DLINK-2层-3层交换机配置实例要点.pdf

实验一：DES-3526 的基本调试 一、 产品简介 DES-3526 10/100Mbps 可堆叠交换机应用了D-Link 的最新单一 IP 管理技 术 。 该 机架 安装 交换 机 具 有 24 个10/100BASE-TX 端 口 和 2 个 组 合 式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。 DES-3526 交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能 和其他包括 L3 层核心交换机在内，支持D-Link 独立 IP 管理技术的交换机堆叠 和调试，和骨干网及中央高速服务器组成多层网络结构。 二、 实验目的 学习如何对 DES-3526交换机进行操作和调试， 重点掌握使用超级终端调试 交换机的方法。 三、 实验环境 1、软硬件要求 DES-3526一台 PC机一台 RS-232线一条 双绞线一根 2、环境示意图 四、 实验步骤 先按照环境示意图连接实验环境，将DES-3526的配置端口用 RS-232线和 计算机的串口 1 连接起来，将计算机的网卡使用RJ-45 双绞线连接到 DES-3526 的任意一个端口。启动计算机，待计算机完全启动之后开始进行实验。 （一）使用超级终端进行调试 1进入“开始 -程序-附件-通讯-超级终端” i. 在“连接”画面，输入“名称（N ） ” ：VT100 ，然后选择确定 ii.在“电话号码”画面，“连接时使用（ N ） ： ”栏目选择“直接连接到串口1” ， 选择 确定 iii.在“COM1 属性”画面，选择下面参数，然后确定 波特率9600 数据位8 停止位1 奇偶校验无校验 流控制硬件 iv. 在“超级终端”画面，选择文件（ F）- 属性（ R ） v. 在“VT100属性”画面，选择设置 ，在“终端仿真（E） ： ”栏目中选择 VT100， 然后确定 Note： D-Link交换机的配 置端口（ COM 口）旁边 标注了配置终端的参数， 在实际使用中， 请根据不 同交换机对配置终端的 不同要求具体设置终端 属性。 2打开 DES-3526的电源，交换机启动后将出现如下画面： 默认的用户名密码为空，请连续按两下回车登入交换机进入调试页面。如 下图： 输入“？”可以显示交换机的全部命令信息，输入“help”可以得到交换机 当前能够使用得命令列表，使用“tab”键可以获得命令参数的提示。在以 后使用 DES-3526进行实验的过程中，我们可以随时使用tab 来补全当前命 令行参数或获取下一项参数的信息。 3“show”命令可以查看交换机的各项配置， “config”命令可以对这 些参数进行配置。我们使用“reboot”来对交换机进行重新启动,使用“ save ”来 保存对交换机配置信息的修改，使用“reset ”命令来清空配置，“reset ”命令主 要使用“reset system ”和“reset config” ，其中“reset system ”不仅清空运行时配 置，还将把曾经保存（ save）过的配置全部清空，“reset config”仅清空运行时配 置，reboot之后恢复保存过的配置。 4可以使用“config ipif System ipaddress 192.168.0.1/24 ”来配置交换机 的 IP 地址。其中 System为交换机的接口地址，可以使用“show ipif”命令来查 看修改前后的状况。 （二）使用 telnet进行调试 1将 PC机的 IP 地址修改为 192.168.0.2/24 （如果在刚才配置交换机的 IP 地址的实验中你将交换机的IP 地址配置成了其他网段的IP 地址请将 PC 机的 IP 地址修改为与交换机同一网段） 。 2在 PC 机上运行“ telnet 192.168.0.1 ”登入交换机，此时可见如下页面： 3使用 telnet的配置与使用超级终端进行配置操作一致，效果也相同。 （三）使用 web 进行调试 1在 PC 机上打开 IE 浏览器，在地址栏中输入“http:/192.168.0.1”得 到如下画面： 2点击 login，出现一个网页对话框要求输入用户名和密码，直接点击确定 登陆进入调试页面，可以对交换机的各项参数进行查看和配置。 五、 实验总结 通过本次实验， 我们掌握了对 DES-3526 进行配置和调试的三种方法： 使用 超级终端， 使用 telnet和使用 web 浏览器。网络设备的调试基本都通过以上方式 来进行，以后我们会经常使用超级终端对交换机进行调试。 六、实验完毕 实验二：DES-3526 划分 VLAN 和配置公 共端口 一、产品简介： DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一 IP 管理技术。 该 机 架 安 装 交 换 机 具 有24个10/100BASE-TX 端 口 和2 个 组 合 式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。 DES-3526 交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能 和其他包括 L3 层核心交换机在内，支持D-Link 独立 IP 管理技术的交换机堆叠 和调试，和骨干网及中央高速服务器组成多层网络结构。 二、实验目的： 了解 DES-3526公共端口的配置方法，理解非对称VLAN 技术。 三、实验设备和环境： 1、实验设备 DES-3526 一台 PC 两台 双绞线若干 2实验环境 四、实验步骤： 1）把交换机的控制口和PC 的串口相连，通过超级终端进入交换机的配置界面， 如下图： 2）输入 reset system命令，使交换机恢复出厂设置。交换机将自动重启。 3）交换机重启完成后，登陆进入调试也面，输入enable asymetric_vlan命令 启用非对称 VLAN功能。非对称 VLAN功能和公共端口功能指的是同一种技术。 4） 使用命令“create vlan vlan10 tag 10” 创建 VLAN10,VID设为 10。 其中 vlan10 是新创建的 vlan 的名称， 10 为此 vlan 的 VID值。 5） 使用命令“create vlan vlan20 tag 20” 创建 VLAN20,VID设为 20。 其中 vlan20 是新创建的 vlan 的名称， 20 为此 vlan 的 VID值。 6） 使用命令“create vlan vlan30 tag 30” 创建 VLAN30,VID设为 30。 其中 vlan30 是新创建的 vlan 的名称， 30 为此 vlan 的 VID值。 7）将 1-8 端口添加到 vlan10 中，8-16 端口添加到 vlan20 中，1-16 端口添加到 vlan30 中。 8）可以使用“ show vlan”查看各 vlan 的信息。 9）更改各个端口的 PVID ，其中端口 17 的 PVID 是 10，端口 8 的 PVID 是 30， 端口 916 的 PVID 是 20。 10）输入 show gvrp 查看端口 PVID 值。 11）验证：在这个实验里，端口17 属于 VLAN10 ，端口 916 属于 VLAN20 ， 端口 8 是公共端口；所以，把PC1连到端口 17 中的一个，把 PC2连到端口 9 16中的一个，此时两台PC 不能 ping 通；把 PC1 连到端口 8，能 ping 通；把 PC2连到端口 8，能 ping 通。 六、实验总结 公共端口技术 （非对称 VLAN ）主要用于在没有路由设备的情况下，允许位 于不同 VLAN 中的所有终端共同访问某个公共资源，而且能保证VLAN 间不能 通讯。 七、实验完毕 实验三DES-3526 跨交换机 VLAN 的划分 一、产品简介： DES-3526 10/100Mbps 可堆叠交换机应用了D-Link 的最新单一 IP 管理技 术 。 该 机架 安装 交换 机 具 有 24 个10/100BASE-TX 端 口 和 2 个 组 合 式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。 DES-3526 交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能 和其他包括 L3 层核心交换机在内，支持D-Link 独立 IP 管理技术的交换机堆叠 和调试，和骨干网及中央高速服务器组成多层网络结构。 二、实验目的： 了解 DES-3526跨交换机 VLAN 的配置方法 三、实验设备和环境： 2、实验设备 DES-3526 两台 PC 两台 双绞线若干 2实验环境 四、实验步骤： 1）把交换机 1 的控制口和 PC 的串口相连，通过超级终端进入交换机的配置界 面，如下图： 2）输入 reset system命令，使交换机恢复出厂设置。交换机将自动重启。 3）对交换机 2 进行同上操作使之恢复出厂设置。 4）在交换机 1 上使用命令“ create vlan vlan10 tag 10”创建 VLAN10,VID设 为 10。其中 vlan10 是新创建的 vlan 的名称， 10 为此 vlan 的 VID 值。 5）在交换机 2 上使用命令“ create vlan vlan10 tag 10”创建 VLAN10,VID设 为 10。其中 vlan10 是新创建的 vlan 的名称， 10 为此 vlan 的 VID 值。 6）在交换机 1 上使用命令“ create vlan vlan20 tag 20”创建 VLAN20,VID设 为 20。其中 vlan20 是新创建的 vlan 的名称， 20 为此 vlan 的 VID 值。 7）在交换机 2 上使用命令“ create vlan vlan20 tag 20”创建 VLAN20,VID设 为 20。其中 vlan20 是新创建的 vlan 的名称， 20 为此 vlan 的 VID 值。 8）在交换机 1 上使用“ config vlan default delete 1-26”将默认 vlan 中的 端口全部删除。 9）在交换机 2 上使用“ config vlan default delete 1-26”将默认 vlan 中的 端口全部删除。 10）在交换机 1 上将 untagged1-7端口添加到 vlan10 中，untagged9-16端口添加 到 vlan20 中。 11）在交换机 2 上将 untagged1-7端口添加到 vlan10 中，untagged9-16端口添加 到 vlan20 中。 12）在交换机 1 上将 tagged8端口添加到 vlan10 和 vlan20 中。 13）在交换机 2 上将 tagged8端口添加到 vlan10 和 vlan20 中。 14）把交换机 1 和交换机 2 的 8 端口用交叉线连接起来（由于DES-3526 支持 MDI/MDI-X自适应，故使用直通线也可以） ，此时，交换机 1 的 1-7 端口和交换 机 2 的 1-7 端口同在 vlan10 中，交换机 1 的 9-16 端口和交换机 2 的 9-16 端口同 在 vlan20 中。 15）验证：将 PC1 接到交换机 1 上，PC2 接到交换机 2 上，改换连接的端口， 可以发现，相同 vlan 的端口之间可以互通，不同vlan 的端口之间不能互通。 六、实验总结 tag端口可以传递 vlan 信息，一般用于交换机之间的级联，作为跨交换机的 vlan 一般都使用 tag 方式来实现。如果不使用tag 而是在两台交换机上都启用非 对称 vlan，使用公共端口作为级联端口将导致不同交换机之间的不同vlan 不能 互相隔离。 七、实验完毕 实验四DES-3526 配置 Ports Trunking 一、产品简介： DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一 IP管理技术。 该 机 架 安 装 交 换 机 具 有24个10/100BASE-TX 端 口 和2 个 组 合 式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。 DES-3526 交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能 和其他包括 L3 层核心交换机在内，支持D-Link 独立 IP 管理技术的交换机堆叠 和调试，和骨干网及中央高速服务器组成多层网络结构。 二、实验目的： 了解 DES-3526配置 Ports Trunking的方法 三、实验设备和环境： 3、实验设备 DES-3526 两台 PC 两台 双绞线若干 2实验环境 四、实验步骤： 1）把交换机 1 的控制口和 PC 的串口相连，通过超级终端进入交换机的配置界 面，如下图： 2）输入 reset system命令，使交换机恢复出厂设置。交换机将自动重启。 3）对交换机 2 进行同上操作使之恢复出厂设置。 4）用三条双绞线分别将两台交换机的1 口、3 口、5 口级联起来。经过一定时间 可以观察到两台交换机相连的端口快速闪动，即在未启动生成树协议及Port Trunk 功能未打开时 , 交换机陷入非正常状态。 5）把两台 PC分别连到两台交换机上，用Ping 命令进行连通性测试，发现不通 或丢包很严重的现象。 6）在交换机 1 上使用“ create link_aggregation group_id 1 type static ”创建一个新 的链路聚合组。 DES-3526可以支持每交换机6 个链路聚合组。 7）在交换机 2 上使用“ create link_aggregation group_id 1 type static ”创建一个新 的链路聚合组。 8）在交换机 1 上使用“ config link_aggregation group_id 1 master_port 1 ports 1,3,5 state enable”指定 1 端口为这个聚合组的主端口并添加1，3，5 为这个聚合组的端口。 9）在交换机 2 上使用“ config link_aggregation group_id 1 master_port 1 ports 1,3,5 state enable”指定 1 端口为这个聚合组的主端口并添加1，3，5 为这个聚合组的端口。 10）可以使用“ show link_aggregation ”来查看当前链路聚合的状态。 11）可以使用“ show stp ports”来查看当前各端口的状态，端口前有M 或 T 标 识的为链路聚合组的成员，其中M 表示该端口为主端口， T 表示该端口为成员 端口。我们可以看到链路聚合组的三个端口都处于转发状态。 六、实验总结 Ports trunking技术主要用来增加链路带宽， 因为它把若干个端口组合成一个 逻辑端口，所以在增大带宽的同时，不会形成环路。 七、实验完毕 实验五DES-3526 配置 Spanning Tree 一、产品简介： DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一 IP管理技术。 该 机 架 安 装 交 换 机 具 有24个10/100BASE-TX 端 口 和2 个 组 合 式 1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。 DES-3526 交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能 和其他包括 L3 层核心交换机在内，支持D-Link 独立 IP 管理技术的交换机堆叠 和调试，和骨干网及中央高速服务器组成多层网络结构。 二、实验目的： 了解 DES-3526配置 Spanning Tree的方法 三、实验设备和环境： 4、实验设备 DES-3526 两台 PC 两台 双绞线若干 2实验环境 四、实验步骤： 1）把交换机 1 的控制口和 PC 的串口相连，通过超级终端进入交换机的配置界 面，如下图： 2）输入 reset system命令，使交换机恢复出厂设置。交换机将自动重启。 3）对交换机 2 进行同上操作使之恢复出厂设置。 4）用三条双绞线分别将两台交换机的1 口、3 口、5 口级联起来。经过一定时间 可以观察到两台交换机相连的端口快速闪动，即在未启动生成树协议及Port Trunk 功能未打开时 , 交换机陷入非正常状态。 5）把两台 PC分别连到两台交换机上，用Ping 命令进行连通性测试，发现不通 或丢包很严重的现象。 6）此时使用“ show stp ports”观察两台交换机的互连端口，发现都处于转发 状态，也就是说，在交换机间形成了环路，这在交换网络中是不允许的。 7）在配置界面输入“ enable stp ” ，启用生成树协议。 8）可通过 show stp ports命令查看启用生成树后各端口状态： 可以发现三个互连端口中有两个端口处于Discarding 状态，角色是Backup（备 用） 。 9）用 Ping 命令进行连通性测试，通讯正常。 10）把其中处于Forwarding 状态的互连端口上的网线拔掉，你会观察到其他的 互连端口中的一个会由Discarding 状态转变为Learning 状态，然后转变为 Forwarding 状态。 11）用 Ping 命令进行连通性测试，通讯正常。 六、实验总结 由此我们看出， 通过 Spanning tree技术能消除环路， 并使得交换网络中存在 冗余路径成为可能。 Spanning tree技术的具体细节将在D-GE 的课程中讲解。 七、实验完毕 单台 DGS-3828 路由功能的设置 一、 产品简介 D-Link DES-3828交换机能提供24 个 10/100Mbps 端口和 2 个 SFP/1000BASE-T 组合端 口的三层交换机， 在背板上的两个固定1000BASE-T 端口用于设备之间或与核心交换机之间 的链路连接。 DES-3828 支持虚拟堆叠功能，利用D-Link 的 SIM（Single IP management）技 术，通过一个IP 可管理最大32 台设备。 DES-3828 吸取了运营商网络的优良特性，诸如支 持 Q-in-Q 二次 VLAN标识， IPv6* ，3 层动态路由， IEEE802.1s，和带宽控制等，完全满足 中小型企事业单位网络的需求。 二、 实验目的： 1了解三层交换机的虚接口的设置 2直连路由设置 三、 实验设备： 1DGS-3828 1 台 2PC 2 台 3直通双绞线2 条 四、 实验环境 PC2 PC1 五、 实验要求： 1在 DGS-3828上划分 VLAN10 与 VLAN20 VLAN10 包含 1-8 口，VLAN20 包含 9-16 口 3VLAN10 和 VLAN20 可以互相访问 六、设置步骤 1）把交换机的控制口和PC 的串口相连，通过超级终端进入交换机的配置界面，如下图： 这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入 可配置模式： 在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要 掌握一些常用命令，输入“？” ，敲回车键，能看到交换机所有的命令： 2）通过以下命令创建VLAN10和 VLAN20 ： 3）创建虚接口，命令如下： create ipif if10 192.168.1.1/24 vlan10 create ipif if20 192.168.2.1/24 vlan20 其中 create ipif 是命令名； if10 是所创建的虚接口的名字，可以自己设定，不一定是if10； 192.168.1.1/24 是虚接口的IP 地址，也是自己设定，但一定要用/24 这种形式表明子网掩码 长度； vlan10 是虚接口对应的vlan 的名字。 需要注意的是虚接口和vlan 是一一对应的，而 且每个虚接口的IP 应在不同的逻辑子网。 4）用 show vlan 命令查看配置情况，此时vlan10 应包含 18 端口，vlan20 应包含 916 创建 VLAN10 ，VID 为 10； 创建 VLAN20 ，VID 为 20； 把 1-16 端口从默认VLAN中删除； 把端口 18 加入 VLAN10 ； 把端口 916 加入 VLAN20 ； 端口。 5）用 show ipif 命令查看虚接口状态，你会发现一个现象：没有接PC 的 vlan 所对应的虚接 口的状态是Link down ，也就是说，vlan 里接了终端，虚接口才会启用。 6）以上步骤正确设置完后，用show iproute 命令查看路由表，应看到两条路由，分别是 192.168.1.0/24 和 192.168.2.0/24。 七、 验证结果 把 PC1 的IP 地址设为192.168.1.2，网关设为192.168.1.1， PC2 的IP 地址设为 192.168.2.2，网关设为192.168.2.1，PC1 和 PC2 可以通信。 八、实验总结 当配置交换机的三层功能时，如果是一台三层交换机，只要配置各vlan 的虚接口就可 以，因为一台三层交换机上的虚接口会在交换机里以直连路由的身份出现，所以不需要进行 静态路由的配置或启用动态路由协议。 九、实验结束 实验九在 DGS-3828 上设置 DHCP-Relay 一、产品简介 D-Link DES-3828交换机能提供24 个 10/100Mbps 端口和 2 个 SFP/1000BASE-T 组合端 口的三层交换机， 在背板上的两个固定1000BASE-T 端口用于设备之间或与核心交换机之间 的链路连接。 DES-3828 支持虚拟堆叠功能，利用D-Link 的 SIM（Single IP management）技 术，通过一个IP 可管理最大32 台设备。 DES-3828 吸取了运营商网络的优良特性，诸如支 持 Q-in-Q 二次 VLAN标识， IPv6* ，3 层动态路由， IEEE802.1s，和带宽控制等，完全满足 中小型企事业单位网络的需求。 二、实验目的 1、了解 DGS-3828 VLAN的设置 2、了解 DGS-3828 interface 的设置 3、了解 DHCP server 的设置 4、了解 DGS-3828 DHCP Relay 的设置 三、实验设备： 1、DGS-3828 1 台 2、PC 3 台（其中一台为win2000 server） 3、直通双绞线3 条 四、实验环境： 五、 实验要求： 在 DGS-3828 上划分 VLAN10 、20，将 DHCP 服务器接在VLAN10内，两台计算机分别接 在 VLAN10 、20 内，他们都可以从DHCP 服务器上获得IP 地址 六、 实验步骤 1、 DHCP Server 的设置 步骤 1：在装有WIN2000 server 的计算机上选择程序管理工具 -DHCP VLAN10 VLAN20 DHCP Server PC1 PC2 步骤 2：将这台计算机的IP 地址设为192.168.10.10，网关设为192.168.10.1。 步骤 3：添加一个新的作用域 步骤 4：下一步 步骤 5：下一步 步骤 6：输入 IP 地址池的起始IP 地址为 192.168.10.100，结束 IP 地址为 192.168.10.200 步骤 7：下一步 步骤 8：下一步 步骤 9：下一步 步骤 10：输入网关的地址192.168.10.1 步骤 11：下一步 步骤 12：下一步 步骤 13：激活该作用域 步骤 14：完成 步骤 15： 再创建一个作用域， IP 地址从 192.168.20.100 到 192.168.20.200， 网关为 192.168.20.1 2、 交换机的设置 1）把交换机的控制口和PC 的串口相连，通过超级终端进入交换机的配置界面，如下图： 这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入 可配置模式： 在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要 掌握一些常用命令，输入“？” ，敲回车键，能看到交换机所有的命令： 2）通过以下命令创建VLAN10和 VLAN20 ： 3）创建虚接口，命令如下： create ipif if10 192.168.10.1/24 vlan10 create ipif if20 192.168.20.1/24 vlan20 其中 create ipif 是命令名； if10 是所创建的虚接口的名字，可以自己设定，不一定是if10； 192.168.1.1/24 是虚接口的IP 地址，也是自己设定，但一定要用/24 这种形式表明子网掩码 长度； vlan10 是虚接口对应的vlan 的名字。 需要注意的是虚接口和vlan 是一一对应的，而 且每个虚接口的IP 应在不同的逻辑子网。 创建 VLAN10 ，VID 为 10； 创建 VLAN20 ，VID 为 20； 把 1-16端口从默认VLAN 中删除； 把端口 18 加到 VLAN10 ； 把端口 9 16 加到 LAN20 ； 4）启用 DHCP_RELAY 功能，命令如下： enable bootp_relay config bootp_relay add ipif if20 192.168.10.10 这里需要注意的是，命令中的接口是需要DHCP_relay 功能支持的接口的名字，如果有多个 接口，就要对每一个接口都进行配置，命令中的IP 地址是 DHCP 服务器的IP 地址。 七、验证 步骤 1：在 PC1、PC2 上都设置为自动获得IP 地址 步骤 2：在 PC2 上看到分配到了IP 地址 192.168.20.100，并且可以ping 通服务器 步骤 3：在 PC1 上看到分配到了IP 地址 192.168.10.100，并且可以ping 通服务器 步骤 4：在 DHCP Server 上可以看到192.168.20.100 已经被分配出去了 如果不启用DHCP_RELAY功能， PC2 是不能分配到IP 地址的。 八、实验总结 因为 DHCP 是靠广播来工作的，所以在通常情况下，一台DHCP Server 只能为一个VLAN 中的成员服务， DHCP_RELAY功能就是为了让位于某一个VLAN 中的 DHCP Server 服务于 所有 VLAN 中的成员，这个功能是很有实用价值的。 九、实验完毕 实验十多台 DGS-3828 静态路由的设置 一、 产品简介 D-Link DES-3828交换机能提供24 个 10/100Mbps 端口和 2 个 SFP/1000BASE-T 组合端 口的三层交换机， 在背板上的两个固定1000BASE-T 端口用于设备之间或与核心交换机之间 的链路连接。 DES-3828 支持虚拟堆叠功能，利用D-Link 的 SIM（Single IP management）技 术，通过一个IP 可管理最大32 台设备。 DES-3828 吸取了运营商网络的优良特性，诸如支 持 Q-in-Q 二次 VLAN标识， IPv6* ，3 层动态路由， IEEE802.1s，和带宽控制等，完全满足 中小型企事业单位网络的需求。 二、 实验目的： 4了解三层交换机的虚接口的设置 5直连路由设置 6了解三层交换机之间RIP 和静态路由的设置 三、 实验设备： 1DGS-3828 2 台 2PC 2 台 3直通双绞线3 条 四、 实验环境 五、 实验要求： 1在 DGS-3828-1上划分 VLAN10 与 VLAN20 ，VLAN10包含 1-8 口，VLAN20包含 9-16 口；在 DGS-3828-2上划分 VLAN30 与 VLAN40 ，VLAN30 包含 1-8 口，VLAN40 包含 9-16 口； 2所有 VLAN之间可以互相访问 六、设置步骤 1）把交换机的控制口和PC 的串口相连，通过超级终端进入交换机的配置界面，如下图： Vlan30 Vlan40 PC1 PC2 DGS-3828-1 DGS-3828-2 Vlan10 Vlan20 这时，输入用户名和密码，如果没有用户名和密码，则按两下回车，进入 可配置模式： 在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要 掌握一些常用命令，输入“？” ，敲回车键，能看到交换机所有的命令： 2）通过以下命令创建VLAN10和 VLAN20 ： 3）在本实验中有一个关键步骤，那就是要创建VLAN50 ，它的成员是两台交换机的级联端 口。只有创建了这个VLAN ，两台交换机才能有一条相互通信的通道，这是保证多台三层 设备互连时能正常工作的基础。交换机级联多口可以任选，但不能是其它VLAN 的成员， 在本例中选用的是端口24。 创建 VLAN50 ，命令如下： create vlan vlan50 tag 50 config vlan vlan50 add untagged 24 创建 VLAN10 ，VID 为 10； 创建 VLAN20 ，VID 为 20； 把 1-16 端口从默认VLAN中删除； 把端口 18 加到 VLAN10 ； 把端口 9 16 加到 VLAN20 ； 4）创建虚接口，命令如下： create ipif if10 192.168.1.1/24 vlan10 state enable create ipif if20 192.168.2.1/24 vlan20 state enable create ipif if50 192.168.5.1/24 vlan50 state enable 其中 create ipif 是命令名； if10 是所创建的虚接口的名字，可以自己设定，不一定是if10； 192.168.1.1/24 是虚接口的IP 地址，也是自己设定，但一定要用/24 这种形式表明子网掩码 长度； vlan10 是虚接口对应的vlan 的名字。 需要注意的是虚接口和vlan 是一一对应的，而 且每个虚接口的IP 应在不同的逻辑子网。 4）用 show vlan 命令查看配置情况，此时vlan10 应包含 18 端口，vlan20 应包含 916 端口， vlan50 包含端口24。 5）用 show ipif 命令查看虚接口状态，你会发现一个现象：没有接PC 的 vlan 所对应的虚接 口的状态是Link down ，也就是说，vlan 里接了终端或其它网络设备，虚接口才会启用。 6）以上步骤正确设置完后，把PC1 和 PC2 分别接入vlan10 和 vlan20，用 show iproute 命令 查看路由表，应看到三条路由，分别是192.168.1.0/24 和 192.168.2.0/24 及 192.168.5.0。 7）在 DGS-3828-2 上创建 VLAN30和 VLAN40 ，VLAN50及相应的虚接口，步骤和上面过 程相同，但需要注意的是，创建虚接口时，VLAN50的虚接口IP 地址应和第一台交换机 VLAN50的虚接口IP 地址不同，但要位于同一网段，这样才能保证正常通信。比如，设成 192.168.5.2。 8）把 PC1 和 PC2 分别接入vlan30 和 vlan40，用 show iproute 命令查看路由表，应看到三条 路由，分别是192.168.3.0/24 和 192.168.4.0/24 及 192.168.5.0。 9）手工配置静态路由，交换机DGS-3828-1 上的配置命令为： create iproute 192.168.3.0/24 192.168.5.2 create iproute 192.168.4.0/24 192.168.5.2 10）交换机DGS-3828-2 的配置命令如下： create iproute 192.168.1.0/24 192.168.5.1 create iproute 192.168.2.0/24 192.168.5.1 11）然后用show iproute 命令查看路由表，会看到两台交换机都有两条静态路由。 七、 验证结果 把 PC1 接入 VLAN30 ，并把它的IP 地址设为192.168.3.2，网关设为192.168.3.1，把 PC2 接入 VLAN40 ，并把它的IP 地址设为192.168.4.2，网关设为192.168.4.1，PC1 和 PC2 可以通信；然后把PC2 接入VLAN10 ，并把它的IP 地址设为192.168.1.2，网关设为 192.168.1.1，PC2 和 PC1 可以通信；最后把PC2 接入VLAN20 ，并把它的IP 地址设为 192.168.2.2，网关设为192.168.2.1，PC2 和 PC1 可以通信。 八、 实验总结 当配置多台三层交换机的静态路由功能时，相对动态路由来说要简单，不过为了让路由 协议能够正常通信，互连的交换机的级联端口应单独设置到一个VLAN 里，并创建虚接口， 虚接口的IP 应该是相同网段的不同IP 地址。 九、实验结束