
- •Рекомендации по организации лабораторных работ
- •Лабораторная работа №1. Основные команды коммутатора
- •1.1. Вызов помощи по командам
- •1.2. Изменение ip-адреса коммутатора
- •1.3. Настройка времени на коммутаторе
- •1.4. Управление учетными записями пользователей
- •1.5. Управление возможностью доступа к коммутатору через Web-интерфейс и Telnet
- •1.6. Настройка параметров баннера приветствия
- •1.7. Настройка основных параметров портов коммутатора
- •1.8. Сохранение конфигурации в энергонезависимой памяти
- •1.9. Команды мониторинга сети
- •1.10. Функция Factory Reset (сброс к заводским установкам)
- •Лабораторная работа №2. Команды обновления программного обеспечения коммутатора и сохранения/восстановления конфигурационных файлов
- •2.1. Подготовка к режиму обновления и сохранения программного обеспечения коммутатора
- •2.2. Загрузка файла программного обеспечения в память коммутатора
- •2.3. Настройка порядка загрузки программного обеспечения коммутатора
- •2.4. Выгрузка и загрузка конфигурации
- •2.5. Выгрузка log-файлов
- •Лабораторная работа №3. Команды управления таблицами коммутации mac- и ip-адресов, arp-таблицы
- •3.1. Команды управления таблицей коммутации
- •3.2. Команды управления arp-таблицей
- •3.3. Команды просмотра таблицы коммутации уровня 3
- •Лабораторная работа №4. Настройка vlan на основе стандарта ieee 802.1q
- •4.1. Настройка vlan на основе стандарта ieee 802.1q
- •4.2. Настройка сегментации трафика внутри vlan
- •4.3. Оптимизация настройки коммутаторов с большим количеством vlan
- •Лабораторная работа №5. Настройка протокола gvrp
- •Лабораторная работа №6. Самостоятельная работа по созданию лвс на основе стандарта ieee 802.1q
- •Лабораторная работа №7. Настройка протоколов связующего дерева stp, rstp, mstp
- •7.1. Мониторинг и диагностика сети во время широковещательного шторма, вызванного наличием петли
- •7.2. Настройка протокола rstp
- •7.3. Настройка защиты от несанкционированного подключения корневых коммутаторов
- •7.4. Настройка защиты от получения ложных кадров об изменении топологии
- •7.5. Настройка протокола mstp
- •Лабораторная работа №8. Настройка функции защиты от образования петель LoopBack Detection
- •8.1. Настройка функции LoopBack Detection Independent stp в режиме
- •8.2. Настройка функции LoopBack Detection Independent stp в режиме
- •Лабораторная работа №9. Агрегирование каналов
- •Лабораторная работа №10. Списки управления доступом (Access Control List)
- •10.1.Настройка ограничения доступа пользователей в Интернет по
- •10.2. Настройка ограничения доступа пользователей в Интернет по
- •Лабораторная работа №11. Контроль над подключением узлов к портам коммутатора. Функция Port Security
- •11.1. Управление количеством подключаемых к портам коммутатора пользователей, путём ограничения максимального количества изучаемых мас-адресов
- •11.2. Настройка защиты от подключения к портам, основанной на статической таблице mac-адресов
- •Лабораторная работа №12. Контроль над подключением узлов к портам коммутатора. Функция ip-mac-Port Binding
- •12.1. Настройка работы функции ip-mac-Port Binding в режиме arp
- •12.2. Настройка работы функции ip-mac-Port Binding в режиме acl
- •Лабораторная работа №13. Настройка QoS. Приоритизация трафика. Управление полосой пропускания
- •Лабораторная работа №14. Зеркалирование портов (Port Mirroring)
- •Лабораторная работа №15. Итоговая самостоятельная работа
- •15.1 Подготовительная работа
- •15.2 Выполнение работы
- •15.3. Ожидаемый результат
- •Лабораторные работы, выполняемые факультативно Лабораторная работа №16. Настройка асимметричных vlan
- •Лабораторная работа №17. Настройка сегментации трафика без использования vlan
- •Лабораторная работа №18. Настройка функции q-in-q (Double vlan)
Лабораторные работы для курса «Технологии коммутации современных сетей Ethernet. Базовый курс D-Link»
(с применением коммутаторов DES-3810-28 и DES-3528)
Версия 2 |
Москва, 2012
Оглавление
Рекомендации по организации лабораторных работ 4
Лабораторная работа №1. Основные команды коммутатора 5
Лабораторная работа №2. Команды обновления программного обеспечения коммутатора и сохранения/восстановления конфигурационных файлов 15
Лабораторная работа №3. Команды управления таблицами коммутации MAC- и IP-адресов, ARP-таблицы 19
Лабораторная работа №4. Настройка VLAN на основе стандарта IEEE 802.1Q 22
Лабораторная работа №5. Настройка протокола GVRP 27
Лабораторная работа №6. Самостоятельная работа по созданию ЛВС на основе стандарта IEEE 802.1Q 30
Лабораторная работа №7. Настройка протоколов связующего дерева STP, RSTP, MSTP 34
Лабораторная работа №8. Настройка функции защиты от образования петель LoopBack Detection 46
Лабораторная работа №9. Агрегирование каналов 51
Лабораторная работа №10. Списки управления доступом (Access Control List) 54
Лабораторная работа №11. Контроль над подключением узлов к портам коммутатора. Функция Port Security 60
Лабораторная работа №12. Контроль над подключением узлов к портам коммутатора. Функция IP-MAC-Port Binding 65
Лабораторная работа №13. Настройка QoS. Приоритизация трафика. Управление полосой пропускания 69
Лабораторная работа №14. Зеркалирование портов (Port Mirroring) 73
Лабораторная работа №15. Итоговая самостоятельная работа 75
ЛАБОРАТОРНЫЕ РАБОТЫ, ВЫПОЛНЯЕМЫЕ ФАКУЛЬТАТИВНО 79
Лабораторная работа №16. Настройка асимметричных VLAN 79
Лабораторная работа №17. Настройка сегментации трафика без использования VLAN 81
Лабораторная работа №18. Настройка функции Q-in-Q (Double VLAN) 83
Рекомендации по организации лабораторных работ
Для выполнения настоящих лабораторных работ, рекомендуется следующий комплект оборудования, из расчёта на учебную группу, состоящую из 10 человек:
Коммутатор DES-3810-28 2 шт.
Коммутатор DES-3528 8 шт.
Коммутатор DES-1005A 5 шт.
Рабочая станция 20 шт.
Кабель Ethernet 35 шт.
Консольный кабель 10 шт.
Каждая лабораторная работа содержит схему установки с указанием количества рабочих мест, на которое она рассчитана.
Настройка коммутаторов осуществляется через интерфейс командной строки, путём подключения управляющей рабочей станции к его консольному порту.
Команды в лабораторных работах приведены для коммутаторов со следующими версиями программного обеспечения:
Коммутатор DES-3810-28 – ПО версии 2.10.b024 или выше
Коммутатор DES-3528 – ПО версии 2.80.b042 или выше
Для проведения лабораторных работ потребуется ПО:
генератор трафика iperf (домашняя страничка http://sourceforge.net/projects/iperf/);
TFTP-сервер Tftpd32 (домашняя страничка http://tftpd32.jounin.net);
анализатор трафика Wireshark (домашняя страничка (http://www.wireshark.org).
Все необходимые для проведения лабораторных работ файлы можно скачать с сервера
D-Link:
ftp://ftp.dlink.ru/Education/LabKit
Последние лабораторные работы выполняются факультативно, по решению преподавателя.
Лабораторная работа №1. Основные команды коммутатора
Для настройки различных функций коммутаторов при выполнении практических работ будет использоваться интерфейс командной строки (CLI), так как он обеспечивает более тонкую настройку устройства.
Все команды CLI являются чувствительными к регистру, поэтому прежде чем вводить команду, надо убедиться, что отключены все функции, которые могут привести к изменению регистра текста.
При работе в CLI можно вводить сокращённый вариант команды. Например, если ввести команду «sh sw», то коммутатор интерпретирует эту команду как «show switch».
Для описания ввода команд, ожидаемых значений и аргументов при настройке коммутатора через интерфейс командной строки (CLI) используются следующие символы:
Таблица 1
<угловые скобки > |
|
Назначение |
Содержат ожидаемую переменную или значение, которое должно быть указано. |
Синтаксис |
config ipif <System> [{ipaddress <network_address> | vlan <vlan_name 32> | state [enable | disable}] | bootp | dhcp]
|
Описание |
В привёденном примере синтаксиса, пользователь должен указать имя IP-интерфейса System, имя VLAN vlan_name длиной до 32 символов и сетевой адрес network_address . Сами угловые скобки вводить не надо.
|
Пример |
config ipif System ipaddress 10.24.22.5/8 vlan Sales
|
[квадратные скобки] |
|
Назначение |
Содержат требуемое значение или набор требуемых аргументов. Может быть указано одно значение или аргумент. |
Синтаксис |
create account [admin | user] <username 15> |
Описание |
В приведённом примере синтаксиса, пользователь должен указать один из двух уровней привилегий (admin или user) для создаваемой учётной записи. Вводить квадратные скобки не надо. |
Пример |
create account admin user1 |
| вертикальная черта |
|
Назначение |
Отделяет два или более взаимно исключающих пунктов из списка, один из которых должен быть введён/указан. |
Синтаксис |
create account [admin | user] <username 15> |
Описание |
В приведённом примере синтаксиса, пользователь должен указать один из двух уровней привилегий (admin или user) для создаваемой учётной записи. Вводить квадратные скобки не надо. |
Пример |
create account admin user1 |
{ фигурные скобки } |
|
Назначение |
Содержит необязательное значение или набор необязательных аргументов. |
Синтаксис |
reset {[config | system]} {force_agree} |
Описание |
В приведённом примере синтаксиса, пользователь может указать необязательное значение config или system. Его вводить необязательно, но результат выполнения команды будет зависеть от ввода дополнительного параметра. |
Пример |
reset config |
( круглые скобки ) |
|
Назначение |
Показывает, что одно или более значений или аргументов, заключённых в фигурные скобки, должно быть введено. |
Синтаксис |
config dhcp_relay {hops <value 1-16> | time <sec 0-65535>}(1) |
Описание |
В приведённом примере синтаксиса, от пользователя ожидается ввод одного или обоих необязательных параметров, заключённых в фигурные скобки. Параметр «(1)» показывает, что ожидается ввод, по крайней мере, одного из параметров или аргументов. |
Пример |
config dhcp_relay hops 3 |
Цель: ознакомиться с основными командами настройки, поиска и устранения неполадок коммутаторов D-Link.
Оборудование (на 1 рабочее место):
Коммутатор DES-3528 или DES-3810-28 1 шт.
Рабочая станция 1 шт.
Консольный кабель 1 шт
С
хема
1: