项目8-任务2 以太网交换的配置与调试

实训任务书项目8中小型企业网络项目综合实战任务2以太网交换的配置与调试子网班级：学号：目录27916一、实训目标 217312二、实训环境 25888三、任务描述 230012四、任务分析 230815五、实训内容 2247311、子任务1配置接入层交换机 2126492、子任务1结果提交 3182183、子任务2配置汇聚层交换机 3162124、子任务2结果提交 4298885、子任务3配置核心层交换机 4235996、子任务3结果提交 410873五、实训总结 578801、收获与心得体会 575582、存在的问题 5实训目标1、掌握接入层交换机配置。掌握VLAN的创建与划分方法，能够根据部门需求将端口划分至指定VLAN（如VLAN10、20）。掌握Access接口与Trunk接口的配置，理解其在数据链路层的作用。掌握交换机基础管理配置，包括修改主机名、关闭信息中心、配置管理IP地址及默认路由。2、掌握汇聚层交换技术与链路聚合。理解汇聚层在网络架构中的角色，掌握二层交换机的配置逻辑。3、掌握核心层三层交换与高级服务配置。掌握核心交换机的三层路由功能配置，能够实现不同VLAN间的互联互通（VLANIF接口配置）。4、掌握DHCP服务的配置：能够配置全局地址池，为不同VLAN分配IP地址，并理解DHCP中继（DHCPRelay）在跨网段分配IP中的应用。5、掌握静态路由配置，能够配置默认路由指向防火墙，实现内网数据向外部网络的转发。二、实训环境双核计算机，内存4G以上，并安装以下软件：1、Windows7即以上操作系统，安装华为eNSP软件（V100R001C00版本及以上）。2、实训用到的素材文件，请从配套课程网站下载或者教材配套电子资源中获取。三、任务描述使用华为eNSP搭建网络拓扑，相关设备选型参考表如表8-6所示。配置公司内网的接入层交换机、汇聚层交换机、核心层交换机，使各个VLAN之间能相互ping通。表8-6相关设备选型参考表设备名称设备型号备注核心层交换机SW1、汇聚层交换机SW2、汇聚层交换机SW3S5700模拟万兆交换机接入层交换机SW4、接入层交换机SW5、接入层交换机SW6S3700模拟千兆交换机无线POE交换机SW7S3700模拟，不能实现POE防火墙FWUSG6000V需要加载软件包R1、R2、R3AR2220R2需要安装1个1GEC老师，这里的“GEC”对应的英文全称和中文是什么呢？模块扩充端口老师，这里的“GEC”对应的英文全称和中文是什么呢？无线控制器ACAC6650无线APAP6050四、任务分析由于企业内网设备以交换机为主，因此先从交换机的配置入手，按照需求完成内部交换机的配置，实现内网各个VLAN的互联互通。五、实训内容（1）需要配置接入层交换机SW4、接入层交换机SW5和接入层交换机SW6。进入系统视图：从用户视图切换到系统配置模式。修改主机名：将交换机名称设置为

SW4。关闭信息中心：执行

undoinfo-centerenable，屏蔽系统弹出的日志信息，避免干扰配置输入。创建VLAN：批量创建了VLAN10和VLAN20。配置接入端口：将端口

Ethernet0/0/1

配置为

Access

模式，并划分到

VLAN10。将端口

Ethernet0/0/2

配置为

Access

模式，并划分到

VLAN20。配置管理IP：进入

Vlanif1

接口（即默认VLAN1的虚接口），配置IP地址为

192.168.1.20，子网掩码为

24

位（255.255.255.0）。这通常用于远程管理交换机。配置默认路由：添加了一条静态路由

0.0.0.00.0.0.0，下一跳网关指向

192.168.1.254，用于让交换机能够访问非直连网段。配置上行端口：进入千兆端口

GigabitEthernet0/0/1（通常作为连接核心交换机或路由器的上联口）。将端口链路类型配置为

Trunk。允许所有VLAN（vlanall）的数据通过该端口，确保不同VLAN的流量能透传。然后配置接入层交换机SW5和接入层交换机SW6。接入层交换机SW5的配置与接入层交换机SW4的配置类似，只有设备管理地址与接入层交换机SW4的不一致。（1）在SW4使用displayvlan命令查看VLAN配置结果的截图（需清晰显示VLAN10、20及对应端口）。（2）使用displayipinterfacebrief命令查看接口IP配置情况的截图（需清晰显示Vlanif1的IP地址）。本子任务需要配置汇聚层交换机SW2与汇聚层交换机SW3。在本项目中，汇聚层交换机承担二层交换机角色，负责将接入层交换机上联的千兆物理链路进行汇总，并配置链路聚合上联核心层交换机SW1。在SW2和SW3中完成以下配置：（1）创建VLAN批量创建了从VLAN10到VLAN80的一系列VLAN。配置上行端口将

GE0/0/1

和

GE0/0/2

两个千兆端口配置为

Trunk

模式。并允许所有VLAN的数据通过。这两个端口通常用于连接核心交换机或路由器。（2）配置链路聚合创建了一个名为

Eth-Trunk1

的聚合组。将物理端口

GE0/0/23

和

GE0/0/24

加入到这个聚合组中。将这个聚合接口（Eth-Trunk1）也配置为

Trunk

模式，并允许所有VLAN通过。作用：增加链路带宽，并提供链路冗余备份。（3）配置管理与路由管理IP：进入

Vlanif1

接口，配置IP地址为

192.168.1.10，用于远程管理。默认路由：配置了一条默认路由，网关指向

192.168.1.254，用于数据转发到外部网络。（1）在SW2和SW3中使用displayeth-trunk1命令查看链路聚合组状态的截图（需清晰显示成员端口及聚合状态），上传截图。（2）使用displayvlan命令查看VLAN配置结果的截图（需清晰显示VLAN10、20及对应端口），上传截图。根据前面的分析，需要配置核心层交换机SW1。各个VLAN的数据均在SW1中进行三层交换，需要完成以下任务：（1）创建所有的VLAN，划分端口，为各个VLANIF端口配置IP地址。（2）配置链路聚合与汇聚层交换机相连，配置无线控制器AC。（3）配置DHCP服务。向除服务器区VLAN60、VLAN100和VLAN200以外的各个VLAN提供IP地址自动分配服务。在VLAN80中配置DHCP中继。（4）配置默认路由。配置一条默认路由，指向下一跳的防火墙FW的端口，使所有去往互联网的数据交给防火墙FW处理。（1）在PC1～PC7上可以将IPv4地址配置模式调整为DHCP，并在命令行界面中使用ipconfig命令查看是否能获取由SW1下发的地址。在PC中的命令行执行ipc