《第三次虚拟局域网配置实验》由会员分享，可在线阅读，更多相关《第三次虚拟局域网配置实验（20页珍藏版）》请在金锄头文库上搜索。
1、实验三：局域网的搭建和配置实验【实验条件】：H3C S3600三层交换机和H3C S3100二层交换机若干台，跳线若干条。每一组为2人，两台交换机和4台PC机。分成若干组。【实验目的】：熟练掌握局域网环境的搭建和相关配置，【实验拓扑】：【实验要求】:在交换机上创建vlan2 和vlan3 ，在S3600交换机上配置相应的IP地址，其中3600为三层交换机，作为网关设备，S3100为二层交换机，做接入交换机（注意：给接入交换机添加缺省路由），vlan1为管理vlan，也要添加IP地址，作为管理使用。把PC2和PC4 加入到VLAN 2中，把PC1和PC3加入到vlan3 中，S3600和S310
2、0之间通过trunk线路通讯(端口任意选择)，最后所有的PC和交换机都能ping通，任何PC都可以telnet到交换机上进行管理，【实验相关知识】第一部分：IP地址配置1.1 IP地址简介1.1.1 IP地址的分类和表示IP地址是分配给连接在Internet上的设备的一个32位比特长度的地址。IP地址由两个字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便IP地址的管理，IP地址被分成五类。如下图所示。其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IP地址属于A、
3、B、C三类地址。IP地址采用点分十进制方式记录。每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。有一些IP地址是作为特殊用途保留的，一般不使用这些IP地址。下图列出用户可配置的IP地址范围。网络类型地址范围用户可用的IP网络范围说明A0.0.0.0127.255.255.2551.0.0.0126.0.0.0l 主机号码为全0的IP地址是网络的地址，用于网络路由l 全1的主机号码表示广播地址，即对该网络上所有的主机进行广播l IP地址0.0.0.0用于启动后不再使用的主机l 网络号码为0的IP地址表示网络上的特定主机，此IP地址主机可以为源
4、端，但不能为目的端l 所有形如127.X.Y.Z的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作输入分组B128.0.0.0191.255.255.255128.0.0.0191.254.0.0l 全0的主机号码表示该IP地址就是网络的地址，用于网络路由l 全1的主机号码表示广播地址，即对该网络上所有的主机进行广播C192.0.0.0223.255.255.255192.0.0.0223.255.254.0l 全0的主机号码表示该IP地址就是网络的地址，用于网络路由l 全1的主机号码表示广播地址，即对该网络上所有的主机进行广播D224.0.0.0239.255
5、.255.255无D类地址是一组组播地址E240.0.0.0255.255.255.254无保留今后使用其它地址255.255.255.255255.255.255.255255.255.255.255是局域网广播地址附加说明：A类：10.0.0.0 255.0.0.0 B类：172.16.0.0-172.31.0.0 255.255.0.0 C类：192.168.0.0 255.255.255.0 以上是私有地址在局域网内使用的IP地址，不会再公网上使用。1.1.2 子网和掩码传统的IP地址分配方式，对IP地址的浪费非常严重。为了充分利用已有的IP地址，人们提出了掩码（mask）和子网（su
6、bnet）的概念。掩码是一个与IP地址对应的32位数字，这些数字中一些为1，另外一些为0。原则上这些1和0可以任意组合，不过一般在设计掩码时，网络号码和子网号码的比特值为1，主机号码的比特值为0。掩码可以把IP地址分为两个部分：子网地址和主机地址。IP地址与掩码中为1的位对应的部分为子网地址，其他的位对应的部分则是主机地址。当不进行子网划分时，子网掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。即A类地址对应的掩码默认值为255.0.0.0；B类地址的掩码默认值为255.255.0.0；C类地址掩码的默认值为255.255.255.0。使用掩码把一个可以包括1600多万台主机的A
7、类网络或6万多台主机的B类网络分割成许多小的网络，每一个小的网络就称之为一个子网。如一个B类网络地址138.38.0.0就可以利用掩码255.255.224.0，把该网络分为8个子网：138.38.0.0、138.38.32.0、138.38.64.0、138.38.96.0、138.38.128.0, 138.38.160.0、138.38.192.0、138.38.224.0 每个子网可以包括8000多台主机。1.2 IP地址配置任务简介VLAN接口获取IP地址有三种方式：l 通过IP地址配置命令得到l 通过BOOTP分配得到IP地址l 通过DHCP分配得到IP地址这三种方式是互斥的，新的
8、配置方式会把原有的方式配置的IP地址释放掉。例如，若首先通过IP地址配置命令得到了IP地址，接着使用BOOTP协议申请IP地址（使用ipaddress bootp-alloc命令），那么原来所配置的IP地址会被删掉，VLAN接口的IP地址将是通过BOOTP协议分配到的。本章只介绍如何通过IP地址配置命令得到IP地址，其他两种方式省略1.3 配置VLAN接口的IP地址一般情况下，一个VLAN接口配置一个IP地址。为了使交换机的一个VLAN接口可以与多个子网相连，一个VLAN接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地址。操作命令说明进入系统视图system-view-进入V
9、LAN接口视图interface Vlan-interface vlan-id-配置VLAN接口IP地址ip address ip-address mask | mask-length sub 必选缺省情况下，VLAN接口无IP地址VLAN接口通过BOOTP或DHCP分配IP地址后，不能再给该VLAN接口配置从IP地址1.4 IP地址配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置IP地址后的运行情况。通过查看显示信息，用户可以验证配置的效果。完成上述配置后，在任意视图下执行display配置命令说明查看VLAN接口的相关信息display ip interface b
10、rief interface-type interface-number | interface-type interface-number display命令可以在任意视图下执行1.5 IP地址配置举例1.组网需求设置以太网交换机的VLAN接口1的IP地址为129.2.2.1，子网掩码为255.255.255.0。2组网图3.配置步骤#配置VLAN接口1的IP地址。 system-viewH3C interface Vlan-interface 1H3C-Vlan-interface1ip address 129.2.2.1 255.255.255.0第二部分：配置管理VLAN2.1 管理V
11、LAN简介2.1.1 管理VLAN如果用户要通过Telnet、网管等方式对以太网交换机进行远程管理，则交换机上必须要设置IP地址。以太网交换机可以通过命令行指定管理VLAN。管理VLAN接口可以通过三种方式来获取IP地址：l 1. 通过配置命令手工指定IP地址（掌握内容）l 2. 通过BOOTP分配得到IP地址（当交换机为BOOTP客户端时，为了解内容）l 3. 通过DHCP分配得到IP地址（当交换机为DHCP客户端时，为了解内容）这三种获取IP地址的方式是互斥的，通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址。例如，首先通过配置命令手工指定了IP地址，然后使用BOOTP协议申
12、请IP地址，那么手工指定的IP地址会被删除，管理VLAN接口的IP地址是通过BOOTP协议分配到的。2.1.2 静态路由静态路由是一种特殊的路由，它由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。恰当的设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。静态路由的缺点在于：当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，要解决这个问题必须由网络管理员手工修改配置。以太网交换机可以配置静态路由，用于通过网络对交换机进行访问。2.2 配置管理VLAN2.2.1 配置准备在配置管理VLAN之前，要先创建对应vlan-id的VLAN。VL
13、AN 1是缺省的VLAN，不需要创建。2.2.2 配置管理VLAN操作命令说明进入系统视图system-view-指定交换机上的管理VLANmanagement-vlanvlan-id必选缺省情况下，管理VLAN为VLAN 1增加一条缺省路由ip route-static 0.0.0.0 0.0.0.0 next-hop 必选创建并进入管理VLAN接口视图interface vlan-interface vlan-id必选配置管理VLAN接口IP地址ip address ip-address mask 必选缺省情况下，管理VLAN接口无IP地址为管理VLAN接口指定一个描述字符串descrip
14、tionstring可选缺省情况下，管理VLAN接口的描述字符串为“Vlan-interface vlan-id Interface”关闭管理VLAN接口shutdown可选缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为Down时，管理VLAN接口为Down状态，即关闭状态；当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于Up状态，VLAN接口处于Up状态，即打开状态打开管理VLAN接口undo shutdown注意：l 交换机管理VLAN的vlan-id，应当与该交换机作为集群管理设备时使用management-vlanvlan-id命令配置的集群管理VL
15、AN的vlan-id保持一致，否则配置的命令无法成功配置。l 打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响。2.2.3 管理VLAN配置举例1.组网需求管理员希望通过Telnet方式对交换机SwitchA进行远程管理，这就需要满足以下条件：SwitchA上有IP地址；SwitchA与远程管理员间路由可达。因此交换机上需做如下配置：l 设置管理VLAN接口的IP地址l 设置缺省路由2.配置步骤#进入系统视图。 system-view#创建VLAN 10，并指定VLAN 10为交换机的管理VLAN。H3C vlan 10H3C-vlan10 quitH3C management-vlan 10#创建交换机管理VLAN 10的VLAN接口并进入VLAN接口视图。H3
