網(wǎng)絡(luò)系統(tǒng)實(shí)踐_交換機(jī)配置課件

1、網(wǎng)絡(luò)系統(tǒng)實(shí)踐網(wǎng)絡(luò)系統(tǒng)實(shí)踐第一個(gè) 實(shí)驗(yàn)交換機(jī)基本操作第二個(gè) 實(shí)驗(yàn)VLAN配置第三個(gè)實(shí)驗(yàn)端口鏡像網(wǎng)絡(luò)實(shí)驗(yàn)室網(wǎng)絡(luò)實(shí)驗(yàn)室 基本情況基本情況l共三組設(shè)備（每班固定分為三組）l每組：兩臺(tái)路由器、三臺(tái)交換機(jī)、三臺(tái)PC機(jī)實(shí)驗(yàn)一實(shí)驗(yàn)一 2928交換機(jī)的基本操作交換機(jī)的基本操作l實(shí)驗(yàn)?zāi)康模簂通過串口操作交換機(jī)，l并對(duì)交換機(jī)的端口進(jìn)行基本配置；l查看所配置的內(nèi)容；l查看日志內(nèi)容。l通過本實(shí)驗(yàn)，對(duì)2928交換機(jī)基本了解，能夠?qū)?928交換機(jī)進(jìn)行基本配置。l實(shí)驗(yàn)設(shè)備(每組)l2928交換機(jī) 一臺(tái)lPC 一臺(tái)l串口線 一條l平行網(wǎng)線 一條ZXR10 2928簡(jiǎn)介簡(jiǎn)介 固定端口：24100BASE-TX 擴(kuò)展槽位：2塊 擴(kuò)

2、展模塊類型：2端口GE光電組合模塊超級(jí)終端方式超級(jí)終端方式l超級(jí)終端軟件：l推薦使用Windows的超級(jí)終端l開始程序附件通訊超級(jí)終端l參數(shù)設(shè)置：l波特率（每秒位數(shù)）l數(shù)據(jù)位數(shù)l奇偶校驗(yàn)l停止位數(shù)l流控TelnetTelnet方式方式l在命令行方式下 鍵入：telnet 命令模式命令模式模式提示符進(jìn)入命令功能用戶模式ZXR10登錄系統(tǒng)后直接進(jìn)入查看簡(jiǎn)單信息特權(quán)模式ZXR10#enable（用戶模式）配置系統(tǒng)參數(shù)全局配置模式ZXR10(config)#configure terminal（特權(quán)模式）配置全局業(yè)務(wù)參數(shù)端口配置模式ZXR10(config-if)#interface（全局配置模式）配

3、置端口參數(shù)VLAN數(shù)據(jù)庫(kù)配置模式ZXR10(vlan-db)#vlan database（特權(quán)模式）批量創(chuàng)建或刪除VLANVLAN配置模式ZXR10(config-vlan)#vlan （全局配置模式）配置VLAN參數(shù)VLAN接口配置模式ZXR10(config-if)#interface vlan （全局配置模式）配置VLAN接口IP參數(shù)MSTP配置模式ZXR10(config-mstp)#spanning-tree mst configuration（全局配置模式）配置MSTP參數(shù)在線幫助和命令縮寫在線幫助和命令縮寫ZXR10?Exec commands: enable Turn on p

4、rivileged commands exit Exit from the EXEC login Login as a particular user logout Exit from the EXEC ping Send echo messages quit Quit from the EXEC ZXR10#co?configure copyZXR10#von ter % Invalid input detected at marker. ZXR10#conZXR10#configureZXR10#configure ? terminal Enter configuration modeZX

5、R10#conf t開始：開始：l檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后，ZXR10 2928就可以加電啟動(dòng)，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。可以看到如下界面：lWelcome !lZTE Corporation.lAll rights reserved.llogin: adminlpassword:*l系統(tǒng)啟動(dòng)成功后，出現(xiàn)提示符login：，要求輸入登錄用戶名和密碼，缺省用戶名是admin，密碼是zhongxing。l此時(shí)已經(jīng)進(jìn)入ZXR10 2928用戶模式。l在提示符后面輸入enable，并根據(jù)提示輸入密碼（出廠配置沒有密碼），進(jìn)入全局配置模式（提示符如下），此時(shí)可對(duì)交換機(jī)進(jìn)行各種配置。

6、lzte(cfg)#1、查看配置及日志操作l在所有模式下均可以查看交換機(jī)的配置。l執(zhí)行show running-config命令將會(huì)看到系統(tǒng)的全部配置l（刪除文件系統(tǒng)下的RUNNING.CFG文件，重啟設(shè)備可恢復(fù)到缺省的配置）。l下面是缺省的配置下命令執(zhí)行后的部分情況：zte(cfg)#show running-config Software version: 1.1 Switchs Mac Address: 00.d0.d0.fc.19.47! syslocation No.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINA create us

7、er admin loginpass B612AD6F2259089A79740AD7CB5A38BF line-vty timeout 10! set port 26 auto disable! set vlan 1 add port 1-24,26 untag set vlan 1 add trunk 1-7 untag! create community public public create view zteView include 1.3.6.1 set community public view zteView! set ztp vlan 1! set syslog level

8、informational.l在全局配置模式下，使用saveconfig命令來保存配置信息。l要查看終端的監(jiān)控和交換機(jī)日志信息，可執(zhí)行如下操作：lzte(cfg)#show terminal /所有可以使用show命令的模式下都可以使用此命令，用于查看monitor和log的on/off狀態(tài)lzte(cfg)#show terminal log /所有可以使用show命令的模式下都可以使用此命令，用于查看系統(tǒng)告警信息2、端口基本配置和端口信息查看、端口基本配置和端口信息查看l下面在ZXR10 2928上，對(duì)端口基本參數(shù)進(jìn)行配置.l如自動(dòng)協(xié)商、雙工模式、速率、流量控制等l端口參數(shù)的配置在全局配置

9、模式下進(jìn)行。lzte(cfg)#set port 1 disable/關(guān)閉端口1lzte(cfg)#set port 1 enable/使端口1可用lzte(cfg)#set port 1 auto disable/關(guān)閉端口1的自適應(yīng)功能lzte(cfg)#set port 1 duplex full/設(shè)置端口1的工作方式為全雙工lzte(cfg)#set port 1 speed 10/設(shè)置端口1的速率為10Mlzte(cfg)#set port 1 flowcontrol disable/關(guān)閉端口1的流量控制lzte(cfg)#create port 1 name updown/為端口1創(chuàng)

10、建描述名稱updownlzte(cfg)#set port 1 description up_to_router/為端口1添加描述up_to_routerl使用show命令可以查看端口的相關(guān)信息。lzte(cfg)#show port 1/顯示端口1的配置和工作狀態(tài)lzte(cfg)#show port 1 statistics/顯示端口1的統(tǒng)計(jì)數(shù)據(jù)l以上實(shí)驗(yàn)均可通過show驗(yàn)證配置是否正確。l也可用兩pc互ping驗(yàn)證。ZXR10 3228端口配置端口配置fei_1/1-24gei_2/1-2gei_3/1-2Zxr10#config terminalZxr10(config)#interf

11、ace fei_1/1Zxr10(config-if)#no negotiation auto /關(guān)閉自動(dòng)協(xié)商Zxr10(config-if)#duplex full| half /設(shè)置雙工模式Zxr10(config-if)#speed 10|100|1000 /設(shè)置速率Zxr10(config-if)#flowcontrol enable|disable /設(shè)置流控Zxr10(config-if)#shutdown | no shutdown /打開或關(guān)閉端口 Zxr10(config-if)#exitZxr10(config)#interface gei_2/1Zxr10(config-

12、if)#hybrid-attribute fiber|copper /設(shè)置千兆端 口的光電屬性 端口參數(shù)的配置在全局配置模式下進(jìn)行，主要包括以下內(nèi)容。1 清除端口的名稱/統(tǒng)計(jì)數(shù)據(jù)clear port name|statistics|description2 為端口創(chuàng)建描述名稱create port name 3 使能/關(guān)閉端口set port enable|disable4 開啟/關(guān)閉端口的自適應(yīng)功能set port auto enable|disable5 設(shè)置端口速率宣稱set port speedadvertise maxspeed|speed10|speed100|speed1000附

13、錄一：端口配置主要命令：6 設(shè)置端口的工作方式為全雙工/半雙工set port duplex full|half7 設(shè)置端口的速率為 10M/100M/1000Mset port speed 10|100|10008 設(shè)置端口的隊(duì)列調(diào)度模式。set port queue-schedule WRR0 |SP |WRR1-SP |WRR2-SP 9 設(shè)置源 MAC 地址優(yōu)先級(jí)set port sa-priority enable|disable10 設(shè)置源 VLAN 優(yōu)先級(jí)set port vlan-priority enable|disable11 設(shè)置端口的默認(rèn)優(yōu)先級(jí)set port defa

14、ult-priority 12 設(shè)置端口 802.1p 優(yōu)先級(jí)重映射set port remapping-tag priority 13 開啟/關(guān)閉端口的地址學(xué)習(xí)set port security enable|disable14 開啟/關(guān)閉端口單位時(shí)間數(shù)據(jù)單元統(tǒng)計(jì)功能set port unit-statistics enable |disable15 設(shè)置端口對(duì)組播包過濾開啟/關(guān)閉set port multicast-filter enable|disable16 設(shè)置端口的描述信息set port description 17 設(shè)定端口 MAC 地址學(xué)習(xí)數(shù)目set port macaddr

15、ess on | off18 設(shè)置端口的 ACL 信息set port acl enable | disable19 設(shè)置 802.1x 未認(rèn)證用戶可訪問的VLANset port vlanjump enable defaultauthvlan | disable20 設(shè)置端口信任 802.1p 用戶優(yōu)先級(jí)set port trust-up enable | disable21 設(shè)置端口信任 IP DSCP 優(yōu)先級(jí)。set port trust-dscp enable | disable端口信息查看使用 show 命令可以查看端口的相關(guān)信息。1 顯示端口的配置和工作狀態(tài)show port 2

16、顯示端口所在 vlan 的配置show port vlan3 顯示端口的統(tǒng)計(jì)數(shù)據(jù)show port statistics 1min_unit|5min_unit4 顯示端口上 QoS 相關(guān)基本屬性show port qos5 顯示端口上 bandwidth 相關(guān)基本屬性show port bandwidth session 實(shí)驗(yàn)二實(shí)驗(yàn)二 VLANVLAN設(shè)置設(shè)置Switch A人事部人事部VLAN財(cái)務(wù)部財(cái)務(wù)部VLAN 工程部工程部VLANSwitch B人事部人事部VLAN財(cái)務(wù)部財(cái)務(wù)部VLAN 工程部工程部VLANDASATYPEDATACRC標(biāo)準(zhǔn)幀實(shí)驗(yàn)二實(shí)驗(yàn)二 VLAN設(shè)置設(shè)置lVLAN（V

17、irtual Local Area Network）協(xié)議是二層交換設(shè)備的一個(gè)基本協(xié)議，它使管理員能夠把一個(gè)物理的局域網(wǎng)劃分為多個(gè)“虛擬局域網(wǎng)”。每個(gè)VLAN 都有一個(gè)VLAN 標(biāo)識(shí)號(hào)（VLAN ID），在整個(gè)局域網(wǎng)中唯一的標(biāo)識(shí)該VLAN。l多個(gè)VLAN共享物理局域網(wǎng)的交換設(shè)備和鏈路。l每個(gè)VLAN 在邏輯上就像一個(gè)獨(dú)立的局域網(wǎng)，同一個(gè)VLAN 中的所有幀流量都被限制在該VLAN 中。l跨VLAN 的訪問只能通過三層轉(zhuǎn)發(fā)，不能直接訪問。這樣就提高了這個(gè)網(wǎng)絡(luò)的性能，有效的減少了物理局域網(wǎng)上的整體流量。lVLAN劃分方式：端口、MAC地址、標(biāo)簽lZXR10 2920/2928/2952 支持tagg

18、ed-based VLAN，即基于標(biāo)簽的VLAN。l這是IEEE802.1Q 定義的方式，是通用的工作方式。l這種模式下VLAN 的劃分基于端口的VLAN 信息（PVID：port VLAN ID）或者VLAN 標(biāo)簽中的信息。Switch A人事部人事部VLAN財(cái)務(wù)部財(cái)務(wù)部VLAN 工程部工程部VLANSwitch BVLANVLAN簡(jiǎn)介簡(jiǎn)介人事部人事部VLAN財(cái)務(wù)部財(cái)務(wù)部VLAN 工程部工程部VLANDASATYPEDATACRCDASATYPEDATACRCTAG標(biāo)準(zhǔn)幀tag幀l缺省情況下 VLAN1 是啟用的，所有端口在VLAN1 中，是untag 方式的。l端口模式：laccess：不

19、打tag，只能傳輸一個(gè)VLAN，連接計(jì)算機(jī)lTrunk：打tag，多個(gè)VLAN，連接兩個(gè)可識(shí)別tag標(biāo)簽的設(shè)備lHybrid：多個(gè)VLAN，用戶決定是否打tagl在端口模式下修改端口的模式，再加入VLANDASATYPEDATACRCDASATYPEDATACRCTAG標(biāo)準(zhǔn)幀tag幀l1 配置一個(gè) VLANl配置VLAN 100，加入U(xiǎn)ntagged 端口1 和2，加入Tagged 端口7 和8。具體配置如下。lzte(cfg)#set vlan 100 add port 1,2 untaglzte(cfg)#set vlan 100 add port 7,8 taglzte(cfg)#set

20、 port 1,2 pvid 100lzte(cfg)#set vlan 100 enablelzte(cfg)#show vlan 100l會(huì)顯示配置完成的信息l2 VLAN 透?jìng)鞯呐渲胠交換機(jī)A和交換機(jī)B通過端口16相連，交換機(jī)A的端口1與交換機(jī)B的端口2是VLAN2的成員，交換機(jī)A的端口2與交換機(jī)B的端口4是VLAN3的成員。2928交換機(jī)交換機(jī)VLAN配置配置l實(shí)驗(yàn)設(shè)備：l2928 兩臺(tái)lPC機(jī) 四臺(tái)l直連網(wǎng)線 五條l串口線 一條l交換機(jī)交換機(jī)A的具體配置如下：的具體配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打

21、taglzte(cfg)#set vlan 2 add port 1 untag /在VLAN 2中加入端口1，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 2 untag /在VLAN 3中加入端口2，不打taglzte(cfg)#set port 1 pvid 2 /設(shè)置端口1的PVID為2lzte(cfg)#set port 2 pvid 3 /設(shè)置端口2的PVID為3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3

22、l交換機(jī)交換機(jī)B的具體配置如下：的具體配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打taglzte(cfg)#set vlan 2 add port 2 untag /在VLAN 2中加入端口2，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 4 untag /在VLAN 3中加入端口4，不打taglzte(cfg)#set port 2 pvid 2 /設(shè)置端口2的PVID為2lzt

23、e(cfg)#set port 4 pvid 3 /設(shè)置端口4的PVID為3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3驗(yàn)證方法lpinglPC-1和PC-3能互通lPC-2和PC-4能互通lPC-1和PC-4不能互通，PC-2和PC-3不能互通l實(shí)驗(yàn)結(jié)論l同一vlan下的設(shè)備可以互通，不同vlan下的設(shè)備不能互通；l通過端口打TAG可以傳遞多個(gè)vlan信息。附錄二：配置命令列表附錄二：配置命令列表1 清除 VLAN 的名稱clear vlan name2 創(chuàng)建一個(gè) VLAN 的描述名稱create vlan name 3 設(shè)置端口的 PVIDset po

24、rt pvid 4 設(shè)置 trunk 的PVIDset trunk pvid 5 使能/關(guān)閉VLANset vlan enable|disable6 在 VLAN 中加入指定的端口set vlan add port tag|untag7 在 VLAN 中加入指定的trunkset vlan add trunk tag|untag8 刪除 VLAN 中指定的端口set vlan delete port 9 刪除 VLAN 中指定的trunkset vlan delete trunk 10 設(shè)置 VLAN 中禁止學(xué)習(xí)端口set vlan forbid port 11 設(shè)置 VLAN 中允許學(xué)習(xí)的端口set vlan permit port 12 設(shè)置 VLAN 中禁止學(xué)習(xí)的trunkset vlan forbid trunk 13 設(shè)置 VLAN 中允許學(xué)習(xí)的trunkset vlan permit trunk 14 顯示 VLAN 的信息show vlan 附錄三：另一種附錄三：另一種VLAN配置配置ZXR10#vlan database /進(jìn)入VLAN數(shù)據(jù)庫(kù)模式 ZXR10(vlan)#vlan 2-20 /批量創(chuàng)建VLAN2到VLAN20ZXR10(vlan)#exitZXR10#configure terminal ZXR10(config)#vlan 21 /創(chuàng)建單個(gè)VL