网络系统建设与运维 课件 第一篇 入门篇

网络系统建设与运维双绞线跳线的制作是网络工程师最基础、最基本的技能，是组建现代以太网的必备环节，应该熟练掌握，本项目介绍跳线制作过程中的常用工具、基本步骤和注意事项。一、学习目标1、理解以太网的工作原理；2、掌握超5类双绞线直连式和跨连式跳线的制作方法。入门篇项目1超5类双绞线跳线的制作二、网络拓扑图三、环境与设备要求1、超5类非屏蔽双绞线若干；2、RJ-45头若干；3、双绞线专用压线钳；4、双绞线专用FLUKE测试仪。入门篇项目1超5类双绞线跳线的制作四、认知与配置过程1、认识RJ45头（也称为水晶头），RJ45头上共有8个引脚，对于网卡来说，1号、2号引脚用于发送数据；3号、6号引脚用于接收数据，交换机的引脚定义正好跟他相反。在10M、100M位的以太网中，4号、5号、7号、8号引脚没有定义，但在1000M以上的以太网中它们是有定义的，因此，如果考虑到网络将来会升级到1000M，那么最好8个引脚都要连接好；入门篇项目1超5类双绞线跳线的制作2、用双绞线专用压线钳将双绞线外皮剥去1.5cm左右，并按T568B的顺序将8根线芯排列好，T568B的排列顺序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕；3、用双绞线专用压线钳将8根线芯头部剪齐，保留线芯长度为1cm左右；入门篇项目1超5类双绞线跳线的制作4、将RJ-45头的平面朝上，将8根线芯插入线槽中，请注意，8根线芯应尽量顶到RJ-45头的另一端顶部（从顶部应该能清晰地看见8根铜线），同时双绞线的外皮也应该插入到RJ-45头中，用双绞线专用压线钳将接头尽量压紧，保证RJ-45头的8根针与双绞线的8根线芯紧密接触，并且双绞线的外皮也被压实；5、以同样的方法将另一个RJ-45头接在双绞线的另一端；6、用双绞线专用FLUKE测试仪测试双绞线的每一路线是否都正确连通。入门篇项目1超5类双绞线跳线的制作五、测试并验证结果使用刚制作好的跳线，连入相应的网络，应能保证计算机之间能够正常通信。六、项目小结与知识拓展1、由于RJ-45头是一次性的产品，如果没有做好（测试结果不通），只有剪断重做，所以在压实以前务必仔细检查两头的连接情况，确认无误后再动手压线；2、如果出现测试不通的情况，不要急于剪断重做，可以用压线钳将两头的RJ-45头重新做一下按压试试，也可以换一把压线钳试试；入门篇项目1超5类双绞线跳线的制作3、在一些老旧设备的联网过程中（典型的情况如：双绞线的两头分别用于连接两台计算机、或者用于路由器和计算机等），那么此时应该采用跨接法，即一端采用T568B顺序，另一端采用T568A顺序，T568A顺序只是将T568B的1号、3号线对调，2号、6号线对调。入门篇项目1超5类双绞线跳线的制作谢谢网络系统建设与运维本书所有的实验都在eNSP平台下进行，eNSP是一款免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，能够完美地呈现真实设备实景，支持大型网络模拟，本书以v1.3.00.100为例介绍，eNSP的主界面如图1.2.1所示。入门篇项目2简单路由与交换网络的配置图1.2.1eNSP主界面eNSP的一些常用命令及其与CiscoPacketTracer模拟器的对比如表1.2.1所示。入门篇项目2简单路由与交换网络的配置eNSP命令CiscoPacketTracer命令功能system-viewenable从用户模式切换到系统配置模式displayshow显示相关信息undono执行与命令相反的操作quitexit退回上一层配置模式sysnamehostname更改设备的名称interfaceinterface创建或进入某接口ipaddressipaddress配置三层口的IP地址表1.2.1eNSP的一些常用命令一、学习目标1、掌握利用eNSP进行组网的方法；2、掌握基本的交换、路由、计算机配置与测试方法；3、掌握eNSP的一些常用配置技巧。二、网络拓扑图入门篇项目2简单路由与交换网络的配置三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、四台计算机之间均可ping通。入门篇项目2简单路由与交换网络的配置设备型号数量路由器Router1交换机S37002计算机PC4设备连接端口IP地址子网掩码网关CLIENT1LSW1E0/0/154CLIENT2LSW1E0/0/354CLIENT3LSW2E0/0/254CLIENT4LSW2E0/0/354R1E0/0/0LSW1E0/0/254--R1E0/0/1LSW2E0/0/154--四、认知与配置过程1、为计算机配置IP地址用鼠标双击“CLIENT1”，在弹出的界面中配置静态IP地址，如图5所示，其他计算机的IP配置与此类同。注意配置完成后，一定要单击对话框右下角的“应用”按钮来保存数据。入门篇项目2简单路由与交换网络的配置2、为路由器配置接口IP地址用鼠标双击“R1”，并在配置界面中依次进行如下配置：注意在配置过程中，VRP系统可能会弹出一些提示信息，不用理会他，可直接按“TAB”键跳过这些提示信息，继续往下配置即可。入门篇项目2简单路由与交换网络的配置<Huawei>system-view //进入系统视图[Huawei]sysnameR1 //设备更名[R1]interfaceEthernet0/0/0 //进入接口视图[R1-Ethernet0/0/0]ipaddr5424 //配置IP地址[R1-Ethernet0/0/0]quit //退出当前视图[R1]interfaceEthernet0/0/1[R1-Ethernet0/0/1]ipaddress5424[R1-Ethernet0/0/1]quit[R1]quit<R1>save //保存设备配置Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?[Y/N]y //确认保存五、测试并验证结果测试4台PC机之间能否正常通信。入门篇项目2简单路由与交换网络的配置测试案例测试命令测试结果PC1pingPC2Ping通PC1pingPC3Ping通PC1pingPC4Ping通六、项目小结与知识拓展1、实训过程中，如果出现PC1和PC2可以正常通信，但PC1和PC3、PC4之间不能通信的问题，一般是因为路由器的配置错误导致的，请检查R1的配置。2、在“LSW1”和“LSW2”上输入命令“displaymac-address”查看交换机的MAC地址表，并尝试理解他们。3、在“R1”上输入命令“displayiprouting-table”查看路由器的IP路由表，并尝试理解他们。4、由于VRP系统提供的配置命令很多，而且特定的命令需要在特定的视图下执行，因此掌握一些常用的配置技巧是非常重要的，能大大地提高工作效率，一些常用的配置技巧有：入门篇项目2简单路由与交换网络的配置命令技巧使用说明？使用“？”可以快速的得到帮助，如：<R1>?--查看在路由器的用户视图下有哪些可以使用的命令[R1]interface?--查看路由器具有哪些可用的接口命令简化所有的配置命令都可以简化，简化的程度以不和其他命令冲突为标准，如“<R1>system-view”命令可以简化为“<R1>sy”，但不能简化成“<R1>s”，因为以“s”开头的命令还有“save”、“send”、“startup”等等，这会产生歧义。Tab使用“Tab”键可以补全命令行，如：在输入命令“[R1]int”之后按下“Tab”键，系统会自动将命令行补全为“[R1]interface”，在有多个类似命令的情况下，Tab键能快速的在多个命令之间切换，非常实用。displaycurrent-configuration查看当前设备正在运行的所有配置，可以简写为“discur”。在设备配置较多的情况下，可以使用该命令列出所有配置，以便快速检查可能存在的错误。displaythis查看当前视图下已经生效的配置。一般用于立即验证之前做所的配置，确保无误。displayipinterfacebrief查看当前设备所有三层口的IP配置情况及接口状态displayportvlan查看交换机端口类型及其与VLAN间的对应关系quit退回上一层视图，也可以使用“return”，两者等效Ctrl+Z直接退回至用户视图save保存设备配置，只能在用户视图下使用undo删除相关配置，如“undoipaddress24”resetsaved-configuration删除保存的配置，在设备配置混乱不清时，可使用此命令清空所有配置。reboot重启设备，系统首先会提示是否需要保存当前配置（Y/N），之后会提示是否确认要重启设备（Y/N）。入门篇项目2简单路由与交换网络的配置谢谢网络系统建设与运维网络设备（路由器、交换机等）采购到位后，一般需要经过适当的配置才能上线运行，但这类设备即无显示器、又不能连接键盘鼠标，如何对他进行管理呢？本项目介绍了网络设备的初次配置方法，以及正常上线运行后的远程telnet管理方法，大多数现网运行的老旧设备都在通过telnet的方式进行远程管理。入门篇项目3交换机/路由器Telnet配置一、学习目标1、掌握交换机/路由器的本地与远程配置方法；2、掌握交换机/路由器的Telnet配置。二、网络拓扑图入门篇项目3交换机/路由器Telnet配置三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；入门篇项目3交换机/路由器Telnet配置设备型号数量路由器Router2计算机（选做）PC1设备连接端口IP地址子网掩码网关R1E0/0/0R2E0/0/0--R2E0/0/0R1E0/0/0--PC1（选做）R1E0/0/154R1E0/0/1（选做）PC154--3、计算机的RS232C接口与路由器的console口连接（选做）；4、使用Windows系统自带的超级终端或其他串口程序（如putty）访问路由器（选做）；5、能够对交换机/路由器进行本地或远程管理。入门篇项目3交换机/路由器Telnet配置四、认知与配置过程1、认识超级终端程序（选做）交换机和路由器的初次配置必须使用超级终端程序，通过console线进行配置，计算机端的串口一般配置为“9600，8，n，1”，即9600的波特率，8位数据位，不用奇偶校验，1位的停止位，由于这种配置方法不占用交换机的网络带宽，称为“带外配置”。经过适当的配置后（绑定管理IP、启动Telnet或Web服务等），计算机就可以通过网络进行远程配置了，这种配置方法需要占用交换机的网络带宽，称为“带内配置”。入门篇项目3交换机/路由器Telnet配置2、掌握交换机/路由器的几种常用视图根据配置内容的不同，交换机/路由器可分为多种配置视图，每种视图下都有不同的命令，完成特定的网络配置，几种常用视图之间的层次关系和切换命令如下：入门篇项目3交换机/路由器Telnet配置视图提示符进入下一级的命令用户视图<Huawei><Huawei>system-view系统视图[Huawei]按需而定接口视图[Huawei-Ethernet0/0/1]无VLAN视图[Huawei-vlan1]无3、配置交换机/路由器Telnet远程管理通过console口进行交换机的配置要求管理员到现场操作，在实践中面临很多不便，所以除首次配置外，后期的管理一般都通过网络进行远程配置，Telnet就是其中最简单、最常用的一种远程管理方式。远程管理面临的首要问题是安全问题，需要防止非法的用户对设备实施恶意攻击，VRP系统提供了两种Telnet授权模式，一是密码认证，二是AAA（Authentication、Authorization、Accounting）认证。下面的实训在R1上开启Telnet服务，并在R2上进行远程登录。入门篇项目3交换机/路由器Telnet配置3.1为R1和R2更名并配置接口IP地址配置R1：入门篇项目3交换机/路由器Telnet配置<Huawei>system-view[Huawei]sysnameR1[R1]interfaceEthernet0/0/0[R1-Ethernet0/0/0]ipaddress24[R1-Ethernet0/0/0]quit[R1]配置R2：3.2测试R1和R2之间的连通性入门篇项目3交换机/路由器Telnet配置<Huawei>system-view[Huawei]sysnameR2[R2]interfaceEthernet0/0/0[R2-Ethernet0/0/0]ipaddress24[R2-Ethernet0/0/0]quit[R2][R1]ping3.3在R1上开启Telnet服务注意：华为设备默认是开启Telnet服务的，因此对于华为的设备来说，该步骤可以省略。3.4在R1上进行虚拟终端的配置，并设置telnet明文密码认证入门篇项目3交换机/路由器Telnet配置[R1]telnetserverenable[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modepassword[R1-ui-vty0-4]setauthenticationpasswordsimplehw[R1-ui-vty0-4]userprivilegelevel3[R1-ui-vty0-4]protocolinboundtelnet说明：（1）user-interface是指用户界面，vty全称为VirtualTeletypeTerminal，指虚拟终端，0是初始值，4是结束值，表示可同时打开5个会话；（2）authentication-mode命令共有3个可选参数，分别是：aaa、none、password，但none参数在实践中是不可用的；（3）setauthenticationpassword命令共有2个可选参数，分别是cipher和simple，前者表示密码用密文，后者表示密码用明文；（4）userprivilegelevel命令用于设置用户的权限级别，默认的级别如下：入门篇项目3交换机/路由器Telnet配置0：参观级，如ping、tracert、telnet、rsh、super、language-mode、display、quit1：监控级，如：msdp-tracert、mtracert、reboot、reset、send、terminal、undo、upgrade、debugging2：系统级，含所有的配置命令（管理级的命令除外）3：管理级，3以上的级别，权限默认都是相同的，但可以通过command-privilege命令修改命令的级别，从而实现一些特殊的需求，如：command-privilegelevel4viewshellsave：授权level4在在用户视图下可以使用save命令；command-privilegelevel3viewsysteminterface：授权level3在系统视图下可以进入interface接口。入门篇项目3交换机/路由器Telnet配置（5）protocolinbound命令共有3个可选参数，分别是：all、ssh、telnet，最新版本的VRP系统默认为ssh,需要手工修改为telnet，否则不能通过telnet登录设备；入门篇项目3交换机/路由器Telnet配置3.5在R1上进行虚拟终端的配置，并设置aaa认证（步骤3.5和步骤3.4是二选一的关系，不能同时配置）最后两条命令定义了用户hw，密码为huawei@123，用户类型为telnet。入门篇项目3交换机/路由器Telnet配置[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modeaaa[R1-ui-vty0-4]userprivilegelevel3[R1-ui-vty0-4]protocolinboundtelnet[R1-ui-vty0-4]quit[R1]aaa[R1-aaa]local-userhwpasswordcipherhuawei@123privilegelevel3[R1-aaa]local-userhwservice-typetelnet3.6在R2上通过Telnet登录R1至此，完成了在R2上通过Telnet程序登录R1。入门篇项目3交换机/路由器Telnet配置<R2>telnet五、测试并验证结果在R2上对R1进行相应配置，比如为R1的Loopback0接口定义IP地址。入门篇项目3交换机/路由器Telnet配置<R2>telnetUsername:hwPassword:<R1>sys[R1]intLoopBack0[R1-LoopBack0]ipaddr32R1-LoopBack0]quit[R1]q<R1>sa六、项目小结与知识拓展1、熟练掌握交换机的命令使用技巧是网络管理员的基本素质之一，掌握了这些技巧，遇到问题时就不会手足无措，就能够根据提示一步步发现并解决问题；2、对于交换机来说，由于不能在二层口上配置IP地址，所以一般使用VLAN1作为交换机的管理接口，可以在VLANIF1上配置IP地址；3、通过Telnet远程登录交换机/路由器有一个前提条件，那就是必须要保证IP路由是可达的，因此在实训之前，一般应先用ping命令做一个连通性的测试。入门篇项目3交换机/路由器Telnet配置谢谢网络系统建设与运维网络设备（路由器、交换机等）的telnet管理方式存在一定的安全隐患，因为用户名/密码等关键信息会直接在网络上进行传输，有可能会被恶意用户窃取，因此，近10年来新出厂的网络设备，其默认的管理方式已经从过去的telnet切换为现在的SSH了，SSH是一个基于公钥机制的网络安全协议，本项目介绍SSH远程登录的工作原理和配置方法。入门篇项目4交换机/路由器SSH配置一、学习目标1、掌握交换机/路由器的本地与远程配置方法；2、掌握交换机/路由器的SSH配置。二、网络拓扑图入门篇项目4交换机/路由器SSH配置三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、能够对交换机/路由器进行SSH远程管理。入门篇项目4交换机/路由器SSH配置设备型号数量路由器AR32602设备连接端口IP地址子网掩码网关R1E0/0/0R2E0/0/0--R2E0/0/0R1E0/0/0--四、认知与配置过程1、为R1和R2更名并配置接口IP地址配置R1：入门篇项目4交换机/路由器SSH配置<Huawei>system-view[Huawei]sysnameR1[R1]interfaceG0/0/0[R1-GigabitEthernet0/0/0]ipaddress24[R1-GigabitEthernet0/0/0]quit[R1]配置R2：2、测试R1和R2之间的连通性入门篇项目4交换机/路由器SSH配置<Huawei>system-view[Huawei]sysnameR2[R2]interfaceG0/0/0[R2-GigabitEthernet0/0/0]ipaddress24[R2-GigabitEthernet0/0/0]quit[R2][R1]ping3、在R1上开启SSH服务4、在R1上配置虚拟终端5、添加SSH用户入门篇项目4交换机/路由器SSH配置[R1]stelnetserverenable[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modeaaa[R1-ui-vty0-4]protocolinboundssh[R1]aaa[R1-aaa]local-userhwpasswordcipherhuawei@123privilegelevel3[R1-aaa]local-userhwservice-typessh6、在R2上通过SSH登录R1至此，完成了在R2上通过SSH登录R1。注意一点：首次使用SSH时，SSH客户端需要从SSH服务器上获取公钥，此时应认可SSH服务器公钥的有效性，获取公钥后可以直接保存在本地，以后登陆就可以直接使用了。入门篇项目4交换机/路由器SSH配置[R2]sshclientfirst-timeenable //SSH客户端第一次登录时，还没有SSH服务器的公钥，此时要信任服务器，不对SSH服务器的公钥进行有效性检查。[R2]stelnet //注意：必须在系统视图下才能使用stelnet命令五、测试并验证结果在R2上对R1进行相应配置，比如为R1的Loopback0接口定义IP地址。入门篇项目4交换机/路由器SSH配置[R2]stelnet[R1]intloo0[R1-LoopBack0]ipaddr32六、项目小结与知识拓展1、SSH（SecureShell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。入门篇项目4交换机/路由器SSH配置2、SSHServer和Client之间的通信过程可以简要描述如下：远程Server收到Client端的登录请求后，把自己的公钥发给用户Client使用这个公钥，将登陆密码进行加密Client将加密的密码发送给Server端远程Server用自己的私钥，解密登录密码，然后验证其合法性若验证结果正确，则响应Client的请求，双方建立连接由于私钥是Server端独有的，这就保证了Client的登录信息即使在网络传输过程中被窃据，也会因为没有私钥而无法解密，保证了数据的安全性，这充分利用了非对称加密的特性。入门篇项目4交换机/路由器SSH配置谢谢网络系统建设与运维本项目介绍二层交换网络VLAN的基础知识，在现代以太网的组建过程中，VLAN是一个必备元素，并且对于业务网络来说，我们一般将VLAN和IP子网之间建立一一对应的关系，便于后期的管理和维护。在具体部署过程中，这会涉及交换机的端口管理问题，华为交换机有三种端口类型：Access、Trunk、Hybrid，本项目介绍前两种端口类型的特点和具体使用方法。入门篇项目5交换机Access与Trunk端口配置一、学习目标1、掌握基于端口的交换机VLAN划分方法；2、理解Access端口和Trunk端口的内部工作原理；3、掌握Access端口和Trunk端口在网络工程实践中的配置方法。二、网络拓扑图入门篇项目5交换机Access与Trunk端口配置三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、PC1和PC3、PC2和PC4之间可以正常通信，其它计算机之间不能正常通信。入门篇项目5交换机Access与Trunk端口配置设备型号数量交换机S37002计算机PC4设备连接端口IP地址子网掩码网关PC1LSW1E0/0/1--PC2LSW1E0/0/2--PC3LSW2E0/0/1--PC4LSW2E0/0/2--LSW1G0/0/1LSW2G0/0/1------四、认知与配置过程1、按要求配置各台PC的IP地址2、在交换机上创建VLAN并划分端口LSW1:

入门篇项目5交换机Access与Trunk端口配置<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess[SW1-Ethernet0/0/1]portdefaultvlan10[SW1-Ethernet0/0/1]quit[SW1]intEthernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess[SW1-Ethernet0/0/2]portdefaultvlan20[SW1-Ethernet0/0/2]quitLSW2:与LSW1的配置相同（交换机的名称变为SW2）。3、配置交换机的级联口为Trunk链路LSW1:LSW2:与LSW1的配置相同入门篇项目5交换机Access与Trunk端口配置[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typetrunk[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020五、测试并验证结果入门篇项目5交换机Access与Trunk端口配置测试案例测试命令测试结果PC1pingPC3Ping通PC2pingPC4Ping通PC1pingPC2Ping不通PC1pingPC4Ping不通六、项目小结与知识拓展1、VLAN的全称为VirtualLAN（虚拟局域网），起初用于在一个物理交换机上创建多个逻辑上独立的交换机，以便有效地控制广播风暴，提高网络部署与管理的灵活性。在多层交换网络普及后，VLAN上通常也会部署三层口（VLANIF），并与IP子网一一对应，从而在VLAN接口实现IP子网间的路由（三层交换）；2、华为交换机端口有三种工作模式：access、hybrid和trunk，默认情况下，交换机的所有端口工作在hybrid模式（即混杂模式），可以使用命令“portlink-type”在各种模式之间切换；入门篇项目5交换机Access与Trunk端口配置3、两个重要的概念：VID：即VLANID，是VLAN的标识，在交换机里面一般基于端口来划分VLAN，比如VLAN10，VLAN20等。PVID：即Port-baseVID，是端口的VLANID，一个端口可以属于多个VLAN（比如trunk端口），但是只能有一个PVID（无论是access端口还是trunk端口）。当交换机端口收到一个不带tag标记的数据帧时，就会打上该PVID所对应的VID号（注意：帧在交换机内部总是携带tag标记的），视同该VLAN的数据帧处理。默认情况下，ACCESS端口的VID即为PVID，TRUNK端口的VID=全部，PVID=1。4、Access端口一般用于连接计算机（或路由器以太网口），对于进入的帧要打上VLAN标记（PVID），相应的帧称为taggedframe，对于流出交换机的帧要去掉VLAN标记，相应的帧被称为untaggedframe；入门篇项目5交换机Access与Trunk端口配置5、Trunk端口一般用于交换机之间的链路，无论对于进入的帧还是流出的帧都要打上VLAN标记，保证帧到达对方交换机后不会丢失VLAN信息，但有一种情况例外，就是当数据帧携带的VID与端口的PVID相同时，交换机会去掉帧的tag标记，然后再发送帧（比如默认情况下，Trunk端口发送VLAN1的数据帧时是不携带VLAN标记的）。对于trunk端口来说，可以使用命令“porttrunkallow-passvlan”来定义允许通过哪些VLAN的数据帧；6、Hybrid端口则既有Access端口的特点，又有Trunk端口的特点，因此称为混杂端口，是华为专有的技术。对于流入的帧，Hybrid端口的处理方法和Trunk端口是相同的；对于流出的帧，Hybrid端口可以允许多个VLAN的数据帧发送时不打标签，而Trunk端口则只允许缺省VLAN（PVID）的数据帧发送时不打标签。从用户层面上看，Hybrid端口最大的意义在于其可以实现不通VLAN间的通信；入门篇项目5交换机Access与Trunk端口配置7、一般的，网卡并不能识别tagged帧，因此VLAN标记其实只在交换机内部和Trunk链路上有意义，对于PC机来说意义不大。入门篇项目5交换机Access与Trunk端口配置谢谢网络系统建设与运维华为交换机默认的端口类型为Hybrid（混杂端口），默认的PVID为1，在不做任何配置的情况下，他完全可以充当透明网桥来使用，但其实Hybrid端口兼具Access端口和Trunk端口的特点，使用起来非常灵活，如果能够合理运用，可以起到事半功倍和意想不到的效果，本项目介绍Hybrid端口的工作原理、配置步骤和具体转发过程。入门篇项目6交换机Hybrid端口配置一、学习目标1、掌握Hybrid端口的工作原理；2、掌握Hybrid端口的应用场合；3、掌握Hybrid端口的配置方法。二、网络拓扑图入门篇项目6交换机Hybrid端口配置三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、两台PC都可以和SERVER通信，但两台PC之间不能通信。入门篇项目6交换机Hybrid端口配置设备型号数量交换机S37001计算机PC2服务器SERVER1设备连接端口IP地址子网掩码网关PC1LSW1E0/0/2--PC2LSW1E0/0/3--SERVERLSW1E0/0/100--四、认知与配置过程1、按要求配置各台PC的IP地址2、在LSW1上创建VLAN10,VLAN20和VLAN1003、配置LSW1的Ethernet0/0/1口入门篇项目6交换机Hybrid端口配置<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020100[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]porthybridpvidvlan100[SW1-Ethernet0/0/1]porthybriduntaggedvlan10201004、配置LSW1的Ethernet0/0/2口5、配置LSW1的Ethernet0/0/3口入门篇项目6交换机Hybrid端口配置[SW1]interfaceEthernet0/0/2[SW1-Ethernet0/0/1]porthybridpvidvlan10[SW1-Ethernet0/0/1]porthybriduntaggedvlan10100[SW1]interfaceEthernet0/0/3[SW1-Ethernet0/0/1]porthybridpvidvlan20[SW1-Ethernet0/0/1]porthybriduntaggedvlan20100五、测试并验证结果入门篇项目6交换机Hybrid端口配置测试案例测试命令测试结果PC1pingSERVERPing00通PC1pingPC2Ping不通PC2pingSERVERPing00通PC2pingPC1Ping不通六、项目小结与知识拓展1、华为交换机默认的端口类型为Hybrid，因此命令“portlink-typehybrid”可以省略；2、PC1和SERVER之间的具体通信过程如下：（1）PC1发出的数据，由E0/0/2口进入交换机，并按照该端口的PVID进行封装（即VLAN10），并转发至E0/0/1口；（2）交换机发现E0/0/1口上VLAN10为untagged，于是去除数据帧上的VLAN10标记，以普通包的形式发给SERVER，此时PC1

SERVER走的是VLAN10；（3）对于返回的数据，过程同上，但SERVER

PC1走的是VLAN100，因为E0/0/1口的PVID为100；入门篇项目6交换机Hybrid端口配置3、PC1和PC2之间不能通信，因为E0/0/2口的PVID为10，E0/0/3口的PVID为20，并且双方的untagged列表中都不含对方的PVID标记；4、直观上看，Hybrid端口实现了不同VLAN间的通信，适用于一些特殊的应用场合，比如实现同一个IP子网内二层上的通信隔离；5、对于Hybrid端口来说，如果将PVID与untagged列表配置得完全相同，则效果等同于Access端口，比如：入门篇项目6交换机Hybrid端口配置#interfaceEthernet0/0/1porthybridpvidvlan10porthybriduntaggedvlan10其效果等同于：入门篇项目6交换机Hybrid端口配置#interfaceEthernet0/0/1portlink-typeaccessportdefaultvlan10谢谢网络系统建设与运维三层交换机是指带路由功能的交换机，在现代园区网中，内部网络之间的路由一般均采用三层交换机来实现（传统网络使用路由器），具体来说，三层交换机可以在vlanif接口上配置IP地址（注意不是在物理接口上配置IP地址），实现不同子网之间的IP路由，多层交换机兼具路由器的IP路由转发和交换机的快速交换功能，可以运行几乎所有的路由协议（RIP、OSPF、ISIS、BGP等等），是组建现代园区网的必备设备。本项目介绍如何利用三层交换机实现多个子网之间的路由。入门篇项目7利用三层交换机实现VLAN间的路由一、学习目标1、理解IP路由的基本工作过程；2、掌握三层交换机在网络工程中的应用场合；3、掌握三层交换机的配置方法。二、网络拓扑图入门篇项目7利用三层交换机实现VLAN间的路由三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、两台PC之间可以正常通信。入门篇项目7利用三层交换机实现VLAN间的路由设备型号数量交换机S37001交换机S57001计算机PC2设备连接端口IP地址子网掩码网关PC1LSW2E0/0/154PC2LSW2E0/0/254LSW2G0/0/1LSW1G0/0/1------LSW1VLANIF10--54--LSW1VLANIF20--54--四、认知与配置过程1、按要求配置各台PC的IP地址2、配置LSW2的VLAN信息和端口模式入门篇项目7利用三层交换机实现VLAN间的路由<Huawei>system-view[Huawei]sysnameLSW2[LSW2]vlanbatch1020[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typeaccess[LSW2-Ethernet0/0/1]portdefaultvlan10[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess[LSW2-Ethernet0/0/2]portdefaultvlan20[LSW2-Ethernet0/0/2]quit[LSW2]interfaceGigabitEthernet0/0/1[LSW2-GigabitEthernet0/0/1]portlink-typetrunk[LSW2-GigabitEthernet0/0/1]porttrunkallow-passvlan10203、配置LSW1的VLAN信息和端口模式5入门篇项目7利用三层交换机实现VLAN间的路由<Huawei>system-view[Huawei]sysnameLSW1[LSW1]vlanbatch1020[LSW1]interfaceGigabitEthernet0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[LSW1-GigabitEthernet0/0/1]quit[LSW1]interfaceVlanif10[LSW1-Vlanif10]ipaddress5424[LSW1-Vlanif10]quit[LSW1]interfaceVlanif20[LSW1-Vlanif20]ipaddress5424五、测试并验证结果入门篇项目7利用三层交换机实现VLAN间的路由测试案例测试命令测试结果PC1pingVLANIF10Ping54通PC2pingVLANIF20Ping54通PC1pingPC2Ping通六、项目小结与知识拓展1、三层交换机是指带路由功能的交换机，与传统的路由器相比，三层交换机的路由速度更快、配置更灵活，特别适合用于内网之间的路由。部分高端的交换机还具有传输层和应用层的功能，所有三层和三层以上的交换机统称为多层交换机；2、三层交换机的路由功能是通过VLANIF接口来实现的，通过为VLANIF接口配置IP地址来实现三层接口，传统路由器则是在物理端口上实现三层接口，相比而言，三层交换机在部署和管理上更加灵活；入门篇项目7利用三层交换机实现VLAN间的路由3、实践中，由于交换机往往比路由器具有更多的端口数，因此也就可以启用更多的三层接口，从而实现更多子网之间的路由，基于这个原因，企业内网之间的路由一般都采用三层交换机来实现，而出口路由一般仍采用传统路由器来实现（出口路由一般还需要支持更多的功能，比如NAT）。入门篇项目7利用三层交换机实现VLAN间的路由谢谢网络系统建设与运维随着业务的扩充，园区网的关键节点可能面临带宽不够、需要升级的问题，然而设备升级是需要资金支持的（比如将千兆交换机升级为万兆交换机），如果仅仅是需要解决网络扩容的问题，可以考虑使用链路聚合来实现，比如在网络的关键节点处，使用2根千兆线做聚合，就可以将网络容量扩充为2G，这就解决实际问题了，而我们几乎没有增加什么成本。本项目我们介绍链路聚合的两种基本方式：手工聚合、LACP静态聚合。入门篇项目8链路聚合一、学习目标1、掌握链路聚合的意义和应用；2、掌握手工链路聚合的配置方法；3、掌握LACP（LinkAggregationControlProtocol，链路汇聚控制协议）静态链路聚合的配置方法；二、网络拓扑图入门篇项目8链路聚合三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、配置LSW1和LSW2之间的手工链路聚合，并验证配置结果；4、配置LSW1和LSW2之间的LACP静态链路聚合，并验证配置结果；入门篇项目8链路聚合设备型号数量交换机S37002计算机PC2设备连接端口IP地址子网掩码网关PC1LSW1E0/0/4--PC2LSW2E0/0/4--LSW1E0/0/1LSW2E0/0/1------LSW1E0/0/2LSW2E0/0/2------LSW1E0/0/3LSW2E0/0/3------四、认知与配置过程1、按要求配置各台PC的IP地址2、配置手工链路聚合2.1配置LSW1入门篇项目8链路聚合<Huawei>system-view[Huawei]sysnameSW1[SW1]interfaceEth-Trunk0[SW1-Eth-Trunk0]trunkportEthernet0/0/1[SW1-Eth-Trunk0]trunkportEthernet0/0/2[SW1-Eth-Trunk0]trunkportEthernet0/0/3[SW1-Eth-Trunk0]portlink-typetrunk[SW1-Eth-Trunk0]porttrunkallow-passvlanall2.2配置LSW22.3验证手工链接聚合入门篇项目8链路聚合<Huawei>system-view[Huawei]sysnameSW2[SW1]interfaceEth-Trunk0[SW1-Eth-Trunk0]trunkportEthernet0/0/1[SW1-Eth-Trunk0]trunkportEthernet0/0/2[SW1-Eth-Trunk0]trunkportEthernet0/0/3[SW1-Eth-Trunk0]portlink-typetrunk[SW1-Eth-Trunk0]porttrunkallow-passvlanall[SW1]displayeth-trunk0说明：（1）华为默认的链路聚合类型即为手工聚合；（2）聚合后的链路相当于一条带宽为N倍的以太网链路，交换机不再根据端口来学习MAC地址，而是根据聚合链路（0-63）来学习MAC地址；（3）网络实践中，聚合链路一般会设置为Trunk模式（二层聚合）。入门篇项目8链路聚合3、配置LACP静态链路聚合3.1先删除原有的手工链路聚合配置在交换机LSW2上做如上相同的配置。入门篇项目8链路聚合[SW1]interfacee0/0/1[SW1-Ethernet0/0/1]displaythis#interfaceEthernet0/0/1eth-trunk0#[SW1-Ethernet0/0/1]undoeth-trunk[SW1-Ethernet0/0/1]quit[SW1]interfacee0/0/2[SW1-Ethernet0/0/2]undoeth-trunk[SW1-Ethernet0/0/2]quit[SW1]interfacee0/0/3[SW1-Ethernet0/0/3]undoeth-trunk3.2在LSW1上配置LACP静态链路聚合（1）修改LSW1的LACP优先级（2）修改链路聚合模式为静态LACP，并添加端口（3）修改最大的活动链路数量入门篇项目8链路聚合[SW1]lacppriority1[SW1]interfaceEth-Trunk0[SW1-Eth-Trunk0]modelacp-static[SW1-Eth-Trunk0]trunkportEthernet0/0/1to0/0/3[SW1-Eth-Trunk0]maxactive-linknumber2（4）修改Ethernet0/0/3号端口的LACP优先级3.3在LSW2上配置LACP静态链路聚合3.4验证LACP链路聚合入门篇项目8链路聚合[SW1]interfacee0/0/3[SW1-Ethernet0/0/3]lacppriority65535[SW2]interfaceEth-Trunk0[SW2-Eth-Trunk0]modelacp-static[SW2-Eth-Trunk0]trunkportEthernet0/0/1to0/0/3<SW1>displayeth-trunk0[SW2]displayeth-trunk0说明：（1）LSW1的LACP优先级为1，LSW2的LACP优先级为32768（默认值），越小越优先，因此LSW1为主动端，LSW2为被动端；（2）Ethernet0/0/1、Ethernet0/0/2口的LACP优先级为32768（默认值），Ethernet0/0/3口的LACP优先级为65535，越小越优先，由于命令“maxactive-linknumber2”指定了最大的活动链路数为2，因此Ethernet0/0/1、Ethernet0/0/2口的状态为Selected，Ethernet0/0/3口的状态为Unselect。入门篇项目8链路聚合五、测试并验证结果入门篇项目8链路聚合测试案例测试命令测试结果PC1pingPC2Ping通六、项目小结与知识拓展1、在手工链路聚合模式下，所有成员接口均处于转发状态，分担负载流量；2、静态LACP模式也称为M∶N模式。这种方式同时可以实现链路负载分担和链路冗余备份的双重功能。在链路聚合组中M条链路处于活动状态，这些链路负责转发数据并进行负载分担，另外N条链路处于非活动状态作为备份链路，不转发数据。当M条链路中有链路出现故障时，系统会从N条备份链路中选择优先级最高的接替出现故障的链路，同时这条替换故障链路的备份链路状态变为活动状态开始转发数据；入门篇项目8链路聚合3、和静态LACP模式相对应的还有动态LACP模式。动态LACP模式的链路聚合，从Eth-Trunk的创建到加入成员接口都不需要人工的干预，由LACP协议自动协商完成。虽然这种方式对于用户来说很简单，但由于这种方式过于灵活，不便于管理，所以S5700和S3700上均不支持动态LACP模式的链路聚合；4、在静态LACP模式下，聚合组两端的设备中LACP优先级较高的一端为主动端，LACP优先级较低的一端为被动端。如果两端设备的LACP优先级一样时,需要按照系统MAC来选择主动端，系统MAC小的一端优先；5、改变Eth-Trunk工作模式前应首先确保该Eth-Trunk中没有加入任何成员接口，否则无法修改Eth-Trunk的工作模式。删除已存在的成员接口请在相应接口视图下执行命令undoeth-trunk或在Eth-Trunk视图下执行命令undotrunkportinterface-typeinterface-number；入门篇项目8链路聚合6、将成员接口加入Eth-Trunk时，需要注意以下问题：每个Eth-Trunk接口下最多可以包含8个成员接口成员接口不能配置任何业务和静态MAC地址成员接口加入Eth-Trunk时，必须为缺省的hybrid类型接口Eth-Trunk接口不能嵌套，即成员接口不能是Eth-Trunk一个以太网接口只能加入到一个Eth-Trunk接口，如果需要加入其它Eth-Trunk接口，必须先退出原来的Eth-Trunk接口一个Eth-Trunk接口中的成员接口必须是同一类型，即FE口和GE口不能加入同一个Eth-Trunk接口可以将不同接口板上的以太网接口加入到同一个Eth-Trunk入门篇项目8链路聚合如果本地设备使用了Eth-Trunk，与成员接口直连的对端接口也必须捆绑为Eth-Trunk接口，两端才能正常通信当成员接口加入Eth-Trunk后，学习MAC地址时是按照Eth-Trunk来学习的，而不是按照成员接口来学习当成员接口全部都是半双工模式时，Eth-Trunk不能协商成UP状态7、验证链路聚合的常用命令包括：displaytrunkmembershipeth-trunktrunk-id：查看Eth-Trunk的成员接口。displayeth-trunktrunk-id：查看Eth-Trunk信息、活动接口信息以及非活动接口信息。入门篇项目8链路聚合谢谢网络系统建设与运维不同IP子网之间的通信依赖于路由器/多层交换机中的路由表，路由表项可分为三大类：直连路由、静态路由、动态路由，其中静态路由即为网络管理员手工配置的路由表项，通常他会应用在小型的、简单的园区网中。本项目讲解静态路由的工作原理、配置过程，同时将负载均衡、浮动路由等基本概念和常用配置一并加以介绍。入门篇项目9静态路由、负载均衡与浮动路由一、学习目标1、掌握静态路由的工作原理；2、掌握静态路由的配置方法；3、掌握负载均衡的配置方法；4、掌握浮动路由的配置方法。二、网络拓扑图入门篇项目9静态路由、负载均衡与浮动路由三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；2、为计算机和相关接口配置IP地址；3、配置R1和R2上的静态路由，使得R1和R2的Loopback0口能够互通；4、配置负载均衡与浮动路由，并验证结果。入门篇项目9静态路由、负载均衡与浮动路由设备型号数量路由器Router2设备连接端口IP地址子网掩码网关R1Loopback0--55--R1E0/0/0R2E0/0/0--R1S0/0/0R2S0/0/0--R2Loopback0--55--R2E0/0/0R1E0/0/0--R2S0/0/0R1S0/0/0--四、认知与配置过程1、配置路由器接口IP地址1.1配置R1接口IP地址入门篇项目9静态路由、负载均衡与浮动路由<Huawei>system-view[Huawei]sysnameR1[R1]interfaceLoopBack0[R1-LoopBack0]ipaddress32[R1-LoopBack0]quit[R1]interfaceEthernet0/0/0[R1-Ethernet0/0/0]ipaddress24[R1-Ethernet0/0/0]quit[R1]interfaceSerial0/0/0[R1-Serial0/0/0]ipaddress24[R1-Serial0/0/0]quit[R1]1.2配置R2接口IP地址入门篇项目9静态路由、负载均衡与浮动路由<Huawei>system-view[Huawei]sysnameR2[R2]interfaceLoopBack0[R2-LoopBack0]ipaddress32[R2-LoopBack0]quit[R2]interfaceEthernet0/0/0[R2-Ethernet0/0/0]ipaddress24[R2-Ethernet0/0/0]quit[R2]interfaceSerial0/0/0[R2-Serial0/0/0]ipaddress24[R2-Serial0/0/0]quit[R2]2、配置R1和R2上的静态路由3、验证R1和R2的Loopback0口之间能否通信结果表明可以正常通信，接下来查看R1的路由表：可以看到在R1的路由表中有一条到达的静态路由。入门篇项目9静态路由、负载均衡与浮动路由[R1]iproute-static32[R2]iproute-static32[R1]ping-a<R1>displayiprouting-table4、配置R1和R2之间的负载均衡4.1配置负载均衡4.2查看路由表，验证负载均衡可以看到路由表中有到达目的网络的两条完全等价的路由表条目，此时路由器将使用负载均衡的方式分担流量。入门篇项目9静态路由、负载均衡与浮动路由[R1]iproute-static32[R1]load-balancepacket[R2]iproute-static32[R2]load-balancepacket[R1]disiprouting-table4.3抓包验证负载均衡接下来在R1的E0/0/0口和S0/0/0口上同时进行抓包，验证负载均衡：可以看到R1发送的5个ping报文中，有3个包走了E0/0/0口，有2个包走了S0/0/0口，实现了负载均衡。入门篇项目9静态路由、负载均衡与浮动路由[R1]ping-a5、配置R1和R2之间的浮动路由由于E0/0/0口的带宽为100M，S0/0/0口的带宽为10M，所以我们希望正常情况下，数据走E0/0/0口，而将S0/0/0口作为备份，仅当E0/0/0口链路出故障时启用，这种情况称为浮动路由。5.1配置浮动路由5.2查看路由表，验证浮动路由可以看到E0/0/0口所在的静态路由是活动的（Active），路由优先级为60，S0/0/0口所在的静态路由是不活动的（Inactive），路由优先级为65。入门篇项目9静态路由、负载均衡与浮动路由[R1]iproute-static32preference65[R2]iproute-static32preference65[R1]disiprouting-tableprotocolstatic可以看到在路由转发表中，只有一条到达目的网络的路由条目，其下一跳为。5.3自动切换测试在R1上关闭E0/0/0口，验证路由器能否自动切换到S0/0/0口上来。可以看到在路由转发表中，到达目的网络的下一跳变为了，说明路由器已经启用了S0/0/0口的备份链路。入门篇项目9静态路由、负载均衡与浮动路由[R1]disiprouting-table[R1]interfacee0/0/0[R1-Ethernet0/0/0]shutdown[R1]quit[R1]disiprouting-table五、测试并验证结果1、R1和R2的Loopback0之间能够正常通信2、负载均衡工作正常3、浮动路由工作正常4、重新打开R1的E0/0/0口，并查看路由表，如下：可以看到在路由转发表中，到达目的网络的下一跳重新变为了。入门篇项目9静态路由、负载均衡与浮动路由[R1-Ethernet0/0/0]undoshutdown[R1-Ethernet0/0/0]q[R1]disiprouting-table六、项目小结与知识拓展1、静态路由适用于简单的小型网络，使用静态路由可以减轻路由器运行路由算法的负担，提高网络性能，但同时也要求网络管理员必须清楚整个网络的拓扑结构，避免人为的错误配置；2、一个路由表条目的关键参数包括：目的网络（Destination）：目的网络的网络号子网掩码（Mask）：目的网络的掩码下一跳（NextHop）：对端直连路由器的物理接口IP地址出接口（Interface）：本地路由器的物理接口入门篇项目9静态路由、负载均衡与浮动路由优先级（Preference）：用于判断各路由协议的优先级，越小越优先。华为默认的各种路由协议的优先级如下：直连路由：0OSPF路由：10ISIS路由：15静态路由：60RIP路由：100OSPFASE外部路由：150BGP路由：255度量值（Cost）：到达目的网络的开销，不同的路由协议，其计算方法也不同入门篇项目9静态路由、负载均衡与浮动路由3、静态路由有一种特殊情况，即“iproute-staticnexthop”，这种情况一般称之为默认路由（或者缺省路由），适用于边缘路由器（即只有一条出口链路），默认路由能匹配所有的目的网络。入门篇项目9静态路由、负载均衡与浮动路由谢谢网络系统建设与运维在大型园区网中，一般需要部署动态路由协议（静态路由此时难以胜任），即由路由器自动发现未知网络并自动计算路由，常见的动态路由协议包括RIP、OSPF、ISIS等等，不同的路由协议有不同的最优路径算法。1979年之前，Internet上广泛使用了RIP路由协议（Internet在1979年之前，所有的线路均是64K的，没有高速链路），这是一个距离矢量路由协议，依据到达目的端跳数的多少来衡量一条路径的优劣（越少越优），目前来看，RIP路由协议已经不太适合用在复杂的现代园区网中了（RIP不区分高速低速链路，而现在的网络中普遍存在高低速链路），在小型的简单网络中，他仍然可以工作，本项目介绍RIP协议的工作原理和配置过程。入门篇项目10RIP路由一、学习目标1、了解常见的动态路由协议；2、掌握RIP路由的工作原理；3、掌握RIP路由的配置方法。二、网络拓扑图入门篇项目10RIP路由三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；入门篇项目10RIP路由设备型号数量路由器Router42、为计算机和相关接口配置IP地址；3、在R1-R4上配置RIP路由，使得4台路由器均能互通。入门篇项目10RIP路由设备连接端口IP地址子网掩码网关R1E0/0/0R2E0/0/0--R1E0/0/1R3E0/0/0--R2E0/0/0R1E0/0/0--R2E0/0/1R4E0/0/0--R3E0/0/0R1E0/0/1--R3E0/0/1R4E0/0/1--R4E0/0/0R2E0/0/1--R4E0/0/1R3E0/0/1--R1Loopback0----R2Loopback0----R3Loopback0----R4Loopback0----四、认知与配置过程1、按要求配置R1-