华为交换机配置VLAN实训指导书

H3CNE计算机网络实训交换机配置实训指导手册实验一实验名称：二层交换机的配置实验目的:认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。实验设备：CONSOLE口配置线缆一根；计算机一台；交换机一台（华为S3100-26C-SI以太网交换机）。实验内容:能通过“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中）实现对二层交换机的简单配置，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESETSAVE、SYSNAME、INTERFACEETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPERPASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。实验学时：2每组人数：5-6实验类型：验证型实验步骤：1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。（如图1-1）2、启动“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中），选择与交换机连接的串口，并对新建立的连接使用如下配置参数：波特率：9600数据位：8奇偶校验：无停止位：1流控制：无3、进入交换机后，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESETSAVE、SYSNAME、INTERFACEETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPERPASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。用户视图：超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。系统视图：在用户视图中键入SYSTEM-VIEW命令后，进入系统视图，该视图可对交换机进行系统参数配置。接口视图（端口视图）：在系统视图下键入INTERACEETHERNET命令后，进入接口视图，该视图可对交换机对应接口进行参数配置。交换机常用命令注释用户视图命令（显示为：交换机名）：REBOOT、RESETSAVE、SAVE、SYSTEM-VIEWREBOOT：重起交换机。RESETSAVE：全部配置恢复默认值。SAVE：保存当前配置。SYSTEM-VIEW：进入系统视图。LANGUAGE-MODE：中、英文界面选择。系统视图（显示为：[交换机名]）命令：SYSNAME、INTERFACEETHERNET、SUPERPASSWORDSYSNAME：改变当前交换机的名称。INTERACEETHERNET：进入接口视图。SUPERPASSWORD：设置密码。接口视图（显示为：[交换机名—接口名]）命令：DUPLEX、SPEED、SHUTDOWNDUPLEX：设置对应接口的双工工作状态。SPEED：设置对应接口的工作速率。SHUTDOWN：关闭对应接口。LINE-RATE：端口限速。通用命令：？、DISPLAY、PING、QUIT、UNDO？：命令或参数查询。PING：PING某个IP地址。QUIT：退出当前视图到前一个视图。UNDO：恢复/取消某个设置/配置。提问：①请谈谈你对几个视图的认识。②怎么显示交换机某个端口的状态？（比如：ETH1/0/1，提示：使用DISPLAY命令）③怎么样在关闭某端口后，再打开该端口？（提示：使用UNDO命令）④如果对某条命令拼写记忆不完整时，怎么去查询该命令？⑤如果交换机两个端口的工作速率设置不一致，能否通信？小技巧：1、在输入命令时，命令不一定必须完整，只要做到唯一识别即可。比如：DISPLAY命令，输入：DISP、DISPL、DISPLA等时，都能正常执行。2、在命令输入时，不知道命令或只知道命令的部分拼写或不知道命令的参数，都可使用“？”命令，进行查询。EG：？；INTER？；INTERFACE？；图1-1计算机与交换机的连接图1-2S3100-26C-SI以太网交换机前面版示意图图1-3S3100-26C-SI以太网交换机后面版示意图实验二实验名称：VLAN的划分实验目的:学习和掌握二层交换机的基本配置方法和基本配置命令，并实现对二层交换机VLAN的划分。实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为S3100-26C-SI以太网交换机）。实验内容:能通过“超级终端”实现对二层交换机的配置，并实现对二层交换机VLAN的划分。实验学时：2每组人数：6实验类型：设计型实验步骤：1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。2、启动“超级终端”（WINDOWS的开始菜单——程序——附件——通讯中），选择连接对应的COM端口，并对新建立的连接使用如下配置参数：波特率：9600数据位：8奇偶校验：无停止位：1流控制：无3、创建VLAN（注意：VLAN1是交换机默认的VLAN，即不能创建也不能删除，所有端口都属于VLAN1，用户建立VLAN时应从VLAN2开始）创建/删除VLAN命令如下（以VLAN2为例）：[QUIDWAY]VLAN2[QUIDWAY]UNDOVLAN24、给VLAN添加/删除以太网接口[QUIDWAY-VLAN2]PORTETHERNET1/0/1TOETHERNET1/0/4[QUIIDWAY-ETHERNET1/0/2]PORTACCESSVLAN2[QUIDWAY-VLAN2]UNDOPORTETHERNET1/0/1TOETHERNET1/0/4[QUIIDWAY-ETHERNET1/0/2]UNDOPORTACCESSVLAN25、设置接口工作模式[QUIIDWAY-ETHERNET1/0/2]PORTLINK-TYPE{TRUNK|ACCESS|HYBRID}参数：以太网端口有三种链路类型：Access、Hybrid和Trunk。ACCESS模式：该模式下的端口不支持802.1Q帧（参注释）的传送，用于那些不支持802.1Q帧的网络设备（如：PC），一个端口只属于一个VLAN，通常一个VLAN内部的端口都为ACCESS模式。TRUCK模式：该模式下的端口支持802.1Q帧的传送，使一个端口属于多个VLAN，可以接收和发送多个VLAN的报文，主要用于交换机与交换机的互联，以便交换机识别该数据帧属于哪一个VLAN。HYBRID模式：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机间的连接，也可用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。现在该模式基本不使用。6、设置允许TRUNK端口通过指定VLAN的数据帧[QUIIDWAY-ETHERNET1/0/2]PORTTRUNKPERMITVLAN{ID|ALL}7、设置TRUNK端口的PVID[QUIIDWAY-ETHERNET1/0/2]PORTTRUNKPVIDVLAN2PVID：设置默认的VLANID。当端口接收到不带VLANTag的报文后，交换机则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。配置举例：目标：1、PCA和PCC同属于一个VLAN2且能相互通信。2、PCB和PCD同属于另一个VLAN3且能相互通信。3、两台S3126用一根100M网线通过Trunk链路互连。配置VLAN：SwitchA&SwitchB[SwitchA]vlan2[SwitchA-vlan2]portethernet1/0/1[SwitchA-vlan2]vlan3[SwitchA-vlan3]portethernet1/0/2[SwitchB]vlan2[SwitchB-vlan2]portethernet1/0/1[SwitchB-vlan2]vlan3[SwitchB-vlan3]portethernet1/0/2trunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3配置接口（配置trunk端口）[SwitchA-Ethernet1/0/23]speed100[SwitchA-Ethernet1/0/23]duplexfull[SwitchA-Ethernet1/0/23]portlink-typetrunk[SwitchA-Ethernet1/0/23]porttrunkpermitvlan2to3[SwitchB-Ethernet1/0/23]speed100[SwitchB-Ethernet1/0/23]duplexfull[SwitchB-Ethernet1/0/23]portlink-typetrunk[SwitchB-Ethernet1/0/23]porttrunkpermitvlan2to3提问：①当两台计算机位于两个VLAN时（在配置TRUNK端口前），能否PING通？位于一个VLAN中呢？②怎么实现两个不同VLAN间的通信？（提示：通过设置TRUNK端口实现）③对于没有TAGHEADER字段的数据帧，在VLAN中怎么传输？④如果交换机两个端口的工作速率设置不一致，能否通信？注释：IEEE802.1Q是新的虚拟局域网标准，他统一了各个厂家的VLAN实现方案，使不同厂商的设备可以同时在一个网络中使用，各自的VLAN设置可以被其他设备所识别，符合IEEE802.1Q标准的交换机可以和其他交换机互通。IEEE802.1Q标准定义了一种新的帧格式，他在标准以太网帧的源地址后面加入了一个TAGHEADER。TAGHEADER中最重要的一个字段是VLANID，指示这一帧所属的VLAN。DASATypeDataCRCDASATypeDataCRCTag0x8100PriorityCFIVLANID标准以太帧Vlantag帧实验三实验名称：端口聚合（链路聚合/端口汇聚）实验目的:学习和掌握交换机端口聚合的配置方法。实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为S3100-26C-SI以太网交换机）；交叉双绞线三根。实验内容:实现对二层交换机端口聚合配置。实验学时：2每组人数：6实验类型：设计型1、端口聚合：通过将交换机的多个端口捆绑起来等同于一个物理端口，牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，保证链路的冗余性，进而大幅提高网络性能。2、同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口属性等相关配置。①STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。②QoS配置一致（参注释），包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。③VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLANID。④端口属性配置一致，包括：端口的速率、双工模式、链路类型（即Trunk、Hybrid、Access类型）。3、手工汇聚概述手工汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。S3100系列以太网交换机只支持用户手工配置汇聚组。注意：如果用户在一个汇聚组中配置的端口数大于4个，那么端口号较小的前4个端口将实现流量的负载分担，剩余端口将作为链路备份。配置举例：（要求：SWITCHA的以太网端口ethernet1/0/1到