1、目 錄實(shí)驗(yàn)一 以太網(wǎng)交換機(jī)基本配置1實(shí)驗(yàn)二 以太網(wǎng)端口配置實(shí)驗(yàn)7實(shí)驗(yàn)三 利用TFTP管理交換機(jī)配置13實(shí)驗(yàn)四 虛擬局域網(wǎng) VLAN16實(shí)驗(yàn)五 生成樹配置25實(shí)驗(yàn)六 802.1x和AAA配置38實(shí)驗(yàn)七 路由器基本配置45實(shí)驗(yàn)八 PPP配置51實(shí)驗(yàn)九 FR配置56實(shí)驗(yàn)十 靜態(tài)路由協(xié)議配置64實(shí)驗(yàn)十一 RIP協(xié)議配置68實(shí)驗(yàn)十二 OSPF協(xié)議配置74實(shí)驗(yàn)十三 訪問控制列表配置88實(shí)驗(yàn)十四 地址轉(zhuǎn)換配置95實(shí)驗(yàn)十五 DHCP配置101實(shí)驗(yàn)十六 升級(jí)路由器或交換機(jī)的操作系統(tǒng)116實(shí)驗(yàn)一 以太網(wǎng)交換機(jī)基本配置【實(shí)驗(yàn)?zāi)康摹空莆找蕴W(wǎng)交換機(jī)基本配置【實(shí)驗(yàn)學(xué)時(shí)】 建議2學(xué)時(shí)【實(shí)驗(yàn)原理】一、交換機(jī)常用命令配置模式

2、1 業(yè)務(wù)描述(1) Quidway系列產(chǎn)品的系統(tǒng)命令采用分級(jí)保護(hù)方式，命令被劃分為參觀級(jí)、監(jiān)控級(jí)、配置級(jí)、管理級(jí)4個(gè)級(jí)別，簡(jiǎn)介如下：² 參觀級(jí)：網(wǎng)絡(luò)診斷工具命令（ping、tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令（包括：Telnet客戶端、RLogin）等，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。² 監(jiān)控級(jí)：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等，包括display、debugging命令，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。² 配置級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，這些用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。² 管理級(jí)：關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐

3、模塊的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、XModem下載、配置文件切換命令、電源控制命令、備板控制命令、用戶管理命令、命令級(jí)別設(shè)置命令、系統(tǒng)內(nèi)部參數(shù)設(shè)置命令等。（2）命令視圖：系統(tǒng)將命令行接口劃分為若干個(gè)命令視圖，系統(tǒng)的所有命令都注冊(cè)在某個(gè)（或某些）命令視圖下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖下的命令：各命令視圖的功能特性、進(jìn)入各視圖的命令等的細(xì)則：u 命令視圖功能特性列表命令視圖功能提示符進(jìn)入命令退出命令用戶視圖查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息<Quidway>與交換機(jī)建立連接即進(jìn)入quit斷開與交換機(jī)連接系統(tǒng)視圖配置系統(tǒng)參數(shù)Quidway在用戶

4、視圖下鍵入system-viewquit返回用戶視圖以太網(wǎng)口視圖配置以太網(wǎng)口參數(shù)Quidway-Ethernet1/0/0在系統(tǒng)視圖下鍵入interface ethernet 1/0/0quit返回系統(tǒng)視圖千兆以太網(wǎng)接口視圖配置千兆以太網(wǎng)接口參數(shù)Quidway-GigabitEthernet6/1/0在系統(tǒng)視圖下鍵入interface gigabitethernet 6/1/0quit返回系統(tǒng)視圖AUX口視圖配置AUX口參數(shù)Quidway-aux0/0/1在系統(tǒng)視圖下鍵入Interface aux 0/0/1quit返回系統(tǒng)視圖Loopback接口視圖配置Loopback接口參數(shù)Quidway

5、-Loopback2在系統(tǒng)視圖下鍵入interface loopback 2quit返回系統(tǒng)視圖用戶界面視圖管理交換機(jī)異步和邏輯接口Quidway-ui0在系統(tǒng)視圖下鍵入user-interface 0quit返回系統(tǒng)視圖RIP協(xié)議視圖配置RIP協(xié)議參數(shù)Quidway-rip在系統(tǒng)視圖下鍵入ripquit返回系統(tǒng)視圖OSPF協(xié)議視圖配置OSPF協(xié)議參數(shù)Quidway-ospf在系統(tǒng)視圖下鍵入ospfquit返回系統(tǒng)視圖2 配置參考（1）命令行在線幫助在任一命令視圖下，鍵入“?”獲取該命令視圖下所有的命令及其簡(jiǎn)單描述。<Quidway> ?鍵入一命令，后接以空格分隔的“?”，如果該位

6、置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡(jiǎn)單描述。<Quidway> display ?鍵入一命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。Quidway interface ethernet ? <3-3> Slot numberQuidway interface ethernet 3? /Quidway interface ethernet 3/? <0-0>Quidway interface ethernet 3/0? /Quidway interface ethernet 3/0/? <0-0>Quidway interf

7、ace ethernet 3/0/0 ? <cr>& 說明：其中<cr>表示該位置無參數(shù)，在緊接著的下一個(gè)命令行該命令被復(fù)述，直接鍵入回車即可執(zhí)行。鍵入一字符串，其后緊接“?”，列出以該字符串開頭的所有命令。<Quidway> d?debugging delete dir display鍵入一命令，后接一字符串緊接“?”，列出命令以該字符串開頭的所有關(guān)鍵字。<Quidway> display h?history-command& 說明：輸入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母，按下<tab>鍵，可以顯示出完整的關(guān)鍵字，前提是這

8、幾個(gè)字母可以唯一標(biāo)示出該關(guān)鍵字，不會(huì)與這個(gè)命令的其它關(guān)鍵字混淆。以上幫助信息，均可通過執(zhí)行l(wèi)anguage-mode chinese命令切換為中文顯示。（2）命令行錯(cuò)誤信息用戶鍵入的所有命令，如果通過語法檢查，則執(zhí)行，否則向用戶報(bào)告錯(cuò)誤信息：英文錯(cuò)誤信息錯(cuò)誤原因Unrecognized command沒有查找到命令沒有查找到關(guān)鍵字參數(shù)類型錯(cuò)參數(shù)值越界Incomplete command輸入命令不完整Too many parameters輸入?yún)?shù)太多Ambiguous command輸入?yún)?shù)不明確 （3）歷史命令命令行接口提供類似Doskey功能，將用戶鍵入的歷史命令自動(dòng)保存，用戶可以隨時(shí)調(diào)用命

9、令行接口保存的歷史命令，并重復(fù)執(zhí)行。在缺省狀態(tài)下，命令行接口為每個(gè)用戶最多可以保存10條歷史命令： 操作按鍵結(jié)果顯示歷史命令display history-command顯示用戶鍵入的歷史命令訪問上一條歷史命令上光標(biāo)鍵或者<Ctrl+P>如果還有更早的歷史命令，則取出上一條歷史命令，否則響鈴警告。訪問下一條歷史命令下光標(biāo)鍵或者<Ctrl+N>如果還有更晚的歷史命令，則取出下一條歷史命令，否則清空命令，響鈴警告。 （4）顯示特性命令行接口提供了如下的顯示特性為方便用戶，提示信息和幫助信息可以用中英文兩種語言顯示。在一次顯示信息超過一屏?xí)r，提供了暫停功能，這時(shí)用戶可以有三種

10、選擇:按鍵或命令功能暫停顯示時(shí)鍵入<Ctrl+C>停止顯示和命令執(zhí)行暫停顯示時(shí)鍵入空格鍵繼續(xù)顯示下一屏信息暫停顯示時(shí)鍵入回車鍵繼續(xù)顯示下一行信息基本配置命令操作命令從用戶視圖進(jìn)入系統(tǒng)視圖system-view從系統(tǒng)視圖返回到用戶視圖quit從任意的非用戶視圖返回到用戶視圖return設(shè)置交換機(jī)名sysname sysname顯示系統(tǒng)版本display version slot-id 顯示起始配置信息display saved-configuration顯示當(dāng)前配置信息display current-configuration顯示設(shè)備基本信息display device pic-st

11、atus | slot-id 二、通過console口配置建立本地配置環(huán)境，只需將微機(jī)（或終端）的串口通過專用配置電纜與交換機(jī)主用MPU板上的配置口（Console）連接。三、通過telnet方式配置internet【實(shí)驗(yàn)步驟】1 通過console口配置（1） 在PC機(jī)Windows95，Windows98，Windows NT等操作系統(tǒng)中，打開超級(jí)終端。設(shè)置終端通信參數(shù)為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗(yàn)和無流控，選擇終端類型為VT100或自動(dòng)檢測(cè)，如圖：（2）交換機(jī)上電運(yùn)行，如果不需要進(jìn)入BOOTROM菜單，則自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符<Qui

12、dway>2 通過telnet方式配置 配置交換機(jī)的ip地址和PC的ip地址Quidwayvlan 10Quidway-vlan10port access ethernet 0/1 to ethernet 0/5Quidway-vlan10quitQuidwayinterface vlan 10Quidway-vlan10-interfaceip address 255.配置完交換機(jī)的ip地址，你還需要配置PC的ip地址（比如.2/8）配置Telnet方式登錄時(shí)的密碼：Quidway User-interface vty 0 4Quidway-ui-vty0 authen

13、tication-mode passwordQuidway-ui-vty0 set authentication password simple HuaweiQuidway-ui-vty0 user privilege level 3檢測(cè)PC與交換機(jī)的連通性，使用ping命令檢測(cè)，能否ping通交換機(jī)實(shí)驗(yàn)二 以太網(wǎng)端口配置實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹?. 掌握以太網(wǎng)端口的基本配置2. 掌握以太網(wǎng)端口的端口匯聚3. 掌握以太網(wǎng)端口的端口鏡像【實(shí)驗(yàn)學(xué)時(shí)】建議2學(xué)時(shí)【實(shí)驗(yàn)原理】一、 以太網(wǎng)端口基本配置1 組網(wǎng)及業(yè)務(wù)介紹2 命令行列表操作命令進(jìn)入指定以太網(wǎng)接口的視圖interface Ethernet inter

14、face-number進(jìn)入千兆以太網(wǎng)接口的視圖interface gigabitethernet interface-number配置IP地址ip address ip-address ip-mask sub 配置靜態(tài)ARP映射項(xiàng)arp static ip-address mac-address配置MTUmtu ethernet-mtu選擇FE電接口的工作速率speed 10 | 100 | negotiation 選擇GE電接口的工作速率speed 10 | 100 | 1000 | negotiation 選擇以太網(wǎng)接口的工作模式duplex full | half | negotiati

15、on 允許對(duì)內(nèi)自環(huán)Loopback 二、以太網(wǎng)端口匯聚1 組網(wǎng)及業(yè)務(wù)介紹2 命令行列表操作命令將一組端口設(shè)置為匯聚端口Link-aggregation interface_name1 to interface_name2 both 【實(shí)驗(yàn)步驟】一 以太網(wǎng)端口基本配置1 配置步驟配置RTA和RTB的接口IP地址。其余配置使用缺省值。2 結(jié)果驗(yàn)證（1）配置前的端口狀態(tài)；RTAdisplay interface Ethernet 0/0Ethernet0/0 current state :UP Line protocol current state :DOWNDescription : Ethern

16、et0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc17-a1fbMedia type is twisted pair, loopback not set, promiscuous mode not set100Mb/s, Full-duplex, link type is

17、autonegotiationOutput flow-control is disabled, input flow-control is disabledOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0 Last 300 seconds input rate 0.00 bytes/s

18、ec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec Input: 6 packets, 550 bytes, 6 buffers 0 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 runts, 0 giants 0 crc, 0 align errors, 0 overruns 0 dribbles, 0 drops, 0 no buffers Output:5 packets, 532 bytes, 6 buffers 1 broa

19、dcasts, 0 multicasts, 0 pauses 0 errors, 0 underruns, 0 collisions 0 deferred, 0 lost carriers （2）配置后RTA-Ethernet0/0display interface Ethernet 0/0Ethernet0/0 current state :UP Line protocol current state :UPDescription : Ethernet0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

20、Internet Address is .1/30 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc17-a1fbMedia type is twisted pair, loopback not set, promiscuous mode not set100Mb/s, Full-duplex, link type is autonegotiationOutput flow-control is disabled, input flow-control is disabledOutput q

21、ueue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0 Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec Inp

22、ut: 6 packets, 550 bytes, 6 buffers 0 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 runts, 0 giants 0 crc, 0 align errors, 0 overruns 0 dribbles, 0 drops, 0 no buffers Output:5 packets, 532 bytes, 6 buffers 1 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 underruns, 0 collisions 0 deferred, 0 lost

23、carriers（3）連通性測(cè)試RTA-Ethernet0/0ping .2 PING .2: 56 data bytes, press CTRL_C to break Reply from .2: bytes=56 Sequence=1 ttl=255 time=2 ms Reply from .2: bytes=56 Sequence=2 ttl=255 time=1 ms Reply from .2: bytes=56 Sequence=3 ttl=255 time=1 ms Reply from .2: bytes=56 Sequence=4 ttl=255 time=1 ms Rep

24、ly from .2: bytes=56 Sequence=5 ttl=255 time=1 ms - .2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 1/1/2 ms3 配置參考路由器A的配置：RTAinterface Ethernet 0/0RTA-Ethernet0/0ip address .1 30路由器B的配置：RTBinterface Ethernet 0/0RTB-Ethernet0/0ip address .2

25、 30二、 以太網(wǎng)端口的端口匯聚1 配置流程圖配置接口IP地址配置接口的屬性配置以太網(wǎng)端口匯聚 2 配置步驟（1）配置接口IP地址在SW1和SW2上分別創(chuàng)建VLAN1的三層地址.1/30和/30。（2）配置匯聚的端口屬性在配置端口匯聚之前，首先要保證Sw1和Sw2所有匯聚的端口必須工作在全雙工方式下，而且必須工作在相同的速率下（不能工作于自協(xié)商模式）。（3）配置端口匯聚3結(jié)果驗(yàn)證在配置完IP地址后，用Ping檢查兩臺(tái)交換機(jī)之間的互通性顯然這個(gè)組網(wǎng)圖會(huì)導(dǎo)致交換機(jī)之間的環(huán)路的存在，主要表現(xiàn)就是出現(xiàn)廣播風(fēng)暴，交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)燈不停的閃爍。廣播風(fēng)暴可能會(huì)導(dǎo)致連接在交換機(jī)網(wǎng)口上的Pc反應(yīng)速

26、度變慢，如果出現(xiàn)這種情況，可以先拔掉一根網(wǎng)線消除環(huán)路，待配置好端口匯聚以后再將其插上，此時(shí)廣播風(fēng)暴就不會(huì)發(fā)生了。（1）檢查配置的正確性<Sw1>display link-aggregation Master port: Ethernet0/1 Other sub-ports: Ethernet0/2 Mode: both（2）驗(yàn)證端口匯聚的互為備份這個(gè)特性。首先在Sw1上用Display Mac命令檢查MAC地址表，查看目前Sw2的Interface Vlan 1的MAC地址在E0/1還是E0/2，Sw2的Interface Vlan 1的MAC地址可以通過在Sw2上利用命令Dis

27、play Interface Vlan 1觀察到。<Sw1>display macMAC ADDR VLAN ID STATE PORT INDEX AGING TIME00e0-fc26-2f3c 1 Learned Ethernet0/2 AGING - 1 mac address(es) found - <Sw2>display interface vlanVlan-interface1 current state : UP Line protocol current state : UPIP Sending Frames' Format is PKTFM

28、T_ETHNT_2, Hardware address is 00e0-fc26-2f3cInternet Address is .2/30 PrimaryDescription : HUAWEI, Quidway Series, Vlan-interface1 Interface The Maximum Transmit Unit is 1500由上述輸出可以知道，目前Sw1將要轉(zhuǎn)發(fā)到Sw2的Interface Vlan1數(shù)據(jù)幀是通過E0/2轉(zhuǎn)發(fā)的。為了檢驗(yàn)匯聚組中E0/1是否能夠備份E0/2，我們只要手工關(guān)閉E0/1在檢查Sw1和Sw2之間的可通性即可。Sw1interface Ether

29、net 0/2Sw1-Ethernet0/2shut%Oct 10 15:01:57 2005 Sw1 L2INF/5/PORT LINK STATUS CHANGE: Ethernet0/2: turns into DOWN state<Sw2>ping .1 PING .1: 56 data bytes, press CTRL_C to break Reply from .1: bytes=56 Sequence=1 ttl=254 time = 13 ms Reply from .1: bytes=56 Sequence=2 ttl=254 time = 10 ms Repl

30、y from .1: bytes=56 Sequence=3 ttl=254 time = 8 ms Reply from .1: bytes=56 Sequence=4 ttl=254 time = 9 ms Reply from .1: bytes=56 Sequence=5 ttl=254 time = 10 ms - .1 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 8/10/13 ms<Sw1>displa

31、y macMAC ADDR VLAN ID STATE PORT INDEX AGING TIME00e0-fc26-2f3c 1 Learned Ethernet0/1 AGING00e0-fc09-bcf9 1 Learned Ethernet0/1 AGING<Sw2>display interface Vlan-interface Vlan-interface1 current state : UP Line protocol current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardwar

32、e address is 00e0-fc26-2f3cInternet Address is .2/30 PrimaryDescription : HUAWEI, Quidway Series, Vlan-interface1 Interface The Maximum Transmit Unit is 15004 參考配置交換機(jī)Sw1的配置：Sw1interface Vlan-interface 1Sw1-Vlan-interface1ip add .1Sw1-Ethernet0/1speed 100Sw1-Ethernet0/1duplex fullSw1-Ethernet0/2speed

33、 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/1 to Ethernet 0/2 both交換機(jī)Sw2的配置：Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Ethernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 bot

34、h備注：如果用S3900系列的交換機(jī)做port link aggregation 命令如下：Sw1link-aggregation group 10 mode manualSw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregation group 10Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 10Sw2link-aggr

35、egation group 10 mode manualSw2-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 10Sw2-Ethernet1/0/2speed 100Sw2-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 10實(shí)驗(yàn)三 利用TFTP管理交換機(jī)配置【實(shí)驗(yàn)?zāi)康摹?掌握TFTP配置【實(shí)驗(yàn)學(xué)時(shí)】 建議2學(xué)時(shí)【實(shí)驗(yàn)原理】一、 TFTP配置1 TFTP簡(jiǎn)介TFT

36、P（Trivial File Transfer Protocol）是一種簡(jiǎn)單文件傳輸協(xié)議。相對(duì)于另一種文件傳輸協(xié)議FTP，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，適用于客戶端和服務(wù)器之間不需要復(fù)雜交互的環(huán)境。TFTP協(xié)議一般在UDP的基礎(chǔ)上實(shí)現(xiàn)。TFTP協(xié)議傳輸是由客戶端發(fā)起的。當(dāng)需要下載文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送讀請(qǐng)求包，然后從服務(wù)器接收數(shù)據(jù)，并向服務(wù)器發(fā)送確認(rèn)；當(dāng)需要上傳文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送寫請(qǐng)求包，然后向服務(wù)器發(fā)送數(shù)據(jù)，并接收服務(wù)器的確認(rèn)。TFTP傳輸文件有兩種模式：一種是二進(jìn)制模式，用于傳輸程序文件；另一種是ASCII碼模式，用于傳輸文本文件。配置TFTP

37、之前，網(wǎng)絡(luò)管理員需要首先配置好TFTP客戶端和服務(wù)器的IP地址，并且確保客戶端和服務(wù)器之間路由可達(dá)。交換機(jī)只能作為TFTP客戶端。交換機(jī)作為TFTP Client時(shí)的配置Switch配置交換機(jī)VLAN接口的IP地址，使其和TFTP Server的IP地址在同一網(wǎng)段-TFTP適用于客戶端和服務(wù)器之間不需要復(fù)雜交互的環(huán)境，請(qǐng)保證交換機(jī)VLAN接口和TFTP Server之間路由可達(dá)?？梢灾苯邮褂肨FTP命令登錄遠(yuǎn)端的TFTP Server上傳或者下載文件-PC啟動(dòng)TFTP Server，并作了TFTP工作目錄的配置-【實(shí)驗(yàn)步驟】一、 TFTP配置1 用TFTP下載文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。用

38、TFTP獲取文件tftp tftp-server get source-file dest-file 配置命令中，tftp-server參數(shù)代表TFTP服務(wù)器的IP地址或者主機(jī)名；source-file指的是要下載的TFTP服務(wù)器上的文件信息；dest-file參數(shù)代表下載后存儲(chǔ)在交換機(jī)上的文件名。2 用TFTP上傳文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。用TFTP保存文件tftp tftp-server put source-file dest-file 配置命令中，source-file參數(shù)代表要上傳到服務(wù)器的文件。dest-file指的是文件上傳到TFTP服務(wù)器的存儲(chǔ)目錄；tftp-server

39、參數(shù)代表TFTP服務(wù)器的IP地址或者主機(jī)名。實(shí)驗(yàn)四 虛擬局域網(wǎng) VLAN【實(shí)驗(yàn)?zāi)康摹? 掌握VLAN的基本配置2 掌握端口的三種類型3 掌握GVRP協(xié)議動(dòng)態(tài)創(chuàng)建和注冊(cè)VLAN信息4 掌握isolate-user-vlan的配置【實(shí)驗(yàn)學(xué)時(shí)】 建議3學(xué)時(shí)【實(shí)驗(yàn)原理】一、VLAN的基本配置1 組網(wǎng)及業(yè)務(wù)描述E0/9E0/17E0/1PCAVLAN2 2PCBVLAN2 3PCDVLAN3 3E 0/1E 0/8PCCE0/9E0/16VLAN3本實(shí)驗(yàn)的主要目的是掌握VLAN的基本配置。在同一交換機(jī)內(nèi)，要求能夠達(dá)到同一VLAN內(nèi)的PC可以互通，不同VLAN間的PC不能互通。2 命令行列表操 作命 令創(chuàng)

40、建VLANvlan vlan-id alias vlan-alias 刪除VLANundo vlan vlan-id |allVLAN視圖下配置一個(gè)或一組端口屬于某個(gè)VLANport interface-type interface-num to interface-num & <1-10>接口視圖下配置該端口屬于某個(gè)VLANport access vlan vlan-id二、Trunk的基本配置1 組網(wǎng)及業(yè)務(wù)描述E 0/17E0/1E0/9E0/17PCBVLAN3 3PCCVLAN2 2PCDVLAN3 3E 0/1E 0/9PCAVLAN22 命令行列表操 作命 令指

41、定端口類型：trunk, access, hybridport link-type trunk/access/hybrid取消端口類型的設(shè)置undo port link-type trunk/access/hybrid設(shè)置Trunk端口可以通過的VLANundo port trunk permit vlan vlan-id to vlan-id &<1-10> | all 顯示VLAN的信息display vlan vlan-id /all三、VLAN間的三層互通1 組網(wǎng)及業(yè)務(wù)描述E 0/17E0/1E0/9E0/17PCAVLAN2 2PCBVLAN3 3PCDVLAN6

42、 3E 0/1E 0/9PCCVLAN5VLAN4VLAN4PCA,PCB,PCC.PCD屬于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 靜態(tài)路由, 在SwithcB 上配置去vlan2和vlan3的 靜態(tài)路由。2 命令行列表操 作命 令進(jìn)入vlan三層虛接口視圖interface vlan-interface vlan-id配置靜態(tài)路由ip route-static <ip_address> <mask> | <masklen> interface_name> | <gateway_address> prefer

43、ence <preference_value> reject |backhole 顯示路由信息display ip routing-table【實(shí)驗(yàn)步驟】一、 VLAN的基本配置1 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始2 配置步驟（1）配置各PC的IP地址按照上圖連接各實(shí)驗(yàn)設(shè)備，配置PCA IP地址為.2/24，PCB IP地址為/24，PCC IP地址為/24，PCD IP地址為/24。（2）配置VLAN及所屬端口創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet

44、0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。3 結(jié)果驗(yàn)證同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCB，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply fro

45、m .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0msPCC與PCD屬于同一個(gè)VLAN 3，在PCC上ping PCD，可以ping通，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 wi

46、th 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Received = 4, Lost = 0 (0Approximate round trip times in milli-se

47、conds: Minimum = 0ms, Maximum = 0ms, Average = 0ms不同VLAN間的PC不能夠互相訪問。在PCA上ping PCC，不能ping通，結(jié)果顯示如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statisti

48、cs for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 4 配置參考在交換機(jī)上做如下配置：<Quidway>system-viewEnter system view , return user view with Ctrl+Z.Quidwaysysname SwitchSwitchvlan 2Switch-vlan2port Ethernet 0/1 to Ethernet 0/8Switchvlan 3Switch-vlan3port Ethernet 0/9 to Ethernet 0/16

49、二、Trunk的基本配置1 配置流程圖配置各PC的IP地址R配置VLAN及所屬接口開 始配置Trunk端口屬性2 配置步驟配置各PC的IP地址首先按照上圖連接各實(shí)驗(yàn)設(shè)備，然后配置PCA IP地址為.2/24，PCB IP地址為/24，PCC IP地址為/24，PCD IP地址為/24。配置VLAN及所屬端口創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8屬于VLAN2，端口Ethernet0/9到Ethernet0/16屬于VLAN3。配置交換機(jī)之間的端口為Trunk端口，并且允許所能通過的V

50、LAN指定端口Ethernet0/17為Trunk端口，并允許所有VLAN可以通過。3 結(jié)果驗(yàn)證配置完成后，可以看到，同一VLAN內(nèi)部的PC可以互相訪問，在PCA上ping PCC，結(jié)果如下：C:Documents and Settingsx99270>ping .3Pinging .3 with 32 bytes of data:Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128Reply from .3: bytes=32 time<1ms TTL=128R

51、eply from .3: bytes=32 time<1ms TTL=128Ping statistics for .3: Packets: Sent = 4, Received = 4, Lost = 0 (0Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms同樣，在PCB上ping PCD也可以ping通。不同VLAN間的PC不能夠互相訪問，在PCA上ping PCD，得到的結(jié)果如下：C:Documents and Settingsx99270>p

52、ing .3Pinging .3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for .3:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),4 配置參考（1）配置VLAN及所屬端口 配置RTA：Switch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/16 配置RTB：Switch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/16（2）配置Trunk端口 配置RTA：Switch A interface Ethernet 0/17Switch A-Ethern