网络简单交换机实验

 

计算机网络产生的初期，每个厂商都有自己独立的网络解决方案，如DECnet、SNA、TCP/IP等。为了解决不同网络系统间互不兼容和不能相互通信的问题，ISO提出了OSI，它能帮助供应商构建一个与其他网络兼容的、互通的网络.

ISO:国际标准化组织的简称。其全称是International Organization for Standardization或InternationalStandard Organized 

 

网络层：IP  ICMP IGMP

传输层： TCP  UDP

应用层： FTP   SMTP SNTP   Telnet HTTP POP3  TFTP

 

 

ARP： IP到MAC

RARP：MAC地址到 IP

 

 

 

子网划分：

子网地址：

子网掩码和ip地址进行逐位逻辑与运算，就得出ip地址的子网地址。

 

A类地址默认掩码为255.0.0.0

B类地址默认掩码为255.255.0.0

C类地址默认掩码为255.255.255.0

 

假设子网的主机号位数为N，则可用地址数为2N-2个

 

根据子网数划分子网

 

路由器：

l  主要工作在OSI模型的物理层、数据链路层和网络层

l  根据网络层信息进行路由转发

l  提供丰富的接口类型

l  支持丰富的链路层协议

l  支持多种路由协议

交换机：

l  主要工作在OSI模型的物理层、数据链路层

l  提供以太网间的透明桥接和交换

l  依据链路层的MAC地址，将以太网数据帧在端口间进行转发

 

均有Console配置口，端口

 

使用Console口进行本地访问连接、接口转换

1、连接终端（eg：PC机）与   路由器或者交换机

2、XP系统为:  附件-> 通讯-> 移动终端

      连接时使用COM1端口，端口属性还原为默认设置，进入配置界面

3、配置Console口登录口令

       密码设置（输入时是没有显示的，eg：huawei）

 

注：命令视图：

l  用户视图

设备启动后的缺省视图,可查看启动后基本运行状态和统计信息

l  系统视图

配置系统全局通用参数的视图

l  路由协议视图

 配置路由协议参数的视图

l  接口视图

配置接口参数的视图

l  用户界面视图

配置登陆设备的各个用户属性的视图

l 视图间的关系：（用<Ctrl+Z>可以从任意视图直接回到用户视图）

4、输入密码后，即可进入用户视图，此时显示为<视图名称>

Eg：<H3C>

5、进入系统视图：

System-view（可输入sys+Tab键）

显示为[视图名称]

6、可更改视图名称：

Sysname 新名称

Eg：sysnamehappy433,  

更改后显示为：[happy433]

7、进入接口视图：

可先显示接口：display interface

再进入接口视图：interface 接口名+接口号

Eg：displayinterface

………………

InterfaceEthernet0/0/1

进入接口视图后，显示为：[happy433-Ethernet0/0/1]

如需退出，输入quit

8、进入用户接口视图与7基本相同

Eg：displayuser-interface

User-interface vty 0 0

       quit

 

 

注：

1、？ 帮助建

Eg：<Sysname>?     

User viewcommands:                  

  backup            Backup next startup-configurationfile to TFTP server

  boot-loader       Set boot loader

  bootrom           Update/read/backup/restore bootrom

  cd                Change current directory

  clock             Specify the system clock

  copy              Copy from one file to another

  debugging         Enable system debugging functions

  delete            Delete a file

  dialer            Dialer disconnect

  dir               List files on a file system

  display           Show running system information

  fixdisk           Recover lost chains in storagedevice

  format            Format the device

  free              Clear user terminal interface

  ftp               Open FTP connection

  graceful-restart  Restart LDP protocol

  language-mode     Specify the language environment

  license           Software license information

---- More----

Eg2：

[Sysname]interface vlan ?

  <1-4094>  VLAN interface number

[Sysname]interface vlan 1 ?

  <cr>

2、<Tab>键可以补全命令

Eg：<Sysname>display v?              

   version         

   virtual-access                

   vlan      

   voice       

   voiceboard            

   vrrp      

3、快捷键：

Eg：

<Ctrl+X>     删除光标左侧所有的字符

<Ctrl+Y>     删除光标右侧所有的字符

4、常用信息查看命令

查看版本信息  displayversion

查看当前配置  displaycurrent-configuration

显示接口信息    displayinterface

显示接口IP状态与配置信息  displayip interface brief

 

 

2、配置远程登录

1、配置与网络相连端口的IP地址

[happy433-Ethnet0/0/1]ip address ip-address { mask |mask-length }

2、使能Telnet服务器端功能

[happy433]telnetserver enable

3、进入vty用户界面视图，设置验证方式

[happy433]user-interfacevty first-num2 [ last-num2 ]

[happy-ui-vty0]authentication-mode{ none | password | scheme }

4设置登录密码和用户级别

[happy433-ui-vty0]set authenticationpassword { cipher | simple } password

[happy433-ui-vty0]userprivilege level level

5创建用户、配置密码、设置服务类型、设置用户级别

 

6、举例

<H3C>system-view

[H3C]telnetserver enable

[H3C]interfaceethernet0/0

[H3C-ethernet0/0]ipaddress 192.168.0.254 24

[H3C]user-interfacevty 0

[H3C-ui-vty0]setauthentication password cipher 123456

[H3C-ui-vty0]userprivilege level 2

 

 

Win7系统？

 

 

第二次上机：

用路由器或VLAN来隔离广播风暴

有基于端口、MAC地址、子网、协议的VLAN

 

Access端口：只允许一个VLAN通过，一般为单机接口

Trunk端口：允许多个VLAN通过，一般用于交换机间的连接

Hybrid端口：允许多个VLAN通过，与trunk的不同之处在于允许多个VLAN的以太网帧不带标签，而Trunk端口只允许缺省VLAN的以太网帧不带标签

 

VLAN基本配置：

1、创建VLAN端口：   [Switch] vlan vlan-id

2、将指定端口加入到当前VLAN中       ：   [Switch-vlan10] port interface-list

3、配置端口的链路类型：[Switch-Ethernet1/0/1]port link-type access

4、示例：

 

 

查看设备路由表

1、查看IP路由表摘要信息 [Router] display ip routing-table

2、查看符合指定目的地址的路由信息 [Router] display ip routing-table ip-address [mask-length | mask ]

3、查看路由表的统计信息 [Router] displayip routing-table statistics

通过telnet方式配置交换机的相关配置命令

     配置交换机的ip地址和PC的ip地址

[Quidway]vlan10

[Quidway-vlan10]portaccess ethernet 0/1 to ethernet 0/5

[Quidway-vlan10]quit

[Quidway]interface vlan 10

[Quidway-vlan10-interface]ip    address 1.1.1.4 255.0.0.0

配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8）（手动配置），PC机与交换机VLAN接口IP所属端口在同一个VLAN内。

检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机

端口汇聚实验组网及说明

说明：如下图所示，交换机 SwitchA 和 SwitchB 通过以太网口实现互连。其中 SwitchA 用于互连的端口为e0/1和 e0/2，SwitchB 用于互连的端口为 e0/1 和e0/2。  

需求：增加 SwitchA的 SwitchB的互连链路带宽，并且能够实现链路备份，使用端口汇聚。

E0/1 E0/2

swithA 双线 SwithB

E0/2  E0/2

单线 单线

PC1 PC2

配置过程如下：

SwitchA交换机配置：

[SwitchA]interface Ethernet 0/1

[SwitchA-Ethernet0/1]duplex full #汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/1]speed 100  #汇聚的端口速率要求相同， 但不能是自适应

[SwitchA-Ethernet0/1]quit

[SwitchA]interface Ethernet 0/2

[SwitchA-Ethernet0/2]duplex full

[SwitchA-Ethernet0/2]speed 100

[SwitchA-Ethernet0/2]quit

[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2both  #可以对双向流量进行汇聚， 也可以只对入流量进行汇聚, 汇聚组中各端口根据源MAC地址对流量进行分担时用ingress；根据源，目的MAC地址流量进行分担的用both

 

SwitchB交换机配置：

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet0/1]duplex full  

[SwitchB-Ethernet0/1]speed 100  

[SwitchB-Ethernet0/1]quit

[SwitchB]interface Ethernet 0/2

[SwitchB-Ethernet0/2]duplex full

[SwitchB-Ethernet0/2]speed 100

[SwitchB-Ethernet0/2]quit

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

 

配置完毕后应达到目标：

 1、pc1应能ping通pc2 

 2、拔掉汇聚端口中的其中一个线缆，pc1应能ping通pc2

以太网VLAN配置实验

 配置步骤

（1）配置各PC的IP地址

按照上图连接各实验设备，配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.1.3/24，PCC IP地址为10.1.2.2/24，PCD IP地址为10.1.2.3/24。

（2）配置VLAN及所属端口

创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。

5 结果验证

同一VLAN内部的PC可以互相访问，在PCA上ping PCB，结果如下：（A\Bping通了）

C:\Documents and Settings\x99270>ping 10.1.1.3

Pinging 10.1.1.3 with 32 bytes of data:

Reply from 10.1.1.3: bytes=32time<1ms TTL=128

Reply from 10.1.1.3: bytes=32 time<1msTTL=128

Reply from 10.1.1.3: bytes=32time<1ms TTL=128

Reply from 10.1.1.3: bytes=32time<1ms TTL=128

Ping statistics for 10.1.1.3:

    Packets: Sent = 4,Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 0ms, Maximum =0ms, Average = 0ms

PCC与PCD属于同一个VLAN 3，在PCC上ping PCD，可以ping通，结果如下：

C:\Documents and Settings\x99270>ping 10.1.2.3

Pinging 10.1.2.3 with 32 bytes of data:

Reply from 10.1.2.3: bytes=32time<1ms TTL=128

Reply from 10.1.2.3: bytes=32time<1ms TTL=128

Reply from 10.1.2.3: bytes=32time<1ms TTL=128

Reply from 10.1.2.3: bytes=32time<1ms TTL=128

 

Ping statistics for 10.1.2.3:

    Packets: Sent = 4,Received = 4, Lost = 0 (0

Approximate round trip times in milli-seconds:

    Minimum = 0ms, Maximum =0ms, Average = 0ms

不同VLAN间的PC不能够互相访问。在PCA上ping PCC，不能ping通，结果如下：

C:\Documents and Settings\x99270>ping 10.1.2.3

Pinging 10.1.2.3 with 32 bytes of data:

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Destination host unreachable.

Ping statistics for 10.1.2.3:

    Packets: Sent = 4,Received = 0, Lost = 4 (100% loss),  

6 配置参考

在交换机上做如下配置：

<Quidway>system-view

Enter system view , return user view with Ctrl+Z.

[Quidway]sysname Switch

[Switch]vlan 2

[Switch-vlan2]port Ethernet 0/1 to Ethernet 0/8

[Switch]vlan 3

[Switch-vlan3]port Ethernet 0/9 to Ethernet 0/16