HCNA网络技术实验指南-第二章交换机基础配置

一、交换机基础配置

　　有3台交换机，其中S1和S2为接入层交换机，S3位汇聚层交换机，现在需要对3台交换机继续配置，保证交换机间的接口使用全双工模式，并根据需要配置接口速率。

实验拓扑：

实验编址：

　　1、基本配置

　  　将PC1和PC2的地址配上。

　　 2、配置交换机双工模式

　  　在接口视图下，undo negotiation auto 命令关掉自协商功能，手工指定双工模式为全双工。

[Huawei-GigabitEthernet0/0/1]undo negotiation auto   （关闭自协商）
[Huawei-GigabitEthernet0/0/1]duplex full        （全双工模式）

[Huawei-GigabitEthernet0/0/1]duplex half        （半双工模式）

[Huawei-GigabitEthernet0/0/1]speed 100           （指定速度为100）

　　可通过查看接口状态看到速度，双工模式，自协商状态。

[Huawei]display interface GigabitEthernet 0/0/1

　　注：eNSP模拟器看不到，只有真机才可以看到，不要在这个上面浪费时间。

二、理解ARP及Proxy ARP

　　路由器R1是公司的出口网关，连接到外网，公司内所有员工使用10.1.0.0/16网段，通过交换机连接到网关路由器上，网络管理员通过配置静态ARP防止ARP欺骗攻击，保证通信安全。由于公司内所有主机都没有配置网关，且分属于不同广播域，造成无法正常通信。需要在路由器上配置ARP代理功能，实现网络内所有主机的通信。

实验拓扑

 

　　在PC上使用arp -a命令查看arp表

　　在路由器R1上使用display arp all命令查看R1的ARP表

　　上图中所有设备互相ping过之后，通过相应的arp命令可以查看到新的arp表生成。

 2、配置静态ARP

　　添加静态ARP映射，命令 arp static 10.1.1.1 5489-5146-5845     

　　注：手工更新ARP映射，远没有动态ARP协议维护ARP表方便，如果公司网络规模不大或者网络设备不多的情况下，静态ARP方案还是具有一定优势的。

 3、配置Proxy ARP

　　在R1的接口0/0/1上开启arp代理后，PC-2可以ping同PC-3.

[R1-GigabitEthernet0/0/1]arp-proxy enable 

 

注：以上实验的大前提是，PC不配置网关地址。