网络集成与设计实验报告汇总Word文档格式.docx

网络集成与设计实验报告汇总Word文档格式.docx

《网络集成与设计实验报告汇总Word文档格式.docx》由会员分享，可在线阅读，更多相关《网络集成与设计实验报告汇总Word文档格式.docx（15页珍藏版）》请在冰豆网上搜索。

掌握交换机的用户视图、系统视图、端口视图；

5.掌握交换机端口速率、双工状态、网线类型、流量控制的配置；

6.掌握交换机的端口汇聚配置。

【实验环境】

1.分组实验，每组3人。

2.设备：

华为QuidwayS3700交换机3台；

华为QuidwayS5700交换机1台;

计算机3台。

【实验步骤与实验记录】

超级终端界面

1.5.6交换机链路聚合配置

组网需求

以太网交换机SWA和交换机SWB之间用3条网线连接，将它们进行聚合以提高链路带宽，

实现流量负载分担。

SWA参与聚合的端口为E0/0/20~22，SWB参与聚合的端口为E0/0/20~22。

组网图

采用静态LACP模式

1）.在交换机SWA和SWB上分别做如下配置

SWA与SWB的配置一样

测试端口汇聚结果

#检查Eth-Trunk1是否创建成功，及成员接口是否正确加入。

#显示Eth-Trunk1的配置信息。

#在Alice主机上分别ping其它3台主机，然后察看交换机的MAC地址表

1.5.7交换机端口隔离配置

基本知识

通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的

端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。

目前一台设备只支持建立一个隔离组，组内的以太网端口数量不限。

通过以下配置步骤（表1-3），用户可以将以太网端口加入到隔离组中，实现组内端口之间

二层数据的隔离。

表1-3端口隔离配置命令

操作

命令

说明

进入系统视图

system-view

---

设置端口隔离模式

port-isolatemode{l2|all}

缺省情况下，端口隔离模

式为二层隔离三层互通。

进入以太网端口视图

Interfaceinterface-typeinterface-number

--

使能端口隔离功能

Port-isolateenable[groupgroup-id]

必选

缺省情况下，隔离组中没

有加入任何以太网端口

1.小区用户PC1、PC2、PC3分别与交换机的以太网端口Ethernet0/0/1、Ethernet0/0/2、

Ethernet0/0/3相连

2.交换机通过Ethernet0/0/22端口与外部网络相连

3.小区用户PC1、PC2、PC3之间不能互通。

配置步骤

首先配置PC端的IP地址，子网掩码以及网关，相互之间进行ping，连在同一个交换机上的PC之间能够Ping通

在交换机上配置隔离

#显示隔离组中的端口信息。

<

Quidway>

displayport-isolategroup1

Theportsinisolategroup1:

Ethernet0/0/1Ethernet0/0/2Ethernet0/0/3

#验证配置结果

PC1和PC2不能互相ping通。

PC1和PC3不能互相ping通。

PC2和PC3不能互相ping通。

1.5.8端口绑定配置

基本知识

通过端口绑定特性，网络管理员可以将合法用户的MAC地址和IP地址绑定到指定的端口上。

进行绑定操作后，只有指定MAC地址或IP地址的用户发出的报文才能通过该端口转发，提高了系统的安全性，增强了对网络安全的监控。

华为S3700/S5700系列交换机的端口绑定配置命令见表。

进入系统视图

将合法用户的MAC地址

和IP地址绑定到指定端

口上

user-bindstaticmac-addrmac-addressip-addr

ip-addressinterfaceinterface-typeinterface-number

进入以太网端口视图

interfaceinterface-typeinterface-number

和IP地址绑定到当前端

ipsourcecheckuser-bindenable

为了防止小区内有恶意用户盗用PC1的IP地址，将PC1的MAC地址和IP地址绑定到SwitchA上的Ethernet1/0/1端口。

1.5.9端口镜像配置

镜像基本知识

镜像一般是将符合指定规则的报文复制到镜像目的端口。

一般镜像目的端口会接入数据检测

设备，用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等。

端口镜像，即将指定端口接收或者发送的报文复制到镜像目的端口。

在SW做端口镜像，使得主机Carl能够观察到Alice接收和发送的所有数据。

如图

1）镜像源端口为Ethernet0/0/1，对端口接收和发送的报文都进行镜像

2）镜像目的端口为Ethernet0/0/3

1.6配置系统故障处理

交换机上电后，如果系统正常，将在配置终端上显示启动信息；

如果配置系统出现故障，配置终端可能无显示或者显示乱码。

1．终端无显示故障处理

如果上电后，配置终端无显示信息，首先要做以下检查：

a.电源是否正常。

b.配置电缆是否正确连接。

如果以上检查未发现问题，很可能是配置电缆有问题或者终端（如超级终端）参数的设置错误，请进行相应的检查。

2．终端显示乱码故障处理

如果配置终端上显示乱码，很可能是终端（如超级终端）参数的设置错误。

请确认终端（如超级终端）的参数设置：

波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。

【思考与分析】

1．可以从用户视图直接进到端口视图么？

如果能直接进入，命令是什么？

如果不能直接进入，进入的步骤是什么？

答：

不能直接进入。

进入步骤如下：

先从用户视图进入系统视图,命令为<

system-view

从系统视图进入端口视图，例如进入以太网端口7的命令为:

[Quidway]inte1/0/7

2.两台交换机上两个端口A和B，A为标准以太网，B为快速以太网，两端口速率都采用自协商方式，自协商的结果是什么？

为标准以太网

3.在半双工、全双工方式工作模式下，分别采用什么技术实现流量控制？

全双工采用IEEE802.3x方式

半双工采用背压方式，模拟以太网的冲突发生