TSC交换机实验 (6).doc

TSC工业以太网交换机实验报告卓越信通电子(北京)有限公司更新日期：2010-12-27目录目录21.VRRP实验41.1.实验原理41.2.实验目的41.3.实验设备41.4.实验环境41.5.实验预计51.6.实验步骤51.7.实验结论82.PT3606 802.1X实验112.1.实验原理112.2.实验目的112.3.实验设备112.4.实验环境122.5.实验预计122.6.实验步骤122.7.实验结论153.PT3606 QoS限速实验163.1.实验原理163.2.实验目的163.3.实验设备163.4.实验环境173.5.实验预计173.6.实验步骤173.7.实验结论191. VRRP实验1.1. 实验原理VRRP协议是IEEE公布的通用网关冗余协议，对于终端设备并不支持网关的自由切换，通过VRRP协议虚拟出一台网关，此网关有它的IP和MAC，通过此虚拟网关来选择活动的真实网关，这样可以实现网关链路或设备的冗余。1.2. 实验目的测试TSC交换机的VRRP切换情况。1.3. 实验设备PC机：两台PT3532(S1)：1台PT33-A(S2)：1 台Carat1008TX：1台双绞线：5根1.4. 实验环境1.5. 实验预计网络正常的情况下，客户机向服务器发送的数据会经过二层交换机再经过三层交换机S2，最后经过三层交换机S3到达服务器，当二层交换机连接S2的链路或S2出现故障，数据发送会直接通过二层交换机经过S1到达服务器，这个切换时间也不会太久。1.6. 实验步骤1. 在PT3532中添加VLAN2、VLAN3，将相应端口添加到VLAN2和VLAN3中，并给VLAN配置上IP地址，具体配置如下：PT35 (config)#vlan 2PT35 (Config-Vlan2)#switchport interface ethernet 1/1PT35 (Config-Vlan2)#exitPT35 (config)#vlan 3PT35 (Config-Vlan3)#switchport interface ethernet 1/2PT35 (Config-Vlan3)#exitPT35(Config)#interface vlan 1PT35(Config-if-Vlan1)#ip address PT35(Config)#interface vlan 2PT35(Config-if-Vlan2)#ip address PT35(Config)#interface vlan 3PT35(Config-if-Vlan3)#ip address 2. 在PT33-A中添加VLAN3，将相应端口添加到VLAN3中，并给VLAN配置上IP地址，添加/24网段的静态路由，具体配置如下：PT33 (config)#vlan 3PT33 (config)#interface vlan 3PT33 (config-if)#ip address PT33 (config)#interface vlan 1PT33 (config-if)#ip address PT33 (config)#interface f0/1PT33 (config-if)#switchport access vlan 3PT33 (config)#ip route 配置完成后，查看路由表，如下图所示：3. 在PT3532中配置VRRP协议，虚拟IP为，优先级为150，具体配置如下：PT35 (config)#router vrrp 1PT35 (config-router)#virtual-ip /第一步配置虚拟IPPT35 (config-router) #priority 150/第二步配置优先级PT35 (config-router)# preempt-mode true/第三步配置占先权PT35 (config-router)# circuit-failover ethernet 1/1 60/第四步配置端口跟踪PT35 (config-router)#interface vlan 1PT35 (config-router)#enable4. 在PT33-A中配置VRRP协议，虚拟IP为，优先级为200，具体配置如下：PT33 (config)#interface vlan 1PT33 (config_v1)#vrrp 1 associate /第一步配置虚拟IPPT33 (config_v1)#vrrp 1 priority 200/第二步配置优先级PT33 (config_v1)# vrrp 1 preempt on/第三步配置占先权PT33 (config_v1)# vrrp 1 track interface ethernet 1/1 60/第四步配置端口跟踪配置完成后，查看VRRP信息，如下图所示：5. 断开S1与S2之间的链路，查看通信的切换情况，如下图所示再查看PT33-A的VRRP信息，如下图所示：6. 恢复S1与S2之间的链路，查看通信情况，如下图所示：1.7. 实验结论TSC交换机启用VRRP协议能够实现网关链路或设备的冗余2. PT3606 802.1X实验2.1. 实验原理802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。2.2. 实验目的PT3606是否支持 802.1X2.3. 实验设备PC机：两台PT3606：1台双绞线：3根配置：PC1：802.1X ClientIP：0PC2：Radius ServerIP：00PT3606：NASIP：2.4. 实验环境2.5. 实验预计PT3606能够支持802.1X，0在输入正确的用户名和密码之间不能PING通和00，输入正确的用户我和密码通过验证后才可以正常通信。2.6. 实验步骤1. 使用WinRadius搭建Radius服务器，添加一个账号huliwen，密码hlw，如下图所示：2. 配置NAS，在PT3606上进行如下配置SwitchenableSwitch#configSwitch(config)#int vlan 1Switch(Config-if-Vlan1)#ip address Switch(Config-if-Vlan1)#exitSwitch(config)#radius-server key WinRadiusSwitch(config)#radius-server authentication host 00Switch(config)#aaa enableSwitch(config)#dot1x enableSwitch(config)#int e 1/12Switch(Config-If-Ethernet1/12)#dot1x enableSwitch(Config-If-Ethernet1/12)#dot1x port-method portbasedSwitch(Config-If-Ethernet1/12)#dot1x port-control auto3. 使用XP作为802.1X客户端，在网卡属性中做如下配置：4. 当提示输入用户名和密码的时，单击气泡后输入用户名huliwen密码hlw，通过后如下图所示5. 使用H3C 802.1X Client作为认证客户端，做如下的配置：使用多播方式发送6. 输入正确的用户名和密码后，提示通过验证。2.7. 实验结论PT3606全面支持802.1X。3. PT3606 QoS限速实验3.1. 实验原理QoS（Quality of Service）即服务质量。对于网络业务，服务质量包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量，QoS功能的一大应用就是基于IP地址的限速。3.2. 实验目的PT3606是否支持QoS基于IP的限速3.3. 实验设备PC机：两台PT3606：1台双绞线：3根配置：PC1：IP：0PC2：IP：003.4. 实验环境3.5. 实验预计PT3606能够支持QoS的基于IP的限速，配置QoS前PC1与PC2之间传送文件基本可以达到100Mbps，接近10MB，在限速后传送文件只能达到1MB，限速是针对/24配置的，更改PC1与PC2的网段为192.16817.0/24后，PC1与PC2之间传送文件又恢复到接近10MB。3.6. 实验步骤1. 连接拓扑，保持默认配置所有端口都是VLAN1，PC1与PC2使用飞鸽传送文件，记录传送速率如下图所示：2. 在PT3606上配置QoS，配置如下：SwitchenSwitch#confSwitch(config)#mls qosSwitch(config)#ip access-list standard acl1Switch(Config-IP-Std-Nacl-acl1)#permit 55Switch(Config-IP-Std-Nacl-acl1)#exitSwitch(config)#class-map class1Switch(Config-ClassMap-class1)#match access-group acl1Switch(Config-ClassMap-class1)#exitSwitch(config)#policy-map policy1Switch(Config-PolicyMap-policy1)#class class1Switch(Conicy1-Class-class1)#police 10000 1000Switch(Config-PolicyMap-policy1-Class-class1)#exitSwitch(Con