【正文】 華為交換機配置實用手冊 20201001 21:35 華為交換機配置實用手冊 實驗一 使用華為 Quidway 系列交換機簡單組網(wǎng) 實驗?zāi)康? 1. 掌握華為 Quidway 系列交換機上的基本配置命令； 2. 掌握 VLAN 的原理和配置； 3. 掌握端口聚合（ Link Aggregation）的原理和配置； 4. 掌握生成樹協(xié)議（ STP）的原理和配置； 5. 掌握 GVRP 協(xié)議的原理和配置； 6. 掌握三層交 換機和訪問控制列表（ ACL）的原理和配置； 7. 掌握如何從 PC 機或其他交換機遠程配置某交換機。 實驗環(huán)境 Quidway S3026 以太網(wǎng)交換機 2 臺， Quidway S3526 以太網(wǎng)交換機 1 臺， PC 機 4 臺，標準網(wǎng)線 6 根 Quidway S3026 軟件版本： V100R002B01D011； Bootrom 版本： Quidway S3526 軟件版本： V100R001B02D006； Bootrom 版本： 實驗組網(wǎng)圖 在下面的每個練習中給出。 實驗步驟 VLAN配置 首先依照下面的組網(wǎng)圖將各實驗設(shè)備相連，然后正確的配置各設(shè)備的 IP 地址。有兩臺 Quidway S3026 交換機和四臺PC 機。每臺 PC機的 IP 地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請完成以下步驟： 如上圖所示，配置四臺 PC 機屬于各自的 VLAN。 將某些端口配置成 trunk 端口，并允許前面配置的所有 VLAN 通過。 測試同一 VLAN 中的 PC 機能否相 互 Ping 通。 配置如下： SwitchA： SwitchA(config)vlan 2 //創(chuàng)建 VLAN 2 SwitchA (configvlan2) switchport ether 0/9 //將以太口 9 劃入 VLAN 2 SwitchA (configvlan2)vlan 3 //創(chuàng)建 VLAN 3 SwitchA (configvlan3) switchport ether 0/10 //將以太口 10 劃入 VLAN 3 SwitchA (configvlan3)interface ether 0/1 //進入以太口 1 的接口配置模式 SwitchA (configifEther0/1)switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1)switch trunk allow vlan all //配置允許所有的 VLAN 通過 SwitchB： SwitchB(config)vlan 2 SwitchB (configvlan2) switchport ether 0/9 SwitchB (configvlan2)vlan 3 SwitchB (configvlan3) switchport ether 0/10 SwitchB (configvlan3)interface ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchA 端口 e0/1 的 PVID 配置為 2，然后從 PCA ping PCC，看能否相互 Ping 通，如果不能 Ping 通，請說明原因。 華為 Quidway 系列交換機有一個重要特性：如果幀的 VLAN ID 等于發(fā)送該幀的 trunk 端口的 PVID，那么該幀將 會先被刪掉 tag 頭，再發(fā)送。 將 SwitchA 端口 e0/1 的配置改為屬于 VLAN2 的接入端口，然后從 PCApingPCC。你將會發(fā)現(xiàn)雖然 SwitchA 的 e0/e0/9， SwitchB 的 e0/9 都屬于 VLAN2，但 PCA 卻不能 Ping 通 PCC。請說明原因。 有兩種方法可以通過改變 SwitchB 端口 e0/1 的配置使 PCA 能 Ping 通 PCC。 方法一：將 SwitchB 端口 e0/1 的配置改為屬于 VLAN2 的接入端口； 方法二：將 SwitchB 端口 e0/1 的 PVID 改為 2。 通過以上步驟，理解 Quidway 系列交換機添加和刪除 頭的過程和規(guī)則。 端口聚合（ Link Aggregation） 在練習一的基礎(chǔ)上再將 SwitchA 端口 e0/2 和 SwitchB 端口 e0/2 互連，如下圖所示。 VLAN 和 IP 地址的配置保持不變。 將 SwitchA 和 SwitchB 的端口 e0/1 和 e0/2 配置為端口聚合。 改變 SwitchA 端口 e0/1 的配置，用 “show interface e0/2” 觀察 SwitchB 端口 e0/2 的配置變化。 將 SwitchA 和 SwitchB 之間的兩根雙絞線拔掉一根，看看 PCA 是否仍能 Ping 通 PCC。請說明原因。 通過以上步驟，理解端口聚合的功能和配置。 配置如下： SwitchA： SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress //將 e0/1 及 e0/2 做聚合 SwitchA (config)interface e 0/1 SwitchA (configifEther0/1) switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1) switch trunk allow vlan all //配置允許所有的 VLAN 通過 SwitchB： SwitchB (config)linkaggregation e 0/1 to e 0/2 ingressegress SwitchB (config)interface e 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all 生成樹協(xié)議（ STP） 我們?nèi)匀皇褂镁毩暥慕M網(wǎng)圖。這次在 SwitchA 和 SwitchB 之間不再用端口聚合，而是配置 STP。 請完成以下步驟： 在兩臺交換機上使能 STP。 將 SwitchA 配置成根橋。 用 “show spanning tree statistics Ether” 命令觀察接口狀態(tài)，并根據(jù)顯示信息解釋 spanningtree protocol 的運行機制。 用 “debug stp packet” 命令進一步觀察 STP 生成的 BPDU 信息。 修改 SwitchB 端口 e0/2 的優(yōu)先級為 64，然后用 “show spanning tree statistics ether0/2” 觀察端口的變化。 修改 SwitchB 端口 e0/2 的 pathcost 為 100，然后用 “show s panningtree statistics ether0/2” 觀察端口的變化。 將 SwitchA 和 SwitchB 之間的兩根雙絞線拔掉一根，然后在兩臺交換機上用 “show spanning tree statistics ether0/1 to ether0/2” 觀察 STP 信息的變化。測試 PCA 是否仍能 Ping 通 PCC。請說明原因，并比較端口聚合和 STP的不同。 通過以上步驟，理解 STP 的功能和配置。 配置如下： SwitchA： SwitchA (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB： SwitchB (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB (config)spanningtree priority 4096 //設(shè)置優(yōu)先級 SwitchB (config)interface e 0/2 SwitchB (configifEther0/2)spanningtree pathcost 100 //設(shè)置 端口的 pathcost 值 問題： 如果我們將兩臺交換機的端口 e0/1 和 e0/2 配置為 trunk 端口并且不配置端口聚合和 STP，將會 發(fā)生什么現(xiàn)象？ PCA 是否仍能 Ping 通 PCC？ 通用 VLAN 注冊協(xié)議（ GVRP） 仍用練習二的組網(wǎng)圖。這次在 SwitchA 和 SwitchB 上配置 GVRP。 請完成以下步驟： 配置某些端口為 trunk 端口，并允許前面配置的所有 VLAN 通過。 在兩個 trunk 端口上使能動態(tài) VLAN 注冊協(xié)議 —— GVRP。 在 SwitchA 上注冊 VLAN610，在 SwitchB 上注冊 VLAN1115，觀察在每個交換機上的 VLAN 注冊狀態(tài)。 在 SwitchA 上配置 VLAN4 并將端口 e0/1 配置為 fixed 模式，將 SwitchB 端口 e0/1 配置為 forbidden 模式。觀察在每個交換機上的 VLAN 注冊狀態(tài)。 通過以上步驟，理解 GVRP 的功能和配置。 配置如下： SwitchA SwitchA (config)gvrp enable //在全局配置模式下啟用 GVRP SwitchA (config)switch ether 0/1 SwitchA (configifEther0/1) switch mode trunk SwitchA (configifEther0/1) switch trunk allow vlan all SwitchA (configifEther 0/1)gvrp enable //在接口模式下啟用 GVRP SwitchB SwitchB (config)gvrp enable SwitchB (config)switch ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchB (confi