实验文档
实验技术:
1、链路捆绑
2、dhcp
3、单臂路由
实验要求:
AR1和AR2、AR1与LSW1、LSW1和LSW2三条链路进行链路捆绑
PC1和PC2分别属于VLAN10、VLAN20,且它们通过DHCP获得IP地址
两台PC通过AR1单臂路由完成通信
最后能够全网互通
网络拓扑图:
注明:实验使用华为eNSP模拟器
实验步骤:
首先我们要完成拓扑图,实验所用的AR3260只有三个G口为了保证有路由器有足够的结构让我们进行链路捆绑,要给它添加板卡
注:链路捆绑两端接口相同类型,捆绑接口相同类型
接下来,进入命令配置过程
1、对LSW1进行配置
system-view 进入配置模式[Huawei]vlan bat 10 20根据要求创建vlan
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 10
把这个接口做上vlan10的标记,传给PC机的时候脱了vlan10的标签
[Huawei]int Eth-Trunk 1
[Huawei-Eth-Trunk1]trunkport g 0/0/1 to 0/0/2
将连接AR1两个G口进行捆绑
[Huawei-Eth-Trunk1]port hybrid tagged vlan 10 20
做中继,数据帧通过的时候可以打上vlan10和vlan20的标签
[Huawei-Eth-Trunk1]int eth2
[Huawei-Eth-Trunk2]trunkport e 0/0/2 to 0/0/3
[Huawei-Eth-Trunk2]port hybrid tagged vlan 10 20
2、对LSW2进行配置
sy [Huawei]vlan bat 10 20
[Huawei]int eth2
[Huawei-Eth-Trunk2]trunkport e 0/0/2 to 0/0/3
[Huawei-Eth-Trunk2]port hybrid tagged vlan 10 20
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 20
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 20
3、对AR1进行配置
sy [Huawei]int eth1
[Huawei-Eth-Trunk1]undo portswitch
把二层交换变成三层交换
[Huawei-Eth-Trunk1]trunkport g 0/0/0 to 0/0/1
做链路捆绑
[Huawei-Eth-Trunk1]int eth1.10
做单臂路由,把一个主接口划分若干子接口作网关
[Huawei-Eth-Trunk1.10]dot1q termination vid 10
封装802.1q协议,并把这个子接口划分到vlan10
[Huawei-Eth-Trunk1.10]ip add 192.168.10.1 24
配置ip地址子网掩码
[Huawei-Eth-Trunk1.10]arp broadcast enable
打开arp广播
[Huawei-Eth-Trunk1.10]int eth1.20
[Huawei-Eth-Trunk1.20]dot1q termination vid 20
[Huawei-Eth-Trunk1.20]ip add 192.168.20.1 24
[Huawei-Eth-Trunk1.20]arp broadcast enable
[Huawei]int eth1.10
[Huawei-Eth-Trunk1.10]dhcp enable
开启DHCP
[Huawei-Eth-Trunk1.10]dhcp select interface
从接口地址池通过dhcp自动获取ip地址,这个接口属于vlan10,vlan10的成员将通过它获取ip
[Huawei-Eth-Trunk1.10]dhcp server dns-list 1.1.1.1
DNS服务器的地址
[Huawei-Eth-Trunk1.10]qu
注:基于接口的DHCP
[Huawei]ip pool 20
创建地址池
[Huawei-ip-pool-20]network 192.168.20.0 mask 24
定义网段,子网掩码
[Huawei-ip-pool-20]gateway-list 192.168.20.1网关
[Huawei-ip-pool-20]dns-list 2.2.2.2DNS服务器地址
[Huawei-ip-pool-20]int eth1.20
[Huawei-Eth-Trunk1.20]dhcp enable进接口打开DHCP,也可直接在全局打开
[Huawei]int eth1.20
[Huawei-Eth-Trunk1.20]dhcp select global
从全局的地址池获取ip地址,这个接口属于vlan20,vlan20的成员通过他获取ip
[Huawei-Eth-Trunk1.20]int eth3
[Huawei-Eth-Trunk3]undo portswitch
[Huawei-Eth-Trunk3]trunkport g0/0/2
[Huawei-Eth-Trunk3]trunkport g4/0/0
[Huawei-Eth-Trunk3]ip add 192.168.2.1 24
做与AR2之间的链路捆绑,并配置ip地址
注:基于全局地址池的DHCP
4、对AR2进行配置
sy [Huawei]int eth3
[Huawei-Eth-Trunk3]undo portswitch
[Huawei-Eth-Trunk3]trunkport g 0/0/0 to 0/0/1
[Huawei-Eth-Trunk3]ip add 192.168.2.2 24
[Huawei]ip route-static 192.168.10.0 255.255.255.0 192.168.2.1
[Huawei]ip route-static 192.168.20.0 255.255.255.0 192.168.2.1
最后添加静态路由,实验AR2与PC机的通信
实验验证:
两台PC机的通信
从PC1与全网通信
与PC2
与AR2
实验总结:
1、PC机接受以太网数据帧必须脱掉vlan的标签(untagged),而中继口需要封装所需vlan标签实现通信(tagged)
2、与思科设备不同的是华为路由器在做单臂路由时需要手动开启arp广播(arp broadcast enable)
3、路由器默认为二层交换,需要转成三层交换(undo portswitch)
4、DHCP可在全局打开,也可在指定端口打开
5、全网互通时可不要忘了在路由器添加静态路由