网络设备安装与调试（eNSP）（AIGC版） 课件 项目3 高级交换网络的配置与调试

任务1RSTP的配置与调试——项目3高级交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1任务详细描述

某公司的两台服务器Server1和Server2之间的通信需要进行保障，因此需要在这两台服务器之间建设一条备份链路，当主用链路（SW2-SW3）出现故障时，需要快速地切换到备份链路（SW2-SW1-SW3）上。网络工程师小王需要通过配置RSTP实现该需求。配置RSTP的网络拓扑图如图3-1所示，小王需要配置SW2为根桥，配置SW3为备份根桥，使SW1的GE0/0/3端口为替代端口。2任务分析PART任务分析2步骤提示1、在网络中的所有交换机上启用RSTP。2、手动指定根桥与备份根桥。将SW2的桥优先级设置为最高，使其成为根桥。3、将SW3的桥优先级设置为次高，使其成为备份根桥。4、观察。SW1的桥优先级低于SW2和SW3，所以其GE0/0/3端口会被选举为替代端口，并处于丢弃（Discarding）状态。3知识准备PART知识准备——1．RSTP的端口角色3知识内容RSTP是STP的改进版本，核心目标是在消除网络环路的同时，大幅缩短故障收敛时间。RSTP在STP的基础上增加了替代端口和备份端口两种端口角色。STP中定义了5种端口状态，而RSTP简化了端口状态，将STP的禁用状态、阻塞状态及侦听状态这3种状态简化成一种，即丢弃状态，学习状态和转发状态则保留。

在交换机上配置STP的工作模式为RSTP的命令为:

[Huawei]stpmoderstp知识准备——替代端口3知识内容

替代端口可以理解为根端口的备份，存在于非根桥交换机上。根端口与替代端口如图\所示，该图中SW3的GE0/0/6端口为替代端口，在收到其他设备发送的BPDU报文后会被阻塞，如果SW3的根端口GE0/0/4发生故障，则替代端口可以立即成为新的根端口。知识准备——备份端口3知识内容

备份端口是指交换机上由于收到自身发送的BPDU报文而被阻塞的端口。该端口的产生场景通常是线缆连接错误（如同一台交换机的两个端口直接相连），导致交换机自身形成物理自环，此时RSTP会自动将其中一个端口选举为备份端口并使其处于阻塞状态。知识准备——边缘端口3知识内容

边缘端口是指连接终端设备（如PC、服务器等）的端口。由于这类端口引发环路风险的概率非常低，如果仍需在启动后经过STP端口角色转换与端口状态变化才能进入转发状态，则会显著降低设备接入效率，因此将其设置为边缘端口，以提升设备接入效率。启用边缘端口功能的示例如下：[SW2]interfaceGigabitEthernet0/0/2[SW2-GigabitEthernet0/0/2]stpedged-portenable知识准备——2．BPDU保护3知识内容

虽然边缘端口被设计为不参与生成树计算，直接过渡到转发状态，但如果其因误接而连接了交换设备，则会收到来自该设备的BPDU报文。交换机将感知到网络拓扑可能存在环路风险，重新进行生成树计算。

这个过程会触发RSTP的拓扑重新计算，可能导致短暂的网络中断。

为了防范此问题，可以启用BPDU保护。在启用BPDU保护后，一旦边缘端口收到BPDU报文，交换机将认为这是非法接入，并立即将该端口关闭（将其状态设置为Err-Disable），从而彻底阻断BPDU报文传入，保护网络拓扑的稳定。

启用BPDU保护的命令为：[SW2]stpbpdu-protection4任务实施PART任务实施4操作示例（1）使用华为eNSP搭建网络，各台交换机使用的设备型号均为S5700。任务实施4操作示例（2）配置交换机的名称为SW1，在该交换机上启用STP，配置STP的工作模式为RSTP。[Huawei]sysnameSW1 //配置交换机的名称为SW1[SW1]stpenable //启用STP[SW1]stpmoderstp //配置STP的工作模式为RSTP任务实施4操作示例（3）配置交换机的名称为SW2，在该交换机上启用STP，配置STP的工作模式为RSTP，并配置其为根桥[Huawei]sysnameSW2 //配置交换机的名称为SW2[SW2]stpenable //启用STP[SW2]stpmoderstp //配置STP的工作模式为RSTP[SW2]stprootprimary //配置根桥任务实施4操作示例（4）配置交换机的名称为SW3，在该交换机上启用STP，配置STP的工作模式为RSTP，并配置其为备份根桥。[Huawei]sysnameSW3 //配置交换机的名称为SW3[SW3]stpenable //启用STP[SW3]stpmoderstp //配置STP的工作模式为RSTP[SW3]stprootsecondary //配置备份根桥任务实施4操作示例（5）在SW1上验证RSTP的实施情况。查看SW1的STP端口情况。[SW1]displaystpbriefMSTIDPortRole

STPState

Protection0GigabitEthernet0/0/1ROOTFORWARDINGNONE0GigabitEthernet0/0/3

ALTE

DISCARDINGNONE任务实施4操作示例（6）配置SW2的BPDU保护。在SW2上启用BPDU保护，将与Server1连接的端口配置为边缘端口。[SW2]stpbpdu-protection //启用BPDU保护[SW2]interfaceGigabitEthernet0/0/1 [SW2-GigabitEthernet0/0/1]stpedged-portenable //配置边缘端口任务实施4操作示例（7）配置SW3的BPDU保护。在SW3上启用BPDU保护，将GigabitEthernet0/0/1端口配置为边缘端口。[SW3]stpbpdu-protection //启用BPDU保护[SW3]interfaceGigabitEthernet0/0/1 [SW3-GigabitEthernet0/0/1]stpedged-portenable //配置边缘端口任务实施4操作示例（8）在SW2上验证BPDU保护的实施情况。查看SW2的STP端口情况。[SW2]displaystpbriefMSTIDPortRoleSTPState

Protection0GigabitEthernet0/0/1DESIFORWARDINGBPDU0GigabitEthernet0/0/2DESIFORWARDINGNONE0GigabitEthernet0/0/5DESIFORWARDINGNONE5任务测试PART任务测试--测试连通性和故障恢复5操作示例（1）双击Server1图标，打开“Server1”窗口，在“PING测试”选区中配置目的IPv4地址（Server2的IP地址）为192.168.1.2，配置次数为10，如图示，单击“发送”按钮，通过查看ping成功的次数和失败的次数来判断网络状况。（2）主动断开SW2和SW3之间的连线，再次测试连通性，如果能连续ping成功而无失败次数，则代表链路恢复6任务拓展PART任务拓展6

随着业务的不断扩大，公司增加了新的交换机，网络结构也发生了变化，但仍需继续保障两台服务器之间链路的冗余备份并且不会产生环路。网络拓扑图如图所示，通过配置交换机的根桥和备份根桥，配置端口的Cost值，将SW4的GE0/0/3端口配置为替代端口。操作示例任务拓展6关键命令提示关键步骤提示如下：（1）在SW1上启用STP，配置STP的工作模式为RSTP，配置SW1为根桥，启用BPDU保护，配置GE0/0/3端口为边缘端口。（2）在SW2上启用STP，配置STP的工作模式为RSTP，配置SW2为备份根桥。（3）在SW3上启用STP，配置STP的工作模式为RSTP。（4）在SW4上启用STP，配置STP的工作模式为RSTP，启用BPDU保护，配置GE0/0/2端口为边缘端口。（5）使用displaystpbrief命令查看SW3和SW4的替代端口，观察哪个端口处于丢弃（DISCARDING）状态。（6）调整SW4的GE0/0/3端口的Cost值（Cost值越大，端口优先级越低），配置其为100000。（7）在所有交换机上保存配置，重启SW3和SW4，查看RSTP重新计算后的结果THANKS谢/谢/观/看任务2以太网链路聚合的配置与调试设计：吴彬——项目3高级交换网络的配置与调试“网络设备安装与调试”系列教学视频本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1任务详细描述

小王在项目中遇到某公司办公楼层PC机超过了50台，但是交换机最多只有48个接入端口，因此需要2台交换机SW1与SW2共同承担接入的任务，但是单纯的级联无法满足PC跨交换机的高速互访。因此，需要在接入交换机SW1和SW2中间使用手动模式实施链路汇聚增加带宽。除此任务外，各PC需要高速访问公司的服务器Server1，接入交换机SW2与服务器交换机SW3之间也需要建立链路汇聚，汇聚组中需要有备用链路保证传输的可靠性。2任务分析PART任务分析2步骤提示

在SW1和SW2中创建汇聚组Eth-trunk1,将需要汇聚的端口加入该聚合组，汇聚模式使用手动（Manual）模式。在SW2和SW3中创建汇聚组Eth-trunk2,将需要汇聚的端口加入该聚合组，汇聚模式使用LACP模式，并设置备份链路。3知识准备PART知识准备——1.链路聚合的概念及作用3知识内容

链路聚合（Eth-Trunk）是把多条以太网物理链路合并在一起，形成一条以太网逻辑链路。这条逻辑链路能承载的最大带宽等于各条活动物理链路的总和。使用链路聚合技术可以在不更换和升级传输设备的情况下，增加了设备间的互联带宽。知识准备——1.链路聚合的概念及作用3知识内容

链路聚合除了能提高链路的带宽，还能提供链路冗余，有效地增加链路的可靠性。保证设备间的数据传输在遭遇链路故障的时候，牺牲部分性能，但是依然能完成数据的传输。知识准备——1.链路聚合的概念及作用3知识内容

链路聚合除了能提升链路带宽，提供链路冗余，还能进行数据传输的负载均衡。在同一聚合组内的活动链路都正常工作时，数据不会从某一条链路集中通过，造成该链路繁忙，而是将数据分别放到各条活动链路中进行传输。

因此，可以将链路聚合（Eth-Trunk）的作用总结为三点：提升带宽，提供冗余，负载均衡。知识准备——2.链路聚合的模式3知识内容（1）手动模式

对于采用了手动模式进行链路汇聚的聚合组中，所有的活动链路都参与数据的传输，并只会采用负载均衡的方式进行工作。

例如，在交换机SW1和交换机SW2之间配置了三条链路的链路聚合，手动模式则会自动让流量会平均分配在三条活动链路上，如果其中一条链路出现故障，则会平均分配到依然活动的两条链路上，整个过程管理员无法干预，由设备自动协商完成。知识准备——2.链路聚合的模式3知识内容

（2）LACP模式

在采用了LACP模式的链路聚合后，聚合的各链路可以按照管理员的需求进行工作。管理员可以配置聚合组中的若干条链路是主用链路，处于活动状态并用于传输数据，剩余的链路是备用链路，处于不活动状态。当活动链路出现故障时备用链路会被激活，替代主用链路进行数据传输。知识准备--2.链路聚合的模式3知识内容手动模式的链路聚合的配置如下：命令注释：interfaceEth-Trunk1：新建并进入聚合组，设置聚合组的编号为1；modemanualload-balance：工作模式（mode）设置为手动（manual），设置为负载均衡（load-balance）；trunkportEthernet0/0/1to0/0/2：将Ethernet0/0/1到0/0/2的端口添加到聚合组中，可以使用“to”按照端口开始和结束的编号一次添加多个端口，最多为8个。注意聚合链路的端口的类型和速率必须是一致的，且一个端口只能加入一个Eth-trunk；portlink-typetrunk：设置聚合组链路为Trunk，能够承载多个VLAN通过；porttrunkallow-passvlanall：可以放行所有的VLAN通过；[SW1]interfaceEth-Trunk1[SW1-Eth-Trunk1]modemanualload-balance[SW1-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[SW1-Eth-Trunk1]portlink-typetrunk [SW1-Eth-Trunk1]porttrunkallow-passvlanall知识准备--2.链路聚合的模式3知识内容配置LACP模式的链路聚合：[SW1]interfaceEth-Trunk2[SW1-Eth-Trunk2]modelacp-static[SW1-Eth-Trunk2]trunkportEthernet0/0/1to0/0/3[SW1-Eth-Trunk2]portlink-typetrunk [SW1-Eth-Trunk2]porttrunkallow-passvlanall[SW1-Eth-Trunk2]maxactive-linknumber2[SW1-Eth-Trunk2]lacppreemptenable[SW1-Eth-Trunk2]quit[SW1]lacppriority6000命令注释：interfaceEth-Trunk2：新建并进入聚合组，设置聚合组的编号为2；modelacp-static：工作模式（mode）设置为LACP；trunkportEthernet0/0/1to0/0/3：将Ethernet0/0/1到0/0/3的端口添加到聚合组中。maxactive-linknumber2：设置聚合组内最多活动链路数量为2；acppreemptenable：开启LACP的抢占模式，当主用链路从故障中恢复以后，自动切换使用主用链路，备用链路将被设置为不活动；lacppriority6000：设置本交换机LACP优先级为6000。知识准备--2.单臂路由3知识内容[R1]interfaceGigabitEthernet0/0/0.10 [R1-GigabitEthernet0/0/0.1]ipaddress192.168.10.25424[R1-GigabitEthernet0/0/0.1]dot1qterminationvid10 [R1-GigabitEthernet0/0/0.1]arpbroadcastenable命令释义：interfaceGigabitEthernet0/0/0.10：创建编号为10的子接口，编号可以自行定义。dot1qterminationvid10：配置dot1q终结子接口功能。该命令使得接口发送和接收数据时使用802.1q协议封装和解封装，关联VLANtag为VLAN10；arpbroadcastenable：开启该子接口广播功能。如果不启用，路由器的子接口无法发送ARP广播，也无法根据IP查询MAC地址。在路由器中创建子接口并配置IP地址的命令示例：4任务实施PART任务实施4操作示例（1）在SW1创建聚合组Eth-Trunk1，将GE0/0/1和GE0/0/2加入该聚合组。<Huawei>system-view[Huawei]sysnameSW1[SW1]undoinfo-centerenable//关闭信息中心的状态反馈[SW1]interfaceEth-Trunk1//创建汇聚组1[SW1-Eth-Trunk1]modemanualload-balance//设置手动模式[SW1-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2//向汇聚组中加入端口[SW1-Eth-Trunk1]portlink-typetrunk[SW1-Eth-Trunk1]porttrunkallow-passvlanall任务实施4操作示例（2）在SW2创建聚合组Eth-Trunk1，将GE0/0/1和GE0/0/2加入该聚合组。<Huawei>system-view[Huawei]sysnameSW2[SW2]undoinfo-centerenable//关闭信息中心的状态反馈[SW2]interfaceEth-Trunk1//创建汇聚组1[SW2-Eth-Trunk1]modemanualload-balance//设置手动模式[SW2-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2//向汇聚组中加入端口[SW2-Eth-Trunk1]portlink-typetrunk[SW2-Eth-Trunk1]porttrunkallow-passvlanall任务实施4操作示例（3）在SW2创建聚合组Eth-Trunk2，将GE0/0/22，GE0/0/23和GE0/0/24加入该聚合组，并开启LACP的抢占模式。[SW2]interfaceEth-Trunk2//创建汇聚组1[SW2-Eth-Trunk2]modelacp-static//设置汇聚LACP模式[SW2-Eth-Trunk2]trunkportGigabitEthernet0/0/22to0/0/24//向汇聚组中加入端口[SW2-Eth-Trunk2]portlink-typetrunk[SW2-Eth-Trunk2]porttrunkallow-passvlanall[SW2-Eth-Trunk2]lacppreemptenable//开启抢占模式任务实施4操作示例（4）设置SW3的LACP的优先级。设置SW3的LACP的优先级为6000，SW3的LACP优先级比SW2默认的32768高，因此在进行链路汇聚时会成为主动端。创建聚合组Eth-Trunk2，将GE0/0/22，GE0/0/23和GE0/0/24加入该聚合组，设置汇聚工作模式为LACP模式。<Huawei>system-view [Huawei]sysnameSW3 [SW3]lacppriority6000//设置LACP的优先级为6000[SW3]undoinfo-centerenable[SW3]interfaceEth-Trunk2 //创建汇聚组2[SW3-Eth-Trunk2]modelacp-static//设置LACP模式[SW3-Eth-Trunk2]maxactive-linknumber2//设置最多活动链路为2[SW3-Eth-Trunk2]trunkportGigabitEthernet0/0/22to0/0/24//向汇聚组中加入端口[SW3-Eth-Trunk2]portlink-typetrunk[SW3-Eth-Trunk2]porttrunkallow-passvlanall[SW2-Eth-Trunk2]lacppreemptenable//开启抢占模式5任务测试PART任务测试--设置PC1、PC2以及Sever1的IP地址5操作示例（1）设置PC1、PC2以及Sever1的IP地址，PC1的IP配置如图所示，其他主机按照此方法配置。任务测试--测试连通性5操作示例在PC1上使用Ping命令，加入-t的参数，不间断测试与PC2的连通性。测试结果如下所示：PC>ping192.168.1.2-tPing192.168.1.2:32databytes,PressCtrl_CtobreakFrom192.168.1.2:bytes=32seq=1ttl=255time=32msFrom192.168.1.2:bytes=32seq=2ttl=255time=47msFrom192.168.1.2:bytes=32seq=3ttl=255time=31msFrom192.168.1.2:bytes=32seq=4ttl=255time=47ms在测试过程中，可以删除SW1的GE0/0/1与SW2的GE0/0/1的连接线。模拟发生线路中断的情况。任务测试--查看LACP模式下链路聚合的工作状态5操作示例

在SW2中运行displayeth-trunk2命令，可以看到SW2的优先级是32768，当前最大活动链路数量为2，当前活动的端口（Selected）为GE0/0/22和GE0/0/23，GE0/0/24为不活动（Unselect）。同时可以看到对端（Partner）的优先级（SysPri）为6000。任务测试--查看LACP模式下链路聚合的工作状态5操作示例

从PC1用PING测试与Sever1的连通。在SW3的GE0/0/22接口中使用命令[shutdown]，关闭该接口模拟链路故障，再用[displayeth-trunk2]查看链路汇聚状态，如图所示，GE0/0/24成为活动端口（Selected）。6任务拓展PART任务拓展6

在一些特殊情况下，管理员需要调整LACP模式链路汇聚中端口的优先级。LACP端口优先级可以让管理员在主动端指定哪个接口为活动端口，哪个接口为备用端口，而不是由交换机自动指定。端口的优先级需要管理员在物理接口的端口视图中配置，优先级数值越小，优先级越高操作示例任务拓展6操作示例在下面的命令示例中，修改了任务实施拓扑图中SW3各端口的优先级。[SW3]interfaceGigabitEthernet0/0/22[SW3-GigabitEthernet0/0/22]lacppriority3000//优先级最低[SW3-GigabitEthernet0/0/22]interfaceGigabitEthernet0/0/23[SW3-GigabitEthernet0/0/23]lacppriority1000//优先级最高[SW3-GigabitEthernet0/0/23]interfaceGigabitEthernet0/0/24[SW3-GigabitEthernet0/0/24]lacppriority2000//优先级次高调整完成后，需要重新启动SW3才能看到实验效果，重启后可以使用命令[displayeth-trunk2]观察活动端口变化是否符合优先级的调整，因SW3中规定只允许最多有2个活动链路，GE0/0/23与GE0/0/24的优先级较高，成为活动端口。THANKS谢/谢/观/看任务3VLAN间路由的配置与调试设计：吴彬——项目3高级交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1任务详细描述

在某公司网络建设项目中，如图所示，为了隔离广播及数据安全，小王给工程部和财务部划分VLAN，但划分VLAN后各部门终端无法相互访问，依然不能满足项目的需求，因此小王需要增加网络设备核心交换机（三层交换机），配置VLAN间的路由实现部门PC互访。任务描述1IP地址规划表设备名称VLAN/VLANIF端口IP地址网关RS1VLANIF10192.168.10.254/24无VLANIF20192.168.20.254/24无PC1VLAN

10192.168.10.1/24192.168.10.254/24PC2VLAN

20192.168.20.1/24192.168.20.254/24PC3VLAN

10192.168.10.2/24192.168.10.254/24PC4VLAN

20192.168.20.2/24192.168.20.254/242任务分析PART任务分析2步骤提示

将各PC加入所属VLAN。各VLAN数据需要上行，在三层交换机RS1上进行三层交换，因此配置SW1到RS1、SW2到RS1的链路为TRUNK类型。在三层交换机上新建各VLAN的VLANIF，给VLANIF配置地址。配置完成后各PC应可以相互ping通。3知识准备PART知识准备3

实现VLAN间路由的方法主要有两种：三层交换和单臂路由。

其中使用三层交换的方法实施简单及数据传输效率最高，是工程项目中普遍使用的解决方案。

单臂路由主要应用在只有路由器的情况下的VLAN间路由，因路由器的转发效率不及三层交换机，只能适应小规模的局域网。知识内容知识准备--1、三层交换3

三层交换需要由三层交换机来完成。三层交换机结合了交换机的高速数据转发能力和路由器的网络层路由功能。工作在OSI模型的第三层，即网络层，因此得名“三层交换机”。与传统的二层交换机相比，三层交换机能够根据IP地址进行数据包的路由选择，实现不同网络段和VLAN之间的数据传输。知识内容知识准备--1、三层交换3

在三层交换实施过程中需要为每个VLAN分配不同的IP子网，从而管理VLAN间的路由。三层交换需要在三层交换机中为每个VLAN配置一个虚拟的接口（VLANIF），每个接口都相当于一个独立的路由器接口，接口拥有自己的IP地址和路由信息，该接口的IP地址通常都充当本VLAN子网的网关。

在三层交换机中创建VLANIF并配置IP地址的命令示例：知识内容<Huawei>system-view[Huawei]interfacevlan10//创建VLANIF接口并进入该接口[Huawei-Vlanif10]ipaddress192.168.1.254255.255.255.0//配置VLANIF接口的IP，即VLAN中终端设备的默认网关知识准备--1、三层交换3

单臂路由只使用了一台路由器中的一个接口进行VLAN间的路由

路由器的接口可以支持一种叫作“子接口”的功能，子接口是从路由器物理接口中划分出来的逻辑接口，和VLANIF一样，也是虚拟的。管理员需要针对每个VLAN创建一个子接口，在子接口配置IP作为VLAN的网关，子接口收到并分别转发来自各VLAN的数据包。

在整个拓扑中，路由器“只伸出了一条手臂”完成了路由的任务，被形象地称为“单臂路由”。知识内容知识准备--2.单臂路由3知识内容[R1]interfaceGigabitEthernet0/0/0.10 [R1-GigabitEthernet0/0/0.1]ipaddress192.168.10.25424[R1-GigabitEthernet0/0/0.1]dot1qterminationvid10 [R1-GigabitEthernet0/0/0.1]arpbroadcastenable命令释义：interfaceGigabitEthernet0/0/0.10：创建编号为10的子接口，编号可以自行定义。dot1qterminationvid10：配置dot1q终结子接口功能。该命令使得接口发送和接收数据时使用802.1q协议封装和解封装，关联VLANtag为VLAN10；arpbroadcastenable：开启该子接口广播功能。如果不启用，路由器的子接口无法发送ARP广播，也无法根据IP查询MAC地址。在路由器中创建子接口并配置IP地址的命令示例：4任务实施PART查看实训任务书查看微课视频请查看教材配套的实训任务书，里面有详细的步骤和提示。请查看教材配套的微课视频，里面有企业专家和授课教师的实际操作介绍。子任务1配置接入层交换机

任务实施4操作示例（1）在eNSP参照图3-13组建网络。RS1为三层交换机，使用设备型号为S5700。SW1和SW2为接入层交换机，使用设备型号为S3700。详细IP地址请参照下表。设备VLAN/VLANIFIPv4地址网关三层交换机RS1VLAN10IF192.168.10.254/24----VLAN20IF192.168.20.254/24----PC1VLAN10192.168.10.1/24192.168.10.254/24PC2VLAN20192.168.20.1/24192.168.20.254/24PC3VLAN10192.168.10.2/24192.168.10.254/24PC4VLAN20192.168.20.2/24192.168.20.254/24任务实施4操作示例(2)配置接入交换机SW1。创建VLAN10与VLAN20，分别命名为gongcheng与caiwu，将对应的接口加入VLAN当中，并把GE0/0/1设置为TRUNK（与三层交换机RS1上联），并允许VLAN10和VLAN20通过。<Huawei>system-view [Huawei]undoinfo-centerenable[Huawei]sysnameSW1 //命名设备名称[SW1]vlanbatch1020//创建VLAN10与VLAN20[SW1]vlan10[SW1-vlan10]descriptiongongcheng//添加VLAN用途描述[SW1-vlan10]quit[SW1]vlan20 [SW1-vlan20]descriptioncaiwu//添加VLAN用途描述[SW1]interfaceEthernet0/0/1 //配置接口Ethernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess//接口类型为access[SW1-Ethernet0/0/1]portdefaultvlan10//将接口加入VLAN10[SW1-Ethernet0/0/1]interfaceEthernet0/0/2//配置接口Ethernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess//接口类型为access[SW1-Ethernet0/0/2]portdefaultvlan20//将接口加入VLAN20[SW1-Ethernet0/0/2]quit[SW1]interfaceGigabitEthernet0/0/1//配置接口GE0/0/1[SW1-GigabitEthernet0/0/1]portlink-typetrunk//接口类型为TRUNK[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020//只允许通过VLAN10和20任务实施4操作示例(3)配置接入交换机SW2。创建VLAN10与VLAN20，分别命名为gongcheng与caiwu，将对应的接口加入VLAN当中，并把GE0/0/1设置为TRUNK（与三层交换机RS1上联），并允许VLAN10和VLAN20通过。<Huawei>system-view[Huawei]undoinfo-centerenable//关闭信息中心功能[Huawei]sysnameSW2[SW2]vlanbatch1020//创建VLAN10与VLAN20[SW2]vlan10[SW2-vlan10]descriptiongongcheng//添加VLAN用途描述[SW2-vlan10]quit[SW2]vlan20 [SW2-vlan20]descriptioncaiwu//添加VLAN用途描述[SW2-vlan20]quit[SW2]interfaceEthernet0/0/1 //配置接口Ethernet0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess //接口类型为access[SW2-Ethernet0/0/1]portdefaultvlan10//将接口加入VLAN10[SW2-Ethernet0/0/1]quit[SW2]interfaceEthernet0/0/2[SW2-Ethernet0/0/2]portlink-typeaccess [SW2-Ethernet0/0/2]portdefaultvlan20[SW2-Ethernet0/0/2]quit[SW2]interfaceGigabitEthernet0/0/1//配置接口GE0/0/1[SW2-GigabitEthernet0/0/1]portlink-typetrunk//接口类型为TRUNK[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlan1020//只允许通过VLAN10和20查看实训任务书查看微课视频请查看教材配套的实训任务书，里面有详细的步骤和提示。请查看教材配套的微课视频，里面有企业专家和授课教师的实际操作介绍。子任务2配置三层交换机

任务实施4操作示例配置三层交换机RS1。在三层交换机添加VLAN10和VLAN20，设置VLAN10和VLAN20的VLANIFIP地址。将GE0/0/1和GE0/0/2（下联SW1和SW2的接口）设置为TRUNK，并允许VLAN10和VLAN20通过。<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z. [Huawei]sysnameRS1[RS1] [RS1]undoinfo-centerenable[RS1]vlanbatch1020[RS1]interfacevlan10 [RS1-Vlanif10]ipaddress192.168.10.25424//配置VLAN10的VLANIF地址[RS1-Vlanif10]quit[RS1]interfacevlan20[RS1-Vlanif20]ipaddress192.168.20.25424//配置VLAN20的VLANIF地址[RS1-Vlanif20]quit[RS1]int 任务实施4操作示例配置三层交换机RS1。将GE0/0/1和GE0/0/2（下联SW1和SW2的接口）设置为TRUNK，并允许VLAN10和VLAN20通过。[RS1]interfaceGigabitEthernet0/0/1 //配置接口GE0/0/1[RS1-GigabitEthernet0/0/1]portlink-typetrunk//接口类型为TRUNK[RS1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020//只允许通过VLAN10和20[RS1-GigabitEthernet0/0/1]quit[RS1]interfaceGigabitEthernet0/0/2//配置接口GE0/0/2[RS1-GigabitEthernet0/0/2]portlink-typetrunk//接口类型为TRUNK[RS1-GigabitEthernet0/0/2]porttrunkallow-passvlan1020//只允许通过VLAN10和205任务测试PART任务测试--测试同一VLAN连通性5操作示例(1)设置PC1，PC2，PC3和PC4的IP地址以及网关。(2)测试PC之间的连通性。从PC1pingPC3，测试同VLAN中PC的连通性。PC1>ping192.168.10.2//从PC1pingPC3Ping192.168.10.2:32databytes,PressCtrl_CtobreakFrom192.168.10.2:bytes=32seq=1ttl=128time=109msFrm192.168.10.2:bytes=32seq=2ttl=128time=94msFrom192.168.10.2:bytes=32seq=3ttl=128time=93msFrom192.168.10.2:bytes=32seq=4ttl=128time=79msFrom192.168.10.2:bytes=32seq=5ttl=128time=94ms---192.168.10.2pingstat