【正文】 Ethernet0/2 ingressegress!line aux 0no loginline vty 0 4!end //將ACL定義的訪問控制策略激現(xiàn)在讓我們看一看show runningconfig的信息： //定義訪問控制列表SwitchA (config)accessgroup net1tonet2 //定義流的動(dòng)作SwitchA (config)acl net1tonet2 net1tonet2 net1tonet2配置如下：SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegressSwitchA(config)gvrp enableSwitchA(config)vlan 2SwitchA (configvlan2)port e 0/9SwitchA (configvlan2)vlan 3SwitchA (configvlan3)port e 0/10SwitchA (configvlan4)interface e 0/1SwitchA (configifEthernet0/1)trunk allSwitchA (configifEthernet0/1)gvrp enableSwitchA (configifEthernet0/1)interface vlan 2//進(jìn)入VLAN 2的虛接口配置模式SwitchA (configVLANInterface2)ip address //配置VLAN 2虛接口的IP地址SwitchA (configVLANInterface2)interface vlan 3SwitchA (configVLANInterface3)ip address SwitchA (configVLANInterface3)interface vlan 4SwitchA (configVLANInterface4)ip address SwitchA (configVLANInterface4)exitSwitchA (config)rulemap l3 net1tonet2 //定義流分類規(guī)則SwitchA (config)flowaction net1tonet2 deny但是很明顯，我們?nèi)詻]有實(shí)現(xiàn)PCB不能和PCA、 PCC通信的目標(biāo)，那我們應(yīng)該怎么辦呢？S3526上提供了一個(gè)方法：使用訪問控制列表（ACL）?，F(xiàn)在，試著在PC機(jī)之間互相Ping，你會(huì)發(fā)現(xiàn)VLAN不再是隔離的。按以下步驟來實(shí)現(xiàn)不同VLAN之間的PC機(jī)互通：所以我們必須尋找一種方法能夠通過三層實(shí)現(xiàn)通信。以上配置我們?cè)谇懊娴木毩?xí)中已全部學(xué)過，另外還需要完成以下工作：我們需要使PCB不能和PCA、PCC通信，PCD能和PCA、PCB、PCC通信。每臺(tái)PC機(jī)的IP地址指定如下：PCA：PCB：PCC：PCD：掩碼：請(qǐng)完成以下步驟：配置如下：SwitchASwitchA (config)gvrp enable //在全局配置模式下啟用GVRPSwitchA (config)switch ethernet 0/1SwitchA (configifEthernet0/1) switch mode trunkSwitchA (configifEthernet0/1) switch trunk allow vlan allSwitchA (configifEthernet 0/1)gvrp enable //在接口模式下啟用GVRPSwitchBSwitchB (config)gvrp enableSwitchB (config)switch ethernet 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan allSwitchB (configifEthernet 0/1)gvrp enable 三層交換機(jī)和ACL這次我們要用到一臺(tái)三層交換機(jī)QuidwayS3526，具體組網(wǎng)圖如下。觀察在每個(gè)交換機(jī)上的VLAN注冊(cè)狀態(tài)。 在SwitchA上注冊(cè)VLAN610，在SwitchB上注冊(cè)VLAN1115，觀察在每個(gè)交換機(jī)上的VLAN注冊(cè)狀態(tài)。請(qǐng)完成以下步驟： 配置某些端口為trunk端口，并允許前面配置的所有VLAN通過。仍用練習(xí)二的組網(wǎng)圖。問題：如果我們將兩臺(tái)交換機(jī)的端口e0/1和e0/2配置為trunk端口并且不配置端口聚合和STP，將會(huì)發(fā)生什么現(xiàn)象？PCA是否仍能Ping通PCC？SwitchA： 通過以上步驟，理解STP的功能和配置。測(cè)試PCA是否仍能Ping通PCC。 修改SwitchB端口e0/2的pathcost為100，然后用“show spanningtree statistics ethernet0/2”觀察端口的變化。 用“debug stp packet”命令進(jìn)一步觀察STP生成的BPDU信息。 將SwitchA配置成根橋。這次在SwitchA和SwitchB之間不再用端口聚合，而是配置STP。配置如下：SwitchA：SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress 將SwitchA和SwitchB之間的兩根雙絞線拔掉一根，看看PCA是否仍能Ping通PCC。 改變SwitchA端口e0/1的配置，用“show interface e0/2”觀察SwitchB端口e0/2的配置變化。 將SwitchA和SwitchB的端口e0/1和e0/2配置為端口聚合。VLAN和IP地址的配置保持不變。 通過以上步驟。方法一：將SwitchB端口e0/1的配置改為屬于VLAN2的接入端口；方法二：將SwitchB端口e0/1的PVID改為2。請(qǐng)說明原因。 將SwitchA端口e0/1的配置改為屬于VLAN2的接入端口，然后從PCApingPCC。華為Quidway系列交換機(jī)有一個(gè)重要特性：如果幀的VLAN ID等于發(fā)送該幀的trunk端口的PVID，那么該幀將會(huì)先被刪掉tag頭，再發(fā)送。 //將e0/1接口設(shè)置為trunk模式SwitchA (configifEthernet0/1)switch trunk allow vlan all //配置允許所有的VLAN通過SwitchB：SwitchB(config)vlan 2SwitchB (configvlan2) switchport ethernet 0/9SwitchB (configvlan2)vlan 3SwitchB (configvlan3) switchport ethernet 0/10SwitchB (configvlan3)interface ethernet 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan all配置如下：SwitchA：SwitchA(config)vlan 2每臺(tái)PC機(jī)的IP地址指定如下：PCA：PCB：PCC：PCD：掩碼：請(qǐng)完成以下步驟： VLAN配置首先依照下面的組網(wǎng)圖將各實(shí)驗(yàn)設(shè)備相連，然后正確的配置各設(shè)備的IP地址。 實(shí)驗(yàn)步驟 掌握如何從PC機(jī)或其他交換機(jī)遠(yuǎn)程配置某交換機(jī)。 掌握三層交換機(jī)和訪問控制列表（ACL）的原理和配置；7. 掌握GVRP協(xié)議的原理和配置；6. 掌握生成樹協(xié)議（STP）的原理和配置；5. 掌握端口聚合（Link Aggregation）的原理和配置；4. 掌握VLAN的原理和配置；3. 掌握華為Quidway系列交換機(jī)上的基本配置命令；2. 實(shí)驗(yàn)?zāi)康?.華為交換機(jī)配置實(shí)用手冊(cè)2006年12月12日 星期二 10:55華為交換機(jī)配置實(shí)用手冊(cè)[ 2006619 23:19:21 | By: sail ]實(shí)驗(yàn)一 實(shí)驗(yàn)環(huán)境Quidway S3026以太網(wǎng)交換機(jī) 2 臺(tái)，Quidway S3526以太網(wǎng)交換機(jī)1臺(tái)，PC機(jī)4臺(tái)，標(biāo)準(zhǔn)網(wǎng)線6根Quidway S3026軟件版本：V100R002B01D011；Bootrom版本：Quidway S3526軟件版本：V100R001B02D006；Bootrom版本： 實(shí)驗(yàn)組網(wǎng)圖在下面的每個(gè)練習(xí)中給出。有兩臺(tái)Quidway S3026交換機(jī)和四臺(tái)PC機(jī)。 如上圖所示，配置四臺(tái)PC機(jī)屬于各自的VLAN。 將某些端口配置成trunk端口，并允許前面配置的所有VLAN通過。 測(cè)試同一VLAN中的PC機(jī)能否相互Ping通。 //創(chuàng)建VLAN 2SwitchA (configvlan2) switchport ethernet 0/9 //將以太口9劃入VLAN 2SwitchA (configvlan2)vlan 3 //創(chuàng)建VLAN 3SwitchA (configvlan3) switchport ethernet 0/10 //將以太口10劃入VLAN 3SwitchA (configvlan3)interface ethernet 0/1 //進(jìn)入以太口1的接口配置模式SwitchA (configifEthernet0/1)switch mode trunk SwitchA端口e0/1的PVID配置為2，然后從PCA ping PCC，看能否相互Ping通，如果不能Ping通，請(qǐng)說明原因。你將會(huì)發(fā)現(xiàn)雖然SwitchA的e0/e0/9，SwitchB的e0/9都屬于VLAN2，但PCA卻不能Ping通PCC。有兩種方法可以通過改變SwitchB端口e0/1的配置使PCA能Ping通PCC。 端口聚合（Link Aggregation）在練習(xí)一的基礎(chǔ)上再將SwitchA端口e0/2和SwitchB端口e0/2互連，如下圖所示。請(qǐng)說明原因。 通過以上步驟，理解端口聚合的功能和配置。 //將e0/1及e0/2做聚合SwitchA (config)interface e 0/1SwitchA (configifEthernet0/1) switch mode trunk //將e0/1接口設(shè)置為trunk模式SwitchA (configifEthernet0/1) switch trunk allow vlan all //配置允許所有的VLAN通過SwitchB：SwitchB (config)linkaggregation e 0/1 to e 0/2 ingressegressSwitchB (config)interface e 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan all 生成樹協(xié)議（STP）我們?nèi)匀皇褂镁毩?xí)二的組網(wǎng)圖。請(qǐng)完成以下步驟： 在兩臺(tái)交換機(jī)上使能STP。 用“show spanningtree statistics Ethernet”命令觀察接口狀態(tài)，并根據(jù)顯示信息解釋spanningtree protocol的運(yùn)行機(jī)制。 修改SwitchB端口e0/2的優(yōu)先級(jí)為64，然后用“show spanningtree statistics ethernet0/2”觀察端口的變化。 將SwitchA和SwitchB之間的兩根雙絞線拔掉一根，然后在兩臺(tái)交換機(jī)上用“show spanningtree statistics ethernet0/1 to ethernet0/2”觀察STP信息的變化。請(qǐng)說明原因，并比較端口聚合和STP的不同。配置