计算机网络上机指导书实验三.doc

计算机网络上机指导书昆明理工大学信自学院实验三：交换机基本综合实验一、实验目的： 学习交换机虚拟网配置、交换机端口聚合和primary VLAN和secondary VLAN配置实验。使用华为路由器交换机模拟器完成完成网络交换机虚拟网综合操作。二、实验内容和步骤：使用华为路由器交换机模拟器，根据实验指导书要求完成以下步骤：实验3.1 配置端口聚合 端口聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。链路聚合可以实现出/入负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。要求聚合的端口工作在全双工，速度一致。对于SwitchA:SwitchAinterface ethernet0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100对于SwitchB:SwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100聚合操作：SwitchAlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1SwitchAundo link-aggregation all实验3.2 基本VLAN设置VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。SwitchAvlan 2SwitchA-vlan2port e0/3 to e0/4SwitchAvlan 3SwitchA-vlan3port e0/5 to e0/6SwitchBvlan 2SwitchB-vlan2port e0/3 to e0/4SwitchBvlan 3SwitchB-vlan3port e0/5 to e0/6设置计算机的IP为：PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3rootPCA root#ping 10.65.1.1 通 (本机IP)rootPCA root#ping 10.65.1.3 不通 (中间连接线是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同网络，不同vlan)rootPCA root#ping 10.66.1.3 不通 (不同网络，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中间连接线是vlan 1)将PCA改接到SwitchA E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 不通 (同网络，不同vlan)将PCC改接到SwitchB E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 通 (同网络，同在vlan 1)再改回来，并设置trunk:S3026Ainterface ethernet 0/8S3026A-Ethernet0/8port link-type trunkS3026A-Ethernet0/8port trunk permit vlan allS3026Binterface ethernet 0/1S3026B-Ethernet0/1port link-type trunkS3026B-Ethernet0/1port trunk permit vlan allrootPCA root#ping 10.65.1.3 通rootPCA root#ping 10.66.1.3 不通rootPCB root#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。 PCA和PCB是不通的。同理PCC和PCD也是不通的。 再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式： switchA:E0/8-switchC:E0/3; switchC:E0/6-switchB:E0/1(1) 新加入的SwitchC 默认状态时，测试连通性。 从PCA-PCC，从PCB-PCD 测试：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息会自动down掉。(2) 将交换机之间的连线都设置成trunk时，再测试连通性。S3026Cinterface ethernet0/3S3026C-Ethernet0/1port link-type trunkS3026C-Ethernet0/1port trunk permit vlan allS3026Cinterface ethernet0/6S3026C-Ethernet0/8port link-type trunkS3026C-Ethernet0/8port trunk permit vlan all现在有两条正确的trunk,再看一下联通情况：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）实验3.3 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。这样各子VLAN可以共同访问服务器资源，而子VLAN之间是隔离的来控制访问和流量。SwitchAvlan 2SwitchA-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5SwitchA-vlan5port ethernet 0/1 to ethernet 0/4SwitchA-vlan5isolate-user-vlan enable ;vlan5是主vlanSwitchA-vlan5ip address 10.65.1.5 255.255.0.0SwitchA-vlan5quitSwitchAisolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlanSwitchBvlan 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4SwitchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchA-vlan4ip address 10.65.1.5 255.255.0.0SwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2