H3C实验集合

H3C网络设备实训指导手册

H3C网络设备实训指导手册实训课是运算机网络专业学习的重要实践环节。

通过实训，使学生加深明白得、验证、巩固课堂教学的内容，把握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的明白得。

用正确的理论指导实践活动，强化学生的知识实践意识、提升事实上际动手能力，发挥学生的想象力和创新能力。

本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的把握。

先通过模拟软件的操作，增加学生对每个实验的感性认识，初步明白得其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主流路由和交换设备的配置及网络搭建与爱护。

本实训指导手册是由从事有关专业的老师们，结合本专业学生的实际学习情形和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个差不多、典型、有用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。

它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清晰，具有专门高的参考价值。

同时也为日后猎取IT的高端认证，从事网络有关行业，打下了坚实的基础。

二〇〇六年七月二十五日目录实验一：Console口登录5实验三：FTP登录交换机23实验四：交换机的差不多命令使用26实验五：静态路由32实验六：RIP协议35实验七：NAT基础应用 41实验八：NAT对外提供WWW和FTP服务54实验九：路由引入59试验十：利用路由器提供DHCP服务 74实验十一：组播技术78实验十二：IP策略路由 101实验十三：QOS技术111实验十四：Qos之端口优先级设置 125实验十五：VLAN技术130实验十六：VLAN之间的路由133实验十七：交换机端口差不多配置142实验十八：端口镜像161实验十九：端口汇聚166实验二十：端口限速172实验二十一：端口隔离176实验二十二：最大地址数181实验二十三：PPP协议中的CHAP和PAP验证190实验二十四：MP协议212实验二十五：Hybrid端口227实验二十六：GVRP协议236实验二十七：差不多的ACL包过滤247实验二十八：高级的ACL包过滤251实验二十九：多条列表的匹配规则264实验三十：基于二层ACL的包过滤（在三层交换机上）269实验三十一：差不多的ACL包过滤（在三层交换机上）274实验三十二：VPN技术281实验三十三：防火墙技术289实验三十四：使用RADIUS 协议来实现AAA 299实验一：Console口登录理论基础在对路由器、交换机进行治理的方法中，最常见的确实是通过Console口进行本地配置和治理。

H3C路由器交换机配置管理技术

实验1 H3C路由器、交换机配置管理 (1)1.1实验目标 (1)1.2配置环境搭建 (1)1.2.1通过Console口搭建 (1)1.2.2通过Telnet搭建 (4)1.3设备配置视图练习 (6)1.3.2 进入用户视图 (6)1.3.3 进入系统视图 (7)1.3.4 接口视图： (7)1.4命令行在线帮助 (7)1.5基本配置命令 (8)1.5.1设置设备名 (9)1.5.2保存及删除配置信息 (9)1.5.3显示系统状态信息 (9)1.6历史命令和编辑特性 (10)1.7总结 (11)实验1 H3C路由器、交换机配置管理1.1 实验目标通过本实验的学习，我们应该掌握：z通过Console口配置设备z通过Telnet配置设备z设备视图的基本知识z使用命令行在线帮助信息z基本配置命令z历史命令和编辑特性的使用1.2 配置环境搭建系统支持用户进行本地与远程配置，搭建配置环境可通过以下几种方法实现：1.2.1 通过Console口搭建第一步：建立本地配置环境，如图1-1所示，只需将PC（或终端）的串口通过标准RS-232配置电缆与路由器的Console口连接图1-1通过Console口搭建本地配置环境第二步：在计算机上运行终端（[开始]—[程序]—[附件]—[超级终端]），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，如图1-2至图1-4所示。

图1-2 新建连接图1-3 连接端口设置图1-4 端口通信参数设置第三步：路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如<H3C>）。

请按照实验中所显示的信息，在下面的空格中，补充相应的信息。

InitDDRSDRAM TESTING....Do you want to check SDRAM? Yes or No (Y/N):system start booting......Version 2.11Press CTRL+D to stop auto-bootBooting Normal Extended BootRomDecompressing...done!Ensure the baudrate is set to 9600bps!Starting at 0xa00000...******************************************************** * * H3C ________ BOOTROM, Version_________ ** * *******************************************************Copyright(c) 2004-2007 Hangzhou H3C Technologies Co., Ltd.Compiled date: Apr 09 2007, 18:13:30CPU type : ______________CPU L1 Cache : ________KBCPU Clock Speed : ________MHzMemory Type : DDR SDRAMMemory Size : _________MBMemory Speed : _________MHzBootRom Size : _________KBCPLD Version is __________HardWare Version is __________CF Card is Inserted, now is mounting...cf:/ - Volume is OKMount CF Card OK!CF Card Size:______MBPress Ctrl+B to enter extended boot menu...The current starting file is main applicationfile--cf:/__________________________________________________The main application file is self-decompressing...Decompressing...done!System is starting.....Ensure the baudrate is set to _________bps!Starting at 0x10000...usrRoot() endleave BSPid=0x2000,proc=0xe3d72c。

H3C IPv6和IPv4双栈实验

IPv6和IPv4双栈实验一、实验目的掌握H3C路由器上配置IPv6的方法。

了解网络上同时运行IPv6和IPv4双栈的过程。

二、实验环境H3C MSR2020路由器2台，PC机2台。

三、实验组网图四、配置步骤1、配置IPV6及缺省路由（1）配置RT1路由器基本接口和IPv6缺省路由协议：<H3C>system-view[H3C]sysname RT1# 全局使能IPv6。

[RT1]ipv6[RT1]int e0/0# 配置E0/0的IPv6地址。

[RT1-Ethernet0/0]ipv6 addr 2::1 64# 在接口E0/0上使能路由器宣告功能，使得主机可以自动获取Ipv6的地址。

[RT1-Ethernet0/0]undo ipv6 nd ra halt[RT1-Ethernet0/0]quit[RT1]int e0/1# 配置E0/1的IPv6地址。

[RT1-Ethernet0/1]ipv6 addr 1::1 64[RT1-Ethernet0/1]quit# 配置RT1的IPv6缺省路由。

[RT1]ipv6 route-static :: 0 1::2# 显示RT1的IPv6路由表。

[RT1]dis ipv6 routing-tableRouting Table :Destinations : 7 Routes : 7Destination: ::/0 Protocol : StaticNextHop : 1::2 Preference: 60Interface : Eth0/1 Cost : 0Destination: ::1/128 Protocol : DirectNextHop : ::1 Preference: 0Interface : InLoop0 Cost : 0Destination: 1::/64 Protocol : DirectNextHop : 1::1 Preference: 0Interface : Eth0/1 Cost : 0Destination: 1::1/128 Protocol : DirectNextHop : ::1 Preference: 0Interface : InLoop0 Cost : 0Destination: 2::/64 Protocol : DirectNextHop : 2::1 Preference: 0Interface : Eth0/0 Cost : 0Destination: 2::1/128 Protocol : DirectNextHop : ::1 Preference: 0Interface : InLoop0 Cost : 0Destination: FE80::/10 Protocol : DirectNextHop : :: Preference: 0Interface : NULL0 Cost : 0 （2）配置RT2路由器基本接口和IPv6缺省路由协议：<H3C>system-view[H3C]sysname RT2# 全局使能IPv6。

H3CNE实验配置

实验 1 Telnet实验配置[SW1]local-user test {创建用户名为test}[SW1-luser-manage-test]password simple test ｛密码test明文方式显示密码simple｝[SW1-luser-manage-test]service-type telnet {服务类型telnet}[SW1-luser-manage-test]level 0 {优先级模拟器敲不出来命令只能查看}[SW1]header loginPlease input banner content, and quit with the character '%'.welcome to H3C world!% ｛登陆欢迎信息welcome to H3C world!%｝[SW1]user-interface vty 0 5 ｛支持5个VTY用户访问｝[SW1-line-vty0-5]authentication-mode scheme ｛本地认证授权方式为scheme｝[SW1]interface Vlan-interface 1 {配置交换机VLAN1地址}[SW1-Vlan-interface1]ip address 192.168.0.1 255.255.255.0[SW1]telnet server enable ｛开启telnet服务｝实验2 网络设备基本链接与调试RTA配置如下：[H3C]sysname RTA[RTA]interface g0/1[RTA-GigabitEthernet0/1]ip address 192.168.0.1 24[RTA]interface Serial 1/0[RTA-Serial1/0]ip address 192.168.1.1 30RTA配置如下：[H3C]sysname RTB[RTA]interface g0/1[RTA-GigabitEthernet0/1]ip address 192.168.2.1 24[RTA]interface Serial 1/0[RTA-Serial1/0]ip address 192.168.1.2 30步骤一：RTA ping RTB[RTA]ping 192.168.1.2Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL_C to break56 bytes from 192.168.1.2: icmp_seq=0 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=1 ttl=255 time=0.000 ms56 bytes from 192.168.1.2: icmp_seq=2 ttl=255 time=0.000 ms56 bytes from 192.168.1.2: icmp_seq=3 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=4 ttl=255 time=0.000 ms { 路由默认发送5个ICMP请求报文大小56bytes}[RTA]ping -c 50 192.168.1.2Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.1.2: icmp_seq=0 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=1 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=2 ttl=255 time=0.000 ms56 bytes from 192.168.1.2: icmp_seq=3 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=4 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=5 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=6 ttl=255 time=1.000 ms56 bytes from 192.168.1.2: icmp_seq=7 ttl=255 time=0.000 ms56 bytes from 192.168.1.2: icmp_seq=8 ttl=255 time=1.000 ms {参数– C来设定发送50个ping报文}[RTA]ping -s 512 192.168.1.2{-s 512 报文字节为512bytes}RTA配置静态路由：[RTA]ip route-static 192.168.2.0 255.255.255.0 192.168.1.2RTB配置静态路由：[RTB]ip route-static 192.168.0.0 255.255.255.0 192.168.1.1{ping命令与tracert命令和扩展命令的使用用查看}配置SWA：[SWA]vlan 2[SWA-vlan2]port GigabitEthernet 1/0/1配置SWB：[SWB]vlan 2[SWB-vlan2]port GigabitEthernet 1/0/1配置SWA trunk链路端口：[SWA]interface GigabitEthernet 1/0/24[SWA-GigabitEthernet1/0/24]port link-type trunk [SWA-GigabitEthernet1/0/24]port trunk permit vlan all配置SWB trunk链路端口：[SWB]interface GigabitEthernet 1/0/24[SWB-GigabitEthernet1/0/24]port link-type trunk [SWB-GigabitEthernet1/0/24]port trunk permit vlan all[SWA]stp enable[SWA]stp priority 0 {配置优先级} [SWA]interface g 1/0/1。

H3C认证NE和SE必做实验完整版

H3C实验指导实验（完整版）适用NE和SE考试目录二、网络设备与通信协议实验 (7)三、交换机配置系列实验基础 (20)交换机实验一交换机基本配置方式实验 (25)交换机实验二交换机端口配置实验 (31)交换机实验三VLAN实验 (37)路由器实验一路由器的基本性能和配置 (41)路由器实验二 WAN接口配置与路由配置实验 (52)路由器实验三防火墙实验 (61)路由器实验四地址转换NAT实验 (68)一、双绞线实验一、实验内容二、实验目的掌握EIA568A、EIA568B标准，根据需要制作各种网络设备之间的互连双绞线，学习使用测试工具，掌握双绞线测试方法。

使用双绞线工具制作EIA568A、EIA568B标准的直连网线和交叉网线，用于网络设备之间互连。

三、实验工具双绞线RJ 45夹线钳若干、双绞线测试工具若干、双绞线若干、RJ45水晶接线头若干。

四、相关预备知识：表1设备连接方式表表3 RJ-45 MDI-X接口引脚分配提示：对比表2和表3可以看出100兆以太网端口只用到了1236四根线，而EIA568B 标准中，1、2为一对互绕在一起的线，3、4为一对互绕在一起的线，这样电流同向的线绕在一起可以有效减少电磁干扰达到比较高的传输速度。

EIA568A和EIA568B的线序恰好是1、2和3、6反绕，因此两端都按EIA568B 标准排列线序则是直连网线；一端按EIA568A标准，另一端按EIA568B标准排列线序则刚好是交叉网线。

千兆以太网端口则使用全部8条线以提高带宽，目前5类和超5类双绞线可以支持千兆速度。

五、网线制作步骤共有四步，可以简单归纳为四个字：“剥”，“理”，“插”，“压”步骤一剥线剥线的长度为13mm～15mm，不宜太长或太短步骤二理线按顺序整理平，遵守规则，否则不能正常通信步骤三插线一定要平行插入到线顶端，以免触不到金属片步骤四压线压过的水晶头的金属脚比没压要低步骤五线缆检测发射器和接收器两端的灯同时亮为正常二、网络设备与通信协议实验一、实验内容学习使用网络基本设备，掌握设备性能和配置方法，熟悉LINUX和WINDOWS环境的TCP/IP协议配置方法，熟悉Internet环境，学习使用DOS下的常用网络命令。

16个典型实验-H3C实验

目录
实验一以太网交换机基本配置
实验二以太网端口配置实验
实验三利用TFTP管理交换机配置
实验四虚拟局域网VLAN
实验五生成树配置
实验六802.1x和AAA配置
实验七路由器基本配置
实验八PPP配置
实验九FR配置
实验十静态路由协议配置
实验十一RIP协议配置
实验时十二OSPF协议配置
实验十三访问控制列表配置
实验十四地址转换配置
实验十五DHCP配置
实验十六升级路由器或交换机的操作
实验一以太网交换机基本配置
[实验目的]
掌握以太网交换机基本配置
[实验学时]
建议2学时
[实验原理]
一、交换机常用命令配置模式
1 业务描述
（1）Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别、简介如下：
参观级：网络诊断工具命令（ping、tracert）等，该级别，该级别
命令不允许进行配置文件保存的操作。

监控级：用于系统维护、业务诊断等，包括display、debugging
命令，该级别命令不允许进行配置文件保存的操作。

H3C实验指导书

H3C系列产品网络实验室实验指导书杭州华为三康技术有限公司目录1、交换机路由器的基本配置 (3)1.1如何登录进入路由器 (3)1.2如何捕获文本 (5)1.3如何清除进入CONSOLE配置口的密码 (5)1.4使用本地用户进行TELNET登录的认证 (8)1.5SNMP网管的配置 (9)２、交换机的基本配置 (10)2.1端口的TRUNK属性配置 (10)2.2交换机STP配置 (11)3、网络协议配置实例 (12)3.1DHCP S ERVER配置实例 (12)3.2ＮＡＴ的配置 (13)4、路由协议配置 (16)4.1RIP路由协议配置实例 (16)4.2OSPF路由协议配置实例 (18)4.3BGP路由协议 (22)5、安全配置实例 (27)5.1 包过滤控制访问列表 (27)6、综合试验一 (29)7 、综合试验二 (36)1、交换机路由器的基本配置1.1如何登录进入路由器1.1.1搭建配置环境第一次安装使用Quidway系列路由器时，只能通过配置口（Console）进行配置。

1.1.2配置电缆连接第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上。

第二步：将配置电缆的RJ-45一端连到路由器的配置口（Console）上。

1.1.3设置微机或终端的参数第一步：打开微机或终端。

如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。

第二步：创建超级终端您在打开超级终端后就可以为您创建的“超级终端”取一个好 Router、Mywork 等；同时，还请您为它选择一个漂亮的图标，它们都是根据您的意愿来决定的，对路由器的配置没有影响。

第三步：设置终端参数。

参数要求：设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。

如下图所示的超级终端窗口，进行相应的配置参数选择。

1.1.4路由器上电确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上电。

H3C实验报告大全【含18个实验】6-链路聚合

链路聚合配置含义：链路聚合就是将多个物理以太网链路聚合在一起形成一个逻辑上的聚合端口组。

链路聚合的优点：增加链路带宽提供链路可靠性实现数据的负载均衡链路聚合的模式按照聚合方式的不同，链路聚合可以分为两种模式：?? 静态聚合模式?? 动态聚合模式聚合成员端口的状态聚合组中的成员端口有下面两种状态：?? Selected 状态：处于此状态的接口可以参与转发用户业务流量；?? Unselected 状态：处于此状态的接口不能转发用户业务流量。

LACP 协议LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad 标准的协议。

LACP 协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路聚合控制协议数据单元）与对端交互信息。

处于动态聚合组中的接口会自动使能 LACP 协议，该接口将通过发送LACPDU 向对端通告自己的系统LACP 协议优先级、系统MAC、端口的LACP 协议优先级、端口号和操作Key。

对端接收到LACPDU 后，将其中的信息与其它接口所收到的信息进行比较，以选择能够处于Selected 状态的接口，从而双方可以对接口处于Selected 状态达成一致。

操作Key操作Key 是在链路聚合时，聚合控制根据成员端口的某些配置自动生成的一个配置组合，包括端口速率、双工模式和链路状态的配置（统称为端口属性配置）。

在聚合组中，处于 Selected 状态的成员端口有相同的操作Key。

初步认为是一个组一个key值！可是有聚合ID啊？？？那key就是按照主接口的属性，生成的本聚合组的接口标准属性！聚合组的负载分担类型聚合组可以分为两种类型：负载分担聚合组和非负载分担聚合组。

目前S3610&S5510 系列交换机仅支持负载分担聚合组。

负载分担规则如下：?? 报文的二层转发使用源 MAC 地址和目的MAC 地址作为依据计算所采用的负载分担模式（即决定使用聚合组中哪个端口来转发该报文）；?? 报文的三层转发使用源 IP 地址和目的IP 地址作为依据计算所采用的负载分担模式（即决定使用聚合组中哪个端口来转发该报文）。

第一部分实验：h3c高端防火墙试验

实验 1 SecPath 防火墙透明模式配置基础1-11.2 1.3 1.4 1.5 1.6 实验内容与目标 ................ 实验组网图 .................... 实验设备与版本................ 实验过程 ....................... 实验任务：透明模式下各区域的互通1-1 1-1 1-1 1-2 1-2 实验中的命令列表思考题 ........ 1-3 1-4实验 2 SecPath 防火墙路由模式配置基础 2-42.1 2.2 2.3 2.4 实验内容与目标 ................ 实验组网图 .................... 实验设备与版本 ................ 实验过程 ....................... 实验任务：路由模式下各区域的互通2-4 2-4 2-4 2-5 2-5 2.5 2.6 实验中的命令列表思考题........ 2-12 2-13实验 3 SecPath 防火墙混合模式配置基础实验内容与目标 .................................. 实验组网图 ...................... 背景需求 ........................ 实验设备与版本 .................. 实验过程 ........................ 实验任务一：混合模式下各区域的互通3-133.1 3.2 3.33.4 3.5 3.6 3.7 实验中的命令列表思考题........ 实验 4 SecPath 防火墙 VLAN 透传实验内容与目标 ............................ 实验组网图 ............... 背景需求................. 实验设备与版本 ........... 实验过程................. 实验任务： VLAN 透传 ..... 4.1 4.2 4.3 4.4 4.5 4.6 4.7 实验中的命令列表思考题........ 3-13 3-13 3-14 3-14 3-14 3-14 3-15 3-164-164-16 4-16 4-16 4-17 4-17 4-17 4-18 4-19实验1 Sec Path防火墙透明模式配置基础1.1 实验内容与目标完成本实验，您应该能够:了解以防火墙透明模式工作原理掌握防火墙透明模式的基本配置方法掌握防火墙透明模式的常用配置命令1.2 实验组网图Ge0/1 Ge0/2PC1F1000-E图1-1透明模式转发组网图组网要求说明:如图：PC1和PC2分别连在F1000-E防火墙的Ge0/1和Ge0/2接口上，其IP地址分别为10.0.0.1/24 和10.0.0.2/24，需要通过F1000-E 实现互通。

H3CNE实验指导书电子版手册

实验一、以太网交换机基本配置一、交换机常用命令配置模式Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。

视图之间的关系如下：注意事项：1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2. disp cur显示LAN交换机当前生效的配置参数3. disp和ping 命令在任何视图下都可执行，不必切换到系统视图4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc 无法使用undo删除，但是可以修改为xxx def2 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。

<Quidway> ?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。

<Quidway> display ?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。

（2）命令行错误信息（（4）基本配置命令二、通过telnet方式配置交换机的相关配置命令配置交换机的ip地址和PC的ip地址[Quidway]vlan 10[Quidway-vlan10]port access ethernet 0/1 to ethernet 0/5[Quidway-vlan10]quit[Quidway]interface vlan 10[Quidway-vlan10-interface]ip address 1.1.1.4 255.0.0.0配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8），PC机与交换机VLAN接口IP所属端口在同一个VLAN内。

配置Telnet方式登录时的密码：[Quidway] User-interface vty 0 4 （表示最多有5个telnet用户同时登录，用0-4表示）[Quidway-ui-vty0] authentication-mode password[Quidway-ui-vty0] set authentication password simple Huawei[Quidway-ui-vty0] user privilege level 3 （注：设置Telnet登录后具有最高3级权限）检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机三、设置telnet访问交换机后缺省具有的权限1 配置参考（1）配置权限可以通过super password [ level user-level ] { simple | cipher } password 来设置不同级别的访问密码：[Quidway]super password level 1 cipher jack[Quidway]super password level 2 cipher black[Quidway]super password level 3 cipher brown在上面telnet方式登陆路由器时，我们使用命令[Quidway]user-interface vty 0 4[Quidway-ui-vty0] user privilege level 0 （设置用户的默认访问级别为0）当telnet到路由器的时候，可以使用命令：super [ level ] 来切换不同访问级别，不同的等级密码可以不同，可以实现对访问用户的权限管理。

华为H3CNE_实验手册

H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245
H3C系列教材专卖店预祝大家学习愉快
本店同时提供H3CNE和H3CSE的代考服务店主QQ：277034245

H3C交换与路由配置实验

1.2 H3C技术与典型设备的配置实验1.2.1访问交换机命令行解释器（CLI）的基本方法1.实训目的交换机本身没有输入输出设备，只有通过终端设备或计算机来实现对其网络操作系统的访问，从而进行配置和管理。

2.实训环境【实验设备】 S3600（1台）、PC(1台)S3600图1.11访问交换机命令行解释器（CLI）的基本方法3.实训内容对访问配置交换机使用Console线把计算机直接连接到Console端口，运行PC机的超级终端对交换机进行配置。

4.实训操作步骤步骤一：建立配置环境第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对交换机进行配置的微机串口上。

第二步：将配置电缆的RJ-45一端连到交换机的配置口（Console）上。

步骤二：运行设置超级终端第一步：打开微机。

需要在微机上运行终端仿真程序，新建一个连接，假设输入区号123，名称aaa第二步：设置终端参数。

参数要求：设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。

超级终端参数设置方法如下：在下图所示的超级终端窗口中，单击其[属性]按钮。

图1.12 新建quidway连接在超级终端属性对话框中[连接时使用]一栏选择连接的串口。

选择的串口应该与配置电缆接的串口一致。

单击[配置]按钮。

图1.13 连接端口设置在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。

单击[确定]按钮。

图1.14 端口通信参数设置在超级终端属性对话框中选择[设置]一项，进入下图所示的属性设置窗口。

选择终端仿真为VT100，单击[确定]按钮。

图1.15 Quidway属性步骤三：给交换机上电开启交换机电源，连续按回车键，就可显示交换机的初始界面：Starting......************************************************************ ** H3C S3600-28TP-SI BOOTROM, Version 314 ** ************************************************************Copyright(c) 2004-2006 Hangzhou Huawei-3Com Technology Co., Ltd.Creation date : Apr 28 2006, 11:27:16CPU type : BCM4704CPU Clock Speed : 200MHzBUS Clock Speed : 33MHzMemory Size : 64MBMac Address : 000fcb004500Press Ctrl-B to enter Boot Menu (1)最后一行信息询问用户是否进入BOOT菜单，缺省情况下是快速启动，该行提供1秒的等待提示：●若在这1秒的等待时间内键入Ctrl+B，程序将进入BOOT菜单；●若在1秒的等待时间内，不进行任何操作或键入Ctrl+B之外的键，当等待时间提示为0时，系统进入自动启动状态。

实验三设备基本配置

实验三网络基本设备调试命令一、实验目的：进行网络设备的基本配置使用ping命令进行网络连通性测试使用debug命令查看调试信息二、实验描述及组网图：三、实验步骤：步骤一：对设备进行基本的配置。

1、对主机PCA的IP地址进行设置：将IP地址设置为192.168.0.2 子网掩码为255.255.255.0 网关为192.168.0.1 2、PCB的配置：3、配置路由器配置E0/0的ip地址为192.168.0.1[H3C]int e0/0[H3C-Ethernet0/0]ip add 192.168.0.1 24配置E0/1的ip地址为192.168.1.1[H3C]int e0/1[H3C-Ethernet0/1]ip add 192.168.1.1 24交换机不需要进行其他的一些配置。

通过这样的配置能够使PCA和PCB之间相互连通。

步骤二：通过ping命令测试连通性1、打开【开始】菜单选择“运行”，输入“cmd”命令，进入命令提示符窗口。

PCA为例使用ping 命令检查与192.168.0.1网关的连通性。

G:\Documents and Settings\jiance_pc>ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time<1ms TTL=255Reply from 192.168.0.1: bytes=32 time<1ms TTL=255Reply from 192.168.0.1: bytes=32 time<1ms TTL=255Reply from 192.168.0.1: bytes=32 time<1ms TTL=255Ping statistics for 192.168.0.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms“Reply from 192.168.0.1: bytes=32 time<1ms TTL=255”表示从192.168.0.1返回给主机的数据包大小为32个字节，时间小于1ms，ttl生存时间为255。

H3C实验报告1(1)

《计算机网络基础》实验报告（H3CNE《路交换技术》第1卷上册）实验1 网络设备基本操作学院班级实验组实验组成员指导老师成绩实验日期实验1 网络设备的基本操作1.1 实验内容与目标完成本实验，您应该能够达到以下目标：●使用Console口登录设备●使用Telnet终端登录设备●掌握基本系统操作命令的使用●掌握基本文件操作命令的使用●使用上传下载文件1.2 实验组图实验图1.1 实验组网1.3 实验设备与版本实验表1-1 实验设备器材名称和型号版本数量描述MSR20-201CMW5.2R1618P13-Standard 1 也可以用交换机代替PC Windows XP SP2 1Console 串口线 15类UTP以太网连接线 1 交叉线1教材所采用的实验路由器是MSR30-20与实验室设备MSR20-20型号不同。

在进入接口视图时采用“interface Ethernet 0/0”命令而不是“interface GigabitEhternet 0/0”命令1.4实验过程本实验以一台MSR20-20路由器作为演示设备，使用交换机（Quieway3026）亦可。

实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆连接进行设备配置的方法。

步骤一：连接配置电缆将PC的串口通过标准Console电缆与路由器的Console口连接。

电缆的RJ-45 头一端连接路由器的Console口；9针RS-232接口一端连接计算机的串行口。

步骤二：启动PC，运行超级终端在PC桌面上运行“开始”|“程序”|“附件”|“通信”|“超级终端”命令，填入一个任意名称，单击“确定”按钮。

实验图1.2 超级终端从“连接时使用”下拉列表框选择合适的COM口，并点击“确定”。

如图所示：实验图1.3 超级终端通信端口本实验中PC连接Console线缆的接口是，所以从“连接时使用”下拉表框选择合适的COM口，并单击“确定”按钮。

H3CNE实验指导手册-1(华三设备基本配置)

之间用#号隔开，最后以Return结束！
2．查看设备的历史配置文件
< AR28-31> display saved-configuration
/***查看保存过的配置文件***/
#
sysname AR28-31
#
super password level 3 simple 123456
#
tcp window 8
#
interface NULL0
#
user-interface con 0
set authentication password simple 123456
history-command max-size 30
user-interface aux 0
user-interface vty 0 4
#
Return
reserved
Copyright (c) 2000-2003 Huawei Tech. Co.,Ltd. All rights reserved.
Quidway Series Router AR46-40 uptime is 0 week, 0 day, 0 hour, 22 minutes
Rpu's version information:
[SLOT 0] ETH1 (Hardware)A.1, (Driver)1.0, (Cpld)3.4 说明：从上面的显示信息我们可以看出通过display version这条命令可以看到当前设备的
型号- AR46-40，软件版本号- VRP(R) software, Version 3.40, Release 0001SP03以及设备的硬件配置情况如：Router AR46-40 with 1 PowerPC 750 Processor、256M bytes SDRAM、

H3C模拟器实验1

模拟器实验1一．实验需要设备与器材H3C路由器、H3C交换机、计算机、设备电缆、网线二．实验内容（1）根据拓扑图及网络物理连接表完成设备的连线（2）公司总部使用OSPF协议作为IGP以达到互通●总部采用OSPF多进程，RT2、RT3为边界路由器●RT2、RT3启用OSPF进程10，区域0；接入区域（SW1）启用OSPF进程20，区域0；●发布具体的网段和Loopback地址；在RT2与RT3间配置OSPF协议的简单明文验证，验证口令为123456；●在边界路由器的OSPF进程20中发布缺省路由（3）公司总部与分支机构间使用BGP协议●分支机构为AS200，总部为AS100；●总部内核心路由器、交换机建立全互连的IBGP连接；●LoopBack0路由必须通过network命令来发布，其他路由不受限制；●总部向分支机构发布缺省路由（4）设备与网络管理部署●为所有路由器设备开启SSH（Stelnet）服务端功能，对所有SSH用户采用password认证方式，用户名和密码为admin，密码为明文类型，用户角色为network-admin；●为所有三层交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。

创建本地用户，设定用户名和密码为admin的用户有3级命令权限，用户名和密码为000000的用户有1级命令权限。

密码为明文类型。

●为所有设备开启简单网络管理协议（SNMP）。

要求网管服务器通过SNMP v2c访问设备。

读团体字：public，写团体字：private。

三．实验步骤SW1RT1RT2RT3。

H3C网络实验室解决方案

H3C网络实验室解决方案1. 涵盖IP所有技术领域的网络技术实训方案H3C公司拥有业界最全的IP产品线，包括交换机、路由器、安全、无线产品、业务软件、存储、多媒体、IP监控等，网络实验室解决方案覆盖了所有的IP技术领域；同时H3C能为政府、金融、教育、能源、医疗、交通等行业用户及中小企业用户提供各具特色的解决方案，因而网络实验室解决方案不但能够为学校提供技能培训条件，还能够根据各行各业的行业特点有针对性地进行专项培训，使学生能够广泛适应社会各行各业对技能型人才的需求。

2. 市场、品牌优势H3C产品线经过十几年的积累和发展，已经成为全球三强之一。

H3C的产品和解决方案已经覆盖全球90多个国家和地区。

2007年H3C在中国路由器与交换机领域综合市场份额达36.5%；其中H3C在中国以太网交换机市场份额达39.5%，排名第一（数据来源：2007 CCID Consulting）；IP存储亚太区占有率第一，连续5个季度占据国内IP存储市场第一份额（数据来源：IDC）；IP智能监控成为平安工程新建第一品牌，07年承建50个平安工程项目；全系列产品已经规模进入英国、德国、香港、俄罗斯、巴西、泰国、墨西哥等66个国家或地区。

各行各业均有大量H3C的用户单位，经过H3C公司网络实训室的技能训练的学员，能够到各行各业去寻找就业机会，就业机会更多，行业覆盖面更广：¾在政府领域：取得到了大规模的应用，综合市场占有率居第一，承建了包括国家电子政务外网、国税总局骨干网、“十二金工程”中的八个全国骨干网，中央部委的应用份额超过70％，各级电子政务国干、省干、地市城域网新增份额超过70％；¾在金融领域：07年H3C承建了农行一级骨干网扩容项目，工商银行总行数据中心园区网，建行省分行一级局域网分区，中国银行西部五省一类网等，H3C已经成为金融客户IT建设最为紧密的合作伙伴之一；¾在教育领域：H3C服务90%以上的“211”高校，承建超过80%的教育城域网，至今为止，H3C已经参与1,500余所高校信息化建设；¾在交通领域：H3C承建了全球规模最大的首都机场、全球环境最恶劣的青藏铁路、铁路时速250公里的动车组、业界最先进的CBTC系统服务成都、深圳、沈阳轨道交通；¾在电力能源领域：H3C致力于长期的客户合作，连续多年参与国家电网调度系统、5大发电集团，中石油广域信息化及网络提升项目，中石化ERP项目等；¾在大企业领域：H3C全面服务于国资委、中央及大型国有企业、大型三甲医院，在钢铁冶金、有色金属、航天、航空、汽车、船舶、重型机械、烟草、核电、电子、电器、化工、连锁商业、网站、软件等行业参与了众多的建设项目，成为大型企业和医疗行业信息化建设最重要的合作伙伴之一。

H3C 防火墙网络实验报告

防火墙配置【实验目的】1．掌握防火墙的基本配置。

2．掌握防火墙包过滤配置。

3．掌握防火墙黑名单、MAC绑定的配置【实验环境】H3C secpath系列防火墙一台、3100系列交换机两台、PC机4台，网线若干。

【实验原理】一、防火墙简介在大厦构造中，防火墙被设计用来防止火从大厦的一部分传播到另一部分。

网络的防火墙服务于类似目的：防止Internet的危险传播到内部网络。

防火墙一方面阻止来自Internet对受保护网络的未授权或未认证的访问，另一方面允许内部网络的用户对Internet进行Web访问或收发E-mail等。

防火墙也可以作为一个访问Internet的权限控制关口，如允许内部网络的特定用户访问Internet。

防火墙不单用于对Internet的连接，也可以用来在组织网络内部保护大型机和重要的资源（如数据）。

对受保护数据的访问都必须经过防火墙的过滤，即使网络内部用户要访问受保护的数据，也要经过防火墙。

二、防火墙的安全特性1、基于访问控制列表（ACL）的包过滤ACL/包过滤实现对IP数据包的过滤，对防火墙需要转发的数据包，先获取数据包的包头信息，包括IP层所承载的上层协议的协议号，数据包的源地址、目的地址、源端口和目的端口等，然后和设定的ACL规则进行比较，根据比较的结果决定对数据包进行转发或者丢弃。

2、黑名单黑名单，指根据报文的源IP地址进行过滤的一种方式。

同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的190过滤，从而有效地将特定IP地址发送来的报文屏蔽。

黑名单最主要的一个特色是可以由防火墙动态地进行添加或删除，当防火墙中根据报文的行为特征察觉到特定IP地址的攻击企图之后，通过主动修改黑名单列表从而将该IP地址发送的报文过滤掉。

因此，黑名单是防火墙一个重要的安全特性。

黑名单分为静态和动态两种。

静态黑名单需要手动将IP地址添加到黑名单表中。

动态黑名单是和地址扫描、端口扫描的攻击防范结合到一起的。