《交换机VLAN配置》实验参考答案华为模拟器eNSP.pdf

实验指导书 浙江工业大学教科学院 黄亚平 交换机交换机 VLAN 配置配置 一、实验目的一、实验目的 1、掌握 VLAN 工作原理及配置技术； 2、熟悉华为交换机常用的 VLAN 配置命令。 二、实验设备二、实验设备 主机、交换机。 三、实验要求三、实验要求 1、按图 1 构建网络拓朴图，主机 IP 地址可自定义； 2、将 PC3 划分到 VLAN 2，PC4 划分到 VLAN 3，查看配置并测试网络连通性。 图 1 网络拓朴图 3、增加 4 台主机，网络拓朴图如图 2 所示，将接 GigabitEthernet 0/0/5-GigabitEthernet 0/0/6 端口的 主机划分到 VLAN 2，接 GigabitEthernet 0/0/7-GigabitEthernet 0/0/8 端口的主机划分到 VLAN4，查看配 置并测试网络连通性。 图 2 网络拓朴图 1 实验指导书 浙江工业大学教科学院 黄亚平 4、配置登录验证方式 (1) 配置配置 aaa 远程认证； (2) 配置交换机远程登录的用户名和密码； (3) 配置登录方式为 telnet。 四、实验步骤四、实验步骤 1、创建网络拓朴图 (1) 添加交换机 双击交换机图标，添加交换机，修改名称为 SwitchA(交换机名称可以自己定义)。 (2) 添加计算机 双击计算机图标添加一台 PC 机，修改名称为 PC1，采用相同的方法添加 PC2、PC3、PC4。 (3) 添加交换机和计算机之间的连线 2、配置主机 IP 地址和网关地址 分别双击 PC1 PC4 配置主机的 IP 地址和网关地址。 PC1 的 IP 地址： 192.168.1.1 255.255.255.0 网关： 192.168.1.254 PC2 的 IP 地址： 192.168.1.2 255.255.255.0 网关： 192.168.1.254 PC3 的 IP 地址： 192.168.1.3 255.255.255.0 网关： 192.168.1.254 PC4 的 IP 地址： 192.168.1.4 255.255.255.0 网关： 192.168.1.254 例如：配置 PC1 的 IP 地址如图 3 所示。 图 3 配置主机 A 的 IP 地址和网关地址 2 实验指导书 浙江工业大学教科学院 黄亚平 同理配置其他主机的 IP 地址和网关地址。 3、查看交换机默认 VLAN、测试网络连通性 (1) 查看交换机默认 VLAN system Huaweisysname SwitchA #交换机名称可以自己定义 SwitchAdisplay vlan 图 4 查看交换机默认 VLAN 也可以用 display current 查看端口及 VLAN 配置情况。 由图 4 可知交换机的所有端口默认属于 VLAN 1。 (2) 测试网络连通性 如果 IP 地址配置正确 PC1、PC2、PC3 和 PC4 能相互通信，如图 5 所示。 3 实验指导书 浙江工业大学教科学院 黄亚平 图 5 测试网络连通性 4、配置 VLAN、查看配置并测试网络连通性 (1) 配置 VLAN 将 PC3 划分到 VLAN2，PC4 划分到 VLAN 3，PC1 和 PC2 默认划分在 VLAN1。 SwitchAdisplay int #查看端口 # 把接入电脑端口模式改为 access 模式，其他接入端口配置类似 SwitchAint GigabitEthernet0/0/3 #不能用SwitchAint ge0/0/3 4 实验指导书 浙江工业大学教科学院 黄亚平 SwitchA-GigabitEthernet0/0/3port link-type access SwitchA-GigabitEthernet0/0/3quit SwitchAvlan 2 SwitchA-vlan2port GigabitEthernet0/0/3 #注意：不能采用：port ge0/0/3 SwitchAint GigabitEthernet0/0/4 #不能用SwatchAint ge0/0/4 SwitchA-GigabitEthernet0/0/4port link-type access SwitchA-GigabitEthernet0/0/4quit SwitchAvlan 3 SwitchA-vlan3port GigabitEthernet0/0/4 #注意：不能采用：port ge0/0/4 (2) 查看配置 SwatchAdisplay vlan 图 6 查看 VLAN 配置 由上图得知，交换机的 GigabitEthernet0/0/4 属于 VLAN2，GigabitEthernet0/0/4 属于 VLAN3，其 他端口属于 VLAN1。 (3) 测试网络连通性 如果配置正确，属于同一 VLAN 的 PC1 与 PC2 可以通信；属于不同 VLAN 的主机不能相互通信。 例如：PC1 PING PC2、PC3 和 PC4 的情况如图 7 所示。 5 实验指导书 浙江工业大学教科学院 黄亚平 图 7 测试网络连通性 5、按图 2 创建网络拓朴图、配置 VLAN，查看配置并测试网络连通性 (1) 增加 4 台主机，将接 GigabitEthernet0/0/5-GigabitEthernet0/0/6 端口的主机划分到 VLAN 2，接 GigabitEthernet0/0/7-GigabitEthernet0/0/8 端口的主机划分到 VLAN4。 参考命令： SwitchAvlan batch 2 4 SwitchAint GigabitEthernet0/0/5 #不能用SwatchAint ge0/0/5 SwitchA-GigabitEthernet0/0/5port link-type access SwitchA-GigabitEthernet0/0/5int GigabitEthernet0/0/6 #不能用SwatchAint ge0/0/5 SwitchA-GigabitEthernet0/0/6port link-type access SwitchA-GigabitEthernet0/0/6quit SwitchAvlan 2 # 不能用：port GigabitEthernet 0/0/5 to GigabitEthernet 0/0/6 SwitchA-vlan2port GigabitEthernet 0/0/5 to 0/0/6 #注意：GigabitEthernet与0/0/5之间空一格 6 实验指导书 浙江工业大学教科学院 黄亚平 SwitchAint GigabitEthernet0/0/7 #不能用SwatchAint ge0/0/5 SwitchA-GigabitEthernet0/0/7port link-type access SwitchA-GigabitEthernet0/0/7int GigabitEthernet0/0/8 #不能用SwatchAint ge0/0/5 SwitchA-GigabitEthernet0/0/8port link-type access SwitchA-GigabitEthernet0/0/8quit SwitchAvlan 4 SwitchA-vlan4port GigabitEthernet 0/0/7 to 0/0/8 SwitchA-vlan4quit (2) 查看配置信息 SwitchAdisplay vlan 图 8 查看 VLAN 配置信息 (3) 测试网络连通性。 如果配置正确，属于同一 VLAN 的 PC5 与 PC6 可以通信；属于不同 VLAN 的主机不能相互通信。 例如：PC5 PING PC6、PC7 和 PC8 的情况如图 9 所示。 7 实验指导书 浙江工业大学教科学院 黄亚平 图 9 PC5 PING PC6 和 PC7 图 9 PC7 PING PC1 和 PC8 6、保存并导出配置信息 SwitchAquit 8 实验指导书 浙江工业大学教科学院 黄亚平 save 右击交换机 导出设备配置。 7、配置登录验证方式 SwitchAaaa #配置 aaa 远程认证 SwitchA-aaalocal-user huawei password cipher hello #配置用户名 huawei 和密码 hello SwitchA-aaalocal-user huawei service-type telnet #配置登录方式为 telnet SwitchA-aaalocal-user huawei level 3 #配置登录用户级别，level 3 具有最高权限 SwitchA-aaaquit # 配置登录虚拟