H3C网络技术实训项目总结

1项目一交换网络组建实训1.1交换机端口镜像配置【实训目的】掌握H3C交换机端口镜像的配置命令和方法。【实现功能】端口镜像，即能将指定端口的数据包复制到监控端口，以进行网络检测和故障排除。【实训拓扑】【实训设备】1台H3CS2126交换机，1台H3CE328交换机；2台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；2条直通双绞线。【实训步骤】1.交换机H3CS2126配置H3Csystem[H3C]sysnameSwitchA[SwitchA]monitor-portEthernet0/24[SwitchA]mirroring-portEthernet0/1toEthernet0/3both2.交换机H3CE328配置H3Csystem[H3C]sysnameSwitchB[SwitchB]interfaceEthernet1/0/24[SwitchB-Ethernet1/0/24]monitor-port[SwitchB]interfaceEthernet1/0/1[SwitchB-Ethernet1/0/1]mirroring-portboth[SwitchB]interfaceEthernet1/0/2[SwitchB-Ethernet1/0/2]mirroring-portboth3.显示汇聚端口组的相关信息交换机A[SwitchA]displaymirrorMonitor-port:Ethernet0/24Mirroring-port:Ethernet0/1bothEthernet0/2bothEthernet0/3both交换机B[SwitchB]displaymirrorMonitor-port:Ethernet1/0/24Mirroring-port:2Ethernet1/0/1bothEthernet1/0/2both实训1.2单交换机VLAN配置【实训目的】掌握H3C交换机VLAN的基本配置。【实现功能】将同一交换机的不同端口划分到不同VLAN，实现广播域的划分，使得相同VLAN内的主机可以相互访问，不同VLAN内的主机不能访问。【实训拓扑】【实训设备】1台H3CE328交换机；4台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；4条直通双绞线；2条交叉双绞线。【实训步骤】1.交换机H3CE328配置新建vlan100将端口2划分到vlan100里，再将vlan端口3划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。新建vlan100将端口9划分到vlan100里，再将vlan端口11划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。【测试验证】1．相同VLAN间的PC能ping通。2．不同VLAN间的PC不能ping通。实训1.3交换机VLAN配置【实训目的】掌握H3C交换机VLAN端口类型的设置。【实现功能】3报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldvlanID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。【实训拓扑】【实训设备】1台H3CS2126交换机，1台H3CE328交换机；4台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；4条直通双绞线；2条交叉双绞线。【实训步骤】1.交换机H3CS2126配置H3Csystem[H3C]sysnameSwitchA配置聚合链路对端口1和2以全双工工作速度100，并把端口进行link-aggregation配置VLAN[SwitchA]vlan2[SwitchA-Vlan2]portEthernet0/17[SwitchA]vlan3[SwitchA-VLAN3]portEthernet0/9配置交换机间的端口为Trunk，并且允许所有VLAN通过[SwitchA]interfaceEthernet0/8[SwitchA-Ethernet0/8]portlink-typetrunk[SwitchA-Ethernet0/8]porttrunkpermitvlanall2.交换机H3CE328配置[H3C]sysnameSwitchB配置链路聚合对端口1和2以全双工工作速度100，划分到组100，并把端口进行link-aggregation配置VLAN[SwitchB]vlan2[SwitchB-vlan2]descriptionDeptartment24[SwitchB-vlan2]portEthernet1/0/17[SwitchB]vlan3[SwitchB-VLAN3]descriptionDeptartment3[SwitchB-VLAN3]portEthernet1/0/9配置交换机间的端口为Trunk，并且允许所有VLAN通过[SwitchB]interfaceEthernet1/0/8[SwitchB-Ethernet1/0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlanall[SwitchB-Ethernet1/0/8]quit【测试验证】1．交换机级联后未做任何配置时：同一网段的PC能ping通，不同网段的PC不能ping通。2．在两台交换机上按拓扑图划分VLAN后：相同VLAN间同一网段的PC不能ping通，不同VLAN间的PC不能ping通。3．设置Trunk干路并允许VLAN后：同一网段的PC能ping通，不同网段的PC不能ping通。实训1.4交换机VLAN间通信配置【实训目的】通过三层交换机实现VLAN间通信【实现功能】在同一VLAN里的计算机能跨交换机相互通信。在不同VLAN里的计算机也能实现通信（使用三层交换来实现）。【实训拓扑】【实训设备】1台H3CS2126交换机，1台H3CE328交换机；4台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；4条直通双绞线；1条交叉双绞线。【实训步骤】51.交换机H3CS2126配置（划分VLAN及设置Trunk链路）H3Csystem[H3C]sysnameSwitchA配置VLAN端口17划分到vlan100，端口9划分到vlan200.配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过[SwitchA]interfaceEthernet0/8[SwitchA-Ethernet0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlan1002002.交换机H3CE328配置H3Csystem[H3C]sysnameSwitchB配置VLAN端口17划分到vlan100，端口9划分到vlan200配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过[SwitchB]interfaceEthernet1/0/8[SwitchB-Ethernet1/0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200VLAN接口配置：创建VLAN100和VLAN200的接口，用来实现三层转发。[SwitchB]interfaceVlan-interface100[SwitchB-Vlan-interface100]ipaddress192.168.1.124[SwitchB]interfaceVlan-interface200[SwitchB-Vlan-interface200]ipaddress192.168.2.124【测试验证】1．相同VLAN间的PC能ping通2．不同VLAN间的PC也能ping通（通过三层转发）实训1.5交换机端口安全技术【实训目的】掌握802.1x的基本配置和802.x本地认证的基本原理【实现功能】通过配置802.1x协议，是接入交换机的PC机通过认证后再能访问网络【实训拓扑】6【实训设备】1台H3CE328交换机；2台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；【实训步骤】1.配置802.1x协议[E328]dot1x[E328]dot1xinte1/0/1[E328]local-userlocaluser[E328-user-localuser]passwordsimplehello[E328-user-localuser]service-typelan-access2.在本地连接启用802.1x验证，在屏幕右下角会自动弹出要求验证的相应提示，单机后会自动弹出对话框，要求输入用户名和密码【测试验证】1.在配置802.1x协议之前能ping通2.配置802.1x后不能ping通3.通过802.1x协议验证后能ping通【实验中遇到的问题】聚合端口的端口号必须连续，对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的，指定的镜像端口不能为汇聚端口没有划分vlan时默认的是vlan1划分vlan之后不同的vlan不能ping通，可以允许vlan直接通信7项目二局域网间互联实训2.1静态路由配置【实训目的】掌握在H3C路由器上配置静态路由。【实现功能】在路由器上配置静态路由实现不同网络的互联互通【实训设备】1台H3CAR28-11路由器，1台H3CAR28-12路由器；1台H3CS2126交换机（或者1台H3CE328交换机）；2-4台计算机，WindiwosXP操作系统，安装超级终端程序；1条Cosole电缆（RJ45-DB9型）；4条直通双绞线；1条路由器背靠背连接电缆（1条V35DCE，1条V35DTE）。【实训拓扑】S0/0192.168.10.1/24S0/0192.168.1.2/24RouterARouterBPCA192.168.8.44/24PCB192.168.9.33/34E0/0192.168.9.1/24E0/0192.168.8.1/24【实训步骤】1.路由器H3CAR28-11配置H3Csystem[H3C]sysnameRouterA配置接口IP地址[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress192.168.8.124[RouterA]interfaceSerial0/0[RouterA-Serial0/0]ipaddress192.168.10.124配置静态路由[RouterA]iproute-static192.168.8.024192.168.10.0preference602.路由器H3CAR28-12配配置与RouterA类似3.路由器相关信息路由器A的路由表8[RouterA]dispiprouting-tableDestination/MaskProtocolPreCostNexthopInterface10.10.1.0/24DIRECT0010.10.1.1Ethernet0/010.10.1.1/32DIRECT00127.0.0.1InLoopBack010.10.2.0/24DIRECT0010.10.2.1Serial0/010.10.2.1/32DIRECT00127.0.0.1InLoopBack010.10.3.0/24STATIC60010.10.2.2Serial0/0127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/