2022年2022年华为交换机配置手册 2.pdf
《2022年2022年华为交换机配置手册 2.pdf》由会员分享,可在线阅读,更多相关《2022年2022年华为交换机配置手册 2.pdf(26页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、华为交换机配置实用手册2011-01-01 华为交换机配置实用手册实验一使用华为Quidway 系列交换机简单组网1.1 实验目的1.掌握华为Quidway 系列交换机上的基本配置命令;2.掌握 VLAN 的原理和配置;3.掌握端口聚合(Link Aggregation)的原理和配置;4.掌握生成树协议(STP)的原理和配置;5.掌握 GVRP 协议的原理和配置;6.掌握三层交换机和访问控制列表(ACL)的原理和配置;7.掌握如何从PC 机或其他交换机远程配置某交换机。1.2 实验环境Quidway S3026 以太网交换机2 台,Quidway S3526 以太网交换机1 台,PC 机 4
2、台,标准网线6 根Quidway S3026 软件版本:V100R002B01D011;Bootrom 版本:V1.1 Quidway S3526 软件版本:V100R001B02D006;Bootrom 版本:V3.0 1.3 实验组网图在下面的每个练习中给出。1.4 实验步骤1.4.1 VLAN 配置首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP 地址。有两台Quidway S3026 交换机和四台PC 机。每台PC 机的 IP 地址指定如下:PCA:10.1.1.1 PCB:10.1.2.1 PCC:10.1.1.2 PCD:10.1.2.2 掩码:255.255.25
3、5.0 请完成以下步骤:1、如上图所示,配置四台PC 机属于各自的VLAN。2、将某些端口配置成trunk 端口,并允许前面配置的所有VLAN 通过。3、测试同一 VLAN中的 PC 机能否相互Ping 通。配置如下:SwitchA:SwitchA(config)#vlan 2/创建VLAN 2 SwitchA(config-vlan2)#switchport ethernet 0/9/将以太口9 划入 VLAN 2 SwitchA(config-vlan2)#vlan 3/创建 VLAN 3 SwitchA(config-vlan3)#switchport ethernet 0/10/将以太
4、口10 划入 VLAN 3 SwitchA(config-vlan3)#interface ethernet 0/1/进入以太口1 的接口配置模式SwitchA(config-if-Ethernet0/1)#switch mode trunk/将 e0/1 接口设置为trunk 模式SwitchA(config-if-Ethernet0/1)#switch trunk allow vlan all/配置允许所有的VLAN通过SwitchB:SwitchB(config)#vlan 2 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页,共 26 页 -SwitchB(config-vla
5、n2)#switchport ethernet 0/9 SwitchB(config-vlan2)#vlan 3 SwitchB(config-vlan3)#switchport ethernet 0/10 SwitchB(config-vlan3)#interface ethernet 0/1 SwitchB(config-if-Ethernet0/1)#switch mode trunk SwitchB(config-if-Ethernet0/1)#switch trunk allow vlan all 4、SwitchA 端口 e0/1 的 PVID 配置为 2,然后从 PCA ping
6、 PCC,看能否相互Ping 通,如果不能 Ping 通,请说明原因。华为 Quidway 系列交换机有一个重要特性:如果帧的VLAN ID 等于发送该帧的trunk 端口的 PVID,那么该帧将会先被删掉tag 头,再发送。5、将 SwitchA 端口 e0/1 的配置改为属于VLAN2的接入端口,然后从PCApingPCC。你将会发现虽然SwitchA 的 e0/1、e0/9,SwitchB 的 e0/9 都属于 VLAN2,但 PCA 却不能 Ping通 PCC。请说明原因。有两种方法可以通过改变SwitchB 端口 e0/1的配置使PCA 能 Ping 通 PCC。方法一:将Switc
7、hB 端口 e0/1 的配置改为属于VLAN2的接入端口;方法二:将SwitchB 端口 e0/1 的 PVID 改为 2。6、通过以上步骤,理解 Quidway 系列交换机添加和删除802.1qVLANtag头的过程和规则。1.4.2 端口聚合(Link Aggregation)在练习一的基础上再将SwitchA 端口 e0/2 和 SwitchB 端口 e0/2 互连,如下图所示。VLAN和 IP 地址的配置保持不变。1、将 SwitchA 和 SwitchB 的端口 e0/1 和 e0/2 配置为端口聚合。2、改变 SwitchA 端口 e0/1 的配置,用“show interface
8、 e0/2”观察 SwitchB 端口 e0/2 的配置变化。3、将 SwitchA 和 SwitchB 之间的两根双绞线拔掉一根,看看 PCA 是否仍能Ping 通 PCC。请说明原因。4、通过以上步骤,理解端口聚合的功能和配置。配置如下:SwitchA:SwitchA(config)#link-aggregation e 0/1 to e 0/2 ingress-egress/将 e0/1 及 e0/2 做聚合SwitchA(config)#interface e 0/1 SwitchA(config-if-Ethernet0/1)#switch mode trunk/将 e0/1 接口设
9、置为trunk 模式SwitchA(config-if-Ethernet0/1)#switch trunk allow vlan all/配置允许所有的VLAN通过SwitchB:SwitchB(config)link-aggregation e 0/1 to e 0/2 ingress-egress SwitchB(config)#interface e 0/1 SwitchB(config-if-Ethernet0/1)#switch mode trunk SwitchB(config-if-Ethernet0/1)#switch trunk allow vlan all-1.4.3 生成
10、树协议(STP)我们仍然使用练习二的组网图。这次在 SwitchA 和 SwitchB 之间不再用端口聚合,而是配置STP。请完成以下步骤:1、在两台交换机上使能STP。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页,共 26 页 -2、将 SwitchA 配置成根桥。3、用“show spanning-tree statistics Ethernet”命令观察接口状态,并根据显示信息解释spanning-tree protocol 的运行机制。4、用“debug stp packet”命令进一步观察STP 生成的 BPDU 信息。5、修改 SwitchB 端口 e0/2 的优先级为
11、64,然后用“show spanning-tree statistics ethernet0/2”观察端口的变化。6、修改 SwitchB 端口 e0/2的 pathcost 为 100,然后用“show spanning-tree statistics ethernet0/2”观察端口的变化。7、将 SwitchA和 SwitchB 之间的两根双绞线拔掉一根,然后在两台交换机上用“show spanning-tree statistics ethernet0/1 to ethernet0/2”观察 STP 信息的变化。测试PCA 是否仍能Ping 通 PCC。请说明原因,并比较端口聚合和ST
12、P 的不同。8、通过以上步骤,理解STP 的功能和配置。配置如下:SwitchA:SwitchA(config)#spanning-tree enable/在全局配置模式下启用STP SwitchB:SwitchB(config)#spanning-tree enable/在全局配置模式下启用STP SwitchB(config)#spanning-tree priority 4096/设置优先级SwitchB(config)#interface e 0/2 SwitchB(config-if-Ethernet0/2)#spanning-tree pathcost 100/设置端口的pathc
13、ost 值问题:如果我们将两台交换机的端口e0/1 和 e0/2 配置为 trunk 端口并且不配置端口聚合和STP,将会发生什么现象?PCA 是否仍能Ping 通 PCC?1.4.4 通用 VLAN 注册协议(GVRP)仍用练习二的组网图。这次在SwitchA 和 SwitchB 上配置 GVRP。请完成以下步骤:名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页,共 26 页 -1、配置某些端口为trunk 端口,并允许前面配置的所有VLAN 通过。2、在两个 trunk 端口上使能动态VLAN 注册协议GVRP。3、在 SwitchA 上注册 VLAN6-10,在 SwitchB
14、上注册 VLAN11-15,观察在每个交换机上的 VLAN 注册状态。4、在 SwitchA 上配置 VLAN4 并将端口e0/1 配置为 fixed 模式,将 SwitchB 端口 e0/1 配置为 forbidden 模式。观察在每个交换机上的VLAN 注册状态。5、通过以上步骤,理解GVRP 的功能和配置。配置如下:SwitchA SwitchA(config)#gvrp enable/在全局配置模式下启用GVRP SwitchA(config)#switch ethernet 0/1 SwitchA(config-if-Ethernet0/1)#switch mode trunk Sw
15、itchA(config-if-Ethernet0/1)#switch trunk allow vlan all SwitchA(config-if-Ethernet 0/1)#gvrp enable/在接口模式下启用GVRP SwitchB SwitchB(config)#gvrp enable SwitchB(config)#switch ethernet 0/1 SwitchB(config-if-Ethernet0/1)#switch mode trunk SwitchB(config-if-Ethernet0/1)#switch trunk allow vlan all Switch
16、B(config-if-Ethernet 0/1)#gvrp enable 1.4.5 三层交换机和ACL 这次我们要用到一台三层交换机QuidwayS3526,具体组网图如下。注意SwitchA 是一台三层交换机。每台 PC 机的 IP 地址指定如下:PCA:10.1.1.1 名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页,共 26 页 -PCB:10.1.2.1 PCC:10.1.1.2 PCD:10.1.3.1 掩码:255.255.255.0 请完成以下步骤:1、如上图所示,配置四台PC 机分别属于各自相关的VLAN。2、配置端口聚合,使SwitchA 和 SwitchB 之
17、间的带宽为200Mbps。3、配置某些端口为trunk 端口并允许前面配置的所有VLAN通过。4、在两台交换机的端口e0/1 配置 GVRP,使能动态注册VLAN 信息。5、测试在同一VLAN 内的 PC 机能否互相Ping 通。以上配置我们在前面的练习中已全部学过,另外还需要完成以下工作:我们需要使PCB 不能和 PCA、PCC 通信,PCD 能和 PCA、PCB、PCC 通信。当然,PCA和 PCC 仍能互相通信。我们知道,不同VLAN间的通信在二层是隔离的。所以我们必须寻找一种方法能够通过三层实现通信。SwitchA(QuidwayS3526)是一种三层交换机,能帮助我们解决这个问题。按
18、以下步骤来实现不同VLAN 之间的 PC 机互通:1、在交换机 A 上配置 VLAN2 的接口地址是10.1.1.100,VLAN3 的接口地址是10.1.2.100,VLAN4 的接口地址是10.1.3.100。2、将 PCA 和 PCC 的网关配置为10.1.1.100,PCB 的网关为10.1.2.100,PCD 的网关为10.1.3.100。现在,试着在PC 机之间互相Ping,你会发现VLAN不再是隔离的。任何两台计算机现在都能通讯了。但是很明显,我们仍没有实现PCB 不能和 PCA、PCC 通信的目标,那我们应该怎么办呢?S3526 上提供了一个方法:使用访问控制列表(ACL)。你
19、可以用ACL 来限制10.1.1.0 网段和 10.1.2.0 网段主机之间的通信。配置如下:SwitchA(config)link-aggregation e 0/1 to e 0/2 ingress-egress SwitchA(config)#gvrp enable SwitchA(config)#vlan 2 SwitchA(config-vlan2)#port e 0/9 SwitchA(config-vlan2)#vlan 3 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页,共 26 页 -SwitchA(config-vlan3)#port e 0/10 SwitchA
20、(config-vlan4)#interface e 0/1 SwitchA(config-if-Ethernet0/1)#trunk all SwitchA(config-if-Ethernet0/1)#gvrp enable SwitchA(config-if-Ethernet0/1)#interface vlan 2/进入 VLAN 2 的虚接口配置模式SwitchA(config-VLAN-Interface2)#ip address 10.1.1.100 255.255.255.0/配置 VLAN 2 虚接口的IP 地址SwitchA(config-VLAN-Interface2)#
21、interface vlan 3 SwitchA(config-VLAN-Interface3)#ip address 10.1.2.100 255.255.255.0 SwitchA(config-VLAN-Interface3)#interface vlan 4 SwitchA(config-VLAN-Interface4)#ip address 10.1.3.100 255.255.255.0 SwitchA(config-VLAN-Interface4)#exit SwitchA(config)#rule-map l3 net1tonet2 10.1.1.0 255.255.255.0
22、 10.1.2.0 255.255.255.0/定义流分类规则SwitchA(config)#flow-action net1tonet2 deny/定义流的动作SwitchA(config)#acl net1tonet2 net1tonet2 net1tonet2/定义访问控制列表SwitchA(config)#access-group net1tonet2/将 ACL 定义的访问控制策略激现在让我们看一看show running-config 的信息:SwitchA(config)#show running-config Building running configuration.Cur
23、rent configuration is:hostname SwitchA rule-map l3 net1tonet2 10.1.1.0 255.255.255.0 10.1.2.0 255.255.255.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页,共 26 页 -flow-action net1tonet2 deny acl net1tonet2 net1tonet2 net1tonet2 access-group net1tonet2 link-aggregation Ethernet0/1 to Ethernet0/2 ingress-egress gvrp en
24、able interface Aux0/0 vlan 1 vlan 2 port Ethernet0/9 vlan 3 port Ethernet0/10 vlan 4 interface Ethernet0/1 trunk all gvrp enable interface Ethernet0/10 interface NULL0 interface VLAN-Interface2 ip address 10.1.1.100 255.255.255.0 interface VLAN-Interface3 ip address 10.1.2.100 255.255.255.0 interfac
25、e VLAN-Interface4 ip address 10.1.3.100 255.255.255.0 line aux 0 no login line vty 0 4 end SwitchB#show running-config Building running configuration.Current configuration is:hostname SwitchB 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页,共 26 页 -gvrp!interface Aux0/0!vlan 1!vlan 2!vlan 4!interface Ethernet0/1 switch
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年2022年华为交换机配置手册 2022 年华 交换机 配置 手册
限制150内