华为交换机配置实用手册2006-10-0121:35华为交换机配置实用手册实验一使用华为Quidway系列交换机简单组网1.1实验目的1.掌握华为Quidway系列交换机上的基本配置命令;2.掌握VLAN的原理和配置;3.掌握端口聚合(LinkAggregation)的原理和配置;4.掌握生成树协议(STP)的原理和配置;5.掌握GVRP协议的原理和配置;6.掌握三层交换机和访问控制列表(ACL)的原理和配置;7.掌握如何从PC机或其他交换机远程配置某交换机。1.2实验环境QuidwayS3026以太网交换机2台,QuidwayS3526以太网交换机1台,PC机4台,标准网线6根QuidwayS3026软件版本:V100R002B01D011;Bootrom版本:V1.1QuidwayS3526软件版本:V100R001B02D006;Bootrom版本:V3.01.3实验组网图在下面的每个练习中给出。1.4实验步骤1.4.1VLAN配置首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下:PCA:10.1.1.1PCB:10.1.2.1PCC:10.1.1.2PCD:10.1.2.2掩码:255.255.255.0请完成以下步骤:1、如上图所示,配置四台PC机属于各自的VLAN。2、将某些端口配置成trunk端口,并允许前面配置的所有VLAN通过。3、测试同一VLAN中的PC机能否相互Ping通。配置如下:SwitchA:SwitchA(config)#vlan2//创建VLAN2SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2SwitchA(config-vlan2)#vlan3//创建VLAN3SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过SwitchB:SwitchB(config)#vlan2SwitchB(config-vlan2)#switchportethernet0/9SwitchB(config-vlan2)#vlan3SwitchB(config-vlan3)#switchportethernet0/10SwitchB(config-vlan3)#interfaceethernet0/1SwitchB(config-if-Ethernet0/1)#switchmodetrunkSwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanall4、SwitchA端口e0/1的PVID配置为2,然后从PCApingPCC,看能否相互Ping通,如果不能Ping通,请说明原因。华为Quidway系列交换机有一个重要特性:如果帧的VLANID等于发送该帧的trunk端口的PVID,那么该帧将会先被删掉tag头,再发送。5、将SwitchA端口e0/1的配置改为属于VLAN2的接入端口,然后从PCApingPCC。你将会发现虽然SwitchA的e0/1、e0/9,SwitchB的e0/9都属于VLAN2,但PCA却不能Ping通PCC。请说明原因。有两种方法可以通过改变SwitchB端口e0/1的配置使PCA能Ping通PCC。方法一:将SwitchB端口e0/1的配置改为属于VLAN2的接入端口;方法二:将SwitchB端口e0/1的PVID改为2。6、通过以上步骤,理解Quidway系列交换机添加和删除802.1qVLANtag头的过程和规则。1.4.2端口聚合(LinkAggregation)在练习一的基础上再将SwitchA端口e0/2和SwitchB端口e0/2互连,如下图所示。VLAN和IP地址的配置保持不变。1、将SwitchA和SwitchB的端口e0/1和e0/2配置为端口聚合。2、改变SwitchA端口e0/1的配置,用“showinterfacee0/2”观察SwitchB端口e0/2的配置变化。3、将SwitchA和SwitchB之间的两根双绞线拔掉一根,看看PCA是否仍能Ping通PCC。请说明原因。4、通过以上步骤,理解端口聚合的功能和配置。配置如下:SwitchA:SwitchA(config)#link-aggregatione0/1toe0/2ingress-egress//将e0/1及e0/2做聚合SwitchA(config)#interfacee0/1SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过SwitchB:SwitchB(config)link-aggregatione0/1toe0/2ingress-egressSwitchB(config)#interfacee0/1SwitchB(config-if-Ethernet0/1)#switchmodetrunkSwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanall--------------------------------------------------------------------------------1.4.3生成树协议(STP)我们仍然使用练习二的组网图。这次在SwitchA和SwitchB之间不再用端口聚合,而是配置STP。请完成以下步骤:1、在两台交换机上使能STP。2、将SwitchA配置成根桥。3、用“showspanning-treestatisticsEthernet”命令观察接口状态,并根据显示信息解释spanning-treeprotocol的运行机制。4、用“debugstppacket”命令进一步观察STP生成的BPDU信息。5、修改SwitchB端口e0/2的优先级为64,然后用“showspanning-treestatisticsethernet0/2”观察端口的变化。6、修改SwitchB端口e0/2的pathcost为100,然后用“showspanning-treestatisticsethernet0/2”观察端口的变化。7、将SwitchA和SwitchB之间的两根双绞线拔掉一根,然后在两台交换机上用“showspanning-treestatisticsethernet0/1toethernet0/2”观察STP信息的变化。测试PCA是否仍能Ping通PCC。请说明原因,并比较端口聚合和STP的不同。8、通过以上步骤,理解STP的功能和配置。配置如下:SwitchA:SwitchA(config)#spanning-treeenable//在全局配置模式下启用STPSwitchB:SwitchB(config)#spanning-treeenable//在全局配置模式下启用STPSwitchB(config)#spanning-treepriority4096//设置优先级SwitchB(config)#interfacee0/2SwitchB(config-if-Ethernet0/2)#spanning-treepathcost100//设置端口的pathcost值问题:如果我们将两台交换机的端口e0/1和e0/2配置为trunk端口并且不配置端口聚合和STP,将会发生什么现象?PCA是否仍能Ping通PCC?1.4.4通用VLAN注册协议(GVRP)仍用练习二的组网图。这次在SwitchA和SwitchB上配置GVRP。请完成以下步骤:1、配置某些端口为trunk端口,并允许前面配置的所有VLAN通过。2、在两个trunk端口上使能动态VLAN注册协议——GVRP。3、在SwitchA上注册VLAN6-10,在SwitchB上注册VLAN11-15,观察在每个交换机上的VLAN注册状态。4、在SwitchA上配置VLAN4并将端口e0/1配置为fixed模式,将SwitchB端口e0/1配置为forbidden模式。观察在每个交换机上的VLAN注册状态。5、通过以上步骤,理解GVRP的功能和配置。配置如下:SwitchASwitchA(config)#gvrpenable//在全局配置模式下启用GVRPSwitchA(config)#switchethernet0/1SwitchA(config-if-Ethernet0/1)#switchmodetrunkSwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanallSwitchA(config-if-Ethernet0/1)#gvrpenable//在接口模式下启用GVRPSwitchBSwitchB(config)#gvrpenableSwitchB(config)#switchethernet0/1SwitchB(config-if-Ethernet0/1)#switchmodetrunkSwitchB(config-if-Ethernet0/1)#switchtrunkallowvlanallSwitchB(config-if-Ethernet0/1)#gvrpenable1.4.5三层交换机和ACL这次我们要用到一台三层交换机QuidwayS3526,具体组网图如下。注意SwitchA是一台三层交换机。每台PC机的IP地址指定如下:PCA:10.1.1.1PCB:10.1.2.1PCC:10.1.1.2PCD:10.1.3.1掩码:255.255.255.0请完成以下步骤:1、如上图所示,配置四台PC机分别属于各自相关的VLAN。2、配置端口聚合,使SwitchA和SwitchB之间的带宽为200Mbps。3、配置某些端口为trunk端口并允许前面配置的所有VLAN通过。4、在两台交换机的端口e0/1配置GVRP,使能动态注册VLAN信息。5、测试在同一VLAN内的PC机能否互相Ping通。以上配置我们在前面的练习中已全部学过,另外还需要完成以下工作:我们需要使PCB不能和PCA、PCC通信,PCD能和PCA、PCB、PCC通信。当然,PCA和PCC仍能互相通信。我们知道,不同VLAN间的通信在二层是隔离的。所以我们必须寻找一种方法能够通过三层实现通信。SwitchA(QuidwayS3526)是一种三层交换机,能帮助我们解决这个问题。按以下步骤来实现不同VLAN之间的PC机互通:1、在交换机A上配置VLAN2的接口地址是10.1.1.100,VLAN3的接口地址是10.1.2.100,VLAN4的接口地址是10.1.3.100。2、将PCA和PCC的网关配置为10.1.1.100,PCB的网关为10.1.2.100,PCD的网关为10.1.3.100。现在,试着在PC机之间互相Ping,你会发现VLAN不再是隔离的。任何两台计算机现在都能通讯了。但是很明显,我们仍没有实现PCB不能和PCA、PCC通信的目标,那我们应该怎么办呢?S3526上提供了一个方法:使用访问控制列表(ACL)。你可以用ACL来限制10.1.1.0网段和10.1.2.0网段主机之间的通信。配置如下:SwitchA(config)link-ag