实验三Internet接入.docVIP

实验三 Internet接入 【实验目的】 通过本实验初步掌握的基本配置和技能，包括如下几个方面： 掌握 掌握掌握 了解 掌握 实验前学生应具备以下知识： 了解的 了解的安装和配置。了解 实验过程中，部分实验内容需要与相邻的同学配合完成。此外，学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。 【实验】 【实验环境】 1．通过console接口配置管理VLAN和管理地址 [Quidway]interface vlan-interface 1 ##建立vlan接口1； [Quidway-Vlan-interface1]ip address 51 ##设置该接口vlan的IP地址； 注：Quidway系列二层以太网交换机只能有一个管理VLAN接口。 配置可以通过Telnet登录到以太网交换机 [Quidway] local-user huawei ##设置一个用户名； [Quidway-huawei] password simple huawei ##设置一个明文密码； [Quidway-huawei] service-type telnet level 3 ##设置telnet的级别； [Quidway] user-interface vty 0 4 ##设置5个用户可以同时telnet； [Quidway-ui-vty0] authentication-mode scheme ##设置验证方式为用户名和密码； 配置S3526E 配置连接下级交换的S3526E端口分别为VLAN 2、VLAN 3和VLAN 4，配置向上级联的端口为Trunk端口。 [Quidway]vlan 2 [Quidway- vlan2]port ethernet0/21 [Quidway- vlan2]quit [Quidway]vlan 3 [Quidway- vlan3] port ethernet0/22 [Quidway- vlan3]quit [Quidway]vlan 4 [Quidway- vlan4] port ethernet0/23 [Quidway- vlan4]quit [Quidway] interface ethernet0/24 ##进入24端口； [Quidway-Ethernet0/24] port link-type trunk ##将此接口类型设置为trunk； [Quidway-Ethernet0/24] port trunk permit vlan 2 to 4 ##此端口只允许vlan 2通过； 配置MA5200接入认证 配置MA5200接入认证的基本方法和步骤如图32，详细配置方法参见附录。 配置用户计算机 配置用户计算机本地连接的“TCP/IP属性”为“自动获得IP地址” 2．Web认证，进入登录页面，输入用户名webuser@hhh，密码123456，然后再次ping相邻计算机和S8505的IP 地址。 【思考题】与Web认证之前对比，ping相邻计算机和S8505的IP 地址结果有何不同？为什么？ 3．PVLANPVLAN即指isolate-user-vlan，采用二层VLAN技术，是华为公司系列以太网交换机的一个新特性。它的功能是在小区接入中，通过将用户划入不同的VLAN，实现用户之间二层报文的隔离。isolate-user-vlan采用二层VLAN的结构，在一台以太网交换机上存在isolate-user-vlan（Primary VLAN）和Secondary VLAN。一个isolate-user-vlan和多个Secondary VLAN对应，isolate-user-vlan包含所对应的所有Secondary VLAN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的isolate-user-vlan，而不必关心isolate-user-vlan中包含的Secondary VLAN，简化了配置，节省了VLAN资源。用户可以采用isolate-user-vlan实现二层报文的隔离，为每个用户分配一个Secondary VLAN，每个VLAN中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，可以将用户连接的端口划入同一个Secondary VLAN中。 实验步骤如下： 将每组中的三个用户端口配置成各自独立的VLAN，将上联端口配置为Primary VLAN，然后建立Primary VLAN和Secondary VLAN之间的映射。 配置isolate-user-vlan。 [Quidway] vlan 100 [Quidway-vlan100]iso