09级H3C网络认证实验指导.docx

1、09级H3C网络认证实验指导实 验 指 导 书H3C网络工程师认证陈 功 平二一年二月目 录实验一 VLAN基础配置 3实验二 STP技术 7实验三 路由器的基本配置与升级 10实验四 广域网协议配置 11 一、HDLC技术 11 二、PPP技术 13 三、帧中继 16实验五 路由协议配置 20 一、RIP技术 20 二、OSPF技术 22实验六 防火墙配置 27实验七 NAT技术 30实验八 VRRP 33实验一 VLAN基础配置一、 实验内容VLAN基本配置二、 实验目的掌握VLAN基本配置命令和配置注意事项三、 实验环境e 1/0/7e 1/0/8e 1/0/1 e 1/0/4 2-3台

2、H3C系列交换机，4台PC。实验组网如下图所示：SwitchBSwitchAe 1/0/1 e 1/0/4 192.168.1.1/24 192.168.1.2/24 192.168.1.3/24 192.168.1.4/24四、 实验步骤根据教材所学内容，配置完成后，同一VLAN内的PC可以互通，不同VLAN间的PC不能互通。配置PCA IP 地址为192.168.1.1/24，PCB IP地址为192.168.1.2/24，PCC IP地址为192.168.1.3/24，PCD IP地址为192.168.1.4/24。交换机之间两个端口链路聚合。 配置链路聚合SwitchA上的配置：H3C

3、sysname SwitchASwitchAlink-aggregation group 1 mode manualSwitchA-ethernet1/0/7port link-aggregation group 1SwitchA-ethernet1/0/8port link-aggregation group 1SwitchB上的配置：H3Csysname SwitchBSwitchBlink-aggregation group 1 mode manualSwitchB-ethernet1/0/7port link-aggregation group 1SwitchB-ethernet1/0

4、/8port link-aggregation group 1 配置每一台PC属于特定的VLANSwitchAvlan 2SwitchA-vlan2port e 1/0/1 to e 1/0/3SwitchAvlan 3SwitchA-vlan3port e 1/0/4 to e 1/0/6SwitchBvlan 2SwitchB-vlan2port e 1/0/1 to e 1/0/3SwitchBvlan 3SwitchB-vlan3port e 1/0/4 to e 1/0/6 配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过SwitchAinterface e 1/0/7

5、SwitchA-ethernet1/0/7port link-type trunkSwitchA-ethernet1/0/7port trunk permit vlan allSwitchAinterface e 1/0/8SwitchA-ethernet1/0/8port link-type trunkSwitchA-ethernet1/0/8port trunk permit vlan allSwitchBinterface e 1/0/7SwitchB-ethernet1/0/7port link-type trunkSwitchB-ethernet1/0/7port trunk per

6、mit vlan allSwitchBinterface e 1/0/8SwitchB-ethernet1/0/8port link-type trunkSwitchB-ethernet1/0/8port trunk permit vlan all配置完成后，可以看到，同一VLAN内部的PC可以互相访问，不同VLAN间的PC不能够互相访问。在SwitchA和SwitchB之间增加SwitchC，同样实现上述实验目标；VLAN内互通，VLAN间隔离。SwitchCSwitchBSwitchAe 1/0/1 e 1/0/4 e 1/0/1 e 1/0/4 PCA:VLAN2 PCB:VLAN3 P

7、CC:VLAN2 PCD:VLAN3192.168.1.1/24 192.168.1.2/24 192.168.1.3/24 192.168.1.4/24继续上面的实验，这时候，我们需要修改交换机e1/0/7和e1/0/8接口的配置。配置步骤如下： 删除链路聚合配置：SwitchAundo link-aggregation group 1SwitchBundo link-aggregation group 1 配置交换机之间链路为trunk链路：H3Csysname SwitchCSwitchCinterface Ethernet 1/0/7SwitchC-ethernet1/0/7port

8、link-type trunkSwitchC-ethernet1/0/7port trunk permit vlan allSwitchC-ethernet1/0/7interface Ethernet 1/0/8SwitchC-ethernet1/0/8port link-type trunkSwitchC-ethernet1/0/8port trunk permit vlan all 在SwitchC上创建VLAN2和VLAN3。必须在交换机上创建VLAN2和VLAN3，这样，这二个VLAN的帧才能够通过SwitchC。SwitchCvlan 2SwitchC-vlan2vlan 3思考题

9、：如果SwitchA和SwitchB之间连接了多台交换机，是否需要在每一台交换机上都创建VLAN2和VLAN3？如果接入用户的交换机配置了许多VLAN，是否需要在每一台交换机上创建这些VLAN？答案是肯定的。如果VLAN众多，这样的静态VLAN配置工作会很复杂。通过GVRP协议，在交换机上动态的创建和注册VLAN，避免了手工配置之苦。实验二 STP技术一、 实验目标 通过本实验的学习，我们应该掌握： STP协议的基本原理； STP协议报文； STP协议的基本配置。二、 背景需求在某局域网中，为了使网络更具可靠性，在链路上采用了一些冗余的连接。但在提高网络的可靠性同时，网络中也出现了环路，产生广

10、播风暴的问题，使整个网络的性能下降。在广播风暴严重的情况下，甚至会导致网络不可用。那么如何在提高网络的可靠性的同时，解决网络的广播风暴问题？三、 SW4实验组网E1/0/1E1/0/8E1/0/7E1/0/7E1/0/8E1/0/2E1/0/2SW3SW2E1/0/6E1/0/1E1/0/7E1/0/2E1/0/1SW1四、 实验配置步骤序号命令说明SW1的配置1H3Csysname SW1为设备命名2SW1stp enable启用STP协议3SW1stp priority 4096配置交换机的优先级SW2的配置1H3Csysname SW2为设备命名2SW2stp enable启用STP协议

11、3SW2-Ethernet1/0/7stp disable将该端口设为STP不可用SW3的配置1H3Csysname SW3为设备命名2SW3stp enable启用STP协议3SW2-Ethernet1/0/6stp disable将该端口设为STP不可用SW4的配置1H3Csysname SW4为设备命名2SW4stp enable启用STP协议五、 实验结果从下面的信息可以看出，运行了STP协议以后，交换网络不再有环路。在配置时，配置了SW1的优先级最高，因此在选举的时候，SW1被选举为根桥。在完成上述的配置之后，请根据实验所显示的信息，补充下面的空格处。SW1display stp b

12、riefMSTID Port Role STP State Protection0 Ethernet1/0/1 DESI NONE0 Ethernet1/0/2 DESI NONESW2display stp briefMSTID Port Role STP State Protection0 Ethernet1/0/1 ROOT NONE0 Ethernet1/0/2 ALTE NONE0 Ethernet1/0/8 DESI NONESW3display stp briefMSTID Port Role STP State Protection0 Ethernet1/0/1 ROOT NO

13、NE0 Ethernet1/0/2 DESI NONE0 Ethernet1/0/7 DESI NONESW4display stp briefMSTID Port Role STP State Protection0 Ethernet1/0/7 ROOT NONE0 Ethernet1/0/8 ALTE NONEE1/0/8 通过运行STP协议，该交换网络实际的传输链路如下图（粗线条为实际转发链路，其他链路为备份链路）所示：实验三 路由器的基本配置与升级一、 实验内容：通过Telnet方式配置路由器二、 实验目的：掌握Telnet方式配置路由器三、 实验环境E0/0 202.0.0.3/24

14、PCA 202.0.0.4/24PCB 202.0.0.5/24四、 实验步骤配置全局用户：system-viewH3Cuser-interface vyt 0 4H3C-ui0authentication-mode schemeH3C-ui0user privilege level 3H3C-ui0quit配置用户abcH3Clocal-user abcH3C-luser-abcservice-type telnetH3C-luser-abclevel 3H3C-luser-abcpassword simple 123H3Ctelnet server enable给端口e0/0配置IP地址：

15、H3C-E0/0ip add 220.0.0.3 24五、 实验结果分别在PCA和PCB上用telnet 202.0.0.3命令登陆到路由器上，输入密码123即可进入。实验四 广域网协议配置一、HDLC技术一、实验目标通过本实验的学习，我们应该掌握：1、HDLC协议的基本原理2、HDLC协议的基本配置二、背景需求某公司有两个局域网，每个局域网有一台出口路由器，现在需要将两个局域网通过各自的出口路由器通过串口连接起来。三、实验组网设备说明：本实验对设备型号和软件版本不限S1/0四、实验过程1、配置步骤基本配置序号命令说明Router A 的配置1RouterA sysname RouterA为设

16、备命名2RouterA interface serial1/0进入serial1/03RouterA-seria11/0 ip address 10.0.0.1 24为接口配置IP4RouterA-serial1/0link-protocol hdlc将接口封装成hdlc协议Router B 的配置1RouterB sysname RouterB为设备命名2RouterB interface serial1/0进入serial1/03RouterB-seria11/0 ip address 10.0.0.2 24为接口配置IP4RouterB-serial1/0link-protocol hd

17、lc将接口封装成hdlc协议2、相关显示略五、实验结果 在RouterA上ping 10.0.0.2，察看是否可以ping通？_二、PPP技术一、实验目标通过本实验的学习，我们应该掌握：1、PPP协议的基本原理2、PPP协议的基本配置二、背景需求某公司有两个局域网，每个局域网有一台出口路由器，现在需要将两个局域网通过各自的出口路由器通过串口连接起来。三、实验组网S1/0设备说明：本实验对设备型号和软件版本不限四、实验过程1、实验任务一：使用PAP验证配置PPP配置步骤PAP基本配置序号命令说明Router A 的配置1H3C sysname RouterA为设备命名2RouterA inter

18、face serial1/0进入serial1/03RouterA-seria11/0 ip address 10.0.0.1 24为serial1/0配置IP4RouterA-serial1/0PPP authentication-mode pap启用pap验证5RouterA local-user h3c 创建用户名6RouterA-luser-h3cservice-type ppp设置服务类型7RouterA-luser-h3c password simple h3c设置验证密码Router B 的配置1H3C sysname RouterB为设备命名2RouterB interface

19、 serial1/0进入serial1/03RouterB-seria11/0 ip address 10.0.0.2 24为serial1/0配置IP4RouterB-serial1/0ppp pap local-user h3c password simple h3c配置验证的用户名和密码2、实验任务二：使用CHAP验证配置PPP配置步骤PAP基本配置序号命令说明Router A 的配置1H3C sysname RouterA为设备命名2RouterA interface serial1/0进入serial1/03RouterA-seria11/0 ip address 10.0.0.1

20、24为serial1/0配置IP4RouterA-serial1/0PPP authentication-mode chap启用chap验证5RouterA-serial1/0ppp chap user rta 配置验证的用户名6RouterA local-user rtb创建用户名7RouterA-luser-rtbservice-type ppp设置服务类型8RouterA-luser-rtb password simple h3c设置验证密码Router B 的配置1H3C sysname RouterB为设备命名2RouterB interface serial1/0进入serial1

21、/03RouterA-seria11/0 ip address 10.0.0.2 24为serial1/0配置IP4RouterB-serial1/0PPP authentication-mode chap启用CHAP验证5RouterB-serial1/0ppp chap user rtb 配置验证的用户名和密码6RouterB local-user rta创建用户名7RouterB-luser-rtbservice-type ppp设置服务类型8RouterB-luser-rtb password simple h3c设置验证密码五、实验结果 链路配置PAP/CHAP验证后，链路可以连通，

22、说明验证成功。三、帧中继一、实验目标通过本实验的学习，我们应该掌握：1、FR的基本原理2、FR的基本配置二、背景需求某公司有两个局域网，每个局域网有一台出口路由器，现在需要将两个局域网通过各自的出口路由器通过串口连接起来。RouterARouterB三、实验组网S1/010.0.0.2 2410.0.0.1 24设备说明：本实验对设备型号和软件版本不限四、配置步骤序号命令说明RouterA作为DCE1H3C sysname RouterA为设备命名2RouterAfr switching允许帧中继交换3RouterA interface serial1/0进入serial1/04RouterA

23、-seria11/0 ip address 10.0.0.1 24为serial1/0配置IP5RouterA-serial1/0link-protocol fr封装FR协议6RouterA-serial1/0fr interface-type dce设置RouterA作为DCE设备7RouterA-serial1/0fr dlci 100在接口上配置虚电路dlci为1008RouterA-serial1/0fr inarp( fr map ip 10.0.0.2 100）配置fr静态地址映射Router B 的配置1H3C sysname RouterB为设备命名2RouterBfr swi

24、tching允许帧中继交换3RouterB interface serial1/0进入serial1/04RouterB-seria11/0 ip address 10.0.0.2 24为serial1/0配置IP5RouterB-serial1/0link-protocol fr封装FR协议6RouterB-serial1/0fr interface-type dte设置RouterB作为DTE设备7RouterB-serial1/0fr inarp( fr map ip 10.0.0.1 100）配置fr静态地址映射思考：1、 按照图示连线；2、 为各端口配置合适的IP地址；3、 Rout

25、erA和RouterB之间的链路封装ppp(pap或chap)或fr协议；4、 从PCA ping通PCB。routerArouterBS1/0PCBPCA实验五 路由协议配置一、RIP技术一、实验目标通过本实验的学习，我们应该掌握： RIP协议的基本原理； RIP协议的基本配置。二、背景需求某公司有两个局域网，每个局域网有一台出口路由器，现在需要将两个局域网通过各自的出口路由器通过串口连接起来。实现两个局域网的互通。RouterBRouterA三、实验组网S1/0S1/0:10.0.0.2/24S1/0:10.0.0.1/24E0/0:20.0.0.1/24E0/0:30.0.0.1/24P

26、CA:20.0.0.2/24网关：20.0.0.1PCB: 30.0.0.2/24网关：30.0.0.1PCBPCA四、实验过程配置步骤：序号命令说明Router A 的配置1h3c sysname RouterA为设备命名2RouterA interface s1/0进入s1/03RouterA- s1/0 ip address 10.0.0.1 24配置IP4RouterA interface e0/0进入e0/05RouterA-e0/0 ip address 20.0.0.1 24配置IP6RouterA rip启用rip协议7RouterA-rip-1 network 10.0.0.

27、0在指定网段接口上使用rip8RouterA-rip-1 network 20.0.0.0在指定网段接口上使用ripRouter B 的配置1h3c sysname RouterB为设备命名2RouterB interface serial1/0进入serial1/03RouterB-seria11/0 ip address 10.0.0.2 24配置IP4RouterBinterface e0/0进入e0/05RouterB-e0/0 ip address 30.0.0.1 24配置IP6RouterB rip启用rip协议7RouterB-rip-1 network 10.0.0.0在指定

28、网段接口上使用rip8RouterB-rip-1 network 30.0.0.0在指定网段接口上使用rip五、相关信息显示routerAdisplay current-configurationrouterAdisplay ip routing-tablerouterAdis rip 1routerBdisplay current-configurationrouterBdisplay ip routing-tablerouterBdis rip 1六、实验结果在PCA上ping 30.0.0.2，查看是否可以ping通？七、实验总结RIP协议是一种距离矢量路由协议，分为V1/V2两个版本，由于算法本身具有环路，因此需要借助于水平或毒性逆转来保证去除环路。该协议比较适用于中小型的网络。二、OSPF技术一、实验目标通过本实验的学习，我们应该掌握：1、OSPF路由协议基本原理；2