交换机测试点

交换机测试点
交换机测试点

1、TRUNK

Trunk主要为三个步骤:设置一个汇聚组;将接口加入汇聚组;设置负载均衡模式(默认以源mac负载。在用smb构建数据流时需要注意是什么方式的数据流

【使用举例】

设置一个新的汇聚组。

Tritium(config)# port-trunk 1

Tritium(config-trunk)# port 1/1,1/2

删除一个汇聚组。

Tritium(config-trunk)# exit

Tritium(config)# no port-trunk 1

【使用举例】

配置port-trunk 1为以目的和源mac的负载均衡。

Tritium(config)# port-trunk 1

Tritium(config-trunk)# load-balance src-dst-mac

src-mac:以源mac负载均衡

dst-mac:以目的mac负载均衡

src-dst-mac以目的和源mac负载均衡

src-ip:以源ip负载均衡

dst-ip:以目的ip负载均衡

src-dst-ip:以目的和源ip负载均衡

【使用举例】

显示Trunk 1中的端口信息。

Tritium# show port-trunk 1

打开port-trunk的debug和错误信息显示。

Tritium# debug switch port-trunk

测试top:

测试中可以看到数据负载,down一条链路实现备份

2、VLAN

最常用配置:创建一个vlan;将接口加入vlan,在接口模式下设置pvid

ritium(config)# vlan 30

Tritium(config-vlan)# port 1/1,3,6-8

Tritium(config-if)# switchport pvid 10 接口配置模式

【示例】禁止VLAN 200进行地址学习。

Tritium(config)# vlan 200

Tritium(config-vlan)# mac-learning disable

【示例】将当前接口加入VLAN 2,5,7。

Tritium(config-if)# switchport access vlan 2,5,7

【示例】允许VLAN过滤不属于VLAN的报文。

Tritium(config-if)# switchport vlan-filtering

【示例】设置接口只接收tagged类型报文。

Tritium(config-if)# switchport acceptable-frame-types tagged

【示例】设置接口的优先级级别为7。

Tritium(config-if)# switchport priority 7

【示例】批量创建vlan id为2,3,5,100-200的vlan。

Tritium(config)# vlan-create 2,3,5,100-200

测试中常用:

Vlan间2层数据转发(单板,跨板),将接口两两划分到一个vlan,用smb发数据Vlan配置ip地址,3层数据转发(单板,跨板)

PVLAN:

S3028(config)# vlan 33

S3028(config-vlan)# pvlan-type primary

S3028(config)# vlan 11

S3028(config-vlan)# pvlan-type secondary

S3028(config-vlan)# exit

S3028(config)# vlan 22

S3028(config-vlan)# pvlan-type secondary

S3028(config-vlan)# exit

S3028(config)# pvlan mapping primary 33 secondary 11

S3028(config)# pvlan mapping primary 33 secondary 22

S3028# show pvlan map

primary vlan : 33

secondary vlan : 11, 22

SMB3发广播流,smb1和smb2应该收到,smb1发广播流,只有smb3能收到,smb2不能收到

SUPERVLAN:

3、MAC地址学习,转发,老化

配置转发表项:

mac-address { static | dynamic } mac-address { fastethernet | gigabitethernet | port-trunk } slot/port { vlan-id vlan-id | vlan-name vlan-name }

【示例】设置00:00:00:00:11:22从VLAN 2的1/3转发。

Tritium(config)# mac-address static 00:00:00:00:11:22 fastethernet 1/3 vlan-id 2

配置转发表项的老化时间(默认300s)

mac-address timer age-timer time-value

【示例】设置转发表项的老化时间为1分钟

Tritium(config)# mac-address timer age-timer 60

【示例】禁止接口1/1进行地址学习。

Tritium(config)# interface fastethernet 1/1

Tritium(config-if)# mac-learning disable 禁止MAC学习功能

no命令恢复MAC地址学习功能。缺省情况下允许地址学习

监控和维护MAC配置

show mac-address { static | dynamic | all } 查看已经配置静态或者动态转发表项

show mac-address { vlan-id vlan-id | vlan-name vlan-name }根据VLAN ID或者VLAN NAME 查看已配置的转发表项

测试top:

1)设置00:00:00:00:11:22从VLAN 2的1/1转发,smb1发送目的mac地址为11:11:11:11:11:11的数据流,smb不会收到,发送00:00:00:00:11:22的数据流smb2可以收到(可参见8top)

2)通过构造地址变化的数据流,在设备上查看mac地址学习功能show mac-address dynamic 3)测试老化时间

4)测试静止学习地址功能

4、风暴控制(广播,组播,dlf)

S3028(config-if)# stormcontrol ?

broadcast - Broadcast stormcontrol

dlf - Destination Lookup Failure stormcontrol

multicast - Multicast stormcontrol

S3028(config-if)# stormcontrol broadcast bandwidth ?

<100,100000> - Kbps

S3028(config-if)# stormcontrol broadcast bandwidth 1000

multicast,broadcast,dlf stormcontrol bandwidth will use the same stormcontrol va

lue

S3028(config-if)# ^Z

S3028# show stormcontrol ?

fastethernet - Fastethernet info

gigabitethernet - Gigabitethernet info

S3028# show stormcontrol

FastEthernet 1/4:

broadcast storm control: 1000 kbps

SMB 1构造各种数据流,在接口1/1上进行风暴控制,观察smb2数据接收情况

5、DHCP SNOOPING

(config)# ip dhcp snooping 或(config-if)# ip dhcp snooping,在全局模式下或者接口模式下开启

(config-if)# ip dhcp snooping trust 设置受信任端口

show dhcpsnooping database 查看配置信息

1/1设置受信任端口,那么pc获得的地址将不会从server2处获得

测试中:如果1/1down,但又是trust端口,那么pc将会获取不到地址,会分配一个私有保留地址169.254.X..X

设备串口会打印如下信息:

002009: Oct 19 15:37:37: tDhcpCheck: dhcp snooping check failed, should discard.

002010: Oct 19 15:37:37: tDhcpCheck: DHCP: untrust port drop DHCPOFFER

002011: Oct 19 15:37:37: tDhcpCheck: dhcp snooping check failed, should discard.

002012: Oct 19 15:37:37: tDhcpCheck: DHCP: untrust port drop DHCPOFFER

002013: Oct 19 15:37:37: tDhcpCheck: dhcp snooping check failed, should discard.

6、Loopdetection环路检测

检测交换机端口下面是否出现环路,如果出现还回,且用户未配置手动shutdown,就将接口shutdown,禁止接口学习及转发数据;如果用户配置了手动shutdown,则提示用户出现环回,不自动shutdown接口

Dut1 1/1上配置:

S3028(config)# loop-detection 1/1

S3028(config)# loop-detection control enable 1/1

S3028# show loop-detection

接口1/1链路将会down

注意:检测的是端口下的链路,不能检测交换机本身

7、DAI(动态ARP检查)

动态ARP检查(DAI)是网络中ARP报文验证的一个安全特性。DAI允许网络管理员截取,记录,丢弃MAC地址与IP地址绑定不合法的ARP报文,提供了网络中的恶意攻击防止保障

【示例】静态配置客户端ip和mac的绑定关系。

Tritium(config)#ip1.1.1.1 dai mac00:11:11:11:11:11port1/1 vlan10

9608 v7.6.107版本没有看到命令中有dai

Dut1上随便地址绑定随便mac在port1/1上,1/1上使能arp检查,show表查看

1. 显示动态ARP检查功能配置的客户端ip和mac的绑定关系

Tritium# show ip arp inspection table

2. 显示动态ARP检查功能使能后学习到的冲突arp信息

Tritium# show ip arp inspection conflict-list

3. 显示动态ARP检查功能端口配置信息

Tritium# show ip arp inspection interface fastethernet 1/1

8、IP/MAC绑定

使能该功能后,在没有配置任何规则的情况下,默认允许所有报文通过;配置了规则后,只有匹配了ip mac bind规则关系的ip报文才能通过只针对ip报文

命令:

Switch(config)# ip-bind-mac enable/disable 开启or关闭

(Config)# ip src_ip bind mac {src_mac | any} [port slot-list/port-list] 配置绑定关系

#show ip mac bind

还可以采用smb构造数据流进行测试

********以上top可以用来测试MAC地址静态绑定

Switch(config)# mac-address static 00:0d:60:60:54:97 fastethernet 1/2 vlan-id 1不能ping通10.20.0.1

Switch(config)# mac-address static 00:0d:60:60:54:97 fastethernet 1/10 vlan-id 1 ping通10.20.0.1

实验三交换机的基本配置

计算机网络实验报告 实验组号:课程:班级: 实验名称:实验三交换机的基本配置 姓名__________ 实验日期: 学号_____________ 实验报告日期: 同组人姓名_________________ 报告退发: ( 订正、重做 ) 同组人学号_ _______________________ 教师审批签字:通过不通过 实验三交换机的基本配置 一、:实验名称:交换机的基本配置 二、实验目的: 1.熟练掌握网络互联设备-交换机的管理配置方法,了解带内管理与带外管理的区别。 2.熟悉掌握锐捷网络设备的命令行管理界面 3.掌握交换机命令行各种配置模式的区别,以及模式之间的切换。 4.掌握交换机的基本配置方法。 三、背景描述: 1、你是公司新进的网络管理员,公司要求你熟悉网络产品,公司采用的是全系列的锐捷网络产品,首先要求你登录交换机,了解掌握交换机的命令行操作 2、公司有部分主机网卡属于10MBIT/S网卡,传输模式为半双工,为了能实现主机之间的正常通讯,现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工,并开启该端口进行数据的转发。 3、你是公司的新网管,第一天上班时,你必须掌握公司交换机的当前工作情况,通过查看交换机的系统信息和配置信息,了解公司的设备和网络环境。 三、实验设备:每一实验小组提供如下实验设备 1、实验台设备:计算机两台PC1和PC2(或者PC4和PC5) 2、实验机柜设备:S2126(或者S3550)交换机一台 3、实验工具及附件:网线测试仪一台跳线若干 四、实验内容及要求: 1、S2126G交换机的管理方式:带内管理和带外管理。 带外管理方式:使用专用的配置线缆,将计算机的COM口与交换机的console 口连接,使用操作系统自带的超级终端程序,登录到交换机对交换机进行初始化配置,这种管理方式称作为带外管理。它不通过网络来管理配置交换机,不占用网络传输带宽,这种方式称作为带外管理。 带内管理方式:交换机在经过带外方式的基本配置后,就可以使用网络连接,通过网络对交换机进行管理配置,配置命令数据传输时,要通过网路线路进行,需要占用一定的网络带宽,浪费一定的网路资源,这种方式称为带内管理方式。 2、交换机命令行操作模式:(以实验小组7为例) ●用户模式:进入交换机后得到的第一个配置模式,该模式下可以简单察看交换机的软、硬件版 本信息,并进行简单的测试。用户模式提示符为:S2126G-7-1〉 ●特权模式:由用户模式进入的下一级模式,在该模式下可以对交换机的配置文件进行管理,查 看交换机的配置信息,进行网络的测试和调试,进行网络的测试和调试等。特权模式显示符为:S2126G-7-1#

实验四 交换机中 VLAN 的基本配置实验报告

实验四交换机中 VLAN 的基本配置实验报告 一、实验目的及要求 (一)实验目的 1.理解虚拟 LAN(VLAN)基本配置; 2.掌握一般交换机按端口划分 VLAN 的配置方法; 3.掌握 Tag VLAN 配置方法。 (二)实验要求 按要求完成命令操作使用,将结果和分析记录在实验报告中。 二、实验设备及软件 Packet tracer,计算机; 三、实验原理 VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、实验步骤 1.新建Packet Tracer 拓扑图:

2.划分VLAN;将端口划分到相应VLAN 中;设置Tag VLAN Trunk 属性;PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC2 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC3 IP: 192.168.1.4 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC4 IP: 192.168.1.5 Submark: 255.255.255.0 Gateway: 192.168.1.1 Switch1 Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#inter fa 0/2 Switch(config-if)#switch access vlan 2

交换机实验实验报告

交换机实验II 实验目的 1.理解掌握环路对网络造成的影响,掌握环路的自检测的配置; 2.理解路由的原理,掌握三层交换设备路由的配置方法 3.掌握DHCP的原理以及其配置方法 实验步骤 配置交换机的IP地址,及基本的线路连接等; 实验1: ①.用独立网线连接同一台交换机的任意两个端口时期形成自环 ②. 对交换机的两个端口进行配置,开启所有端口的环路检测功能、设置检测周期等属性 实验2: ①.按图1方式对三层交换机的VLAN、端口进行配置 ②. 在交换机中分别对VLAN的IP地址进行配置 ③. 启动三层交换机的IP路由 ④. 设置PC-A、PC-B的IP地址,分别将它们的网关设置为所属三层交换机VLAN的IP地址 ⑤. 通过Ping验证主机A、B之间的互通状况 实验3: 三层交换机作为DHCP服务器,两台PC-A和PC-B,分别从交换机上获取IP地址。PC-C 手动配置IP地址。 ①.按图2方式建立主机A、B、C与三层交换机间的连接,配置交换机的IP地址 ②. 配置三层交换机的DHCP地址池属性 ③. 启动DHCP服务 ④. (1)查看主机A、B能否正确的获取到给定范围内IP地址,通过Ping查看网关、交 换机之间的互通情况;(2)拔掉主机B的网线,将主机C的IP地址设置为主机B所 获取的到的IP地址,然后再插上B机网线,查看其是否能获取到不同的IP地址;(3) 分别重启主机A、B及交换机,查看A、B获取到的IP地址是否和前一次相同。 图1. 三层路由连接图图连接图

实验结果 实验1:环路测试 交换机出现环路的自检测结果: 实验2:路由配置: 主机A连接交换机端口2,划分为vlan10,端口IP地址为。主机IP地址; 主机B连接交换机端口10,划分为vlan20,端口IP地址为。主机IP地址; 在未设置IP routing之前主机A、B分属于不同网段,因此它们不能互通,设置后通过路由则可相互联通:

交换机性能参数测试操作手册

交换机性能参数测试操作手册 文档编号: 版本:1.1 日期:2005-8-7

一、目的 为了便于以后用SMB来测试交换机的相关性能的操作,特地撰写了该测试操作手册,给大家提供参考。 二、测试范围 该手册可用于用SMB对二层、三层交换机的性能测试。性能具体分为rfc 2544提及的吞吐量(Throughput)、延迟(Latency)、丢包率(Packet Loss)、背靠背(Back-to-back)四个主要指标和rfc 2889涉及到的转发能力(Forwarding)、拥塞控制(Congestion Control)包括线头阻塞(HOLB)和背压(Backpressure)、地址深度(Address Caching)、地址学习(Address Learning)、错误帧处理能力(Error Filting)、广播转发能力(Broadcast forwarding)、广播延迟(Broadcast Latency)以及Forward Pressure 能力的八个性能指标。 Rfc2544性能指标是利用Smartbits Application软件来测试的,rfc2889涉及的性能指标是用AST软件来测试的。 下面将以自研产品S3448型交换机(48口)为例,分别对上面列的性能指标的测试进行操作说明。 三、性能测试 3.1 测试硬件设备 1. S3448交换机一台; 2. SMB6000B一台; 3. PC机一台,并安装Smartbits Application和AST软件。 4. 线缆若干。 3.2 软件设备 Smartbits Application软件; AST软件。

交换机EMC测试报告

工业交换机EMC测试报告 1.静电放电抗扰度试验(ESD) 技术要求:受试设备在试验期间应该能正常工作,不应发生损坏和死机现象; 允许出现短暂的显示错误,在干扰结束后能自动恢复不需要人为 干预; 试验等级:3级 试验值:空气放电:±8kv; 接触放电:±6kv。(试验设备为3ctest-EDS20H)试验方法:受试设备处在正常工作状态。对受试设备面板人手容易接触的非金属部分和金属部分分别施加±8kv和±6kv的放电电压,每试验 点正负极放电次数准应大于10次,观察受试设备工作状态。 (本次试验施加电压点为网口、机壳螺丝、机壳、接地螺丝)试验布置图:(各型号布置图不一一列举,图中型号FIS5000-8T-S-DH(AC200))

2.电快速瞬变脉冲群抗扰度试验(EFT) 技术要求:受试设备在试验期间应该能正常工作,不应发生损坏和死机现象; 允许出现短暂的显示错误,在干扰结束后能自动恢复不需要人为 干预; 试验等级:3级 试验值:试验电平:±2kv(电源);±2Kv(通信) 干扰信号重复频率:2.5KHz(电源);5KHz(通信) 干扰信号持续时间:正负极性各60s。(试验设备3ctestCCS600) 试验方法:受试设备处于正常工作状态。按试验等级规定的试验要求,将干扰信号分别施加在电源回路和以太网口,观察设备工作状态。 试验布置图:(各型号布置图不一一列举,图中型号FIS5000-5T-S-DH(AC220)电源±2200kv、FIS5000-5T-S-DH(DC12~53)通信±2200kv)

3.浪涌冲击抗扰度试验(Surge) 技术要求:受试设备在试验期间应该能正常工作,不应发生损坏和死机现象。 试验等级:3级 试验值:试验电平:共模±2200,差模±1100 试验脉冲次数:正负极各5次; 脉冲间隔时间:30s。(试验设备3ctestCCS600) 试验方法:受试设备处于正常工作状态。按试验等级规定的试验要求,将干扰信号分别施加在电源回路和以太网口,观察设备工作状态。 试验布置图:(各型号布置图不一一列举,图中型号FIS5000-8T-S-DH(AC200)电源试验、FIS5000-5T-S-DH(AC220)通信试验)

网络实验报告总结.doc

实验 1 PacketTrace基本使用 一、实验目的 掌握 Cisco Packet Tracer软件的使用方法。 二、实验任务 在 Cisco Packet Tracer中用HUB组建局域网,利用PING命令检测机器的互通性。 三、实验设备 集线器( HUB)一台,工作站PC三台,直连电缆三条。 四、实验环境 实验环境如图1-1 所示。 图 1-1交换机基本配置实验环境 五、实验步骤 (一)安装模拟器 1、运行“ PacketTracer53_setup”文件,并按如下图所示完成安装; 点“ Next ”

选择“ I accept the agreement”后,点“ next”不用更改安装目录,直接点“ next ” 点“ next ”

点“ next ” 点“ install”

正在安装 点“ Finish ”,安装完成。 2、进入页面。 (二)使用模拟器 1、运行Cisco Packet Tracer 软件,在逻辑工作区放入一台集线器和三台终端设备PC,用 直连线按下图将HUB 和PC工作站连接起 来, HUB端 接 Port 口, PC端分别接以太网口。

2、分别点击各工作站PC,进入其配置窗口,选择桌面项,选择运行IP 地址配置(IP Configuration ),设置IP 地址和子网掩码分别为PC0:1.1.1.1 ,255.255.255.0 ;PC1:1.1.1.2 ,255.255.255.0 ; PC2: 1.1.1.3 , 255.255.255.0 。 3、点击 Cisco Packet Tracer软件右下方的仿真模式按钮,如图1-2所示。将Cisco Packet Tracer的工作状态由实时模式转换为仿真模式。 图1-2 按Simulation Mode 按钮 4、点击PC0进入配置窗口,选择桌面Desktop 项,选择运行命令提示符Command Prompt,如图1-3 所示。 图5、在上述DOS命令行窗口中,输入(Simulation Panel)中点击自动捕获1-3进入PC配置窗口 Ping 1.1.1.3命令,回车运行。然后在仿真面板 / 播放( Auto Capture/Play)按钮,如图1-4 所示。 图 1-4 点击自动抓取 /运行按钮 6、观察数据包发送的演示过程,对应地在仿真面板的事件列表( 的类型。如图1-5 和图 1-6 所示。 Event List )中观察数据包

路由器和交换机基本配置-实验报告

路由器和交换机基本配置 一、实验目的 1.了解路由器和交换机; 2.掌握路由器和交换机的基本配置 二、实验设备 安装网络模拟软件YS-RouterSim的计算机。 三、实验内容 1.通过使用网络模拟软件YS-RouterSim来学习和掌握路由器命令; 2.配置IP地址、VLAN和路由协议。 四、实验步骤 1. 主要功能 网络模拟软件YS-RouterSim在功能上具有建立网络图、交换机和路由器的初始化、升级、备份、划分VLAN、静态路由、默认路由、动态路由的配置,练习写访问控制列表。支持子接口subif和接口的secondary ip,可以在线得到帮助,可以读入、保存网络结构图和配置信息。 图1 网络模拟软件的主窗体 图1是网络模拟软件的主操作窗体,在设计网络拓朴结构时,根据需要放置网络设备,

可以加入的设备包括:6个路由器、6个交换机、8个计算机1个防火墙,计算机模拟了的环境,具有设置和查看IP、网关的功能,可以执行ping、telnet、init 0等功能,路由器采用cisco 2621的命令集,交换机采用cisco 2900的命令集。 从图1可以看出系统的主要功能,当要加入一个设备时,是很方便的,对加入的设备能够实现移动和删除,建立一个你期望的网络结构图。 图2 构建基本网络结构图 网络结构设计方便、直观;在设备配置方面增加了设置的自由度,双击对应的设备进入Terminal状态。较好的帮助功能,支持“”得到参考命令。输入命令时,键入TAB键可以得到命令全称。系统提供了参考实验,和命令提示,显示配置信息帮你查看网络的IP、vlan、路由等。 2. 设备的配置方式 (1) 路由器的配置: 双击路由器进入终端方式: 图3 路由器配置界面

网络测试报告

一、网络交换机测试报告 测试时间: 测试地点: 测试小组: 建设单位: 承建单位: 测试目标:铜川市信息化工作办公室交换机等设备采购项目工程西区网络升级割接是否成功。 测试步骤: 1) 检查交换机和配线间的硬件安装情况 检查设备的硬件安装情况和配线间的整体部署情况 2) 交换机的配置信息输出 通过display current-configuration命令将交换机配置信息输出并记录,以备检测。 3) 交换机的版本信息输出 通过display version 命令将交换机版本信息输出并记录,以备检测。 4) 交换机的硬件S/N信息输出 通过dis device manuinfo 命令将交换机的硬件S/N信息输出信并记录,以备检测。 5) 网络连通性测试 通过东区内网管理设备,可以顺利对西区本次项目设计的所有网络设备进行登陆控制,确保西区内部管理的连通性。 通过测试主机设置业务地址,并连接到相关交换机的业务VLAN,ping 网关或者上网等方式,确保业务到东区出口的连通性。 6) 交换机安全设置

查看交换机SSH登陆打开,telnet关闭,同时按照设计设置了SSH、CONSOLE 的登录相应的权限和密码。 测试结果输出: 总体设备: 接入层交换机汇聚交换机 ●西区1号楼测试结果 检查交换机和配线间的硬件安装情况

1. 汇聚交换机 输出的display current-configuration、display version、dis device manuinfo相关信息: SSH 登陆界面: 2. 接入交换机1 输出的display current-configuration、display version、dis device manuinfo相关信息: SSH 登陆界面: 3. 接入交换机2 输出的display current-configuration、display version、dis device manuinfo相关信息:

实验四交换机中VLAN的基本配置实验报告

实验四交换机中VLAN 的基本配置实验报告 一、实验目的及要求 (一)实验目的 1. 理解虚拟LAN(VLAN)基本配置; 2. 掌握一般交换机按端口划分 VLAN 的配置方法; 3. 掌握 Tag VLAN 配置方法。 (二)实验要求按要求完成命令操作使用,将结果和分析记录在实验报告中。 二、实验设备及软件 Packet tracer ,计算机; 三、实验原理 VLAN( Virtual Local Area Network )即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布 了用以标准化VLAN实现方案的协议标准草案。 VLAN技术允许网络管理者将一个物理的 LAN逻辑地划分成不同的广播域(或称虚拟LAN, 即VLAN,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLA N内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN 内部的广播和单播流量都不会转发到其他VLA N中,即使是两台计算机有着同样的网段,但 是它们却没有相同的 VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、实验步骤 1. 新建 Packet Tracer 拓扑图: 2. 划分VLAN;将端口划分到相应 VLAN中;设置Tag VLAN Trunk 属性; PC1 IP: t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#inter fa 0/2 Switch(config-if)#switch access vlan 2 Switch(config-if)#exit Switch(config)#inter fa 0/3

交换机实验报告

交换机实验 日期:姓名:学号:成绩:教师: 一、实验目的 1、掌握交换机在网络中的作用及交换机设备的选型。 2、掌握交换机的工作原理。 3、掌握Cisco2950 交换机的基本配置方法,了解各配置命令的作用。 二、实验仪器设备及器材 实验要求有若干台安装Windows 2000 并联上Internet 网的计算机。 三、实验要求 1、预习:熟练掌握Cisco2950 交换机基本配置命令以及各命令 的作用。 2、试验中正确使用仪器设备,独立操作。 3、试验后按规定要求写出实验报告。 四、实验原理 交换机配置模式是用于不同级别的命令对交换机进行配置,同时提供了一定的安全性、 规范性。对于几种配置模式的学习,需要不断的使用才可掌握。几种配置模式如下: 普通用户模式:开机直接进入普通用户模式,在该模式下我们只能查询交换机的一些基础信息,如版本号(show version)。提示信息:switch> 特权用户模式:在普通用户模式下输入enable 命令即可进入特权用户模式,在该模式 下我们可以查看交换机的配置信息和调试信息等等。提示信息:switch# 全局配置模式:在特权用户模式下输入configure terminal 命令即可进入全局配置模式,在该模式下主要完成全局参数的配置。提示信息:switch(config)# 接口配置模式:在全局配置模式下输入interface interface-list 即可进入接口配置模式,在该模式下主要完成接口参数的配置。提示信息:switch(config-if)# VLAN 配置模式:在全局配置模式下输入vlan database 即可进入VLAN 配置模式下 该配置模式下可以完成VLAN 的一些相关配置。switch(vlan)# 注意:在使用命令行进行配置的时候,我们不可能完全记住所有的命令格式和参数, 思科交换机提供了强有力的帮助功能,在任何模式下均可以使用“?”来帮助我们完成配置。使用“?”可以查询任何模式下可以使用的命令,或者某参数后面可以输入的参数,或者以某字母开始的命令。如在全局配置模式下输入“?”或“show ?”或“s?”。 六、实验内容 1、交换机工作模式切换 (1)登陆交换机,进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示 符号。显示如下:Switch> (2)使用help 命令,使用help 命令(?)查看在用户模式下路有器所支持的命令。(3)进入特权模式,输入(enable)命令,进入特权模式。如果交换机有

网络设备加电测试报告

Xx单位网络设备加电 测试报告 根据项目的要求,我方于20xx年x月x日对xx单位网络改造项目的网络设备进行了加电测试。加电测试过程总用时八小时左右。设备加电之后,对设备的型号、端口、接口板等信息进行了检查和确认。 一、测试设备 本次测试包含的设备的型号以及数量如下: 二、测试流程 本次测试主要测试流程如下: 1.设备开箱; 2.将设备配件全部安装完毕,比如路由器的电源模块、 交换机光口的光模块、核心交换机的业务板等; 3.检查设备外观,查看端口数量,光模块数量以及板卡 数量是否与设备清单对应; 4.进入设备管理界面,查看设备相关信息; 5.设备通电运行一定时长,将设备电源切断;

6.重新通电,查看设备是否正常运行; 7.若设备正常运行,则断电,测试完毕;若设备无法正 常运行,则查找原因,并记录,然后进行汇报。 三、测试结果记录 1.设备上电记录表 2.设备信息检查 设备上电后,需要登入管理界面对设备信息进行检查并将相关信息截图记录。各设备信息记录如下: 2.1 防火墙相关信息 防火墙版本: 网关序列号、功能模块等信息: 端口检查: 2.2核心交换机相关信息 各接口板信息: 业务槽光口板信息:

2.3汇聚交换机相关信息 硬件模块信息: 接口信息: 软件版本相关信息: 2.路由器相关信息 路由器接口相关信息: 内部组件信息: 四、测试结果说明 在测试结束之后,从测试的记录中可以看出设备参数与设备清单上的参数基本一致。并且由通电测试也确认了设备可正常运行。本次测试到此告一段落。 五、相关人员签名确认 测试人员:__________________ 客户:______________ 测试时间:_________________

交换机测试报告

三旺IEM7010 模块交换机测试报告测试目的:3旺IEM7010系列模块交换机对于满足工业环网架构,数据链路的冗余自愈以及虚拟私网(VLAN)划分管理等的要求进行测试验证,以及长期加电运行测试。以保证IEM7010系列交换设备在投入项目施工中能够稳定运行。使各个系统能够方便的接入。为矿井实现数字化环网做好基础。 测试内容: 1、3旺交换机实现工业环网SW-Ring冗余 ,以及环网故障自愈时间<20MS 2、3旺交换机实现各个VLAN的划分。 3、3旺交换机长时间加电运行,满足工业环网设备不间断运行应用。 测试过程: 测试一:环网冗余以及故障自愈 测试网络拓扑: 操作步骤:将两台交换机的环网端口进行连接,使用单漠

光纤跳线进行连接,并且交换机光口配有SFP模块。该交换机环网端口为千兆光口,默认已经启用SW-Ring冗余协议。其中一台交换机的G7光口连接另外一台交换机的G7光口,同样以相同的方式G8光口进行相联。如上图1所示。.理论上交换机如图连接成功后,由于SW-Ring冗余协议会使环路的一个端口DOWN掉。在使用的链路出现故障时被down掉的冗余端口会自动启用恢复网络,以实现自愈。我们来进行测试,配置PCa 和PCb IP地址分别为192.168.1.254和192.168.1.253,将两台电脑接入交换机任一电口上,进行互PING测试。然后将任意一交换机G7端口down掉或者拔掉接口端连线,如下图所示: 我们再来进行PING下看是否可以互通。由于自愈时间小于等于20MS,所以我们几乎感觉不到其交换机环网端口出现故障。 预期结果:两台交换机互连(G7接G7,G8接G8),两台PC之间相互可以PING通,证明环网的连通性正常;然后将一台交换机的任意环网连接端口down掉或者拔掉其端口连接线,再进行PC间互ping,仍然可以ping通,证明环网交换机冗余良好,自愈时间极短(小于

Moxa交换机测试报告

重庆配网Moxa交换机功能测试报告 时间::2009-8-18 测试人: 李琳、陈志坚 摩莎国际贸易(上海)有限公司 M oxa T echnologies Co., Lt d.

一.测试目的: 1. 验证网络拓扑的可行性,验证VLAN的划分是否生效,不同网段之间是否能够通讯。 2. 在网络上加(20%--50%)的网络流量,把DTU和保护管理机划分在不同的VLAN中, 配置不同网段。 记录子网的环网断开,网络的自愈时间。 记录主网的环网断开,网络的自愈时间 记录两网同时断开,网络的自愈时间。 测试结论: 1. 网络拓扑可行性测试结论: (1)不同VLAN的广播包隔离,所以VLAN功能正常。 (2)不同VLAN的单播包互通,所以路由功能正常。 二.测试产品: 5台PT7828、20台EDS518A-SS-SC。 三.测试软件 加载流量软件:OmniPeek 恢复时间软件:Sniffer Pro

四. 网络拓扑 主站A 主站B 骨干环 光纤 双绞线 DTU VLAN 14 保护管理机 VLAN 24 PT-7828 EDS-518A-SS-SC 测试PC2 VLAN 14 测试PC1 VLAN 9 测试PC3 VLAN 24 子站1 子站2 子站3 现场图片

五.交换机配置 骨干环交换机IP划分,VLAN划分

子站环交换机VLAN ,IP配置

六.测试步骤及结论 网络拓扑可行性测试步骤 网络拓扑可行性测试结论: (1)不同VLAN的广播包隔离,所以VLAN功能正常。(2)不同VLAN的单播包互通,所以路由功能正常。

交换机评定测试方案

目录 一、物理特性 (2) 二、功能特性 (2) 三、路由协议测试 (3) 四、交换性能 (3) 五、可管理性 (3) 六、可靠性 (3) 七、测试平台组成 (4) 八、测试标准 (5) 九、测试平台介绍 (12)

交换机测试方案 我们共同来商讨制定专门针对二/三层交换机的评定测试方案,其中包含了物理特性、功能特性、路由协议、交换性能、可管理性以及可靠性在内的六大方面,同时对交换机的每端口价格也进行了考虑,从而实现集成成本的最优化。 一、物理特性 这项测试主要从六个方面来进行,包括:机型外观、端口配置、模块化设计、堆叠特性、底座类型、热插拔特性。 第一是机型外观,考察对象包括指示灯设置是否合理;是否设有故障指示灯和流量指示灯;是否具有电源开关;是否提供机架安装的附件以及说明书编写是否明了、详尽,语言是否为中文。 第二是端口配置,包含端口数目、端口类型、是否有WAN/MAN端口、是否支持10/100M自适应、FDX/HDX自适应、有无可选的MDI/MDI-X端口,端口设置是否合理。 第三为模块化设计,涉及到支持何种模块,接口类型以及扩展能力。 第四为堆叠特性,考察交换机是否支持堆叠及堆叠能力。 第五底座类型,分为固定、模块和混合三种情况。 第六是热插拔特性:包括连接模块、上行模块、风扇、电源等部件。 二、功能特性 功能特性重点考察以下几点: 1. 转发类型:交换机转发类型分成存储转发(store-and-forward)和快速转发(cut-through)两类。通过向交换机发送一定数量的不同大小的连续帧,测试其转发延迟,从延迟的变化上确认其转发方式。 2. 过滤:交换机设置过滤策略,通过向交换机发送一定数量的相应类型的数据帧,从转发结果上确认交换机是否支持基于端口和MAC地址的过滤以及非法帧过滤。 3. 广播抑制:交换机上的广播风暴会消耗大量带宽,降低正常的网络流量,给网络性能带来很大影响。广播抑制的目的是有效地消除或减少网络上的广播风暴。通过向交换机发送一定数量的广播帧,从转发结果上验证交换机是否支持广

[整理]交换机配置操作实验.

交换机配置操作实验 1. 交换机的IP地址配置实验 【实验目的】 1.学习交换机IP地址的配置方法。 2.了解交换机IP地址配置常用命令 【实验器材】两台安装Windows系统的计算机,两台交换机 【实验组网图】 图 2.171. 【实验任务】 1.按图连接网络,并验证已建立起来的连接的命令及检查端口的状态。 Windows_pc0分配地址为:192.168.100.1/24 ,Windows_pc1 分配的地址为:192.168.100.2 /24 使用交换机的默认vlan 1作为管理vlan。 2.检验任意两台设备之间是否可以ping通? 【实验报告】 1.如何正确的配置IP地址。 2.如何验证已建立起来的连接的命令及检查端口的状态。 【实验指导】实验演示

本实验展示怎样配置交换机的ip地址。交换机vlan是一个重要的概念,与交换机的vlan管理接口通信是通过交换机的ip完成的。IP 和管理vlan相关联。一台交换机只能有一个IP 。我们将Windows_pc0 分配地址为: 192.168.100.1/24 ,Windows_pc1 分配的地址为:192.168.100.2 /24 ,使用交换机的默认vlan 1作为管理vlan。 S2950 0 : enable ! configure terminal ! interface vlan 1 ip add 192.168.100.101 255.255.255.0 no shut S2950 1 : enable ! configure terminal ! interface vlan 1 ip add 192.168.100.102 255.255.255.0 no shut 2. 交换机的端口配置实验 【实验目的】 1.学习交换机端口的配置方法。 2.了解交换机端口配置常用命令。

相关主题
相关文档
最新文档