【正文】 ggregation Ether0/1 to Ether0/2 ingressegress ! line aux 0 no login line vty 0 4 ! end 作者： admin 發(fā)布時間： 2020418 9:46:45 以太交換網(wǎng)安全 仍然沿用練習(xí)五的組網(wǎng)圖。 現(xiàn)在，試著在 PC 機(jī)之間互相 Ping，你會發(fā)現(xiàn) VLAN 不再是隔離的。所以我們必須尋找一種方法能夠通過三層實現(xiàn)通信。 測試在同一 VLAN 內(nèi)的 PC 機(jī)能否互相 Ping 通。 每臺 PC機(jī)的 IP地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請完成以下步驟： 如上圖所示，配置四臺 PC 機(jī)分別屬于各自相關(guān)的 VLAN。觀察在每個交換機(jī)上的 VLAN 注冊狀態(tài)。 請完成以下步驟： 配置某些端口為 trunk 端口，并允許前面配置的所有 VLAN 通過。請說明原因，并比較端口聚合和 STP的不同。 修改 SwitchB 端口 e0/2 的優(yōu)先級為 64，然后用 “show spanning tree statistics ether0/2” 觀察端口的變化。 請完成以下步驟： 在兩臺交換機(jī)上使能 STP。請說明原因。 VLAN 和 IP 地址的配置保持不變。 有兩種方法可以通過改變 SwitchB 端口 e0/1 的配置使 PCA 能 Ping 通 PCC。 華為 Quidway 系列交換機(jī)有一個重要特性：如果幀的 VLAN ID 等于發(fā)送該幀的 trunk 端口的 PVID，那么該幀將 會先被刪掉 tag 頭，再發(fā)送。每臺 PC機(jī)的 IP 地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請完成以下步驟： 如上圖所示，配置四臺 PC 機(jī)屬于各自的 VLAN。華為交換機(jī)配置實用手冊 20201001 21:35 華為交換機(jī)配置實用手冊 實驗一 使用華為 Quidway 系列交換機(jī)簡單組網(wǎng) 實驗?zāi)康? 1. 掌握華為 Quidway 系列交換機(jī)上的基本配置命令； 2. 掌握 VLAN 的原理和配置； 3. 掌握端口聚合（ Link Aggregation）的原理和配置； 4. 掌握生成樹協(xié)議（ STP）的原理和配置； 5. 掌握 GVRP 協(xié)議的原理和配置； 6. 掌握三層交 換機(jī)和訪問控制列表（ ACL）的原理和配置； 7. 掌握如何從 PC 機(jī)或其他交換機(jī)遠(yuǎn)程配置某交換機(jī)。有兩臺 Quidway S3026 交換機(jī)和四臺PC 機(jī)。 配置如下： SwitchA： SwitchA(config)vlan 2 //創(chuàng)建 VLAN 2 SwitchA (configvlan2) switchport ether 0/9 //將以太口 9 劃入 VLAN 2 SwitchA (configvlan2)vlan 3 //創(chuàng)建 VLAN 3 SwitchA (configvlan3) switchport ether 0/10 //將以太口 10劃入 VLAN 3 SwitchA (configvlan3)interface ether 0/1 //進(jìn)入以太口 1 的接口配置模式 SwitchA (configifEther0/1)switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1)switch trunk allow vlan all //配置允許所有的 VLAN 通過 SwitchB： SwitchB(config)vlan 2 SwitchB (configvlan2) switchport ether 0/9 SwitchB (configvlan2)vlan 3 SwitchB (configvlan3) switchport ether 0/10 SwitchB (configvlan3)interface ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchA 端口 e0/1 的 PVID 配置為 2，然后從 PCA ping PCC，看能否相互 Ping 通，如果不能 Ping 通，請說明原因。請說明原因。 端口聚合（ Link Aggregation） 在練習(xí)一的基礎(chǔ)上再將 SwitchA 端口 e0/2 和 SwitchB 端口 e0/2 互連，如下圖所示。 將 SwitchA 和 SwitchB 之間的兩根雙絞線拔掉一根，看看 PCA 是否仍能 Ping 通 PCC。這次在 SwitchA 和 SwitchB 之間不再用端口聚合，而是配置 STP。 用 “debug stp packet” 命令進(jìn)一步觀察 STP 生成的 BPDU 信息。測試 PCA 是否仍能 Ping 通 PCC。這次在 SwitchA 和 SwitchB 上配置 GVRP。 在 SwitchA 上配置 VLAN4 并將端口 e0/1 配置為 fixed 模式，將 SwitchB 端口 e0/1 配置為 forbidden 模式。注意 SwitchA 是一臺三層交換機(jī)。 在兩臺交換機(jī)的端口 e0/1 配置 GVRP，使能動態(tài)注冊 VLAN 信息。 我們知道，不同 VLAN 間的通信在二層是隔離的。 將 PCA 和 PCC 的網(wǎng)關(guān)配置為 ， PCB 的網(wǎng)關(guān)為 ， PCD 的網(wǎng)關(guān)為 。你可以用 ACL 來限制 網(wǎng)段和 網(wǎng)段主機(jī)之間的通信。 配置如下： SwitchA(config)enable password 0 huawei //配置進(jìn)入特權(quán)模式的密碼 SwitchA(config)line vty 0 4 //進(jìn)入 line 配置模式 SwitchA(configlinevty04)login local //使能本地口令驗證 SwitchA(configlinevty04)exit SwitchA(config)user huawei password 0 huawei //配置本地驗證的用戶名及密碼 如果你的配置已正常運(yùn)行，你可以在 PCA 或 PCC 上用 “tel ” 登錄 SwitchA，然后輸入正確的用戶名和密碼，你就能從 PC 機(jī)遠(yuǎn)程配置 SwitchA 了。 讓學(xué)員學(xué)會 GVRP 的動態(tài)注冊過程。 讓學(xué)員具備在三層交換機(jī)和路由器上配置 OSPF 動態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的 PC 機(jī) 能訪問外部廣域網(wǎng)或 Inter。 讓學(xué)員學(xué)會 GVRP 的動態(tài)注冊過程。 讓學(xué)員具備在三層交換機(jī)和路由器上配置 OSPF 動態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的 PC 機(jī)能訪問外部廣域網(wǎng)或 Inter。配置某些端口為 trunk 端口并允許以上的所有 VLAN 通過。 用 “show spanning tree” 命令觀察生成樹的狀態(tài)。 用 “show interface” 命令觀察每臺交換機(jī)上 trunk 端口的 VLAN 注冊狀態(tài)。用 “show interface”命令和 “show vlan” 命令來觀察每個 trunk 端口的 VLAN 注冊狀態(tài)。試著在 PC 機(jī)之間互相 Ping，看是 否能 Ping 通。 用 “show ip route” 命令來觀察 OSPF 路由。 工程場地位于 石河子高新技術(shù)開發(fā)區(qū)經(jīng)七路西。 規(guī)范及標(biāo)準(zhǔn)： 《 瀝青路面施工技術(shù)質(zhì)量規(guī)范 》 JTG F402020 《 工程測量規(guī)范 》 GB500262020 《建筑施工安全檢查標(biāo)準(zhǔn)》 JGJ591999； 3. 主要 施工方法及技術(shù)措施 施工程序 降水 —— 施工測量 —— 土方開挖 —— 路基（卵石）整平 —— 機(jī)械 壓實 —— 天然砂礫基層 —— 機(jī)械 壓實 —— 高強(qiáng)聚酸土工格楞 —— 漿砌卵石立緣石基礎(chǔ) —— 水泥砂漿勾鏠 —— 天然砂礫基層 —— 機(jī)械 壓實—— 安裝路緣石 —— 水泥穩(wěn)定砂礫底基層 —— 玻璃纖維土工格楞—— 粗粒式瀝青混凝土面層 —— 中粒式瀝青混凝土面層 施工準(zhǔn)備 熟悉圖紙及規(guī)范，做好技術(shù)交底工作。根據(jù)施工圖 規(guī)定的道路工程坐標(biāo)點(diǎn)，進(jìn)行測量放樣的業(yè)內(nèi)復(fù)合計算。 其基本步驟為：校驗路基軸線控制樁；合格后，根據(jù)軸線控制樁詳細(xì)放出路邊線以及設(shè)置標(biāo)高控制樁。 主要施工機(jī)具：挖掘機(jī)、裝載機(jī)、尖、平頭鐵鍬等。熟悉圖紙，做好技術(shù)交底。 挖土方流程： 確定開挖的順序和坡度→沿灰線切出槽邊輪廓線→分層開挖→修整槽邊→清底。 （ 3）施工要求： 基坑（槽）開挖后，不得直接開挖至設(shè)計底標(biāo)高，避免機(jī)械開挖擾動地基土層。嚴(yán)禁切割坡腳，以防導(dǎo)致邊坡失穩(wěn)，當(dāng)邊坡坡度陡于五分之一，或在軟土地段，不得在挖土上側(cè)堆土。 雨期施工在開挖基坑（槽）時，應(yīng)注意邊坡穩(wěn)定，必要時可適當(dāng)放緩邊坡坡度，防止地面水流入?；娱_挖并清理完，經(jīng)釬探（根據(jù)當(dāng)?shù)乇O(jiān)理、質(zhì)檢部門要求）和驗槽合格后，方可進(jìn)行下道工序的施工。如排水設(shè)施、支撐結(jié)構(gòu)所需的寬度，在開挖前均應(yīng)考慮。 廠區(qū)道路路基密實度不小于 96%,經(jīng)檢測合格后方可經(jīng)行后續(xù)施工。上層為天然砂礫，水 泥穩(wěn)定砂礫層及粗，中式瀝青面層。 (3)試驗取樣 選擇資質(zhì)符合要求的試驗室進(jìn)行戈壁分層碾壓取樣試驗。碾壓時先輕后重，先慢后快。在規(guī)定的時間內(nèi)碾壓到要求的壓實度，達(dá)到?jīng)]有明顯的輪跡。采用經(jīng)編定向結(jié)構(gòu)，織物中的經(jīng)緯向紗線相互間無彎曲狀態(tài)，交叉點(diǎn)用高強(qiáng)纖維長絲捆綁結(jié)合起來，形成牢固的結(jié)合點(diǎn)，充分發(fā)揮其力學(xué)性能，高強(qiáng)聚酯土工格柵具有抗拉強(qiáng)度高，延伸力小，抗撕力強(qiáng)度大，縱橫強(qiáng)度差異小，耐紫外線老化、 耐磨損、耐腐蝕、質(zhì)輕、與土或碎石嵌鎖力強(qiáng)，對增強(qiáng)土體抗剪及補(bǔ)強(qiáng)提高土體的整體性與荷載力，具有顯著作用。如設(shè)置的格柵在兩層以上，層與層之間應(yīng)錯縫。先在兩端攤鋪填料，將格柵固定，再向中部推進(jìn)。壓實度必須達(dá)到設(shè)計要求，這也是加筋土工程的成敗關(guān)鍵。然后灑水濕潤底基層表面，但不能有自由水存積。 ，橫縫是不可避免的，對接縫處理規(guī)范有嚴(yán)格要求。灑水養(yǎng)生不少于 7 天，期間要禁止一切車輛通行，灑水車要緩慢行進(jìn)灑水均勻。 路緣石施工應(yīng)根據(jù)路緣石平面位置和頂面標(biāo)高，放樣依次排砌。鋼釘位置設(shè)于接縫處，要求格柵拉緊時，其縱橫向均處于挺直張緊狀態(tài)。使格柵與原路表面粘牢固，嚴(yán)格控制運(yùn)送混合料的車輛出入，在格柵層上禁止車輛急轉(zhuǎn)向、急剎車和傾瀉混合料腳料，以防止對玻纖格柵的施工損傷。 （ 4）當(dāng)使 用膠輪壓路機(jī)需注水增加重量時，其注水量不能太慢，以防溢流到玻纖格柵上，造成其背腹失去粘性。 s 用膠輪的輕型壓路機(jī)碾壓 12 遍。當(dāng)卡車 (或手推車 )慢慢向前走時，應(yīng)踩住格柵一端。透層瀝青采用瀝青灑布車噴灑，用量 ㎡，灑布要求均勻， 不產(chǎn)生滑移和流暢。灑布之后，保證 24 小時內(nèi)不得擾動，使瀝青充分滲透到基層中。 a、材料 準(zhǔn)備：施工使用的瀝青混合材料必須按照要求申報使用許可，如改變已批準(zhǔn)的混合料配比，則需重新申報。 c、機(jī)器準(zhǔn)備：參加瀝青混凝土面層施工的機(jī)器設(shè)備必須處于完好狀態(tài)，備份施工機(jī)器及水車，加油車和裝載機(jī)等輔助機(jī)器與施工密切配合，做到隨叫隨到。 e、確定作業(yè)面：作業(yè)準(zhǔn)備在施工瀝青混凝土面層前先確定好其作業(yè)面，以使施工能連續(xù)進(jìn)行，并組織人員： 熟悉作業(yè)面高程，縱橫坡、超高、加寬等技術(shù)參數(shù)。 隨后在兩側(cè)平臺上將基準(zhǔn)線固定，安裝完畢后，設(shè)專人看護(hù)。專人負(fù)責(zé)測量溫 和觀看外觀質(zhì)量，以避免不合格材料用于施工中。卸料過程中運(yùn)料車掛空擋，靠攤鋪機(jī)推動前進(jìn)。 ③、攤鋪 攤鋪機(jī)就位時，在熨平板下面鋪放墊木，墊木的頂面高即為該點(diǎn)的設(shè)計高程加攤層，墊木的實測高程準(zhǔn)確，并反復(fù)校準(zhǔn)，直至滿足規(guī)范要求后，攤鋪機(jī)方可就位。瀝青混合料的攤鋪溫度符合規(guī)范要求，并根據(jù)瀝青標(biāo)號、粘度、氣溫、攤鋪層厚度