实验三.STP协议、VLAN及VLAN主干道配置

实验三.STP协议、VLAN及VLAN主干道配置
一、实验内容：STP协议、VLAN及VLAN主干道配置 (VLAN中继配置)
二、实验目的：掌握交换机上STP协议VLAN基本配置命令和配置注意事项及创建交换机间的主干道的方法，实现不同交换机之间、具有相同VLAN ID的主机之间的相互通信。

三、实验环境：2台S2000系列交换机，4台PC。

2台PC机，4 条UTP直通电缆，2条UTP交叉电缆。

组网如图1-9所示。

实验组网如图1-11。

图1-11 VLAN配置一组网图
四、预备知识
1、在华为Quidway S系列以太网交换机中，同一汇聚组内的以太网端口类型必须一致，并且端口号必须连续，即：如果组内的端口是同一槽内的端口，则端口号必须连续。

端口干路不支持两个设备以上的应用，只适用于802.3协议族的MAC机制，并且只能：工作在全双工模式下，而且所有捆绑的端口速率必须一致。

2、在交换机之间有时存在环路。

为了避免环路要求网络启用STP 协议。

3、VLAN可以通过交换机进行扩展，这意味着不同交换机上可以定义相同的VLAN。

可以具有相同VLAN的交换机通过Trunk接口互连，处于不同交换机、但具有相同VLAN定义的主机将可以相互通信。

五、实验要求
创建VLAN2、VLAN3，通过配置将交换机A和交换机B上的端口Ethernet 0/1和Ethernet 0/2包含到VLAN2中，将交换机A和交换机B上的端口Ethernet 0/3和Ethernet 0/4包含到VLAN3中。

要求通过配置使交换机A和交换机B上具有相同VLAN ID的主机能够相互通信。

五、实验步骤
1、搭建实验环境。

按图1-11所示连接各组网设备，交换机之间通过2条交叉双绞线互连，搭建好实验环境。

2、配置各PC机IP地址
配置PC-A的IP地址为192.168.102.1／24，PC-B的IP地址为192.168.102.2／24，
PC-C的IP地址为192.168.102.3／24，PC-D的IP地址为192.168.102.4／24。

3、启用生成树协议STP：在两台交换机的系统视图下分别键入“STP Enable”
[Quidway]STP Enable
4、链路聚合配置：交换机之间二个端口链路聚合。

⑴在S2008A上的配置：
[Quidway]Sysname S2008A ----设置当前以太网交换机名为S2008A [S2008A]interface e0/7 ----设置e0/7口为全双工、100Mbps
[S2008A-Ethernet0/7]duplex full
[S2008A-EthernetO/7]speed l00
[S2008A-EthemetO/7]interface eO/8 ----设置e0/8口为全双工、100Mbps
[S2008A-EthernetO/8]duplex full
[S2008A—EthernetO/8]Speed l00
[S2008A—EthernetO/8]quit
[S2008A]link-aggregation Ethernet0/7 to Ethernet0/8 both
----配置S2008A交换机二个端口e0/15和e0/16链路聚合
⑵在S2008B上配置：
[Quidway]Sysname S2008B ----设置当前以太网交换机名为S2008B [S2008B]interface e0/7
[S2008B-Ethernet0/7]duplex full
[S2008B-Ethernet0/7]speed 100
[S2008B-Ethernet0/7]interface e0/8
[S2008B-Ethernet0／8]duplex full
[S2008B-Ethernet0／8]Speed l00
[S2008B-Ethernet0/8]quit
[S2008B]Iink-aggregation Ethernet 0/7 tO Ethernet 0/8 both
----配置S2008B交换机二个端口e0/11和e0/12链路聚合
5、使用Ping命令检测4台PC机之间的连通性
6、创建VLAN ，并配置每一台PC属于特定的VLAN
⑴在S2008A上的配置：
[S2008A]vlan 2 ----在S2008A交换机上创建Vlan2 [S2008A-Vlan2]port Ethernet0/1 to Ethernet0/3
----向当前VLAN(Vlan2)添加端口1-3 [S2008A-Vlan2]Vlan 3 ----在S2008A交换机上创建Vlan3
[S2008A-Vlan3]port Ethernet 0/4 to Ethernet 0/6
----向当前VLAN(Vlan3)添加端口4-6
⑵在S2008B上的配置：
[S2008B]vlan2 ----在S2008B交换机上创建Vlan2
[S2008B-VIan2]port Ethernet0/1 to Ethernet 0/3
----向当前VLAN(Vlan2)添加端口1-3 [S2008B-VIan2]Vlan 3 ----在S2008B交换机上创建Vlan3
[S2008B-Vlan3]port Ethernet0/4 to Ethernet 0/6
----向当前VLAN(Vlan3)添加端口4-6
7、再次使用Ping命令检测4台PC机之间的连通性
8、配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过
⑴在S2008A上的配置：
[S2008A]interfacee 0/7 ----进入以太网端口e0/7视图窗口
[S2008A-Ethernet0/7]port link-type trunk
----指定S2008A交换机的e0/7端口的类型为Trunk，即可以属于多个 VLAN，可以发送和接收多个VLAN的报文
[S2008A-Ethernet0/7]port trunk permit vlan all
----指定允许所有的VLAN数据帧通过S2008A交换机的Trunk端口e0/7口(all 表示允许所有VLAN通过该Trunk端口)
[S2008A-Ethernet0/7]interfacee 0/8 ----进入以太网端口e0/8视图窗口
[S2008A-Ethernet0/8]port link-type trunk
----指定S2008交换机的e0/8端口的类型为Trunk，即可以属于多个 VLAN，可以发送和接收多个VLAN的报文
[S2008A-Ethernet0/8]port trunk permit vlan all
----指定允许所有的VLAN数据帧通过S2008A交换机的Trunk端口e0/8口(all 表示允许所有VLAN通过该Trunk端口)
⑵在S2008B上的配置：
[S2008B]interface eO/7 ----进入以太网端口e0/7视图窗口[S2008B-EthernetO／7]port link-type trunk
----指定S2008B交换机的e0/7端口的类型为Trunk，即可以属于多个 VLAN，可以发送和接收多个VLAN的报文
[S2008B-Ethernet0/7]port trunk permit vlan all
----指定允许所有的VLAN数据帧通过S2008B交换机的Trunk端口e0/7口(all 表示允许所有VLAN通过该Trunk端口)
[S2008B-Ethernet0／7]interface e0/8 ----进入以太网端口e0/12视图窗口[S2008B-Ethernet0／8]port link-type trunk
----指定S2008B交换机的e0/8端口的类型为Trunk，即可以属于多个 VLAN，可以发送和接收多个VLAN的报文
[S2008B—Ethernet0/8]port trunk permit vlan all
----指定允许所有的VLAN数据帧通过S2008B交换机的Trunk端口e0/8口(all表示允许所有VLAN通过该Trunk端口)
9、再次使用Ping命令检测4台PC机之间的连通性
配置完成后，可以看到，同一VLAN内部的PC机可以互相访问，不同VLAN间的PC机不能互相访问。