S3026基础配置实验指导书(中文版1.1)

L000 0063 S3026基础配置实验

实验1 OSPF协议实验 ................................................................................................................. 1

1.1 实验内容 ................................................................................................................................ 1 1.2 OSPF基本配置 ..................................................................................................................... 1

1.2.1 实验目的 ..................................................................................................................... 1 1.2.2 实验环境 ..................................................................................................................... 1 1.2.3 实验组网图 ................................................................................................................. 1 1.2.4 实验步骤 ..................................................................................................................... 2 1.2.5 思考题 ........................................................................................... 错误！未定义书签。 1.3 DR的选举过程 ........................................................................................ 错误！未定义书签。

1.3.1 实验目的 ....................................................................................... 错误！未定义书签。 1.3.2 实验环境 ....................................................................................... 错误！未定义书签。 1.3.3 实验组网图 ................................................................................... 错误！未定义书签。 1.3.4 实验步骤 ....................................................................................... 错误！未定义书签。 1.4 虚链路与路由聚合、路由引入 ................................................................. 错误！未定义书签。

1.4.1 实验目的 ....................................................................................... 错误！未定义书签。 1.4.2 实验环境 ....................................................................................... 错误！未定义书签。 1.4.3 实验组网图 ................................................................................... 错误！未定义书签。 1.4.4 实验步骤 ....................................................................................... 错误！未定义书签。 1.4.5 思考题 ........................................................................................... 错误！未定义书签。 1.5 NBMA非广播式网络和点到多点网络配置OSPF .................................... 错误！未定义书签。

1.5.1 实验目的 ....................................................................................... 错误！未定义书签。 1.5.2 实验环境 ....................................................................................... 错误！未定义书签。 1.5.3 实验组网图 ................................................................................... 错误！未定义书签。 1.5.4 实验步骤 ....................................................................................... 错误！未定义书签。 1.5.5 小结 ............................................................................................................................ 9

XXXX

L000 0063 S3026基础配置实验

实验1 S3026基础配置实验

1.1 实验内容

  

S3026的console口和Telnet配置； S3026的VLAN配置； S3026的端口聚合。

1.2 S3026基础配置

1.2.1 实验目的

  

熟悉交换机的基本配置方式； 熟悉交换机的命令行配置；

配置交换机的常见功能：Trunk、Link-aggregation、Spanning-tree、VLAN。

1.2.2 实验环境

在实验中，我们采用华为新一代二层交换机S3026来组建实验环境。先组建 第一套实验环境，完成交换机最基本的操作实验。然后两组学员共同组建第 二套实验环境并完成交换机的功能配置实验。

1.2.3 实验组网图

Switch 3026port10consolecom1port1PCA实验环境一

PCB 1

XXXX

L000 0063 S3026基础配置实验

port1port2Switch Aport10SwitchBport2port1port10PCA 实验环境二

PCB1.2.4 实验步骤

1. 交换机的基本配置 Console口配置

用Console口对交换机进行配置是最标准最常见的配置方法。用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口，实验室都已经配备好。实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。在创建超级终端时需要此参数。完成物理连线后，我们来创建超级终端。Windows系统一般都在附件中附带超级终端软件。在创建过程中我们要注意如下参数：选择对应的串口（com1或com2）；配置串口参数。

串口的配置参数如下：

2

XXXX

L000 0063 S3026基础配置实验

单击确定按钮即可正常建立与交换机的通信。如果交换机已经启动，按Enter键即可进入交换机的普通用户视图。若还没有启动，打开交换机电源我们会看到交换机的启动过程，启动完成后同样进入普通用户视图。

S3026交换机的配置相对于S2403发生了根本性变革，它采用功能强大，灵活方便的命令行配置方式。

在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何视图下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何视图下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置视图下输入“？”或“display ？”或“s？”，您看看它们分别有什么帮助信息显示。 Telnet配置

如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。在此需要注意的是，我们配置使用的主机是通过以太网口与交换机进行通信的，必须保证该以太网口可用。 使用Telnet的准备：

配置交换机的IP地址：S3026只支持一个IP地址，并且是作为VLAN的接口IP地址出现的。所以，我们首先要在全局视图下使用interface vlan vlan-number命令进入VLAN接口配置视图，然后使用ip address命令配置IP地址。

配置用户登录口令：在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。在系统视图下使用user vty 0 4进入用户配置视图，然后使用authentication password，set authentication password simple xxx命令即可配置用户登录口令。

完成上述准备即可以通过Telnet登录到交换机进行配置了。注意Telnet连接属性设置如下：

3

XXXX

L000 0063 S3026基础配置实验

恢复交换机的缺省配置

在实验时，为了不让实验受交换机以前的配置影响，我们常常需要先恢复交换机的缺省配置。在用户视图下顺序使用clear saved-configuration，reboot命令即可恢复交换机的缺省配置。与此相反的是为了保证我们的配置在交换机重新启动之后不丢失，我们需要执行save命令把配置信息写入FLASH，重新启动交换机时就会应用FLASH中保存的配置来初始化交换机。 VLAN配置

在实验环境一中，配置两个VLAN：VLAN1，VLAN2。注意VLAN1是交换机默认的VLAN，既不能创建也不能删除，所有端口都属于VLAN1。首先，创建VLAN2，同时为VLAN2分配端口（port interface-list）即可。下面是相关配置命令和完成上述配置后的配置信息： [Quidway]vlan 2

Quidway-vlan2]port ethernet 0/10 to ethernet 0/12 [Quidway]display current-configuration #

sysname Quidway #

radius scheme default #

aaa authentication-scheme Default radius next local

aaa accounting-scheme Default enable offline #

interface Aux0/0 # vlan 1 # vlan 2 #

interface Ethernet0/1 #

4

XXXX

L000 0063 S3026基础配置实验

interface Ethernet0/2 #

interface Ethernet0/3 ……

interface Ethernet0/10 port access vlan 2 #

interface Ethernet0/11 port access vlan 2 #

interface Ethernet0/12 port access vlan 2 # „„

interface Ethernet0/24 #

interface NULL0 # cluster #

user-interface aux 0 user-interface vty 0 4 # return

如果您的配置确认无误后，用ping命令测试分别位于不同VLAN的两台主机，看是否能相互通信？然后把其中两台主机移到同一个VLAN中，再次测试彼此能够互通吗？知道VLAN的作用了吗？VLAN有隔离网络的作用，从而实现网络安全。 TRUNK端口

5

XXXX

L000 0063 S3026基础配置实验

在上面的实验中，VLAN只在一台交换机上实现，如果同一VLAN的主机位于不同的交换机时，又有什么不同呢？让我们按照第二套实验环境来进行下面的实验。按图示组建环境，其中port2暂时不连接。在Switch A上创建VLAN2，VLAN3，分别分配10-12，13-15端口，同时把port1配置成TRUNK口。在Switch B上创建VLAN2，VLAN4，分别分配10-11，12-13端口，同时把port1配置成TRUNK口。完成上述配置之后测试两台主机是否能够相互通信？如果把两台主机都连接在交换机的其他没有人为分配VLAN的端口（如port24），此时能够相互通信吗？知道为什么吗？

在交换机与交换机相连是，我们多采用TRUNK端口，但是TRUNK端口默认情况只允许VLAN1的报文通过，所以出现了上面的实验现象。为了让连接在不同交换机而在同一VLAN下的主机能够相互通信，我们必须配置port trunk permit vlan all命令或者是port trunk permit vlan vlan-number命令。在各交换机的TRUNK端口配置上述命令后，再测试连接在同一VLAN下的主机能否相互通信？不同VLAN下的主机呢？对于存在多个交换机多个VLAN的局域网，我们手工注册来让TRUNK链路通过指定VLAN报文是不现实的，所以需要用另一种动态注册协议应用（GVRP）来完成VLAN的自动注册。具体配置在中级交换课程中再作详细介绍。 ACCESS端口

如果交换机相连的端口不是TRUNK端口时又是什么情况呢？在刚才的实验基础上，取消port1的配置（undo port trunk permit vlan all，undo port link-type）后，此时再次测试一下网络通信状况，现象如何呢？此时port1也只能通过VLAN1，所以同在VLAN2不同交换机下的主机不能通信。这是因为非TRUNK端口只能通过缺省VLAN ID所指示的报文。 HYBRID端口

Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

SPANNING-TREE功能

如果我们把环境二中的port2也连接起来，与port1作同样的配置后，在主机上用ping命令测试两台主机的通信状况，此时有什么现象。是不是看见交换机的几个工作端口的指示灯不停的闪动呢？这就是局域网中常见的广播风暴。广播风暴是因为在网络中间形成了环路。那么我们怎样才能避免呢？在此我们有两种方法：一、启用交换机的生成树功能；二、对于此种特殊情况可以用端口聚合来解决，实际上端口聚合主要目的是增加网络连接带宽的，避免在交换机与交换机连接时产生瓶颈。

6

XXXX

L000 0063 S3026基础配置实验

我们先来研究一下生成树。在此不详述生成树的原理，只讨论华为交换机上生成树的具体配置。要抑制广播风暴，我们只需要在全局配置视图下启用生成树功能（stp enable）即可。此时还有广播风暴存在吗？还有一些优化网络性能的配置参数，如优先级，hello-time等。这些参数的具体含义和配置在中级交换课程中会有详细介绍，在此不作要求。另外，此处我们连接交换机使用的是两个非TRUNK端口，实际组网时都使用TRUNK端口，那么使用TRUNK端口也是否存在广播风暴呢？您可以根据前面的实验来设计并完成该实验，其答案是肯定的。具体操作如下：

设置port1、port2为TRUNK端口并允许所有VLAN报文通过。 端口聚合（LINK-AGGREGATION）

为了增加交换机之间连接带宽，我们常常需要把多个端口捆绑起来等同于一个物理端口应用，避免网络瓶颈。对于本实验我们只需在全局配置视图下完成如下配置即可：

[Quidway]sysname SwitchB [SwitchB]interface ethernet 0/1

[SwitchB-Ethernet0/1]port link-type trunk [SwitchB-Ethernet0/1]port trunk permit vlan all [SwitchB-Ethernet0/1]speed 100 [SwitchB-Ethernet0/1]duplex full

[SwitchB-Ethernet0/1]interface ethernet 0/2 [SwitchB-Ethernet0/2]port link-type trunk [SwitchB-Ethernet0/2]port trunk permit vlan all [SwitchB-Ethernet0/1]speed 100 [SwitchB-Ethernet0/1]duplex full [SwitchB-Ethernet0/2]quit

[SwitchB]link-aggregation ethernet 0/1 to ethernet 0/2 both 注意:

聚合端口的速率和模式必须相同,且不能为自协商方式

具体配置信息如下：

[SwitchB]display current-configuration #

7

XXXX

L000 0063 S3026基础配置实验

sysname SwitchB #

radius scheme default #

aaa authentication-scheme Default radius next local

aaa accounting-scheme Default enable offline #

interface Aux0/0 # vlan 1 #

interface Ethernet0/1 duplex full speed 100 port link-type trunk port trunk permit vlan all #

interface Ethernet0/2 duplex full speed 100 port link-type trunk port trunk permit vlan all …

interface NULL0 # cluster

link-aggregation Ethernet0/1 to Ethernet0/2 both #

8

XXXX

1.2.5 小结L000 0063 S3026基础配置实验

user-interface aux 0 user-interface vty 0 4 # return

另一交换机的配置类似。现在还有广播风暴存在吗？您还可以试试看关闭生成树功能后是否存在广播风暴。

通过上面的实验中，我们了解到：当OSPF网络类型是NBMA时，必须手工配置邻居的IP地址，需要选举DR，BDR；而网络类型是Point-to-Multipoint时，也需要手工配置邻居的IP地址，但不需要选举DR，BDR。而对于Broadcast类型的网络，在前面的实验中我们已经讨论过，在这里就不再赘述了。

9