【正文】 B]linkaggregation Ether0/1 to Ether 0/2 both 配置每一臺 PC 屬于特定的 VLAN [S3526A]vlan 2 [S3526Avlan2]port Ether0/9 to Ether0/16 [S3526Avlan2]vlan 3 [S3526Avlan3]port Ether0/17 to Ether0/24 [S3526B]vlan 2 [S3526Bvlan2]port Ether0/9 to Ether0/16 [S3526Bvlan2]vlan 3 [S3526Bvlan3]port Ether0/17 to Ether 0/24 配置交換機(jī)之間的端口為 Trunk 端口，并且允許所有 VLAN 通過 計算機(jī)組網(wǎng)技術(shù)（華為 3Com 認(rèn)證課程）實驗指導(dǎo)書 19 [S3526A]interface e0/1 [S3526AEther0/1]port linktype trunk 允許所有 VLAN 通過 Trunk 端口 [S3526AEther0/1]port trunk permit vlan all [S3526AEther0/1]interface e0/2 [S3526AEther02]port linktype trunk 允許所有 VLAN 通過 Trunk 端口 [S3526AEther0/2]port trunk permit vlan all [S3526B]interface e0/1 [S3526BEther0/1]port linktype trunk 允許所有 VLAN 通過 Trunk 端口 [S3526BEther0/1]port trunk permit vlan all [S3526BEther0/1]interface e0/2 [S3526BEther0/2]port linktype trunk 允許所有 VLAN 通過 Trunk 端口 [S3526BEther0/2]port trunk permit vlan all 配置完成后，可以看到，同一 VLAN 內(nèi)部的 PC 可以互相訪問，不同 VLAN間的 PC 不能夠互相訪問。 在 S3526A 和 S3526B 之間增加 S3526C，同樣實現(xiàn)上述實驗?zāi)繕?biāo)： VLAN 內(nèi)互通， VLAN 間隔離。配置步驟如下： 刪除鏈路聚合配置 [S3526A]undo linkaggregation all [S3526B]undo linkaggregation all 配置三臺交換機(jī)之間鏈路為 trunk 鏈路 [Quidway]sysname S3526C [S3526C]interface e0/1 [S3526CEther0/1]port linktype trunk 計算機(jī)組網(wǎng)技術(shù)（華為 3Com 認(rèn)證課程）實驗指導(dǎo)書 20 [S3526CEther0/1]port trunk permit vlan all [S3526CEther0/1]interface e0/2 [S3526CEther0/2]port linktype trunk [S3526CEther0/2]port trunk permit vlan all 在 S3526C 上創(chuàng)建 VLAN2 和 VLAN3。 [S3526C]vlan 2 [S3526Cvlan2]vlan 3 （二） PVLAN 配置 實驗步驟 搭建如圖 5 所示的實驗環(huán)境。 S3526B 劃分了 3 個 VLAN， VLAN4 為 Primary VLAN，VLAN2， 3 為 Secondary VLAN。完成上面配置后，您會發(fā)現(xiàn)，在同一交換機(jī)內(nèi)的不同 Secondary VLAN的主機(jī)不能夠互相訪問，所有 Secondary VLAN 的主機(jī)都能夠訪問 Primary VLAN的主機(jī)；交換機(jī)之間的所有 PC 都能夠互相訪問。 [S3526A]vlan 5 [S3526Avlan5]port Ether 0/1 to Ether 0/4 [S3526Avlan5]vlan 2 [S3526Avlan2]port Ether 0/5 to Ether 0/8 [S3526Avlan2]vlan 3 [S3526Avlan3]port Ether 0/9 to Ether 0/11 [S3526Avlan3]vlan 4 [S3526Avlan4]port Ether 0/13 to Ether 0/16 [S3526B]vlan 4 [S3526Bvlan4]port Ether 0/1 to Ether 0/4 [S3526Bvlan4]vlan 2 [S3526Bvlan2]port Ether 0/9 to Ether 0/16 [S3526Bvlan2]vlan 3 [S3526Bvlan3]port Ether 0/17 to Ether 0/24 PVLAN 配置 配置 S3526A 的 VLAN5 為 Primary VLAN， VLAN2， 3， 4 為 Secondary VLAN,VLAN5 S3526A VLAN4 S3526B VLAN4 VLAN3 VLAN2 VLAN3 VLAN2 E0/1 E0/1 圖 5 PVLAN 配置 計算機(jī)組網(wǎng)技術(shù)（華為 3Com 認(rèn)證課程）實驗指導(dǎo)書 22 建立 Primary VLAN 和 Secondary VLAN 的映射關(guān)系；配置 S3526B 的 VLAN4 為Primary VLAN， VLAN2， 3 為 Secondary VLAN，建立 Primary VLAN 和 Secondary VLAN 的映射關(guān)系。在交換機(jī)使用 display vlan 命令可以看到，同一交換機(jī)的所有 VLAN 的所有端口都屬于 VLAN5，也就是說 VLAN2， 3 和 4 是 VLAN5 的更細(xì)化的 VLAN。 如果 S3526A 和 S3526B 之間連接了多臺交換機(jī)，是否需要在每一臺交換機(jī)上都創(chuàng)建 VLAN2 和 VLAN3？ 如果接入用戶的交換機(jī)配置了許多 VLAN，是否需要在每一臺交換機(jī)上創(chuàng)建這些 VLAN？ 計算機(jī)組網(wǎng)技術(shù)（華為 3Com 認(rèn)證課程）實驗指導(dǎo)書 23 實驗四 生成樹協(xié)議 STP 一、實驗?zāi)康? 掌握 生成樹協(xié)議 STP 的 基本配置 掌握 生成樹協(xié)議 STP 實現(xiàn)的基本原理 二、實驗內(nèi)容 根據(jù)圖 6 搭建實驗環(huán)境 練習(xí) STP 協(xié)議的基本配置方法 三、實驗性質(zhì) 本實驗為驗證性實驗 四、實驗環(huán)境 實驗 環(huán)境 如圖 6 所示： 4 臺 S3000 系列以太網(wǎng)交換機(jī)環(huán)形互連， 2 臺 PC 分別連接到 SwitchA 和 SwitchC 上。連接完成一段時間之后，會看到交換機(jī)指示燈不停閃爍，說明 4臺交換機(jī)之間轉(zhuǎn)發(fā)數(shù)據(jù)報文，存在環(huán)路，網(wǎng)絡(luò)啟用 STP 協(xié)議避免環(huán)路。如果能夠確認(rèn)某些端口不會產(chǎn)生環(huán)路，可以關(guān)閉它 的 STP 功能，避免轉(zhuǎn)發(fā)多余的 STP 報文，降低網(wǎng)絡(luò)開銷?？梢杂靡韵旅畈榭磁渲煤蟮?STP 信息： [SwitchA]display stp interface Ether0/1 Protocol mode： IEEE RSTP The bridge ID(): The bridge times： Hello Time 2 sec,Max Age 20 sec,Forward Delay 15 sec Root bridge ID(): Root path cost:200 Bridge bpduprotection:disabled Port l (Ether0/1) of bridge is Forwarding Port spanning tree protocol： enabled Port role： RootPort Port pathcost： 200 Port priority： 128 Designated bridge ID(): The Port is a nonedged port Connected to a pointtopoint LAN segment Maximum transmission limit is 3 Packets/hello time Times:Hello Time 2 sec， Max Age 20 sec 計算機(jī)組網(wǎng)技術(shù)（華為 3Com 認(rèn)證課程）實驗指導(dǎo)書 25 Forward Delay 15 sec， MessageAge 0 BPDU sent: 3 TCN： 0， RST:3,Config BPDU:0 BPDU received： 176 TCN： 0， RST:176,Config BPDU:0 從上面可以看出，交換機(jī)運行 RSTP 協(xié)議，默認(rèn)情況下，配置 STP 之后，華為 3Com交換機(jī)啟用 RSTP 協(xié)議，接下來一行，網(wǎng)橋 (即交換機(jī) )優(yōu)先 級為 32768 (默認(rèn)值，可以配置 )， MAC 地址為 。 我們知道端口可以處于 5 種狀態(tài)，上例端口 1(e0/1)處于轉(zhuǎn)發(fā)狀態(tài)，并指明端口為根端口，也就是到根網(wǎng)橋 SwitchB 路徑開銷最小的端口。端口優(yōu)先級為 128，本端口鏈路的指定網(wǎng)橋為 Swi