H3CNE实验手册.doc

目 录实验一 常用设备管理操作2实验二 配置TELNET路由器远程登录15实验三 通过SSH登录路由器的配置21实验四 使用FTP上传下载系统文件24实验五 使用TFTP传输文件29实验六 网络基本设备调试命令33实验七 ARP协议39实验八 VLAN配置44实验九 STP配置52实验十 以太网交换机端口安全技术55实验十一 配置聚合链路60实验十二 配置DHCP服务65实验十三 VLAN间路由71实验十四 静态路由的配置78实验十五 配置RIP84实验十六 配置单区域OSPF92实验十七 ACL包过滤96实验十八 NAT配置101实验十九 配置HDLC111实验二十 配置PPP114实验二十一 帧中继配置122附录一 IPV6129附录二 交换机密码恢复132附录三 路由器的密码恢复138实验一 常用设备管理操作一、实验目的：掌握通过console登录设备掌握修改设备名称掌握显示、修改系统时间掌握四种命令视图掌握查看版本、当前配置、接口信息 二、实验描述及组网图： 三、实验步骤：实验任务一：使用console口进行设备的连接1、通过console口将pc机与交换机或者路由器相连。2、通过超级终端进行连接：首先，通过【开始】|【所有程序】|【附件】|【超级终端】启动超级终端程序并创建一个新连接，输入一个连接的名字。3、选择所用的通讯串口（com）注：com口信息在“我的电脑”“管理”下的设备管理器中查看到。4、设置属性参数，在串口属性中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。（可以使用“还原为默认值”就能完成参数配置）。5、设置好参数后，直接点击【确认】，就可以进入到如下的设置界面。就可以对设备进行配置。 实验任务二：掌握四种命令视图1、进入用户试图：如上图，通过console口登录到设备上的时候就进入了用户视图。在这个视图中使用的是用来查看设备启动后基本的运行状态和统计信息的命令。2、进入系统视图system-viewH3C在这个视图下配置系统全局通用参数。注：使用键系统可以自动补全命令sys按键自动补全如果有多个一这样的字母开头的命令则按键会逐个的出现在屏幕上。system-view3、路由协议视图在这个协议下能够配置路由协议参数。路由协议的大部分参数都在此视图下配置。根据使用的不同的路由协议进入该视图的命令也不同，例如使用rip协议则通过 H3CripH3C-rip-1如果使用ospf协议则使用H3CospfH3C-ospf-14、接口视图在这个视图下可以配置接口参数：在interface后面加上接口名称H3Cinterface Serial 0/2/0H3C-Serial0/2/05、用户界面视图在这个视图下可以配置登录设备的各个用户属性通过在用户界面视图下的各种操作，可以达到统一管理各个用户的目的。注：任意视图下可以使用quit命令推出此视图。切换到前一级视图。任意视图下使用可以直接退回用户视图。敲命令的时候可以使用“？”帮助功能在某一视图下或者某一个命令的后面输入“？”可以显示出在这一视图下或者在这个命令后面可以使用哪一些命令。实验任务三：设备的基本操作命令：1、修改配置设备名称：H3Csysname ? TEXT Host name (1 to 30 characters)例如将设备名称改为jianceH3Csysname jiancejiance2、配置系统时间：clock datetime ? TIME Specify the time (HH:MM:SS)设置时间格式为HH:MM:SSclock datetime 14:46:10 ?DATE Specify the date from 2000 to 2035 (MM/DD/YYYY or YYYY/MM/DD)设置日期的格式为MM/DD/YYYY或者YYYY/MM/DD例如：将日期修改为2010/3/31 时间改为14：46：10clock datetime 14:46:10 2010/3/313、显示系统时间：display clock14:46:29 UTC Wed 03/31/2010 4、由于系统有自动识别功能，所以在输入命令时为方便操作，有时仅需输入前面的几个字符即可，但是前提是这几个字符可以唯一表示一条命令。例如：显示系统时间可以用display clock14:46:29 UTC Wed 03/31/20105、查看版本信息：display version H3C Comware Platform SoftwareComware Software, Version 5.20, Alpha 1011Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.SIMWARE uptime is 0 week, 0 day, 1 hour, 52 minutes可以看到软件平台为comware，版本为5.20 第三行是版权信息。第四行是启动时间。6、显示当前配置：display current-configuration# version 5.20, Alpha 1011# sysname H3C# password-control login-attempt 3 exceed lock-time 120# undo voice vlan mac-address 00e0-bb00-0000# ipsec cpu-backup enable# undo cryptoengine enable# domain default enable system#vlan 1#domain system access-limit displayable state active idle-cut displayable self-service-url displayable# - More -可以通过空格键进行翻页显示，进行翻行显示，或者结束显示。这里使用空格键继续显示。interface Ethernet0/1/0 port link-mode route ip address 0 #interface Serial0/2/0 link-protocol ppp#interface Serial0/2/1 link-protocol ppp#interface NULL0#interface Ethernet0/4/0 port link-mode bridge#interface Ethernet0/4/1 port link-mode bridge#interface Ethernet0/4/2 port link-mode bridge#interface Ethernet0/4/3 port link-mode bridge#interface Ethernet0/4/4 port link-mode bridge#interface Ethernet0/4/5 port link-mode bridge#interface Ethernet0/4/6 port link-mode bridge#interface Ethernet0/4/7 port link-mode bridge# load xml-configuration#user-interface con 0user-interface vty 0 4#return在配置中你可以看到在设备上的一些配置信息。实验任务四：文件的基本操作命令。1、保存配置命令： save The current configuration will be written to the device. Are you sure? Y/N:y选择y，表示确定将当前配置文件写入存储介质中。 (To leave the existing filename unchanged, press the enter key): Validating file. Please wait.Now saving current configuration to the device.Saving configuration flash:/startup.cfg. Please wait.也可以更改保存的文件名称：H3Csave jiance.cfgThe current configuration will be saved to flash:/jiance.cfg. Continue? Y/N:yNow saving current configuration to the device.Saving configuration flash:/jiance.cfg. Please wait.显示保存的配置文件：display saved-configuration# version 5.20, Release 1809P01, Standard# sysname jiance# super password level 3 simple h3c# domain default enable system# telnet server enable# dar p2p signature-file cfa0:/p2p_default.mtd# port-security enable#vlan 1#domain system access-limit displayable state active idle-cut displayable self-service-url displayable#user-group system#local-user admin password cipher .USE=B,53Q=QMAF41! authorization-attribute level 3 service-type telnetlocal-user jiance password simple jiance service-type telnet#interface Aux0 async mode flow link-protocol ppp#interface Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 port link-mode route ip address #interface Ethernet0/1 port link-mode route#interface Serial1/0 link-protocol ppp#interface Serial2/0 link-protocol ppp#interface NULL0# load xml-configuration# load tr069-configuration#user-interface con 0user-interface tty 13user-interface aux 0user-interface vty 0 4 authentication-mode none user privilege level 3 set authentication password simple h3c#return可以显示已经保存的配置文件。如果你没有保存的配置文件时，使用该命令是不能显示任何的配置信息的。2、删除和清空配置文件。reset saved-configurationThe saved configuration file will be erased. Are you sure? Y/N:yConfiguration file in flash is being cleared.Please wait . Configuration file in flash is cleared.通过这个命令可以清除掉配置。这时候使用display saved-configuration没有配置文件。但是使用display current-configuration配置信息还存在于当前配置文件中。这时候还要通过使用reboot命令重启设备。才能真正的清空配置。3、显示文件目录：pwdflash: 表示当前路径是flash：中4、显示当前路径的所有文件列表。dirDirectory of cfa0:/ 0 -rw- 12629732 Sep 19 2008 14:24:16 main.bin 1 drw- - Mar 05 2009 20:59:36 logfile 2 -rw- 18321 Apr 06 2010 17:45:18 config.cwmp 3 -rw- 18494008 Oct 07 2009 14:54:18 msr20-cmw520-r1809p01-si.bin 4 -rw- 1197 Apr 06 2010 17:30:04 startup.cfg 5 -rw- 33 Apr 06 2010 17:45:16 system.xml 6 -rw- 1197 Apr 06 2010 17:45:20 jiance.cfg 254692 KB total (222936 KB free)File system type of cfa0: FAT165、显示文本文件内容。more jiance.cfg# version 5.20, Release 1809P01, Standard# sysname jiance# super password level 3 simple h3c# domain default enable system# telnet server enable# dar p2p signature-file cfa0:/p2p_default.mtd# port-security enable#vlan 1#domain system access-limit displayable state active idle-cut displayable self-service-url displayable#user-group system#local-user admin password cipher .USE=B,53Q=QMAF41! authorization-attribute level 3 service-type telnetlocal-user jiance password simple jiance service-type telnet#interface Aux0 async mode flow link-protocol ppp#interface Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 port link-mode route ip address #interface Ethernet0/1 port link-mode route#interface Serial1/0 link-protocol ppp#interface Serial2/0 link-protocol ppp#interface NULL0# load xml-configuration# load tr069-configuration#user-interface con 0user-interface tty 13user-interface aux 0user-interface vty 0 4 authentication-mode none user privilege level 3 set authentication password simple h3c#return显示jiance.cfg文件中的内容。6、改变当前工作路径使用cd命令例如：cd logfile 进入logfile子目录7、文件删除：使用delete命令删除文件。使用dir命令查看文件中有一个之前保存的文件：jiance.cfg文件。注意：保存时因为保存的是配置文件，所以要用 .cfg为后缀名， dirDirectory of cfa0:/ 0 -rw- 12629732 Sep 19 2008 14:24:16 main.bin 1 drw- - Mar 05 2009 20:59:36 logfile 2 -rw- 18321 Apr 06 2010 17:45:18 config.cwmp 3 -rw- 18494008 Oct 07 2009 14:54:18 msr20-cmw520-r1809p01-si.bin 4 -rw- 1197 Apr 06 2010 17:30:04 startup.cfg 5 -rw- 33 Apr 06 2010 17:45:16 system.xml 6 -rw- 1197 Apr 06 2010 17:45:20 jiance.cfg 254692 KB total (222936 KB free)File system type of cfa0: FAT16删除文件名为jiance.cfg的文件。delete jiance.cfgDelete flash:/jiance.cfg?Y/N:y%Delete file flash:/jiance.cfg.Done.再次使用dir命令查看。dirDirectory of cfa0:/ 0 -rw- 12629732 Sep 19 2008 14:24:16 main.bin 1 drw- - Mar 05 2009 20:59:36 logfile 2 -rw- 18321 Apr 06 2010 17:45:18 config.cwmp 3 -rw- 18494008 Oct 07 2009 14:54:18 msr20-cmw520-r1809p01-si.bin 4 -rw- 1197 Apr 06 2010 17:30:04 startup.cfg 5 -rw- 33 Apr 06 2010 17:45:16 system.xml 254692 KB total (222932 KB free)File system type of cfa0: FAT16但是flash中的空间并没有减少。使用dir /all命令查看时：dir /allDirectory of cfa0:/ 0 -rw- 12629732 Sep 19 2008 14:24:16 main.bin 1 drw- - Mar 05 2009 20:59:36 logfile 2 -rwh 388 Apr 06 2010 17:45:16 private-data.txt 3 -rwh 716 Mar 16 2010 12:00:42 hostkey 4 -rwh 572 Mar 16 2010 12:00:42 serverkey 5 -rw- 18321 Apr 06 2010 17:45:18 config.cwmp 6 -rw- 18494008 Oct 07 2009 14:54:18 msr20-cmw520-r1809p01-si.bin 7 -rw- 1197 Apr 06 2010 17:30:04 startup.cfg 8 -rw- 33 Apr 06 2010 17:45:16 system.xml 9 -rw- 1197 Apr 06 2010 17:45:20 jiance.cfg254692 KB total (222932 KB free)File system type of cfa0: FAT16发现文件仍然在flash中。flash的空间。所以要将回收站清空。reset recycle-binClear cfa0:/jiance.cfg ?Y/N:y%Cleared file cfa0:/jiance.cfg.再次查看flashdir /allDirectory of cfa0:/ 0 -rw- 12629732 Sep 19 2008 14:24:16 main.bin 1 drw- - Mar 05 2009 20:59:36 logfile 2 -rwh 388 Apr 06 2010 17:45:16 private-data.txt 3 -rwh 716 Mar 16 2010 12:00:42 hostkey 4 -rwh 572 Mar 16 2010 12:00:42 serverkey 5 -rw- 18321 Apr 06 2010 17:45:18 config.cwmp 6 -rw- 18494008 Oct 07 2009 14:54:18 msr20-cmw520-r1809p01-si.bin 7 -rw- 1197 Apr 06 2010 17:30:04 startup.cfg 8 -rw- 33 Apr 06 2010 17:45:16 system.xml 254692 KB total (222940 KB free)File system type of cfa0: FAT16发现文件已经完全的删除了。而且flash空间也增加了。五、其他命令：1、配置登录时的信息：jianceheader legal %welcome to H3C%系统在用户登录前会显示welcome to H3C 的登录信息。实验二 配置TELNET路由器远程登录一、实验目的：掌握telnet配置命令掌握如何建立用户、设置密码、设置服务类型和用户级别掌握vty线路如何设置验证方式二、实验描述及组网图： 三、实验步骤:步骤一、开启telnet服务jiancetelnet server enable% Start Telnet server步骤二、建立用户、设置密码、设置服务类型和用户级别。1、建立用户jaincelocal-user jianceNew local user added.jiance-luser-jiance创建一个用户，用户名为jiance2、为用户设置密码jiance-luser-jiancepassword simple h3c为用户设置一个登录密码，密码为h3c。这里的password命令是指密码显示方式。有两种方式：simple方式和cipher方式。Simple关键字指定以明文方式显示，cipher是指定以密文方式显示密码。3、为该用户的服务类型为telnet服务。jiance-luser-jianceservice-type telnet4、设置用户的命令级别。jiance-luser-jiancelevel 0Comware系统命令行采用分级保护方式，命令分为4个级别：访问级(0级)：包括网络诊断工具命令和从本设备发出访问外部设备的命令。如ping、tracert、telnet等。监控级（1级）：用于系统维护、业务故障诊断等，包括display、debugging命令。访问级和监控级都不能够进行配置文件的保存。系统级（2级）：业务配置命令。包括各个层次网络协议的配置命令等。管理级（3级）：最高级别，所有的命令均可使用。主要是关系到系统基本运行、系统支撑模块的命令。每一个级别的命令包括它的级别以下级别的命令。设置级别还有另一种方式。jiance-luser-jianceservice-type telnet level 3直接在服务类型后面加上level命令后面跟上级别。步骤三、配置telnet用户的缺省认证方式1、进入vty 04用户界面jianceuser-interface vty 0 4Vty口是逻辑线路口，用于telnet、ssh访问。系统支持04用户界面，共支持5个vty用户同时访问。2、设置本地验证方式jiance-ui-vty0-4authentication-mode scheme设置本地认证授权方式为scheme。路由器可以采用本地或者第三方服务器来对用户进行认证。认证授权方式有三种：none方式，登录时不需要认证。Password方式，通过密码的方式进行认证。登录时需要输入密码。Scheme方式，通过用户名加密码的方式进行验证。登录时需要输入用户名加密码。三种登录方式都可以设置用户级别，默认级别都是0级别。3、配置super口令将用户从当前级别切换到指定的级别。jiancesuper password level 3 simple h3c利用super命令设置将用户切换到level 3的密码为h3c。这里可以用super命令，设置切换到任意的级别。步骤四、配置设备的接口ip地址和主机的ip地址和网关。1、设置E0/0接口ip地址：jianceint e0/0jiance-Ethernet0/1/0ip address 24 24表示网络位长度为24位长度。也可以用点分十进制表示为：也是表示网络位长度为24位。2、设置主机的ip地址在主机的本地连接中将ip地址设置为子网掩码为。如下图：步骤五、使用telnet登录路由器。1、打开【开始】菜单选择“运行”，输入“cmd”命令，进入命令提示符窗口。2、使用ping命令检查主机与路由器的网络连通性。G:Documents and Settingsjiance_pcping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=255Reply from : bytes=32 time1ms TTL=255Reply from : bytes=32 time1ms TTL=255Reply from : bytes=32 timetelnet Login authenticationUsername:jiancePassword:?User view commands: cluster Run cluster command display Display current system information ping Ping function quit Exit from current command view rsh Establish one RSH connection ssh2 Establish a secure shell client connection super Set the current user priority level telnet Establish one TELNET connection tracert Trace route function通过用户名加密码的方式登录到路由器上。但是命令级别是0级别。可以通过super命令更改命令级别。super Password:User privilege level is 3, and only those commands can be usedwhose level is equal or less than this.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE?User view commands: archive Specify archive settings backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer displayconnect dir List files on a file system display Display current system information fixdisplayk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Graceful restart license Software license information lock Lock current user terminal interface logfile Specify log file configuration mkdir Create a new directory more Display the contents of a file - More -进入了命令级别3。如果将vty线路下的默认验证方式设置为none时：telnet登录时不需要输入任何密码和用户名。jiance-ui-vty0-4authentication-mode none设置用户命令级别为3H3C-ui-vty0-4user privilege level 3?User view commands: archive Specify archive settings backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer displayconnect dir List files on a file system display Display current system information fixdisplayk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Graceful restart license Software license information lock Lock current user terminal interface logfile Specify log file configuration mkdir Create a new directory more Display the contents of a file - More -将vty线路的认证方式设置为password时，Login password has not been set !失去了跟主机的连接。G:Documents and Settingsjiance_pc发现显示无法和主机连接。在使用password认证方式的时候需要直接在vty线路下设置密码。jiance-ui-vty0-4set authentication password simple h3cjiance-ui-vty0-4user privilege level 3使用这条命令设置密码。并且设置命令级别为3G:Documents and Settingsjiance_pctelnet Password:?User view commands: archive Specify archive settings backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock cluster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer displayconnect dir List files on a file system display Display current system information fixdisplayk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Graceful restart license Software license information lock Lock current user terminal inter