【正文】 如果物理接口和協(xié)議都處于 Up 狀態(tài)，而仍然 Ping 不通，則 檢查 LAN Switch 的配置是否正確，確保與路由器以太網(wǎng)接口相連端口的 default vlan id 必須與和 PC 相連所有端口的 default vlan id 都不同，且端口類型必須為 “tagged”；而與 PC 機相連端口的端口類型必須設(shè)置為“untagged”，因為 PC 機不能識別加了 VLAN 標簽的數(shù)據(jù)包。 首先通過 display interfaces ether 或者 display interfaces ether ，確認該子接口的物理接口和協(xié)議都處于 Up 狀態(tài)。 34 常見故障的診斷與排除 1)故障之一：從 PC 機 Ping 與其在同一個 VLAN 中的以太網(wǎng)子接口 的 IP 地址，無法 Ping 通。 Port 3 : 39。 Port 2 : 39。 Unknown Vlan :Discard Vlan index : 1 Vlan id : 004 Including ports: Port 1 : 39。 Port 3 : 39。 Port 2 : 39。 Vlan : Unknown Vlan :Discard Vlan index : 0 Vlan id: 003 Including ports: Port 1 : 39。 [] ip address 配置 LANSwitch 的端口信息。 [Quidway] interface ether 指定其所屬 VLAN 的 ID 號為 4。 [] 33 vlantype dot1q vid 3 為其配置 IP 地址。 拓撲結(jié)構(gòu)：見下圖 PCA： ： PCC： ： 圖 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 29 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 配置步驟 VLAN1 的端口地址 ,測試其連通性 (1)Switch1 的配置命令 Quidwaysys [Quidway]sysname Switch1 [Switch1]interface Vlaninterface 1 [Switch1 Vlaninterface 1]ip adress [Switch1 Vlaninterface 1]quit (2)Switch2 的配置命令 Quidwaysys [Quidway]sysname Switch2 [Switch2]interface Vlaninterface 1 [Switch2 Vlaninterface 1]ip adress [Switch2 Vlaninterface 1]quit (3)測試端口連通性 [Switch2]ping 注 :拼通則說明兩個交換機是連通的 . VLAN,并配置虛接口地址 (1)交換機 Switch1R 的配置 [Switch1]vlan 2 [ Switch1vlan 2]port e1/0/9 to e1/0/10 [ Switch1vlan 2]quit 30 [Switch1]vlan 3 [ Switch1vlan 3]port e1/0/17 to e1/0/18 [ Switch1vlan 3]quit [Switch1]int vlan 2 [Switch1Vlaninterface2]ip address [Switch1Vlaninterface2] int vlan 3 [Switch1Vlaninterface3] ip address [Switch1Vlaninterface3]quit [Switch1] (2)交換機 Switch2 的配置 [Switch2]vlan 2 [ Switch2vlan 2]port e1/0/9 to e1/0/10 [ Switch2vlan 2]quit [Switch2]int vlan 2 [Switch2Vlaninterface2]ip address [Switch2Vlaninterface2]quit [Switch2] 注 :兩個交換機同有 VLAN2 但末用 TRUNK 口連接仍不屬同一個 VLAN. 31 3 交換機靜態(tài)路由和動態(tài)路由配置 VLAN 間靜態(tài)路由設(shè)置 (1)設(shè)置靜態(tài)路由 Switch1 的靜態(tài)路由 [Switch1] ip routestatic Switch2 的靜態(tài)路由 [Switch2] ip routestatic [Switch2] ip routestatic (2)測試交換機與主機間的連通性 [Switch1]ping [Switch2]ping [Switch2]ping (3)顯示三層交換機上的路由表 [Switch1]disp ip routingtable (4)查看 FDB(轉(zhuǎn)發(fā)數(shù)據(jù)庫 )信息 [Switch1]disp ipfdb all (5)查看 fib(路由轉(zhuǎn)發(fā)表 )和 arp(地址解析 )表信息 [Switch1]disp fib [Switch1]disp arp 間動態(tài)路由的設(shè)置 (1)刪除之前設(shè)置的靜態(tài)路由 刪除 Switch1 的靜態(tài)路由 [Switch1]undo ip routestatic 刪除 Switch2 的靜態(tài)路由 32 [Switch2]undo ip routestatic [Switch2]undo ip routestatic (2)利用 RIP 協(xié)議設(shè)置動態(tài)路由 [Switch1]rip [Switch1rip]work [Switch1rip]work [Switch1rip]work [Switch1rip]quit [Switch2]rip [Switch2rip]work [Switch2rip]work [Switch1rip]quit (3)測試連通性 [Switch1]ping [Switch2]ping [Switch2]ping (4)查看路由表 [Switch1]disp ip routingtable [Switch2]disp ip routingtable (5)查看 RIP 配置信息 [Switch1]disp rip [Switch2]disp rip 華為交換機 VLAN 典型配置舉例 配置步驟 (1) 配置 Quidway 路由器： 創(chuàng)建并進入以太網(wǎng)子接口 的視圖。PC 機四臺；網(wǎng)線 4 根，配置電纜一根。即，物理上連通的機器可以 VLAN 的設(shè)置進行信息的隔離，屬于同一個 VLAN 的機器可以連通，不同 VLAN 的 機器不能連通。 組網(wǎng)環(huán)境 : 圖 的劃分 劃分的目的 :減小廣播域 ,提高網(wǎng)絡(luò)安全性能 . VLAN 的劃分方法 : MAC 地址的劃分 VLAN 劃分 VLAN 劃分 27 基于端口的 VLAN 的配置 VLAN 的配置 Quidwaysys [Quidway]sysname Switch1 [Switch1]vlan 2 [Switch1vlan2]port e1/0/9 to e1/0/11 [Switch1vlan2]quit [Switch1]vlan 3 [Switch1vlan3]port e1/0/17 to e1/0/19 [Switch1vlan3]quit PC 機地址 ,測試其連能性 組網(wǎng)需求 兩臺 PC 分屬于兩個 VLAN，利用路由器實現(xiàn)兩個不同 VLAN 之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 all：刪除所有 VLAN。 ? 同時對登錄用戶也劃分為 4 個級別，分別與命令級別相對應(yīng)，即不同級別的用戶登錄后，只能使用等于或低于自己級別的命令。 ? 系統(tǒng)級：業(yè)務(wù)配置命令，包括路由、各個網(wǎng)絡(luò)層次的命令，這些用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。 ? 命令行劃分為參觀級、監(jiān)控級、系統(tǒng)級、管理級 4 個級別，簡介如下： ? 參觀級：該級別包含的命令有網(wǎng)絡(luò)診斷工具命令（ ping、 tracert）、用戶界面的語言模式切換命令（ languagemode） 以及 tel 命令等，該級別命令不允許進行配置文件保存的操作。 二層交換機主要用在小型局域網(wǎng)中，機器數(shù)量在二、三十臺以下 三層交換機是為 IP 設(shè)計的，接口類型簡單，擁有很強二層包處理能力，所以適用于大型局域網(wǎng)，為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃他成一個一個的小局域網(wǎng)，也就是一個一個的小網(wǎng)段，這樣必然導(dǎo)致不同網(wǎng)段這間存在大量的互訪，單純使用二層交換機沒辦法實現(xiàn)網(wǎng)間的互訪而單純使用路由器 交換機 CONSOLE 口令和 BOOTROM 口令的設(shè)置與清除 口令設(shè)置 Quidwaysystemview 進入系統(tǒng)視圖 [Quidway]userinterface aux 0 ＃進入ＡＵＸ用戶界面視圖 [Quidwayuiaux0]authenticationmode password ＃設(shè)置驗證模式為 password [Quidwayuiaux0] set authentication password simple phj501 設(shè)置驗證口令為 phj501 [Quidwayuiaux0]quit 退出用戶界面視圖 [Quidway]quit ＃退出系統(tǒng)視圖 Quidwaysave ＃保存設(shè)置 Quidwayreboot ＃重新啟動系統(tǒng) 重新啟動后會出現(xiàn) PASSWORD:的提示 （如下圖） 16 口令清除 ? 如果口令丟失 ,則重啟交換機在出現(xiàn) Press to Boot Menu…… 4 提示時 ,按下 CtrlB,出現(xiàn) PASSWORD:的提示 ,此 時輸入 BOOTROM 口令 ? 進入 BOOT 菜單 ? 在菜單中選擇 Delete file from flash ? 在出現(xiàn)的提示中可以看到 3 vrpcfgtxt 1379 文件 ? 在 Please input the file number to delete: 提示后輸 3 ? 在之后的提示符后輸入 Y 回車 ? 然后輸入 0 重啟交換機 . 再進入系統(tǒng)界面就無需口令了 ? 注意 :以上所述均以 S3524 為例 , S3928 菜單中相關(guān)選項不盡相同 交換機 CONSOLE 口的配置 操作內(nèi)容 和環(huán)境 :用戶登錄驗證配置、用戶訪問控制權(quán)限配置。從這以后，當 A 向 B 發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。當發(fā)送站 A 對 “缺省網(wǎng)關(guān) ”的 IP地址廣播出一個 ARP 請求時，如果三層交換模塊在以前的通信過程中已經(jīng)知道 B 站的MAC 地址，則向發(fā)送站 A 回復(fù) B 的 MAC 地址。若目的站 B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。 三層交換原理 一個具有三層交換功能的設(shè)備，是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合，并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上。 三層交換機使用了三層交換技術(shù) 簡單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。眾所周知，傳統(tǒng)的交換技術(shù)是在 OSI 網(wǎng)絡(luò)標準模型中的第二層 ——數(shù)據(jù)鏈路層進行 *作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)?，F(xiàn)在由于技術(shù)的發(fā)展，路由器和交換機之間的界限已經(jīng)越來越模糊了，很多交換機具有了路由器的功能， 但它又是 “交換機 ”，所以索性將其稱作 “三層 ”交換 機。如果交換機在進行數(shù)據(jù)包交換（將數(shù)據(jù)包從一個接口轉(zhuǎn)移到另外一個接口）時根據(jù)的是數(shù)據(jù)鏈路層信息那么就是二層交換機，如果根據(jù)的是網(wǎng)絡(luò)層信息那么就是三層交換機。 交換機 顧名思義，主要是用來交換數(shù)據(jù)的 交換的數(shù)據(jù)一般以以太網(wǎng)楨的形式傳送，傳送時交換機會查詢自己內(nèi)部的 MAC 地址表，如果沒有相應(yīng)的地址，就會包數(shù)據(jù)泛洪到所有的端口，形成廣播。 (9) 目前也出現(xiàn)了 CDDI／ FDDI 的交換技術(shù)，另外該 CDDI／ FDDI 的端口價格也呈下降趨勢，同時在傳輸距離和安全性方面也有比較大的優(yōu)勢，因此它是大型網(wǎng)絡(luò)骨干的一種比較好的選擇。通過 100Mbps 的交換機可以打破這些局限。傳統(tǒng)的計算機網(wǎng)絡(luò)中使用了大量的共享式 Hub，通過靈活