实验11 链路聚合的配置和结果验证

实验11 链路聚合的配置和结果验证
实验11 链路聚合的配置和结果验证

实验十一 链路聚合的配置和结果验证

一、实验目的

1. 了解交换机链路聚合的应用场合;

2. 熟练使用命令完成链路聚合的配置;

二、应用环境

两个实验室分别使用一台交换机提供20多个信息点,两个实验室的互通通过一根级联网线。每个实验室的信息点都是百兆到桌面。两个实验室之间的带宽也是100M,如果实验室之间需要大量传输数据,就会明显感觉带宽资源紧张。当楼层之间量用户都希望以100M传输数据的时候,楼层间的链路就呈现出了独森木桥的状态,必然造成网络传输效率下降等后果。

解决这个问题的办法就是提高楼层主交换机之间的连接带宽,实现的办法可以是采用千兆端口替换原来的100M端口进行互联,但这样无疑会增加组网的成本,需要更新端口模块,并且线缆也需要作进一步升级。另一种相对经济的升级方法就是链路聚合技术。

顾名思义,链路聚合,是将几个链路作聚合处理,这几个链路必须是同时连接两个相同的设备的,这样,当作了链路聚合之后就可以实现几个链路相加的带宽了。比如,我们可以将4个100M链路使用链路聚合作成一个逻辑链路,这样在全双工条件下就可以达到800M的带宽,即将近1000M的带宽。这种方式比较经济,实现也相对容易。

三、实验设备及材料

1.DCS-3926S交换机2台

2.PC机2台

3.Console线1-2根

4.直通网线2根

四、实验拓扑图

五、实验内容与要求

1.规划两台交换机使用哪几个端口进行链路聚合的配置,并填写下表

聚合组号端口

交换机A 2 3-4

交换机B 2 3-4

2.据规划交换机按实验拓扑图所示拓扑连接设备

3.PC配置相同网段IP地址后互相PING

4.进入交换机按照规划进行链路聚合的配置

5.观察ping现象

6.进入交换机通过使用show port-group 1 detail命令查看链路聚合的配置

7.将交换机中的链路聚合配置删除,观察Ping现象

六、实验步骤

说明:链路聚合的功能是将交换机的多个低带宽端口捆绑成一条高带宽链路,可以实现链路负载平衡,避免链路出现拥塞现象。交换机A的3-4端口和交换机B的3-4端口进行链路聚合配置。

第一步:按实验拓扑图所示拓扑连接交换机和PC机。

图11-1 网络拓扑图

PC机配置相同网段IP地址后,没启链路聚合的时候互相PING不通。是因为交换机和交换机之间产生了循环链路。

第二步:进入交换机进行链路聚合的配置;

1.在全局模式下(两个交换机都要)建立一个port group,

图11-2 建立port-group组并添加端口

2.使用Switch(config)#no spanning-tree命令禁用生成树;

第三步:PC1和PC2 互相能PING通

进入交换机通过使用 show port-group 2 detail 命令查看链路聚合的配置。(交换机A 与交换机B 的汇聚信息如下图所示)

Switch#

show port-group 2 detail

图11-3 查看链路聚合的配置

第四步:使用Ping命令来测试绑定结果(PC1与PC2) 交换机A

交换机B 结果 原因 0/0/3

0/0/4

0/0/3 0/0/4 通 链路聚合组连接正确 0/0/3

0/0/4 0/0/3 0/0/4 通

拔掉交换机B 端口3或4的网线,仍然可以通(需要一点时间),此时用show vlan 看看结果,port-channel 消失。只有一个端口连接的时候,没有必要再维持一个

port-channel 0/0/3

0/0/4 0/0/5 0/0/6 通/不通 等候一小段时间之后,可以看出是通的。此时把两台交换机的spanning-tree 功能disable 掉。再过一会将会不

通,因为它将形成一个环路。

第五步:使用no port group [num]命令,将交换机中的链路聚合配置删除

观察Ping 命令;Ping 不通。此时PC1与PC2之间互Ping 不通,因为此时将形成一个环路。

七、注意事项及排错

1.为使Port Channel正常工作,Port Channel的成员端口必须具备以下相同的属性:a.端口均为全双工模式

b.端口速率相同;

c.端口的类型必须一样,比如同为以太口或同为光纤口;

d.端口同为Access端口并且属于同一个VLAN或同为Trunk端口。

e.如果端口为Trunk端口,则其Allowed VLAN和Native VLAN属性也应该相同。

2. 支持任意两个交换机物理端口的汇聚,最大组数为6个,组内最多的端口数为8个。

3.一些命令不能在Port-channel上的端口使用,包括:arp,bandwidth,ip,ip-forward等4.Port-channel一旦形成之后,所有对于端口的设置只能在Port-channel端口上进行;

八、课后练习

1.使用四根网线做链路聚合,通过插拔线缆观察结果。

2.把链路聚合组作为交换机之间的Trunk链路,实现跨交换机的Vlan互访。

九、本次实验总结

1. Port-channel的建立方法及端口添加:

Switch(config)# Port-group 组号

Switch(config)#Interface ethernet 0/0/3-4

2.交换机端口模式的配置:[组号为2]

Switch(config-Port-Range)#Port-group 2 mode active

3.进入汇聚端口的配置:

Switch(config)# Interface port-channel 2

Switch(config-If-Port-Channel2)#

4.查看链路聚合的配置:

Switch# show port-group 2 detail

5.恢复出厂默认值

Switch#set default设置默认值命令

Switch#write保存

Switch#re load重启交换机

************************************************************注:每次做完实验之后要把交换机恢复出厂默认值。

************************************************************备注说明:该实验中相关知识点详解请参考《DCS-3926交换机用户使用手册V3.2》中《第15章 Port Channel配置》。

河南工业大学化学工业职业学院

网络技术学院

路由器链路聚合

实验报告 课程名称《网络工程综合实验》 实验项目交换机链路聚合 专业计算机班级x班 姓名xxx 学号0800000 指导教师实验成绩 2009年月日

一、实验名称、目的 实验名称:交换机链路聚合实验 实验目的: 1、了解链路聚合技术的使用场合; 2、熟练掌握链路聚合技术的配置。 二、实验环境、设备 实验环境:两个实验室分别使用一台交换机提供20多个信息点,两个实验室的互通通过一根级联网线。每个实验室的信息点都是百兆到桌面。两个实验室之间的带宽也是100M,如果实验室之间需要大量传输数据,就会明显感觉带宽资源紧张。当楼层之间大量用户都希望以100M传输数据的时候,楼层间的链路就呈现出了独木桥的状态,必然造成网络传输效率下降等后果。 解决这个问题的办法就是提高楼层主交换机之间的连接带宽,实现的办法可以是采用千兆端口替换原来的100M端口进行互联,但这样无疑会增加组网的成本,需要更新端口模块,并且线缆也需要作进一步的升级。另一种相对经济的升级办法就是链路聚合技术。 顾名思义,链路聚合,是将几个链路作聚合处理,这几个链路必须是同时连接两个相同的设备的,这样,当作了链路聚合之后就可以实现几个链路相加的带宽了。比如,我们可以将4个100M链路使用链路聚合作成一个逻辑链路,这样在全双工条件下就可以达到800M 的带宽,即将近1000M的带宽。这种方式比较经济,实现也相对容易。 实验设备: 1、DCS-3926S交换机2台 2、PC机2台 3、Console线1-2根 4、直通网线4-8根 三、实验原理、拓扑图 拓扑结构图:

四、实验步骤、方法 第一步:正确连接网线,交换机全部恢复出厂设置,做初始配置,避免广播风暴出现交换机A: switch#config switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)#spanning-tree MSTP is starting now, please wait........... MSTP is enabled successfully. switchA(Config)#

信息系统认证与授权管理方案设计

中国石油信息系统认证与授权管理 方案设计 中国石油制订信息安全政策与标准项目组 2017年10月12日

目 录 前言 (6) 1概述 (7) 1.1项目背景 (7) 1.2项目目的 (8) 2现状概述 (9) 2.1身份管理 (9) 2.1.1现状分析与改进推荐 (9) 2.1.2解决方案 (15) 2.2认证管理 (15) 2.2.1现状概述 (15) 2.2.2解决方案 (17) 2.3访问管理 (17) 2.3.1现状概述 (17) 2.3.2解决方案 (18) 3总体架构 (19) 3.1认证与授权在信息技术总体架构中所处的位置 (19) 3.2认证与授权管理设计原则 (19) 3.3认证与授权管理的概念模型 (21) 3.3.1中国石油认证与授权管理需求概述 (21) 3.3.2认证与授权管理概念模型 (22) 3.4总体架构 (26) 4目录服务与身份管理 (27) 4.1概述 (27) 4.2集成设计 (28) 4.2.1概述 (28) 4.2.2集成的内容 (29) 4.2.3集成的模式 (32) 4.2.4数据流设计 (33) 4.3数据设计 (35) 4.3.1概述 (35) 4.3.2组织和组织单元对象 (37) 4.3.3人员对象 (38) 4.3.4其它对象 (39) 4.3.5附:Schema设计介绍 (39) 4.4逻辑设计 (41) 4.4.1概述 (41) 4.4.2后缀选择 (42) 4.4.3目录分支结构 (43) 4.4.4条目RDN选择 (46)

4.5物理设计 (47) 4.5.1概述 (47) 4.5.2数据划分 (48) 4.5.3目录数据库的物理分布 (49) 4.6复制设计 (50) 4.6.1概述 (50) 4.6.2复制的内容 (51) 4.6.3复制的模式 (51) 4.6.4复制的频度 (53) 4.7安全设计 (54) 4.7.1概述 (54) 4.7.2密码政策 (55) 4.7.3访问控制 (56) 4.7.4加密 (57) 4.7.5审计跟踪 (57) 5认证管理 (57) 5.1概述 (57) 5.2PKI设计 (58) 5.2.1概述 (58) 5.2.2密钥的生成及存储 (59) 5.2.3证书的生成 (60) 5.2.4证书的合法性验证 (61) 5.2.5交叉认证 (62) 5.2.6证书政策 (62) 5.2.7PKI实施策略 (63) 5.3多认证体系 (65) 6访问管理 (66) 6.1概述 (66) 6.2对桌面资源的访问管理 (67) 6.3对Web资源的访问管理 (67) 6.3.1访问者描述 (69) 6.3.2资源描述 (69) 6.3.3规则描述 (70) 6.4对C/S应用的访问管理 (71) 7产品技术分析 (71) 7.1认证与授权管理产品分类 (71) 7.1.1目录服务 (72) 7.1.2身份管理 (72) 7.1.3认证管理 (73) 7.1.4访问管理 (74)

华为配置静态LACP模式链路聚合示例

华为配置静态LACP模式链路聚合示例 组网需求 如图所示,在两台Switch设备上配置静态LACP模式链路聚合组,提高两设备之间的带宽与可靠性,具体要求如下: 2条活动链路具有负载分担的能力。 两设备间的链路具有1条冗余备份链路,当活动链路出现故障链路时,备份链路替代故障链路,保持数据传输的可靠性。 图配置静态LACP模式链路聚合组网图 配置思路 采用如下的思路配置静态LACP模式链路聚合: 在Switch设备上创建Eth-Trunk,配置Eth-Trunk为静态LACP模式。 将成员接口加入Eth-Trunk。 配置系统优先级确定主动端。 配置活动接口上限阈值。 配置接口优先级确定活动链路。 数据准备 为完成此配置例,需准备如下的数据: 两端Switch设备链路聚合组编号。 SwitchA系统优先级。 活动接口上限阈值。 活动接口LACP优先级。

操作步骤 创建编号为1的Eth-Trunk,配置它的工作模式为静态LACP模式# 配置SwitchA。 system-view [Quidway] sysname SwitchA [SwitchA] interface eth-trunk 1 [SwitchA-Eth-Trunk1] bpdu enable [SwitchA-Eth-Trunk1] mode lacp-static [SwitchA-Eth-Trunk1] quit# 配置SwitchB。 system-view [Quidway] sysname SwitchB [SwitchB] interface eth-trunk 1 [SwitchB-Eth-Trunk1] bpdu enable [SwitchB-Eth-Trunk1] mode lacp-static [SwitchB-Eth-Trunk1] quit 将成员接口加入Eth-Trunk # 配置SwitchA。 [SwitchA] interface ethernet 0/0/1 [SwitchA-Ethernet0/0/1] eth-trunk 1 [SwitchA-Ethernet0/0/1] quit [SwitchA] interface ethernet 0/0/2 [SwitchA-Ethernet0/0/2] eth-trunk 1 [SwitchA-Ethernet0/0/2] quit [SwitchA] interface ethernet 0/0/3 [SwitchA-Ethernet0/0/3] eth-trunk 1 [SwitchA-Ethernet0/0/3] quit# 配置SwitchB。 [SwitchB] interface ethernet 0/0/1 [SwitchB-Ethernet0/0/1] eth-trunk 1 [SwitchB-Ethernet0/0/1] quit [SwitchB] interface ethernet 0/0/2 [SwitchB-Ethernet0/0/2] eth-trunk 1 [SwitchB-Ethernet0/0/2] quit [SwitchB] interface ethernet 0/0/3 [SwitchB-Ethernet0/0/3] eth-trunk 1 [SwitchB-Ethernet0/0/3] quit 在SwitchA上配置系统优先级为100,使其成为LACP主动端

网络综合实验报告(四)

大连理工大学 本科实验报告 课程名称:网络综合实验 学院(系):软件学院 专业:嵌入式 班级: 学号: 学生姓名: 2013年月日

大连理工大学实验报告 学院(系):软件学院专业:嵌入式班级: 姓名:学号:组:___ 实验时间:2013-11-04 实验室:C310 实验台: 指导教师签字:成绩: 实验四:交换机VLAN配置 一、实验目的 掌握VLAN的基本配置方法,掌握VLAN间路由的配置方法。 二、实验原理和内容 1、VLAN的基本工作原理 2、VLAN的基本配置方法和命令 三、实验环境以及设备 1、2台交换机、4台Pc机、双绞线若干 2、2台三层交换机、4台Pc机、双绞线若干 四、实验步骤(操作方法及思考题) 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将你们平台上 的两台交换机的配置清空,以免以前实验留下的配置对本实验产生影响。 2、VLAN基本配置:

PCA:VLAN2 PCD:VLAN3 PCC:VLAN2 PCB:VLAN3 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24 交换机B 图1 VLAN 基本配置 (1) 请按照图1组建网络实验环境。 (2) 将两台交换机的端口1和2做链路聚合,请把你所执行的配置命令写到实验报告 中。(7.5分) System Sysname SwitchB Interface ethernet 1/0/1 Speed 100 Duplex full Port link-type trunk Port trunk permit vlan 2 to 3 Interface ethernet 1/0/2 Speed 100 Duplex full Port link-type trunk Port trunk permit vlan 2 to 3 Interface Bridge-Aggregation 12 Interface ethernet 1/0/1 Port link-aggregation group 12 Interface ethernet 1/0/2 Port link-aggregation group 12 (3) 在两台交换机上做VLAN 配置,使得: a) 聚合的链路被用作trunk 链路。 b) 交换机A 上的端口3—12属于 VLAN 2、 端口13—24属于VLAN 3,其余的 端口属于VLAN 1。 c) 交换机B 上的端口3—5属于 VLAN 2、 端口6—8属于VLAN 3,其余的端口 属于VLAN 1。 请把你所执行的配置命令写到实验报告中。 Vlan 2 Port ethernet 1/0/3 to ethernet 1/0/12 Vlan 3 Port ehternet 1/0/13 to ethernet 1/0/24

大数据通信实验四 交换机链路聚合配置实验

实验四交换机链路聚合配置实验 一、目的要求 1、了解链路聚合控制协议的协商过程; 2、掌握链路聚合配置过程。 二、实验内容 背景描述: 假设某企业采用两台交换机组成一个局域网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现链路冗余备份,为此网络管理员在两台交换机之间采用两根网线互连,并将相应的两个端口聚合为一个逻辑端口,现要在交换机上做适当的配置来实现这一目标。 工作原理: 端口聚合(Aggregate-port)又称链路聚合,是指两台交换机之间在物理上将多个端口连接起来,将多条链路聚合成一条逻辑链路。从而增大链路带宽,解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份,其中任意一条链路断开,不会影响其它链路的正常转发数据。 ●端口聚合使用的是EtherChannel特性,在交换机到交换机之间提供冗余的高速的连 接方式。将两个设备之间多条FastEthernet或GigabitEthernet物理链路捆在一起组成一条设备间逻辑链路,从而增强带宽,提供冗余。 ●两台交换机到计算机的速率都是100M,SW1和SW2之间虽有两条100M的物理通 道相连,可由于生成树的原因,只有100M可用,交换机之间的链路很容易形成瓶颈,使用端口聚合技术,把两个100M链路聚合成一个200M的逻辑链路,当一条链路出现故障,另一条链路会继续工作。 ●一台S2000系列以太网交换机只能有1个汇聚组,1个汇聚组最多可以有4个端口。 组内的端口号必须连续,但对起始端口无特殊要求。 ●在一个端口汇聚组中,端口号最小的作为主端口,其他的作为成员端口。同一个汇 聚组中成员端口的链路类型与主端口的链路类型保持一致,即如果主端口为Trunk 端口,则成员端口也为Trunk端口;如主端口的链路类型改为Access端口,则成员端口的链路类型也变为Access端口。 ●所有参加聚合的端口都必须工作在全双工模式下,且工作速率相同才能进行聚合。 并且聚合功能需要在链路两端同时配置方能生效。 ●端口聚合主要应用的场合: ●交换机与交换机之间的连接:汇聚层交换机到核心层交换机或核心层交换机 之间。 ●交换机与服务器之间的连接:集群服务器采用多网卡与交换机连接提供集中 访问。

华为S5700配置实例76667

目录 1 以太网配置 1、1 以太网接口配置 1、1、1 配置端口隔离示例 1、2 链路聚合配置 1、2、1 配置手工负载分担模式链路聚合示例 1、2、2 配置静态LACP模式链路聚合示例 1、3 VLAN配置 1、3、1 配置基于接口划分VLAN示例 1、3、2 配置基于MAC地址划分VLAN示例 1、3、3 配置基于IP子网划分VLAN示例 1、3、4 配置基于协议划分VLAN示例 1、3、5 配置VLAN间通过VLANIF接口通信示例 1、3、6 配置VLAN聚合示例 1、3、7 配置MUX VLAN示例 1、3、8 配置自动模式下的Voice VLAN示例 1、3、9 配置手动模式下的Voice VLAN示例 1、4 VLAN Mapping配置 1、4、1 配置单层Tag的VLAN Mapping示例 1、4、2 配置单层Tag的VLAN Mapping示例(N:1) 1、5 QinQ配置 1、5、1 配置基于接口的QinQ示例 1、5、2 配置灵活QinQ示例 1、5、3 配置灵活QinQ示例-VLAN Mapping接入 1、5、4 配置VLANIF接口支持QinQ Stacking示例 1、6 GVRP配置 1、6、1 配置GVRP示例 1、7 MAC表配置 1、7、1 配置MAC表示例 1、7、2 配置基于VLAN的MAC地址学习限制示例 1、7、3 配置接口安全示例 1、7、4 配置MAC防漂移示例

1、7、5 配置全局MAC漂移检测示例 1、8 STP/RSTP配置 1、8、1 配置STP功能示例 1、8、2 配置RSTP功能示例 1、9 MSTP配置 1、9、1 配置MSTP的基本功能示例 1、9、2 配置MSTP多进程下单接环与多接环接入示例 1、10 SEP配置 1、10、1 配置SEP封闭环示例 1、10、2 配置SEP多环示例 1、10、3 配置SEP混合环示例 1、10、4 配置SEP+RRPP混合环组网示例(下级网络拓扑变化通告) 1、10、5 配置SEP多实例示例 1、11 二层协议透明传输配置 1、11、1 配置基于接口的二层协议透明传输示例 1、11、2 配置基于VLAN的二层协议透明传输示例 1、11、3 配置基于QinQ的二层协议透明传输示例 1、12 Loopback Detection配置 1、1 2、1 配置Loopback Detection示例 1以太网配置 本文档针对S5700的以太网业务,主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。 本文档从配置过程与配置举例两大方面介绍了此业务的配置方法与应用场景。 ?1、1 以太网接口配置 介绍以太网接口的基本知识、配置方法与配置实例。 ?1、2 链路聚合配置 介绍链路聚合的基本知识、配置方法与配置实例。

华为产品测试策略及验证计划模板

XXX测试策略及验证计划 (仅供内部使用) 编制: 审核: 会签: 批准:

修订记录 文件的版本号由“V×.×”组成,其中: a)小数点前面的×为主版本号,取值范围为“0~9”。文件进行重大修订时主版本号递增1;b)小数点后面的×为次版本号,取值为“0~9,a~z”。文件每修改一次时次版本号递增1; 主版本号发生改变时,次版本号重新置0; c)未批准发布的文件版本号为V0.×版,批准发布时为版。当主版本号发生改变时,前面只有次版本号不同的修订记录可以删除。

目录

注:通过插入目录方式自动生成,推荐保留二级目录。

1 简介 1.1 目的 编写本文档的主要目的,也可指出与本文档相对应活动应达到的目的。 1.2 范围 描述测试的各个阶段(TR2至TR6)之间软、硬件测试部分执行的所有测试活动(例如:集成测试、系统测试等),并说明本计划所针对的测试类型(如功能测试或性能测试)。 简要地列出测试对象中将接受测试或将不接受测试的那些性能和功能。 1.3 术语和缩写词 列出本文档中所使用的术语和缩略语。可引用已有的数据字典,如没有则需要在此列出。例如:参见《数据字典.doc》 术语——列出在本文档中用到的关键词和专用词,并给出其含义; 缩略语——应列出在本文档中用到的所有缩略语,并给出中英文全称;另外在正文中缩略语首次出现处也要给出其中英文全称。 1.4 关键技术 列出本测试过程中要使用的关键技术。 2 集成测试策略 2.1 build 1集成测试策略 2.1.1测试环境 例如:

在此根据上图中各个部件进行分析,描述对它们的主要功能需求、自动化需求等。 表格 1 需求分析表 表格 2 特殊数据需求分析表 如果有特殊的数据/数据源需求,请在此描述。 2.1.2测试重点分析 对各重要的测试项目进行测试策略分析,蓝色的内容仅作为参考示例,产品可以根据需要进行改变。 2.2build 2集成测试策略 与本文档条相类似的方式说明。

链路聚合配置命令

目录 1 链路聚合配置命令................................................................................................................................ 1-1 1.1 链路聚合配置命令............................................................................................................................. 1-1 1.1.1 description .............................................................................................................................. 1-1 1.1.2 display lacp system-id ............................................................................................................ 1-2 1.1.3 display link-aggregation member-port.................................................................................... 1-2 1.1.4 display link-aggregation summary.......................................................................................... 1-4 1.1.5 display link-aggregation verbose............................................................................................ 1-5 1.1.6 enable snmp trap updown...................................................................................................... 1-7 1.1.7 interface bridge-aggregation .................................................................................................. 1-8 1.1.8 lacp port-priority...................................................................................................................... 1-8 1.1.9 lacp system-priority................................................................................................................. 1-9 1.1.10 link-aggregation mode........................................................................................................ 1-10 1.1.11 port link-aggregation group ................................................................................................ 1-10 1.1.12 reset lacp statistics............................................................................................................. 1-11 1.1.13 shutdown ............................................................................................................................ 1-11

实验报告hcna综合实验

HCNA实验手册 组名:一班一组 班级:网络安全一班

目录 实验一:HCNA 综合实验 (2) 实验目的: (2) 技术原理: (3) 实验拓扑: (3) 操作步骤: (4) 要求一: 内部客户端A属于VLAN 10,内部客户端B属于VLAN 20; (4) 要求二:内部三台交换机之间的双链路使用以太通道将链路聚合; (6) 要求三:内部三台交换机使用GVRP协议同步VLAN数据,内部三层交换机为SERVER角色; (9) 要求五: 边界两台路由器实现网关冗余,要求默认流量从边界路由器A向外传输;10要求六:内部路由使用OSPF协 (10) 要求七:分别映射两台WEB服务器的TCP 80端口至两台边界路由器的外部端口; (11) 要求八:不允许内部客户端A访问WEB服务器A;不允许内部客户端B访问WEB服务器的TCP 80端口。 (12) 基本配置九:ip地址的配置和一些vlan (13) 步骤七:测试 (15) 注意事项 (16) 实验:HCNA 综合实验 实验目的: 1 掌握hcna所学的所有技术的原理 2 掌握HCNA所学的所有技术的命令配置 1所使用的技术: vlan acl 三层技术 nat gvrp vrrp stp ip

技术原理: 1 vlan :虚拟局域网 2 acl:访问控制列表 3 三层技术:实验vlan间互通 4 nat :网络地址转换 5 gvrp:vlan 注册技术 6 vrrp : 虚拟路由冗余协议 7 stp :生成树 8 ip : 网际协议: 实验拓扑:

操作步骤: 要求一: 内部客户端A属于VLAN 10,内部客户端B属于VLAN 20; 1.内部客户端A属于VLAN 10 二层交换机 Sys SYSname 2SWA 1.2SWA 创建vlan vlan batch 10 interface Ethernet0/0/5 port link-type access port default vlan 10 interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to 4094 #

链路聚合与生成树实验

Tutorial 04: 链路聚合与生成树 【实验名称】链路聚合与生成树 【实验目的与要求】 目的: 1、掌握端口聚合的概念以及提供提供冗余备份链路的方法; 2、理解快速生产数协议RSTP的配置及原理; 要求: 链路聚合: 本实验以两台S2126G交换机为例,两台交换机分别命名为S2126A,S2126B。PC1与PC2在同一个网段 1、在交换机S2126A上配置端口聚合; 2、在交换机S2126B上配置端口聚合; 生成树: 本实验以两台S2126G交换机为例,两台交换机分别命名为S2126A,S2126B。PC1与PC2在同一个网段 1、在交换机S2126A上配置快速生成树协议并指定为树根; 2、在交换机S2126B上配置生成树协议; 【实现功能】 端口聚合:增加交换机之间的传输带宽,并实现链路冗余备份。 快速生成树:使网络在有冗余链路的情况下避免环路的产生,避免广播风暴等。 【实验设备及台套数】 每组试验需要以下器材:PC机4-6台、锐捷二层交换机(S2126)2台、双绞线若干【实验原理】 端口聚合(Aggregate-port)又称链路聚合,是指两台交换机之间在物理上将多个端口连接起来,将多条链路聚合成一条逻辑链路。从而增大链路带宽,解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份,其中任意一条链路断开,不会影响其他链路的正常转发数据。端口聚合遵循IEEE802.3ad协议的标准。 生成树协议(spanning-tree),作用是在交换网络中提供冗余备份链路,并且解决交换网络中的环路问题。 生成树协议是利用SPA算法(生成树算法)在存在交换环路的网络中生成一个没有环路

华为S配置实例

目录 1 ?以太网配置 ?以太网接口配置 ?配置端口隔离示例 ?链路聚合配置 ?配置手工负载分担模式链路聚合示例 ?配置静态LACP模式链路聚合示例 ?VLAN配置 ?配置基于接口划分VLAN示例 ?配置基于MAC地址划分VLAN示例 ?配置基于IP子网划分VLAN示例 ?配置基于协议划分VLAN示例 ?配置VLAN间通过VLANIF接口通信示例 ?配置VLAN聚合示例 ?配置MUX VLAN示例 ?配置自动模式下的Voice VLAN示例 ?配置手动模式下的Voice VLAN示例 ?VLAN Mapping配置

?配置单层Tag的VLAN Mapping示例 ?配置单层Tag的VLAN Mapping示例(N:1) ?QinQ配置 ?配置基于接口的QinQ示例 ?配置灵活QinQ示例 ?配置灵活QinQ示例-VLAN Mapping接入 ?配置VLANIF接口支持QinQ Stacking示例 ?GVRP配置 ?配置GVRP示例 ?MAC表配置 ?配置MAC表示例 ?配置基于VLAN的MAC地址学习限制示例 ?配置接口安全示例 ?配置MAC防漂移示例 ?配置全局MAC漂移检测示例 ?STP/RSTP配置 ?配置STP功能示例 ?配置RSTP功能示例 ?MSTP配置 ?配置MSTP的基本功能示例

?配置MSTP多进程下单接环和多接环接入示例 ?SEP配置 ?配置SEP封闭环示例 ?配置SEP多环示例 ?配置SEP混合环示例 ?配置SEP+RRPP混合环组网示例(下级网络拓扑变化通告) ?配置SEP多实例示例 ?二层协议透明传输配置 ?配置基于接口的二层协议透明传输示例 ?配置基于VLAN的二层协议透明传输示例 ?配置基于QinQ的二层协议透明传输示例 ?Loopback Detection配置 ?配置Loopback Detection示例 1 ?以太网配置 本文档针对S5700的以太网业务,主要包括以太网接口配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP、MSTP配置、SEP配置、二层协议透明传输配置、Loopback Detection配置。

22_端口聚合实验

1. 实验报告如有雷同,雷同各方当次实验成绩均以0分计。 2. 当次小组成员成绩只计学号、姓名登录在下表中的。 3. 在规定时间内未上交实验报告的,不得以其他方式补交,当次成绩按0分计。 4. 实验报告文件以PDF 格式提交。 【实验目的】理解链路聚合的配置及原理。 【实验内容】 (1)完成实验教程第三章实例3-5的实验,回答实验提出的问题及实验思考。(P99-102) (2)端口聚合和生成树都可以实现冗余链路,这两种方式有什么不同? (3)你认为本实验能实现负载平衡吗?如果不能,请讨论原因并设计方法,进行实验验证。 【实验要求】 一些重要信息信息需给出截图,注意实验步骤的前后对比。 【实验记录】(如有实验拓扑请自行画出,) (1)【实验名称】 端口聚合提供冗余备份链路。 【实验目的】 理解链路聚合的配置及原理。 【背景描述】 假设某企业采用两台交换机组成一个局域网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现链路冗余备份,为此网络管理员在两台交换机之间采用两根网线互连,并将相应的两个端口聚合为一个逻辑端口,现要在交换机上做适当配置来实现这一目标。 【技术原理】 端口聚合(Aggregate-port )又称链路聚合,是指两台交换机之间在物理上将多个端口连接起来,将多条链路聚合成一条逻辑链路。从而增大链路带宽,解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份,其中任意一条链路断开,不会影响其他链路的正常转发数据。 端口聚合遵循IEEE 802.3ad 协议的标准。 【实现功能】 增加交换机之间的传输带宽,并实现链路冗余备份。 【实验设备】 S3760(两台)、PC (两台)、直连线(4条) 【实验拓扑】 按照拓扑图连接网络时注意,两台交换机都配置完端口聚合后,再将两台交换机连接起来。如果先连线再配置会造成广播风暴,影响交换机的正常工作。 院系 软件学院 班 级 电政一班 组长 狄志路 学号 12330072 学生 狄志路 实验分工 狄志路 设计方案,实现操作,撰写 实验报告 警示

验证管理制度和验证方案及验证报告

****制药厂管理标准----验证管理 文件名称验证管理制度编码SMP-VT-001-00 页数2-1实施日期 制订人审核人批准人 制订日期审核日期批准日期 制订部门质管部分发部门生产部、工程部、技术开发部、供应部 目的:建立验证的管理制度。 适用范围:所有生产过程的验证。 责任:质管部、供应部、生产部、工程部、技术开发部、生产车间相关人员负责执行本制度。 内容: 1.产品上市前,其所有生产过程均应经过验证,验证工作应保证其全面性。 2.所有对产品质量有影响的方面应进行验证。影响因素包括原、辅料和包装材料、设备(包括公用工程和分析仪器)、方法、环境等。 3.生产过程的验证。 3.1验证的组织机构与职能。 3.1.1成立由总工程师领导,质管部、生产部、工程部、技术开发部负责人组成的厂 验证领导小组,根据不同验证对象成立专门小组。 3.1.2验证小组负责制订验证方案、整理、起草验证报告。 3.1.3验证方案及验证报告需经有关部门负责人审核,主管验证工作的企业负责人批 准。 3.1.4所有工作均应按批准的方案去做。 3.2验证的内容包括厂房、设施验证、设备验证、空气净化系统验证、纯化水系统验 证、工艺验证、清洗验证、分析仪器验证等。 3.3验证的步骤 3.3.1确定质量目标。 3.3.2找出可能引起质量改变的因素。 3.3.3制订、实施验证方案。 3.3.4在验证过程中应注意:验证实验应当在“坏条件”下进行;工艺验证实验至少 进行三次;实验结果必须可以重视。 3.3.5试验资料等应有详细的记录。

****制药厂管理标准----验证管理 文件名称再验证管理制度编码 SMP-VT-002-00.为了页数2-1实施日期 制订人审核人批准人 制订日期审核日期批准日期 制订部门质管部分发部门生产部、工程部、技术开发部、供应部 目的:建立生产过程发生改变时,进行重新验证的管理制度。 适用范围:所有再验证的工作过程。 责任:质管部、供应部、生产部、工程部、生产车间相关人员负责执行本制度。 内容: 1.再验证分为如下三类: 1.1强制性再验证—政府机构或法律要求的。 1.2“改变”性再验证—设备、工艺等发生明显变化时。 1.3“定期”再验证—每隔一段时间进行的。 2.强制性再验证指政府机构或法律要求进行的再验证,包括测试仪器的校验和认证;压力容器等的验证;灭火器材的验证。 3.生产过程改变就可能对产品质量有影响所需进行再验证,具体包括原辅料、包装材料、工艺、设备、设施、操作程序、产品的处方或批量等的改变,或常规试验数据显示出有改变的迹象及其它相关的改变。 4.强制性再验证由企业负责人任组长,组员为各部门相关人员。改变性验证和定期再验证根据具体验证内容确定组长及成员。 5.验证小组的组长负责组织制订再验证方案,制定应注意下列事项: 5.1即使生产过程没有变化,也需要定期进行再验证。 5.2强制性再验证必须按照法律或政府机构的要求去做。 5.3对改变性再验证而言,重要的是要知道这种方法改变是“一次性”偏差,还是永久性偏差。此外,还要用最明确的试验方法调查这种改变对其它参数的影响。如有必要,还要做新的试验。 5.4定期再验证应首先审查自上次验证以来,中间控制和成品检验所得到的数据以验

02-中兴设备实现链路聚合的配置

任务二:中兴设备实现链路聚合一、目的 掌握交换机的链路静态聚合和动态聚合的配置和使用 二、内容 静态聚合和动态聚合的配置 三、设备 3228 两台 直连网线两条 串口线一条 四、拓扑 交换机3228-1和交换机3228-2通过smartgroup端口相连,它们分别由2 个物理端口聚合而成。smartgroup的端口模式为trunk,承载VLAN10和 VLAN20。 五、配置步骤 1、静态聚合 下面以3228-1为例进行配置说明: /*关于VLAN的部分自己完成*/ /*创建Trunk组*/ ZXR10(config)#interface smartgroup1 【创建smartgroup端口,它有两个物理端口汇聚

而成】 ZXR10(config-if)#smartgroup mode on /*绑定端口到Trunk组*/ ZXR10(config)#interface fei_1/1 ZXR10(config-if)#smartgroup 1 mode on //设置聚合模式为静态【设为静态的,两台交换机也都必须都设为静态的‘ON’】 ZXR10(config)#interface fei_1/2 ZXR10(config-if)#smartgroup 1 mode on【将端口FE-1/1和FE-1/2设置为聚合端口放置在smartgroup 1并以静态方式工作】 /*修改smartgroup端口的VLAN链路类型*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#switchport mode trunk ZXR10(config-if)#switchport trunk vlan 10 //把smartgroup1端口以trunk方式加入vlan10 ZXR(config-if)#switchport trunk vlan 20 //把smartgroup1端口以trunk方式加入vlan10 2、动态聚合 下面以3228-1为例进行配置说明: /*创建Trunk组*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#smartgroup mode 802.3ad /*绑定端口到Trunk组*/ ZXR10(config)#interface fei_1/1 ZXR10(config-if)#smartgroup 1 mode active //设置聚合模式为active【配置动态链路聚合时,应当将一端端口的聚合模式设置为active,另一端设置为passive,或者两端都设置为active。】 ZXR10(config)#interface fei_1/2 ZXR10(config-if)#smartgroup 1 mode active /*修改smartgroup端口的VLAN链路类型*/ ZXR10(config)#interface smartgroup1 ZXR10(config-if)#switchport mode trunk

以太网交换配置实验报告

以太网交配置实验报告 郴州师范学校王资生 2012-11-14 任务要求: 1、掌握以太网交换原理; 2、掌握Vlan配置方法; 3、掌握三层交换原理; 4、掌握链路聚合的配置方法 实验一用trunck口实现Vlan跨交换机扩展要求:PC0、PC2属于vlan10,PC1、PC3属于vlan20,在SW0上进行正确的配置,要求实现PC0和PC1之间不能通信,PC2和PC3之间不能通信,PC0和PC2之间可以通信,PC1和PC3之间可以通信。 IP设置: 实验步骤: 一、建立好数据连接。如上图 二、设置好各IP,具体如下: PC0:192.168.1.1 255.255.255.0 PC1:192.168.1.2 255.255.255.0 PC3:192.168.1.3 255.255.255.0 PC4:192.168.1.4 255.255.255.0 三、配置交换s1

代码如下: 1、在交换机上创建两个vlan,分别是Vlan 10 和Vlan 20 Switch>en Switch#config t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 2、指定两个端口fa0/1 和fa0/2 Switch(config)#interface fa0/1 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 10 Switch(config-if)#interface fa0/2 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 20 3、设置交换机S1与S2连接端口类型,端口fa0/3允许fa0/1和fa0/2通过Switch(config-if)#switch moder trunk Switch(config-if)#switch trunk all Switch(config-if)#switch trunk allowed vlan 10,20 5、查看配置情况,是否成功。 Switch#show run Building configuration... Current configuration : 1133 bytes ! version 12.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! ! spanning-tree mode pvst ! interface FastEthernet0/1 switchport access vlan 10 switchport mode access ! interface FastEthernet0/2 switchport access vlan 20 switchport mode access

3、实验三( 链路聚合)

链路聚合实验 一、实验拓扑图: 二、操作步骤:——链路聚合(Link Aggregation) 3228-1交换机配置如下: 1、配置vlan ZXR10(config)# vlan 10 ZXR10(config-vlan)#switchport pvid fei_1/1 ――――――――-接PC机 ZXR10(config)#exit ZXR10(config)# vlan 20 ZXR10(config-vlan)#switchport pvid fei_1/2 ――――――――-接PC机 ZXR10(config)#exit 2、创建链路聚合(Link Aggregation): ZXR10 (config)# interface smartgroup1 ZXR10 (config)#smartgroup mode 802.3ad //(1、on是静态聚合2、802.3ad是动态链路聚合, 此条语句不是所有的交换机都需要配置,需要 具体查看相关命令) ZXR10 (config)#exit 3、将端口加入到链路聚合组中: ZXR10 (config)# interface fei_1/15 ―――――――――――-接3228-1的15口 ZXR10 (config-if)# smartgroup 1 mode active ZXR10 (config)# interface fei_1/16 ―――――――――――-接3228-1的16口ZXR10 (config-if)# smartgroup 1 mode active

4、配置链路聚合组模式: ZXR10 (config)# interface smartgroup1 ZXR10 (config-if)# switchport mode trunk ZXR10(config-if)#switchport trunk vlan 10 ZXR10(config-if)#switchport trunk vlan 20 ZXR10 (config)#exit (3228-2交换机配置同3228-1一样) 注:聚合模式设置为on时端口运行静态trunk,参与聚合的两端都需要设置为on模式。聚合模式设置为active或passive时端口运行LACP,active指端口为主动协商模式,passive指端口为被动协商模式。配置动态链路聚合时,应当将一端端口的聚合模式设置为active,另一端设置为passive,或者两端都设置为active。 三、查看配置结果: 1、查看smartgroup 信息: ZXR10 (config)#show lacp 1 internal 2、查看vlan信息: ZXR10 (config)#show vlan 3、查看端口信息: ZXR10 (config)#show interface brief 四、验证配置结果: 1、不同交换机的相同vlan是否通。 2、不同交换机的不同vlan是否通。 3、拔掉smarttrunk中的任何一个端口,看看对通讯有没有中断

相关文档
最新文档