实验二基于VLAN的局域网组网-ZHAI

1、实验二基于 VLAN的局域网组网【实验目的】通过本实验初步掌握局域网交换机的基本配置方法和操作技能，掌握组建较大规模企业网时 VLAN的应用，包括如下几个方面：?掌握交换机VLAN的配置 TRUNK端口的配置?掌握 TRUNK端口的配置?了解链路聚合?掌握 VLAN间的通信实验前学生应具备以下知识：?了解交换机的工作原理和组网特点。?了解交换机的安装和配置。?了解 VLAN的原理、划分方法和应用特点。实验过程中， 部分实验内容需要与相邻的同学配合完成。此外， 学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。【实验类型】综合型实验【实验环境】实验设备：华为S2403H、S305

2、0、S8505 各一台。实验组成： 每四台 PC 为一组， 占用交换机的四个端口，其中一个端口专用做管理接口， 剩余的三个端口划分成同一个VLAN 。实验网络结构图：【实验内容】以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。本次实验的主要项目包括以下几个方面：分组配置VLAN ，然后用PING命令测试连接在同一台交换机设备上的同一VLANPC机之间以及和不同VLAN的 PC 机之间的连通性；配置了 TRUNK ，然后用 PING 命令测试不同设备里面的同一VLAN里面的 PC 连通性；测试不同设备VLAN的路由连通性；(

3、在与 8505 相连的二层交换机的端口上设置TRUNK ；在 8505 上设置不同VLAN的网关， 利用三层功能来实现不同VLAN间设备的 PING 测试。 ) 见组网图。配置了链路聚合之后，检查链路聚合的状态。整个实验环境有一台核心三层交换机和三台工作组二层交换机组成，每台工作组交换机接入 4 个实验小组， 每个实验小组分配一个工作组VLAN ，这样每台工作组交换机共分配4 个工作组 VLAN ；另外每台工作组交换机必须分配一个管理VLAN ，专用于通过telnet 方式或 SNMP 方式管理交换机。每个实验小组分配4 台 PC 机，分别连接工作组交换机的4 个端口，其中一台PC 专用于管理

4、交换机，另外三台PC 属于本实验小组的工作组VLAN 。为每个VLAN分配一个IP 子网，为VLAN中的每台PC 机分配一个该子网的IP 地址，每个VLAN的 IP 子网的缺省网关地址设在核心三层交换机上。需要注意的是， 学生在实验过程中要严格按实验指导书的操作步骤和要求操作，且小组成员应紧密配合，以保证实验过程能够顺利完成。具体的实验步骤如下：一、实验准备进行网络初始化配置，这一部分操作由指导教师和实验员预先进行设置。通过 console 接口配置管理VLAN和管理地址 system-view#进入系统视图；Quidway interfacevlan-interface 1# 建 立 vla

5、n 接 口 1； Quidway-Vlan-interface1ip address 10.1.1.253 255.255.255.0#设置该接口vlan 的 IP 地址；注： Quidway 系列二层以太网交换机只能有一个管理VLAN接口。配置可以通过Telnet 登录到以太网交换机Quidwaylocal-user huawei#设置一个用户名； Quidway-huaweipassword simple huawei#设置一个明文密码； Quidway-huaweiservice-type telnetlevel 3#设置 telnet 的级别；Quidwayuser-interface

6、vty 04#设置 5 个用户可以同时telnet； Quidway-ui-vty0authentication-modescheme#设置验证方式为用户名和密码；【思考题】通过 Telnet 登录远程管理以太网交换机有何优点？启用 Telnet 登录远程管理网络设备时需注意哪些问题？二、VLAN基本配置每个实验小组由四台PC 组成，每个实验小组组号和位置分布如下图。实验过程中，每个实验小组组号分别对应VLAN号为 10.1.组号.0/24 ，具体分配情况参见下表：（ 1）S2403H-A 交换机 VLAN规划表：实验端口VLAN IDVLAN IP子网PC 机 IP 地址组号1Vlan 11

7、0.1.1.0/2410.1.1.22-4Vlan 210.1.2.0/2410.1.2.1-35Vlan 110.1.1.0/2410.1.1.36-8Vlan 310.1.3.0/2410.1.3.1-39Vlan 110.1.1.0/2410.1.1.410-12Vlan 410.1.4.0/2410.1.4.1-313Vlan 110.1.1.0/2410.1.1.514-16Vlan 510.1.5.0/2410.1.5.1-32345交换机管理IP 地址10.1.1.251（ 2）S2403H-B 交换机 VLAN规划表：实验端口VLAN IDVLAN IP子网PC 机 IP 地址

8、组号1Vlan 110.1.1.0/2410.1.1.62-4Vlan 610.1.2.0/2410.1.2.11-135Vlan 110.1.1.0/2410.1.1.76-8Vlan 710.1.3.0/2410.1.3.11-139Vlan 110.1.1.0/2410.1.1.810-12Vlan 810.1.4.0/2410.1.4.11-1313Vlan 110.1.1.0/2410.1.1.914-16Vlan 910.1.5.0/2410.1.5.11-132345交换机管理IP 地址10.1.1.253（ 3）S3050C 交换机 VLAN规划表：实验端口VLAN IDVLA

9、N IP子网PC 机 IP 地址组号交换机管理IP 地址21Vlan 110.1.1.0/2410.1.1.1010.1.1.2522-4Vlan 1010.1.2.0/2410.1.2.21-235Vlan 110.1.1.0/2410.1.1.116-8Vlan 1110.1.3.0/2410.1.3.21-239Vlan 110.1.1.0/2410.1.1.1210-12Vlan 1210.1.4.0/2410.1.4.21-2313Vlan 110.1.1.0/2410.1.1.1314-16Vlan 1310.1.5.0/2410.1.5.21-23345每个实验小组的学生必须仔细

10、阅读上表，严格按表中所给参数配置设备。具体实验过程如下：IP 主机 TCP/IP 配置和测试打开“本地连接”的“属性”，点击“ Internet 协议（ TCP/IP ）”“属性”，删除已有的IP 配置，然后根据自己的位置查表，配置自己所使用PC 的 IP 地址和子网掩码，但不配置默认网关和DNS ，如图所示。点击“开始”菜单“运行”，输入“ cmd”点击“确定” ，进入命令行操作模式，分别键入 ipconfig 、ipconfig/all命令，察看显示结果，记录本机的MAC 地址。【思考题】如何察看本机的MAC 地址？你所使用的PC 的 MAC 地址是什么？用 ping 命令测试与相邻的同组

11、PC 间的网络连接及与不同组PC 间的网络连接情况，命令格式为：ping 10.1.组号 .组内 PC 编号记录下测试结果（连接情况，即和哪些结点通哪些不通）。【思考题】不同组PC 间能否连通？为什么？Telnet 远程登录交换机用小组内的第一台PC 作为管理终端登录交换机。登录交换机可以用两种方法：点击“开始” 菜单“运行”，输入“ telnet 10.1.1.所登录交换机的管理 IP ”点击“确定”，然后输入用户名和密码登录。点击“开始”菜单“程序”“附件”“通讯”“超级终端” ，如果是第一次运行则需要配置位置信息，如下图。为所创建的Telnet 连接命名，并选择图标，如图。然后配置连接方

12、式为“TCP/IP（ Winsock ）”。（注：当通过 Console 口配置时应选择COM1或 COM2 ）输入要登录的交换机的管理接口的IP 地址。进入登录界面，输入用户名和密码登录。 system-view#进入系统视图；Quidwaydisplay mac-address#通过 MAC 地址查看自己的PC 机和交换机端口的对应关系；检查自己小组的每台PC 机连接在交换机的哪个端口并记录下来。【思考题】如何记录下自己在命令行或远程终端中的操作过程或显示的信息及配置？配置网络接口以下以接口0/1 的配置为例，实验时应替换为自己的端口号。 Quidway interfaceethernet

13、0/1#进入接口配置视图； Quidway-ethernet0/1 descriptionZu1-PC1#给自己的PC 连接的端口进行描述，格式可以为“姓名-PC 号”； Quidway-ethernet0/1 duplex auto#设置该端口的双工模式； Quidway-ethernet0/1 speed auto#设置该端口的速率模式； Quidway display curr#检查当前所做的配置； Quidway display interfaceEthernet0/1#检查对此端口所做的配置；【思考题】为接口配置描述信息有何用途？配置 VLAN同组学生轮流练习VLAN的创建和删除、V

14、LAN所含端口的添加和删除，最后将除管 理站之外的3 台 PC 加入相应VLAN 。操作过程参见以下示例，实验时注意将VLAN号和端口号查表替换为本组的对应数值。Quidwayvlan 2#创建并且进入vlan 2 ；Quidwayundo vlan2#可以用改命令删除vlan 2 ；Quidwayvlan 2#创建并且进入vlan 2 ；Quidway-vlan2port ethernet 0/4#将端口 4 属于 vlan 2 ；Quidwaydisplay vlan 2#检查 vlan 2 的详细配置； Quidway-vlan2undo portethernet 0/4#将端口 4 属

15、于 vlan 2 ； Quidwaydisplay vlan 2#检查 vlan 2 的详细配置； Quidway-vlan2port ethernet 0/2 to ethernet 0/4#将端口 2-4 属于 vlan 2 ；然后用 ping 测试管理PC 与同组 PC 之间、 同组中同一VLAN中的 PC 之间、 与不同组中 VLAN的 PC 之间的通信情况。测试方法如下：ping10.1.2.1ping10.1.2.11ping10.1.2.21ping10.1.3.1ping10.1.4.11【思考题】计算机被分割到不同的VLAN中以后能否通信？为什么？不同交换机VLAN号相同的V

16、LAN之间能否通信？三、配置 Trunk这一部分实验将不同交换机中VLAN号相同的VLAN通过 Trunk 实现互连，模拟在同一建筑物中连接在不同楼层交换机上的同一部门的计算机如何互连。配置步骤如下：配置 2403 和 3050 的上行端口为Trunk 端口（ 8505 由实验员或指导教师配置），配置方法如下：Quidwayinterfaceethernet0/24#进入 24 端口；Quidway-Ethernet0/24port link-typetrunk#将此接口类型设置为trunk； Quidway-Ethernet0/24port trunkpermitvlan 2#此端口只允许v

17、lan 2 通 过 ； Quidway-Ethernet0/24port trunkpermitvlan all#此端口只允许所有vlan 通过； Quidwaydisplay interfaceEthernet 0/24#查看此端口的详细配置； Quidwaydisplay trunk在不同位置的VLAN 2 、3、4 的 PC 之间用 ping 测试， 观察连接在不同交换机但VLAN号相同的PC之间是否通连、VLAN号不同的PC之间是否通连。【思考题】配置Trunk 后能否将所有VLAN互连起来？四、VLAN互连被分割的VLAN之间被隔离为不同的广播域，互相之间不能直接连通，但可以通过三层

18、交换所提供的路由功能实现互连。实验时， 由实验员或指导教师将核心交换机8505 预先配置好， 各 VLAN对应的网关分别为：VLAN IP子网缺省网关 IP 地址10.1.1.0/2410.1.1.25410.1.2.0/2410.1.2.25410.1.1.0/2410.1.1.25410.1.3.0/2410.1.3.25410.1.1.0/2410.1.1.25410.1.4.0/2410.1.4.25410.1.1.0/2410.1.1.25410.1.5.0/2410.1.5.254VLAN ID 2345学生根据自己所在的VLAN和子网，查表找出自己的缺省网关，然后配置“本地连接”

19、 的“ TCP/IP 属性”。在命令行模式下输入ipconfig/all ，检查配置情况。然后，用ping 命令测试与实验时中任意一台PC（ IP 地址查表）的连通情况。【思考题】比较分别用路由器和三层交换实现VLAN互连的优缺点。五、链路聚合（选作）配置 2403 使用两个端口（ethernet0/23 和 ethernet0/24）聚合成一个上行端口。配置方法如下：Quidwaylink-aggregationethernet0/23 to ethernet0/24 both#将 23、24 端口进行捆绑； Quidwaydisplay link-aggregationethernet0/

20、23#显示聚合的端口状态；配置时需注意，应先进行端口聚合的设置然后再连接网络设备之间的第二根网线。【思考题】为什么使用端口聚合时要先配置后连线？先连线后配置可能会发生什么情况？为什么？【参考资料】华为交换机命令参考表 Quidway interface1vlan-interface模式视图命令参数说明 Quidway system-viewsysnamexxx进入系统视图给交换机命名 Quidway-ethernet0/1 descriptionXxx配置接口说明 Quidway-ethernet0/1 duplex配置接口双功Half | full | auto模式 Quidway-ethernet0/1 speed10 | 100 | auto配置接口速率创建并进入管理 vlan 接口视图 Quidway-Vlan-interface1 ip address1.1.1.1 / 24设置管理地址 Quidway undointerfacevlan-interface 1删除管理VLAN接口设置登录用户 Quidway Local-userXxxx名 Quidway-xxxx PasswordSimple xxxx设置登录密码 Quidway-xxxx Server-