华为交换机配置VLAN实训指导书.doc

H3CNE计算机网络实训交换机配置实训指导手册实验一实验名称：二层交换机的配置实验目的: 认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。实验设备：CONSOLE口配置线缆一根；计算机一台；交换机一台（华为S3100-26C-SI以太网交换机）。实验内容: 能通过“超级终端”（WINDOWS的开始菜单程序附件通讯中）实现对二层交换机的简单配置，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。实验学时：2每组人数：5-6实验类型：验证型实验步骤：1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。（如图1-1）2、启动“超级终端”（WINDOWS的开始菜单程序附件通讯中），选择与交换机连接的串口，并对新建立的连接使用如下配置参数：波特率：9600数据位：8奇偶校验：无停止位：1流控制：无3、进入交换机后，学习和掌握一些常用的配置命令（必须掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建议掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用户视图、系统视图和接口视图。用户视图：超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。系统视图：在用户视图中键入SYSTEM-VIEW命令后，进入系统视图，该视图可对交换机进行系统参数配置。接口视图（端口视图）：在系统视图下键入INTERACE ETHERNET命令后，进入接口视图，该视图可对交换机对应接口进行参数配置。交换机常用命令注释用户视图命令（显示为：）：REBOOT、RESET SAVE、SAVE、SYSTEM-VIEWREBOOT：重起交换机。RESET SAVE：全部配置恢复默认值。SAVE：保存当前配置。SYSTEM-VIEW：进入系统视图。LANGUAGE-MODE：中、英文界面选择。系统视图（显示为：交换机名）命令：SYSNAME、INTERFACE ETHERNET、SUPER PASSWORDSYSNAME：改变当前交换机的名称。INTERACE ETHERNET：进入接口视图。SUPER PASSWORD：设置密码。接口视图（显示为：交换机名接口名）命令：DUPLEX、SPEED、SHUTDOWNDUPLEX：设置对应接口的双工工作状态。SPEED：设置对应接口的工作速率。SHUTDOWN：关闭对应接口。LINE-RATE：端口限速。通用命令：？、DISPLAY、PING、QUIT、UNDO？：命令或参数查询。PING：PING某个IP地址。QUIT：退出当前视图到前一个视图。UNDO：恢复/取消某个设置/配置。提问：请谈谈你对几个视图的认识。怎么显示交换机某个端口的状态？（比如：ETH 1/0/1，提示：使用DISPLAY命令）怎么样在关闭某端口后，再打开该端口？（提示：使用UNDO命令）如果对某条命令拼写记忆不完整时，怎么去查询该命令？如果交换机两个端口的工作速率设置不一致，能否通信？小技巧：1、 在输入命令时，命令不一定必须完整，只要做到唯一识别即可。比如：DISPLAY命令，输入：DISP、DISPL、DISPLA等时，都能正常执行。2、 在命令输入时，不知道命令或只知道命令的部分拼写或不知道命令的参数，都可使用“？”命令，进行查询。EG：？；INTER？；INTERFACE ？；图1-1计算机与交换机的连接图1-2 S3100-26C-SI以太网交换机前面版示意图图1-3 S3100-26C-SI以太网交换机后面版示意图实验二实验名称：VLAN的划分实验目的:学习和掌握二层交换机的基本配置方法和基本配置命令，并实现对二层交换机VLAN的划分。实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为S3100-26C-SI以太网交换机）。实验内容: 能通过“超级终端”实现对二层交换机的配置，并实现对二层交换机VLAN的划分。实验学时：2每组人数：6实验类型：设计型实验步骤：1、物理连线：使用配置线通过计算机的串口连接到交换机的CONSOLE口。2、启动“超级终端”（WINDOWS的开始菜单程序附件通讯中），选择连接对应的COM端口，并对新建立的连接使用如下配置参数：波特率：9600数据位：8奇偶校验：无停止位：1流控制：无3、创建VLAN（注意：VLAN1是交换机默认的VLAN，即不能创建也不能删除，所有端口都属于VLAN1，用户建立VLAN时应从VLAN2开始）创建/删除VLAN命令如下（以VLAN2为例）：QUIDWAYVLAN 2QUIDWAYUNDO VLAN 24、给VLAN添加/删除以太网接口QUIDWAY-VLAN2PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4QUIIDWAY-ETHERNET1/0/2PORT ACCESS VLAN 2QUIDWAY-VLAN2UNDO PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4QUIIDWAY-ETHERNET1/0/2UNDO PORT ACCESS VLAN 25、设置接口工作模式QUIIDWAY-ETHERNET1/0/2PORT LINK-TYPE TRUNK|ACCESS|HYBRID参数：以太网端口有三种链路类型：Access、Hybrid和Trunk。ACCESS模式：该模式下的端口不支持802.1Q帧（参注释）的传送，用于那些不支持802.1Q帧的网络设备（如：PC），一个端口只属于一个VLAN，通常一个VLAN内部的端口都为ACCESS模式。TRUCK模式：该模式下的端口支持802.1Q帧的传送，使一个端口属于多个VLAN，可以接收和发送多个VLAN的报文，主要用于交换机与交换机的互联，以便交换机识别该数据帧属于哪一个VLAN。HYBRID模式：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机间的连接，也可用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。现在该模式基本不使用。6、设置允许TRUNK端口通过指定VLAN的数据帧QUIIDWAY-ETHERNET1/0/2PORT TRUNK PERMIT VLAN ID|ALL7、设置TRUNK端口的PVIDQUIIDWAY-ETHERNET1/0/2PORT TRUNK PVID VLAN 2PVID：设置默认的VLAN ID。当端口接收到不带VLAN Tag的报文后，交换机则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。l 配置举例：目标：1、PCA和PCC同属于一个VLAN 2且能相互通信。2、PCB和PCD同属于另一个VLAN 3且能相互通信。3、两台S3126用一根100M网线通过Trunk链路互连。trunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3l 配置VLAN：SwitchA & SwitchBSwitchAvlan 2SwitchA-vlan2port ethernet 1/0/1SwitchA-vlan2vlan 3SwitchA-vlan3port ethernet 1/0/2SwitchBvlan 2SwitchB-vlan2port ethernet 1/0/1SwitchB-vlan2vlan 3SwitchB-vlan3port ethernet 1/0/2l 配置接口（配置trunk端口）SwitchA-Ethernet1/0/23speed 100SwitchA-Ethernet1/0/23duplex fullSwitchA-Ethernet1/0/23port link-type trunkSwitchA-Ethernet1/0/23port trunk permit vlan 2 to 3SwitchB-Ethernet1/0/23speed 100SwitchB-Ethernet1/0/23duplex fullSwitchB-Ethernet1/0/23port link-type trunkSwitchB-Ethernet1/0/23port trunk permit vlan 2 to 3提问：当两台计算机位于两个VLAN时（在配置TRUNK端口前），能否PING通？位于一个VLAN中呢？怎么实现两个不同VLAN间的通信？（提示：通过设置TRUNK端口实现）对于没有TAG HEADER字段的数据帧，在VLAN中怎么传输？ 如果交换机两个端口的工作速率设置不一致，能否通信？注释：IEEE 802.1Q是新的虚拟局域网标准，他统一了各个厂家的VLAN实现方案，使不同厂商的设备可以同时在一个网络中使用，各自的VLAN设置可以被其他设备所识别，符合IEEE 802.1Q标准的交换机可以和其他交换机互通。IEEE 802.1Q标准定义了一种新的帧格式，他在标准以太网帧的源地址后面加入了一个TAG HEADER。TAG HEADER中最重要的一个字段是VLAN ID，指示这一帧所属的VLAN。DASATypeDataCRCDASATypeDataCRCTag0x8100PriorityCFIVLAN ID标准以太帧Vlan tag 帧实验三实验名称：端口聚合（链路聚合/端口汇聚）实验目的: 学习和掌握交换机端口聚合的配置方法。实验设备：CONSOLE口配置线缆一根；计算机二台；交换机二台（华为S3100-26C-SI以太网交换机）；交叉双绞线三根。实验内容:实现对二层交换机端口聚合配置。实验学时：2每组人数：6实验类型：设计型1、端口聚合：通过将交换机的多个端口捆绑起来等同于一个物理端口，牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，保证链路的冗余性，进而大幅提高网络性能。2、同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口属性等相关配置。STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。QoS配置一致（参注释），包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLAN ID。端口属性配置一致，包括：端口的速率、双工模式、链路类型（即Trunk、Hybrid、Access类型）。3、手工汇聚概述手工汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。S3100系列以太网交换机只支持用户手工配置汇聚组。注意：如果用户在一个汇聚组中配置的端口数大于4个，那么端口号较小的前4个端口将实现流量的负载分担，剩余端口将作为链路备份。配置举例：（要求：SWITCHA的以太网端口ethernet1/0/1到ethernet1/0/3和SWITCHB的对应端口进行端口聚合） 端口聚合配置示意图组网要求：以太网交换机SWITCH A使用3个端口（ETHERNET 1/0/1ETHERNET 1/0/3）汇聚接入以太网交换机SWITCH B（如图）。配置步骤：（以交换机SWITCH A为例，交换机SWITCH B类同）创建手工汇聚组1Quidwaysysname SwitchASwitchA link-aggregation group 1 mode manual将交换机SWITCH A的ETHERNET 1/0/1ETHERNET 1/0/3加入汇聚组1SwitchAinterface ethernet1/0/1SwitchA-Ethernet1/0/1port link-aggregation group 1SwitchAinterface ethernet1/0/2SwitchA-Ethernet1/0/2port link-aggregation group 1SwitchAinterface ethernet1/0/3SwitchA-Ethernet1/0/3port link-aggregation group 1取消或删除汇聚组中某个端口SwitchA -Ethernet1/0/2undo port link-aggregation group取消或删除汇聚组SwitchAundo link-aggregation group 1注释：QoS的英文全称为Quality of Service，中文名为服务质量。QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。实验四二、生成树1、生成树及生成树协议STP(Spanning Tree Protoc01)是生成树协议的英文缩写。是802.1D网桥协议的一部分，该协议可应用于环路网络，用于消除网络循环连接带来的网络广播风暴。通过一定的算法实现路径冗余，同时以网络中的交换机为节点生成一棵转发树，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环，避免广播风暴。在局域网内的交换机执行了生成树算法以后，会组成一个生成树动态拓扑结构，该拓扑结构使局域网内任意两个工作站之间不存在回路，以防止由此产生的局域网广播风暴，同时，生成树算法还负责监测物理拓扑结构的变化，并能在拓扑结构发生变化之后建立新的生成树。例如当一个交换机坏了或某一条数据通咱断了后，能提供一定的容错能力而重新配置生成树的拓扑结构。交换机根据生成树动态拓扑结构的状态信息来维护和更新MAC路由表，最终实现MAC层的路由。2、配置STP开启/关闭STP功能Quidwaystp enable|disable设置交换机的优先级（061440，数值越小优先级越高），网络中优先级最高的交换机将被选为根节点，优先级相等时，MAC地址最小的交换机为根节点。（一个网络某一时刻只能有一个根节点）Quidwaystp priority 4096 设置交换机为树根/根桥，有两种方法：将优先级设为0，或者直接将交换机指定为树根，效果一样。Quidwaystp priority 0Quidwaystp root primary 指定交换机为特定生成树的备份根桥：Quidwaystp root secondary当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树实例的根桥；但是此时若用户设置了新的根桥，则备份根桥将不会成为根桥。如果用户为一个生成树实例配置了多个备份根桥，当根桥失效时， STP将选择MAC地址最小的那个备份根桥作为根桥。 l 配置举例：请配置网络，如下图。网络连接完成后（在没有开启STP功能时），看交换机互连端口的工作指示灯是否频繁的闪动，这说明了什么？并在三台计算机上互PING，看能否PING通，如果PING不通，能解释原因吗？对图中三个交换机请做如下配置：（SWITCH A）system-viewQuidwaysysname switch_aswitch_a stp enableswitch_astp root primary（SWITCH B）system-viewQuidwaysysname switch_bswitch_b stp enable（SWITCH C）system-viewQuidwaysysname switch_cswitch_c stp enable配置完成（开启了STP功能后），交换机互连端口的工作指示灯还频繁闪动吗？这又说明了什么呢？再对三台计算机互PING，看能否PING通，如果能PING通，又说明什么？路由器配置实训指导实验目的:掌握华为AR-28路由器的配置方式和方法1. 熟悉VRP配置各种模式命令视图功能提示符进入命令退出命令用户视图查看路由器的简单运行状态和统计信息与路由器建立连接即进入quit断开与路由器连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图用户界面视图管理路由器异步和逻辑接口Quidway-ui0在系统视图下键入user-interface 0quit返回系统视图OSPF协议视图配置OSPF协议参数Quidway-ospf在系统视图下键入ospfquit返回系统视图RIP协议视图配置RIP协议参数Quidway-rip在系统视图下键入ripquit返回系统视图BGP协议视图配置BGP协议参数Quidway-bgp在系统视图下键入bgp 1quit返回系统视图IS-IS协议视图配置IS-IS协议参数Quidway-isis在系统视图下键入isisquit返回系统视图同/异步串口视图配置同/异步串口参数Quidway-Serial1/0/0Quidway-Serial1/0/2:1在系统视图下键入Interface serial 1/0/0 (或1/0/2:1)quit返回系统视图异步串口视图配置异步串口参数Quidway-async 1/0/0在系统视图下键入Interface async 1/0/0quit返回系统视图以太网口视图配置以太网口参数Quidway-Ethernet1/0/0在系统视图下键入Interface ethernet 1/0/0quit返回系统视图子接口视图配置子接口参数Quidway-serial1/0/0.1在系统视图下键入interface serial 1/0/0.1quit返回系统视图ATM接口视图配置ATM接口参数Quidway-Atm2/0/0在系统视图下键入interface atm 2/0/0quit返回系统视图ADSL接口视图配置ADSL接口参数Quidway-adsl2/0/0在系统视图下键入interface adsl2/0/0quit返回系统视图AUX口视图配置AUX口参数Quidway-aux0在系统视图下键入interface aux 0quit返回系统视图E1/CE1接口视图配置E1/cE1接口的时隙捆绑方式和物理层参数Quidway-E1 1/0/0在系统视图下键入controller e1 1/0/0quit返回系统视图CT1接口视图配置cT1接口的时隙捆绑方式和物理层参数Quidway-T1 1/0/0在系统视图下键入controller t1 1/0/0quit返回系统视图虚拟以太网接口视图配置虚拟以太网接口参数Quidway-virtual-Ethernet1/0/0在系统视图下键入interface virtual-ethernet 1/0/0quit返回系统视图虚拟接口模板视图配置虚拟接口模板参数Quidway-virtual-template0在系统视图下键入interface virtual-template 0quit返回系统视图Loopback接口视图配置Loopback接口参数Quidway-Loopback2在系统视图下键入interface loopback 2quit返回系统视图NULL接口视图配置Null接口参数Quidway-NULL0在系统视图下键入interface null 0quit返回系统视图L2TP组视图配置L2TP组Quidway-l2tp1在系统视图下键入了l2tp-group 1quit返回系统视图route-policy视图配置BGP route-policyQuidway-route-policy在系统视图下键入route-policy test node permit node 10 quit返回系统视图PVC视图配置PVC参数Quidway-pvc-Atm1/0/0-1/32在ATM接口视图下键入pvc 1/32quit返回ATM接口视图2. 路由的配置方式1. 通过Console口进行配置步骤: a. 把Console线连上路由器的Console口b. 在微机上运行终端仿真程序（如Windows 9X / Windows XP / Windows 2000的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如图1至图3所示。 图一 新建连接 图二 连接端口设置 图三 端口属性设置 c. 路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如）。2.通过Telnet配置 a. 只需将微机以太网口与路由器的以太网口连接 b. 在微机上运行Telnet程序，如图4。 图四 运行Telnet程序并与路由器建立Telnet连接 c. 在本地微机上键入路由器以太网口IP地址(注:微机IP地址必须与以太网口IP地址处于同一网段)，与路由器建立连接，认证通过后出现命令行提示符（如），如果出现“All user interfaces are used, please try later!”的提示，说明系统允许登录的Telnet用户数已经达到上限，请待其他用户释放以后再连接。3. 路由器常用命令使用1查看状态display version 显示版本信息display interface 显示端口信息display memory 显示系统内存使用情况。dir 显示flash内容display ip route 显示路由表display cpu-usage 显示CPU占用率的统计信息。Display startup 显示当前使用的配置文件Display cur 显示当前配置信息2测试命令：ping A.B.C.D 广域网、局域网iptrace A.B.C.D 跟踪路由telnet A.B.C.D Telnet远端路由器命令使用方法：1、查看帮助命令， 如用 ？ 或 con? 或 Config ?2、所有命令可通过简写字母的方式输入 如:interface 简写为int 3、如输入简写时要查看全名，可按TAB键4. 配置路由器（基本）1设置路由器名：quidwaysysname sysname2路由器欢迎信息：header incoming | login | motd | shell textundo header incoming | login | motd | shell motd：登录终端界面前的欢迎信息。 login：登录验证时的欢迎信息。 shell：进入用户视图时的欢迎信息。 text：欢迎信息内容。当login、shell、incoming、motd没有配置时，缺省为登录信息login的内容。系统支持两种输入方式：一种方式为所有内容在同一行输入，此时包括命令关键字在内总共可以输入255个字符；另一种方式为所有内容可以通过按键分多行输入，此时不包括命令关键字在内总共可以输入1004个字符（包括不可见字符）。标题内容以第一个英文字符作为起始和结束符，输入结束符后，按键退出交互过程。远程认证补充：怎样用远程PC登录到网络设备上调试路由器交换机设备？System-viewUser-interface vty 0 4Authentication-mode scheneUse pri level 3Local-user dyqService-type telnet level 3Password sim dyq本地认证针对Console口的Password方式认证和本地认证1)为Console口登录设置密码Quidway user-int console 0 Quidway-ui-console0 authentication-mode passQuidway-ui-console0 set auth pass si huaweiQuidway-ui-console0 quitQuidway quit quit重新登录，此时要求输入密码消除密码Quidway user-int console 0 Quidway-ui-console0 authentication-mode none Quidway-ui-console0 quitQuidway quit quit重新登录，此时不要求输入密码2)本地认证-为Console口登录设置用户名和密码 system-viewQuidway local-user admin Quidway-luser-admin password simple huawei Quidway-luser-admin service-type terminal Quidway-luser-admin level 3 Quidway user-interface con 0 Quidway-ui-console0 authentication-mode scheme Quidway-ui-console0 quit Quidway quit quit重新登录，此时要求输入用户名:admin,密码:huawei消除密码Quidway user-interface con 0 Quidway-ui-console0 authentication-mode noneQuidway-ui-console0 quitQuidway quit quit重新登录，此时不要求输入用户名和密码3)为Level 3用户设置密码Quidway super password level 3 si huawei Quidway user-int con 0Quidway user privilege level 0Quidway quit quit重新登录，此时执行sys命令无效，执行super 3要求输入密码如果要消除密码，可以执行下面命令Quidway undo super pass level 3 Quidway user-int con 0Quidway user privilege level 3Quidway quit quit重新登录，此时执行sys命令可进入系统视图如遗忘密码,则重新启动路由器时候按下CTRL+B,选择ReBoot,这时 候路由器重新还原配置清除了Super密码,再次进入系统后 super 3然后可执行sys进入系统视图 4以太口设置：Interface e0/0 按以太口类型进行设置端口描述：Desc This is LAN port设置以太口IP地址：IP ADDRESS A.B.C.D 255.255.255.0 (A.B.C.D为以太口IP地址)设置速度：speed 100设置流控： Flow设置双工：Duplex full关闭端口：Shutdown启用端口：Undo Shutdown五.路由器配置(高级)(一) 路由协议的配置实验环境： 配置路由器接口和PC的IP地址：路由器各接口的 IP地址如下：PC的IP地址和缺省网关 Gateway如下：1、静态路由1）组网需求如上图所示，要求配置静态路由，使任意两台主机或路由器之间都能互通。2）配置步骤配置RTA# 配置接口Ethernet0/0和Seria1/0。RTA interface ethernet0/1RTA-Ethernet0/1 ip address 202.0.0.1 255.255.255.0RTA-Ethernet0/1 quitRTA interface serial1/0RTA-Serial1/0 ip address 192.0.0.1 255.255.255.0# 配置路由器RTA静态路由：RTA ip route-static 202.0.1.0 255.255.255.0 192.0.0.2或只配缺省路由：RTA ip route-static 0.0.0.0 0.0.0.0 192.0.0.2配置RTB# 配置接口Ethernet0/0和Seria1/0。RTB interface ethernet0/1RTB-Ethernet0/1 ip address 202.0.1.1 255.255.255.0RTB-Ethernet0/1 quitRTB interface serial1/0RTB-Serial1/0 ip address 192.0.0.2 255.255.255.0# 配置路由器RTB静态路由：RTB ip route-static 202.0.0.0 255.255.255.0 192.0.0.1或只配缺省路由：RTB ip route-static 0.0.0.0 0.0.0.0 192.0.0.1至此图中所有主机或路由器之间能两两互通用ping命令检测是否连通,用disp ip r查看路由表找到相应路由记录。思考：如果只配RTA的静态路由，PCA和PCB能否相互ping通？2、RIP协议1）组网需求要求配置RIP协议，使任意两台主机或路由器之间都能互通。2）配置步骤配置RTA# 删除静态路由RTA undo ip ro 202.0.1.0 255.255.255.0 192.0.0.2# 启动RIP，并配置在接口Ethernet0/1和Serial1/0上运行RIP。RTA ripRTA-rip network 192.0.0.0RTA-rip network 202.0.0.0配置RTB# 删除静态路由RTB undo ip ro 202.0.0.0 255.255.255.0 192.0.0.1# 启动RIP，并配置在接口Ethernet0/1和Serial1/0上运行RIP。RTB ripRTB-rip network 192.0.0.0RTB-rip network 202.0.1.0至此图中所有主机或路由器之间能两两互通用ping命令检测是否连通,用disp ip r查看路由表找到相应路由记录。用dis rip 查看RIP的当前运行状态及配置信息,用dis rip r显示RIP路由表3、OSPF协议1）组网需求要求配置OSPF协议，使任意两台主机或路由器之间都能互通。2）配置步骤配置RTA# 删除RIP协议RTAundo rip#配置路由器Router-ID RTA router id 1.1.1.1# 启动OSPF，并配置在接口Ethernet0/1和Serial1/0上运行OSPF。RTA ospfRTA-ospf-1area 0RTA-ospf-1-area0 network 192.0.0.1 0.0.0.255RTA-ospf-1-area0 network 202.0.0.1 0.0.0.255配置RTB# 删除RIP协议RTBundo rip#配置路由器Router-ID RTB router id 2.2.2.2# 启动OSPF，并配置在接口Ethernet0/1和Serial1/0上运行OSPF。RTB ospfRTB-ospf-1area 0RTB-ospf-1-area0 network 192.0.0.2 0.0.0.255RTB-ospf-1-area0 network 202.0.1.1 0.0.0.255至此图中所有主机或路由器之间能两两互通用ping命令检测是否连通,用disp ip r查看路由表找到相应路由记录。用dis ospf r显示OSPF路由表(二)广域网协议的配置实验环境： 配置路由器接口和PC的IP地址：路由器各接口的 IP地址如下：PC的IP地址和缺省网关 Gateway如下：1、 PPP协议的配置1）组网需求要求配置PPP协议，使两台路由器之间的链路互通。2）配置步骤 华为路由器默认链路层协议是PPP，RTA与RTB背靠背连接后正常情况下链路已经是通的。#查看链路状态 RTA dis int s1/0 也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议也是UP，IPCP的状态会是opened。PPP验证有PAP验证和CHAP验证两种，前者是明文验证，后者是密文认证。配置验证时，一般采用单向验证即可，也可以配置双向验证。在此我们配置单向验证。RTA作为主验证方，RTB为被验证方。先做PAP验证：配置RTARTA local-user RTB RTA-luser-RTB service-type pppRTA-luser-RTB password simple h3cRTA interface serial1/0RTA-Serial1/0 link-protocol pppRTA-Serial1/0 ppp authentication-mode pap domain systemRTA domain systemRTA-isp-system scheme local配置RTBRTB interface serial1/0RTB-Serial1/0 link-protocol pppRTB-Serial1/0 ppp pap local-user RTB password simple h3c#查看链路状态RTA-Serial1/0 shutdownRTA-Serial1/0 undo shutdownRTA-Serial1/0 dis int s1/0 也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议也是UP，IPCP的状态会是opened。其次做CHAP验证：配置RTARTA local-user RTB RTA-luser-RTB password simple h3cRTA-luser-RTB service-type pppRTA-luser-RTB quitRTA interface serial 1/0RTA-Serial1/0 link-protocol pppRTA-Serial1/0 ppp chap user RTARTA-Serial1/0 ppp authentication-mode chap 配置RTBRTB local-user RTA RTB-luser-RTA service-type pppRTB-luser-RTA password simple h3cRTB-luser-RTA quitRTB interface serial1/0RTB-Serial1/0 link-protocol pppRTB-Serial1/0 ppp chap user RTB#查看链路状态RTA-Serial1/0 shutdownRTA-Serial1/0 undo shutdownRTA-Serial1/0 dis int s1/0 也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议也是UP，IPCP的状态会是opened。2、 HDLC协议 RTA interface serial1/0 RTA-Serial1/0 link-protocol hdlc RTB interface serial1/0 RTB-Serial1/0 link-protocol hdlc#查看链路状态 RTA dis int s1/0也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议是hdlc，也是UP。3、 X.25协议RTA interface serial1/0 RTA-Serial1/0 link-protocol X25 dte RTB interface serial1/0 RTB-Serial1/0 link-protocol X25 dce#查看链路状态 RTA dis int s1/0也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议是x25，也是UP。4、 帧中继协议 RTA interface serial1/0 RTA-Serial1/0 link-protocol fr RTA-Serial1/0 fr int dte RTB interface serial1/0 RTB-Serial1/0 link-protocol frRTB-Serial1/0 fr int dce#查看链路状态 RTA dis int s1/0也可以查看RTB，链路通的情况下s1/0的接口状态是UP，链路层协议是帧中继，也是UP。(三)访问控制列表及地址转换在实际的企业网或者校园网络中为了保证信息安全以及权限控制，都需要分别对待网内的用户群。有的能够访问外部，有的则不能。这些设置往往都是在整个网络的出口或是入口