HCIA云计算实验-2-网络基础实验

本文主要是介绍HCIA云计算实验-2-网络基础实验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

HCIA云计算-02-网络基础实验

实验内容：

• 交换机视图介绍
• 交换机基础配置
• VLAN原理实验
• 路由原理实验

vlan 介绍

VLAN(Virtual Local Area Network)即虚拟局域网，是将一个物理的 LAN 在逻辑上划分成多个广播域的通信技术。每个 VLAN 是一个广播域，VLAN 内的主机间通信就和在一个 LAN 内一样，而 VLAN 间则不能直接互通，这样，广播报文就被限制在一个 VLAN 内。

vlan 作用

交换机的作用是隔离冲突域，但不能隔离广播域。VLAN 将一个广播域划分成多个，减少了数据帧泛洪，减少了网络资源的浪费，提高了通信效率。

vlan 术语

• VID（VLAN ID）：以太网数据帧中添加了 VLAN 标签（VLAN Tag or 802.1Q Tag），VID 是 VLAN 标签中的一个字段，该字段标识了该数据帧所属的VLAN，数据帧只能在其所属的 VLAN 内进行传输。有效范围：1-4094。

• Untagged Frame（无标记帧）：原始的、未加入4字节VLAN标签的帧。

• Tagged Frame（有标记帧）：加入了4字节的VLAN标签的数据帧；

• PVID（port default vlan id， 缺省VLAN）表示接口所属的 vlan；每个接口都有一个 pivd

  • Access接口只属于1个VLAN，它的缺省VLAN就是它所在的VLAN。
  • Hybrid接口和Trunk接口属于多个VLAN，但是缺省VLAN只有1个，所以需要设置缺省VLAN。
  • 默认情况下，缺省VLAN ：1

• VLANIF 用于跨 VLAN 通信。

vlan 链路类型

• 接入链路（Access Link）：连接不能或不需要识别VLAN Tag的终端设备。用户主机和设备之间的链路都是接入链路，接入链路上通过的帧为Untagged帧。
• 干道链路（Trunk Link）：连接设备和设备的链路。干道链路上通过的帧为Tagged帧，所有数据帧必须都打上VLAN Tag。

vlan 三种接口类型

Access 接口

工作场景：Access 接口一般用于和不能识别 Tag 的用户终端（如用户主机、服务器等）相连，或者不需要区分不同 VLAN 成员时使用。

特点：

• 仅允许 VLAN ID 与接口 PVID 相同的数据帧通过。
• 接收：
  • Untagged 帧：接收该帧，并打上该接口 PVID 的 Tag。
  • Tagged 帧：如果该帧 VID 与该接口 PVID 相同，则接收该帧；如果不同，则丢弃。
• 发送：比较该帧 VID 与该接口 PVID 是否相同
  • 相同则将这个 Tagged 帧的 Tag 进行剥离再发送。
  • 不同则丢弃。

Trunk 接口

工作场景：Trunk 接口一般用于连接交换机、路由器、AP 以及可同时收发 Tagged 帧和 Untagged 帧的语音终端。

特点：

• 仅允许 VLAN ID 在允许通过列表的数据帧通过。
• 可以允许多个 VLAN 的帧带 Tag 通过，但只允许一个 VLAN 的帧从该类接口上发出时不带Tag。
• 接收：
  • Untagged 帧：打上 PVID，如果 PVID 在该接口允许通过的 VLAN 列表，则转发，否则丢弃。
  • Tagged 帧：判断 VID 是否在允许的 VLAN 列表，是则转发，否则丢弃。
• 发送：
  • 帧的 VID 不在该接口允许通过的 VLAN 列表，直接丢弃。
  • 帧的 在该接口允许通过的 VLAN 列表，则比较 VID 与 PVID，相同则对该 Tagged 帧的 Tag 剥离后发送；不同则直接发送。

Hybrid 接口

工作场景：Hybrid 接口姐可以用于连接不能识别 Tag 的用户终端（如用户主机、服务器等），也可用于连接交换机、路由器以及可同时收发 Tagged 帧和 Untagged 帧的语音终端、AP。

特点：

• 仅允许 VLAN ID 在允许通过列表的数据帧通过。
• 可以允许多个 VLAN 的帧带 Tag 通过，且允许该类接口发出的帧根据需要配置某些 VLAN 的帧是否带Tag。
• 接收：
  • Untagged 帧：打上 PVID，然后查看 PVID 是否在 Untagged 或 Tagged VLAN ID 列表中，在则转发，不在则丢弃。
  • Tagged 帧：VID 是否在 Untagged 或 Tagged VLAN ID 列表中，在则转发，不在则丢弃。
• 发送：
  • 不在 Untagged 或 Tagged VLAN ID 列表中，丢弃。
  • 在 Untagged VLAN ID 列表中，剥离 Tag 转发。
  • 在 Tagged VLAN ID 列表中， 直接转发。

交换机视图介绍

实验介绍

• 学习 ensp 的使用

• 介绍交换机的基本操作试图

实验步骤

1. ensp 使用

打开 ensp 软件，选择交换机，然后鼠标拖入画布，选中交换机图标，点击工具栏中的绿色启动图标按钮，启动交换机（是虚拟机）；双击画布中的交换机，打开命令行，等待启动成功。

启动完成画面：

2. 用户视图

打开命令行，自动进入用户视图：“<>”表示用户视图。

用户视图下，基本命令：

# 查看设备版本信息
<Huawei>display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.110 (S5700 V200R001C00)
Copyright (c) 2000-2011 HUAWEI TECH CO., LTDQuidway S5700-28C-HI Routing Switch uptime is 0 week, 0 day, 0 hour, 4 minutes# 查看设备的部件类型及状态信息
<Huawei>display device
S5700-28C-HI's Device status:
Slot  Sub Type         Online    Power      Register       Status     Role  
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
0     -   5728C        Present   PowerOn    Registered     Normal     Master
<Huawei># 查看接口信息
<Huawei>display interface brief
PHY: Physical
*down: administratively down
(l): loopback
(s): spoofing
(b): BFD down
(e): ETHOAM down
(dl): DLDP down
(d): Dampening Suppressed
InUti/OutUti: input utility/output utility
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
GigabitEthernet0/0/1        down  down        0%     0%          0          0
GigabitEthernet0/0/2        down  down        0%     0%          0          0
GigabitEthernet0/0/3        down  down        0%     0%          0          0
...

3. 进入系统视图

# 进入交换机的系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]

系统视图下修改系统名称：

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]

关闭命令提示信息：

[SW1]und	
[SW1]undo inf	
[SW1]undo info-center en	
[SW1]undo info-center enable 
Info: Information center is disabled.
[SW1]

上面展示的命令自动补全功能，输入前面字母，按tab会自动补全信息。

4. 进入接口视图

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]

5. 退出接口视图、系统视图

两种方式：

quit 会从接口视图退到系统视图

[SW1-GigabitEthernet0/0/1]quit
[SW1]

return 会从接口视图或系统视图直接退到用户视图

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]return
<SW1>

交换机基础配置

帮助使用

“?”用于查看当前可以命令：

查看 interface 命令后的可用参数：

[SW1]interface ?Eth-Trunk        Ethernet-Trunk interfaceGigabitEthernet  GigabitEthernet interfaceLoopBack         LoopBack interfaceMEth             MEth interfaceNULL             NULL interfaceTunnel           Tunnel interfaceVlanif           Vlan interface[SW1]interface 

display 命令

在用户视图或系统视图下，可以查看接口信息：

[SW1]display interface brief 
PHY: Physical
*down: administratively down
(l): loopback
(s): spoofing
(b): BFD down
(e): ETHOAM down
(dl): DLDP down
(d): Dampening Suppressed
InUti/OutUti: input utility/output utility
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
GigabitEthernet0/0/1        down  down        0%     0%          0          0
...

在用户视图或系统视图下，路由表信息：

[SW1]display ip routing-table 

在用户视图或系统视图下，查看当前设备配置：

<SW1>display current-configuration 

在接口视图下查看当前视图配置：

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
#
return
[SW1-GigabitEthernet0/0/1]

undo 命令的使用

以配置接口vlan类型为例，先设置为access 配置，然后使用 undo 撤销配置：

VLAN 原理实验

实验介绍

通过 VLAN 配置，实现相同 VLAN 的用户通信及不同 VLAN 的用户隔离

实验目的

• 理解 VLAN 的基本原理
• 理解 VLAN 的链路类型
• 掌握 VLAN 不同端口类型的配置
• 理解不同端口类型的作用

实验规划

• SW1 和 SW2 是接入交换机，PC1-PC5分别作为用户接入。在交换机中创建 VLAN 10、VLAN 20 分别PC。
• 接入交换机之间端口采用 Trunk 类型，并允许对应的 VLAN 通过。交换机与PC采用 Access 类型的端口。
• 配置完成后，实现相同 VLAN 用户互访以及不同 VLAN 用户的二层隔离。

实验步骤

1. 拓扑准备

在 ensp 中按照上图布置设备和拓扑。

2. 配置 PC ip 地址

IP地址在上面拓扑图上已经标记。配置完成后，开启所有设备。

3. 配置交换机

交换机SW1配置：

• 进入系统视图，修改系统名称

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable 
Info: Information center is disabled.
[Huawei]sysname SW1

• 创建 VLAN

[SW1]vlan batch 10 20

• 按照拓扑设计，配置 g0/0/2 和 g0/0/3 接口为 Access 类型，并配置 pvid

[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 10
[SW1-GigabitEthernet0/0/2]quit
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access 
[SW1-GigabitEthernet0/0/3]port default vlan 20
[SW1-GigabitEthernet0/0/3]quit

• 配置 g/0/0/1 接口为 trunk 类型，放行 VLAN 10 和 VLAN 20

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

• 保存配置

[SW1-GigabitEthernet0/0/1]return
<SW1> save

交换机SW2配置：

• 参照上面设置，修改系统名称，创建vlan

• 配置 access 接口

• 配置 trunk 接口

配置完成后，查看配置结果：

<SW2>display current-configuration interface 
#
interface Vlanif1
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2port link-type accessport default vlan 10
#
interface GigabitEthernet0/0/3port link-type accessport default vlan 20
#
interface GigabitEthernet0/0/4port link-type accessport default vlan 10
#
interface GigabitEthernet0/0/5
#

测试

测试 VLAN 10 连通性：PC1 和 PC5 在同一网段，且属于相同 VLAN，可以相互通信

PC3 和 PC4 属于相同网段，但不属于相同 VLAN ，无法相互通信：

如果进入 SW1，把 g/0/3 的 pvid 改为 10，则可以实现 PC1 与 PC2 相互通信

路由原理实验

实验介绍

通过配置静态路由特性，实现不同网段跨用户通信。

实验目的

• 掌握华为三层交换机的基本使用方法
• 掌握华为交换机 VLANIF 接口配置方式
• 掌握华为交换机静态路由特性及配置方式

实验规划

• SW1 和 SW2 分别为部门接入交换机。PC1、PC2、PC3 模拟不同部门接入园区网的用户。

• SW1 和 SW2 间互联网段为 10.1.40.0/24，PC1 所在部门网段为 10.1.10.0/24，PC2 所在部门网段为 10.1.20.0/24，PC3 所在部门网段为 10.1.30.0/24。

• 通过在 SW1 和 SW2 上分别部署静态路由的方式，实现处于不同部门的用户互相通信。

设备	接口	接口类型	VLAN配置	VLANIF接口
S5700-SW1	g0/0/1	Access	Default VLAN: 10	VLANIF10: 10.1.10.254/24
	g0/0/2	Access	Default VLAN: 20	VLANIF20: 10.1.20.254/24
	g0/0/3	Access	Default VLAN: 40	VLANIF40: 10.1.40.1/24
S5700-SW1	g0/0/1	Access	Default VLAN: 30	VLANIF30: 10.1.30.254/24
	g0/0/3	Access	Default VLAN: 40	VLANIF40: 10.1.40.2/24

静态路由规划：

• S5700-SW1：ip route-static 10.1.30.0 24 10.1.40.2

• S5700-SW2：ip route-static 10.1.10.0 24 10.1.40.1 、ip route-static 10.1.20.0 24 10.1.40.1

实验步骤

1. 拓扑准备

打开 ensp 软件，拖入两个 SW5700 交换机、4个PC。按照上面图片联线。

2. 配置PC IP 地址

在 PC 图标上，右键选择“设置”，分别配置 IP、子网掩码、网关：

• PC1: 10.1.10.1，255.255.255.0，10.1.10.254
• PC2: 10.1.20.1，255.255.255.0，10.1.20.254
• PC3: 10.1.30.1，255.255.255.0，10.1.30.254

3. 配置交换机

配置步骤：

• 进入系统视图
• 修改交换机名称
• 批量创建 vlan
• 分别设置 #1，#2，#3 接口 vlan 为 access，并设置 pvid
• 配置 vlanif 接口
• 配置静态路由
• 查看路由表
• 保存配置

sw1交换机：

# 进入系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable 
Info: Information center is disabled.
[Huawei]sysname SW1# 批量创建 VLAN
[SW1]vlan batch 10 20 40
Info: This operation may take a few seconds. Please wait for a moment...done.# 设置 #1 接口 access，pvid 10
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 10# 设置 #2 接口 access，pvid 20
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 20# 设置 #3 接口 access，pvid 40
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 40
[SW1-GigabitEthernet0/0/3]quit# 配置 Vlanif 接口
[SW1]int Vlanif 10
[SW1-Vlanif10]ip address 10.1.10.254 24
[SW1-Vlanif10]quit
[SW1]int Vlanif 20
[SW1-Vlanif20]ip address 10.1.20.254 24
[SW1-Vlanif20]quit
[SW1]int Vlanif 40
[SW1-Vlanif40]ip address 10.1.40.1 24
[SW1-Vlanif40]quit# 查看接口当前配置信息
[SW1]display current-configuration interface 
#
interface Vlanif1
#
interface Vlanif10ip address 10.1.10.254 255.255.255.0
#
interface Vlanif20ip address 10.1.20.254 255.255.255.0
#
interface Vlanif40ip address 10.1.40.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1port link-type accessport default vlan 10
#
interface GigabitEthernet0/0/2port link-type accessport default vlan 20
#
interface GigabitEthernet0/0/3port link-type accessport default vlan 40
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5# 配置静态路由
[SW1]ip route-static 10.1.30.0 24 10.1.40.2[SW1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 9        Routes : 9        Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface10.1.10.0/24  Direct  0    0           D   10.1.10.254     Vlanif1010.1.10.254/32  Direct  0    0           D   127.0.0.1       Vlanif1010.1.20.0/24  Direct  0    0           D   10.1.20.254     Vlanif2010.1.20.254/32  Direct  0    0           D   127.0.0.1       Vlanif2010.1.30.0/24  Static  60   0          RD   10.1.40.2       Vlanif4010.1.40.0/24  Direct  0    0           D   10.1.40.1       Vlanif4010.1.40.1/32  Direct  0    0           D   127.0.0.1       Vlanif40127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0# 保存配置
[SW1]return
<SW1>save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]
Error: Please choose 'YES' or 'NO' first before pressing 'Enter'. [Y/N]:Y
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Now saving the current configuration to the slot 0.
Save the configuration successfully.

sw2交换机：

# 进入系统视图
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info-center enable 
Info: Information center is disabled.
[Huawei]sysname SW2# 批量创建 VLAN
[SW2]vlan batch 30 40
Info: This operation may take a few seconds. Please wait for a moment...done.# 设置 #1 接口 access，pvid 30
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 30# 设置 #3 接口 access，pvid 40
[SW2-GigabitEthernet0/0/1]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access 
[SW2-GigabitEthernet0/0/3]port default vlan 40
[SW2-GigabitEthernet0/0/3]quit# 配置 Vlanif 接口
[SW2]interface Vlanif 30
[SW2-Vlanif30]ip address 10.1.30.254 24
[SW2-Vlanif30]quit[SW2]interface Vlanif 40
[SW2-Vlanif40]ip address 10.1.40.2 24
[SW2-Vlanif40]quit# 配置静态路由
[SW2]ip route-static 10.1.10.0 24 10.1.40.1
[SW2]ip route-static 10.1.20.0 24 10.1.40.1# 查看路由表
[SW2]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 8        Routes : 8        Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface10.1.10.0/24  Static  60   0          RD   10.1.40.1       Vlanif4010.1.20.0/24  Static  60   0          RD   10.1.40.1       Vlanif4010.1.30.0/24  Direct  0    0           D   10.1.30.254     Vlanif3010.1.30.254/32  Direct  0    0           D   127.0.0.1       Vlanif3010.1.40.0/24  Direct  0    0           D   10.1.40.2       Vlanif4010.1.40.2/32  Direct  0    0           D   127.0.0.1       Vlanif40127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0[SW2]return
<SW2>save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]Y
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Now saving the current configuration to the slot 0.
Save the configuration successfully.

测试

在PC1测试与PC2、PC3的连通性：

在PC3测试与PC2的连通性：

参考：

VLAN配置

这篇关于HCIA云计算实验-2-网络基础实验的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---