网络系统实践交换机配置课件

网络系统实践第一个实验交换机基本操作第二个实验VLAN配置第三个实验网络实验室基本情况共三组设备（每班固定分为三组）每组：两台路由器、三台交换机、三台PC机实验一2928交换机的基本操作实验目的：通过串口操作交换机，并对交换机的端口进行基本配置；查看所配置的内容；查看日志内容。通过本实验，对2928交换机基本了解，能够对2928交换机进行基本配置。实验设备(每组)2928交换机一台PC一台串口线一条平行网线一条ZXR102928简介

固定端口：24×100BASE-TX

扩展槽位：2块扩展模块类型：2端口GE光电组合模块超级终端方式超级终端软件：推荐使用Windows的超级终端开始－>程序－>附件－>通讯－>超级终端参数设置：波特率（每秒位数）数据位数奇偶校验停止位数流控Telnet方式在命令行方式下键入：telnet<ipaddress>命令模式模式提示符进入命令功能用户模式ZXR10>登录系统后直接进入查看简单信息特权模式ZXR10#enable（用户模式）配置系统参数全局配置模式ZXR10(config)#configureterminal（特权模式）配置全局业务参数端口配置模式ZXR10(config-if)#interface<interface-name>（全局配置模式）配置端口参数VLAN数据库配置模式ZXR10(vlan-db)#vlandatabase（特权模式）批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#vlan<vlan-id>（全局配置模式）配置VLAN参数VLAN接口配置模式ZXR10(config-if)#interfacevlan<vlan-id>（全局配置模式）配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#spanning-treemstconfiguration（全局配置模式）配置MSTP参数在线帮助和命令缩写ZXR10>?Execcommands:enableTurnonprivilegedcommandsexitExitfromtheEXECloginLoginasaparticularuserlogoutExitfromtheEXECpingSendechomessages

quit

QuitfromtheEXEC

ZXR10#co?configurecopyZXR10#vonter^%Invalidinputdetectedat'^'marker.ZXR10#con<Tab>ZXR10#configureZXR10#configure?terminalEnterconfigurationmodeZXR10#conft开始：检查前面设定的各项参数正确无误后，ZXR102928就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面：Welcome!ZTECorporation.Allrightsreserved.login:adminpassword:*********系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。此时已经进入ZXR102928用户模式。在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。zte(cfg)#1、查看配置及日志操作在所有模式下均可以查看交换机的配置。执行showrunning-config命令将会看到系统的全部配置（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。下面是缺省的配置下命令执行后的部分情况：zte(cfg)#showrunning-configSoftwareversion:1.1Switch'sMacAddress:00.d0.d0.fc.19.47!syslocationNo.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINAcreateuseradminloginpassB612AD6F2259089A79740AD7CB5A38BFline-vtytimeout10!setport26autodisable!setvlan1addport1-24,26untagsetvlan1addtrunk1-7untag!createcommunitypublicpubliccreateviewzteViewinclude1.3.6.1setcommunitypublicviewzteView!setztpvlan1!setsysloglevelinformational…….在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：zte(cfg)#showterminal

//所有可以使用show命令的模式下都可以使用此命令，用于查看monitor和log的on/off状态zte(cfg)#showterminallog

//所有可以使用show命令的模式下都可以使用此命令，用于查看系统告警信息2、端口基本配置和端口信息查看下面在ZXR102928上，对端口基本参数进行配置.如自动协商、双工模式、速率、流量控制等端口参数的配置在全局配置模式下进行。zte(cfg)#setport1disable //关闭端口1zte(cfg)#setport1enable //使端口1可用zte(cfg)#setport1autodisable //关闭端口1的自适应功能zte(cfg)#setport1duplexfull //设置端口1的工作方式为全双工zte(cfg)#setport1speed10 //设置端口1的速率为10Mzte(cfg)#setport1flowcontroldisable //关闭端口1的流量控制zte(cfg)#createport1nameupdown //为端口1创建描述名称updownzte(cfg)#setport1descriptionup_to_router //为端口1添加描述up_to_router使用show命令可以查看端口的相关信息。zte(cfg)#showport1

//显示端口1的配置和工作状态zte(cfg)#showport1statistics

//显示端口1的统计数据以上实验均可通过show验证配置是否正确。也可用两pc互ping验证。ZXR103228端口配置fei_1/1-24gei_2/1-2gei_3/1-2Zxr10#configterminalZxr10(config)#interfacefei_1/1Zxr10(config-if)#nonegotiationauto//关闭自动协商Zxr10(config-if)#duplex{full|half}//设置双工模式Zxr10(config-if)#speed{10|100|1000}//设置速率Zxr10(config-if)#flowcontrol{enable|disable}//设置流控Zxr10(config-if)#shutdown|noshutdown//打开或关闭端口Zxr10(config-if)#exitZxr10(config)#interfacegei_2/1Zxr10(config-if)#hybrid-attribute{fiber|copper}//设置千兆端口的光电属性

端口参数的配置在全局配置模式下进行，主要包括以下内容。1．清除端口的名称/统计数据clearport<portlist>{name|statistics|description}2．为端口创建描述名称createport<portname>name<name>3．使能/关闭端口setport<portlist>{enable|disable}4．开启/关闭端口的自适应功能setport<portlist>auto{enable|disable}5．设置端口速率宣称setport<portlist>speedadvertise{maxspeed|speed10|speed100|speed1000}附录一：端口配置主要命令：6．设置端口的工作方式为全双工/半双工setport<portlist>duplex{full|half}7．设置端口的速率为10M/100M/1000Msetport<portlist>speed{10|100|1000}8．设置端口的队列调度模式。setport<portlist>queue-schedule{WRR0|SP|WRR1-SP|WRR2-SP}9．设置源MAC地址优先级setport<portlist>sa-priority{enable|disable}10．设置源VLAN优先级setport<portlist>vlan-priority{enable|disable}11．设置端口的默认优先级setport<portlist>default-priority<0-7>12．设置端口802.1p优先级重映射setport<portlist>remapping-tag<0-7>priority<0-7>13．开启/关闭端口的地址学习setport<portlist>security{enable|disable}14．开启/关闭端口单位时间数据单元统计功能setport<portlist>unit-statistics{enable|disable}15．设置端口对组播包过滤开启/关闭setport<portlist>multicast-filter{enable|disable}16．设置端口的描述信息setport<portname>description<string>17．设定端口MAC地址学习数目setport<portlist>macaddress{on<1-16>|off}18．设置端口的ACL信息setport<portlist>acl<acl-number>{enable|disable}19．设置802.1x未认证用户可访问的VLANsetport<portlist>vlanjump{enable[defaultauthvlan<1-4094>]|disable}20．设置端口信任802.1p用户优先级setport<portlist>trust-up{enable|disable}21．设置端口信任IPDSCP优先级。setport<portlist>trust-dscp{enable|disable}端口信息查看使用show命令可以查看端口的相关信息。1．显示端口的配置和工作状态showport[<portlist>]2．显示端口所在vlan的配置showport<portlist>vlan3．显示端口的统计数据showport<portlist>statistics[1min_unit|5min_unit]4．显示端口上QoS相关基本属性showport<portlist>qos5．显示端口上bandwidth相关基本属性showport<portlist>bandwidthsession<0-3>THANKYOUSUCCESS2023/7/2524可编辑实验二VLAN设置SwitchA人事部VLAN财务部VLAN工程部VLANSwitchB人事部VLAN财务部VLAN工程部VLANDASATYPEDATACRC标准帧实验二VLAN设置VLAN（VirtualLocalAreaNetwork）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN都有一个VLAN标识号（VLANID），在整个局域网中唯一的标识该VLAN。多个VLAN共享物理局域网的交换设备和链路。每个VLAN在逻辑上就像一个独立的局域网，同一个VLAN中的所有帧流量都被限制在该VLAN中。跨VLAN的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。VLAN划分方式：端口、MAC地址、标签ZXR102920/2928/2952支持tagged-basedVLAN，即基于标签的VLAN。这是IEEE802.1Q

定义的方式，是通用的工作方式。这种模式下VLAN的划分基于端口的VLAN信息（PVID：portVLANID）或者VLAN标签中的信息。SwitchA人事部VLAN财务部VLAN工程部VLANSwitchBVLAN简介人事部VLAN财务部VLAN工程部VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧缺省情况下VLAN1是启用的，所有端口在VLAN1中，是untag方式的。端口模式：access：不打tag，只能传输一个VLAN，连接计算机Trunk：打tag，多个VLAN，连接两个可识别tag标签的设备Hybrid：多个VLAN，用户决定是否打tag在端口模式下修改端口的模式，再加入VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧1．配置一个VLAN配置VLAN100，加入Untagged端口1和2，加入Tagged端口7和8。具体配置如下。zte(cfg)#setvlan100addport1,2untagzte(cfg)#setvlan100addport7,8tagzte(cfg)#setport1,2pvid100zte(cfg)#setvlan100enablezte(cfg)#showvlan100会显示配置完成的信息2．VLAN透传的配置交换机A和交换机B通过端口16相连，交换机A的端口1与交换机B的端口2是VLAN2的成员，交换机A的端口2与交换机B的端口4是VLAN3的成员。2928交换机VLAN配置

实验设备：2928 两台PC机 四台直连网线 五条串口线一条交换机A的具体配置如下：zte(cfg)#setvlan2addport16tag

//在VLAN2中加入端口16，并打tagzte(cfg)#setvlan2addport1untag

//在VLAN2中加入端口1，不打tagzte(cfg)#setvlan3addport16tag

//在VLAN3中加入端口16，并打tagzte(cfg)#setvlan3addport2untag

//在VLAN3中加入端口2，不打tagzte(cfg)#setport1pvid2

//设置端口1的PVID为2zte(cfg)#setport2pvid3

//设置端口2的PVID为3zte(cfg)#setvlan2-3enable

//使能VLAN2和3交换机B的具体配置如下：zte(cfg)#setvlan2addport16tag

//在VLAN2中加入端口16，并打tagzte(cfg)#setvlan2addport2untag

//在VLAN2中加入端口2，不打tagzte(cfg)#setvlan3addport16tag

//在VLAN3中加入端口16，并打tagzte(cfg)#setvlan3addport4untag

//在VLAN3中加入端口4，不打tagzte(cfg)#setport2pvid2

//设置端口2的PVID为2zte(cfg)#setport4pvid3

//设置端口4的PVID为3zte(cfg)#setvlan2-3enable

//使能VLAN2和3验证方法pingPC-1和PC-3能互通PC-2和PC-4能互通PC-1和PC-4不能互通，PC-2和PC-3不能互通实验结论同一vlan下的设备可以互通，不同vlan下的设备不能互通；通过端口打TAG可以传递多个vlan信息。附录二：配置命令列表1．清除VLAN的名称clearvlan<vlanlist>name2．创建一个VLAN的描述名称createvlan<1-4094>name<string>3．设置端口的PVIDsetport<portlist>pvid<1-4094>4．设置trunk的PVIDsettrunk<trunklist>pvid<1-4094>5．使能/关闭VLANsetvlan<vlanlist>{enable|disable}6．在VLAN中加入指定的端口setvlan<vlanlist>addport<portlist>[tag|untag]7．在VLAN中加入指定的trunksetvlan<vlanlist>addtrunk<trunklist>[tag|untag]8．删除VLAN中指定的端口setvlan<vlanlist>deleteport<portlist>9．删除VLAN中指定的trunksetvlan<vlanlist>deletetrunk<trunklist>10．设置VLAN中禁止学习端口setvlan<vlanlist>forbidport<portlist>11．设置VLAN中允许学习的端口setvlan<vlanlist>permitport<portlist>12．设置VLAN中禁止学习的trunksetvlan<vlanlist>forbidtrunk<trunklist>13．设置VLAN中允许学习的trunksetvlan<vlanlist>permittrunk<trunklist>14．显示VLAN的信息showvlan[<vlanlist>]附录三：另一种VLAN配置ZXR10#vlandatabase/进入VLAN数据库模式

ZXR10(vlan)#vlan2-20/批量创建VLAN2到VLAN20ZXR10(vlan)#exitZXR10#configureterminalZXR10(config)#vlan21/创建单个VLANZXR10(config-vlan)#switchportpvidfei_1/5/增加接入端口ZXR10(config-vlan)#exitZXR10(config)#interf