网络应用设计实验指导书.docx

1、网络应用设计实验指导书目录实验一设备的基本配置 1实验二 交换机配置 11实验三路由协议配置 16实验四Cisco模拟器软件的使用 38实验五广域网协议配置 76实验六综合实验 95附 录Cisco_H3C命令对照表 97实验一 设备基本配置一、实验目的学会通过Console口配置设备；了解命令行使用方法；掌握通过Telnet配置设备；学会为设备设置登录口令；掌握设置用户级别及密码；学会设备配置文件与主程序文件的备份和升级；掌握密码丢失处理方法；熟悉一些常用的命令；二、实验环境图1-1 本实验的网络拓扑三、实验步骤（一） 通过Console口配置设备第一步：建立本地配置环境，只需将微机（或终端

2、）的串口通过标准RS-232电缆与交换机或路由器的Console口连接。第二步：在微机上运行终端仿真程序（如Windows 9X / Windows XP / Windows 2000的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如下所示。 图1-2 新建连接 图1-3 连接端口设置 图1-4 端口通信参数设置第三步：交换机或路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如）。第四步：键入命令，配置交换机或路由器或查看交换机或路由器运行状态，如需要帮助可以随时键入“?”。（二）

3、命令行1. 命令行视图各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：用户视图系统视图以太网端口视图VLAN视图VLAN接口视图本地用户视图视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网

4、端口参数Quidway-Ethernet1/0/1百兆以太网端口视图在系统视图下键入interface ethernet 1/0/1quit返回系统视图return返回用户视图Quidway-GigabitEthernet1/1/1千兆以太网端口视图在系统视图下键入interface gigabitethernet 1/1/1VLAN视图配置VLAN参数Quidway-vlan1在系统视图下键入vlan 1quit返回系统视图return返回用户视图VLAN接口视图配置VLAN接口的参数Quidway-Vlan-interface1在系统视图下键入interface vlan-interfac

5、e 1quit返回系统视图return返回用户视图本地用户视图配置本地用户参数Quidway-luser-user1在系统视图下键入local-user user1quit返回系统视图return返回用户视图 说明：命令行提示符以路由器名（缺省为Quidway）作前缀，视图名作后缀，括号中表明当前的视图，“”表示用户视图，“ ”表示系统视图和其它配置视图。2. 命令行在线帮助命令行接口提供两种在线帮助：完全帮助、部分帮助。用户通过在线帮助能够获取到设备配置过程中所需的相关帮助信息。. 完全帮助(1)在任一视图下，键入，此时用户终端屏幕上会显示该视图下所有的命令及其简单描述。 ?User vie

6、w commands: backup Backup current configuration boot Set boot option cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dir List files on a file system display Disp

7、lay current system information(2) 键入一命令，后接以空格分隔的，如果该位置为关键字，此时用户终端屏幕上会列出全部关键字及其简单描述。 clock ? datetime Specify the time and date summer-time Configure summer time timezone Configure time zone(3) 键入一命令，后接以空格分隔的，如果该位置为参数，此时用户终端屏幕上会列出有关的参数描述。Quidway interface vlan-interface ? VLAN interface numberQuidway

8、 interface vlan-interface 1 ? 表示该位置无参数，直接键入回车即可执行。 部分帮助(1) 键入一字符串，其后紧接，此时用户终端屏幕上会列出以该字符串开头的所有命令。 pi? ping(2) 键入一命令，后接一字符串紧接，此时用户终端屏幕上会列出命令以该字符串开头的所有关键字。 display ver? version(3)键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，用户终端屏幕上会显示出完整的关键字；如果与输入字母匹配的关键字不唯一，则终端屏幕依次显示字母匹配的关键字。以上帮助信息，均可通过执行language-mode命令切换为中文显

9、示。【举例】# 将英文模式切换为中文模式。 language-modechineseChangelanguagemode,confirm? Y/N% 改变到中文模式。3. 命令行显示特性命令行接口提供了如下的显示特性： 为方便用户，提示信息和帮助信息可以用中英文两种语言显示。 在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息4. 命令行历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执

10、行。命令行接口为每个用户缺省保存10条历史命令。操作按键或命令结果显示历史命令display history-command显示用户输入的有效历史命令访问上一条历史命令上光标键或如果还有更早的历史命令，则取出上一条历史命令访问下一条历史命令下光标键或如果还有更晚的历史命令，则取出下一条历史命令5.命令行错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息如下表所示。英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parame

11、ters输入参数太多Ambiguous command输入参数不明确Wrong parameter found at position在所指的位置发现错误的参数 【举例】 displayy% Unrecognized command found at position. display% Incomplete command found at position. display interface Ethernet1/1 ? % Wrong parameter found at position. display interface Ethernet 0/1 1 % Too many para

12、meters found at position.（三） 常用命令 system-viewQuidway sysname s2_1Quidway display version Quidway display brief interface Quidway display interface Ethernet 0/1Quidway display clockQuidway clock datetime HH:MM:SS YYYY/MM/DD dir more vrpcfg.cfg copy vrpcfg.cfg backup.cfgQuidway display current-configu

13、ration Quidway display saved-configuration save reset saved-configuration reboot# 调试命令 display info-center Quidway info-center enable terminal debugging debugging ? debugging all注：由于调试信息的输出会影响路由器运行效率，请勿轻易打开调试开关，尤其慎用 debug all 命令，在调试结束后，应使用undo dubug all 命令关闭全部调试开关。（四）通过Telnet配置设备第一步：为交换机或路由器配置IP地址1.

14、 交换机配置IP地址Quidway interface Vlan-interface 1Quidway-Vlan-interface1 ip address 1.1.1.1 255.255.255.0#注:S2008TP-EA上非VLAN 1设置IP地址之前，需要先使用如下命令设置管理VLANQuidway management-vlan 22. 路由器配置IP地址Quidway interface Ethernet 0/0Quidway-Ethernet0/0 ip address 1.1.1.1 243. 配置设备登录不需要口令Quidway user-interface vty 0 4Q

15、uidway-ui-vty0-4 authentication-mode none第二步：在微机上运行Telnet程序。图1-5 运行Telnet程序并与路由器建立Telnet连接第三步：在本地微机上键入路由器以太网口IP地址，与路由器建立连接，出现命令行提示符（如），如果出现“All user interfaces are used, please try later!”的提示，说明系统允许登录的Telnet用户数已经达到上限，请待其他用户释放以后再连接。（五）为设备设置登录口令1. 为Console口设置登录口令Quidway user-interface console 0Quidway

16、-ui-console0 authentication-mode passwordQuidway-ui-console0 set authentication password simple 12345Quidway-ui-console0 display this2. 为Telnet设置用户名和口令Quidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode schemeQuidway-ui-vty0-4 quitQuidway local-user guestNew local user added.Quidway-

17、luser-guest password cipher 12345Quidway-luser-guest service-type telnetQuidway-luser-guest display this（六） 用户级别及密码设置1. 命令行分级命令行划分为访问级、监控级、系统级、管理级4个级别：访问级：包含的命令用于网络诊断、用户界面的语言模式切换。包括ping、tracert、language-mode命令等，该级别命令不能被保存到配置文件中。 监控级：包含的命令用于系统维护、业务故障诊断等。包括display、debugging命令等，该级别命令不能被保存到配置文件中。系统级：包含的

18、命令用于业务配置。包括路由、各个网络层次的命令，用于向用户提供直接网络服务。 管理级：包含的命令关系到系统的基本运行、系统支撑的模块，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。登录交换机的用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。2. 用户级别切换登录交换机的用户的级别可以进行切换（1）设置高级别密码，并进行切换Quidway super password level 3 cipher 12345 super 3 #在设置用户级别切换及切换密码时，若不指定级别，则级别默

19、认为3。Password:User privilege level is 3, and only those commands can be usedwhose level is equal or less than this.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE（2）设置为高级别用户Quidway local-user guestQuidway-luser-guest level 3（七）设备配置文件与主程序文件的备份和升级 1. 用FTP上传文件与下载备份(1)设备配置# 在交换机上开启FTP服务，并设置用于登录本机F

20、TP服务的用户名和密码。 system-viewQuidway ftp server enableQuidway local-user switchQuidway-luser-switch password simple helloQuidway-luser-switch service-type ftp(2)在PC上运行FTP客户端程序，与交换机建立FTP连接。通过上传操作把交换机的应用程序switch.bin上传到交换机的Flash根目录下，同时从交换机上下载配置文件vrpcfg.cfg。# 进入命令行窗口，并切换至switch.bin文件所在目录。# 使用ftp功能访问以太网交换机，并输

21、入用户名switch、密码hello进行登录，进入FTP视图。C: ftp 1.1.1.1Connected to 1.1.1.1.220 FTP service ready.User (1.1.1.1:(none): switch331 Password required for switch.Password:230 User logged in.ftp# 上传switch.bin文件。ftp put switch.bin# 下载vrpcfg.cfg文件。ftp get vrpcfg.cfg2. 设备升级(1)利用上述FTP上传主程序文件# 用户可以通过boot boot-loader命令

22、来指定已上传的程序为下次启动时的应用程序，然后重启交换机，实现交换机应用程序的升级。 boot boot-loader switch.bin display boot-loader reboot(2)利用TFTP上传主程序文件# 在PC机（IP地址为1.1.1.1）上运行TFTP Server程序（Cisco TFTP Server或3CDaemon），设置好相应目录# 交换机上执行如下命令 tftp 1.1.1.1 get switch.bin boot boot-loader switch.bin display boot-loader reboot(3)利用BootROM完成 进入Boo

23、t菜单启动路由器，当出现“Press Ctrl-B to enter Boot Menu .”时，键入，系统提示：Please input bootrom password:要求输入Boot ROM密码，输入正确的密码后（路由器缺省设置为没有密码），系统进入Boot菜单：Boot Menu:1: Download application program with XMODEM2: Download application program with NET3: Set application file type4: Display applications in Flash5: Clear ap

24、plication super password6: Reset console authentication7: Start up and ignore configuration8: Enter debugging environment9: Boot Rom Operation Menua: Do not check the version of the softwareb: Exit and reboot Enter your choice(1-b): 选择1，利用XModem协议完成软件升级第一步：选择通过XModem协议下载应用程序。路由器将提供如下可供选择的下载速率：Please

25、 choose your download speed:1: 9600 bps2: 19200 bps3: 38400 bps4: 57600 bps5: 115200 bps6: Exit to Main MenuEnter your choice(1-6):第二步：选择合适的下载速率，如键入，选择115200 bps的下载速率，路由器将提示如下信息： Download speed is 115200 bps. Change the terminals speed to 115200 bps, and select XModem protocol. Press ENTER key when

26、ready. 第三步：根据上面提示，改变配置终端设置的波特率，使其与所选的软件下载波特率一致。先将终端连接断开（即拨入/断开），待设置完终端波特率后，再进行拨号（即拨入/拨号）操作，然后按键即可开始下载，系统提示如下：Please Select Program FileWaiting .CCCCCC 说明：只要在断开中断仿真程序并设置完配置终端的波特率后，再做一次终端仿真程序的连接操作，新的设置才会有效。第四步：从终端窗口选择传送/发送文件，弹出如下图所示的对话框：图1-6 发送文件对话框第五步：点击按扭，选择需要下载的应用程序文件，并将协议设置为XModem，然后点击按钮，系统弹出如下界面：

27、图1-7 正在发送文件界面第六步：下载完成后，系统开始写Flash（闪速存储器）操作，当这一操作完成后，终端界面出现如下信息，表明下载完成： Download completed.对于AR 28系列路由器，下载完毕后，系统将提示选择文件类型：please select file to be saved as 1. main application file2. backup application file3. secure application file4. cancel downloadingEnter your choice(1-4):用户选择后，系统将程序写到Flash上。Writi

28、ng to flash memory.Please waiting,it need a long time (about 5 min).#Write Flash Success.Please return to 9600 bps. Press ENTER key to reboot the system.此时按提示将配置终端速率恢复为9600bps（并进行一次断开和拨号操作），即可看到系统启动界面。 交换机的操作方法相似（八）密码丢失处理方法 1. BootROM菜单中选项5或6# 进入配置界面后修改super或Console密码，然后执行 save2. BootROM菜单中选项1# 将原先备份的配置文件修改正确，然后下载到设备当中并重新启动3. BootROM菜单中选项7# 启动时跳过配置文件，进入配置界面后进行修改，然后保存Q