系统集成设计报告.doc

系统集成课程设计报告 学 院：计算机科学与工程学院 专 业：网络工程 班 级：070408班 组 别：第二组 组内成员：系统集成课程设计报告课设内容：1、端口汇聚和端口隔离配置 2、静态路由（路由器与交换机结合应用）的配置课设要求： 利用静态端口汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。利用端口隔离将需要进行控制的端口加入到一个隔离组中，实现隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。通过手动修改静态路由的配置，使得两个个连接不同交换机的计算机和连接一个路由的计算机间实现通讯。课设时间：2010-6-212010-6-25 课设地点：老图书馆 网络实验室课设安排：10-6-21 下午：端口汇聚和端口隔离配置利用1号机柜，对1、2、3试验台，利用静态LACP的方式进行端口汇聚，使得汇聚后，两台计算机之间的数据传输速度提高。利用飞鸽传输文件，观看汇聚前后传输速率的变化。利用1号机柜，对1、2、3计算机，利用静态隔离的方式，使得隔离后的端口相连的计算机与其他计算机之间无法进行ping。10-6-23 下午：静态路由的配置 利用2号机柜，让2台计算机分别与不同的交换机相连，1台交换机与路由器相连，交换机与路由相连，通过划分vlan和对静态路由的配置的方式实现计算机之间的通信。主要内容：1、 端口汇聚配置：1、 端口汇聚的原理： 端口汇聚实现将多个以太网端口汇聚在一起形成一个逻辑上的汇聚组，使用汇聚服务的上层实体把同一汇聚组内的多条物理链路视为一条逻辑链路。端口汇聚的方法有三种：手工、静态LACP、动态LACP；本实验采用的是静态汇聚的方法，以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。 在同一个汇聚组中，能进行出/入负荷分担的成员端口必须有相同的速率、双工和基本配置。基本配置包括：STP配置一致，QoS配置一致，VLAN配置一致，端口的链路类型一致，GVRP配置一致，VLAN-VPN配置一致。 静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。 2、组网需求： 以太网交换机Switch A使用3个端口（Ethernet1/0/1Ethernet1/0/3）汇聚接入以太网交换机Switch B，实现出/入负荷在各成员端口中的负载分担。 3、操作步骤： 由组网需求，画出组网图，然后在1号机柜上进行连线。将交换机1作为switchA，交换机2作为switchB，用短网线将两交换机的1、2、3号端口一一对应相连，同时，用网线将试验台1、2、3与交换机1（/2）上的端口4、5、6相连； 将设备线接到交换机1（即组网的switchA）上，在2号计算机上打开超级终端，对端口进行配置，配置代码如下： system-viewH3C link-aggregation group 1 mode staticH3C interface Ethernet 1/0/1H3C-Ethernet1/0/1 port link-aggregation group 1H3C-Ethernet1/0/1 quitH3C interface Ethernet 1/0/2H3C-Ethernet1/0/2 port link-aggregation group 1H3C-Ethernet1/0/2 quitH3C interface Ethernet 1/0/3H3C-Ethernet1/0/3 port link-aggregation group 1 然后保存； 将机柜的设备线接到交换机2（即组网switchB）上，在2号计算机上打开超级终端，对端口进行配置，配置代码同步骤，然后保存； 选择2号计算机，打开“运行cmd”然后对1号计算机进行ping操作，当能可达表示成功，然后依次将连接交换机1和交换机2的三根网线拔掉两根，并同时进行ping操作，若都能可达，则再将网线接回； 打开其中两台计算机上的飞鸽软件，相互发送文件，观察发送速率，并同时依次拔掉连接交换机1和交换机2的三根网线，观察传输速率，发现传输速率随着拔掉网线而有明显的降低。4、实验结果： 通过静态LACP端口汇聚，计算机之间的文件传输速率提高，所以可知：汇聚可以实现出/入负荷在汇聚组中各个成员端口之间分担，以增加带宽。5、 实验中遇到的问题： 实验过程中，出现配置完成后无法ping通，经实验分析后，发现端口处于down状态，此时，将状态配置为up状态即可解决。因为在静态LACP端口汇聚中要求端口状态。2、 端口隔离配置：1、 端口隔离的原理： 通过端口隔离特性，可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。目前一台设备只支持建立一个隔离组，组内的以太网端口数量没有限制。 2、组网需求： 计算机1、2、3分别与交换机以太网端口1、2、3相连，通过端口隔离，将1、2加入隔离组中，实现计算机1、2、3间两两无法通信。3、 实验步骤： 根据组网要求画出组网图，然后，根据组网图在1号机柜上进行连线：将1、2、3号试验台端口分别与机柜上的交换机1的1、2、3号端口对应相连，将设备线接到交换机1上； 在2号计算机上，打开超级终端，对交换机的端口进行隔离配置，将1号端口加入隔离组，配置代码如下： system-viewSystem View: return to User View with Ctrl+Z.H3C interface ethernet1/0/1H3C-Ethernet1/0/1 port isolateH3C-Ethernet1/0/1 quit保存； 此时，在2、3号计算机上ping1号计算机，可达，2号计算机ping3号计算机，可达； 继续在2号计算机对交换机进行端口隔离配置，将2号端口加入隔离组中，配置代码如下： system-viewSystem View: return to User View with Ctrl+Z.H3C interface ethernet1/0/2H3C-Ethernet1/0/2 port isolateH3C-Ethernet1/0/2 quit保存；在3号计算机上ping1、2号计算机，可以通，在2号计算机上ping1号计算机，无法不可达；继续在2号计算机对交换机进行端口隔离配置，将3号端口加入隔离组中，配置代码如下： system-viewSystem View: return to User View with Ctrl+Z.H3C interface ethernet1/0/3H3C-Ethernet1/0/3 port isolateH3C-Ethernet1/0/3 quit保存；将计算机1、2、3号两两进行ping操作，均不可达；查看隔离组信息，代码及结果如下： display isolate port Isolated port(s) on UNIT 1:Ethernet1/0/1, Ethernet1/0/2, Ethernet1/0/3 4、实验结果： 由、步骤可以看出，隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。3、 静态路由配置： 1、静态路由的原理： 静态路由是一种特殊的路由，由管理员手工配置；配置静态路由后，去往指定目的地的数据报文将按照管理员指定的路径进行转发。在组网结构比较简单的网络中，只需配置静态路由就可以实现网络互通。2、 组网需求：交换机1、交换机2、路由、计算机之间的相连关系如下表：端口号端口对应IP接连设备（端口）接连设备（端口）对应IP所属VLAN交换机1E1/0/11.1.4.1/24交换机2E1/0/11.1.4.2/24VLAN200交换机1E1/0/41.1.2.1/24PC_11.1.2.2/24VLAN100交换机2E1/0/51.1.6.1/24PC_21.1.6.2/24VLAN300交换机2E1/0/31.1.5.1/24路由E0/11.1.5.2/24VLAN400路由E0/01.1.3.1/24PC_31.1.3.2/24要求采用静态路由配置，使得PC_1、PC_2、PC_3两两可以相互通信。3、实验步骤： 由组网需求画出组网图； 由组网图，进行连线：将交换机3610-1的1号端口与3610-2的1号端口相连，将3610-1的4号端口与PC_1在机柜上的端口相连，将3610-2的5号端口与PC_2的端口相连，将3610-2的3号端口与路由的1号端口相连，将路由的0号端口与PC_3的端口相连； 打开个计算机的本地连接，按照上表，配置各计算机的IP地址； 将设备线接到交换机3610-1接口上，然后在2号计算机上打开超级终端，对交换机3610-1进行配置，配置代码如下： system-viewH3C sysname 3610_13610_1 vlan 1003610_1-vlan-100 port ethernet 1/0/43610_1-vlan-100 quit3610_1 interface vlan-interface 1003610_1-Vlan-interface100 ip address 1.1.2.1 255.255.255.03610_1-Vlan-interface100 quit3610_1 vlan 2003610_1-vlan-200 port ethernet 1/0/13610_1-vlan-200 quit3610_1 interface vlan-interface 2003610_1-Vlan-interface200 ip address 1.1.4.1 255.255.255.0将设备线接到交换机3610-2接口上，然后在2号计算机上打开超级终端，对交换机3610-2进行配置，配置代码如下： system-viewH3C sysname 3610_23610_2 vlan 2003610_2-vlan-200 port ethernet 1/0/13610_2-vlan-200 quit3610_2 interface vlan-interface 2003610_2-Vlan-interface200 ip address 1.1.4.2 255.255.255.03610_2-Vlan-interface200 quit3610_2 vlan 3003610_2-vlan-300 port ethernet 1/0/53610_2-vlan-300 quit3610_2 interface vlan-interface 3003610_2-Vlan-interface300 ip address 1.1.6.1 255.255.255.03610_2-Vlan-interface300 quit3610_2 vlan 4003610_2-vlan-400 port ethernet 1/0/33610_2-vlan-400 quit3610_2 interface vlan-interface 4003610_2-interface-vlan 400 ip address 1.1.5.1 255.255.255.0将设备线接到路由器的接口上，利用超级终端，在路由器MSR30-16上配置如下： system-viewH3C sysname MSR30-16MSR30-16 interface ethernet 0/1MSR30-16-ethernet0/1 ip address 1.1.5.2 255.255.255.0MSR30-16-ethernet0/1 interface ethernet 0/0MSR30-16-ethernet0/0 ip address 1.1.3.1 255.255.255.0将设备线依次到3610_1和3610_2和MSR30-16上，分别在3610_1和3610_2和MSR30-16上，执行display ip routing-table命令，查看各自的路由表。复制下来，准备与后面设置后的路由表比较。同时在计算机之间进行ping操作，除3号计算机ping2号计算机可达外，祈雨均不可达，当ping各自的网关可达。再将设备线接到3610_1接口上，配置两条静态链路： system-view3610_2 ip route-static 1.1.2.0 255.255.255.0 1.1.4.13610_2 ip route-static 1.1.3.0 255.255.255.0 1.1.5.2再将设备线接到3610_2接口上，配置三条静态链路： system-view3610_1 ip route-static 1.1.6.0 255.255.255.0 1.1.4.23610_1 ip route-static 1.1.5.0 255.255.255.0 1.1.4.23610_1 ip route-static 1.1.3.0 255.255.255.0 1.1.4.2 将线接到路由的接口上，在路由器MSR30-16上配置两条静态路由： system-viewMSR30-16 ip route-static 1.1.6.0 255.255.255.0 1.1.5.1MSR30-16 ip route-static 1.1.4.0 255.255.255.0 1.1.5.1MSR30-16 ip route-static 1