实验二基于VLAN的局域网组网-ZHAI

1、实验二基于 vlan 的局域网组网【实验目的】通过本实验初步掌握局域网交换机的基本配置方法和操作技能，掌握组建较大规模企业网时 vlan 的应用，包括如下几个方面：?掌握交换机vlan 的配置 trunk 端口的配置?掌握 trunk 端口的配置?了解链路聚合?掌握 vlan间的通信实验前学生应具备以下知识：?了解交换机的工作原理和组网特点。?了解交换机的安装和配置。?了解 vlan的原理、划分方法和应用特点。实验过程中， 部分实验内容需要与相邻的同学配合完成。此外， 学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。【实验类型】综合型实验【实验环境】实验设备：华为s2403h

2、、s3050、s8505 各一台。实验组成： 每四台 pc 为一组， 占用交换机的四个端口，其中一个端口专用做管理接口，剩余的三个端口划分成同一个vlan 。实验网络结构图：【实验内容】以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。本次实验的主要项目包括以下几个方面：分组配置vlan ，然后用ping命令测试连接在同一台交换机设备上的同一vlanpc 机之间以及和不同vlan 的 pc 机之间的连通性；配置了 trunk ， 然后用 ping 命令测试不同设备里面的同一vlan 里面的 pc 连通性；测试不同设备vlan

3、的路由连通性；(在与 8505 相连的二层交换机的端口上设置trunk ；在 8505 上设置不同vlan的网关， 利用三层功能来实现不同vlan间设备的 ping 测试。 )见组网图。配置了链路聚合之后，检查链路聚合的状态。整个实验环境有一台核心三层交换机和三台工作组二层交换机组成，每台工作组交换机接入 4 个实验小组， 每个实验小组分配一个工作组vlan ，这样每台工作组交换机共分配4个工作组 vlan ；另外每台工作组交换机必须分配一个管理vlan ，专用于通过telnet 方式或 snmp 方式管理交换机。每个实验小组分配4 台 pc 机，分别连接工作组交换机的4 个端口，其中一台pc

4、 专用于管理交换机，另外三台pc 属于本实验小组的工作组vlan 。为每个vlan分配一个ip子网，为vlan中的每台pc 机分配一个该子网的ip 地址，每个vlan的 ip 子网的缺省网关地址设在核心三层交换机上。需要注意的是， 学生在实验过程中要严格按实验指导书的操作步骤和要求操作，且小组成员应紧密配合，以保证实验过程能够顺利完成。具体的实验步骤如下：一、实验准备进行网络初始化配置，这一部分操作由指导教师和实验员预先进行设置。1通过 console 接口配置管理vlan 和管理地址 system-view #进入系统视图；quidway interface vlan-interface 1

5、#建立 vlan 接口 1；quidway-vlan-interface1ip address 10.1.1.253 255.255.255.0#设置该接口vlan 的 ip 地址；注： quidway 系列二层以太网交换机只能有一个管理vlan接口。2配置可以通过telnet 登录到以太网交换机quidway local-user huawei #设置一个用户名；quidway-huawei password simple huawei #设置一个明文密码；quidway-huawei service-type telnet level 3#设置 telnet 的级别；quidway use

6、r-interfacevty 0 4#设置 5 个用户可以同时telnet；quidway-ui-vty0 authentication-modescheme#设置验证方式为用户名和密码；【思考题】1）通过 telnet 登录远程管理以太网交换机有何优点？2）启用 telnet 登录远程管理网络设备时需注意哪些问题？二、vlan 基本配置每个实验小组由四台pc 组成，每个实验小组组号和位置分布如下图。实验过程中，每个实验小组组号分别对应vlan 号为 10.1.组号.0/24，具体分配情况参见下表：（1）s2403h-a 交换机 vlan规划表：实验组号端口vlan id vlan ip子网p

7、c 机 ip 地址交换机管理ip 地址2 1 vlan 1 10.1.1.0/24 10.1.1.2 10.1.1.251 2-4 vlan 2 10.1.2.0/24 10.1.2.1-3 3 5 vlan 1 10.1.1.0/24 10.1.1.3 6-8 vlan 3 10.1.3.0/24 10.1.3.1-3 4 9 vlan 1 10.1.1.0/24 10.1.1.4 10-12 vlan 4 10.1.4.0/24 10.1.4.1-3 5 13 vlan 1 10.1.1.0/24 10.1.1.5 14-16 vlan 5 10.1.5.0/24 10.1.5.1-3 （

8、2）s2403h-b 交换机 vlan规划表：实验组号端口vlan id vlan ip子网pc 机 ip 地址交换机管理ip 地址2 1 vlan 1 10.1.1.0/24 10.1.1.6 10.1.1.253 2-4 vlan 6 10.1.2.0/24 10.1.2.11-13 3 5 vlan 1 10.1.1.0/24 10.1.1.7 6-8 vlan 7 10.1.3.0/24 10.1.3.11-13 4 9 vlan 1 10.1.1.0/24 10.1.1.8 10-12 vlan 8 10.1.4.0/24 10.1.4.11-13 5 13 vlan 1 10.1.

9、1.0/24 10.1.1.9 14-16 vlan 9 10.1.5.0/24 10.1.5.11-13 （3）s3050c 交换机 vlan规划表：实验组号端口vlan id vlan ip 子网pc 机 ip 地址交换机管理ip 地址2 1 vlan 1 10.1.1.0/24 10.1.1.10 10.1.1.252 2-4 vlan 10 10.1.2.0/24 10.1.2.21-23 3 5 vlan 1 10.1.1.0/24 10.1.1.11 6-8 vlan 11 10.1.3.0/24 10.1.3.21-23 4 9 vlan 1 10.1.1.0/24 10.1.1

10、.12 10-12 vlan 12 10.1.4.0/24 10.1.4.21-23 5 13 vlan 1 10.1.1.0/24 10.1.1.13 14-16 vlan 13 10.1.5.0/24 10.1.5.21-23 每个实验小组的学生必须仔细阅读上表，严格按表中所给参数配置设备。具体实验过程如下：1ip 主机 tcp/ip 配置和测试打开“本地连接”的“属性”，点击“ internet 协议（ tcp/ip） ”“属性”，删除已有的ip 配置，然后根据自己的位置查表，配置自己所使用pc 的 ip 地址和子网掩码，但不配置默认网关和dns ，如图所示。点击“开始”菜单“运行”，输

11、入“ cmd”点击“确定” ，进入命令行操作模式，分别键入 ipconfig 、ipconfig/all命令，察看显示结果，记录本机的mac 地址。【思考题】如何察看本机的mac 地址？你所使用的pc 的 mac 地址是什么？用 ping 命令测试与相邻的同组pc 间的网络连接及与不同组pc 间的网络连接情况，命令格式为：ping 10.1.组号.组内pc编号记录下测试结果（连接情况，即和哪些结点通哪些不通）。【思考题】不同组pc 间能否连通？为什么？2telnet 远程登录交换机用小组内的第一台pc 作为管理终端登录交换机。登录交换机可以用两种方法：1）点击“开始” 菜单“运行”，输入“te

12、lnet 10.1.1.所登录交换机的管理ip”点击“确定” ，然后输入用户名和密码登录。2）点击“开始”菜单“程序”“附件”“通讯”“超级终端” ，如果是第一次运行则需要配置位置信息，如下图。为所创建的telnet 连接命名，并选择图标，如图。然后配置连接方式为“tcp/ip （winsock ） ” 。（注：当通过 console 口配置时应选择com1或 com2 ）输入要登录的交换机的管理接口的ip 地址。进入登录界面，输入用户名和密码登录。 system-view #进入系统视图；quidway display mac-address#通过 mac 地址查看自己的pc 机和交换机端口

13、的对应关系；检查自己小组的每台pc 机连接在交换机的哪个端口并记录下来。【思考题】如何记录下自己在命令行或远程终端中的操作过程或显示的信息及配置？3配置网络接口以下以接口0/1 的配置为例，实验时应替换为自己的端口号。quidwayinterface ethernet0/1#进入接口配置视图；quidway-ethernet0/1 description zu1-pc1#给自己的pc 连接的端口进行描述，格式可以为“姓名-pc 号” ；quidway-ethernet0/1 duplex auto#设置该端口的双工模式；quidway-ethernet0/1 speed auto#设置该端口的

14、速率模式；quidwaydisplay curr#检查当前所做的配置；quidwaydisplay interfaceethernet0/1 #检查对此端口所做的配置；【思考题】为接口配置描述信息有何用途？4配置 vlan 同组学生轮流练习vlan的创建和删除、vlan所含端口的添加和删除，最后将除管理站之外的3 台 pc 加入相应vlan 。操作过程参见以下示例，实验时注意将vlan 号和端口号查表替换为本组的对应数值。quidway vlan 2 #创建并且进入vlan 2；quidway undo vlan 2 #可以用改命令删除vlan 2；quidway vlan 2#创建并且进入v

15、lan 2；quidway-vlan2 port ethernet 0/4#将端口 4 属于 vlan 2；quidway display vlan 2 #检查 vlan 2 的详细配置；quidway-vlan2 undo portethernet 0/4#将端口 4 属于 vlan 2；quidway display vlan 2 #检查 vlan 2 的详细配置；quidway-vlan2 port ethernet 0/2 to ethernet 0/4#将端口 2-4 属于 vlan 2；然后用 ping 测试管理pc 与同组 pc 之间、 同组中同一vlan中的 pc 之间、 与不

16、同组中 vlan 的 pc 之间的通信情况。测试方法如下：ping 10.1.2.1 ping 10.1.2.11 ping 10.1.2.21 ping 10.1.3.1 ping 10.1.4.11 【思考题】1）计算机被分割到不同的vlan中以后能否通信？为什么？2）不同交换机vlan号相同的vlan 之间能否通信？三、配置 trunk这一部分实验将不同交换机中vlan 号相同的vlan通过 trunk 实现互连，模拟在同一建筑物中连接在不同楼层交换机上的同一部门的计算机如何互连。配置步骤如下：配置 2403 和 3050 的上行端口为trunk 端口（ 8505 由实验员或指导教师配置

17、），配置方法如下：quidway interface ethernet0/24#进入 24 端口；quidway-ethernet0/24 port link-type trunk#将此接口类型设置为trunk；quidway-ethernet0/24 port trunkpermit vlan 2 #此端口只允许vlan 2 通过；quidway-ethernet0/24 port trunkpermit vlan all #此端口只允许所有vlan 通过；quidway display interfaceethernet 0/24 #查看此端口的详细配置；quidway display t

18、runk在不同位置的vlan 2 、3、4 的 pc 之间用 ping 测试， 观察连接在不同交换机但vlan号相同的pc之间是否通连、vlan 号不同的pc之间是否通连。【思考题】配置trunk 后能否将所有vlan互连起来？四、vlan 互连被分割的vlan之间被隔离为不同的广播域，互相之间不能直接连通，但可以通过三层交换所提供的路由功能实现互连。实验时， 由实验员或指导教师将核心交换机8505 预先配置好， 各 vlan对应的网关分别为：vlan id vlan ip 子网缺省网关 ip 地址2 10.1.1.0/24 10.1.1.254 10.1.2.0/24 10.1.2.254

19、3 10.1.1.0/24 10.1.1.254 10.1.3.0/24 10.1.3.254 4 10.1.1.0/24 10.1.1.254 10.1.4.0/24 10.1.4.254 5 10.1.1.0/24 10.1.1.254 10.1.5.0/24 10.1.5.254 学生根据自己所在的vlan和子网，查表找出自己的缺省网关，然后配置“本地连接”的“ tcp/ip 属性”。在命令行模式下输入ipconfig/all ，检查配置情况。然后，用ping 命令测试与实验时中任意一台pc（ ip 地址查表）的连通情况。【思考题】比较分别用路由器和三层交换实现vlan 互连的优缺点。五

20、、链路聚合（选作）配置 2403 使用两个端口（ethernet0/23 和 ethernet0/24）聚合成一个上行端口。配置方法如下：quidway link-aggregation ethernet0/23 to ethernet0/24 both#将 23、 24 端口进行捆绑；quidway display link-aggregation ethernet0/23#显示聚合的端口状态；配置时需注意，应先进行端口聚合的设置然后再连接网络设备之间的第二根网线。【思考题】为什么使用端口聚合时要先配置后连线？先连线后配置可能会发生什么情况？为什么？【参考资料】华为交换机命令参考表视图命令参

21、数说明 system-view 进入系统视图quidway sysname xxx 给交换机命名quidway-ethernet0/1 description xxx 配置接口说明quidway-ethernet0/1 duplex half | full | auto 配置接口双功模式quidway-ethernet0/1 speed 10 | 100 | auto 配置接口速率模式quidway interface vlan-interface 1 创建并进入管理 vlan 接口视图quidway-vlan-interface1 ip address 1.1.1.1 / 24 设置管理地址quidway undo interface vlan-interface 1 删除管理vlan接口quidway local-user xxxx 设置登录用户名quidway-xxxx password simple xxxx 设置登录密码quidway-xxxx server-typ