAN之間的通訊，所以不同的VLAN之間的通訊是需要有路由來完成的。

4、從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法，就目前來說，對于VLAN的劃分主要采取上述第1種方式，第2種方式為輔助性的方案：1、基于端口的VLAN劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。 2、基于MAC地址的VLAN劃分 MAC地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。MAC地址由12位16進制數(shù)表示，前6位為網(wǎng)卡的廠商標識（OUI），后6位為網(wǎng)卡標識（NIC）。網(wǎng)絡(luò)管理

5、員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。3、基于IP地址的VLAN劃分 這種劃分方法根據(jù)每臺主機的地址劃分，當物理位置改變時，不需要配置所屬的，前提是交換機支持地址到VLAN號的映射功能。VLAN Trunk： VLAN協(xié)議一般允許一個VLAN跨越多個交換機，使不同物理位置的用戶可以劃分到一個VLAN中相互間進行通信。多個交換機共享和交換信息的通道叫VLAN Trunk，它是交換機2個Trunk端口之間連接的數(shù)據(jù)鏈路，各種協(xié)議都支持VLAN Trunk通信。 VLAN間通信： 屬于不同的計算機屬于不同的邏輯網(wǎng)絡(luò)，之間無

6、法在鏈路層直接通信，如果實現(xiàn)不同之間的相互通信，必須借助網(wǎng)絡(luò)層的路由功能完成：1、可以通過三層交換機的虛擬接口（三層接口）代表對應(yīng)VLAN的邏輯網(wǎng)絡(luò)，然后通過路由模塊建立和維護VLAN間的路由信息，實現(xiàn)通信。2、1、可以通過路由器的虛擬接口（三層子接口）代表對應(yīng)VLAN的邏輯網(wǎng)絡(luò)，然后通過路由器建立和維護VLAN間的路由信息，實現(xiàn)通信。 交換機的端口工作模式通常可以分為三種,它們分別為Access模式、Multi模式、Trunk模式。允許多個vlan的是multi模式，而不是trunk模式。Access模式的交換端口往往只能屬于1個VLAN，通常用于連接普通計算機的端口；Trunk模

7、式的交換端口可以屬于多個VLAN，能夠發(fā)送和接受多個VLAN的數(shù)據(jù)報文，通常使用在交換機之間的級聯(lián)端口上，Trunk端口有默認的 ；multi模式的交換端口可以屬于多個VLAN，能夠發(fā)送和接受多個VLAN的數(shù)據(jù)報文，可以用于交換機之間的連接，也可以用于連接普通計算機的端口，所以access和trunk沒有可比性。三種模式的交換端口能夠共同使用在相同的一臺交換機中，不過Trunk模式的交換端口和multi模式的交換端口相互之間不能直接切換，往往只能先將交換端口設(shè)置為Access模式，之后再設(shè)置為其他模式?！緝?nèi)容】1、 使用操作系統(tǒng)下的超級終端進入交換機系統(tǒng)試圖。2、 將英文的系統(tǒng)視圖用

8、命令改成中文系統(tǒng)視圖。3、 創(chuàng)建VLAN。4、 查看相同VLAN之間相互能訪問，不相同VLAN之間相互不能訪問。 【步驟】 1、將交換機的語言由英文改成中文。 2、進入系統(tǒng)視圖。 3、利用交換機命令查看各端口狀態(tài)。4、創(chuàng)建VLAN。5、向當前VLAN中添加添加端口。6、將當前端口添加到指定的VLAN中。7、指定Trunk端口可以通過VLAN數(shù)據(jù)幀。具體過程<Quidway>lang<Quidway>language-mode cChange language mode, confirm? Y/Ny% 改變到中文模式。<Quidway>sys<Quidw

9、ay>system-view進入系統(tǒng)視圖, 鍵入Ctrl+Z退回到用戶視圖. Quidway?系統(tǒng)視圖命令: acl 指定ACL配置信息 am 訪問管理 apply 應(yīng)用qos-profile arp 配置靜態(tài)ARP命令 change 設(shè)置指定設(shè)備的設(shè)備編號 command-privilege 設(shè)置命令權(quán)限 copy 復(fù)制源端口的配置到目的端口 cut 切斷連接 delete 清除路由信息 dhcp-server 指定DHCP中繼配置信息 display 顯示當前系統(tǒng)信息 domain 增加域或修改域?qū)傩?dot1x 指定802.1X配置信息 end-station 配置端點站地址 ex

10、ecute 批處理命令 fabric-port 堆疊模式 file 設(shè)置文件系統(tǒng)參數(shù) ftm Fabric拓撲管理 ftp 設(shè)置FTP服務(wù)器參數(shù) header 設(shè)置登錄標題 hwping 設(shè)置Hwping的測試組 hwping-agent 設(shè)置Hwping客戶端程序 igmp-snooping IGMP偵聽 info-center 指定信息中心配置信息 interface 指定接口配置視圖 ip 指定IP配置信息 irf-fabric 設(shè)備在fabric 中運行irf特性 lacp 配置LACP 協(xié)議參數(shù) link-aggregation 配置鏈路聚合組 local-server 指定本地RA

11、DIUS認證服務(wù)器配置信息 local-user 指定本地用戶配置信息 loopback-detection 檢測端口是否存在自環(huán) mac-address 配置MAC地址 memory 路由協(xié)議正常運作所需的空閑內(nèi)存 ntp-service 指定NTP(網(wǎng)絡(luò)時間協(xié)議)配置信息 ping 檢查網(wǎng)絡(luò)連接或主機是否可達 pki 指定PKI模塊配置信息 private-group-id Tunnel-Private-Group-ID 屬性的描述方式 qos QOS配置 qos-profile 指定qos-profile配置信息 queue-scheduler 設(shè)置隊列調(diào)度模式和參數(shù) quit 退出當前

12、的命令視圖 radius 指定RADIUS配置信息 reset 執(zhí)行清除操作 return 退到用戶視圖 rip 指定RIP 路由協(xié)議配置信息 rmon 配置RMON route-policy 指定一個路由策略 rsa 指定RSA模塊配置信息 set 設(shè)置指定設(shè)備的設(shè)備名稱 snmp-agent 指定SNMP(Simple Network Management Protocol)配置信息 ssh 設(shè)置SSH(secure shell)的屬性 stp 生成樹協(xié)議 super 修改超級用戶密碼參數(shù) sysname 設(shè)置系統(tǒng)名稱和提示符 system-guard 系統(tǒng)防護選項設(shè)置 tcp 指定全局T

13、CP配置信息 tftp-server TFTP服務(wù)器 time-range 指定時間段配置信息 tracert 跟蹤到達目的地的路由 udp-helper UDP HELPER模塊 undo 取消當前設(shè)置 unknown-multicast 未知多播 user-interface 配置用戶終端接口 vlan 配置VLAN voice 設(shè)置voice vlan web 設(shè)置WEB網(wǎng)管信息Quidwayvlan 2Quidway-vlan2port e1/0/2 to e1/0/6Quidway-vlan2dis cur# local-server nas-ip key hua

14、wei# domain default enable system# queue-scheduler wrr 1 2 3 4 5 9 13 15#radius scheme system#domain system#vlan 1#vlan 2#interface Aux1/0/0#interface Ethernet1/0/1#interface Ethernet1/0/2 port access vlan 2#interface Ethernet1/0/3 port access vlan 2#interface Ethernet1/0/4 port access vlan 2#interf

15、ace Ethernet1/0/5 port access vlan 2#interface Ethernet1/0/6 port access vlan 2#interface Ethernet1/0/7#interface Ethernet1/0/8#interface Ethernet1/0/9#interface Ethernet1/0/10#interface Ethernet1/0/11#interface Ethernet1/0/12#interface Ethernet1/0/13#interface Ethernet1/0/14#interface Ethernet1/0/1

16、5#interface Ethernet1/0/16#interface Ethernet1/0/17#interface Ethernet1/0/18#interface Ethernet1/0/19#interface Ethernet1/0/20#interface Ethernet1/0/21#interface Ethernet1/0/22#interface Ethernet1/0/23#interface Ethernet1/0/24#interface GigabitEthernet1/1/1#interface GigabitEthernet1/1/2#interface G

17、igabitEthernet1/1/3#interface GigabitEthernet1/1/4# sysname Quidway undo irf-fabric authentication-mode#interface NULL0#user-interface aux 0 7user-interface vty 0 4#returnQuidway-vlan2qQuidwayvlan 3Quidway-vlan3port e1/0/7 to e1/0/9Quidway-vlan3qQuidwayintQuidwayinterface e1/0/5Quidway-Ethernet1/0/5

18、port ? access 指定當前用戶接入端口的屬性 hybrid 指定當前混雜端口的屬性 isolate 端口隔離 link-aggregation 鏈路聚合操作 link-type 指定端口模式 trunk 設(shè)置當前端口的trunking參數(shù)Quidway-Ethernet1/0/5port lQuidway-Ethernet1/0/5port link-Quidway-Ethernet1/0/5port link-type ? access 用戶接入模式 hybrid 混雜模式 irf-fabric 堆疊模式 trunk VLAN trunk模式Quidway-Ethernet1/0/

19、5port link-type tQuidway-Ethernet1/0/5port link-type trunk ? <cr>Quidway-Ethernet1/0/5port link-type trunkQuidway-Ethernet1/0/5port ? access 指定當前用戶接入端口的屬性 hybrid 指定當前混雜端口的屬性 isolate 端口隔離 link-aggregation 鏈路聚合操作 link-type 指定端口模式 trunk 設(shè)置當前端口的trunking參數(shù)Quidway-Ethernet1/0/5port tQuidway-Ethernet

20、1/0/5port trunk ? permit 指定trunk端口允許通過的VLAN pvid 設(shè)置trunking端口的tag參數(shù)Quidway-Ethernet1/0/5port trunk pQuidway-Ethernet1/0/5port trunk pvidQuidway-Ethernet1/0/5port trunk permit ? vlan 指定trunk端口允許通過的VLANQuidway-Ethernet1/0/5port trunk permit v? vlanQuidway-Ethernet1/0/5port trunk permit vQuidway-Ethern

21、et1/0/5port trunk permit vlan ? INTEGER<1-4094> VLAN號 all 所有的VLANQuidway-Ethernet1/0/5port trunk permit vlan aQuidway-Ethernet1/0/5port trunk permit vlan all ? <cr>Quidway-Ethernet1/0/5port trunk permit vlan all 請等待.:. 完成.項目三 端口聚合的基本配置【目的】掌握三層交換機中的端口聚合技術(shù)。【內(nèi)容】1、 將兩臺交換機的聚合組端口設(shè)為全雙工模式，端口速率設(shè)為

22、一致：100Mbps2、 使用H3C交換機命令將兩臺交換機在技術(shù)上完成捆綁?！静襟E】1、 鏈路聚合是指將多條以太網(wǎng)鏈路聚合在一起形成一個聚合組，以實現(xiàn)出/入負荷在各成員端口中的分擔。從外面看起來，一個聚合組好像就是一個端口，通過即實現(xiàn)了各個聚合端口的負載分擔，同時又增加了鏈路帶寬。2、 同一個匯聚組內(nèi)的以太網(wǎng)端口類型必須一致，并且端口號連續(xù)，即如果組內(nèi)的端口是同一槽內(nèi)的端口，則端口號必須連續(xù)。Press ENTER to get started.<quidway>%Apr 1 23:55:44:385 2000 quidway SHELL/5/LOGIN:- 1 - Console

23、(aux0) in unit1 login<quidway>lang<quidway>language-mode cChange language mode, confirm? Y/Ny% 改變到中文模式。<quidway>sys<quidway>system-view進入系統(tǒng)視圖, 鍵入Ctrl+Z退回到用戶視圖.quidwayintquidwayinterface e1/0/3quidway-Ethernet1/0/3duquidway-Ethernet1/0/3duplex ? auto 使能端口雙工自協(xié)商 full 全雙工狀態(tài) half

24、半雙工狀態(tài)quidway-Ethernet1/0/3duplex fquidway-Ethernet1/0/3duplex full ? <cr>quidway-Ethernet1/0/3duplex fullquidway-Ethernet1/0/3speed ? 10 設(shè)置接口速率為10Mb/s 100 設(shè)置接口速率為100Mb/s auto 使能端口速率自協(xié)商quidway-Ethernet1/0/3speed 100 ? <cr>quidway-Ethernet1/0/3speed 100quidway-Ethernet1/0/3qquidwayintquidw

25、ayinterface e1/0/4quidway-Ethernet1/0/4duquidway-Ethernet1/0/4duplex fuquidway-Ethernet1/0/4duplex fullquidway-Ethernet1/0/4speed 100quidway-Ethernet1/0/4q quidwayliquidwaylink-aggregation ? group 指定聚合組編號quidwaylink-aggregation gquidwaylink-aggregation group ? INTEGER<1-416> 鏈路聚合組編號值quidwaylink-aggregation group 212 ? description 指定聚合組名稱 mode 指定鏈路聚合組類型quidwaylink-aggregation group 212 mquidwaylink-aggregation group 212 mode ? manual 手工聚合組 static 靜態(tài)聚合組quidwaylink-aggregation group 2