华为实验手册范本.doc

华为计算机网络培训实验指导手册实验一远程管理网络设备telnet3实验二以太网端口会聚4实验三 STP的根本配置6实验四 Trunk的根本配置9实验五 VLAN间的三层通信11实验六DHCP配置实验15实验七文件传输协议配置FTP17实验八 PPP、FR配置实验18实验九 RIP协议配置21实验十 OSPF协议配置24实验十一防火墙和地址转换实验26实验十二路由引入综合实验29实验十三L2TPPPPOE拨入配置实验31实验十四虚拟路由冗余协议VRRP实验34案例一动态路由协议深入分析38案例二企业网综合案例分析42案例三校园网案例分析46实验一 远程管理网络设备telnet1.1 组网与业务描述图1-11.2 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address1.1.1.1 255.0.0.0配置完路由器的ip地址，你还需要配置PC的ip地址比如1.1.1.2 255.0.0.02. 配置路由器Telnet登陆方式 a、 none方式：Quidway User-interfacevty 0 4 配置用户Quidway-ui-vty0 authentication-mode none 选择认证方式Quidway-ui-vty0 user privilege level 3配置登陆用户级别b、 password方式：Quidway User-interfacevty 0 4Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple123 设置登陆密码Quidway-ui-vty0 user privilege level 3 C、scheme方式：Quidway User-interfacevty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple123456 设置用户密码Quidway-luser-huawei service-type telnet level 3 设置服务类型与优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。实验二 以太网端口会聚1.1 上机目标：完本钱课程的上机试验后，您应该能够：掌握以太网端口会聚的配置过程1.2 组网与业务介绍：1.3 端口会聚实验配置流程图配置接口IP地址配置接口的属性配置以太网端口会聚 1.4 配置参考交换机Sw1的配置：H3Csysname Sw1 更改交换机名称Sw1interface Vlan-interface 1 进入交换机三层接口Sw1-Vlan-interface1ip add 10.1.1.1 255.255.255.252 配置IP地址Sw1-Ethernet0/1speed 100 设置端口速率Sw1-Ethernet0/1duplex full 设置双工方式Sw1-Ethernet0/2speed 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/1 to Ethernet 0/2 both 端口绑定交换机Sw2的配置：H3Csysname Sw2Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add 10.1.1.2 255.255.255.252Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Ethernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注：如果用S3900、S3600系列的交换机做port link aggregation 命令如下：交换机Sw1的配置：Sw1link-aggregation group 1 mode manual 建立端口会聚组Sw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregation group 1将端口添加到会聚组Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 1交换机Sw2的配置：Sw2link-aggregation group 1 mode manualSw2-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 1Sw2-Ethernet1/0/2speed 100Sw2-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 11.5 结果验证1、在配置完IP地址后，用Ping检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反响速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口会聚以后再将其插上，此时广播风暴就不会发生了。2、检查配置的正确性<Sw1>display link-aggregation Master port: Ethernet0/1 Other sub-ports: Ethernet0/2 Mode: both3、检查链路互为备份的特性断开其中任意一根网线，检查双方能否ping通。实验三 STP的根本配置1.1 组网与业务描述图1-2l 华为系列S3526E交换机3台；l PC一台，标准网线3根、配置电缆一根。1.2 命令行列表l 在系统视图下的配置命令：操 作命 令开启/关闭设备RSTPstp enable | disable 配置运行RSTP的交换机工作在STP兼容模式或者RSTP模式下stp mode stp | rstp 配置交换机的BPDU保护功能stp bpdu-protection配置特定交换机的Bridge优先级stp priority bridge-priority指定交换机为生成树的根交换机stp root primary指定交换机为生成树的备份根交换机stp root secondary配置特定交换机的Forward Delay时间stp timer forward-delaycentiseconds配置特定交换机的Hello Time时间stp timer hello centiseconds配置特定交换机的Max Age时间stp timer max-age centiseconds配置特定交换机的超时时间因子stp timeout-factornumberl 在端口视图下的配置命令：操 作命 令配置特定端口的Path Coststp cost cost在指定端口上开启RSTPstp enable在指定端口上关闭RSTPstp disable配置特定端口为边缘端口/非边缘端口stp edged-port enable | disable 配置交换机的环路保护功能stp loop-protection配置特定端口的mCheck变量 stp mcheck primary | secondary配置特定端口是否与点对点链路相连stp point-to-point auto | force-false | force-true 配置特定端口的优先级stp portpriority port-priority配置交换机的Root保护功能stp root-protection配置特定端口的最大发送速率stp transmit-limit packetnuml RSTP显示和调试：操 作命 令显示本设备与当前端口的配置信息display stp interfaceinterface-list 打开或关闭RSTP的调试开关收发报文、事件、错误等 undo debugging stp error | event | packet | all使能调试信息在终端输出terminal debugging1.3 配置步骤任务1：生成树的计算过程在system-view 视图下，运行stp enable。任务2：端口状态切换手动断开Switch B 和 Switch C 之间的连线，观察Switch C端口 状态变化。任务3：RSTP的两种工作模式在system-view 视图下，运行stp mode rstp | stp 。任务4：其他可选配置可以使用命令更改STP的一些重要参数。1.4 配置参考1.4.1 启动STP协议SwitchAstp enableSwitchBstp enableSwitchCstp enable1.4.2 查看配置后的STP信息SwitchAdisplay stpSwitchBdisplay stpSwitchCdisplay stpSwitchAdisplay stp interface ethernet0/1 ethernet0/3SwitchBdisplay stp interface ethernet0/1 ethernet0/2SwitchCdisplay stp interface ethernet0/2 ethernet0/31.4.3 端口状态切换后查看端口接发BPDU消息<SwitchC>debugging stp packet<SwitchC>terminal debugging1.4.4 设置STP兼容模式SwitchCstp mode stpSwitchCdisplay stp interface ethernet0/2 ethernet0/31.5结果验证在未配置STP时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反响速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好STP以后再将其插上，此时广播风暴就不会发生了。通过STP协议，解决了二层的广播风暴问题。45 / 45实验四 Trunk的根本配置1.1 组网与业务描述E 0/17E0/17PCAVLAN22PCBVLAN33PCCVLAN22E 0/1E 0/12E0/1E0/12PCDVLAN333Switch ASwitch B图1-3 Trunk的根本配置上机组网图本实验的主要目的是掌握trunk的根本配置。跨越多台交换机同一VLAN的主机可以互通，不同VLAN 不能够通信。1.2 配置流程图配置各PC的IP地址R配置VLAN与所属接口开 始配置Trunk端口属性1.3 配置步骤1、 配置各PC的IP地址首先按照上图连接各实验设备，然后配置PCA ：10.1.1.1/24，PCB ：10.1.1.2/24PCC ：10.1.1.3/24，PCD： 10.1.1.4/242、 配置VLAN与所属端口创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。3、 配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。1.4 配置参考1.4.1 配置VLAN与所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/162. 配置RTBSwitch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk端口1. 配置RTASwitch A interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk permit vlan all允许所有VLAN通过2. 配置RTBSwitch B interface Ethernet 0/17Switch B-Ethernet0/17 port link-type trunkSwitch B-Ethernet0/17 port trunk permit vlan all实验五 VLAN间的三层通信1.1 组网与业务描述Switch BE 0/17E0/1E0/12E0/17E 0/1E 0/12PCAPCBPCCPCDVLAN2VLAN3VLAN5VLAN6VLAN4VLAN4Switch A图1-4 VLAN间互通的上机组网图PCA,PCB,PCC.PCD属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 静态路由, 在SwithcB 上配置去vlan2和vlan3的 静态路由。1.2 命令行列表操 作命 令进入vlan三层虚接口视图interface vlan-interface vlan-id配置静态路由ip route-static <ip_address> <mask> | <masklen> interface_name> | <gateway_address> preference <preference_value> reject |backhole 显示路由信息Display ip routing-table1.3 配置流程图配置各PC的IP地址R配置VLAN与所属端口开 始创建三层接口配置静态路由1.4 配置步骤1、配置各PC的IP地址与网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.2.2/24，网关地址为10.1.2.1/24；PCB IP地址为10.1.3.2/24，网关地址为10.1.3.1/24；PCC IP地址为10.1.5.2/24，网关地址为10.1.5.1/24，PCD IP地址为10.1.6.2/24，网关地址为10.1.6.1/24。2、配置VLAN与所属端口在交换机A上创建三个VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1 属于VLAN 2；端口Ethernet0/12 属于 VLAN 3；端口Ethernet0/17 属于VLAN 4。在交换机B上创建三个VLAN：VLAN 5、VLAN 6和VLAN 4，配置端口Ethernet 0/1 属于VLAN 5，端口Ethernet0/12 属于VLAN 6，端口Ethernet0/17 属于VLAN 4。3、创建三层接口，并配置IP地址在Switch A上创建三个三层虚接口，并配置IP地址VLAN2的IP地址是10.1.2.1，掩码是255.255.255.0 VLAN3的IP地址是10.1.3.1，掩码是255.255.255.0 VLAN4的IP地址是10.1.4.1，掩码是255.255.255.0 在Switch B上创建三个三层虚接口，并配置IP地址VLAN5的IP地址是10.1.5.1，掩码是255.255.255.0 VLAN6的IP地址是10.1.6.1，掩码是255.255.255.0 VLAN4的IP地址是10.1.4.2，掩码是255.255.255.0 在交换机上配置非直连网段静态路由在Switch A上配置两静态路由：ip route-static 10.1.5.0 255.255.255.0 10.1.4.2ip route-static 10.1.6.0 255.255.255.0 10.1.4.2在Switch B上配置两静态路由：ip route-static 10.1.2.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.11.5 配置参考1.5.1 配置VLAN与所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port Ethernet 0/1 Switch Avlan 3Switch A-vlan3port Ethernet 0/12Switch Avlan 4Switch A-vlan4port Ethernet 0/172. 配置RTBSwitch Bvlan 5Switch B-vlan5port Ethernet 0/1Switch Bvlan 6Switch B-vlan6port Ethernet 0/12Switch Bvlan 4Switch B-vlan4port Ethernet 0/171.5.2 创建三层接口1. 配置RTASwitch Ainterface Vlan-interface 2 Switch A-Vlan-interface2ip address 10.1.2.1 255.255.255.0 Switch Ainterface vlan-interface 3 Switch A-Vlan-interface3ip address 10.1.3.1 255.255.255.0 Switch Ainterface vlan-interface 4Switch A-Vlan-interface4ip address 10.1.4.1 255.255.255.0 2. 配置RTBSwitch Binterface Vlan-interface 5Switch B-Vlan-interface5ip address 10.1.5.1 255.255.255.0 Switch Binterface vlan-interface 6Switch B-Vlan-interface6ip address 10.1.6.1 255.255.255.0 Switch Binterface vlan-interface 4Switch B-Vlan-interface4ip address 10.1.4.2 255.255.255.01.5.3 配置静态路由1. 配置RTASwitch Aip route-static 10.1.5.0 255.255.255.0 10.1.4.2Switch Aip route-static 10.1.6.0 255.255.255.0 10.1.4.22. 配置RTBSwitch Bip route-static 10.1.2.0 255.255.255.0 10.1.4.1Switch Bip route-static 10.1.3.0 255.255.255.0 10.1.4.1实验六DHCP配置实验1.1 组网与业务描述图1-5 置DHCP组网图用户的计算机通过以太网交换机连接到路由器上，通过路由器访问其他网络。组网中没有另外配置DHCP Server，为了方便地址管理，需要在路由器上提供的置DHCP Server功能实现对用户IP地址的动态分配。编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。1.2 配置流程图启动DHCP server配置DHCP地址池图1-61.3 配置步骤1、启动DHCP服务在system-view视图下，启动DHCP服务2、配置DHCP地址池创建地址池，指定地址围，DNS服务器的地址，网关等信息。1.4 配置参考1.4.1 端口配置<RTA>system-view RTAint ethernet0/0RTA-Ethernet0/0 ip address 192.168.1.1 255.255.255.01.4.2 DHCP配置启动DHCP服务Quidway dhcp enable配置不参与自动分配的IP地址出口网关ip地址Quidwaydhcp server forbidden-ip 192.168.1.1 192.168.1.2配置DHCP地址池1的共有属性地址池围、域名、DNS地址Quidwayinterface vlan 1Quidway-Vlan-interface1ip address 192.168.1.2 255.255.255.0Quidway dhcp server ip-pool 1Quidway-dhcp-pool-1 network 192.168.1.0 mask 255.255.255.0Quidway-dhcp-pool-1gateway-list 192.168.1.1Quidway-dhcp-pool-1 dns-list 202.106.196.152 202.106.196.115Quidway-dhcp-pool-1domain-name huawei. Quidway quit<Quidway> save1.5结果验证 当路由器上DHCP服务器配置完成之后，主机能够获取到地址池中的地址、网关、DNS等。实验七 文件传输协议配置FTP1.1 组网与业务描述图1-71.2 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address1.1.1.1 255.0.0.0配置完路由器的ip地址，你还需要配置PC的ip地址比如1.1.1.2 255.0.0.02. 使能FTP服务，并配置路由器FTP登陆方式 Quidwayftp enableQuidway User-interfacevty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei添加管理用户Quidway-luser-huawei password simple123456 设置用户密码Quidway-luser-huawei service-type ftp level 3 设置服务类型与优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；在PC上运行telnet应用程序登录路由器。如图：实验八 PPP、FR配置实验标题1，Alt+1编写提示：本上机指导书实用于版本V200R002，最后更新时间2005-05-08，胡国辉。印刷时上段话删除。1.3 实验目标标题2，Alt+2编写提示：跟学员描述该上机实习的主要目标，即学员完成该实验后能够达到的目标。在描述的时候需要具体一些，尽量防止太过笼统的描述。印刷时上段话删除。熟悉PPP、FR协议的相关配置1.4 组网与业务描述编写提示：给出实验室里的组网图，并描述该组网的主要特征。在描述的时候请注意在配置业务的时候涉与到的参数和说明请在这里注明。印刷时上段话删除。图1-8 PPP实验组网图封装链路层协议为PPP，并启用PAP或CHAP验证编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。1.5 配置步骤编写提示：列出需要完成实验所需要的步骤，并对各个步骤作必要说明。说明应使学员可以更容易理解业务，同时在配置描述的时候给出相关参数如下面的IP地址，密钥，名称等，尽量使得配置数据规范，防止配置冲突。印刷时上段话删除。4、 配置组网图中相关接口5、 封装链路层协议为PPP6、 启用验证PAP或CHAP1.6 结果验证验证配置完毕后，两台设备间能ping通。编写提示：给出验证结果的方法和步骤。验证的时候的方式多样一些，分步骤进展，这样就可以让学员在验证结果的时候能够更加充分地理解业务的工作原理。印刷时上段话删除。 Quidway2ping 192.168.0.1PING 192.168.0.1: 56 data bytes, press CTRL_C to break Reply from 192.168.0.1: bytes=56 Sequence=1 ttl=255 time=28 ms Reply from 192.168.0.1: bytes=56 Sequence=2 ttl=255 time=28 ms Reply from 192.168.0.1: bytes=56 Sequence=3 ttl=255 time=28 ms Reply from 192.168.0.1: bytes=56 Sequence=4 ttl=255 time=28 ms Reply from 192.168.0.1: bytes=56 Sequence=5 ttl=255 time=28 ms - 192.168.0.1 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 28/28/28 ms1.7 配置参考编写提示：给出要得出实验结果所需要的完整的数据配置。这一局部主要是提供应根底一般或者比拟差的学员，供他们在配置业务的时候参考。这里的配置必须要保证它的正确性，也就是说当学员按照命令行配置的时候，能够得到在前面结果验证中的结果。印刷时上段话删除。1.7.1 配置接口地址Quidway1-S3/0/0ip address 192.168.0.1 255.255.255.252Quidway2-S3/0/0ip address 192.168.0.2 255.255.255.2521.7.2 封装PPPQuidway1-S3/0/0 link-protocol pppQuidway2-S3/0/0 link-protocol ppp1.7.3 启用验证PAP:Quidway1-S3/0/0 ppp authentication-mode papQuidway1 local-user huaweiQuidway1- local-user huaweipassword cipher123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway2-S3/0/0 ppp pap local-userhuawei password cipher123456Quidway2-S3/0/0 shutdownQuidway2-S3/0/0 undo shutdownCHAP:Quidway1-S3/0/0 ppp authentication-mode chapQuidway1 local-user huawei1Quidway1- local-user huaweipassword cipher123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0ppp chap user huawei2Quidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway2 local-user huawei2Quidway2- local-user huaweipassword cipher123456Quidway2- local-user huaweiservice-type pppQuidway2-S3/0/0ppp chap user huawei1Quidway2-S3/0/0 shutdownQuidway2-S3/0/0 undo shutdown注意：在CHAP验证中，主验证方和被验证方的password必须保持一致！FR配置步骤编写提示：列出需要完成实验所需要的步骤，并对各个步骤作必要说明。说明应使学员可以更容易理解业务，同时在配置描述的时候给出相关参数如下面的IP地址，密钥，名称等，尽量使得配置数据规范，防止配置冲突。印刷时上段话删除。7、 配置接口地址8、 封装FR9、 重启接口a. 配置参考i. 配置接口地址Quidway1- Serial3/0/0 ip address 192.168.0.1 255.255.255.252Quidway2- Serial3/0/0 ip address 192.168.0.2 255.255.255.252ii. 封装FRQuidway1- Serial3/0/0 link-protocol frQuidway1- Serial3/0/0 fr interface-type dceQuidway1- Serial3/0/0 fr dlci 20Quidway1- Serial3/0/0 fr inarpfr map ip 192.168.0.2 20Quidway2- Serial3/0/0 link-protocol frQuidway2- Serial3/0/0 fr interface-type dteQuidway2- Serial3/0/0 fr inarpfr map ip 192.168.0.1 20iii. 重启接口Quidway1- Serial3/0/0shutdownQuidway1- Serial3/0/0undo shutdownQuidway2- Serial3/0/0shutdownQuidway2- Serial3/0/0undo shutdown实验九 RIP协议配置1.1 组网与业务介绍：图1-9 RIP协议上机指导书路由器A,