附录01 层次化配置与全网连通性测试_h3c_v36-b03d01

1实验1层次化配置与全网连通性测试（H3C）1.1.H3C设备基础1.1.1.低端路由器体系结构(1)总线、CPU、内存(2)Flash/CFCard：存储VRP/CMW（操作系统）、存储startup-configuration（配置文件）(3)Consle、AUX：调试(4)模块、子卡、接口1.1.2.路由器启动过程(1)加电自检(2)加载BootROM(3)加载VRP/CMW（操作系统）(4)加载配置文件startup-configuration1.1.3.路由器存储器(1)Flash/CFCard：存储VRP/CMW、存储startup-configuration，掉电不丢失。(2)RAM：存放运行的操作系统、current-configuration（当前配置文件），断电丢失。1.1.4.路由器登录方法(1)Console将console线插到路由器的console口上，打开超级终端。蓝狐高级网络工程师系列教材——网络工程实验指南（第一卷）2选择COM1，单击配置。将每秒位数设置为9600，数据位设置为8，奇偶校验设置为无，停止位设置为1，数据流控制设置为无；打开路由器电源，我们就可以登录到路由器了。当路由器启动后会出现如下提示：Userinterfacecon0isavailable.PleasepressENTER.按下Enter键，出现H3C，我们就可以对路由器进行配置了。(2)TelnetC:\telnetIP21.1.5.H3C命令行(1)H3C配置视图H3C//用户视图，查看简单运行状态和统计信息，在此视图下输入super提高特权级别。H3CsuperUserprivilegelevelis3,andonlythosecommandscanbeusedwhoselevelisequalorlessthanthis.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGERouterenableH3C//用户视图，提高特权级别后，可保存配置、清除配置、Flash文件系统操作、操作系统版本升级、以及进入系统视图等，在此视图下输入system-view进入系统视图。H3Csystem-view[H3C]//系统视图，相当于Cisco的特权模式＋全局配置模式。[H3C]interfaceEthernet0/0[H3C-Ethernet0/0]//接口视图[H3C-Ethernet0/0]quit[H3C]interfaceEthernet0/0.2[H3C-Ethernet0/0.2]//子接口视图[H3C-Ethernet0/0.2]quit[H3C]user-interfaceconsole0[H3C-ui-console0]//用户界面视图[H3C-ui-console0]quit[H3C][H3C]ospf1[H3C-ospf-1]//路由协议视图[H3C-ospf-1]quit[H3C]quit退出到上级视图Ctrl-Z退出到用户视图displaythis显示当前系统下的配置undo删除配置，相当于Cisco的no。(2)H3C命令行帮助对设备进行配置时，不需要输入完整的配置命令。?：查找不记得的命令Tab键：补全命令Tab键(多次)：选择命令↑键：回调前一条命令↓键：回调后一条命令网卡交叉网线以太网口IP1IP2实验1层次化配置与全网连通性测试3H3Csys[H3C]inte0/0[H3C-Ethernet0/0]ipa?address[H3C-Ethernet0/0]ipadtab[H3C-Ethernet0/0]ipaddress?X.X.X.XIPaddressdhcp-allocIPaddressnegotiatedwithDHCP[H3C-Ethernet0/0]ipaddress10.10.12.1?INTEGER0-32IPmasklengthX.X.X.XIPmask[H3C-Ethernet0/0]ipaddress10.10.12.124?cr[H3C-Ethernet0/0]ipaddress10.10.12.124[H3C-Ethernet0/0]disthis#interfaceEthernet0/0portlink-moderouteipaddress10.10.12.1255.255.255.0#return[H3C-Ethernet0/0]itab[H3C-Ethernet0/0]iptab[H3C-Ethernet0/0]ipv6tab[H3C-Ethernet0/0]ipsectab[H3C-Ethernet0/0]isistab1.1.6.H3C配置文件当前配置current-configuration//存储于内存，当前生效的配置启动配置saved-configuration//存储于Flash[H3C]displaycurrent-configuration//查看运行配置文件[H3C]displaysaved-configuration//查看启动配置文件H3Csave//保存配置H3Cresetsaved-configuration//清除配置H3Creboot//重启启动H3Cstartupsaved-configurationflash:/config.cfgmain//设置启动配置文件H3Cdisplaystartup[H3C]configurationreplacefileH3CdirH3Ccdcfa0:/logfile/H3CdirH3Ctftp192.168.1.2get?STRING1-135SourcefilenameH3Ctftp192.168.1.2put?STRING1-135SourcefilenameH3Cftp192.168.1.2[ftp]dir[ftp]binary[ftp]getabc.cfg[ftp]byeH3CH3Cboot-loaderfile?STRING[drive][path][filename]H3Cdisplayboot-loader蓝狐高级网络工程师系列教材——网络工程实验指南（第一卷）4[H3C]domainsystem//system认证域，默认配置[H3C-isp-system]authenticationdefaultlocal//本地用户认证，默认配置[H3C]local-userbluefox//创建本地用户[H3C-luser-bluefox]passwordcipherbluefox[H3C-luser-bluefox]service-typeftp[H3C-luser-bluefox]authorization-attributework-directorycfa0:/[H3C]ftpserverenable1.2.层次化配置1.2.1.层次化配置方法1.2.2.基本信息配置(1)基本信息配置H3CsuperH3Csystem-view[H3C]sysnameR//配置主机名实验1层次化配置与全网连通性测试5(2)密码配置[R]user-interfaceconsole0[R-ui-console0]authentication-modepassword//线路密码认证[R-ui-console0]setauthenticationpasswordcipherbluefox[R]user-interfaceaux0[R-ui-aux0]authentication-modepassword//线路密码认证[R-ui-aux0]setauthenticationpasswordcipherbluefox[R]telnetserverenable[R]sshserverenable[R]user-interfacevty04[R-ui-vty0-4]authentication-modepassword//线路密码认证[R-ui-vty0-4]setauthenticationpasswordcipherbluefox[R]superpasswordlevel2cipherbluefox//特权2级别密码[R]superpasswordlevel3cipherbluefox//特权3级别密码，最高级别[R]user-interfaceconsole0[R-ui-console0]userprivilegelevel1//默认为level3[R]user-interfaceaux0[R-ui-aux0]userprivilegelevel1//默认为level0[R]user-interfacevty04[R-ui-vty0-4]userprivilegelevel1//默认为level0[R]domainsystem//system认证域，默认配置[R-isp-system]authenticationdefaultlocal//本地用户认证，默认配置[R]local-userbluefox//创建本地用户[R-luser-bluefox]passwordcipherbluefox[R-luser-bluefox]authorization-attributelevel1[R-luser-bluefox]service-typeterminaltelnetssh[R]user-interfaceconsole0[R-ui-console0]authentication-modescheme//使用system认证域AAA认证[R]user-interfaceaux0[R-ui-aux0]authentication-modescheme//使用system认证域AAA认证[R]telnetserverenable[R]sshserverenable[R]user-interfacevty04[R-ui-vty0-4]authentication-modescheme//使用system认证域AAA认证1.2.3.接口配置及链路测试(1)接口物理层参数配置接口物理层参数：速率、双工、Combo口介质选择、时隙、编码、校验、时钟等。描叙：[R-Ethernet0/0]description接口描叙信息速率：[R-Ethernet0/0]speed10|100|1000|auto双工：[R-Ethernet0/0]duplexfull|half|auto时钟：[R-Serial1/0]baudrate2048000介质：时隙、编码、校验：(2)接口数据链路层参数配置数据链路层参数：封装、验证等封装：[R-Ethernet0/0.2]vlan-typedot1qvid2封装：[R-Ethernet1/0/1]portlink-typeaccess|trunk封装：[R-Serial1/0]link-protocolppp|hdlc|fr验证：[R-Serial1/0]pppauthentication-modepap蓝狐高级网络工程师系列教材——网络工程实验指南（第一卷）6(3)接口网络层参数配置网络层参数：网络层地址(IP、IPv6)、协议参数等[R-Ethernet0/0]ipaddress10.10.1.124[R-Ethernet0/0]ipaddress10.10.2.124sub[R-Ethernet0/0]undoproxy-arpenable//禁用代理ARP，默认值[R]undoipunreachables//禁用ICMP不可达，默认值[R]undoipredirects//禁用ICMP重定向，默认值(4)接口调测[R-Ethernet0/0]undoshutdown//打开接口，默认值[R-Ethernet0/0]shutdown//关闭接口[R]displayinterfaceEthern