H3C交換機(jī)實(shí)驗(yàn)相關(guān)配置說(shuō)明

1、H3C交換機(jī)實(shí)驗(yàn)相關(guān)配置說(shuō)明 實(shí)驗(yàn)一、以太網(wǎng)交換機(jī)基本配置 一、交換機(jī)常用命令配置模式 在其他視圖 Quidway交換機(jī)S3026主要有5種視圖，每個(gè)視圖下都有專屬該視圖的命令, 下不能使用，有些視圖則可以在任何視圖下使用。視圖之間的關(guān)系如下： 視圖 功能 提示符 進(jìn)入命令 退出命令 用戶視圖 查看交換機(jī)的運(yùn)行狀態(tài)和 統(tǒng)計(jì)信息，進(jìn)行文件管理 和系統(tǒng)管理 與交換機(jī)建立連接即進(jìn) 入 quit斷開與交換機(jī)連接 系統(tǒng)視圖 配置系統(tǒng)參數(shù) Quidway 在用戶視圖下鍵入system- view quit返回用戶視圖 return返回用戶視圖 以太網(wǎng)端口 視圖 配置以太網(wǎng)端口參數(shù) Quidway-Ethe

2、rnetO/1 固定以太網(wǎng)端口視圖： 在系統(tǒng)視圖下鍵入 in terface ethernetO/1 quit返回系統(tǒng)視圖 return返回用戶視圖 Quidway-Ethernetl/ 1 擴(kuò)展百兆以太網(wǎng)端口視 圖：在系統(tǒng)視圖下鍵入 in terface ethernet 1/1 VLAN 視 圖 配置VLAX參數(shù) Quidway-vla nl 在系統(tǒng)視圖下鍵入 via n 1 quit返回系統(tǒng)視圖 return返回用戶視圖 用戶界面 視圖 配置用戶界面參數(shù) Quidway-ui-auxO 在系統(tǒng)視圖下鍵入user- in terface aux quit返回系統(tǒng)視圖 return返回用戶視

3、圖 虛擬用戶 界面視圖 配置虛擬用戶界面參數(shù) Quidway-ui-vt y0-4 在系統(tǒng)視圖下鍵入 user- in terface vty 0 4 quit返回系統(tǒng)視圖 return返回用戶視圖 注意事項(xiàng)： 1.disp是display的縮寫，在沒有歧義時(shí)LANSWITCH會(huì)自動(dòng)識(shí)別不完整詞 2. disp cur顯示LAN交換機(jī)當(dāng)前生效的配置參數(shù) 3. disp和ping命令在任何視圖下都可執(zhí)行，不必切換到系統(tǒng)視圖 4. 刪除某條命令，一般的命令是undo xxx,另一種情況是用其他的參數(shù)代替現(xiàn)在的 參數(shù)，如有時(shí)雖然XXX abc無(wú)法使用undo刪除，但是可以修改為xxx def 2配置

4、參考 （1 ）命令行在線幫助 在任一命令視圖下，鍵入“？ ”獲取該命令視圖下所有的命令及其簡(jiǎn)單描述。 ? 鍵入一命令，后接以空格分隔的“？ ”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其 簡(jiǎn)單描述。 display ? 鍵入一命令，后接以空格分隔的“？ ”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。 （2 ）命令行錯(cuò)誤信息 用戶鍵入的所有命令，如果通過(guò)語(yǔ)法檢查，則執(zhí)行，否則向用戶報(bào)告錯(cuò)誤信息: 英文錯(cuò)誤信息 錯(cuò)誤原因 Unrecognized command 沒有查找到命令 沒有查找到關(guān)鍵字 參數(shù)類型錯(cuò) 參數(shù)值越界 Incomplete command 輸入命令不完整 Too many param

5、eters 輸入?yún)?shù)太多 Ambiguous command 輸入?yún)?shù)不明確 （3 ）歷史命令 操作 按鍵 結(jié)果 顯示歷史命令 display his to r command 顯示用戶鍵入的歷史命令 訪問上一條歷史命令 上光標(biāo)鍵或者 如果還有更早的歷史命令，則取出上一條歷史 命令，否則響鈴警告。 訪問下一條歷史命令 下光標(biāo)鍵或者 如果還有更晚的歷史命令，則取出下一條歷史 命令，否則清空命令，響鈴警告。 （4）基本配置命令 操作 命令 從用戶視圖進(jìn)入系統(tǒng)視圖 system-view 從系統(tǒng)視圖返回到用戶視圖 quit 從任意的非用戶視圖返回到用戶視圖 return 設(shè)置交換機(jī)名 sysname

6、 sysname （在系統(tǒng)視圖下執(zhí)彳丁 ） 顯示系統(tǒng)版本 display version slot-id （在系統(tǒng)視圖下執(zhí)彳?。?顯示起始配置信息 display savedconfiguration（在系統(tǒng)視圖下執(zhí)彳丁） 顯示當(dāng)前配置信息 display currentconfiguration（在系統(tǒng)視圖下執(zhí)彳?。?清除交換機(jī)配置至初始狀態(tài) Reset savedconfiguration然后 reboot 重啟（在用戶 視圖下執(zhí)行） 保存交換機(jī)配置 Save （在系統(tǒng)視圖下執(zhí)行） 二、通過(guò)tel net方式配置交換機(jī)的相關(guān)配置命令 配置交換機(jī)的ip地址和PC的ip地址 ZQuidwayv

7、ia n 10 Quidway-vla nlOjport access ether net 0/1 to ether net 0/5 Quidway-vla nlOjquit Quidwayi nteface vlan 10 Quidway-vlanlO-interfaceip address 1 1 1. 4 255 0.0.0 配置完交換機(jī)的ip地址，你還需要配置 PC的ip地址（比如1.1. 1.2/8 ） , PC機(jī)與交 換機(jī)VLAN接口 IP所屬端口在同一個(gè)VLAN內(nèi)。 配置Telnet方式登錄時(shí)的密碼： Quidway Useri nteface vty 0 4（農(nóng)不最多有* 5個(gè)

8、tel net用戶同時(shí)登錄，用0-4農(nóng)不） Quidway-ui-vtyO authe nticati on-m ode password Quidway-ui-vtyO set authe nticati on password simple Huawei Quidway-ui-vtyOZ user privilege level 3（注：設(shè)置 Tel net 登錄后具有最制 3 級(jí)權(quán)限） 檢測(cè)PC與交換機(jī)的連通性，使用pi隅命令檢測(cè)，能否pi嗎通交換機(jī) 三、設(shè)置telnet訪問交換機(jī)后缺省具有的權(quán)限 1配置參考 （1）配置權(quán)限 可 以通過(guò) super password L level us

9、er-level simple cipher password 來(lái)設(shè)置不同級(jí)另 U 的訪問密碼: Quidwaysuper password level 1 cipher jack Quidwaysuper password level 2 cipher black Quidwaysuper password level 3 cipher brow n 在上面tel net方式登陸路由器時(shí)，我們使用命令 Quidwayuser- in terface vty 04 Quidwayui-vty0 user privilege level 0（設(shè)置用戶的默認(rèn)訪問級(jí)別為0 ） P| telnet到路

10、由器的時(shí)候，可以使用命令： super level 來(lái)切換不同訪問級(jí)別，不同的 等級(jí)密碼可以不同，可以實(shí)現(xiàn)對(duì)訪問用戶的權(quán)限管理。 （2）清除配置 Quidway undo super password Quidway undo super password level 1 Quidway user- in terface vty 0 4 Quidway-ui-vty0-4undo set authe nticatio n password Quidway-ui-vty0-4authe nticati on-m ode none Quidway Jundo local-user test 實(shí)驗(yàn)二

11、以太網(wǎng)端口配置實(shí)驗(yàn) 一、以太網(wǎng)端口基本配置命令： 實(shí)驗(yàn)使用的S3026 24 口快速以太網(wǎng)交換的L,其端口從EthernetO/1至U EthernetO/24。要 配置以太網(wǎng)端口的相關(guān)特性參數(shù)，首先要進(jìn)入以太網(wǎng)端口視圖，然后對(duì)相關(guān)參數(shù)進(jìn)行配置。 以太網(wǎng)端口配置包括：進(jìn)入以太網(wǎng)端口視圖；打開/關(guān)閉以太網(wǎng)端口；對(duì)以太網(wǎng)端口進(jìn)行 描述；設(shè)置以太網(wǎng)端口雙工狀態(tài)；設(shè)置以太網(wǎng)端口速率；設(shè)置以太網(wǎng)端口網(wǎng)線類型；設(shè)置以太網(wǎng)端口流量控制； 設(shè)置以太網(wǎng)端口廣播風(fēng)暴抑制比；設(shè)置以太網(wǎng)端口最多可以學(xué)習(xí)的MAC地址數(shù)；設(shè)置鎖定端口對(duì)應(yīng)的 MA （地址表 的老化時(shí)間；設(shè)置以太網(wǎng)端口的鏈路類型； 把當(dāng)前以太網(wǎng)端口加入到指

12、定VLAN設(shè)置以太網(wǎng)端口缺省VLAN ID; 設(shè)置端口的VLAN過(guò)濾特性（只有S3026以太網(wǎng)交換機(jī)支持）； 設(shè)置以太網(wǎng)端口環(huán)回監(jiān)測(cè)功能（只有S3026以太網(wǎng)交換機(jī)支持） 以太端口類型：PC以太網(wǎng)卡、交換機(jī)、路由器、集線器（HUB的端口主要分為兩種，MDI 和MDI-X兩種端口類型。 MDI:介質(zhì)相關(guān)接口MDI-X :介質(zhì)非相關(guān)接口 ； 路由器和PC以太網(wǎng)卡都屬于MDI接口 ； 集線器（HUB、以太網(wǎng)交換機(jī)的端口屬于MDI-X接口 . 端口工作模式參數(shù)： Half :表示端口工作在半雙工模式 Full :表示端口工作在全雙工模式 Auto :表示端口工作在自協(xié)商模式 1進(jìn)入端口配置視圖（前提是

13、先進(jìn)入系統(tǒng)視圖system-view ）: 要對(duì)以太網(wǎng)端口進(jìn)行配置，首先要進(jìn)入以太網(wǎng)端口視圖。 表1進(jìn)入端口配置視圖 操作 命令 進(jìn)入以太網(wǎng)端口視圖 in terface in terface_type in terface_ numin terface_ name 命令屮的參數(shù)含義如下： interface_type :端口類型，在S3026E系列以A網(wǎng)父換機(jī)中只有ethernet o interface_num :端口號(hào)，采用 槽位編號(hào)/端口編號(hào)的格式。槽號(hào)取值范圍為01,槽號(hào)取 0表示固定的以太網(wǎng)端口， 端口號(hào)取值范圍為124；槽號(hào)取1表示擴(kuò)展的以太網(wǎng)百兆端口。 interface_na

14、me :端口名，表不方法為端口類型+端口號(hào)（槽位編號(hào)/端口編號(hào)）。如： EthernetO/1 , 也可簡(jiǎn)寫為 in ferface eO/1 注：有的交換機(jī)（如H3C E328 E352等）采用 槽位編號(hào)/模塊或子板編號(hào)/端口編號(hào) 的格式，如ethernet 1/0/1 是代表一個(gè)1槽位0子板或模塊1號(hào)以太網(wǎng)口。 例1：進(jìn)入Ethernet0/3以A網(wǎng)端口視圖。 Quidway in terface ether net0/3 Quidway-Ethernet0/3 例2:在H3C E328交換機(jī)上進(jìn)入Ethernetl/0/l以太網(wǎng)端口視圖。 Quidway in terface ether

15、net1/0/1 Quidway-Ethernet 1/0/1 2 打開/關(guān)閉以太網(wǎng)端口: 當(dāng)端口的相關(guān)參數(shù)及協(xié)議配置好Z后，可以使用以下命令打開端口 ；如果想使某端口不再轉(zhuǎn) 發(fā)數(shù)據(jù)，可以使用以下命令關(guān)閉端口。請(qǐng)?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。 表2打開或關(guān)閉以太網(wǎng)端口 操作 命令 關(guān)閉以太網(wǎng)端口 Shutdow n 打開以太網(wǎng)端口 undo shutdow n 缺省情況下，端口為打開狀態(tài)。 3對(duì)以太網(wǎng)端口進(jìn)行描述： 可以使用以下命令設(shè)置端口的描述字符串，以區(qū)分各個(gè)端口。請(qǐng)?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。 表3對(duì)以太網(wǎng)端口進(jìn)行描述 操作 命令 設(shè)置以太網(wǎng)端口描述字符串 descripti on

16、 text 刪除以太網(wǎng)端口描述字符串 undo description 缺省情況下，端口的描述字符串為空字符串。 4設(shè)置以太網(wǎng)端口雙工狀態(tài) 當(dāng)希望端口在發(fā)送數(shù)據(jù)包的同時(shí)可以接收數(shù)據(jù)包，可以將端口設(shè)置為全雙工屬性；當(dāng)希 望端口同一時(shí)刻只能發(fā)送數(shù)據(jù)包或接收數(shù)據(jù)包時(shí)，可以將端口設(shè)置為半雙工屬性；當(dāng)設(shè)置端 口為自協(xié)商狀態(tài)時(shí)，端口的雙工狀態(tài)由本端口和對(duì)端端口自動(dòng)協(xié)商而定。請(qǐng)?jiān)谝蕴W(wǎng)端口視 圖下進(jìn)行下列配置： 表4設(shè)置以太網(wǎng)端口雙工狀態(tài) 操作 命令 設(shè)置以太網(wǎng)端口的雙工狀態(tài) duplex auto full ! half 恢復(fù)以太網(wǎng)端口的雙工狀態(tài)為缺省值 undo duplex 需要注意的是：百兆以太網(wǎng)電

17、端口支持全雙工、半雙工或自協(xié)商工作模式，可以根據(jù)需 要對(duì)其設(shè)置。百兆以太網(wǎng)光端口的工作模式由系統(tǒng)設(shè)置為全雙工模式，不允許用戶對(duì)其進(jìn)行 配置。千兆以太網(wǎng)端口的雙工模式可以設(shè)置為full （全雙工）和auto （自協(xié)商），S3026E 以太網(wǎng)交換機(jī)的1000Base-T以太網(wǎng)端口可以工作在全雙工、半雙工或自協(xié)商模式下。但當(dāng) 速率設(shè)置為1000Mbit/s 后，雙工狀態(tài)只可以設(shè)置為full （全雙工）或auto （自協(xié)商）。 100Base-TX透明傳輸以太網(wǎng)端口工作于半雙工模式下。 5設(shè)置以太網(wǎng)端口速率 可以使用以下命令對(duì)以太網(wǎng)端口的速率進(jìn)行設(shè)置，當(dāng)設(shè)置端口速率為自協(xié)商狀態(tài)時(shí)，端 口的速率由本端口

18、和對(duì)端端口雙方自動(dòng)協(xié)商而定。請(qǐng)?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列設(shè)置: 表5設(shè)置以太網(wǎng)端口速率 操作 命令 設(shè)置百兆以太網(wǎng)端口的速率 speed 10100 auto 設(shè)置千兆以太網(wǎng)端口的速率 speed 101001000 auto 恢復(fù)以太網(wǎng)端口的速率為缺省值 undo speed 6設(shè)置以太網(wǎng)端口網(wǎng)線類型 以太網(wǎng)端口的網(wǎng)線有平行網(wǎng)線及交叉網(wǎng)線，可以使用該命令對(duì)網(wǎng)線類型進(jìn)行設(shè)置。請(qǐng)?jiān)谝蕴W(wǎng)端口視圖下進(jìn) 行下列配置。 表6設(shè)置以太網(wǎng)端口網(wǎng)線類型 操作 命令 設(shè)置以太網(wǎng)端口連接的網(wǎng)線的類型 mdi across auto normal 恢復(fù)以太網(wǎng)端口的網(wǎng)線類型為缺省值 undo mdi 需要注意的是，

19、該設(shè)置只對(duì)10/100Base-T 1000Base-T端口有效。對(duì)lOOBase-TX透明 傳輸端口來(lái)說(shuō)只支持mdi normalo缺省情況下，端口的網(wǎng)線類型為auto （自識(shí)別）型，即 系統(tǒng)可以自動(dòng)識(shí)別端口所連接的網(wǎng)線類型。 7設(shè)置以太網(wǎng)端口流量控制 當(dāng)本端和對(duì)端交換機(jī)都開啟了流量控制功能后，如果本端交換機(jī)發(fā)生擁塞，它將向?qū)Χ私?換機(jī)發(fā)送消息，通知對(duì)端交換機(jī)暫時(shí)停止發(fā)送報(bào)文；而對(duì)端交換機(jī)在接收到該消息后將暫時(shí) 停止向本端發(fā)送報(bào)文；反之亦然。從而避免了報(bào)文丟失現(xiàn)彖的發(fā)生?？梢允褂靡韵旅顚?duì)以 太網(wǎng)端口是否開啟流量控制功能進(jìn)行設(shè)置。 請(qǐng)?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。 表7設(shè)置以太網(wǎng)端口流量控

20、制 操作 命令 開啟以太網(wǎng)端口的流量控制 flow-c on trol 關(guān)閉以太網(wǎng)端口的流量控制 undo flow-c on trol 缺省情況下，端口的流量控制為關(guān)閉狀態(tài)。 9以太網(wǎng)端口顯/Jn和調(diào)試 在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后以太網(wǎng)端口的運(yùn)行 情況，通過(guò)查看顯示信息驗(yàn)證配置的效果。 農(nóng)9以太網(wǎng)端口顯不和調(diào)試 操作 命令 設(shè)置以太網(wǎng)端口進(jìn)行環(huán)回測(cè)試 loopback externalinternal 顯示端口的所有信息 display in terface in terface_type in terface_type in terface_ num

21、in terface_ name 顯不Hybrid端 口或Trunk端j 口 display port hybrid trunk 【舉例】#顯示以太網(wǎng)端口 EthernetO/1的配置信息。 display in terface ether netO/1 二、以太網(wǎng)端口的端口匯聚 1、以太網(wǎng)端口匯聚技術(shù)說(shuō)明： 端口匯聚是將多個(gè)物理以太網(wǎng)端口匯聚在一起形成一個(gè)邏輯上的匯聚組，使用匯聚服務(wù) 的上層實(shí)體把同一匯聚組內(nèi)的多條物理鏈路視為一條邏輯鏈路。端口匯聚可以實(shí)現(xiàn)出/入負(fù) 荷在匯聚組中各個(gè)成員端口之間分擔(dān)，以增加帶寬。同時(shí)，同一匯聚組的各個(gè)成員端口之間 彼此動(dòng)態(tài)備份，提高了連接可靠性。 按照匯聚方式

22、的不同，端口匯聚可以分為手工匯聚、靜態(tài)LACP匯聚和動(dòng)態(tài)LACP匯聚。 按照匯聚組類型的不同，端口匯聚組可以分為負(fù)載分擔(dān)匯聚組和非負(fù)載分擔(dān)匯聚組。 同一個(gè)匯聚組中端口的基本配置必須保持一致，基本配置主要包括STR QoS VLAN 端口屬性等相關(guān)配置。 1、STR配置包括：端口的STR使能/關(guān)閉、與端口相連的鏈路屬性（如點(diǎn)對(duì)點(diǎn)或非點(diǎn)對(duì)點(diǎn)）、STR優(yōu)先級(jí)、STR 開銷、STR標(biāo)準(zhǔn)報(bào)文格式、報(bào)文發(fā)送速率限制、是否環(huán)路保護(hù)、是否根保護(hù)、是否為邊緣端口等。 2、QoS配置包括：流量限速、優(yōu)先級(jí)標(biāo)記、缺省的 802. Ip優(yōu)先級(jí)、帶寬保證、擁塞避免、流重定向、 流量統(tǒng)計(jì)等。 3、VLAN配置包括：端口上

23、允許通過(guò)的VLAN端口缺省VLAN IDo 4、端口屬性配置包括：端口的速率、雙工模式、鏈路類型（即Trunk Hybrid. Access 類型）o 2、端口匯聚實(shí)驗(yàn)組網(wǎng)及說(shuō)明 說(shuō)明：如下圖所不，交換機(jī)SwitchA和SwitchB通過(guò)以太網(wǎng)口實(shí)現(xiàn)互連。其屮SwitchA用于互連的端口為eO/1 和eO/2, SwitchB用于互連的端口為eO/1和eO/2。 需求：增加SwitchA的SwitchB的互連鏈路帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚。 Switch A EOM EO/2 Switch B PC2 PCI 配置過(guò)程如下： SwitchA交換機(jī)配置: SwitchAinterf

24、ace Ethernet 0/1 SwitchA-Ethernet0/1jduplex full # SwitchA-EthernetO/1speed 100 # SwitchA- Etherne10/1 jquit SwitchA interface Ethernet匯聚端口 必須工作在全雙工模式 0/2 KwitchA-EthernetO/2duplex full匯聚的端口速率要求相同， 但不能是自適應(yīng) SwitchA-EthernetO/2speed 100 SwitchA- EthernetO/2Jquit SwitchAJ li nk-aggregatio n Ethernet 0/

25、1 to Ethernet 0/2 both #可以劉雙冋流量進(jìn)彳丁 匯聚，也可以只對(duì)入流量進(jìn)行匯聚，匯聚組中各端口根據(jù)源MAC地址對(duì)流量進(jìn)行分擔(dān)時(shí)用 ingress ；根據(jù)源，目的MAC地址流量進(jìn)行分擔(dān)的用both SwitchB交換機(jī)配置: SwitchBZ i nterface Ethernet 0/1 SwitchB-EthernetO/1J duplex full SwitchB-EthernetO/1speed 100 SwitchB-EthernetO/1j quit SwitchBi nterface Ethernet 0/2 SwitchB-EthernetO/2duplex

26、 full SwitchB-EthernetO/2speed 100 SwitchB-EthernetO/2quit SwitchBli nkaggregati on Ethernet 0/1 to Ethernet 0/2 both 配置完畢后應(yīng)達(dá)到目標(biāo)： 1 pci 應(yīng)能 ping 通 pc2 2、拔掉匯聚端口中的其屮一個(gè)線纜， pci應(yīng)能pi隅通pc2注： 1. 在一個(gè)端口匯聚組中，端口號(hào)最小的作為主端口，其他的作為成員端口。同一個(gè)匯 聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口， 則成員端口也為Trunk端口 ；如主端口的鏈路類型改為Access端口

27、 ,則成員端口的鏈路類 型也變?yōu)锳ccess端口。 2. 不同的產(chǎn)品對(duì)端口匯聚時(shí)的起始端口號(hào)要求各有不同，請(qǐng)對(duì)照操作手冊(cè)進(jìn)行配 置。 實(shí)驗(yàn)三以太網(wǎng)VLAN配置實(shí)驗(yàn) 、VLAN的基本配置 1組網(wǎng)及業(yè)務(wù)描述 PCA PCB VLAN2 VLAN2 PCC VLAN3 PCD VLAN3 本實(shí)驗(yàn)的主要目的是掌握 VLAN的基本配置。在同一交換機(jī)內(nèi)，要求能夠達(dá)到同一 VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能互通。 2命令行列表 操作 命令 創(chuàng)建VLAN vlan vlan_id alias vlanalias 刪除VLAN undo vlan vlan-id 1 all Z VLAN視圖下配

28、置一個(gè)或一組端口屬于 某個(gè) VLAN port interface-type interface-num to interface num 口 （1）判斷VLAN在本端口的屬性。用dis in t erface 可看到該端口對(duì)哪些VLAN是untag, 哪些VLAN是tag （2）如果是untdg則轉(zhuǎn)到第3步，女口果是tag則轉(zhuǎn)到第4步 （3）剝離VLAN標(biāo)簽，再發(fā)送 （4）直接發(fā)送 說(shuō)明： （1）Hybrid 口屮允許的VLAN分為untdg和tag兩類，untag和tag是對(duì)出去的幀而言 的，對(duì)進(jìn)入的幀 沒有限制 （2）例如：Un tagged VLAN ID : 2,3 ” 表示 VLA

29、N 2 和 VLAN 3 的幀，從本 hybrid 口 發(fā)送出去時(shí)，將被剝離VLAN標(biāo)簽 （3）例如：“ tagged VLAN ID : 4,5 ”表示VLAN 4和VLAN 5的幀，從本hybrid 口發(fā) 送出去時(shí)，不 剝離VLAN標(biāo)簽，直接發(fā)送 3實(shí)驗(yàn)組網(wǎng)描述及結(jié)果驗(yàn)證與解釋 （實(shí)驗(yàn)1）實(shí)驗(yàn)條件：如下圖所75，交換機(jī)的 port 1（eO/2 口）和port 2 （ eO/8 口） 分別與主機(jī)A和B相連，port 1是trunk 口，permit vlan id配置為3, PYID配置為3; port 2 是 access 口 , vlan id是3,兩臺(tái)主機(jī)在同一網(wǎng)段，分別為1. 1.

30、 1. 1和1.1. 1.2。 實(shí)驗(yàn)結(jié)果：主機(jī)A ping主機(jī)B,可通。 E 0/2 EO/8 PCA (1. 1. 1. 1) PCB(1. 1. 1.2) 交換機(jī)配置如下: 口，屬于 VLAN 3） Switch Avia n 3 Switch A-vlan3port ethernetO/8 (access Switch Ai nteface ethernet 0/2 Switch Ae0/2port lin ktype trunk Switch A-e0/2port trunk pvid via n 3 Switch Ae0/2port trunk permit vlan 3 實(shí)驗(yàn)解釋：

31、 當(dāng)主機(jī)A開始pi隅主機(jī)B時(shí)，主機(jī)A發(fā)送ARP廣播幀，詢問1.1. 1.2的MAC地址。這個(gè)廣播幀是一個(gè)標(biāo) 準(zhǔn)的以太網(wǎng)幀，、|它進(jìn)入port 1時(shí)，由于port 1是trunk 口，PVID是3, 根據(jù)轉(zhuǎn)發(fā)規(guī)則，這個(gè)ARP幀被打上了 VLAN 3的標(biāo)簽，然后在VLAN 3里廣播。同時(shí)交換 機(jī)學(xué)到了主機(jī)A的 MAC地址和port 1的對(duì)應(yīng)關(guān)系，添加進(jìn)MAC表里。 由于port 2是access 口，屬于VLAN 3,所以ARP幀被剝?nèi)LAN 3標(biāo)簽后，從port 2 口出來(lái)送給了主機(jī) Bo主機(jī)B識(shí)別后給予響應(yīng)。 當(dāng)主機(jī)B發(fā)出的響應(yīng)幀到達(dá)port 2時(shí)，根據(jù)轉(zhuǎn)發(fā)規(guī)則，被打上了VLAX3的標(biāo)簽。同

32、 時(shí)根據(jù)MAC表，交換機(jī)已經(jīng)知道主機(jī)A和port 1的對(duì)應(yīng)關(guān)系，所以這個(gè)響應(yīng)幀被直接送到了 port 1。同時(shí) 交換機(jī)學(xué)到了主機(jī)B的MAC地址和port 2的對(duì)應(yīng)關(guān)系，添加進(jìn)MAC表里。 port 1允許VLAN 3的幀通過(guò)，而且PVID是3,所以這個(gè)ARP響應(yīng)幀被剝?nèi)チ?VLAN 3標(biāo)簽，然后送給主機(jī) A,可以被主機(jī)A識(shí)別。 這樣通過(guò)ARP,相互學(xué)到了對(duì)方的MAC地址，所以主機(jī)A和主機(jī)B相互通信的二層 幀，就可以像ARP 幀一樣，根據(jù)轉(zhuǎn)發(fā)規(guī)則到達(dá)對(duì)方。所以主機(jī)Aping主機(jī)B可通。 （實(shí)驗(yàn)2）實(shí)驗(yàn)條件：同上圖所不，將父換機(jī)的 port 1（ eO/2 口）和port 2（ eO/8 口）分別

33、與主機(jī)A和B相連,port 1是hybrid 口, vlan id配置為3, tagged模式,PVID默認(rèn)為1。port 2是 access 口，vlan id是3,兩臺(tái)主機(jī)在同一網(wǎng)段，IP地址不變。 交換機(jī)配置如下： Switch Avia n 3 口，屬于 VLAN 3） （配置PVID,可以不配置，因?yàn)槿笔∈?Switch A-vla n3port ethernetO/8 (access Switch Ai nteface ethernet 0/2 Switch Ae0/2port lin ktype hybrid Switch A-e0/2port hybrid pvid vlan

34、1 Switch A- e0/2port hybrid vlan 3 tagged 實(shí)驗(yàn)結(jié)果：主機(jī) B ping 主機(jī)A,不通。 實(shí)驗(yàn)解釋：當(dāng)主機(jī)B沒有主機(jī)A的ARP表項(xiàng)時(shí)，主機(jī)B發(fā)送ARP廣播幀，詢問的MAC地址。同 樣，這個(gè)標(biāo)準(zhǔn)的 ARP幀被打上VLAN 3的標(biāo)簽,送到了 port 1。 port 1.是hybrid 口，它把二層幀轉(zhuǎn)發(fā)出去的規(guī)則如下： （1）判斷該VLAN在本端口的屬性。用“ dis in terface 可看到該端口對(duì)哪些VLAN是untag,哪些 VLAN 是 tag （2）如果是unt稠則轉(zhuǎn)到第3步，如果是t鷗則轉(zhuǎn)到第4步 （3）剝離VLAN標(biāo)簽，再

35、發(fā)送 （4）直接發(fā)送 因?yàn)閜ort 1對(duì)VLAN 3是tagged,所以port 1直接把VLAN 3幀發(fā)送給了主機(jī)A。而主 機(jī)A的網(wǎng)卡是識(shí)別不 了帶了VLAN標(biāo)簽的幀的，所以會(huì)認(rèn)為無(wú)效并丟棄它。 （實(shí)驗(yàn)3）實(shí)驗(yàn)條件：同上圖所不，將父換機(jī)的port 1（eO/2 口）和port 2（ eO/8 口）分別與主機(jī)A和B相連,port 1是hybrid 口，vlan id配置為3, untagged模式,PVID配置為3。port 2是 access 口，vlan id是3,兩臺(tái)主機(jī)在同一網(wǎng)段，IP地址不變。 口，屬于 VLAN 3） （配置PVID ） 交換機(jī)配置如下： Switch A-vlan

36、3port ethernet0/8 （access Switch Ai nterface ethernet 0/2 Switch A-e0/2port lin ktype hybrid Switch Ae0/2port hybrid pvid vlan 3 Switch Ae0/2port hybrid vlan 3 tagged （配置 vlanlD 為 3 untagged 模式） 實(shí)驗(yàn)結(jié)果：主機(jī)B ping主機(jī)A,可通。 實(shí)驗(yàn)解釋：對(duì)這個(gè)測(cè)試結(jié)果的解釋，與上一個(gè)實(shí)驗(yàn)的解釋差不多，可以繼承實(shí)驗(yàn)六的分析思路。 主機(jī)B的ARP查詢幀可以到達(dá)主機(jī)A 了，主機(jī)A發(fā)出不帶VLAN標(biāo)簽的響應(yīng)幀到了 p

37、ort 1后，因?yàn)閜ort 1的PVID已經(jīng)改為了 3,所以幀打上了 VLAN 3的標(biāo)簽后，在VLAN 3里轉(zhuǎn)發(fā)到了 port 2。由于port 2是屬于 VLAN 3的access 口，所以把幀剝掉VLAN 3標(biāo)簽后，可以被主機(jī)B的網(wǎng)卡識(shí)別。 路由器配置相關(guān)說(shuō)明 命令視圖: 系統(tǒng)將命令行接口劃分為若干個(gè)命令視圖，系統(tǒng)的所有命令都注冊(cè)在某個(gè)（或某些）命令視圖 下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖下的命令：各命令視圖的功能特性、進(jìn)入各視圖的命令等的細(xì) 則： 命令視圖 功能 提示符 進(jìn)入命令 退出命令 用戶視圖 查看路由器的簡(jiǎn)單運(yùn)行狀態(tài)和 統(tǒng)計(jì)信息 與路由器建立連接即 進(jìn)入 quit斷開與 路由器

38、連接 系統(tǒng)視圖 配置系統(tǒng)參數(shù) Quidway 在用戶視圖下鍵入 system-view quit返回用戶 視圖 以太網(wǎng)口視圖 配置以太網(wǎng)口參數(shù) LQuidway-Ether netO 在系統(tǒng)視圖下鍵入 interface ethernet 0 quit返回系 統(tǒng)視圖 千兆以太網(wǎng)接口 視圖 配置T兆以太網(wǎng)接口參數(shù) Quidway-Gigab itEthernet6/l/0 在系統(tǒng)視圖下鍵入 interface gigabitethernet 6/1/0 quit返回系 統(tǒng)視圖 Loopback 接口 視 圖 配置Loopback接口參數(shù) Quidway-Loop back21 在系統(tǒng)視圖下鍵入

39、interface loopback 2 quit返回系統(tǒng) 視圖 用戶界面視圖 管理路由器異步和邏輯接口 Quidway-uiO 在系統(tǒng)視圖下鍵入 user-interface 0 quit返回系統(tǒng) 視圖 RIP協(xié)議視圖 配置RIP協(xié)議參數(shù) Quidway-rip 在系統(tǒng)視圖下鍵入 rip quit返回系 統(tǒng)視圖 OSPF協(xié)議視圖 配置OSPF協(xié)議參數(shù) LQuidwayospf 在系統(tǒng)視圖下鍵入 ospf quit返回系 統(tǒng)視圖 注意:disp cur顯示路由器當(dāng)前生效的配置參數(shù)，同時(shí)也是可以輸入的命令 disp是display的縮寫，在沒有歧義時(shí)路由器會(huì)自動(dòng)識(shí)別不完整詞 disp和pi隅命令

40、在任何視圖下都可執(zhí)行，不必切換到系統(tǒng)視圖 刪除某條命令，一般的命令是 undo xxx,另一種情況是用其他的參數(shù)代替現(xiàn)在的參數(shù)，如 有時(shí)雖然xxx abc無(wú)法undo刪除 但是可以修改為xxx def 清除所有的配置命令是delete,需要y/n確認(rèn)或者取消，重啟生效 實(shí)驗(yàn)一、路由器基本配置 一、路由器基本命令使用 1將命令提示符改為RTA （系統(tǒng)視圖） Quidwaysys name RTA 2 查看版本信息 （系統(tǒng)視圖） rtadisplay version 3 查看配置信息（系統(tǒng)視圖） rtadisplay curre ntc onfig 4.查看接口狀態(tài)（系統(tǒng)視圖） rtadispla

41、y in terface 5 查看路由表 rtadisplay ip routi ng-table 6. 修改語(yǔ)種顯示 rtala nguage Curre nt Lan guage : ENGLISH Will You switch Ian guage mode ? （Y/N） y You have cha nged the Ian guage mode 7. 顯示歷史命令 rtadisplay history 1 療 Tf V Pf U JA 廠1 z.r Brry zr * f ! Jf Fr A* /#/ ”F ftp升級(jí)過(guò)程圖示 ftp升級(jí)完畢圖示 1. 重啟前，請(qǐng)?jiān)赑C機(jī)上備份配置

42、 否則路由器無(wú)法正 2. 升級(jí)過(guò)程若中斷，請(qǐng)重新升級(jí)正確版本，升級(jí)過(guò)程屮請(qǐng)勿重啟路由器 常啟動(dòng) 3. 升級(jí)時(shí)system文件上傳過(guò)程屮，路由器業(yè)務(wù)不會(huì)中斷 4. pc機(jī)與需升級(jí)路由器之間線路不限，但其速率最好不要低于56K /24 實(shí)驗(yàn)三 靜態(tài)路由協(xié)議的配置 1、需求 PC1和PC2通過(guò)路由器Rout er A和Rout er B用靜態(tài)路由實(shí)現(xiàn)互連互通。 RouterA宮 11/30 RouterB PC1:1O.1.1.2/24 PC2:/24 組網(wǎng)：如圖,PCI和PC2通過(guò)運(yùn)行路由器Rout er A和RouterB實(shí)現(xiàn)互連.其中PCI所 在網(wǎng)段為10. 1. 1. 0/2

43、4,其 中 Rout er A eth 0 端口為 10. 1. 1. 1 /24, RouterA S 2:0 端 口 IP 為 20. 1. 1.2 /24, Router B S2:0 端 口 IP 為 20. 1. 1. 1 /24, ehtO 端口 IP 為 30. 1. 1. 1 /24, PC2 所在網(wǎng)段為 30. 1. 1. 0/24. 2、路由器A和路由器B的配置如下： Router A 】 當(dāng)前路由器提示視圖 依次輸入的配置命令，重要的命令紅色突岀顯示 簡(jiǎn)單說(shuō)明 Router interface EthernetO 進(jìn)入以太0 口 LRouterEthernet0 ip a

44、ddress 10. 1. 1. 1 255 255 255 0 配置內(nèi)網(wǎng)口 ip地址 RouterJ interface SerialO 進(jìn)入串口 0 RouterSerialO link-protocol ppp 封裝PPP協(xié)議 RouterSerialO ip address 20. 1. 1. 2 255. 255. 255. 252 配置串口 ip地址串口 quit Router ip route-static 30.11 0 255 255 255. 0 20. 1. 1. 1 preference 60 配置到對(duì)端PC2所在網(wǎng)段 的靜態(tài)路由，缺省優(yōu)先級(jí)為60 RouterJ qu

45、it Router B 】 當(dāng)前路由器提示視圖 依次輸入的配置命令，重要的命令紅色突岀顯示 簡(jiǎn)單說(shuō)明 Router interface EthernetO 進(jìn)入以太0 口 RouterEthernet0 ip address 30. 1. 1. 1 255. 255. 255. 0 配置內(nèi)網(wǎng)口 ip地址 Router interface SerialO 進(jìn)入串口 0 RouterSerialO link-protocol ppp 封裝PPP協(xié)議 RouterSerialO ip address 20. 1. 1. 1 255. 255. 255. 252 配置串口 ip地址串口 quit Ro

46、uter ip :routecstatic 10. 11 0 255 255 255. 0 10. 1. 1. 2 preference 60 配置到對(duì)端PC1所在網(wǎng)段 的靜態(tài)路由，缺省優(yōu)先級(jí)為60 quit 注意在配置靜態(tài)路由時(shí)，一定要保證路由的雙向的可達(dá)，即要配置到遠(yuǎn)端路由器路由，遠(yuǎn) 端路由器也要配置到近端路由器回程路由。 如果必須配置靜態(tài)路由，請(qǐng)盡量使用具體網(wǎng)段的靜態(tài)路由，避免使用ip route-static 0. 0. 0. 0 0. 0. 0. 0缺省路由，以防止路由環(huán)的產(chǎn)生。 2缺省路由的配置 說(shuō)明缺省路由也是一種靜態(tài)路由。簡(jiǎn)單地說(shuō)，缺省路由就是在沒有找到任何匹配的路由項(xiàng)情況下,

47、 才使用的路由。即只有當(dāng)無(wú)任何合適的路由時(shí)，缺省路由才被使用。 RouterZ ip route-static Serial 0prefere nee 60 注意上面命令中用到了 Serial 0 ,接口的名字，如串口封裝PPP或HDLC協(xié)議，這 時(shí)可以不用指定下一跳地址，只需指定發(fā)送接口即可。對(duì)于以太口，到點(diǎn)serial 口封裝了非點(diǎn) 協(xié)議比如fr、x25等，必須配置下一跳的ip地址。 實(shí)驗(yàn)四RIP路由協(xié)議典型配置 一、RIP VI的配置 需求兩臺(tái)PC所在網(wǎng)段，通過(guò)兩臺(tái)使用RIP VI協(xié)議的路由器實(shí)現(xiàn)互連互通。 【組網(wǎng)】如圖，PC1和PC2通過(guò)運(yùn)行RIP VI的

48、路由協(xié)議實(shí)現(xiàn)互連.其中PC1所在網(wǎng)段為 10. 1. 1. 0/24,其中 Rout er A ethO 端口為 10. 1. 1. 1 /24, Rout er A SO 端口 IP 為 20. 1. 1. 2 /30, Router B SI 端 口 IP 為 20. 1. 1. 1 /30, ehtO *鬧口 IP 為 30. 1. 1. 1 /24, PC2 所在網(wǎng)段為 30. 1. 1. 0/24. RouterA SO:/30 RouterB PC2:/24 路由器A和B的配置清單如下: (Router A 當(dāng)前路由器提示視圖 依次輸入的配置命令，重

49、要的命令紅色突岀顯示 簡(jiǎn)單說(shuō)明 Router in terface EthernetO 進(jìn)入以太0 口 Router-EthernetO ip address 10. 1. 1. 1 255. 255. 255. 0 配置內(nèi)網(wǎng)IP地址 Router-Ethernet。 i Router-EthernetO in terface SerialO 進(jìn)入串口 0 口 Router-SerialOZ lin k-protocol ppp 封裝PPP協(xié)議 Router-SerialO ip address 20. 1. 1. 2 255. 255. 255. 252 配置串口 IP地址 Router-S

50、er ialO quit Router rip 啟動(dòng)rip Router-ripJ n etwork all 所有接口使能 rip Router-rip quit Router B 當(dāng)前路由器提示視圖 依次輸入的配置命令，重要的命令 紅色突出顯示 簡(jiǎn)單說(shuō)明 Router in terface EthernetO 進(jìn)入以太0 口 Router-EthernetO ip address 30. 1. 1. 1 255. 255. 255. 252 配置內(nèi)網(wǎng)IP地址 Router-EthernetO i Router-EthernetO in terface SerialO 進(jìn)入串口 0 口 Rou

51、ter-SerialO lin k-protocol ppp 封裝PPP協(xié)議 Router-SerialO ip address 20. 1. 1. 1 255. 255. 255. 252 配置串口 IP地址 Router-SerialO quit Router rip 啟動(dòng)rip Router-rip n etwork all 所有接口使能 rip Router-rip quit 注意 RIP vl由于不支持變長(zhǎng)掩碼，所以路由聚合功能是無(wú)法關(guān)閉的。即使配置了undo autosummary也是無(wú)效的。所以請(qǐng)盡量使用v2版本。 二、RIP V2的配置 需求 兩臺(tái)PC所在網(wǎng)段，通過(guò)兩臺(tái)使用 R

52、IP V2協(xié)議的路由器實(shí)現(xiàn)互連互通。 組網(wǎng)圖與RIPvl完全相同，則路由器A和B的配置清單如下： Router A 】 當(dāng)前路由器提示視圖 依次輸入的配置命令，重要的命令紅色突出顯示 簡(jiǎn)單說(shuō)明 Router in terface Ethernet0 進(jìn)入以太0 口 RouterEthernetO ip address 10. 1. 1. 1 255. 255. 255. 0 配置內(nèi)網(wǎng)IP地址 Router-SerialO rip version 2 multicast 接口卜使能rip v2 Router-EthernetO in terface SerialO 進(jìn)入串口 0 口 Router

53、-SerialO lin k-protocol ppp 封裝ppp協(xié)議 Router-SerialO ip address 20. 1. 1. 2 255. 255. 255. 252 配置串口 IP地址 Rout er-Ser ialO rip version 2 multicast 接口下使能rip v2 Router-SerialO quit Router rip 啟動(dòng)rip 取消自動(dòng)聚合路由 Router undo summary 功能 Router-rip n etwork all 所有接口使能rip Router-rip quit Router B 當(dāng)前路由器提示視圖 Router

54、 依次輸入的配置命令，重要的命令紅色突出顯示 in terface Ethernet o 簡(jiǎn)單說(shuō)明 進(jìn)入以太0 口 RouterEthernetO ip address 30. 1. 1. 1 255. 255. 255. 252 配置內(nèi)網(wǎng)IP地址 Router-SerialO rip version 2 multicast 接口卜使能rip v2 Router-EthernetO in terface SerialO 進(jìn)入串口 0 口 Router-SerialO lin k-protocol ppp 封裝PPP協(xié)議 Router-SerialO ip address 20. 1. 1. 1

55、 255 255 255 252 配置串口 IP地址 Router-SerialO rip version 2 multicast 接口下使能rip v2 Router-SerialO quit Router rip 啟動(dòng)rip Router undo summary 取消自動(dòng)聚合路由功能 Router-rip n etwork all 所有接口使能rip Router-rip quit 實(shí)驗(yàn)五OSPF路由協(xié)議配置 -、OSPF的基本配置 需求 兩臺(tái)pc所在網(wǎng)段，通過(guò)兩臺(tái)使用OSPF協(xié)議的路由器實(shí)現(xiàn)互連互通。 Rou SO:/30 RouterB E0:30. 1. 1.1 /

56、24 PC1:1O.1.1.2/24 PC2:/24 第一種實(shí)現(xiàn)方法: Router A 】 當(dāng)前路由器提示 依次輸入的配置命令，重要的命令紅 視圖 色突出顯示 Router router id 10. 1.1 1 酉己.宙router id Router interface Etherneto 進(jìn)入以太0 口 Router-EthernetO ip address 10.1. 1.1 255. 255. 255. 0 配置內(nèi)網(wǎng)IP地址 Router-EthernetO ospf enable area 0. 0. 0. 0 接口使能。spf,屬于0域 Router inter

57、face Serialo 進(jìn)入串口 0 口 Rout er-Ser ialO link-protocol ppp 圭寸裝PPP協(xié)議 Router-SerialO ip address 20. 1. 1. 2 255. 255 255. 252 配置串口 IP地址 Rout er-Ser ialO ospf enable area 0. 0. 0. 0 接口使能ospf,屬于0域 quit Router ospf enable 啟動(dòng)ospf路由協(xié)議 Router B 當(dāng)前路由器提示視 圖 Router Router 依次輸入的配置命令，重要的命令紅 色突出顯示 router id 30. L L

58、 1 interface Ethernet。 簡(jiǎn)單說(shuō)明 配置 router id 進(jìn)入以太0 口 Router-EthernetO ip address 30. 1.1.1 255. 255. 255. 0 配置內(nèi)網(wǎng)IP地址 Router-EthernetO Router ospf enable area 0. 0. 0 0 interface Serialo 接口使能ospf,屬于0域 進(jìn)入串口 0 口 Rout er-Ser ialO link-protocol ppp 圭寸裝PPP協(xié)議 Router-SerialO ipaddress20. 1.1 1 255. 255. 255. 25

59、2 配置串口 IP地址 Router-SerialO ospf enable area 0. 0. 0. 0 quit 接口使能。spf,屬于0域 Router ospf enable 啟動(dòng)ospf路由協(xié)議 第二種實(shí)現(xiàn)方法配置如下: Router A 】 當(dāng)前路由器提示視圖 依次輸入的配置命令，重要的命令紅色突 出顯示 簡(jiǎn)單說(shuō)明 Router router id 10.L L 1 酉己一置router id Router interface EthemetO 進(jìn)入以太0 口 Router-EthernetO ip address 10. 1.1.1 255. 255. 255. 0 配置內(nèi)網(wǎng)I

60、P地址 Router interface SerialO 進(jìn)入串口 0 口 Router-SerialO link-protocol ppp 圭寸裝PPP協(xié)議 Router-SerialO ip address 20.1.1. 2 255. 255. 255. 252 配置串口 IP地址 Router-SerialO ospf enable area 0. 0. 0. 0 接口使能ospf,屬于0域 quit Router ospf enable 啟動(dòng)ospf路由協(xié)議 Router-ospf import-route direct 引入直連路由 Router B 當(dāng)前路由器提示視 圖 依次輸入