《数据通信网络组建与运行维护项目教程.》由会员分享，可在线阅读，更多相关《数据通信网络组建与运行维护项目教程.（30页珍藏版）》请在金锄头文库上搜索。
1、书名：数据通信网络组建与运 行维护项目教程 ISBN：978-7-111- 42586-1 作者：孙桂芝 出版社：机械工业出版社 本书配有电子课件 任务一：交换机的认知与操作 任务二：组建VLAN网络 任务三：实现VLAN间网络互通 学习目标1：交换机的基本操作与认知。要求掌握交换 机的基础知识，掌握交换机的基本配置方法，包括登录 方法及网线连接等。 学习目标2：组网VLAN网络。要求掌握VLAN技术的基 本原理，掌握交换机下配置VLAN的基本方法以及交换 机的级联方法。 学习目标3：实现VLAN间的网络互通。要求掌握使用三 层设备完成VLAN互通的设备连接方法以及交换机的配 置方法。 交换机
2、的分类方式有很多种，但是最为常用的分类有两种，一种是按数据的 交换方式进行分类，另一种是按照数据交换层数进行分类。 1）交换机按数据的交换方式分为两种，即直通式交换机和存储转发式交换 机。 2）交换机按数据交换层数分为两种，即二层交换机和三层交换机。 同交换机上的网络接口类型和数量各不相同，交换机通常都具有三 种类型的网络端口，即RJ-45端口、光纤端口和Console端口。 （1）RJ-45端口 RJ-45端口是现在最常见的网络设备接口，俗称“水 晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。这 种接口在10Base-T以太网、100Base-TX以太网中都可以使用，传 输介
3、质是双绞线。 （2）Console端口 可网管交换机上都有一个Console端口，它是专 门用于对交换机进行配置和管理的端口。用于交换机配置的Console 端口并不是所有交换机都一样，有的采用RJ-45类型Console端口， 有的则采用串口作为Console端口。 （3）光纤端口 光纤端口可以实现交换机的快速数据交换。 命令行接口是用户与设备之间的文本类指令交互界面，用户键 入文本类命令，通过输入回车键提交设备执行相关命令，从而对设 备进行配置和管理，并可以通过查看输出信息确认配置结果。对比 图形界面使用鼠标点击相关选项进行设置，命令行接口形式可以一 次输入含义更为丰富的指令。 交换机的操
4、作维护命令有很多，为了方便记忆与使用这些配置命令 ，我们将命令按功能进行分类组织。功能分类与命令视图对应，当 要配置某功能的某条命令时，需要先进入这条命令所在的视图 以太网交换机的配置方式很多，如本地Console口配置，Telnet远程 登录配置，FTP、TFTP 配置和远终端方式配置。其中最为常用的配 置方式就是Console口配置和Telnet 远程配置 （1）sysname （2）quit （3）display version （4）display saved-configuration （5）display current-configuration （6）display histo
5、ry-command （7）display this （8）save （9）reboot 交换机上一般有一个Console端口，它是专门用于对交换机进行配 置和管理的。通过专门的Console线连接计算机的串行口和交换机 的Console端口 运行计算机中的“超级终端”组件。可通过【程序】【附件】【 通信】【超级终端（HyperTerminal）】进入超级终端窗口 （1）网络设备的基本视图操作 （2）更改系统名称 （3）通过display current-configuration命令查看对交换机当前数据配置 （4）通过display saved-configuration命令查看对交换机保存
6、数据配置 （5）更改系统时间 （6）通过命令保存交换机当前数据配置 （7）删除保存配置并重启设备 VLAN（Virtual Local Area Network）的中文名为虚拟局域网 。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而 实现虚拟工作组的新兴数据交换技术。他能将网络划分为多个 广播域，从而有效地控制广播风暴的发生。 划分VLAN前，网络内任何广播帧都会被转发给除接收端口外的 所有端口 划分VLAN后，网络内的广播域即广播帧转发范围被划分了，广 播帧只在同一个VLAN内被转发 在交换式的以太网要实现VLAN主要有三种方法，分别是基于端 口的VLAN、基于MAC地址(网卡的硬
7、件地址)的VLAN和基于IP地 址的VLAN。除了这3种主要的划分VLAN的方法外，还有一些其 他划分方法，如根据IP组播划分VLAN、基于规则划分VLAN等， （1）端口的链路类型 根据端口在转发报文时对Tag标签的不同 处理方式，可将端口 的链路类型分为三种：Access、Hybrid和Trunk。 （2）默认VLAN 除了可以设置端口允许通过的VLAN，还可以 设置端口的默认VLAN。在默认情况下，所有端口的默认VLAN均 为VLAN1，但用户可以根据需要进行配置。 （1）VLAN （2）port （3）port access vlan （4）port hybrid pvid vlan
8、（5）port hybrid Vlan （6）port link-type （7）port trunk permit vlan （8）port trunk pvid vlan （9）display interface vlan-interface （10）display vlan （11）interface vlan-interface （12）name （13）shutdown （14）display port （15）stp （16）display stp 交换机SWA配置： H3CVlan 10 /创建VLAN/ H3C-Vlan10quit H3CVlan 100 /创建VLAN/ H
9、3C-Vlan100quit H3Cinterface GigabitEthernet 1/0/1 /进入端口1视图/ H3C- GigabitEthernet1/0/1port access Vlan 10/将端口1加入VLAN2/ H3C-GigabitEthernet1/0/1quit H3Cinterface GigabitEthernet 1/0/2 /进入端口2视图/ H3C- GigabitEthernet1/0/2port access Vlan 100 /将端口2加入VLAN2/ H3C-GigabitEthernet1/0/2quit H3Cinterface Gigabi
10、tEthernet 1/0/24 /设置交换机端口24/ H3C-GigabitEthernet1/0/24port link-type trunk/设置交换机之间的Trunk/ H3C-GigabitEthernet1/0/24port trunk permit Vlan all /trunk 承载所有VLAN/ 。 交换机SWB配置： H3CVlan 10 /创建VLAN/ H3C-Vlan10quit H3CVlan 100 /创建VLAN/ H3C-Vlan100quit H3Cinterface GigabitEthernet 1/0/1 /进入端口1视图/ H3C-GigabitE
11、thernet1/0/1port access vlan 10/将端口1加入VLAN2/ H3C-GigabitEthernet1/0/1quit H3Cinterface GigabitEthernet 1/0/2 /进入端口2视图/ H3C-GigabitEthernet1/0/2port access vlan 100 /将端口2加入VLAN2/ H3C-GigabitEthernet1/0/2quit H3Cinterface GigabitEthernet 1/0/24 /设置交换机端口24/ H3C-GigabitEthernet1/0/24port link-type trunk
12、/设置交换机之间的Trunk/ H3C-GigabitEthernet1/0/24port trunk permit vlan all /trunk 承载所有VLAN/ 。 运行“Ping”命令，检测计算机之间的连通性。 在PCA（IP地址：192.168.1.10）上ping PCC（IP地址192.168.1.3），观察测试结 果。 C: ping 192.168.1.3 Pinging 192.168.1.1with 32 bytes of data: Reply from 192.168.1.3: bytes=32 time=1ms TTL=255 Reply from 192.168
13、.1.3: bytes=32 time=2ms TTL=255 Reply from 192.168.1.3: bytes=32 time=2ms TTL=255 Reply from 192.168.1.3: bytes=32 time=4ms TTL=255 Ping statistics for 192.168.1.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 4ms, Avera
14、ge = 2ms 测试结果显示PCA与PCC互通，但PCA与PCB及PCD不互通。 VLAN技术是将同一个局域网内的用户在逻辑上划分为不同的区域，我们知 道在二层上，VLAN 不同VLAN之间的访问要跨越VLAN，要使用三层转发引 擎提供的VLAN间路由功能。 假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站A在开 始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一 子网内，若目的站B与发送站A在同一子网内，则进行二层的转发，若两个站 点不在同一子网内，如发送站A要与目的站B通信，发送站A要向三层交换机 的三层交换模块发出ARP(地址解析)封包。当发送站A
15、对三层交换模块的IP地 址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道 B站的MAC地址，则向发送站A回复B的MAC地址，否则三层交换模块根据路 由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复 其MAC地址，三层交换模块保存此地址并回复给发送站A，同时将B站的 MAC地址发送到二层交换引擎的MAC地址表中。从这以后，A向B发送的数 据包便全部交给二层交换处理，信息得以高速交换。可见由于仅仅在路由过 程中才需要三层处理，绝大部分数据都通过二层交换转发，三层交换机的速 度很快，接近二层交换机的速度。 SWC上配置： H3CVlan 10 /创建VLAN/ H3C-Vlan10quit H3Cinterface vlan-interface 10 /进入VLAN10的虚接口并配置IP地址/ H3C- vlan-interface10ip address 192.168.1.254 255.255.255.0 H3Cvlan 100 /创建VLAN/ H3C-vlan100quit H3Cinterface vlan-interface 100 /进入VLAN100的虚接口并配置IP地址 H3C- vlan-interface100ip address 192
