|
实验拓扑：
试验简述：1、PC1与PC2分别属于Vlan 1 和Vlan 2 ； 2、SW1的Ethernet1/0/1和 Ethernet1/0/5分别属于Vlan1 和Vlan2 3、SW1的Ethernet1/0/8和Ethernet1/0/9端口分别与SW2的Ethernet1/0/8和Ethernet1/0/9端口相连； 实验器材：SW1与SW2均为H3C S3610交换机。 实验目标： 目标一、实现Vlan间的互访(希望在SW2上实现路由)； 目标二、在SW1和SW2上使用链路聚合，用于提高带宽和稳定性； 目标三、在SW2上能够为PC1和PC2分配IP地址； 目标四、在SW1和SW2上配置静态域名解析，使得在SW1和SW2上能够使用名称PC和PC2访问主机PC1和主机PC2。 目标五、分别对TELNET、FTP、DHCP进行抓包并分析其工作过程 实验内容： SW1的简要配置与分析
# version 5.20, Release 5309P02 # sysname sw1 # ip host pc1 192.168.1.2 //静态域名解析PC1 ip host pc2 192.168.2.2 //静态域名解析PC2 # vlan 1 # vlan 2 //创建VLAN 2 # interface Bridge-Aggregation8 //创建链路聚合组 8 port link-type trunk //在组上设置端口端口类型为trunk port trunk permit vlan all //在trunk上允许所有vlan通过 # interface Ethernet1/0/5 port link-mode bridge port access vlan 2 //将该端口e1/0/5加入到vlan 2中 # interface Ethernet1/0/8 port link-mode bridge port link-type trunk //在e1/0/8上设置其端口类型为trunk port trunk permit vlan all //在trunk上允许所有vlan通过 port link-aggregation group 8 //将e1/0/8端口加入到链路聚合组 8 中 # interface Ethernet1/0/9 port link-mode bridge port link-type trunk //在e1/0/9上设置其端口类型为trunk port trunk permit vlan all //在trunk上允许所有vlan通过 port link-aggregation group 8 //将e1/0/9端口加入到链路聚合组 8 中 # return SW2的简要配置与分析 # version 5.20, Release 5309 # sysname sw2 # ip host pc1 192.168.1.2 //静态域名解析PC1 ip host pc2 192.168.2.2 //静态域名解析PC2 # vlan 1 # vlan 2 # dhcp server ip-pool 1.0 //配置DHCP 的ip地址池，名为：1.0 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 192.168.1.1 # dhcp server ip-pool 2.0 //配置DHCP 的ip地址池，名为：2.0 network 192.168.2.0 mask 255.255.255.0 gateway-list 192.168.2.1 dns-list 192.168.2.1 # user-group system # stp enable # interface Bridge-Aggregation8 //创建链路聚合组 8 port link-type trunk //在链路聚合端口上设置其端口类型为trunk port trunk permit vlan all //允许所有vlan通过 # interface Vlan-interface1 ip address 192.168.1.1 255.255.255.0 //在vlan 1上配置IP地址 # interface Vlan-interface2 ip address 192.168.2.1 255.255.255.0 //在vlan 2上配置IP地址 # interface Ethernet1/0/8 port link-mode bridge port link-type trunk //在e1/0/8上设置其端口类型为trunk port trunk permit vlan all //在trunk上允许所有vlan通过 port link-aggregation group 8 //将e1/0/8端口加入到链路聚合组 8 中 # interface Ethernet1/0/9 port link-mode bridge port link-type trunk //在e1/0/9上设置其端口类型为trunk port trunk permit vlan all //在trunk上允许所有vlan通过 port link-aggregation group 8 //将e1/0/9端口加入到链路聚合组 8 中 # Return 抓包分析：1、Telnet工作过程查看与分析： A、 连接建立：如下图：
Telnet在连接建立时，采用TCP三次握手建立可靠连接 B、数据传输阶段：如下图：
telnet在数据传输阶段采用回显(主机输入的命令先传输到服务器，再由服务器发回相同的数据供显示到用户的显示器)，每完成一个回合，由客户机发送确认信息进行数据确认。 C：连接关闭阶段：如下图：
Telnet在关闭阶段采用TCP的四次挥手机制。 2、FTP工作过程查看与分析： A、连接建立：如下图：
Ftp连接建立阶段采用TCP的三次握手机制，保证数据的可靠传输 B、数据传输：如下图：
Ftp的数据传输阶段采用的机制和Telnet不同，服务器不会回显客户机发送的报文，但仍然是具有确认传输机制 C、 连接断开阶段：如下图：
Ftp连接断开时采用TCP的四次挥手机制 3、DHCP工作过程查看与分析 如下图：
DHCP的工作过程采用四部曲，需要注意的是客户机发送的报文全是广播，而服务器发送的报文全是以单播形式发送 实验总结： 1、 在配置链路聚合时，非常容易忽视在聚合端口上配置trunk端口，从而导致整个网络不通畅的问题，因此应该先进行链路聚合，而后在考虑vlan间路由问题。 2、 若在不考虑链路聚合基础上可以通过在SW1是将中间两根线缆对应的端口分别分配给不同的vlan，同时在SW2上，将对应的端口改为三层端口，并配上三层地址，分别作为不同vlan中主机的网关，此时也可以完成vlan间的路由功能，但无法再进行链路聚合(因为SW2的三层接口无法进行链路聚合)。 3、 DHCP 地址池的分配问题，同时配置两个地址池并不矛盾，不会产生将vlan 2的ip地址分配给vlan 1的问题，因为SW2会根据DHCP请求报文中的vlan标识分配相应的IP地址。 4、 Ftp/Telnet都是采用TCP协议保证可靠传输，因此在工作的开始和结束都会存在三次握手和四次挥手机制；DHCP采用UDP协议进行报文传输，速度快报文小，若地址租约到期，客户机和服务器发送的报文只有最后的两种：request和ack。
本文出自 “技术成就梦想” 博客，请务必保留此出处http://cpu120.blog.51cto.com/1002604/407150 |
