H3C网络技术实训项目总结文档格式.docx
《H3C网络技术实训项目总结文档格式.docx》由会员分享，可在线阅读，更多相关《H3C网络技术实训项目总结文档格式.docx（32页珍藏版）》请在冰豆网上搜索。
[SwitchB]interfaceEthernet1/0/1
[SwitchB-Ethernet1/0/1]mirroring-portboth
[SwitchB]interfaceEthernet1/0/2
[SwitchB-Ethernet1/0/2]mirroring-portboth
3.显示汇聚端口组的相关信息
交换机A
[SwitchA]displaymirror
Monitor-port:
Ethernet0/24
Mirroring-port:
Ethernet0/1both
Ethernet0/2both
Ethernet0/3both
交换机B
[SwitchB]displaymirror
Ethernet1/0/24
Ethernet1/0/1both
Ethernet1/0/2both
实训1.2单交换机VLAN配置
掌握H3C交换机VLAN的基本配置。
将同一交换机的不同端口划分到不同VLAN，实现广播域的划分，使得相同VLAN的主机可以相互访问，不同VLAN的主机不能访问。
●1台H3CE328交换机；
●4台计算机，WindiwosXP操作系统，安装超级终端程序；
●4条直通双绞线；
2条交叉双绞线。
1.交换机H3CE328配置
新建vlan100将端口2划分到vlan100里，再将vlan端口3划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。
新建vlan100将端口9划分到vlan100里，再将vlan端口11划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。
【测试验证】
1．相同VLAN间的PC能ping通。
2．不同VLAN间的PC不能ping通。
实训1.3交换机VLAN配置
掌握H3C交换机VLAN端口类型的设置。
报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldvlanID），之后该数据包就只能在这个vlan域进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。
1.交换机H3CS2126配置
配置聚合链路
对端口1和2以全双工工作速度100，并把端口进行link-aggregation
配置VLAN
[SwitchA]vlan2
[SwitchA-Vlan2]portEthernet0/17
[SwitchA]vlan3
[SwitchA-VLAN3]portEthernet0/9
配置交换机间的端口为Trunk，并且允许所有VLAN通过
[SwitchA]interfaceEthernet0/8
[SwitchA-Ethernet0/8]portlink-typetrunk
[SwitchA-Ethernet0/8]porttrunkpermitvlanall
2.交换机H3CE328配置
[H3C]sysnameSwitchB
配置链路聚合
对端口1和2以全双工工作速度100，划分到组100，并把端口进行link-aggregation
配置VLAN
[SwitchB]vlan2
[SwitchB-vlan2]descriptionDeptartment2
[SwitchB-vlan2]portEthernet1/0/17
[SwitchB]vlan3
[SwitchB-VLAN3]descriptionDeptartment3
[SwitchB-VLAN3]portEthernet1/0/9
[SwitchB]interfaceEthernet1/0/8
[SwitchB-Ethernet1/0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlanall
[SwitchB-Ethernet1/0/8]quit
1．交换机级联后未做任何配置时：
同一网段的PC能ping通，不同网段的PC不能ping通。
2．在两台交换机上按拓扑图划分VLAN后：
相同VLAN间同一网段的PC不能ping通，不同VLAN间的PC不能ping通。
3．设置Trunk干路并允许VLAN后：
实训1.4交换机VLAN间通信配置
通过三层交换机实现VLAN间通信
在同一VLAN里的计算机能跨交换机相互通信。
在不同VLAN里的计算机也能实现通信（使用三层交换来实现）。
1条交叉双绞线。
1.交换机H3CS2126配置（划分VLAN及设置Trunk链路）
[H3C]sysnameSwitchA
配置VLAN
端口17划分到vlan100，端口9划分到vlan200.
配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过
[SwitchA-Ethernet0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200
<
[H3C]sysnameSwitchB
端口17划分到vlan100，端口9划分到vlan200
[SwitchB-Ethernet1/0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100 200
VLAN接口配置：
创建VLAN100和VLAN200的接口，用来实现三层转发。
[SwitchB]interfaceVlan-interface100
[SwitchB-Vlan-interface100]ipaddress192.168.1.124
[SwitchB]interfaceVlan-interface200
[SwitchB-Vlan-interface200]ipaddress192.168.2.124
1．相同VLAN间的PC能ping通
2．不同VLAN间的PC也能ping通（通过三层转发）
实训1.5交换机端口安全技术
掌握802.1x的基本配置和802.x本地认证的基本原理
通过配置802.1x协议，是接入交换机的PC机通过认证后再能访问网络
1.配置802.1x协议
[E328]dot1x
[E328]dot1xinte1/0/1
[E328]local-userlocaluser
[E328-user-localuser]passwordsimplehello
[E328-user-localuser]service-typelan-access
2.在本地连接启用802.1x验证，在屏幕右下角会自动弹出要求验证的相应提示，单机后会自动弹出对话框，要求输入用户名和密码
1.在配置802.1x协议之前能ping通
2.配置802.1x后不能ping通
3.通过802.1x协议验证后能ping通
【实验中遇到的问题】
●聚合端口的端口号必须连续，对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同
●某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的，指定的镜像端口不能为汇聚端口
●没有划分vlan时默认的是vlan1
●划分vlan之后不同的vlan不能ping通，可以允许vlan直接通信
项目二局域网间互联
实训2.1静态路由配置
掌握在H3C路由器上配置静态路由。
在路由器上配置静态路由实现不同网络的互联互通
●1台H3CAR28-11路由器，1台H3CAR28-12路由器；
●1台H3CS2126交换机（或者1台H3CE328交换机）；
●2-4台计算机，WindiwosXP操作系统，安装超级终端程序；
●1条路由器背靠背连接电缆（1条V35DCE，1条V35DTE）。
1.路由器H3CAR28-11配置
[H3C]sysnameRouterA
配置接口IP地址
[RouterA]interfaceEthernet0/0
[RouterA-Ethernet0/0]ipaddress192.168.8.124
[RouterA]interfaceSerial0/0
[RouterA-Serial0/0]ipaddress192.168.10.124
配置静态路由
[RouterA]iproute-static192.168.8.024192.168.10.0preference60
2.路由器H3CAR28-12配
配置与RouterA类似
3.路由器相关信息
路由器A的路由表
[RouterA]dispiprouting-table
Destination/MaskProtocolPreCostNexthopInterface
10.10.1.0/24DIRECT0010.10.1.1Ethernet0/0
10.10.1.1/32DIRECT00127.0.0.1InLoopBack0
10.10.2.0/24DIRECT0010.10.2.1Serial0/0
10.10.2.1/32DIRECT00127.0.0.1InLoopBack0
10.10.3.0/24STATIC60010.10.2.2Serial0/0
127.0.0.0/8DIRECT00127.0.0.1InLoopBack0
127.0.0.1/32DIRECT00127.0.0.1InLoopBack0
PCA与PCB能互通。
实训2.2动态路由协议RIP配置
掌握在H3C路由器上配置RIP协议。
在路由器上配置动态路由RIP实现不同网络的通信。
配置接口IP地址
[RouterA-Ethernet0/0]ipaddress192.168.1.1255.255.255.0
[RouterA-Serial0/0]ipaddress192.168.2.1255.255.255.0
配置RIP协议
[RouterA]rip
[RouterA-rip]network192.168.1.0
[RouterA-rip]network192.168.2.0
2.路由器H3CAR28-12配置
3.查看路由表信息
路由器A的路由表dispiproutingtable
实训2.3动态路由协议OSPF配置
掌握在H3C路由器上配置OSPF协议。
在路由器上配置动态路由OSPF实现不同网络的互联互通
配置OSPF协议
[RouterA]interfaceLoopBack0
[Ｒouter-LoopBack0]ipaddr1.1.1.1255.255.255.255
[Router]routerid1.1.1.1
[Router]ospf1
[RouterA-ospf-1]area0
[RouterA-ospf-1-area-0.0.0.0]network1.1.1.10.0.0.0
[RouterA-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.255
[RouterA-ospf-1-area-0.0.0.0]network192.168.2.10.0.0.255
2.显示路由器相关信息
路由器A的路由表用dispiprouting-table
实训2.4VLAN间路由配置（单臂路由）
通过路由器实现VLAN间通信
在不同VLAN里的计算机也能实现通信（使用路由器实现）。
●1台H3CAR28-11路由器（1或台H3CAR28-12路由器）；
●1台H3CS2126交换机（或1台H3CE328交换机）；
●4条直通双绞线。
[SwitchA-Vlan100]portEthernet0/4toEthernet0/8
[SwitchA-VLAN100]portEthernet0/10toEthernet0/12
[SwitchA]interfaceEthernet0/16
[SwitchA-Ethernet0/24]portlink-typetrunk
[SwitchA-Ethernet0/24]porttrunkpermitvlan2 3
2.路由器H3CAR28-11配置
[H3C]sysnameRouterA
配置子接口
[RouterA-Ethernet0/0]interfaceEthernet0/0.1
[RouterA-Ethernet0/0]ipaddress192.168.8.124
[RouterA-Ethernet0/0.100]vlan-typedot1qvid2
[RouterA]interfaceEthernet0/0.2
[RouterA-Ethernet0/0]ipaddress192.168.9.124
[RouterA-Ethernet0/0.200]vlan-typedot1qvid3
不同VLAN间的PC能ping通）
实训2.5DHCP
了解DHCP的工作原理，掌握设备作为DHCP服务器的常用配置命令和作为DHCP中继的常用配置
通过配置DHCP客户机从处于同一子网中的DHCP服务器获得IP地址、网关等信息
●1台H3CAR28-11路由器和一台H3CAR28-12路由器
●1台计算机，WindiwosXP操作系统，安装超级终端程序；
PCA通过DHCP中继方式获得IP地址
1.在RTB上配置IP地址
[RTB-E0/0]ipadd172.16.1.124
[RTB-S0/0]ipadd172.16.0.124
在RTB上配置默认路由，吓一跳指向RTA
[RTB]iproute-static0.0.0.00172.16.0.2
2.在RTA上配置接口IP及静态路由
[RTA-S0/0]ipadd172.16.0.224
[RTA]iproute-static172.16.1.024172.16.0.1
3.在RTA上配置DHCP服务器
[RTA]dhcpenable
[RTA]dhcpserverforbidden-ip172.16.1.1
[RTA]dhcpserverip-pool1
[RTA-dhcp-pool-pool1]network172.16.0.024
[RTA-dhcp-pool-pool1]gatedway-list172.16.1.10
在RTB上配置DHCP中继，配置RTB提供DHCPRelay服务
[RTB]dhcpenable
[RTB]dhcprelayserver-group1ip172.16.1.10
[RTB]inte0/0
[RTB-e0/0]dhcpselectrelay
[RTB-e0/0]dhcprelayserver-select1
在PCA的命令提示符窗口下输入命令ping验证获得的IP地址和网关的信息
●路由器没有配置动态路由协议，接口的物理状态和链路层协议状态均已处于UP，但IP报文不能正常转发。
●RIPl连接的是路由器所相连的2个网络段
●故障之一：
在物理连接正常的情况下收不到更新报文。
●故障排除，可能是下列原因：
相应的接口上RIP没有运行（如执行了undoripwork命令）或该接口未通过network命令使能。
对端路由器上配置的是组播方式（如执行了ripversion2multicast命令），但在本地路由器上没有配置组播方式
●在OSPF中要搞清区域所对应的ip和ID号
●在各个VLAN中的主机必须指定网关，其地址为路由器相应子接口的IP
项目三广域网接入
实训3.1PPP协议配置（PAP验证）
在模拟的点到点链路上配置PPP协议（PAP验证）。
链路层协议验证，增强链路安全。
1.配置接口IP地址
路由器H3CAR28-11配置
[R
升级会员 