《局域网内部交换机的配置》由会员分享,可在线阅读,更多相关《局域网内部交换机的配置(23页珍藏版)》请在金锄头文库上搜索。
1、电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-1 -局域网内部交换机的配置开放与创新实验任务书一、 设计任务:熟悉二层交换机和三层交换机的结构,了解它们的基本工作原理,通过二层交换机的 vlan 的配置、跨二层交换机 vlan 的配置、三层交换机实现 vlan 间路由配置、三层交换机端口配置实验掌握它们的工作原理,实现局域网控制技术。进而综合二三层交换机实现vlan 间路由、配置 STP 实现交换机的优先级、配置端口聚合提供冗余备份链路。二、 设计题目:电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-2 -局域网内部交换机的配置三、 设计内容:交换机就是一种在
2、通信系统中完成信息交换功能的设备。其操作模式可分为三种:用户模式、特权模式、全局配置模式。在交换机组成的网络里,所有主机都在同一个广播域中,一台主机发出的广播,其余所有主机都能够收到。而通过 VLAN 技术分割广播域可以解决交换网络中的这个问题。VLAN 在交换机上实现的方法可以分为 4 类:基于端口划分的 VLAN、基于 MAC 地址划分VLAN、基于网络层划分 VLAN、基于 IP 组播划分 VLAN。三层交换机和二层交换机通过 trunk 链路相连,三层交换机给接口配置 IP地址,采用 SVI(交换虚拟端口)方式连接 VLAN 间互联。可利用STP 生成树协议在交换机中提供冗余备份链路,
3、解决交换网络中的环路问题。也可使用端口聚合技术将交换机上的多个端口在物理上连接起来,在逻辑上捆绑在一起,形成一个拥有较大宽带的端口,在提供冗余链路的同时,实现负载分担,而不必阻塞其中部分端口。四、 设备简介:二层交换机: RG-S2126 是锐捷网络专门针对企业级网络安全防范、全局智能管理的广泛需求,而量身设计的一款高性能、高安全、可堆叠的网管型以太网交换机。基于高背板的全线速设计,提供智能流分类和完善的服务质量(QoS)以及组播管理特性,使其在企业级网络多种应用中,实施灵活多样的 ACL 访问控电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-3 -制和安全防范。 三层交换机:
4、RG-S3760 系列交换机在提供高性能、多业务的同时,其内在的安全防御机制和用户管理能力,更可有效防止和控制病毒传播和网络攻击,控制非法用户接入和使用网络,保证合法用户合理化使用网络资源,充分保障网络安全、网络合理化使用和运营。RG-S3760 系列为方便大型网络使用和不同管理员的管理习惯,提供了多种形式的管理工具如 SNMP、Telnet 和Console 口等。摘要局域网计算机是组成网络系统的核心设备。对用户而言,局域网交换机最主要的指标是端口的配置、数据、数据交换能力包交换速度等因素。用户可以使用 VLAN 跨多台交换机或堆叠设备来管理传输流。交换技术允许共享型呵专用性大的局域网段进行
5、带宽调整,以减轻局域网之间信息流通出现的瓶颈问题。现在已经有以太网、快速以太网、FDDI 和 ATM 技术个交换产品。 三种交换技术。电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-4 -目录一、题目分析和功能要求 .5二、交换机基础 .51.交换机工作原理 .52VLAN 工作原理 .53.中继技术 .64. 生成树协议 .65链路聚合原理 .6电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-5 -三、交换机实验 .61.熟悉二层交换机 .62. 配置二层交换机的 vlan.83. 跨二层交换机配置 vlan。 .94. 配置三层交换机实现 vlan 间路由
6、.115 三层交换机端口配置 .136. 综合二三层交换机实现 vlan 间路由 .147 配置 STP 实现交换机的优先级 .178. 配置端口聚合提供冗余备份链路 .20五、实验总结: .22六、参考书目: .22设计报告一、题目分析和功能要求本设计以锐捷网络实验环境为目标,介绍交换机的原理及配置步骤,来了解交换机的主要分类与性能特点,掌握交换机的远程管理、VLAN 划分、SVI 技术、链路冗余原理及配置,并通过这几个任务的实际操作掌握交换机的配置与配置管理方法。 电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-6 -二、交换机基础1.交换机工作原理二层交换的工作原理和网桥
7、一样,是工作在链路层的联网设备,它的各个端口都具有桥接功能,每个端口可以连接一个 LAN 或一台高性能网站或服务器,所有端口由专用处理器进行控制,并经过控制管理总线转发信息。而三层交换机是由硬件结合实现数据的高速转发,具有路由功能,且突破了传统路由器的接口速率限制。 2VLAN 工作原理VLAN 是在一个物理网络上划分出来的逻辑网络,它不受网络端口的实际物理位置的限制,有着和普通物理网络相同的属性,第二层的广播帧仅在一个 VLAN 内扩散,而不会进入其他的 VLAN 之中。3.中继技术中继(trunk)技术是一种封装技术。它是一条点对点的链路,链路的两端可以都是交换机,也可以是交换机和路由器,
8、还可以是主机和交换机或路由器。 Trunk 的主要功能是一条链路就可以连接多个 VLAN,也称为链路中继。交换机需要对通过 trunk 的数据帧进行标识,标识其属于哪一个 VLAN,在转发到相应端口。电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-7 -4. 生成树协议生成树协议实现交换网络中,生成没有环路的网络,主链路出现故障,自动切换到备份链路,保证网络的正常通信。5链路聚合原理端口聚合将交换机上的多个端口在物理上连接起来,在逻辑上捆绑在一起,形成一个拥有较大宽带的端口,形成一条干路,可以实现均衡负载,并提供冗余链路。三、交换机实验1.熟悉二层交换机实验内容:连接在同一台二
9、层交换机的终端,如果在同一网段可以相互通信,不在同一网段不能相互通信。预备知识:(1)IP 地址的划分;(2)双网卡的使用,IP 地址的配置;(3)基本的网络命令的使用:ping ,ipconfig。实验设备:二层交换机 1 台 ,PC 二台,网线若干实验原理:二层交换机不具备路由功能,连接在同一台二层交换机的终端,如果在同一网段可以相互通信,不在同一网段不能相互通信。实验拓扑:电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-8 -配置代码:enconf t验证测试:在 PC1 上用 ping 命令连接 PC2 的结果:2. 配置二层交换机的 vlan实验内容:利用一台二层交换
10、机配置 vlan。将连在同一台二层交换机的几台 PC 划分成若干个 vlan,验证在同一 vlan 内的主机可以相互通信,不在同一 vlan 内的主机不能相互通信。预备知识:(1)vlan 的基本概念;(2)二层交换机 vlan 划分的相关配置命令和配置步骤。实验设备:二层交换机 1 台 ,PC 四台,网线若干电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-9 -实验原理:vlan 是一种能够隔离广播域的技术,配置了 vland的二层交换机内,连接在同一 vlan 的终端可以相互通信,不在同vlan 的不能相互通信。实验拓扑:配置代码:enconf tvlan 10exitvl
11、an 20exitint range f0/3-4sw mode accsw acc vlan 10no shutdownexitint range f0/1-2sw mode accsw acc vlan 20no shutdownexit验证测试在同一个网段的两台机子通信结果:电子与信息工程学院计算机科学与技术实验中心 开放与创新实验报告-10 -3. 跨二层交换机配置 vlan。实验内容:利用两台二层交换机配置 vlan。 ,验证跨二层交换机在同一 vlan 内的主机可以相互通信,不在同一 vlan 内的主机不能相互通信。预备知识:(1)交换机转发原理;(2)交换机中继的概念;(3)trunk 的基本配置命令。实验设备:二层交换机 2 台 ,PC 四台,网线若干实验原理:vlan 是一种能够隔离广播域的技术,配置了 vland的二层交换机内,连接在同一 vlan 的终端可以相互通信,不在同vlan 的不能相互通信。交换机的中继技术使用的是 IEEE802.1q 标准。实验拓扑:电子与信息工程学院计算机科学与技术实验中心