1、局域网技术与组网工程,包括7个实验，各实验中包括多个实验内容 考试包括平时成绩，笔试和上机考试3部分,课程安排与考试,学习什么,怎么考试?,按时上课,不能迟到 上课,下课要刷卡 保持安静,注意卫生 严禁随意插拔实验中的各种电缆,避免发生意外,课程要求,你要注意什么?,两个阶段：理论学习：老师讲，学生记实践操作：学生按要求完成实验步骤 三人一组完成实验内容，注意只有中间计算机能连接到交换机/路由器进行配置,课程形式,你要如何上课?,了解交换机及其转发方式 熟悉并掌握交换机前/后面板各模块功能及工作状态 熟悉并掌握交换机的Console口配置方式 熟悉并掌握交换机的Telnet配置方式 理解并掌握
2、交换机各命令行视图及常用命令的使用 理解和掌握交换机用户界面的配置方法及用途 熟悉并掌握SNMP管理流程 熟悉并掌握交换机WEB网管功能,本次课程目标,学习完本次课程，您应该能够：,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实验内容六 SNMP配置实验内容七 WEB网管配置,实验设备简介,H3C S5000P系列以太网交换机是H3C公司自主开发的一系列支持Web管理的二层线速以太网交换产品，具备高性能且易于安装的特点。它是主要定位于企业网和城域
3、网桌面接入级的千兆交换机，全GE（Gigabit Ethernet，千兆以太网）端口。根据对传送距离的不同要求，可以选择1000BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX 等多种接口类型。它采用存储转发的转发模式。 H3C S5000P系列以太网交换机目前包括如下型号： S5016P提供16个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口； S5024P提供24个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口。,华为3Com,交换机简介,交换机是网络互连的重要设备之一，使用它可
4、以有效地避免冲突的产生。由于交换机连接的每个网段都是一个独立的冲突域（collision domain），因此可以通过增加网段数，减少每个网段的用户数量，来减少冲突的产生。 传统的交换机是OSI参考模型数据链路层（第二层）的网络设备，它通过MAC地址在接口间转发帧。第二层交换机根据帧的源MAC地址来获得与特定接口相连的设备的地址，通过目的MAC地址来进行简单的转发，转发决策并不需要判断其他的深层信息。,交换机功能,交换机的主要功能包括： 地址学习 转发/过滤 消除环路,交换机功能 地址学习,交换机维护一个MAC地址表（又称转发表、交换表），用于记录与其相连的设备的位置，交换机使用MAC地址表进
5、行转发，初始状态下，MAC表为空。 交换机收到帧后将发送方的MAC地址（即源MAC地址）和接收接口对应起来添加到MAC地址表中，并通过泛洪将数据帧转发出去，网段上的其他主机接收到这个帧后，只有真正的接收方发出响应，其余的主机将此帧丢弃。接收方的响应帧返回到交换机后，它的目的MAC地址为发送方的MAC地址，此时发送方的MAC地址和它与交换机相连的接口号已经被保存在交换机的MAC地址表中，交换机则按MAC地址表中相应条目进行数据帧的转发，同时，将接收方响应帧中的源地址（即接收方的MAC地址）和接收接口对应起来添加到MAC地址表中。随着网络中的主机不断发送帧，这个学习过程也将不断进行下去，最终，交换
6、机获得了一份完整的MAC地址表。,交换机功能 地址学习,如果发现从特定接口接收到的源MAC地址发生了改变，交换机会用新的MAC地址替换MAC地址表中已经存在的与该接口对应的MAC地址。 MAC地址表中的条目是有生命周期的，在一定时间内交换机没有从特定接口接收到在MAC地址表中记录的与此接口对应的MAC地址发出的数据帧，交换机会认为该主机已经不再与该接口相连，于是删除MAC地址表中对应的条目。,交换机功能 转发/过滤,交换机发现接收到的帧的目的MAC地址已经保存在其MAC地址表中，则只对MAC地址表中该地址对应的接口转发数据帧。当交换机发现帧中的目的地址为广播地址和组播地址时，交换机将此帧从除了
7、入口外的所有接口转发出去。,交换机功能 消除环路,在数据链路层上，相同源端和目的端的多条路径被称为环路，以太网交换机通过生成树协议避免环路，同时允许存在多条备用路径。,交换机转发模式,交换机根据MAC地址表来转发数据帧，我们把交换机在接口间传递帧的方式称为转发模式或交换模式，主要的转发模式包括： 直通转发 存储转发 无碎片转发,交换机转发模式 直通转发,直通转发（Cut Through）是指交换机收到帧头（通常只检查14个字节）后立刻获取目的MAC地址进行转发。它极大地减少了延迟、加快了交换速度，因此也被称为快速转发。快速转发的延迟是固定的，与帧长无关。它的缺点是，不提供错误检测能力，无法检查
8、所传送的帧是否有误。当输入、输出接口速率不同时，不能简单地使用这种模式。,交换机转发模式 存储转发,在存储转发（Store and Forward）模式下，交换机要收到完整的帧后再读取目的MAC地址进行转发，并进行循环冗余校验，丢弃错误的帧。 支持不同速率接口的交换机必须使用存储转发模式，它通过缓存来保证高速接口和低速接口的正确通信。缺点是延时较大。,交换机转发模式 无碎片直通转发,无碎片直通转发，又称为分段过滤、碎片隔离。这种转发方式介于前两种之间。交换机读取前64个字节后开始转发。由于冲突一般发生在前64个字节之内，通过读取前64个字节，交换机能过滤掉由冲突产生的帧碎片。无碎片直通转发的数
9、据处理速度比存储转发方式快，但比直通转发慢。它不提供数据校验。 无碎片直通转发的缓存采用先进先出（FIFO）的方式工作，即帧按序从一端进入，再按照同样的顺序从另一端输出。当帧被接收时，它被保存在FIFO缓存中，如果帧长小于512位，则FIFO中的内容（碎片）会被丢弃，因此解决了直通转发中的碎片转发问题。,交换机在分级网络设计模型中的应用,在组建大、中型局域网过程中，经常使用分级网络设计模型进行网络设计。将网络分为接入层、汇聚层和核心层。 接入层为多业务应用和其他的网络应用提供用户到网络的入口。 汇聚层提供基于策略的连接。 核心层提供最优的区间传输。 在交换式网络中，每层都有其适合的交换机。按照
10、OSI参考模型，交换机可以分为第二层交换机、第三层交换机、，一直到第七层交换机。 第二层交换机用于网络接入层和汇聚层。 基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层，也少量应用于汇聚层。 有些第三层交换机同时具有第四层交换机的部分功能，可以根据数据帧的协议端口信息进行目标端口判断。 第四层以上的交换机称之为内容型交换机，主要用于互联网数据中心。 目前三层交换机和多层交换机在网络中已经大量使用。简单来说，三层交换机就是把交换机的性能与路由器的路由功能结合起来，目前应用已十分广泛，使用效果也很突出。,交换机类型：企业级交换机 传输速率：10/100/1000Mbps 交换方式：存
11、储-转发 MAC地址表：8k 网络标准：IEEE 802.1d, IEEE 802.1x 接口数量：16个/24个 接口类型：10/100/1000Base-T, SFP VLAN支持：支持,H3C S5024P图片,RJ45网线接口 （电口）,端口指示灯分为黄色和绿色两种。当端口指示灯呈黄色时，表示端口工作在10/100Mbps速率下；当端口指示灯呈绿色时，表示端口工作在1000Mbps速率下。端口指示灯亮表示端口与对端设备有连接且连接正常；端口指示灯不亮则表示端口与对端设备无连接或端口连接失败；端口指示灯闪烁则表示端口在收发数据。,交换机面板,接口指示灯,RJ45网线接口 （电口）,千兆C
12、ombo SFP接口（光口）,Console口,电源指示灯,SFP是将千兆位电信号转换为光信号的接口器件，即光口。Combo SFP光模块接口是指4个光口分别与后4个电口（即G0/21G0/24）共用一个通道，用户可根据实际组网情况选择其一使用，但二者不能同时工作。在二者都连通的情况下，只有光口处于有效的工作状态。也就是说，如果COMBO SFP接口里插了4个SFP模块，那G0/21G0/24将不能使用。,交换机面板,接口指示灯,光口指示灯,Combo SFP光模块接口指示灯：接口指示灯亮表示接口工作在1000Mbps速率下，与对端设备有连接且连接正常；接口指示灯不亮则表示接口与对端设备无连接
13、或端口连接失败；接口指示灯闪烁则表示接口在收发数据。,Console口用于对交换机进行本地配置环境的搭建，管理员可以通过这个接口实现与主机串口的连接，从而完成对交换机的配置。,电源指示灯：指示灯亮起表示交换机正常上电；不亮则表示交换机未上电。,电源接口,通风口,接地端子用于连接保护地线，是交换机防雷、抗干扰的重要保障，在接地端子旁边标有接地标识。交换机上电之前，应该先连接好地线。,交换机面板,接地柱,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实
14、验内容六 SNMP配置实验内容七 WEB网管配置,Console口对交换机进行配置是最常见的配置方法。配置时需要使用以太网交换机随机附送的配置电缆连接交换机Console口和主机的串口。,配置电缆,RS-232串口,Console口,Console口配置交换机,配置电缆是一根8芯屏蔽电缆，两端分别带有RJ-45插头和DB-9插头，用于交换机和主机的交互。使用RJ-45插头连接到交换机的Console口中；使用DB-9（孔式）插头连接到主机的9芯（针）串口插座。DB-9连接器作为提供多功能I/O卡或主板上COM1和COM2两个串行接口的连接器，提供异步通信的9个信号。它的最大物理距离（电缆长度）
15、和最大直接传输距离都是15m，也就是它只适用于本地环境的配置。,配置步骤： 创建超级终端 连接到交换机 根据实际需要对交换机进行相应的配置和管理示例： 创建/进入管理VLAN接口并配置IP地址,Step 1: 创建超级终端,按照“开始程序附件通讯超级终端”的路径顺序打开超级终端； 建立新连接，输入连接名称后确认； 选择连接串口，在“连接时使用”下拉菜单中选择连接交换机Console口的主机对应的COM口；,配置串口参数，如图所示：完成参数配置后，单击“确定”按钮，键入回车后即可进入交换机的用户视图，此时可以对交换机进行配置。,Step 2: 创建/进入管理VLAN接口并配置IP地址, sys
16、# 进入系统视图 Quidway vlan 1 # 进入VLAN1视图 Quidway-vlan1 interface vlan-interface 1 # 进入管理VLAN1接口视图 Quidway -vlan-interface1 ip address 192.168.10.1 255.255.255.0 # 为管理VLAN1配置IP地址,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实验内容六 SNMP配置实验内容七 WEB网管配置,Teln
17、et协议提供了在Internet上异质网之间传递数据和控制信息的重要方法，具有很重要的实用价值和启发意义。在以太网交换机的设计中，Telnet服务器是提供远程管理功能的必备部件，在其它各种网络产品中它也是必不可缺的一部分。使用Telnet方式访问交换机的前提条件是首先必须对交换机进行初始化配置，否则用户无法正确登录和访问。初始化配置是为交换机配置正确的网段和IP地址，以便实现计算机和交换机互联。初始化配置需要使用Console口进行。,非屏蔽双绞线,RJ45接口,RJ45接口,通过Telnet配置交换机,配置步骤： 1、在命令行模式下输入Telnet命令telnet命令的一般格式如下：teln
18、ethostnameport这里要注意的是hostname可以是交换机的名称，也可以是我们在前面是为交换机配置的ip地址。格式后面的“port”一般是不需要输入的，它是用来设定telnet通信所用的端口的，它是一个Well-known端口，为23。,第2步，输入好后，单击回车键，建立与远程交换机的连接，开始进入配置命令界面。,示例： 配置Telnet用户登录密码为huaweisystem-view # 进入系统视图 Quidway user-interface vty 0 # 进入vty用户界面视图 Quidway-vty0 set authentication password huawei
19、 # 设置Telnet用户登录密码,注意,Console口访问方式和Telnet访问方式不能同时使用。 当使用Telnet方式登录交换机时，出现“Console is busy, please try again later!”的提示，表示已有用户通过Console口登录到以太网交换机。 不要使用Telnet方式修改管理VLAN 接口的IP 地址，这样会导致Telnet连接断开。,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实验内容六 SNMP配
20、置实验内容七 WEB网管配置,命令行接口,H3C S5000P向用户提供命令行接口（Command Line Interface）以及一系列配置命令。 命令行视图 命令行在线帮助 命令行错误信息提示 历史命令 常用命令 命令行接口的显示特性,命令行接口 命令行视图,S5000P的命令行视图是针对不同的配置要求实现的，命令行提供如下视图：用户视图：用户视图的提示符是，与交换机建立连接即处于用户视图状态。在此视图下可以查看交换机的运行状态和统计信息，并进行简单的系统管理和网络测试； 系统视图：系统视图的提示符是Quidway，在用户视图下使用system-view命令即可进入系统视图，在系统视图下
21、可以完成系统参数的配置； 以太网端口视图：以太网端口视图的提示符是Quidway-GigabitEthernet0/1，在系统视图下使用interface GigabitEthernet0/1命令即可进入以太网端口视图，在此视图下可以配置以太网端口参数；,VLAN视图：VLAN视图的提示符是Quidway-Vlan1，在系统视图或以太网端口视图下使用vlan 1命令即可进入VLAN视图，在此视图下可以配置VLAN1的各项参数； VLAN接口视图：VLAN接口视图的提示符是Quidway-vlan-interface1，在系统视图、以太网端口视图或VLAN视图下使用interface vlan-
22、interface1命令即可进入VLAN接口视图，在此视图下配置VLAN对应的IP接口参数；,命令行接口 命令行视图,用户界面视图，在此视图下可以配置用户界面参数： AUX用户接口视图的提示符是Quidway-Aux0，在系统视图下使用user-interface aux 0命令即可进入AUX用户接口视图；（适用于Console口配置） VTY用户接口视图的提示符是Quidway-vty0，在系统视图下使用user-interface vty 0命令即可进入VTY用户接口视图。（适用于Telnet配置）,命令行接口 命令行视图,协议视图：协议视图很多，如RIP视图，OSPF视图等； RIP协议
23、视图：RIP协议视图的提示符是Quidway-rip，用于配置RIP协议； OSPF协议视图：OSPF协议视图的提示符为Quidway-ospf，用于配置OSPF协议。,命令行接口 命令行视图,在用户视图下键入quit命令可以断开与交换机的连接。在其它视图中键入quit命令可以退回到前一级视图，键入return命令或使用快捷键可以直接退回到用户视图。,命令行接口 命令行视图,命令行接口提供完全帮助和部分帮助。 完全帮助 在任一视图下，键入“?”命令获取该视图下所有的命令及其简单描述； 键入一个命令，后接以空格分隔的“？”，如果该位置为关键字，则列出全部关键字及其简单描述； 部分帮助 键入一字符
24、串，后紧接“？”，列出该字符串开头的所有命令； 键入一命令及一字符串，后紧接“？”，列出该字符串开头的所有关键字； 键入命令的某个关键字的前几个字母，按下“Tab”键，如果输入的字母可以唯一代表该关键字，则可以显示出完整的关键字；,命令行接口 命令行在线帮助,在向交换机输入命令时，如果出现语法错误，命令行接口会提供命令行错误信息提示，这些提示明确地告诉用户命令错误的位置，便于用户正确的使用命令。这里的Incomplete command表示输入的命令不完整，并且指出在“”号所在的位置缺少命令关键字。 命令行接口一旦发出了错误信息，而用户又不知道应该如何修改时，最直接的方法就是使用命令行在线帮助
25、功能，在出错的地方键入一个“?”，就可以获得清楚明确的帮助信息。以上例为例，使用“Quidwaydisplay ?”即可找到完整的命令格式及简单的命令说明。,命令行接口 命令行错误信息提示,命令行接口可以保存已经键入的命令，这些被保存的历史命令可以被重复执行。H3C S5000P命令行接口为每个用户最多可以保存10条历史命令。 使用上光标键“”，可以访问上一条历史命令； 使用下光标键“”，可以访问下一条历史命令；,命令行接口 历史命令,命令行接口提供了基本的命令编辑功能，支持多行编辑，每 条命令的最大长度为256个字符。 display current-configuration 该命令用来显
26、示以太网交换机当前生效的配置参数。 display saved-configuration 该命令用来显示EEPROM中交换机配置文件，即以太网交换机重新启动时所用的配置文件。 save 该命令用于保存当前配置文件到EEPROM中。当完成一组配置并已达到预定功能，则应保存当前配置文件到EEPROM中。,命令行接口 常用命令,restore default 该命令用来擦除EEPROM中的以太网交换机配置文件，以保证交换机重新加电启动时将配置文件恢复到出厂设置。该命令一般在以下几种情况中使用： 以太网交换机软件升级之后， 配置文件可能与新版本软件不匹配，这时可以使用该命令擦除旧的配置文件。 将一台
27、已经使用过的以太网交换机用于新的应用环境，原有的配置文件不能适应新环境的需求，需要对以太网交换机重新配置，这时可以使用该命令擦除原配置文件，再重新配置。,命令行接口 常用命令,reboot 该命令用于重新启动交换机。restore default命令用于擦除EEPROM中的配置信息，但是在交换机RAM中的配置信息仍然工作，只有重启交换机才能够彻底清除交换机RAM和EEPROM中的配置信息 。reboot命令与restore default命令共同使用，清除交换机的配置信息。 display version 该命令用来显示系统版本信息。不同版本的软件有不同的功能，查看版本信息可以获知软件所支持的
28、功能特性。,命令行接口 常用命令,命令行接口 命令行接口的显示特性,当显示信息超过一屏时会暂停显示，可以通过以下方法选择显示信息的方式。 键入回车键，显示下一行信息； 键入空格键，显示下一屏信息； 键入其他键，退出显示。,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实验内容六 SNMP配置实验内容七 WEB网管配置,用户配置,用户配置包括 用户分级保护密码的配置 AUX用户的配置 VTY用户的配置,用户配置 用户分级保护密码的配置,S5000P有
29、两种级别的用户：参观级用户和管理级用户。参观级用户仅能在用户视图下执行简单的查询操作；管理级用户需要通过身份验证进入系统视图，能对交换机执行监控、配置、管理等操作。用户进入系统视图时需要输入密码进行身份验证，缺省密码为admin，可以使用如下命令修改管理级用户密码：super password password# 配置用户分级保护密码 password：明文字符串，长度为112个字符，由数字和英文字母组成，区分大小写。undo super password# 恢复缺省用户分级保护密码admin,配置用户进入系统视图时需要的分级保护密码为huawei。system-viewQuidway sup
30、er password huawei,用户配置 用户分级保护密码的配置,一般来说，网络设备上有三种用户接口，VTY用户是指通过TELNET接入的用户，AUX用户是指通过MODEM远程接入的用户，CON用户是指通过串口接入的用户。在H3C S5000P中AUX和Console共用一个口。H3C S5000P系列交换机最多只能有一个AUX用户。只有在AUX用户视图下才能进行AUX用户的配置。 示例：配置AUX用户超时时间为3分钟system-view Quidway user-interface aux 0 Quidway-Aux0 idle-timeout 3# 配置超时时间为3分钟,用户配置
31、AUX用户的配置,VTY用户是指通过Telnet访问交换机的用户，H3C S5000P系列交换机最多只能有一个VTY用户。只有在VTY用户视图下才能进行VTY用户的配置。 示例：配置VTY用户界面超时时间为7分30秒system-view Quidway user-interface vty 0 Quidway-vty0 idle-timeout 7 30# 配置超时时间为7分30秒,用户配置 VTY用户的配置,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五
32、 用户配置实验内容六 SNMP配置实验内容七 WEB网管配置,S5000P的SNMP功能缺省开启，一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置。团体名（Community Name）是一个字符串，用来定义SNMP manager和SNMP Agent的关系，它起到了类似于密码的作用，可以限制SNMP manager访问以太网交换机上的SNMP Agent。用户可以指定团体名的权限，具有只读（read-only）权限的团体只能对设备信息进行查询，具有读写（read-write）权限的团体不仅可对设备信息进行查询，还可对设备进行配置。,SNMP配置,示例：配置团体名为examp
33、le1，并允许使用该团体名进行只读访问 system-view# 进入系统视图模式 Quidway snmp-agent community read example1 # 设置团体名并赋予其只读权限,SNMP配置,实验一 交换机配置基础实验内容一 交换机的基础知识及其面板状态和含义实验内容二 交换机Console口配置实验内容三 交换机Telnet访问的配置实验内容四 命令行接口的使用实验内容五 用户配置实验内容六 SNMP配置实验内容七 WEB网管配置,5000P内置一个Web服务器，支持Web网管功能，用户可以通过Web界面操作，非常直观地管理、维护S5000P。使用Web网管功能的前提
34、是运行浏览器的主机与交换机可以通过局域网或广域网进行访问。,非屏蔽双绞线,RJ45接口,RJ45接口,连接方式和Telnet一样，不同的是应用协议,通过Web方式配置交换机,配置步骤： 1、运行Web浏览器，在地址栏中输入交换机的IP地址，回车； 2、在显示的登录对话框中输入用户名和密码（admin/admin），单击“确定”按钮或直接回车即可进入Web网管初始界面。,通过Web方式配置交换机,配置页面介绍 Web配置页面共分为：1.标题区、2.菜单栏、3.配置区三部分。单击菜单栏中的菜单项，可以进入相应的界面，配置区显示设备状态信息并可进行数据配置。,Web网管初始界面,通过Web方式配置交
35、换机,参照教材内容，完成各例子的操作； 分别为交换机Switch1和交换机Switch2交换机配置IP地址，并测试连通性。,实验操作要求：,配置Switch1sys Quidway sysname Switch1 Switch1 interface Vlan-interface 1 Switch1-Vlan-interface ip addr 192.168.10.1 255.255.255.0配置Switch2sys Quidway sysname Switch2 Switch2 int vlan 1 Switch2-vlan-interface1 ip addr 192.168.10.2 255.255.255.0测试连通性ping 192.168.10.2# 在Switch1上用Ping命令检查Switch1和Switch2的互通性,实验检查 恢复出厂设置 重起 使用Console口登录 设置vlan1 接口IP地址 使用Telnet方式登录 使用Web方式登录 设置系统视图密码和Telnet登录密码 完成实验操作要求 保存设置 显示已保存的配置信息,
