Harbin Institute of Technology
网络交换技术
实验报告
院（系）电子与信息工程学院
学科信息与通信工程（51）
学生
学号
提交报告日期2013年10月27日
哈尔滨工业大学
网络交换技术课程实验报告
一，实验目的
数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。它通过通信线路将信息发生源（数据终端）与计算机连结起来，从而可使不同地点的数据终端直接利用计算机来实现软、硬件和信息资源的共享。交换机和路由器在数据通信中起着核心作用，用来完成组网和数据交换的功能。
本实验的目的就是通过实际操作加深对交换机和路由器基本知识和原理的了解，熟悉相关配置，强化对数据通信的认识。
二，实验内容
本实验使用中兴公司生产的3900系列交换机和1800系列路由器，分别进行VLAN和QoS的配置实验。
1，中兴3900系列交换机的VLAN和QoS配置实验
1.1ZXR103900交换机简介
ZXR103900/3200是中兴通讯自主研发的智能快速以太网交换机，本实验中使用的3928属于3900系列，3900系列可作为大型企业网、园区网的汇聚三层交换机，支持多种单播和组播路由协议。ZXR103906/3952/3928实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。
1.2VLAN简介
VLAN（VitualLocalAreaNetwork）是一种将物理网络划分成多个逻辑（虚拟）局域网（LAN）的技术。
每个VLAN都有一个VLAN标识（VID）。利用VLAN技术，网络管理者能够根据实际应用需要，把同一物理局域网中的用户逻辑的划分成不同的广播域（每个广播域即一个VLAN），使具有相同需求的用户处于同一个广播域，不同需求的用户处于不同的广播域。每个VLAN在逻辑上就像一个独立的局域网，与物理上形成的LAN具有相同的属性。同一个VLAN中的所有广播和单播流量都被限制在该VLAN中，不会转发到其它VLAN中。当不同VLAN的设备要进行通信时，必须经过三层的路由转发。
VLAN的优点主要有：
1．减少网络上的广播流量；
2．增强网络的安全性；
3．简化网络的管理控制。
1.3VLAN配置
（1）一般配置
如图1所示，交换机A的端口fei_3/1、fei_3/2和交换机B的端口fei_3/1、fei_3/2属于VLAN10；交换机A的端口fei_3/4、fei_3/5和交换机B的端口fei_3/4、fei_3/5属于VLAN20，均为Access端口。两台交换机通过端口gei_7/1以Trunk方式连接，
两端口为Trunk端口。
图1VLAN典型组网配置如下：
交换机A的配置：
ZXR10_A(config)#vlan10
ZXR10_A(config-vlan)#switchportpvidfei_3/1-2 ZXR10_A(config-vlan)#exit
ZXR10_A(config)#vlan20
ZXR10_A(config-vlan)#switchportpvidfei_3/4-5 ZXR10_A(config-vlan)#exit
ZXR10_A(config)#interfacegei_7/1
ZXR10_A(config-if)#switchportmodetrunk ZXR10_A(config-if)#switchporttrunkvlan10 ZXR10_A(config-if)#switchporttrunkvlan20 交换机B的配置：
ZXR10_B(config)#vlan10
ZXR10_B(config-vlan)#switchportpvidfei_3/1-2 ZXR10_B(config-vlan)#exit
ZXR10_B(config)#vlan20
ZXR10_B(config-vlan)#switchportpvidfei_3/4-5 ZXR10_B(config-vlan)#exit
ZXR10_B(config)#interfacegei_7/1
ZXR10_B(config-if)#switchportmodetrunk ZXR10_B(config-if)#switchporttrunkvlan10 ZXR10_B(config-if)#switchporttrunkvlan20
（2）子网VLAN配置
基于子网的VLAN应用于二层VLAN网络环境，实现数据帧转发的灵活配置。它是根据数据帧的源IP地址来决定转发到相应的VLAN中。这种按源IP地址来组成的VLAN，可使不同网段用户跨越多个VLAN转发。但其VLAN成员身份仍然保留不变，如图2。
图2子网VLAN
交换机配置：
/*创建VLAN并将接口划分到VLAN中*/ ZXR10(config)#interfacefei_1/1 ZXR10(config-int)#switchmodehybrid
ZXR10(config-int)#switchporthybridnativevlan20
ZXR10(config-int)#switchhybridvlan20untag ZXR10(config-int)#exit
ZXR10(config)#interfacefei_1/2
ZXR10(config-int)#switchmodehybrid
ZXR10(config-int)#switchporthybridnativevlan30 ZXR10(config-int)#switchhybridvlan30untag ZXR10(config-int)#exit
ZXR10(config)#interfacefei_1/10
ZXR10(config-int)#switchmodehybrid ZXR10(config-int)#switchhybridvlan20,30untag ZXR10(config-int)#exit
/*创建子网VLAN数据*/
ZXR10(config)#vlansubnet-mapsession-no120.20.20. 0255.255.255.0
vlan20
ZXR10(config)#vlansubnet-mapsession-no230.30.30. 1255.255.255.255
vlan30
1.4QoS配置
传统网络提供的是尽力而为的服务，所有报文都被无区别的对待。随着新应用的不断出现，对网络的服务质量也提出了新的要求，传统网络的“尽力服务”
已经不能满足应用的需要。为网络提供支持QoS的能力是解决问题的可行方法。QoS旨在针对各种应用的不同需求，为其提供不同的服务质量，如提供专用带宽、减少报文丢失率、降低报文传送时延及时延抖动等。
如图3，网络A、网络B以及内部服务器都连接到一台以太网交换机上。内部服务器中有一台VOD服务器，IP地址为192.168.4.70，为了保证VOD的服务质量，必须为其配置较高的优先级。内部用户可以通过代理192.168.3.100访问Internet，但需要对网络A和网络B的带宽进行限制，并进行流量统计。
图3QoS典型配置
交换机的配置：
ZXR10(config)#aclextendnumber100
ZXR10(config-ext-acl)#rule1permittcpany192.168.4.7 00.0.0.0
ZXR10(config-ext-acl)#rule2permitipany192.168.3.1 000.0.0.0
ZXR10(config-ext-acl)#rule3permitipanyany
ZXR10(config-ext-acl)#exit
/*为保证VOD的服务质量，将802.1p值改为7*/ ZXR10(config)#priority-markin100rule-id1untrustedd scp62cos7
local-precedence7drop-precedence0
/*对网络A访问Internet的带宽进行限制*/
ZXR10(config)#traffic-limitin100rule-id2cir5000cbs2 000ebs3000
exceeddrop
/*对网络A的流量进行统计
*/
