基於eNSP的計算機網絡實驗(三)
本次實驗的一下兩個內容：
之前的兩個實驗：
基於eNSP模擬結合實際操作的計算機網絡實驗(二)
基於eNSP模擬結合實際操作的計算機網絡實驗(一)
之後的實驗：
實驗四
- 使用單臂路由和兩臺二層交換機實現不同VLAN的互通
- 使用單個三層交換機實現不同VLAN的互通
背景知識
要進行下面的實驗，我們需要首先需要熟悉下面的這些基礎知識，就是要掌握，不然做實驗的時候會雲裏霧裏，之前我也是這樣，不過在大佬的幫助下實驗雖然完成了，但是還是後面總結的時候才真正理解，進而在eNSP上進行再次模擬。
-
不同網絡進行互聯需要設置網關。
-
PC訪問其他的網段同樣需要設置網關。
-
路由器的網口可以設置子接口，子接口的數量爲4094個，與VLAN的個數是一致的，即一個子接口只能對應一個VLAN，即只能作爲一個VLAN的網關。
-
路由器通過子接口可以實現在一個物理接口上設置多個網關對應同樣數目的VLAN。
-
二層、三層交換機都可以設置VLAN。
-
三層交換機可以給VLAN設置虛接口，並給虛接口配置IP地址，實現網關、路由等網絡層的功能，也就是VLAN管理IP。
使用單臂路由和兩臺二層交換機實現不同VLAN的互通
這個實驗的組網拓撲於表格內容如下所示：
設備信息表格如下所示：
| 設備名稱 | 接口 | 接口類型 | 所屬VLAN or PVID | IP地址、掩碼和網關 |
|---|---|---|---|---|
| 二層交換機sw1 | Ethernet0/0/1 Ethernet0/0/2 g0/0/3 |
access trunk trunk |
vlan 10 allow-pass vlan 10 20 allow-pass vlan 10 20 |
- - - |
| 二層交換機sw2 | Ethernet0/0/1 Ethernet0/0/2 |
access trunk |
vlan 20 allow-pass vlan 10 20 |
- - |
| 路由器AR1 | g0/0/1.10 g0/0/1.20 |
子接口 子接口 |
- | ip add 192.168.1.254 24 ip add 192.168.2.254 24 |
| PC1 | Ethernet0/0/1 | access | vlan 10 | 192.168.1.1 255.255.255.0 192.168.1.254 |
| PC2 | Ethernet0/0/1 | access | vlan 20 | 192.168.1.2 255.255.255.0 192.168.2.254 |
第一個交換機設置如下所示：
The device is running!
<Huawei>sys
[Huawei]sysn sw1
[sw1-Ethernet0/0/1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type trunk
[sw1-Ethernet0/0/2]port trunk allow-pass vlan 10 20
[sw1-Ethernet0/0/2]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[sw1-GigabitEthernet0/0/1]
第二個交換機設置如下所示：
<Huawei>sys
[Huawei]sysn sw2
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]q
[sw2]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port link-type access
[sw2-Ethernet0/0/1]port default vlan 20
[sw2-Ethernet0/0/1]port e0/0/2
[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port link-type trunk
[sw2-Ethernet0/0/2]port trunk allow-pass vlan 10 20
[sw2-Ethernet0/0/2]
路由器設置如下所示：
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/1.1
[Huawei-GigabitEthernet0/0/1.1]q
[Huawei]int g0/0/1.10
[Huawei-GigabitEthernet0/0/1.10]ip add 192.168.1.254 24
[Huawei-GigabitEthernet0/0/1.10]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/1.10]q
[Huawei]int g0/0/1.20
[Huawei-GigabitEthernet0/0/1.20]ip add 192.168.2.25
^
Error:Incomplete command found at '^' position.
[Huawei-GigabitEthernet0/0/1.20]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/1.20]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/1.20]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.20]q
[Huawei]int g0/0/1.10
[Huawei-GigabitEthernet0/0/1.10]arp broadcast enable
[Huawei-GigabitEthernet0/0/1.10]
在這裏說一下，在實際操作中，我們不需要使用到arp broadcast enable 命令，在ensp上進行模擬的時候需要輸入這個命令罷了，原因是在實際的華爲這個上面它是默認配置了的，但是我們在ensp上需要手動輸入配置ARP廣播，是因爲路由器的接口隔離了廣播域，其中，每一個接口就是一個廣播域，而ARP報文只能夠在同一個廣播域之中泛洪，所以我們在這裏開啓ARP廣播。
而對路由器配置子接口，主要是爲了節省接口，在實際操作過程中節省費用，降低使用成本。
子接口配置dot1q的目的是爲了帶VLAN的數據幀進入的時候比較PVID,如果相同則接收，不同則丟棄，帶VLAN的數據幀出去的時候比較PVID相同則剝掉tag，不同則丟棄，和ACCESS接口類似，這方面的知識不懂的去看我前一篇博客有 詳細介紹
使用單個三層交換機實現不同VLAN的互通
這個實驗的組網拓撲於表格內容如下所示：
| 設備名稱 | 接口 | 接口類型 | 所屬VLAN or PVID | IP地址、掩碼和網關 |
|---|---|---|---|---|
| 三層交換機sw1 | GE0/0/1 GE0/0/2 |
access access |
vlan 10 vlan 10 |
- - |
| ↑ | int vlan 10 int vlan 20 |
ip address 192.168.1.254 24 ip address 192.168.2.254 24 |
||
| PC1 | Ethernet0/0/1 | access | vlan 10 | 192.168.1.2 255.255.255.0 192.168.1.254 |
| PC2 | Ethernet0/0/1 | access | vlan 20 | 192.168.2.3 255.255.255.0 192.168.2.254 |
第一個交換機的腳本設置如下所示：
<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysn sw1
[sw1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 20
[sw1-GigabitEthernet0/0/2]
[sw1]int vlan 10
[sw1-Vlanif10]ip address 192.168.1.254 24
[sw1-Vlanif10]int vlan 20
[sw1-Vlanif20]ip address 192.168.2.254 24
我們需要注意的是三層交換機的用戶，將連接PC的端口加入到某一個VLAN之中，不能夠直接對交換機的端口添加IP地址，因爲交換機的端口默認爲2層接口，不能直接添加IP地址，所以需要通過將VLAN與接口綁定後，針對VLAN添加IP地址，相當於對其綁定的接口添加IP地址。