华为常用实验手册.docx
《华为常用实验手册.docx》由会员分享,可在线阅读,更多相关《华为常用实验手册.docx(289页珍藏版)》请在冰豆网上搜索。
华为常用实验手册
实验一以太网交换机基本配置1
实验二以太网端口配置实验7
实验三利用TFTP管理交换机配置13
实验四虚拟局域网VLAN16
实验五生成树配置25
实验六802.1x和AAA配置38
实验七路由器基本配置445
实验八PPP配置51
实验九FR配置56
实验十静态路由协议配置64
实验十一RIP协议配置68
实验十二OSPF协议配置74
实验十三访问控制列表配置88
实验十四地址转换配置95
实验十五DHCP配置101
实验十六升级路由器或交换机的操作系统116
实验一以太网交换机基本配置
【实验目的】
掌握以太网交换机基本配置
【实验学时】
建议2学时
【实验原理】
一、交换机常用命令配置模式
1业务描述
(1)Quidway系列产品的系统命令采用分级保护方式,命令被划分为参观级、监控级、配置级、管理级4个级别,简介如下:
参观级:
网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(包括:
Telnet客户端、RLogin)等,该级别命令不允许进行配置文件保存的操作。
监控级:
用于系统维护、业务故障诊断等,包括display、debugging命令,该
级别命令不允许进行配置文件保存的操作。
配置级:
业务配置命令,包括路由、各个网络层次的命令,这些用于向用户提供
直接网络服务。
管理级:
关系到系统基本运行,系统支撑模块的命令,这些命令对业务提供支撑
作用,包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置
命令等。
(2)命令视图:
系统将命令行接口划分为若干个命令视图,系统的所有命令都注册在某个(或某些)命令视图下,只有在相应的视图下才能执行该视图下的命令:
各命令视图的功能特性、进入各视图的命令等的细则:
命令视图功能特性列表
命令视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态
与交换机建立连接
quit断开与
和统计信息
即进入
交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入
quit返回用
system-view
户视图
1
命令视图功能
以太网口视图配置以太网口参数
千兆以太网接配置千兆以太网接口参数口视图
AUX口视图配置AUX口参数
Loopback接口配置Loopback接口参数
视图
用户界面视图管理交换机异步和逻辑接口
RIP协议视图配置RIP协议参数
OSPF协议视配置OSPF协议参数
图
提示符进入命令
[Quidway-Ether在系统视图下键入
net1/0/0]interfaceethernet
1/0/0
[Quidway-Gigab在系统视图下键入
itEthernet6/1/0]interface
gigabitethernet
6/1/0
[Quidway-aux0/在系统视图下键入
0/1]Interfaceaux0/0/1
[Quidway-Loop在系统视图下键入
back2]interfaceloopback
2
[Quidway-ui0]在系统视图下键入
user-interface0
[Quidway-rip]在系统视图下键入
rip
[Quidway-ospf]在系统视图下键入
ospf
退出命令
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
quit返回系
统视图
2配置参考
(1)命令行在线帮助
在任一命令视图下,键入“?
”获取该命令视图下所有的命令及其简单描述。
?
键入一命令,后接以空格分隔的“?
”,如果该位置为关键字,则列出全部关键字及其简单描述。
display?
键入一命令,后接以空格分隔的“?
”,如果该位置为参数,则列出有关的参数描述。
[Quidway]interfaceethernet?
<3-3>Slotnumber
[Quidway]interfaceethernet3?
/
[Quidway]interfaceethernet3/?
<0-0>
[Quidway]interfaceethernet3/0?
/
[Quidway]interfaceethernet3/0/?
2
<0-0>
[Quidway]interfaceethernet3/0/0?
说明:
其中表示该位置无参数,在紧接着的下一个命令行该命令被复述,直
接键入回车即可执行。
键入一字符串,其后紧接“?
”,列出以该字符串开头的所有命令。
d?
debuggingdeletedirdisplay
键入一命令,后接一字符串紧接“?
”,列出命令以该字符串开头的所有关键字。
displayh?
history-command
说明:
输入命令的某个关键字的前几个字母,按下键,可以显示出完整的
关键字,前提是这几个字母可以唯一标示出该关键字,不会与这个命令的
其它关键字混淆。
以上帮助信息,均可通过执行language-modechinese命令切换为中文
显示。
(2)命令行错误信息
用户键入的所有命令,如果通过语法检查,则执行,否则向用户报告错误信息:
英文错误信息错误原因
Unrecognizedcommand没有查找到命令
没有查找到关键字
参数类型错
参数值越界
Incompletecommand输入命令不完整
Toomanyparameters输入参数太多
Ambiguouscommand输入参数不明确
(3)历史命令
命令行接口提供类似Doskey功能,将用户键入的历史命令自动保存,用户可以随时调
用命令行接口保存的历史命令,并重复执行。
在缺省状态下,命令行接口为每个用户最多可
3
以保存10条历史命令:
操作
按键
结果
显示历史命令
displayhistory-command
显示用户键入的历史命令
访问上一条历史命令
上光标键或者
如果还有更早的历史命令,则取出上一
条历史命令,否则响铃警告。
访问下一条历史命令
下光标键或者
如果还有更晚的历史命令,则取出下一
条历史命令,否则清空命令,响铃警告。
(4)显示特性
命令行接口提供了如下的显示特性
为方便用户,提示信息和帮助信息可以用中英文两种语言显示。
在一次显示信息超过一屏时,提供了暂停功能,这时用户可以有三种选择:
按键或命令功能
暂停显示时键入停止显示和命令执行
暂停显示时键入空格键继续显示下一屏信息
暂停显示时键入回车键继续显示下一行信息
基本配置命令
操作
命令
从用户视图进入系统视图
system-view
从系统视图返回到用户视图
quit
从任意的非用户视图返回到用户视图
return
设置交换机名
sysnamesysname
显示系统版本
displayversion
[slot-id]
显示起始配置信息
displaysaved-configuration
显示当前配置信息
displaycurrent-configuration
显示设备基本信息
displaydevice
[pic-status|slot-id]
4
二、通过console口配置
建立本地配置环境,只需将微机(或终端)的串口通过专用配置电缆与交换机主用MPU板上的配置口(Console)连接。
三、通过telnet方式配置
internet
【实验步骤】
1通过console口配置
(1)在PC机Windows95,Windows98,WindowsNT等操作系统中,打开超级终端。
设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控,选择终端类型为VT100或自动检测,如图:
(2)交换机上电运行,如果不需要进入BOOTROM菜单,则自检结束后提示用户键入回车,直到出现命令行提示符
2通过telnet方式配置
配置交换机的ip地址和PC的ip地址
[Quidway]vlan10
[Quidway-vlan10]portaccessethernet0/1toethernet0/5
[Quidway-vlan10]quit
5
[Quidway]interfacevlan10
[Quidway-vlan10-interface]ipaddress1.1.1.4255.0.0.0
配置完交换机的ip地址,你还需要配置PC的ip地址(比如1.1.1.2/8)
配置Telnet方式登录时的密码:
[Quidway]User-interfacevty04
[Quidway-ui-vty0]authentication-modepassword
[Quidway-ui-vty0]setauthenticationpasswordsimpleHuawei
[Quidway-ui-vty0]userprivilegelevel3
检测PC与交换机的连通性,使用ping命令检测,能否ping通交换机
6
实验二以太网端口配置实验
【实验目的】
1.掌握以太网端口的基本配置
2.掌握以太网端口的端口汇聚
3.掌握以太网端口的端口镜像
【实验学时】
建议2学时
【实验原理】
一、以太网端口基本配置
1组网及业务介绍
RTA
RTB
.1
10.1.1.0/30
.2
R
R
L0:
1.1.1.1/32L0:
2.2.2.2/32
2命令行列表
操作
进入指定以太网接口的视图进入千兆以太网接口的视图配置IP地址
配置静态ARP映射项
配置MTU
选择FE电接口的工作速率选择GE电接口的工作速率选择以太网接口的工作模式允许对内自环
命令
interfaceEthernetinterface-number
interfacegigabitethernet
interface-number
ipaddressip-addressip-mask[sub]
arpstaticip-addressmac-address
mtuethernet-mtu
speed{10|100|negotiation}
speed{10|100|1000|negotiation}
duplex{full|half|negotiation}
Loopback
7
二、以太网端口汇聚
1组网及业务介绍
2命令行列表
操作命令
将一组端口设置为汇聚
Link-aggregationinterface_name1tointerface_name2[both]
端口
【实验步骤】
一以太网端口基本配置
1配置步骤
配置RTA和RTB的接口IP地址。
其余配置使用缺省值。
2结果验证
(1)配置前的端口状态;
[RTA]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
DOWN
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10(sec)
Internetprotocolprocessing:
disabled
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis
00e0-fc17-a1fb
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
(Urgentqueue:
Size/Length/Discards)
0/50/0
Outputqueue:
(Protocolqueue:
Size/Length/Discards)0/500/0
Outputqueue:
(FIFOqueuing:
Size/Length/Discards)
0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
8
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
(2)配置后
[RTA-Ethernet0/0]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
UP
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10(sec)
InternetAddressis10.1.1.1/30
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc17-a1fbMediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
(Urgentqueue:
Size/Length/Discards)
0/50/0
Outputqueue:
(Protocolqueue:
Size/Length/Discards)0/500/0
Outputqueue:
(FIFOqueuing:
Size/Length/Discards)
0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
(3)连通性测试
[RTA-Ethernet0/0]ping10.1.1.2
PING10.1.1.2:
56databytes,pressCTRL_Ctobreak
Replyfrom10.1.1.2:
bytes=56Sequence=1ttl=255time=2ms
Replyfrom10.1.1.2:
bytes=56Sequence=2ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=3ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=4ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=5ttl=255time=1ms
---10.1.1.2pingstatistics---
5packet(s)transmitted
9
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=1/1/2ms
3配置参考
路由器A的配置:
[RTA]interfaceEthernet0/0
[RTA-Ethernet0/0]ipaddress10.1.1.130
路由器B的配置:
[RTB]interfaceEthernet0/0
[RTB-Ethernet0/0]ipaddress10.1.1.230
二、以太网端口的端口汇聚
1配置流程图
配置接口IP地址
配置接口的属性
配置以太网端口汇聚
2配置步骤
(1)配置接口IP地址
在SW1和SW2上分别创建VLAN1的三层地址10.1.1.1/30和10.1.1.2/30。
(2)配置汇聚的端口属性
在配置端口汇聚之前,首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下,而且必须工作在相同的速率下(不能工作于自协商模式)。
(3)配置端口汇聚
3结果验证
在配置完IP地址后,用Ping检查两台交换机之间的互通性
显然这个组网图会导致交换机之间的环路的存在,主要表现就是出现广播风暴,交换机
数据转发灯不停的闪烁。
广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢,如
果出现这种情况,可以先拔掉一根网线消除环路,待配置好端口汇聚以后再将其插上,此时
广播风暴就不会发生了。
(1)检查配置的正确性
displaylink-aggregation
10
Masterport:
Ethernet0/1
Othersub-ports:
Ethernet0/2
Mode:
both
(2)验证端口汇聚的互为备份这个特性。
首先在Sw1上用DisplayMac命令检查MAC地址表,查看目前Sw2的InterfaceVlan1
的MAC地址在E0/1还是E0/2,Sw2的InterfaceVlan1的MAC地址可以通过在Sw2上利
用命令DisplayInterfaceVlan1观察到。
displaymac
MACADDRVLANIDSTATEPORTINDEXAGINGTIME
00e0-fc26-2f3c1LearnedEthernet0/2AGING
---1macaddress(es)found---
displayinterfacevlan
Vlan-interface1currentstate:
UP
Lineprotocolcurrentstate:
UP
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc26-2f3cInternetAddressis10.1.1.2/30Primary
Description:
HUAWEI,QuidwaySeries,Vlan-interface1Interface
TheMaximumTransmitUnitis1500
由上述输出可以知道,目前Sw1将要转发到Sw2的InterfaceVlan1数据帧是通过E0/2
转发的。
为了检验汇聚组中E0/1是否能够备份E0/2,我们只要手工关闭E0/1在检查Sw1
和Sw2之间的可通性即可。
[Sw1]interfaceEthernet0/2
[Sw1-Ethernet0/2]shut
%Oct1015: