华为交换机配置实用手册.pdf

华为交换机配置实用手册 华为交换机配置实用手册 实验一 使用华为Quidway系列交换机简单组网1.1实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令： 2. 掌握VLAN的原理和配置： 3. 掌握端口聚合（LinkAggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置： 5. 掌握GVRP协议的原理和配置： 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机.

1.2实验环境 QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台， PC机4台，标准网线6根 QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006：Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出.

1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址.

有两台QuidwayS3026交 换机和四台PC机.

每台PC机的IP地址指定如下： PCA: 10. 1. 1. 1 PCB: 10.1.2. 1 PCC:10.1.1.2 PCD:10. 1.2. 2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN.

2、将某些端口配置成trunk端口，并允许前面配置的VLAN通过.

测试同一VLAN中的PC机能否相互Ping通.

配置如下： SwitchA: SwitchA(config)#vlan 2 //创建VLAN2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入 VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建 VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入 VLAN 3
SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太 口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk 模式 SwitchA（config-if-Ethernet0/1)#switchtrunk allowvlan all//配置允许的VLAN通过 SwitchB: SwitchB(config)#v1an 2 SwitchB (config-vlan2)# switchport ethernet 0/9 SwitchB (config-vlan2)#v1an 3 SwitchB (config-vlan3)# switchport ethernet 0/10 SwitchB (config-vlan3)#interface ethernet 0/1 SwitchB (config-if-Ethernet0/1)# switch mode trunk SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan al1 4、SwitchA端口e0/1的PVID配置为2，然后从PCApingPCC，看能否相互Ping通，如果不能Ping 通，请说明原因.

华为Quidway系列交换机有一个重要特性：如果帧的VLANID等于发送该帧的trunk端口的PVID，那么该 帧将会先被删掉tag头，再发送.

5、将SwitchA端口e0/1的配置改为属于VLAN2的接入端口，然后从PCApingPCC.

你将会发现虽然 SwitchA的e0/1、e0/9，SwitchB的e0/9 都属于VLAN2，但PCA却不能Ping通PCC.

请说明原因.

有两种方法可以通过改变SwitchB端口e0/1的配置使PCA能Ping通PCC.

方法一：将SwitchB端口e0/1的配置改为属于VLAN2的接入端口； 方法二：将SwitchB端口e0/1的PVID改为2.

6、通过以上步骤，理解Quidway系列交换机添加和删除802.1qVLANtag头的过程和规则.

1.4.2端口聚合（LinkAggregation） 在练习一的基础上再将SwitchA端口e0/2和SwitchB端口e0/2互连，如下图所示.

VLAN和IP地址的配 置保持不变.

1、将SwitchA和SwitchB的端口e0/1和e0/2配置为端口聚合.

2、改变SwitchA端口e0/1的配置，用“showinterfacee0/2”观察SwitchB端口e0/2的配置变化.

3、将SwitchA和SwitchB之间的两根双绞线拔掉一根，看看PCA是否仍能Ping通PCC.

请说明原因.

4、通过以上步骤，理解端口聚合的功能和配置.

配置如下： SwitchA: SwitchA (config)#interface e 0/1 SwitchA (config-if-Ethernet0/1)# switch mode trunk //将e0/1接口设置为trunk 模式 SwitchA（config-if-Ethernet0/1)#switch trunk allowvlan all//配置允许的VLAN通过 SwitchB: SwitchB (config)1ink-aggregation e 0/1 to e 0/2 ingress-egress SwitchB (config)#interface e 0/1 SwitchB (config-ifEthernet0/1)# switch mode trunk
SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan al1 1.4.3生成树协议（STP） 我们仍然使用练习二的组网图.

这次在SwitchA和SwitchB之间不再用端口聚合，而是配置STP.

请完成以下步骤： 1、在两台交换机上使能STP.

2、将SwitchA配置成根桥.

3、用“showspanning-tree statisticsEthernet”命令观察接口状态，并根据显示信息解释 spanning-treeprotocol的运行机制.

4、用“debugstppacket”命令进一步观察STP生成的BPDU信息.

5、修改SwitchB端口e0/2的优先级为64，然后用“show spanning-tree statisticsethernet0/2”观 察端口的变化.

6、修改SwitchB端口e0/2的pathcost为100，然后用“show spanning-tree statistics ethernet0/2” 观察端口的变化.

7、将SwitchA和SwitchB之间的两根双绞线拔掉一根，然后在两台交换机上用“showspanning-tree statisticsethernet0/1toethernet0/2”观察STP信息的变化.

测试PCA是否仍能Ping通PCC.

请说 明原因，并比较端口聚合和STP的不同.

8、通过以上步骤，理解STP的功能和配置.

配置如下： SwitchA: SwitchA（config)#spanning-treeenable//在全局配置模式下启用STP SwitchB:
SwitchB（config)#spanning-tree enable//在全局配置模式下启用 STP SwitchB（config)#spanning-tree priority 4096//设置优先级 SwitchB (config)#interface e 0/2 SwitchB(config-if-Ethernet0/2)#spanning-tree pathcost 100//设置端口的pathcost值 问题： 如果我们将两台交换机的端口e0/1和e0/2配置为trunk端口并且不配置端口聚合和STP，将会 发生什么现象？

PCA是否仍能Ping通PCC？

1.4.4通用VLAN注册协议（GVRP） 仍用练习二的组网图.

这次在SwitchA和SwitchB上配置GVRP.

请完成以下步骤： 1、配置某些端口为trunk端口，并允许前面配置的VLAN通过.

2、在两个trunk端口上使能动态VLAN注册协议-一GVRP.

3、在SwitchA上注册VLAN6-10，在SwitchB上注册VLAN11-15，观察在每个交换机上的VLAN注册状态.

4、在SwitchA上配置VLAN4并将端口e0/1配置为fixed模式，将SwitchB端口e0/1配置为forbidden 模式.

观察在每个交换机上的VLAN注册状态.

5、通过以上步骤，理解GVRP的功能和配置.

配置如下： SwitchA SwitchA（config)#gvrpenable//在全局配置模式下启用GVRP SwitchA(config)#switch ethernet 0/1 SwitchA (config-if-Ethernet0/1)# switch mode trunk SwitchA (config-if-Ethernet0/1)# switch trunk allow vlan al1 SwitchA（config-if-Ethernet0/1）#gvrpenable//在接口模式下启用GVRP SwitchB SwitchB (config)#gvrp enable SwitchB (config)#switch ethernet 0/1 SwitchB (config-if-Ethernet0/1)# switch mode trunk SwitchB (config-if-Ethernet0/1)# switch trunk allow vlan al1 SwitchB (config-if-Ethernet 0/1)#gvrp enable 1.4.5三层交换机和ACL 这次我们要用到一台三层交换机QuidwayS3526，具体组网图如下.

注意SwitchA是一台三层交换机.

每台PC机的IP地址指定如下：