搜索
系统集成课程设计报告学院：计算机科学与工程学院专业：网络工程班级：070408班组别：第二组组内成员：系统集成课程设计报告课设内容：1、端口汇聚和端口隔离配置2、静态路由（路由器与交换机结合应用）的配置课设要求：利用静态端口汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。利用端口隔离将需要进行控制的端口加入到一个隔离组中，实现隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。通过手动修改静态路由的配置，使得两个个连接不同交换机的计算机和连接一个路由的计算机间实现通讯。课设时间：2010-6-21~2010-6-25课设地点：老图书馆网络实验室课设安排：10-6-21下午：端口汇聚和端口隔离配置利用1号机柜，对1、2、3试验台，利用静态LACP的方式进行端口汇聚，使得汇聚后，两台计算机之间的数据传输速度提高。利用飞鸽传输文件，观看汇聚前后传输速率的变化。利用1号机柜，对1、2、3计算机，利用静态隔离的方式，使得隔离后的端口相连的计算机与其他计算机之间无法进行ping。10-6-23下午：静态路由的配置利用2号机柜，让2台计算机分别与不同的交换机相连，1台交换机与路由器相连，交换机与路由相连，通过划分vlan和对静态路由的配置的方式实现计算机之间的通信。主要内容：一、端口汇聚配置：1、端口汇聚的原理：端口汇聚实现将多个以太网端口汇聚在一起形成一个逻辑上的汇聚组，使用汇聚服务的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚的方法有三种：手工、静态LACP、动态LACP；本实验采用的是静态汇聚的方法，以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。在同一个汇聚组中，能进行出/入负荷分担的成员端口必须有相同的速率、双工和基本配置。基本配置包括：STP配置一致，QoS配置一致，VLAN配置一致，端口的链路类型一致，GVRP配置一致，VLAN-VPN配置一致。静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。2、组网需求：以太网交换机SwitchA使用3个端口（Ethernet1/0/1～Ethernet1/0/3）汇聚接入以太网交换机SwitchB，实现出/入负荷在各成员端口中的负载分担。3、操作步骤：①由组网需求，画出组网图，然后在1号机柜上进行连线。将交换机1作为switchA，交换机2作为switchB，用短网线将两交换机的1、2、3号端口一一对应相连，同时，用网线将试验台1、2、3与交换机1（/2）上的端口4、5、6相连；②将设备线接到交换机1（即组网的switchA）上，在2号计算机上打开超级终端，对端口进行配置，配置代码如下：H3Csystem-view[H3C]link-aggregationgroup1modestatic[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-aggregationgroup1[H3C-Ethernet1/0/1]quit[H3C]interfaceEthernet1/0/2[H3C-Ethernet1/0/2]portlink-aggregationgroup1[H3C-Ethernet1/0/2]quit[H3C]interfaceEthernet1/0/3[H3C-Ethernet1/0/3]portlink-aggregationgroup1然后保存；③将机柜的设备线接到交换机2（即组网switchB）上，在2号计算机上打开超级终端，对端口进行配置，配置代码同步骤②，然后保存；④选择2号计算机，打开“运行——cmd”然后对1号计算机进行ping操作，当能可达表示成功，然后依次将连接交换机1和交换机2的三根网线拔掉两根，并同时进行ping操作，若都能可达，则再将网线接回；⑤打开其中两台计算机上的飞鸽软件，相互发送文件，观察发送速率，并同时依次拔掉连接交换机1和交换机2的三根网线，观察传输速率，发现传输速率随着拔掉网线而有明显的降低。4、实验结果：通过静态LACP端口汇聚，计算机之间的文件传输速率提高，所以可知：汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。5、实验中遇到的问题：实验过程中，出现配置完成后无法ping通，经实验分析后，发现端口处于down状态，此时，将状态配置为up状态即可解决。因为在静态LACP端口汇聚中要求端口状态。二、端口隔离配置：1、端口隔离的原理：通过端口隔离特性，可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。目前一台设备只支持建立一个隔离组，组内的以太网端口数量没有限制。2、组网需求：计算机1、2、3分别与交换机以太网端口1、2、3相连，通过端口隔离，将1、2加入隔离组中，实现计算机1、2、3间两两无法通信。3、实验步骤：①根据组网要求画出组网图，然后，根据组网图在1号机柜上进行连线：将1、2、3号试验台端口分别与机柜上的交换机1的1、2、3号端口对应相连，将设备线接到交换机1上；②在2号计算机上，打开超级终端，对交换机的端口进行隔离配置，将1号端口加入隔离组，配置代码如下：H3Csystem-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/1[H3C-Ethernet1/0/1]portisolate[H3C-Ethernet1/0/1]quit保存；③此时，在2、3号计算机上ping1号计算机，可达，2号计算机ping3号计算机，可达；④继续在2号计算机对交换机进行端口隔离配置，将2号端口加入隔离组中，配置代码如下：H3Csystem-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/2[H3C-Ethernet1/0/2]portisolate[H3C-Ethernet1/0/2]quit保存；⑤在3号计算机上ping1、2号计算机，可以通，在2号计算机上ping1号计算机，无法不可达；⑥继续在2号计算机对交换机进行端口隔离配置，将3号端口加入隔离组中，配置代码如下：H3Csystem-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/3[H3C-Ethernet1/0/3]portisolate[H3C-Ethernet1/0/3]quit保存；⑦将计算机1、2、3号两两进行ping操作，均不可达；⑧查看隔离组信息，代码及结果如下：H3CdisplayisolateportIsolatedport(s)onUNIT1:Ethernet1/0/1,Ethernet1/0/2,Ethernet1/0/34、实验结果：由③、⑤步骤可以看出，隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。三、静态路由配置：1、静态路由的原理：静态路由是一种特殊的路由，由管理员手工配置；配置静态路由后，去往指定目的地的数据报文将按照管理员指定的路径进行转发。在组网结构比较简单的网络中，只需配置静态路由就可以实现网络互通。2、组网需求：交换机1、交换机2、路由、计算机之间的相连关系如下表：端口号端口对应IP接连设备（端口）接连设备（端口）对应IP所属VLAN交换机1E1/0/11.1.4.1/24交换机2E1/0/11.1.4.2/24VLAN200交换机1E1/0/41.1.2.1/24PC_11.1.2.2/24VLAN100交换机2E1/0/51.1.6.1/24PC_21.1.6.2/24VLAN300交换机2E1/0/31.1.5.1/24路由E0/11.1.5.2/24VLAN400路由E0/01.1.3.1/24PC_31.1.3.2/24要求采用静态路由配置，使得PC_1、PC_2、PC_3两两可以相互通信。3、实验步骤：①由组网需求画出组网图；②由组网图，进行连线：将交换机3610-1的1号端口与3610-2的1号端口相连，将3610-1的4号端口与PC_1在机柜上的端口相连，将3610-2的5号端口与PC_2的端口相连，将3610-2的3号端口与路由的1号端口相连，将路由的0号端口与PC_3的端口相连；③打开个计算机的本地连接，按照上表，配置各计算机的IP地址；④将设备线接到交换机3610-1接口上，然后在2号计算机上打开超级终端，对交换机3610-1进行配置，配置代码如下：H3Csystem-view[H3C]sysname3610_1[3610_1]vlan100[3610_1-vlan-100]portethernet1/0/4[3610_1-vlan-100]quit[3610_1]interfacevlan-interface100[3610_1-Vlan-interface100]ipaddress1.1.2.1255.255.255.0[3610_1-Vlan-interface100]quit[3610_1]vlan200[3610_1-vlan-200]portethernet1/0/1[3610_1-vlan-200]quit[3610_1]interfacevlan-interface200[3610_1-Vlan-interface200]ipaddress1.1.4.1255.255.255.0⑤将设备线接到交换机3610-2接口上，然后在2号计算机上打开超级终端，对交换机3610-2进行配置，配置代码如下：H3Csystem-view[H3C]sysname3610_2[3610_2]vlan200[3610_2-vlan-200]portethernet1/0/1[3610_2-vlan-200]quit[3610_2]interfacevlan-interface200[3610_2-Vlan-interface200]ipaddress1.1.4.2255.255.255.0[3610_2-Vlan-interface200]quit[3610_2]vlan300[3610_2-vlan-300]portethernet1/0/5[3610_2-vlan-300]quit[3610_2]interfacevlan-interface300[3610_2-Vlan-interface300]ipaddress1.1.6.1255.255.255.0[3610_2-Vlan-interface300]quit[3610_2]vlan400[3610_2-vlan-400]portethernet1/0/3[3610_2-vlan-400]quit[3610_2]interfacevlan-interface400[3610_2-interface-vlan400]ipaddress1.1.5.1255.255.255.0⑥将设备线接到路由器的接口上，利用超级终端，在路由器MSR30-16上配置如下：H3Csystem-view[H3C]sysnameMSR30-16[MSR30-16]interfaceethernet0/1[MSR30-16-ethernet0/1]ipaddress1.1.5.2255.255.255.0[MSR30-16-ethernet0/1]interfaceethernet0/0[MSR30-16-ethernet0/0]ipaddress1.1.3.1255.255.255.0⑦将设备线依次到3610_1和3610_2和MSR30-16上，分别在3610_1和3610_2和MSR30-16上，执行displayiprouting-table命令，查看各自的路由