实训指导书华为Word文档格式.docx

1、交换机的命令行操作模式主要包括：用户模式 系统模式Quidway端口模式Quidway-Ethernet0/1 实验设备 Switch_5728 1台；PC 1台；交叉线一根；实验步骤：一 用ensp创建拓扑图 了解交换机命令行 进入系统模式（sys） 进入交换机端口视图模式（int G0/0/1） 返回到上级模式（quit） 从系统模式返回到用户模式（quit） 帮助信息（如? 、co?、copy?） 命令简写（如 qu） 命令自动补全（Tab） 快捷键（ctrl+c中断测试,ctrl+z退回到用户视图） reboot重启。（在用户模式下） 修改交换机名称（sysname X） dis cu

2、r 查看配置相关配置：Huaweisys *从用户模式进入系统模式*Huaweiint g0/0/1 *从系统模式进入端口模式*Huawei-GigabitEthernet0/0/1sys*Enter system view, return user view with Ctrl+Z.*Huaweisysna *Tab命令补全*Huaweisysname X *修改交换机名字*Xdis cuXsave 保存交换机配置第二部分交换机的端口配置和Telnet登陆配置实验目标掌握交换机基本信息的配置管理。实验背景第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程

3、管理。现要在交换机上做适当配置。技术原理配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以

4、有效的提高设备的安全性。Huaweiuser-interface vty 0 4表示配置远程登录线路，04是远程登录的线路编号。Huawei-ui-vty0-4authentication-mode aaa /设置远程登录使用本地账户实验步骤新建eNSP拓扑图配置交换机管理ip地址Huawei int vlan 1Huawei-Vlanif1ip address *IP* *submask*配置用户登录密码Huaweisuper password cipher test 设置进入超级用户的密码HuaweiaaaHuawei-aaalocal-user test password cipher

5、testHuawei-aaalocal-user test service-type terminal telnet Huawei-aaalocal-user test privilege level 3 配置用户远程登陆Huaweiuser-interface vty 0 4Huawei-ui-vty0-4authentication-mode aaa /Switch_5728 1台；直连线；配置线 由于模拟器中的pc设备不支持telnet这里我们用一台路由器AR3260做测试。PC0设置 192.168.1.2 255.255.255.0 192.168.1.1PC1设置 192.168.

6、1.3双击sw1做以下配置 R1sysnameR1R1 password:此时输入密码，输入的密码不显示 R1user-interface vty 0 4 /设置telnet远程登录密码 R1-vty0-4authentication-mode password Please press ENTER to execute command Please configure the login password （maximum length 16）:test R1interface G 0/0/0 /进入路由器0模块第0端口 R1-Gt0/0ip address 192.168.1.1 255.

7、255.255.0 /该端口配置相应的IP地址和子网掩码 R1-G0/0undo shut /开启端口测试PC CMD Ipconfig /all /查看本机TCP/IP配置情况（IP地址、子网掩码、网关、MAC地址） ping 192.168.1.1 telnet 192.168.1.1 /远程登录到路由器上test /输入telnet密码由于本模拟器PC 不支持telnet，这里可以采用telnet 127.0.0.1 本地测试。第二部分路由器静态路由配置掌握静态路由的配置方法和技巧；掌握通过静态路由方式实现网络的连通性；熟悉广域网线缆的方式； 学校有新旧两个校区，每个校区是一个独立的局域

8、网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。路由器属于网络层设备，能够根据IP的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。静态路由是指有网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全性高。缺省路由可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定路由。（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；（2）查看路由器生成的直连路由；（3）在路由器R1、R2上配置静态路由；（4）验证R1、R2上的静态路由配置；