数据通信网络组建与运行维护项目教程

书名：数据通信网络组建与运行维护项目教程ISBN：978-7-111-

42586-1作者：孙桂芝出版社：机械工业出版社本书配有电子课件课程内容任务一：交换机的认知与操作任务二：组建VLAN网络任务三：实现VLAN间网络互通学习目标学习目标1：交换机的基本操作与认知。要求掌握交换机的基础知识，掌握交换机的基本配置方法，包括登录方法及网线连接等。学习目标2：组网VLAN网络。要求掌握VLAN技术的基本原理，掌握交换机下配置VLAN的基本方法以及交换机的级联方法。学习目标3：实现VLAN间的网络互通。要求掌握使用三层设备完成VLAN互通的设备连接方法以及交换机的配置方法。交换机的认知与操作交换机的分类及使用环境交换机的分类方式有很多种，但是最为常用的分类有两种，一种是按数据的交换方式进行分类，另一种是按照数据交换层数进行分类。1）交换机按数据的交换方式分为两种，即直通式交换机和存储转发式交换机。2）交换机按数据交换层数分为两种，即二层交换机和三层交换机。交换机的接口与指示灯同交换机上的网络接口类型和数量各不相同，交换机通常都具有三种类型的网络端口，即RJ-45端口、光纤端口和Console端口。（1）RJ-45端口

RJ-45端口是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。这种接口在10Base-T以太网、100Base-TX以太网中都可以使用，传输介质是双绞线。（2）Console端口

可网管交换机上都有一个Console端口，它是专门用于对交换机进行配置和管理的端口。用于交换机配置的Console端口并不是所有交换机都一样，有的采用RJ-45类型Console端口，有的则采用串口作为Console端口。（3）光纤端口

光纤端口可以实现交换机的快速数据交换。命令行接口命令行接口是用户与设备之间的文本类指令交互界面，用户键入文本类命令，通过输入回车键提交设备执行相关命令，从而对设备进行配置和管理，并可以通过查看输出信息确认配置结果。对比图形界面使用鼠标点击相关选项进行设置，命令行接口形式可以一次输入含义更为丰富的指令。命令视图交换机的操作维护命令有很多，为了方便记忆与使用这些配置命令，我们将命令按功能进行分类组织。功能分类与命令视图对应，当要配置某功能的某条命令时，需要先进入这条命令所在的视图交换机的登录方式以太网交换机的配置方式很多，如本地Console口配置，Telnet远程登录配置，FTP、TFTP配置和远终端方式配置。其中最为常用的配置方式就是Console口配置和Telnet远程配置配置命令（1）sysname（2）quit（3）displayversion（4）displaysaved-configuration（5）displaycurrent-configuration（6）displayhistory-command（7）displaythis（8）save（9）reboot任务实施交换机上一般有一个Console端口，它是专门用于对交换机进行配置和管理的。通过专门的Console线连接计算机的串行口和交换机的Console端口任务实施运行计算机中的“超级终端”组件。可通过【程序】→【附件】→【通信】→【超级终端（HyperTerminal）】进入超级终端窗口任务实施任务实施（1）网络设备的基本视图操作（2）更改系统名称（3）通过displaycurrent-configuration命令查看对交换机当前数据配置（4）通过displaysaved-configuration命令查看对交换机保存数据配置（5）更改系统时间（6）通过命令保存交换机当前数据配置（7）删除保存配置并重启设备组建VLAN网络Vlan的基本原理VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。他能将网络划分为多个广播域，从而有效地控制广播风暴的发生。Vlan的基本原理划分VLAN前，网络内任何广播帧都会被转发给除接收端口外的所有端口Vlan的基本原理划分VLAN后，网络内的广播域即广播帧转发范围被划分了，广播帧只在同一个VLAN内被转发Vlan的划分方式在交换式的以太网要实现VLAN主要有三种方法，分别是基于端口的VLAN、基于MAC地址(网卡的硬件地址)的VLAN和基于IP地址的VLAN。除了这3种主要的划分VLAN的方法外，还有一些其他划分方法，如根据IP组播划分VLAN、基于规则划分VLAN等，交换机端口模式（1）端口的链路类型

根据端口在转发报文时对Tag标签的不同处理方式，可将端口的链路类型分为三种：Access、Hybrid和Trunk。（2）默认VLAN除了可以设置端口允许通过的VLAN，还可以设置端口的默认VLAN。在默认情况下，所有端口的默认VLAN均为VLAN1，但用户可以根据需要进行配置。配置命令（1）VLAN（2）port（3）portaccessvlan（4）porthybridpvidvlan（5）porthybridVlan（6）portlink-type（7）porttrunkpermitvlan（8）porttrunkpvidvlan（9）displayinterfacevlan-interface（10）displayvlan（11）interfacevlan-interface（12）name（13）shutdown（14）displayport（15）stp（16）displaystp任务实施任务实施交换机SWA配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //创建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //创建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 //进入端口1视图// [H3C-GigabitEthernet1/0/1]portaccessVlan10//将端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //进入端口2视图// [H3C-GigabitEthernet1/0/2]portaccessVlan100 //将端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //设置交换机端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //设置交换机之间的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitVlanall//trunk承载所有VLAN//。任务实施交换机SWB配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //创建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //创建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 /进入端口1视图// [H3C-GigabitEthernet1/0/1]portaccessvlan10//将端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //进入端口2视图//

[H3C-GigabitEthernet1/0/2]portaccessvlan100//将端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //设置交换机端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //设置交换机之间的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitvlanall//trunk承载所有VLAN//。网络测试运行“Ping”命令，检测计算机之间的连通性。在PCA（IP地址：0）上pingPCC（IP地址），观察测试结果。 C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time=1msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=4msTTL=255 Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=4ms,Average=2ms测试结果显示PCA与PCC互通，但PCA与PCB及PCD不互通。VLAN间互通基础认知VLAN技术是将同一个局域网内的用户在逻辑上划分为不同的区域，我们知道在二层上，VLAN不同VLAN之间的访问要跨越VLAN，要使用三层转发引擎提供的VLAN间路由功能。假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内，若目的站B与发送站A在同一子网内，则进行二层的转发，若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向三层交换机的三层交换模块发出ARP(地址解析)封包。当发送站A对三层交换模块的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址，否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A，同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。可见由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，三层交换机的速度很快，接近二层交换机的速度。任务实施任务实施SWC上配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //创建VLAN//[H3C-Vlan10]quit[H3C]interfacevlan-interface10 //进入VLAN10的虚接口并配置IP地址//[H3C-vlan-interface10]ipaddress54

[H3C]vlan100 //创建VLAN//[H3C-vlan100]quit[H3C]interfacevlan-interface100 //进入VLAN100的虚接口并配置IP地址[H3C-vlan-interface100]ipaddress54

[H3C]interfaceGigabitEthernet1/0/23 //设置交换机端口23//[H3C-GigabitEthernet1/0/23]portlink-typetrunk//设置交换机之间的Trunk//[H3C-GigabitEthernet1/0/23]porttrunkpermitvlanall//Trunk承载所有VLAN//

[H3C]interfaceGigabitEthernet1/0/24 //设置交换机端口24//[H3C-GigabitEth