网络简单交换机实验
计算机网络产生的初期，每个厂商都有自己独立的网络解决方案，如DECnet、SNA、TCP/IP等。为了解决不同网络系统间互不兼容和不能相互通信的问题，ISO提出了OSI，它能帮助供应商构建一个与其他网络兼容的、互通的网络.
ISO:国际标准化组织的简称。其全称是International Organization for Standardization或InternationalStandard Organized
网络层：IP ICMP IGMP
传输层： TCP UDP
应用层： FTP SMTP SNTP Telnet HTTP POP3 TFTP
ARP： IP到MAC
RARP：MAC地址到 IP
子网划分：
子网地址：
子网掩码和ip地址进行逐位逻辑与运算，就得出ip地址的子网地址。
A类地址默认掩码为255.0.0.0
B类地址默认掩码为255.255.0.0
C类地址默认掩码为255.255.255.0
假设子网的主机号位数为N，则可用地址数为2N-2个
根据子网数划分子网
路由器：
l 主要工作在OSI模型的物理层、数据链路层和网络层
l 根据网络层信息进行路由转发
l 提供丰富的接口类型
l 支持丰富的链路层协议
l 支持多种路由协议
交换机：
l 主要工作在OSI模型的物理层、数据链路层
l 提供以太网间的透明桥接和交换
l 依据链路层的MAC地址，将以太网数据帧在端口间进行转发
均有Console配置口，端口
使用Console口进行本地访问连接、接口转换
1、连接终端（eg：PC机）与 路由器或者交换机
2、XP系统为: 附件-> 通讯-> 移动终端
连接时使用COM1端口，端口属性还原为默认设置，进入配置界面
3、配置Console口登录口令
密码设置（输入时是没有显示的，eg：huawei）
注：命令视图：
l 用户视图
设备启动后的缺省视图,可查看启动后基本运行状态和统计信息
l 系统视图
配置系统全局通用参数的视图
l 路由协议视图
配置路由协议参数的视图
l 接口视图
配置接口参数的视图
l 用户界面视图
配置登陆设备的各个用户属性的视图
l 视图间的关系：（用
4、输入密码后，即可进入用户视图，此时显示为<视图名称>
Eg：
5、进入系统视图：
System-view（可输入sys+Tab键）
显示为[视图名称]
6、可更改视图名称：
Sysname 新名称
Eg：sysnamehappy433,
更改后显示为：[happy433]
7、进入接口视图：
可先显示接口：display interface
再进入接口视图：interface 接口名+接口号
Eg：displayinterface
………………
InterfaceEthernet0/0/1
进入接口视图后，显示为：[happy433-Ethernet0/0/1]
如需退出，输入quit
8、进入用户接口视图与7基本相同
Eg：displayuser-interface
User-interface vty 0 0
quit
注：
1、？ 帮助建
Eg：
User viewcommands:
backup Backup next startup-configurationfile to TFTP server
boot-loader Set boot loader
bootrom Update/read/backup/restore bootrom
cd Change current directory
clock Specify the system clock
copy Copy from one file to another
debugging Enable system debugging functions
delete Delete a file
dialer Dialer disconnect
dir List files on a file system
display Show running system information
fixdisk Recover lost chains in storagedevice
format Format the device
free Clear user terminal interface
ftp Open FTP connection
graceful-restart Restart LDP protocol
language-mode Specify the language environment
license Software license information
---- More----
Eg2：
[Sysname]interface vlan ?
<1-4094> VLAN interface number
[Sysname]interface vlan 1 ?
2、
Eg：
version
virtual-access
vlan
voice
voiceboard
vrrp
3、快捷键：
Eg：
4、常用信息查看命令
查看版本信息 displayversion
查看当前配置 displaycurrent-configuration
显示接口信息 displayinterface
显示接口IP状态与配置信息 displayip interface brief
2、配置远程登录
1、配置与网络相连端口的IP地址
[happy433-Ethnet0/0/1]ip address ip-address { mask |mask-length }
2、使能Telnet服务器端功能
[happy433]telnetserver enable
3、进入vty用户界面视图，设置验证方式
[happy433]user-interfacevty first-num2 [ last-num2 ]
[happy-ui-vty0]authentication-mode{ none | password | scheme }
4设置登录密码和用户级别
[happy433-ui-vty0]set authenticationpassword { cipher | simple } password
[happy433-ui-vty0]userprivilege level level
5创建用户、配置密码、设置服务类型、设置用户级别
6、举例
[H3C]telnetserver enable
[H3C]interfaceethernet0/0
[H3C-ethernet0/0]ipaddress 192.168.0.254 24
[H3C]user-interfacevty 0
[H3C-ui-vty0]setauthentication password cipher 123456
[H3C-ui-vty0]userprivilege level 2
Win7系统？
第二次上机：
用路由器或VLAN来隔离广播风暴
有基于端口、MAC地址、子网、协议的VLAN
Access端口：只允许一个VLAN通过，一般为单机接口
Trunk端口：允许多个VLAN通过，一般用于交换机间的连接
Hybrid端口：允许多个VLAN通过，与trunk的不同之处在于允许多个VLAN的以太网帧不带标签，而Trunk端口只允许缺省VLAN的以太网帧不带标签
VLAN基本配置：
1、创建VLAN端口： [Switch] vlan vlan-id
2、将指定端口加入到当前VLAN中 ： [Switch-vlan10] port interface-list
3、配置端口的链路类型：[Switch-Ethernet1/0/1]port link-type access
4、示例：
查看设备路由表
1、查看IP路由表摘要信息 [Router] display ip routing-table
2、查看符合指定目的地址的路由信息 [Router] display ip routing-table ip-address [mask-length | mask ]
3、查看路由表的统计信息 [Router] displayip routing-table statistics
通过telnet方式配置交换机的相关配置命令
配置交换机的ip地址和PC的ip地址
[Quidway]vlan10
[Quidway-vlan10]portaccess ethernet 0/1 to ethernet 0/5
[Quidway-vlan10]quit
[Quidway]interface vlan 10
[Quidway-vlan10-interface]ip address 1.1.1.4 255.0.0.0
配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8）（手动配置），PC机与交换机VLAN接口IP所属端口在同一个VLAN内。
检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机
端口汇聚实验组网及说明
说明：如下图所示，交换机 SwitchA 和 SwitchB 通过以太网口实现互连。其中 SwitchA 用于互连的端口为e0/1和 e0/2，SwitchB 用于互连的端口为 e0/1 和e0/2。
需求：增加 SwitchA的 SwitchB的互连链路带宽，并且能够实现链路备份，使用端口汇聚。
E0/1 E0/2
swithA 双线 SwithB
E0/2 E0/2
单线 单线
PC1 PC2
配置过程如下：
SwitchA交换机配置：
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]duplex full #汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/1]speed 100 #汇聚的端口速率要求相同， 但不能是自适应
[SwitchA-Ethernet0/1]quit
[SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]duplex full
[SwitchA-Ethernet0/2]speed 100
[SwitchA-Ethernet0/2]quit
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2both #可以对双向流量进行汇聚， 也可以只对入流量进行汇聚, 汇聚组中各端口根据源MAC地址对流量进行分担时用ingress；根据源，目的MAC地址流量进行分担的用both
SwitchB交换机配置：
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB-Ethernet0/1]quit
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB-Ethernet0/2]quit
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
配置完毕后应达到目标：
1、pc1应能ping通pc2
2、拔掉汇聚端口中的其中一个线缆，pc1应能ping通pc2
以太网VLAN配置实验
配置步骤
（1）配置各PC的IP地址
按照上图连接各实验设备，配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.1.3/24，PCC IP地址为10.1.2.2/24，PCD IP地址为10.1.2.3/24。
（2）配置VLAN及所属端口
创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。
5 结果验证
同一VLAN内部的PC可以互相访问，在PCA上ping PCB，结果如下：（A\Bping通了）
C:\Documents and Settings\x99270>ping 10.1.1.3
Pinging 10.1.1.3 with 32 bytes of data:
Reply from 10.1.1.3: bytes=32time<1ms TTL=128
Reply from 10.1.1.3: bytes=32 time<1msTTL=128
Reply from 10.1.1.3: bytes=32time<1ms TTL=128
Reply from 10.1.1.3: bytes=32time<1ms TTL=128
Ping statistics for 10.1.1.3:
Packets: Sent = 4,Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum =0ms, Average = 0ms
PCC与PCD属于同一个VLAN 3，在PCC上ping PCD，可以ping通，结果如下：
C:\Documents and Settings\x99270>ping 10.1.2.3
Pinging 10.1.2.3 with 32 bytes of data:
Reply from 10.1.2.3: bytes=32time<1ms TTL=128
Reply from 10.1.2.3: bytes=32time<1ms TTL=128
Reply from 10.1.2.3: bytes=32time<1ms TTL=128
Reply from 10.1.2.3: bytes=32time<1ms TTL=128
Ping statistics for 10.1.2.3:
Packets: Sent = 4,Received = 4, Lost = 0 (0
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum =0ms, Average = 0ms
不同VLAN间的PC不能够互相访问。在PCA上ping PCC，不能ping通，结果如下：
C:\Documents and Settings\x99270>ping 10.1.2.3
Pinging 10.1.2.3 with 32 bytes of data:
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Ping statistics for 10.1.2.3:
Packets: Sent = 4,Received = 0, Lost = 4 (100% loss),
6 配置参考
在交换机上做如下配置：
Enter system view , return user view with Ctrl+Z.
[Quidway]sysname Switch
[Switch]vlan 2
[Switch-vlan2]port Ethernet 0/1 to Ethernet 0/8
[Switch]vlan 3
[Switch-vlan3]port Ethernet 0/9 to Ethernet 0/16