【導(dǎo)讀】層交換機轉(zhuǎn)發(fā)的配置方法，端口TRUNK屬性的相關(guān)知識和端口TRUNK屬性的配置步驟，交換機CONSOLE口的配置，以及CONSOLE口的配置的內(nèi)容和環(huán)境，常用的命令的介紹，利用TELNET登錄交換機的操作步驟。

　　

【正文】 enticationmode password [Switch1uivty 04]set authentication password simple aaa [Switch1uivty 04]user privilege level 3 [Switch1uivty 04]quit [Switch1] (2)在交換機 Switch2 上的相關(guān)配置 [Switch2] userinterface 0 4 [Switch2uivty 04]authenticationmode password [Switch2uivty 04]set authentication password simple bbb [Switch2uivty 04]user privilege level 3 [Switch2uivty 04]quit [Switch2] PC 機 IP 地址并進(jìn)行 TELNET 登錄 (1)修改 PC 機 IP 地址 PC 機的 IP 地址為 掩碼為 網(wǎng)關(guān)為 (2)在 PC 上使用 PING 命令測試其連通性 (3)利用 TELNET 登錄 Switch1 C:\tel (4)利用 TELNET 登錄 Switch2 C:\tel (5)使用 QUIT 命令退出遠(yuǎn)程登錄 使用用戶名和密碼的交換機 TELNET 配置 Switch1 的 VLAN 端口配置 與上節(jié)配置內(nèi)容相同 注意 :如果是在原有基礎(chǔ)上配置 ,則先山刪除前一節(jié)的密碼驗證配置 [Switch1]userinterface vty 0 4 [Switch1 ui vty 04]undo set authentication password [Switch1 ui vty 04]undo user privilege level SWITCH1 上進(jìn)行用戶名的 密碼驗證配置 25 [Switch1]userinterface vty 0 4 [Switch1 ui vty 04]authenticationmode scheme [Switch1 ui vty 04]quit [Switch1]localuser zheda 配置本地用戶名 [Switch1luserzheda]servicetype tel [Switch1luserzheda]password simple zheda1 配置用戶密碼 注意 :tel 遠(yuǎn)程登錄的默認(rèn)級別為 0 級權(quán)限較低可重新設(shè)定用戶權(quán)限驗證 !!! [Switch1luserzheda]super password level 3 simple xyz 設(shè)置 3 級用戶權(quán)限的密碼為 XYZ PC 機上進(jìn)行 TELNET 登錄 C:\tel Username: zheda Password: zheda1 switch1super 3 Password: xyz switch1 注 :交換 switch2 的配置與上述配置相同 !!! 26 2 交換機 VLAN 的配置 交換機 VLAN 的端口劃分和配置 操作內(nèi)容和環(huán)境 操作內(nèi)容 :本節(jié)主要介紹在華為交換機上創(chuàng)建和刪除 VLAN、劃分 VLAN，了解 VLAN 的特性。 組網(wǎng)環(huán)境 : 圖 的劃分 劃分的目的 :減小廣播域 ,提高網(wǎng)絡(luò)安全性能 . VLAN 的劃分方法 : MAC 地址的劃分 VLAN 劃分 VLAN 劃分 27 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 組網(wǎng)需求 兩臺 PC 分屬于兩個 VLAN，利用路由器實現(xiàn)兩個不同 VLAN 之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 組網(wǎng)圖 28 圖 配置 VLAN 轉(zhuǎn)發(fā)的組網(wǎng)圖 交換機 VLAN 的配置 操作內(nèi)容和環(huán)境 操作內(nèi)容：在華為交換機上創(chuàng)建 /刪除 VLAN\劃分 VLAN,通過學(xué)習(xí)，讀者可了解并掌握交換機 VLAN 的性質(zhì)。即，物理上連通的機器可以 VLAN 的設(shè)置進(jìn)行信息的隔離，屬于同一個 VLAN 的機器可以連通，不同 VLAN 的 機器不能連通。 組網(wǎng)環(huán)境： 1 臺華為 Quidway S2403 交換機； Swiitch1，其操作系統(tǒng)版本為 VRP（ R）software,。PC 機四臺；網(wǎng)線 4 根，配置電纜一根。交換機通過 console 口與 PCA相連。 拓?fù)浣Y(jié)構(gòu)：見下圖 PCA： ： PCC： ： 圖 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 29 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 配置步驟 VLAN1 的端口地址 ,測試其連通性 (1)Switch1 的配置命令 Quidwaysys [Quidway]sysname Switch1 [Switch1]interface Vlaninterface 1 [Switch1 Vlaninterface 1]ip adress [Switch1 Vlaninterface 1]quit (2)Switch2 的配置命令 Quidwaysys [Quidway]sysname Switch2 [Switch2]interface Vlaninterface 1 [Switch2 Vlaninterface 1]ip adress [Switch2 Vlaninterface 1]quit (3)測試端口連通性 [Switch2]ping 注 :拼通則說明兩個交換機是連通的 . VLAN,并配置虛接口地址 (1)交換機 Switch1R 的配置 [Switch1]vlan 2 [ Switch1vlan 2]port e1/0/9 to e1/0/10 [ Switch1vlan 2]quit 30 [Switch1]vlan 3 [ Switch1vlan 3]port e1/0/17 to e1/0/18 [ Switch1vlan 3]quit [Switch1]int vlan 2 [Switch1Vlaninterface2]ip address [Switch1Vlaninterface2] int vlan 3 [Switch1Vlaninterface3] ip address [Switch1Vlaninterface3]quit [Switch1] (2)交換機 Switch2 的配置 [Switch2]vlan 2 [ Switch2vlan 2]port e1/0/9 to e1/0/10 [ Switch2vlan 2]quit [Switch2]int vlan 2 [Switch2Vlaninterface2]ip address [Switch2Vlaninterface2]quit [Switch2] 注 :兩個交換機同有 VLAN2 但末用 TRUNK 口連接仍不屬同一個 VLAN. 31 3 交換機靜態(tài)路由和動態(tài)路由配置 VLAN 間靜態(tài)路由設(shè)置 (1)設(shè)置靜態(tài)路由 Switch1 的靜態(tài)路由 [Switch1] ip routestatic Switch2 的靜態(tài)路由 [Switch2] ip routestatic [Switch2] ip routestatic (2)測試交換機與主機間的連通性 [Switch1]ping [Switch2]ping [Switch2]ping (3)顯示三層交換機上的路由表 [Switch1]disp ip routingtable (4)查看 FDB(轉(zhuǎn)發(fā)數(shù)據(jù)庫 )信息 [Switch1]disp ipfdb all (5)查看 fib(路由轉(zhuǎn)發(fā)表 )和 arp(地址解析 )表信息 [Switch1]disp fib [Switch1]disp arp 間動態(tài)路由的設(shè)置 (1)刪除之前設(shè)置的靜態(tài)路由 刪除 Switch1 的靜態(tài)路由 [Switch1]undo ip routestatic 刪除 Switch2 的靜態(tài)路由 32 [Switch2]undo ip routestatic [Switch2]undo ip routestatic (2)利用 RIP 協(xié)議設(shè)置動態(tài)路由 [Switch1]rip [Switch1rip]work [Switch1rip]work [Switch1rip]work [Switch1rip]quit [Switch2]rip [Switch2rip]work [Switch2rip]work [Switch1rip]quit (3)測試連通性 [Switch1]ping [Switch2]ping [Switch2]ping (4)查看路由表 [Switch1]disp ip routingtable [Switch2]disp ip routingtable (5)查看 RIP 配置信息 [Switch1]disp rip [Switch2]disp rip 華為交換機 VLAN 典型配置舉例 配置步驟 (1) 配置 Quidway 路由器： 創(chuàng)建并進(jìn)入以太網(wǎng)子接口 的視圖。 [Quidway] interface ether 指定其所屬 VLAN 的 ID 號為 3。 [] 33 vlantype dot1q vid 3 為其配置 IP 地址。 [] ip address 創(chuàng)建并進(jìn)入以太網(wǎng)子接口 的視圖。 [Quidway] interface ether 指定其所屬 VLAN 的 ID 號為 4。 [] vlantype dot1q vid 4 為其配置 IP 地址。 [] ip address 配置 LANSwitch 的端口信息。 (2) 配置 LAN Switch： Port : Port1 : default Vlan id : 3 port type : untagged Port2 : default Vlan id : 4 port type : untagged Port3 : default Vlan id : 0 port type : tagged 配置 Lanswitch 的 VLAN 信息。 Vlan : Unknown Vlan :Discard Vlan index : 0 Vlan id: 003 Including ports: Port 1 : 39。YES39。 Port 2 : 39。NO39。 Port 3 : 39。YES39。 Unknown Vlan :Discard Vlan index : 1 Vlan id : 004 Including ports: Port 1 : 39。NO39。 Port 2 : 39。YES39。 Port 3 : 39。YES39。 34 常見故障的診斷與排除 1)故障之一：從 PC 機 Ping 與其在同一個 VLAN 中的以太網(wǎng)子接口 的 IP 地址，無法 Ping 通。 故障排除：可以按照如下步驟進(jìn)行。 首先通過 display interfaces ether 或者 display interfaces ether ，確認(rèn)該子接口的物理接口和協(xié)議都處于 Up 狀態(tài)。如果配置正確而物理接口和協(xié)議的狀態(tài)都是 Down，則看網(wǎng)線是否連接正確。 如果物理接口和協(xié)議都處于 Up 狀態(tài)，而仍然 Ping 不通，則 檢查 LAN Switch 的配置是否正確，確保與路由器以太網(wǎng)接口相連端口的 default vlan id 必須與和 PC 相連所有端口的 default vlan id 都不同，且端口類型必須為 “tagged”；而與 PC 機相連端口的端口類型必須設(shè)置為“untagged”，因為 PC 機不能識別加了 VLAN 標(biāo)簽的數(shù)據(jù)包。