华为常用实验手册

1、内容实验1以太网交换机基本配置1实验2以太网端口配置实验7实验3使用TFTP管理交换机配置13VLAN实验室4实验5生成树配置25实验6 802.1x和AAA配置38实验7路由器基本配置45实验8购买力平价配置51实验9 FR配置56实验10静态路由协议配置64实验11 RIP协议配置68实验12 OSPF协议配置74实验13访问控制列表配置88实验14地址转换配置95实验15 DHCP配置101实验16升级路由器或交换机的操作系统116实验1以太网交换机的基本配置实验目的掌握以太网交换机的基本配置实验时间建议2小时实验原理一、交换机常用的命令配置模式1业务描述(1)魁伟系列产品的系统命令采用

2、分级保护方式。该命令分为四个级别：访问级、监控级、配置级和管理级。简介如下：访问级别：网络诊断工具命令(ping、tracert)、从该设备访问外部设备的命令(包括远程登录客户端、远程登录)等。此级别命令不允许保存配置文件的操作。监控级：用于系统维护和业务故障诊断，包括显示和调试命令。此级别的命令不允许保存配置文件的操作。配置级别：业务配置命令，包括各种网络级别的路由和命令，用于向用户提供直接网络服务。管理层次：涉及系统的基本操作和系统支持模块的命令。这些命令为业务提供支持，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备份控制命令、用户管理命令、命令级设置

3、命令、系统内部参数设置命令等。(2)命令视图：系统将命令行界面分成几个命令视图。系统的所有命令都注册在某个(或某些)命令视图下。只有在相应的视图下才能执行该视图下的命令：每个命令视图的功能特征，命令进入每个视图的详细规则等。u命令视图功能列表命令视图功能提示进入顺序退出命令用户视图查看交换机的简单操作状态和统计数据与交换机建立连接后进入退出从开关断开系统视图配置系统参数魁地奇在用户视图下键入系统视图退出返回用户视图以太网端口视图配置以太网端口参数魁伟-以太网1/0/0在系统视图中键入接口以太网1/0/0退出返回系统视图千兆以太网接口视图配置千兆以太网接口参数魁伟-千兆以太网6/1/0在系统视图

4、中键入接口千兆以太网6/1/0退出返回系统视图辅助端口视图配置辅助端口参数魁伟-aux0/0/1在系统视图中键入接口辅助0/0/1退出返回系统视图环回接口视图配置环回接口参数魁地奇-环回2在系统视图中键入接口环回2退出返回系统视图用户界面视图管理交换机异步和逻辑接口魁地奇-ui0在系统视图下，键入用户界面0退出返回系统视图RIP协议视图配置RIP协议参数魁地奇-rip在系统视图下键入rip退出返回系统视图OSPF协议视图配置OSPF协议参数魁伟-ospf在系统视图下键入ospf退出返回系统视图2配置参考(1)命令行在线帮助在任何命令视图下，键入“？”在此命令视图下获取所有命令及其简单描述。？键

5、入命令，后跟空格分隔的“？”如果位置是关键字，则列出所有关键字及其简单描述。展示？键入命令，后跟空格分隔的“？”，如果位置是参数，则列出相关参数描述。魁伟接口以太网？3-3插槽号魁伟接口以太网3？/Quidway接口以太网3/？0-0魁伟接口以太网3/0？/Quidway接口以太网3/0/？0-0Quidway接口以太网3/0/0？描述：它表示该位置没有参数。该命令在下一个命令行重复执行，可以通过直接键入enter来执行。键入后跟“？”的字符串一个，列出以字符串开头的所有命令。d。调试删除目录显示键入一个命令，后跟一个字符串，后跟“？”一个，列出命令以字符串开头的所有关键字。显示h？历史-命令

6、描述：输入命令关键字的前几个字母，然后按键显示完整的关键字，前提是这些字母可以唯一地标识关键字，并且不会与命令的其他关键字混淆。通过执行语言模式的中文命令，可以将上述帮助信息切换为中文。(2)命令行错误消息如果用户键入的所有命令通过了语法检查，将会被执行，否则，将会向用户报告一条错误消息：英语错误信息错误原因无法识别的命令找不到命令未找到关键词错误的参数类型参数值超出界限命令不完整输入命令不完整参数太多输入的参数太多模糊的命令输入参数不清楚(3)历史秩序命令行界面提供类似Doskey的功能，自动保存用户输入的历史命令。用户可以随时调用命令行界面保存的历史命令并重复执行。默认情况下，命令行界面最

7、多可以为每个用户保存10个历史命令：操作键结果显示历史命令显示历史-命令显示用户输入的历史命令访问以前的历史命令上光标键或如果有以前的历史命令，取出以前的历史命令，否则警报会响起。访问下一个历史命令按下光标键或如果有以后的历史命令，取出下一个历史命令，否则清除该命令并拉响警报。(4)显示特征命令行界面提供以下显示功能为了方便用户，提示信息和帮助信息可以用中文和英文显示。当一次显示不止一个信息屏幕时，提供暂停功能，此时用户可以有三个选择：按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一个屏幕信息暂停显示时输入键继续显示下一行信息基本配置命令操作命令从用户视图进入系统

8、视图系统视图从系统视图返回到用户视图放弃从任何非用户视图返回到用户视图返回设置开关名称sysname sysname显示系统版本显示版本插槽id 显示初始配置信息显示保存的配置显示当前配置信息显示当前配置显示设备基本信息显示设备 pic-status | slot-id 第二，通过控制台端口配置要建立本地配置环境，只需通过专用配置电缆将微型计算机(或终端)的串行端口连接到交换机微处理器板上的配置控制台。三、通过telnet配置因特网实验步骤1通过控制台端口配置(1)打开电脑视窗95、视窗98、视窗NT等操作系统中的超级终端。设置终端通信参数为9600位/秒、8位数据位、1位停止位、无校验和、无

9、流量控制，选择终端类型为VT100或自动检测，如图所示：(2)开关通电并运行。如果没有必要进入BOOTROM菜单，在自检完成后，用户将被提示键入enter，直到出现命令提示符2通过远程登录进行配置配置交换机的ip地址和电脑的ip地址魁伟vlan 10Quidway-VLAN 10端口接入以太网0/1至以太网0/5退出接口vlan 10Quidway-vlan10-interfaceip地址 255 . 0 . 0 . 0配置完交换机的ip地址后，您还需要配置电脑的ip地址(如/8)要配置远程登录的密码：快速用户界面vty 0 4Quidway-ui-vty0身份验证

10、模式密码华为简单设置认证密码Quidway-ui-vty0用户权限级别3检测电脑和交换机之间的连接，使用ping命令检测交换机是否可以ping通实验2以太网端口配置实验【实验目的】1.掌握以太网端口的基本配置2.掌握以太网端口的端口汇聚3.掌握以太网端口的端口镜像【实验学时】建议2学时【实验原理】一、以太网端口基本配置1组网及业务介绍2命令行列表操作命令进入指定以太网接口的视图接口以太网接口-编号进入千兆以太网接口的视图接口千兆以太网接口-编号配置知识产权地址ip地址ip地址ip掩码 sub 配置静态ARP映射项arp静态ip地址老兄地址配置MTUmtu以太网-mtu选择铁电接口的工作速率速度

11、 10 | 100 |谈判选择通用电气电接口的工作速率速度 10 | 100 | 1000谈判选择以太网接口的工作模式双工全|半|协商允许对内自环环回二、以太网端口汇聚1组网及业务介绍2命令行列表操作命令将一组端口设置为汇聚端口链路聚合接口名称1到接口名称2 两者【实验步骤】一以太网端口基本配置1配置步骤配置区域贸易协定和RTB的接口知识产权地址。其余配置使用缺省值。2结果验证(1)配置前的端口状态；显示接口以太网0/0以太网0/0当前状态：UP线路协议当前状态：下载描述：以太网0/0接口最大发射单位为1500年，保持定时器为10(秒)互联网协议处理：已禁用知识产权发送帧格式为PKTFMT_ETHNT_2，硬件地址为00e0-fc17-a1fb媒体类型为双绞线，未设置环回，未设置混杂模式100兆字节/秒，全双工，链路类型为自动协商输出流量控制被禁用，输入流量控制被禁用输出队列：(紧急队列