华为常用实验手册.docx
《华为常用实验手册.docx》由会员分享，可在线阅读，更多相关《华为常用实验手册.docx（123页珍藏版）》请在冰豆网上搜索。
华为常用实验手册
实验一以太网交换机基本配置1
实验二以太网端口配置实验7
实验三利用TFTP管理交换机配置13
实验四虚拟局域网VLAN16
实验五生成树配置25
实验六802.1x和AAA配置38
实验七路由器基本配置45
实验八PPP配置51
实验九FR配置56
实验十静态路由协议配置64
实验十一RIP协议配置68
实验十二OSPF协议配置74
实验十三访问控制列表配置88
实验十四地址转换配置95
实验十五DHCP配置101
实验十六升级路由器或交换机的操作系统116
实验一以太网交换机基本配置
【实验目的】
掌握以太网交换机基本配置
【实验学时】
建议2学时
【实验原理】
一、交换机常用命令配置模式
1业务描述
（1）Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：
✧参观级：
网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：
Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：
用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：
业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：
关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：
系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：
各命令视图的功能特性、进入各视图的命令等的细则：
◆命令视图功能特性列表
命令视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态和统计信息
与交换机建立连接即进入
quit断开与交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入system-view
quit返回用户视图
以太网口视图
配置以太网口参数
[Quidway-Ethernet1/0/0]
在系统视图下键入interfaceethernet1/0/0
quit返回系统视图
千兆以太网接口视图
配置千兆以太网接口参数
[Quidway-GigabitEthernet6/1/0]
在系统视图下键入interfacegigabitethernet6/1/0
quit返回系统视图
AUX口视图
配置AUX口参数
[Quidway-aux0/0/1]
在系统视图下键入Interfaceaux0/0/1
quit返回系统视图
Loopback接口视图
配置Loopback接口参数
[Quidway-Loopback2]
在系统视图下键入interfaceloopback2
quit返回系统视图
用户界面视图
管理交换机异步和逻辑接口
[Quidway-ui0]
在系统视图下键入user-interface0
quit返回系统视图
RIP协议视图
配置RIP协议参数
[Quidway-rip]
在系统视图下键入rip
quit返回系统视图
OSPF协议视图
配置OSPF协议参数
[Quidway-ospf]
在系统视图下键入ospf
quit返回系统视图
2配置参考
（1）命令行在线帮助
在任一命令视图下，键入“”获取该命令视图下所有的命令及其简单描述。
键入一命令，后接以空格分隔的“”，如果该位置为关键字，则列出全部关键字及其简单描述。
display
键入一命令，后接以空格分隔的“”，如果该位置为参数，则列出有关的参数描述。
[Quidway]interfaceethernet
<3-3>Slotnumber
[Quidway]interfaceethernet3
/
[Quidway]interfaceethernet3/
<0-0>
[Quidway]interfaceethernet3/0
/
[Quidway]interfaceethernet3/0/
<0-0>
[Quidway]interfaceethernet3/0/0
说明：
其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。
键入一字符串，其后紧接“”，列出以该字符串开头的所有命令。
d
debuggingdeletedirdisplay
键入一命令，后接一字符串紧接“”，列出命令以该字符串开头的所有关键字。
displayh
history-command
说明：
输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。
以上帮助信息，均可通过执行language-modechinese命令切换为中文显示。
（2）命令行错误信息
用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：
英文错误信息
错误原因
Unrecognizedcommand
没有查找到命令
没有查找到关键字
参数类型错
参数值越界
Incompletecommand
输入命令不完整
Toomanyparameters
输入参数太多
Ambiguouscommand
输入参数不明确
（3）历史命令
命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。
在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令：
操作
按键
结果
显示历史命令
displayhistory-command
显示用户键入的历史命令
访问上一条历史命令
上光标键或者
如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。
访问下一条历史命令
下光标键或者
如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。
（4）显示特性
命令行接口提供了如下的显示特性
为方便用户，提示信息和帮助信息可以用中英文两种语言显示。
在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择:
按键或命令
功能
暂停显示时键入
停止显示和命令执行
暂停显示时键入空格键
继续显示下一屏信息
暂停显示时键入回车键
继续显示下一行信息
基本配置命令
操作
命令
从用户视图进入系统视图
system-view
从系统视图返回到用户视图
quit
从任意的非用户视图返回到用户视图
return
设置交换机名
sysnamesysname
显示系统版本
displayversion[slot-id]
显示起始配置信息
displaysaved-configuration
显示当前配置信息
displaycurrent-configuration
显示设备基本信息
displaydevice[pic-status|slot-id]
二、通过console口配置
建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与交换机主用MPU板上的配置口（Console）连接。
三、通过telnet方式配置
【实验步骤】
1通过console口配置
（1）在PC机Windows95，Windows98，WindowsNT等操作系统中，打开超级终端。
设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：
（2）交换机上电运行，如果不需要进入BOOTROM菜单，则自检结束后提示用户键入回车，直到出现命令行提示符
2通过telnet方式配置
配置交换机的ip地址和PC的ip地址
[Quidway]vlan10
[Quidway-vlan10]portaccessethernet0/1toethernet0/5
[Quidway-vlan10]quit
[Quidway]interfacevlan10
[Quidway-vlan10-interface]ipaddress1.1.1.4255.0.0.0
配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8）
配置Telnet方式登录时的密码：
[Quidway]User-interfacevty04
[Quidway-ui-vty0]authentication-modepassword
[Quidway-ui-vty0]setauthenticationpasswordsimpleHuawei
[Quidway-ui-vty0]userprivilegelevel3
检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机
实验二以太网端口配置实验
【实验目的】
1.掌握以太网端口的基本配置
2.掌握以太网端口的端口汇聚
3.掌握以太网端口的端口镜像
【实验学时】
建议2学时
【实验原理】
一、以太网端口基本配置
1组网及业务介绍
2命令行列表
操作
命令
进入指定以太网接口的视图
interfaceEthernetinterface-number
进入千兆以太网接口的视图
interfacegigabitethernetinterface-number
配置IP地址
ipaddressip-addressip-mask[sub]
配置静态ARP映射项
arpstaticip-addressmac-address
配置MTU
mtuethernet-mtu
选择FE电接口的工作速率
speed{10|100|negotiation}
选择GE电接口的工作速率
speed{10|100|1000|negotiation}
选择以太网接口的工作模式
duplex{full|half|negotiation}
允许对内自环
Loopback
二、以太网端口汇聚
1组网及业务介绍
2命令行列表
操作
命令
将一组端口设置为汇聚端口
Link-aggregationinterface_name1tointerface_name2[both]
【实验步骤】
一以太网端口基本配置
1配置步骤
配置RTA和RTB的接口IP地址。
其余配置使用缺省值。
2结果验证
（1）配置前的端口状态；
[RTA]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
DOWN
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10（sec）
Internetprotocolprocessing:
disabled
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc17-a1fb
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
（Urgentqueue:
Size/Length/Discards）0/50/0
Outputqueue:
（Protocolqueue:
Size/Length/Discards）0/500/0
Outputqueue:
（FIFOqueuing:
Size/Length/Discards）0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
（2）配置后
[RTA-Ethernet0/0]displayinterfaceEthernet0/0
Ethernet0/0currentstate:
UP
Lineprotocolcurrentstate:
UP
Description:
Ethernet0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10（sec）
InternetAddressis10.1.1.1/30
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc17-a1fb
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
100Mb/s,Full-duplex,linktypeisautonegotiation
Outputflow-controlisdisabled,inputflow-controlisdisabled
Outputqueue:
（Urgentqueue:
Size/Length/Discards）0/50/0
Outputqueue:
（Protocolqueue:
Size/Length/Discards）0/500/0
Outputqueue:
（FIFOqueuing:
Size/Length/Discards）0/75/0
Last300secondsinputrate0.00bytes/sec,0.00packets/sec
Last300secondsoutputrate0.00bytes/sec,0.00packets/sec
Input:
6packets,550bytes,6buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0dribbles,0drops,0nobuffers
Output:
5packets,532bytes,6buffers
1broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0deferred,0lostcarriers
（3）连通性测试
[RTA-Ethernet0/0]ping10.1.1.2
PING10.1.1.2:
56databytes,pressCTRL_Ctobreak
Replyfrom10.1.1.2:
bytes=56Sequence=1ttl=255time=2ms
Replyfrom10.1.1.2:
bytes=56Sequence=2ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=3ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=4ttl=255time=1ms
Replyfrom10.1.1.2:
bytes=56Sequence=5ttl=255time=1ms
---10.1.1.2pingstatistics---
5packet（s）transmitted
5packet（s）received
0.00%packetloss
round-tripmin/avg/max=1/1/2ms
3配置参考
路由器A的配置：
[RTA]interfaceEthernet0/0
[RTA-Ethernet0/0]ipaddress10.1.1.130
路由器B的配置：
[RTB]interfaceEthernet0/0
[RTB-Ethernet0/0]ipaddress10.1.1.230
二、以太网端口的端口汇聚
1配置流程图
2配置步骤
（1）配置接口IP地址
在SW1和SW2上分别创建VLAN1的三层地址10.1.1
（2）配置汇聚的端口属性
在配置端口汇聚之前，首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。
（3）配置端口汇聚
3结果验证
在配置完IP地址后，用Ping检查两台交换机之间的互通性
显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。
广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。
（1）检查配置的正确性
displaylink-aggregation
Masterport:
Ethernet0/1
Othersub-ports:
Ethernet0/2
Mode:
both
（2）验证端口汇聚的互为备份这个特性。
首先在Sw1上用DisplayMac命令检查MAC地址表，查看目前Sw2的InterfaceVlan1的MAC地址在E0/1还是E0/2，Sw2的InterfaceVlan1的MAC地址可以通过在Sw2上利用命令DisplayInterfaceVlan1观察到。
displaymac
MACADDRVLANIDSTATEPORTINDEXAGINGTIME
00e0-fc26-2f3c1LearnedEthernet0/2AGING
---1macaddress（es）found---
displayinterfacevlan
Vlan-interface1currentstate:
UP
Lineprotocolcurrentstate:
UP
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc26-2f3c
InternetAddressis10.1.1.2/30Primary
Description:
HUAWEI,QuidwaySeries,Vlan-interface1Interface
TheMaximumTransmitUnitis1500
由上述输出可以知道，目前Sw1将要转发到Sw2的InterfaceVlan1数据帧是通过E0/2转发的。
为了检验汇聚组中E0/1是否能够备份E0/2，我们只要手工关闭E0/1在检查Sw1和Sw2之间的可通性即可。
[Sw1]interfaceEthernet0/2
[Sw1-Ethernet0/2]shut
%Oct1015:
01:
572005Sw1L2INF/5/PORTLINKSTATUSCHANGE:
Ethernet0/2:
turnsintoDOWNstate
ping10.1.1.1
PING10.1.1.1:
56databytes,pressCTRL_Ctobreak
Replyfrom10.1.1.1:
bytes=56Sequence=1ttl=254time=13ms
Replyfrom10.1.1.1:
bytes=56Sequence=2ttl=254time=10ms
Replyfrom10.1.1.1:
bytes=56Sequence=3ttl=254time=8ms
Replyfrom10.1.1.1:
bytes=56Sequence=4ttl=254time=9ms
Replyfrom10.1.1.1:
bytes=56Sequence=5ttl=254time=10ms
---10.1.1.1pingstatistics---
5packet（s）transmitted
5packet（s）received
0.00%packetloss
round-tripmin/avg/max=8/10/13ms
displaymac
MACADDRVLANIDSTATEPORTINDEXAGINGTIME
00e0-fc26-2f3c1LearnedEthernet0/1AGING
00e0-fc09-bcf91LearnedEthernet0/1AGING
displayinterfaceVlan-interface
Vlan-interface1currentstate:
UP
Lineproto
升级会员 