(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文

(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文當(dāng)前位置：文檔視界(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文當(dāng)前位置：文檔視界(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文(精品)網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(基于華為)畢業(yè)論文實(shí)驗(yàn)1.交換機(jī)與VLAN配置一、實(shí)驗(yàn)?zāi)康?1.熟悉交換機(jī)的開機(jī)界面,學(xué)習(xí)基本配置命令的使用；2.對交換機(jī)進(jìn)行基本的設(shè)置；3.理解VLAN的概念與作用.4.把握靜態(tài)VLAN的配置,體驗(yàn)其功能.二、實(shí)驗(yàn)設(shè)備:硬件：PC機(jī)4臺，網(wǎng)卡，交換機(jī)二臺軟件：Windows2000，終端仿真程序三、實(shí)驗(yàn)內(nèi)容:1.搭建H3CS3100Si配置環(huán)境,步驟如下:2.網(wǎng)絡(luò)的連接與網(wǎng)絡(luò)通信初始狀態(tài)的觀察3.VLAN的建立與設(shè)置4.利用交換機(jī)的TRUNK端口實(shí)現(xiàn)跨交換機(jī)的VLAN5.實(shí)驗(yàn)拓?fù)鋱D:四.實(shí)驗(yàn)步驟1.搭建H3CS3100Si配置環(huán)境,步驟如下:根據(jù)下列圖所示將PC的串口CRS-232接口和交換機(jī)通過Console電纜相連接，啟用超級終端,配置交換機(jī).熟悉相關(guān)命令,查看交換機(jī)有關(guān)狀態(tài).2.網(wǎng)絡(luò)的連接與網(wǎng)絡(luò)通信初始狀態(tài)的觀察1)如下圖,進(jìn)行網(wǎng)絡(luò)連接2)給各PC分配并設(shè)置IP地址,3.VLAN的建立與設(shè)置1)觀察系統(tǒng)缺省情況下的VLAN,其名稱是什么,缺省狀態(tài)下各端口屬于哪個(gè)VLAN.2)創(chuàng)立兩個(gè)新的VLAN(VLAN2和VLAN3)3)添加端口〔Ethernet101至Ethernet104〕到相應(yīng)的VLAN中4)檢驗(yàn)\查看VLAN的設(shè)置〔使用Display命令〕4.利用交換機(jī)的TRUNK端口實(shí)現(xiàn)跨交換機(jī)的VLAN1)將兩個(gè)交換機(jī)互聯(lián)的端口設(shè)置成TRUNK端口〔本實(shí)驗(yàn)使用Ethernet105〕.2)設(shè)置可通過TRUNK端口的VLAN(VLAN2和VLAN3)，并把TRUNK端口默以為VLAN2的端口.5.注意兩交換機(jī)互聯(lián)時(shí)〔Ethernet105〕使用穿插線連接，固然直通線能夠聯(lián)通，但會有一定影響。五.結(jié)論附：1.創(chuàng)立刪除VLAN用處：進(jìn)入vlan視圖，假如指定的vlan沒有創(chuàng)立則先創(chuàng)立它命令格式：system-view：進(jìn)入系統(tǒng)視圖vlanvlan_id：創(chuàng)立VLAN并進(jìn)入VLAN視圖*vlan{vlan-id1tovlan-id2|all}：批量創(chuàng)立多個(gè)VLANundovlanvlan_id：刪除已創(chuàng)立的vlan注意：當(dāng)使用vlan命令創(chuàng)立VLAN時(shí)，假如目的VLAN已經(jīng)存在且是動(dòng)態(tài)VLAN，將自動(dòng)將其轉(zhuǎn)換為靜態(tài)VLAN，同時(shí)交換時(shí)機(jī)輸出提示信息。2.VLAN顯示與維護(hù)在完成上述配置后，在任意視圖下執(zhí)行display命令能夠顯示配置后VLAN的運(yùn)行情況，通過查看顯示信息能夠驗(yàn)證配置的效果。displayvlan[vlan-id1[tovlan-id2]|all|dynamic|static]顯示VLAN相關(guān)信息3.端口命令給VLAN指定端口用處：給指定vlan增加剔除以太網(wǎng)接口命令格式：portinterface_listUndoportinterface_list參數(shù)含義：interface_list：由端口類型和端口序號組成；端口序號由槽號和端口號的二元組組成，假如是百兆口，則槽號為0，端口號取值范圍為1～24；假如是千兆口，則槽號為1或2，端口號取值圍為1。給端口指定VLAN用處：給指定vlan增加剔除以太網(wǎng)接口命令格式：portaccessvlanvlan-idUndoportaccessvlanvlan-id參數(shù)講明：vlan-id：VLAN接口的ID，取值范圍為1～4000。設(shè)置取消接口為VLANTrunk用處：打開關(guān)閉以太網(wǎng)接口的vlantrunk功能，基于IEEE802.1Q標(biāo)準(zhǔn)命令格式：portlink-type{access|trunk|trunk功能設(shè)置取消Trunk端口中允許通過的VLAN用處：該命令用來設(shè)置或取消Trunk端口中允許通過的VLAN命令格式：[undo]porttrunkpermitvlan{vlan_id_list|all}缺省值：端口為非Trunk端口，不具備Trunk功能。設(shè)置Trunk端口的缺省VLANID〔pvid〕用處：該命令用來設(shè)置Trunk端口的缺省VLANID〔pvid〕，此命令的undo形式用來恢復(fù)端口的缺省VLANID。命令格式：porttrunkpvidvlanvlan_idundoporttrunkpvid缺省值：vlan_id的缺省值為1Hybrid端口的配置設(shè)置以太網(wǎng)端口的工作形式portlink-type{access|vlan_idundoportvlan_id_list{tagged|untagged}undoportvlan_id_list附:配置實(shí)例Switch.A：EntertheCMDstatic1.system-view進(jìn)入系統(tǒng)視圖2.vlan2創(chuàng)立VLAN_ID=23.namev2指定VLAN_ID=2的名稱為v24.description3創(chuàng)立VLAN_ID=3并進(jìn)入其視圖8.portEthernet103toEthernet104向VLAN_ID=3中參加Ethernet103-4*TrunkPortSetup*9.interfaceethernet105進(jìn)入Ethernet105以太網(wǎng)端口視圖10.portlink-typetrunk配置端口Ethernet105為Trunk端口11.porttrunkpermitvlan2to3允許VLAN2至VLAN3的報(bào)文通過12.porttrunkpvidvlan2配置Ethernet105缺省為VLAN2Switch.BEntertheCMDstatic1.system-view進(jìn)入系統(tǒng)視圖2.vlan2創(chuàng)立VLAN_ID=23.namev2指定VLAN_ID=2的名稱為v24.description3創(chuàng)立VLAN_ID=3并進(jìn)入其視圖8.portEthernet103toEthernet104向VLAN_ID=3中參加Ethernet103-4*TrunkPortSetup*9.interfaceethernet105進(jìn)入Ethernet105以太網(wǎng)端口視圖10.portlink-typetrunk配置端口Ethernet105為Trunk端口11.porttrunkpermitvlan2to3允許VLAN2至VLAN3的報(bào)文通過12.porttrunkpvidvlan2配置Ethernet105缺省為VLAN2Attention:VLAN2andVLAN3cannotconnectwitheachother.DuetothereisnoRouterorLayer-3Switch.Addition:【命令】displayvlan[vlan-id1[tovlan-id2]|all|dynamic|static]【視圖】任意視圖【參數(shù)】vlan-id1：指定需要顯示的VLANID，取值范圍為1～4094。to：指定VLAN的范圍。vlan-id2：指定需要顯示的VLANID，取值范圍為1～4094，不能小于vlan-id1。all：顯示所有VLAN的相關(guān)信息。dynamic：顯示系統(tǒng)動(dòng)態(tài)創(chuàng)立的VLAN。static：顯示系統(tǒng)靜態(tài)創(chuàng)立的VLAN。【描繪】displayvlan命令用來顯示VLAN的相關(guān)信息。假如指定vlan-id或all，則顯示指定或所有VLAN的相關(guān)信息，包括：VLANIDVLAN類型〔動(dòng)態(tài)或靜態(tài)〕VLAN能否啟動(dòng)了路由功能〔假如啟動(dòng)，則顯示主IP地址及掩碼〕VLAN的描繪信息VLAN包含的端口等【命令】portinterface-listundoportinterface-list【視圖】VLAN視圖【參數(shù)】interface-list：以太網(wǎng)端口列表，表示方式為interface-list={interface-typeinterface-number[tointerface-typeinterface-number]}&。interface-type為端口類型，interface-number為端口號。關(guān)鍵字to表示指定一組連續(xù)的端口，to之后的端口號要大于或等于to之前的端口號。&表示前面的參數(shù)最多能夠重復(fù)輸入10次。【描繪】port命令用來向VLAN中添加一個(gè)或一組端口。undoport命令用來從VLAN中刪除一個(gè)或一組端口。缺省情況下，所有端口都已參加到系統(tǒng)缺省的VLAN中。注意：以上命令只對Access端口有效。將Trunk端口和Hybrid端口參加VLAN，只能通過以太網(wǎng)端口視圖下的porttrunkpermitvlan和portvlan-id可選Trunk端口的缺省VLAN就是系統(tǒng)的缺省VLAN將當(dāng)前Trunk端口參加到指定VLAN:porttrunkpermitvlan{vlan-id-list|all}可選}實(shí)驗(yàn)2.STP基本配置一、實(shí)驗(yàn)?zāi)康?1.配置交換機(jī)上STP根橋及邊緣端口；2.查看端口狀態(tài)遷移，理解MSTP協(xié)議的快速收斂特性；二、實(shí)驗(yàn)設(shè)備:硬件：PC機(jī)2臺，交換機(jī)二臺軟件：Windows2000，超級終端三、實(shí)驗(yàn)內(nèi)容:1.搭建H3CS3100物理連接。2.網(wǎng)絡(luò)的連接與網(wǎng)絡(luò)通信初始狀態(tài)的觀察3.配置STP的建立與設(shè)置4.查看STP信息5.實(shí)驗(yàn)拓?fù)鋱D:四.實(shí)驗(yàn)步驟1.搭建H3CS3100物理連接。如上圖2.網(wǎng)絡(luò)的連接與網(wǎng)絡(luò)通信初始狀態(tài)的觀察，注意PCA與PCB能否PING通。3.配置STP的設(shè)置查看：DisplayversionResetsaved-configuration擦除原配置Reboot重啟動(dòng)配置SWA:[SWA]stpenable[SWA]stppriority0[SWA]interfaceethernet101[SWA-ethernet101]stpedged-portenable配置SWB:[SWB]stpenable[SWB]stppriority0[SWB]interfaceethernet101[SWB-ethernet101]stpedged-portenable4.查看STP信息分別在A、B上查看STP信息：DisplaystpDisplaystpbrief注意觀察根橋、根端口、指定端口及各端口狀態(tài)A是根橋5.STP冗余特征驗(yàn)證活動(dòng)鏈路斷開后冗余鏈路恢復(fù)情況觀察●在pcA上：ping–t,觀察SWB上STP端口狀態(tài)，哪一端口在轉(zhuǎn)發(fā)狀態(tài)〔23〕●斷開轉(zhuǎn)發(fā)鏈路，觀察PCA上的包丟失情況，觀察SWB上STP端口狀態(tài)。結(jié)論：MSTPRSTP比STP收斂速度快，缺?。航粨Q機(jī)運(yùn)行在MSTP。6.端口狀態(tài)遷移查看在SWA上斷開端口E101電纜，再重新連接，觀察SWA上交換機(jī)信息輸出：〔馬上成為轉(zhuǎn)發(fā)狀態(tài)〕結(jié)論：邊緣端口馬上成為轉(zhuǎn)發(fā)狀態(tài)，無延時(shí)，這是MSTPRSTP對STP的改良之一取消邊緣端口設(shè)置：[SWA]interfaceethernet101[SWA-ethernet101]undostpedged-port在SWA上斷開端口E101電纜，再重新連接，觀察SWA上交換機(jī)信息輸出：〔每幾秒查看一次〕[SWA]displaystpbrief觀察ethernet101從阻塞到轉(zhuǎn)發(fā)的經(jīng)過。結(jié)論：取消邊緣端口設(shè)置后，STP收斂變慢實(shí)驗(yàn)3.交換機(jī)端口安全配置一、實(shí)驗(yàn)?zāi)康?1.把握802.1x的基本配置；2.把握端口隔離基本配置3.把握端口綁定技術(shù)基本配置二、實(shí)驗(yàn)設(shè)備:硬件：PC機(jī)2臺，交換機(jī)1臺軟件：Windows2000，超級終端三、實(shí)驗(yàn)內(nèi)容:1.802.1x的基本配置。2.端口隔離基本配置3.端口綁定技術(shù)基本配置四.實(shí)驗(yàn)步驟1.搭建H3CS3100物理連接。如上圖參用命令：DisplayversionResetsaved-configuration擦除原配置Reboot重啟動(dòng)2.802.1x的基本配置配置802.1x:在交換機(jī)上啟用802.1x協(xié)議并創(chuàng)立本地用戶[SWA]dotlx開啟全局的802.1X特性[SWA]dotlxinterfacee101e102開啟端口的802.1X特性[SWA]local-userabcd添加本地接入用戶并設(shè)置相關(guān)參數(shù)[SWA-luser--access[SWA-luser-localuser]passwordsimpletoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet101[H3C-GigabitEthernet101]portisolateAllaggregatedportsinsameunitwilljoinisolatedgrouptogether#將以太網(wǎng)端口GigabitEthernet101從隔離組中刪除。[H3C-GigabitEthernet101]undoportisolateAllaggregatedportsinsameunitwillleaveisolatedgrouptogether#顯示已經(jīng)參加到隔離組中的以太網(wǎng)端口信息。displayisolateportIsolatedport(s)onUNIT1:GigabitEthernet102,GigabitEthernet103,GigabitEthernet104以上信息表示：隔離組中的端口有GigabitEther