华为实验手册
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PC一台，标准网线3根、配置电缆一根。
1.9
在系统视图下的配置命令：
操作
命令
开启/关闭设备RSTP
stp{enable|disable}
配置运行RSTP的交换机工作在STP兼容模式或者RSTP模式下
stp mode{stp| rstp}
配置交换机的BPDU保护功能
stp bpdu-protection
[Quidway-ui-vty0]userprivilege level3配置登陆用户级别
b、password方式：
[Quidway]User-interfacevty 0 4
[Quidway-ui-vty0]authentication-modepassword
[Quidway-ui-vty0]set authentication password simple123设置登陆密码
[Sw2-Ethernet1/0/1]speed 100
[Sw2-Ethernet1/0/1]duplex full
[Sw2-Ethernet1/0/1]port link-aggregation group 1
[Sw2-Ethernet1/0/2]speed 100
[Sw2-Ethernet1/0/2]duplex full
stp costcost
在指定端口上开启RSTP
stp enable
在指定端口上关闭RSTP
stp disable
配置特定端口为边缘端口/非边缘端口
stpedged-port {enable|disable}
配置交换机的环路保护功能
stploop-protection
配置特定端口的mCheck变量
stpmcheck{primary|secondary
交换机Sw2的配置：
[H3C]sysname Sw2
[Sw2]interface Vlan-interface 1
[Sw2-Vlan-interface1]ip add10.1.1.2 255.255.255.252
[Sw2-Ethernet0/1]speed 100
[Sw2-Ethernet0/1]duplex full
实验
1.3
完成本课程的上机试验后，您应该能够：
掌握以太网端口汇聚的配置过程
1.4
1.5
1.6
交换机Sw1的配置：
[H3C]sysname Sw1 更改交换机名称
[Sw1]interface Vlan-interface 1进入交换机三层接口
[Sw1-Vlan-interface1]ip add10.1.1.1255.255.255.252配置IP地址
通过STP协议，解决了二层的广播风暴问题。
实验四
1.12
图1-1Trunk的基本配置上机组网图
本实验的主要目的是掌握trunk的基本配置。跨越多台交换机同一VLAN内的主机可以互通，不同VLAN不能够通信。
1.13
1.14
1、配置各PC的IP地址
首先按照上图连接各实验设备，然后配置
PCA：10.1.1.1/24，PCB：10.1.1.2/24
[Quidway-Ethernet0/0]ip address1.1.1.1255.0.0.0
配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1.2 255.0.0.0）
2.
a
[Quidway]User-interfacevty 0 4配置用户
[Quidway-ui-vty0]authentication-modenone选择认证方式
PCC：10.1.1.3/24，PCD：10.1.1.4/24
2、配置VLAN及所属端口
创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。
3、配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN
实验十OSPF协议配置24
实验十一防火墙和地址转换实验26
实验十二路由引入综合实验29
实验十三L2TP（PPPOE拨入）配置实验31
实验十四虚拟路由冗余协议（VRRP）实验34
案例一动态路由协议深入分析38
案例二企业网综合案例分析42
案例三校园网案例分析46
1.1
图1-1
1.2
1.
[Quidway]interfaceEthernet0/0
配置特定交换机的Bridge优先级
stp prio指定交换机为生成树的根交换机
stp root primary
指定交换机为生成树的备份根交换机
stp root secondary
配置特定交换机的Forward Delay时间
stptimerforward-delaycentiseconds
交换机Sw1的配置：
[Sw1]link-aggregation group 1 mode manual建立端口汇聚组
[Sw1-Ethernet1/0/1]speed 100
[Sw1-Ethernet1/0/1]duplex full
[Sw1-Ethernet1/0/1]port link-aggregation group 1将端口添加到汇聚组
RSTP显示和调试：
操作
命令
显示本设备及当前端口的配置信息
display stp[interfaceinterface-list]
打开或关闭RSTP的调试开关（收发报文、事件、错误等）
[undo]debugging stp{error|event|packet| all}
使能调试信息在终端输出
terminal debugging
[SwitchA-Ethernet0/17] port link-type trunk
任务4：其他可选配置
可以使用命令更改STP的一些重要参数。
1.11
1.11.1
[SwitchA]stpenable
[SwitchB]stpenable
[SwitchC]stpenable
1.11.2
[SwitchA]display stp
[SwitchB]display stp
[SwitchC]display stp
[SwitchA]display stp interface ethernet0/1 ethernet0/3
[SwitchB]display stp interface ethernet0/1 ethernet0/2
[SwitchC]display stp interface ethernet0/2 ethernet0/3
配置特定交换机的Hello Time时间
stptimerhellocentiseconds
配置特定交换机的Max Age时间
stptimermax-agecentiseconds
配置特定交换机的超时时间因子
stp timeout-factornumber
在端口视图下的配置命令：
操作
命令
配置特定端口的Path Cost
华为计算机网络培训
实验指导手册
2010年8月
实验一远程管理网络设备（telnet）3
实验二以太网端口汇聚4
实验三STP的基本配置6
实验四Trunk的基本配置9
实验五VLAN间的三层通信11
实验六DHCP配置实验15
实验七文件传输协议配置（FTP）17
实验八PPP、FR配置实验18
实验九RIP协议配置21
配置特定端口是否与点对点链路相连
stppoint-to-point{auto|force-false|force-true }
配置特定端口的优先级
stp portpriorityport-priority
配置交换机的Root保护功能
stproot-protection
配置特定端口的最大发送速率
stp transmit-limitpacketnum
1.11.3
<SwitchC>debugging stp packet
<SwitchC>terminal debugging
1.11.4
[SwitchC]stp mode stp
[SwitchC]display stp interface ethernet0/2ethernet0/3
1.5
在未配置STP时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好STP以后再将其插上，此时广播风暴就不会发生了。
2、检查配置的正确性
<Sw1>display link-aggregation
Master port: Ethernet0/1
Other sub-ports:
Ethernet0/2
Mode: both
3、检查链路互为备份的特性
断开其中任意一根网线，检查双方能否ping通。
1.8
图1-1
华为系列S3526E交换机3台；
1.10
任务1：生成树的计算过程
在system-view视图下，运行stp enable。
任务2：端口状态切换
手动断开Switch B和Switch C之间的连线，观察Switch C端口状态变化。
任务3：RSTP的两种工作模式
在system-view视图下，运行stp mode {rstp|stp}。
[Sw2-Ethernet1/0/2]port link-aggregation group 1
1.7
1、在配置完IP地址后，用Ping检查两台交换机之间的互通性
显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。
2.
[Switch B]vlan 2
[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8
[Switch B]vlan 3
[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/16
1.15.2
1.
[Switch A] interface Ethernet 0/17
指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。
1.15
1.15.1
1.
[Switch A]vlan 2
[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8
[Switch A]vlan 3
[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/16
[Sw1-Ethernet1/0/2]speed 100
[Sw1-Ethernet1/0/2]duplex full
[Sw1-Ethernet1/0/2]port link-aggregation group 1
交换机Sw2的配置：
[Sw2]link-aggregation group 1 mode manual
[Quidway]local-userhuawei添加管理用户
[Quidway-luser-huawei]password simple123456设置用户密码
[Quidway-luser-huawei] service-type telnet level 3设置服务类型及优先级
3.
使用ping命令检测，能否ping通路由器
[Sw2-Ethernet0/2]speed 100
[Sw2-Ethernet0/2]duplex full
[Sw2]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
备注：如果用S3900、S3600系列的交换机做port link aggregation 命令如下：
[Sw1-Ethernet0/1]speed 100设置端口速率
[Sw1-Ethernet0/1]duplex full设置双工方式
[Sw1-Ethernet0/2]speed 100
[Sw1-Ethernet0/2]duplex full
[Sw1]link-aggregation Ethernet 0/1 to Ethernet 0/2 both端口绑定
[Quidway-ui-vty0]userprivilege level3
C、scheme方式：
[Quidway]User-interfacevty 0 4
[Quidway-ui-vty0]authentication-modescheme
[Quidway-ui-vty0]userprivilege level3
1.9
在系统视图下的配置命令：
操作
命令
开启/关闭设备RSTP
stp{enable|disable}
配置运行RSTP的交换机工作在STP兼容模式或者RSTP模式下
stp mode{stp| rstp}
配置交换机的BPDU保护功能
stp bpdu-protection
[Quidway-ui-vty0]userprivilege level3配置登陆用户级别
b、password方式：
[Quidway]User-interfacevty 0 4
[Quidway-ui-vty0]authentication-modepassword
[Quidway-ui-vty0]set authentication password simple123设置登陆密码
[Sw2-Ethernet1/0/1]speed 100
[Sw2-Ethernet1/0/1]duplex full
[Sw2-Ethernet1/0/1]port link-aggregation group 1
[Sw2-Ethernet1/0/2]speed 100
[Sw2-Ethernet1/0/2]duplex full
stp costcost
在指定端口上开启RSTP
stp enable
在指定端口上关闭RSTP
stp disable
配置特定端口为边缘端口/非边缘端口
stpedged-port {enable|disable}
配置交换机的环路保护功能
stploop-protection
配置特定端口的mCheck变量
stpmcheck{primary|secondary
交换机Sw2的配置：
[H3C]sysname Sw2
[Sw2]interface Vlan-interface 1
[Sw2-Vlan-interface1]ip add10.1.1.2 255.255.255.252
[Sw2-Ethernet0/1]speed 100
[Sw2-Ethernet0/1]duplex full
实验
1.3
完成本课程的上机试验后，您应该能够：
掌握以太网端口汇聚的配置过程
1.4
1.5
1.6
交换机Sw1的配置：
[H3C]sysname Sw1 更改交换机名称
[Sw1]interface Vlan-interface 1进入交换机三层接口
[Sw1-Vlan-interface1]ip add10.1.1.1255.255.255.252配置IP地址
通过STP协议，解决了二层的广播风暴问题。
实验四
1.12
图1-1Trunk的基本配置上机组网图
本实验的主要目的是掌握trunk的基本配置。跨越多台交换机同一VLAN内的主机可以互通，不同VLAN不能够通信。
1.13
1.14
1、配置各PC的IP地址
首先按照上图连接各实验设备，然后配置
PCA：10.1.1.1/24，PCB：10.1.1.2/24
[Quidway-Ethernet0/0]ip address1.1.1.1255.0.0.0
配置完路由器的ip地址，你还需要配置PC的ip地址（比如1.1.1.2 255.0.0.0）
2.
a
[Quidway]User-interfacevty 0 4配置用户
[Quidway-ui-vty0]authentication-modenone选择认证方式
PCC：10.1.1.3/24，PCD：10.1.1.4/24
2、配置VLAN及所属端口
创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/1到Ethernet0/8属于VLAN2，端口Ethernet0/9到Ethernet0/16属于VLAN3。
3、配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN
实验十OSPF协议配置24
实验十一防火墙和地址转换实验26
实验十二路由引入综合实验29
实验十三L2TP（PPPOE拨入）配置实验31
实验十四虚拟路由冗余协议（VRRP）实验34
案例一动态路由协议深入分析38
案例二企业网综合案例分析42
案例三校园网案例分析46
1.1
图1-1
1.2
1.
[Quidway]interfaceEthernet0/0
配置特定交换机的Bridge优先级
stp prio指定交换机为生成树的根交换机
stp root primary
指定交换机为生成树的备份根交换机
stp root secondary
配置特定交换机的Forward Delay时间
stptimerforward-delaycentiseconds
交换机Sw1的配置：
[Sw1]link-aggregation group 1 mode manual建立端口汇聚组
[Sw1-Ethernet1/0/1]speed 100
[Sw1-Ethernet1/0/1]duplex full
[Sw1-Ethernet1/0/1]port link-aggregation group 1将端口添加到汇聚组
RSTP显示和调试：
操作
命令
显示本设备及当前端口的配置信息
display stp[interfaceinterface-list]
打开或关闭RSTP的调试开关（收发报文、事件、错误等）
[undo]debugging stp{error|event|packet| all}
使能调试信息在终端输出
terminal debugging
[SwitchA-Ethernet0/17] port link-type trunk
任务4：其他可选配置
可以使用命令更改STP的一些重要参数。
1.11
1.11.1
[SwitchA]stpenable
[SwitchB]stpenable
[SwitchC]stpenable
1.11.2
[SwitchA]display stp
[SwitchB]display stp
[SwitchC]display stp
[SwitchA]display stp interface ethernet0/1 ethernet0/3
[SwitchB]display stp interface ethernet0/1 ethernet0/2
[SwitchC]display stp interface ethernet0/2 ethernet0/3
配置特定交换机的Hello Time时间
stptimerhellocentiseconds
配置特定交换机的Max Age时间
stptimermax-agecentiseconds
配置特定交换机的超时时间因子
stp timeout-factornumber
在端口视图下的配置命令：
操作
命令
配置特定端口的Path Cost
华为计算机网络培训
实验指导手册
2010年8月
实验一远程管理网络设备（telnet）3
实验二以太网端口汇聚4
实验三STP的基本配置6
实验四Trunk的基本配置9
实验五VLAN间的三层通信11
实验六DHCP配置实验15
实验七文件传输协议配置（FTP）17
实验八PPP、FR配置实验18
实验九RIP协议配置21
配置特定端口是否与点对点链路相连
stppoint-to-point{auto|force-false|force-true }
配置特定端口的优先级
stp portpriorityport-priority
配置交换机的Root保护功能
stproot-protection
配置特定端口的最大发送速率
stp transmit-limitpacketnum
1.11.3
<SwitchC>debugging stp packet
<SwitchC>terminal debugging
1.11.4
[SwitchC]stp mode stp
[SwitchC]display stp interface ethernet0/2ethernet0/3
1.5
在未配置STP时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好STP以后再将其插上，此时广播风暴就不会发生了。
2、检查配置的正确性
<Sw1>display link-aggregation
Master port: Ethernet0/1
Other sub-ports:
Ethernet0/2
Mode: both
3、检查链路互为备份的特性
断开其中任意一根网线，检查双方能否ping通。
1.8
图1-1
华为系列S3526E交换机3台；
1.10
任务1：生成树的计算过程
在system-view视图下，运行stp enable。
任务2：端口状态切换
手动断开Switch B和Switch C之间的连线，观察Switch C端口状态变化。
任务3：RSTP的两种工作模式
在system-view视图下，运行stp mode {rstp|stp}。
[Sw2-Ethernet1/0/2]port link-aggregation group 1
1.7
1、在配置完IP地址后，用Ping检查两台交换机之间的互通性
显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。
2.
[Switch B]vlan 2
[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8
[Switch B]vlan 3
[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/16
1.15.2
1.
[Switch A] interface Ethernet 0/17
指定端口Ethernet0/17为Trunk端口，并允许所有VLAN可以通过。
1.15
1.15.1
1.
[Switch A]vlan 2
[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8
[Switch A]vlan 3
[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/16
[Sw1-Ethernet1/0/2]speed 100
[Sw1-Ethernet1/0/2]duplex full
[Sw1-Ethernet1/0/2]port link-aggregation group 1
交换机Sw2的配置：
[Sw2]link-aggregation group 1 mode manual
[Quidway]local-userhuawei添加管理用户
[Quidway-luser-huawei]password simple123456设置用户密码
[Quidway-luser-huawei] service-type telnet level 3设置服务类型及优先级
3.
使用ping命令检测，能否ping通路由器
[Sw2-Ethernet0/2]speed 100
[Sw2-Ethernet0/2]duplex full
[Sw2]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
备注：如果用S3900、S3600系列的交换机做port link aggregation 命令如下：
[Sw1-Ethernet0/1]speed 100设置端口速率
[Sw1-Ethernet0/1]duplex full设置双工方式
[Sw1-Ethernet0/2]speed 100
[Sw1-Ethernet0/2]duplex full
[Sw1]link-aggregation Ethernet 0/1 to Ethernet 0/2 both端口绑定
[Quidway-ui-vty0]userprivilege level3
C、scheme方式：
[Quidway]User-interfacevty 0 4
[Quidway-ui-vty0]authentication-modescheme
[Quidway-ui-vty0]userprivilege level3