华为实验手册.doc

.华为计算机网络培训实验指导手册2010年8月实验一 远程管理网络设备（telnet）3实验二 以太网端口汇聚4实验三 STP的基本配置6实验四 Trunk的基本配置9实验五 VLAN间的三层通信11实验六DHCP配置实验15实验七 文件传输协议配置（FTP）17实验八 PPP、FR配置实验18实验九 RIP协议配置21实验十 OSPF协议配置24实验十一 防火墙和地址转换实验26实验十二 路由引入综合实验29实验十三L2TP（PPPOE拨入）配置实验31实验十四 虚拟路由冗余协议（VRRP）实验34案例一 动态路由协议深入分析38案例二 企业网综合案例分析42案例三 校园网案例分析46实验一 远程管理网络设备（telnet）1.1 组网及业务描述图1-11.2 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 配置完路由器的ip地址，你还需要配置PC的ip地址（比如 ）2. 配置路由器Telnet登陆方式 a、 none方式：Quidway User-interface vty 0 4 配置用户Quidway-ui-vty0 authentication-mode none 选择认证方式Quidway-ui-vty0 user privilege level 3 配置登陆用户级别 b、 password方式：Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple 123 设置登陆密码Quidway-ui-vty0 user privilege level 3 C、scheme方式：Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei service-type telnet level 3 设置服务类型及优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。实验二 以太网端口汇聚1.1 上机目标：完成本课程的上机试验后，您应该能够：掌握以太网端口汇聚的配置过程1.2 组网及业务介绍：1.3 端口汇聚实验配置流程图配置接口IP地址配置接口的属性配置以太网端口汇聚 1.4 配置参考交换机Sw1的配置：H3Csysname Sw1 更改交换机名称Sw1interface Vlan-interface 1 进入交换机三层接口Sw1-Vlan-interface1ip add 52 配置IP地址Sw1-Ethernet0/1speed 100 设置端口速率Sw1-Ethernet0/1duplex full 设置双工方式Sw1-Ethernet0/2speed 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/1 to Ethernet 0/2 both 端口绑定交换机Sw2的配置：H3Csysname Sw2Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add 52Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Ethernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注：如果用S3900、S3600系列的交换机做port link aggregation 命令如下：交换机Sw1的配置：Sw1link-aggregation group 1 mode manual 建立端口汇聚组Sw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregation group 1 将端口添加到汇聚组Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 1交换机Sw2的配置：Sw2link-aggregation group 1 mode manualSw2-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 1Sw2-Ethernet1/0/2speed 100Sw2-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 11.5 结果验证1、在配置完IP地址后，用Ping检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。2、检查配置的正确性display link-aggregation Master port: Ethernet0/1 Other sub-ports: Ethernet0/2 Mode: both3、检查链路互为备份的特性断开其中任意一根网线，检查双方能否ping通。实验三 STP的基本配置1.1 组网及业务描述图1-2l 华为系列S3526E交换机3台；l PC一台，标准网线3根、配置电缆一根。1.2 命令行列表l 在系统视图下的配置命令：操 作命 令开启/关闭设备RSTPstp enable | disable 配置运行RSTP的交换机工作在STP兼容模式或者RSTP模式下stp mode stp | rstp 配置交换机的BPDU保护功能stp bpdu-protection配置特定交换机的Bridge优先级stp priority bridge-priority指定交换机为生成树的根交换机stp root primary指定交换机为生成树的备份根交换机stp root secondary配置特定交换机的Forward Delay时间stp timer forward-delay centiseconds配置特定交换机的Hello Time时间stp timer hello centiseconds配置特定交换机的Max Age时间stp timer max-age centiseconds配置特定交换机的超时时间因子stp timeout-factor numberl 在端口视图下的配置命令：操 作命 令配置特定端口的Path Coststp cost cost在指定端口上开启RSTP stp enable在指定端口上关闭RSTPstp disable配置特定端口为边缘端口/非边缘端口stp edged-port enable | disable 配置交换机的环路保护功能stp loop-protection配置特定端口的mCheck变量 stp mcheck primary | secondary配置特定端口是否与点对点链路相连stp point-to-point auto | force-false | force-true 配置特定端口的优先级stp port priority port-priority配置交换机的Root保护功能stp root-protection配置特定端口的最大发送速率stp transmit-limit packetnuml RSTP显示和调试：操 作命 令显示本设备及当前端口的配置信息display stp interface interface-list 打开或关闭RSTP的调试开关（收发报文、事件、错误等） undo debugging stp error | event | packet | all 使能调试信息在终端输出terminal debugging1.3 配置步骤任务1：生成树的计算过程在system-view 视图下，运行stp enable。任务2：端口状态切换手动断开Switch B 和 Switch C 之间的连线，观察Switch C端口 状态变化。任务3：RSTP的两种工作模式在system-view 视图下，运行stp mode rstp | stp 。任务4：其他可选配置可以使用命令更改STP的一些重要参数。1.4 配置参考1.4.1 启动STP协议SwitchAstp enableSwitchBstp enableSwitchCstp enable1.4.2 查看配置后的STP信息SwitchAdisplay stpSwitchBdisplay stpSwitchCdisplay stpSwitchAdisplay stp interface ethernet0/1 ethernet0/3SwitchBdisplay stp interface ethernet0/1 ethernet0/2SwitchCdisplay stp interface ethernet0/2 ethernet0/31.4.3 端口状态切换后查看端口接发BPDU消息debugging stp packetterminal debugging1.4.4 设置STP兼容模式SwitchCstp mode stpSwitchCdisplay stp interface ethernet0/2 ethernet0/31.5结果验证在未配置STP时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好STP以后再将其插上，此时广播风暴就不会发生了。通过STP协议，解决了二层的广播风暴问题。精选范本.实验四 Trunk的基本配置1.1 组网及业务描述E 0/17E0/17PCAVLAN22PCBVLAN33PCCVLAN22E 0/1E 0/12E0/1E0/12PCDVLAN333Switch ASwitch B图1-3 Trunk的基本配置上机组网图本实验的主要目的是掌握trunk的基本配置。跨越多台交换机同一VLAN内的主机可以互通，不同VLAN 不能够通信。1.2 配置流程图配置各PC的IP地址R配置VLAN及所属接口开 始配置Trunk端口属性1.3 配置步骤1、 配置各PC的IP地址首先按照上图连接各实验设备，然后配置PCA ：/24，PCB ：/24PCC ：/24，PCD： /242、 配置VLAN及所属端口创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。3、 配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。1.4 配置参考1.4.1 配置VLAN及所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/162. 配置RTBSwitch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk端口1. 配置RTASwitch A interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk permit vlan all 允许所有VLAN通过2. 配置RTBSwitch B interface Ethernet 0/17Switch B-Ethernet0/17 port link-type trunkSwitch B-Ethernet0/17 port trunk permit vlan all 实验五 VLAN间的三层通信1.1 组网及业务描述Switch BE 0/17E0/1E0/12E0/17E 0/1E 0/12PCAPCBPCCPCDVLAN2VLAN3VLAN5VLAN6VLAN4VLAN4Switch A图1-4 VLAN间互通的上机组网图PCA,PCB,PCC.PCD属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 静态路由, 在SwithcB 上配置去vlan2和vlan3的 静态路由。1.2 命令行列表操 作命 令进入vlan三层虚接口视图interface vlan-interface vlan-id配置静态路由ip route-static | interface_name | preference reject |backhole 显示路由信息Display ip routing-table1.3 配置流程图配置各PC的IP地址R配置VLAN及所属端口开 始创建三层接口配置静态路由1.4 配置步骤1、配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为/24，网关地址为/24；PCB IP地址为/24，网关地址为/24；PCC IP地址为/24，网关地址为/24，PCD IP地址为/24，网关地址为/24。2、配置VLAN及所属端口在交换机A上创建三个VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1 属于VLAN 2；端口Ethernet0/12 属于 VLAN 3；端口Ethernet0/17 属于VLAN 4。在交换机B上创建三个VLAN：VLAN 5、VLAN 6和VLAN 4，配置端口Ethernet 0/1 属于VLAN 5，端口Ethernet0/12 属于VLAN 6，端口Ethernet0/17 属于VLAN 4。3、创建三层接口，并配置IP地址在Switch A上创建三个三层虚接口，并配置IP地址VLAN2的IP地址是，掩码是 VLAN3的IP地址是，掩码是 VLAN4的IP地址是，掩码是 在Switch B上创建三个三层虚接口，并配置IP地址VLAN5的IP地址是，掩码是 VLAN6的IP地址是，掩码是 VLAN4的IP地址是，掩码是 在交换机上配置非直连网段静态路由在Switch A上配置两静态路由：ip route-static ip route-static 在Switch B上配置两静态路由：ip route-static ip route-static 1.5 配置参考1.5.1 配置VLAN及所属端口1. 配置RTASwitch Avlan 2Switch A-vlan2port Ethernet 0/1 Switch Avlan 3Switch A-vlan3port Ethernet 0/12Switch Avlan 4Switch A-vlan4port Ethernet 0/172. 配置RTBSwitch Bvlan 5Switch B-vlan5port Ethernet 0/1Switch Bvlan 6Switch B-vlan6port Ethernet 0/12 Switch Bvlan 4Switch B-vlan4port Ethernet 0/171.5.2 创建三层接口1. 配置RTASwitch Ainterface Vlan-interface 2 Switch A-Vlan-interface2ip address Switch Ainterface vlan-interface 3 Switch A-Vlan-interface3ip address Switch Ainterface vlan-interface 4 Switch A-Vlan-interface4ip address 2. 配置RTBSwitch Binterface Vlan-interface 5 Switch B-Vlan-interface5ip address Switch Binterface vlan-interface 6 Switch B-Vlan-interface6ip address Switch Binterface vlan-interface 4 Switch B-Vlan-interface4ip address 1.5.3 配置静态路由1. 配置RTASwitch Aip route-static Switch Aip route-static 2. 配置RTBSwitch Bip route-static Switch Bip route-static 实验六DHCP配置实验1.1 组网及业务描述图1-5 内置DHCP组网图用户的计算机通过以太网交换机连接到路由器上，通过路由器访问其他网络。组网中没有另外配置DHCP Server，为了方便地址管理，需要在路由器上提供的内置DHCP Server功能实现对用户IP地址的动态分配。编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。1.2 配置流程图启动DHCP server配置DHCP地址池图1-61.3 配置步骤1、启动DHCP服务在system-view视图下，启动DHCP服务2、配置DHCP地址池创建地址池，指定地址范围，DNS服务器的地址，网关等信息。1.4 配置参考1.4.1 端口配置system-view RTAint ethernet 0/0RTA-Ethernet0/0 ip address 1.4.2 DHCP配置启动DHCP服务Quidway dhcp enable配置不参与自动分配的IP地址（出口网关ip地址）Quidway dhcp server forbidden-ip 配置DHCP地址池1的共有属性（地址池范围、域名、DNS地址）Quidwayinterface vlan 1Quidway-Vlan-interface1ip address Quidway dhcp server ip-pool 1Quidway-dhcp-pool-1 network mask Quidway-dhcp-pool-1 gateway-list Quidway-dhcp-pool-1 dns-list 52 15Quidway-dhcp-pool-1 domain-name Quidway quit save1.5结果验证 当路由器上DHCP服务器配置完成之后，主机能够获取到地址池中的地址、网关、DNS等。实验七 文件传输协议配置（FTP）1.1 组网及业务描述图1-71.2 配置参考1. 配置路由器的ip地址和PC的ip地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 配置完路由器的ip地址，你还需要配置PC的ip地址（比如 ）2. 使能FTP服务，并配置路由器FTP登陆方式 Quidwayftp enableQuidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei service-type ftp level 3 设置服务类型及优先级3. 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；在PC上运行telnet应用程序登录路由器。如图：实验八 PPP、FR配置实验（标题1，Alt+1）编写提示：本上机指导书实用于版本V200R002，最后更新时间2005-05-08，胡国辉。印刷时上段话删除。1.3 实验目标（标题2，Alt+2）编写提示：跟学员描述该上机实习的主要目标，即学员完成该实验后能够达到的目标。在描述的时候需要具体一些，尽量避免太过笼统的描述。印刷时上段话删除。熟悉PPP、FR协议的相关配置1.4 组网及业务描述编写提示：给出实验室里的组网图，并描述该组网的主要特征。在描述的时候请注意在配置业务的时候涉及到的参数和说明请在这里注明。印刷时上段话删除。图1-8 PPP实验组网图封装链路层协议为PPP，并启用PAP或CHAP验证编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。1.5 配置步骤编写提示：列出需要完成实验所需要的步骤，并对各个步骤作必要说明。说明应使学员可以更容易理解业务，同时在配置描述的时候给出相关参数（如下面的IP地址，密钥，名称等），尽量使得配置数据规范，避免配置冲突。印刷时上段话删除。4、 配置组网图中相关接口5、 封装链路层协议为PPP6、 启用验证PAP或CHAP1.6 结果验证验证配置完毕后，两台设备间能ping通。编写提示：给出验证结果的方法和步骤。验证的时候的方式多样一些，分步骤进行，这样就可以让学员在验证结果的时候能够更加充分地理解业务的工作原理。印刷时上段话删除。 Quidway2ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=255 time=28 ms Reply from : bytes=56 Sequence=2 ttl=255 time=28 ms Reply from : bytes=56 Sequence=3 ttl=255 time=28 ms Reply from : bytes=56 Sequence=4 ttl=255 time=28 ms Reply from : bytes=56 Sequence=5 ttl=255 time=28 ms - ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 28/28/28 ms1.7 配置参考编写提示：给出要得出实验结果所需要的完整的数据配置。这一部分主要是提供给基础一般或者比较差的学员，供他们在配置业务的时候参考。这里的配置必须要保证它的正确性，也就是说当学员按照命令行配置的时候，能够得到在前面结果验证中的结果。印刷时上段话删除。1.7.1 配置接口地址Quidway1-S3/0/0 ip address 52Quidway2-S3/0/0 ip address 521.7.2 封装PPPQuidway1-S3/0/0 link-protocol pppQuidway2-S3/0/0 link-protocol ppp1.7.3 启用验证PAP:Quidway1-S3/0/0 ppp authentication-mode papQuidway1 local-user huaweiQuidway1- local-user huaweipassword cipher 123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway2-S3/0/0 ppp pap local-user huawei password cipher 123456Quidway2-S3/0/0 shutdownQuidway2-S3/0/0 undo shutdownCHAP:Quidway1-S3/0/0 ppp authentication-mode chapQuidway1 local-user huawei1Quidway1- local-user huaweipassword cipher 123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0 ppp chap user huawei2Quidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway2 local-user huawei2Quidway2- local-user huaweipassword cipher 123456Quidway2- local-user huaweiservice-type pppQuidway2-S3/0/0 ppp chap user huawei1Quidway2-S3/0/0 shutdownQuidway2-S3/0/0 undo shutdown注意：在CHAP验证中，主验证方和被验证方的password必须保持一致！ FR配置步骤编写提示：列出需要完成实验所需要的步骤，并对各个步骤作必要说明。说明应使学员可以更容易理解业务，同时在配置描述的时候给出相关参数（如下面的IP地址，密钥，名称等），尽量使得配置数据规范，避免配置冲突。印刷时上段话删除。7、 配置接口地址8、 封装FR9、 重启接口a. 配置参考i. 配置接口地址Quidway1- Serial3/0/0 ip address 52Quidway2- Serial3/0/0 ip address 52ii. 封装FRQuidway1- Serial3/0/0 link-protocol frQuidway1- Serial3/0/0 fr interface-type dceQuidway1- Serial3/0/0 fr dlci 20Quidway1- Serial3/0/0 fr inarp（fr map ip 20）Quidway2- Serial3/0/0 link-protocol frQuidway2- Serial3/0/0 fr interface-type dteQuidway2- Serial3/0/0 fr inarp（fr map ip 20）iii. 重启接口Quidway1- Serial3/0/0shutdown Quidway1- Serial3/0/0undo shutdownQuidway2- Serial3/0/0shutdownQuidway2- Serial3/0/0undo shutdown实验九 RIP协议配置1.1 组网及业务介绍：图1-9 RIP协议上机指导书路由器A,B,C配置RIP路由协议的版本2，并且使用组播地址发送消息报文，使得A和C 的网段可以互访。1.2 配置流程图启动RIP，进入RIP图配置接口Ip地址在指定的网络接口上应用RIP指定接口的RIP版本为RIP-2上应用RIP图1-101.3 配置步骤10、 配置接口根据上面的组网图配置接口。11、 启动RIP协议12、 在相应的环回网络上和接口地址上应用RIP协议1.4 结果验证配置完毕后，请观察三台路由器的路由表。例：RTAdisplay ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface/32 DIRECT 0 0 InLoopBack0/32 RIP 100 1 Ethernet0/0/32 RIP 100 2 Ethernet0/0/30 DIRECT 0 0 Ethernet0/0/32 DIRECT 0 0 InLoopBack0/8 DIRECT 0 0 InLoopBack0/32 DIRECT 0 0 InLoopBack0/30 RIP 100 1 Ethernet0/0从路由表中就可以观察到RTA可以自动学习到其他网段的路由，RTB和RTC同样也学习自动学习到其它网段的路由信息。并且从RTA上可以ping通RTC的loopback地址RTAping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=2 ms Reply from : bytes=56 Sequence=2 ttl=254 time=2 ms Reply from : bytes=56 Sequence=3 ttl=254 time=2 ms Reply from : bytes=56 Sequence=4 ttl=254 time=2 ms Reply from : bytes=56 Sequence=5 ttl=254 time=2 ms - ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 2/2/2 ms1.5 配置参考路由器A的配置：RTAinterface Ethernet 0/0RTA-Ethernet0/0ip address 30RTA-Ethernet0/0rip version 2 multicast 接口视图下，指定RIP版本RTA-Ethernet0/0quitRTAinterface LoopBack 0 建立环回口LoopBack 0（测试接口）RTA-LoopBack0ip address 32RTA-LoopBack0rip version 2 multicastRTA-LoopBack0quitRTArip 启用RIP协议RTA-ripnetwork RIP视图下，发布相邻网段路由RTA-ripnetwork RTA-ripundo summary 关闭聚合路由器B的配置：RTBinterface Ethernet 0/0RTB-Ethernet0/0ip address 30RTB-Ethernet0/0rip version 2 multicastRTB-Ethernet0/0quitRTBinterface LoopBack 0RTB-LoopBack0ip address 32RTB-LoopBack0rip version 2 multicastRTB-LoopBack0quitRTBinterface Serial1/0RTB-Serial1/0ip ad