1、實驗三：局域網的搭建和配置實驗【實驗條件】：H3C S3600三層交換機和H3C S3100二層交換機若干臺，跳線若干條。每一組為2人，兩臺交換機和4臺PC機。分成若干組。【實驗目的】：熟練掌握局域網環境的搭建和相關配置，【實驗拓撲】：【實驗要求】:在交換機上創建vlan2 和vlan3 ，在S3600交換機上配置相應的IP地址，其中3600為三層交換機，作為網關設備，S3100為二層交換機，做接入交換機（注意：給接入交換機添加缺省路由），vlan1為管理vlan，也要添加IP地址，作為管理使用。把PC2和PC4 加入到VLAN 2中，把PC1和PC3加入到vlan3 中，S3600和S310

2、0之間通過trunk線路通訊(端口任意選擇)，最后所有的PC和交換機都能ping通，任何PC都可以telnet到交換機上進行管理，【實驗相關知識】第一部分：IP地址配置1.1 IP地址簡介1.1.1 IP地址的分類和表示IP地址是分配給連接在Internet上的設備的一個32位比特長度的地址。IP地址由兩個字段組成：網絡號碼字段（net-id）和主機號碼字段（host-id）。為了方便IP地址的管理，IP地址被分成五類。如下圖所示。其中A、B、C類地址為單播（unicast）地址；D類地址為組播（multicast）地址；E類地址為保留地址，以備將來的特殊用途。目前大量使用中的IP地址屬于A、

3、B、C三類地址。IP地址采用點分十進制方式記錄。每個IP地址被表示為以小數點隔開的4個十進制整數，每個整數對應一個字節，如10.110.50.101。有一些IP地址是作為特殊用途保留的，一般不使用這些IP地址。下圖列出用戶可配置的IP地址范圍。網絡類型地址范圍用戶可用的IP網絡范圍說明A0.0.0.0127.255.255.2551.0.0.0126.0.0.0l 主機號碼為全0的IP地址是網絡的地址，用于網絡路由l 全1的主機號碼表示廣播地址，即對該網絡上所有的主機進行廣播l IP地址0.0.0.0用于啟動后不再使用的主機l 網絡號碼為0的IP地址表示網絡上的特定主機，此IP地址主機可以為源

4、端，但不能為目的端l 所有形如127.X.Y.Z的地址都保留作回路測試，發送到這個地址的分組不會輸出到線路上，它們被內部處理并當作輸入分組B128.0.0.0191.255.255.255128.0.0.0191.254.0.0l 全0的主機號碼表示該IP地址就是網絡的地址，用于網絡路由l 全1的主機號碼表示廣播地址，即對該網絡上所有的主機進行廣播C192.0.0.0223.255.255.255192.0.0.0223.255.254.0l 全0的主機號碼表示該IP地址就是網絡的地址，用于網絡路由l 全1的主機號碼表示廣播地址，即對該網絡上所有的主機進行廣播D224.0.0.0239.255

5、.255.255無D類地址是一組組播地址E240.0.0.0255.255.255.254無保留今后使用其它地址255.255.255.255255.255.255.255255.255.255.255是局域網廣播地址附加說明：A類：10.0.0.0 255.0.0.0 B類：172.16.0.0-172.31.0.0 255.255.0.0 C類：192.168.0.0 255.255.255.0 以上是私有地址在局域網內使用的IP地址，不會再公網上使用。1.1.2 子網和掩碼傳統的IP地址分配方式，對IP地址的浪費非常嚴重。為了充分利用已有的IP地址，人們提出了掩碼（mask）和子網（su

6、bnet）的概念。掩碼是一個與IP地址對應的32位數字，這些數字中一些為1，另外一些為0。原則上這些1和0可以任意組合，不過一般在設計掩碼時，網絡號碼和子網號碼的比特值為1，主機號碼的比特值為0。掩碼可以把IP地址分為兩個部分：子網地址和主機地址。IP地址與掩碼中為1的位對應的部分為子網地址，其他的位對應的部分則是主機地址。當不進行子網劃分時，子網掩碼即為默認值，此時子網掩碼中“1”的長度就是網絡號碼的長度。即A類地址對應的掩碼默認值為255.0.0.0；B類地址的掩碼默認值為255.255.0.0；C類地址掩碼的默認值為255.255.255.0。使用掩碼把一個可以包括1600多萬臺主機的A

7、類網絡或6萬多臺主機的B類網絡分割成許多小的網絡，每一個小的網絡就稱之為一個子網。如一個B類網絡地址138.38.0.0就可以利用掩碼255.255.224.0，把該網絡分為8個子網：138.38.0.0、138.38.32.0、138.38.64.0、138.38.96.0、138.38.128.0, 138.38.160.0、138.38.192.0、138.38.224.0 每個子網可以包括8000多臺主機。1.2 IP地址配置任務簡介VLAN接口獲取IP地址有三種方式：l 通過IP地址配置命令得到l 通過BOOTP分配得到IP地址l 通過DHCP分配得到IP地址這三種方式是互斥的，新的

8、配置方式會把原有的方式配置的IP地址釋放掉。例如，若首先通過IP地址配置命令得到了IP地址，接著使用BOOTP協議申請IP地址（使用ipaddress bootp-alloc命令），那么原來所配置的IP地址會被刪掉，VLAN接口的IP地址將是通過BOOTP協議分配到的。本章只介紹如何通過IP地址配置命令得到IP地址，其他兩種方式省略1.3 配置VLAN接口的IP地址一般情況下，一個VLAN接口配置一個IP地址。為了使交換機的一個VLAN接口可以與多個子網相連，一個VLAN接口最多可以配置5個IP地址，其中一個為主IP地址，其余為從IP地址。操作命令說明進入系統視圖system-view-進入V

9、LAN接口視圖interface Vlan-interface vlan-id-配置VLAN接口IP地址ip address ip-address mask | mask-length sub 必選缺省情況下，VLAN接口無IP地址VLAN接口通過BOOTP或DHCP分配IP地址后，不能再給該VLAN接口配置從IP地址1.4 IP地址配置顯示完成上述配置后，在任意視圖下執行display命令，可以顯示配置IP地址后的運行情況。通過查看顯示信息，用戶可以驗證配置的效果。完成上述配置后，在任意視圖下執行display配置命令說明查看VLAN接口的相關信息display ip interface b

10、rief interface-type interface-number | interface-type interface-number display命令可以在任意視圖下執行1.5 IP地址配置舉例1.組網需求設置以太網交換機的VLAN接口1的IP地址為129.2.2.1，子網掩碼為255.255.255.0。2組網圖3.配置步驟#配置VLAN接口1的IP地址。<H3C> system-viewH3C interface Vlan-interface 1H3C-Vlan-interface1ip address 129.2.2.1 255.255.255.0第二部分：配置管理

11、VLAN2.1 管理VLAN簡介2.1.1 管理VLAN如果用戶要通過Telnet、網管等方式對以太網交換機進行遠程管理，則交換機上必須要設置IP地址。以太網交換機可以通過命令行指定管理VLAN。管理VLAN接口可以通過三種方式來獲取IP地址：l 1. 通過配置命令手工指定IP地址（掌握內容）l 2. 通過BOOTP分配得到IP地址（當交換機為BOOTP客戶端時，為了解內容）l 3. 通過DHCP分配得到IP地址（當交換機為DHCP客戶端時，為了解內容）這三種獲取IP地址的方式是互斥的，通過新的配置方式獲取的IP地址會覆蓋通過原有方式獲取的IP地址。例如，首先通過配置命令手工指定了IP地址，然

12、后使用BOOTP協議申請IP地址，那么手工指定的IP地址會被刪除，管理VLAN接口的IP地址是通過BOOTP協議分配到的。2.1.2 靜態路由靜態路由是一種特殊的路由，它由管理員手工配置。當網絡結構比較簡單時，只需配置靜態路由就可以使網絡正常工作。恰當的設置和使用靜態路由可以改進網絡的性能，并可為重要的應用保證帶寬。靜態路由的缺點在于：當網絡發生故障或者拓撲發生變化后，可能會出現路由不可達，導致網絡中斷，要解決這個問題必須由網絡管理員手工修改配置。以太網交換機可以配置靜態路由，用于通過網絡對交換機進行訪問。2.2 配置管理VLAN2.2.1 配置準備在配置管理VLAN之前，要先創建對應vlan

13、-id的VLAN。VLAN 1是缺省的VLAN，不需要創建。2.2.2 配置管理VLAN操作命令說明進入系統視圖system-view-指定交換機上的管理VLANmanagement-vlanvlan-id必選缺省情況下，管理VLAN為VLAN 1增加一條缺省路由ip route-static 0.0.0.0 0.0.0.0 next-hop 必選創建并進入管理VLAN接口視圖interface vlan-interface vlan-id必選配置管理VLAN接口IP地址ip address ip-address mask 必選缺省情況下，管理VLAN接口無IP地址為管理VLAN接口指定一個描

14、述字符串descriptionstring可選缺省情況下，管理VLAN接口的描述字符串為“Vlan-interface vlan-id Interface”關閉管理VLAN接口shutdown可選缺省情況下，當管理VLAN接口對應VLAN下的所有以太網端口狀態為Down時，管理VLAN接口為Down狀態，即關閉狀態；當管理VLAN接口對應VLAN下有一個或一個以上的以太網端口處于Up狀態，VLAN接口處于Up狀態，即打開狀態打開管理VLAN接口undo shutdown注意：l 交換機管理VLAN的vlan-id，應當與該交換機作為集群管理設備時使用management-vlanvlan-id

15、命令配置的集群管理VLAN的vlan-id保持一致，否則配置的命令無法成功配置。l 打開/關閉管理VLAN接口的操作對屬于該管理VLAN的以太網端口的打開/關閉狀態沒有影響。2.2.3 管理VLAN配置舉例1.組網需求管理員希望通過Telnet方式對交換機SwitchA進行遠程管理，這就需要滿足以下條件：SwitchA上有IP地址；SwitchA與遠程管理員間路由可達。因此交換機上需做如下配置：l 設置管理VLAN接口的IP地址l 設置缺省路由2.配置步驟#進入系統視圖。<H3C> system-view#創建VLAN 10，并指定VLAN 10為交換機的管理VLAN。H3C vl

16、an 10H3C-vlan10 quitH3C management-vlan 10#創建交換機管理VLAN 10的VLAN接口并進入VLAN接口視圖。H3C interface vlan-interface 10#配置管理VLAN 10接口的IP地址為1.1.1.1。H3C-Vlan-interface10 ip address 1.1.1.1 255.255.255.0H3C-Vlan-interface10 quit#配置缺省路由。H3C ip route-static 0.0.0.0 0.0.0.0 1.1.1.2 （1.1.1.2為交換機的網關）2.3 管理VLAN配置顯示操作命令說

17、明查看管理VLAN接口IP的相關信息display ip interface brief Vlan-interface vlan-id | Vlan-interface vlan-id 可選display命令可以在任意視圖下執行查看管理VLAN接口的相關信息display interface vlan-interface vlan-id 查看路由表摘要信息display ip routing-table查看路由表詳細信息display ip routing-table verbose查看指定目的地址的路由display ip routing-table ip-address mask long

18、er-match verbose 查看指定目的地址范圍內的路由display ip routing-table ip-address1 mask1 ip-address2 mask2 verbose 查看指定協議的路由信息display ip routing-table protocol protocol inactive | verbose 查看樹形式路由表display ip routing-table radix查看路由表的統計信息display ip routing-table statistics第三部分：VLAN簡介與配置3.1 VLAN簡介3.1.1 VLAN概述傳統的以太網是一

19、個廣播型網絡，網絡中的所有主機通過HUB或交換機相連，處在同一個廣播域中。HUB是物理層設備，沒有交換功能，接收的報文會向所有端口轉發；交換機是鏈路層設備，具備根據報文的目的MAC地址進行轉發的能力，但在收到廣播報文或未知單播報文（報文的目的MAC地址不在交換機MAC地址表中）時，也會向除報文入端口之外的所有端口轉發。上述情況使網絡中的主機會收到大量并非以自身為目的地的報文，在浪費大量帶寬資源的同時，也造成了嚴重的安全隱患。隔離廣播域的傳統方法是使用路由器，但是路由器成本較高，而且端口較少，無法劃分細致的網絡。為解決以太網交換機在LAN中無法限制廣播的問題，出現了VLAN（Virtual Lo

20、cal Area Network，虛擬局域網）技術。如圖1-1所示，VLAN把一個物理上的LAN劃分成多個邏輯上的LAN，每個VLAN是一個廣播域。VLAN內的主機間通信就和在一個LAN內一樣，而不同VLAN內的主機不能直接通信。VLAN的組成不受物理位置的限制。一個VLAN可以在一個交換機內，也可以跨越交換機，甚至可以跨越路由器。同一VLAN內的各臺計算機無須被放置在同一物理空間里，即這些計算機不一定屬于同一個物理網段。與傳統以太網相比，VLAN具有如下的優點：l 1.廣播被限制在一個VLAN內，節省了帶寬，提高了網絡處理能力。l 2.增強了LAN的安全性。VLAN間不能直接通信，即一個VL

21、AN內的主機無法直接訪問另一個VLAN內的資源，如果要訪問需要通過路由器或三層交換機等三層設備。l 3.減少了用戶端的網絡配置。使用VLAN可以劃分不同的用戶到不同的虛擬工作組中，當用戶的物理位置在VLAN覆蓋范圍內移動時，不需要改變其網絡的配置。3.2 基于端口的VLAN基于端口的VLAN是最簡單的一種VLAN劃分方法。通過將設備上連接用戶的端口劃分到不同VLAN，實現用戶間的隔離和虛擬工作組的劃分。這種劃分方法具有實現簡單，易于管理的優點，適用于連接位置比較固定的用戶。VLAN配置3.2.1 VLAN配置3.2.1.1 VLAN的基本配置操作命令說明進入系統視圖system-view-批量

22、創建多個VLANvlan vlan-id1 to vlan-id2 | all 可選創建VLAN并進入VLAN視圖vlan vlan-id必選vlan-id的取值范圍為14094指定當前VLAN的名稱name text可選缺省情況下，VLAN的名稱為該VLAN的VLAN ID指定當前VLAN的描述字符串description text可選缺省情況下，VLAN的描述字符串為該VLAN的VLAN ID注意：當使用vlan命令創建VLAN時，如果目標VLAN已經存在且是動態VLAN，將自動將其轉換為靜態VLAN，同時交換機會輸出提示信息。3.2.2 VLAN接口的基本配置1.配置準備配置VLAN接口

23、之前，首先要創建VLAN。2.配置步驟操作命令說明進入系統視圖system-view-創建VLAN接口并進入VLAN接口視圖interface Vlan-interface vlan-id必選vlan-id的取值范圍為14094指定當前VLAN接口的描述字符串description text可選缺省情況下，VLAN接口的描述字符串為該VLAN接口的接口名關閉VLAN接口shutdown可選打開VLAN接口undo shutdown可選注意:打開/關閉VLAN接口的操作對屬于該VLAN的以太網端口的打開/關閉狀態沒有影響。缺省情況下，VLAN接口的管理狀態為打開，此時VLAN接口物理狀態受VLA

24、N中端口狀態的影響，即：當VLAN中所有以太網端口狀態為DOWN時，VLAN接口為DOWN狀態，即關閉狀態；當VLAN中有一個或一個以上的以太網端口處于UP狀態，則VLAN接口處于UP狀態。如果將VLAN接口的管理狀態設置為關閉，則VLAN接口的物理狀態始終為DOWN，不受VLAN中端口狀態的影響。3.2.3 VLAN配置顯示完成上述配置后，在任意視圖下執行display命令，可以顯示配置VLAN后的運行情況。通過查看顯示信息，用戶可以驗證配置的效果。操作命令說明顯示VLAN接口相關信息display interface Vlan-interface vlan-iddisplay命令可以在任意

25、視圖下執行顯示VLAN相關信息display vlan vlan-id to vlan-id | all | dynamic | static3.2 配置基于端口的VLAN3.2.1 配置基于端口的VLAN1.配置準備配置基于端口的VLAN之前，首先要創建VLAN。2.配置步驟配置命令說明進入系統視圖system-view-進入VLAN視圖vlan vlan-id-為指定的VLAN增加以太網端口portinterface-list必選缺省情況下，所有端口都已加入到系統缺省的VLAN中注意：以上命令只對Access端口有效。將Trunk端口和Hybrid端口加入VLAN，只能通過以太網端口視圖下

26、的port trunk permit vlan和port hybrid vlan命令實現，3.2.2典型配置舉例1.組網需求l a. 建VLAN2、VLAN3，指定VLAN2的描述字符串為home；l b. 置將端口Ethernet1/0/1和Ethernet1/0/2加入到VLAN2中，將端口Ethernet1/0/3和Ethernet1/0/4加入到VLAN3中。2.組網圖 3.配置步驟#創建VLAN2并進入其視圖。<H3C> system-viewH3C vlan 2#指定VLAN2的描述字符串為home。H3C-vlan2 description home#向VLAN2中加

27、入端口Ethernet1/0/1和Ethernet1/0/2。H3C-vlan2 port Ethernet 1/0/1 Ethernet 1/0/2#創建VLAN3并進入其視圖。H3C-vlan2 vlan 3#向VLAN3中加入端口Ethernet1/0/3和Ethernet1/0/4。H3C-vlan3 port Ethernet 1/0/3 Ethernet 1/0/4第四部分：端口基本配置4.1太網端口簡介4.1.1 以太網端口的鏈路類型以太網交換機支持的以太網端口鏈路類型有三種：l 1. Access類型：端口只能屬于1個VLAN，一般用于連接計算機；l 2. Trunk類型：端口

28、可以屬于多個VLAN，可以接收和發送多個VLAN的報文，一般用于交換機之間的連接；l 3. Hybrid類型：端口可以屬于多個VLAN，可以接收和發送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。說明：Hybrid端口可以允許多個VLAN的報文發送時不打標簽，而Trunk端口只允許缺省VLAN的報文發送時不打標簽。 三種類型的端口可以共存在一臺設備上，但Trunk端口和Hybrid端口之間不能直接切換，只能先設為Access端口，再設置為其他類型端口。例如：Trunk端口不能直接被設置為Hybrid端口，只能先設為Access端口，再設置為Hybrid端口。4.1.2

29、配置以太網端口的缺省VLAN IDAccess端口只能屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設置；Hybrid端口和Trunk端口可以屬于多個VLAN，所以需要設置端口的缺省VLAN ID。配置了以太網端口的缺省VLAN ID后，端口對報文的接收和發送的處理有幾種不同情況，具體描述請參見表1-2（必須掌握內容）。表1-2 端口對收發報文的處理端口類型對接收報文的處理發送報文時的處理當接收到的報文不帶Tag時當接收到的報文帶有Tag時Access端口接收該報文，并為報文添加缺省VLAN的Tagl 當VLAN ID與缺省VLAN ID相同時：接收該報文l 當VLAN ID

30、與缺省VLAN ID不同時：丟棄該報文由于VLAN ID就是缺省VLAN ID，不用設置，去掉Tag后發送Trunk端口l 當VLAN ID與缺省VLAN ID相同時：接收該報文l 當VLAN ID與缺省VLAN ID不同時，但VLAN ID是該端口允許通過的VLAN ID時：接收該報文l 當VLAN ID與缺省VLAN ID不同時，且VLAN ID是該端口不允許通過的VLAN ID時：丟棄該報文l 當VLAN ID與缺省VLAN ID相同時：去掉Tag，發送該報文l 當VLAN ID與缺省VLAN ID不同時：保持原有Tag，發送該報文Hybrid端口當報文中攜帶的VLAN ID是該端口允許

31、通過的VLAN ID時，發送該報文，并可以通過port hybrid vlan命令配置端口在發送該VLAN（包括缺省VLAN）的報文時是否攜帶Tag注意：建議將本端Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID配置為一致，否則端口可能無法正確轉發報文。4.1.3 將當前端口加入指定VLAN用戶可以將當前以太網端口加入到指定的VLAN中。執行該配置以后，以太網端口就可以轉發指定VLAN的報文，從而實現本交換機上的VLAN與對端交換機上相同VLAN的互通。Access端口只能加入到1個VLAN中，Hybrid端口和Tru

32、nk端口可以加入到多個VLAN中。說明：在將Access端口或Hybrid端口加入到指定的VLAN前，指定的VLAN必須已經創建。 4.2 配置以太網端口4.2.1 以太網端口的基本配置操作命令說明進入系統視圖system-view-進入以太網端口視圖Interface interface-type interface-number-打開以太網端口undo shutdown可選缺省情況下，端口處于打開狀態如果想關閉端口，可以使用shutdown命令設置以太網端口描述字符串description text可選缺省情況下，端口的描述字符串為空字符串設置以太網端口的雙工模式duplex auto|

33、full | half 可選缺省情況下，端口的雙工模式為auto（自協商）設置以太網端口的速率speed 10| 100| 1000| auto 可選缺省情況下，端口的速率處于auto（自協商）狀態設置以太網端口的MDI（Medium Dependent Interface）屬性mdi across| auto| normal可選缺省情況下，端口的MDI屬性為auto配置系統允許不大于9216字節的幀通過當前以太網端口jumboframe enable可選缺省情況下，系統允許不大于9216字節的幀通過當前以太網端口4.2.4 配置Access端口的相關屬性操作命令說明進入系統視圖system-

34、view-進入以太網端口視圖Interface interface-type interface-number-配置端口的鏈路類型為Accessport link-type access可選缺省情況下，端口的鏈路類型為Access將當前Access端口加入到指定VLANport access vlan vlan-id可選4.2.5 配置Hybrid端口的相關屬性操作命令說明進入系統視圖system-view-進入以太網端口視圖Interface interface-type interface-number-配置端口的鏈路類型為Hybridport link-type hybrid必選設置Hy

35、brid端口的缺省VLAN IDport hybrid pvid vlan vlan-id可選Hybrid端口的缺省VLAN就是系統的缺省VLAN將當前Hybrid端口加入到指定VLANport hybrid vlan vlan-id-list tagged | untagged 可選用戶可以設置Hybrid端口在轉發指定的VLAN報文時是否保留VLAN Tag4.2.6 配置Trunk端口的相關屬性操作命令說明進入系統視圖system-view-進入以太網端口視圖Interface interface-type interface-number-配置端口的鏈路類型為Trunkport lin

36、k-type trunk必選設置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan-id可選Trunk端口的缺省VLAN就是系統的缺省VLAN將當前Trunk端口加入到指定的VLANport trunk permit vlan vlan-id-list | all 可選4.2.7 端口基本配置顯示與維護在完成上述配置后，在任意視圖下執行display命令可以顯示配置后以太網端口的運行情況，通過查看顯示信息驗證配置的效果。在用戶視圖下執行reset counters命令，可以清除以太網端口的統計信息。表1-15 端口基本配置顯示與維護操作命令說明顯示端口的配置信息display interface interface-type | interface-type interface-number display命令可以在任意視圖下執行顯示指定光口的相關信息display transceiver-information interface interface-type interface-number顯示端口環回監測功能的開啟情況display loopback-detection顯示端口的簡