交换式以太网实验

实验目的：

1. 验证交换式以太网的连通性，证明连接在交换式以太网上的任何两个分配了相同网络号、不同主机号的IP地址的终端之间能够实现IP分组传输过程。
2. 验证转发表建立过程。
3. 验证交换机MAC帧转发过程，重点验证交换机过滤MAC帧的功能，即如果交换机接收MAC帧的端口与该MAC帧匹配的转发项中的转发端口相同，交换机丢弃该MAC帧。
4. 验证转发项与交换式以太网拓扑结构一致性的重要性。
5. 验证用静态转发项控制终端接入的交换机端口的过程。
6. 验证用黑洞转发项限制终端接入交换机的过程。

实验原理：

终端A至终端B的MAC帧在如图所示的以太网内广播，分别到达三个交换机，因此，三个交换机的转发表中都存在MAC地址为MAC A的转发项。终端B至终端A的MAC帧由交换机S1直接从连接终端A的端口转发出去，因此，只有交换机S1中存在MAC地址为MAC B的转发项。

如果在清除交换机S1中的转发表内容后启动终端B至终端A的MAC帧传输过程，由于交换机S1广播该MAC帧，使得交换机S2连接交换机S1的端口接收到该MAC帧。由于交换机S2中与该MAC帧匹配的转发项中的转发端口就是交换机S2连接交换机S1的端口，交换机S2将丢弃该MAC帧。因此，只有交换机S1和S2的转发表中存在MAC地址为MAC B的转发项。

在交换机S1中配置用于建立终端A的MAC地址MAC A与端口1之间绑定的静态转发项后，交换机S1能够转发通过端口1接收到的源MAC地址为MAC A的MAC帧。丢弃所有从其他端口接收到的源MAC地址为MAC A的MAC帧。

在交换机S3中将终端D的MAC地址MAC D设置为黑洞MAC地址后，交换机S3将丢弃源或目的MAC地址为MAC D的MAC帧。

命令说明：

1、清除转发表

[Huawei]undo mac-address all

清除当前路由器转发表

2、配置静态转发项

[Huawei]mac-address static 5489-9862-7820 GigabitEthernet0/0/1 vlan 1

将MAC地址和GE1号端口设置为静态转发项

3、配置黑洞MAC地址

[Huawei]mac-address blackhole 5489-987B-5B83 vlan 1

将与MAC地址5489-987B-5B83连在一起的LSW3设为黑洞地址

[Huawei-GigabitEthernet0/0/1]mac-limit maximum 2

限制一号端口学习到的最大地址数为2

[Huawei-GigabitEthernet0/0/1]quit

回退

4、关闭端口学习MAC地址的功能

[Huawei]interface GigabitEthernet0/0/5

进入指定的5号端口

拓扑结构：

 

一、

1. 启动设备
2. PC1 PING PC2
3. 打开LSW1，切换系统视图，启动信息中心功能，查看MAC表
4. 打开LSW2、LSW3，重复上述步骤

配置IP，PC1~PC4:192.1.1.1~192.1.1.4

用PC命令行工具ping其余3台机器，保证没有问题，开始实验

等到忘记ping PC2

LSW1，进入任务视图，undo info-center enable命令为它配置清除转发表。display mac-address命令查看路由器LSW1端口情况，发现只有两个端口，分别为PC1和PC2

查看LSW3，可以看到MAC地址变了和LSW2的MAC地址相同这是PC1 ping PC2

查看LSW2，可以看到MAC地址变了和LSW3的MAC地址相同这是PC1 ping PC2

二、

1、清除LSW1端口转发表

2、PC2  PING  PC1

3、打开LSW1，查看MAC表

4、打开LSW2,LSW3，重复上述步骤

清除当前路由器转发表

PC2 ping PC1

查看LSW2，可以看到MAC地址变了和LSW3的MAC地址相同这是PC2 ping PC1

查看LSW3，可以看到MAC地址变了和LSW2的MAC地址相同这是PC2 ping PC1

三、

1. 将PC1 的MAC地址与LSW1的端口1 绑定为静态转发项
2. 将PC4的MAC地址设为黑洞地址（在LSW3）中
3. 从PC1 PING其他机子，看能不能通

在LSW3中将PC4设置为黑洞地址

PC1 ping 其他三台PC，可以看到PC2、PC3都可以ping通但由于PC4设置了黑洞地址所以不能ping通

 

四、

1. 改变连接方式如下
2. 看其他机器能否与PC1通信

由于PC4还是属于黑洞地址所以不能与PC1通信

PC2不能与PC1通信

PC3可以与PC1通信

 

五、

1. 改变拓扑结构如下，PC4连LSW1端口5
2. 看PC4能否与PC2,PC3通信

 

PC4 ping PC2，可以ping通，PC4 ping PC3不可以ping通

因为PC4在LSW1中没有关于黑洞地址的记录黑洞地址是在LSW3上所记录的又因为PC4连接在LSW1上有物理连接，也就是PC4如今并无黑洞地址是可以ping通PC2的，而PC3和PC4改变拓扑图之后他们就没有物理连接了所以PC3和PC4并无法形成通路。