《组网技术与配置》-第8章

第８章实验组网图及需求分析8.8任务八：静态路由的配置8.9任务九：ＰＡＴ的配置8.10任务十：ＤＨＣＰ的配置8.11任务十一：ＴＥＬＮＥＴ的配置上一页返回8.1任务一：链路聚合的配置

8.1.1任务描述ＨＱ－ＣＳ－Ａ和ＨＱ－ＣＳ－Ｂ通过ＬＡＣＰ协议将ＧＥ０／０／２３与ＧＥ０／０／２４接口捆绑成逻辑的一条链路，如图８－６所示。注意事项如下：（１）每个Ｅｔｈ－Ｔｒｕｎｋ接口下最多可以包含８个成员接口。（２）成员接口不能配置任何业务和静态ＭＡＣ地址。（３）成员接口加入Ｅｔｈ－Ｔｒｕｎｋ时，必须为缺省的Ｈｙｂｒｉｄ类型接口。下一页返回8.1任务一：链路聚合的配置（４）Ｅｔｈ－Ｔｒｕｎｋ接口不能嵌套，即成员接口不能是Ｅｔｈ－Ｔｒｕｎｋ。（５）一个以太网接口只能加入到一个Ｅｔｈ－Ｔｒｕｎｋ接口，如果需要加入其他Ｅｔｈ－Ｔｒｕｎｋ接口，必须先退出原来的Ｅｔｈ－Ｔｒｕｎｋ接口。（６）一个Ｅｔｈ－Ｔｒｕｎｋ接口中的成员接口必须是同一类型。（７）可以将不同接口板上的以太网接口加入到同一个Ｅｔｈ－Ｔｒｕｎｋ。（８）如果本地设备使用了Ｅｔｈ－Ｔｒｕｎｋ，与成员接口直连的对端接口也必须捆绑为Ｅｔｈ－Ｔｒｕｎｋ接口，两端才能正常通信。上一页下一页返回8.1任务一：链路聚合的配置（９）当成员接口的速率不一致时，实际使用中速率小的接口可能会出现拥塞，导致丢包。（１０）Ｅｔｈ－Ｔｒｕｎｋ接口两端的模式必须一致。8.1.2配置流程链路聚合配置流程如图８－７所示。8.1.3关键配置上一页下一页返回8.1任务一：链路聚合的配置通过ｄｉｓｐｌａｙｅｔｈ－ｔｒｕｎｋ命令查看ＧＥ０／０／２３与ＧＥ０／０／２４的接口是否为ｓｅｌｅｃｔｅｄ。上一页下一页返回8.1任务一：链路聚合的配置上一页下一页返回8.1任务一：链路聚合的配置上一页返回８.２任务二：ＶＬＡＮ的配置8.2.1任务描述按照表８－２规划ＶＬＡＮ以及端口类型，确保同一ＶＬＡＮ的设备之间可以互通。注意事项如下：（１）在华为交换机中接口缺省类型为Ｈｙｂｒｉｄ。（２）聚合端口配置Ｔｒｕｎｋ时，Ｔｒｕｎｋ的配置在Ｅｔｈ－Ｔｒｕｎｋ接口视图下，不需在成员端口下配置。（３）确保同一区域内的交换设备的ＶＬＡＮ同步。下一页返回８.２任务二：ＶＬＡＮ的配置（４）Ｔｒｕｎｋ接口默认只允许ＶＬＡＮ１的报文通过，需要手工放行其他ＶＬＡＮ。8.2.2配置流程ＶＬＡＮ规划的配置流程如图８－８所示。8.2.3关键配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页下一页返回８.２任务二：ＶＬＡＮ的配置上一页返回8.3任务三：三层交换机实现VLAN间的路由8.3.1任务描述按照表８－３配置图８－９、图８－１０和图８－１１中ＰＣ的ＩＰ地址，并且完成Ｈｅａｄｑｕａｒｔｅｒ、Ｂｒａｎｃｈ１与Ｂｒａｎｃｈ２在各自区域内实现ＶＬＡＮ间互通。注意事项如下：由于Ｂｒａｎｃｈ１与Ｂｒａｎｃｈ２已经配置了相应的ＶＬＡＮＩＦ接口，并且路由器本身具有三层路由功能，因此只需要将ＶＬＡＮＩＦ接口配置对应的正确地址，就可以实现不同ＶＬＡＮ内的通信。8.3.2配置流程ＶＬＡＮ配置流程如图８－１２所示。下一页返回8.3任务三：三层交换机实现VLAN间的路由8.3.3关键配置（１）为Ｃｌｉｅｎｔ分配地址，以Ｃｌｉｅｎｔ２为例（其他设备配置类似），如图8－１３所示。（２）通过ｉｐｃｏｎｆｉｇ命令检测地址是否生效。上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由（３）为网络设备配置ＶＬＡＮＩＦ接口地址，确保ＰＣ能够ｐｉｎｇ通自己的网关地址。上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由上一页下一页返回8.3任务三：三层交换机实现VLAN间的路由（４）在ＰＣ上用ｐｉｎｇ命令进行测试。上一页返回８.４任务四：ＳＴＰ的配置8.4.1任务描述Ｈｅａｄｑｕａｒｔｅｒ中四台交换机通过运行ＳＴＰ来防止环路。要求使用ＲＳＴＰ，并且ＨＱ－ＣＳ－Ａ为网络中的根桥设备，ＨＱ－ＣＳ－Ｂ为网络中的备份根桥，如图８－１４所示。注意事项如下：（１）在某些ＶＲＰ版本中ＳＴＰ为关闭状态，需要手工开启（模拟器中默认开启）。（２）模拟器中默认运行协议为ＭＳＴＰ。（３）与ＰＣ相连的接口不需要运行ＳＴＰ，建议配置为边缘端口以便快速转发。下一页返回８.４任务四：ＳＴＰ的配置

8.4.2配置流程ＳＴＰ配置流程如图８－１５所示。8.4.3关键配置（１）四台交换机开启生成树，并且指定生成树模式为ＲＳＴＰ，在模拟器里ＳＴＰ默认就是开启状态，所以第一条命令在模拟器中可以省略。上一页下一页返回８.４任务四：ＳＴＰ的配置

上一页下一页返回８.４任务四：ＳＴＰ的配置

（２）调整优先级，设置ＨＱ－ＣＳ－Ａ为主根桥，ＨＱ－ＣＳ－Ｂ为备份根桥。上一页下一页返回８.４任务四：ＳＴＰ的配置

（４）查看生成树状态。上一页下一页返回８.４任务四：ＳＴＰ的配置

上一页返回８.５任务五：ＶＲＲＰ的配置8.5.1任务描述按照表８－４配置ＶＲＲＰ虚拟网关。配置ＶＲＲＰＭＤ５认证，使用密码“ｈｗｖｒｒｐ”。注意事项如下：（１）交换机的ＶＲＲＰ配置需要在ＶＬＡＮＩＦ接口上进行。（２）虚拟ＩＰ地址必须和当前接口ＩＰ地址处于同一网段。（３）各备份组之间的虚拟ＩＰ地址不能重复。（４）确保同一备份组的两端设备上配置相同的备份组ＩＤ。（５）不同接口之间的备份组可以重复使用，但是建议使用不同的备份组编号。上一页下一页返回８.５任务五：ＶＲＲＰ的配置

（６）ＶＲＲＰ优先级配置范围为１～２５４，默认值为１００，优先级高的设备成为ＶＲＲＰ的Ｍａｓｔｅｒ。（７）尽量确保生成树的根桥设备成为ＶＲＲＰ的Ｍａｓｔｅｒ设备，从而减少二层次优路径。8.5.2配置流程ＶＲＲＰ配置流程如图８－１６所示。8.5.3关键配置（１）在核心交换机上配置ＶＲＲＰ虚拟组。下一页返回８.５任务五：ＶＲＲＰ的配置

上一页下一页返回８.５任务五：ＶＲＲＰ的配置

（２）调整ＨＱ－ＣＳ－Ａ设备的ＶＲＲＰ优先级，使其成为Ｍａｓｔｅｒ设备。（３）在ＨＱ－ＣＳ－Ａ和ＨＱ－ＣＳ－Ｂ上配置ＶＲＲＰ的认证。上一页下一页返回８.５任务五：ＶＲＲＰ的配置

上一页下一页返回８.５任务五：ＶＲＲＰ的配置

（４）对ＶＲＲＰ的状态进行检查。ＨＱ－ＣＳ－Ａ在所有的ＶＬＡＮ中均为Ｍａｓｔｅｒ。ＨＱ－ＣＳ－Ｂ在所有的ＶＬＡＮ中均为Ｂａｃｋｕｐ。上一页下一页返回８.５任务五：ＶＲＲＰ的配置

上一页下一页返回８.５任务五：ＶＲＲＰ的配置

（５）ＰＣ７与ＰＣ８均可ｐｉｎｇ通自己的网关地址。上一页下一页返回８.５任务五：ＶＲＲＰ的配置

上一页下一页返回８.５任务五：ＶＲＲＰ的配置

上一页下一页返回８.５任务五：ＶＲＲＰ的配置

上一页返回８.６任务六：ＰＰＰ的配置８.６.１任务描述ＨＱ－Ｒ与Ｂ１－Ｒ，Ｂ２－Ｒ互联的链路使用ＰＰＰ链路。按照总需求中的ＩＰ地址规划，为互联的接口配置ＩＰ地址并实现基本的ＩＰ互通。在两条ＰＰＰ链路上启用ＰＰＰ的认证，ＨＱ－Ｒ为认证端，Ｂ１－Ｒ、Ｂ２－Ｒ为被认证端。ＨＱ－Ｒ与Ｂ１－Ｒ之间使用ＣＨＡＰ认证，用户名为“ｃｈａｐｕｓｅｒ”密码为“ｈｗｃｈａｐ”。ＨＱ－Ｒ与Ｂ２－Ｒ之间使用ＰＡＰ认证，用户名为“ｐａｐｕｓｅｒ”密码为“ｈｗｐａｐ”。注意事项如下：（１）使用ＰＰＰ认证时，只有确保认证通过才能够让链路Ｕｐ。下一页返回８.６任务六：ＰＰＰ的配置（２）确保被认证方的用户名和密码信息要与认证方数据库中的一致。（３）缺省情况下，系统存在两个域：“ｄｅｆａｕｌｔ”和“ｄｅｆａｕｌｔ＿ａｄｍｉｎ”。“ｄｅｆａｕｌｔ”为普通接入用户的缺省域，“ｄｅｆａｕｌｔ＿ａｄｍｉｎ”为管理员的缺省域。（４）缺省情况下，域使用配置名为ｄｅｆａｕｌｔ的认证方案。（５）配置完用户后要指定此用户服务类型为ＰＰＰ。8.6.2配置流程ＰＰＰ配置流程如图８－１８所示。上一页下一页返回８.６任务六：ＰＰＰ的配置8.6.3关键配置（１）为三台路由器互联的接口配置ＩＰ地址。上一页下一页返回８.６任务六：ＰＰＰ的配置（２）在认证方ＨＱ－Ｒ创建认证数据库。（３）在认证方ＨＱ－Ｒ接口上开启相应的认证。上一页下一页返回８.６任务六：ＰＰＰ的配置（４）在被认证方Ｂ１－Ｒ和Ｂ２－Ｒ上配置用户名和密钥。（５）通过ｄｉｓｐｌａｙｉｎｔｅｒｆａｃｅｓ１／０／０查看接口，确保物理层和协议层信息均为ＵＰ，ＬＣＰ和ＩＰＣＰ均标记为ｏｐｅｎｅｄ，并且双方能够ｐｉｎｇ通对方。上一页下一页返回８.６任务六：ＰＰＰ的配置上一页下一页返回８.６任务六：ＰＰＰ的配置上一页返回８.７任务七：ＯＳＰＦ的配置8.7.1任务描述按照总需求的ＩＰ规划表在Ｂ１－Ｒ、Ｂ２－Ｒ、ＨＱ－Ｒ、ＨＱ－ＣＳ－Ａ、ＨＱ－ＣＳＢ五台设备上配置ＬｏｏｐＢａｃｋ测试地址与接口ＩＰ地址，并满足下列需求：（１）ＯＳＰＦ进程号为１００，手工指定ＲＩＤ为设备的ＬｏｏｐＢａｃｋ０的地址。（２）ＨＱ－Ｒ与Ｂ１－Ｒ之间的ＰＰＰ链路属于区域１。（３）ＨＱ－Ｒ与Ｂ２－Ｒ之间的ＰＰＰ链路属于区域２。（４）所有ＰＣ均不要收到ＯＳＰＦ的任何报文信息。下一页返回８.７任务七：ＯＳＰＦ的配置（５）ＨＱ－ＣＳ－Ａ在ＯＳＰＦ进程中下放一条默认路由，用以访问外网。8.7.2配置流程ＯＳＰＦ配置流程如图８－２０所示。8.7.3关键配置（１）配置ＬｏｏｐＢａｃｋ０接口地址。上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置（２）配置ＯＳＰＦ进程。上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置（３）由于内网的设备不会有外网的明细路由条目，因此需要在ＯＳＰＦ区域内的网络出口设备上进行默认路由的下放。（注意：链路状态路由协议是无法使用引入静态路由的方式学习到默认路由的）在ＨＱ－ＣＳ－Ａ上下放默认路由。上一页下一页返回８.７任务七：ＯＳＰＦ的配置（４）将与ＰＣ互联的接口设置成静默接口，确保ＰＣ不会收到ＯＳＰＦ的报文信息。上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置（５）通过ｄｉｓｐｌａｙｏｓｐｆｐｅｅｒｂｒｉｅｆ命令查看ＯＳＰＦ邻居关系。上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置（６）通过ｄｉｓｐｌａｙｏｓｐｆｂｒｉｅｆ命令查看静默接口。上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页下一页返回（７）在ＨＱ－Ｒ设备上查看路由表，可以看到全网的路由信息。８.７任务七：ＯＳＰＦ的配置上一页下一页返回８.７任务七：ＯＳＰＦ的配置上一页返回８.８任务八：静态路由的配置8.8.1任务描述（１）在ＨＱ－ＣＳ－Ａ和ＨＱ－ＧＷ－１上配置一条默认路由用以访问外网；（２）在ＨＱ－ＧＷ－１上配置一条１０.０.０.０／８的静态路由用以访问内网，如图８－２１所示。注意事项如下：在配置静态路由时，注意下一跳地址或出接口的正确性，用以确保数据包的争取转发。8.8.2配置流程参见图６－３所示的配置流程。下一页返回８.８任务八：静态路由的配置

8.8.3关键配置（１）ＨＱ－ＧＷ－１配置默认路由和静态路由。（２）ＨＱ－ＣＳ－Ａ配置默认路由。（３）因为处于Ｉｎｔｅｒｎｅｔ的设备是不会有似网设备的路由信息的，所以模拟Ｉｎｔｅｒｎｅｔ的ＰＣ在这里只需要配置ＩＰ地址，不需要配置网关信息。Ｉｎｔｅｒｎｅｔ配置如下内容：上一页下一页返回８.８任务八：静态路由的配置

①ＩＰ地址：２０２.１２.３４.１；②子网掩码：２５５.２５５.２５５.０。（４）检验：在网络内的任意路由器或者交换机设备上能够ｐｉｎｇ通ＨＱ－ＧＷ－１的公网地址２０２.１２.３４.２即可。上一页下一页返回８.８任务八：静态路由的配置

上一页返回８.９任务九：ＰＡＴ的配置8.9.1任务描述在ＨＱ－ＧＷ－１上通过ＥａｓｙＩＰ实现ＰＡＴ，确保网络内的设备能够ｐｉｎｇ通Ｉｎｔｅｒｎｅｔ，如图８－２２所示。注意事项如下：①在配置ＰＡＴ时需要注意抓去的内网地址是否精确。②ＥａｓｙＩＰ需要配置在网关设备的公网接口处。8.9.2配置流程ＰＡＴ配置流程如图８－２３所示。8.9.3关键配置下一页返回８.９任务九：ＰＡＴ的配置（１）抓取内网地址段信息。（２）在接口下配置ＥａｓｙＩＰ。（３）在内网中的网络设备上确保能够ｐｉｎｇ通Ｉｎｔｅｒｎｅｔ设备（２０２.１２.３４.１）。上一页下一页返回８.９任务九：ＰＡＴ的配置上一页返回８.１０任务十：ＤＨＣＰ的配置8.10.1任务描述在ＨＱ中，将ＨＱ－Ｒ部署成ＤＨＣＰ服务器用以为ＶＬＡＮ４的用户分配ＩＰ地址，确保ＶＬＡＮ４的用户（Ｃｌｉｅｎｔ６）能够获得到ＩＰ地址，并且可以和网络内的设备通信，如图８－２４所示。注意事项如下：（１）ＨＱ－Ｒ并没有直接连接到ＶＬＡＮ４内部，所以在网络内应该将Ｃｌｉｅｎｔ６的网关设备配置成ＤＨＣＰ中继。（２）因为ＶＬＡＮ４内部在前面部署了ＶＲＲＰ，所以Ｃｌｉｅｎｔ６的网关地址需要配置成ＶＲＲＰ的虚拟地址，并非交换设备的物理地址。下一页返回８.１０任务十：ＤＨＣＰ的配置8.10.2配置流程（１）网关设备配置如图８－２５所示。（２）中继设备配置流程如图８－２６所示。8.10.3关键配置（１）将ＨＱ－Ｒ配置成ＤＨＣＰ服务器。上一页下一页返回８.１０任务十：ＤＨＣＰ的配置（２）将ＨＱ－ＣＳ－Ａ配置成ＤＨＣＰ中继设备。（３）在Ｃｌｉｅｎｔ６上使用ＤＨＣＰ协议获取地址，并且确保能够ｐｉｎｇ通Ｉｎｔｅｒｎｅｔ设备。上一页下一页返回８.１０任务十：ＤＨＣＰ的配置上一页下一页返回８.１０任务十：ＤＨＣＰ的配置上一页返回8.11任务十一：ＴＥＬＮＥＴ的配置8.11.1任务描述在ＨＱ－ＣＳ－Ａ上配置ＴＥＬＮＥＴ协议，确保只有ＶＬＡＮ４的设备能够通过用户名ｈｑ－ａ和密码ｈｕａｗｅｉ登录此设备。注意事项如下：（１）配置ＶＴＹ题目要求使用用户名认证，所以应该使用ＡＡＡ认证方式创建用户。（２）根据ＩＰ地址规划需要创建合理的ＡＣＬ来过滤掉非法的流量