华为实验手册.docx

1、华为实验手册华为计算机网络培训实验指导手册2010年8月实验一 远程管理网络设备（telnet） 3实验二 以太网端口汇聚 4实验三 STP的基本配置 6实验四 Trunk的基本配置 9实验五 VLAN间的三层通信 11实验六DHCP配置实验 15实验七 文件传输协议配置（FTP） 17实验八 PPP、FR配置实验 18实验九 RIP协议配置 21实验十 OSPF协议配置 24实验十一 防火墙和地址转换实验 26实验十二 路由引入综合实验 29实验十三L2TP（PPPOE拨入）配置实验 31实验十四 虚拟路由冗余协议（VRRP）实验 34案例一 动态路由协议深入分析 38案例二 企业网综合案例

2、分析 42案例三 校园网案例分析 46实验一 远程管理网络设备（telnet）1.1 组网及业务描述1.2 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 1.1.1.1 配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1）2. 配置路由器Telnet登陆方式 a、 none方式：Quidway User-interface vty 0 4 配置用户Quidway-ui-vty0 authentication-mode none 选择认证方式Quidway-u

3、i-vty0 user privilege level 3 配置登陆用户级别 b、 password方式：Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple 123 设置登陆密码Quidway-ui-vty0 user privilege level 3 C、scheme方式：Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-m

4、ode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei service-type telnet level 3 设置服务类型及优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。实验二 以太网端口汇聚1.3 上机目标：完成本课程的上机试验后，您应该能够：掌握以太网端口汇聚的配置过

5、程1.4 组网及业务介绍：1.5 端口汇聚实验配置流程图1.6 配置参考交换机Sw1的配置：H3Csysname Sw1 更改交换机名称Sw1interface Vlan-interface 1 进入交换机三层接口Sw1-Vlan-interface1ip add 10.1.1.1 配置IP地址Sw1-Ethernet0/1speed 100 设置端口速率Sw1-Ethernet0/1duplex full 设置双工方式Sw1-Ethernet0/2speed 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/1 to Et

6、hernet 0/2 both 端口绑定交换机Sw2的配置：H3Csysname Sw2Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add 10.1.1Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Ethernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注：如果用S3900、S3600系列的交换机做port link aggregat

7、ion 命令如下：交换机Sw1的配置：Sw1link-aggregation group 1 mode manual 建立端口汇聚组Sw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregation group 1 将端口添加到汇聚组Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 1交换机Sw2的配置：Sw2link-aggreg

8、ation group 1 mode manualSw2-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 1Sw2-Ethernet1/0/2speed 100Sw2-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 11.7 结果验证1、在配置完IP地址后，用Ping检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换

9、机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。2、检查配置的正确性display link-aggregation Master port: Ethernet0/1 Other sub-ports: Ethernet0/2 Mode: both3、检查链路互为备份的特性断开其中任意一根网线，检查双方能否ping通。实验三 STP的基本配置1.8 组网及业务描述华为系列S3526E交换机3台；PC一台，标准网线3根、配置电缆一根。1.9 命令行列表在系统视图下

10、的配置命令：操 作命 令开启/关闭设备RSTPstp enable | disable 配置运行RSTP的交换机工作在STP兼容模式或者RSTP模式下stp mode stp | rstp 配置交换机的BPDU保护功能stp bpdu-protection配置特定交换机的Bridge优先级stp priority bridge-priority指定交换机为生成树的根交换机stp root primary指定交换机为生成树的备份根交换机stp root secondary配置特定交换机的Forward Delay时间stp timer forward-delay centiseconds配置特定

11、交换机的Hello Time时间stp timer hello centiseconds配置特定交换机的Max Age时间stp timer max-age centiseconds配置特定交换机的超时时间因子stp timeout-factor number在端口视图下的配置命令：操 作命 令配置特定端口的Path Coststp cost cost在指定端口上开启RSTP stp enable在指定端口上关闭RSTPstp disable配置特定端口为边缘端口/非边缘端口stp edged-port enable | disable 配置交换机的环路保护功能stp loop-protect

12、ion配置特定端口的mCheck变量 stp mcheck primary | secondary配置特定端口是否与点对点链路相连stp point-to-point auto | force-false | force-true 配置特定端口的优先级stp port priority port-priority配置交换机的Root保护功能stp root-protection配置特定端口的最大发送速率stp transmit-limit packetnumRSTP显示和调试：操 作命 令显示本设备及当前端口的配置信息display stp interface interface-list 打

13、开或关闭RSTP的调试开关（收发报文、事件、错误等） undo debugging stp error | event | packet | all 使能调试信息在终端输出terminal debugging1.10 配置步骤任务1：生成树的计算过程在system-view 视图下，运行stp enable。任务2：端口状态切换手动断开Switch B 和 Switch C 之间的连线，观察Switch C端口 状态变化。任务3：RSTP的两种工作模式在system-view 视图下，运行stp mode rstp | stp 。任务4：其他可选配置可以使用命令更改STP的一些重要参数。1.1

14、1 配置参考1.11.1 启动STP协议SwitchAstp enableSwitchBstp enableSwitchCstp enable1.11.2 查看配置后的STP信息SwitchAdisplay stpSwitchBdisplay stpSwitchCdisplay stpSwitchAdisplay stp interface ethernet0/1 ethernet0/3SwitchBdisplay stp interface ethernet0/1 ethernet0/2SwitchCdisplay stp interface ethernet0/2 ethernet0/31

15、.11.3 端口状态切换后查看端口接发BPDU消息debugging stp packetterminal debugging1.11.4 设置STP兼容模式SwitchCstp mode stpSwitchCdisplay stp interface ethernet0/2 ethernet0/3结果验证在未配置STP时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好STP以后再将其插上，此时广播风暴就不会发生了。通过STP协议，解

16、决了二层的广播风暴问题。实验四 Trunk的基本配置1.12 组网及业务描述图1-1 Trunk的基本配置上机组网图本实验的主要目的是掌握trunk的基本配置。跨越多台交换机同一VLAN内的主机可以互通，不同VLAN 不能够通信。1.13 配置流程图1.14 配置步骤1、配置各PC的IP地址首先按照上图连接各实验设备，然后配置PCA ：10.1.1PCC ：10.1.12、配置VLAN及所属端口创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。3、配置交换机之

17、间的端口为Trunk端口，并且允许所能通过的VLAN指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。1.15 配置参考1.15.1 配置VLAN及所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/162. 配置RTBSwitch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch B

18、vlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/161.15.2 配置Trunk端口1. 配置RTASwitch A interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk permit vlan all 允许所有VLAN通过2. 配置RTBSwitch B interface Ethernet 0/17Switch B-Ethernet0/17 port link-type trunkSwitch

19、B-Ethernet0/17 port trunk permit vlan all 实验五 VLAN间的三层通信1.16 组网及业务描述图1-1 VLAN间互通的上机组网图PCA,PCB,属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 静态路由, 在SwithcB 上配置去vlan2和vlan3的 静态路由。1.17 命令行列表操 作命 令进入vlan三层虚接口视图interface vlan-interface vlan-id配置静态路由ip route-static | interface_name | preference reject |backhole 显示

20、路由信息Display ip routing-table1.18 配置流程图1.19 配置步骤1、配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.2PCB IP地址为10.1.3PCC IP地址为10.1.5PCD IP地址为10.1.62、配置VLAN及所属端口在交换机A上创建三个VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1 属于VLAN 2；端口Ethernet0/12 属于 VLAN 3；端口Ethernet0/17 属于VLAN 4。在交换机B上创建三个VLAN：VLAN 5、VLAN 6和VLAN

21、4，配置端口Ethernet 0/1 属于VLAN 5，端口Ethernet0/12 属于VLAN 6，端口Ethernet0/17 属于VLAN 4。3、创建三层接口，并配置IP地址在Switch A上创建三个三层虚接口，并配置IP地址VLAN2的IP地址是10.1.2VLAN3的IP地址是10.1.3VLAN4的IP地址是10.1.4在Switch B上创建三个三层虚接口，并配置IP地址VLAN5的IP地址是10.1.5VLAN6的IP地址是10.1.6VLAN4的IP地址是10.1.4在交换机上配置非直连网段静态路由在Switch A上配置两静态路由：ip route-static 10

22、.1.5ip route-static 10.1.6在Switch B上配置两静态路由：ip route-static 10.1.2ip route-static 10.1.31.20 配置参考1.20.1 配置VLAN及所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port Ethernet 0/1 Switch Avlan 3Switch A-vlan3port Ethernet 0/12Switch Avlan 4Switch A-vlan4port Ethernet 0/172. 配置RTBSwitch Bvlan 5Switch B-vlan5por

23、t Ethernet 0/1Switch Bvlan 6Switch B-vlan6port Ethernet 0/12 Switch Bvlan 4Switch B-vlan4port Ethernet 0/171.20.2 创建三层接口1. 配置RTASwitch Ainterface Vlan-interface 2 Switch A-Vlan-interface2ip address 10.1.2Switch Ainterface vlan-interface 3 Switch A-Vlan-interface3ip address 10.1.3Switch Ainterface vl

24、an-interface 4 Switch A-Vlan-interface4ip address 10.1.42. 配置RTBSwitch Binterface Vlan-interface 5 Switch B-Vlan-interface5ip address 10.1.5Switch Binterface vlan-interface 6 Switch B-Vlan-interface6ip address 10.1.6Switch Binterface vlan-interface 4 Switch B-Vlan-interface4ip address 10.1.4.21.20.3

25、 配置静态路由1. 配置RTASwitch Aip route-static 10.1.5Switch Aip route-static 10.1.62. 配置RTBSwitch Bip route-static 10.1.2Switch Bip route-static 10.1.3实验六DHCP配置实验1.21 组网及业务描述图1-1 内置DHCP组网图用户的计算机通过以太网交换机连接到路由器上，通过路由器访问其他网络。组网中没有另外配置DHCP Server，为了方便地址管理，需要在路由器上提供的内置DHCP Server功能实现对用户IP地址的动态分配。1.22 配置流程图1.23 配

26、置步骤1、启动DHCP服务在system-view视图下，启动DHCP服务2、配置DHCP地址池创建地址池，指定地址范围，DNS服务器的地址，网关等信息。1.24 配置参考1.24.1 端口配置system-view RTAint ethernet 0/0RTA-Ethernet0/01.24.2 DHCP配置启动DHCP服务Quidway dhcp enable配置不参与自动分配的IP地址（出口网关ip地址）Quidway dhcp server forbidden-ip 1 12配置DHCP地址池1的共有属性（地址池范围、域名、DNS地址）Quidwayinterface vlan 1Qu

27、idway dhcp server ip-pool 1Quidway-dhcp-pool-1 network Quidway-dhcp-pool-1 gateway-list Quidway-dhcp-pool-1 domain-name Quidway quit save结果验证 当路由器上DHCP服务器配置完成之后，主机能够获取到地址池中的地址、网关、DNS等。实验七 文件传输协议配置（FTP）1.25 组网及业务描述1.26 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip addres

28、s 1.1.1.1 配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1）2. 使能FTP服务，并配置路由器FTP登陆方式 Quidwayftp enableQuidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei s

29、ervice-type ftp level 3 设置服务类型及优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；在PC上运行telnet应用程序登录路由器。如图：实验八 PPP、FR配置实验1.27 实验目标熟悉PPP、FR协议的相关配置1.28 组网及业务描述图1-1 PPP实验组网图封装链路层协议为PPP，并启用PAP或CHAP验证1.29 配置步骤4、配置组网图中相关接口5、封装链路层协议为PPP6、启用验证PAP或CHAP1.30 结果验证验证配置完毕后，两台设备间能ping通。 PING 5 packet(s) transmitted 5 packet(s) received % packet loss round-trip min/avg/max = 28/28/28 ms1.31 配置参考1.31.1 配置接口地址Quidway1-S3/0/0 ip addres1Quidway2-S3/0/