【正文】 PCC。你將會發(fā)現(xiàn)雖然 SwitchA 的 e0/e0/9， SwitchB 的 e0/9 都屬于 VLAN2，但 PCA 卻不能 Ping 通 PCC。 華為 Quidway 系列交換機(jī)有一個重要特性：如果幀的 VLAN ID 等于發(fā)送該幀的 trunk 端口的 PVID，那么該幀將 會先被刪掉 tag 頭，再發(fā)送。 測試同一 VLAN 中的 PC 機(jī)能否相 互 Ping 通。每臺 PC機(jī)的 IP 地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請完成以下步驟： 如上圖所示，配置四臺 PC 機(jī)屬于各自的 VLAN。 實驗步驟 VLAN配置 首先依照下面的組網(wǎng)圖將各實驗設(shè)備相連，然后正確的配置各設(shè)備的 IP 地址。華為交換機(jī)配置實用手冊 20201001 21:35 華為交換機(jī)配置實用手冊 實驗一 使用華為 Quidway 系列交換機(jī)簡單組網(wǎng) 實驗?zāi)康? 1. 掌握華為 Quidway 系列交換機(jī)上的基本配置命令； 2. 掌握 VLAN 的原理和配置； 3. 掌握端口聚合（ Link Aggregation）的原理和配置； 4. 掌握生成樹協(xié)議（ STP）的原理和配置； 5. 掌握 GVRP 協(xié)議的原理和配置； 6. 掌握三層交 換機(jī)和訪問控制列表（ ACL）的原理和配置； 7. 掌握如何從 PC 機(jī)或其他交換機(jī)遠(yuǎn)程配置某交換機(jī)。 實驗環(huán)境 Quidway S3026 以太網(wǎng)交換機(jī) 2 臺， Quidway S3526 以太網(wǎng)交換機(jī) 1 臺， PC 機(jī) 4 臺，標(biāo)準(zhǔn)網(wǎng)線 6 根 Quidway S3026 軟件版本： V100R002B01D011； Bootrom 版本： Quidway S3526 軟件版本： V100R001B02D006； Bootrom 版本： 實驗組網(wǎng)圖 在下面的每個練習(xí)中給出。有兩臺 Quidway S3026 交換機(jī)和四臺PC 機(jī)。 將某些端口配置成 trunk 端口，并允許前面配置的所有 VLAN 通過。 配置如下： SwitchA： SwitchA(config)vlan 2 //創(chuàng)建 VLAN 2 SwitchA (configvlan2) switchport ether 0/9 //將以太口 9 劃入 VLAN 2 SwitchA (configvlan2)vlan 3 //創(chuàng)建 VLAN 3 SwitchA (configvlan3) switchport ether 0/10 //將以太口 10 劃入 VLAN 3 SwitchA (configvlan3)interface ether 0/1 //進(jìn)入以太口 1 的接口配置模式 SwitchA (configifEther0/1)switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1)switch trunk allow vlan all //配置允許所有的 VLAN 通過 SwitchB： SwitchB(config)vlan 2 SwitchB (configvlan2) switchport ether 0/9 SwitchB (configvlan2)vlan 3 SwitchB (configvlan3) switchport ether 0/10 SwitchB (configvlan3)interface ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchA 端口 e0/1 的 PVID 配置為 2，然后從 PCA ping PCC，看能否相互 Ping 通，如果不能 Ping 通，請說明原因。 將 SwitchA 端口 e0/1 的配置改為屬于 VLAN2 的接入端口，然后從 PCApingPCC。請說明原因。 方法一：將 SwitchB 端口 e0/1 的配置改為屬于 VLAN2 的接入端口； 方法二：將 SwitchB 端口 e0/1 的 PVID 改為 2。 端口聚合（ Link Aggregation） 在練習(xí)一的基礎(chǔ)上再將 SwitchA 端口 e0/2 和 SwitchB 端口 e0/2 互連，如下圖所示。 將 SwitchA 和 SwitchB 的端口 e0/1 和 e0/2 配置為端口聚合。 將 SwitchA 和 SwitchB 之間的兩根雙絞線拔掉一根，看看 PCA 是否仍能 Ping 通 PCC。 通過以上步驟，理解端口聚合的功能和配置。這次在 SwitchA 和 SwitchB 之間不再用端口聚合，而是配置 STP。 將 SwitchA 配置成根橋。 用 “debug stp packet” 命令進(jìn)一步觀察 STP 生成的 BPDU 信息。 修改 SwitchB 端口 e0/2 的 pathcost 為 100，然后用 “show s panningtree statistics ether0/2” 觀察端口的變化。測試 PCA 是否仍能 Ping 通 PCC。 通過以上步驟，理解 STP 的功能和配置。這次在 SwitchA 和 SwitchB 上配置 GVRP。 在兩個 trunk 端口上使能動態(tài) VLAN 注冊協(xié)議 —— GVRP。 在 SwitchA 上配置 VLAN4 并將端口 e0/1 配置為 fixed 模式，將 SwitchB 端口 e0/1 配置為 forbidden 模式。 通過以上步驟，理解 GVRP 的功能和配置。注意 SwitchA 是一臺三層交換機(jī)。 配置端口聚合，使 SwitchA 和 SwitchB 之間的帶寬為 200Mbps。 在兩臺交換機(jī)的端口 e0/1 配置 GVRP，使能動態(tài)注冊 VLAN 信息。 以上配置 我們在前面的練習(xí)中已全部學(xué)過，另外還需要完成以下工作： 我們需要使 PCB 不能和 PCA、 PCC 通信， PCD 能和 PCA、 PCB、 PCC 通信。 我們知道，不同 VLAN 間的通信在二層是隔離的。 SwitchA（ QuidwayS3526）是一種三層交換機(jī)，能幫助我們解決這個問題。 將 PCA 和 PCC 的網(wǎng)關(guān)配置為 ， PCB 的網(wǎng)關(guān)為 ， PCD 的網(wǎng)關(guān)為 。任何兩臺計算機(jī)現(xiàn)在都能通訊了。你可以用 ACL 來限制 網(wǎng)段和 網(wǎng)段主機(jī)之間的通信。有時候我們必須遠(yuǎn)程登錄來配置交換機(jī)，所以我們需要配置交換機(jī)的遠(yuǎn)程登錄，同時我們應(yīng)避免這些交換機(jī)的非法訪問。 配置如下： SwitchA(config)enable password 0 huawei //配置進(jìn)入特權(quán)模式的密碼 SwitchA(config)line vty 0 4 //進(jìn)入 line 配置模式 SwitchA(configlinevty04)login local //使能本地口令驗證 SwitchA(configlinevty04)exit SwitchA(config)user huawei password 0 huawei //配置本地驗證的用戶名及密碼 如果你的配置已正常運(yùn)行，你可以在 PCA 或 PCC 上用 “tel ” 登錄 SwitchA，然后輸入正確的用戶名和密碼，你就能從 PC 機(jī)遠(yuǎn)程配置 SwitchA 了。 讓學(xué)員學(xué)會如何在交換網(wǎng)絡(luò)中配置生成樹協(xié)議（ STP）， STP 在交換機(jī)之間是如何工作的，如何通過改變 STP 的參數(shù)來改變生成樹的狀態(tài)。 讓學(xué)員學(xué)會 GVRP 的動態(tài)注冊過程。 讓學(xué)員學(xué)會如何遠(yuǎn)程配置交換機(jī)以及如何保護(hù)交換機(jī)不受非法登錄。 讓學(xué)員具備在三層交換機(jī)和路由器上配置 OSPF 動態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的 PC 機(jī)能訪問外部廣域網(wǎng)或 Inter。 讓學(xué) 員學(xué)會如何在交換網(wǎng)絡(luò)中配置生成樹協(xié)議（ STP）， STP 在交換機(jī)之間是如何工作的，如何通過改變 STP 的參數(shù)來改變生成樹的狀態(tài)。 讓學(xué)員學(xué)會 GVRP 的動態(tài)注冊過程。 讓學(xué)員學(xué)會如何遠(yuǎn)程配置交換機(jī)以及如何保護(hù)交換機(jī)不受非法登錄。 讓學(xué)員具備在三層交換機(jī)和路由器上 配置 OSPF 動態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的 PC 機(jī)能訪問外部廣域網(wǎng)或 Inter。 分配給 PC 機(jī)的 IP 地址如下： PCA： PCB： PCC： PCD： 掩碼： 如上圖所示配置四臺 PC 機(jī)屬于相關(guān)的 VLAN。配置某些端口為 trunk 端口并允許以上的所有 VLAN 通過。在所有交換機(jī)上配置 STP 以避免由于交換機(jī)之間的路徑回環(huán)而產(chǎn)生 “ 廣播風(fēng)暴 ” 。 用 “show spanning tree” 命令觀察生成樹的狀態(tài)。 還可以用 “debug stp packet” 命令來進(jìn)一步觀察 STP 生成的 BPDU 信息： 以下是 debug 信息： SwitchAdebug stp packet SwitchAterminal debug *: Port0: Sent Packet *: Protocol Identifier: 0000 Protocol Version ID: 02 BPDU Type: 02 Flags: 2c Root Identifier: Root Path Cost: 0000 Bridge Identifier: Port Identifier: Message Age: 0000 Max Age: 1400 Hello Time: 0200 Forward Delay: 0f00 Version 1 Length: 00 改變交換機(jī)的一些配置參數(shù)，例如 priority、 path cost、 hello time、 max age、 forward delay、 bridge diameter。 用 “show interface” 命令觀察每臺交換機(jī)上 trunk 端口的 VLAN 注冊狀態(tài)。t belong to a portaggregation 28287 packets output 2210677 bytes, 13133 multicasts, 241 broadcasts