华为实验手册

1、华是计算机网络的训练。实验指导手册2008年8月实验1远程管理网络设备(telnet)3实验2以太网端口聚合4实验三中继的基本构成6实验VLAN间的3层通信8实验PPP、FR配置实验12实验RIP协议配置15实验OSPF协议结构18实验8防火墙和地址转换实验20实验9路线引进综合实验23案例1金融网案例研究25案例2企业网综合案例分析29案例3校园网案例分析33实验一远程管理网络设备(telnet )1.1网络和业务的说明图1-11.2构成参考1 .设置路由器的ip地址和PC的ip地址 quidway 接口以太网0/0 quidway -以太网0/0 IP地址1.1.1.255.0.0.0在设

2、置路由器的ip地址之后，还需要设置PC的ip地址(例如，1.1.1.2 255.0.0.0 )2 .路由器Telnet登录方法的配置a、none方式： quidway 用户界面vty 04用户的配置 quidway-ui-vt y0 选择认证模式none认证方式 quidway-ui-vt y0 用户权限级别3登录用户级别的配置b、密码方式： quidway 用户界面vty04 quidway-ui-vt y0 认证模式密码quidway-ui-vty0设定认证密码simple123登录密码的设定 quidway-ui-vt y0 用户权限级别3c、方案方式： quidway 用户界面vty0

3、4 quidway-ui-vt y0 认证模式方案 quidway-ui-vt y0 用户权限级别3 quidway 添加本地用户硬件管理用户 quidway-luser-Huawei 密码设置用户密码 quidway-luser-Huawei 设置服务类型电信级3级服务类型和优先级3 .检查PC和路由器的连接性测试是否可以使用ping命令ping路由器。在PC上运行telnet应用程序并登录到路由器。实验2以太网端口的汇集1.3机载目标：完成本课程的试点测试后，应该可以：掌握聚合以太网端口的配置过程。1.4网络和业务介绍：1.5端口汇集实验配置流程图接口IP地址的配置设置接口的属性配置以太网

4、端口的聚合1.6构成参考开关Sw1的构成： h3c 更改sysname sw1交换机名称 sw1 接口VLAN -接口1是交换机的三层接口 sw1-VLAN -接口1 IP地址10.1.1.255.255.252 IP地址的配置 sw1 -以太网0/1 速度100设置肖像 sw1 -以太网0/1 设定双重全双工方式 sw1 -以太网0/2 速度100 sw1 -以太网0/2 双工完全 sw1 链路聚合以太网0/1以太网0/2 both端口绑定开关Sw2的构成：H3Csysname Sw2 sw2 接口VLAN -接口1 sw2-VLAN -接口1 IP地址10.1.1.2255.255.255

5、.252 sw2 -以太网0/1 速度100 sw2 -以太网0/1 双工完全 sw2 -以太网0/2 速度100 sw2 -以太网0/2 双工完全 sw2 链路聚合以太网0/1以太网0/2 both注：在S3900、S3600系列交换机上运行端口链路聚合命令时开关Sw1的构成： SW1创建链接聚合组1模式手动端口集合组 sw1 -以太网1/0/1 速度100 SW1-以太网1/0/1 双工全 sw1 -以太网1/0/1 端口链路聚合组1向聚合组添加端口 sw1 -以太网1/0/2 速度100 sw1 -以太网1/0/2 双工完全 sw1 -以太网1/0/2 端口链路聚合组1开关Sw2的构成：

6、 SW2链路聚合组1模式手册 sw2 -以太网1/0/1 速度100 sw2 -以太网1/0/1 双工完全 sw2 -以太网1/0/1 端口链路聚合组1 sw2 -以太网1/0/2 速度100 sw2 -以太网1/0/2 双工完全 sw2 -以太网1/0/2 端口链路聚合组11.7结果验证(1)构成IP地址后，用Ping检查2台交换机间的互操作性显然，该网络图引起交换机之间的循环的存在，主要表示是广播流产生，并且开关上的数据传输灯继续闪烁。 广播风暴可能会导致连接到交换机网络端口的Pc的响应速度变慢. 发生这种情况时，如果拔掉网线解除环路，汇集端口后再连接，就不会发生广播风暴。(2)检查配置的

7、正确性显示链路-聚合(display link-aggregation )主端口：以太网0/1other su B-端口：以太网0/2Mode: both(3)检查链路相互是备份的特性拔下其中一根网线，并检查双方是否可以ping。实验三中继线的基本构成1.8网络和业务的说明E 0/17E0/17PSVLAN22PSPS 33电脑电脑VLAN22E 0/1E 0/12E0/1E0/12电脑光碟VLAN333交换机a交换机b图1-2中继的基本配置网络图本实验的主要目的是掌握trunk的基本配置。 同一VLAN中的主机可以跨多个交换机相互通信，不同的VLAN不能通信。1.9构成流程图设定各PC的IP

8、地址rVLAN和所属接口的配置开始。中继端口属性的配置1.10构成步骤(4)设定各PC的IP地址首先如上图所示连接和配置各实验设备PCA :10.1.1.1/24，PCB :10.1.1.2/24PCC :10.1.1.3/24，PCD: 10.1.1.4/24(VLAN和所属端口的配置创建vlan2和VLAN 3两个VLAN，配置端口以太网0/1到以太网0/8属于VLAN2，端口以太网0/9到以太网0/16属于VLAN 3。(6)交换器间的端口是中继端口，构成可以通过的VLAN将端口以太网0/17指定为中继端口，以便所有VLAN都可以通过。1.11构成参考1.11.1vlan所属端口的配置1

9、.rta的配置交换机a VLAN 2交换机VLAN2端口以太网0/1以太网0/8交换机a VLAN 3交换机VLAN3端口以太网0/9以太网0/162.rtb的配置交换机b VLAN 2交换机B- VLAN 2端口以太网0/1以太网0/8交换机b VLAN 3交换机B- VLAN 3端口以太网0/9以太网0/161.11.2中继端口的配置1.rta的配置交换机a接口以太网0/17交换机以太网0/17 端口链路-类型中继交换机以太网0/17 porttrunpermitvlanall允许所有vlan通过2.rtb的配置交换机b接口以太网0/17交换机B-以太网0/17端口链路-类型中继交换机B-

10、以太网0/17 porttrunkpermitvlanall实验VLAN之间的三层通信1.12网络和业务说明交换机bE 0/17E0/1E0/12E0/17E 0/1E 0/12PSPS电脑电脑电脑光碟PS 2PS 3PS 5PS 6PS 4PS 4交换机a图1-3 VLAN之间互操作性的高级网络图PCA、PCB、PCC.PCD属于不同的vlan，在交换机ca中配置vlan5和vlan6的静态路由，在交换机CB中配置vlan2和vlan3的静态路由。1.13命令行列表操作指令进入vlan的三层虚拟接口的视图接口VLAN -接口VLAN-id设置静态路由IP路由静态|接口_ name|首选项 拒

11、绝显示路由信息显示IP路由表。1.14构成流程图设定各PC的IP地址rVLAN和所属端口的配置开始。创建三层界面设置静态路由1.15构成步骤(7)配置各PC的IP地址和网关地址首先如上图所示连接和配置各实验设备pca的ip地址为10.1.2.2/24，网关地址为10.1.2.1/24PCB IP地址为10.1.3.2/24，网关地址为10.1.3.1/24PCC IP地址为10.1.5.2/24，网关地址为10.1.5.1/24pcd的ip地址为10.1.6.2/24，网关地址为10.1.6.1/24。(VLAN和所属端口的配置在交换机a上创建和配置三个VLAN:VLAN 2、VLAN 3和VLAN 4端口以太网0/1属于VLAN 2端口以太网0/12属于VLAN 3端口以太网0/17属于VLAN 4。在交换机b上创建和配置三个VLAN:VLAN 5、VLAN 6和VLAN 4端口以太网0/1属于VLAN 5以太网0/12端口属于VLAN 6端口以太网0/17属于VLAN 4。(9)创建三层接口并配置IP地址在交换机a上创建三层虚拟接口并配置IP地址VLAN2的IP地址为10.1.2.1，掩码为255.255.255.0VLAN3的IP地址为10.1.3.1，掩码为255.255.255.0VLAN4的IP地址为10.1.4.1，掩码为255.255.255.0在交换机b上创建