[计算机]华为交换机配置VLAN实训指导书

[计算机]华为交换机配置VLAN实训指导书H3CNE交换机配置实训指导手册实验一实验名称:二层交换机的配置实验目的: 认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。

实验设备:CONSOLE口配置线缆一根;计算机一台;交换机一台(华为S3100-26C-SI以太网交换机)。

实验内容: 能通过“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)实现对二层交换机的简单配置，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。

实验学时:2每组人数:5-6实验类型:验证型实验步骤:1、物理连线:使用配置线通过计算机的串口连接到交换机的CONSOLE口。

(如图1-1)2、启动“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)，选择与交换机连接的串口，并对新建立的连接使用如下配置参数: 波特率:9600数据位:8奇偶校验:无停止位:1流控制:无3、进入交换机后，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。

用户视图:超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。

系统视图:在用户视图中键入SYSTEM-VIEW命令后，进入系统视图，该视图可对交换机进行系统参数配置。

接口视图(端口视图):在系统视图下键入INTERACE ETHERNET命令后，进入接口视图，该视图可对交换机对应接口进行参数配置。

交换机常用命令注释用户视图命令(显示为:<交换机名>):REBOOT、RESET SAVE、SAVE、SYSTEM-VIEW REBOOT:重起交换机。

RESET SAVE:全部配置恢复默认值。

SAVE:保存当前配置。

SYSTEM-VIEW:进入系统视图。

LANGUAGE-MODE:中、英文界面选择。

系统视图(显示为:[交换机名])命令:SYSNAME、INTERFACE ETHERNET、SUPER PASSWORDSYSNAME:改变当前交换机的名称。

INTERACE ETHERNET:进入接口视图。

SUPER PASSWORD:设置密码。

接口视图(显示为:[交换机名—接口名])命令:DUPLEX、SPEED、SHUTDOWN DUPLEX:设置对应接口的双工工作状态。

SPEED:设置对应接口的工作速率。

SHUTDOWN:关闭对应接口。

LINE-RATE:端口限速。

通用命令:,、DISPLAY、PING、QUIT、UNDO,:命令或参数查询。

PING:PING某个IP地址。

QUIT:退出当前视图到前一个视图。

UNDO:恢复/取消某个设置/配置。

提问:?请谈谈你对几个视图的认识。

怎么显示交换机某个端口的状态,(比如:ETH 1/0/1，提示:使用DISPLAY命令) 怎么样在关闭某端口后，再打开该端口,(提示:使用UNDO命令)如果对某条命令拼写记忆不完整时，怎么去查询该命令,如果交换机两个端口的工作速率设置不一致，能否通信,小技巧:1、在输入命令时，命令不一定必须完整，只要做到唯一识别即可。

比如:DISPLAY命令，输入:DISP、DISPL、DISPLA等时，都能正常执行。

2、在命令输入时，不知道命令或只知道命令的部分拼写或不知道命令的参数，都可使用“,”命令，进行查询。

EG:,;INTER,;INTERFACE ,;图1-1计算机与交换机的连接图1-2 S3100-26C-SI以太网交换机前面版示意图图1-3 S3100-26C-SI以太网交换机后面版示意图实验二实验名称:VLAN的划分实验目的:学习和掌握二层交换机的基本配置方法和基本配置命令，并实现对二层交换机VLAN的划分。

实验设备:CONSOLE口配置线缆一根;计算机二台;交换机二台(华为S3100-26C-SI以太网交换机)。

实验内容: 能通过“超级终端”实现对二层交换机的配置，并实现对二层交换机VLAN的划分。

实验学时:2每组人数:6实验类型:设计型实验步骤:1、物理连线:使用配置线通过计算机的串口连接到交换机的CONSOLE口。

2、启动“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)，选择连接对应的COM端口，并对新建立的连接使用如下配置参数:波特率:9600数据位:8奇偶校验:无停止位:1流控制:无3、创建VLAN(注意:VLAN1是交换机默认的VLAN，即不能创建也不能删除，所有端口都属于VLAN1，用户建立VLAN时应从VLAN2开始)创建/删除VLAN命令如下(以VLAN2为例):[QUIDWAY]VLAN 2[QUIDWAY]UNDO VLAN 24、给VLAN添加/删除以太网接口[QUIDWAY-VLAN2]PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4[QUIIDWAY-ETHERNET1/0/2]PORT ACCESS VLAN 2[QUIDWAY-VLAN2]UNDO PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4[QUIIDWAY-ETHERNET1/0/2]UNDO PORT ACCESS VLAN 25、设置接口工作模式[QUIIDWAY-ETHERNET1/0/2]PORT LINK-TYPE {TRUNK|ACCESS|HYBRID}参数:以太网端口有三种链路类型:Access、Hybrid和Trunk。

ACCESS模式:该模式下的端口不支持802.1Q帧(参注释)的传送，用于那些不支持802.1Q帧的网络设备(如:PC)，一个端口只属于一个VLAN，通常一个VLAN内部的端口都为ACCESS模式。

TRUCK模式:该模式下的端口支持802.1Q帧的传送，使一个端口属于多个VLAN，可以接收和发送多个VLAN的报文，主要用于交换机与交换机的互联，以便交换机识别该数据帧属于哪一个VLAN。

HYBRID模式:端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机间的连接，也可用于连接用户的计算机。

Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk 端口只允许缺省VLAN的报文发送时不打标签。

现在该模式基本不使用。

6、设置允许TRUNK端口通过指定VLAN的数据帧[QUIIDWAY-ETHERNET1/0/2]PORT TRUNK PERMIT VLAN {ID|ALL}7、设置TRUNK端口的PVID[QUIIDWAY-ETHERNET1/0/2]PORT TRUNK PVID VLAN 2PVID:设置默认的VLAN ID。

当端口接收到不带VLAN Tag的报文后，交换机则将报文转发到属于缺省VLAN的端口;当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。

缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。

, 配置举例:目标:1、PCA和PCC同属于一个VLAN 2且能相互通信。

2、PCB和PCD同属于另一个VLAN 3且能相互通信。

3、两台S3126用一根100M网线通过Trunk链路互连。

trunkPCA:VLAN2 PCB:VLAN3 PCC:VLAN2 PCD:VLAN3, 配置VLAN:SwitchA & SwitchB[SwitchA]vlan 2[SwitchA-vlan2]port ethernet 1/0/1[SwitchA-vlan2]vlan 3[SwitchA-vlan3]port ethernet 1/0/2[SwitchB]vlan 2[SwitchB-vlan2]port ethernet 1/0/1[SwitchB-vlan2]vlan 3[SwitchB-vlan3]port ethernet 1/0/2, 配置接口(配置trunk端口)[SwitchA-Ethernet1/0/23]speed 100[SwitchA-Ethernet1/0/23]duplex full[SwitchA-Ethernet1/0/23]port link-type trunk[SwitchA-Ethernet1/0/23]port trunk permit vlan 2 to 3[SwitchB-Ethernet1/0/23]speed 100[SwitchB-Ethernet1/0/23]duplex full[SwitchB-Ethernet1/0/23]port link-type trunk[SwitchB-Ethernet1/0/23]port trunk permit vlan 2 to 3提问:?当两台计算机位于两个VLAN时(在配置TRUNK端口前)，能否PING通, 位于一个VLAN中呢,怎么实现两个不同VLAN间的通信,(提示:通过设置TRUNK端口实现)对于没有TAG HEADER字段的数据帧，在VLAN中怎么传输,如果交换机两个端口的工作速率设置不一致，能否通信,注释:IEEE 802.1Q是新的虚拟局域网标准，他统一了各个厂家的VLAN实现方案，使不同厂商的设备可以同时在一个网络中使用，各自的VLAN设置可以被其他设备所识别，符合IEEE802.1Q标准的交换机可以和其他交换机互通。

IEEE 802.1Q标准定义了一种新的帧格式，他在标准以太网帧的源地址后面加入了一个TAG HEADER。

TAG HEADER中最重要的一个字段是VLAN ID，指示这一帧所属的VLAN。

DA Data CRC SA Type 标准以太帧DA Tag Data CRC SA Type Vlan tag 帧0x8100 Priority VLAN ID CFI实验三实验名称:端口聚合(链路聚合/端口汇聚)实验目的: 学习和掌握交换机端口聚合的配置方法。