1-3 以太网端口技术实验－1学时

端口配置实验REF_Ref45527752\h端口配置实验

实验1端口配置实验 11.1实验内容 11.2基本端口配置命令 11.2.1实验目的 11.2.2实验环境 11.2.3实验组网图 11.2.4实验步骤 11.3端口汇聚 121.3.1实验目的 121.3.2实验环境 121.3.3实验组网图 121.3.4实验步骤 121.4端口镜像 171.4.1实验目的 171.4.2实验环境 171.4.3实验组网图 171.4.4实验步骤 17PAGE17端口配置实验实验内容基本端口配置命令端口汇聚端口镜像基本端口配置命令实验目的帮助读者理解并测试端口速率、工作方式自协商功能实验环境Quidway系列S3026交换机2台，VRP版本为：VRP(R)Software,Version3.10(NA),RELEASE0009；PC一台，标准网线、配置电缆各一根；实验组网图端口配置实验组网图实验步骤1、首先请按照如上的组网图连接所有设备。我们将在这个实验中测试交换机关于速率和工作方式的自协商功能。为了避免不必要的麻烦，请首先用命令：<Quidway>resetsaved-configuration清除交换机Sw1和Sw2的原有配置，重新启动交换机reboot，并将两台交换机分别用命令：[Quidway]sysnameSw1和[Quidway]sysnameSw2命名两台交换机。为了测试两台交换机之间的可通性，我们首先给每一台交换机配置一个3层接口，并分别配以IP地址10.0.0.1/24和10.0.0.2/24。（当然，您也可以通过Sw1和Sw2分别接一台PC，然后将这两台PC配置于同一个网段，然后通过Ping检查两台PC之间的互通性的方法来检查Sw1和Sw2的互通性，严格来说这两种方法是等价的）具体的命令序列为：Sw1上配置：[Sw1]intvlan1 //创建一个3层接口[Sw1-Vlan-interface1]ipaddr10.0.0.1255.255.255.0 //给这个三层接口配置IP地址Sw2上配置：[Sw2]intvlan1[Sw2-Vlan-interface1]ipaddr10.0.0.2255.255.255.0配置完成以后，请在交换机Sw1上用Ping命令检查Sw1和Sw2的互通性。如下为在Sw1上执行Ping命令的一个输出：<Sw1>ping10.0.0.2PING10.0.0.2:56databytes,pressCTRL_CtobreakReplyfrom10.0.0.2:bytes=56Sequence=1ttl=255time=66msReplyfrom10.0.0.2:bytes=56Sequence=2ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=3ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=4ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=5ttl=255time=33ms10.0.0.2pingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=33/39/66ms如果一切如上面输出所示那样良好，那么就可以进入下一个实验步骤，否则请检查有关IP地址配置以及物理连接是否良好。2、我们首先测试交换机端口关于速率的自适应特性。用DisplayInterface命令可以查看到当前端口的速率状况。如下为利用DisplayInterface命令查看Sw1端口E0/1的速率的一个输出：<Sw1>displayinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aAuto-duplex(Full),Auto-speed(100M),100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1229packetsoutput29066bytes,48multicasts,176broadcasts,0pauses74packetsinput6624bytes,23multicasts,45broadcasts,0pauses0CRCerrors0longframes上面输出中画线部分指出了当前此端口工作于速率自动协商方式下，协商所得速率为100Mbps。这个结果是很自然的，因为Sw1和Sw2的E0/1都是100M/10M自适应端口，默认情况下他们都工作于速率自协商方式下，所以协商的最终结果是他们支持的最高速率：100Mbps。可以用Speed命令改变端口速率工作方式，例如我们可以用如下命令改变Sw2端口工作方式为强制10Mbps速率方式（而不是默认的速率自协商方式）：[Sw2-Ethernet0/1]speed10执行完这条命令以后，我们可以用Ping命令检查Sw1和Sw2的互通性：<Sw2>ping10.0.0.1PING10.0.0.1:56databytes,pressCTRL_CtobreakReplyfrom10.0.0.1:bytes=56Sequence=1ttl=255time=67msReplyfrom10.0.0.1:bytes=56Sequence=2ttl=255time=34msReplyfrom10.0.0.1:bytes=56Sequence=3ttl=255time=34msReplyfrom10.0.0.1:bytes=56Sequence=4ttl=255time=34msReplyfrom10.0.0.1:bytes=56Sequence=5ttl=255time=34ms10.0.0.1pingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=34/40/67ms在Sw2上，DisplayInterfaceE0/1的输出为：<Sw2>disinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708fAuto-duplex(Full),10M,100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1109packetsoutput9852bytes,34multicasts,64broadcasts,0pauses263packetsinput32164bytes,58multicasts,194broadcasts,0pauses0CRCerrors0longframes划线部分信息指示目前交换机工作于强制10Mbps速率模式下。对应的，在Sw1上DisplayInterfaceE0/1的输出为：<Sw1>displayinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aAuto-duplex(Full),Auto-speed(10M),100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1270packetsoutput32764bytes,60multicasts,199broadcasts,0pauses116packetsinput10452bytes,36multicasts,69broadcasts,0pauses0CRCerrors0longframes划线部分指示目前端口E0/1工作速率自协商模式，协商速率正是您也许早已预知的10Mbps。此时，如果我们强制Sw1端口工作于100Mbps速率模式下，结果会怎么样呢？以下为我们做这个操作在Sw1上的有关输出：[Sw1-Ethernet0/1]speed100[Sw1-Ethernet0/1]ping10.0.0.2PING10.0.0.2:56databytes,pressCTRL_CtobreakRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeout10.0.0.2pingstatistics5packet(s)transmitted0packet(s)received100.00%packetloss[Sw1-Ethernet0/1]disinte0/1Ethernet0/1isdownHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aAuto-duplex,100M,100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1279packetsoutput33562bytes,63multicasts,205broadcasts,0pauses125packetsinput11250bytes,39multicasts,75broadcasts,0pauses0CRCerrors0longframes如上输出显示，当连接在一起的两台交换机的两个端口都工作于非自协商方式时，接口是down的。这个现象在实际网络故障中是比较常见的一类故障，由于各种各样的原因，人们经常将交换机的端口强行设置为速率非自协商工作方式，如果双方的速率并不一致，这就出现了上面所示的故障。在进入下一个步骤之前，请先在Sw1和Sw2接口视图下用undospeed命令清除这个实验步骤的影响，即恢复Sw1和Sw2的E0/1端口工作于默认的速率自协商模式：[Sw1-Ethernet0/1]unspeed[Sw2-Ethernet0/1]unspeed并用ping命令检查Sw1和Sw2的可通性。3、现在我们来测试交换机的工作方式协商特性，和速率协商特性类似。交换机的端口可以工作于默认情况下的工作方式自协商模式、全双工模式和半双工模式。同样可以用displayinterface命令查看接口当前的工作方式。如下为默认情况下的Sw1上的接口E0/1的一个displayinterface输出：[Sw1]disinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aAuto-duplex(Full),Auto-speed(100M),100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1345packetsoutput39476bytes,86multicasts,248broadcasts,0pauses191packetsinput17164bytes,62multicasts,118broadcasts,0pauses0CRCerrors0longframes划线部分指示当前工作方式为自动协商模式，协商所得的工作方式为全双工（Full）。类似于步骤2中的speed命令，我们可以用duplex命令配置当前接口的工作方式。如下命令就配置Sw2的端口E0/1工作于半双工模式下：[Sw2-Ethernet0/1]duplexhalf如下为Sw1上的DisplayInterfaceE0/1输出：[Sw1]disinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aAuto-duplex(Half),Auto-speed(100M),100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1359packetsoutput40738bytes,91multicasts,257broadcasts,0pauses205packetsinput18426bytes,67multicasts,127broadcasts,0pauses0CRCerrors0longframes划线部分显示的结果正如您所猜测：协商的结果是半双工方式。如果我们把Sw1的E0/1设置工作于全双工方式会怎样呢？[Sw1-Ethernet0/1]duplexfull[Sw1-Ethernet0/1]ping10.0.0.2PING10.0.0.2:56databytes,pressCTRL_CtobreakReplyfrom10.0.0.2:bytes=56Sequence=1ttl=255time=66msReplyfrom10.0.0.2:bytes=56Sequence=2ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=3ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=4ttl=255time=33msReplyfrom10.0.0.2:bytes=56Sequence=5ttl=255time=33ms10.0.0.2pingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=33/39/66ms[Sw1-Ethernet0/1]disinte0/1Ethernet0/1isupHardwareisFastEthernet,Hardwareaddressis00e0-fc07-708aFull-duplex,Auto-speed(100M),100_BASE_TXFlowcontrol:disabledBroadcastMAX-ratio:100%PVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1376packetsoutput42308bytes,95multicasts,265broadcasts,0pauses223packetsinput20126bytes,72multicasts,134broadcasts,0pauses0CRCerrors0longframes这个结果也许和你预计的并不一样，但千万不要被这个良好的结果给欺骗了！请在Sw1和Sw2上同时的用大包、连续多次的Ping对方，就会出现丢包的现象，如下所示：<Sw1>ping-s1000-c100010.0.0.2PING10.0.0.2:1000databytes,pressCTRL_CtobreakReplyfrom10.0.0.2:bytes=1000Sequence=8ttl=255time=33msReplyfrom10.0.0.2:bytes=1000Sequence=9ttl=255time=33msReplyfrom10.0.0.2:bytes=1000Sequence=10ttl=255time=33msReplyfrom10.0.0.2:bytes=1000Sequence=11ttl=255time=33msReplyfrom10.0.0.2:bytes=1000Sequence=12ttl=255time=33msReplyfrom10.0.0.2:bytes=5000Sequence=863ttl=255time=100msReplyfrom10.0.0.2:bytes=5000Sequence=864ttl=255time=117msRequesttimeoutReplyfrom10.0.0.2:bytes=5000Sequence=869ttl=255time=84msReplyfrom10.0.0.2:bytes=5000Sequence=870ttl=255time=100ms-10.0.0.2pingstatistics1000packet(s)transmitted996packet(s)received0.40%packetlossround-tripmin/avg/max=67/91/400ms在实际网络中，双向数据流是很常见的需求，所以必须注意上面案例所示的这一类比较隐蔽的故障。事实上，在实际网络中，工作方式不匹配可能会引起比这里严重得多的结果。同样的，请用如下命令清除这个实验步骤对于以下步骤的影响：[Sw1-Ethernet0/1]unduplex[Sw2-Ethernet0/1]unduplex此时，您可以尝试在Sw1上再以上面同样的参数ping一下Sw2，以获得对比效果。如下为我们在实验室里的测试结果：<Sw1>ping-s1000-c100010.0.0.2……10.0.0.2pingstatistics1000packet(s)transmitted1000packet(s)received0.00%packetlossround-tripmin/avg/max=66/95/334ms当然，端口自协商不仅仅只协商速率和工作方式这两个参数，还会协商诸如流控等参数。读者可以在有关手册的帮助下自己验证这些参数的，我们这里就不一一列举了。

端口汇聚实验目的帮助读者掌握端口聚合的配置命令理解聚合端口的报文转发方式实验环境Quidway系列S3026交换机2台，VRP版本为：VRP(R)Software,Version3.10(NA),RELEASE0009；PC一台，标准网线2根、配置电缆1根；实验组网图端口汇聚实验组网图实验步骤1、首先请依照组网图连接各设备。当然，为了清晰起见，建议删除交换机上所有配置并且重新启动交换机。为了检验端口汇聚的结果，首先请在Sw1和Sw2各配置一个三层接口，并分别配置其IP地址为10.0.0.1/24（Sw1）和10.0.0.2/24(Sw2)。这些配置准备工作的配置清单如下：Sw1:<Quidway>sys[Quidway]sysnameSw1[Sw1]intvlan1[Sw1-Vlan-interface1]ipaddr10.0.0.1255.255.255.0Sw2:<Quidway>sys[Quidway]sysnameSw2[Sw2]intvlan1[Sw2-Vlan-interface1]ipaddr10.0.0.2255.255.255.0请用Ping检查两台交换机之间的互通性，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。2、在配置端口汇聚之前，首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。为了达到这一要求，请手工配置如下命令：[Sw1]inte0/1[Sw1-Ethernet0/1]speed100[Sw1-Ethernet0/1]duplexfull[Sw1-Ethernet0/1]inte0/2[Sw1-Ethernet0/2]speed100[Sw1-Ethernet0/2]duplexfull[Sw2]inte0/1[Sw2-Ethernet0/1]speed100[Sw2-Ethernet0/1]duplexfull[Sw2-Ethernet0/1]inte0/2[Sw2-Ethernet0/2]speed100[Sw2-Ethernet0/2]duplexfull然后就可以在Sw1和Sw2上分别用命令link-aggregation将端口E0/1和E0/2汇聚在一起了。具体的命令为：[Sw1]linke0/1toe0/2both[Sw2]linke0/1toe0/2both刚才如果拔下了一根网线，此时可以插上。端口汇聚的主要作用是将两个端口捆绑在一起，达到互为备份、负荷分担的作用。端口汇聚的基本原理就是根据交换机要转发的数据帧的MAC地址等信息（如果link-aggregation命令中最后一个参数为both，则依赖于目的和源MAC地址，否则仅依赖于源MAC地址）均匀的映射到端口汇聚组内的一个端口，这个端口将被用于转发此数据帧。当然，要达到这一切首先必须消除环路的影响。由于上面的机制，交换机只会将任何一个数据包从端口汇聚组中的一个端口发出去，同时交换机也不会将从一个汇聚组内一个端口收到的数据帧从这个汇聚组内的任意一个端口发送出去，所以，端口汇聚的机制本身决定了不可能产生环路。作为一个验证，这里可以先从Sw1上PingSw2，检查可通性，并观察是否有广播风暴发生。如果结果并不是我们所预期的那样良好，请仔细检查有关配置，确保一切正常以后再进行进一步的实验。为了检查配置是否正确，你可以用Displaylink-aggregation命令查看有关端口汇聚的情况。如下为正常情况下的该命令的一个输出：[Sw1]dislinkMasterport:Ethernet0/1Othersub-ports:Ethernet0/2Mode:both现在，让我们来验证端口汇聚的互为备份这个特性。首先在Sw1上用DisplayMac命令检查MAC地址表，查看目前Sw2的InterfaceVlan1的MAC地址在E0/1还是E0/2，Sw2的InterfaceVlan1的MAC地址可以通过在Sw2上利用命令DisplayInterfaceVlan1观察到。以下是我们在实验环境下观察这些信息的命令及其输出：<Sw2>disintvlan1Vlan-interface1currentstate:UPLineprotocolcurrentstate:UPDescription:HUAWEI,QuidwaySeries,Vlan-interface1InterfaceTheMaximumTransmitUnitis1500InternetAddressis10.0.0.2/24PrimaryIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc07-708f[Sw1]dismacMACADDRVLANIDSTATEPORTINDEXAGINGTIME(s)00e0-fc09-bcf9N/ALearnedEthernet0/22400010-a4a0-0300N/ALearnedEthernet0/224000e0-fc07-708fN/ALearnedEthernet0/22403macaddress(es)found由上述输出可以知道，目前Sw1将要转发到Sw2的InterfaceVlan1数据帧是通过E0/2转发的。为了检验汇聚组中E0/1是否能够备份E0/2，我们只要手工关闭E0/2再检查Sw1和Sw2之间的可通性即可。如下为做这个测试的命令序列：[Sw1-Ethernet0/2]shu[Sw1-Ethernet0/2]ping10.0.0.2PING10.0.0.2:56databytes,pressCTRL_CtobreakReplyfrom10.0.0.2:bytes=56Sequence=1ttl=255time=16msReplyfrom10.0.0.2:bytes=56Sequence=2ttl=255time=17msReplyfrom10.0.0.2:bytes=56Sequence=3ttl=255time=34msReplyfrom10.0.0.2:bytes=56Sequence=4ttl=255time=34msReplyfrom10.0.0.2:bytes=56Sequence=5ttl=255time=34ms10.0.0.2pingstatistics5packet(s)transmitted5packet(s)received0.00%pa