計算機組網(wǎng)技術(shù)實驗指導(dǎo)書

《計算機組網(wǎng)技術(shù)（華為3Com認(rèn)證課程）》

實驗指導(dǎo)書

遼寧工大軟件學(xué)院

網(wǎng)絡(luò)工程系

2006.10.10

目錄

實驗一交換機基本配置與升級..............................1

實驗二交換機的端口配置.................................13

實驗三VLAN基礎(chǔ)配置....................................17

實驗四生成樹協(xié)議STP.......................................................................23

實驗五路由器基本配置與升級..............................35

實驗六PPP、MP協(xié)議配置................................45

實驗七幀中繼協(xié)議配置....................................55

實驗八靜態(tài)路由配置......................................64

實驗九動態(tài)路由協(xié)議配置.................................67

實驗十路由協(xié)議綜合實驗.................................70

實驗十一防火墻配置——基本訪問控制列表配置.............81

實驗十二防火墻配置——高級訪問控制列表配置.............85

實驗十三地址轉(zhuǎn)換NAT......................................................................89

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

實驗一交換機基本配置與升級

一、實驗?zāi)康?/p>

1、掌握QuidwayS系列中低端交換機幾種常用配置方法

2、掌握QuidwayS系列中低端交換機的基本命令行

3、QuidwayS系列中低端交換機的軟件升級方法

二、實驗內(nèi)容

1、根據(jù)圖1搭建實驗環(huán)境；

2、練習(xí)QuidwayS系列中低端交換機幾種常用配置方法

3、練習(xí)QuidwayS系列中低端交換機的基本命令行

4、練習(xí)QuidwayS系列中低端交換機的Bootrom和VRP主體軟件升級方法

三、實驗性質(zhì)

本實驗為驗證性實驗

四、實驗環(huán)境

在實驗中，我們采用華為3ComQuidway三層交換機S3526來組建實驗環(huán)境

（此處以S3526為代表，其它中低端交換機的配置命令基本一致）。

用QuidwayS3526隨機攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭??端插在交換機的

Console端口上，另一端的9針接口插在PC機的COM口1上。同時，為了實現(xiàn)

Telnet配置，用一根網(wǎng)線的一端連接交換機的以太網(wǎng)口，另一端連接PC機的網(wǎng)

Do

五、實驗步驟

（-）QuidwayS系列中低端交換機配置方法的實驗步驟

1、Console配置

計算機組網(wǎng)技術(shù)(華為3com認(rèn)證課程)實驗指導(dǎo)書

用Console口對交換機進行配置是最常見的配置方法。配置交換機時需要專

用的串口配置電纜連接交換機的Console口和主機的串口，實驗室都已經(jīng)配備好。

實驗前我們要檢查配置電纜是否連接正確并確定使用主機的第幾個串口。在創(chuàng)

建超級終端時需要此參數(shù)。完成物理連線后，我們來創(chuàng)建超級終端。Windows

操作系統(tǒng)一般在附件中都附帶超級終端軟件。在創(chuàng)建過程中我們要注意如下參

數(shù)：選擇對應(yīng)的串口(coml或com2)；配置串口參數(shù)。

串口的配置參數(shù)如下：

單擊確定按鈕即可正常建立與交換機的通信。如果交換機已經(jīng)啟動，按Enter

鍵即可進入交換機的用戶視圖。若還沒有啟動，打開交換機電源我們會看到交換

機的整個啟動過程，啟動完成后，同樣進入用戶視圖，給出如下提示：

UserinterfaceAuxO/Oisavailable

PressENTERtogetstarted.

<Quidway>

2、Telnet酉己置

如果交換機配置了IP地址，我們就可以在本地或者遠程使用Telnet登錄到

交換機上進行配置，和使用Console口配置的界面完全相同，這樣大大的方便了

我們的工程維護人員對設(shè)備的維護。在此需要注意的是，我們配置使用的主機是

通過以太網(wǎng)口與交換機進行通信的，必須保證該以太網(wǎng)口可用。

(1)使用Telnet的準(zhǔn)備

配置交換機的IP地址：S3526最多支持32個VLAN虛接口，可以在VLAN

2

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

虛接口上分別配置32個IP地址。我們首先要在系統(tǒng)視圖下使用interface

vlan-interfacevlan-number命令進入VLAN接口配置視圖，然后使用ipaddress

命令配置IP地址。請輸入以下命令：

<Quidway>system

Entersystemview,returnuserviewwithCtrl+Z.

[Quidway]interfacevlan-interface1

%7/3/200315:9:15-L21NF-5-S1-VLANIFLINKSTATUSCHANGE：

Vlan-interfacel：changestatustoUP

[Quidway-Vlan-interfacel]ipaddress30

[Quidway-Vlan-interfacel]

%7/3/200315:9:34-IFNET-5-S1-UPDOWN:Lineprotocolontheinterface

Vlan-interfacelturnsintoUPstate

(2)配置用戶登錄口令

在缺省情況下，交換機允許5個vty用戶，但都沒有配置登錄口令。為了網(wǎng)

絡(luò)安全，華為3Com交換機要求遠程登錄用戶必須配置登錄口令，否則不能登錄。

在系統(tǒng)視圖下使用user-interfacevty04進入vty用戶界面視圖，然后使用

password命令即可配置用戶登錄口令。

[Quidway]user-interfacevty04

[Quidway-Ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthenticationpasswordsimple123456

配置PC與交換機在同一網(wǎng)段，它的IP地址為19,網(wǎng)關(guān)

30,掩碼o

完成上述準(zhǔn)備即可以通過Telnet登錄到交換機進行配置了。在PC上運行

Telnet程序，注意Telnet連接屬性設(shè)置如下：

然后輸入密碼：123456,就進入用戶視圖了。如果需要配置交換機，還需要

進入系統(tǒng)視圖。

3

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

(-)QuiwayS系列中低端交換機常用配置命令

1、Displaycurrent-configuration

該命令用來顯示以太網(wǎng)交換機當(dāng)前生效的配置參數(shù)。當(dāng)用戶完成一組配置之

后，需要驗證是否配置正確，則可以執(zhí)行displaycurrent-configuration命令來杳

看當(dāng)前生效的參數(shù)。對于某些參數(shù)，雖然用戶已經(jīng)配置，但如果這些參數(shù)所在的

功能如果沒有生效，則不予顯示

[Quidway]displaycurrent-configuration

#

sysnameQuidway

#

radiusschemesystem

server-typehuawei

primaryauthentication1645

primaryaccounting1646

user-name-formatwithout-domain

domainsystem

radius-schemesystem

access-limitdisable

stateactive

idle-cutdisable

domaindefaultenablesystem

#

local-servernas-ipkeyhuawei

#

vlan1

#

interfaceAux0/0

#

interfaceEthernetO/1

4

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

#

interfaceEthernetO/24

#

interfaceNULLO

#

user-interfaceaux0

user-interfacevty04

#

return

通常，我們可以在交換機配置完成后，通過這一條命令來查看配置信息是否

完全正確。

2、Displaysaved-configuration

該命令用來顯示flash中以太網(wǎng)交換機配置文件，即以太網(wǎng)交換機下次上電

啟動時所用的配置文件。如果以太網(wǎng)交換機上電之后：工作不正常，可以執(zhí)行

displaysaved-configuration命令杳看以太網(wǎng)交換機的啟動配置。需要注意的是，

命令displaycurrent-configuration用來顯示RAM中的配置信息，此條命令用來顯

示Flash中的配置信息。

[Quidway]displaysaved-configuration

#

sysnameQuidway

#

radiusschemesystem

server-typehuawei

primaryauthentication1645

primaryaccounting1646

user-name-formatwithout-domain

domainsystem

radius-schemesystem

access-limitdisable

5

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

stateactive

idle-cutdisable

domaindefaultenablesystem

#

local-servernas-ipkeyhuawei

#

vlan1

#

interfaceAuxO/O

#

interfaceEthernetO/1

#

interfaceEthernetO/24

#

interfaceNULLO

#

user-interfaceauxO

user-interfacevty04

#

return

3、Save

該命令用來保存當(dāng)前配置文件到flash中。當(dāng)完成一組配置，并且已經(jīng)達到

預(yù)定功能，則應(yīng)將當(dāng)前配置文什保存到flash中。

<Quiway>save

Thiswillsavetheconfigurationintheflashmemory.

TheSwitchconfigurationswillbewrittentoflash.

Areyousure?[Y/N]y

Nowsavingcurrentconfigurationtoflashmemory.

Pleasewaitforawhile

6

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

Savecurrentconfigurationtoflashmemorysuccessfully.

4、Reset

該命令用來擦除flash中以太網(wǎng)交換機配置文件。慎重執(zhí)行該命令，最好在

技術(shù)支持人員指導(dǎo)下使用。一?般在以下兒種情況使用：以太網(wǎng)交換機軟件之后，

flash中配置文件可能與新版本軟件不匹配，這時可以用Reset

saved-configuration命令擦除舊的配置文件。將一臺已經(jīng)使用過的以太網(wǎng)交換機

用于新的應(yīng)用環(huán)境，原有的配置文件不能適應(yīng)新環(huán)境的需求，需要對以太網(wǎng)交換

機重新配置，這時可以擦除原配置文件后，重新配置。

<Quidway>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

TheswitchconfigurationswillbeerasedtOreconfigure.

Areyousure?[Y/N]y

Nowclearingtheconfigurationinflashmemory.

Pleasewaitforawhile...

Cleartheconfigurationinflashmemorysuccessfully

<Quidway>

5、Reboot

該命令用來復(fù)位單板。reboot命令其實就是將以太網(wǎng)交換機重啟。當(dāng)以太網(wǎng)

交換機出現(xiàn)故障需要重啟的時候可以通過reboot命令來復(fù)位單板。Reset

saved-configuration命令用于擦除flash中的配置信息，但是在交換機RAM中的

配置信息仍然在工作，只有重啟交換機才能夠徹底清除交換機RAM和flash中

的配置信息。reboot命令可以與resetsaved-configuration命令共同使用，清除交

換機的配置信息。

<Quidway>reboot

ThiswillrebootSwitch.Continue?[Y/N]y

<Quidway>

%7/3/200315：45：39-DEV-5-S1-DEV-LOG：

Switchisrebooted.

starting..........

7

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

**

*QuidwayS3526BOOTROM,Version3.5*

**

Copyright(C)2000-2003byHUAWEI-3COMTECHNOLOGIESCO.,LTD.

Creationdate：JUL152002,11:44:35

CPUtype：MPC8240

CPUClockSpeed:200Mhz

BUSClockSpeed:33Mhz

MemorySize：64MB

S3526R001mainboardSelftesting...................................

SDRAMfastselftest...............................................OK!

Pleasecheckportleds...........Ledselftestfinished!

Flashfastselftest...............................................OK!

SwitchChipselftest...............................................OK!

CPLDselftest.......................................OK!

Portg2/lhasnomodule

Portgl/1hasnomodule

PHYselftest.......................................................OK!

SSRAMfastselftest...............................................OK!

PressCtrl-BtOenterBootMenu...O

Auto-booting...

DecompressImage......................................

.............OK!

Startingapplicationnow...

UserinterfaceAux0/0isavailable

PressENTERtogetstarted.

6、Displayversion

該命令用來顯示系統(tǒng)版本信息。不同版本的軟件有不同的功能，通過查看版

8

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

本信息可以獲知軟件所支持的功能。

<Quiday>displayversion

HuaweiVersatileRoutingPlatformSoftware

VRP(R)Software,Version3.10(NA),RELEASE0008G

Copyright(c)2000-2003HUAWEL3COMTECHCO.,LTD.

CopyrightNotice：Allrightsreserved(May72003).

Withouttheowner'spriorwrittenconsent,nodecompiling

orreverse-engineeringShallbeallowed.

QuidwayS3526Uptimeis0week,0day,0hour,9minutes

QuidwayS3526with1MPC8240Processor

64MbytesDRAM

8192KbytesFlashMemory

ConfigRegisterpointstoFLASH

HardwareVersioniSREV.O

CPLDVersionisCPLD002

BootromVersionis3.5

[Subslot0]24FEHardwareVersionisREV.0

(三)QuidwayS系列中低端交換機的軟件升級方法的實驗步驟

1、Bootrom升級

本次實驗中，我們通過Console口升級Bootromo

首先，重啟交換機,當(dāng)出現(xiàn)“PressCtrl-BToenterBootMenu…”時，輸入

Ctrl-B,這時候，提示您輸入Bootrom密碼，“password："，默認(rèn)情況下，密碼為

空，直接回車即可。

BOOTMENU

1.Downloadapplicationfiletoflash

2.Selectapplicationfiletoboot

3.Displayallfilesinflash

4.Deletefilefromflash

9

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

5.Modifybootrompassword

0.Reboot

Enteryourchoice(0-5)：

這時候，輸入Ctrl-U,出現(xiàn)以下界面：

Bootromupdatemenu：

l.SetTFTPprotocolparameter

2.SetFTPprotocolparameter

3.SetXMODEMprotocolparameter

0.Returntobootmenu

Enteryourchoice(0-3)：

輸入3,通過Console口升級，設(shè)置Xmodem協(xié)議參數(shù)：

Pleaseselectyourdownloadbaudrate：

1：9600

2：19200

3：38400

4：57600

5：115200

0：Return

Enteryourchoice(0-5)：

為了加快加載速度，把速率設(shè)置為最大，選擇5：

Downloadbaudrateis115200bps

PleasechangetheterminaFsbaudrateto115200bpsandselectXMODEMprotocol

Pressenterkeywhenready

提示您更改速率為115200,然后點擊上方的“掛斷”，“撥號”按鈕，回車。

打.開“傳送”，“發(fā)送文件”，輸入文件路徑，選擇“Xmodem”協(xié)議，確認(rèn)

開始Bootrom升級。升級成功后，出現(xiàn)以下提示：

Bootromisupdatingnow..........

GetflashType..........FLASH_M29W040B

Erasingflash..........done!

Programmingflash..........done!

Checkingflash..........done!

io

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

Yourbaudrateshouldbesetto9600bpsagain!

Pressenterkeywhenready

重新更改速率為9600bps。掛斷，撥號，回車，Bootrom升級完成。

然后開始VRP升級。

2、VRP主體軟件升級

首先，重啟交換機,出現(xiàn)"PressCtrl-BtoenterBootMenu…”時輸入Ctrl-B,

upassword:回車。出現(xiàn)以下界面：

BOOTMENU

1.Downloadapplicationfiletofash

2.Selectapplicationfiletoboot

3.Displayallfilesinfash

4.Deletefilefromfash

5.Modifybootrompassword

O.Reboot

Enteryourchoice(0-5)：

選擇1,加載VRP。

Enteryourchoice(0-5)：

l.SetTFTPprotocolparameter

2.SetFTPprotocolparameter

3.SetXMODEMprotocolparameter

O.Returntobootmenu

Enteryourchoice(0-3)：

選擇3,通過Console升級。

Enteryourchoice(0-3)：3

Pleaseselectyourdownloadbaudrate：

1:9600

2:19200

3:38400

4:57600

11

計算機組網(wǎng)技術(shù)(華為3com認(rèn)證課程)實驗指導(dǎo)書

5:115200

0:Retum

Enteryourchoice(0-5)：

選擇5,設(shè)置速率。同樣，更改速率為115200,掛斷，撥號，打開“傳送”,

“發(fā)送文件”，輸入文件路徑，選擇“Xmodem”協(xié)議，開始VRP升級。升級完

成后，出現(xiàn)如下提示：

Yourbaudrateshouldbesetto9600bpsagain!

重新更改速率為9600bps。掛斷，撥號，回車，VRP升級完成。

六、實驗報告內(nèi)容

實驗報告應(yīng)詳細記錄實驗中的配置命令及實驗結(jié)果，并回答下列思考題。

1、圖1中交換機的配置線起什么作用？

2、交換機的配置文件主要含有哪些內(nèi)容？

12

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

實驗二交換機的端口配置

一、實驗?zāi)康?/p>

1、掌握Quidway系列以太網(wǎng)交換機物理端口常見命令及其配置方法

2、掌握QuidwayS系列中低端交換機端口聚合的配置命令和方法

二、實驗內(nèi)容

1、根據(jù)圖2搭建實驗環(huán)境

2、練習(xí)QuidwayS系列以太網(wǎng)交換機物理端口常見配置方法

3、練習(xí)交換機端口鏈路聚合的配置

三、實驗性質(zhì)

本實驗為驗證性實驗

四、實驗環(huán)境

本實驗采用2臺QuidwayS3526交換機組網(wǎng)，交換機之間通過3條雙絞線互

（-）端口常用配置實驗步驟

華為3ComQuidwayS系列中低端交換機提供了豐富多彩的功能特性，其中

主要包含端口自協(xié)商等等同時還提供端口描述等功能。

1>description

通過這條命令，可以對以太網(wǎng)端口設(shè)置必要的描述，以區(qū)分各個端口。請在

以太網(wǎng)端口視圖下進行下列配置。例如，在S3526A物理接口eO/1上配置這樣的

命令：

[S3526A-EthemetO/l]descriptionto_S3526B

也可以采用缺省情況下端口的描述字符串。

2、duplex

我們知道，以太網(wǎng)端口可以工作在全雙工或者半雙工狀態(tài)下，通過接口視圖

下的duplex命令，可以對以太網(wǎng)端口的雙工狀態(tài)（全雙工、半雙工或自協(xié)商狀態(tài)）

13

計算機組網(wǎng)技術(shù)(華為3com認(rèn)證課程)實驗指導(dǎo)書

進行設(shè)置。缺省情況下，以太網(wǎng)端口的雙工狀態(tài)為auto(自協(xié)商)狀態(tài)，即自動與

對端協(xié)商確定是工作在全雙工狀態(tài)還是半雙工狀態(tài)；但在實際組網(wǎng)中與對端交換

機對接時，一般強制雙方的端口都工作在全雙工狀態(tài)。請在以太網(wǎng)端口視圖下進

行下列配置：

[S3526A-EthernetO/l]duplexfull

需要注意的是，互連交換機兩端接口的工作模式應(yīng)該設(shè)為一致，所以在對端

也需要將端口設(shè)置為全雙工模式。

3、Speed

QuidwayS3000系列交換機的24個10BASE-T/100BASE-TX端口可以支持

10Mbit/s和100Mbit/s兩種速率，可以通過speed命令，根據(jù)需要選擇合適的端

口速率。缺省情況下，以太網(wǎng)端口的速率為auto即在實際組網(wǎng)時通過與所連接

的對端自動協(xié)商確定本端的速率。請在以太網(wǎng)端口視圖下進行下列配置。

[S2526A-EthernetO/l]Speed100

通過這一條命令，把端口速率設(shè)定為100Mbps,兩端速率應(yīng)該設(shè)為一致。

4、flow-control

可以通過下面的命令啟動或關(guān)閉以太網(wǎng)端口的流量控制功能。缺省情況下，

以太網(wǎng)端口的流量控制為關(guān)閉狀態(tài)。

[S2526A-EthernetO/l]flow-control

5、displayinterface

這條命令用來顯示當(dāng)前接口的配置信息。

[S2526A]dispayinterfaceethernetO/1

EthernetO/1isup

HardwareisFastEthernet,HardwareaddressisOOeO-fcO6-238O

AutO-duplex(Full),Auto-speed(lOOM),100_BASE_TX

MTU：1500,MaximumFrameLength：25608752

Flowcontrol：disabled

BroadcastMAX-ratio：100%

PVID:1

Description:toS3526A

Mditype：auto

POrtlink-type：access

14

計算機組網(wǎng)技術(shù)(華為3com認(rèn)證課程)實驗指導(dǎo)書

TaggedVLANID：none

UntaggedVLANID：1

Last5minutesoutput：0packets/sec,0bytes/Sec

Last5minutesinput：0packets/sec,0byles/Sec

input：0packets,0bytes

0broadcasts,0multicasts

input:-inputerrors,0runts,0giants,0throttles,0CRC

0frame,-overruns,abouts,0ignored,-parityerrors

OUtput：1packets,142bytes

0broadcasts,1multicasts,0pauses

Output:-outputerrors,0underruns,-bufferfailures

-aborts,0deferred,0collisions,0latecollisions

-lostcarrier,-nocarrier

從上例我們可以看到所配置的信息。

(-)配置鏈路聚合實驗步驟

鏈路聚合是指將多條以太網(wǎng)鏈路匯聚在一起形成一個匯聚組，以實現(xiàn)出/入

負(fù)荷在各成員端口的分擔(dān)。從外面看起來，一個匯聚組好象就是一個端口。通過

鏈路聚合，即實現(xiàn)了各個聚合端口的負(fù)荷分擔(dān)，同時又增加了鏈路帶寬。

在S3500系列以太網(wǎng)交換機中，參與匯聚組的端口的起始值必須為端口

eO/1,eO/9,eO/17,每個聚合組最多有8個端口，因此，S3500系列交換機最多

支持3個匯聚組。當(dāng)然，2個千兆接口也可以實現(xiàn)鏈路聚合，如果包括2個千兆

接口的話，可以支持最多4個聚合組。值得注意的是：同一匯聚組內(nèi)的以太網(wǎng)端

口類型必須一-致，并且端口號必須連續(xù)，即：如果組內(nèi)的端口是同一槽內(nèi)的端口，

則端口號必須連續(xù)。端口干路不支持兩個設(shè)備以上的應(yīng)用，只適合于802.3協(xié)議

族的MAC機制，并且只能工作在全雙工模式下，而且所有捆綁的端口速率必須

一致。在兩端交換機上輸入以下命令：

首先配置聚合組的所有端口工作在全雙工模式，端口速率設(shè)為一致：

100Mbps：

[S3526A]interfaceEthernetO/1

[S3526A-EthernetO/l]duplexfull

15

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

[S3526A-EthernetO/l]speed100

[S3526A-EthernetO/l]interterfaceEthemetO/2

[S3526A-EthernetO/2]duplexfull

[S3526A-EthernetO/2]speed100

[S3526A-EthernetO/2]interfaceEthemetO/3

[S3526A-Ethernet0/3]duplexfull

[S3526A-Ethernet0/3]speed100

[S3526B]interfaceEthernetO/1

[S3526B-EthemetO/l]duplexfull

[S3526B-EthernetO/l]speed100

[S3526B-EthernetO/1]interfaceEthernetO/2

[S3526B-Ethernet0/2]duplexfull

[S3526B-EthernetO/2]speed100

[S3526B-EthernetO/2]interfaceEthernet0/3

[S3526B-Ethernet0/3]duplexfull

[S3526B-Ethernet0/3]speed100

其次，在交換機上配置鏈路聚合。

[S3526A]link-aggregationEthernetO/1toEthernetO/3both

[S3526B]link-aggregationEthernetO/1toEthernetO/3both

鏈路聚合配置完成。

六、實驗報告內(nèi)容

實驗報告應(yīng)詳細記錄實驗中的配置命令及實驗結(jié)果，并回答下列思考題。

1、端口配置都實現(xiàn)了哪些功能？

2、為什么要進行端口鏈路聚合？

16

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

實驗三VLAN基礎(chǔ)配置

一、實驗?zāi)康?/p>

1、掌握VLAN基本配置命令的使用

2、掌握PVLAN特性和基本應(yīng)用

二、實驗內(nèi)容

1、根據(jù)圖3、圖4、圖5搭建實驗環(huán)境

2、練習(xí)VLAN基本配置命令的使用

3、練習(xí)PVLAN的配置

三、實驗性質(zhì)

本實驗為驗證性實驗

四、實驗環(huán)境

2~3臺S3000系列交換機，4臺PC。實驗環(huán)境如圖3、圖4、圖5所示。

圖3VLAN配置一

五、實驗步驟

（一）VLAN基本配置一

搭建如圖3所示的實驗環(huán)境。

根據(jù)所學(xué)內(nèi)容，配置完成后，同一VLAN內(nèi)的PC可以互通，不同VLAN

間的PC不能互通。配置PCAIP地址為/24,PCBIP地址為/24,

PCCIP地址為：/24,PCDIP地址為/24。交換機之間二個端口

鏈路聚合。

17

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

1、配置鏈路聚合

S3526A上的配置：

[Quidway]sysnameS3526A

[S3526A]interfaceeO/1

[S3526A-EthernetO/l]duplexfull

[S3526A-EthernetO/l]speed100

[S3526A-EthernetO/llinterfaceeO/2

[S3526A-EthernetO/2]duplexfull

[S3526A-EthernetO/2]speed100

[S3526A-Ethernet0/2]quit

[S3526A]link-aggregationEthemetO/1toEthemetO/2both

S3526B上配置：

[Quidway]sysnameS3526B

[S3526B]interfaceeO/1

rS3526B-EthernetO/lIduplexfull

[S3526B-EthernetO/1]speed100

[S3526B-Ethernet0/l]interfaceeO/2

[S3526B-EthernetO/2]duplexfull

[S3526B-EthernetO/2]speed100

[S3526B-EthemetO/2]quit

[S3526B]link-aggregationEthernetO/1toEthernet0/2both

2、配置每一臺PC屬于特定的VLAN

[S3526A]vlan2

[S3526A-vlan2]portEthernetO/9toEthernetO/16

[S3526A-vlan2]vlan3

[S3526A-vlan3]portEthernetO/17toEthernetO/24

[S3526B]vlan2

[S3526B-vlan2]portEthernetO/9toEthernetO/16

[S3526B-vlan2]vlan3

[S3526B-vlan3]portEthernetO/17toEthernet0/24

3、配置交換機之間的端口為Trunk端口，并且允許所有VLAN通過

18

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

[S3526AlinterfaceeO/1

[S3526A-EthernetO/1]port1ink-typetrunk

允許所有VLAN通過Trunk端口

[S3526A-EthernetO/l]porttrunkpermitvlanall

[S3526A-EthernetO/l]interfaceeO/2

[S3526A-EthernetO-2]portlink-typetrunk

允許所有VLAN通過Trunk端口

[S3526A-EthernetO/2]porttrunkpermitvlanall

FS3526B]interfaceeO/1

[S3526B-EthemetO/l]portlink-typetrunk

允許所有VLAN通過Trunk端口

[S3526B-EthemetO/l]porttrunkpermitvlanall

[S3526B-EthernetO/l]interfaceeO/2

[S3526B-EthemetO/2]portlink-typetrunk

允許所有VLAN通過Trunk端口

[S3526B-EthemetO/2]porttrunkpermitvlanall

配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問，不同VLAN

間的PC不能夠互相訪問。

(-)VLAN基本配置二

搭建如圖4所示的實驗環(huán)境。

在S3526A和S3526B之間增加S3526c，同樣實現(xiàn)上述實驗?zāi)繕?biāo)：VLAN內(nèi)

互通，VLAN間隔離。

繼續(xù)上面的實驗，這時候，我們需要修改三臺交換機eO/1和eO/2接口的配

置。配置步驟如下：

1、刪除鏈路聚合配置

[S3526A]undolink-aggregationall

[S3526B]undolink-aggregationall

配置三臺交換機之間鏈路為trunk鏈路

[Quidway]sysnameS3526C

[S3526C]interfaceeO/1

[S3526C-EthernetO/l]portlink-typetrunk

19

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

[S3526C-EthernetO/l]porttrunkpermitvlanall

[S3526C-EthernetO/linterfaceeO/2

fS3526C-EthernetO/2]portlink-typetrunk

[S3526C-EthernetO/2]porttrunkpermitvlanall

S3526C

PCAVLAN2PCBVLAN3PCCVLAN2PCDVLAN3

圖4VLAN配置二

3、在S3526c上倉ij建VLAN2和VLAN3。

必須在交換機上創(chuàng)建VLAN2和VLAN3,這樣，這二個VLAN的幀才能夠

通過S3526Co

fS3526C]vlan2

[S3526C-vlan2]vlan3

（二）PVLAN配置實驗步驟

搭建如圖5所示的實驗環(huán)境。

S3526A劃分了4個VLAN,其中VLAN5為PrimaryVLAN,VLAN2,3,

4為SecondaryVLAN。S3526B劃分了3個VLAN,VLAN4為PrimaryVLAN,

VLAN2,3為SecondaryVLAN。其中，PrimaryVLAN包括eO/1,eO/2,eO/3,

20

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

eO/4口。完成上面配置后，您會發(fā)現(xiàn)，在同一交換機內(nèi)的不同SecondaryVLAN

的主機不能夠互相訪問，所有SecondaryVLAN的主機都能夠訪問PrimaryVLAN

的主機；交換機之間的所有PC都能夠互相訪問。

圖5PVLAN配置

1、在2臺交換機上創(chuàng)建VLAN,并為VLAN分配接口

注意：必須為每一個VLAN劃分端口。

[S3526A]vlan5

[S3526A-vlan5]portEthernet0/1toEthernet0/4

[S3526A-vlan5]vlan2

[S3526A-vlan2]portEthernet0/5toEthernet0/8

[S3526A-vlan2]vlan3

[S3526A-vlan3]portEthernet0/9toEthernet0/11

[S3526A-vlan3]vlan4

[S3526A-vlan4]portEthernet0/13toEthernet0/16

[S3526B]vlan4

[S3526B-vlan4]portEthernet0/1toEthernet0/4

rS3526B-vlan4]vlan2

[S3526B-vlan2]portEthernet0/9toEthernet0/16

[S3526B-vlan2]vlan3

[S3526B-vlan3]portEthernet0/17toEthernet0/24

2、PVLAN配置

配置S3526A的VLAN5為PrimaryVLAN,VLAN2,3,4為SecondaryVLAN,

21

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

建立PrimaryVLAN和SecondaryVLAN的映射關(guān)系；配置S3526B的VLAN4為

PrimaryVLAN,VLAN2,3為SecondaryVLAN,建立PrimaryVLAN和Secondary

VLAN的映射關(guān)系。

[S3526A]vlan5

[S3526A-vlan5]isolate-user-vlanenable

[S3526A-vlan5]quit

fS3526A]isolate-user-vlan5secondary234

[S3526B]vlan4

（S3526B-vlan4]isolate—uservlanenable

[S3526B-vlan4]quit

[S3526B]isolate-user-vlan4secondary23

配置完成后，在同一交換機內(nèi)的不同SecondaryVLAN的主機不能夠互相

訪問，所有SecondaryVLAN的主機都能夠訪問PrimaryVLAN的主機：交換機

之間的所有PC都能夠互相訪問。在交換機使用displayvlan命令可以看到，同

一交換機的所有VLAN的所有端口都屬于VLAN5,也就是說VLAN2,3和4

是VLAN5的更細化的VLAN。

六、實驗報告內(nèi)容

實驗報告應(yīng)詳細記錄實驗中的配置命令及實驗結(jié)果，并回答下列思考題。

1、如果S3526A和S3526B之間連接了多臺交換機，是否需要在每一臺交換

機上都創(chuàng)建VLAN2和VLAN3?

2、如果接入用戶的交換機配置了許多VLAN,是否需要在每一臺交換機上

創(chuàng)建這些VLAN?

22

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

實驗四生成樹協(xié)議STP

一、實驗?zāi)康?/p>

1、掌握生成樹協(xié)議STP的基本配置

2、掌握生成樹協(xié)議STP實現(xiàn)的基本原理

二、實驗內(nèi)容

1、根據(jù)圖6搭建實驗環(huán)境

2、練習(xí)STP協(xié)議的基本配置方法

三、實驗性質(zhì)

本實驗為驗證性實驗

四、實驗環(huán)境

實驗環(huán)境如圖6所示：4臺S3000系列以太網(wǎng)交換機環(huán)形互連，2臺PC分

別連接到SwitchA和SwitchC上。4臺交換機MAC地址分別為SwitchA：

00e0.fc06.8200；SwicthB：00e0.fc06.2380；SwitchC：00e0.fc06.4940；SwitchD：

00e0.fc06.81e0o連接完成一段時間之后，會看到交換機指示燈不停閃爍，說明4

臺交換機之間轉(zhuǎn)發(fā)數(shù)據(jù)報文，存在環(huán)路，網(wǎng)絡(luò)啟用STP協(xié)議避免環(huán)路。

SwitchB

圖6STP酉己置

23

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

五、實驗步驟

1、配置網(wǎng)絡(luò)運行STP協(xié)議

[SwitchA]stpenable

[SwitchB]stpenable

[SwitchC]stpenable

[SwitchD]stpenable

在系統(tǒng)視圖下配置STP協(xié)議之后，默認(rèn)情況下，交換機的每一個端口都啟

用了STP協(xié)議。如果能夠確認(rèn)某些端口不會產(chǎn)生環(huán)路，可以關(guān)閉它的STP功能,

避免轉(zhuǎn)發(fā)多余的STP報文，降低網(wǎng)絡(luò)開銷。上圖中，SwitchA和SwitchC的物理

接口eO/9屬于網(wǎng)絡(luò)末梢，不會存在環(huán)路問題，可以關(guān)閉STP：

[SwitchA-EthernetO/9]stpdisable

[SwitchC-EthemetO/9]stpdisable

配置完成后，可以看到交換機指示燈不在不停閃爍，說明交換機阻止了環(huán)路。

可以用以下命令查看配置后的STP信息：

fSwitchA]displaystpinterfaceEthernetO/1

Protocolmode：IEEERSTP

ThebridgeID(Pri.MAC):32768.00e0-fc06-8200

Thebridgetimes：HelloTime2sec,MaxAge20sec,ForwardDelay15sec

RootbridgeID(Pri.MAC):32768.00e0-fc06-2380

Rootpathcost:200

Bridgebpdu-protection:disabled

Port1(EthemetO/1)ofbridgeisForwarding

Portspanningtreeprotocol：enabled

Portrole：RootPort

Portpathcost：200

Portpriority：128

DesignatedbridgeID(Pri.MAC):32768.00e0-fc06-2380

ThePortisanon-edgedport

Connectedtoapoint-to-pointLANsegment

Maximumtransmissionlimitis3Packets/hellotime

Times:HelloTime2sec,MaxAge20sec

24

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

ForwardDelay15sec,MessageAge0

BPDUsent:3

TCN：0,RST:3,ConfigBPDU:0

BPDUreceived：176

TCN：0,RST:176,ConfigBPDU:0

從上面可以看出，交換機運行RSTP協(xié)議，默認(rèn)情況下，配置STP之后，華

為3Com交換機啟用RSTP協(xié)議，接下來一行，網(wǎng)橋（即交換機）優(yōu)先級為32768（默

認(rèn)值，可以配置），MAC地址為00e0.fc06.8200o我們可以看到根網(wǎng)橋為

00e0.fc06.2380,也就是SwitchB,根網(wǎng)橋默認(rèn)優(yōu)先級為32768（默認(rèn)值，可以配置），

本網(wǎng)橋SwitchA到根網(wǎng)橋SwitchB的路徑開銷為200（2臺交換機之間通過1條以

太網(wǎng)線相連），也是默認(rèn)值，也就是說，快速以太網(wǎng)接口之間的鏈路默認(rèn)開銷

為200o

我們知道端口可以處于5種狀態(tài)，上例端口l（e0/l）處于轉(zhuǎn)發(fā)狀態(tài)，并指明

端口為根端口，也就是到根網(wǎng)橋SwitchB路徑開銷最小的端口。根路徑開銷為

200,這是快速以太網(wǎng)鏈路默認(rèn)值。端口優(yōu)先級為128,本端口鏈路的指定網(wǎng)橋

為SwitchBo

2、改變交換機參數(shù)，改變生成樹結(jié)構(gòu)

某些情況下，例如SwicthB位于網(wǎng)絡(luò)邊緣等，不適合作為根網(wǎng)橋，而SwichD

位于網(wǎng)絡(luò)中心，可以設(shè)置SwicthD或者SwitchB的優(yōu)先級，影響網(wǎng)絡(luò)根網(wǎng)橋的選

擇，把SwitchD選擇為根網(wǎng)橋。

我們知道根網(wǎng)橋的選舉是由網(wǎng)橋ID的數(shù)值大小來確定，橋的ID號是由兩部

分組成：優(yōu)先級+橋的MAC地址。只有優(yōu)先級相等的情況下，才會用MAC地址

來進行比較。網(wǎng)橋優(yōu)先級越小，就可能成為根網(wǎng)橋，如果優(yōu)先級相同，比較網(wǎng)橋

MAC地址，MAC地址小的獲勝為根網(wǎng)橋。

默認(rèn)情況下，網(wǎng)橋優(yōu)先級都為32768,于是比較MAC地址，此例中SwicthB

MAC地址較小，選舉為根網(wǎng)橋。我們可以配置SwitchD的優(yōu)先級為一較小數(shù)字

影響選舉，把SwitchD選舉為根網(wǎng)橋：

[SwitchD]stppriority4096

配置完畢，輸入以下命令：

[SwitchD]displaystpinterfaceEthemetO/3

Protocolmode：IEEERSTP

25

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

ThebridgeID(Pri.MAC):4096.00e0-fc06-81e0

Thebridgetimes:HelloTime2sec,MaxAge20sec,ForwardDelay15sec

Rootbridge!D(Pri.MAC):4096.00e0-fc06-81e0

Rootpathcost:0

Bridgebpdu-protection:disabled

Port3(EthernetO/3)ofbridgeisForwarding

Portspanningtreeprotocol:enabled

Portrole:DesignaledPort

Portpathcost:200

Portpriority:128

DesignatedbridgeID(Pri.MAC):4096.00e0-fc06-81eO

ThePortisanon-edgedport

Connectedtoapoint-to-pointLANsegment

Maximumtransmissionlimitis3Packets/hellotime

Times:Hellotime2sec,MaxAge20sec

ForwardDelay15sec,MessageAge0

BPDUsent:21

TCN:0,RST:21,ConfigBPDU:0

BPDUreceived:68

TCN:0,RST:68,ConfigBPDU:0

可以看出，SwitchD網(wǎng)橋優(yōu)先級改變?yōu)?096,根網(wǎng)橋為自己的MAC地址

00e0.fc06.81e0o由于自身為根網(wǎng)橋，所以根路徑開銷為0。根網(wǎng)橋所有端口都為

指定端口。

這樣從PCA到PCB的數(shù)據(jù)流流經(jīng)SwitchA,SwitchD和SwitchC,不經(jīng)過

SwicthBo在SwitchC和SwicthD之間增加一條物理連接(使用接口eO/2),我們看

到以下信息：

[SwitchC]displaystpinterfaceEthernet0/2

Protocolmode：IEEERSTP

ThebridgeID(Pri.MAC)：32768.00e0-fc06-4940

Thebridgetimes:HelloTime2sec,MaxAge20sec,ForwardDelay15sec

RootbridgeID(Pri.MAC):4096.00e0-fc06-81e0

26

計算機組網(wǎng)技術(shù)（華為3com認(rèn)證課程）實驗指導(dǎo)書

Rootpathcost:200

Bridgebpdu-protection:disabled

Port2(Ethemet0/2)ofbridgeisDiscarding

Portspanningtreeprotocol:enabled

Portrole:AltematePort

Portpathcost:200

Portpriority:128

DesignatedbridgeID(Pri.MAC):4096.00e0-fc06-81e0

ThePortisanon-edgedport

Connectedtoapoint-to-pointLANsegment

Maximumtransmissionlimitis3Packets/hellotime

Times:HelloTime2sec,MaxAge20sec

ForwardDelay15sec,MessageAge0

BPDUsent:269

TCN:0,RST:269,ConfigBPDU:0

BPDUreceived:925

TCN:0,RST:925,ConfigBPDU:0

我們看到此端口eO/2為替換端口。

[SwitchC]displaystpinterfaceEthernet0/1

Protocolmode:IEEERSTP

ThebridgeID(Pri.MAC):32768.00e0-fc06-4940

Thebridgetimes:HelloTime2sec,MaxAge20