神舟数码认识三层交换机.doc

第三部分 可网管三层交换机实验一 认识三层交换机一、 实验目的1 熟悉高端三层交换机的外观：2 了解高端三层交换机个端口的名称和作用：3 学会使用TPTP服务器对三层交换机版本进行升级和老版本的备份：4 学会使用相关命令队三层交换机的借口地址进行配置：二、 应用环境 交换机的分类方法有很多种，按照不同的原则，交换机可以分成各种不同的类别： 按照网络OSI七层模型来划分，可以将交换机划分为二层交换机、三层交换机、多层交换机。二层交换机是按照MAC地址进行数据桢的过滤和转发，这种交换机是目前最常见的交换机。三层交换机采用“一次路由，多次交换”的原理，基于IP地址转发数据包。部分三层交换机也具有四层交换机的一些功能，譬如依据端口号进行转发。四层交换机以及四层以上的交换机都可以称为内容型交换机，一般使用在大型的网络数据中心。按照外观和架构的特点，可以将局域网交换机划分为机箱式交换机、机架式交换机、桌面式交换机。机箱式交换机外观比较庞大，这种交换机所有的部件都是可插拔的部件（一般称之为模块），灵活性非常好。在实际的组网中，可以根据网络的要求选择不同的模块。模块可以分为几大类：一类是管理模块，它相当于计算机的主办和CPU，用于管理整个交换机另外还有电源块、风扇模块等等。在购买机箱式交换机的时候，需要分别购买机箱、敢立模块、应用模块以及电源模块。机箱式交换机一般都是三层交换机或者多层交换机，在网络设计中，由于机箱式交换机性能和稳定性都比较卓越，因此价格比较昂贵，一般定位在核心层交换机或者汇聚层交换机。三、 实验设备 1 DCRS-7604(或6804)交换机一台2 PC 机一台3 交换机console线一根四、 实验拓扑将PC机的串口和交换机的console口用console线如图连接。五、 实验要求1 正确认识交换机上各模块和物理端口名称：2 熟练对应物理端口在配置界面种对应的名称。六、 实验步骤第一步：认识交换机的端口。 图示：S二十五 p2 图二第二步：以MRS7601M12GB为例，了解交换机的模块 MRS7604M12GB 是 DCRS7604 交换机的主控交换模块，承担着系统状态的控制、路由的管理、用户接入的控制和管理、网络维护。主控板插在单板插框的第1、2槽位中，支持主备冗余，实现热备份。同时他还带有12 个SFP 形式的千兆光接口。前面板示意图 MRS7604M12GB提供了12个SFP端口，同时还提供了1个console配置口（即控制台），以及1个10/100Base-T Ethernet 口（即管理网口）。前面板示意如下：图示：S二十五 P3 图三图0-1 MRS7604M12GB 前面板示意图前面板指示灯 MRS7604M12GB 的前面板指示灯说明如下： 表1.1 MRS7604M12GB 指示灯说明LED指示灯面板标记状态含义电源指示灯PWR亮（绿色）板卡加电灭板卡断电运行指示灯RUN亮（绿色1HZ闪烁）板卡运行状态正常亮（绿色8HZ闪烁）系统加载中（板卡热插入后Boooting）亮（黄色8HZ闪烁）系统关闭中（Swap按键插入后Shutting Down）亮（红色8HZ闪烁）运行状态故障灭板卡已关闭，可拔出主备指示灯M/S亮（绿色）主用（Master）灭备用（Slave）风扇FAN亮（绿色）风扇在位灭风扇不在位SFP接口指示灯状态指示灯LINK亮（绿）SFP收发器网络连接正常灭SFP收发器没有网络连接传输指示灯Act闪（绿）正在发送或接收数据前面板接口说明 MRS7604M12GB 提供了12个SFP(Mini GBIC)千兆光纤收发器插槽。 MRS7604M12GB 支持一下类型的SFP收发器：l SFPSX收发器l SFPLX 10 公里收发器l SFPLH40 40公里中距收发器l SFPLH70 70 公里长距收发器l SFPLH120 120公里超长距收发器各SFP收发器传输距离如表1.2 表1.2 MRS7604M12GB接口说明 接口形式规格SFPl SFPSX 收发器62.5/125um多膜光纤：275m50/125um 多膜光纤： 550ml SFPLX 收发器9/125um单膜光纤：10公里l SFPLH40 收发器 9/125um单膜光纤：40公里l SFPLH 70 收发器 9/125um 单膜光纤：70公里l SFPLH 120 收发器 9/125um 单膜光纤：120 公里前面板控制台 MRS7604M12GB提供了一个RJ45(母)Console串口，通过该控制台，用户可以用来连接后台终端计算机，已进行系统的调试、配置、维护、管理、主机软件程序加载等工作。表1.3 MRS7604M12GB 控制台说明属性规格接头RJ45 (母)接口标准RS232波特率9600bps支持服务l 与字符终端相连l 与PC串口相连并在PC上运行终端仿真程序 前面板管理网口 MRS7604M12GB 提供了一个RJ45 (母)Ethernet口，通过该管理网口，用户可以连接后台计算机，以进行程序加载工作：也可以通过该口接远端的网络工作站等设备，实现设备的远程管理。注意：当直连计算机时，请选用交叉线。 表1.4 MRS7604M12GB 管理网口说明属性规格接头RJ45(母)接口标准l 10/100Mbps 自适应l 5类非屏蔽双绞线（UTP）：300米前面板复位按键（RESET） MRS7604M12GB 提供了一个RESET复位按键，用以复位单板。前面板热拔按键(SWAP)MRS7604M12GB 提供了一个SWAP热拔按键，用于在设备运行过程中热拔此模块。当用户准备将模块拔下时应先按下SWAP按键。此时模块做热拔的准备工作，同时将系统运行指示灯（RUN）置为黄色8HZ闪烁。当RUN灯灭后，表明板卡已关闭，可热拔出。第三步：进入交换机配置界面DCRS7604#show run Current configuration！ Hostname DCRS7604!Vlan 1 vlan 1!Interface Ethernet 1/1!Interface Ethernet 1/2!Interface Ethernet 2/27！Interface Ethernet 2/28！Interface Ethernet 0！DCRS7604#第四步：了解高端三层交换机各端口的名称。Interface Ethetnet1/1 表示第一模块的第1个接口 Interface Ethernet1/28 表示第一模块的第28个接口 Interface Ethernet2/1 表示第二模块的第1个接口 Interface Ethernet2/28 表示第二模块的第28个接口 Interface Ethernet0 表示1个10/100BaseTEethernet 口，即管理网口七、 注意事项DCRS7604/6804 等调试界面类似于DCRS3926S,基本的命令格式都一样。八、 课后练习请对三层交换机做以下实验： 熟悉交换机的各种配置模式 熟悉交换机的CLI界面调试技巧 交换机恢复出厂设置及其基本配置使用Web方式管理交换机交换机文件备份交换机系统升级和文件还原密码丢失的解决方法Bootrom下的升级配置九、 相关配置命令祥解Clock set 命令：clock set 功能：设置系统日期和时钟参数：为当前时钟，HH取值范围为0-23，MM和SS 取值范围为059 : 为当前年、月和日，YYYY取值范围为19702100，MM取值范围为112，DD取值范围为131。命令模式：特权用户配置模式缺省情况：系统启动时缺省为2001年1月1日0：0：0。使用指南：交换机在断电后不能继续计时，因此在要求使用确切时间的应用环境中，必须先设定当前的日期和时间。举例：设置交换机当前日期为2002年8月1日23时0分0秒。SWITCH#clock set 23:0:0 2002.8.1相关命令：show clockConfig命令：configterminal功能：从特权用户配置模式进入到全局配置模式。参数：terminal表示进行终端配置。命令模式：特权用户配置模式举例：SWITCH#configEnable命令：enable功能：用户使用enable命令，从普通用户配置模式进入特权用户配置模式。命令模式：一般用户配置模式使用指南：为了防止非特权用户的非法访问，在从一般用户配置模式进入到特权用户配置模式时，需要进行用户安全验证，既需要输入特权用户密码。当正确的输入特权用户密码后，将进入特权用户配置模式，如果连续输入3次特权用户密码均不正确，则保持当前的一般用户配置模式不变。通过使用全局配置模式下的“enable password”命令来设置特权用户密码。举例：SWITCHenablePassword:*(admin)SWITCH#相关命令：enable passwordEnable password命令：enable password功能：修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、 参数，需要用户配置。参数：为原来的密码，最长不超过16个字符：为新的密码，最长不超过16个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。命令模式：全局配置模式缺省情况：系统缺省的特权用户口令为空。当用户是首次配置时，出现要输入元密码的提示时，直接回车即可。使用指南：配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理远在首次配置交换机时就设定特权用户口令。另外当管理员需要长时间里开中断屏幕时，最好执行exit命令推出特权用户配置模式。举例：设置特权用户的口令为adminSWITCH(Config)#enable passwordCurrent password： (首次配置，没有设置任何口令，直接回车)New password ：* （设置新的口令admin）Confirm new password：*（确认新的口令admin）SWITCH(Confitg)#相关命令：enableExec timeout命令：exec timeout功能：设置退出特权用户配置模式超时时间。参数：为时间值，单位为分钟，取值范围为0300。命令模式：全局配置模式。缺省情况：系统缺省为5分钟。使用指南：为确保交换机使用的安全性，防止非法用户的恶意操作，当特权用户在做完最后一项配置后，开始计时，到达设置时间值时，系统就自动退出特权用户配置模式。用户如果想再次进入特权用户模式，需要再次输入特权用户密码和口令。如果配置exec timeout的值为0，则说明不会退出特权用户配置模式举例：设置交换机退出特权用户模式的超时时间为6分钟。SWITCH(Config)#exec timeout 6Exit命令：exit功能：从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。命令模式：各种配置模式举例：SWITCH#exitSWITCHHelp命令：help功能：输出有关命令解释器帮助系统的简单描述命令模式：各种配置模式使用指南：交换机提供随时随地的在线帮助help命令则显示相关整个帮助体系的信息，包括完全帮助和部分帮助，用户可以随时随地键入 ？ 获取在线帮助。举例：SWITCHhelp enable - Enable Privileged mode exit - Exit telnet session help - help show - Show running system informationip host命令：ip host no ip host功能：设置主机与IP地质映射关系：本命令的no操作为删除该项映射关系。参数: 为主机名称，最长不超过15个字符，为主机名相应IP地址，点分十进制格式。命令模式：全局配置模式。使用指南：设置一个确定的主机和IP地址的对应关系，可用于如“ping”等命令中。举例：设置主机名为beijing的主机的IP 地址为200.121.1.1SWITCH(config)#ip host beijing 200.121.1.1相关命令：telent、 ping、 tracerouteHostname命令：hostname功能：设置交换机命令行界面的提示符。参数：为提示符的字符串，最长不超过30个字符。命令模式：全局配置模式缺省情况：系统缺省提示符为“DCRS-7604”。使用指南：通过本命令用户可以根据实际情况设置交换机命令行的提示符。举例：设置提示符为TestSWITCH(Config)#hostname TestTest(Config)#Reload命令：reload功能：热启动交换机命令模式：特权用户配置模式使用指南：用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。Set default命令：set default功能：恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。注意：配置本命令后，必须执行write命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。举例：SWITCH#set defaultAre you sure? Y/N = yDCRS-5526S#writebegin writing flash.end writing flash.DCRS-5526S#reloadSetup 命令：setup功能：进入交换机的setup配置模式。命令模式：特权用户配置模式使用指南：DCRS7604提供Setup配置模式，在setup 配置模式下用户可进行IP地质等的配置。Language命令：languagechinese| english功能：设置显示的帮助信息的语言类型。参数: chinese为中文显示，english为英文显示。命令模式 ：特权用户配置模式缺省情况：系统缺省英文显示。使用指南：SCRS7604 提供了两种语言的帮助信息，用户根据自己的喜好选择语言类型。系统若重启后，帮助显示信息恢复为英文显示。Write命令：write功能：将当前运行时配置参数保存到Flash Memory命令模式：特权用户配置模式使用指南：当完成一组配置，并且已经达到预定功能，应将当前配置保存到Flash中，以便因不慎关机或断电时系统可以自动恢复到原先保存的配置。相当于copy runningconfig startupconfig 命令。相关命令：copy runningconfig startupconfig实验二 多层交换机VLAN的划分和VLAN间路由一、 实验目的1. 了解VLAN原理2. 学会使用各种多层交换机设备进行VLAN 的划分；3. 理解VLAN 之间路由的原理和实现方法二、 应用环境软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证他们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN 。两个实验室有时候也需要相互通信，此时就需要利用三层交换机划分VLAN 。三、 实验设备1. DCRS7604(或6804或5526S)交换机1台2. PC机2台3. Console线1根4. 直通网线若干四、 实验拓扑使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式，使用两根网线分别将PC1和PC2连接到交换机的RJ45 接口上。五、实验要求在交换机上划分两个基于端口的VLAN：VLAN100,VLAN200。VLAN端口成员1001/11/122001/131/24使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问VLAN100和VLAN200成员之间不能互相访问。PC1和PC2的网络设置为：设备端口IP1网关1IP2网关2Mask交换机A192.168.1.1无192.168.1.1无255.255.255.0VLAN100无无192.168.10.1无255.255.255.0VLAN200无无192.168.20.1无255.255.255.0PC11-12192.168.1.101无192.168.10.101192.168.10.1255.255.255.0PC213-24192.168.1.102无192.168.20.101192.168.20.1255.255.255.0各设备的IP 地址首先按照IP1配置，使用pc1 ping pc2，应该不通，再按照IP2配置地址，并在交换机上配置，VLAN接口IP地址，使用pc1 ping pc2，则通，该通信属于VLAN间通信，要经过三层设备的路由。若实验结果和理论相符，则本实验完成。六、实验步骤第一步：交换机恢复出厂设置 SWITCH#set defaultAre you sure? Y/N = yDCRS-7604#writebegin writing flash.end writing flash.DCRS-5526S#reload第二步：给交换机设置IP 地址即管理IPSwitch#ConfigswitchA(Config)#interface vlan1switchA(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#exit第三步：创建vlan100和vlan200switchA#configswitchA(Config)#vlan 100switchA(Config-Vlan100)#exitswitchA(Config)#vlan 200switchA(Config-Vlan200)#exitswitchA(Config)#验证配置：switchA#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24100 VLAN0100 Static ENET200 VLAN0200 Static ENET第四步：给vlan100和vlan200添加端switchA(Config)#vlan 100switchA(Config-Vlan100)#name vlan 100 ！进入vlan 100switchA(Config-Vlan100)#switchport interface ethernet 1/1-12Set the port Ethernet1/1 access vlan 100 successfullySet the port Ethernet1/2 access vlan 100 successfullySet the port Ethernet1/3 access vlan 100 successfullySet the port Ethernet1/4 access vlan 100 successfullySet the port Ethernet1/5 access vlan 100 successfullySet the port Ethernet1/6 access vlan 100 successfullySet the port Ethernet1/7 access vlan 100 successfullySet the port Ethernet1/8 access vlan 100 successfullySet the port Ethernet1/9 access vlan 100 successfullySet the port Ethernet1/10 access vlan 100 successfullySet the port Ethernet1/11 access vlan 100 successfullySet the port Ethernet1/12 access vlan 100 successfullyswitchA(Config-Vlan100)#exitswitchA(Config)#vlan 200 !进入vlan 200switchA(Config-Vlan200)#switchport interface ethernet 1/13-24Set the port Ethernet1/13 access vlan 200 successfullySet the port Ethernet1/14 access vlan 200 successfullySet the port Ethernet1/15 access vlan 200 successfullySet the port Ethernet1/16 access vlan 200 successfullySet the port Ethernet1/17 access vlan 200 successfullySet the port Ethernet1/18 access vlan 200 successfullySet the port Ethernet1/19 access vlan 200 successfullySet the port Ethernet1/20 access vlan 200 successfullySet the port Ethernet1/21 access vlan 200 successfullySet the port Ethernet1/22 access vlan 200 successfullySet the port Ethernet0/0/23 access vlan 200 successfullySet the port Ethernet0/0/24 access vlan 200 successfullyswitchA(Config-Vlan200)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to DOWNswitchA(Config-Vlan200)#exit验证配置：Switch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet1/25 Ethernet1/26Ethernet1/27 Ethernet1/28100 VLAN0100 Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 200 VLAN0200 Static ENET Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24Switch#第五步：验证实验。配置IP1的地址PC1位置PC2位置动作结果1/11/12端口1/131/24端口PC1 ping PC2不通第六步：添加VLAN 地址。switch#configswitch (Config)#vlan 100switch (Config-Vlan100)#interface vlan 10000:07:01: %LINK-5-CHANGED: Interface Vlan100, changed state to UPswitch (Config-If-Vlan100)#switch (Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0switch (Config-If-Vlan100)#no shutswitch (Config-If-Vlan100)#exitswitch (Config)#interface vlan 200vlan 200 doesnt exist or vlan 200 is private vlaninterface error!switch (Config)#vlan 200switch (Config-Vlan200)#interface vlan20000:08:13: %LINK-5-CHANGED: Interface Vlan200, changed state to UPswitch (Config-If-Vlan200)#no shutswitch (Config-If-Vlan200)#exitswitch (Config)#验证配置：switch#show ip routTotal route items is 0, the matched routee items is 0Codes: C - connected, S - static, R - RIP derived, O - OSPF derived A - OSPF ASE, B - BGP derived, D - DVMRP derived Destination Mask Nexthop Interface Preference C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0 C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0 C 192.168.20.0 DCRS-5526S#第七步：验证实验。配置IP2的地址PC1位置PC2位置动作结果1/11/12端口1/131/24端口PC1 ping PC2通七、注意事项和排错和二层交换机不同，三层交换机可以在多个VLAN接口上配置IP地址。八、配置序列 DCRS-5526S#show run Current configuration: ! hostname switch ! ! Vlan 1 vlan 1 ! Vlan 100 vlan 100 ! Vlan 200 vlan 200 ! ! Interface Ethernet1/1 switchport access vlan 100 ! Interface Ethernet1/2 switchport access vlan 100 ! Interface Ethernet1/3 switchport access vlan 100 ! Interface Ethernet1/4 switchport access vlan 100 !Interface Ethernet1/5 switchport access vlan 100 ! Interface Ethernet1/6 switchport access vlan 100 ! Interface Ethernet1/7 switchport access vlan 100 ! Interface Ethernet1/8 switchport access vlan 100 ! Interface Ethernet1/9 switchport access vlan 100 ! Interface Ethernet1/10 switchport access vlan 100 ! Interface Ethernet1/11 switchport access vlan 100 ! Interface Ethernet1/12 switchport access vlan 100 ! Interface Ethernet1/13 switchport access vlan 200 ! Interface Ethernet switchport access vlan 200 ! Interface Ethernet1/15 switchport access vlan 200 ! Interface Ethernet1/16 switchport access vlan 200 ! Interface Ethernet1/17 switchport access vlan 200 ! Interface Ethernet1/18 switchport access vlan 200 ! Interface Ethernet1/19 switchport access vlan 200 ! Interface Ethernet1/20 switchport access vlan 200 ! Interface Ethernet1/21 switchport access vlan 200 ! Interface Ethernet1/22 switchport access vlan 200 ! Interface Ethernet1/23 switchport access vlan 200 ! Interface Ethernet1/24 switchport access vlan 200 ! ! Interface Ethernet1/25! Interface Ethernet1/26 ! Interface Ethernet1/27 !Interface vlan 1 Interface vlan 1 Ip address 192.168.1.1 255.255.255.0!interface Vlan100 interface vlan 100 ip address 192.168.10.1 255.255.255.0 ! ! interface Vlan200 interface vlan 200 ip address 192.168.20.1 255.255.255.0 ! Interface ethernet 0Switch#九、共同思考如果第二次配置IP 地址的时候，没有给PC机配置网关，请问还会通信么？ 为什么？ 十、课后练习请给交换机划分多个VLAN，验证VLAN实验。十一、相关配置命令祥解VLAN 命令：vlan no vlan功能: 创建VLAN并且进入VLAN配置模式，在VLAN模式中，用户可以配置VALN名称和为该VLAN分配交换机端口；本命令的no操作为删除指定的VLAN。参数： 为要创建/删除的VLAN的VID,取值范围为14094命令模式：全局配置模式缺省情况：交换机缺省只有VLAN1。使用指南：VLAN1为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许VALN的总数量为4094个。另需要提醒的是不能使用本命令删除通过GVRP学习的动态VLAN。举例：创建VLAN100 ,并进入VLAN100的配置模式。DCRS7604 (Config)#vlan 100DCRS7604 (Config-vlan 100)#Name命令：name no