华为常用实验手册.docx
《华为常用实验手册.docx》由会员分享，可在线阅读，更多相关《华为常用实验手册.docx（289页珍藏版）》请在冰豆网上搜索。
华为常用实验手册
实验一以太网交换机基本配置1
实验二以太网端口配置实验7
实验三利用TFTP管理交换机配置13
实验四虚拟局域网VLAN16
实验五生成树配置25
实验六802.1x和AAA配置38
实验七路由器基本配置445
实验八PPP配置51
实验九FR配置56
实验十静态路由协议配置64
实验十一RIP协议配置68
实验十二OSPF协议配置74
实验十三访问控制列表配置88
实验十四地址转换配置95
实验十五DHCP配置101
实验十六升级路由器或交换机的操作系统116
实验一以太网交换机基本配置
【实验目的】
掌握以太网交换机基本配置
【实验学时】
建议2学时
【实验原理】
一、交换机常用命令配置模式
1业务描述
（1）Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：
参观级：
网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：
Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
监控级：
用于系统维护、业务故障诊断等，包括display、debugging命令，该
级别命令不允许进行配置文件保存的操作。
配置级：
业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供
直接网络服务。
管理级：
关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑
作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置
命令等。
（2）命令视图：
系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：
各命令视图的功能特性、进入各视图的命令等的细则：
命令视图功能特性列表
命令视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态
与交换机建立连接
quit断开与
和统计信息
即进入
交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入
quit返回用
system-view
户视图
1
命令视图功能
以太网口视图配置以太网口参数
千兆以太网接配置千兆以太网接口参数口视图
AUX口视图配置AUX口参数
Loopback接口配置Loopback接口参数
视图
用户界面视图管理交换机异步和逻辑接口
RIP协议视图配置RIP协议参数
OSPF协议视配置OSPF协议参数
图
提示符进入命令
[Quidway-Ether在系统视图下键入
net1/0/0]interfaceethernet
1/0/0
[Quidway-Gigab在系统视图下键入
itEthernet6/1/0]interface
gigabitethernet
6/1/0
[Quidway-aux0/在系统视图下键入
0/1]Interfaceaux0/0/1
[Quidway-Loop在系统视图下键入
back2]interfaceloopback
2
[Quidway-ui0]在系统视图下键入
user-interface0
[Quidway-rip]在系统视图下键入
rip
[Quidway-ospf]在系统视图下键入
ospf
退出命令
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
2配置参考
（1）命令行在线帮助
在任一命令视图下，键入“?
”获取该命令视图下所有的命令及其简单描述。
?
键入一命令，后接以空格分隔的“?
”，如果该位置为关键字，则列出全部关键字及其简单描述。
display?
键入一命令，后接以空格分隔的“?
”，如果该位置为参数，则列出有关的参数描述。
[Quidway]interfaceethernet?
<3-3>Slotnumber
[Quidway]interfaceethernet3?
/
[Quidway]interfaceethernet3/?
<0-0>
[Quidway]interfaceethernet3/0?
/
[Quidway]interfaceethernet3/0/?
2
<0-0>
[Quidway]interfaceethernet3/0/0?
说明：
其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直
接键入回车即可执行。
键入一字符串，其后紧接“?
”，列出以该字符串开头的所有命令。
d?
debuggingdeletedirdisplay
键入一命令，后接一字符串紧接“?
”，列出命令以该字符串开头的所有关键字。
displayh?
history-command
说明：
输入命令的某个关键字的前几个字母，按下键，可以显示出完整的
关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的
其它关键字混淆。
以上帮助信息，均可通过执行language-modechinese命令切换为中文
显示。
（2）命令行错误信息
用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：
英文错误信息错误原因
Unrecognizedcommand没有查找到命令
没有查找到关键字
参数类型错
参数值越界
Incompletecommand输入命令不完整
Toomanyparameters输入参数太多
Ambiguouscommand输入参数不明确
（3）历史命令
命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调
用命令行接口保存的历史命令，并重复执行。
在缺省状态下，命令行接口为每个用户最多可
3
以保存10条历史命令：
操作
按键
结果
显示历史命令
displayhistory-command
显示用户键入的历史命令
访问上一条历史命令
上光标键或者
如果还有更早的历史命令，则取出上一
条历史命令，否则响铃警告。
访问下一条历史命令
下光标键或者
如果还有更晚的历史命令，则取出下一
条历史命令，否则清空命令，响铃警告。
（4）显示特性
命令行接口提供了如下的显示特性
为方便用户，提示信息和帮助信息可以用中英文两种语言显示。
在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择:
按键或命令功能
暂停显示时键入停止显示和命令执行
暂停显示时键入空格键继续显示下一屏信息
暂停显示时键入回车键继续显示下一行信息
基本配置命令
操作
命令
从用户视图进入系统视图
system-view
从系统视图返回到用户视图
quit
从任意的非用户视图返回到用户视图
return
设置交换机名
sysnamesysname
显示系统版本
displayversion
[slot-id]
显示起始配置信息
displaysaved-configuration
显示当前配置信息
displaycurrent-configuration
显示设备基本信息
displaydevice
[pic-status|slot-id]
4
二、通过console口配置
建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与交换机主用MPU板上的配置口（Console）连接。
三、通过telnet方式配置
internet
【实验步骤】
1通过console口配置
（1）在PC机Windows95，Windows98，WindowsNT等操作系统中，打开超级终端。
设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：
（2）交换机上电运行，如果不需要进入BOOTROM菜单，则自检结束后提示用户键入回车，直到出现命令行提示符
2通过telnet方式配置
配置交换机的ip地址和PC的ip地址
[Quidway]vlan10
[Quidway-vlan10]portaccessethernet0/1toethernet0/5
[Quidway-vlan10]quit
5
[Quidway]interfacevlan10
[Quidway-vlan10-interface]ipaddress1.1.1.4255.0.0.0
配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8）
配置Telnet方式登录时的密码：
[Quidway]User-interfacevty04
[Quidway-ui-vty0]authentication-modepassword
[Quidway-ui-vty0]setauthenticationpasswordsimpleHuawei
[Quidway-ui-vty0]userprivilegelevel3
检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机
6
实验二以太网端口配置实验
【实验目的】
1.掌握以太网端口的基本配置
2.掌握以太网端口的端口汇聚
3.掌握以太网端口的端口镜像
【实验学时】
建议2学时
【实验原理】
一、以太网端口基本配置
1组网及业务介绍
RTA
RTB
.1
10.1.1.0/30
.2
R
R
L0:
1.1.1.1/32L0:
2.2.2.2/32
2命令行列表
操作
进入指定以太网接口的视图进入千兆以太网接口的视图配置IP地址
配置静态ARP映射项
配置MTU
选择FE电接口的工作速率选择GE电接口的工作速率选择以太网接口的工作模式允许对内自环
命令
interfaceEthernetinterface-number
interfacegigabitethernet
interface-number
ipaddressip-addressip-mask[sub]
arpstaticip-addressmac-address
mtuethernet-mtu
speed{10|100|negotiation}
speed{10|100|1000|negotiation}
duplex{full|half|negotiation}
Loopback
7
二、以太网端口汇聚
1组网及业务介绍
2命令行列表
操作命令
将一组端口设置为汇聚
Link-aggregationinterface_name1tointerface_name2[both]
端口
【实验步骤】
一以太网端口基本配置
1配置步骤
配置RTA和RTB的接口IP地址。
其余配置使用缺省值。
2结果验证
（1）配置前的端口状态；
[RTA]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
DOWN
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10（sec）
Internetprotocolprocessing:
disabled
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis
00e0-fc17-a1fb
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
（Urgentqueue:
Size/Length/Discards）
0/50/0
Outputqueue:
（Protocolqueue:
Size/Length/Discards）0/500/0
Outputqueue:
（FIFOqueuing:
Size/Length/Discards）
0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
8
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
（2）配置后
[RTA-Ethernet0/0]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
UP
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10（sec）
InternetAddressis10.1.1.1/30
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc17-a1fbMediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
（Urgentqueue:
Size/Length/Discards）
0/50/0
Outputqueue:
（Protocolqueue:
Size/Length/Discards）0/500/0
Outputqueue:
（FIFOqueuing:
Size/Length/Discards）
0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
（3）连通性测试
[RTA-Ethernet0/0]ping10.1.1.2
PING10.1.1.2:
56databytes,pressCTRL_Ctobreak
Replyfrom10.1.1.2:
bytes=56Sequence=1ttl=255time=2ms
Replyfrom10.1.1.2:
bytes=56Sequence=2ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=3ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=4ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=5ttl=255time=1ms
---10.1.1.2pingstatistics---
5packet（s）transmitted
9
5packet（s）received
0.00%packetloss
round-tripmin/avg/max=1/1/2ms
3配置参考
路由器A的配置：
[RTA]interfaceEthernet0/0
[RTA-Ethernet0/0]ipaddress10.1.1.130
路由器B的配置：
[RTB]interfaceEthernet0/0
[RTB-Ethernet0/0]ipaddress10.1.1.230
二、以太网端口的端口汇聚
1配置流程图
配置接口IP地址
配置接口的属性
配置以太网端口汇聚
2配置步骤
（1）配置接口IP地址
在SW1和SW2上分别创建VLAN1的三层地址10.1.1.1/30和10.1.1.2/30。
（2）配置汇聚的端口属性
在配置端口汇聚之前，首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。
（3）配置端口汇聚
3结果验证
在配置完IP地址后，用Ping检查两台交换机之间的互通性
显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机
数据转发灯不停的闪烁。
广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如
果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时
广播风暴就不会发生了。
（1）检查配置的正确性
displaylink-aggregation
10
Masterport:
Ethernet0/1
Othersub-ports:
Ethernet0/2
Mode:
both
（2）验证端口汇聚的互为备份这个特性。
首先在Sw1上用DisplayMac命令检查MAC地址表，查看目前Sw2的InterfaceVlan1
的MAC地址在E0/1还是E0/2，Sw2的InterfaceVlan1的MAC地址可以通过在Sw2上利
用命令DisplayInterfaceVlan1观察到。
displaymac
MACADDRVLANIDSTATEPORTINDEXAGINGTIME
00e0-fc26-2f3c1LearnedEthernet0/2AGING
---1macaddress（es）found---
displayinterfacevlan
Vlan-interface1currentstate:
UP
Lineprotocolcurrentstate:
UP
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc26-2f3cInternetAddressis10.1.1.2/30Primary
Description:
HUAWEI,QuidwaySeries,Vlan-interface1Interface
TheMaximumTransmitUnitis1500
由上述输出可以知道，目前Sw1将要转发到Sw2的InterfaceVlan1数据帧是通过E0/2
转发的。
为了检验汇聚组中E0/1是否能够备份E0/2，我们只要手工关闭E0/1在检查Sw1
和Sw2之间的可通性即可。
[Sw1]interfaceEthernet0/2
[Sw1-Ethernet0/2]shut
%Oct1015:
升级会员 