华为实验指导书更新剖析.docx

1、华为实验指导书更新剖析实验1 计算机和交换机基本配置1.1组网及业务描述添加一台S3700交换机，两台PC。熟悉计算机、交换机命令。1.2配置与验证1、配置交换机双击交换机，进入终端配置：system-view ;进入系统视图Huaweisysname SW1 ;交换机命名SW1display current-config ;显示当前配置SW1dis curr ;上一行命令的缩写SW1display interface brief ;查看所有端口状态SW1interface ethernet0/0/1 ;进入接口视图SW1-Ethernet0/0/1undo negotiation auto

2、;配置端口工作在非自协商模式SW1-Ethernet0/0/1speed 100 ;配置端口工作速率为100MSW1-Ethernet0/0/1duplex full ;配置端口双工模式为全双工SW1-Ethernet0/0/1port link-type access ;配置本端口为Access端口SW1-Ethernet0/0/1quitSW1display interface e0/0/1 ;查看端口状态SW1dis currSW1interface ethernet0/0/1 SW1-Ethernet0/0/1shutdown ;关闭端口SW1-Ethernet0/0/1undoshu

3、tdown ;激活端口SW1-Ethernet0/1quitSW1vlan 10 ;创建/进入VlanSW1-vlan10port ethernet0/0/1 ;将端口e0/0/1加入vlan10SW1-vlan10port ethernet0/0/2 ;将端口e0/0/2加入vlan10SW1-vlan10quitSW1dis vlan ;显示vlan配置SW1quitsave ;保存配置 2、配置PC双击PCA，进入基础配置，将PCA的IP地址设为172.16.1.21，掩码为255.255.0.0同样，将PCB的IP地址设为172.16.1.22，掩码为255.255.0.0双击PCA，

4、进入命令行：PCipconfig ;显示IP地址PCping 172.16.1.22 ;测试连通性练习：在PCA中执行ping 172.16.1.22命令后(1)写出PCA、PCB的ARP缓存表及交换机SW的MAC地址表（要求包含以下三项：MAC Address、VLAN、Port）。注:用arp a 命令查看PC的ARP缓存表; 用display mac-address 显示交换机的MAC地址表。(2)画图说明PCA发出的各数据包的封装关系，写出数据包中的地址。 实验2 链路聚合2.1组网及业务描述 图2-1端口聚合配置拓扑图交换机SW2、SW3通过两条双绞线连接，将两条链路聚合以提高链路带

5、宽，实现流量负载分担。2.2 配置与验证一、在SW2上聚合端口1、创建Eth-TrunkSW2int eth-trunk 12、向Eth-Trunk加入成员接口SW2-Eth-Trunk1trunkport e0/0/6SW2-Eth-Trunk1trunkport e0/0/73、验证聚合SW2display eth-trunk 1 可见e0/0/6和e0/0/7聚合成功。二、在SW3上聚合端口1、创建Eth-TrunkSW3int eth-trunk 12、向Eth-Trunk加入成员接口SW3-Eth-Trunk1trunkport e0/0/6SW3-Eth-Trunk1trunkpo

6、rt e0/0/73、验证聚合SW3display eth-trunk 1 可见e0/0/6和e0/0/7聚合成功。2.3 保存配置savesave实验3 VLAN基础配置(考试重点）3.1组网及业务描述 图3-1 VLAN基础配置拓扑图两台交换机SW2、SW3通过双绞线连接，VLAN10和VLAN20的PC分别连到SW2和SW3，VLAN10的用户PC21和PC31需要互通，VLAN20的用户PC22和PC32需要互通，同时VLAN10和VLAN20相互隔离。3.2配置与验证一、创建VLAN并配置端口所属VLAN1.配置SW2SW2interface e0/0/8SW2-Ethernet0/

7、0/8port link-type access #配置本端口为Access端口#SW2-Ethernet0/0/8quitSW2vlan 10SW2-vlan10port e0/0/8 #在VLAN10下加入对应端口#SW2interface e0/0/9SW2-Ethernet0/0/9port link-type access #配置本端口为Access端口#SW2-Ethernet0/0/9quitSW2vlan 20SW2-vlan20port e0/0/9 #在VLAN20下加入对应端口#2.配置SW3SW3interface e0/0/8SW3-Ethernet0/0/8port

8、 link-type access #配置本端口为Access端口#SW3-Ethernet0/0/8quitSW3vlan 10SW3-vlan10port e0/0/8 #在VLAN10下加入对应端口#SW3interface e0/0/9SW3-Ethernet0/0/9port link-type access #配置本端口为Access端口#SW3-Ethernet0/0/9quitSW3vlan 20SW3-vlan20port e0/0/9 #在VLAN20下加入对应端口#其它端口都在vlan1（默认）再检查PC21与PC22的连通性、PC31与PC32的连通性。PC21与PC3

9、1都在Vlan10，它们能连通吗？为什么？PC22与PC32都在Vlan20，它们能连通吗？为什么？ 二、配置Trunk 端口1.配置SW2SW2interface e0/0/1SW2-Ethernet0/0/1port link-type trunk #配置本端口为Trunk端口#SW2-Ethernet0/0/1port trunk allow-pass vlan 10 20 #本端口允许VLAN10、VLAN20通过#2.配置SW3SW3interface e0/0/1SW3-Ethernet0/0/1port link-type trunk #配置本端口为Trunk端口#SW3-Eth

10、ernet0/0/1port trunk allow-pass vlan 10 20 #本端口允许VLAN10、VLAN20通过# 三、结果验证1.查看端口状态SW2display current-config可以看到，SW2的e0/0/1是TRUNK端口，允许VLAN10和VLAN20透传。SW2的e0/0/8是ACCESS端口，只允许VLAN10通过；SW2的e0/0/9是ACCESS端口，只允许VLAN20通过；SW3的端口信息与SW2类似。2.检查PC21、PC22、PC31、PC32之间的连通性使用Ping命令检查VLAN内和VLAN间的连通性。可以看到属于VLAN10的PC21、P

11、C31之间可以跨交换机互访，属于VLAN20的PC22、PC32之间也可以跨交换机互访，而VLAN10和VLAN20不能互访。 3.显示VLAN配置3.3 保存配置savesave练习：在PC21中执行ping 172.16.1.31命令后(1)写出各PC的ARP缓存表以及交换机SW2、sw3的MAC地址表（要求包含以下三项：MAC Address、VLAN、Port）。(2)画图说明PC21发出的各数据包的封装关系，写出数据包中的地址。 实验4 配置Stp4.1组网及业务描述在一个复杂网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路。这样就难免会存在环路，若网络中

12、存在环路，可能会引起广播风暴和MAC地址表项被破坏。STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法将环路网络修剪成无环路的树型网络，从而防止报文在环形网络中不断增生和无限循环，避免交换机由于重复接收相同的报文造成处理能力下降。STP协议通过在交换机之间传递桥协议数据单元BPDU（Bridge Protocol Data Unit）来实现，通过阻塞某个端口以达到破除环路的目的。图2-1配置Stp功能组网图4.2 配置与验证一、配置STP基本功能1、配置环网中各交换机生成树协议工作在STP模式 SWAstp mode stp S

13、WBstp mode stp SWCstp mode stp SWDstp mode stp 2、配置根桥和备份根交换机# 配置SwitchA为根交换机SWAstp root primary# 配置SwitchD为备份根交换机SWDstp root secondary3、配置端口的路径开销值，实现将端口阻塞 # 配置SwitchC的端口e0/0/1的路径开销值为20000。SWCinterface ethernet 0/0/1 SWC-Ethenet0/0/1stp cost 20000SWC-Ethenet0/0/1dis stp int e0/0/1可以看到，端口e0/0/1的路径开销值为

14、20000。4、使能STP，实现破除环路(1)将与PC机相连的端口去使能STP # 关闭SwitchB端口e0/0/2的STP功能SWB-Ethenet0/0/2stp disable# 关闭SwitchC端口e0/0/2的STP功能SWC-Ethenet0/0/2stp disable(2)交换机全局使能STPSWAstp enable 开启STP功能SWBstp enable SWCstp enable SWDstp enable (3)除与终端设备相连的端口外，其他端口使能BPDU功能# 配置SwitchA的端口e0/0/1和e0/0/2使能BPDUSWA-Ethernet0/0/1bp

15、du enableSWA-Ethernet0/0/2bpdu enable# 配置SwitchB的端口e0/0/1和e0/0/3使能BPDUSWB-Ethernet0/0/1bpdu enableSWB-Ethernet0/0/3bpdu enable# 配置SwitchC的端口e0/0/1和e0/0/3使能BPDUSWA-Ethernet0/0/1bpdu enableSWA-Ethernet0/0/3bpdu enable# 配置SwitchD的端口e0/0/1和e0/0/2使能BPDUSWB-Ethernet0/0/1bpdu enableSWB-Ethernet0/0/2bpdu en

16、able二、验证配置结果 #查看端口状态和端口的保护类型 SWAdisplay stp brief 因为SwitchA被配置为根桥，SwitchA与SwitchB、SwitchD相连的端口e0/0/2和e0/0/1在生成树计算中被选举为指定端口（Destination Port）。SWBdisplay stp brief端口e0/0/1在生成树选举中成为指定端口，处于Forwarding状态。端口e0/0/3在生成树选举中成为根端口(ROOT Port)，处于Forwarding状态。SWCdisplay stp brief端口e0/0/1在生成树选举中成为预备端口(Alternate Por

17、t)，处于DISCARDING（Blocking阻塞）状态。端口e0/0/3在生成树选举中成为根端口，处于Forwarding状态。SWDdisplay stp brief端口e0/0/1在生成树选举中成为根端口，处于Forwarding状态。端口e0/0/2在生成树选举中成为指定端口，处于Forwarding状态。4.3 保存配置 savesavesavesave#术语1. 根端口（Root port）非根交换机上离根交换机路径最短的端口称作根端口，每个非根交换机上有且仅有一个根端口，交换机通过此端口和根网交换机通信。2. 指定端口（Designated port）网络上除根端口外的所有允许

18、转发流量的端口称作指定端口。每个网段都有一个指定端口，指定端口是该网段到根交换机最近的交换机上的端口。3. 预备端口（Alternate Port）不向所连网段转发任何数据。端口状态描 述Disabled端口没有启用此状态下端口不转发数据帧，不学习MAC地址表，不参与生成树计算。Blocking阻塞状态此状态下端口不转发数据帧，不学习MAC地址表，此状态下端口接收并处理BPDU，但是不向外发送BPDU。Listening侦听状态此状态下端口不转发数据帧，不学习MAC地址表，只参与生成树计算，接收并发送BPDU。Learning学习状态此状态下端口不转发数据帧，但是学习MAC地址表，参与计算生成

19、树，接收并发送BPDU。Forwarding转发状态此状态下端口正常转发数据帧，学习MAC地址表，参与计算生成树，接收并发送BPDU。 实验5 配置静态路由（考试重点）一、路由器转发数据包的关键是路由表，表中每条路由项都指明了数据包要到达某网络或主机应通过路由器的哪个物理端口发送，以及可到达该路径的哪个下一个路由器，或者不在经过别的路由器而直接可以到达目的地。二、路由表中包括以下关键项：目的地址（Destination）：用来标识IP包的目的网络或目的地址。网络掩码（Mask）：IP包的目的地址和网络掩码进行“逻辑与”便可得到相应的网段信息。输出接口（Interface）：指明IP包从哪个接口

20、转发出去。下一跳IP地址（NextHop）：指明IP包所经由的下一个路由器的接口地址。优先级（Pre）：路由器可以通过多种不同协议学习去往同一目的网络的路由，当有多个路由信息时，选择最高优先级的路由作为最佳路由。每个路由协议都有一个优先级（取值越小优先级越高）。度量值（Cost）：如果路由器无法用优先级来判断最优路由，则使用度量值来决定需要加入路由表的路由。常用的度量值有：跳数、带宽、代价、负载、可靠性等。度量值越小，路由越优先。三、根据来源不同，路由表中的路由通常可以分为三类：1.链路层协议发现的路由，也称接口路由或直连路由（Direct）。2.由网络管理员手工配置的静态路由（Static）

21、。3.动态路由协议发现的路由（OSPF、RIP等）。5.1组网及业务描述 图5-1 配置静态路由实验拓扑图5.2 配置与验证一、配置IP地址1.配置R1各端口的IP地址及MAC地址R1int e0/0/1R1-Ethernet0/0/1ip address 10.0.1.1 24R1-Ethernet0/0/1MAC 2222-2222-2221R1int g0/0/0R1-GigabitEthernet0/0/0ip address 10.0.13.1 24R1-GigabitEthernet0/0/0MAC 2222-2222-2222R1int g0/0/1R1-GigabitEther

22、net0/0/1ip address 10.0.12.1 24R1-GigabitEthernet0/0/1MAC 2222-2222-2223#显示路由器arp缓存表R1display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN/CEVLAN PVC -10.0.1.1 2222-2222-2221 I - Eth0/0/110.0.13.1 2222-2222-2222 I - GE0/0/010.0.12.1 2222-2222-2223 I - GE0/0/1-Total:3 Dynamic:

23、0 Static:0 Interface:3 #显示端口IP地址的配置情况R1display ip interface briefInterface IP Address/Mask Physical Protocol Ethernet0/0/0 unassigned down down Ethernet0/0/1 10.0.1.1/24 up up GigabitEthernet0/0/0 10.0.13.1/24 up up GigabitEthernet0/0/1 10.0.12.1/24 up up GigabitEthernet0/0/2 unassigned down down Gi

24、gabitEthernet0/0/3 unassigned down down #显示路由表R1display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 9 Routes : 9Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.1.0/24 Direct 0 0 D 10.0.1.1 Ethernet0/0/1 10.0.1.1/32 Direct 0 0 D 127.0

25、.0.1 Ethernet0/0/1 10.0.12.0/24 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/1 10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1 10.0.13.0/24 Direct 0 0 D 10.0.13.1 GigabitEthernet0/0/0 10.0.13.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0红色显示的路由表项是配置IP地址后产生的接口路由（直连路由）。2. 配置R2、R3各端口的IP地址及MAC地

26、址同上，根据拓扑图配置R2、R3各端口的IP地址及MAC地址。3. 配置各PC的IP地址及MAC地址略。二、配置静态路由1.在R1上配置静态路由R1ip route-static 10.0.3.0 24 10.0.13.3 #配置R1到10.0.3.0/24的路由R1display ip routing-table #显示路由表Route Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 9 Routes : 9 Destination/Mask Proto Pre Cost Flags Ne

27、xtHop Interface 10.0.1.0/24 Direct 0 0 D 10.0.1.1 Ethernet0/0/1 10.0.1.1/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1 10.0.3.0/24 Static 60 0 RD 10.0.13.3 GigabitEthernet0/0/0 10.0.12.0/24 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/1 10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1 10.0.13.0/24 Di

28、rect 0 0 D 10.0.13.1 GigabitEthernet0/0/0 10.0.13.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0 现在，R1的路由表增加了一项静态路由。其中，Protocol字段的值是Static，表明该路由是静态路由。Preference字段的值是60，表明该路由使用的是默认优先级。检查PC1与PC3的连通性。可以看到，PC1无法访问PC3。PC1如果要与PC3通信，不仅需要R1上有到10.0.3.0/24（PC3所在网段）的路由信息，而且R3上也需要有到10.0.1.0/24（PC1所在网段）的路由信息。2.在R3上配置静态路由R3ip route-static 10.0.1.0 24 10.0.13.1 #配置R3到10.0.1.0/24的路由R3display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 9 Routes : 9 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.1.0/24 Static 60 0 RD 10.0