《网络协议分析实验指导书》由会员分享，可在线阅读，更多相关《网络协议分析实验指导书（56页珍藏版）》请在金锄头文库上搜索。
1、网络互联实验指导书实验1 VLAN基础配置1.1实验内容l VLAN级联的静态配置l 通过GVRP协议实现的VLAN级联的动态配置l 端口Hybrid特性配置l PVLAN特性配置1.2VLAN级联的静态配置1.2.1实验目的l 掌握VLAN级联的基本配置1.2.2实验环境l Quidway系列S3526交换机2台， PC4台l 配置电缆2根，网线4根1.2.3实验组网图图1.11.2.4实验步骤1. 实验基本配置准备。本实验的主要目的是掌握VLAN的基本配置。在完成VLAN的相关配置之后，要求能够达到同一VLAN内的PC可以互通，不同VLAN间的PC不能互通的目的。2. 具体的配置如下：（1
2、） 配置交换机端口属于特定VLAN：交换机A配置如下：Quidway sysname S3526AS3526A vlan 2S3526A-vlan2 port e0/9 to e0/16S3526A-vlan2 vlan 3S3526A-vlan3 port e0/17 to e0/24交换机B配置如下：Quidway sysname S3526BS3526B vlan 2S3526B-vlan2 port e0/9 to e0/16S3526B-vlan2 vlan 3S3526B-vlan3 port e0/17 to e0/24完成后，尝试四台PC之间相互Ping一下，是否能Ping通，
3、为什么？（2） 配置交换机之间的端口为trunk端口，并且允许所有VLAN通过。S3526A int e0/1S3526A-Ethernet0/1 port link-type trunk/设置端口工作在trunk模式（系统默认为access模式）S3526A-Ethernet0/1 port trunk per vlan all/允许所有VLAN通过trunk端口S3526B int e0/1S3526B-Ethernet0/1 port link-type trunkS3526B-Ethernet0/1 port trunk per vlan all配置完成后，可以看到，同一VLAN内部的
4、PC可以相互访问，不同VLAN间的PC不能相互访问。在S3526A和S3526B之间增加交换机S3526C，同样实现上述实验目标，如图1.2所示。图1.2（3） 配置第三台交换机与其它两台交换机连接链路为trunk链路。Quidway sysname S3526CS3526C int e0/1S3526C-Ethernet0/1 port link-type trunkS3526C-Ethernet0/1 port trunk per vlan allS3526C-Ethernet0/1 int e0/2S3526C-Ethernet0/2 port link-type trunkS3526C
5、-Ethernet0/2 port trunk per vlan all完成上述配置之后，我们可以测试一下VLAN内的主机之间是否可以Ping通？结果是否定的，为什么？（4） 在S3526C上创建VLAN2和VLAN3。S3526C vlan 2S3526C-vlan2 vlan 3完成上述配置之后，我们可以测试一下VLAN内的主机之间是否可以Ping通，结果发现这时可以ping通了。思考题：如果S3526A和S3526B之间连接了多台交换机，是否需要在每一台交换机上都创建VLAN2和VLAN3？如果接入用户的交换机配置了许多VLAN，是否需要在每一台交换机上都创建这些VLAN？答案是肯定的。
6、如果VLAN众多，这样的静态VLAN配置工作会很复杂。通过GVRP协议，在交换机上动态的创建和注册VLAN，避免了手工配置之苦。1.3VLAN级联动态配置1.3.1实验目的l 学习GVRP协议动态创建和注册VLAN信息。了解GVRP动态注册VLAN的过程和端口上注册VLAN的三种方法1.3.2实验环境l Quidway系列S3526交换机3台， PC4台l 配置电缆3根，网线6根1.3.3实验组网图图1.31.3.4实验步骤1. 具体的配置如下：延续上面的实验配置。（1） 删除S3526C上的VLAN。S3526C undo vlan 2S3526C undo vlan 3（2） 在三台交换机
7、上配置VLAN动态注册协议-GVRP。首先在系统配置模式下启用GVRP协议S3526C gvrp然后在每一个trunk端口启用GVRP协议S3526C int e0/1S3526C-Ethernet0/1 gvrpS3526C-Ethernet0/1 int e0/2S3526C-Ethernet0/2 gvrp在S3526A和S3526B上进行相同的配置，即在系统模式下和端口模式下分别启用GVRP协议。然后我们可以用下面的命令来查看配置的GVRP信息和VLAN信息。我们可以看到，在S3526C上，GVRP已经启用，并且自动学习和创建了VLAN2和VLAN3。S3526C dis gvrp s
8、tatisticsGVRP statistics on port Ethernet0/1GVRP Status: EnabledGVRP Failed Registrations:0GVRP Last Pdu Origin: 00e0-fc07-7085GVRP Registration Type: NormalGVRP statistics on port Ethernet0/2GVRP Status: EnabledGVRP Failed Registrations: 0GVRP Last Pdu Origin: 00e0-fc07-7089GVRP Registration Type:
9、NormalS3526Cdis vlanNow, the following VLAN exist(s):I (default), 2-3（3） 接下来我们可以通过如下的方法来观察一下GVRP注册VLAN信息的过程。首先在交换机S3526A上手动添加一个VLAN5S3526Avlan 5然后在三台交换机上分别查看VLAN信息如下S3526A-Ethernet0/ldis vlanVLAN function is enabled.Now, the following VLAN exist(s):1 (default), 2-3, 5S3526B-Ethernet0/ldis vlanVLAN f
10、unction is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5S3526C-Ethernet0/2dis vlan（这里为什么没有显示VLAN function is enabled?）Now, the following VLAN exist(s):1(default), 2-3, 5我们查看一下相关的trunk接口的情况。dis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan), 2-3, 5VLAN allowed: 1 (def
11、ault vlan), 2-4094Trunk port encapsulation: IEEE 802.lq（上面仅列出了和VLAN相关的部分输出，下同）dis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan), 2-3, 5VLAN allowed: 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.lqdis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan),
12、2-3, 5VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lqdis int e0/2PVID: 1Port link-type: trunkVLAN passing: 1 (default vlan), 2-3VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lq我们发现，S3526A的e0/1接口，S3526B的e0/1接口，S3526C的e0/1接口都允许VLAN5通过，而S3526C的e0/2
13、接口却只允许VLAN1，2，3通过，这正好验证了GVRP的学习原理。我们在S3526B上配置VLAN5以后，就可以发现S3526C的e0/2接口允许VLAN1，2，3，5通过。S3526B vlan 5S3526B-vlan5 port e0/3Dynamic VLAN is configured, now changed to static!由于交换机S3526B上已经动态注册了VLAN5，所以需要通过添加端口来将VLAN改变为静态VLAN。dis int e0/2PVID: 1Port link-type: trunkVLAN passing: l(default vlan), 2-3,
14、5VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lq可见，在S3526B上有了VLAN5的成员以后，S3526C的e0/2接口开始允许VLAN5通过。（4） 在交换机的trunk端口上，VLAN的GVRP注册有三种办法：normal，fixed和forbidden。其中normal是默认的注册办法，表示允许在该端口手工或动态创建、注册和注销VLAN。首先在S3526A上进行如下配置：S3526A-Ethernet0/1gvrp registration fixedFixed表示允许在该端口手工创建和注册VLAN，不允许动态注册或注销VLAN。也就是说S3526A的e0/1端口不会接受从对端来的动态VLAN信息。下面在S3526B上添加一个新的VLAN，配置如下：S3526Bvlan 7S3526B-vlan7dis vlanVLAN function is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5, 7在另外两台交换机上查看VLAN如下：dis vlanNow, the following VLAN exist(s):1(default), 2-3, 5, 7dis vlanVLAN funct
