7【工程实验室】【推荐演示】【端口聚合配置】
端口聚合
四、培养目标
培养目标
知识目标
理解端口聚合的概念 掌握端口聚合的配置
能力目标
能够实现端口聚合技术
知识准备
冗余拓扑 以太网端口聚合
知识准备（五）
以太网端口聚合
端口聚合概述
个聚合端口Aggregate Port （AP）：把多个物理接口捆绑在一起 而形成的一个简单逻辑接口
记录问题
收集问题
测试失败
网络设备配置调试
项目报告
项目测试 测试成功
项目结束
（二）网络互连设备选型
三层交换机1台
二层交换机1台
（三）项目实施
1. 网络拓扑结构设计 根据学院教学的需求，绘制出网络拓扑结构图，本课程中使用的网
络图标均来自锐捷网络产品图标库，统一规范。
网络拓扑结构图
VLAN 10
fastEthernet 0/1-2
SW1(config-if-range)#port-group 1 SW1(config-if-range)#end SW1#configure terminal
SW1 F0/1 F0/2
Enter configuration commands, one
per line. End with CNTL/Z. SW1(config)#aggregateport loadbalance dst-mac SW1(config)#exit SW2(config)#aggregateport loadbalance src-mac
VLAN 10 F0/6
F0/1
PC1 F0/11 L3-SW F0/2
F0/1
F0/2 L2-SW
F0/6
PC3 PC2 VLAN 20 VLAN 10为计算机系教学设备、 VLAN 20为化学工程系教学设备
H3C端口聚合配置
手工汇聚的配置：当交换机之间采用Trunk端口互连时，配置端口汇聚会将流量在多个端口上进行分担，即采用端口汇聚可以完成增加带宽、负载分担和链路备份的效果路由器设置。
1．建立汇聚组[SwitchA]link-aggregation group 1 mode manual2．进入端口E1/0/1[SwitchA]interface Ethernet1/0/13．参与端口汇聚的端口必须工作在全双工模式[SwitchA-Ethernet1/0/1]duplex full4．参与端口汇聚的端口工作速率必须一致[SwitchA-Ethernet1/0/1]speed 1005．将端口加入汇聚组[SwitchA-Ethernet1/0/1]port link-aggregation group 16．端口E1/0/2和E1/0/3的配置与端口E1/0/1的配置一致7．SwitchB与SwitchA的配置顺序及配置内容相同8．补充说明：汇聚组中各成员端口对出端口方向的数据流进行负荷分担，如果数据流是IP报文，负荷分担基于源IP和目的IP，如果数据流不是IP报文，负荷分担基于源MAC和目的MAC。
静态汇聚的配置：1．创建静态汇聚组1[SwitchA] link-aggregation group 1 mode static2．将以太网端口Ethernet1/0/1至Ethernet1/0/3加入汇聚1[SwitchA] interface Ethernet1/0/1[SwitchA-Ethernet1/0/1] port link-aggregation group 1[SwitchA-Ethernet1/0/1] interface Ethernet1/0/2[SwitchA-Ethernet1/0/2] port link-aggregation group 1[SwitchA-Ethernet1/0/2] interface Ethernet1/0/3 [SwitchA-Ethernet1/0/3] port link-aggregation group 1。
交换机端口聚合
计算机网络技术综合实训『交换机端口聚合、交换机生成树协议配置、交换机端口管理配置』报告学院专业：班级：组号：姓名：学号：组员：第一部交换机端口聚合一、实训目的掌握在交换机上端口聚合的方法掌握交换机端口聚合的配置方法及配置命令二、实训所需设备交换机两台、计算机两台、网线数根。
三、实训原理及拓扑图原理：端口聚合是将几个链路作聚合处理，增加交换机之间的连接带宽，避免网络瓶颈。
这几个链路必须同时连接两个相同的设备，不需从新布线。
可以绑定任何相关的端口，课随时取消，灵活性很高的链路聚合可以提供负载能力以及系统容错。
拓扑图：四、实训的内容1、规划交换机使用哪几个端口进行链路聚合的配置。
2、在计算机上配置相同网段的IP地址，然后互相使用Ping命令查看相互通信情况。
3、对交换机按照规划端口进行链路聚合的配置。
4、使用Ping命令，观察Ping后的结果5、用Show命令查看链路聚合的的配置。
五、实训步骤1、查看交换机配置情况清除不需要的配置及检测到网络广播风暴。
如图1和图2所示，图1 交换机配置情况图2 网络广播风暴2、进行实训链路连接。
、在计算机1上，单击【开始】|【程序】|【附件】|【通讯】|【超级终端】命令，选择端口连接，进行带外管理配置。
3、对交换机输入配置命令，如图3所示图3 验证交换机1的端口聚合4、在计算机2上，单击【开始】|【程序】|【附件】|【通讯】|【超级终端】命令，进行命令配置，同样验证端口聚合的情况。
第二部分交换机生成树协议配置一、实训目的1、了解广播风暴及其危害，并尝试产生广播风暴，观察交换机状态。
2、掌握跨交换机生成树的配置方法和配置命令3、理解生成树的工作过程，并对交换机端口是否阻塞进行判断。
二、实训所需设备两台交换机、网线数根、配置计算机两台三、实训原理1、桥接链路的危害在两台交换机之间，如果存在两条以上的链路，就必须形成环路，交换机并不知道图和处理，只是周而复始地转发帧，形成四循环。
实验 端口聚合配置
实验端口聚合配置【实验名称】端口聚合配置。
【实验目的】理解端口聚合的工作原理，掌握如何在交换机上配置端口聚合。
【背景描述】假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。
【需求分析】需要在两台交换机之间的冗余链路上实现端口聚合，并且在聚合端口上设置Trunk，以增加网络骨干链路的带宽。
【实验拓扑】图4‐ 2 实验拓扑图按照拓扑图连接网络时注意，两台交换机都配置完端口聚合后，再将两台交换机连接起来。
如果先连线再配置可能会造成广播风暴，影响交换机的正常工作。
【实验设备】三层交换机 1 台二层交换机 1 台【预备知识】交换机的基本配置方法，VLAN 的工作原理和配置方法，Trunk 的工作原理和配置方法，SVI 端口的配置方法，聚合端口的工作原理和配置方法【实验原理】端口聚合（Aggregate-port ）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。
从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。
多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。
端口聚合遵循IEEE 802.3ad 协议的标准。
【实验步骤】第一步：配置两台交换机的主机名和管理IP 地址S3750#configure terminalEnter configuration commands, one per line. End with CNTL/Z.S3750(config)#hostname L3-SWL3-SW(config)#interface vlan 1L3-SW(config-if)#Dec 3 01:03:22 L3-SW %7:%LINE PROTOCOL CHANGE:Interface VLAN 1, changed state to UPL3-SW(config-if)#ip address 192.168.1.1 255.255.255.0L3-SW(config-if)#no shutdownL3-SW(config-if)#exitSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname L2-SWL2-SW(config)#interface vlan 1L2-SW(config-if)#ip address 192.168.1.2 255.255.255.0L2-SW(config-if)#no shutdownL2-SW(config-if)#exit第二步：在两台交换机上配置聚合端口L3-SW(config)#interface range fastEthernet 0/1-2L3-SW(config-if-range)#port-group 1！将端口Fa0/1~2 加入聚合端口1，同时创建该聚合端口L3-SW(config-if-range)#Dec 3 01:03:57 L3-SW %7:%LINE PROTOCOL CHANGE:Interface AggregatePort 1, changed state to UPDec 3 01:03:58 L3-SW %7:%LINK CHANGED: Interface FastEthernet 0/1, changedstate to administratively downDec 3 01:03:58 L3-SW %7:%LINE PROTOCOL CHANGE: Interface FastEthernet0/1, changed state to DOWNDec 3 01:03:58 L3-SW %7:%LINK CHANGED: Interface FastEthernet 0/2, changedstate to administratively downL3-SW(config-if-range)#exitL3-SW(config)#L2-SW(config)#interface range fastEthernet 0/1-2L2-SW(config-if-range)#port-group 1！将端口Fa0/1~2 加入聚合端口1，同时创建该聚合端口L2-SW(config-if-range)#exitL2-SW(config)#第三步：将聚合端口设置为Trunk。
端口聚合与镜像的配置实例
端⼝聚合与镜像的配置实例华为交换机端⼝镜像配置【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机⽀持的都是基于端⼝的镜像，有两种⽅法：⽅法⼀1. 配置镜像（观测）端⼝[SwitchA]monitor-port e0/82. 配置被镜像端⼝[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2⽅法⼆1. 可以⼀次性定义镜像和被镜像端⼝[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端⼝镜像配置】1. 假设8016交换机镜像端⼝为E1/0/15，被镜像端⼝为E1/0/0，设置端⼝1/0/15为端⼝镜像的观测端⼝。
[SwitchA] port monitor ethernet 1/0/152. 设置端⼝1/0/0为被镜像端⼝，对其输⼊输出数据都进⾏镜像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端⼝，对输⼊和输出的数据分别镜像1. 设置E1/0/15和E2/0/0为镜像（观测）端⼝[SwitchA] port monitor ethernet 1/0/152. 设置端⼝1/0/0为被镜像端⼝，分别使⽤E1/0/15和E2/0/0对输⼊和输出数据进⾏镜像。
[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流镜像的数据流程』基于流镜像的交换机针对某些流进⾏镜像，每个连接都有两个⽅向的数据流，对于交换机来说这两个数据流是要分开镜像的。
交换机端口聚合实验报告
实验报告专业： 网络工程 班级：10网络（1）班 学号： 姓名：课程名称： 计算机网络工程 学年：2012-2013 学期：1 / 2 课程类别：专业必修 限选 任选 实践 实验时间：2012 年10月26日 实验名称：交换机端口聚合实验实验目的和要求：理解链路聚合原理及配置内容；掌握链路聚合的具体配制方法和测试方法。
真实实验软硬件条件： 二层交换机（S2691）2台； PC 机2台； 网线（4根）：直通线（2根）、交叉线（2根）；进入实验室电脑第三个系统winxp 。
模拟实验软硬件条件：用R2691+16口交换模块； 用Cloud+VPCS ； 网线（4根）：直通线（2根）、交叉线（2根）。
实验内容：1、参考上图构建实验网络拓扑（配置两个交换机的模块,配置各PC 机网络接口、连接设备等）；2、完整、明确的标注端口及配置信息；3、在交换机（Switch A ）上配置VLAN 10，并将其F1/1端口划入VLAN 10中；4、在交换机（Switch B ）上配置VLAN 10，并将其F1/1端口划入VLAN 10中；5、对交换机（Switch A ）进行端口聚合配置，创建端口聚合链路1，并将该交换机的F1/2-3接口加入到端口聚合链路1中；6、对交换机（Switch B ）进行端口聚合配置，创建端口聚合链路1，并将该交换机的F1/2-3接口加入到端口聚合链路1中；7、通过VPCS 虚拟机，为每个PC 机配置IP 地址；8、在两台PC 机间进行连通性测试（相互可以ping 通且链路状态稳定）； 9、断开链路Switch A （F1/2）—> Switch B(F1/2)或链路Switch A （F1/3）—> SwitchB(F1/3)中的任意一条后，再次对两台PC 机进行连通性测试（相互可以ping 通，但会出现延时且链路状态不稳定）。
但是重新连接又可以ping 通了，比较灵活。
实验结果：见附页小结：评定成绩： 批阅教师： 年 月 日√√【实验拓扑】【实验步骤】步骤1.(1)按照上图构建网络拓扑结构图。
实训项目四 VLAN及端口聚合配置120330-教师
实训项目四VLAN及端口聚合配置【实验目的】1、掌握端口聚合的概念及配置命令、方法；2、理解VLAN的基本概念与作用；3、理解静态与动态VLAN的特点与区别；4、掌握静态VLAN的设置。
【实验仪器和设备】1、端口聚合实验采用2台H3C 3610或E126A交换机组网，交换机之间通过2条双绞线互连。
实验组网如下图所示。
2、VLAN实验采用2台H3C3610或E126A、3台PC交换机组网，交换机之间通过1条双绞线互连。
实验组网如下图所示。
PCB VLAN3PCC VLAN2【实验原理和步骤】1、端口聚合实验端口聚合（Port Aggregating），也称为端口捆绑、端口聚集或链路聚集，是指将多条以太网链路汇聚在一起形成一个汇聚组，以实现出/入负荷在各成员端口中的分组。
从外面看起来，一个汇聚组好像就是一个端口。
通过链路聚合，即实现了各个聚合端口的负荷分担，同时又增加了链路带宽。
端口聚合分为静态聚合和动态聚合2种，静态聚合是指双方系统间不使用聚合协议来协商链路信息，动态聚合是指双方系统间使用聚合协议来协商链路信息。
LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad标准的、能够实现链路动态聚合的协议。
本实验任务是验证静态聚合。
（1）创建聚合端口[Switch] interface bridge-aggregation interface-number//S3610交换机适用[Switch]link-aggregation group 1 mode manual//E126A交换机适用（2）将以太网端口加入聚合组[Switch-Ethernet1/0/1] port link-aggregation group number（3）配置命令详细配置过程如下：1）[S1] interface bridge-aggregation 1 //S3610交换机适用或[S1]link-aggregation group 1 mode manual //E126A交换机适用如上配置命令的含义是：创建二层聚合端口，并进入二层聚合端口视图，数字1表示聚合组编号为1 。
端口聚合提供冗余备份链路
实验七实验名称：端口聚合提供冗余备份链路。
实验目的：掌握链路聚合的配置及原理，理解端口聚合的作用和特点。
技术原理：端口聚合（Aggregate-port ）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，形成一个拥有较大宽带的端口，从而形成一条干路，增大链路带宽，可以实现均衡负载，并提供冗余链路。
实现功能：实现链路备份聚合，增加交换机之间的传输带宽，可在冗余链路上实现均衡负载。
实验设备： S2126G 二台，PC 二台，直连线四根。
实验拓朴：实验步骤：1.交换机1的基本配置。
(创建vlan 10,并把端口0/5划分到vlan 10)Switch>enable 14Switch# configure terminalSwitch(config)#hostname switch1Switch1(config)#vlan 10Switch1(config-vlan)# name test10Switch1(config-vlan)# exitSwitch1(config)# intf fa 0/5Switch1(config-if)#switchport access vlan 10Switch1#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------10 test10 active Fa0/52．在交换机1上配置聚合端口。
Switch1(config)#interface aggregateport 1 ! 创建聚合接口AG1Switch1(config-if)#switchport mode trunk !配置AG 模式为trunk Switch1(config-if)# exitSwitch1(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2F 0/1F 0/5N I C F 0/5 N I CF 0/2 F 0/1 F 0/2Switch1(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1。
链路聚合（端口汇聚）配置
链路聚合(端口汇聚)配置Link aggregation (port pooling) configurationPort will converge is more than one Ethernet port group together to form a logical gathering, use pooling for upper entity to more than the physical link within the same group together as a logical link.The port aggregation enables the traffic to be Shared across member ports in the aggregation group to increase the bandwidth. At the same time, a dynamic backup of each member port of the same group increases the reliability of the connection.Based on the IEEE802.3 AD standard LACP (Link Aggregation Control Protocol, Link Aggregation Control Protocol) is a Protocol that implements the Link dynamic convergence and solution pooling. The LACP Protocol USES the LACPDU (Link Aggregation Control Protocol Data Unit, the Link Aggregation Control Protocol Data Unit) and the end-to-end interaction information.After the LACP protocol that starts a port, the port will notify the end of the system priority, system MAC, port priority, port number, and operation Key by sending the LACPDU. To end after received this information, the information compared to other port the saved information to choose the port to gather, thus both sides can be to the port to join or quit a dynamic group consensus.According to the convergence method, the port convergence can be divided into three categories: manual gathering, static LACPpooling, dynamic LACP pooling.Experimental environment: two H3C E126A, ethernet1/0/24, ethernet1/0/23 converge to a link.Manual together:Configuration of the first switch:[H3CA] link - aggregation group 10 mode manual[H3CA] interface Ethernet 1/0/24[h3ca-ethernet1/0/24] port link - aggregation group 10Can not specify a loopback - detection enable port as aggregation group member![h3ca-ethernet1/0/24] undo loopback - detection enable / / close the lookback-detection capability[h3ca-ethernet1/0/24] port link - aggregation group 10[H3CA Ethernet1/0/24][H3CA] interface ethernet1/0/23[h3ca-ethernet1/0/23] undo loopback - detection enable[h3ca-ethernet1/0/23] port link - aggregation group 10[H3CA Ethernet1/0/23]Configuration of the second switch:[H3CB] link - aggregation group 10 mode manual[H3CB] interface ethernet1/0/24[H3CB - Ethernet1/0/24] undo loopback - detection enable[H3CB - Ethernet1/0/24] port link - aggregation group 10[H3CB - ethernet1/0/24] interface ethernet1/0/23[H3CB - Ethernet1/0/23] undo loopback - detection enable[H3CB - Ethernet1/0/23] port link - aggregation group 10[H3CB Ethernet1/0/23]Display relevant information:[H3CB] display link - aggregation summary / / display summary informationAggregation Group Type -- Dynamic, S -- Static, M -- ManualLoadsharing Type: Shar -- Loadsharing, NonS -- non-loadsharingActor ID: 0x8000, 000f-e2a8-2defAL AL Partner ID Select Unselect Share MasterID Type Ports Ports Type Port-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --10 M none 2 0 Shar Ethernet1/0/23[H3CB][H3CB] display link - aggregation interface ethernet1/0/24 / display interface informationEthernet1/0/24:Selected AggID: 10Local:Port - Priority: 32768, Oper key: 1, Flag: 0x00远程:系统ID:0 x0,0000-0000-0000端口:0，端口优先级:0，操作键:0，标志:0x00[H3CB]显示ethernet1/0/23链路聚合接口Ethernet1/0/23:选择AggID:10的地方:端口优先:32768，主键:1，标记:0x00远程:系统ID:0 x0,0000-0000-0000端口:0，端口优先级:0，操作键:0，标志:0x00(H3CB)[H3CB]显示链路聚合详细/ /显示详细信息Loadsharing类型:Shar——负载共享、NonS——非负载共享标记:A——LACP_Activity,B——LACP_timeout,C——聚合，D——同步，E——收集，F——分布，拖欠，H，过期了聚合ID:10，聚合类型:手动，Loadsharing类型:Shar聚合描述:系统ID:000 0 x8000 f-e2a8-2def端口状态:S——选择，U——未选中的地方:端口状态优先级主标志- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Ethernet1/0/23 S 32768 1 { }Ethernet1/0/24 S 32768 1 { }远程:演员合作伙伴优先级关键系统Flag- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Ethernet1/0/23 0 0 0x0000,000000000000 { }以太网1 / 24 0 0 0 0x0000,000000000000 { }(H3CB)LACP静态配置及显示信息:[H3CA]链接聚合组10模式静态ethernet1/0/24(H3CA)接口(H3CA-Ethernet1/0/24)端口链路聚合组10不能指定环回检测启用端口作为聚合组成员!(H3CA-Ethernet1/0/24)撤销loopback-detection启用(H3CA-Ethernet1/0/24)端口链路聚合组10:1 - lacp是不允许的端口以太网的远程端ethernet1/0/23(H3CA-Ethernet1/0/24)接口(H3CA-Ethernet1/0/23)撤销loopback-detection启用(H3CA-Ethernet1/0/23)端口链路聚合组10(H3CA-Ethernet1/0/23):1 - lacp是不允许的端口ethernet1/0 / 23的远程端。
端口聚合
图3-11交换机A的配置
图3-12交换机B的配置
（8）再次测试主机A和B的连通性。连通性测试如图3-13所示。
连通的原因：因为主机A,B同属于一个VLAN2，并且交换机直接也允许报文通过，所以可以连通。
图3-6连通性测试
（5）在交换机B上创建VLAN 2，将主机B加入VLAN 2，再次测试主机A和B的连通性。如图3-7所示，连通性测试如图3-8所示。
不连通的原因：将交换机B上创建VLAN2，且把端口0/1加入VLAN2，那么主机B就连接到VLAN2，但是主机A不属于VLAN2，所以无法连通。
图3-7交换机B的配置
成绩
辽宁工程技术大学上机实验报告
实验名称
实验三端口聚合
院系
软件学院
专业
软件工程
班级
姓名
学号
日期
实验
目的
简述本次实验目的：
1．掌握端口聚合的配置命令和方法
2．进一步熟悉VLAN和交换机端口的配置命令
实验
准备
你为本次实验做了哪些准备：
1．复习了端口聚合的配置命令和方法
2．进一步复习了VLAN和交换机端口的配置命令
图3-8连通性测试
（6）在交换机A上创建VLAN 2，将主机A加入VLAN 2，再次测试主机A和B的连通性。如图3-9所示，连通性测试如图3-10所示。
不连通的原因：在交换机A上创建VLAN2，将端口0/1加入后，主机A属于VLAN2，但主机A不属于VLAN2，所以无法连通。
图3-9交换机A的配置
图3-10连通性测试
实验
高职高专计算机网络技术实验实训教程
高职高专计算机网络技术实验实训教程目录交换机实验 (3)实验一交换机的访问方式 (6)实验二使用交换机的命令行界面 (10)实验三交换机端口的基本配置 (13)实验四交换机的系统配置信息 (14)实验五交换机端口隔离（Port Vlan） (16)实验六跨交换机实现相同VLAN间的通信 (19)实验七端口聚合提供冗余备份链路 (21)实验八生成树协议STP(IEEE 802.1d)的配置 (24)实验九快速生成树协议RSTP(IEEE 802.1w)的配置 (28)实验十交换机端口镜像 (32)路由器实验 (33)实验一路由器的访问方式 (33)实验二使用路由器的命令行界面 (38)实验三路由器端口的基本配置 (40)实验四路由器的系统和配置信息 (42)实验五三层交换机的端口配置 (46)实验六三层交换机不同vlan间的通信 (47)实验七三层交换机不同vlan间的通信 (50)实验八广域网协议的安装 (52)实验九PPP PAP认证 (53)实验十PPP CHAP认证 (56)实验十一利用动态NAPT实现局域网访问互联网 (59)实验十二利用NA T实现外网主机访问内网服务器 (62)防火墙实验 (64)实验一通过CONSOLE 口命令行管理防火墙 (64)实验二通过WEB界面进行管理防火墙 (67)实验三防火墙首页 (74)实验四系统配置 (76)实验五管理配置 (78)实验六网络配置 (82)实验七VPN配置 (88)实验八防火墙对象定义配置 (95)实验九防火墙的安全策略 (107)实验十防火墙的用户认证 (117)实验十一系统监控配置 (120)实验十二防火墙实现DHCP (124)网络安全实验 (125)实验一交换机的端口安全配置 (125)实验二标准IP访问控制列表 (127)实验三扩展IP访问控制列表 (130)实验四基于时间的访问控制列表 (132)实验五防火墙的路由模式 (134)实验六防火墙的网桥模式 (135)实验七防火墙的NAT功能 (136)实验八防火墙的规则功能 (138)实验九防火墙实现P2P限制 (139)综合实验习题 (140)综合实验习题一 (140)综合实验习题二 (140)综合实验习题三 (141)综合实验习题四 (142)交换机实验RCMS实验台的使用RCMS实验台的使用【实验名称】RCMS实验台的使用。
交换机聚合端口的建立
交换机聚合端口的建立【项目背景】学校校区分为南北两校区，南北两校区之间通过两台交换机组成一个局域网，由于很多数据流量是跨过这两台交换机进行转发的，为了提高带宽，要求在两台交换机之间连接两条网线，希望既能提高链路带宽，又能提供冗余链路。
【拓扑结构图】【实现步骤】1、未配置端口聚合之前，由于生成树协议默认开启，此时两台PC机可以互相访问。
2、将选择端口加入AP1，第一台交换机的具体配置如下，第二台交换机相同。
Switch(config)#interface range fa0/23 - 24Switch(config-if-range)#channel-group 1 mode desirable （封装为自动协商模式）Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#switchport trunk allowed vlan allSwitch(config-if-range)#endSwitch#writeSwitch# show etherchannel summary -------------看端口汇聚状态，SD表示关闭，SU表示打开Flags: D - down P - in port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)R - Layer3 S - Layer2U - in use f - failed to allocate aggregatoru - unsuitable for bundlingw - waiting to be aggregatedd - default portNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports------+-------------+-----------+----------------------------------------------1 Po1(SU) PAgP Fa0/23(P) Fa0/24(P)注：（2950交换机没有encapsulation加密，打encapsulation dot1q会出错Switch(config-if-range)#switchport trunk encap ?% Unrecognized command）3、fa 0/23、fa 0/24与另一部交换机的fa 0/23、fa 0/24组成端口聚合，设定为channel-group 1，如果fa0/23网络断掉时，fa0/24这根线是不会自动连接上去的，这时端口聚合只是增加带宽，不会起到备用线路的作用（PC1不能ping通PC2）。
端口聚合配置
交换机1Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface port-channel 1Switch(config-if)#exitSwitch(config)#inter range fastSwitch(config)#inter range fastEthernet 0/1-2Switch(config-if-range)#channel-gSwitch(config-if-range)#channel-group 1 mode on%LINK-5-CHANGED: Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up Switch(config-if-range)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces etherchannelFastEthernet0/1:Port state = 1Channel group = 1 Mode = On Gcchange = -Port-channel = Po1 GC = - Pseudo port-channel = Po1Port index = 0 Load = 0x0 Protocol = -Age of the port in the current state: 00d:00h:00m:46sFastEthernet0/2:Port state = 1Channel group = 1 Mode = On Gcchange = -Port-channel = Po1 GC = - Pseudo port-channel = Po1Port index = 0 Load = 0x0 Protocol = -Age of the port in the current state: 00d:00h:00m:46sPort-channel1:Port-channel1Age of the Port-channel = 00d:00h:03m:01sLogical slot/port = 2/1 Number of ports = 2GC = 0x00000000 HotStandBy port = nullPort state =Protocol = 3Port Security = DisabledPorts in the Port-channel:Index Load Port EC state No of bits------+------+------+------------------+-----------0 00 Fa0/1 On 00 00 Fa0/2 On 0Time since last port bundled: 00d:00h:00m:46s Fa0/2交换机2Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface port-channel 1Switch(config-if)#exitSwitch(config)#interface range fastSwitch(config)#interface range fastEthernet 0/1-2Switch(config-if-range)#channel-gSwitch(config-if-range)#channel-group 1 mode on%LINK-5-CHANGED: Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up Switch(config-if-range)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces etherchannelFastEthernet0/1:Port state = 1Channel group = 1 Mode = On Gcchange = -Port-channel = Po1 GC = - Pseudo port-channel = Po1 Port index = 0 Load = 0x0 Protocol = -Age of the port in the current state: 00d:00h:00m:32sFastEthernet0/2:Port state = 1Channel group = 1 Mode = On Gcchange = -Port-channel = Po1 GC = - Pseudo port-channel = Po1 Port index = 0 Load = 0x0 Protocol = -Age of the port in the current state: 00d:00h:00m:32s----Port-channel1:Port-channel1Age of the Port-channel = 00d:00h:01m:21sLogical slot/port = 2/1 Number of ports = 2GC = 0x00000000 HotStandBy port = null Port state =Protocol = 3Port Security = DisabledPorts in the Port-channel:Index Load Port EC state No of bits------+------+------+------------------+-----------0 00 Fa0/1 On 00 00 Fa0/2 On 0Time since last port bundled: 00d:00h:00m:32s Fa0/2Switch#。
Trunk(端口汇聚)的概念与配置实例
Trunk（端口汇聚）的概念与设置在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。
那到底什么是TRUNK呢？使用 TRUNK 功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。
下面我们来了解一下这些方面的知识。
一、什么是TRUNK？>TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。
Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。
基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。
要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。
如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M 带宽，这样可较好的解决了成本和性能的矛盾。
二、TRUNK的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。
这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。
服务器端口汇聚教程详解
服务器端口汇聚教程详解
1．首先确认服务器上是否有2块同型号千兆网卡，插上网线网卡状态为：可操作。
无须给IP1和IP2配置IP地址（后面端口汇聚显示2G在配置IP地址）
2．选择分组—勾选将此适配器与其他适配器组合—再点击新组
3．在弹出的对话框——填写组的名称——我这里取名为端口汇聚——然后下一步
4．把这2块INTEL千兆网卡勾选——然后在点下一步
5．选择组类型很多——根据网吧实际情况选择——我选静态链接聚合——点下一步
6．完成创建
7．检查最后配置是否正确——审核后——确定
8．配置成功—给本地连接配置IP—即可正常使用。
实验三 端口聚合
端口聚合的定义 端口汇聚，也称为端口聚合或端口干路，是将多个端口聚合在 一起，实现对出 / 入流量在各成员端口间进行分担的一种技术， 解决上行链路的瓶颈问题，完成所有接入端口流量总和的传输。
2.
端口聚合的配置命令 interface bridge-aggregation number port ethernet portnumber 参数： number端口聚合组编号；portnumber端口编号
视图：系统视图 作用：创建端口聚合，并且将指定编号的端口加入其中。 注意：端口聚合编号1不可用。
三、基本知识点（2）
命令巩固：
1. vlan { vlan-id1 [ to vlan-id2 ] | all }创建VLAN并进入VLAN视图；
2. port interface-list 将Access端口加入到VLAN中； 3. port link-type trunk 修改端口链路类型为trunk类型； 4. port trunk permit vlan vlan-id|all 允许VLAN的报文通过； 5. ifconfig eth0 ipaddress netmask netmask 配置主机IP地址；
六、实验报告内容要求
1.
给出实验目的、内容；
2.
3.
给出实验搭建环境截图；
给出每一步实验步骤和对应的详细配置命令和实验 结果。 回答下列思考问题： 为什么要进行端口聚合的配置？
4.
6. ping ipaddress 测试主机之间连通性。
五、实验步骤
（1）按照图3-1搭建实验环境。 （2）在交换机A和B上分别创建端口聚合，并将3号和4号端口 加入其中。命令为“ interface bridge-aggregation number port Ethernet portnumber”，此命令在系统视图下执行。 （3）利用命令“ifconfig eth0 ipaddress netmask netmask”分别 设置主机A和B的IP地址和默认网关。 （4）测试主机A和B的连通性。 （5）在交换机B上创建VLAN 2，将主机B加入VLAN 2，再次 测试主机A和B的连通性。 （6）在交换机A上创建VLAN 2，将主机A加入VLAN 2，再次 测试主机A和B的连通性。 （ 7 ）在交换机 A 和 B 上分别设置 3 号、 4 号端口的链路类型为 trunk，且允许通过VLAN 2的报文。 （8）再次测试主机A和B的连通性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
L3-SW(config)#exit
L2-SW(config)#aggregatePort load-balance ? ！查看交换机支持的负载平衡方式
dst-mac
Destination MAC address
ip
Source and destination IP address
src-mac
Source MAC address
第三步：将聚合端口设置为 Trunk
L3-SW(config)#interface aggregateport 1 L3-SW(config-if)#switchport mode trunk L3-SW(config-if)#exit L3-SW(config)#
L2-SW(config)#interface aggregatePort 1 L2-SW(config-if)#switchport mode trunk L2-SW(config-if)#exit L2-SW(config)#
Ag1
8
Enabled Trunk Fa0/1 , Fa0/2
L2-SW#
L2-SW#show interfaces aggregatePort 1
Interface : AggregatePort 1
Description :
AdminStatus : up
OperStatus : up
Hardware : -
Ag1
8
Enabled TRUNK Fa0/1
L3-SW#
L3-SW#show interfaces aggregateport 1
Index(dec):29 (hex):1d
AggregatePort 1 is UP , line protocol is UP
,Fa0/2
Hardware is Aggregate Link AggregatePort Interface address is: no ip address
src-dst-mac Source and destination MAC address
src-ip
Source IP address
src-mac
Source MAC address
L3-SW(config)#aggregateport load-balance dst-mac ！设置负载平衡方式为依据目的地址进行，默认是依据源和目的地址
端口聚合遵循 IEEE 802.3ad 协议的标准。
【实验步骤】
第一步：配置两台交换机的主机名和管理 IP 地址 S3750#configure terminal Enter configuration commands, one per line. End with CNTL/Z. S3750(config)#hostname L3-SW L3-SW(config)#interface vlan 1 L3-SW(config-if)#Dec 3 01:03:22 L3-SW %7:%LINE PROTOCOL CHANGE: Interface VLAN 1, changed state to UP L3-SW(config-if)#ip address 192.168.1.1 255.255.255.0 L3-SW(config-if)#no shutdown L3-SW(config-if)#exit
Pked
:DISABLE
Unknown multicast blocked :DISABLE
Unknown unicast blocked :DISABLE
L2-SW#
第六步：验证配置 在 三 层 交 换 机 L3-SW 上 配 置 另 一 个 用 于 测 试 的 VLAN 10 ， 配 置 IP 地 址 为
Aggregate Number: 1 Name: "AggregatePort 1" Refs: 2 Members: (count=2) FastEthernet 0/1 Link Status: Up FastEthernet 0/2 Link Status: Up L3-SW#
L2-SW#show aggregatePort load-balance
【预备知识】 交换机的基本配置方法，VLAN 的工作原理和配置方法，Trunk 的工作原理和配置方法，
SVI 端口的配置方法，聚合端口的工作原理和配置方法
【实验原理】 端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口
连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引 起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影 响其他链路的正常转发数据。
Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-SW L2-SW(config)#interface vlan 1 L2-SW(config-if)#ip address 192.168.1.2 255.255.255.0 L2-SW(config-if)#no shutdown L2-SW(config-if)#exit
192.168.10.1/24，然后在二层交换机 L2-SW 上配置默认网关（其作用相当于主机的网关， 交 换 机 可 将 发 往 其 他 网 段 的 数 据 包 提 交 给 网 关 处 理 ）， 这 样 L2-SW 可 以 ping 通 192.168.1.1/24 和 192.168.10.1/24，说明聚合端口的 Trunk 配置已经生效。
interface's description:"" medium-type is copper lastchange time:337 Day: 1 Hour: 3 Minute:56 Second Priority is 0 admin duplex mode is AUTO, oper duplex is Full admin speed is AUTO, oper speed is 100M flow control admin status is AUTO,flow control oper status is OFF broadcast Strom Control is OFF,multicast Strom Control is OFF,unicast Strom Control is OFF Aggregate Port Informations:
【需求分析】 需要在两台交换机之间的冗余链路上实现端口聚合，并且在聚合端口上设置 Trunk，以
增加网络骨干链路的带宽。
【实验拓扑】
图 4‐ 2 实验拓扑图
按照拓扑图连接网络时注意，两台交换机都配置完端口聚合后，再将两台交换机连接 起来。如果先连线再配置可能会造成广播风暴，影响交换机的正常工作。
【实验设备】 三层交换机 1 台 二层交换机 1 台
Mtu
: 1500
LastChange : 0d:0h:0m:0s
AdminDuplex : Auto
OperDuplex : Full
AdminSpeed : Auto
OperSpeed : 100
FlowControlAdminStatus : Off
FlowControlOperStatus : Off
第二步：在两台交换机上配置聚合端口 L3-SW(config)#interface range fastEthernet 0/1-2 L3-SW(config-if-range)#port-group 1 ！将端口 Fa0/1~2 加入聚合端口 1，同时创建该聚合端口 L3-SW(config-if-range)#Dec 3 01:03:57 L3-SW %7:%LINE PROTOCOL CHANGE: Interface AggregatePort 1, changed state to UP Dec 3 01:03:58 L3-SW %7:%LINK CHANGED: Interface FastEthernet 0/1, changed state to administratively down Dec 3 01:03:58 L3-SW %7:%LINE PROTOCOL CHANGE: Interface FastEthernet 0/1, changed state to DOWN Dec 3 01:03:58 L3-SW %7:%LINK CHANGED: Interface FastEthernet 0/2, changed state to administratively down L3-SW(config-if-range)#exit L3-SW(config)#
Load-balance : Destination MAC address
L2-SW#
L2-SW#show aggregatePort summary
AggregatePort MaxPorts SwitchPort Mode Ports
------------- -------- ---------- ------ -----------------------
L2-SW(config)#interface range fastEthernet 0/1-2 L2-SW(config-if-range)#port-group 1 ！将端口 Fa0/1~2 加入聚合端口 1，同时创建该聚合端口 L2-SW(config-if-range)#exit L2-SW(config)#
实验 端口聚合配置
【实验名称】 端口聚合配置。
【实验目的】 理解端口聚合的工作原理，掌握如何在交换机上配置端口聚合。