网络系统实践-交换机配置课件.ppt

1、网络系统实践网络系统实践第一个 实验交换机基本操作第二个 实验VLAN配置第三个实验端口镜像网络实验室网络实验室 基本情况基本情况l共三组设备（每班固定分为三组）l每组：两台路由器、三台交换机、三台PC机实验一实验一 2928交换机的基本操作交换机的基本操作l实验目的：l通过串口操作交换机，l并对交换机的端口进行基本配置；l查看所配置的内容；l查看日志内容。l通过本实验，对2928交换机基本了解，能够对2928交换机进行基本配置。l实验设备(每组)l2928交换机 一台lPC 一台l串口线 一条l平行网线 一条ZXR10 2928简介简介 固定端口：24100BASE-TX 扩展槽位：2块 扩

2、展模块类型：2端口GE光电组合模块超级终端方式超级终端方式l超级终端软件：l推荐使用Windows的超级终端l开始程序附件通讯超级终端l参数设置：l波特率（每秒位数）l数据位数l奇偶校验l停止位数l流控TelnetTelnet方式方式l在命令行方式下 键入：telnet 命令模式命令模式模式提示符进入命令功能用户模式ZXR10登录系统后直接进入查看简单信息特权模式ZXR10#enable（用户模式）配置系统参数全局配置模式ZXR10(config)#configure terminal（特权模式）配置全局业务参数端口配置模式ZXR10(config-if)#interface（全局配置模式）配

3、置端口参数VLAN数据库配置模式ZXR10(vlan-db)#vlan database（特权模式）批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#vlan （全局配置模式）配置VLAN参数VLAN接口配置模式ZXR10(config-if)#interface vlan （全局配置模式）配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#spanning-tree mst configuration（全局配置模式）配置MSTP参数在线帮助和命令缩写在线帮助和命令缩写ZXR10?Exec commands: enable Turn on p

4、rivileged commands exit Exit from the EXEC login Login as a particular user logout Exit from the EXEC ping Send echo messages quit Quit from the EXEC ZXR10#co?configure copyZXR10#von ter % Invalid input detected at marker. ZXR10#conZXR10#configureZXR10#configure ? terminal Enter configuration modeZX

5、R10#conf t开始：开始：l检查前面设定的各项参数正确无误后，ZXR10 2928就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面：lWelcome !lZTE Corporation.lAll rights reserved.llogin: adminlpassword:*l系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。l此时已经进入ZXR10 2928用户模式。l在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。

6、lzte(cfg)#1、查看配置及日志操作l在所有模式下均可以查看交换机的配置。l执行show running-config命令将会看到系统的全部配置l（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。l下面是缺省的配置下命令执行后的部分情况：zte(cfg)#show running-config Software version: 1.1 Switchs Mac Address: 00.d0.d0.fc.19.47! syslocation No.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINA create us

7、er admin loginpass B612AD6F2259089A79740AD7CB5A38BF line-vty timeout 10! set port 26 auto disable! set vlan 1 add port 1-24,26 untag set vlan 1 add trunk 1-7 untag! create community public public create view zteView include 1.3.6.1 set community public view zteView! set ztp vlan 1! set syslog level

8、informational.l在全局配置模式下，使用saveconfig命令来保存配置信息。l要查看终端的监控和交换机日志信息，可执行如下操作：lzte(cfg)#show terminal /所有可以使用show命令的模式下都可以使用此命令，用于查看monitor和log的on/off状态lzte(cfg)#show terminal log /所有可以使用show命令的模式下都可以使用此命令，用于查看系统告警信息2、端口基本配置和端口信息查看、端口基本配置和端口信息查看l下面在ZXR10 2928上，对端口基本参数进行配置.l如自动协商、双工模式、速率、流量控制等l端口参数的配置在全局配置

9、模式下进行。lzte(cfg)#set port 1 disable/关闭端口1lzte(cfg)#set port 1 enable/使端口1可用lzte(cfg)#set port 1 auto disable/关闭端口1的自适应功能lzte(cfg)#set port 1 duplex full/设置端口1的工作方式为全双工lzte(cfg)#set port 1 speed 10/设置端口1的速率为10Mlzte(cfg)#set port 1 flowcontrol disable/关闭端口1的流量控制lzte(cfg)#create port 1 name updown/为端口1创

10、建描述名称updownlzte(cfg)#set port 1 description up_to_router/为端口1添加描述up_to_routerl使用show命令可以查看端口的相关信息。lzte(cfg)#show port 1/显示端口1的配置和工作状态lzte(cfg)#show port 1 statistics/显示端口1的统计数据l以上实验均可通过show验证配置是否正确。l也可用两pc互ping验证。ZXR10 3228端口配置端口配置fei_1/1-24gei_2/1-2gei_3/1-2Zxr10#config terminalZxr10(config)#interf

11、ace fei_1/1Zxr10(config-if)#no negotiation auto /关闭自动协商Zxr10(config-if)#duplex full| half /设置双工模式Zxr10(config-if)#speed 10|100|1000 /设置速率Zxr10(config-if)#flowcontrol enable|disable /设置流控Zxr10(config-if)#shutdown | no shutdown /打开或关闭端口 Zxr10(config-if)#exitZxr10(config)#interface gei_2/1Zxr10(config-

12、if)#hybrid-attribute fiber|copper /设置千兆端 口的光电属性 端口参数的配置在全局配置模式下进行，主要包括以下内容。1 清除端口的名称/统计数据clear port name|statistics|description2 为端口创建描述名称create port name 3 使能/关闭端口set port enable|disable4 开启/关闭端口的自适应功能set port auto enable|disable5 设置端口速率宣称set port speedadvertise maxspeed|speed10|speed100|speed1000附

13、录一：端口配置主要命令：6 设置端口的工作方式为全双工/半双工set port duplex full|half7 设置端口的速率为 10M/100M/1000Mset port speed 10|100|10008 设置端口的队列调度模式。set port queue-schedule WRR0 |SP |WRR1-SP |WRR2-SP 9 设置源 MAC 地址优先级set port sa-priority enable|disable10 设置源 VLAN 优先级set port vlan-priority enable|disable11 设置端口的默认优先级set port defa

14、ult-priority 12 设置端口 802.1p 优先级重映射set port remapping-tag priority 13 开启/关闭端口的地址学习set port security enable|disable14 开启/关闭端口单位时间数据单元统计功能set port unit-statistics enable |disable15 设置端口对组播包过滤开启/关闭set port multicast-filter enable|disable16 设置端口的描述信息set port description 17 设定端口 MAC 地址学习数目set port macaddr

15、ess on | off18 设置端口的 ACL 信息set port acl enable | disable19 设置 802.1x 未认证用户可访问的VLANset port vlanjump enable defaultauthvlan | disable20 设置端口信任 802.1p 用户优先级set port trust-up enable | disable21 设置端口信任 IP DSCP 优先级。set port trust-dscp enable | disable端口信息查看使用 show 命令可以查看端口的相关信息。1 显示端口的配置和工作状态show port 2

16、显示端口所在 vlan 的配置show port vlan3 显示端口的统计数据show port statistics 1min_unit|5min_unit4 显示端口上 QoS 相关基本属性show port qos5 显示端口上 bandwidth 相关基本属性show port bandwidth session 实验二实验二 VLANVLAN设置设置Switch A人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANSwitch B人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANDASATYPEDATACRC标准帧实验二实验二 VLAN设置设置lVLAN（V

17、irtual Local Area Network）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN 都有一个VLAN 标识号（VLAN ID），在整个局域网中唯一的标识该VLAN。l多个VLAN共享物理局域网的交换设备和链路。l每个VLAN 在逻辑上就像一个独立的局域网，同一个VLAN 中的所有帧流量都被限制在该VLAN 中。l跨VLAN 的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。lVLAN划分方式：端口、MAC地址、标签lZXR10 2920/2928/2952 支持tagg

18、ed-based VLAN，即基于标签的VLAN。l这是IEEE802.1Q 定义的方式，是通用的工作方式。l这种模式下VLAN 的划分基于端口的VLAN 信息（PVID：port VLAN ID）或者VLAN 标签中的信息。Switch A人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANSwitch BVLANVLAN简介简介人事部人事部VLAN财务部财务部VLAN 工程部工程部VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧l缺省情况下 VLAN1 是启用的，所有端口在VLAN1 中，是untag 方式的。l端口模式：laccess：不

19、打tag，只能传输一个VLAN，连接计算机lTrunk：打tag，多个VLAN，连接两个可识别tag标签的设备lHybrid：多个VLAN，用户决定是否打tagl在端口模式下修改端口的模式，再加入VLANDASATYPEDATACRCDASATYPEDATACRCTAG标准帧tag帧l1 配置一个 VLANl配置VLAN 100，加入Untagged 端口1 和2，加入Tagged 端口7 和8。具体配置如下。lzte(cfg)#set vlan 100 add port 1,2 untaglzte(cfg)#set vlan 100 add port 7,8 taglzte(cfg)#set

20、 port 1,2 pvid 100lzte(cfg)#set vlan 100 enablelzte(cfg)#show vlan 100l会显示配置完成的信息l2 VLAN 透传的配置l交换机A和交换机B通过端口16相连，交换机A的端口1与交换机B的端口2是VLAN2的成员，交换机A的端口2与交换机B的端口4是VLAN3的成员。2928交换机交换机VLAN配置配置l实验设备：l2928 两台lPC机 四台l直连网线 五条l串口线 一条l交换机交换机A的具体配置如下：的具体配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打

21、taglzte(cfg)#set vlan 2 add port 1 untag /在VLAN 2中加入端口1，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 2 untag /在VLAN 3中加入端口2，不打taglzte(cfg)#set port 1 pvid 2 /设置端口1的PVID为2lzte(cfg)#set port 2 pvid 3 /设置端口2的PVID为3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3

22、l交换机交换机B的具体配置如下：的具体配置如下：lzte(cfg)#set vlan 2 add port 16 tag /在VLAN 2中加入端口16，并打taglzte(cfg)#set vlan 2 add port 2 untag /在VLAN 2中加入端口2，不打taglzte(cfg)#set vlan 3 add port 16 tag /在VLAN 3中加入端口16，并打taglzte(cfg)#set vlan 3 add port 4 untag /在VLAN 3中加入端口4，不打taglzte(cfg)#set port 2 pvid 2 /设置端口2的PVID为2lzt

23、e(cfg)#set port 4 pvid 3 /设置端口4的PVID为3lzte(cfg)#set vlan 2-3 enable /使能VLAN 2和3验证方法lpinglPC-1和PC-3能互通lPC-2和PC-4能互通lPC-1和PC-4不能互通，PC-2和PC-3不能互通l实验结论l同一vlan下的设备可以互通，不同vlan下的设备不能互通；l通过端口打TAG可以传递多个vlan信息。附录二：配置命令列表附录二：配置命令列表1 清除 VLAN 的名称clear vlan name2 创建一个 VLAN 的描述名称create vlan name 3 设置端口的 PVIDset po

24、rt pvid 4 设置 trunk 的PVIDset trunk pvid 5 使能/关闭VLANset vlan enable|disable6 在 VLAN 中加入指定的端口set vlan add port tag|untag7 在 VLAN 中加入指定的trunkset vlan add trunk tag|untag8 删除 VLAN 中指定的端口set vlan delete port 9 删除 VLAN 中指定的trunkset vlan delete trunk 10 设置 VLAN 中禁止学习端口set vlan forbid port 11 设置 VLAN 中允许学习的端

25、口set vlan permit port 12 设置 VLAN 中禁止学习的trunkset vlan forbid trunk 13 设置 VLAN 中允许学习的trunkset vlan permit trunk 14 显示 VLAN 的信息show vlan 附录三：另一种附录三：另一种VLAN配置配置ZXR10#vlan database /进入VLAN数据库模式 ZXR10(vlan)#vlan 2-20 /批量创建VLAN2到VLAN20ZXR10(vlan)#exitZXR10#configure terminal ZXR10(config)#vlan 21 /创建单个VLAN

26、ZXR10(config-vlan)#switchport pvid fei_1/5 /增加接入端口ZXR10(config-vlan)#exitZXR10(config)#interface fei_1/1 /进入接口配置模式ZXR10(config-if)#switchport mode trunk /修改端口的工作模式为trunkZXR10(config-if)#switchport trunk vlan 21 /把端口加入到VLAN21实验三：端口镜像实验三：端口镜像l端口镜像：用于将进入交换机端口（入向镜像端口）的数据包镜像到一个入向目的端口（入向监控端口），或将出交换机端口（出向镜

27、像端口）的数据包镜像到一个出向目的端口（出向监控端口）。l目的：可以对进入或流出某端口的数据包进行监控，为交换机的维护和监控提供一个有用的工具。l交换机只能设置一个入向监控端口和一个出向监控端口，入向监控端口和出向监控端口可以设置为同一个端口。而入向镜像源端口和出向镜像源端口可以同时设置多个。l三点说明：1）默认情况下，交换机没有镜像端口和监控端口。2）入向镜像端口接收的正确的数据包被镜像到监控端口，对于在入端口直接丢弃的数据包（如CRC 错误）不进行镜像。3）镜像源端口和目的端口应该在同一vlan 内。实例实例附录四：端口镜像附录四：端口镜像l端口镜像功能的配置包括以下内容。1 增加入向/出向镜像端口set mirror add source-port ingress|egress2 删除入向/出向镜像端口set mirror delete source-port ingress|egress3 设置入向/出向监控端口set mirror add dest-port ingress|egress4 删除入向/出向监控端口set mirror delete dest-port ingress|egress5 显示镜像配置信息show mirror