网络设备互连与配置（华为版）中职PPT完整全套教学课件

网络设备互连与调试项目一准备互连介质项目背景宇信公司因搬入政府规划的企业园区办公，需要部署一个全新的企业网络，目前已经完成网络设备及通信线缆的采购与验收，新入职的助理工程师小李，是刚从某职校计算机网络专业招聘进来的新人，没有专业实践经验，在项目经理高工程师的指导下，开始学习制作网络各种传输介质，用来连接网络设备。01目录IndexPC机接入交换机交换机间光纤互连0203路由器广域网互连第一部分PC机接入交换机通过该任务，了解双绞线特性及制作流程，掌握双绞线通断测试方法。为搭建办公室网络，现在小李需要制作一根双绞线，用于连接办公用的PC机到楼层交换机A。要求网线制作工艺符合规范并且美观，设备间连通测试正常。任务目标（1）HUAWEIS5720-28P-EI-AC交换机1台；（2）PC机1台；（3）超5类非屏蔽双绞线材料1卷；（4）RJ45水晶头4个；（5）网线钳1个；（6）网线测试仪1台；了解双绞线（UTP）的基本结构和特性；掌握制作合格的T568-A/T568-B线缆；掌握测试UTP线缆的连通性；任务情景实施准备PC机接入交换机PC机接入交换机01020304准备工具和材料。根据实施准备的要求准备必要的工具和材料，需要准备测线仪、网线钳、水晶头等工具和材料剪断网线。利用压线钳的剪线刀口剪裁出计划需要使用到的双绞线长度。依据办公室的实际情况，选择合理的布线路径，用卷尺测量从需要连接的两个网口之间的路径距离为2米，连接交换机与PC机需要的双绞线类型为直通线，要求遵循国际T568B线序标准观察双绞线的结构。双绞线内部有4对8芯绝缘铜芯导线，每两根相互缠绕而成，每根铜导线的绝缘层分别涂有不同的颜色PC机接入交换机05060708线序排序，先把线按568B的线序拆开，理顺，捋直，然后按照规定的线序排列整齐。按照568B标准线序排列，线序为：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕的顺序排列。用双手抓住排列好的线缆两端，反向用力，并上下扯一扯，应尽量保持线缆扁平插入水晶头。右手手指掐住线，左手拿水晶头，弹簧片朝上，缓缓用力将8条线缆同时延水晶头内的8个线槽插入水晶头，一直插到线槽的顶端。从水晶头的顶部观察，确保每一根线缆都紧紧顶在水晶头的末端，确保线缆顺序准确网线剥皮。把双绞线的保护层剥掉，利用压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮。剪齐线序。利用压线钳的裁剪刀口把排列好的线缆顶部裁剪整齐，最长和最短的线缆长度差控制在1mm范围内PC机接入交换机09101112制作双绞线的另一端。按照5-9步骤制作双绞线的另一端设备间互联测试压制水晶头。把水晶头完全插入，用力握紧压线钳，水晶头受力后，能听到“咔嚓”声，说明压接成功，可重复压制多次。将做好的网线的两头，分别插入网线测试仪中，并启动开关，如果两边的指示灯同步亮，则表示网线制作成功PC机接入交换机测试一按照以上制作网线步骤制作2根测试网线，完成HUAWEIQuidwayS5720交换机与PC间互联测试。从而实现网络设备与终端设备间的互联测试。交换机间互连使用交叉型网线测试二本案例中采用制作的直通型双绞线（UTP）连接交换机与PC机，见图1-1-11。连接完成后测试观察设备接口指示灯状态，HUAWEIQuidwayS5720C交换机接口绿灯长亮，PC机网卡接口绿灯常亮，橙灯闪烁即为正常任务总结与思考总结与思考本任务重点讲述了物理介质双绞线的制作与使用，在实现过程中，重点掌握直通网线的制作流程，并能通过实践操作制作合格的双绞线。思考以下问题：（1）如果制作交叉网线，线序在直通网线的基础上怎么调整？（2）根据制作网线的实际操作流程和测试结果，能否自己总结操作注意事项？第二部分交换机间光纤互连通过该任务，了解交换机常见光模块，光纤类型，掌握试设备间光链路的连通性方法办公室网络搭建完成后，需要把整个办公室局域网上联到公司核心交换机，由于互联距离超出100米、带宽涉及到1GE/10GE要求，必须使用光纤跳线连接办公室交换机A到核心交换机B。小李需要学会在交换机上安装光模块，并制作LC型光纤跳线，并且技术符合规范并且美观，设备间连通测试正常。任务目标（1）HUAWEIS5720-28P-LI-AC交换机2台；（2）GE光模块2个；（3）2m单模光纤2根；（4）光纤制作工具一套（米勒钳、光纤割刀）学会安装HUAWEI5720交换机光模块；学会制作LC光纤跳线；学会测试设备间光链路的连通性；任务情景实施准备交换机间光纤互连交换机间光纤互连认识交换机接口01交换机间光纤互连02030405认识光纤制作工具，米勒钳和光纤割刀将连接器的锁扣移至底部，光纤从连接器尾部穿入同，顶到限位处，确保光纤尾部略有弯曲。插入时提紧外部皮线，防止皮线松动影响通光效果选定交换机使用的光模块和光连接器类型。把光纤尾帽套入光纤，剥去5cm的光纤线护套（外绝缘皮），用米勒钳剥去剩余部分纤芯涂层交换机间光纤互连06070809套上连接器的外套，并旋紧。注意外套光面向上，凸起面朝下。完成操作，用激光笔检验通光效果。拔出交换机A上的G0/0/1接口上的防尘塞，安装光模块到光接口保持光纤对接状态，上移锁扣至锁紧，盖上盖子，拧紧尾帽。重复步骤4-8，安装光纤的另一端LC连接器及另一根LC光纤。交换机间光纤互连10111213用一对光纤线连接交换机G0/0/1口，如图1-2-2，SWA的G0/0/1的TX接口连接SWB的G0/0/1的RX接口，SWB的G0/0/1的TX接口连接SWA的G0/0/1的RX接口。。光口互通测试配置交换机Avlan1三层接口地址配置交换机Avlan1三层接口地址把做过导通性测试并做好标签的光纤去掉防尘帽，连接到接口上验证交换机A的接口状态。dislayinterfaceGigabitEthernet0/0/1交换机间光纤互连[SWA]interfacevlanif1//进入vlan1三层接口[SWA-Vlanif1]ipaddress24//配置vlan1三层接口IP地址配置交换机Bvlan1三层接口地址[SWB]interfacevlanif1//进入vlan1三层接口[SWB-Vlanif1]ipaddress24//配置vlan1三层接口IP地址14.分别在两端测试测试交换机连通性。对两台交换机进行ping测试，ping测试结果应正常。[SWA]ping//交换机Aping交换机B的vlan1三层接口IPPING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=254time=9msReplyfrom:bytes=56Sequence=2ttl=254time=2msReplyfrom:bytes=56Sequence=3ttl=254time=2msReplyfrom:bytes=56Sequence=4ttl=254time=2msReplyfrom:bytes=56Sequence=5ttl=254time=2ms

---pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=2/3/9ms命令示例交换机间光纤互连三层接口配置：[SWA]interfacevlanif1//进入vlan1三层接口[SWA-Vlanif1]ipaddress24//配置vlan1三层接口IP地址配置交换机Bvlan1三层接口地址[SWB]interfacevlanif1//进入vlan1三层接口[SWB-Vlanif1]ipaddress24//配置vlan1三层接口IP地址Ping命令[SWA]ping//交换机Aping交换机B的vlan1三层接口IP[SWB]ping//交换机Bping交换机A的vlan1三层接口IP命令示例任务总结与思考总结与思考本任务重点讲述了光纤物理介质的原理和使用方法，在任务实施过程中，重点掌握交换机光口互联通断测试，掌握测试流程。思考以下问题：（1）如果光纤线收发连接反，TX对TX，RX对RX会造成什么结果？（2）同学们根据交换机光口通断测试的实际操作流程总结一下操作过程中有哪些注意事项。第三部分路由器广域网互连通过该任务，了解广域网间互连的实现，掌握路由器的设备特征。由于宇信公司企业网需融合传统语音网络，需要路由器RTA使用广域网方式和其他路由器互连，而且互连时要使用支持语音业务的接口，就选择了使用serial接口（又叫串行接口）进行互连，那么小李需要把链路连通，把配置做好，才能实现业务的互通。任务目标（1）HUAWEIAR2220-AC路由器2台；（2）Serial线缆两根（3）SA单板一块认识serial接口的线缆；掌握serial接口IP地址的配置方法；掌握serial接口的验证方法任务情景实施准备路由器广域网互连认识路由器槽位图01路由器广域网互连上图是AR2240的后面版，我们可以看到槽位都是空的，没有放置业务单板路由器广域网互连02030405把该单板放置在路由器的4槽位从项目组仓库中获取到2SA单板使用如下线缆连接两台路由器的serial接口完成连接路由器配置示例路由器广域网互连启用RTA的4/0/0接口，配置RTAserial4/0/0接口IP地址，用来验证链路的连通性<Huawei>system-view//进入系统视图模式[Huawei]sysnameRouterA//修改路由器名称为RouterA[RouterA]interfaceserial4/0/0//进入serial接口4/0/0[RouterA-Serial4/0/0]link-protocolppp//配置接口封装的链路层协议为PPP[RouterA-Serial4/0/0]ipaddress30//配置接口IP地址[RouterA-Serial4/0/0]quit//退出到上级模式启用RTB的4/0/0接口，配置RTAserial4/0/0接口IP地址，用来验证链路的连通性。<Huawei>system-view//进入系统视图模式[Huawei]sysnameRouterB//修改路由器名称为RouterA[RouterB]interfaceserial4/0/0//进入serial接口4/0/0[RouterB-Serial4/0/0]link-protocolppp//进入serial接口4/0/0[RouterB-Serial4/0/0]ipaddress30//配置接口IP地址[RouterB-Serial4/0/0]quit//退出到上级模式验证路由器配置结果路由器广域网互连

查看接口的详细信息，可以看到接口的物理状态和链路层协议状态都是Up[RouterA]displayinterfaceSerial4/0/0//查看S4/0/0接口信息Serial4/0/0currentstate:UP//up表示该接口物理层已连通Lineprotocolcurrentstate:UP//链路层协议UP表示该链路可以传递数据Lastlineprotocoluptime:2012-07-1811:12:29Description:HUAWEI,ARSeries,Serial4/0/0InterfaceRoutePort,TheMaximumTransmitUnitis1400,Holdtimeris10(sec)InternetAddressis/30LinklayerprotocolisPPPLCPopened,IPCPopenedLastphysicaluptime:2008-01-0912:25:52Lastphysicaldowntime:2008-01-0912:25:51Currentsystemtime:2008-01-0919:18:44Physicallayerissynchronous,Virtualbaudrateis72000bpsInterfaceisDTE,CabletypeisV35,ClockmodeisDTECLK1Last300secondsinputrate0bytes/sec0bits/sec0packets/secLast300secondsoutputrate0bytes/sec0bits/sec0packets/secInput:47266packets,662564bytesBroadcast:0,Multicast:0Errors:0,Runts:0Giants:0,CRC:0Alignments:0,Overruns:0Dribbles:0,Aborts:0NoBuffers:0,FrameError:0Output:47267packets,662592bytesTotalError:0,Overruns:0Collisions:0,Deferred:DCD=UPDTR=UPDSR=UPRTS=UPCTS=UPInputbandwidthutilization:0.09%Outputbandwidthutilization:0.09%验证路由器配置结果路由器广域网互连查看接口的路由表，以RouterA为例，可以看到有到达对端的路由信息[RouterA]displayiprouting-tableRouteFlags:R-relied,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:5Routes:5Destination/MaskProtoPreCostFlagsNextHopInterface/30Direct00DSerial4/0/0/32Direct00DSerial4/0/0/32Direct00DSerial4/0/0/32Direct00DSerial4/0/0/8Direct00DInLoopBack0/32Direct00DInLoopBack0【提示：路由表中存在该接口生成的直连路由表项时，说明该链路已正常，可以用来传输用户的业务报文；】验证路由器配置结果路由器广域网互连RouterA和RouterB可以互相ping通。以RouterA为例，pingRouterB，有如下结果[RouterA]pingPING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=255time=90msReplyfrom:bytes=56Sequence=2ttl=255time=50msReplyfrom:bytes=56Sequence=3ttl=255time=50msReplyfrom:bytes=56Sequence=4ttl=255time=40msReplyfrom:bytes=56Sequence=5ttl=255time=30ms---pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=30/52/90ms【提示：PC1通过ping命令向IP为的PC2发送4个ICMP包，收到了4个答复（reply），每个包的字节数（bytes）为32，序列号（Sequence）分别为1-5，生存时间（ttl）为64，耗费时间（time）为1ms，丢包率为0%，说明二者之间网络互通，状态良好】任务总结与思考总结与思考本任务重点讲述了讲述了路由器的广域网接口serial，互连使用的线缆，接口IP地址的配置方法，验证接口连通性的方法。思考以下问题：（1）串行接口用在哪种网络场景？（2）串行接口用于承载哪种业务？感谢您的观看网络设备互连与调试项目二接入二层设备项目背景

宇信公司新办公网络项目所需网络设备选型及采购已完成，当前进入项目实施阶段，首先部署的是各部门的办公网络。小李在高级工程师的指导下，开始进行二层网络设备的互连及调试工作，希望同学们在实践中学习并掌握设备配置技巧。01目录Index认识交换机配置交换机相同VLAN通信020403隔离部门网络05增加网络带宽KnowtheswitchConfiguretheswitch

SameVLANcommunicationIncreasenetworkbandwidthIsolationdepartmentnetwork避免网络环路Avoidnetworkloops06避免网络环路(RSTP)07避免网络环路(MSTP)08AvoidnetworkloopsAvoidnetworkloops第一部分认识交换机Knowtheswitch

认识交换机硬件接口及功能及交换机指示灯状态信息，掌握通过Console口登录方法，进行初始配置。任务1认识交换机宇信公司的资产采购部门购买了一批华为S3700系列交换机，主要用于各部门办公网络的搭建，在开始接入之前，小李需要先了解这批交换机的特点和性能，才能登录交换机进行相应配置。对于新的交换机来说，一般通过Console口登录并进行初始配置。任务情景（1）HuaWeiS3700-26C-HI交换机1台；（2）PC机1台；（3）Console线1根；实施准备

认识交换机硬件接口及功能；了解交换机指示灯状态信息；掌握通过Console口登录方法；任务分析Knowtheswitch终端配置LoginauthenticationUsername:adminPassword://输入缺省密码admin@Warning:Thedefaultpasswordposessecurityrisks.Thepasswordneedstobechanged.Changenow?[Y/N]:y//需要更改密码，是否现在创建（是/否）？是【提示：首次登录交换机需要更改缺省密码】Pleaseenteroldpassword://请输入老密码【提示输入缺省密码】Pleaseenternewpassword://输入新密码Pleaseconfirmnewpassword://再次输入新密码Thepasswordhasbeenchangedsuccessfully//密码修改成功<HUAWEI>线缆连接登录配置任务1认识交换机Knowtheswitch任务1认识交换机Knowtheswitch任务二配置交换机熟悉交换机的各种配置模式及基本配置命令。Configuretheswitch

配置交换机宇信公司为组建各部门办公局域网络，新购置了一批S3700系列交换机，用于实现设备的接入。在接入之前，小李需要先熟悉交换机的各种配置模式及基本配置命令。任务情景（1）HuaWeiS3700-26C-HI交换机1台；（2）PC机1台；（3）Console线1根。实施准备了解交换机的几种配置模式；掌握交换机的基本配置命令。任务分析Configuretheswitch设置管理软件CRTConfiguretheswitch配置交换机配置交换机查看版本信息修改设备名称机名为Router1。修改系统时间进入系统视图Configuretheswitch设置登录信息设置端口空闲超时配置交换机Configuretheswitch配置交换机Configuretheswitch任务三隔离部门网络为了提高网络的性能和服务质量，将不同部门划分到不同网段，使其相互隔离Isolationdepartmentnetwork隔离部门网络

宇信公司的局域网搭建已经完成，为了提高网络的性能和服务质量，现在需要财务部和业务部使用不同的网段，将其相互隔离。小李作为网络管理员，为了保证两个部门的相对独立，将交换机属于同一部门的端口划分到对应的VLAN中，这样部门之间的数据互不干扰，也不影响各自的通信效率。任务情景了解VLAN简介；掌握VLAN划分；学会验证VLAN；实施准备任务分析（1）HuaWeiS3700-26C-HI交换机1台；（2）PC机4台；（3）Console线1根；（4）以太网线缆4条；任务拓扑Isolationdepartmentnetwork隔离部门网络配置PC机IP地址和子网掩码测试PC1到PC2和PC3之间的连通性Isolationdepartmentnetwork隔离部门网络清除原有配置修改交换机名称Isolationdepartmentnetwork隔离部门网络创建VLAN划分端口到VLANIsolationdepartmentnetwork隔离部门网络验证VLAN配置测试联通性Isolationdepartmentnetwork隔离部门网络Isolationdepartmentnetwork任务四相同VLAN通信为了公司的管理更加安全与便捷，让各个部门内主机之间的业务往来可以通信，但部门之间基于安全的考虑，禁止各部门之间互相访问。SameVLANcommunication相同VLAN通信

宇信公司有财务部、市场部等部门，其中在不同楼层内都有财务部和市场部的员工电脑，为了公司的管理更加安全与便捷，领导想让管理员小李组建公司局域网络，让各个部门内主机之间的业务往来可以通信，但部门之间基于安全的考虑，禁止各部门之间互相访问。任务情景了解VLAN划分优点；了解以太网接口类型；掌握相同VLAN技术.。实施准备任务分析（1）HuaWeiS3700-26C-HI交换机2台；（2）PC机4台；（3）Console线1根；（4）以太网线缆5条；任务拓扑SameVLANcommunication配置PC机IP地址和子网掩码相同VLAN通信SameVLANcommunication创建VLAN并分配端口机名为Router1。相同VLAN通信SameVLANcommunication验证VLAN测试连通性相同VLAN通信SameVLANcommunication测试连通性相同VLAN通信SameVLANcommunication中继(trunk)端口配置相同VLAN通信SameVLANcommunication任务五增加网络带宽上网高峰期访问服务器或外网时速度下降，通过交换机相应配置，增大与终端设备连接接口的带宽，解决交换网络中的瓶颈问题。Increasenetworkbandwidth增加网络带宽

宇信公司各部门局域网已经建立并投入使用，从功能上满足了办公和业务需求。但有时会出现上网高峰期访问服务器或外网时速度下降，影响办公效率的问题。领导需要管理员小李想办法增大交接机上连接终端设备接口的带宽，解决交换网络中因带宽引起的网络瓶颈问题。任务情景了解链路聚合的定义和目的；了解链路聚合技术的优势；掌握链路聚合的配置方法。实施准备任务分析（1）HuaWeiS3700-26C-HI交换机2台；（2）PC机2台；（3）Console线1根；（4）以太网线缆4条；任务拓扑Increasenetworkbandwidth创建VLAN并分配端口机名为Router1。增加网络带宽Increasenetworkbandwidth配置PC机IP地址和子网掩码Eth-Trunk1接口配置验证Eth-Trunk的配置测试连通性增加网络带宽Increasenetworkbandwidth增加网络带宽Increasenetworkbandwidth任务六避免网络环路通过在交换机上配置生成树协议，在互联网络中提供多条冗余备份链路时，解决引发的网络环路问题。Avoidnetworkloops避免网络环路

宇信公司由于业务迅速发展和对网络可靠性的要求，增加了设备间的备份链路，希望在保证网络不间断的情况下能达到最佳的工作效率。但是这样就难免会形成环路，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏，为此管理员小李在网络中部署STP生成树协议预防网络环路。任务情景了解STP定义和目的；了解STP收敛的过程；掌握STP的配置方法。实施准备任务分析（1）HuaWeiS3700-26C-HI交换机2台；（2）PC机4台；（3）Console线1根；（4）以太网线缆6条；任务拓扑Avoidnetworkloops设备地址分配表创建VLANVLAN分配接口名为Router1。中继(trunk)端口配置避免网络环路Avoidnetworkloops验证VLAN配置验证STP配置配置STP协议避免网络环路Avoidnetworkloops避免网络环路Avoidnetworkloops任务七避免网络环路（RSTP技术）通过在交换机上配置生成树协议，在互联网络中提供多条冗余备份链路时，解决引发的网络环路问题。Avoidnetworkloops避免网络环路

宇信公司由于业务迅速发展和对网络可靠性的要求，增加了设备间的备份链路，希望在保证网络不间断的情况下能达到最佳的工作效率。但是这样就难免会形成环路，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏，为此管理员小李在网络中部署RSTP生成树协议预防网络环路。任务情景了解RSTP对于STP的改进；了解RSTP技术的细节；掌握RSTP的配置方法；实施准备任务分析（1）HuaWeiS3700-26C-HI交换机2台；（2）PC机4台；（3）以太网线缆6条；任务拓扑Avoidnetworkloops设备地址分配表创建VLANVLAN分配接口名为Router1。中继(trunk)端口配置避免网络环路Avoidnetworkloops验证VLAN配置验证STP配置配置RSTP协议避免网络环路Avoidnetworkloops避免网络环路Avoidnetworkloops任务八避免网络环路（MSTP技术）通过在交换机上配置生成树协议，在互联网络中提供多条冗余备份链路时，解决引发的网络环路问题。Avoidnetworkloops避免网络环路

宇信公司由于业务迅速发展和对网络可靠性的要求，增加了设备间的备份链路，希望在保证网络不间断的情况下能达到最佳的工作效率。但是这样就难免会形成环路，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏，为此管理员小李在网络中部署MSTP生成树协议预防网络环路。任务情景了解MSTP简单介绍；了解MSTP出现背景；掌握MSTP配置方法；实施准备任务分析（1）HuaWeiS3700-26C-HI交换机2台；（2）PC机4台；（3）以太网线缆6条；任务拓扑Avoidnetworkloops设备地址分配表创建VLANVLAN分配接口名为Router1。配置链路聚合避免网络环路Avoidnetworkloops验证VLAN配置验证STP配置配置MSTP协议避免网络环路Avoidnetworkloops避免网络环路Avoidnetworkloops思考与实训二层设备-交换机通过本项目的学习，您掌握了二层设备交换机的相关知识，下面我们来做一个自我测试吧！感谢您的观看项目二接入二层设备网络设备互连与调试项目三实现业务互访项目背景宇信公司搬入新的办公园区后，小李在高工程师的指导下，根据各部门业务需要，为其规划并组建各部门业务网络，初步满足了绿色无纸办公业务需要。随着业务的深入，原来相互隔离的部门提出了不同业务部门互访的需求，小李在高工程师的指导下，购置了一批三层网络设备，如HUAWEIS5720交换机和HUAWEIAR2220路由器，来满足不同业务网络互访的需求。01目录Index配置三层交换机安装路由器配置业务网络互访020403管理路由器配置静态路由0605升级路由器Configurethethird-layerswitchInstallroutertocabinetManagementRouterMutualaccessbetweenVLANsUpgraderoutersystemAccessexternalnetwork第一部分配套三层交换机通过三层交换机，配置各个VLAN的虚拟网关（VLANIF），实现不同业务部门网络互相访问。Configurethethree-layerswitch利用三层交换机实现部门网络互通标题文字标题文字任务情景公司财务部与销售部的办公网络部署完成以后，两个部门之间无法直接通信。月底计酬需要财务部需要访问销售部的业绩数据任务目标学会上划分VLAN并配置接口状态；学会配置三层交换机的VLANIF接口；学会查看三层交换机的工作状态；实施准备（1）HUAWEIS5720-36PC-IE交换机1台。（2）HUAWEIS5720-28P-LI-AC交换机1台。（3）PC机2台。标题文字单击此处添加文本单击此处添加文本单击此处添加文本单击此处添加文本设备名称端口IP地址掩码(Mask)网关SWAG0/0/24Trunk无SWAVLAN1054无SWAVLAN2054无SWBG0/0/1-5Vlan10(CaiWuBu)G0/0/6-10Vlan20(XiaoShouBu)G0/0/24TrunkPC1Ethernet54PC2Ethernet54表3-1-1设备地址分配表Configurethethree-layerswitchPC2配置<HUAWEI>system-view//进入系统视图Entersystemview,returnuserviewwithCtrl+Z.【提示：如需返回用户视图，请按<Ctrl>+<Z>键】[HUAWEI]sysnameSWB//把交换机的默认设备名称HUAWEI修改为SWB[SWB]【提示：修改生效，交换机设备名称已变为SWB】PC1配置配置交换机主机名利用三层交换机实现部门网络互通Configurethethree-layerswitch创建VLAN利用三层交换机实现部门网络互通添加端口Configurethethree-layerswitch允许VLAN通过利用三层交换机实现部门网络互通测试连通性Configurethethree-layerswitch利用三层交换机实现部门网络互通Configurethethree-layerswitchConfigurethethree-layerswitch任务二安装路由器安装、固定路由器到机柜以后，配置和管理路由器，通过路由器在网络之间转发数据，实现不同业务网络互访。Installroutertocabinet任务2安装路由器宇信公司由于网上业务迁移需要，购置了一批HUAWEIAR2220E路由器。在路由器接入网络之前，小李需要先了解熟悉一下这批设备的外观、安装、连接方法，然后把路由器安装到机柜。任务情景（1）HUAWEIAR2220E路由器1台；（2）PC机1台；（3）交叉型UTP1根，长度2米；实施准备学会使用安装工具；了解路由器的安装规范；学会安装并连接路由器任务分析Installroutertocabinet3．安装路由器挂耳标记路由器安装位置安装浮动螺母安装步骤8.认识路由器接口。9．安装接地线缆。10.连接电源线。连接路由器6.安装L型滑道7.安装路由器到机柜。固定路由器安装空间检查安装条件检查安装准备任务2安装路由器Installroutertocabinet路由器接口及指示灯InterfaceandLightsofRouters01020304指示灯单板及接口前面板背板槽位任务三管理路由器安装、配置和管理路由器，通过路由器在网络之间转发数据，实现不同业务网络互访。ManagementRouter管理路由器宇信公司采购了一批HUAWEIAR2200E路由器，准备做为的企业网络出口设备。在接入网络之前，小李先通过控制台对新出厂的路由器做带外管理，先了解设备的硬件和软件特性。任务情景（1）学会做路由器的带外管理；（2）了解路由器的硬件信息；（3）了解路由器的文件系统；实施准备任务分析（1）HUAWEIAR2220路由器1台；（2）PC机1台；（3）Console线1根；（4）终端仿真软件一套（这里以SecureCRT为例）；任务拓扑ManagementRouter管理路由器ManagementRouter设置管理软件CRT管理路由器ManagementRouter登录路由器修改主机名机名为Router1。修改密码查看硬件配置信息管理路由器ManagementRouter查看文件系统修改主机名机名为Router1。查看接口信息管理路由器ManagementRouter任务四实现不同业务网络互访通过在路由器上配置单臂路由，实现VLAN之间通信，让不同业务部门的网络能够有序互访。MutualaccessbetweenVLANs实现不同业务网络互访宇信公司公司财务部与销售部的办公网络部署完成以后，两个部门之间无法直接通信。月底计酬需要财务部需要访问销售部的部分数据，小李打算通过增加三层设备实现两部门网络互访。任务情景（1）了解路由器的基本功能；（2）学会配置单臂路由；（3)能看懂路由表；实施准备任务分析（1）HUAWEIAR2220路由器1台；（2）HUAWEIS5720-28P-LI-AC交换机1台；（3）PC机2台；（4）直通双绞线3根；任务拓扑MutualaccessbetweenVLANs实现不同业务网络互访MutualaccessbetweenVLANs配置设备地址配置主机名创建VLAN并分配端口机名为Router1。中继(trunk)端口配置路由器子接口配置实现不同业务网络互访MutualaccessbetweenVLANs测试连通性保存配置实现不同业务网络互访MutualaccessbetweenVLANs任务五升级路由器路由器软件系统功能需要完善，或者软件系统文件损坏或丢失，往往需要重新升级路由器系统。Upgraderoutersystem升级路由器宇信公司的企业网络中采用了一批HUAWEIAR2220E路由器。经过一段时间的运行，发现个别设备转发效率偏低，数据吞吐量没有达到项目设计的预期目标。为了优化路由器性能，小李决定在PC机上安装TFTP服务器，对路由器软件系统进行升级。任务情景（1）了解路由器软件系统版本；(2）

学会到官网下载所需软件；(3）

学会设置并连接TFTP服务器；实施准备任务分析（1）（1）HUAWEIAR2220路由器1台；（2）PC机1台；（3）交叉双绞线1根；（4）Console线1根；（5）TFTP软件；任务拓扑Upgraderoutersystem查看当前版本信息升级路由器Upgraderoutersystem设备地址分配表解压安装TFTP软件配置TFTP服务器升级路由器Upgraderoutersystem从华为官网下载对应型号的路由器软件系统到服务器从TFTP服务器下载系统到路由器升级路由器Upgraderoutersystem查看路由器文件系统升级路由器Upgraderoutersystem设置从新的文件系统启动重启路由器升级路由器Upgraderoutersystem任务总结与思考本任务重点讲述了利用tftp服务器对路由器操作系统进行升级的完整操作过程。思考以下两个问题：（1）在此升级过程中，PC机与路由器之间为什么要通过两根线缆连接，它们分别起到什么任用？（2）本任务中多次重启路由器，请大家关注路由器启动的过程。

任务拓展

安装FTP服务器。通过另一种方法，保持任务拓扑不变的情况下，在PC机上安装FTP软件后升级为FTP服务器，路由器作为FTP客户端，不需要做任何配置即可实现升级。任务六访问外部网络路由器是实现不同网络互通的三层设备，在路由器上配置静态路由，通常是实现不同业务网络互访的最基本的办法。Accessexternalnetwork访问外部网络宇信公司的新办公网出口路由器为RTC，原驻地网络路由器为RTA，跨越一个运营商的路由器RTB，目前都没有配置任何动态路由协议。由于网络的规模比较小，小李决定配置通过静态路由来实现网络互通。任务情景（1）学会配置路由器的静态路由；（2）学会测试静态路由的连通性；（3）掌握通过配置静态路由访问外部网络；实施准备任务分析（1）HUAWEIAR2220E路由器3台；（2）PC机2台；（3）交叉双绞线4根；（4）Console线1根；任务拓扑Accessexternalnetwork设备地址分配表PC机地址配置访问外部网络Accessexternalnetwork配置主机名及接口IP访问外部网络Accessexternalnetwork配置静态路由访问外部网络AccessexternalnetworkRTARTCRTB测试网络连通性访问外部网络Accessexternalnetwork查看新增路由解读路由表访问外部网络Accessexternalnetwork目的地址（Destination）/网络掩码（Mask）：用来标识IP数据包的目的地址或目的网络。协议（Protocol）：指路由条目的来源途径。优先级(Preference)：表明该路由的优先级。输出接口（Interface）：指明IP数据包将从该路由器的哪个接口转发出去。下一跳IP地址（NextHop）：指明IP数据包所经由的下一跳路由器的接口地址。任务总结与思考本任务重点讲述了使用路由器实现本地网络与远程网络互访的配置方法，同时介绍了静态路由的特点。思考以下两个问题：（1）如果本地路由器上配置了去往目标路由器的路由，如果没有在远程路由器上配置返回本地网络的路由，会出现什么情况？网络能够连通吗？（2）配置静态路由时使用下一跳地址或者使用输出接口均可实现通信，但两种配置方法在路由器上的执行效率是否相同？为什么？访问外部网络Accessexternalnetwork思考与实训三层设备通过本项目的学习，您掌握了三层交换机和路由器的相关知识，下面我们来做一个自我测试吧！感谢您的观看项目三实现业务互访网络设备互连与调试（华为版）项目四动态管理路由前言

信息学校网络专业毕业生小李，毕业后应聘到宇信公司数据通信与维护助理工程师岗位，参与郑州某企业的网络规划与建设项目。小李在项目负责人高工程师的指导下，已经完成了该企业市场部、财务部、行政部等部门的业务网络部署和物理互联，目前各部门之间需要通过相应的方式实现互访。01目录Index配置动态路由协议RIP配置单区域OSPF配置交换机的OSPF路由协议020403配置多区域OSPF认识VRRP协议0605配置OSPF路由聚合第一部分配置动态路由协议RIP静态路由虽然可以实现部门间互访，但是由于静态路由在多网络互通场景需要配置的路由条目很多，而且需要静态添加、删除和更新，所以为了实现动态的路由学习，小李选择通过动态路由协议RIP来实现。利用RIP路由协议实现部门网络互通标题文字标题文字任务情景公司各部门之间的互联地址配置完成之后，还需要实现部门间互访，决定采用动态路由协议rip实现任务目标了解RIP的基本功能；学会在路由器上配置RIP路由协议；能看懂路由表中的RIP路由；实施准备（1）HuaWeiAR2200路由器3台；（2）双绞线2根；（3）Console线1根；（4）调测PC一台（CRT软件）；标题文字单击此处添加文本单击此处添加文本单击此处添加文本单击此处添加文本表3-7-1设备地址分配表配置RTA接口ip地址更改设备名称配置RTB接口IP地址利用RIP路由协议实现部门网络互通启动RIPV2并发布接口网段利用RIP路由协议实现部门网络互通配置RTC接口ip地址RTA启动RIPv2认证利用RIP路由协议实现部门网络互通RTB、RTC启动认证保存配置利用RIP路由协议实现部门网络互通检查rip路由表项测试RTB与RTC的连通性利用RIP路由协议实现部门网络互通测试RTC与RTB的连通性利用RIP路由协议实现部门网络互通第二部分配置动态路由协议OSPF在实现企业网络的部门互通的各种方法中，动态路由协议ospf是目前最常用的一种，本章我们来介绍单区域的ospf配置。利用OSPF路由协议实现部门网络互通标题文字标题文字任务情景公司各部门之间的互联地址配置完成之后，还需要实现部门间互访，决定采用动态路由协议ospf实现任务目标了解OSPF的基本功能；学会在路由器上配置单区域OSPF路由协议；能看懂路由表中的OSPF路由；实施准备（1）HuaWeiAR2200路由器3台；（2）双绞线2根；（3）Console线1根；（4）调测PC一台（CRT软件）；表3-8-1设备地址分配表配置RTA接口ip地址更改设备名称配置RTB、RTC接口IP地址利用OSPF路由协议实现部门网络互通RTA上启动OSPF并发布接口网段利用OSPF路由协议实现部门网络互通配置A、B、C的loopback并设置routeridRTC上启动OSPF并发布接口网段利用OSPF路由协议实现部门网络互通RTB上启动OSPF并发布接口网段RTA启动OSPF认证利用OSPF路由协议实现部门网络互通RTB、RTC启动认证保存配置利用OSPF路由协议实现部门网络互通检查OSPF路由表项测试各设备的连通性利用OSPF路由协议实现部门网络互通利用OSPF路由协议实现部门网络互通第三部分配置多区域OSPF当企业网络比较大，设备比较多时，运行ospf路由协议时会分多个区域来运行，接下来我们来学习多区域ospf的配置。利用多区域OSPF实现部门网络互通标题文字标题文字任务情景公司各部门之间的互联地址配置完成之后，还需要实现部门间互访，决定采用动态路由协议ospf实现任务目标了解OSPF区域的概念和分层结构；理解多区域OSPF的配置；掌握多区域环境中，OSPF路由器的不同类型；实施准备（1）HuaWeiAR2200路由器3台；（2）双绞线2根；（3）Console线1根；（4）调测PC一台（CRT软件）；表3-9-1设备地址分配表配置RTA、RTC接口ip地址更改设备名称配置RTB接口IP地址利用多区域OSPF实现部门网络互通RTA上启动OSPF并发布接口网段利用多区域OSPF实现部门网络互通配置A、B、C的loopback并设置routeridRTC上启动OSPF并发布接口网段利用多区域OSPF实现部门网络互通RTB上启动OSPF并发布接口网段保存配置利用多区域OSPF实现部门网络互通检查OSPF路由表项测试各设备的连通性利用多区域OSPF实现部门网络互通利用多区域OSPF实现部门网络互通第四部分配置交换机的OSPF路由协议企业网络中的设备并不一定是我们前面看到的路由器，很多情况下，我们遇到更多的是交换机，那么交换机是否可以实现ospf路由协议呢，接下来我们来配置交换机上的ospf协议。通过交换机配置ospf路由协议标题文字标题文字任务情景公司各部门之间的互联地址配置完成之后，还需要实现部门间互访，决定采用动态路由协议ospf实现任务目标解三层交换机的基本功能；学会配置三层交换机上的OSPF协议；看懂交换机上的路由表；学会三层交换机和路由及的对接；实施准备（1）HuaWeiAR2200路由器2台；（2）HuaWeiS5720-28P-LI-AC交换机2台；（3）调测PC机1台（CRT软件）；（4）双绞线3根；（5）Console线1根；表3-10-1设备地址分配表添加SWA接口ip地址更改设备名称配置RTB接口IP地址通过交换机配置ospf路由协议配置SWD接口IP地址通过交换机配置ospf路由协议配置RTC接口IP地址SWA上启动OSPF并发布接口网段通过交换机配置ospf路由协议配置A、B、C、D的loopback并设置routeridRTC上启动OSPF并发布接口网段通过交换机配置ospf路由协议RTB上启动OSPF并发布接口网段检查RTB和RTC的邻居关系通过交换机配置ospf路由协议SWD上启动OSPF并发布接口网段保存配置通过交换机配置ospf路由协议检查OSPF路由表项通过交换机配置ospf路由协议第五部分配置OSPF协议的路由聚合企业网络规模逐渐扩大，设备和接入网段越来越多，如何保障中低端路由器或交换机的网络转发性能？企业管理员希望通过路由聚合减少路由表规模，从而保证中低端设备的正常良好工作，本章介绍ospf协议路由聚合的配置实现。配置ospf协议的路由聚合标题文字标题文字任务情景公司各部门之间的互联地址配置完成之后，通过ospf实现了互联互通，那么如何实现明细网段的路由聚合呢？任务目标理解ospf的路由聚合场景；学会配置ospf的路由聚合；了解ospf路由聚合的功能；实施准备（1）HuaWeiAR2200路由器3台；（2）PC机1台（CRT软件）；（3）直通双绞线2根；（4）Console线1根；表3-11-1设备地址分配表配置RTA、RTC接口ip地址更改设备名称配置RTB接口IP地址配置ospf协议的路由聚合RTA上启动OSPF并发布接口网段配置ospf协议的路由聚合配置A、B、C的loopback并设置routeridRTC上启动OSPF并发布接口网段配置ospf协议的路由聚合RTB上启动OSPF并发布接口网段检查设备的ospf邻居状态配置ospf协议的路由聚合检查RTC的OSPF路由表项查看RTC的路由表中是否存在聚合路由配置ospf协议的路由聚合RTB上配置路由聚合配置测试各设备的连通性配置ospf协议的路由聚合保存配置配置ospf协议的路由聚合第六部分认识VRRP协议企业网络中，接入层用户的网关路由器出现故障时，本网段内以该设备为网关的主机都不能与Internet进行通信，所以可以通过部署多个网关的方式来解决单点故障问题，vrrp协议应运而生。配置VRRP协议实现网关备份标题文字标题文字任务情景企业网络中，如何既能解决单网关的单点故障问题，又能使多个网关协同工作，引入vrrp，那么如何配置vrrp协议呢？任务目标理解VRRP的基本工作原理；掌握VRRP的基本配置；了解VRRP主备的工作过程；实施准备（1）HuaWeiAR2200路由器3台；（2）HuaWeiS5720-28P-LI-AC交换机1台；（3）调测PC机2台（CRT软件）；（4）双绞线3根；（5）Console线1根；表3-12-1设备地址分配表HostB配置HostA配置配置设备名称配置VRRP协议实现网关备份配置RTA接口ip地址SWA上配置VLAN信息配置RTB接口IP地址配置VRRP协议实现网关备份RTA上启动VRRP协议配置VRRP协议实现网关备份配置RTC的接口ip检查VRRP状态配置VRRP协议实现网关备份RTB上启动VRRP协议验证主机间连通性配置VRRP协议实现网关备份RTA、RTB、RTC上配置静态路由配置VRRP协议实现网关备份保存配置配置ospf协议的路由聚合感谢您的观看网络设备互连与调试项目四动态管理路由（任务7-12）项目背景宇信公司搬入新的办公园区后，小李在高工程师的指导下，根据各部门业务需要，为其规划并组建各部门业务网络，初步满足了绿色无纸办公业务需要。随着业务的深入，原来相互隔离的部门提出了不同业务部门互访的需求，小李在高工程师的指导下，购置了一批三层网络设备，如HUAWEIS5720交换机和HUAWEIAR2220路由器，来满足不同业务网络互访的需求。7目录IndexNAT协议、ACL应用动态分配IP地址分发静态路由协议8109配置多种路由协议管理中型企业网路由1211配置小型企业网路由第七部分NAT协议、ACL应用网络地址转换—NAT标题文字标题文字任务情景宇信公司采用联通公司的互联网接入服务，由于IPv4地址紧缺，联通公司只分配~几个地址可用于互联网通信。公司内部通信使用的是网段的地址。助理工程师小李，决定在公司的出口路由器RTA上部署网络地址转换NAT，使得私网用户如财务部小张可以访问公网上的HTTP业务任务目标学会配置访问控制列表ACL；学会配置网络地址转换NAT；实施准备（1）HuaWeiAR2200E路由器1台；（2）PC机2台；（3）交叉型UTP2根；（4）Console线1根；标题文字单击此处添加文本单击此处添加文本单击此处添加文本单击此处添加文本表3-7-1设备地址分配表PC2配置<Huawei>system-view//进入系统视图Entersystemview,returnuserviewwithCtrl+Z.【提示：返回用户视图请同时按下<ctrl>+<Z>键】[Huawei]sysnameRTA//路由器启动后默认设备名称为Huawei,此处修改为RTA[RTA]interfaceGigabitEthernet0/0/0//进入GE0/0/0接口配置视图[RTA-GigabitEthernet0/0/0]ipaddress24//配置G0/0/0接口IP地址为并设置掩码为24位【提示：24位掩码即为】Dec12201816:32:24+00:00RTA%%01IFNET/4/LINK_STATE(l)[0]:ThelineprotocolIPontheinterfaceGigabitEthernet0/0/0hasenteredtheUPstate.【提示：此处系统提示接口G0/0/0的协议状态up，说明接口配置成功】PC1配置配置路由器主机名及IP地址网络地址转换—NAT创建ACL网络地址转换—NAT添加端口配置NAT网络地址转换—NAT查看地址池检测连通性网络地址转换—NAT网络地址转换—NAT第八部分动态分配IP地址通过DHCP协议为主机动态分配IP地址动态分配IP地址主机A是宇信公司的员工小王的电脑，她需要通过DHCP服务器自动获取IP地址、网关等参数。RTA作为主机A的网关，管理员小李决定将在RTA上部署DHCP协议。任务情景（1）HuaWeiAR2200E路由器1台；（2）PC机1台；（3）交叉型UTP1根；（4）Console线1根；实施准备学会在路由器上配置DHCP；掌握全局地址池的配置方法；了解接口地址池；学会在终端电脑上查看获取的IP地址等参数信息；任务分析表3-8-1地址池参数分配表<Huawei>system-view//进入系统视图Entersystemview,returnuserviewwithCtrl+Z.【提示：返回用户视图请同时按下<ctrl>+<Z>键】[Huawei]sysnameRTA//路由器启动后默认设备名称为Huawei,此处修改为RTA[RTA]interfaceGigabitEthernet0/0/1//进入GE0/0/1接口配置视图[RTA-GigabitEthernet0/0/1]ipaddress24//配置G0/0/1接口IP地址为并设置掩码为24位【提示：24位掩码即为；此处IP地址的配置需与后面地址池里的网关配置保持一致】主机A配置配置RTA主机名及IP地址动态分配IP地址启动DHCP动态分配IP地址创建地址池接口下开启服务动态分配IP地址查看地址池动态分配IP地址查看地址获取情况动态分配IP地址动态分配IP地址第九部分配置多种路由协议配置RIP、OSPF重分发标题文字标题文字任务情景宇信公司的新增的路由器为RTC，RTC与RTB间运行了OSPF协议，原来的网络路由器RTA和RTB运行的是RIP协议，因此RTA与TRC之间无法通信。为了解决这个问题，需要在RTB上做路由的互相引入。任务目标理解路由相互引入的意义；掌握从OSPF向RIP引入路由的方法；掌握从RIP向OSPF引入路由的方法；实施准备（1）HuaWeiAR2200E路由器3台；（2）交叉型UTP2根；（3）Console线1根；标题文字单击此处添加文本单击此处添加文本单击此处添加文本单击此处添加文本表3-9-1设备地址分配表PC2配置配置路由器主机名及IP地址（以RTA为例）配置RIP、OSPF重分发查看路由表配置RIP、OSPF重分发检测连通性配置RIP协议配置RIP、OSPF重分发查看路由表配置OSPF协议配置RIP、OSPF重分发查看路由表配置路由引入配置RIP、OSPF重分发查看路由表检测连通性配置RIP、OSPF重分发配置RIP、OSPF重分发第十部分分发静态路由协议分发静态路由协议标题文字标题文字任务情景宇信公司在RTA、RTB上部署OSPF协议，因业务发展的需要，财务部小王希望访问B公司的一台web服务器。助理工程师小李决定在公司网络出口路由器RTA上部署静态路由并将静态路由重发布至OSPF网络任务目标掌握OSPF的基础配置；掌握在OSPF里重分发静态路由；实施准备（1）HuaWeiAR2200E路由器3台；（2）交叉型UTP4根；（3）Console线1根；（4）PC两台标题文字单击此处添加文本单击此处添加文本单击此处添加文本单击此处添加文本表3-10-1设备地址分配表PC2配置PC1配置分发静态路由协议web服务器配置配置路由器名称及IP（以RTA为例）配置OSPF分发静态路由协议查看路由表配置静态路由分发静态路由协议查看路由表配置静态路由重分发分发静态路由协议查看路由表配置缺省路由分发静态路由协议检测连通性分发静态路由协议第十一部分配置小型企业网配置小型企业网标题文字标题文字任务情景宇信公司的企业网络中接入交换机SWC、SWD、SWE分别连接了市场部、财务部、服务中心，他们分别归属VLAN2、VLAN3、VLAN4。汇聚交换机SWB与核心层路由器RTA上部署了OSPF协议任务目标掌握二层网络里VLAN的基础配置；掌握三层网络OSPF的基础配置；了解小型企业网络的整体规划；实施准备（1）HuaWeiAR2200E路由器1台；