网络系统实践交换机配置课件

网络系统实践网络系统实践第一个实验交换机基本操作第二个实验VLAN配置第三个实验网络实验室网络实验室 基本情况基本情况l共三组设备（每班固定分为三组）l每组：两台路由器、三台交换机、三台PC机实验一实验一 29282928交换机的基本操作交换机的基本操作l实验目的：l通过串口操作交换机，l并对交换机的端口进行基本配置；l查看所配置的内容；l查看日志内容。l通过本实验，对2928交换机基本了解，能够对2928交换机进行基本配置。l实验设备实验设备(每组每组)l2928交换机 一台lPC 一台l串口线 一条l平行网线 一条ZXR10 2928简介简介固定端口：24100BASE-TX扩展槽位：2块扩展模块类型：2端口GE光电组合模块超级终端方式超级终端方式l超级终端软件：l推荐使用Windows的超级终端l开始程序附件通讯超级终端l参数设置：l波特率（每秒位数）l数据位数l奇偶校验l停止位数l流控TelnetTelnet方式方式l在命令行方式下键入：telnet命令模式命令模式模式提示符进入命令功能用户模式ZXR10登录系统后直接进入查看简单信息特权模式ZXR10#enable（用户模式）配置系统参数全局配置模式ZXR10(config)#configureterminal（特权模式）配置全局业务参数端口配置模式ZXR10(config-if)#interface（全局配置模式）配置端口参数VLAN数据库配置模式ZXR10(vlan-db)#vlandatabase（特权模式）批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#vlan（全局配置模式）配置VLAN参数VLAN接口配置模式ZXR10(config-if)#interfacevlan（全局配置模式）配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#spanning-treemstconfiguration（全局配置模式）配置MSTP参数在线帮助和命令缩写在线帮助和命令缩写ZXR10?Exec commands:enable Turn on privileged commands exit Exit from the EXEC login Login as a particular user logout Exit from the EXEC ping Send echo messages quit Quit from the EXEC ZXR10#co?configure copyZXR10#von ter%Invalid input detected at marker.ZXR10#conZXR10#configureZXR10#configure?terminal Enter configuration modeZXR10#conf t开始：开始：l检查前面设定的各项参数正确无误后，ZXR102928就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面：lWelcome!lZTECorporation.lAllrightsreserved.llogin:adminlpassword:*l系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。l此时已经进入ZXR102928用户模式。l在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。lzte(cfg)#1、查看配置及日志操作l在所有模式下均可以查看交换机的配置。l执行showrunning-config命令将会看到系统的全部配置l（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。l下面是缺省的配置下命令执行后的部分情况：zte(cfg)#show running-configshow running-config Software version:1.1 Switchs Mac Address:00.d0.d0.fc.19.47!syslocation No.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINA create user admin loginpass B612AD6F2259089A79740AD7CB5A38BF line-vty timeout 10!set port 26 auto disable!set vlan 1 add port 1-24,26 untag set vlan 1 add trunk 1-7 untag!create community public public create view zteView include 1.3.6.1 set community public view zteView!set ztp vlan 1!set syslog level informational.l在全局配置模式下，使用saveconfig命令来保存配置信息。l要查看终端的监控和交换机日志信息，可执行如下操作：lzte(cfg)#show terminal /所有可以使用show命令的模式下都可以使用此命令，用于查看monitor和log的on/off状态lzte(cfg)#show terminal log /所有可以使用show命令的模式下都可以使用此命令，用于查看系统告警信息2 2、端口基本配置和端口信息查看、端口基本配置和端口信息查看l下面在ZXR10 2928上，对端口基本参数进行配置.l如自动协商、双工模式、速率、流量控制等l端口参数的配置在全局配置模式下进行。lzte(cfg)#set port 1 disable/关闭端口1lzte(cfg)#set port 1 enable/使端口1可用lzte(cfg)#set port 1 auto disable/关闭端口1的自适应功能lzte(cfg)#set port 1 duplex full/设置端口1的工作方式为全双工lzte(cfg)#set port 1 speed 10/设置端口1的速率为10Mlzte(cfg)#set port 1 flowcontrol disable/关闭端口1的流量控制lzte(cfg)#create port 1 name updown/为端口1创建描述名称updownlzte(cfg)#set port 1 description up_to_router/为端口1添加描述up_to_routerl使用show命令可以查看端口的相关信息。lzte(cfg)#show port 1/显示端口1的配置和工作状态lzte(cfg)#show port 1 statistics/显示端口1的统计数据l以上实验均可通过show验证配置是否正确。l也可用两pc互ping验证。ZXR10 3228ZXR10 3228端口配置端口配置fei_1/1-24gei_2/1-2gei_3/1-2Zxr10#config terminalZxr10(config)#interface fei_1/1Zxr10(config-if)#no negotiation auto /关闭自动协商Zxr10(config-if)#duplex full|half /设置双工模式Zxr10(config-if)#speed 10|100|1000 /设置速率Zxr10(config-if)#flowcontrol enable|disable/设置流控Zxr10(config-if)#shutdown|no shutdown /打开或关闭端口 Zxr10(config-if)#exitZxr10(config)#interface gei_2/1Zxr10(config-if)#hybrid-attribute fiber|copper/设置千兆端 口的光电属性 端口参数的配置在全局配置模式下进行，主要包括以下内容。1 清除端口的名称/统计数据clear port clear port name|statistics|descriptionname|statistics|description2 为端口创建描述名称create port create port name name 3 使能/关闭端口set port set port enable|disableenable|disable4 开启/关闭端口的自适应功能set port set port auto auto enable|disableenable|disable5 设置端口速率宣称set port set port speedadvertise speedadvertise maxspeed|speed10|speed100|speed1000maxspeed|speed10|speed100|speed1000附录一：端口配置主要命令：6 设置端口的工作方式为全双工/半双工set port set port duplex duplex full|halffull|half7 设置端口的速率为 10M/100M/1000Mset port set port speed speed 10|100|100010|100|10008 设置端口的队列调度模式。set port set port queue-schedule queue-schedule WRR0|SP|WRR1-SP|WRR2-SP WRR0|SP|WRR1-SP|WRR2-SP 9 设置源 MAC 地址优先级set port set port sa-priority sa-priority enable|disableenable|disable10 设置源 VLAN 优先级set port set port vlan-priority vlan-priority enable|disableenable|disable11 设置端口的默认优先级set port set port default-priority default-priority 12 设置端口 802.1p 优先级重映射set portset port remapping-tag remapping-tag priority priority 13 开启/关闭端口的地址学习set port set port security security enable|disableenable|disable14开启/关闭端口单位时间数据单元统计功能setportunit-statisticsenable|disable15设置端口对组播包过滤开启/关闭setportmulticast-filterenable|disable16设置端口的描述信息setportdescription17设定端口MAC地址学习数目setportmacaddresson|off18设置端口的ACL信息setportaclenable|disable19设置802.1x未认证用户可访问的VLANsetportvlanjumpenabledefaultauthvlan|disable20设置端口信任802.1p用户优先级setporttrust-upenable|disable21设置端口信任IPDSCP优先级。setporttrust-dscpenable|disable端口信息查看使用show命令可以查看端口的相关信息。1显示端口的配置和工作状态showport2显示端口所在vlan的配置showportvlan3显示端口的统计数据showportstatistics1min_unit|5min_unit4显示端口上QoS相关基本属性showportqos5显示端口上bandwidth相关基本属性showportbandwidthsessionTHANK YOUSUCCESS2024/7/1724可编辑实验二实验二 VLANVLAN设置设置Switch A人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANSwitch B人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANDASATYPEDATACRC标准帧实验二实验二 VLAN设置设置lVLAN（VirtualLocalAreaNetwork）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN都有一个VLAN标识号（VLANID），在整个局域网中唯一的标识该VLAN。l多个VLAN共享物理局域网的交换设备和链路。l每个VLAN在逻辑上就像一个独立的局域网，同一个VLAN中的所有帧流量都被限制在该VLAN中。l跨VLAN的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。lVLAN划分方式：端口、MAC地址、标签lZXR102920/2928/2952支持tagged-basedVLAN，即基于标签的VLAN。l这是IEEE802.1Q定义的方式，是通用的工作方式。l这种模式下VLAN的划分基于端口的VLAN信息（PVID：portVLANID）或者VLAN标签中的信息。Switch A人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANSwitch BVLANVLAN简介简介人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧l缺省情况下VLAN1是启用的，所有端口在VLAN1中，是untag方式的。l端口模式：laccess：不打tag，只能传输一个VLAN，连接计算机lTrunk：打tag，多个VLAN，连接两个可识别tag标签的设备lHybrid：多个VLAN，用户决定是否打tagl在端口模式下修改端口的模式，再加入VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧l1配置一个VLANl配置VLAN100，加入Untagged端口1和2，加入Tagged端口7和8。具体配置如下。lzte(cfg)#setvlan100addport1,2untaglzte(cfg)#setvlan100addport7,8taglzte(cfg)#setport1,2pvid100lzte(cfg)#setvlan100enablelzte(cfg)#showvlan100l会显示配置完成的信息l2VLAN透传的配置l交换机A和交换机B通过端口16相连，交换机A的端口1与交换机B的端口2是VLAN2的成员，交换机A的端口2与交换机B的端口4是VLAN3的成员。2928交换机交换机VLAN配置配置l实验设备：l2928两台lPC机四台l直连网线五条l串口线一条l交换机交换机A的具体配置如下：的具体配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打taglzte(cfg)#set vlan 2 add port 1 untag /在VLAN 2中加入端口1，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 2 untag /在VLAN 3中加入端口2，不打taglzte(cfg)#set port 1 pvid 2 /设置端口1的PVID为2lzte(cfg)#set port 2 pvid 3 /设置端口2的PVID为3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3l交换机交换机B的具体配置如下：的具体配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打taglzte(cfg)#set vlan 2 add port 2 untag /在VLAN 2中加入端口2，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 4 untag /在VLAN 3中加入端口4，不打taglzte(cfg)#set port 2 pvid 2 /设置端口2的PVID为2lzte(cfg)#set port 4 pvid 3 /设置端口4的PVID为3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3验证方法lpinglPC-1和PC-3能互通lPC-2和PC-4能互通lPC-1和PC-4不能互通，PC-2和PC-3不能互通l实验结论l同一vlan下的设备可以互通，不同vlan下的设备不能互通；l通过端口打TAG可以传递多个vlan信息。附录二：配置命令列表附录二：配置命令列表1清除VLAN的名称clearvlanname2创建一个VLAN的描述名称createvlanname3设置端口的PVIDsetportpvid4设置trunk的PVIDsettrunkpvid5使能/关闭VLANsetvlanenable|disable6在VLAN中加入指定的端口setvlanaddporttag|untag7在VLAN中加入指定的trunksetvlanaddtrunktag|untag8删除VLAN中指定的端口setvlandeleteport9删除VLAN中指定的trunksetvlandeletetrunk10设置VLAN中禁止学习端口setvlanforbidport11设置VLAN中允许学习的端口setvlanpermitport12设置VLAN中禁止学习的trunksetvlanforbidtrunk13设置VLAN中允许学习的trunksetvlanpermittrunk14显示VLAN的信息showvlan附录三：另一种附录三：另一种VLAN配置配置ZXR10#vlan database /进入VLAN数据库模式 ZXR10(vlan)#vlan 2-20 /批量创建VLAN2到VLAN20ZXR10(vlan)#exitZXR10#configure terminal ZXR10(config)#vlan 21 /创建单个VLANZXR10(config-vlan)#switchport pvid fei_1/5 /增加接入端口ZXR10(config-vlan)#exitZXR10(config)#interface fei_1/1 /进入接口配置模式ZXR10(config-if)#switchport mode trunk/修改端口的工作模式为trunkZXR10(config-if)#switchport trunk vlan 21/把端口加入到VLAN21实验三：端口镜像实验三：端口镜像l端口镜像：用于将进入交换机端口（入向镜像端口）的数据包镜像到一个入向目的端口（入向监控端口），或将出交换机端口（出向镜像端口）的数据包镜像到一个出向目的端口（出向监控端口）。l目的：可以对进入或流出某端口的数据包进行监控，为交换机的维护和监控提供一个有用的工具。l交换机只能设置一个入向监控端口和一个出向监控端口，入向监控端口和出向监控端口可以设置为同一个端口。而入向镜像源端口和出向镜像源端口可以同时设置多个。l三点说明：1）默认情况下，交换机没有镜像端口和监控端口。2）入向镜像端口接收的正确的数据包被镜像到监控端口，对于在入端口直接丢弃的数据包（如CRC错误）不进行镜像。3）镜像源端口和目的端口应该在同一vlan内。实例实例附录四：端口镜像附录四：端口镜像l端口镜像功能的配置包括以下内容。1增加入向/出向镜像端口setmirroraddsource-portingress|egress2删除入向/出向镜像端口setmirrordeletesource-portingress|egress3设置入向/出向监控端口setmirroradddest-portingress|egress4删除入向/出向监控端口setmirrordeletedest-portingress|egress5显示镜像配置信息showmirrorp经常不断地学习,你就什么都知道。你知道得越多,你就越有力量pStudyConstantly,AndYouWillKnowEverything.TheMoreYouKnow,TheMorePowerfulYouWillBe写在最后谢谢大家荣幸这一路，与你同行ItS An Honor To Walk With You All The Way演讲人：XXXXXX 时 间：XX年XX月XX日