交换机路由器实验.docx
《交换机路由器实验.docx》由会员分享，可在线阅读，更多相关《交换机路由器实验.docx（45页珍藏版）》请在冰豆网上搜索。
交换机路由器实验
实验系统介绍
一、实验环境介绍
在实验中，我们采用H3C的网络实验设备（路由器、交换机）、NEMS、DMC以及PC机来组建实验环境。
具体实验环境如下图所示：
图1计算机网络实验环境图
1.1NEMS系统
NEMS（NetworkExperimentManagementSystem，网络实验管理系统），是网络实验室解决方案中的管理核心，既可以应用于网络技术的实验教学，实现对实验过程和实验设备的管理，也可以应用于网络技术的科研和实践。
1.2DMC
DMC（DeviceManagementControl，设备管理控制台）是NEMS管理实验设备的控制台。
NEMS通过DMC对实验设备进行管理；学生通过DMC来访问实验设备的Console口，完成对实验设备的配置。
1.3网络实验设备
实验设备是学生进行实验的工具，包括H3CMSR30路由器和S3610路由器。
实验设备通过Console口与DMC的8ASE卡相连，实验时只需通过Web浏览器登录到DMC上，即可在Web界面上点击链接访问实验设备。
下面简单介绍NEMS系统的原理、主要功能和作用。
1.原理
NEMS与DMC通过HTTP协议进行通讯，获取DMC上连接的设备信息，通过DMC提供的反向Telnet功能获取和下发实验设备配置。
2.NEMS应用于网络实验教学
教师在进行网络实验教学时，通过NEMS实现对实验设备的管理，实验课程的设置，实验内容的定制，实验环境的部署，实验过程的管理，实验环境的恢复，以及实验结果的获取、验证等。
针对网络实验教学，NEMS主要提供包括如下功能：
管理实验设备和配置文件：
提供对DMC、实验设备和配置文件的管理功能，包括获取实验设备信息，获取、查看、编辑、比较设备配置文件，设置实验设备缺省配置等功能；
定制实验内容：
提供灵活的实验内容定制功能，包括定义每个网络实验所使用的实验设备，每个实验设备在实验开始时的初始配置，在实验完成后应有的正确配置，并可以对这些已定义的网络实验进行分类，组成不同的实验集，便于管理；
管理实验课程：
提供管理学员信息和实验课程的功能，包括录入学员信息，定义实验课程，为学员指定应完成的所有实验，查看和管理学员的实验结果和成绩等；
管理实验过程：
提供对整个实验过程的管理功能，包括实验环境的快速部署、实验结果的快速获取等，并可以将已有的实验结果重新部署到实验环境，便于验证或继续进行实验；
二、通过NEMS系统登录网络实验设备的步骤
1、首先设置PC机的TCP/IP属性如下图所示，其中ip地址范围为192.168.1.2~192.168.1.252，实验过程中，严格按照老师分配的IP地址进行配置，不能出现冲突。
图2设置TCP/IP属性
2、打开IE浏览器，输入DMC的IP地址和端口号8888：
http:
//192.168.1.1:
8888/，进入登录界面。
3、登录界面如下图所示，输入用户名和密码进行登录，用户名和密码均为h3c。
图3登录控制台
4、选择相关设备进行操作
图4选择设备
说明：
每个图标分别对应异步串口卡上连接的一个设备，图标下面的文字为该设备的名称。
从左到右，分别对应1,2,3,4,5,6组的设备图标，每组同学依次占用自己的设备，禁止随便占用他组设备！
蓝色图标表示该设备可以被访问，点击设备图标便弹出Telnet客户端。
灰色图标表示该设备已经被占用或
不可访问，不显示为超连接，不能点击。
5、提交实验结果
根据老师下发的实验任务，对相关设备进行设置，操作完成后，提交作业。
实验一交换机的基本配置命令
1.实验原理
1.1以太网交换机基础
以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。
所以每当某台计算机占有电缆时，其他计算机都只能等待。
这种传统的共享以太网极大的受到计算机数量的影响。
为了解决上述问题，我们可以做到的是减少冲突域内的主机数量，这就是以太网交换机采用的有效措施。
以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC地址表的功能。
以太网交换机包含很多重要的硬件组成部分：
业务接口、主板、CPU、内存、Flash、电源系统。
以太网交换机的软件主要包括引导程序和核心操作系统两部分。
实验中采用H3C的S3610交换机，下面对它进行简单介绍。
1、S3610系列以太网交换机主要面向企业网、城域网汇聚或接入层的需求，同时支持IPv4和IPv6双栈，可为客户提供丰富的业务特性和路由功能。
2、交换机外观
（1）前面板介绍，提供有24个10Base-T/100Base-TX以太网端口、2个千兆SFP接口、2个0/100/1000Base-T以太网端口和1个Console口，其前面板图如下所示：
（2）后面板介绍
2.实验内容：
交换机常用配置命令
3.实验目的：
掌握交换机的基本命令行
4.实验环境：
在实验中，我们采用H3C的三层交换机S3610、NEMS、DMC来组建实验环境。
具体实验环境如下图所示：
图1
其中：
NEMS的IP地址为192.168.1.253，DMC的ip地址为192.168.1.1，交换机与DMC连接端口号及IP地址如下表所示：
交换机
DMC端口号
console控制线编号
IP地址
S1
Port2017
A/E
192.168.1.11
S2
Port2018
B/D
192.168.1.12
S2
Port2019
C/F
192.168.1.13
S4
Port2020
D/A
192.168.1.14
S5
Port2021
E/B
192.168.1.15
S6
Port2022
F/C
192.168.1.16
说明：
黑色编号为设备厂商技术员设定的编号，在实验过程中不便于操作，因此更正为红色编号。
同学们在实验过程中采用红色编号。
5.实验步骤：
首先通过NEMS系统登录SR3600交换机，详细步骤见本书引言内容P8~P9。
一、以太网交换机配置视图
为了我们实验的顺利进行，先来介绍一下H3C交换机的几种配置视图：
●用户视图：
开机直接进入用户视图，此时交换机在超级终端中的标识符为。
在该视图下我们能查询交换机的一些基础信息，如版本号（displayversion）。
常用的用户视图命令:
bootSetbootoption
cdChangethecurrentpath
clockSpecifythesystemclock
copyCopythefile
debuggingEnablesystemdebugging
dirDisplaycurrentsysteminformation
displayDisplaycurrentsysteminformation
●系统视图：
在用户视图下输入system-view命令后回车即可进入系统视图，在该视图下的交换机标识符为[H3C]，在系统视图下要返回用户试图，用crtl+z即可。
在用户视图下只能进行最简单的查询和测试，而在系统视图下可以进一步查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置。
系统视图下的常用命令如下表所示：
[H3C]superpassword
修改特权用户密码
[H3C]sysname
交换机命名
[H3C]interfaceethernet1/0/portnumber
进入接口视图
[H3C]quit
退出系统视图
[H3C]undo
取消当前设置
[H3C]interfacevlan-interfacevlan-number
进入vlan配置视图
[H3C]savesafely
保存当前设置
●以太网端口视图：
在系统视图下输入interfaceethernet1/0/portnumber即可进入以太网端口视图，在该视图下交换机的标识为：
[H3C-Ethernet1/0/portnumber]。
该视图下主要完成端口参数的配置，其中portnumber范围为1~24。
以太端口下的常用命令如下表所示：
[H3C-Ethernet1/0/1]duplex{half|full|auto}
配置端口双工工作状态
[H3C-Ethernet1/0/1]speed{10|100|auto}
配置端口工作速率
[H3C-Ethernet1/0/1]flow-control
配置端口流控
[H3C-Ethernet1/0/1]mdi{across|auto|normal}
配置端口MDI/MDIX状态
[H3C-Ethernet1/0/1]shutdown/undoshutdown
关闭/重启接口
●VLAN配置视图：
在系统视图下输入interfacevlan-interfacevlan-number即可进入VLAN配置视图，在该视图下交换机的标识为：
[H3C-Vlan-interfacevlan-number]。
在该配置视图下可以完成VLAN的一些相关配置，其中vlan-number范围为2~4095。
●VTY用户界面视图：
在系统视图下输入命令user-interfacevtyvty-number即可进入VTY用户界面视图，交换机允许5个vty用户。
此时交换机标识符变为：
[H3C-ui-vtyvty-number]。
在该视图下可以配置远程登录用户的验证参数等信息，其中vty-numbe范围为0~4。
进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。
二、H3C系列交换机帮助
H3C交换机提供了详尽的帮助信息和方便快捷的帮助功能。
在使用命令进行配置的时候，可以借助于这些帮助功能快速完成命令查找和配置。
在任何视图下均可以使用“？
”来帮助我们完成配置。
命令行接口提供完全帮助和部分帮助两种形式:
（1）完全帮助：
在任何视图下，键入“？
”获取该视图下所有的命令及其简单描述。
如：
?
（2）部分帮助：
键入一命令，以后接以空格分隔的“？
”，如果该位置为关键字，则列出全部关键字及其简单描述。
如果该位置为参数，则列出有关的参数描述。
如：
ping?
p?
displayver?
以上帮助信息，均可通过执行language-mode命令切换为中文显示，便于大家阅读理解。
1.5H3C系列交换机历史命令
H3C系列交换机还提供一个记录历史命令的功能，当需要重复刚才使用过的配置命令时，可以使用“Ctrl+p”（向上翻动）和“Ctrl+N”（向下翻动）来查找交换机自动记录的最近10条历史配置命令。
在某些操作系统中还可以用”↑”和”↓”来查找历史命令。
如：
[H3C]displayhistory-command
Systemview
Ints0
Ipadd10.1.1.1255.0.0.0
Quit
键盘操作：
或↑上一条历史命令
或↓下一条历史命令
命令行接口为每个用户缺省保存10条历史命令
三、H3C系列交换机命令行错误信息
H3C系列交换机还提供一个命令行错误信息提示的功能。
如果输入有误，系统会自动用”∧”提示。
如：
[H3C]dispaly
^
%Unrecognizedcommandfoundat'^'position.
[H3C]displayinterfaceserial00
^
%Wrongparameterfoundat'^'position.
1.7H3C系列交换机补全命令
H3C系列交换机还提供一个命令补全功能。
当需要输入的命令太长或记不完全时，输入命令的前几个字母后，利用tab键即可进行命令补全。
如：
[H3C]inter+tab键
[H3C]interface
[H3C]interfacee+tab键
[H3C]interfaceEthernet
四、交换机常用配置命令：
华三H3C全系列交换机命令行十分丰富，下面简单介绍最常用的一些配置命令。
●Displaycurrent-configuration
该命令用来显示以太网交换机当前生效的配置参数。
当用户完成一组配置之后，需要验证是否配置正确，则可以执行displaycurrent-configuration命令来查看当前生效的参数。
对于某些参数，虽然用户已经配置，但如果这些参数所在的功能如果没有生效，则不予显示。
通常，我们可以在交换机配置完成后，通过这一条命令来查看配置信息是否完全正确。
[h3c]displaycurrent-configuration
在系统视图下，输入上述命令，分析显示结果。
●Displaysaved-configuration
该命令用来显示flash中以太网交换机配置文件，即以太网交换机下次上电启动时所用的配置文件。
如果以太网交换机上电之后工作不正常，可以执行displaysaved-configuration命令查看以太网交换机的启动配置。
需要注意的是，命令displaycurrent-configuration用来显示RAM中的配置信息，此条命令用来显示Flash中的配置信息。
[h3c]displaysaved-configuration
在系统视图下，输入上述命令，分析显示结果。
●Save
该命令用来保存当前配置文件到flash中。
当完成一组配置，并且已经达到预定功能，则应将当前配置文件保存到flash中。
即用户通过命令行可以修改交换机的当前配置，而这些配置是暂时的。
如果要使当前配置在系统下次重启时继续生效，在重启交换机前，就要使用save命令将当前配置保存到配置文件中。
save
在用户视图下输入上述命令，系统会提示是否保存，输入y为确定，输入n为取消。
Thiswillsavetheconfiguratonintheflashmemory
Theswitchconfigurationswillbewrittentoflash
Areyousure?
[y/n]y
Nowsavingcurrentconfigurationtoflashmemory
Pleasewaitforawhile…..
Savecurrentconfigurationtoflashmemorysuccessfully
●Reset
该命令用来擦除flash中以太网交换机配置文件。
慎重执行该命令，最好在技术支持人员指导下使用。
一般在以下几种情况使用：
以太网交换机软件升级之后，flash中配置文件可能与新版本软件不匹配，这时可以用Resetsaved-configuration命令擦除旧的配置
文件。
将一台已经使用过的以太网交换机用于新的应用环境，原有的配置文件不能适应新环境的需求，需要对以太网交换机重新配置，这时可以擦除原配置文件后，重新配置。
resetsaved-configuration
在用户视图下输入上述命令，系统会提示是否擦除，输入y为确定，输入n为取消。
Thiswilldeletetheconfiguration㈩theflashmemory．
Theswitchconfigurationswillbeerasedtoreconfigure
Areyousure?
[Y／N]y
Nowclearingtheconfigurationinflashmemory．
Pleasewaitforawhile．．．
Cleartheconfigurationinflashmemorysuccessfully
●Reboot
该命令用来复位单板。
reboot命令其实就是将以太网交换机重启。
当以太网交换机出现
故障需要重启的时候可以通过reboot命令来复位单板。
Resetsaved-configuration命令
用于擦除flash中的配置信息，但是在交换机RAM中的配置信息仍然在工作，只有重启交换机才能够彻底清除交换机RAM和flash中的配置信息。
reboot命令可以与reset
saved—configuration命令共同使用，清除交换机的配置信息。
reboot
在用户视图下输入上述命令，系统会提示是否继续，输入y为确定，输入n为取消。
ThiswillrebootSwitch．Continue?
[Y／N]y
％7／3／200315：
45：
39—DEV-5-S1—DEV—LOG：
Switchisrebooted．
Starting…..
●Displayversion
该命令用来显示系统版本信息。
不同版本的软件有不同的功能过查看版本信息可以获
知软件所支持的功能特性。
displayversion
在用户视图下输入上述命令，显示信息如下：
6.思考练习题：
（1）实验过程中，体会分析Displaycurrent-configuration与Displaysaved-confinguration的区别？
（2）reset与reboot之后，再次执行Displaycurrent-configuration和Displaysaved-confinguration，查看结果，通过与之前的结果对比，理解reset与reboot的功能。
实验二交换机的常用配置方法
1.实验内容：
交换机配置方法
Console配置、telnet配置
2.实验目的：
掌握交换机常用配置方法
以太网交换机的配置方式很多，如本地Console口配置，Telnet远程登陆配置，FTP、TFTP配置和哑终端方式配置。
其中最为常用的配置方式就是Console口配置和Telnet远程配置。
3.实验步骤：
一、Console配置：
用Console口对交换机进行配置是最标准最常见的配置方法，出厂的裸机必须经过console配置之后，才能利用其他方式进行配置。
用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口。
实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。
在创建超级终端时需要此参数。
完成物理连线后，我们来创建超级终端。
Windows系统一般都在附件中附带超级终端软件。
在创建过程中我们要注意如下参数：
选择对应的串口（com1或com2）；配置串口参数。
点击Windows的开始－程序－附件－通讯－超级终端
串口的配置参数如下：
单击确定按钮即可正常建立与交换机的通信。
如果交换机已经启动，按Enter键即可进入交换机的普通用户视图。
若还没有启动，打开交换机电源我们会看到交换机的启动过程，启动完成后同样进入普通用户视图，如下图所示：
在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何视图下均可以使用“？
”来帮助我们完成配置。
使用“？
”可以查询任何视图下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。
如在系统视图下输入“？
”或“display？
”或“d？
”，您看看它们分别有什么帮助信息显示。
注意：
本实验没有采用上述物理连接方式，而是采用NEMS系统实现对网络实验设备的console配置，具体参考引言内容。
上述介绍为同学们今后工作实际提供参考。
二、Telnet配置：
如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。
在此需要注意的是，我们配置使用的主机是通过以太网口与交换机进行通信的，必须保证该以太网口可用。
1）首先通过NEMS系统登录SR3600交换机，详细步骤见本书引言内容P8~P9。
2）使用Telnet的准备：
●开启telnet服务：
[h3c]telnetserverenable
●配置交换机的IP地址：
S3600只支持一个IP地址，并且是作为VLAN的接口IP地址出现的。
所以，我们首先要在系统视图下使用interfacevlan-interfacevlan-number命令进入VLAN接口配置视图，然后使用ipaddress命令配置IP地址。
例如：
system-view
[h3c]interfacevlan-interface1
[h3c-vlan-interface1]ipaddress192.168.1.10255.255.255.0
[h3c-vlan-interface1]quit
●配置telnet登录方式的公共属性：
#配置从VTY用户界面登录后可以访问的命令级别。
0为最低级别，3为最高级别。
如
[h3c]user-interfacevty0
[h3c-ui-vty0]userprivilegelevel3
#设置VTY0用户的终端屏幕的一屏显示的行数。
如30行命令：
[h3c-ui-vty0]screen-length30
#设置VTY0用户历史命令缓冲区可存放的命令数。
如20条命令：
[h3c-ui-vty0]history-commandmax-size20
#设置VTY0用户界面的超时时间。
如为6分钟：
[h3c-ui-vty0]idle-timeout6
●配置用户登录口令：
在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。
为了网络安全，h3c交换机要求远程登录用户必须配置登录口令，否则不能登录。
Telnet登录有以下几种认证方式：
（1）认证方式为None，设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证。
为了网络安全，要求远程登陆用户必须配置登陆口令，否则不能登录。
故这种方式不建议采用。
[h3c-ui-vty0]authentication-modenone
（2）认证方式为Password，设置通过VTY0口登录交换机的Telnet用户进行Password认证，用户的认证口令分为明文和密文两种方式方式。
[h3c-ui-vty0]authentication-modepassword
[h3c-ui-vty0]setauthenticationpasswordsimple123456（其中simple为明文密码cipher为密文密码）
（3）认证方式为Scheme，设置登录用户的认证方式为Scheme，采用本地认证的方式，需创建本地用户和认证口令。
#如设置本地用户为guest：
[h3c]local-userguest
#如设置本地用户登录密码123456：
[h3c]passwordsimple123456
#设置VTY用户的服务类型为Telnet
[h3c-luser-guest]ser
升级会员 