网络互连与实现.ppt

,网络互连与实现,第一章交换机基本配置,1.1利用console管理交换机1.2RCMS实验台的使用1.3使用交换机的命令行管理界面1.4管理交换机的访问方式1.5查看交换机的基本配置信息,中央民族大学网络实验室简介,1、机房布局示意图：记住小组和每小组PC机的编号,第2组,第1组,第3组,第4组,第5组,第6组,第7组,2、机柜设备上架示意图,每个小组机柜包含主要设备：路由器RG-2632四台二层交换机S2126G二台三层交换机S3550-24二台,实验台的每台PC机：安装两个网卡网卡一（rt8139）与连接交换机相连，用于管理和配置交换机和路由器。网卡二（an983）与实验机柜内的实验交换机连接，以完成实验连接。,3、PC机配置,网管员网卡一（rt8139）,工作人员网卡二（an983）,两个角色,网管员网卡一（rt8139）,普通员工网卡二（an983）,两个角色,路由器/交换机,管理端口,用户端口,连接交换机,RCMS7,连接交换机,S3,S2,S1,R4,R3,R2,S4,R1,4、管理配置设备网络连接图,CONSOLE,实验设备,RCMS1-6,PC1,PC2,PC3,PC4,PC5,PC6,由网卡一RT8139连接,RCMS服务器利用异步模块接口和八爪鱼线连接试验设备。利用八爪鱼线连接每台实验设备的console口。一个异步接口支持8台设备，即一个RCMSRCMS服务器可以同时管理8台的网络设备，不需要进行控制线的拔插，采用图形界面，简单方便。每个RACK中的任何PC都已经通过RCMS与设备console口连接到本小组的RACK中的交换机或路由器。通过RCMS服务器配置设备是带外配置,5、RCMS服务器,6、网卡一(rt8139)的IP地址表,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS1:54/24,第一组,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS2:54/24,第二组,网卡一(rt8139)的IP地址表,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS1:54/24,第三组,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS2:54/24,第四组,网卡一(rt8139)的IP地址表,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS1:54/24,第五组,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS2:54/24,第六组,PC1:1/24PC2:2/24PC3:3/24PC4:4/24PC5:5/24PC6:6/24RCMS1:54/24,第七组,网卡一(rt8139)的IP地址表,注意：网卡一(rt8139)的IP地址绝对不能随意改变，否则就不能登陆到本小组的RCMS管理器，不能进行交换机和路由器的配置了。,7、中央民族大学计算机网络实验室小组网络拓扑图,由pc机网卡二an983连接,注意：用pc机的网卡二和本小组试验交换机相连。网卡二(an983)的IP地址用来进行实验后的测试，自己可以设定或改变，但是不要和网卡1的IP地址相同。用于测试和交换机连通性ping时用的地址。,实验前预备设置,网络连接：两个网上邻居网卡二（an983）IP地址的配置,实验1.1利用console管理交换机,交换机的管理方式带外管理（刚出厂必须这样做）通过带外对交换机进行管理(PC机的com口与交换机的console口直接相连)带内管理（给交换机配置IP地址后可以进行）通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理,带外交换机配置：利用console管理交换机,波特率：9600数据位：8停止位：1无校验，无流量控制,实验1.2RCMS实验台的使用,RCMS服务器利用异步模块接口和八爪鱼线连接试验设备。利用八爪鱼线连接每台实验设备的console口。一个异步接口支持8台设备，即一个RCMSRCMS服务器可以同时管理8台的网络设备，不需要进行控制线的拔插，采用图形界面，可以方便的进行多台设备的管理（本实验室设备管理方式）。,步骤1：登录RCMS服务器在IE浏览器中输入RCMS服务器的管理IP地址，端口为8080。第一组：54:8080/第二组：54:8080/第三组：54:8080/第四组：54:8080/第五组：54:8080/第六组：54:8080/第七组：54:8080/,R2632-1,S3550-1,S2126-1,S3550-2,S2126-2,R2632-2,R2632-3,R2632-4,步骤2：登录实验设备，实验设备之间的切换鼠标点击需要登录的交换机，会自动弹出超级终端或CMD提示符并登录到交换机。,用户模式Switchenable特权模式Switch#configureterminal全局模式Switch(config)#interfacefastethernet0/1端口模式Switch(config-if)#exit全局模式Switch(config)#end特权模式Switch#EXIT命令退回到上一级操作模式END命令是指用户从特权模式以下级别直接返回到特权模式,实验1.3使用交换机的命令行管理界面,http:/192.168.x.254:8080/x为小组号点击任意一个交换机图标进入：用户模式Switch,1、用户模式,注意：只看到大黑框多敲几下回车键在管理界面中，灰色的设备表示该设备已被使用。断开登录，关闭相应设备的窗口即可,2、特权模式,在用户模式下进入特权模式Switchenable14（password:star）Switch#查看、管理交换机配置信息，测试、调试返回用户模式Switch#disableSwitch或Switch#exitPressRETURNtogetstarted!Switch,进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#配置交换机的整体参数,3、全局配置模式,4、端口模式,进入接口配置模式Switch(config)#interfacefastethernet0/1配置交换机的接口参数,模块号,端口号,100M端口,Switch(config-if)#exit,Switch(config)#,5、从子模式下返回上一级模式,Switch(config-if)#endSwitch#,6、从子模式下直接返回特权模式,二、命令行其他功能,获得帮助？命令简写使用历史命令Tab键补齐命令CTRL+C终止当前操作多用show命令查看Showrun查看全部已经做过的配置,注意：交换机不可以跨命令模式执行命令,1、帮助信息,Switch？显示当前模式下所有可以执行的命令Switchco？显示当前模式下所有以co开头的可以执行的命令Switchcopy？显示copy命令后可以执行的参数,2、命令简写,SwitchConfter代表命令：configureterminal,3、命令的自动补齐,SwitchCon按TAB键自动补齐命令：configure,4、使用历史命令,Switch,使用以前使用过的命令,5、CTRL+C终止当前操作,注意：区别每个操作模式下可执行命令的种类，交换机不可以跨命令模式执行命令,实验1.4配置交换机的管理方式1配置交换机主机名Red-Giantenable14(注：从用户模式进入特权模式)password:starRed-Giant#configureterminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostnameSW1（注：将主机名配置为SW1”）SW1(config)#,2为交换机分配管理IP地址SW1(config)#interfacevlan1SW1(config-if)#ipaddress0SW1(config-if)#noshutdown注：为VLAN1的管理接口分配IP地址（表示通过VLAN1来管理交换机），设置交换机的IP地址为54，对应的子网掩码为,3配置交换机远程登陆密码(本实验可能不能做)SW1(config)#enablesecretlevel10star(注：将交换机远程登陆密码配置为“star”)4配置交换机特权模式口令(本实验可能不能做)SW1(config)#enablesecretlevel150star（注：将交换机特权模式口令配置为“star”）,注意：通过带外管理配置完交换机的IP地址和上述两个密码后,然后保存配置信息，下次就可以进行交换机的带外远程（telnet）配置了。,5显示交换机MAC地址表的记录SW1#showmac-address-table注：在PC上开一命令行窗口，运行命令：c:ping54能ping通，则在交换机上执行showmac-address-table可查看到PC的MAC地址注：PC的MAC地址可以在命令行下输入:ipconfig/all查看,6、保存在交换机上所作的配置(本实验可能不能做)SW1#copyrunning-configstartup-config或SW1#writememory,实验1.5查看交换机的基本配置信息SW1#showintf0/1(查看端口状态)SW1#showipinterface(查看ip地址已配置)SW1#showconfigure(验证配置已保存)Sw1#showrunning-config。SW1pingPC的ip地址从PC机telnet到交换机注意：Show命令必须在特权模式下使用,第二章虚拟局域网VLAN,2.1VLAN配置（同一交换机）2.2跨交换机实现VLAN2.3利用三层交换机实现不同VLAN间通信,VLAN可以实现用户端口的隔离：1、控制广播风暴2、安全,广播向网络上的所有设备发送数据广播域网络上所有能够接收到同样广播分组的设备的集合冲突域网络中的一部分，以网桥、交换机或者路由器为边界，在冲突域中任意两台主机同时发送数据都会产生冲突一个广播域包含一个或多个冲突域,VLAN能够隔离（限制）广播域,VLAN划分前，整个网络都在一个广播域中,VLAN能够隔离（限制）广播域,VLAN划分后，网络被分割成几个较小的广播域,实验2.1VLAN配置（同一交换机）,F0/23,F0/24,PC1,PC2,,,S3550-1,F0/23,F0/24,PC3,PC4,,,S3550-2,实验2.1VLAN配置（同一交换机）,左面,右面,VLAN10,VLAN20,VLAN10,VLAN20,给网卡二（an983）配地址,,pc1,,pc2,,pc3,,pc4,未划分VLAN前，互相PING通,pc1和pc2能ping通pc3和pc4能ping通在pc机的命令行方式下运行ping,1、创建VLAN10，将它命名为test1S3550-1enable14passwd:starS3550-1#configureterminalS3550-1(config)#vlan10S3550-1(config-vlan)#nametest1S3550-1(config-vlan)#end2、把ethernet0/23作为access口加入了VLAN10S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/23S3550-1(config-if)#switchportaccessvlan10S3550-1(config-if)#end,配置VLAN（在s3550-1或s3550-2上）,3、创建VLAN20，将它命名为test2S3550-1#configureterminalS3550-1(config)#vlan20S3550-1(config-vlan)#nametest2S3550-1(config-vlan)#end4、把ethernet0/24作为access口加入了VLAN20S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/24S3550-1(config-if)#switchportaccessvlan20S3550-1(config-if)#end,配置VLAN,5、pc1和pc2互相ping不通pc3和pc4互相ping不通6、S3550-1#showvlan,注意：1、交换机默认属于ACCESS端口把交换机的access口变为trunk口的命令为：switchportmodetrunk把交换机的trunk口变为access口的命令为：switchportmodeaccess2、VLAN1属于默认VLAN,不能删除。3、删除某个VLAN，用no,如：S3550-1(config)#novlan204、删除某个VLAN前，把内部的端口先化入别的VLAN,再删除VLAN,将一组接口加入某一个VLANS3550-1(config)#interfacerangefastethernet0/1-10，0/15，0/20S3550-1(config-if-range)#switchportaccessvlan20注：连续接口0/1-10，不连续接口用逗号隔开，但一定要写明模块编号,华为设备:用undo命令代替no用display命令代替show,实验2.2跨交换机实现VLAN(不同交换机),F0/23,F0/24,PC1,PC2,,,S3550-1,S2126-1,PC5,F0/24,F0/4,F0/1,,实验2.2跨交换机实现VLAN(不同交换机),左面,VLAN20,VLAN10,F0/23,F0/24,PC3,PC4,,,S3550-2,S2126-2,PC6,F0/24,F0/1,,F0/4,F0/1,右面,实验2.2跨交换机实现VLAN(不同交换机),VLAN20,VLAN10,给网卡二（an983）配地址,,pc1,,pc2,,pc3,,pc4,,pc5,,pc6,验证：没有建立TAGVLAN时,pc2和pc5ping不通pc3和pc6ping不通,1、创建VLAN10，将它命名为test1S3550-1#configureterminalS3550-1(config)#vlan10S3550-1(config-vlan)#nametest1S3550-1(config-vlan)#end2、把ethernet0/23作为access口加入了VLAN10S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/23S3550-1(config-if)#switchportaccessvlan10S3550-1(config-if)#end,配置VLAN（在s3550-1或s3550-2上）,3、创建VLAN20，将它命名为test2S3550-1#configureterminalS3550-1(config)#vlan20S3550-1(config-vlan)#nametest2S3550-1(config-vlan)#end4、把ethernet0/24作为access口加入了VLAN20S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/24S3550-1(config-if)#switchportaccessvlan20S3550-1(config-if)#end,5、把S3550-1的Fa0/4配成Trunk口S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/4S3550-1(config-if)#switchportmodetrunk6、验证fa0/4是TAGVLANS3550-1#showinterfacefastethernet0/4switchport,7、在s2126-1创建VLAN20，将它命名为test2S2126-1#configureterminalS2126-1config)#vlan20S2126-1config-vlan)#nametest2S2126-1(config-vlan)#end8、把ethernet0/24作为access口加入了VLAN20S2126-1#configureterminalS2126-1(config)#interfacefastethernet0/24S2126-1(config-if)#switchportaccessvlan20S2126-1(config-if)#end,配置VLAN（在s2126-1或s2126-2上）,9、把s2126-1的Fa0/1配成Trunk口S2126-1#configureterminalS2126-1(config)#interfacefastethernet0/4S2126-1(config-if)#switchportmodetrunk10、验证fa0/1是TAGVLANS2126-1#showinterfacefastethernet0/1switchport11、验证pc2和pc5能通信，pc1和pc2不能通信或：验证pc3和pc6能通信，pc3和pc4不能通信,注意：1、两台交换机之间相连的端口应该设置为tagvlan模式2、Trunk端口在默认情况下支持所有VLAN的传输3、用showrunning-config可以显示交换机的全部配置,实验2.3利用三层交换机实现不同VLAN间通信,F0/23,F0/24,PC1,PC2,,,S3550-1,S2126-1,PC5,F0/24,F0/4,F0/1,,左面,VLAN20,VLAN10,不同vlan内pc1和pc2不能通信,验证,接实验2.2111与实验2.2相同12、在三层交换机s3550-1上配置虚拟网关S3550-1(config)#interfacevlan10S3550-1(config-if)#ipaddress54S3550-1(config-if)#noshutdownS3550-1(config-if)#exitS3550-1(config)#interfacevlan20S3550-1(config-if)#ipaddress54S3550-1(config-if)#noshutdownS3550-1(config-if)#exit,13、查看S3550-1路由接口状态S3550-1#showipinterface14、将PC1的默认网关设置为54，将PC2和PC5的默认网关设置为54测试结果：不同VLAN内的主机可以互相ping通注意事项：1、两台交换机之间相连的端口应该设置为tagvlan模式。2、需要设置PC的网关。,3、虽然VLAN互通了，但是只有给二层交换机配网关#ipdefault-gateway54才可以用telnet方式实现带内跨VLAN管理交换机。因为二层交换机的IP地址和主机的IP地址一样。,第3章提供交换机中的冗余链路,3.1端口聚合提供冗余备份链路3.2快速生成树配置,实验拓扑,5/8,实验3.1端口聚合提供冗余备份链路,F0/23,F0/24,PC1,PC2,,,S3550-1,S2126-1,PC5,F0/24,F0/4,F0/1,,左面,VLAN20,VLAN10,F0/5,F0/2,1、在3550-1创建VLAN20，将它命名为test2S3550-1#configureterminalS3550-1(config)#vlan20S3550-1(config-vlan)#nametest2S3550-1(config-vlan)#end2、把ethernet0/24作为access口加入了VLAN20S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/24S3550-1(config-if)#switchportaccessvlan20S3550-1(config-if)#end,3、验证已创建了VLAN20，并把0/24端口划分到VLAN20中S3550-1#showvlanid204、在交换机3550-1上配置聚合端口S3550-1(Config)#interfaceaggregateport1S3550-1(Config-if)#switchportmodetrunkS3550-1(Config-if)#exitS3550-1(Config)#interfacerangefastethernet0/4-5S3550-1(Config-if-range)#port-group15、验证接口0/4和0/5属于AG1S3550-1#showaggregateport1summary,6、在2126-1创建VLAN20，将它命名为test2S2126-1#configureterminalS2126-1(config)#vlan20S2126-1(config-vlan)#nametest2S2126-1(config-vlan)#end7、把ethernet0/24作为access口加入了VLAN20S2126-1#configureterminalS2126-1(config)#interfacefastethernet0/24S2126-1(config-if)#switchportaccessvlan20S2126-1(config-if)#end,9、验证已创建了VLAN20，并把0/24端口划分到VLAN20中S2126-1#showvlanid2010、在交换机2126-1上配置聚合端口S2126-1(Config)#interfaceaggregateport1S2126-1(Config-if)#switchportmodetrunkS2126-1(Config-if)#exitS2126-1(Config)#interfacerangefastethernet0/1-2S2126-1(Config-if-range)#port-group111、验证接口0/1和0/2属于AG1S2126-1#showaggregateport1summary,12、验证当交换机之间的一条链路断开时，PC2与PC5仍能互相通信。注意事项：1、只有同类型端口才能聚合为一个AG端口。2、所有物理端口必须属于同一个VLAN。3、在锐捷交换机上最多支持8个物理端口聚合为一个AG。4、在锐捷交换机上最多支持6组聚合端口。,3.2快速生成树配置,实验拓扑,5/8,F0/23,F0/24,PC1,PC2,,,S3550-1,S2126-1,PC5,F0/24,F0/4,F0/1,,左面,VLAN20,VLAN10,F0/5,F0/2,1、在3550-1创建VLAN20，将它命名为test2S3550-1#configureterminalS3550-1(config)#vlan20S3550-1(config-vlan)#nametest2S3550-1(config-vlan)#end2、把ethernet0/24作为access口加入了VLAN20S3550-1#configureterminalS3550-1(config)#interfacefastethernet0/24S3550-1(config-if)#switchportaccessvlan20S3550-1(config-if)#end,3、在3550-1上把0/4-5配置为tagvlanS3550-1(Config)#interf