H3C交換機實驗相關(guān)配置說明

1、H3C交換機實驗相關(guān)配置說明實驗一、以太網(wǎng)交換機基本配置一、交換機常用命令配置模式用戶視圖系統(tǒng)視圖用戶界面視圖VLAN視圖以太端口視圖Quidway交換機S3026主要有5種視圖，每個視圖下都有專屬該視圖的命令，在其他視圖下不能使用，有些視圖則可以在任何視圖下使用。視圖之間的關(guān)系如下：視圖功能提示符進入命令退出命令用戶視圖查看交換機的運行狀態(tài)和統(tǒng)計信息，進行文件管理和系統(tǒng)管理<Quidway>與交換機建立連接即進入quit斷開與交換機連接系統(tǒng)視圖配置系統(tǒng)參數(shù)Quidway在用戶視圖下鍵入system-viewquit返回用戶視圖return返回用戶視圖以太網(wǎng)端口視圖配置以太網(wǎng)端口參

2、數(shù)Quidway-Ethernet0/1固定以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet0/1quit返回系統(tǒng)視圖return返回用戶視圖Quidway-Ethernet1/1擴展百兆以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet 1/1VLAN視圖配置VLAN參數(shù)Quidway-vlan1在系統(tǒng)視圖下鍵入vlan 1quit返回系統(tǒng)視圖return返回用戶視圖用戶界面視圖配置用戶界面參數(shù)Quidway-ui-aux0在系統(tǒng)視圖下鍵入user-interface auxquit返回系統(tǒng)視圖return返回用戶視圖虛擬用戶界面視圖配置虛擬用戶界面參數(shù)

3、Quidway-ui-vty0-4在系統(tǒng)視圖下鍵入user-interface vty 0 4quit返回系統(tǒng)視圖return返回用戶視圖注意事項： 1. disp是 display的縮寫，在沒有歧義時LANSWITCH會自動識別不完整詞 2. disp cur顯示LAN交換機當前生效的配置參數(shù) 3. disp和 ping 命令在任何視圖下都可執(zhí)行，不必切換到系統(tǒng)視圖 4. 刪除某條命令，一般的命令是undo xxx，另一種情況是用其他的參數(shù)代替現(xiàn)在的參數(shù)，如有時雖然xxx abc 無法使用 undo刪除，但是可以修改為xxx def2 配置參考（1）命令行在線幫助在任一命令視圖下，鍵入“?”

4、獲取該命令視圖下所有的命令及其簡單描述。<Quidway> ?鍵入一命令，后接以空格分隔的“?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。<Quidway> display ?鍵入一命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。（2）命令行錯誤信息用戶鍵入的所有命令，如果通過語法檢查，則執(zhí)行，否則向用戶報告錯誤信息：英文錯誤信息錯誤原因Unrecognized command沒有查找到命令沒有查找到關(guān)鍵字參數(shù)類型錯參數(shù)值越界Incomplete command輸入命令不完整Too many parameters輸入?yún)?shù)太多Ambiguo

5、us command輸入?yún)?shù)不明確（3）歷史命令 操作按鍵結(jié)果顯示歷史命令display history-command顯示用戶鍵入的歷史命令訪問上一條歷史命令上光標鍵或者<Ctrl+P>如果還有更早的歷史命令，則取出上一條歷史命令，否則響鈴警告。訪問下一條歷史命令下光標鍵或者<Ctrl+N>如果還有更晚的歷史命令，則取出下一條歷史命令，否則清空命令，響鈴警告。（4）基本配置命令操作命令從用戶視圖進入系統(tǒng)視圖system-view從系統(tǒng)視圖返回到用戶視圖quit從任意的非用戶視圖返回到用戶視圖return設(shè)置交換機名sysname sysname （在系統(tǒng)視圖下執(zhí)行）顯

6、示系統(tǒng)版本display version slot-id （在系統(tǒng)視圖下執(zhí)行）顯示起始配置信息display saved-configuration （在系統(tǒng)視圖下執(zhí)行）顯示當前配置信息display current-configuration （在系統(tǒng)視圖下執(zhí)行）清除交換機配置至初始狀態(tài)Reset saved-configuration 然后reboot重啟（在用戶視圖下執(zhí)行）保存交換機配置Save （在系統(tǒng)視圖下執(zhí)行）二、通過telnet方式配置交換機的相關(guān)配置命令 配置交換機的ip地址和PC的ip地址Quidwayvlan 10Quidway-vlan10port access ethe

7、rnet 0/1 to ethernet 0/5Quidway-vlan10quitQuidwayinterface vlan 10Quidway-vlan10-interfaceip address 1.1.1.4 255.配置完交換機的ip地址，你還需要配置PC的ip地址（比如.2/8），PC機與交換機VLAN接口IP所屬端口在同一個VLAN內(nèi)。配置Telnet方式登錄時的密碼：Quidway User-interface vty 0 4 （表示最多有5個telnet用戶同時登錄，用0-4表示）Quidway-ui-vty0 authentication-mode passwordQuid

8、way-ui-vty0 set authentication password simple HuaweiQuidway-ui-vty0 user privilege level 3 （注：設(shè)置Telnet登錄后具有最高3級權(quán)限）檢測PC與交換機的連通性，使用ping命令檢測，能否ping通交換機三、設(shè)置telnet訪問交換機后缺省具有的權(quán)限1 配置參考（1）配置權(quán)限可以通過super password level user-level simple | cipher password 來設(shè)置不同級別的訪問密碼：Quidwaysuper password level 1 cipher jack

9、Quidwaysuper password level 2 cipher black Quidwaysuper password level 3 cipher brown在上面telnet方式登陸路由器時，我們使用命令Quidwayuser-interface vty 0 4Quidway-ui-vty0 user privilege level 0 （設(shè)置用戶的默認訪問級別為0）當telnet到路由器的時候，可以使用命令：super level 來切換不同訪問級別，不同的等級密碼可以不同，可以實現(xiàn)對訪問用戶的權(quán)限管理。（2）清除配置Quidwayundo super passwordQuid

10、wayundo super password level 1Quidway user-interface vty 0 4Quidway-ui-vty0-4undo set authentication passwordQuidway-ui-vty0-4authentication-mode noneQuidwayundo local-user test實驗二 以太網(wǎng)端口配置實驗一、以太網(wǎng)端口基本配置命令：實驗使用的S3026 24口快速以太網(wǎng)交換機，其端口從Ethernet0/1到Ethernet0/24。要配置以太網(wǎng)端口的相關(guān)特性參數(shù)，首先要進入以太網(wǎng)端口視圖，然后對相關(guān)參數(shù)進行配置。以太網(wǎng)

11、端口配置包括：進入以太網(wǎng)端口視圖；打開/關(guān)閉以太網(wǎng)端口；對以太網(wǎng)端口進行描述；設(shè)置以太網(wǎng)端口雙工狀態(tài)；設(shè)置以太網(wǎng)端口速率；設(shè)置以太網(wǎng)端口網(wǎng)線類型；設(shè)置以太網(wǎng)端口流量控制；設(shè)置以太網(wǎng)端口廣播風(fēng)暴抑制比；設(shè)置以太網(wǎng)端口最多可以學(xué)習(xí)的MAC地址數(shù)；設(shè)置鎖定端口對應(yīng)的MAC地址表的老化時間；設(shè)置以太網(wǎng)端口的鏈路類型；把當前以太網(wǎng)端口加入到指定VLAN；設(shè)置以太網(wǎng)端口缺省VLAN ID；設(shè)置端口的VLAN過濾特性（只有S3026以太網(wǎng)交換機支持）；設(shè)置以太網(wǎng)端口環(huán)回監(jiān)測功能（只有S3026以太網(wǎng)交換機支持）以太端口類型：PC以太網(wǎng)卡、交換機、路由器、集線器（HUB）的端口主要分為兩種，MDI和MDI-X

12、兩種端口類型。MDI：介質(zhì)相關(guān)接口MDI-X：介質(zhì)非相關(guān)接口;路由器和PC以太網(wǎng)卡都屬于MDI接口;集線器（HUB）、以太網(wǎng)交換機的端口屬于MDI-X接口.端口工作模式參數(shù)：Half：表示端口工作在半雙工模式Full：表示端口工作在全雙工模式Auto：表示端口工作在自協(xié)商模式1 進入端口配置視圖（前提是先進入系統(tǒng)視圖system-view）：要對以太網(wǎng)端口進行配置，首先要進入以太網(wǎng)端口視圖。表1進入端口配置視圖操作命令進入以太網(wǎng)端口視圖interface interface_type interface_num | interface_name 命令中的參數(shù)含義如下：interface_typ

13、e：端口類型，在S3026E系列以太網(wǎng)交換機中只有ethernet。interface_num：端口號，采用槽位編號/端口編號的格式。槽號取值范圍為01，槽號取0表示固定的以太網(wǎng)端口，端口號取值范圍為124；槽號取1表示擴展的以太網(wǎng)百兆端口。interface_name：端口名，表示方法為端口類型+端口號（槽位編號/端口編號）。如： Ethernet0/1，也可簡寫為 inferface e0/1 注：有的交換機(如H3C E328、E352等)采用 槽位編號/模塊或子板編號/端口編號 的格式，如ethernet 1/0/1是代表一個1槽位0子板或模塊1號以太網(wǎng)口。例1：進入Ethernet0

14、/3以太網(wǎng)端口視圖。Quidway interface ethernet0/3Quidway-Ethernet0/3例2：在H3C E328交換機上進入Ethernet1/0/1以太網(wǎng)端口視圖。Quidway interface ethernet1/0/1Quidway-Ethernet1/0/12 打開/關(guān)閉以太網(wǎng)端口：當端口的相關(guān)參數(shù)及協(xié)議配置好之后，可以使用以下命令打開端口；如果想使某端口不再轉(zhuǎn)發(fā)數(shù)據(jù)，可以使用以下命令關(guān)閉端口。請在以太網(wǎng)端口視圖下進行下列配置。表2打開或關(guān)閉以太網(wǎng)端口操作命令關(guān)閉以太網(wǎng)端口Shutdown打開以太網(wǎng)端口undo shutdown缺省情況下，端口為打開狀態(tài)

15、。3 對以太網(wǎng)端口進行描述：可以使用以下命令設(shè)置端口的描述字符串，以區(qū)分各個端口。請在以太網(wǎng)端口視圖下進行下列配置。表3對以太網(wǎng)端口進行描述操作命令設(shè)置以太網(wǎng)端口描述字符串description text刪除以太網(wǎng)端口描述字符串undo description缺省情況下，端口的描述字符串為空字符串。4 設(shè)置以太網(wǎng)端口雙工狀態(tài)當希望端口在發(fā)送數(shù)據(jù)包的同時可以接收數(shù)據(jù)包，可以將端口設(shè)置為全雙工屬性；當希望端口同一時刻只能發(fā)送數(shù)據(jù)包或接收數(shù)據(jù)包時，可以將端口設(shè)置為半雙工屬性；當設(shè)置端口為自協(xié)商狀態(tài)時，端口的雙工狀態(tài)由本端口和對端端口自動協(xié)商而定。請在以太網(wǎng)端口視圖下進行下列配置：表4設(shè)置以太網(wǎng)端口雙

16、工狀態(tài)操作命令設(shè)置以太網(wǎng)端口的雙工狀態(tài)duplex auto | full | half 恢復(fù)以太網(wǎng)端口的雙工狀態(tài)為缺省值undo duplex需要注意的是：百兆以太網(wǎng)電端口支持全雙工、半雙工或自協(xié)商工作模式，可以根據(jù)需要對其設(shè)置。百兆以太網(wǎng)光端口的工作模式由系統(tǒng)設(shè)置為全雙工模式，不允許用戶對其進行配置。千兆以太網(wǎng)端口的雙工模式可以設(shè)置為full（全雙工）和auto（自協(xié)商）， S3026E以太網(wǎng)交換機的1000Base-T以太網(wǎng)端口可以工作在全雙工、半雙工或自協(xié)商模式下。但當速率設(shè)置為1000Mbit/s后，雙工狀態(tài)只可以設(shè)置為full（全雙工）或auto（自協(xié)商）。100Base-TX透明

17、傳輸以太網(wǎng)端口工作于半雙工模式下。缺省情況下，端口的雙工狀態(tài)為auto（自協(xié)商）狀態(tài)。5 設(shè)置以太網(wǎng)端口速率可以使用以下命令對以太網(wǎng)端口的速率進行設(shè)置，當設(shè)置端口速率為自協(xié)商狀態(tài)時，端口的速率由本端口和對端端口雙方自動協(xié)商而定。請在以太網(wǎng)端口視圖下進行下列設(shè)置：表5設(shè)置以太網(wǎng)端口速率操作命令設(shè)置百兆以太網(wǎng)端口的速率speed 10 | 100 | auto 設(shè)置千兆以太網(wǎng)端口的速率speed 10 | 100 | 1000 | auto 恢復(fù)以太網(wǎng)端口的速率為缺省值undo speed6設(shè)置以太網(wǎng)端口網(wǎng)線類型以太網(wǎng)端口的網(wǎng)線有平行網(wǎng)線及交叉網(wǎng)線，可以使用該命令對網(wǎng)線類型進行設(shè)置。請在以太網(wǎng)端口

18、視圖下進行下列配置。表6 設(shè)置以太網(wǎng)端口網(wǎng)線類型操作命令設(shè)置以太網(wǎng)端口連接的網(wǎng)線的類型mdi across | auto | normal 恢復(fù)以太網(wǎng)端口的網(wǎng)線類型為缺省值undo mdi需要注意的是，該設(shè)置只對10/100Base-T、1000Base-T端口有效。對100Base-TX透明傳輸端口來說只支持mdi normal。缺省情況下，端口的網(wǎng)線類型為auto（自識別）型，即系統(tǒng)可以自動識別端口所連接的網(wǎng)線類型。7 設(shè)置以太網(wǎng)端口流量控制當本端和對端交換機都開啟了流量控制功能后，如果本端交換機發(fā)生擁塞，它將向?qū)Χ私粨Q機發(fā)送消息，通知對端交換機暫時停止發(fā)送報文；而對端交換機在接收到該消息

19、后將暫時停止向本端發(fā)送報文；反之亦然。從而避免了報文丟失現(xiàn)象的發(fā)生?？梢允褂靡韵旅顚σ蕴W(wǎng)端口是否開啟流量控制功能進行設(shè)置。請在以太網(wǎng)端口視圖下進行下列配置。表7 設(shè)置以太網(wǎng)端口流量控制操作命令開啟以太網(wǎng)端口的流量控制flow-control關(guān)閉以太網(wǎng)端口的流量控制undo flow-control缺省情況下，端口的流量控制為關(guān)閉狀態(tài)。9以太網(wǎng)端口顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后以太網(wǎng)端口的運行情況，通過查看顯示信息驗證配置的效果。表9 以太網(wǎng)端口顯示和調(diào)試操作命令設(shè)置以太網(wǎng)端口進行環(huán)回測試loopback external | internal

20、顯示端口的所有信息display interface interface_type | interface_typeinterface_num | interface_name 顯示Hybrid端口或Trunk端口display port hybrid | trunk 【舉例】# 顯示以太網(wǎng)端口Ethernet0/1的配置信息。<Quidway> display interface ethernet0/1二、以太網(wǎng)端口的端口匯聚1、以太網(wǎng)端口匯聚技術(shù)說明：端口匯聚是將多個物理以太網(wǎng)端口匯聚在一起形成一個邏輯上的匯聚組，使用匯聚服務(wù)的上層實體把同一匯聚組內(nèi)的多條物理鏈路視為一條邏輯鏈

21、路。端口匯聚可以實現(xiàn)出/入負荷在匯聚組中各個成員端口之間分擔，以增加帶寬。同時，同一匯聚組的各個成員端口之間彼此動態(tài)備份，提高了連接可靠性。按照匯聚方式的不同，端口匯聚可以分為手工匯聚、靜態(tài)LACP匯聚和動態(tài)LACP匯聚。按照匯聚組類型的不同，端口匯聚組可以分為負載分擔匯聚組和非負載分擔匯聚組。同一個匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口屬性等相關(guān)配置。1、STP配置包括：端口的STP使能/關(guān)閉、與端口相連的鏈路屬性（如點對點或非點對點）、STP優(yōu)先級、STP開銷、STP標準報文格式、報文發(fā)送速率限制、是否環(huán)路保護、是否根保護、是否為邊緣端口等。2、

22、QoS配置包括：流量限速、優(yōu)先級標記、缺省的802.1p優(yōu)先級、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計等。3、VLAN配置包括：端口上允許通過的VLAN、端口缺省VLAN ID。4、端口屬性配置包括：端口的速率、雙工模式、鏈路類型（即Trunk、Hybrid、Access類型）。2、端口匯聚實驗組網(wǎng)及說明說明：如下圖所示，交換機 SwitchA 和 SwitchB 通過以太網(wǎng)口實現(xiàn)互連。其中 SwitchA 用于互連的端口為e0/1和 e0/2，SwitchB 用于互連的端口為 e0/1 和e0/2。 需求：增加 SwitchA的 SwitchB的互連鏈路帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯

23、聚。配置過程如下： SwitchA交換機配置： SwitchAinterface Ethernet 0/1 SwitchA-Ethernet0/1duplex full #匯聚端口必須工作在全雙工模式SwitchA-Ethernet0/1speed 100 #匯聚的端口速率要求相同， 但不能是自適應(yīng)SwitchA-Ethernet0/1quit SwitchAinterface Ethernet 0/2 SwitchA-Ethernet0/2duplex full SwitchA-Ethernet0/2speed 100 SwitchA-Ethernet0/2quit SwitchAlink-

24、aggregation Ethernet 0/1 to Ethernet 0/2 both #可以對雙向流量進行匯聚， 也可以只對入流量進行匯聚, 匯聚組中各端口根據(jù)源MAC地址對流量進行分擔時用ingress；根據(jù)源，目的MAC地址流量進行分擔的用bothSwitchB交換機配置： SwitchBinterface Ethernet 0/1 SwitchB-Ethernet0/1duplex full SwitchB-Ethernet0/1speed 100 SwitchB-Ethernet0/1quit SwitchBinterface Ethernet 0/2 SwitchB-Ether

25、net0/2duplex full SwitchB-Ethernet0/2speed 100 SwitchB-Ethernet0/2quit SwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 配置完畢后應(yīng)達到目標： 1、pc1應(yīng)能ping通pc2 2、拔掉匯聚端口中的其中一個線纜，pc1應(yīng)能ping通pc2注: 1. 在一個端口匯聚組中，端口號最小的作為主端口，其他的作為成員端口。同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致， 即如果主端口為 Trunk端口， 則成員端口也為 Trunk端口；如主端口的鏈路類型改為

26、Access端口，則成員端口的鏈路類型也變?yōu)?Access端口。 2. 不同的產(chǎn)品對端口匯聚時的起始端口號要求各有不同，請對照操作手冊進行配置。 實驗三 以太網(wǎng)VLAN配置實驗一、VLAN的基本配置1 組網(wǎng)及業(yè)務(wù)描述E0/9E0/17E0/1PCAVLAN2 2PCBVLAN2 3PCDVLAN3 3E 0/1E 0/8PCCE0/9E0/16VLAN3本實驗的主要目的是掌握VLAN的基本配置。在同一交換機內(nèi)，要求能夠達到同一VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能互通。2 命令行列表操 作命 令創(chuàng)建VLANvlan vlan-id alias vlan-alias 刪除VLANun

27、do vlan vlan-id |allVLAN視圖下配置一個或一組端口屬于某個VLANport interface-type interface-num to interface-num & <1-10>接口視圖下配置該端口屬于某個VLANport access vlan vlan-id3 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始4 配置步驟（1）配置各PC的IP地址按照上圖連接各實驗設(shè)備，配置PCA IP地址為.2/24，PCB IP地址為10.1.1.3/24，PCC IP地址為10.1.2.2/24，PCD IP地址為10.1.2.3/24。（2

28、）配置VLAN及所屬端口創(chuàng)建兩個VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。5 結(jié)果驗證同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCB，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms

29、 TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0msPCC與PCD屬于同一個VLAN 3，在PCC上ping PCD，可以ping通

30、，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Recei

31、ved = 4, Lost = 0 (0Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms不同VLAN間的PC不能夠互相訪問。在PCA上ping PCC，不能ping通，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination h

32、ost unreachable.Destination host unreachable.Ping statistics for .3: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 6 配置參考在交換機上做如下配置：<Quidway>system-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname SwitchSwitchvlan 2Switch-vlan2port Ethernet 0/1 to Ethernet 0/8Switch

33、vlan 3Switch-vlan3port Ethernet 0/9 to Ethernet 0/16二、Trunk的基本配置1 組網(wǎng)及業(yè)務(wù)描述E 0/17E0/1E0/9E0/17PCBVLAN3 3PCCVLAN2 2PCDVLAN3 3E 0/1E 0/9PCAVLAN22 命令行列表操 作命 令指定端口類型：trunk, access, hybridport link-type trunk/access/hybrid取消端口類型的設(shè)置undo port link-type trunk/access/hybrid設(shè)置Trunk端口可以通過的VLANundo port trunk per

34、mit vlan vlan-id to vlan-id &<1-10> | all 顯示VLAN的信息display vlan vlan-id /all3 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始配置Trunk端口屬性4 配置步驟配置各PC的IP地址首先按照上圖連接各實驗設(shè)備，然后配置PCA IP地址為.2/24，PCB IP地址為10.1.2.2/24，PCC IP地址為10.1.1.3/24，PCD IP地址為10.1.2.3/24。配置VLAN及所屬端口創(chuàng)建兩個VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet

35、0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。配置交換機之間的端口為Trunk端口，并且允許所能通過的VLAN指定端口Ethernet0/17為Trunk端口，并允許所有VLAN可以通過。5 結(jié)果驗證配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCC，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3

36、: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Received = 4, Lost = 0 (0Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms同樣，在PCB上ping PCD也可以ping通。不

37、同VLAN間的PC不能夠互相訪問，在PCA上ping PCD，得到的結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for .3:Packets: Sent = 4, Received = 0, Lost = 4 (100%

38、loss),6 配置參考（1）配置VLAN及所屬端口 配置Switch A：Switch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/16 配置Switch AB：Switch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/16（2）

39、配置Trunk端口 配置Switch A：Switch A interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk permit vlan all /允許所有VLAN通過Trunk端口配置Switch B：Switch B interface Ethernet 0/17Switch B-Ethernet0/17 port link-type trunkSwitch B-Ethernet0/17 port trunk permit vlan all /允許所

40、有VLAN通過Trunk端口三、VLAN間的三層互通1 組網(wǎng)及業(yè)務(wù)描述 （兩個交換機均必須是三層交換機才可以實現(xiàn)）E 0/17E0/1E0/9E0/17PCAVLAN2 2PCBVLAN3 3PCDVLAN6 3E 0/1E 0/9PCCVLAN5VLAN4VLAN4PCA,PCB,PCC.PCD屬于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 靜態(tài)路由, 在SwithcB 上配置去vlan2和vlan3的 靜態(tài)路由。2 命令行列表操 作命 令進入vlan三層虛接口視圖interface vlan-interface vlan-id配置靜態(tài)路由ip route-stat

41、ic <ip_address> <mask> | <masklen> interface_name> | <gateway_address> preference <preference_value> reject |backhole 顯示路由信息display ip routing-table3 配置流程圖配置各PC的IP地址R配置VLAN及所屬端口開 始創(chuàng)建三層接口配置靜態(tài)路由4 配置步驟（1）配置各PC的IP地址及網(wǎng)關(guān)地址首先按照上圖連接各實驗設(shè)備，然后配置PCA IP地址為.2/24，網(wǎng)關(guān)地址為10.1.2.1/24，P

42、CB IP地址為10.1.3.2/24，網(wǎng)關(guān)地址為10.1.3.1/24，PCC IP地址為10.1.5.2/24，網(wǎng)關(guān)地址為10.1.5.1/24，PCD IP地址為10.1.6.2/24，網(wǎng)關(guān)地址為10.1.6.1/24。（2）配置VLAN及所屬端口在交換機A上創(chuàng)建三個VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1到端口Ethernet0/8屬于VLAN 2，端口Ethernet0/9到Ethernet0/16屬于VLAN 3，端口Ethernet0/17屬于VLAN 4。在交換機B上創(chuàng)建三個VLAN：VLAN 5、VLAN 6和VLAN 4，配置端口

43、Ethernet 0/1到端口Ethernet0/8屬于VLAN 5，端口Ethernet0/9到Ethernet0/16屬于VLAN 6，端口Ethernet0/17 屬于VLAN 4。（3）創(chuàng)建三層接口，并配置IP地址在Switch A上創(chuàng)建三個三層虛接口，并配置IP地址VLAN2的IP地址是.1，掩碼是255.255.255.0 VLAN3的IP地址是.1，掩碼是255.255.255.0 VLAN4的IP地址是.1，掩碼是255.255.255.0 在Switch B上創(chuàng)建三個三層虛接口，并配置IP地址VLAN5的IP地址是.1，掩碼是255.255.255.0 VLAN6的IP地址是

44、.1，掩碼是255.255.255.0 VLAN4的IP地址是.2，掩碼是255.255.255.0 在交換機上配置非直連網(wǎng)段靜態(tài)路由在Switch A上配置兩靜態(tài)路由：ip route-static 10.1.5.0 255.255.255.0 10.1.4.2ip route-static 10.1.6.0 255.255.255.0 10.1.4.2在Switch B上配置兩靜態(tài)路由：ip route-static 10.1.2.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.15 結(jié)果驗證通過d

45、isplay ip routing-table 查看路由表<Switch A>display ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface.0/24 DIRECT 0 0 .1 Vlan-interface2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0.0/24 DIRECT 0 0 .1 Vlan-interface3.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0.0/24 D

46、IRECT 0 0 .1 Vlan-interface4.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0.0/24 STATIC 60 0 .2 Vlan-interface4.0/24 STATIC 60 0 .2 Vlan-interface4在PCA上ping PCC，可以得到：C:Documents and Settingsx99270>ping .2Pinging .2 with 32 bytes of data:Reply from .2: bytes=32 time<1ms TTL=126Reply from .2: bytes=32 ti

47、me<1ms TTL=126Reply from .2: bytes=32 time<1ms TTL=126Reply from .2: bytes=32 time<1ms TTL=126Ping statistics for .2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms同樣，在PCA 上可以ping 通PCC、PCD。全網(wǎng)可互通。

48、6 配置參考（1）配置VLAN及所屬端口 配置RTA：Switch Avlan 2Switch A-vlan2port Ethernet 0/1 to ethernet0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/16Switch Avlan 4Switch A-vlan4port Ethernet 0/17配置RTB：Switch Bvlan 5Switch B-vlan5port Ethernet 0/1 to ethernet0/8Switch Bvlan 6Switch B-vlan6port Ethern

49、et 0/9 to Ethernet 0/16Switch Bvlan 4Switch B-vlan4port Ethernet 0/17（2）創(chuàng)建三層接口配置RTA：Switch Ainterface Vlan-interface 2 Switch A-Vlan-interface2ip address 10.1.2.1 255.255.255.0 Switch Ainterface vlan-interface 3 Switch A-Vlan-interface3ip address 10.1.3.1 255.255.255.0 Switch Ainterface vlan-interfa

50、ce 4 Switch A-Vlan-interface4ip address 10.1.4.1 255.255.255.0 配置RTB：Switch Binterface Vlan-interface 5 Switch B-Vlan-interface5ip address 10.1.5.1 255.255.255.0 Switch Binterface vlan-interface 6 Switch B-Vlan-interface6ip address 10.1.6.1 255.255.255.0 Switch Binterface vlan-interface 4 Switch B-V

51、lan-interface4ip address 10.1.4.2（3）配置靜態(tài)路由配置RTA：Switch Aip route-static 10.1.5.0 255.255.255.0 10.1.4.2Switch Aip route-static 10.1.6.0 255.255.255.0 10.1.4.2配置RTB：Switch Bip route-static 10.1.2.0 255.255.255.0 10.1.4.1Switch Bip route-static 10.1.3.0 255.255.255.0 10.1.4.1實驗五 交換機生成樹配置實驗實驗拓撲結(jié)構(gòu)如上圖所示，

52、3臺Quidway S系列以太網(wǎng)交換機環(huán)形互連。完成連接一段時間這后，會看到交換機指示燈快速閃爍，說明3臺交換機之間轉(zhuǎn)發(fā)數(shù)據(jù)報文，存在環(huán)路，可以配置STP協(xié)議避免環(huán)路。STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。Quidway以太網(wǎng)交換機所實現(xiàn)的快速生成樹協(xié)議RSTP（Rapid Spanning Tree Protocol）是生成樹協(xié)議的優(yōu)化版。其“快速”體現(xiàn)在根端口和指定端口進入轉(zhuǎn)發(fā)狀態(tài)的延時在某種條件下大大縮短，從而縮短了網(wǎng)

53、絡(luò)拓撲穩(wěn)定需要的時間。配置如下：在Quidway以太網(wǎng)交換機上啟動STP協(xié)議，在system-view命令進入系統(tǒng)視圖下，命令如下：SwitchA stp enableSwitchB stp enableSwitchC stp enable在全網(wǎng)配置RSTP協(xié)議之后，默認情況下，交換機的每一個端口都啟用了RSTP協(xié)議。配置完成后，可以看到交換機指示燈不再快速閃爍，說明交換機已經(jīng)建立了無環(huán)路的轉(zhuǎn)發(fā)生成樹。實驗六 交換機對數(shù)據(jù)幀轉(zhuǎn)發(fā)處理規(guī)則理解實驗（選作）以太網(wǎng)交換機對二層幀的轉(zhuǎn)發(fā)處理比較復(fù)雜，很多學(xué)員都不能很好理解。本實驗將對相關(guān)概念進行總結(jié)，并通過實驗進行驗證。一、交換機基本概念在了解交換機轉(zhuǎn)發(fā)規(guī)則之前，我們先理解交換機的一些概念，如access、trunk、hybrid和PVID等，這些概念將會經(jīng)常用到。1. access以太網(wǎng)交換機的端口有三種鏈路類型：access、trunk和hybrid。access是“接近、進入”的意思。access類型的端口只能屬于1個VLAN，從access口出來的數(shù)據(jù)幀不帶VLAN標簽，一般用于連接計算機。2. trunk“trun