《网络协议分析实验指导书.doc》由会员分享，可在线阅读，更多相关《网络协议分析实验指导书.doc（56页珍藏版）》请在三一文库上搜索。
1、网络互联实验指导书实验1 VLAN基础配置1.1实验内容l VLAN级联的静态配置l 通过GVRP协议实现的VLAN级联的动态配置l 端口Hybrid特性配置l PVLAN特性配置1.2VLAN级联的静态配置1.2.1实验目的l 掌握VLAN级联的基本配置1.2.2实验环境l Quidway系列S3526交换机2台， PC4台l 配置电缆2根，网线4根1.2.3实验组网图图1.11.2.4实验步骤1. 实验基本配置准备。本实验的主要目的是掌握VLAN的基本配置。在完成VLAN的相关配置之后，要求能够达到同一VLAN内的PC可以互通，不同VLAN间的PC不能互通的目的。2. 具体的配置如下：（1
2、） 配置交换机端口属于特定VLAN：交换机A配置如下：Quidway sysname S3526AS3526A vlan 2S3526A-vlan2 port e0/9 to e0/16S3526A-vlan2 vlan 3S3526A-vlan3 port e0/17 to e0/24交换机B配置如下：Quidway sysname S3526BS3526B vlan 2S3526B-vlan2 port e0/9 to e0/16S3526B-vlan2 vlan 3S3526B-vlan3 port e0/17 to e0/24完成后，尝试四台PC之间相互Ping一下，是否能Ping通，
3、为什么？（2） 配置交换机之间的端口为trunk端口，并且允许所有VLAN通过。S3526A int e0/1S3526A-Ethernet0/1 port link-type trunk/设置端口工作在trunk模式（系统默认为access模式）S3526A-Ethernet0/1 port trunk per vlan all/允许所有VLAN通过trunk端口S3526B int e0/1S3526B-Ethernet0/1 port link-type trunkS3526B-Ethernet0/1 port trunk per vlan all配置完成后，可以看到，同一VLAN内部的
4、PC可以相互访问，不同VLAN间的PC不能相互访问。在S3526A和S3526B之间增加交换机S3526C，同样实现上述实验目标，如图1.2所示。图1.2（3） 配置第三台交换机与其它两台交换机连接链路为trunk链路。Quidway sysname S3526CS3526C int e0/1S3526C-Ethernet0/1 port link-type trunkS3526C-Ethernet0/1 port trunk per vlan allS3526C-Ethernet0/1 int e0/2S3526C-Ethernet0/2 port link-type trunkS3526C
5、-Ethernet0/2 port trunk per vlan all完成上述配置之后，我们可以测试一下VLAN内的主机之间是否可以Ping通？结果是否定的，为什么？（4） 在S3526C上创建VLAN2和VLAN3。S3526C vlan 2S3526C-vlan2 vlan 3完成上述配置之后，我们可以测试一下VLAN内的主机之间是否可以Ping通，结果发现这时可以ping通了。思考题：如果S3526A和S3526B之间连接了多台交换机，是否需要在每一台交换机上都创建VLAN2和VLAN3？如果接入用户的交换机配置了许多VLAN，是否需要在每一台交换机上都创建这些VLAN？答案是肯定的。
6、如果VLAN众多，这样的静态VLAN配置工作会很复杂。通过GVRP协议，在交换机上动态的创建和注册VLAN，避免了手工配置之苦。1.3VLAN级联动态配置1.3.1实验目的l 学习GVRP协议动态创建和注册VLAN信息。了解GVRP动态注册VLAN的过程和端口上注册VLAN的三种方法1.3.2实验环境l Quidway系列S3526交换机3台， PC4台l 配置电缆3根，网线6根1.3.3实验组网图图1.31.3.4实验步骤1. 具体的配置如下：延续上面的实验配置。（1） 删除S3526C上的VLAN。S3526C undo vlan 2S3526C undo vlan 3（2） 在三台交换机
7、上配置VLAN动态注册协议-GVRP。首先在系统配置模式下启用GVRP协议S3526C gvrp然后在每一个trunk端口启用GVRP协议S3526C int e0/1S3526C-Ethernet0/1 gvrpS3526C-Ethernet0/1 int e0/2S3526C-Ethernet0/2 gvrp在S3526A和S3526B上进行相同的配置，即在系统模式下和端口模式下分别启用GVRP协议。然后我们可以用下面的命令来查看配置的GVRP信息和VLAN信息。我们可以看到，在S3526C上，GVRP已经启用，并且自动学习和创建了VLAN2和VLAN3。S3526C dis gvrp s
8、tatisticsGVRP statistics on port Ethernet0/1GVRP Status: EnabledGVRP Failed Registrations:0GVRP Last Pdu Origin: 00e0-fc07-7085GVRP Registration Type: NormalGVRP statistics on port Ethernet0/2GVRP Status: EnabledGVRP Failed Registrations: 0GVRP Last Pdu Origin: 00e0-fc07-7089GVRP Registration Type:
9、NormalS3526Cdis vlanNow, the following VLAN exist(s):I (default), 2-3（3） 接下来我们可以通过如下的方法来观察一下GVRP注册VLAN信息的过程。首先在交换机S3526A上手动添加一个VLAN5S3526Avlan 5然后在三台交换机上分别查看VLAN信息如下S3526A-Ethernet0/ldis vlanVLAN function is enabled.Now, the following VLAN exist(s):1 (default), 2-3, 5S3526B-Ethernet0/ldis vlanVLAN f
10、unction is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5S3526C-Ethernet0/2dis vlan（这里为什么没有显示VLAN function is enabled?）Now, the following VLAN exist(s):1(default), 2-3, 5我们查看一下相关的trunk接口的情况。dis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan), 2-3, 5VLAN allowed: 1 (def
11、ault vlan), 2-4094Trunk port encapsulation: IEEE 802.lq（上面仅列出了和VLAN相关的部分输出，下同）dis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan), 2-3, 5VLAN allowed: 1(default vlan), 2-4094Trunk port encapsulation: IEEE 802.lqdis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan),
12、2-3, 5VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lqdis int e0/2PVID: 1Port link-type: trunkVLAN passing: 1 (default vlan), 2-3VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lq我们发现，S3526A的e0/1接口，S3526B的e0/1接口，S3526C的e0/1接口都允许VLAN5通过，而S3526C的e0/2
13、接口却只允许VLAN1，2，3通过，这正好验证了GVRP的学习原理。我们在S3526B上配置VLAN5以后，就可以发现S3526C的e0/2接口允许VLAN1，2，3，5通过。S3526B vlan 5S3526B-vlan5 port e0/3Dynamic VLAN is configured, now changed to static!由于交换机S3526B上已经动态注册了VLAN5，所以需要通过添加端口来将VLAN改变为静态VLAN。dis int e0/2PVID: 1Port link-type: trunkVLAN passing: l(default vlan), 2-3,
14、5VLAN allowed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lq可见，在S3526B上有了VLAN5的成员以后，S3526C的e0/2接口开始允许VLAN5通过。（4） 在交换机的trunk端口上，VLAN的GVRP注册有三种办法：normal，fixed和forbidden。其中normal是默认的注册办法，表示允许在该端口手工或动态创建、注册和注销VLAN。首先在S3526A上进行如下配置：S3526A-Ethernet0/1gvrp registration fixedFixed表示允许在该端口手工创
15、建和注册VLAN，不允许动态注册或注销VLAN。也就是说S3526A的e0/1端口不会接受从对端来的动态VLAN信息。下面在S3526B上添加一个新的VLAN，配置如下：S3526Bvlan 7S3526B-vlan7dis vlanVLAN function is enabled.Now, the following VLAN exist(s):1(default), 2-3, 5, 7在另外两台交换机上查看VLAN如下：dis vlanNow, the following VLAN exist(s):1(default), 2-3, 5, 7dis vlanVLAN function is
16、 enabled.Now, the following VLAN exist(s):1(default), 2-3, 5可以看到在S3526A上没有注册VLAN7。下面我们再来看看如何应用forbidden。在S3526A上进行如下配置：S3526A-Ethernet0/1gvrp registration forbiddenForbidden表示在端口将注销除VLAN1之外的所有其它VLAN，并且禁止在该端口创建和注册任何其它VLAN。dis int e0/1PVID: 1Port link-type: trunkVLAN passing: 1(default vlan)VLAN allow
17、ed: 1 (default vlan), 2-4094Trunk port encapsulation: IEEE 802.lq1.4Hybrid端口配置1.4.1实验目的l 掌握Hybrid端口的基本特征，了解其常见应用1.4.2实验环境l Quidway系列S3526交换机3台， PC4台l 配置电缆3根，网线6根1.4.3实验组网图图1.41.4.4实验步骤1. 实验基本配置准备。本实验完成以下配置：配置交换机之间的端口为Hybrid端口，并且允许VLAN2和VLAN3的帧通过Hybrid端口，并且VLAN2的帧在Hybrid端口打上VLAN2的tag，VLAN3的帧不打tag。2.
18、具体配置如下。（1） 由于当交换机上有trunk端口存在时不能配置Hybrid，所以我们需要先把trunk端口改成access端口。S3526A-Ethernet0/1port link-type access在S3526B和S3526C上也作同样的配置。同时也要在S3526C上配置VLAN2和VLAN3，因为trunk取消之后，gvrp也随之取消了。（2） 配置交换机之间的端口为Hybrid端口。S3526A-Ethernet0/1port link-type hybrid在S3526B的e0/1端口和S3526C的e0/1、e0/2端口上也作同样的配置。下面查看S3526A的端口信息如下：
19、S3526A-Ethernet0/ldis int e0/1PVID: 1Port link-type: hybridTagged VLAN ID: noneUntagged VLAN ID: 1从上面的信息可以看出PVID为1，Tagged VLAN ID没有配置，而Untagged VLAN ID默认为1。（3） 配置VLAN 2打tag，VLAN 3不打tag。S3526A-Ethernet0/lport hybrid vlan 2 taggedS3526A-Ethernet0/lport hybrid vlan 3 untagged在交换机S3526B的端口e0/1和S3526C的端口
20、e0/1，e0/2上进行相同的配置。下面查看S3526A的端口信息如下：S3526A-Ethernet0/ldis int e0/1PVID: 1Port link-type: hybridTagged VLAN ID: 2Untagged VLAN ID: 1, 3从上面的信息可以看出PVID为1，tagged VLAN ID为2，而untagged VLAN ID为1和3。然后我们可以分别查看VLAN 2和VLAN 3的信息如下：dis vlan 2VLAN ID: 2VLAN Type: staticRoute Interface: not configuredDescription:
21、VLAN 0002Tagged Ports:Ethernet0/1Untagged Ports:Ethernet0/9Ethernet0/10Ethernet0/11Ethernet0/12Ethernet0/13Ethernet0/14dis vlan 3VLAN ID: 3VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0003Tagged Ports: noneUntagged Ports:Ethernet0/1Ethernet0/17Ethernet0/18Ethernet0/19Ethernet0/2
22、0Ethernet0/21Ethernet0/22Ethernet0/23Ethernet0/24在VLAN2中，已经有一个tagged port：e0/1。对于上述环境我们作如下分析：当一个VLAN 2来的帧从S3526A的Hybrid端口e0/1发往对端S3526C的e0/1时，S3526A的e0/1端口不会对它作任何处理，而当这个帧到达对端时（对端也是一样的配置），S3526C的e0/1端口会检查它的VLAN tag，发现VLAN 2是Tagged VLAN ID，于是S3526C的e0/1端口不会改变以太网帧的tag，并向相应正确的端口进行转发。当一个从VLAN 3来的帧从S3526A
23、的Hybrid端口e0/1发往对端S3526C的e0/1时，则会被去掉VLAN 3的tag。当这个帧到达对端时，S3526C的e0/1端口会检查它的VLAN tag，发现是没有VLAN tag的，则认为该帧属于VLAN 1（PVID为1），不会向VLAN 3的端口转发。这样配置完成后，VLAN 2内的PC可以互相ping通，VLAN 3内的PC不能互相ping通。如果我们设置Hybrid端口的PVID为3，这样，没有VLAN tag的帧将被认为属于VLAN 3，VLAN 3内的主机就可以通信了。S3526A-Ethernet0/1port hybrid pvid vlan 3在交换机S3526
24、B的端口e0/1和S3526A的端口e0/1和e0/2上进行同样的配置。思考题：网络拓扑图如下：图1.54台PC机的IP地址及所属VLAN如图所示。在不启动VLAN间路由的情况下，利用hybrid端口，合理配置交换机，达到如下效果：l PCA，PCB与PCC之间能够相互访问。l PCD与PCA之间能够相互访问。l PCB与PCD之间不能相互访问。l PCC与PCD之间不能相互访问。1.5PVLAN配置1.5.1实验目的l 掌握PVLAN特性和基本应用1.5.2实验环境l Quidway系列S3526交换机2台， PC2台l 配置电缆2根，网线3根1.5.3实验组网图VLAN2VLAN3VLAN
25、3VLAN4VLAN2VLAN5VLAN4S3526AS3526BE0/1E0/1图1.61.5.4实验步骤1. 实验基本配置准备。如上图所示，S3526A划分了4个VLAN，其中VLAN5为Primary VLAN，VLAN2，3，4为Secondary VLAN。S3526B划分了3个VLAN，VLAN4为Primary VLAN，VLNA2，3为Secondary VLAN。其中Primary VLAN包含e0/1，e0/2，e0/3，e0/4口。完成上面配置后，我们发现，在同一交换机内的不同Secondary VLAN的主机不能够互相访问，所有Secondary VLAN的主机都能够访
26、问Primary VLAN的主机；交换机之间的所有PC都能够互相访问。2. 具体配置。（1） 在2台交换机上创建VLAN，并为VLAN分配接口（必须为每一个VLAN划分端口）：S3526Avlan 5S3526A-vlan5port e0/1 to e0/4S3526A-vlan5vlan 2S3526A-vlan2port e0/5 to e0/8S3526A-vlan2vlan 3S3526A-vlan3port e0/9 to e0/11S3526A-vlan3vlan 4S3526A-vlan4port e0/12 to e0/16S3526Bvlan 4S3526B-vlan4por
27、t e0/1 to e0/4S3526B-vlan4vlan 2S3526B-vlan2port e0/5 to e0/16S3526B-vlan2vlan 3S3526B-vlan3port e0/17 to e0/24（2） 配置S3526A的VLAN5为Primary VLAN，VLAN2，3，4为Secondary VLAN，建立Primary VLAN和Secondary VLAN的映射关系；配置S3526B的VLAN4为Primary VLAN，VLAN2，3为Secondary VLAN，建立Primary VLAN和Secondary VLAN的映射关系。S3526Avlan
28、5S3526A-vlan5isolate-user-vlan enable /设置VLAN类型为Primary VLANS3526A-vlan5quitS3526Aisolate-user-vlan 5 secondary 2 3 4 /配置Primary VLAN和Secondary VLAN间的映射关系S3526Bvlan 4S3526B-vlan4isolate-user-vlan enableS3526B-vlan4quitS3526Bisolate-user-vlan 4 secondary 2 3完成上述配置后，我们可以查看S3526A上的配置信息如下：（只列出部分显示）S3526
29、Adis currinterface Ethernet0/1port link-type hybridport hybrid vlan 2 to 5 untaggedport hybrid pvid vlan 5interface Ethernet0/5port link-type hybridport hybrid vlan 2 5 untaggedport hybrid pvid vlan 2interface Ethernet0/9port link-type hybridport hybrid vlan 3 5 untaggedport hybrid pvid vlan 3interf
30、ace Ethernet0/12port link-type hybridport hybrid vlan 4 to 5 untaggedport hybrid pvid vlan 4从上面的信息中可以看出，PVLAN实际上是通过hybrid端口来实现的。即通过配置一系列的hybrid端口，并对来自不同VLAN的帧进行不同的VLAN tag处理，来达到隔离VLAN的目的。配置完成后，在同一交换机内的不同Secondary VLAN的主机不能够互相访问，所有Secondary VLAN的主机都能够访问Primary VLAN的主机；交换机之间的所有PC都能够相互访问。在交换机S3526A上使用d
31、is vlan 5命令可以看到，同一交换机的所有Secondary VLAN的所有端口都属于VLAN 5，也就是说VLAN2，3和4是VLAN5的更细化的VLAN。接下来我们可以用如下的办法来测试不同VLAN间主机的连通性：1. 准备两台PC机PCA和PCB，然后配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.1.3/24。2. 将PCA连接到交换机S3526A的端口e0/5上，将PCB分别连接到交换机S3526A的端口e0/9和e0/12上，从PCA ping PCB，看是否能够ping通。3. 将PCB连接到交换机S3526A的端口e0/2，从PCA ping P
32、CB，看是否能够ping通。4. 将PCB连接到交换机S3526B的任一端口上，从PCA ping PCB，看是否能够ping通。在测试连通性的过程中，大家可以参考hybrid的原理，分析为什么ping的通或者ping不通。实验2 VLAN路由2.1实验内容l 掌握VLAN间静态路由配置l 掌握三层交换机RIP路由协议配置与维护2.2静态路由配置2.2.1实验目的l 掌握静态路由在三层交换机上的配置2.2.2实验环境l Quidway系列S3526交换机2台，PC3台l 配置电缆2根，网线4根2.2.3实验组网图图2.12.2.4实验步骤1. 实验基本配置准备。如图2.1所示，分别配置各PC机
33、的IP地址和默认网关。其中3526交换机上的VLAN路由接口需要在交换机上配置。2. 具体配置。（1） 在两台三层交换机上创建VLAN，并配置PC属于特定VLAN。S3526Avlan 2S3526A-vlan2port e0/9 to e0/16S3526A-vlan2vlan 3S3526A-vlan3port e0/17 to e0/24S3526A-vlan3vlan 5（为什么在S3526A上要建立vlan5？）S3526Bvlan 4S3526B-vlan4port e0/9 to e0/16S3526B-vlan4vlan 5（2） 配置各台交换机上的VLAN接口地址。S3526
34、Ainterface vlan-interface 2（interface vlan-interface vlan-id命令用来创建VLAN接口视图，vlan-id取值范围为1-4000，只有在相应VLAN创建后才能创建/进入相应的VLAN接口视图）S3526A-vlan-interface2ip address 10.1.1.1 255.255.255.0（只有在相应VLAN接口创建后，才能为其指定相应的IP地址和掩码）S3526A-vlan-interface2interface vlan-interface 3S3526A-vlan-interface3ip address 10.1.2
35、.1 255.255.255.0S3526A-vlan-interface3interface vlan-interface 5S3526A-vlan-interface5ip address 10.1.4.1 255.255.255.0S3526Binterface vlan-interface 4S3526B-vlan-interface4ip address 10.1.3.1 255.255.255.0S3526B-vlan-interface4interface vlan-interface 5S3526A-vlan-interface5ip address 10.1.4.2 255.
36、255.255.0（3） 配置交换机之间链路为Trunk链路。S3526A-Ethernet0/1port link-type trunkS3526A-Ethernet0/1port trunk permit vlan all（在这里不配置trunk链路有什么后果？不配置成允许所有vlan通过有什么后果？还可以如何配置？）S3526B-Ethernet0/1port link-type trunkS3526B-Ethernet0/1port trunk permit vlan all（4） 在交换机上配置非直连网段静态路由。S3526Aip route-static 10.1.3.0 255.
37、255.255.0 10.1.4.2（在S3526A交换机上为什么没有配置10.1.2.0 255.255.255.0的路由？）S3526Bip route-static 10.1.1.0 255.255.255.0 10.1.4.1S3526Bip route-static 10.1.2.0 255.255.255.0 10.1.4.1配置完成后，全网络达到互通，我们可以用“display ip routing-table”命令查看路由表。S3526Bdis ip routing-tableRouting Table: public netDestination/MaskProtoPreCo
38、stNexthopInterface10.1.1.0/24STATIC60010.1.4.1 Vlan-interface510.1.2.0/24STATIC60010.1.4.1 Vlan-interface510.1.3.0/24DIRECT0010.1.3.1 Vlan-interface410.1.3.1/32DIRECT00127.0.0.1 InLoopBack010.1.4.0/24DIRECT0010.1.4.2 Vlan-interface510.1.4.2/32DIRECT00127.0.0.1 InLoopBack0127.0.0.0/8DIRECT00127.0.0.1
39、 InLoopBack0127.0.0.1/32DIRECT00127.0.0.1 InLoopBack0在三层交换机中，有关三层数据的转发主要是基于ipfdb表格进行的。我们可以用“dis ipfdb all”命令来查看相关的ipfdb信息：S3526Bdis ipfdb allIp fdb entry information including the following fields:Note: the value of Status field0: System 1: Learned 2: UsrCfg Age 3: UsrCfg noAge Other: ErrorIp Addres
40、sRtIfVTagVTValidPortMacStatus10.1.3.114 InvalidCPU 00e0-fc60-c286 310.1.3.214 Invalid Ethernet0/9 0007-954a-902a 110.1.4.125 Valid Ethernet0/1 00e0-fc60-c348 110.1.4.225 InvalidCPU 00e0-fc60-c287 3在Ipfdb表中关键的表项如下：路由接口索引（Rtlf）：该索引用来确定该转发表项位于哪个路由接口下面。Vtag：该值用来表明所处的VLAN，该VLAN和路由接口是对应的。Vlan tag（VTvalid）
41、：用来标识转发出去的报文中是否需要插入Vlan tag标记。端口索引（port）：用来说明该转发表项的出端口。下一跳MAC地址（MAC）：由前面的分析可以知道，三层设备每完成一跳的转发，会重新封装报文中的MAC头，硬件ASIC芯片一般依据这个域里面的数值来封装报文头。Ipfdb表格是三层交换机的核心，围绕这个表格，交换机的三层转发流程中涉及到两个关键的线程：1) 转发线程：硬件根据报文中的IP地址信息查找ipfdb表，查出相应的下一跳端口号和MAC地址来转发报文；2) 学习线程：软件根据相关的信息来生成和维护ipfdb表，保证路由的畅通。实际上ipfdb表中所有的信息都来源于fib和arp表，
42、当fib和arp表的内容有变化时，ipfdb表也跟着变化。S3526Bdis fibDestination/MaskNexthopFlagInterface10.1.1.0/2410.1.4.1 IVlan-interface510.1.3.0/2410.1.3.1 DVlan-interface410.1.3.1/32127.0.0.1 DInLoopBack010.1.4.0/2410.1.4.2 DVlan-interface510.1.4.2/32127.0.0.1 DInLoopBack0127.0.0.0/8127.0.0.1 DInLoopBack0S3526Bdis arpIP
43、 Address MAC Address VLAN ID Port Name Aging Type10.1.4.1 00e0-fc60-c348 5 Ethernet0/1 8 Dynamic10.1.3.2 0007-954a-902a 4 Ethernet0/9 14 Dynamic从上面的信息可以看出，将fib和arp表结合起来，就形成了ipfdb表。2.3RIP协议配置2.3.1实验目的l 掌握RIP协议在三层交换机上的配置2.3.2实验环境l Quidway系列S3526交换机2台，PC3台l 配置电缆2根，网线4根2.3.3实验组网图图2.22.3.4实验步骤1. 具体配置。（1）
44、 继续上面的实验，删除前面配置的静态路由。S3526Aundo ip route-sta 10.1.3.0 255.255.255.0S3526Bundo ip route-sta 10.1.1.0 255.255.255.0S3526Bundo ip route-sta 10.1.2.0 255.255.255.0（2） 配置RIP路由协议：S3526AripS3526A-ripnetwork 10.1.1.0S3526A-ripnetwork 10.1.2.0S3526A-ripnetwork 10.1.4.0S3526BripS3526B-ripnetwork 10.1.3.0S3526B-ripnetwork 10.1.4.0配置完成后，全网络达到互通，我们可以用“display ip routing-table”命令察看路由表。S3526Bdis ip routing-tableRouting Table: public netDestination/MaskProtoPreCostNexthopInterface10.1.1.0/24RIP100110.1.4.1 Vlan-interface510.1.2.0/24RIP100110.1.4.1 Vlan-interface510.1.3.0/24DI