华为实验指导书更新讲解Word格式.docx
《华为实验指导书更新讲解Word格式.docx》由会员分享，可在线阅读，更多相关《华为实验指导书更新讲解Word格式.docx（11页珍藏版）》请在冰豆网上搜索。
实验2链路聚合
2.1组XX及业务描述
图2-1端口聚合配置拓扑图
交换机SW2、SW3通过两条双绞线连接，将两条链路聚合以提高链路带宽，实现流量负载分担。
2.2配置与验证
一、在SW2上聚合端口
1、创建Eth-Trunk
[SW2]inteth-trunk1
2、向Eth-Trunk加入成员接口
[SW2-Eth-Trunk1]trunkporte0/0/6
[SW2-Eth-Trunk1]trunkporte0/0/7
3、验证聚合
[SW2]displyeth-trunk1
可见e0/0/6和e0/0/7聚合成功。
二、在SW3上聚合端口
[SW3]inteth-trunk1
[SW3-Eth-Trunk1]trunkporte0/0/6
[SW3-Eth-Trunk1]trunkporte0/0/7
[SW3]displyeth-trunk1
2.3保存配置
sve
实验3VLN基础配置（考试重点）
3.1组XX及业务描述
图3-1VLN基础配置拓扑图
两XX交换机SW2、SW3通过双绞线连接，VLN10和VLN20的PC分别
连到SW2和SW3，VLN10的用户PC21和PC31需要互通，VLN20的用户
PC22和PC32需要互通，同时VLN10和VLN20相互隔离。
3.2配置与验证
一、创建VLN并配置端口所属VLN
1.配置SW2
[SW2]interfcee0/0/8
[SW2-Ethernet0/0/8]portlink-typeccess#配置本端口为ccess端口#[SW2-Ethernet0/0/8]quit
[SW2]vln10
[SW2-vln10]porte0/0/8#在VLN10下加入对应端口#[SW2]interfcee0/0/9
[SW2-Ethernet0/0/9]portlink-typeccess#配置本端口为ccess端口#[SW2-Ethernet0/0/9]quit
[SW2]vln20
[SW2-vln20]porte0/0/9#在VLN20下加入对应端口#2.配置SW3
[SW3]interfcee0/0/8
[SW3-Ethernet0/0/8]portlink-typeccess#配置本端口为ccess端口#[SW3-Ethernet0/0/8]quit
[SW3]vln10
[SW3-vln10]porte0/0/8#在VLN10下加入对应端口#[SW3]interfcee0/0/9
[SW3-Ethernet0/0/9]portlink-typeccess#配置本端口为ccess端口#[SW3-Ethernet0/0/9]quit
[SW3]vln20
[SW3-vln20]porte0/0/9#在VLN20下加入对应端口#其它端口都在vln1（默认）
——再检查PC21与PC22的连通性、PC31与PC32的连通性。
——PC21与PC31都在Vln10，它们能连通吗？
为什么？
——PC22与PC32都在Vln20，它们能连通吗？
二、配置Trunk端口
[SW2]interfcee0/0/1
[SW2-Ethernet0/0/1]portlink-typetrunk#配置本端口为Trunk端口#
[SW2-Ethernet0/0/1]porttrunkllow-pssvln1020#本端口同意VLN10、VLN20通过#2.配置SW3
[SW3]interfcee0/0/1
[SW3-Ethernet0/0/1]portlink-typetrunk#配置本端口为Trunk端口#
[SW3-Ethernet0/0/1]porttrunkllow-pssvln1020#本端口同意VLN10、VLN20通过#
三、结果验证
1.查看端口状态
[SW2]displycurrent-config
………
可以看到，SW2的e0/0/1是TRUNK端口，同意VLN10和VLN20透传。
SW2的e0/0/8是CCESS端口，只同意VLN10通过；
SW2的e0/0/9是CCESS端口，只同意VLN20通过；
[SW3]的端口信息与SW2类似。
2.检查PC21、PC22、PC31、PC32之间的连通性
使用Ping命令检查VLN内和VLN间的连通性。
可以看到属于VLN10的PC21、PC31之间可以跨交换机互访，属于VLN20的
PC22、PC32之间也可以跨交换机互访，而VLN10和VLN20不能互访。
3.显示VLN配置
3.3保存配置
在PC21中执行ping172.16.1.31命令后
（1）写出各PC的RP缓存表以及交换机SW2、sw3的MC地址表（要求包含以下三项：
（2）画图说明PC21发出的各数据包的封装关系，写出数据包中的地址。
实验4配置Stp
4.1组XX及业务描述
在一个复杂XX络中，XX络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路。
这样就难免会存在环路，若XX络中存在环路，可能会引起广播风暴和MC地址表项被破坏。
STP（SpnningTreeProtocol）是生成树协议的英文缩写。
该协议可应用于环路XX络，通过一定的算法将环路XX络修剪成无环路的树型XX络，从而防止报文在环形XX络中不断增生和无限循环，幸免交换机由于重复接收相同的报文造成处理能力下降。
STP协议通过在交换机之间传递桥协议数据单元BPDU（BridgeProtocolDtUnit）来实现，通
过堵塞某个端口以达到破除环路的目的。
图2-1配置Stp功能组XX图
4.2配置与验证
一、配置STP基本功能
1、配置环XX中各交换机生成树协议工作在STP模式
[SW]stpmodestp
[SWB]stpmodestp
[SWC]stpmodestp
[SWD]stpmodestp
2、配置根桥和备份根交换机
#配置Switch为根交换机
[SW]stprootprimry
#配置SwitchD为备份根交换机
[SWD]stprootsecondry
3、配置端口的路径开销值，实现将端口堵塞
#配置SwitchC的端口e0/0/1的路径开销值为20000。
[SWC]interfceethernet0/0/1
[SWC-Ethenet0/0/1]stpcost20000
[SWC-Ethenet0/0/1]disstpinte0/0/1
可以看到，端口e0/0/1的路径开销值为20000。
4、使能STP，实现破除环路
（1）将与PC机相连的端口去使能STP
#关闭SwitchB端口e0/0/2的STP功能
[SWB-Ethenet0/0/2]stpdisble
#关闭SwitchC端口e0/0/2的STP功能
[SWC-Ethenet0/0/2]stpdisble
（2）交换机全局使能STP
[SW]stpenble开启STP功能
[SWB]stpenble
[SWC]stpenble
[SWD]stpenble
（3）除与终端设备相连的端口外，其他端口使能BPDU功能
#配置Switch的端口e0/0/1和e0/0/2使能BPDU
[SW-Ethernet0/0/1]bpduenble
[SW-Ethernet0/0/2]bpduenble
#配置SwitchB的端口e0/0/1和e0/0/3使能BPDU
[SWB-Ethernet0/0/1]bpduenble
[SWB-Ethernet0/0/3]bpduenble
#配置SwitchC的端口e0/0/1和e0/0/3使能BPDU
[SW-Ethernet0/0/3]bpduenble
#配置SwitchD的端口e0/0/1和e0/0/2使能BPDU
[SWB-Ethernet0/0/2]bpduenble
二、验证配置结果
#查看端口状态和端口的保护类型
[SW]displystpbrief
因为Switch被配置为根桥，Switch与SwitchB、SwitchD相连的端口e0/0/2和e0/0/1在生成树计算中被选举为指定端口（DestintionPort）。
[SWB]displystpbrief
端口e0/0/1在生成树选举中成为指定端口，处于Forwrding状态。
端口e0/0/3在生成树选举中成为根端口（ROOTPort），处于Forwrding状态。
[SWC]displystpbrief
端口e0/0/1在生成树选举中成为预备端口（lterntePort），处于DISCRDING（Blocking堵塞）状态。
端口e0/0/3在生成树选举中成为根端口，处于Forwrding状态。
[SWD]displystpbrief
端口e0/0/1在生成树选举中成为根端口，处于Forwrding状态。
端口e0/0/2在生成树选举中成为指定端口，处于Forwrding状态。
4.3保存配置
#术语
1.根端口（Rootport）—非根交换机上离根交换机路径最短的端口称作根端口，每个非根交换机上有且仅
有一个根端口，交换机通过此端口和根XX交换机通信。
2.指定端口（Designtedport）—XX络上除根端口外的所有同意转发流量的端口称作指定端口。
每个XX
段都有一个指定端口，指定端口是该XX段到根交换机最近的交换机上的端口。
3.预备端口（lterntePort）—不向所连XX段转发任何数据。
实验5配置静态路由（考试重点）
一、路由器转发数据包的关键是路由表，表中每条路由项都指明了数据包要到达某XX络或主机应通过路由器的哪个物理端口发送，以及可到达该路径的哪个下一个路由器，或者不在经过别的路由器而直接可以到达目的地。
二、路由表中包括以下关键项：
目的地址（Destintion）：
用来标识IP包的目的XX络或目的地址。
XX络掩码（Msk）：
IP包的目的地址和XX络掩码进行“逻辑与”便可得到相应的XX段信息。
输出接口（Interfce）：
指明IP包从哪个接口转发出去。
下一跳IP地址（NextHop）：
指明IP包所经由的下一个路由器的接口地址。
优先级（Pre）：
路由器可以通过多种不同协议学习去往同一目的XX络的路由，当有多个路由信息时，选择最高优先级的路由作为最佳路由。
每个路由协议都有一个优先级（取值越小优先级越高）。
度量值（Cost）：
如果路由器无法用优先级来推断最优路由，则使用度量值来决定需要加入路由表的路由。
常用的度量值有：
跳数、带宽、代价、负载、可靠性等。
度量值越小，路由越优先。
三、根据来源不同，路由表中的路由通常可以分为三类：
1.链路层协议发现的路由，也称接口路由或直连路由（Direct）。
2.由XX络治理员手工配置的静态路由（Sttic）。
3.动态路由协议发现的路由（OSPF、RIP等）。
5.1组XX及业务描述
图5-1配置静态路由实验拓扑图
5.2配置与验证
一、配置IP地址
1.配置R1各端口的IP地址及MC地址
[R1]inte0/0/1
[R1-Ethernet0/0/1]ipddress10.0.1.124
[R1-Ethernet0/0/1]MC2222-2222-2221
[R1]intg0/0/0
[R1-GigbitEthernet0/0/0]ipddress10.0.13.124
[R1-GigbitEthernet0/0/0]MC2222-2222-2222
[R1]intg0/0/1
[R1-GigbitEthernet0/0/1]ipddress10.0.12.124
[R1-GigbitEthernet0/0/1]MC2222-2222-2223
#显示路由器rp缓存表
[R1]displyrp
IPDDRESSMCDDRESSEXPIRE（M）TYPEINTERFCEVPN-INSTNCEVLN/CEVLNPVC
--------------------------------------------------------------------------10.0.1.12222-2222-2221I-Eth0/0/1
10.0.13.12222-2222-2222I-GE0/0/0
10.0.12.12222-2222-2223I-GE0/0/1
--------------------------------------------------------------------------Totl:
3Dynmic:
0Sttic:
0Interfce:
3
#显示端口IP地址的配置情况
[R1]displyipinterfcebrief
……………
InterfceIPddress/MskPhysiclProtocolEthernet0/0/0unssigneddowndownEthernet0/0/110.0.1.1/24upupGigbitEthernet0/0/010.0.13.1/24upupGigbitEthernet0/0/110.0.12.1/24upupGigbitEthernet0/0/2unssigneddowndownGigbitEthernet0/0/3unssigneddowndown……………
#显示路由表
[R1]displyiprouting-tble
RouteFlgs:
R-rely,D-downlodtofib
---------------------------------------------------------------------------RoutingTbles:
Public
Destintions:
9Routes:
9
Destintion/MskProtoPreCostFlgsNextHopInterfce
10.0.1.0/24Direct00D10.0.1.1Ethernet0/0/1
10.0.1.1/32Direct00D127.0.0.1Ethernet0/0/1
10.0.12.0/24Direct00D10.0.12.1GigbitEthernet0/0/110.0.12.1/32Direct00D127.0.0.1GigbitEthernet0/0/1
10.0.13.0/24Direct00D10.0.13.1GigbitEthernet0/0/010.0.13.1/32Direct00D127.0.0.1GigbitEthernet0/0/0
红色显示的路由表项是配置IP地址后产生的接口路由（直连路由）。
2.配置R2、R3各端口的IP地址及MC地址
同上，根据拓扑图配置R2、R3各端口的IP地址及MC地址。
3.配置各PC的IP地址及MC地址
略。
二、配置静态路由
1.在R1上配置静态路由
[R1]iproute-sttic10.0.3.02410.0.13.3#配置R1到10.0.3.0/24的路由
[R1]displyiprouting-tble#显示路由表
-----------------------------------------------------------------
RoutingTbles:
10.0.3.0/24Sttic600RD10.0.13.3GigbitEthernet0/0/0
…………
现在，R1的路由表增加了一项静态路由。
其中，Protocol字段的值是Sttic，表明该路由是静态路由。
Preference字段的值是60，表明该路由使用的是默认优先级。
检查PC1与PC3的连通性。
可以看到，PC1无法访问PC3。
PC1如果要与PC3通信，不仅需要R1上有到10.0.3.0/24（PC3所在XX段）的路由信息，而且R3上也需要有到10.0.1.0/24（PC1所在XX段）的路由信息。
2.在R3上配置静态路由
[R3]iproute-sttic10.0.1.02410.0.13.1#配置R3到10.0.1.0/24的路由
[R3]displyiprouting-tble
------------------------------------------------------------------------RoutingTbles:
10.0.1.0/24Sttic600RD10.0.13.1GigbitEthernet0/0/0
10.0.3.0/24Direct00D10.0.3.1Ethernet0/0/1
10.0.3.1/32Direct00D127.0.0.1Ethernet0/0/1
10.0.13.0/24Direct00D10.0.13.3GigbitEthernet0/0/010.0.13.3/32Direct00D127.0.0.1GigbitEthernet0/0/0
10.0.23.0/24Direct00D10.0.23.3GigbitEthernet0/0/210.0.23.3/32Direct00D127.0.0.1GigbitEthernet0/0/2
3.验证配置结果
检查PC1与PC3的连通性，现在PC1可以访问PC3了。
在PC1上执行trcert10.0.3.2，查看PC1到PC3数据传输的路径。
trcert10.0.3.2
trcerouteto10.0.3.2,8hopsmx
（ICMP）,pressCtrl+Ctostop
110.0.1.1trcert10.0.3.2
110.0.1.116ms15ms,}
?
IP地址设计不够合理：
IP地址空间的利用率有时很低。
给每一个物理XX络分配一个XX络号会使路由表变得太大因而使XX络性能变坏。
两级的IP地址不够灵活。
三级的IP地址
从1985年起在IP地址中又增加了一个“子XX号字段”，使两级的IP地址变成为三级的IP地址。
这种做法叫作划分子XX（subnetting）。
划分子XX已成为因特XX的正式标准协议。
7.1组XX及业务描述
图13-1未划分子XX拓扑图
升级会员 