实习报告
实习名称:
专业班级:
姓 名:
学 号:
起止时间:
成绩评定
报告正文
(正文用小四号宋体,1.5倍行距,段前段后为0,段首左缩进2个字符,页面设置上下左右均为2cm,页码靠右宋体小5号)
一、实习目的(一级标题加黑)
通过实习,进一步加深对计算机网络系统的认识,提高网络系统的设计与实践能力,为今后进一步学习打下良好的基础
二、实习内容
1.网络系统的结构
2.VLAN技术的基础配置
3.端口聚合的基础配置
三、实习过程(要求分别描述每一个题目)
【目的】
1、掌握VLAN的基本配置。
2、掌握交换机基本的配置方法。
VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。既然VLAN隔离了广播风暴,同时也隔离了各个不同的VLAN之间的通讯,所以不同的VLAN之间的通讯是需要有路由来完成的。
从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法,就目前来说,对于VLAN的划分主要采取上述第1种方式,第2种方式为辅助性的方案:
1、基于端口的VLAN划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示,前6位为网卡的厂商标识(OUI),后6位为网卡标识(NIC)。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于IP地址的VLAN划分
这种划分方法根据每台主机的IP地址划分VALN,当物理位置改变时,不需要配置所属的VLAN,前提是交换机支持IP地址到VLAN号的映射功能。
VLAN Trunk:
VLAN协议一般允许一个VLAN跨越多个交换机,使不同物理位置的用户可以划分到一个VLAN中相互间进行通信。多个交换机共享和交换VLAN信息的通道叫VLAN Trunk,它是交换机2个Trunk端口之间连接的数据链路,各种VLAN协议都支持VLAN Trunk通信。
VLAN间通信:
属于不同VLAN的计算机属于不同的逻辑网络,之间无法在链路层直接通信,如果实现不同VLAN之间的相互通信,必须借助网络层的路由功能完成:1、可以通过三层交换机的虚拟接口(三层接口)代表对应VLAN的逻辑网络,然后通过路由模块建立和维护VLAN间的路由信息,实现通信。2、1、可以通过路由器的虚拟接口(三层子接口)代表对应VLAN的逻辑网络,然后通过路由器建立和维护VLAN间的路由信息,实现通信。
交换机的端口工作模式通常可以分为三种,它们分别为Access模式、Multi模式、Trunk模式。允许多个vlan的是multi模式,而不是trunk模式。Access模式的交换端口往往只能属于1个VLAN,通常用于连接普通计算机的端口;Trunk模式的交换端口可以属于多个VLAN,能够发送和接受多个VLAN的数据报文,通常使用在交换机之间的级联端口上,Trunk端口有默认的VLAN ID;multi模式的交换端口可以属于多个VLAN,能够发送和接受多个VLAN的数据报文,可以用于交换机之间的连接,也可以用于连接普通计算机的端口,所以access和trunk没有可比性。三种模式的交换端口能够共同使用在相同的一台交换机中,不过Trunk模式的交换端口和multi模式的交换端口相互之间不能直接切换,往往只能先将交换端口设置为Access模式,之后再设置为其他模式。
【内容】
1、使用操作系统下的超级终端进入交换机系统试图。
2、将英文的系统视图用命令改成中文系统视图。
3、创建VLAN。
4、查看相同VLAN之间相互能访问,不相同VLAN之间相互不能访问。
【步骤】
1、将交换机的语言由英文改成中文。
2、进入系统视图。
3、利用交换机命令查看各端口状态。
4、创建VLAN。
5、向当前VLAN中添加添加端口。
6、将当前端口添加到指定的VLAN中。
7、指定Trunk端口可以通过VLAN数据帧。
具体过程
<Quidway>lang
<Quidway>language-mode c
Change language mode, confirm? [Y/N]y
% 改变到中文模式。
<Quidway>sys
<Quidway>system-view
进入系统视图, 键入Ctrl+Z退回到用户视图.
[Quidway]?
系统视图命令:
acl 指定ACL配置信息
am 访问管理
apply 应用qos-profile
arp 配置静态ARP命令
change 设置指定设备的设备编号
command-privilege 设置命令权限
copy 复制源端口的配置到目的端口
cut 切断连接
delete 清除路由信息
dhcp-server 指定DHCP中继配置信息
display 显示当前系统信息
domain 增加域或修改域属性
dot1x 指定802.1X配置信息
end-station 配置端点站地址
execute 批处理命令
fabric-port 堆叠模式
file 设置文件系统参数
ftm Fabric拓扑管理
ftp 设置FTP服务器参数
header 设置登录标题
hwping 设置Hwping的测试组
hwping-agent 设置Hwping客户端程序
igmp-snooping IGMP侦听
info-center 指定信息中心配置信息
interface 指定接口配置视图
ip 指定IP配置信息
irf-fabric 设备在fabric 中运行irf特性
lacp 配置LACP 协议参数
link-aggregation 配置链路聚合组
local-server 指定本地RADIUS认证服务器配置信息
local-user 指定本地用户配置信息
loopback-detection 检测端口是否存在自环
mac-address 配置MAC地址
memory 路由协议正常运作所需的空闲内存
ntp-service 指定NTP(网络时间协议)配置信息
ping 检查网络连接或主机是否可达
pki 指定PKI模块配置信息
private-group-id Tunnel-Private-Group-ID 属性的描述方式
qos QOS配置
qos-profile 指定qos-profile配置信息
queue-scheduler 设置队列调度模式和参数
quit 退出当前的命令视图
radius 指定RADIUS配置信息
reset 执行清除操作
return 退到用户视图
rip 指定RIP 路由协议配置信息
rmon 配置RMON
route-policy 指定一个路由策略
rsa 指定RSA模块配置信息
set 设置指定设备的设备名称
snmp-agent 指定SNMP(Simple Network Management Protocol)配置信息
ssh 设置SSH(secure shell)的属性
stp 生成树协议
super 修改超级用户密码参数
sysname 设置系统名称和提示符
system-guard 系统防护选项设置
tcp 指定全局TCP配置信息
tftp-server TFTP服务器
time-range 指定时间段配置信息
tracert 跟踪到达目的地的路由
udp-helper UDP HELPER模块
undo 取消当前设置
unknown-multicast 未知多播
user-interface 配置用户终端接口
vlan 配置VLAN
voice 设置voice vlan
web 设置WEB网管信息
[Quidway]vlan 2
[Quidway-vlan2]port e1/0/2 to e1/0/6
[Quidway-vlan2]dis cur
#
local-server nas-ip 127.0.0.1 key huawei
#
domain default enable system
#
queue-scheduler wrr 1 2 3 4 5 9 13 15
#
radius scheme system
#
domain system
#
vlan 1
#
vlan 2
#
interface Aux1/0/0
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
port access vlan 2
#
interface Ethernet1/0/3
port access vlan 2
#
interface Ethernet1/0/4
port access vlan 2
#
interface Ethernet1/0/5
port access vlan 2
#
interface Ethernet1/0/6
port access vlan 2
#
interface Ethernet1/0/7
#
interface Ethernet1/0/8
#
interface Ethernet1/0/9
#
interface Ethernet1/0/10
#
interface Ethernet1/0/11
#
interface Ethernet1/0/12
#
interface Ethernet1/0/13
#
interface Ethernet1/0/14
#
interface Ethernet1/0/15
#
interface Ethernet1/0/16
#
interface Ethernet1/0/17
#
interface Ethernet1/0/18
#
interface Ethernet1/0/19
#
interface Ethernet1/0/20
#
interface Ethernet1/0/21
#
interface Ethernet1/0/22
#
interface Ethernet1/0/23
#
interface Ethernet1/0/24
#
interface GigabitEthernet1/1/1
#
interface GigabitEthernet1/1/2
#
interface GigabitEthernet1/1/3
#
interface GigabitEthernet1/1/4
#
sysname Quidway
undo irf-fabric authentication-mode
#
interface NULL0
#
user-interface aux 0 7
user-interface vty 0 4
#
return
[Quidway-vlan2]q
[Quidway]vlan 3
[Quidway-vlan3]port e1/0/7 to e1/0/9
[Quidway-vlan3]q
[Quidway]int
[Quidway]interface e1/0/5
[Quidway-Ethernet1/0/5]port ?
access 指定当前用户接入端口的属性
hybrid 指定当前混杂端口的属性
isolate 端口隔离
link-aggregation 链路聚合操作
link-type 指定端口模式
trunk 设置当前端口的trunking参数
[Quidway-Ethernet1/0/5]port l
[Quidway-Ethernet1/0/5]port link-
[Quidway-Ethernet1/0/5]port link-type ?
access 用户接入模式
hybrid 混杂模式
irf-fabric 堆叠模式
trunk VLAN trunk模式
[Quidway-Ethernet1/0/5]port link-type t
[Quidway-Ethernet1/0/5]port link-type trunk ?
<cr>
[Quidway-Ethernet1/0/5]port link-type trunk
[Quidway-Ethernet1/0/5]port ?
access 指定当前用户接入端口的属性
hybrid 指定当前混杂端口的属性
isolate 端口隔离
link-aggregation 链路聚合操作
link-type 指定端口模式
trunk 设置当前端口的trunking参数
[Quidway-Ethernet1/0/5]port t
[Quidway-Ethernet1/0/5]port trunk ?
permit 指定trunk端口允许通过的VLAN
pvid 设置trunking端口的tag参数
[Quidway-Ethernet1/0/5]port trunk p
[Quidway-Ethernet1/0/5]port trunk pvid
[Quidway-Ethernet1/0/5]port trunk permit ?
vlan 指定trunk端口允许通过的VLAN
[Quidway-Ethernet1/0/5]port trunk permit v?
vlan
[Quidway-Ethernet1/0/5]port trunk permit v
[Quidway-Ethernet1/0/5]port trunk permit vlan ?
INTEGER<1-4094> VLAN号
all 所有的VLAN
[Quidway-Ethernet1/0/5]port trunk permit vlan a
[Quidway-Ethernet1/0/5]port trunk permit vlan all ?
<cr>
[Quidway-Ethernet1/0/5]port trunk permit vlan all
请等待...:........................................ 完成.
项目三 端口聚合的基本配置
【目的】
掌握三层交换机中的端口聚合技术。
【内容】
1、将两台交换机的聚合组端口设为全双工模式,端口速率设为一致:100Mbps
2、使用H3C交换机命令将两台交换机在技术上完成捆绑。
【步骤】
1、链路聚合是指将多条以太网链路聚合在一起形成一个聚合组,以实现出/入负荷在各成员端口中的分担。从外面看起来,一个聚合组好像就是一个端口,通过即实现了各个聚合端口的负载分担,同时又增加了链路带宽。
2、同一个汇聚组内的以太网端口类型必须一致,并且端口号连续,即如果组内的端口是同一槽内的端口,则端口号必须连续。
Press ENTER to get started.
<quidway>
%Apr 1 23:55:44:385 20## quidway SHELL/5/LOGIN:- 1 - Console(aux0) in unit1 log
in
<quidway>lang
<quidway>language-mode c
Change language mode, confirm? [Y/N]y
% 改变到中文模式。
<quidway>sys
<quidway>system-view
进入系统视图, 键入Ctrl+Z退回到用户视图.
[quidway]int
[quidway]interface e1/0/3
[quidway-Ethernet1/0/3]du
[quidway-Ethernet1/0/3]duplex ?
auto 使能端口双工自协商
full 全双工状态
half 半双工状态
[quidway-Ethernet1/0/3]duplex f
[quidway-Ethernet1/0/3]duplex full ?
<cr>
[quidway-Ethernet1/0/3]duplex full
[quidway-Ethernet1/0/3]speed ?
10 设置接口速率为10Mb/s
100 设置接口速率为100Mb/s
auto 使能端口速率自协商
[quidway-Ethernet1/0/3]speed 100 ?
<cr>
[quidway-Ethernet1/0/3]speed 100
[quidway-Ethernet1/0/3]q
[quidway]int
[quidway]interface e1/0/4
[quidway-Ethernet1/0/4]du
[quidway-Ethernet1/0/4]duplex fu
[quidway-Ethernet1/0/4]duplex full
[quidway-Ethernet1/0/4]speed 100
[quidway-Ethernet1/0/4]q
[quidway]li
[quidway]link-aggregation ?
group 指定聚合组编号
[quidway]link-aggregation g
[quidway]link-aggregation group ?
INTEGER<1-416> 链路聚合组编号值
[quidway]link-aggregation group 212 ?
description 指定聚合组名称
mode 指定链路聚合组类型
[quidway]link-aggregation group 212 m
[quidway]link-aggregation group 212 mode ?
manual 手工聚合组
static 静态聚合组
[quidway]link-aggregation group 212 mode m
[quidway]link-aggregation group 212 mode manual ?
<cr>
[quidway]link-aggregation group 212 mode manual
[quidway]inte
[quidway]interface e1/0/3
[quidway-Ethernet1/0/3]port ?
access 指定当前用户接入端口的属性
hybrid 指定当前混杂端口的属性
isolate 端口隔离
link-aggregation 链路聚合操作
link-type 指定端口模式
trunk 设置当前端口的trunking参数
[quidway-Ethernet1/0/3]port l
[quidway-Ethernet1/0/3]port link-
[quidway-Ethernet1/0/3]port link-type
[quidway-Ethernet1/0/3]port link-aggregation ?
group 指定聚合组编号
[quidway-Ethernet1/0/3]port link-aggregation g
[quidway-Ethernet1/0/3]port link-aggregation group ?
INTEGER<1-416> 链路聚合组编号值
[quidway-Ethernet1/0/3]port link-aggregation group 212 ?
<cr>
[quidway-Ethernet1/0/3]port link-aggregation group 212
#2000/4/1 23:58:01:29 quidway LAGG/2/AggPortInactive:- 1 -Trap 1.3.6.1.4.1.2011.
5.25.25.2.2: TrapIndex 31465473聚合组212中端口Ethernet1/0/3 为非工作状态!
[quidway-Ethernet1/0/3]
四、实习体会