华南理工大学《高级计算机网络》实验报告

1、华南理工大学高级计算机网络实验报告纯IPv6网通达、边界网关协议BGP、IP组播、服务质量（QoS）学 院 计算机科学与工程 专 业 计算机科学与技术（全英创新班）指导教师 袁华、张凌 组 长 黄炜杰(201230590051) 组 员2 刘政锡(201230590129) 组 员3 罗达志(201230590150) 组 员4 吴 宸(201230590228) 组 员5 伍楚丹(201230590242) 组 员6 张 弘(201230590280) 组 员7 黄健文(201236590048) 组 员8 柳雨新(201236590130) 实验时间 2016年1月5日 实验1. 纯IPv

2、6网通达实验概述【实验目的】组建一个纯的IPv6（完全不要IPv4）试验网络，使其通达，是本实验的目标。将使用路由器、交换机和PC来进行组网，并对设备进行基本配置，使远程网络中的PC能够相互通达。主要掌握以下路由器的基本操作：u 通过路由建立起远程网络之间的连接。u 掌握路由器的接口地址配置命令。u 掌握静态路由配置的方法。u 掌握IPv6网络中PC获取IPv6地址的方法。【实验环境】l 2台锐捷路由器RS20-24l 2台2层交换机2628Gl 3台PC机实验内容1. 路由器的基本配置2. IPv6静态路由的配置3. 通达性检验4. DAD思考问题实验过程：实验拓扑请按照如下拓扑图连接实验设

3、备，两台路由器分别是 Router-A和Router-B；每台路由器各挂接一台交换机，分别是S1和S2；每台交换机下至少挂接1台PC。在上述拓扑中，各设备的地址分配建议如下表（也可自行设计规划）所示：设备接口IPv6本地链路地址默认网关路由器Router-AFa0/02001:DB8:ACAD:12:1/64 FE80:1未配置Fa0/12001:DB8:ACAD:A:1/64FE80:1未配置路由器Router-BFa0/02001:DB8:ACAD:12:2/64FE80:2未配置Fa0/12001:DB8:ACAD:B:1/64 FE80:1未配置交换机S1和S2无须做任何配置，做傻瓜交

4、换机用PC1FastEthernet2001:DB8:ACAD:A:/64FE80：/64手动配置或自动获取。PC2FastEthernet2001:DB8:ACAD:B:/64FE80：/64基本配置：根据拓扑图连接好实验设备1.路由器更名：实验结果：成功把路由器名称从Ruijie改为HWJ2.手动配置2个路由器4个接口的IPv6地址其中Router-A配置如下，Router-B同理，不贴出 配置结果: 路由器A可以看到与其直连的路由器B，其本地链路地址配置正确 （此时路由器并未学习到与B直连的网络2001:db8:acad:b:/64）3.个人电脑IPv6配置 IPv6协议栈安装及测试：实

5、验结果：IPv6栈成功安装连接名称及索引号查看：本机地址网关设置：【思考题】1. 从PC1向Router-A发出ping命令，是否可以通达？答：可以。此时PC1与Router-A为直连关系，可以直接通信。2. PC1向PC2发出ping（回声请求）命令，是否可以通达？答：不可以。Router-A与Router-B仅为直连关系，Router-A并未学习到Router-B中PC2处于的2001:db8:acad:b:/64网络，需要为其配置路由才可以进行通信。4. IPv6静态路由的配置给Router-A配置Router-B中的2001:db8:acad:b:/64网络；给Router-B配置Ro

6、uter-A中的2001:db8:acad:a:/64网络。配置结果：Router-A正确学习到2001:db8:acad:b:/64网络 【思考题】从PC1向PC2发出ping命令，是否可以通达？答：可以。此时Router-A可以访问到Router-B中的2001:db8:acad:b:/64网络，PC1发送ping请求，Router-A为其转发到Router-B，Router-B再送达到PC25. 通达性验证(1) 验证PC1与PC2之间的通达性实验方案：通过ping6命令测试其可通达性实验过程：实验结果：PC1成功通达PC2(2) 使用RS/RA方式自动配置IPv6地址时，请抓取一个RA

7、消息，并尝试分析该消息中的主要字段含义。使用RA方式配置IPv6地址：RA包抓取：字段分析：从上面可以看到RA消息的内容： IP协议版本为IPv6； Traffic class：0，best effort传输；Flowlabel（流标记）：0； payload length=64，整个报文长度为64； Next header：ICMPv6（58）Hop limit（跳数限制）：255；来源地址（Source）是fe80:21a:a9ff:fe3e（本地链路地址）目的地址（Destination）是ff02:1（本地节点所有路由器组播） 使用的协议是ICMPv6（Internet Control

8、 Message Protocol v6）；类型是RA消息；Checksum（校验）：0x05bd，Cur hop limit（当前跳数限制）：646.共同思考(1) 主机获取到IPv6地址，正式使用它只之前，是否启用了DAD检测？给出原因。答：是。所有的IPv6单播地址，不管是自动配置还是手动配置，都必须要通过DAD，DAD机制通过ND中的NS/NA两种消息实现，我们在实验中抓到了NS/NA的包。（2）尝试设计过程来抓取两个用于DAD检测的NS/NA报文。过程设计：在同一链路中的两台PC，配置同一单播地址实验过程：PC1，PC2执行相同指令： 报文抓取：实验2. 边界网关协议BGP实验概述【

9、实验目的】边界网关协议（Boder Gateway Protocol，BGP）是基于TCP/IP网络，运行在自治系统之间的协议，它本质上是一个距离矢量协议，但是完全消除了距离矢量路由选择协议的路由环难题。由于BGP协议运行在自治系统之间，牵涉到经济、政治、利益等方方面面的问题，所以，尽管BGP也是一个自动运行的协议，可以人工干涉的地方却比较多，这导致了BGP的配置较复杂。本实验的主要目的：u 理解AS之间通达，需BGP参与运行；u 通过实验深入理解BGP协议运作的工作机理；u 掌握BGP路由表注入的方法；u 掌握IBGP邻居和EBGP邻居通告路由的条件；u 掌握BGP协议的常见配置命令和方法。

10、【实验环境】l 2台锐捷路由器RS20-24l 2台2层交换机2628Gl 3台PC机实验内容1. 路由器基本配置2. 三台路由器的参考BGP配置3. 检查路由器中的路由表4. 自行设计网络通达实验过程：实验拓扑实验设备划分为两个自治域，自治域号分别是100和200，Router-A和Router-A互为EBGP邻居，Router-B和Router-C互为IBGP邻居：为了挂接更多的PC，可在Router-A和Router-C各挂接一台交换机。各路由器的接口基本配置如下表所示：1. 基本配置根据拓扑图连接好实验设备由表1，配置三台路由器的接口IP地址，并测试能否ping通路由器A的参考配置如下

11、：Ruijie#conf tEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#hostname Router-ARouter-A(config)#interface fa0/0Router-A (config-if-FastEthernet 0/0)#ip add 53 Router-A (config-if-FastEthernet 0/0)#no shutdownRouter-A (config-if-FastEthernet 0/0)#exi

12、tRouter-A (config)#interface fa0/1Router-A (config-if-FastEthernet 0/1)#ip add 54 Router-A (config-if-FastEthernet 0/1)#no shutdownRouter-A (config-if-FastEthernet 0/1)#exit其它几台路由器的配置类似。配置过程：配置结果：测试结果表明，两个路由器ping通。2. 为三台路由器配置BGP配置ROUTER-A Router-A_config#router bgp 100 为自治系统

13、200 配置 BGP 进程Router-A_config_bgp#neighbor remote-as 200 指定邻居和它所在的自治系统Router-A_config_bgp#network 通告一个路由表中存在的路由配置 ROUTER-BRouter-B#conf tRouter-B_config#router bgp 200Router-B_config_bgp#neighbor remote-as 100 指明 EBGP 邻居Router-B_config_bgp#neighbor 0 rem

14、ote-as 200 指明 IBGP 邻居配置 ROUTER-C Router-C#conf tRouter-C_config#router bgp 200Router-C_config_bgp#neighbor remote-as 200 指明 IBGP 邻居Router-C_config_bgp#network 通告一条路由配置过程：从上到下分别为路由器A、B、C的配置过程截图3. 检查路由器中的路由表ROUTER-A注意：为什么路由表中看到了/24网络？请在实验报告中解释说明。答：路由器A从EBGP对等体中进行学习，在

15、BGP的路由信息中存在这个路由信息，而且下一跳的地址和路由器A是直连的关系，BGP路由信息注入路由器A的IGP路由表中，因此在路由器A的路由表中能看到/24网络。ROUTER-B注意：为什么这两条BGP路由信息可以装载到普通路由表中？请在实验报告中解释说明。答：和路由器A的情况是类似的，在路由器B的BGP路由信息中的路由信息的下一跳地址和路由器B是直连的，路由信息的下一跳地址0和路由器B是直连的，所以BGP路由信息可以装载到普通路由表中。ROU

16、TER-C注意：路由表中只有两条直连路由，为什么这两条BGP路由信息没有装载到普通路由表中，请在实验报告中解释说明。答：和上面的问题一样，因为BGP路由信息中的路由的下一跳地址和路由器C并不是直连的，因此BGP路由信息不会注入IGP路由表中。4. 自行设计网络通达实验方案：我们使用了OSPF方法，路由器C的参考配置如下（路由器B的配置类似）：Router-C(config-router)#router ospf 1Router-C(config-router)#network area 0Router-C(config-router)#network 1

17、 55 area 0Router-C(config-router)#show ip route最后的ping通结果如图所示5. 共同思考（1）什么是自治系统？答：处于相同技术管理下的路由器的集合，内部使用相同的IGP和量度去引导分组，外部使用EGP去引导分组到其他AS。（2）BGP 协议的作用是什么？答：BGP边界网关协议，用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。用于自治系统之间的路由器间交换路由信息，它是一种距离矢量路由协议，但避免了环路（as之间采用aspath，as内部不转发

18、路由），且允许基于策略的路由选择。（3）如何才能使 IGP 与 IBGP 同步？答：当通过IBGP对等体接受的路由信息，查看自身的IGP路由表，如果IGP的路由表中没有该路由信息，那么此条目不会被判定为可达的路由。如果IGP的路由表中有该路由信息，那么此路由被判定为可达的路由，可以安装到BGP表中或者继续传递下去；如此实现同步。同步的命令为synchronization。实验3. IP组播实验概述【实验目的】当同样的信息要送达到很多个用户的时候，单播（unicast）需要耗费大量的带宽，广播（broadcast）可能导致广播风暴，且可能骚扰大量不想接受该信息的用户；这个时候，可采用IP组播技术

19、。组播路由协议为组播数据包建立树型路由，被传递的信息在尽可能远的分叉路口才开始复制和分发，因此，信息能够被准确高效地传送到每个需要它的用户。PIM-DM（Protocol Independent Multicast，Dense Mode，协议独立组播密集模式）属于密集模式的组播路由协议，适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。PIM-DM的工作过程可以概括为：1、邻居发现：PIM-DM路由器刚开始启动时，需要使用Hello报文来发现邻居；2、扩散剪枝过程（Flooding&Prune):采用 RPF 检查，利用现存的单播路由表构建一棵从数据源始发的组播转发树；3、嫁接（Gr

20、aft):当被剪枝的下游节点需要恢复到转发状态时，该节点使用嫁接报文通知上游节点恢复组播数据转发。本实验的主要目的如下：u 深入理解组播的概念和运作方式；u 理解 PIM-DM的工作方式和特点；u 学习 PIM-DM 组播协议应用的相关设置。【实验环境】l 3台锐捷路由器 RS20l 2台2层交换机2628Gl 若干台（3-5台）验证PC。l USB摄像头一个， 实验内容1. 路由器的基本配置2. PIM-DM的配置3. 验证配置及组播效果4. DAD思考问题实验过程：实验拓扑路由器地址分配：在上述拓扑中，各路由器的接口基本配置如下表所示：在4台PC上安装组播工具vic，在192.168.6.

21、0/24网络上的一台PC上启动vic，并采集摄像头的图像；在另外的三台机上启动vic，看看是否能够接收视频信号。1. 路由器的基本配置路由器A的参考配置：Router-A(config)#interface fa0/0 Router-A(config-if-FastEthernet 0/0)#ip add 52Router-A(config-if-FastEthernet 0/0)#no shutdownRouter-A(config-if-FastEthernet 0/0)#interface fa0/1Router-A(config-if-

22、FastEthernet 0/1)#ip add 54 Router-A(config-if-FastEthernet 0/1)#no shutdownRouter-A(config-if-FastEthernet 0/1)#exit注意：R2与R3配置基本相同，这里不作重复截图。2. PIM-DM的配置步骤：在全局配置模式启动组播路由 R1# configure terminal R1(config)# ip multicast-routing 步骤2：在接口上启动PIM-DM R1(config)# interface fa0/0 R1(co

23、nfig-if)# ip pim dense-mode R1(config-if)# exit R1(config)# interface fa0/1 R1(config-if)# ip pim dense-mode R1(config-if)# exit注意：R2与R3路由器的配置跟R1配置类似，这里也不重复截图。【思考题】1. 在三台路由器上完成接口参数和pim-dm的基本配置之后，/24和/24之间的组播是否通达？请查看，并解释。答：否。因为在还没有运行路由选择协议(OSPF或RIP)或者配置静态路由之前，来自/24和19

24、/24两个不同网络的主机甚至不能相互ping通，更保况PIM-DM协议在扩散剪枝过程中用到的RPF检查还需要利用现存的单播路由表构建组播转发树，因此在三台路由器上完成接口参数和PIM-DM基本配置之后，/24和/24之间的组播还不能通达。2.2运行路由选择协议R1(config)#router ospf 1R1(config-router)#network area 0R1(config-router)#network 55 area 0 R1(confi

25、g-router)#exit注意：R2与R3路由器的配置跟R1配置类似，这里忘记截图了。【思考题】2. 请在路由器B上，检查OSPF配置前后，组播成员和组播路由信息的变化并解释。R2配置OSPF前：R2配置OSPF后：可以看出，因为此时网络上还没有主机使用组播服务，没有组播数据流，所以路由器B配置OSPF前后，组播成员和组播路由信息并没有发生变化。事实上，路由器A和C在配置OSPF前后（见下图）也没有发生显著变化（Uptime与Expires有变化）。3.验证配置及组播效果3.1组播源和接收在组播服务器上安装vic和虚拟摄像头或u口摄像头），开启vic，作为组播源：打开dos操作界面，进入到m

26、bone目录，键入 “vic 组播组地址/端口”，具体使用方法见vic工具的使用说明。在其它几台PC上安装vic，启动它，作为客户端，接收组播服务器的视频。启动vic后界面如下：在终端上接收组播效果：3.2检查组播信息u 路由器1R1#show ip igmp groupIGMP Connected Group MembershipGroup Address Interface Uptime Expires Last Reporter FastEthernet 0/1 00:00:09 00:04:11 0139 FastEth

27、ernet 0/1 00:00:17 00:04:03 0150 FastEthernet 0/1 00:00:13 00:04:07 01R3的记录：【思考题】3. 上述组播组是vic启动时，加入的组。请尝试解释两外两个组是什么组？答：关于组播组50：UPnP协议的设备发现过程使用简单服务发现协议（Simple Service Discovery Protocol），此协议为网络客户提供一种无需任何配置、管理和维护网络上设备服务的机制。此协议采用基于通知和发现路由的多播发现方式

28、实现。协议客户端在保留的多播地址50发现服务，同时每个设备服务也在此地址上监听服务发现请求。如果服务监听到的发现请求与此服务相匹配，此服务会使用单播方式响应。每个服务也可以向多播端口发送通知声明服务存在。即该组播组是用于设备发现协议的。关于组播组39： 其可能与进程间通信有关，具体关系不清楚。l R2的show ip mroute记录（组播路由表）：l 请在三台路由器上尝试查看pim-dm下一跳的信息Router-B(config)#show ip pim dense-mode nexthop 【思考题】4. 为什么该路由器（R2）show

29、ip igmp groups没输出结果，但是却看到了组播路由表？答：组播协议分为主机-路由器之间的组成员关系协议和路由器-路由器之间的组播路由协议。组成员关系协议包括IGMP(互连网组管理协议)。IGMP建立并且维护路由器直联网段的组成员关系信息，不包括组播路由器之间的组成员关系信息的传播与维护。由于没有IP主机与路由器B直接相邻，所以show ip igmp group显示路由器B的组播成员时没有任何输出结果。组播路由协议分为域内组播路由协议及域间组播路由协议。域内组播路由协议根据IGMP维护的这些组播组成员关系信息，运用一定的组播路由算法构造组播分发树进行组播数据包转发。域间组播路由协议在

30、各自治域间发布具有组播能力的路由信息以及组播源信息，以使组播数据在域间进行转发。实验中用到的PIM-DM是域内组播路由协议。当实验中的4台PC都使用vic加入组播组并都作为组播源发送组播数据包时，PIM-DM构造组播分发树进行组播数据包转发，因此用show ip mroute显示路由器B的组播路由表时可以看到棵有源树。4. 完成后的全部配置检查在每台交换设备上，可以使用show run检查当前生效的配置。R1的部分截图：5. 共同思考u 什么是IP组播？IP组播是指在网络中以尽力传送的形式将数据包传送到网络中的某个确定节点子集，而这个子集称为一个组播组。从数据格式来看，组播与

31、单播使用共同的IP报文结构和上层封装，只是目的地址使用一段特殊的地址空间（在IPv4 D类地址空间:-55）。IP组播是介于单播和广播之间的一种分组传送形式，它既不指定明确的接收者，也不是将数据分发给网络上的所有主机。发送者不关心接收者所处的位置，只要将数据发送到约定的目的地址，剩下的工作就交给网络去完成。这样做的好处在于，发送者只产生一份数据，而不用为每个接收者分别复制一份，而且发送者不必维护接收者的信息。网络中的路由器设备必须收集接收者的信息，并按照正确的路径实现组播报文的转发和复制，最终组播组中的所有成员都可接收到同样的数据拷贝，并且只有组播组

32、内的主机(成员，目标主机)可以接收该数据。IP组播大大减轻了网络的负载和发送者的负担。u IP组播技术的应用前景如何？使用组播技术，就能实现只发一份数据而使多个成员接收到数据拷贝。在这种一对多通讯环境下，能降低网络流量，提高网络通讯效率。因此，组播技术基于每个分支只发送一份报文，使网络规模的增大不会额外增加网络的负担，在很多应用场景下都能有效的节约成本，提高效率。就目前而言，IPv6协议也包含了详细的组播标准，为组播应用在新一代互联网的开展奠定了基础。但尽管经过了20多年的发展，IP组播并没有取得预期的成功。一方面，因特网中的网络极少开放IP组播业务，至今还没有全因特网范围的组播业务;另一方面

33、，基于IP组播的上层应用也屈指可数，相对于WWW等新的体系结构，IP组播的发展非常缓慢。从因特网发展的过程和IP网络的体系结构看，阻碍IP组播业务发展的主要因素为：IP组播体系结构缺乏可扩展性。路由器需要为每个活动的组维护路由状态信息，而且这些组播地址不能聚合，网络中大量的活动组将需要路由器巨大的存储和处理开销。此外，组播组成员的动态使网络必须动态维护路由状态，更增加了组播路由器的处理开销。开放的IP组播模型在开放的因特网环境中难以支持有效的管理和控制机制。标准的IP组播业务模型是一种any source、any receiver的开放模型，任何节点都可以创建组，可以向组发送数据，节点可以加入

34、任何感兴趣的组接收数据，发送节点不知道具体的单个接收节点，接收节点也不需要知道发送数据的节点。在这种模型下，接入控制、组管理、组地址的协调机制一直没有有效的解决方案.IP组播还没有清晰的商业费用模型，网络运营商之间有不同的利益取向。目前骨干网运营商以带宽使用获得收益，对承载的是IP单播业务还是IP组播业务没有必要差分，也就没有动力在路由器中增加对IP组播的支持。尽管存在这些问题，IP组播仍然是一项非常有吸引力的技术，在很多场景下具有不可替代的优势。IP组播适合于如IPTV等大规模媒体流分发，适合于网络会议等多点交互式应用，适合于数据中心和PC加工等生产性数据克隆，适合于分布式计算等实时系统通信

35、。IP组播对于服务器资源的节省可以大幅降低服务提供商的投入，可以成倍节约网络带宽，这些绿色节能特点非常符合建设节约社会的要求。u 有了IP组播技术，应用层组播是否不需要了？（1）IP组播：指在IP网络中将数据包以尽力传送(best-effort)的形式发送到网络中的某个确定节点子集，这个子集称为一个组播组(multicast group)。优点在于：1. 一对多通讯下，降低网络流量，提高网络通讯效降低提高率。由于每个分支只发送一份报文，所以网络规模(如用户数量)的增大不会额外增加网络的负担。2.降低了骨干上的网络流量3.降低了应用服务器的负担缺点在于：1.组播传输的可靠性难以保证；2.组播的报

36、文失序递交的可能性增大；3.组播的带宽管理不易实现；4.组播的端到端安全性实现复杂；5.组播的接入控制和计费运营困难。（2）应用层组播：保持互联网原有的简单、不可靠、单播的转发模型，由端系统实现组播转发功能。这也是“end-to-end argument”所倡导的思想。应用层组播的假设：1.网络的带宽和转发资源相对丰富，服务器能力是主要瓶颈。2.组播组成员可贡献资源用于转发。3.应用层对性能要求并不苛刻，可容忍报文丢失和较大延迟优点在于：1.只需改变端系统，便于实现和推广。2.便于针对特定应用优化。3.应用层组播的缺点：4.比IP组播使用更多的网络资源。5.端系统的稳定性难以保证，导致组播的可

37、靠性受到影响。6.端系统的性能无法保证，可能导致延迟、转发速率等性能的下降。从以上对比可以看出，两者各有各的优缺点。IP组播适合于如IPTV等大规模媒体流分发，适合于网络会议等多点交互式应用，适合于数据中心和PC加工等生产性数据克隆，适合于分布式计算等实时系统通信，可以成倍节约宽带。应用层组播主要用于实时的多媒体传输。这利用了多媒体信息的性质，即在传输链路质量下降时，用户仍可利用收到的低速率或者不完整的信息；也发挥了组播“时间上集中，空间上分布”的特点。u 组成员信息是否可以通过路由器传播？不可以。因为IGMP协议建立并且维护路由器直联网段的组成员关系信息，不包括组播路由器之间的组成员关系信息

38、的传播与维护。实验4. 服务质量（Qos）实验概述【实验目的】QoS（Quality of Service，服务质量）是指一个网络能够利用各种各样的技术向选定的网络通信提供更好的服务的能力。QoS 是服务品质保证，提供稳定、可预测的数据传送服务，来满足使用程序的要求，QoS不能产生新的带宽，但是它可以将现有的带宽资源做一个最佳的调整和配置，即可以根据应用的需求以及网络管理的设置来有效的管理网络带宽。本实验的主要目的是：u 理解DSCP/CoS映射；u 理解交换机中实现 QoS 的方法；u 掌握CoS 的配置过程。【实验环境】l 主要试验设备包括l 1台三层交换机5750l 3 台PC 机。实验

39、内容1. 交换机的基本配置2. QoS的相关配置3. 验证配置4. 完成后的全部配置检查实验过程：实验拓扑在上面的拓扑图中，在交换机上划分虚拟局域网，采用基于端口的静态配置方式，默认虚拟局域网是VLAN1，另外创建两个虚拟局域网：VLAN10，VLAN20：VLAN端口成员IP 地址1All/2410Gi0/2/2420Gi0/3/24图中的3台PC机的配置要求如下：设备IP网关 2PC101/24PC201/24PC31

40、01/24在 vlan 20 上实施 QoS 策略，使来自 /24 的数据包能够得到最大的带宽使用优先权。基本配置：根据拓扑图连接好实验设备1. 交换机的基本配置u 创建 vlan 并添加端口（分配VLAN成员）Ruijie(config)#vlan 10 创建VLAN10Ruijie(config-vlan)#exitRuijie(config)#vlan 20 创建VLAN20Ruijie(config-vlan)#exitRuijie(config)#interface Gi0/2Ruijie(config-if-Gi

41、gabitEthernet 0/2)#switchport access vlan 10 为VLAN10分配成员Ruijie(config)#interface Gi0/3Ruijie(config-if-GigabitEthernet 0/3)#switchport access vlan 20 为VLAN20分配成员Ruijie(config-if-GigabitEthernet 0/3)#show vlan 查看本机VLAN信息u 为VLAN添加网关Ruijie(config )#interface VLAN 1Ruijie(config-if-vlan1)# ip address 19

42、 !Ruijie(config )#iinterface VLAN 10 no ip proxy-arpRuijie(config-if-vlan10)# ip address Ruijie(config )#iinterface VLAN 20 no ip proxy-arpRuijie(config-if-vlan20)# ip address 【思考题】1. 到目前为止，我们只创建了两个VLAN：VLAN10和VLAN20，但是我们却在交

43、换机上拥有了三个VLAN，为什么？默认情况，VLAN1的成员包括哪些？答：除了VLAN10和VLAN20外，还有默认的VLAN1。所以有三个。VLAN1成员如下：2 .QoS的相关配置2.1将VLAN10产生的流量归类u 首先配置ACL和分类表class-mapRuijie(config)#ip access-list standard qos_aclRuijie(config-std-nacl)#permit 01 55Ruijie(config-std-nacl)#exitRuijie(config)#class-map qos_class Ruiji

44、e(config-cmap)#match access-group qos_aclRuijie(config-cmap)#exitRuijie(config)#u 设计分类策略 Ruijie(config)#policy-map qos10Ruijie(config-pmap)#class qos_classRuijie(config-pmap-c)#set ip dscp 48 将此类流量的DSCP值设为48Ruijie(config-pmap-c)#exitRuijie(config-pmap)#exitRuijie(config)# 2.2将此策略应用于VLAN10的成员端口（Gi0/2）的入方向Ruijie(config)#interfac Gi0/2Ruijie(config-if-GigabitEthernet 0/2)#service-policy input qos10Ruijie(config-if-GigabitEthernet 0/2)#exitRuijie(config)检