认证与培训28630.pdf

1 认证与培训 实验 DGS- 3627 实现 Double VLAN 功能 一、 产品简介 DGS- 3600 系列堆叠交换机作为下一代三层千兆交换机， 其处理能力、 灵活性、 安全性、多层 QoS、访问控制和冗余电源支持等特性对中小型企业都是极佳的选 择 DGS- 3600 系列堆叠交换机具有高密度的千兆端口、 支持 SFP、 可选配的 10G 上连，和先进的软件功能这些交换机能够应用在部门级接入层设备或核心层， 在高速骨干网和集中式服务网络里，形成一个多层的结构体系 各类电信运营 商也能利用这种高 SFP 端口密度的交换机， 作为 FTTB 网络的核心以开拓更多用 户 二、 实验目的： 1． 了解 Double VLAN 的原理 2． 了解在 DGS- 3627 上面 Double VLAN 功能的设置 三、 试验设备： 1． DGS- 3627 1 台 2． PC 4 台 3． 直通双绞线 8 条 4． DES- 3526 4 台 5． 配制线缆 若干 四、 实验环境 2 认证与培训 五、实验要求： 1 ． 在交换机上面配制 D o u b l e V L A N . 2 ． SPvid 100 中的 V2 的 PC1 可以 PING 通 SPvid 100 中的 V2 的 PC3。

S P v i d 2 0 0 中的 V 4 的 P C 2 可以 P I N G 通 S P v i d 2 0 0 中的 V 4 的 P C 4 S P v i d 1 0 0 中的 V 2 的 P C 不能 P I N G 通 S P v i d 2 0 0 中的 V 2 的 P C 六、设置步骤 ① 把交换机的控制口和 PC 的串口相连，通过超级终端进入交换机的配置界面，如下图： 我们通过 PC 的“开始→程序→附件→通讯→超级终端” ，进入超级终端界面 ② 设置超级终端的端口属性，进入交换机配置界面 3 认证与培训 将每秒位数设置为：1 1 5 2 0 0 ， 数据位：8 ，奇偶校验：无，停止位：1 ， 数据流控制：硬件注意：不同的交换机端口属性不尽相同，请参阅说明书 点击确定，进入交换机配置界面，提示输入用户名和密码，如果没有用户名和密码，则按两下回车，进入可配置模式 在此模式下，可以对交换机进行各种配置，由于是命令行模式，需要掌握一些常 用命令，输入“？” ，敲回车键，能看到交换机所有的命令： 4 认证与培训 ③ 启用 D G S - 3 6 2 7 的 D o u b l e V L A N 功能 5 认证与培训 这里创建 2 个 Double VLAN：d100 和 d200，SPVID 分别为 100 和 200。

④配置 DES- 3526 交换机由于四台 DES- 3526 的配置是相同的，这里以其中一 台 DES- 3526 的配置为例 在 DES- 3526 上面首先将 1- 26 端口从默认 VLAN 删除，然后创建 V2，V3，V4 三个新的 VLAN 6 认证与培训 将 1- 8 端口以 UNTAG 形式添加到 V2，9- 16 端口以 UNTAG形式添加到 V3， 17- 24 端口以 UNTAG 形式添加到 V4将 25- 26 端口以 TAG的形式添加到 V2， V3，V4 里面其他三台 DES- 3526 的配置与此相同 七、验证结果 给 P C 1 ，P C 2 ，P C 3 ，P C 4 分配同一网段的 I P 地址，然后进行 P I N G 命令的测试 I P 地址如下：P C 1 ：1 9 2 . 1 6 8 . 1 . 1 ，P C 2 ：1 9 2 . 1 6 8 . 1 . 2 ，P C 3 ：1 9 2 . 1 6 8 . 1 . 3 ，P C 4 ： 1 9 2 . 1 6 8 . 1 . 4 下面是 P C 1 P I N G P C 3 的截图： 7 认证与培训 可以看出 P C 1 是可以 P I N G 通 P C 3 的。

下面是 P C 2 P I N G P C 4 的截图： P C 2 与 P C 4 之间的通信也是正常的 将 P C 4 从交换机的 V 4 连接到交换机的 V 2 中，这时 P C 3 与 P C 4 同在 V 2 中，但是 它们所属的 V 2 属于不同的 S P V I D P C 3 所属 V 2 的 S P V I D 是 1 0 0 ，而 P C 4 所属的 V 2 的 S P V I D 是 2 0 0 现在用 P C 3 P I N G P C 4 ，下面是效果截图 8 认证与培训 P C 3 不能 P I N G 通 P C 4 ，实验达到了预期的效果 八、实验总结 Double vlan也叫 Q IN Q vlan， 它的原理就是在原有的 IEEE802.1Q 数据帧外 面再封装一层 TAG，在这个第二层 TAG 里，同样有一个 VLAN ID，我们称之为 Service- provider VLAN ID，或者 SP- VLAN IDSP- VLAN ID是 SP 分给他的客 户的唯一标示，这个操作在 PE交换机上（Provider Edge switches）来完成。

通过 SP- VLAN ID，不同的客户都可以规划自己的 VLAN，不同客户的 VLAN 之间通 过二层是不能互相访问的 Double vlan的优点： 1 ） 提供了 4 0 9 6 ×4 0 9 6 个 v l a n I D ，可以解决日益紧缺的公网 V L A N I D 资源 问题； 2 ） 用户可以规划自己的私网 V L A N I D ，不会导致与公网 V L A N I D 冲突； 3 ） 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不 必更改原有的配置。