2022年2022年华为交换机配置手册 .pdf
《2022年2022年华为交换机配置手册 .pdf》由会员分享,可在线阅读,更多相关《2022年2022年华为交换机配置手册 .pdf(26页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、华为交换机配置实用手册2011-01-01 华为交换机配置实用手册实验一使用华为Quidway 系列交换机简单组网1.1 实验目的1. 掌握华为Quidway 系列交换机上的基本配置命令;2. 掌握 VLAN 的原理和配置;3. 掌握端口聚合(Link Aggregation )的原理和配置;4. 掌握生成树协议(STP)的原理和配置;5. 掌握 GVRP 协议的原理和配置;6. 掌握三层交换机和访问控制列表(ACL )的原理和配置;7. 掌握如何从PC 机或其他交换机远程配置某交换机。1.2 实验环境Quidway S3026 以太网交换机2 台, Quidway S3526 以太网交换机1
2、 台,PC 机 4 台,标准网线6 根Quidway S3026 软件版本: V100R002B01D011 ;Bootrom 版本: V1.1 Quidway S3526 软件版本: V100R001B02D006 ;Bootrom 版本: V3.0 1.3 实验组网图在下面的每个练习中给出。1.4 实验步骤1.4.1 VLAN 配置首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP 地址。有两台Quidway S3026 交换机和四台PC 机。每台PC 机的 IP 地址指定如下:PCA:10.1.1.1 PCB: 10.1.2.1 PCC: 10.1.1.2 PCD:10.1
3、.2.2 掩码: 255.255.255.0 请完成以下步骤:1、如上图所示,配置四台PC 机属于各自的VLAN 。2、将某些端口配置成trunk 端口,并允许前面配置的所有VLAN 通过。3、测试同一 VLAN中的 PC 机能否相互Ping 通。配置如下:SwitchA :SwitchA(config)#vlan 2 /创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 /将以太口9 划入 VLAN 2 SwitchA (config-vlan2)#vlan 3 /创建 VLAN 3 SwitchA (config-vlan3)#
4、 switchport ethernet 0/10 /将以太口10 划入 VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 /进入以太口1 的接口配置模式SwitchA (config-if-Ethernet0/1)#switch mode trunk /将 e0/1 接口设置为trunk 模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all /配置允许所有的VLAN通过SwitchB :SwitchB(config)#vlan 2 名师资料总结 - - -精品资料欢迎
5、下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 26 页 - - - - - - - - - SwitchB (config-vlan2)# switchport ethernet 0/9 SwitchB (config-vlan2)#vlan 3 SwitchB (config-vlan3)# switchport ethernet 0/10 SwitchB (config-vlan3)#interface ethernet 0/1 SwitchB (config-if-Ethernet0/1)# swi
6、tch mode trunk SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan all 4、SwitchA 端口 e0/1 的 PVID 配置为 2,然后从 PCA ping PCC ,看能否相互Ping 通,如果不能 Ping 通,请说明原因。华为 Quidway 系列交换机有一个重要特性:如果帧的VLAN ID 等于发送该帧的trunk 端口的 PVID ,那么该帧将会先被删掉tag 头,再发送。5、将 SwitchA 端口 e0/1 的配置改为属于VLAN2的接入端口,然后从PCApingPCC 。你将会发现虽然Switch
7、A 的 e0/1、e0/9,SwitchB 的 e0/9 都属于 VLAN2 ,但 PCA 却不能 Ping通 PCC。请说明原因。有两种方法可以通过改变SwitchB 端口 e0/1的配置使PCA 能 Ping 通 PCC。方法一:将SwitchB 端口 e0/1 的配置改为属于VLAN2的接入端口;方法二:将SwitchB 端口 e0/1 的 PVID 改为 2。6、通过以上步骤, 理解 Quidway 系列交换机添加和删除802.1qVLANtag头的过程和规则。1.4.2 端口聚合( Link Aggregation )在练习一的基础上再将SwitchA 端口 e0/2 和 Switc
8、hB 端口 e0/2 互连,如下图所示。VLAN和 IP 地址的配置保持不变。1、将 SwitchA 和 SwitchB 的端口 e0/1 和 e0/2 配置为端口聚合。2、改变 SwitchA 端口 e0/1 的配置,用“ show interface e0/2”观察 SwitchB 端口 e0/2 的配置变化。3、将 SwitchA 和 SwitchB 之间的两根双绞线拔掉一根,看看 PCA 是否仍能Ping 通 PCC。请说明原因。4、通过以上步骤,理解端口聚合的功能和配置。配置如下:SwitchA :SwitchA (config)#link-aggregation e 0/1 to
9、e 0/2 ingress-egress /将 e0/1 及 e0/2 做聚合SwitchA (config)#interface e 0/1 SwitchA (config-if-Ethernet0/1)# switch mode trunk /将 e0/1 接口设置为trunk 模式SwitchA (config-if-Ethernet0/1)# switch trunk allow vlan all /配置允许所有的VLAN通过SwitchB :SwitchB (config)link-aggregation e 0/1 to e 0/2 ingress-egress SwitchB (
10、config)#interface e 0/1 SwitchB (config-if-Ethernet0/1)# switch mode trunk SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan all - 1.4.3 生成树协议( STP)我们仍然使用练习二的组网图。这次在 SwitchA 和 SwitchB 之间不再用端口聚合,而是配置STP。请完成以下步骤:1、 在两台交换机上使能STP。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -
11、 - - - - - 第 2 页,共 26 页 - - - - - - - - - 2、 将 SwitchA 配置成根桥。3、 用“ show spanning-tree statistics Ethernet”命令观察接口状态,并根据显示信息解释spanning-tree protocol 的运行机制。4、 用“ debug stp packet”命令进一步观察STP 生成的 BPDU 信息。5、 修改 SwitchB 端口 e0/2 的优先级为64,然后用“show spanning-tree statistics ethernet0/2”观察端口的变化。6、修改 SwitchB 端口 e
12、0/2的 pathcost 为 100, 然后用 “show spanning-tree statistics ethernet0/2”观察端口的变化。7、 将 SwitchA和 SwitchB 之间的两根双绞线拔掉一根,然后在两台交换机上用“show spanning-tree statistics ethernet0/1 to ethernet0/2 ”观察 STP 信息的变化。测试PCA 是否仍能Ping 通 PCC。请说明原因,并比较端口聚合和STP 的不同。8、 通过以上步骤,理解STP 的功能和配置。配置如下:SwitchA :SwitchA (config)#spanning-t
13、ree enable / 在全局配置模式下启用STP SwitchB :SwitchB (config)#spanning-tree enable / 在全局配置模式下启用STP SwitchB (config)#spanning-tree priority 4096 /设置优先级SwitchB (config)#interface e 0/2 SwitchB (config-if-Ethernet0/2)#spanning-tree pathcost 100 /设置端口的pathcost 值问题:如果我们将两台交换机的端口e0/1 和 e0/2 配置为 trunk 端口并且不配置端口聚合和S
14、TP, 将会发生什么现象?PCA 是否仍能Ping 通 PCC?1.4.4 通用 VLAN 注册协议( GVRP)仍用练习二的组网图。这次在SwitchA 和 SwitchB 上配置 GVRP。请完成以下步骤:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 26 页 - - - - - - - - - 1、 配置某些端口为trunk 端口,并允许前面配置的所有VLAN 通过。2、 在两个 trunk 端口上使能动态VLAN 注册协议GVRP。3、 在 SwitchA 上注
15、册 VLAN6-10 ,在 SwitchB 上注册 VLAN11-15 ,观察在每个交换机上的 VLAN 注册状态。4、 在 SwitchA 上配置 VLAN4 并将端口e0/1 配置为 fixed 模式,将 SwitchB 端口 e0/1 配置为 forbidden 模式。观察在每个交换机上的VLAN 注册状态。5、 通过以上步骤,理解GVRP 的功能和配置。配置如下:SwitchA SwitchA (config)#gvrp enable / 在全局配置模式下启用GVRP SwitchA (config)#switch ethernet 0/1 SwitchA (config-if-Eth
16、ernet0/1)# switch mode trunk SwitchA (config-if-Ethernet0/1)# switch trunk allow vlan all SwitchA (config-if-Ethernet 0/1)#gvrp enable /在接口模式下启用GVRP SwitchB SwitchB (config)#gvrp enable SwitchB (config)#switch ethernet 0/1 SwitchB (config-if-Ethernet0/1)# switch mode trunk SwitchB (config-if-Etherne
17、t0/1)# switch trunk allow vlan all SwitchB (config-if-Ethernet 0/1)#gvrp enable 1.4.5 三层交换机和ACL 这次我们要用到一台三层交换机QuidwayS3526 ,具体组网图如下。注意SwitchA 是一台三层交换机。每台 PC 机的 IP 地址指定如下:PCA:10.1.1.1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 26 页 - - - - - - - - - PCB: 10.
18、1.2.1 PCC: 10.1.1.2 PCD:10.1.3.1 掩码: 255.255.255.0 请完成以下步骤:1、如上图所示,配置四台PC 机分别属于各自相关的VLAN 。2、配置端口聚合,使SwitchA 和 SwitchB 之间的带宽为200Mbps。3、配置某些端口为trunk 端口并允许前面配置的所有VLAN通过。4、在两台交换机的端口e0/1 配置 GVRP,使能动态注册VLAN 信息。5、测试在同一VLAN 内的 PC 机能否互相Ping 通。以上配置我们在前面的练习中已全部学过,另外还需要完成以下工作:我们需要使PCB 不能和 PCA、PCC 通信, PCD 能和 PCA
19、 、PCB、PCC 通信。当然, PCA和 PCC 仍能互相通信。我们知道,不同VLAN间的通信在二层是隔离的。所以我们必须寻找一种方法能够通过三层实现通信。 SwitchA (QuidwayS3526 )是一种三层交换机,能帮助我们解决这个问题。按以下步骤来实现不同VLAN 之间的 PC 机互通:1、 在交换机 A 上配置 VLAN2 的接口地址是10.1.1.100, VLAN3 的接口地址是10.1.2.100,VLAN4 的接口地址是10.1.3.100。2、将 PCA 和 PCC 的网关配置为10.1.1.100,PCB 的网关为10.1.2.100,PCD 的网关为10.1.3.1
20、00。现在,试着在PC 机之间互相Ping,你会发现VLAN不再是隔离的。任何两台计算机现在都能通讯了。但是很明显,我们仍没有实现PCB 不能和 PCA 、PCC 通信的目标,那我们应该怎么办呢? S3526 上提供了一个方法:使用访问控制列表(ACL ) 。你可以用ACL 来限制10.1.1.0 网段和 10.1.2.0 网段主机之间的通信。配置如下:SwitchA (config)link-aggregation e 0/1 to e 0/2 ingress-egress SwitchA(config)#gvrp enable SwitchA(config)#vlan 2 SwitchA
21、(config-vlan2)#port e 0/9 SwitchA (config-vlan2)#vlan 3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 26 页 - - - - - - - - - SwitchA (config-vlan3)#port e 0/10 SwitchA (config-vlan4)#interface e 0/1 SwitchA (config-if-Ethernet0/1)#trunk all SwitchA (config-if-
22、Ethernet0/1)#gvrp enable SwitchA (config-if-Ethernet0/1)#interface vlan 2 /进入 VLAN 2 的虚接口配置模式SwitchA (config-VLAN-Interface2)#ip address 10.1.1.100 255.255.255.0 /配置 VLAN 2 虚接口的IP 地址SwitchA (config-VLAN-Interface2)#interface vlan 3 SwitchA (config-VLAN-Interface3)#ip address 10.1.2.100 255.255.255.0
23、 SwitchA (config-VLAN-Interface3)#interface vlan 4 SwitchA (config-VLAN-Interface4)#ip address 10.1.3.100 255.255.255.0 SwitchA (config-VLAN-Interface4)#exit SwitchA (config)#rule-map l3 net1tonet2 10.1.1.0 255.255.255.0 10.1.2.0 255.255.255.0 /定义流分类规则SwitchA (config)#flow-action net1tonet2 deny /定义
24、流的动作SwitchA (config)#acl net1tonet2 net1tonet2 net1tonet2 /定义访问控制列表SwitchA (config)#access-group net1tonet2 /将 ACL 定义的访问控制策略激现在让我们看一看show running-config 的信息:SwitchA(config)#show running-config Building running configuration. Current configuration is : hostname SwitchA rule-map l3 net1tonet2 10.1.1.0
25、 255.255.255.0 10.1.2.0 255.255.255.0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 26 页 - - - - - - - - - flow-action net1tonet2 deny acl net1tonet2 net1tonet2 net1tonet2 access-group net1tonet2 link-aggregation Ethernet0/1 to Ethernet0/2 ingress-egress gvrp
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年2022年华为交换机配置手册 2022 年华 交换机 配置 手册
限制150内