第三次虛擬局域網(wǎng)配置實驗

實驗內(nèi)容一：VLAN操作二：IP地址配置四：端口基本配置三：VLAN操作VLAN的簡介1.VLAN把一個物理上的LAN劃分成多個邏輯上的LAN，每個VLAN是一個廣播域。VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而不同VLAN內(nèi)的主機不能直接通信。2.VLAN的組成不受物理位置的限制。一個VLAN可以在一個交換機內(nèi)，也可以跨越交換機，甚至可以跨越路由器。同一VLAN內(nèi)的各臺計算機無須被放置在同一物理空間里，即這些計算機不一定屬于同一個物理網(wǎng)段。1.VLAN具有如下的優(yōu)點：1.廣播被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。2.增強了LAN的安全性。VLAN間不能直接通信，即一個VLAN內(nèi)的主機無法直接訪問另一個VLAN內(nèi)的資源，如果要訪問需要通過路由器或三層交換機等三層設(shè)備。3.減少了用戶端的網(wǎng)絡(luò)配置。使用VLAN可以劃分不同的用戶到不同的虛擬工作組中，當(dāng)用戶的物理位置在VLAN覆蓋范圍內(nèi)移動時，不需要改變其網(wǎng)絡(luò)的配置。2.基于端口的VLAN1.基于端口的VLAN是最簡單的一種VLAN劃分方法。通過將設(shè)備上連接用戶的端口劃分到不同VLAN，實現(xiàn)用戶間的隔離和虛擬工作組的劃分。2.這種劃分方法具有實現(xiàn)簡單，易于管理的優(yōu)點，適用于連接位置比較固定的用戶。3.VLAN的基本配置1.進(jìn)入系統(tǒng)視圖：system-view2.批量創(chuàng)建多個VLAN：vlan{vlan-id1

tovlan-id2|all}3.創(chuàng)建VLAN并進(jìn)入VLAN視圖：vlanvlan-id

vlan-id的取值范圍為1～40944.指定當(dāng)前VLAN的名稱：name

text

缺省情況下，VLAN的名稱為該VLAN的VLANID5.指定當(dāng)前VLAN的描述字符串：descriptiontext缺省情況下，VLAN的描述字符串為該VLAN的VLANID

注意：

當(dāng)使用vlan命令創(chuàng)建VLAN時，如果目標(biāo)VLAN已經(jīng)存在且是動態(tài)VLAN，將自動將其轉(zhuǎn)換為靜態(tài)VLAN，同時交換機會輸出提示信息。4.VLAN接口的基本配置1.進(jìn)入系統(tǒng)視圖:system-view2.創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖:interfaceVlan-interfacevlan-idvlan-id的取值范圍為1～40943.指定當(dāng)前VLAN接口的描述字符串:descriptiontext4.缺省情況下，VLAN接口的描述字符串為該VLAN接口的接口名5.關(guān)閉VLAN接口:shutdown6.打開VLAN接口:undoshutdown

注意1.缺省情況下，VLAN接口的管理狀態(tài)為打開，此時VLAN接口物理狀態(tài)受VLAN中端口狀態(tài)的影響，即：當(dāng)VLAN中所有以太網(wǎng)端口狀態(tài)為DOWN時，VLAN接口為DOWN狀態(tài)，即關(guān)閉狀態(tài)；當(dāng)VLAN中有一個或一個以上的以太網(wǎng)端口處于UP狀態(tài)，則VLAN接口處于UP狀態(tài)。2.如果將VLAN接口的管理狀態(tài)設(shè)置為關(guān)閉，則VLAN接口的物理狀態(tài)始終為DOWN，不受VLAN中端口狀態(tài)的影響。5.VLAN配置顯示1.顯示VLAN接口相關(guān)信息:displayinterfaceVlan-interface[vlan-id]2.顯示VLAN相關(guān)信息displayvlan[vlan-id[tovlan-id

]|all|dynamic|static]

6.配置基于端口的VLAN1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入VLAN視圖:vlanvlan-id3.為指定的VLAN增加以太網(wǎng)端口:portinterface-list4.缺省情況下，所有端口都已加入到系統(tǒng)缺省的VLAN中

注意：以上命令只對Access端口有效。將Trunk端口和Hybrid端口加入VLAN，只能通過以太網(wǎng)端口視圖下的porttrunkpermitvlan和porthybridvlan命令實現(xiàn)，7.基于端口的VLAN典型配置舉例創(chuàng)建VLAN2、VLAN3將端口Ethernet3/1/1和Ethernet4/1/1加入到VLAN2中將端口Ethernet3/1/2和Ethernet4/1/2加入到VLAN3中配置步驟#創(chuàng)建VLAN2并進(jìn)入其視圖。[H3C]vlan2#指定VLAN2的描述字符串為home。[H3C-vlan2]descriptionhome#向VLAN2中加入端口Ethernet3/1/1和Ethernet4/1/1。[H3C-vlan2]portethernet3/1/1ethernet4/1/1#創(chuàng)建VLAN3并進(jìn)入其視圖。[H3C-vlan2]vlan3#向VLAN3中加入端口Ethernet3/1/2和Ethernet4/1/2。[H3C-vlan3]portethernet3/1/2ethernet4/1/2一：IP地址配置連接到Internet上的設(shè)備接口必須有一個全球唯一的IP地址。IP地址長度為32比特，通常采用點分十進(jìn)制方式表示，即每個IP地址被表示為以小數(shù)點隔開的4個十進(jìn)制整數(shù)，每個整數(shù)對應(yīng)一個字節(jié)，如10.1.1.1。IP地址由兩個字段組成：

網(wǎng)絡(luò)號碼字段（net-id）

主機號碼字段（host-id）。

為了方便IP地址的管理，IP地址被分成五類。如圖1-1所示。1.IP地址被分成五類。。目前大量使用的IP地址屬于A、B、C三類2.IP地址分類及范圍3.特殊的IP地址下列IP地址具有特殊的用途，不能作為主機的IP地址。Net-id為全0的地址：表示本網(wǎng)絡(luò)內(nèi)的主機。例如，0.0.0.16表示本網(wǎng)絡(luò)內(nèi)Host-id為16的主機。Host-id為全0的地址：網(wǎng)絡(luò)地址，用于標(biāo)識一個網(wǎng)絡(luò)。Host-id為全1的地址：網(wǎng)絡(luò)廣播地址。例如，目的地址為192.168.1.255的報文，將轉(zhuǎn)發(fā)給192.168.1.0網(wǎng)絡(luò)內(nèi)所有的主機。4.子網(wǎng)和子網(wǎng)掩碼1.隨著Internet的快速發(fā)展，IP地址已近枯竭。為了充分利用已有的IP地址，可以使用子網(wǎng)掩碼將網(wǎng)絡(luò)劃分為更小的部分（即子網(wǎng)）。通過從主機號碼字段部分劃出一些比特位作為子網(wǎng)號碼字段，能夠?qū)⒁粋€網(wǎng)絡(luò)劃分為多個子網(wǎng)。子網(wǎng)號碼字段的長度由子網(wǎng)掩碼確定。2.子網(wǎng)掩碼是一個長度為32比特的數(shù)字，由一串連續(xù)的“1”和一串連續(xù)的“0”組成，通常采用點分十進(jìn)制方式表示?！?”對應(yīng)于網(wǎng)絡(luò)號碼字段和子網(wǎng)號碼字段，而“0”對應(yīng)于主機號碼字段。5.配置接口的IP地址一般情況下，一個VLAN接口配置一個IP地址。為了使交換機的一個VLAN接口可以與多個子網(wǎng)相連，一個VLAN接口最多可以配置5個IP地址，其中一個為主IP地址，其余為從IP地址。1.進(jìn)入系統(tǒng)視圖：system-view2.進(jìn)入VLAN接口視圖：interfaceVlan-interfacevlan-id3.配置VLAN接口IP地址：ipaddress

ip-address

{mask|mask-length}[sub]說明：缺省情況下，VLAN接口無IP地址VLAN接口通過BOOTP或DHCP分配IP地址后，不能再給該VLAN接口配置從IP地址6.IP地址配置顯示完成上述配置后，在任意視圖下執(zhí)行display命令，可以顯示配置IP地址后的運行情況。通過查看顯示信息，用戶可以驗證配置的效果。查看VLAN接口的相關(guān)信息命令：displayipinterface[brief[interface-type

[interface-number]]|[interface-typeinterface-number]]

說明：display命令可以在任意視圖下執(zhí)行

7.IP地址配置舉例1.組網(wǎng)需求設(shè)置以太網(wǎng)交換機的VLAN接口1的IP地址為：129.2.2.1，子網(wǎng)掩碼為：255.255.255.0。2.組網(wǎng)圖3.配置步驟#配置VLAN接口1的IP地址。<Switch>system-view[Switch]interfaceVlan-interface1[Switch-Vlan-interface1]ipaddress129.2.2.1255.255.255.08.IP地址配置排錯故障現(xiàn)象：交換機ping不通直連主機。故障排除：可以按照如下步驟進(jìn)行。1.首先查看以太網(wǎng)交換機的配置是否正確，然后使用displayarp命令查看以太網(wǎng)交換機維護(hù)的ARP表里是否有主機的ARP表項。2.其次檢查交換機連接主機的端口屬于哪個VLAN，該VLAN是否配置VLAN接口，VLAN接口的IP地址和主機是否位于同一網(wǎng)段。3.如果配置正確，可以在交換機上打開ARP調(diào)試開關(guān)，查看交換機是否正確地發(fā)送和接收ARP報文，如果只有發(fā)送，沒有接收到ARP報文，則可能以太網(wǎng)物理層有問題下一節(jié)四.端口基本配置1.以太網(wǎng)端口的鏈路類型：以太網(wǎng)交換機支持的以太網(wǎng)端口鏈路類型有三種：a.Access類型：端口只能屬于1個VLAN，一般用于連接計算機；b.Trunk類型：端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間的連接；c.Hybrid類型：端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。說明：1.Hybrid端口可以允許多個VLAN的報文發(fā)送時不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打標(biāo)簽。2.三種類型的端口可以共存在一臺設(shè)備上，但Trunk端口和Hybrid端口之間不能直接切換，只能先設(shè)為Access端口，再設(shè)置為其他類型端口。例如：Trunk端口不能直接被設(shè)置為Hybrid端口，只能先設(shè)為Access端口，再設(shè)置為Hybrid端口。1.配置以太網(wǎng)端口的缺省VLANIDAccess端口只能屬于1個VLAN，所以它的缺省VLAN就是它所在的VLAN，不用設(shè)置；Hybrid端口和Trunk端口可以屬于多個VLAN，所以需要設(shè)置端口的缺省VLANID。注意：建議將本端Hybrid端口或Trunk端口的缺省VLANID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLANID配置為一致，否則端口可能無法正確轉(zhuǎn)發(fā)報文。2.將當(dāng)前端口加入指定VLAN1.用戶可以將當(dāng)前以太網(wǎng)端口加入到指定的VLAN中。執(zhí)行該配置以后，以太網(wǎng)端口就可以轉(zhuǎn)發(fā)指定VLAN的報文，從而實現(xiàn)本交換機上的VLAN與對端交換機上相同VLAN的互通。2.Access端口只能加入到1個VLAN中，Hybrid端口和Trunk端口可以加入到多個VLAN中。

說明：在將Access端口或Hybrid端口加入到指定的VLAN前，指定的VLAN必須已經(jīng)創(chuàng)建。3.配置以太網(wǎng)端口＃進(jìn)入系統(tǒng)視圖:system-view＃進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number

＃打開以太網(wǎng)端口:undoshutdown

缺省情況下，端口處于打開狀態(tài),如果想關(guān)閉端口，可以使用shutdown命令＃設(shè)置以太網(wǎng)端口描述字符串:descriptiontext

缺省情況下，端口的描述字符串為空字符串＃設(shè)置以太網(wǎng)端口的雙工模式:duplex{auto|full|half}

缺省情況下，端口的雙工模式為auto（自協(xié)商）

＃設(shè)置以太網(wǎng)端口的速率:speed{10|100|1000|auto}

缺省情況下，端口的速率處于auto（自協(xié)商）狀

6.配置Access端口1.進(jìn)入系統(tǒng)視圖：system-view2.進(jìn)入以太網(wǎng)端口視圖：interface

interface-typeinterface-number3.配置端口的鏈路類型為Accessportlink-type

access

缺省情況下，端口的鏈路類型為Access4.將當(dāng)前Access端口加入到指定VLANportaccessvlanvlan-id

7.配置Trunk端口1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number3.配置端口的鏈路類型為Trunk:portlink-typetrunk4.設(shè)置Trunk端口的缺省VLANIDporttrunkpvidvlan

vlan-idTrunk端口的缺省VLAN就是系統(tǒng)的缺省VLAN5.將當(dāng)前Trunk端口加入到指定的VLANporttrunkpermitvlan{

vlan-id-list|all

}8.配置Hybrid端口1.進(jìn)入系統(tǒng)視圖:system-view2.進(jìn)入以太網(wǎng)端口視圖:interfaceinterface-typeinterface-number3.配置端口的鏈路類型為Hybrid:portlink-typehybrid4.設(shè)置Hybrid端口的缺省VLANID:porthybridpvidvlanvlan-idHybrid端口的缺省VLAN就是系統(tǒng)的缺省VLAN5.將當(dāng)前Hybrid端口加入到指定VLAN：porthybridvlanvlan-id-list{tagged|untagged}

用戶可以設(shè)置Hybrid端口在轉(zhuǎn)發(fā)指定的VLAN報文時是否保留VLANTag9.端口基本配置顯示與維護(hù)1.顯示端口的配置信息:displayinterface[interface-type|interface-typeinterface-number]2.顯示指定光口的相關(guān)信息:displaytransceiver-informationinterface

interface-typeinterface-number3.顯示端口環(huán)回監(jiān)測功能的開啟情況:displayloopback-detection4.顯示端口的簡要配置信息:displaybriefinterface[interface-typeinterface-number][|{begin|include|exclude}string]

5.顯示Hybrid端口或Trunk端口:displayport{hybrid|trunk}6.顯示指定Unit的端口信息:displayunitunit-idinterface7.顯示配置的端口報文流量閾值控制信息:displaystorm-constrain[interfaceinterface-typeinterface-number][|{begin|exclude|include}regular-expression]8.清除以太網(wǎng)端口的統(tǒng)計信息:resetcountersinterface[interface-type|interface-typeinterface-number

]

說明：reset命令請在用戶視圖下執(zhí)行，當(dāng)使能某個端口的802.1x特性后，該端口的統(tǒng)計信息不能被清除

10.以太網(wǎng)端口配置舉例1.組網(wǎng)需求a:交換機SwitchA與對端交換機SwitchB使用Trunk端口Ethernet1/0/1相連；b:端口Ethernet1/0/1的缺省VLANID為1；c:端口Ethernet1/0/1允許VLAN1、VLAN6到VLAN50、VLAN100的報文通過。E1/0/1E1/0/1

配置步驟#進(jìn)入Ethernet1/0/1以太網(wǎng)端口視圖。<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/1#配置端口Ethernet1/0/1為Trunk端口。[H3C-Ethernet1/0/1]portlink-typetrunk#允許VLAN1、VLAN6到VLAN50、VLAN100的報文通過端口Ethernet1/0/1轉(zhuǎn)發(fā)。[H3C-Ethernet1/0/1