DLINK-2层-3层交换机配置实例

1、实验一： DES-3526的基本调试一、 产品简介DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。该机架安装交换机具有24个 10/100BASE-TX 端口和2个组合式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。二、 实验目的学习如何对DES-3526交换机进行操作和调试，重点掌握使用超级终端调试交换机的方

2、法。三、 实验环境1、 软硬件要求l DES-3526一台l PC机一台l RS-232线一条l 双绞线一根2、 环境示意图四、 实验步骤先按照环境示意图连接实验环境，将DES-3526的配置端口用RS-232线和计算机的串口1连接起来，将计算机的网卡使用RJ-45双绞线连接到DES-3526的任意一个端口。启动计算机，待计算机完全启动之后开始进行实验。（一）使用超级终端进行调试1 进入“开始-程序-附件-通讯-超级终端”i. 在“连接”画面，输入“名称（N）”：VT100，然后选择 确定ii. 在“电话号码”画面，“连接时使用（N）：”栏目选择“直接连接到串口1”，选择 确定Note：D-L

3、ink交换机的配置端口（COM口）旁边标注了配置终端的参数，在实际使用中，请根据不同交换机对配置终端的不同要求具体设置终端属性。iii. 在“COM1属性”画面，选择下面参数，然后确定 波特率9600数据位8停止位1奇偶校验无校验流控制硬件iv. 在“超级终端”画面，选择文件（F）-属性（R）v. 在“VT100属性”画面，选择设置，在“终端仿真（E）：”栏目中选择VT100，然后确定2 打开DES-3526的电源，交换机启动后将出现如下画面：默认的用户名密码为空，请连续按两下回车登入交换机进入调试页面。如下图：输入“？”可以显示交换机的全部命令信息，输入“help”可以得到交换机当前能够使用

4、得命令列表，使用“tab”键可以获得命令参数的提示。在以后使用DES-3526进行实验的过程中，我们可以随时使用tab来补全当前命令行参数或获取下一项参数的信息。3 “show”命令可以查看交换机的各项配置，“config”命令可以对这些参数进行配置。我们使用“reboot”来对交换机进行重新启动,使用“save”来保存对交换机配置信息的修改，使用“reset”命令来清空配置，“reset”命令主要使用“reset system”和“reset config”，其中“reset system”不仅清空运行时配置，还将把曾经保存（save）过的配置全部清空，“reset config”仅清空运行

5、时配置，reboot之后恢复保存过的配置。4 可以使用“config ipif System ipaddress /24”来配置交换机的IP地址。其中System为交换机的接口地址，可以使用“show ipif”命令来查看修改前后的状况。（二）使用telnet进行调试1 将PC机的IP地址修改为/24（如果在刚才配置交换机的IP地址的实验中你将交换机的IP地址配置成了其他网段的IP地址请将PC机的IP地址修改为与交换机同一网段）。2 在PC机上运行“telnet ”登入交换机，此时可见如下页面： 3 使用telnet的配置与使用

6、超级终端进行配置操作一致，效果也相同。（三）使用web进行调试1 在PC机上打开IE浏览器，在地址栏中输入“”得到如下画面：2点击login，出现一个网页对话框要求输入用户名和密码，直接点击确定登陆进入调试页面，可以对交换机的各项参数进行查看和配置。五、 实验总结通过本次实验，我们掌握了对DES-3526进行配置和调试的三种方法：使用超级终端，使用telnet和使用web浏览器。网络设备的调试基本都通过以上方式来进行，以后我们会经常使用超级终端对交换机进行调试。六、实验完毕实验二： DES-3526划分VLAN和配置公共端口一、产品简介：DES-3526 10

7、/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。该机架安装交换机具有24个 10/100BASE-TX 端口和2个组合式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。二、实验目的： 了解DES-3526公共端口的配置方法，理解非对称VLAN技术。三、实验设备和环境：1、 实验设备l DES-3526一台l PC 两台l 双绞线 若干

8、2实验环境 四、实验步骤：1）把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：2）输入reset system命令，使交换机恢复出厂设置。交换机将自动重启。3）交换机重启完成后，登陆进入调试也面，输入enable asymetric_vlan命令启用非对称VLAN功能。非对称VLAN功能和公共端口功能指的是同一种技术。4）使用命令“create vlan vlan10 tag 10”创建VLAN10,VID设为10。其中vlan10是新创建的vlan的名称，10为此vlan的VID值。5）使用命令“create vlan vlan20 tag 20”创建VLAN20

9、,VID设为20。其中vlan20是新创建的vlan的名称，20为此vlan的VID值。6）使用命令“create vlan vlan30 tag 30”创建VLAN30,VID设为30。其中vlan30是新创建的vlan的名称，30为此vlan的VID值。7）将1-8端口添加到vlan10 中，8-16端口添加到vlan20中，1-16端口添加到vlan30中。8）可以使用“show vlan”查看各vlan的信息。9）更改各个端口的PVID，其中端口17的PVID是10，端口8的PVID是30，端口916的PVID是20。10）输入show gvrp查看端口PVID值。11）验证：在这个实

10、验里，端口17属于VLAN10，端口916属于VLAN20，端口8是公共端口；所以，把PC1连到端口17中的一个，把PC2连到端口916中的一个，此时两台PC不能ping通；把PC1连到端口8，能ping通；把PC2连到端口8，能ping通。六、实验总结公共端口技术（非对称VLAN）主要用于在没有路由设备的情况下，允许位于不同VLAN中的所有终端共同访问某个公共资源，而且能保证VLAN间不能通讯。七、实验完毕实验三 DES-3526跨交换机VLAN的划分一、产品简介：DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。该机架安装交换机具有24个 10/

11、100BASE-TX 端口和2个组合式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。二、实验目的： 了解DES-3526跨交换机VLAN的配置方法三、实验设备和环境：2、 实验设备l DES-3526 两台l PC 两台l 双绞线 若干2实验环境 四、实验步骤：1）把交换机1的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：2）输入res

12、et system命令，使交换机恢复出厂设置。交换机将自动重启。3）对交换机2进行同上操作使之恢复出厂设置。4）在交换机1上使用命令“create vlan vlan10 tag 10”创建VLAN10,VID设为10。其中vlan10是新创建的vlan的名称，10为此vlan的VID值。5）在交换机2上使用命令“create vlan vlan10 tag 10”创建VLAN10,VID设为10。其中vlan10是新创建的vlan的名称，10为此vlan的VID值。6）在交换机1上使用命令“create vlan vlan20 tag 20”创建VLAN20,VID设为20。其中vlan20

13、是新创建的vlan的名称，20为此vlan的VID值。7）在交换机2上使用命令“create vlan vlan20 tag 20”创建VLAN20,VID设为20。其中vlan20是新创建的vlan的名称，20为此vlan的VID值。8）在交换机1上使用“config vlan default delete 1-26”将默认vlan中的端口全部删除。9）在交换机2上使用“config vlan default delete 1-26”将默认vlan中的端口全部删除。10）在交换机1上将untagged1-7端口添加到vlan10 中，untagged9-16端口添加到vlan20中。11）在

14、交换机2上将untagged1-7端口添加到vlan10 中，untagged9-16端口添加到vlan20中。12）在交换机1上将tagged8端口添加到vlan10和vlan20 中。13）在交换机2上将tagged8端口添加到vlan10和vlan20 中。14）把交换机1和交换机2的8端口用交叉线连接起来（由于DES-3526支持MDI/MDI-X自适应，故使用直通线也可以），此时，交换机1的1-7端口和交换机2的1-7端口同在vlan10中，交换机1的9-16端口和交换机2的9-16端口同在vlan20中。15）验证：将PC1接到交换机1上，PC2接到交换机2上，改换连接的端口，可以

15、发现，相同vlan的端口之间可以互通，不同vlan的端口之间不能互通。六、实验总结tag端口可以传递vlan信息，一般用于交换机之间的级联，作为跨交换机的vlan一般都使用tag方式来实现。如果不使用tag而是在两台交换机上都启用非对称vlan，使用公共端口作为级联端口将导致不同交换机之间的不同vlan不能互相隔离。七、实验完毕实验四 DES-3526配置Ports Trunking一、产品简介：DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。该机架安装交换机具有24个 10/100BASE-TX 端口和2个组合式 1000BASE-T/SFP 千

16、兆端口，这样的设计可以提供更加安全及灵活的连接方式。DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。二、实验目的： 了解DES-3526配置Ports Trunking的方法三、实验设备和环境：3、 实验设备l DES-3526 两台l PC 两台l 双绞线 若干2实验环境 四、实验步骤：1）把交换机1的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：2）输入reset system命令，使交换机恢复出厂设置。交换机将自动重

17、启。3）对交换机2进行同上操作使之恢复出厂设置。4）用三条双绞线分别将两台交换机的1口、3口、5口级联起来。经过一定时间可以观察到两台交换机相连的端口快速闪动，即在未启动生成树协议及Port Trunk功能未打开时,交换机陷入非正常状态。5）把两台PC分别连到两台交换机上，用Ping命令进行连通性测试，发现不通或丢包很严重的现象。6）在交换机1上使用“create link_aggregation group_id 1 type static”创建一个新的链路聚合组。DES-3526可以支持每交换机6个链路聚合组。7）在交换机2上使用“create link_aggregation group

18、_id 1 type static”创建一个新的链路聚合组。8）在交换机1上使用“config link_aggregation group_id 1 master_port 1 ports 1,3,5 state enable”指定1端口为这个聚合组的主端口并添加1，3，5为这个聚合组的端口。9）在交换机2上使用“config link_aggregation group_id 1 master_port 1 ports 1,3,5 state enable”指定1端口为这个聚合组的主端口并添加1，3，5为这个聚合组的端口。10）可以使用“show link_aggregation”来查看当

19、前链路聚合的状态。11）可以使用“show stp ports”来查看当前各端口的状态，端口前有M或T标识的为链路聚合组的成员，其中M表示该端口为主端口，T表示该端口为成员端口。我们可以看到链路聚合组的三个端口都处于转发状态。六、实验总结Ports trunking技术主要用来增加链路带宽，因为它把若干个端口组合成一个逻辑端口，所以在增大带宽的同时，不会形成环路。七、实验完毕实验五 DES-3526配置Spanning Tree一、产品简介：DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。该机架安装交换机具有24个 10/100BASE-TX 端口

20、和2个组合式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。二、实验目的： 了解DES-3526配置Spanning Tree的方法三、实验设备和环境：4、 实验设备l DES-3526 两台l PC 两台l 双绞线 若干2实验环境 四、实验步骤：1）把交换机1的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：2）输入reset syste

21、m命令，使交换机恢复出厂设置。交换机将自动重启。3）对交换机2进行同上操作使之恢复出厂设置。4）用三条双绞线分别将两台交换机的1口、3口、5口级联起来。经过一定时间可以观察到两台交换机相连的端口快速闪动，即在未启动生成树协议及Port Trunk功能未打开时,交换机陷入非正常状态。5）把两台PC分别连到两台交换机上，用Ping命令进行连通性测试，发现不通或丢包很严重的现象。6）此时使用“show stp ports”观察两台交换机的互连端口，发现都处于转发状态，也就是说，在交换机间形成了环路，这在交换网络中是不允许的。7）在配置界面输入“enable stp”，启用生成树协议。8）可通过sho

22、w stp ports命令查看启用生成树后各端口状态：可以发现三个互连端口中有两个端口处于Discarding状态，角色是Backup（备用）。9）用Ping命令进行连通性测试，通讯正常。10）把其中处于Forwarding状态的互连端口上的网线拔掉，你会观察到其他的互连端口中的一个会由Discarding状态转变为Learning状态，然后转变为Forwarding状态。11）用Ping命令进行连通性测试，通讯正常。六、实验总结由此我们看出，通过Spanning tree技术能消除环路，并使得交换网络中存在冗余路径成为可能。Spanning tree技术的具体细节将在D-GE的课程中讲解。七

23、、实验完毕单台DGS-3828路由功能的设置一、 产品简介D-Link DES-3828交换机能提供24个10/100Mbps端口和2个SFP/1000BASE-T组合端口的三层交换机，在背板上的两个固定1000BASE-T端口用于设备之间或与核心交换机之间的链路连接。DES-3828支持虚拟堆叠功能，利用D-Link的SIM（Single IP management）技术，通过一个IP可管理最大32台设备。DES-3828吸取了运营商网络的优良特性，诸如支持Q-in-Q 二次VLAN标识，IPv6*，3层动态路由，IEEE802.1s，和带宽控制等，完全满足中小型企事业单位网络的需求。二、

24、实验目的：1 了解三层交换机的虚接口的设置2 直连路由设置三、 实验设备：1 DGS-3828 1台2 PC 2台3 直通双绞线 2条四、 实验环境 PC1 PC2五、 实验要求：1在DGS-3828上划分VLAN10与VLAN20VLAN10包含1-8口，VLAN20包含9-16口3 VLAN10和VLAN20可以互相访问六、 设置步骤1）把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入可配置模式：在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要掌握一些常用命令，输入“？”，敲回车键，

25、能看到交换机所有的命令：2）通过以下命令创建VLAN10和VLAN20：创建VLAN10，VID为10；把1-16端口从默认VLAN中删除；把端口916加入VLAN20；把端口18加入VLAN10；创建VLAN20，VID为20；3）创建虚接口，命令如下：create ipif if10 /24 vlan10create ipif if20 /24 vlan20其中create ipif是命令名；if10是所创建的虚接口的名字，可以自己设定，不一定是if10；/24是虚接口的IP地址，也是自己设定，但一定要用/24这种形式表明子

26、网掩码长度；vlan10是虚接口对应的vlan的名字。需要注意的是虚接口和vlan是一一对应的，而且每个虚接口的IP应在不同的逻辑子网。4）用show vlan命令查看配置情况，此时vlan10应包含18端口， vlan20应包含916端口。 5）用show ipif命令查看虚接口状态，你会发现一个现象：没有接PC的vlan所对应的虚接口的状态是Link down，也就是说，vlan里接了终端，虚接口才会启用。6）以上步骤正确设置完后，用show iproute命令查看路由表，应看到两条路由，分别是/24和/24。七、 验证结果把PC1的 IP地址设

27、为，网关设为，PC2的 IP地址设为，网关设为，PC1和PC2可以通信。八、 实验总结当配置交换机的三层功能时，如果是一台三层交换机，只要配置各vlan的虚接口就可以，因为一台三层交换机上的虚接口会在交换机里以直连路由的身份出现，所以不需要进行静态路由的配置或启用动态路由协议。九、 实验结束实验九 在DGS-3828上设置DHCP-Relay一、产品简介D-Link DES-3828交换机能提供24个10/100Mbps端口和2个SFP/1000BASE-T组合端口的三层交换机，在背板上的两个固定1000B

28、ASE-T端口用于设备之间或与核心交换机之间的链路连接。DES-3828支持虚拟堆叠功能，利用D-Link的SIM（Single IP management）技术，通过一个IP可管理最大32台设备。DES-3828吸取了运营商网络的优良特性，诸如支持Q-in-Q 二次VLAN标识，IPv6*，3层动态路由，IEEE802.1s，和带宽控制等，完全满足中小型企事业单位网络的需求。二、实验目的1、了解DGS-3828 VLAN的设置2、了解DGS-3828 interface的设置3、了解DHCP server的设置4、了解DGS-3828 DHCP Relay的设置三、实验设备：1、DGS-38

29、281台2、PC3台（其中一台为win2000 server）3、直通双绞线3条四、实验环境：VLAN20VLAN10PC2PC1 DHCP Server五、 实验要求：在DGS-3828上划分VLAN10、20，将DHCP服务器接在VLAN10内，两台计算机分别接在VLAN10、20内，他们都可以从DHCP服务器上获得IP地址六、 实验步骤1、 DHCP Server的设置步骤1：在装有WIN2000 server的计算机上选择程序管理工具-DHCP步骤2：将这台计算机的IP地址设为0，网关设为。步骤3：添加一个新的作用域步骤4：下一步步骤5：

30、下一步步骤6：输入IP地址池的起始IP地址为00，结束IP地址为00步骤7：下一步步骤8：下一步步骤9：下一步步骤10：输入网关的地址步骤11：下一步步骤12：下一步步骤13：激活该作用域步骤14：完成步骤15：再创建一个作用域，IP地址从00到00，网关为2、 交换机的设置1）把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入可配置模式：在此模式下，我们可以对交

31、换机进行各种配置，由于是命令行模式，需要掌握一些常用命令，输入“？”，敲回车键，能看到交换机所有的命令：2）通过以下命令创建VLAN10和VLAN20：创建VLAN10，VID为10；把端口916加到LAN20；把端口18加到VLAN10；把1-16端口从默认VLAN中删除；创建VLAN20，VID为20；3）创建虚接口，命令如下：create ipif if10 /24 vlan10create ipif if20 /24 vlan20其中create ipif是命令名；if10是所创建的虚接口的名字，可以自己设定，不一定是if10；192.1

32、68.1.1/24是虚接口的IP地址，也是自己设定，但一定要用/24这种形式表明子网掩码长度；vlan10是虚接口对应的vlan的名字。需要注意的是虚接口和vlan是一一对应的，而且每个虚接口的IP应在不同的逻辑子网。4）启用DHCP_RELAY功能，命令如下：enable bootp_relayconfig bootp_relay add ipif if20 0这里需要注意的是，命令中的接口是需要DHCP_relay功能支持的接口的名字，如果有多个接口，就要对每一个接口都进行配置，命令中的IP地址是DHCP 服务器的IP地址。七、验证步骤1：在PC1、PC2上都设置为

33、自动获得IP地址步骤2：在PC2上看到分配到了IP地址00，并且可以ping通服务器步骤3：在PC1上看到分配到了IP地址00，并且可以ping通服务器步骤4：在DHCP Server上可以看到00已经被分配出去了如果不启用DHCP_RELAY功能，PC2是不能分配到IP地址的。八、 实验总结因为DHCP是靠广播来工作的，所以在通常情况下，一台DHCP Server只能为一个VLAN中的成员服务，DHCP_RELAY功能就是为了让位于某一个VLAN中的DHCP Server服务于所有VLAN中的成员，这个功能是很有实用价值

34、的。九、 实验完毕实验十 多台DGS-3828静态路由的设置一、 产品简介D-Link DES-3828交换机能提供24个10/100Mbps端口和2个SFP/1000BASE-T组合端口的三层交换机，在背板上的两个固定1000BASE-T端口用于设备之间或与核心交换机之间的链路连接。DES-3828支持虚拟堆叠功能，利用D-Link的SIM（Single IP management）技术，通过一个IP可管理最大32台设备。DES-3828吸取了运营商网络的优良特性，诸如支持Q-in-Q 二次VLAN标识，IPv6*，3层动态路由，IEEE802.1s，和带宽控制等，完全满足中小型企事业单位网

35、络的需求。二、 实验目的：4 了解三层交换机的虚接口的设置5 直连路由设置6 了解三层交换机之间RIP和静态路由的设置三、 实验设备：1 DGS-3828 2台2 PC 2台3 直通双绞线 3条四、 实验环境Vlan20Vlan10DGS-3828-1DGS-3828-2PC2Vlan30Vlan40 PC1 五、 实验要求：1在DGS-3828-1上划分VLAN10与VLAN20，VLAN10包含1-8口，VLAN20包含9-16口；在DGS-3828-2上划分VLAN30与VLAN40，VLAN30包含1-8口，VLAN40包含9-16口；2所有VLAN之间可以互相访问六、 设置步骤1）把

36、交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入可配置模式：在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要掌握一些常用命令，输入“？”，敲回车键，能看到交换机所有的命令：2）通过以下命令创建VLAN10和VLAN20：创建VLAN10，VID为10；把端口916加到VLAN20；把端口18加到VLAN10；把1-16端口从默认VLAN中删除；创建VLAN20，VID为20；3）在本实验中有一个关键步骤，那就是要创建VLAN50，它的成员是两台交换机的级联端口。只有创建了这个VLAN，两台

37、交换机才能有一条相互通信的通道，这是保证多台三层设备互连时能正常工作的基础。交换机级联多口可以任选，但不能是其它VLAN的成员，在本例中选用的是端口24。创建VLAN50，命令如下：create vlan vlan50 tag 50config vlan vlan50 add untagged 244）创建虚接口，命令如下：create ipif if10 /24 vlan10 state enablecreate ipif if20 /24 vlan20 state enablecreate ipif if50 /24 vlan50 state enable其中create ipif是命令名；if10是所创建的虚接口的名字，可以自己设定，不一定是if10；/24是虚接口的IP