实验2数据链路层

1、北航计算机网络实验北航计算机网络实验实验实验二二数据链路层实验数据链路层实验北航计算机网络实验北航计算机网络实验2实验内容实验内容u以太网链路层帧格式分析以太网链路层帧格式分析u交换机的交换机的MAC地址表和端口聚合地址表和端口聚合uVLAN的配置与分析的配置与分析u广域网数据链路层协议广域网数据链路层协议北航计算机网络实验北航计算机网络实验3 数据链路层概述数据链路层概述n 帧同步功能帧同步功能n 差错控制功能差错控制功能n 流量控制功能流量控制功能n 链路管理功能链路管理功能1 1物 理 层2 2数据链路层4 4传 输 层3 3网 络 层5 5会 话 层7 7应 用 层6 6表 示 层北航

2、计算机网络实验北航计算机网络实验4数据链路层概述数据链路层概述位于位于OSI参考模型的第二层，在物理层基参考模型的第二层，在物理层基 础上为网络层提供服务础上为网络层提供服务为物理链路上提供可靠的数据传输为物理链路上提供可靠的数据传输交换机是工作在数据链路层的网络设备交换机是工作在数据链路层的网络设备局域网的数据链路层协议有以太网、令牌局域网的数据链路层协议有以太网、令牌 环网等环网等广域网的数据链路层协议有广域网的数据链路层协议有PPP、HDLC、Frame Relay等等北航计算机网络实验北航计算机网络实验5以太网链路层帧格式分析以太网链路层帧格式分析u实验目的实验目的分析比较分析比较Et

3、hernet 标准和标准和IEEE 802.3标准的标准的MAC帧格式帧格式北航计算机网络实验北航计算机网络实验6以太网链路层帧格式分析以太网链路层帧格式分析u实验组网图实验组网图 PC A PC A 192.168.1.22/24192.168.1.22/24 PC B PC B 192.168.1.21/24192.168.1.21/24 E0/1 E0/2E0/1 E0/2 北航计算机网络实验北航计算机网络实验7以太网链路层帧格式分析以太网链路层帧格式分析u关键实验步骤说明关键实验步骤说明按照组网图组网并配置各设备；按照组网图组网并配置各设备；在在PCA 和和PCB上启动上启动Wires

4、hark软件；软件；截获截获Ethernet 标准的标准的MAC帧：帧：1.在在PCA ping PCB；2.停止截获报文，保存并分析；停止截获报文，保存并分析；北航计算机网络实验北航计算机网络实验8Ethernet Ethernet 标准数据帧标准数据帧北航计算机网络实验北航计算机网络实验9以太网链路层帧格式分析以太网链路层帧格式分析u关键实验步骤说明关键实验步骤说明截获截获IEEE 802.3标准的标准的MAC帧；帧；1. 打开打开Wireshark软件，并开始截获软件，并开始截获2.在在“本地连接属性本地连接属性”中配置添加协议：中配置添加协议： NWLINK IPX/SPX/NETBI

5、OS. 3.停止截获报文，保存并分析停止截获报文，保存并分析北航计算机网络实验北航计算机网络实验10IEEE 802.3IEEE 802.3标准标准数据帧数据帧北航计算机网络实验北航计算机网络实验11以太网链路层帧格式以太网链路层帧格式uIEEE 802.3与与Ethernet封装数据的区别封装数据的区别 数据（461500 字节） 6 目的地址 6 源地址 2 类型 Ethernet MAC 4 CRC Ethernet 报文封装结构报文封装结构北航计算机网络实验北航计算机网络实验12以太网链路层帧格式以太网链路层帧格式IEEE 802.3报文封装结构报文封装结构 802.2 LLC 数据

6、1 DSAP 1 1 SSAP ctrl O rg Code type 4 2 802.2 SNAP MAC 客户数据（ 46 1500 字节） 6 目的地址 6 源地址 2 长度 4 CRC 802. 3 MA C 3北航计算机网络实验北航计算机网络实验13交换机的交换机的MACMAC地址表和端口聚合地址表和端口聚合u实验目的实验目的理解交换机理解交换机MAC地址的学习过程地址的学习过程理解端口聚合的原理理解端口聚合的原理北航计算机网络实验北航计算机网络实验14交换机的交换机的MACMAC地址表学习地址表学习u实验组网图实验组网图 PC A PC A 192.168.1.22/24192.1

7、68.1.22/24 PC B PC B 192.168.1.21/24192.168.1.21/24 E0/1 E0/24E0/1 E0/24 北航计算机网络实验北航计算机网络实验15交换机的交换机的MACMAC地址表学习地址表学习u关键实验步骤说明关键实验步骤说明在上一实验基础上进行在上一实验基础上进行执行执行ping命令之前先查看交换机命令之前先查看交换机MAC地地址表：址表：S1display mac-addressNo Mac addresses found. 如果显示有如果显示有mac地址信息，则清空地址信息，则清空Mac地地址表，命令如下：址表，命令如下：S1undo mac-a

8、ddress 北航计算机网络实验北航计算机网络实验16交换机的交换机的MACMAC地址表学习地址表学习u关键实验步骤说明关键实验步骤说明在在PC A上执行上执行ping 192.168.1.21再次查看交换机再次查看交换机MAC地址表地址表S1dis mac-address MAC ADDR VLAN ID STATE PORT INDEX AGING TIME 5078-1c19-0399 1 Learned Ethernet0/1 AGING 5078-1c19-0d04 1 Learned Ethernet0/24 AGING - 2 mac address(es) found - 北航

9、计算机网络实验北航计算机网络实验17分析实验现象，学习实验原理分析实验现象，学习实验原理u交换机内部有一张交换机内部有一张MAC地址表地址表E0/3E0/5E0/7E0/16MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址发送端口号M1E0/3M2E0/5M3E0/7M4E0/16PC1PC2PC4PC3北航计算机网络实验北航计算机网络实验18分析实验现象，学习实验原理分析实验现象，学习实验原理u最初交换机的最初交换机的MAC地址表为空地址表为空MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址发送端口号E0/3E0/5E0/7E0/16PC2PC1PC3PC4北航计

10、算机网络实验北航计算机网络实验19分析实验现象，学习实验原理分析实验现象，学习实验原理uMAC地址表没有记录，数据帧从其它所地址表没有记录，数据帧从其它所有端口转发出去有端口转发出去u识别数据帧的源识别数据帧的源MAC地址，学习地址，学习MAC地地址和端口对应关系址和端口对应关系MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址发送端口号E0/3E0/5E0/7E0/16M1E0/3PC2PC1PC4PC3北航计算机网络实验北航计算机网络实验20u通过通过MAC地址表实现数据帧的单点转发地址表实现数据帧的单点转发uMAC地址表的维护地址表的维护MAC：M1MAC：M2MAC：M3M

11、AC：M4E0/3E0/5E0/7E0/16目的MAC地址发送端口号M1E0/3M2E0/5M3E0/7M4E0/16PC1PC4PC3PC2分析实验现象，学习实验原理分析实验现象，学习实验原理北航计算机网络实验北航计算机网络实验21交换机的广播风暴交换机的广播风暴u广播风暴的概念广播风暴的概念广播广播:一个数据帧或包被传输到本地网段上的一个数据帧或包被传输到本地网段上的每个节点；每个节点；由于网络拓扑的设计和连接问题，或其他原由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪。导致网络性能下降，

12、甚至网络瘫痪。u广播风暴的解决办法广播风暴的解决办法启动生成树协议启动生成树协议启动端口聚合启动端口聚合 北航计算机网络实验北航计算机网络实验22生成树协议生成树协议STPSTPu产生的原因产生的原因:路径回环路径回环北航计算机网络实验北航计算机网络实验23启动启动生成树协议生成树协议(STP)(STP)u通过阻断冗余链路来消除桥接网络中可能存在的路径回环u当前活动路径发生故障时激活冗余备份链路恢复网络连通性北航计算机网络实验北航计算机网络实验24u端口聚合 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集u为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个

13、端口并行连接同时传输数据以提供更高的带宽端口聚合端口聚合北航计算机网络实验北航计算机网络实验25端口聚合模型端口聚合模型聚合链路聚合链路（Aggregated Links)Port 1 Port 2 Port 3Port n帧分发器帧分发器发送队列发送队列发送部分发送部分Higher-layer ProtocalsPort 1 Port 2 Port 3Port n帧接收器帧接收器接收队列接收队列接收部分接收部分Higher-layer Protocals端口发端口发送队列送队列端口接端口接收队列收队列System ASystem B北航计算机网络实验北航计算机网络实验26端口聚合的配置端口聚

14、合的配置u配置端口聚合link-aggregation ethernet port_num1 to ethernet port_num2 ingress| both u清除端口聚合undo link-aggregation ethernet master_port_num | allu显示所有汇聚接口的信息display link-aggregation ethernet master_port_num北航计算机网络实验北航计算机网络实验272*100Mb/s2*1000Mb/s端口干路应用端口干路应用100Mb/s100Mb/s100Mb/s100Mb/s10Mb/s10Mb/s10Mb/s

15、10Mb/s1000Mb/sServer BServer CServer AServer D2*1000Mb/s2*100Mb/s2*100Mb/s4*100Mb/s北航计算机网络实验北航计算机网络实验28交换机的广播风暴实验交换机的广播风暴实验u实验目的实验目的u了解广播风暴，并体会广播风暴现象了解广播风暴，并体会广播风暴现象u理解广播风暴的解决技术：理解广播风暴的解决技术：STP和端口和端口聚合聚合北航计算机网络实验北航计算机网络实验29交换机的广播风暴实验交换机的广播风暴实验u实验组网图实验组网图北航计算机网络实验北航计算机网络实验30交换机的广播风暴实验交换机的广播风暴实验u关键实验步

16、骤说明关键实验步骤说明按照实验图连接好设备，并在每台按照实验图连接好设备，并在每台PC机上启动机上启动wireshark软件；软件；观察交换机端口的指示灯的闪烁情况（黄色的指示灯观察交换机端口的指示灯的闪烁情况（黄色的指示灯不停地闪烁），查看截获的报文种类和数量，体会广不停地闪烁），查看截获的报文种类和数量，体会广播风暴和链路环路的危害；播风暴和链路环路的危害；北航计算机网络实验北航计算机网络实验31解决广播风暴的办法之一：解决广播风暴的办法之一：STPSTPu关键实验步骤说明关键实验步骤说明在以上实验基础上进行在以上实验基础上进行在两台交换机上启动生成树协议，配置如下：在两台交换机上启动生成

17、树协议，配置如下： S1stp enable 交换机交换机S2的配置类似的配置类似观察此时交换机端口的指示灯情况？观察此时交换机端口的指示灯情况？北航计算机网络实验北航计算机网络实验32解决广播风暴办法之二解决广播风暴办法之二 ：端口聚合：端口聚合u关键实验步骤说明关键实验步骤说明撤销以上两台交换机的生成树协议的配置撤销以上两台交换机的生成树协议的配置S1stp disable配置端口聚合，命令如下：配置端口聚合，命令如下：S1interface Ethernet 0/1S1- Ethernet 0/1duplex fullS1- Ethernet 0/1speed 100S1- Ethern

18、et 0/1interface Ethernet 0/2S1- Ethernet 0/2duplex fullS1- Ethernet 0/2speed 100S1link-aggregation Ethernet 0/1 to Ethernet 0/2S2的配置类似的配置类似此时交换机是否仍有广播风暴发生？此时交换机是否仍有广播风暴发生？北航计算机网络实验北航计算机网络实验33交换机的广播风暴实验交换机的广播风暴实验u关键实验步骤说明关键实验步骤说明模拟链路故障，将连接两台交换机的一模拟链路故障，将连接两台交换机的一根网线断开或将某一端口根网线断开或将某一端口shutdown，检查网络是否仍

19、能连通？检查网络是否仍能连通？北航计算机网络实验北航计算机网络实验34VLANVLAN的配置与分析的配置与分析u虚拟局域网技术（虚拟局域网技术（VLANVLAN）uVLAN的产生广播的产生广播北航计算机网络实验北航计算机网络实验35uVLANVLAN可划分广播域和子网可划分广播域和子网广播域1VLAN 10广播域2VLAN 20广播域3VLAN 30市场部市场部工程部工程部财务部财务部VLANVLAN的配置与分析的配置与分析北航计算机网络实验北航计算机网络实验36基于端口的基于端口的VLAN基于基于MAC地址的地址的VLAN基于协议的基于协议的VLAN基于子网的基于子网的VLANuVLANVL

20、AN的类型的类型VLANVLAN的配置与分析的配置与分析北航计算机网络实验北航计算机网络实验37基于端口的基于端口的VLANVLAN示例示例E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3VLAN2VLAN2VLAN3VLAN3北航计算机网络实验北航计算机网络实验38VLANVLAN端口简介端口简介分类分类uAccessAccess（UntaggedUntagged）端口：只能

21、属于）端口：只能属于1 1个个VLANVLAN，从，从该端口出去的数据包不带该端口出去的数据包不带TAGTAG，一般接主机或路由器；，一般接主机或路由器；utrunktrunk端口：可以属于多个端口：可以属于多个VLANVLAN，可以接收和发送，可以接收和发送带多种带多种VLANVLAN标签的报文，一般用于交换机之间连接标签的报文，一般用于交换机之间连接的端口；的端口；uhybridhybrid端口：可以属于多个端口：可以属于多个VLANVLAN，可以接收和发，可以接收和发送多个送多个VLANVLAN的报文，可以用于交换机之间连接，也的报文，可以用于交换机之间连接，也可以用于接用户的计算机。属

22、于可以用于接用户的计算机。属于AccessAccess和和trunktrunk的混的混合模式。合模式。uHybridHybrid端口和端口和trunktrunk端口的不同之处在于端口的不同之处在于hybridhybrid端端口可以允许多个口可以允许多个VLANVLAN的报文不打标签，而的报文不打标签，而trunktrunk端口端口只允许缺省只允许缺省VLANVLAN的报文不打标签。的报文不打标签。 北航计算机网络实验北航计算机网络实验39TrunkTrunk和和AccessAccess北航计算机网络实验北航计算机网络实验40VLANVLAN的帧格式的帧格式IEEE802.1Q 标准描述了标准描

23、述了VLAN的框架、的框架、VLAN提供的服务和提供的服务和VLAN涉及的协议和算涉及的协议和算法法DASATypeDataCRC标准以太网帧标准以太网帧DASATypeDataCRCtagTPIDPriorityCFI VLAN IDTCI带有带有IEEE802.1Q标记的以太网帧标记的以太网帧北航计算机网络实验北航计算机网络实验41帧在网络通信中的变化帧在网络通信中的变化北航计算机网络实验北航计算机网络实验42VLANVLAN数据帧的添加和删除过程数据帧的添加和删除过程E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24 Ip:192

24、.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：注：S1中中vlan2包括端口包括端口e0/1 到到e0/5,vlan3包括端口包括端口e0/20到到e 0/24;S2中中vlan2包括端口包括端口e0/1 到到e0/4,vlan3包括端口包括端口e0/21到到e 0/24;北航计算机网络实验北航计算机网络实验43TaggedTagged和和UntaggedUntaggedu端口的一个属性，用于确定从该端口发出的数据端口的一个属性，用于确定从该端口发出的数据帧是否带帧是否带VLAN标签标签uU

25、ntaggedAccess端口都是端口都是UntaggedTrunk端口只有缺省端口只有缺省VLAN才是才是UntaggedHybrid端口可以设置针对某些端口可以设置针对某些VLAN是是UntaggeduTaggedTrunk端口除缺省端口除缺省VLAN外所有外所有VLAN都是都是TaggedHybrid端口可以设置针对某些端口可以设置针对某些VLAN是是Tagged北航计算机网络实验北航计算机网络实验44缺省缺省VLAN IDVLAN ID（pvidpvid）u缺省缺省VLAN是指每个端口都有的一个是指每个端口都有的一个VLAN属性，其值为属性，其值为pvid，可以人为设置；，可以人为设置

26、；u当交换机从某端口收到一个不带当交换机从某端口收到一个不带VLAN标签标签的数据帧时，在交换机内部将该数据帧视为的数据帧时，在交换机内部将该数据帧视为带缺省带缺省VLAN（pvid）标签的数据帧；）标签的数据帧；u华为交换机初始化时，一般将所有端口都属华为交换机初始化时，一般将所有端口都属于于VLAN1，并且，并且VLAN1是每个端口的缺省是每个端口的缺省VLAN（pvid1），）， VLAN1是是untag的。的。北航计算机网络实验北航计算机网络实验45以太网交换机转发流程以太网交换机转发流程u接收过程接收过程确定数据帧的VLAN ID 无VLAN标签的数据帧，将该端口缺省VLAN ID（

27、pvid）作为其VLAN ID进行源地址学习（结合VLAN ID ）u转发过程转发过程根据数据帧的目的MAC和VLAN ID进行转发u发送过程发送过程根据端口的类型（ Tagged和和Untagged ）来决定是否添加或者去掉VLAN TAG，然后发送数据帧。北航计算机网络实验北航计算机网络实验46VLANVLAN的配置与分析的配置与分析u实验目的实验目的体会体会VLAN的作用的作用掌握在一台交换机和跨交换机配置掌握在一台交换机和跨交换机配置VLAN的方法的方法了解了解VLAN数据帧的格式，以及数据帧的格式，以及 VLAN标记添加和删除的过程标记添加和删除的过程北航计算机网络实验北航计算机网络

28、实验47VLANVLAN的配置与分析的配置与分析uVLAN的基本配置的基本配置uTrunk的配置的配置uVLAN tag标记的分析标记的分析北航计算机网络实验北航计算机网络实验48VLANVLAN的基本配置的基本配置E0/1PCAPCBPCCPCDIP:192.168.2.10/24网关：网关： 192.168.2.1IP:192.168.2.11/24网关：网关： 192.168.2.1S1VLAN3IP:192.168.2.12/24网关：网关： 192.168.2.1IP:192.168.2.13/24网关：网关： 192.168.2.1VLAN2E0/2E0/23E0/24注：注：e0

29、/1e0/1到到e0/5e0/5属于属于VLAN2, e0/20VLAN2, e0/20到到e0/24e0/24属于属于VALN3VALN3北航计算机网络实验北航计算机网络实验49VLANVLAN的基本配置的基本配置u关键实验步骤说明关键实验步骤说明按照组网图连接好设备按照组网图连接好设备;配置交换机，划分配置交换机，划分VLANS1vlan 2S1-vlan2port e0/1 to e0/5S1vlan 3S1-vlan3port e0/20 to e0/24配置各配置各PC机的机的IP地址及网关地址及网关验证验证1.同一同一VLAN内的两台主机的连通性；内的两台主机的连通性；2.VLAN

30、 2内主机和内主机和VLAN 3内主机之间的连通性。内主机之间的连通性。北航计算机网络实验北航计算机网络实验50TrunkTrunk的配置的配置E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24 IP:192.168.2.12/24S1Vlan2Vlan3S2IP:192.168.2.11/24IP:192.168.2.13/24VLAN2VLAN3u实验组网图实验组网图北航计算机网络实验北航计算机网络实验51TrunkTrunk的配置的配置u关键实验步骤说明关键实验步骤说明如图所示连接好各设备如图所示连接好各设备按照以上按照以

31、上VLAN基本配置方法，将基本配置方法，将S1和和S2的的E0/1端口端口划分到划分到VLAN2，E0/24端口划分到端口划分到VLAN3检查检查PCA与与PCC、PCB与与PCD之间的连通性？之间的连通性？将将S1和和S2上的上的E0/13端口配置为端口配置为Trunk端口，并允许端口，并允许来自来自VLAN2和和VLAN3的数据的数据帧通过帧通过，参考命令如下：参考命令如下：S1interface e0/13S1-Ethernet 0/13port link-type trunkS1-Ethernet 0/13port trunk vlan 2 3S2的配置类似的配置类似北航计算机网络实验

32、北航计算机网络实验52TrunkTrunk的配置的配置u关键实验步骤说明关键实验步骤说明此时，验证此时，验证VLAN2和和VLAN3之间的连通性之间的连通性查看交换机上查看交换机上VLAN的配置，参考命令如下的配置，参考命令如下：S1display vlan 2 VLAN ID: 2 VLAN Type: static Route Interface: not configured Description: VLAN 0002 Tagged Ports: Ethernet0/13 Untagged Ports: Ethernet0/1 Ethernet0/2 Ethernet0/3 Ether

33、net0/4 Ethernet0/5北航计算机网络实验北航计算机网络实验53VLAN tagVLAN tag标记的分析标记的分析u实验组网图实验组网图E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24网关：网关： 192.168.2.1IP:192.168.3.10/24网关：网关： 192.168.3.1S1Vlan2Vlan3S2IP:192.168.2.11/24网关：网关： 192.168.2.1IP:192.168.3.11/24网关：网关： 192.168.3.1VLAN2:192.168.2.1/24VLAN3:1

34、92.168.3.1/24ARP Request 注：注： 如图在两个交换机之间串一个如图在两个交换机之间串一个HUBHUB，将，将PCBPCB与与HUBHUB相连，用来截获报文。相连，用来截获报文。北航计算机网络实验北航计算机网络实验54VLAN tagVLAN tag标记的分析标记的分析u关键实验步骤说明关键实验步骤说明在以上实验基础上进行，将在以上实验基础上进行，将PCB接在接在HUB上；上；在所有主机上启动在所有主机上启动Ethereal抓包工具；抓包工具；执行执行PCA ping PCC（和（和PCBpingPCD）；）；截获报文并分析报文转发和截获报文并分析报文转发和VLAN标记添

35、加与标记添加与删除过程；删除过程；查看交换机的查看交换机的MAC地址表，进一步体会地址表，进一步体会MAC地址表的学习过程；地址表的学习过程；北航计算机网络实验北航计算机网络实验55VLAN tagVLAN tag标记的分析标记的分析A AB BC C北航计算机网络实验北航计算机网络实验56HybridHybrid端口配置实验端口配置实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIP:192.168.2.10/24 IP:192.168.3.10/24 IP:192.168.2.11/24IP:192.168.3.11/24S1S2Vlan2Vlan2Vlan3V

36、lan3注：注：S1中中vlan2包括端口包括端口e0/1 到到e0/5,vlan3包括端口包括端口e0/20到到e 0/24;S2中中vlan2包括端口包括端口e0/1 到到e0/4,vlan3包括端口包括端口e0/21到到e 0/24;北航计算机网络实验北航计算机网络实验57HybridHybrid端口配置实验端口配置实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：

37、注：S1中中vlan2包括端口包括端口e0/1 到到e0/5,vlan3包括端口包括端口e0/20到到e 0/24;S2中中vlan2包括端口包括端口e0/1 到到e0/4,vlan3包括端口包括端口e0/21到到e 0/24;北航计算机网络实验北航计算机网络实验58HybridHybrid端口配置实验端口配置实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：注：S1中中

38、vlan2包括端口包括端口e0/1 到到e0/5,vlan3包括端口包括端口e0/20到到e 0/24;S2中中vlan2包括端口包括端口e0/1 到到e0/4,vlan3包括端口包括端口e0/21到到e 0/24;北航计算机网络实验北航计算机网络实验59实验原理实验原理HybridHybrid端口端口u设置以太网端口的工作模式port link-type access | hybrid | trunk 例如：port link-type hybrid Undo port link-typeu设置Hybrid端口的缺省 IDport hybrid pvid vlan vlan_id例如：por

39、t hybrid pvid vlan 30undo port hybrid pvidu将Hybrid端口加入到指定的已经存在的VLAN，并标记为tagged或untaggedport hybrid vlan vlan_id_list tagged|untagged例如：port hybrid vlan 30 40 untaggedundo port hybrid vlan vlan_id_list北航计算机网络实验北航计算机网络实验60HybridHybrid端口分析实验端口分析实验E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/

40、24 IP:192.168.2.12/24S1Vlan2Vlan3S2IP:192.168.2.11/24IP:192.168.2.13/24VLAN2VLAN3u实验组网图实验组网图VLAN2 TaggedVLAN3 UntaggedPvid：1VLAN2 TaggedVLAN3 UntaggedPvid：1北航计算机网络实验北航计算机网络实验61VLAN tagVLAN tag标记的分析标记的分析u关键实验步骤说明关键实验步骤说明在以上实验基础上进行，将在以上实验基础上进行，将PCB连接到连接到S1上；上；对交换机的配置进行修改对交换机的配置进行修改 将交换机将交换机S1和和S2的的e0/

41、13端口配置为端口配置为Hybrid端口，缺端口，缺省省pvid为为vlan 1，vlan 2配置为配置为tagged，而，而vlan 3配配置为置为untagged，参考命令如下：，参考命令如下：S1-Ethernet0/13port link-type hybrid S1-Ethernet0/13port hybrid pvid vlan 1 S1-Ethernet0/13port hybrid vlan 2 tagged S1-Ethernet0/13port hybrid vlan 3 untagged S2的配置类似的配置类似PCB ping PCD，是否能通？，是否能通？北航计算机

42、网络实验北航计算机网络实验62VLAN tagVLAN tag标记的分析标记的分析u关键实验步骤说明关键实验步骤说明修改交换机修改交换机S1和和S2的的e0/13端口的配置，端口的配置，将将pvid改为改为vlan 3，其他不变，其他不变;执行执行PCB ping PCD，截获报文并分析，截获报文并分析北航计算机网络实验北航计算机网络实验63广域网数据链路层协议分析广域网数据链路层协议分析u广域网数据链路层简介广域网数据链路层简介北航计算机网络实验北航计算机网络实验64广域网的数据传输方式广域网的数据传输方式广域网广域网分组交换分组交换电路交换电路交换点到点型点到点型X.25X.25帧中继帧中

43、继ISDNISDNPPPPPPHDLCHDLC北航计算机网络实验北航计算机网络实验65广域网的数据传输方式广域网的数据传输方式点到点方式分组交换方式广域网交换机北航计算机网络实验北航计算机网络实验66广域网数据链路层协议分析广域网数据链路层协议分析u实验内容实验内容PPP协议实验协议实验PAP验证验证CHAP验证验证帧中继协议实验（帧中继协议实验（选做选做）北航计算机网络实验北航计算机网络实验67PPPPPP协议简介协议简介PPPPPP协议是在协议是在SLIPSLIP的基础上发展起来的的基础上发展起来的PPPPPP协议提供点到点链路传输协议提供点到点链路传输物理层可以是同步电路或异步电路物理层

44、可以是同步电路或异步电路接入服务器接入服务器PPP 封装封装北航计算机网络实验北航计算机网络实验68PPPPPP协议组成协议组成PPPPPP协议主要协议主要有：有：链路控制协议（链路控制协议（LCPLCP）网络控制协议族（网络控制协议族（NCPsNCPs）用于网络安全方面的验证协议族（用于网络安全方面的验证协议族（PAPPAP和和CHAPCHAP）组成。）组成。北航计算机网络实验北航计算机网络实验69PPPPPP协议栈协议栈物理介质（同步 / 异步） 验证；其他选项 LCP IPCP IPXCP 其他 NCP 网络控制协议 IP IPX 其他网络协议物 理 层数据链路层网 络 层北航计算机网络

45、实验北航计算机网络实验70PPPPPP协商流程协商流程PPPPPP链路的建立需要通过链路层特性的协商链路的建立需要通过链路层特性的协商北航计算机网络实验北航计算机网络实验71北航计算机网络实验北航计算机网络实验72LCPLCP的状态转移图（的状态转移图（RFC1661RFC1661）注：可参考注：可参考“PPPPPP协议状态转换过程说明协议状态转换过程说明.RAR”.RAR”文件文件北航计算机网络实验北航计算机网络实验73PPPPPP协议实验协议实验u实验目的实验目的掌握掌握PPP协议的配置协议的配置理解理解PPP协议的链路建立过程协议的链路建立过程北航计算机网络实验北航计算机网络实验74PP

46、PPPP协议实验协议实验u实验组网图实验组网图R1R1R2R2S0/0S0/0S0/0S0/0IP:192.0.0.1/24IP:192.0.0.1/24IP:192.0.0.2/24IP:192.0.0.2/24北航计算机网络实验北航计算机网络实验75PPPPPP协议实验协议实验u关键实验步骤说明关键实验步骤说明按照实验组网图连接好设备，并配置好按照实验组网图连接好设备，并配置好IP地址；地址；在路由器上配置在路由器上配置PPP协议，参考命令如下：协议，参考命令如下：R1interface Serial 0/0R1-Serial 0/0link-protocol pppR2的配置类似的配置类

47、似重启重启Serial接口，使配置生效；接口，使配置生效；相互相互ping两个路由器，看是否能两个路由器，看是否能ping通？通？将路由器将路由器R2的接口的接口S0/0的的IP地址改为地址改为10.0.0.1/24，再，再次查看两台路由器的连通性，并思考为什么？次查看两台路由器的连通性，并思考为什么？北航计算机网络实验北航计算机网络实验76PPPPPP协议实验协议实验u关键实验步骤说明关键实验步骤说明在路由器在路由器R1上查看上查看PPP协议的协议的Debug信息，画信息，画状态转移图，步骤如下：状态转移图，步骤如下：/在路由器在路由器R1上启动上启动Debugdebugging ppp a

48、ll terminal debugging/重新启动路由器重新启动路由器R2的的Serial接口接口R2-Serial0/0shutdown R2-Serial0/0undo shutdown注：可参考注：可参考“PPP协议状态转换过程说明协议状态转换过程说明.RAR”文件文件北航计算机网络实验北航计算机网络实验77PAP PAP 验证验证 PAPPAP是两次握手验证协议，口令以明文传是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。送，被验证方首先发起验证请求。被验证方被验证方主验证方主验证方用户名密码通过 / 拒绝北航计算机网络实验北航计算机网络实验78PAPPAP验证验证u实

49、验目的实验目的掌握掌握PAP验证方式的配置方法验证方式的配置方法理解理解PAP验证过程验证过程北航计算机网络实验北航计算机网络实验79PAPPAP验证验证u关键实验步骤说明关键实验步骤说明在以上实验基础上进行；在以上实验基础上进行；配置路由器配置路由器R1以以PAP方式验证路由器方式验证路由器R21.R1为主验证方，参考命令如下：为主验证方，参考命令如下：R1local-user RTBR1-user-RTBservice-type ppp R1-user-RTBpassword simple aaa R1interface serial 0/0 R1-serial0/0 ppp authentication pap北航计算机网络实验北航计算机网络实验80PAPPAP验证验证u关键实验步骤说明关键实验步骤说明2.R2为被验证放，参考命令如下：为被验证放，参考命令如下：R2interface serial 0/0R2-serial0/0ppp pap local-user RTB password simple aaa 重新启动接口，使配置生效重新启动接口，使配置生效检查验证成功与否？检查验证成功与否？北航计算机网络实验北航计算机网络实验81PAPPAP验证验证u关键实验步骤说明关