路由交换设备项目化管理与配置 课件 项目9 网络环境管理

项目9网络环境管理目录CONTENTS知识链接网络文档、VRP文件系统、网络管理命令项目设计网络拓扑图、IP地址、DNS设计项目描述为微小企业局域网部署链路聚合项目实施与验证链路聚合功能验证0103020401PART020304知识链接1.1网络文档工作0102知识链接网络工程绘图：带子网的逻辑拓扑图网络标准的建立IP子网划分规则服务器地址选择规则vlan划分规则其他规划网络配置文件的保存设备的配置文件保存在nvram中可以通过网络上传到别处或使用usb口保存移动存储设备可以帮助快速恢复工程前期的准备网络管理的日常工作1.2网络排错技巧0102知识链接物理连接线缆是否接错口，是否完好（可用特殊工具来检测）第二层VLAN配置是否正确（局域网：以太网）协议封装是否出错（广域网协议）第三层IP地址是否配置错误网关是否配置路由协议是否配置正确，路由表是否完整1.3VRP文件系统0102VRP文件系统是指对存储器中文件、目录的管理，功能包括查看、创建、重命名和删除目录，拷贝、移动、重命和删除文件等。掌握文件系统的基本操作，对于网络工程师高效管理设备的配置文件和VRP系统软件至关重要。常见的文件类型有：系统软件、配置文件、补丁文件和PAF文件。系统软件是设备启动、运行，为整个设备提供支撑、管理、业务等功能。常见文文件件后缀名为cc。配置文件是用户将配置命令保存的文件，作用是允许设备以指定的配置启动生效。常见文件后缀名为cfg，zip，dat。补丁文件是一种与设备系统软件兼容的软件，用于解决设备系统软件少量且急需解决的问题。常见文件后缀名为pat。PAF文件是根据用户对产品需要提供了一个简文件单有效的方式来裁剪产品的资源占用和功能特性。常见文件后缀名为bin。文件管理方式分为Console或Telnet等直接登录系统管理和FTP、TFTP或SFTP登录设备进行管理。本章节学习FTP登录设备进行管理。知识链接1.4网络环境管理常用命令01021.查看当前目录:pwd2.显示当前目录下的文件信息:dir[filename|directory]3.修改用户当前界面的工作目录:cddirectory4.创建新的目录：mkdirdirectory5.删除目录：rmdirdirectory6.复制文件：copysource-filenamedestination-filename7.删除文件：delete8.配置文件保存：save9.开启FTP服务器端功能：ftp[ipv6]serverenable10.查看保存的配置：displaysaved-configuration11.查看系统启动配置参数：displaystartup12.配置系统下次启动时使用的配置文件startupsaved-configurationconfiguration-file知识链接1.4网络环境管理常用命令010213.配置FTP本地用户aaalocal-useruser-namepasswordirreversible-cipherpasswordlocal-useruser-nameprivilegelevellevellocal-useruser-nameservice-typeftplocal-useruser-nameftp-directorydirectory必须将用户级别配置在3级或者3级以上，否则FTP连接将无法成功。14.FTP客户端访问FTP服务器端ftpip15.FTP客户端的常用命令ascii SetthefiletransfertypetoASCII,anditisthedefaulttypebinary Setthefiletransfertypetosupportthebinaryimagels Listthecontentsofthecurrentorremotedirectorypassive Setthetogglepassivemode,thedefaultisonget Downloadtheremotefiletothelocalhostput Uploadalocalfiletotheremotehost知识链接02PART010304项目描述2.1项目简介0102

公司路由器需要进行升级操作，网络拓扑结构如图9-1所示，工程师准备将路由器作为FTP服务器，从终端PC将系统软件上传至路由器，并将该系统软件保存到路由器的备份目录下。同时路由器作为FTP客户端，备份当前路由器的配置文件上传到远端的FTP服务器上，从FTP服务器下载该配置文件，并配置路由器下次启动时使用该配置文件。注意配置路由器时，如果配置文件未save，使用dir查看目录下文件时，查询不到vrpcfg.zip。项目描述03PART010204项目设计单击输入你的正文3.1总体设计及设计参数项目设计表1-1网络设备详细设计参数第一部分实验环境搭建，配置终端计算机的IP地址并检测网络连通性第二部分划分VLAN。分为基于GVRP创建VLAN和基于接口划分VLAN配置VLANIF接口，实现VLAN间的通信按照手工模式和LACP模式配置链路聚合设备接口IP地址FTPServerEthernet0/0/0192.168.10.10/24Client1Ethernet0/0/0192.168.20.20/24AR1GE0/0/0192.168.20.1/24GE0/0/1192.168.10.1/2404PART010203项目实施与验证单击输入你的正文4.1配置计算机0102根据

IP地址规划，设置IP地址、子网掩码和DNS服务器IP地址项目实施与验证4.2配置路由器为FTP服务器01024.2.1配置Trunk口并开启交换机GVRP功能配置

在所有交换机上配置Trunk接口并开启设备GVRP功能，下面以交换机LSW2为例介绍配置Trunk接口并开启交换机GVRP功能的流程。项目实施与验证[LSW2]gvrp//使能全局GVRP功能[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk[LSW2-Ethernet0/0/1]porttrunkallow-passvlanall[LSW2-Ethernet0/0/1]gvrp//使能接口GVRP功能[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typetrunk[LSW2-Ethernet0/0/2]porttrunkallow-passvlanall[LSW2-Ethernet0/0/2]gvrp[LSW2-Ethernet0/0/2]quit4.2配置GVRP创建VLAN01024.2.2创建静态VLAN

在接入交换机LSW2、LSW4和LSW5批量创建VLAN，VLANID为10、20、30。LSW2上批量创建VLAN命令：4.2.3VLAN信息查看项目实施与验证[LSW2]vlanbatch102030[LSW2]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonTG:Eth0/0/1(U)Eth0/0/2(U)20commonTG:Eth0/0/1(U)Eth0/0/2(U)30commonTG:Eth0/0/1(U)Eth0/0/2(U)4.2配置GVRP创建VLAN0102

交换机LSW1的VLAN信息查询结果如下所示，从查询结果可知交换机LSW1学习到了三个类型为dynamic的动态VLAN，其Trunk接口Ethernet0/0/2已经加入动态VLAN中，但是由于Ethernet0/0/1接口阻塞，未加入动态VLAN。项目实施与验证[LSW1]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)20dynamicTG:Eth0/0/2(U)30dynamicTG:Eth0/0/2(U)4.3基于接口划分VLAN0102

接入交换机LSW2和LSW4的接口Ethernet0/0/3，LSW5接口GE0/0/3是Access接口，把接口加入对应的VLAN，配置命令如下。

项目实施与验证[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan10[LSW4]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW5]interfaceGigabitEthernet0/0/3[LSW5-GigabitEthernet0/0/3]portlink-typeaccess[LSW5-GigabitEthernet0/0/3]portdefaultvlan304.4配置VLANIF接口0102在核心交换机LSW5上配置各VLAN的网关。

项目实施与验证[LSW5]intVlanif10[LSW5-Vlanif10]ipaddress5424[LSW5]intVlanif20[LSW5-Vlanif20]ipaddress5424[LSW5]intVlanif30[LSW5-Vlanif30]ipaddress54244.5手动模式配置链路聚合0102

在LSW3和LSW5手动配置模式链路聚合，创建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:项目实施与验证[LSW3]interfaceeth-trunk1[LSW3-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5]interfaceeth-trunk1[LSW5-Eth-Trunk1]trunkportgigabitethernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan1020304.6LACP模式配置链路聚合0102

在LSW3和LSW5手动配置模式链路聚合，创建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:项目实施与验证[LSW3]intEth-Trunk1[LSW3-Eth-Trunk1]modelacp[LSW3-Eth-Trunk1]maxactive-linknumber2[LSW3-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW3-Eth-Trunk1]quit[LSW5]intEth-Trunk1[LSW5-Eth-Trunk1]modelacp[LSW5-Eth-Trunk1]maxactive-linknumber2[LSW5-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5-Eth-Trunk1]quit[LSW5]lacppriority300004.7结果验证01024.7.1手动模式配置结果验证在PC1上分别ping其他两个VLAN中的计算机PC2和Server，查询结果如图7-11所示，结果显示配置以太网链路聚合后，VLAN间能正常通信。项目实施与验证4.7结果验证0102在LSW3和LSW5上输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW5的结果显示eth-trunk1的工作模式是NORMAL.关闭LSW3的GEthernet0/0/1接口，在LSW5再次输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，查询结果显示eth-trunk1的一个接口成员状态Up，一个为Down。项目实施与验证[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Up1GigabitEthernet0/0/2Up1[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:1--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Down1GigabitEthernet0/0/2Up14.7结果验证01024.7.2LACP模式配置结果验证在PC1上分别ping其他两个VLAN中的计算机PC2和Server，查询结果如图7-13所示，结果显示LACP配置以太网链路聚合后，VLAN间能正常通信。项目实施与验证4.7结果验证0102在LSW3和LSW5上输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW3的结果eth-trunk1的工作模式是STATIC，接口成员的状态是Selected，本端的：LACPPriority的值是32768，对端,接口的LACPPriority的值是30000，是聚合链路的发起端。项目实施与验证[LSW3]diseth-trunk1Eth-Trunk1'sstateinformationis:Local:LAGID: