データ通信ネットワーク IPv6 Ethernet シングルアームルーティング

記事とリソースは公開アカウント [AIShareLab] にアーカイブされ、返信通信システムとネットワークを通じて取得できます。

まず、目的

1. VLANの基本的な設定をマスターします。
2. Trunkの基本構成をマスターしましょう。

2. 環境とネットワークトポロジー

この実験では、図 1 に示すように、単純なイーサネット レイヤ 2 スイッチング ネットワークをシミュレートします。レイヤ 2 スイッチ AS1 と AS2 は両方とも VLAN10 と VLAN20 の端末に接続されており、2 つのスイッチ間には相互接続リンクがあります。簡単にするために、ここでは VLAN10 には 2 台のコンピューター PC1 と PC3 のみが含まれ、VLAN20 には 2 台のコンピューター PC2 と PC4 のみが含まれています。このうち、スイッチ AS1 および AS2 には S5700 以降のデバイスを使用することをお勧めします。

図 1 IPv6 イーサネット レイヤ 2 スイッチングの基本的な実験トポロジ図
注: 実際のネットワークでは、実験室の機器構成を考慮して、スイッチは S3700 を選択できます。S3700 のデフォルト ポートには 24 個のファスト イーサネット ポートが含まれています (インターフェイス ビューに表示される順序は Ethernet0 / 0/1-Ethernet0/0/24) および 4 つのギガビット イーサネット ポート (現在、パネル上のコンソール ポートの左側の上部および下部の電気ポートとして有効になっています。パネルが点灯したときに対応するインターフェイスのシリアル番号は 27 およびインターフェイス ビューでは、それぞれ GigabitEthernet0/0/3 と GigabitEthernet0/0/4 が表示されます) 図 1 の S5700 を使用したスイッチのネットワーク モードと比較すると、実験中、トランクは Ethernet0/0/22、およびその他のインターフェイスは、GigabitEthernet から Ethernet に変更され、シリアル番号は定数になります。

3. 需要

VLAN10 の PC1 と PC3、および VLAN20 の PC2 と PC4 が通信できるように、AS1 と AS2 の設定を完了します。

4. 手順

VLAN10 の PC1 と PC3、および VLAN20 の PC2 と PC4 が通信できるように、AS1 と AS2 の設定を完了します。
(1) AS1 で関連する VLAN を作成し、インターフェイスの設定を完了します
AS1 で次の設定を完了します。

<Huawei> system-view [Huawei] sysname AS1 
#创建VLAN10及20： 
[AS1] vlan batch 10 20 
#将连接PC1的接口配置为Access类型并加入VLAN10： 
[AS1] interface GigabitEthernet 0/0/1 
[AS1-GigabitEthernet0/0/1] port link-type access 
[AS1-GigabitEthernet0/0/1] port default vlan 10 
[AS1-GigabitEthernet0/0/1] quit 
#将连接PC2的接口配置为Access类型并加入VLAN20： 
[AS1] interface GigabitEthernet 0/0/2 
[AS1-GigabitEthernet0/0/2] port link-type access 
[AS1-GigabitEthernet0/0/2] port default vlan 20 
[AS1-GigabitEthernet0/0/2] quit 
#将GE0/0/24接口配置为Trunk类型并允许VLAN10及20： 
[AS1] interface GigabitEthernet 0/0/24 
[AS1-GigabitEthernet0/0/24] port link-type trunk 
[AS1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 
[AS1-GigabitEthernet0/0/24] quit 

図 2 AS1 の設定プロセス
段階的検証:
⑴ AS1 システム ビューで display vlan コマンドを実行し、AS1 の VLAN 情報を表示して結果を表示し、現在の AS1 が VLAN10 と VLAN20 を正常に作成したかどうかを確認し、VLAN10 と VLAN20 間の所有権関係を確認します。各インターフェイスと VLAN。

図 3 display vlan コマンドを実行します
。図 3 から、AS1 が VLAN10 と VLAN20 を正常に作成したことがわかります。各インターフェイスと VLAN の間の所有権関係が次のようになっていることを確認します。ポート 1 とポート 24 は VLAN10 に属し、ポート2 とポート 24 は VLAN20 に属します ⑵ AS1 システム
ビューで display port vlan コマンドを実行して AS1 インターフェイスの VLAN 情報を表示し、結果を表示して、各インターフェイスが割り当てられた VLAN に正しく属しているかどうかを確認します。

図 4 display port vlan コマンドを実行した
検証結果を図 4 に示します。分割された VLAN に各インターフェースが正しく所属していることがわかります。
(2) AS2 上で関連する VLAN を作成し、インターフェイスの設定を完了します
AS2 上で次の設定を完了します。

<Huawei> system-view 
[Huawei] sysname AS2 
[AS2] vlan batch 10 20 
[AS2] interface GigabitEthernet 0/0/1 
[AS2-GigabitEthernet0/0/1] port link-type access 
[AS2-GigabitEthernet0/0/1] port default vlan 10 
[AS2-GigabitEthernet0/0/1] quit 
[AS2] interface GigabitEthernet 0/0/2 
[AS2-GigabitEthernet0/0/2] port link-type access 
[AS2-GigabitEthernet0/0/2] port default vlan 20 
[AS2-GigabitEthernet0/0/2] quit 
[AS2] interface GigabitEthernet 0/0/24 
[AS2-GigabitEthernet0/0/24] port link-type trunk 
[AS2-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 [AS2-GigabitEthernet0/0/24] quit

図 5 AS2 設定プロセス
段階的検証:
⑴ AS2 システム ビューで display vlan コマンドを実行し、AS2 上の VLAN 情報を表示して結果を表示し、現在の AS2 が VLAN10 と VLAN20 を正常に作成したかどうかを確認し、それぞれの所有権関係を確認します。インターフェースとVLAN。

図 6 AS2 は、display vlan コマンドを実行します
。結果は図 6 に示されています。AS2 は VLAN10 と VLAN20 を正常に作成しました。各インターフェイスと VLAN の間の所有権関係は次のとおりです: ポート 1 とポート 24 は VLAN10 に属し、ポート 2 ⑵ AS2 の場合
システム ビューで display port vlan コマンドを実行して、AS2 インターフェイスの VLAN 情報を表示し、結果を表示して、各インターフェイスが割り当てられた VLAN に正しく属しているかどうかを確認します。

図 7 AS2 は、display port vlan コマンドを実行して
AS2 インターフェイスの VLAN 情報を表示し、図 7 に表示します。各インターフェイスが分割された VLAN に正しく属していることが確認できます。 (3)
PC1、PC2、PC3 で静的アドレスの設定を完了します。 PC1
の静的構成、PC2、PC3、および PC4 の IPv6 アドレス、プレフィックス長、およびゲートウェイ情報を
次の図に示します。

図8 PC1のIPv6静的アドレス構成

図9 PC2のIPv6静的アドレス構成

図10 PC3のIPv6静的アドレス構成

図 11 PC4 の IPv6 静的アドレス構成
(4) 接続テスト
⑴ PC1 で PC2 に ping を実行 具体的なコマンド形式は、PC2 の IPv6 アドレス -6 に ping を実行して、PC1 が PC2 と正常に通信できるかどうかを確認します。

図 12 PC1 の ping PC2 の結果
テスト結果は図 12 に示されており、PC1 が PC2 と正常に通信できないことが確認されています。
(2) PC1 で PC3 に ping を実行する: 具体的なコマンド形式は、PC3 -6 の IPv6 アドレスに ping を実行して、PC1 が PC3 と正常に通信できるかどうかを確認します。

図 13 PC1 の PC3 への ping 結果
テスト結果を図 13 に示し、PC1 が PC3 と正常に通信できることを確認します。
⑶ PC1 で PC4 に ping を実行します。具体的なコマンド形式は、PC4 -6 の IPv6 アドレスに ping を実行して、PC1 が PC4 と正常に通信できるかどうかを確認します。

図 14 PC1 の PC4 への ping 結果
テスト結果は図 14 に示されており、PC1 が PC4 と正常に通信できないことが確認されています。
⑷ PC2 で PC4 に ping を実行します。具体的なコマンド形式は、PC4 -6 の IPv6 アドレスに ping を実行して、PC2 が PC4 と正常に通信できるかどうかを確認します。

図 15 PC2 ping PC4 の結果
テスト結果を図 15 に示し、PC2 が PC4 と正常に通信できることを確認します。
次の質問に答えてください:
この例では、同じ VLAN 内の PC1 と PC3 は同じ IPv6 アドレス セグメントを使用しており、相互に通信できますが、異なる IPv6 アドレス セグメントを使用している場合、相互に通信できますか? なぜ？実験で検証して結果を教えてください。

回答: PC1 と PC3 が同じ VLAN 内にあり、同じ IPv6 アドレス セグメントを使用している場合、それらは同じサブネット内にあるため、相互に通信できます。PC1 と PC3 が異なる IPv6 アドレス セグメントを使用している場合、それらは同じサブネット内にないため、相互に通信できない可能性があります。IPv6 アドレスは、ネットワーク プレフィックスとホスト識別子の 2 つの部分で構成されます。ネットワーク プレフィックスは IPv6 アドレスが属するネットワークを識別し、ホスト識別子はアドレスが属するホストを識別します。PC1 と PC3 が異なる IPv6 アドレス セグメントを使用する場合、それらのネットワーク プレフィックスは異なります。これは、それらが同じサブネット内にないことを意味します。したがって、相互に直接通信できない場合があります。
実験で確認したところ、図16のようにPC3のIPv6アドレスを変更し、次にPC1からPC3にpingを試みると、図17のように通信できません。

図 16 PC3 による IPv6 アドレスの変更

図 17 PC1 ping PC3 の結果