实验四跨交换机VLAN配置

Size: px

Start display at page:

Download "实验四跨交换机VLAN配置"

滋奚
5 years ago
Views:

实验二十五认识三层交换机一实验目的 1 熟悉高端三层交换机的外观 ; 2 了解高端三层交换机各端口的名称和作用 ; 3 学会使用 TFTP 服务器对三层交换机版本进行升级和老版本的备份 4 学会使用相关命令对三层交换机的接口地址进行配置二应用环境交换机的分类方法有很多种, 按照不同的原则, 交换机可以分成各种不同的类别 : 按照网络 OSI 七层模型来划分, 可以将交换机划分为二层交换机

1 实验二十五认识三层交换机一实验目的 1 熟悉高端三层交换机的外观 ; 2 了解高端三层交换机各端口的名称和作用 ; 3 学会使用 TFTP 服务器对三层交换机版本进行升级和老版本的备份 4 学会使用相关命令对三层交换机的接口地址进行配置二应用环境交换机的分类方法有很多种, 按照不同的原则, 交换机可以分成各种不同的类别 : 按照网络 OSI 七层模型来划分, 可以将交换机划分为二层交换机三层交换机多层交换机二层交换机是按照 MAC 地址进行数据帧的过滤和转发, 这种交换机是目前最常见的交换机三层交换机采用一次路由, 多次交换的原理, 基于 IP 地址转发数据包部分三层交换机也具有四层交换机的一些功能, 譬如依据端口号进行转发四层交换机以及四层以上的交换机都可以称为内容型交换机, 一般使用在大型的网络数据中心按照外观和架构的特点, 可以将局域网交换机划分为机箱式交换机机架式交换机桌面式交换机机箱式交换机外观比较庞大, 这种交换机所有的部件都是可插拔的部件 ( 一般称之为模块 ), 灵活性非常好在实际的组网中, 可以根据网络的要求选择不同的模块模块可以分为几大类 : 一类是管理模块, 它相当于计算机的主板和 CPU, 用于管理整个交换机的工作 ; 一类是应用模块, 相当于计算机的 I/O 模块, 负责连接其他网络设备和网络终端 ; 另外还有电源模块风扇模块等等在购买机箱式交换机的时候, 需要分别购买机箱管理模块应用模块以及电源模块机箱式交换机一般都是三层交换机或者多层交换机, 在网络设计中, 由于机箱式交换机性能和稳定性都比较卓越, 因此价格比较昂贵, 一般定位在核心层交换机或者汇聚层交换机三实验设备 1 DCRS-7604( 或 6804) 交换机 1 台 2 PC 机 1 台 3 交换机 console 线 1 根四实验拓扑

将 PC 机的串口和交换机的 console 口用 console 线如图连接五实验要求 1 正确认识交换机上各模块和物理端口名称 ; 2 熟练对应物理端口在配置界面中对应的名称六实验步骤第一步 : 认识交换机的端口第二步 : 以 MRS-7604-M12GB 为例, 了解交换机的模块 MRS-7604-M12GB 是 DCRS-7604 交换机的主控交换模块, 承担着系统状态的控制

2 将 PC 机的串口和交换机的 console 口用 console 线如图连接五实验要求 1 正确认识交换机上各模块和物理端口名称 ; 2 熟练对应物理端口在配置界面中对应的名称六实验步骤第一步 : 认识交换机的端口第二步 : 以 MRS-7604-M12GB 为例, 了解交换机的模块 MRS-7604-M12GB 是 DCRS-7604 交换机的主控交换模块, 承担着系统状态的控制路由的管理用户接入的控制和管理网络的维护主控板插在单板插框的第 1 2 槽位中, 支持主备冗余, 实现热备份同时它还带有 12 个 SFP 形式的千兆光接口前面板示意图 MRS-7604-M12GB 提供了 12 个 SFP 端口, 同时还提供了 1 个 Console 配置口 ( 即控制台 ), 以及 1 个 10/100Base-T Ethernet 口 ( 即管理网口 ) 前面板示意如下 : 图错误文档中没有指定样式的文字 -1 MRS-7604-M12GB 前面板示意图前面板指示灯 MRS-7604-M12GB 的前面板指示灯说明如下 : 表 1.1 MRS-7604-M12GB 指示灯说明

3 LED 指示灯面板标记状态含义电源指示灯 PWR 亮 ( 绿色 ) 灭板卡加电板卡断电亮 ( 绿色 1 Hz 闪烁 ) 板卡运行状态正常亮 ( 绿色 8 Hz 闪烁 ) 系统加载中 ( 板卡热插入后 Booting) 运行指示灯 RUN 亮 ( 黄色 8 Hz 闪烁 ) 系统关闭中 (Swap 按键按后 Shutting Down) 亮 ( 红色 8 Hz 闪烁 ) 运行状态故障灭板卡已关闭, 可拔出主备指示灯风扇指示灯 SFP 接口指示灯状态指示灯 M/S FAN Link 亮 ( 绿色 ) 主用 (Master) 灭备用 (Slave ) 亮 ( 绿色 ) 风扇在位灭风扇不在位亮 ( 绿 ) SFP 收发器网络连接正常灭 SFP 收发器没有网络连接前面板接口说明传输指示灯 Act 闪 ( 绿 ) 正在发送或接收数据 MRS-7604-M12GB 提供了 12 个 SFP(Mini GBIC) 千兆光纤收发器插槽 MRS-7604-M12GB 支持以下类型的 SFP 收发器 : SFP-SX 收发器 SFP-LX 10 公里收发器 SFP-LH 公里中距收发器 SFP-LH 公里长距收发器 SFP-LH 公里超长距收发器各 SFP 收发器传输距离如表 1.2 表 1.2 MRS-7604-M12GB 接口说明接口形式 SFP 规格 SFP-SX 收发器 : 62.5/125um 多模光纤 :275m 50/125um 多模光纤 :550m SFP-LX 收发器 : 9/125um 单模光纤 :10 公里 SFP-LH-40 收发器 :

4 9/125um 单模光纤 :40 公里 SFP-LH-70 收发器 : 9/125um 单模光纤 :70 公里 SFP-LH-120 收发器 : 9/125um 单模光纤 :120 公里前面板控制台 MRS-7604-M12GB 提供了一个 RJ-45( 母 )Console 串口, 通过该控制台, 用户可以用来连接后台终端计算机, 以进行系统的调试配置维护管理主机软件程序加载等工作表 1.3 MRS-7604-M12GB 控制台说明属性规格接头 RJ-45( 母 ) 接口标准 RS-232 波特率 9600bps( 缺省 ) 支持服务与字符终端相连与 PC 串口相连并在 PC 上运行终端仿真程序前面板管理网口 MRS-7604-M12GB 提供了一个 RJ-45( 母 )Ethernet 口, 通过该管理网口, 用户可以连接后台计算机, 以进行程序加载工作 ; 也可以通过该口接远端的网管工作站等设备, 实现设备的远程管理注意 : 当直连计算机时, 请选用交叉网线表 1.4 MRS-7604-M12GB 管理网口说明属性规格接头 RJ-45( 母 ) 接口标准 10/100Mbps 自适应 5 类非屏蔽双绞线 (UTP):300 米前面板复位按键 (RESET) MRS-7604-M12GB 提供了一个 RESET 复位按键, 用以复位单板前面板热拔按键 (SWAP) MRS-7604-M12GB 提供了一个 SWAP 热拔按键, 用于在设备运行过程中热拔此模块当用户准备将模块拔下时应先按下 SWAP 按键此时模块做热拔的准备工作, 同时将系统运行指示灯 (RUN) 置为黄色 8 Hz 闪烁当 RUN 灯灭后, 表明板卡已关闭, 可热拔出第三步 : 进入交换机配置界面 DCRS-7604#show run Current configuration: hostname DCRS-7604

5 Vlan 1 vlan 1 Interface Ethernet1/1 Interface Ethernet1/2 Interface Ethernet2/27 Interface Ethernet2/28 Interface Ethernet0 DCRS-7604# 第四步 : 了解高端三层交换机各端口的名称 Interface Ethernet1/1 表示第一模块的第 1 个接口 ; Interface Ethernet1/28 表示第一模块的第 28 个接口 ; Interface Ethernet2/1 表示第二模块的第 1 个接口 ; Interface Ethernet2/28 表示第二模块的第 28 个接口 ; Interface Ethernet0 表示 1 个 10/100Base-T Ethernet 口, 即管理网口七注意事项 DCRS-7604/6804 等调试界面类似于 DCS-3926S, 基本的命令格式都一样八课后练习请对三层交换机做以下实验 : 熟悉交换机的各种配置模式熟悉交换机的 CLI 界面调试技巧交换机恢复出厂设置及其基本配置使用 telnet 方式管理交换机使用 Web 方式管理交换机交换机文件备份交换机系统升级和文件还原密码丢失的解决方法 Bootrom 下的升级配置九相关配置命令详解 clock set 命令 :clock set <HH:MM:SS> <YYYY.MM.DD> 功能 : 设置系统日期和时钟参数 :<HH:MM:SS > 为当前时钟,HH 取值范围为 0~23,MM 和 SS 取值范围为 0~59;< YYYY.MM.DD > 为当前年月和日,YYYY 取值范围为 1970~2100,MM 取值范围为 1~12,

6 DD 取值范围为 1~31 命令模式 : 特权用户配置模式缺省情况 : 系统启动时缺省为 2001 年 1 月 1 日 0:0:0 使用指南 : 交换机在断电后不能继续计时, 因此在要求使用确切时间的应用环境中, 必须先设定交换机当前的日期和时间举例 : 设置交换机当前日期为 2002 年 8 月 1 日 23 时 0 分 0 秒 SWITCH#clock set 23:0: 相关命令 :show clock config 命令 :config [terminal] 功能 : 从特权用户配置模式进入到全局配置模式参数 :[terminal] 表示进行终端配置命令模式 : 特权用户配置模式举例 : SWITCH#config enable 命令 :enable 功能 : 用户使用 enable 命令, 从普通用户配置模式进入特权用户配置模式命令模式 : 一般用户配置模式使用指南 : 为了防止非特权用户的非法访问, 在从一般用户配置模式进入到特权用户配置模式时, 需要进行用户安全验证, 即需要输入特权用户密码当正确的输入特权用户密码后, 将进入特权用户配置模式, 如果连续输入 3 次特权用户密码均不正确, 则保持当前的一般用户配置模式不变通过使用全局配置模式下的 enable password 命令来设置特权用户密码举例 : SWITCH>enable password: ***** (admin) SWITCH# 相关命令 :enable password enable password 命令 :enable password 功能 : 修改从普通用户配置模式进入特权用户配置模式的口令, 输入本命令后直接回车将出现 <Current password> <New password> 参数, 需要用户配置参数 :<Current password> 为原来的密码, 最长不超过 16 个字符 ;<New password> 为新的密码, 最长不超过 16 个字符 ;<Confirm new password> 为确认新密码, 值应与新密码一样, 否则需要重新设置密码命令模式 : 全局配置模式缺省情况 : 系统缺省的特权用户口令为空当用户是首次配置时, 出现要输入原密码的提示时, 直接回车即可使用指南 : 配置特权用户口令, 可以防止非特权用户的非法侵入, 建议网络管理员在首次配置交换机时就设定特权用户口令另外当管理员需要长时间离开终端屏幕时, 最好执行 exit 命令退出特权用户配置模式举例 : 设置特权用户的口令为 admin

7 SWITCH(Config)#enable password Current password: ( 首次配置, 没有设置任何口令, 直接回车 ) New password:***** ( 设置新的口令为 admin) Confirm new password:*****( 确认新的口令 admin) SWITCH(Config)# 相关命令 :enable exec timeout 命令 :exec timeout <minutes > 功能 : 设置退出特权用户配置模式超时时间参数 :< minute > 为时间值, 单位为分钟, 取值范围为 0~300 命令模式 : 全局配置模式缺省情况 : 系统缺省为 5 分钟使用指南 : 为确保交换机使用的安全性, 防止非法用户的恶意操作, 当特权用户在做完最后一项配置后, 开始计时, 到达设置时间值时, 系统就自动退出特权用户配置模式用户如果想再次进入特权用户配置模式, 需要再次输入特权用户密码和口令如果配置 exec timeout 的值为 0, 则说明不会退出特权用户配置模式举例 : 设置交换机退出特权用户配置模式的超时时间为 6 分钟 SWITCH(Config)#exec timeout 6 exit 命令 :exit 功能 : 从当前模式退出, 进入上一个模式, 如在全局配置模式使用本命令退回到特权用户配置模式, 在特权用户配置模式使用本命令退回到一般用户配置模式等命令模式 : 各种配置模式举例 : SWITCH#exit SWITCH> help 命令 :help 功能 : 输出有关命令解释器帮助系统的简单描述命令模式 : 各种配置模式使用指南 : 交换机提供随时随地的在线帮助,help 命令则显示关于整个帮助体系的信息, 包括完全帮助和部分帮助, 用户可以随时随地键入? 获取在线帮助举例 : SWITCH>help enable -- Enable Privileged mode exit -- Exit telnet session help -- help show -- Show running system information

8 ip host 命令 :ip host <hostname> <ip_addr> no ip host <hostname> 功能 : 设置主机与 IP 地址映射关系 ; 本命令的 no 操作为删除该项映射关系参数 :<hostname> 为主机名称, 最长不超过 15 个字符 ;<ip_addr> 为主机名相应 IP 地址, 点分十进制格式命令模式 : 全局配置模式使用指南 : 设置一个确定的主机和 IP 地址的对应关系, 可用于如 ping <host> 等命令中举例 : 设置主机名为 beijing 的主机的 IP 地址为 SWITCH(Config)#ip host beijing 相关命令 :telnet ping traceroute hostname 命令 :hostname <hostname> 功能 : 设置交换机命令行界面的提示符参数 :<hostname> 为提示符的字符串, 最长不超过 30 个字符命令模式 : 全局配置模式缺省情况 : 系统缺省提示符为 DCRS-7604 使用指南 : 通过本命令用户可以根据实际情况设置交换机命令行的提示符举例 : 设置提示符为 Test SWITCH(Config)#hostname Test Test(Config)# reload 命令 :reload 功能 : 热启动交换机命令模式 : 特权用户配置模式使用指南 : 用户可以通过本命令, 在不关闭电源的情况下, 重新启动交换机 set default 命令 :set default 功能 : 恢复交换机的出厂设置命令模式 : 特权用户配置模式使用指南 : 恢复交换机的出厂设置, 即用户对交换机做的所有配置都消失, 用户重新启动交换机后, 出现的提示与交换机首次上电一样注意 : 配置本命令后, 必须执行 write 命令, 进行配置保留后重启交换机即可使交换机恢复到出厂设置举例 : SWITCH#set default Are you sure? [Y/N] = y SWITCH#write SWITCH#reload setup 命令 :setup

9 功能 : 进入交换机的 Setup 配置模式命令模式 : 特权用户配置模式使用指南 :DCRS-7604 提供 Setup 配置模式, 在 Setup 配置模式下用户可进行 IP 地址等的配置 language 命令 :language {chinese english} 功能 : 设置显示的帮助信息的语言类型参数 :chinese 为中文显示 ;english 为英文显示命令模式 : 特权用户配置模式缺省情况 : 系统缺省英文显示使用指南 :DCRS-7604 提供了两种语言的帮助信息, 用户可根据自己的喜好选择语言类型系统若重启后, 帮助显示信息恢复为英文显示 write 命令 :write 功能 : 将当前运行时配置参数保存到 Flash Memory 命令模式 : 特权用户配置模式使用指南 : 当完成一组配置, 并且已经达到预定功能, 应将当前配置保存到 Flash 中, 以便因不慎关机或断电时, 系统可以自动恢复到原先保存的配置相当于 copy running-config startup-config 命令相关命令 :copy running-config startup-config

通过动态路由协议实现链路备份

通过动态路由协议实现链路备份实验名称通过动态路由协议实现链路备份实验目的掌握通过在不同链路上配置不同的路由协议实现链路备份背景描述你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持实现功能

实验四 跨交换机VLAN配置

实验四跨交换机VLAN配置