《现代通信综合实训》实训指导书.doc

现代通信综合实训指导书 交通信息学院 2013年9月 目录 实训一、配置交换机接口隔离 2 实训二、配置交换机基于接口划分VLAN 2 实训三、配置交换机VLAN聚合 2 实训四、配置交换机MUX VLAN 2 实训五、配置VLAN间通过VLANIF接口通信 2  实训一、配置交换机接口隔离 一、组网需求 如图1-1所示，要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。 图1-1配置端口隔离示例组网图 二、配置思路 采用如下的思路配置端口隔离： 使能PC1和PC2相连端口的端口隔离功能，使PC1与PC2不能互相访问。 三、数据准备 为完成此配置例，需准备如下的数据： Switch与PC1之间连接的端口号。 Switch与PC2之间连接的端口号。 配置Switch的端口隔离模式为二层隔离三层互通（此配置为缺省配置）。 配置连接PC1、PC2、PC3的端口属于同一VLAN（缺省情况下属于VLAN1）。 配置连接PC1、PC2的端口属于同一隔离组（缺省情况下属于隔离组1）。 四、操作步骤 配置端口隔离功能 # 配置端口隔离模式为二层隔离三层互通。 Quidwaysystem-view [Quidway] port-isolate mode l2 # 配置Ethernet0/0/1的端口隔离功能。 Quidwaysystem-view [Quidway] interface ethernet 0/0/1 [Quidway-Ethernet0/0/1] port-isolate enable [Quidway-Ethernet0/0/1] quit # 配置Ethernet0/0/2的端口隔离功能。 Quidwaysystem-view [Quidway] interface ethernet 0/0/2 [Quidway-Ethernet0/0/2] port-isolate enable [Quidway-Ethernet0/0/2] quit 验证配置结果 PC1和PC2不能互相ping通。 PC1和PC3可以互相ping通。 PC2和PC3可以互相ping通。 五、配置文件 以下仅给出Switch的配置文件。 # system-view # interface Ethernet0/0/1 port-isolate enable group 1 # quit interface Ethernet0/0/2 port-isolate enable group 1 # return 实训二、配置交换机基于接口划分VLAN 一、组网需求 某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。 如图1-2所示，某企业包含4个部门。部门1通过SwitchA与Switch的接口Eth0/0/1相连。部门2通过SwitchB与Switch的接口Eth0/0/2相连。部门3通过SwitchC与Switch的接口Eth0/0/3相连。部门4通过SwitchD与Switch的接口Eth0/0/4相连。要求： VLAN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。 VLAN2内的部门1与部门2可以互相访问。 VLAN3内的部门3与部门4可以互相访问。  图 2-1 配置干道链路组网图 二、配置思路 采用如下的思路配置VLAN： 创建VLAN。 将接口加入VLAN。 三、数据准备 为完成此配置例，需准备如下的数据： 接口Ethernet0/0/1、Ethernet0/0/2属于VLAN2。 接口Ethernet0/0/3、Ethernet0/0/4属于VLAN3。 四、操作步骤 配置接口类型 # 配置接口Eth0/0/1为Access类型。 Quidwaysystem-view [Quidway] interface ethernet 0/0/1 [Quidway-Ethernet0/0/1] port link-type access [Quidway-Ethernet0/0/1] quit # 配置接口Eth0/0/2为Access类型。 Quidwaysystem-view [Quidway] interface ethernet 0/0/2 [Quidway-Ethernet0/0/2] port link-type access [Quidway-Ethernet0/0/2] quit # 配置接口Eth0/0/3为Access类型。 Quidwaysystem-view [Quidway] interface ethernet 0/0/3 [Quidway-Ethernet0/0/3] port link-type access [