华为实验指导书更新剖析.docx
《华为实验指导书更新剖析.docx》由会员分享，可在线阅读，更多相关《华为实验指导书更新剖析.docx（26页珍藏版）》请在冰豆网上搜索。
华为实验指导书更新剖析
实验1计算机和交换机基本配置
1.1组网及业务描述
添加一台S3700交换机，两台PC。
熟悉计算机、交换机命令。
1.2配置与验证
1、配置交换机
双击交换机，进入终端配置：
system-view;进入系统视图
[Huawei]sysnameSW1;交换机命名
[SW1]displaycurrent-config;显示当前配置
[SW1]discurr;上一行命令的缩写
[SW1]displayinterfacebrief;查看所有端口状态
[SW1]interfaceethernet0/0/1;进入接口视图
[SW1-Ethernet0/0/1]undonegotiationauto;配置端口工作在非自协商模式
[SW1-Ethernet0/0/1]speed100;配置端口工作速率为100M
[SW1-Ethernet0/0/1]duplexfull;配置端口双工模式为全双工
[SW1-Ethernet0/0/1]portlink-typeaccess;配置本端口为Access端口
[SW1-Ethernet0/0/1]quit
[SW1]displayinterfacee0/0/1;查看端口状态
[SW1]discurr
[SW1]interfaceethernet0/0/1
[SW1-Ethernet0/0/1]shutdown ;关闭端口
[SW1-Ethernet0/0/1]undo shutdown ;激活端口
[SW1-Ethernet0/1]quit
[SW1]vlan10;创建/进入Vlan
[SW1-vlan10]portethernet0/0/1;将端口e0/0/1加入vlan10
[SW1-vlan10]portethernet0/0/2;将端口e0/0/2加入vlan10
[SW1-vlan10]quit
[SW1]disvlan;显示vlan配置
[SW1]quit
save;保存配置
2、配置PC
双击PCA，进入基础配置，将PCA的IP地址设为172.16.1.21，掩码为255.255.0.0
同样，将PCB的IP地址设为172.16.1.22，掩码为255.255.0.0
双击PCA，进入命令行：
PC>ipconfig;显示IP地址
PC>ping172.16.1.22;测试连通性
练习：
在PCA中执行ping172.16.1.22命令后
（1）写出PCA、PCB的ARP缓存表及交换机SW的MAC地址表（要求包含以下三项：
MACAddress、VLAN、Port）。
注:
用arp–a命令查看PC的ARP缓存表;
用displaymac-address显示交换机的MAC地址表。
（2）画图说明PCA发出的各数据包的封装关系，写出数据包中的地址。
实验2链路聚合
2.1组网及业务描述
图2-1端口聚合配置拓扑图
交换机SW2、SW3通过两条双绞线连接，将两条链路聚合以提高链路带宽，实现流量负载分担。
2.2配置与验证
一、在SW2上聚合端口
1、创建Eth-Trunk
[SW2]inteth-trunk1
2、向Eth-Trunk加入成员接口
[SW2-Eth-Trunk1]trunkporte0/0/6
[SW2-Eth-Trunk1]trunkporte0/0/7
3、验证聚合
[SW2]displayeth-trunk1
可见e0/0/6和e0/0/7聚合成功。
二、在SW3上聚合端口
1、创建Eth-Trunk
[SW3]inteth-trunk1
2、向Eth-Trunk加入成员接口
[SW3-Eth-Trunk1]trunkporte0/0/6
[SW3-Eth-Trunk1]trunkporte0/0/7
3、验证聚合
[SW3]displayeth-trunk1
可见e0/0/6和e0/0/7聚合成功。
2.3保存配置
save
save
实验3VLAN基础配置（考试重点）
3.1组网及业务描述
图3-1VLAN基础配置拓扑图
两台交换机SW2、SW3通过双绞线连接，VLAN10和VLAN20的PC分别
连到SW2和SW3，VLAN10的用户PC21和PC31需要互通，VLAN20的用户
PC22和PC32需要互通，同时VLAN10和VLAN20相互隔离。
3.2配置与验证
一、创建VLAN并配置端口所属VLAN
1.配置SW2
[SW2]interfacee0/0/8
[SW2-Ethernet0/0/8]portlink-typeaccess#配置本端口为Access端口#
[SW2-Ethernet0/0/8]quit
[SW2]vlan10
[SW2-vlan10]porte0/0/8#在VLAN10下加入对应端口#
[SW2]interfacee0/0/9
[SW2-Ethernet0/0/9]portlink-typeaccess#配置本端口为Access端口#
[SW2-Ethernet0/0/9]quit
[SW2]vlan20
[SW2-vlan20]porte0/0/9#在VLAN20下加入对应端口#
2.配置SW3
[SW3]interfacee0/0/8
[SW3-Ethernet0/0/8]portlink-typeaccess#配置本端口为Access端口#
[SW3-Ethernet0/0/8]quit
[SW3]vlan10
[SW3-vlan10]porte0/0/8#在VLAN10下加入对应端口#
[SW3]interfacee0/0/9
[SW3-Ethernet0/0/9]portlink-typeaccess#配置本端口为Access端口#
[SW3-Ethernet0/0/9]quit
[SW3]vlan20
[SW3-vlan20]porte0/0/9#在VLAN20下加入对应端口#
其它端口都在vlan1（默认）
——再检查PC21与PC22的连通性、PC31与PC32的连通性。
——PC21与PC31都在Vlan10，它们能连通吗？
为什么？
——PC22与PC32都在Vlan20，它们能连通吗？
为什么？
二、配置Trunk端口
1.配置SW2
[SW2]interfacee0/0/1
[SW2-Ethernet0/0/1]portlink-typetrunk#配置本端口为Trunk端口#
[SW2-Ethernet0/0/1]porttrunkallow-passvlan1020#本端口允许VLAN10、VLAN20通过#
2.配置SW3
[SW3]interfacee0/0/1
[SW3-Ethernet0/0/1]portlink-typetrunk#配置本端口为Trunk端口#
[SW3-Ethernet0/0/1]porttrunkallow-passvlan1020#本端口允许VLAN10、VLAN20通过#
三、结果验证
1.查看端口状态
[SW2]displaycurrent-config
………
可以看到，SW2的e0/0/1是TRUNK端口，允许VLAN10和VLAN20透传。
SW2的e0/0/8是ACCESS端口，只允许VLAN10通过；
SW2的e0/0/9是ACCESS端口，只允许VLAN20通过；
[SW3]的端口信息与SW2类似。
2.检查PC21、PC22、PC31、PC32之间的连通性
使用Ping命令检查VLAN内和VLAN间的连通性。
可以看到属于VLAN10的PC21、PC31之间可以跨交换机互访，属于VLAN20的
PC22、PC32之间也可以跨交换机互访，而VLAN10和VLAN20不能互访。
3.显示VLAN配置
3.3保存配置
save
save
练习：
在PC21中执行ping172.16.1.31命令后
（1）写出各PC的ARP缓存表以及交换机SW2、sw3的MAC地址表（要求包含以下三项：
MACAddress、VLAN、Port）。
（2）画图说明PC21发出的各数据包的封装关系，写出数据包中的地址。
实验4配置Stp
4.1组网及业务描述
在一个复杂网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路。
这样就难免会存在环路，若网络中存在环路，可能会引起广播风暴和MAC地址表项被破坏。
STP（SpanningTreeProtocol）是生成树协议的英文缩写。
该协议可应用于环路网络，通过一定的算法将环路网络修剪成无环路的树型网络，从而防止报文在环形网络中不断增生和无限循环，避免交换机由于重复接收相同的报文造成处理能力下降。
STP协议通过在交换机之间传递桥协议数据单元BPDU（BridgeProtocolDataUnit）来实现，通过阻塞某个端口以达到破除环路的目的。
图2-1配置Stp功能组网图
4.2配置与验证
一、配置STP基本功能
1、配置环网中各交换机生成树协议工作在STP模式
[SWA]stpmodestp
[SWB]stpmodestp
[SWC]stpmodestp
[SWD]stpmodestp
2、配置根桥和备份根交换机
#配置SwitchA为根交换机
[SWA]stprootprimary
#配置SwitchD为备份根交换机
[SWD]stprootsecondary
3、配置端口的路径开销值，实现将端口阻塞
#配置SwitchC的端口e0/0/1的路径开销值为20000。
[SWC]interfaceethernet0/0/1
[SWC-Ethenet0/0/1]stpcost20000
[SWC-Ethenet0/0/1]disstpinte0/0/1
可以看到，端口e0/0/1的路径开销值为20000。
4、使能STP，实现破除环路
（1）将与PC机相连的端口去使能STP
#关闭SwitchB端口e0/0/2的STP功能
[SWB-Ethenet0/0/2]stpdisable
#关闭SwitchC端口e0/0/2的STP功能
[SWC-Ethenet0/0/2]stpdisable
（2）交换机全局使能STP
[SWA]stpenable开启STP功能
[SWB]stpenable
[SWC]stpenable
[SWD]stpenable
（3）除与终端设备相连的端口外，其他端口使能BPDU功能
#配置SwitchA的端口e0/0/1和e0/0/2使能BPDU
[SWA-Ethernet0/0/1]bpduenable
[SWA-Ethernet0/0/2]bpduenable
#配置SwitchB的端口e0/0/1和e0/0/3使能BPDU
[SWB-Ethernet0/0/1]bpduenable
[SWB-Ethernet0/0/3]bpduenable
#配置SwitchC的端口e0/0/1和e0/0/3使能BPDU
[SWA-Ethernet0/0/1]bpduenable
[SWA-Ethernet0/0/3]bpduenable
#配置SwitchD的端口e0/0/1和e0/0/2使能BPDU
[SWB-Ethernet0/0/1]bpduenable
[SWB-Ethernet0/0/2]bpduenable
二、验证配置结果
#查看端口状态和端口的保护类型
[SWA]displaystpbrief
因为SwitchA被配置为根桥，SwitchA与SwitchB、SwitchD相连的端口e0/0/2和e0/0/1在生成树计算中被选举为指定端口（DestinationPort）。
[SWB]displaystpbrief
端口e0/0/1在生成树选举中成为指定端口，处于Forwarding状态。
端口e0/0/3在生成树选举中成为根端口（ROOTPort），处于Forwarding状态。
[SWC]displaystpbrief
端口e0/0/1在生成树选举中成为预备端口（AlternatePort），处于DISCARDING（Blocking阻塞）状态。
端口e0/0/3在生成树选举中成为根端口，处于Forwarding状态。
[SWD]displaystpbrief
端口e0/0/1在生成树选举中成为根端口，处于Forwarding状态。
端口e0/0/2在生成树选举中成为指定端口，处于Forwarding状态。
4.3保存配置
save
save
save
save
#术语
1.根端口（Rootport）—非根交换机上离根交换机路径最短的端口称作根端口，每个非根交换机上有且仅有一个根端口，交换机通过此端口和根网交换机通信。
2.指定端口（Designatedport）—网络上除根端口外的所有允许转发流量的端口称作指定端口。
每个网段都有一个指定端口，指定端口是该网段到根交换机最近的交换机上的端口。
3.预备端口（AlternatePort）—不向所连网段转发任何数据。
端口状态
描述
Disabled
端口没有启用
此状态下端口不转发数据帧，不学习MAC地址表，不参与生成树计算。
Blocking
阻塞状态
此状态下端口不转发数据帧，不学习MAC地址表，此状态下端口接收并处理BPDU，但是不向外发送BPDU。
Listening
侦听状态
此状态下端口不转发数据帧，不学习MAC地址表，只参与生成树计算，接收并发送BPDU。
Learning
学习状态
此状态下端口不转发数据帧，但是学习MAC地址表，参与计算生成树，接收并发送BPDU。
Forwarding
转发状态
此状态下端口正常转发数据帧，学习MAC地址表，参与计算生成树，接收并发送BPDU。
实验5配置静态路由（考试重点）
一、路由器转发数据包的关键是路由表，表中每条路由项都指明了数据包要到达某网络或主机应通过路由器的哪个物理端口发送，以及可到达该路径的哪个下一个路由器，或者不在经过别的路由器而直接可以到达目的地。
二、路由表中包括以下关键项：
目的地址（Destination）：
用来标识IP包的目的网络或目的地址。
网络掩码（Mask）：
IP包的目的地址和网络掩码进行“逻辑与”便可得到相应的网段信息。
输出接口（Interface）：
指明IP包从哪个接口转发出去。
下一跳IP地址（NextHop）：
指明IP包所经由的下一个路由器的接口地址。
优先级（Pre）：
路由器可以通过多种不同协议学习去往同一目的网络的路由，当有多个路由信息时，选择最高优先级的路由作为最佳路由。
每个路由协议都有一个优先级（取值越小优先级越高）。
度量值（Cost）：
如果路由器无法用优先级来判断最优路由，则使用度量值来决定需要加入路由表的路由。
常用的度量值有：
跳数、带宽、代价、负载、可靠性等。
度量值越小，路由越优先。
三、根据来源不同，路由表中的路由通常可以分为三类：
1.链路层协议发现的路由，也称接口路由或直连路由（Direct）。
2.由网络管理员手工配置的静态路由（Static）。
3.动态路由协议发现的路由（OSPF、RIP等）。
5.1组网及业务描述
图5-1配置静态路由实验拓扑图
5.2配置与验证
一、配置IP地址
1.配置R1各端口的IP地址及MAC地址
[R1]inte0/0/1
[R1-Ethernet0/0/1]ipaddress10.0.1.124
[R1-Ethernet0/0/1]MAC2222-2222-2221
[R1]intg0/0/0
[R1-GigabitEthernet0/0/0]ipaddress10.0.13.124
[R1-GigabitEthernet0/0/0]MAC2222-2222-2222
[R1]intg0/0/1
[R1-GigabitEthernet0/0/1]ipaddress10.0.12.124
[R1-GigabitEthernet0/0/1]MAC2222-2222-2223
#显示路由器arp缓存表
[R1]displayarp
IPADDRESSMACADDRESSEXPIRE（M）TYPEINTERFACEVPN-INSTANCE
VLAN/CEVLANPVC
--------------------------------------------------------------------------
10.0.1.12222-2222-2221I-Eth0/0/1
10.0.13.12222-2222-2222I-GE0/0/0
10.0.12.12222-2222-2223I-GE0/0/1
--------------------------------------------------------------------------
Total:
3Dynamic:
0Static:
0Interface:
3
#显示端口IP地址的配置情况
[R1]displayipinterfacebrief
……………
InterfaceIPAddress/MaskPhysicalProtocol
Ethernet0/0/0unassigneddowndown
Ethernet0/0/110.0.1.1/24upup
GigabitEthernet0/0/010.0.13.1/24upup
GigabitEthernet0/0/110.0.12.1/24upup
GigabitEthernet0/0/2unassigneddowndown
GigabitEthernet0/0/3unassigneddowndown
……………
#显示路由表
[R1]displayiprouting-table
RouteFlags:
R-relay,D-downloadtofib
---------------------------------------------------------------------------
RoutingTables:
Public
Destinations:
9Routes:
9
Destination/MaskProtoPreCostFlagsNextHopInterface
10.0.1.0/24Direct00D10.0.1.1Ethernet0/0/1
10.0.1.1/32Direct00D127.0.0.1Ethernet0/0/1
10.0.12.0/24Direct00D10.0.12.1GigabitEthernet0/0/1
10.0.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/1
10.0.13.0/24Direct00D10.0.13.1GigabitEthernet0/0/0
10.0.13.1/32Direct00D127.0.0.1GigabitEthernet0/0/0
……………
红色显示的路由表项是配置IP地址后产生的接口路由（直连路由）。
2.配置R2、R3各端口的IP地址及MAC地址
同上，根据拓扑图配置R2、R3各端口的IP地址及MAC地址。
3.配置各PC的IP地址及MAC地址
略。
二、配置静态路由
1.在R1上配置静态路由
[R1]iproute-static10.0.3.02410.0.13.3#配置R1到10.0.3.0/24的路由
[R1]displayiprouting-table#显示路由表
RouteFlags:
R-relay,D-downloadtofib
-----------------------------------------------------------------
RoutingTables:
Public
Destinations:
9Routes:
9
Destination/MaskProtoPreCostFlagsNextHopInterface
10.0.1.0/24Direct00D10.0.1.1Ethernet0/0/1
10.0.1.1/32Direct00D127.0.0.1Ethernet0/0/1
10.0.3.0/24Static600RD10.0.13.3GigabitEthernet0/0/0
10.0.12.0/24Direct00D10.0.12.1GigabitEthernet0/0/1
10.0.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/1
10.0.13.0/24Direct00D10.0.13.1GigabitEthernet0/0/0
10.0.13.1/32Direct00D127.0.0.1GigabitEthernet0/0/0
…………
现在，R1的路由表增加了一项静态路由。
其中，Protocol字段的值是Static，表明该路由是静态路由。
Preference字段的值是60，表明该路由使用的是默认优先级。
检查PC1与PC3的连通性。
可以看到，PC1无法访问PC3。
PC1如果要与PC3通信，不仅需要R1上有到10.0.3.0/24（PC3所在网段）的路由信息，而且R3上也需要有到10.0.1.0/24（PC1所在网段）的路由信息。
2.在R3上配置静态路由
[R3]iproute-static10.0.1.02410.0.13.1#配置R3到10.0.1.0/24的路由
[R3]displayiprouting-table
RouteFlags:
R-relay,D-downloadtofib
------------------------------------------------------------------------
RoutingTables:
Public
Destinations:
9Routes:
9
Destination/MaskProtoPreCostFlagsNextHopInterface
10.0.1.0/24Static600RD10.0
升级会员 