华为实验手册

华为计算机网络培训实验指导手册2008年8月2实验一远程管理网络设备（telnet）.............................................3实验二以太网端口汇聚...............................................................4实验三Trunk的基本配置............................................................6实验四VLAN间的三层通信........................................................8实验五PPP、FR配置实验.........................................................12实验六RIP协议配置..................................................................15实验七OSPF协议配置...............................................................18实验八防火墙和地址转换实验....................................................20实验九路由引入综合实验...........................................................23案例一金融网案例分析...............................................................25案例二企业网综合案例分析.......................................................29案例三校园网案例分析.............................................................333实验一远程管理网络设备（telnet）1.1组网及业务描述图1-11.2配置参考1.配置路由器的ip地址和PC的ip地址[Quidway]interfaceEthernet0/0[Quidway-Ethernet0/0]ipaddress1.1.1.1255.0.0.0配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1.2255.0.0.0）2.配置路由器Telnet登陆方式a、none方式：[Quidway]User-interfacevty04配置用户[Quidway-ui-vty0]authentication-modenone选择认证方式[Quidway-ui-vty0]userprivilegelevel3配置登陆用户级别b、password方式：[Quidway]User-interfacevty04[Quidway-ui-vty0]authentication-modepassword[Quidway-ui-vty0]setauthenticationpasswordsimple123设置登陆密码[Quidway-ui-vty0]userprivilegelevel3C、scheme方式：[Quidway]User-interfacevty04[Quidway-ui-vty0]authentication-modescheme[Quidway-ui-vty0]userprivilegelevel3[Quidway]local-userhuawei添加管理用户[Quidway-luser-huawei]passwordsimple123456设置用户密码[Quidway-luser-huawei]service-typetelnetlevel3设置服务类型及优先级3.检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。4实验二以太网端口汇聚1.3上机目标：完成本课程的上机试验后，您应该能够：掌握以太网端口汇聚的配置过程1.4组网及业务介绍：1.5端口汇聚实验配置流程图1.6配置参考交换机Sw1的配置：[H3C]sysnameSw1更改交换机名称[Sw1]interfaceVlan-interface1进入交换机三层接口[Sw1-Vlan-interface1]ipadd10.1.1.1255.255.255.252配置IP地址[Sw1-Ethernet0/1]speed100设置端口速率[Sw1-Ethernet0/1]duplexfull设置双工方式[Sw1-Ethernet0/2]speed100[Sw1-Ethernet0/2]duplexfull[Sw1]link-aggregationEthernet0/1toEthernet0/2both端口绑定交换机Sw2的配置：[H3C]sysnameSw2[Sw2]interfaceVlan-interface1[Sw2-Vlan-interface1]ipadd10.1.1.2255.255.255.252[Sw2-Ethernet0/1]speed100[Sw2-Ethernet0/1]duplexfull配置接口IP地址配置接口的属性配置以太网端口汇聚5[Sw2-Ethernet0/2]speed100[Sw2-Ethernet0/2]duplexfull[Sw2]link-aggregationEthernet0/1toEthernet0/2both备注：如果用S3900、S3600系列的交换机做portlinkaggregation命令如下：交换机Sw1的配置：[Sw1]link-aggregationgroup1modemanual建立端口汇聚组[Sw1-Ethernet1/0/1]speed100[Sw1-Ethernet1/0/1]duplexfull[Sw1-Ethernet1/0/1]portlink-aggregationgroup1将端口添加到汇聚组[Sw1-Ethernet1/0/2]speed100[Sw1-Ethernet1/0/2]duplexfull[Sw1-Ethernet1/0/2]portlink-aggregationgroup1交换机Sw2的配置：[Sw2]link-aggregationgroup1modemanual[Sw2-Ethernet1/0/1]speed100[Sw2-Ethernet1/0/1]duplexfull[Sw2-Ethernet1/0/1]portlink-aggregationgroup1[Sw2-Ethernet1/0/2]speed100[Sw2-Ethernet1/0/2]duplexfull[Sw2-Ethernet1/0/2]portlink-aggregationgroup11.7结果验证(1)在配置完IP地址后，用Ping检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。(2)检查配置的正确性Sw1displaylink-aggregationMasterport:Ethernet0/1Othersub-ports:Ethernet0/2Mode:both(3)检查链路互为备份的特性断开其中任意一根网线，检查双方能否ping通。6实验三Trunk的基本配置1.8组网及业务描述图1-2Trunk的基本配置上机组网图本实验的主要目的是掌握trunk的基本配置。跨越多台交换机同一VLAN内的主机可以互通，不同VLAN不能够通信。1.9配置流程图E0/17E0/17PCAVLAN22PCBVLAN33PCCVLAN22E0/1E0/12E0/1E0/12PCDVLAN333SwitchASwitchB配置各PC的IP地址R配置VLAN及所属接口开始配置Trunk端口属性71.10配置步骤(4)配置各PC的IP地址首先按照上图连接各实验设备，然后配置PCA：10.1.1.1/24，PCB：10.1.1.2/24PCC：10.1.1.3/24，PCD：10.1.1.4/24(5)配置VLAN及所属端口创建两个VLAN：VLAN2和VLAN3，配置端口Ethernet0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。(6)配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。1.11配置参考1.11.1配置VLAN及所属端口1.配置RTA[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1toethernet0/8[SwitchA]vlan3[SwitchA-vlan3]portEthernet0/9toEthernet0/162.配置RTB[SwitchB]vlan2[SwitchB-vlan2]portEthernet0/1toEthernet0/8[SwitchB]vlan3[SwitchB-vlan3]portEthernet0/9toEthernet0/161.11.2配置Trunk端口1.配置RTA[SwitchA]interfaceEthernet0/17[SwitchA-Ethernet0/17]portlink-typetrunk[SwitchA-Ethernet0/17]porttrunkpermitvlanall允许所有VLAN通过2.配置RTB[SwitchB]interfaceEthernet0/17[SwitchB-Ethernet0/17]portlink-typetrunk[SwitchB-Ethernet0/17]porttrunkpermitvlanall8实验四VLAN间的三层通信1.12组网及业务描述图1-3VLAN间互通的上机组网图PCA,PCB,PCC.PCD属于不同的vlan,在SwithcA上配置去vlan5和vlan6的静态路由,在SwithcB上配置去vlan2和vlan3的静态路由。1.13命令行列表操作命令进入vlan三层虚接口视图interfacevlan-interfacevlan-id配置静态路由iproute-staticip_address[mask|masklen]interface_name|gateway_address[preferencepreference_value][reject|backhole]显示路由信息Displayiprouting-tableE0/17E0/1E0/12E0/17E0/1E0/12PCAPCBPCCPCDVLAN2VLAN3VLAN5VLAN6VLAN4VLAN4SwitchASwitchB91.14配置流程图1.15配置步骤(7)配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCAIP地址为10.1.2.2/24，网关地址为10.1.2.1/24；PCBIP地址为10.1.3.2/24，网关地址为10.1.3.1/24；PCCIP地址为10.1.5.2/24，网关地址为10.1.5.1/24，PCDIP地址为10.1.6.2/24，网关地址为10.1.6.1/24。(8)配置VLAN及所属端口在交换机A上创建三个VLAN：VLAN2、VLAN3和VLAN4，配置端口Ethernet0/1属于VLAN2；端口Ethernet0/12属于VLAN3；端口Ethernet0/17属于VLAN