第三次虚拟局域网配置实验

实验三：局域网的搭建和配置实验【实验条件】：H3CS3600三层交换机和H3CS3100二层交换机若干台，跳线若干条。每一组为2人，两台交换机和4台PC机。分成若干组。【实验目的】：熟练掌握局域网环境的搭建和相关配置，【实验拓扑】：【实验要求】:在交换机上创建vlan2和vlan3，在S3600交换机上配置相应的IP地址，其中3600为三层交换机，作为网关设备，S3100为二层交换机，做接入交换机（注意：给接入交换机添加缺省路由），vlan1为管理vlan，也要添加IP地址，作为管理使用。把PC2和PC4加入到VLAN2中，把PC1和PC3加入到vlan3中，S3600和S3100之间通过trunk线路通讯(端口任意选择)，最后所有的PC和交换机都能ping通，任何PC都可以telnet到交换机上进行管理，【实验相关知识】第一部分：IP地址配置1.1IP地址简介1.1.1IP地址的分类和表示IP地址是分配给连接在Internet上的设备的一个32位比特长度的地址。IP地址由两个字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便IP地址的管理，IP地址被分成五类。如下图所示。其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IP地址属于A、B、C三类地址。IP地址采用点分十进制方式记录。每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。有一些IP地址是作为特殊用途保留的，一般不使用这些IP地址。下图列出用户可配置的IP地址范围。网络类型地址范围用户可用的IP网络范围说明A0.0.0.0～127.255.255.2551.0.0.0～126.0.0.0主机号码为全0的IP地址是网络的地址，用于网络路由全1的主机号码表示广播地址，即对该网络上所有的主机进行广播地址0.0.0.0用于启动后不再使用的主机网络号码为0的IP地址表示网络上的特定主机，此IP地址主机可以为源端，但不能为目的端所有形如127.X.Y.Z的地址都保留作回路测试，发送到这个地址的分组不会输出到线路上，它们被内部处理并当作输入分组B128.0.0.0～191.255.255.255128.0.0.0～191.254.0.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由全1的主机号码表示广播地址，即对该网络上所有的主机进行广播C192.0.0.0～223.255.255.255192.0.0.0～223.255.254.0全0的主机号码表示该IP地址就是网络的地址，用于网络路由全1的主机号码表示广播地址，即对该网络上所有的主机进行广播D224.0.0.0～239.255.255.255无D类地址是一组组播地址E240.0.0.0～255.255.255.254无保留今后使用其它地址255.255.255.255255.255.255.255255.255.255.255是局域网广播地址附加说明：A类：10.0.0.0255.0.0.0B类：172.16.0.0--172.31.0.0255.255.0.0C类：192.168.0.0255.255.255.0以上是私有地址在局域网内使用的IP地址，不会再公网上使用。1.1.2子网和掩码传统的IP地址分配方式，对IP地址的浪费非常严重。为了充分利用已有的IP地址，人们提出了掩码（mask）和子网（subnet）的概念。掩码是一个与IP地址对应的32位数字，这些数字中一些为1，另外一些为0。原则上这些1和0可以任意组合，不过一般在设计掩码时，网络号码和子网号码的比特值为1，主机号码的比特值为0。掩码可以把IP地址分为两个部分：子网地址和主机地址。IP地址与掩码中为1的位对应的部分为子网地址，其他的位对应的部分则是主机地址。当不进行子网划分时，子网掩码即为默认值，此时子网掩码中“1”的长度就是网络号码的长度。即A类地址对应的掩码默认值为255.0.0.0；B类地址的掩码默认值为255.255.0.0；C类地址掩码的默认值为255.255.255.0。使用掩码把一个可以包括1600多万台主机的A类网络或6万多台主机的B类网络分割成许多小的网络，每一个小的网络就称之为一个子网。如一个B类网络地址138.38.0.0就可以利用掩码255.255.224.0，把该网络分为8个子网：138.38.0.0、138.38.32.0、138.38.64.0、138.38.96.0、138.38.128.0,138.38.160.0、138.38.192.0、138.38.224.0每个子网可以包括8000多台主机。1.2IP地址配置任务简介VLAN接口获取IP地址有三种方式：通过IP地址配置命令得到通过BOOTP分配得到IP地址通过DHCP分配得到IP地址这三种方式是互斥的，新的配置方式会把原有的方式配置的IP地址释放掉。例如，若首先通过IP地址配置命令得到了IP地址，接着使用BOOTP协议申请IP地址（使用ipaddressbootp-alloc命令），那么原来所配置的IP地址会被删掉，VLAN接口的IP地址将是通过BOOTP协议分配到的。本章只介绍如何通过IP地址配置命令得到IP地址，其他两种方式省略1.3配置VLAN接口的IP地址一般情况下，一个VLAN接口配置一个IP地址。为了使交换机的一个VLAN接口可以与多个子网相连，一个VLAN接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地址。操作命令说明进入系统视图system-view-进入VLAN接口视interface-1.4IP地址配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置IP地址后的运行情况。通过查看显示信息，用户可以验证配置的效果。配置命令说明查看VLAN接口的相关信息displayipinterface[brief[interface-type[interface-number]]|[interface-typeinterface-number]]display命令可以在任意视图下执行1.5IP地址配置举例1.组网需求设置以太网交换机的VLAN接口1的IP地址为129.2.2.1，子网掩码为255.255.255.0。2组网图3.配置步骤#配置VLAN接口1的IP地址。H3Csystem-view[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ipaddress129.2.2.1图Vlan-interfacevlan-id配置VLAN接口IP地址ipaddressip-address{mask|mask-length}[sub]必选缺省情况下，VLAN接口无IP地址VLAN接口通过BOOTP或DHCP分配IP地址后，不能再给该VLAN接口配置从IP地址255.255.255.0第二部分：配置管理VLAN2.1管理VLAN简介2.1.1管理VLAN如果用户要通过Telnet、网管等方式对以太网交换机进行远程管理，则交换机上必须要设置IP地址。以太网交换机可以通过命令行指定管理VLAN。管理VLAN接口可以通过三种方式来获取IP地址：1.通过配置命令手工指定IP地址（掌握内容）2.通过BOOTP分配得到IP地址（当交换机为BOOTP客户端时，为了解内容）3.通过DHCP分配得到IP地址（当交换机为DHCP客户端时，为了解内容）这三种获取IP地址的方式是互斥的，通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址。例如，首先通过配置命令手工指定了IP地址，然后使用BOOTP协议申请IP地址，那么手工指定的IP地址会被删除，管理VLAN接口的IP地址是通过BOOTP协议分配到的。2.1.2静态路由静态路由是一种特殊的路由，它由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。恰当的设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。静态路由的缺点在于：当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，要解决这个问题必须由网络管理员手工修改配置。以太网交换机可以配置静态路由，用于通过网络对交换机进行访问。2.2配置管理VLAN2.2.1配置准备在配置管理VLAN之前，要先创建对应vlan-id的VLAN。VLAN1是缺省的VLAN，不需要创建。2.2.2配置管理VLAN操作命令说明进入系统视图system-view-指定交换机上的管理VLANmanagement-vlanvlan-id必选缺省情况下，管理VLAN为VLAN1增加一条缺省路由iproute-static0.0.0.00.0.0.0next-hop必选创建并进入管理VLAN接口视图interfacevlan-interfacevlan-id必选配置管理VLAN接口IP地址ipaddressip-addressmask必选缺省情况下，管理VLAN接口无IP地址为管理VLAN接口指定一个描述字符串descriptionstring可选缺省情况下，管理VLAN接口的描述字符串为“Vlan-interfacevlan-idInterface”关闭管理VLAN接口shutdown可选缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为Down时，管理VLAN接口为Down状态，即关闭状态；当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于Up状态，VLAN接口处于Up状态，即打开状态打开管理VLAN接口undoshutdown注意：交换机管理VLAN的vlan-id，应当与该交换机作为集群管理设备时使用management-vlanvlan-id命令配置的集群管理VLAN的vlan-id保持一致，否则配置的命令无法成功配置。打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响。2.2.3管理VLAN配置举例1.组网需求管理员希望通过Telnet方式对交换机SwitchA进行远程管理，这就需要满足以下条件：SwitchA上有IP地址；SwitchA与远程管理员间路由可达。因此交换机上需做如下配置：设置管理VLAN接口的IP地址设置缺省路由2.配置步骤#进入系统视图。H3Csystem-view#创建VLAN10，并指定VLAN10为交换机的管理VLAN。[H3C]vlan10[H3C-vlan10]quit[H3C]management-vlan10#创建交换机管理VLAN10的VLAN接口并进入VLAN接口视图。[H3C]interfacevlan-interface10#配置管理VLAN10接口的IP地址为1.1.1.1。[H3C-Vlan-interface10]ipaddress1.1.1.1255.255.255.0[H3C-Vlan-interface10]quit#配置缺省路由。[H3C]iproute-static0.0.0.00.0.0.01.1.1.2（1.1.1.2为交换机的网关）2.3管理VLAN配置显示操作命令说明查看管理VLAN接口IP的相关信息displayipinterface[brief[Vlan-interface[vlan-id]]|[Vlan-interfacevlan-id]]可选display命令可以在任意视图下执行操作命令说明查看管理VLAN接口的相关信息displayinterfacevlan-interface[vlan-id]查看路由表摘要信息displayiprouting-table查看路由表详细信息displayiprouting-tableverbose查看指定目的地址的路由displayiprouting-tableip-address[mask][longer-match][verbose]查看指定目的地址范围内的路由display