HCNE实验指导书V2.0（新）

1、hcne实验指导书v2.0目 录目 录实验一 s2403交换机的基本配置31.1 实验目的：31.2 实验环境：31.3 实验步骤：41.3.1 s2403的两种配置管理方式41.3.2 交换机的基本操作6实验二 s3026交换机的基本配置112.1实验目的：112.2 实验环境：112.3 实验步骤：122.3.1交换机的基本配置12实验三 路由器基本配置183.1 实验目的：183.2 实验环境：183.3 实验步骤：183.3.1 路由器的配置方式：183.3.2 路由器的基本配置命令：213.3.3 路由器的升级25实验四 路由协议284.1 实验目的：284.2 实验环境284.3实

2、验步骤：294.3.1静态路由294.3.2 rip协议324.3.3 igrp协议384.3.4 综合实验41实验五 广域网协议535.1实验目的：535.2实验环境：535.3实验步骤：535.3.1 ppp协议535.3.2 x.25协议615.3.3 frame-relay 协议645.3.4 综合实验69实验六 访问控制列表及地址转换766.1 实验目的：766.2 实验环境：766.3 实验步骤：766.3.1 实验准备766.3.2 标准访问控制列表776.3.3 扩展访问控制列表806.3.4 地址转换（nat）84实验七 ddr、isdn原理及配置897.1 实验目的：897

3、.2 实验环境：897.3 实验步骤：897.3.1 标准ddr897.3.2 灵活ddr987.3.3 isdn101实验八 备份中心原理1048.1 实验目的：1048.2 实验环境：1048.3 实验步骤：1058.3.1 物理接口作主接口，dialer口作备份接口1058.3.2 逻辑接口作主接口，物理接口作备份接口109实验九 hsrp协议原理及配置1139.1 实验目的：1139.2 实验环境：1139.3 实验步骤：1139.3.1 实验准备1139.3.2 单备份组配置1149.3.3 多备份组配置11827hcne实验指导书v2.0实验一 s2403交换机的基本配置实验一 s

4、2403交换机的基本配置1.1 实验目的：1. 熟悉s2403的配置界面；2. 掌握交换机的两种配置方法；3. 熟悉配置交换机的基本操作；4. 掌握配置交换机的常用功能。1.2 实验环境：实验环境一实验环境二实验室一般没有专门组建交换机的实验环境，实验时需要我们自己按需求组建。1.3 实验步骤：1.3.1 s2403的两种配置管理方式串口管理用串口对交换机进行配置是我们在工作中对交换机进行配置最基本最常用的方法。用串口配置交换机时需要用专用配置电缆连接交换机的串口和主机的串口，教室中交换机的串口连接到主机的串口1或串口2。具体操作步骤如下：1. 连接串口配置线缆，如果已经连接，请确认连接的主机

5、串口是com1还是com2；2. 创建超级终端会话，windows的附件中都有此软件；3. 选择通信串口（com1或com2）；4. 配置串口工作参数；具体配置界面如下：完成上述配置之后，如果交换机已经启动，回车即可建立与交换机的通信。若未启动，请打开交换机电源，即可看到交换机的启动过程，启动完成后，提示用户输入用户名和口令。默认情况，交换机有三个用户名，分别具有不同的操作权限。其对应列表如下：用户名口令权限securitysecuritysecuritymanagermanagermanagermonitormonitormonitor每一种权限级别只能进行相应的操作，具体分类如下：l se

6、curity用户拥有最高权限，可以访问系统提供的所有功能；l manager用户拥有次高级权限，manager用户不能修改软件下载口令，除此之外拥有全部访问权限；l monitor用户拥有最低的权限，monitor用户可以查看系统配置和状态，但不能修改任何配置。按照交换机的提示输入用户名和口令即可进入交换机的主菜单页面。telnet管理telnet管理可以是在本地，也可以是远程，但是它不适用于初次配置交换机。因为使用telnet管理必须要在交换机上作一些预先配置。对于s2403只需要在交换机上配置好ip地址即可。那么我们先介绍如何配置交换机的ip地址，在main menu模式，可以看到有sys

7、tem，port，vlan等配置选项。选中system按回车便进入系统配置模式。系统配置模式的界面如下：* huawei quidway s2403 system * * name: quidway s2403 mac address: 00e0fc027973 * * ip address: 003.003.003.100 * subnet mask: 255.000.000.000 * default router: 192.168.000.001 * aging type: full threshold: 0 x8 seconds * flow control: enable * 10m

8、bps ports pause time: 10 quantas * 100mbps ports pause time: 10 quantas * trunk mode:no trunk * port 25:no * port 26:no * port 27:no * spanning-tree: enable * * address statistics address table ok cancel * *time out，telnet broken. *按tab键切换到相应的位置配置。配置为：ip 3.3.3.100subnet mask 255.0.0.0 最后再把光标移动到ok位置上

9、按enter存盘就可以了。然后配置主机的ip地址如下：pc a： ip 3.3.3.xsubnet mask 255.0.0.0pc b： ip 3.3.3.x subnet mask 255.0.0.0配置完成后，即可使用telnet登录到交换机进行配置了。在主机的开始运行下输入telnet确定即可启动telnet程序，然后点击连接远程系统弹出连接属性对话框，配置属性。注意telnet连接属性设置如下：1.3.2 交换机的基本操作恢复交换机的默认配置有些情况需要恢复交换机的出厂配置。比如实验中为了避免前面的实验的配置对实验的影响，我们需要恢复交换机的缺省配置。在交换机主菜单界面上有一个选项：

10、recover default configuration。选中该选项，然后回车，交换机会自动恢复出厂配置。 vlan配置在局域网中，为了提高网络资源利用率，需要隔离广播报文的大面积传播，同时为了处于同一局域网而不同部门的用户相互保密，交换机采用了相应的措施vlan。下面我们来完成如下实验，帮助我们熟悉交换机的vlan功能。某一个企业网络用一台交换机把所有的主机连接起来组成局域网，在企业网中某些重要部门需要得到安全性的保证，如财务部的就不能被公司内的其他员工访问到，要求和公司的其他部门之间物理上隔开，互相不能直接访问。要达到这样的目的就必须在交换机中划分vlan，把财务部和其他员工的主机分开。

11、划分vlan后不同的vlan相当于是物理上隔开的两个网络。基本思路：把财务部划分到一个vlan，把市场部划分到另一个vlan。假设市场部有三个主机，分别连接到交换机的1，2，3端口，而财务部有三台主机，分别接到交换机的4，5，6端口，把1，2，3端口划分到一个vlan，把4，5，6划分到另一个vlan里。配置：首先我们来看看vlan的配置页面：* huawei quidway s2403 vlan * * unknown vlan frowarding discard * vlan index: _ * vlan id ( 0 - 4094 ): _ * includingports: * p

12、ort 1: _ port 10: no port 19: no * port 2: _ port 11: no port 20: no * port 3: _ port 12: no port 21: no * port 4: no port 13: no port 22: no * port 5: no port 14: no port 23: no * port 6: no port 15: no port 24: no * port 7: no port 16: no port 25: no * port 8: no port 17: no port 26: no * port 9:

13、no port 18: no port 27: no * * * *ok*cancel* *vlan配置界面1. 配置vlan 1: vlan index1vlan id0001including ports1、2、3端口设为yes2. 配置vlan2vlan index2vlan id0002including ports4、5、6端口设为yes3. 配置端口每个端口的default vlan id：端口vlan id1.00012.00013.00014.00025.00026.0002每个端口的default vlan id在端口配置页面配置。配置完成之后，将两台计算机分别接到两个相同v

14、lan的端口，使用ping测试主机能相互通信吗？然后将两台计算机分别接到两个不同vlan的端口，此时主机能否相互通信？为什么？在划分vlan后，我们已经可以实现不同vlan之间物理上的隔离，但是公司里的某些资源如打印机，服务器等，要求可以被两个vlan所共享。例如：某公司有一台打印机，要求两个部门之间不能通讯的情况下可以共享打印机。基本思路：把公司的财务部和其他部门划分成两个vlan，财务部有三个主机接到1，2，3端口，市场部接到5，6端口，4端口接打印机。把财务部和市场部划分为两个vlan，vlan 1和vlan 2（这两个vlan里都包括打印机）。现在vlan 1里面有4端口，vlan 2

15、里面有4端口，看起来应该可以实现共享4端口，我们知道划分到vlan里的端口是根据default vlan id实现的转发。1，2，3端口的default vlan id都是0001，5，6端口的default vlan id是0002，那么4端口的default vlan id是什么呢？如果设置为0001，那么只能和1，2，3端口通信；如果设置为0002，那么只能和5，6端口通信，所以就要配置第三个vlan包括所有的端口，设置第三个vlan id， 4端口的default vlan id就是第三个vlan id，就可以和所有的主机相通信，而其它两个vlan之间不能通信，下面看看实验配置：配置步

16、骤： 配置vlan1：vlan index1vlan id0001including ports1、2、3、端口设为yes 配置vlan2：vlan index2vlan id0002including ports4、5、6端口设为yes 配置vlan3：vlan index3vlan id0003including ports1、2、3、4、5、6端口设为yes配置端口的设置端口的default vlan id:端口vlan id1.00012.00013.00014.00035.00026.0002端口捆绑（port trunk）如果网络变得较大，存在多个交换机互联时，往往会出现交换机之间

17、一条链路不够用的情况，此时需要使用多条链路来增加交换机之间的通信带宽，这在交换机中叫做port trunk技术，被绑定的端口实际上相当于一条链路。在s2403交换机中只有25、26、27三个端口可以绑定。所以我们交换机与交换机相连时都使用这几个端口。按照实验环境二，我们来绑定25、26号端口。具体配置为：进入system页面里，选到trunk mode ：normal trunkport 25：yesport 26：yesport 27：no然后存盘即可。生成树（spanning tree）在网络中，如果存在环路将会是什么情况呢？在实验室，没有足够的交换机，我们仍然用环境二来完成生成树的实验，

18、在刚才的实验基础上取消trunk，此时两台交换机之间就形成了环路。我们再使用ping命令测试一下主机的通信状况，有什么现象发生？是不是计算机已经没有任何输出，交换机的几个端口指示灯闪动频率很高，这就是由于环路引起的广播风暴。那么我们如何来防止它呢？使用生成树即可以解决这个问题。具体配置步骤如下：1. 启用spanningtree进入system配置模式页把spanning-tree 选项设定为enable存盘ok就可以了，这样生成树功能就打开了。2. 设定priority在多个交换机级连时，如果要把交换机设置为根结点，就要把你的交换机优先级别设定为最高，只要比其它交换机的值都小就可以了。（值最

19、小的将被选举为根结点，由根结点开始计算）。从主菜单进入spanning tree配置页选中priority项，在priority: 里手工输入一个数值最后再存盘ok就设置完了。完成上述配置之后，还有上面的现象发生吗？spanning tree在交换机中的配置很简单，但它的原理还是比较复杂的。这在中级交换课程中会有详细介绍。其它的一些配置在此不再详细介绍，如有兴趣，可以参考教材自行练习。小结该实验主要要求掌握两种配置管理方式，以及交换机的几项常用的功能。完成实验后，需要我们对实验现象进行总结归纳，进一步深入理解相关理论。hcne实验指导书v2.0实验二 s3026交换机的基本配置实验二 s302

20、6交换机的基本配置2.1实验目的：1. 熟悉交换机的基本配置方式；2. 熟悉交换机的命令行配置；3. 配置交换机的常见功能：trunk、link-aggregation、spanning-tree、vlan。2.2 实验环境：在实验中，我们采用华为新一代二层交换机s3026来组建实验环境。先组建第一套实验环境，完成交换机最基本的操作实验。然后两组学员共同组建第二套实验环境并完成交换机的功能配置实验。具体实验环境如下：实验环境一实验环境二2.3 实验步骤：2.3.1交换机的基本配置console口配置用console口对交换机进行配置是最标准最常见的配置方法。用console口配置交换机时需要专

21、用的串口配置电缆连接交换机的console口和主机的串口，实验室都已经配备好。实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。在创建超级终端时需要此参数。完成物理连线后，我们来创建超级终端。windows系统一般都在附件中附带超级终端软件。在创建过程中我们要注意如下参数：选择对应的串口（com1或com2）；配置串口参数。串口的配置参数如下： 单击确定按钮即可正常建立与交换机的通信。如果交换机已经启动，按enter键即可进入交换机的普通用户模式。若还没有启动，打开交换机电源我们会看到交换机的启动过程，启动完成后同样进入普通用户模式。s3026交换机的配置相对于s2403发生了根

22、本性变革，它采用功能强大，灵活方便的命令行配置方式。为了我们实验的顺利进行，先来介绍一下新一代交换机的几种配置模式：l 普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。l 特权用户模式：在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。l 全局配置模式：在特权用户模式下输入configure terminal命令即可进入全局配置模式，在该模式下主要完成全局参数的配置，具体配置在后面详细介绍。l 接口配置模式：在全局配置模式下输入interface interf

23、ace-list即可进入接口配置模式，在该模式下主要完成接口参数的配置，具体配置在后面详细介绍。l vlan配置模式：在全局配置模式下输入vlan vlan-number即可进入vlan配置模式，在该配置模式下可以完成vlan的一些相关配置。在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何模式下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何模式下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置模式下输入“？”或“show ？”或“s？”，您看看它们分别有什么帮助信息

24、显示。telnet配置如果交换机配置了ip地址，我们就可以在本地或者远程使用telnet登录到交换机上进行配置，和使用console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。在此需要注意的是，我们配置使用的主机是通过以太网口与交换机进行通信的，必须保证该以太网口可用。使用telnet的准备：l 配置交换机的ip地址：s3026只支持一个ip地址，并且是作为vlan的接口ip地址出现的。所以，我们首先要在全局模式下使用interface vlan vlan-number命令进入vlan接口配置模式，然后使用ip address命令配置ip地址。l 配置用户登录口令：在

25、缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。为了网络安全，华为交换机要求远程登录用户必须配置登录口令，否则不能登录。在全局配置模式下使用line vty 0 4进入line配置模式，然后使用password命令即可配置用户登录口令。l 配置特权用户口令：远程登录用户要想进入特权用户模式，必须使用特权用户密码。在全局配置模式下使用enable password命令即可设置。完成上述准备即可以通过telnet登录到交换机进行配置了。注意telnet连接属性设置如下：恢复交换机的缺省配置在实验时，为了不让实验受交换机以前的配置影响，我们常常需要先恢复交换机的缺省配置。在特权用户模式下

26、顺序使用erase，reset命令即可恢复交换机的缺省配置。与此相反的是为了保证我们的配置在交换机重新启动之后不丢失，我们需要执行write命令把配置信息写入flash，重新启动交换机时就会应用flash中保存的配置来初始化交换机。vlan配置在实验环境一中，配置两个vlan：vlan1，vlan2。注意vlan1是交换机默认的vlan，既不能创建也不能删除，所有端口都属于vlan1。首先，创建vlan2，然后为各个vlan分配端口（switchport interface-list）即可。下面是完成上述配置后的配置信息：quidway#show running-configbuilding

27、running configuration.current configuration is :! hostname quidway!interface aux0/0!vlan 1!vlan 2!interface ethernet0/1 switchport access vlan 1!interface ethernet0/10 switchport access vlan 2!interface ethernet0/11 switchport access vlan 2!interface ethernet0/12 switchport access vlan 2!interface e

28、thernet0/13 switchport access vlan 1！!interface null0!line aux 0 no loginline vty 0 4!end如果您的配置确认无误后，用ping命令测试分别位于不同vlan的两台主机，看是否能相互通信？然后把其中两台主机移到同一个vlan中，再次测试彼此能够互通吗？知道vlan的作用了吗？vlan有隔离网络的作用，从而实现网络安全。trunk端口在上面的实验中，vlan只在一台交换机上实现，如果同一vlan的主机位于不同的交换机时，又有什么不同呢？让我们按照第二套实验环境来进行下面的实验。按图示组建环境，其中port2暂时不连

29、接。在switch a上创建vlan2，vlan3，分别分配10-12，13-15端口，同时把port1配置成trunk口。在switch b上创建vlan2，vlan4，分别分配10-11，12-13端口，同时把port1配置成trunk口。完成上述配置之后测试两台主机是否能够相互通信？如果把两台主机都连接在交换机的其他没有人为分配vlan的端口（如port24），此时能够相互通信吗？知道为什么吗？ 在交换机与交换机相连是，我们多采用trunk端口，但是trunk端口默认情况只允许vlan1的报文通过，所以出现了上面的实验现象。为了让连接在不同交换机而在同一vlan下的主机能够相互通信，我们

30、必须配置switchport trunk allowed vlan all命令或者是switchport trunk allowed vlan vlan-number命令。在各交换机的trunk端口配置上述命令后，再测试连接在同一vlan下的主机能否相互通信？不同vlan下的主机呢？对于存在多个交换机多个vlan的局域网，我们手工注册来让trunk链路通过指定vlan报文是不现实的，所以需要用另一种动态注册协议应用（gvrp）来完成vlan的自动注册。具体配置在中级交换课程中再作详细介绍。非trunk端口如果交换机相连的端口不是trunk端口时又是什么情况呢？在刚才的实验基础上，取消port1

31、的配置（no switchport trunk allowed vlan all，no switchport mode）后，此时再次测试一下网络通信状况，现象如何呢？此时port1也只能通过vlan1，所以同在vlan2不同交换机下的主机不能通信。这是因为非trunk端口只能通过缺省vlan id所指示的报文，为了让非trunk端口能通过其它vlan数据包，我们可以执行tagged valn vlan-number命令来实现。在交换机的port1上执行相应命令使其能够通过vlan2，vlan3，vlan4的数据包。然后此时同在vlan2下任意两台主机应该能够正常通信了。spanning-tre

32、e功能如果我们把环境二中的port2也连接起来，与port1作同样的配置后，在主机上用ping命令测试两台主机的通信状况，此时有什么现象。是不是看见交换机的几个工作端口的指示灯不停的闪动呢？这就是局域网中常见的广播风暴。广播风暴是因为在网络中间形成了环路。那么我们怎样才能避免呢？在此我们有两种方法：一、启用交换机的生成树功能；二、对于此种特殊情况可以用端口聚合来解决，实际上端口聚合主要目的是增加网络连接带宽的，避免在交换机与交换机连接时产生瓶颈。我们先来研究一下生成树。在此不详述生成树的原理，只讨论华为交换机上生成树的具体配置。要抑制广播风暴，我们只需要在全局配置模式下启用生成树功能（span

33、ning-tree enable）即可。此时还有广播风暴存在吗？还有一些优化网络性能的配置参数，如优先级，hello-time等。这些参数的具体含义和配置在中级交换课程中会有详细介绍，在此不作要求。另外，此处我们连接交换机使用的是两个非trunk端口，实际组网时都使用trunk端口，那么使用trunk端口也是否存在广播风暴呢？您可以根据前面的实验来设计并完成该实验，其答案是肯定的。具体操作如下：1. 在前面的基础上取消tagged命令（no tagged）；2. 设置port1、port2为trunk端口并允许所有vlan报文通过。端口聚合（link-aggregation）为了增加交换机之间

34、连接带宽，我们常常需要把多个端口捆绑起来等同于一个物理端口应用，避免网络瓶颈。对于本实验我们只需在全局配置模式下完成如下配置即可：link-aggregation ethernet0/1 to ethernet0/2 ingress-egress具体配置信息如下：switchb# show running-configbuilding running configuration.current configuration is :! hostname switchb spanning-tree enable!interface aux0/0!vlan 1!vlan 2!vlan 4!inter

35、face ethernet0/1switchport mode trunk switchport trunk allowed vlan all!interface ethernet0/10 switchport access vlan 2!interface ethernet0/11 switchport access vlan 2!interface ethernet0/12 switchport access vlan 4!interface ethernet0/13 switchport access vlan 4!interface ethernet0/2switchport mode

36、 trunk switchport trunk allowed vlan all!interface ethernet0/20!interface null0！link-aggregation ethernet0/1 to ethernet0/2 ingress-egress!line aux 0 no loginline vty 0 4!end另一交换机的配置类似。现在还有广播风暴存在吗？小结：完成上述实验，我们可以总结一下，在今天的实验课程中所涉及的交换知识，主要有vlan，spanning-tree，link-aggregation，它们的功能非常强大。如果您有志成为网络专家，可以参加我

37、们的中级甚至高级认证培训帮您完成您的梦想！hcne实验指导书v2.0实验三 路由器基本配置实验三 路由器基本配置3.1 实验目的：1. 帮助学员熟悉路由器；2. 了解路由器的配置方式；3. 掌握路由器的基本配置命令；4. 了解路由器的升级方法；3.2 实验环境：在实验室中，我们的设备都是按照上图组网的，但在该实验中实际上每个人只需要一台路由器即可。我们仍然按照两个学员一组进行实验，每人操作一台路由器。其中图示中的交换机不需要进行任何配置，我们只需要简单的把它理解为一个集线器即可。3.3 实验步骤：3.3.1 路由器的配置方式：console口配置用console口对路由器进行配置是我们在工作中

38、对路由器进行配置最基本的方法，在第一次配置路由器时必须采用console口配置方式。用console口配置交换机时需要专用的串口配置电缆连接交换机的console口和主机的串口，实验室都已经配备好。实验前我们要检查配置电缆是否连接正确并确定使用主机的那一个串口。在创建超级终端时需要此参数。完成物理连线后，我们来创建超级终端。windows系统一般都在附件中附带超级终端软件。在创建过程中我们要注意如下参数：选择对应的串口（com1或com2）；配置串口参数。串口的配置参数如下： 单击确定按钮即可正常建立与路由器的通信。如果路由器已经启动，按enter键即可进入路由器的普通用户模式。若还没有启动，

39、打开路由器的电源我们会看到路由器的启动过程，启动完成后同样进入普通用户模式。华为路由器均采用命令行的方式进行配置，为了我们实验的顺利进行，先来介绍一下quidway系列路由器的几种配置模式：l 普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询路由器的一些基础信息，如版本号（show version）。l 特权用户模式：在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看路由器的配置信息和调试信息等等。l 全局配置模式：在特权用户模式下输入configure命令即可进入全局配置模式，在该模式下主要完成全局参数的配置，具体配置在后面的实验有详细介绍。l 接

40、口配置模式：在全局配置模式下输入interface interface-type interface-number即可进入接口配置模式，在该模式下主要完成接口参数的配置，具体配置在后面的实验有详细介绍。l 路由协议配置模式：在全局配置模式下输入router rip即可进入路由协议配置模式，该配置模式下可以完成路由协议的一些相关配置。下面是在路由器上进行模式切换的界面，您可以参照它来熟悉模式切换。quidwayenable password:quidway#configure enter configuration commands, one per line. end with command

41、 exit!quidway(config)#interface serial 0quidway(config-if-serial0)#interface ethernet 0quidway(config-if-ethernet0)#exitquidway(config)#router rip waiting. rip is turning onquidway(config-router-rip)#注意上面几种模式的提示符的变化。有的命令只能在某一模式执行，有的则可以在多个模式下执行，在实验时要多加注意。另外介绍一个快速返回特权用户模式的方法，在任何模式（普通用户模式除外）下都可以用ctrlz直

42、接返回特权用户模式。使用exit命令只能是逐步退出直至普通用户模式。在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为路由器为我们维护和工程人员提供了强有力的帮助功能，在任何模式下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何模式下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置模式下输入“？”或“show ？”或“s？”，您看看它们分别有什么帮助信息显示。telnet配置如果路由器的以太网口配置了ip地址，我们就可以在本地或者远程使用telnet登录到路由器上进行配置，和使用console口配置的界面完全相同，这样大大的

43、方便了我们的工程维护人员对设备的维护。在此需要注意的是，我们配置使用的主机是通过以太网口与路由器进行通信的，必须保证该以太网口可用。所以我们必须先做好准备即给以太网口配置ip地址并正常工作。ip地址的配置很简单，只需在接口配置模式下执行ip address命令即可。相关输入输出信息如下：quidway(config-if-ethernet0)#ip address 10.0.0.1 255.0.0.0quidway(config-if-ethernet0)#% line protocol ip on interface ethernet0, changed state to up然后将您的主机

44、ip地址修改成10.0.0.x/8即可进行telnet配置连接了。telnet是windows附带的应用程序，在开始菜单点击运行，然后输入telnet按确定即可启动telnet软件。然后连接远程系统弹出连接对话框，输入路由器的以太网口ip地址，选择端口为telnet，终端类型为vt100后点击“连接”即可完成连接。属性设置如图所示。异步串口aux远程配置该配置方式在实验室一般没有实验设备（modem），所以需要掌握的学员可以参照华为路由器的配置手册在实际工作中学习和掌握。3.3.2 路由器的基本配置命令：显示vrp软件版本以及路由器硬件版本在任何模式下均可显示vrp软件版本和路由器硬件版本，如

45、在普通用户模式下执行show version命令即可看到如下信息：quidwayshow version huawei versatile routing platform software vrp (tm) 2630 series software, version 1.5.6, release(1) copyright (c) 1997-2001 huawei tech co., ltd. compiled 22:42:08, mar 7 2002 , build 1023f quidway r2630e with 1 mpc 8240 processor 64m bytes sdram

46、8192k bytes flash memory 128k bytes nvram config register points to nvram hardware version is mtr 1.1 cpld version is cpld 3.0 bootrom version is 4.30 aux aux hardware version is 1.0, driver version is 1.0 lan 1fe hardware version is 2.0, driver version is 2.0 slot 1 rtb22sa hardware version is 1.1,

47、 driver version is 1.2随着我们使用的路由器的不同，显示信息有所不同，如在实验室中可能用的vrp版本为1.4.1，sdram也不是64m，路由器硬件也没有模块化等等。但配置命令都基本一样。更改enable密码（enable）enable命令是用来从普通用户模式切换到特权用户模式的命令，在进入特权用户模式前要输入密码，以保证路由器的安全。在实验室缺省密码为空。在实际网上运行的设备都需要设置密码来保证网络安全。那么究竟如何设置呢？只要在特权用户模式下执行enable命令即可，具体输入输出信息如下：quidway(config)#enable current password: /原密码 new password: /新密码 confirm new password: /确认新密码 change enable password successful