华为实验指导书(更新)讲解
华为认证实验指导书
华为认证实验指导书华为认证系列教程HCDP-IENP提升企业级网络性能实验指导书华为技术有限公司版权声明版权所有© 华为技术有限公司。
保留一切权利。
本书所有内容受版权法保护,华为拥有所有版权,但注明引用其它方的内容除外。
未经华为技术有限公司事先书面许可,任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其它任何商业目的。
版权所有侵权必究。
商标声明和其它华为商标均为华为技术有限公司的商标。
本文档提及的其它所有商标或注册商标,由各自的所有人拥有。
华为认证系列教程HCDP-IENP提升企业级网络性能实验指导书第1.6版本华为认证体系介绍依托华为公司雄厚的技术实力和专业的培训体系,华为认证考虑到不同客户对ICT技术不同层次的需求,致力于为客户提供实战性、专业化的技术认证。
根据ICT技术的特点和客户不同层次的需求,华为认证为客户提供面向十三个方向的四级认证体系。
HCDA(Huawei Certified Datacom Associate,华为认证数据通信工程师)主要面向IP网络维护工程师,以及其它希望学习IP网络知识的人士。
HCDA认证在内容上涵盖TCP/IP基础、路由、交换等IP网络通用基础知识以及华为数据通信产品、通用路由平台VRP特点和基本维护。
HCDP-Enterprise (Huawei Certified DatacomProfessional-Enterprise,华为认证数据通信资深工程师-企业级)主要面向企业级网络维护工程师、网络设计工程师以及希望系统深入地掌握路由、交换、网络调整及优化技术的人士。
HCDP-Enterprise包括IESN(Implement Enterprise Switching Network,部署企业级交换网络)、IERN(Implement Enterprise Routing Network,部署企业级路由网络)、IENP(Improving Enterprise Network Performance,提升企业级网络性能)三个部分。
华为设备VLAN配置实验指导书
VLAN配置原理概述VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域（多个VLAN）的通信技术。
VLAN内的主机间可以直接通信，而VLAN 间不能直接互通，从而将广播报文限制在一个VLAN内，即广播隔离。
交换机可以基于端口、MAC地址、IP子网、协议和策略划分VLAN，通过802.1Q协议封装不同的VLAN报文，依据报文中的TAG字段对不同VLAN报文进行区分，并根据不同的端口属性对VLAN报文进行处理。
VLAN技术提供VLAN Aggregation、MUX VLAN等增强特性。
实验目的●掌握VLAN划分的不同方法●掌握VLAN Aggregation的配置方法●掌握MUX VLAN的配置方法●掌握VLAN间通信的基本配置方法●掌握端口隔离的配置方法实验内容1.任务要求公司A网络如实验拓扑所示，请根据如下需求对网络进行部署：1)在SW1、SW2、SW3和SW4上创建VLAN12、13、24、112、103、212、312、334、305、401和402；2)将SW1的E0/0/1和E0/0/2划入VLAN112，将E0/0/3划入VLAN103；3)在SW2的E0/0/1和E0/0/2划入VLAN212；4)在SW3的E0/0/1和SW3的E0/0/2划入VLAN312，将SW3的E0/0/3和E0/0/4划入VLAN334，将SW3的E0/0/5划入VLAN305；5)在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41划入VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402；6)在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、三层转发功能。
另外可以在交换机上创建VLAN104，IP地址为1.0.0.254/24；7)在SW2上实现VLAN212内PC21和PC22二层隔离三层互通。
[计算机]华为交换机配置VLAN实训指导书
![[计算机]华为交换机配置VLAN实训指导书](https://img.taocdn.com/s3/m/e988be6332687e21af45b307e87101f69e31fbba.png)
[计算机]华为交换机配置VLAN实训指导书H3CNE交换机配置实训指导手册实验一实验名称:二层交换机的配置实验目的: 认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。
实验设备:CONSOLE口配置线缆一根;计算机一台;交换机一台(华为S3100-26C-SI以太网交换机)。
实验内容: 能通过“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)实现对二层交换机的简单配置，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。
实验学时:2每组人数:5-6实验类型:验证型实验步骤:1、物理连线:使用配置线通过计算机的串口连接到交换机的CONSOLE口。
(如图1-1)2、启动“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)，选择与交换机连接的串口，并对新建立的连接使用如下配置参数: 波特率:9600数据位:8奇偶校验:无停止位:1流控制:无3、进入交换机后，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。
用户视图:超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。
FusionCompute实验指导手册
.华为认证Cloud系列教程HCIP-Cloud Computing华为FusionCompute实验指导手册华为认证体系介绍基于“平台+AI+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构认证、平台与服务认证和行业ICT认证三类认证。
根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。
华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代的新型ICT人才，构建良性的ICT人才生态。
HCIP-Cloud Computing V4.0定位于培养具有FusionCompute、FusionAccess运营与运维的能力，能够熟练掌握FusionCompute、FusionAccess日常操作与维护的人才。
HCIP-Cloud Computing V4.0认证课程包括：FusionCompute的产品介绍、虚拟化资源池管理、日常管理及故障处理，FusionAccess的产品及组件介绍、安装部署、业务管理及故障处理等。
相对于V3.0，HCIP-Cloud Computing V4.0增加了FusionCompute虚拟机发放与管理，优化FusionCompute与FusionAccess实验内容，删除FusionCloud私有云以及全内存桌面。
通过HCIP-Cloud Computing V4.0，将证明您基本掌握了FusionCompute和FusionAccess产品特性原理和运营运维能力。
企业拥有通过HCIP-Cloud Computing V4.0认证的高级工程师，意味着企业具备搭建华为虚拟化平台和桌面云的资质和能力。
前言简介本书为HCIP-Cloud Computing认证培训教程，适用于准备参加HCIP-CloudComputing考试的学员或者希望了解华为服务器虚拟化FusionCompute并希望熟练使用和管理FusionCompute的读者。
FusionAccess实验指导手册
.华为认证Cloud系列教程华为云计算高级工程师认证HCIP-Cloud Computing华为FusionAccess实验指导手册华为认证体系介绍基于“平台+AI+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构认证、平台与服务认证和行业ICT认证三类认证。
根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。
华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代的新型ICT人才，构建良性的ICT人才生态。
HCIP-Cloud Computing V4.0定位于培养具有FusionCompute、FusionAccess运营与运维的能力，能够熟练掌握FusionCompute、FusionAccess日常操作与维护的人才。
HCIP-Cloud Computing V4.0认证课程包括：FusionCompute的产品介绍、虚拟化资源池管理、日常管理及故障处理，FusionAccess的产品及组件介绍、安装部署、业务管理及故障处理等。
相对于V3.0，HCIP-Cloud Computing V4.0增加了FusionCompute虚拟机发放与管理，优化FusionCompute与FusionAccess实验内容，删除FusionCloud私有云以及全内存桌面。
通过HCIP-Cloud Computing V4.0，将证明您基本掌握了FusionCompute和FusionAccess产品特性原理和运营运维能力。
企业拥有通过HCIP-Cloud Computing V4.0认证的高级工程师，意味着企业具备搭建华为虚拟化平台和桌面云的资质和能力。
前言简介本书为HCIP-Cloud Computing V4.0认证培训教程，适用于准备参加HCIP-Cloud Computing V4.0考试的学员或者希望了解华为桌面云FusionAccess部署方案、组件功能以及如何运维桌面云并做一些故障处理的读者。
华为常用实验手册范本
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (15)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x和AAA配置 (38)实验七路由器基本配置 (485)实验八PPP配置 (51)实验九FR配置 (56)实验十静态路由协议配置 (64)实验十一RIP协议配置 (68)实验十二OSPF协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置【实验目的】掌握以太网交换机基本配置【实验学时】建议2学时【实验原理】一、交换机常用命令配置模式1 业务描述(1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表2 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
华为常用实验手册
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (13)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x 和 AAA 配置 (38)实验七路由器基本配置 (445)实验八PPP 配置 (51)实验九FR 配置 (56)实验十静态路由协议配置 (64)实验十一RIP 协议配置 (68)实验十二OSPF 协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP 配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置【实验目的】掌握以太网交换机基本配置【实验学时】建议 2学时【实验原理】一、交换机常用命令配置模式1业务描述(1)Quidway 系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级 4 个级别，简介如下：参观级：网络诊断工具命令（ ping 、tracert ）、从本设备出发访问外部设备的命令（包括：Telnet 客户端、RLogin ）等，该级别命令不允许进行配置文件保存的操作。
监控级：用于系统维护、业务故障诊断等，包括display 、 debugging命令，该级别命令不允许进行配置文件保存的操作。
配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、 FTP 、TFTP 、XModem 下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2 ）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态<Quidway>与交换机建立连接quit 断开与和统计信息即进入交换机连接系统视图配置系统参数[Quidway]在用户视图下键入quit 返回用system-view户视图命令视图功能以太网口视图配置以太网口参数千兆以太网接配置千兆以太网接口参数口视图AUX 口视图配置AUX口参数Loopback接口配置Loopback接口参数视图用户界面视图管理交换机异步和逻辑接口RIP 协议视图配置RIP协议参数OSPF协议视配置OSPF协议参数图提示符进入命令[Quidway-Ether在系统视图下键入net1/0/0]interface ethernet1/0/0[Quidway-Gigab在系统视图下键入itEthernet6/1/0]interfacegigabitethernet6/1/0[Quidway-aux0/在系统视图下键入0/1]Interface aux 0/0/1[Quidway-Loop在系统视图下键入back2]interface loopback2[Quidway-ui0]在系统视图下键入user-interface 0[Quidway-rip]在系统视图下键入rip[Quidway-ospf]在系统视图下键入ospf退出命令quit 返回系统视图quit 返回系统视图quit 返回系统视图quit 返回系统视图quit 返回系统视图quit 返回系统视图quit 返回系统视图2配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
FusionAccess实验指导手册
.华为认证Cloud系列教程华为云计算高级工程师认证HCIP-Cloud Computing华为FusionAccess实验指导手册华为认证体系介绍基于“平台+AI+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构认证、平台与服务认证和行业ICT认证三类认证。
根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。
华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代的新型ICT人才，构建良性的ICT人才生态。
HCIP-Cloud Computing V4.0定位于培养具有FusionCompute、FusionAccess运营与运维的能力，能够熟练掌握FusionCompute、FusionAccess日常操作与维护的人才。
HCIP-Cloud Computing V4.0认证课程包括：FusionCompute的产品介绍、虚拟化资源池管理、日常管理及故障处理，FusionAccess的产品及组件介绍、安装部署、业务管理及故障处理等。
相对于V3.0，HCIP-Cloud Computing V4.0增加了FusionCompute虚拟机发放与管理，优化FusionCompute与FusionAccess实验内容，删除FusionCloud私有云以及全内存桌面。
通过HCIP-Cloud Computing V4.0，将证明您基本掌握了FusionCompute和FusionAccess产品特性原理和运营运维能力。
企业拥有通过HCIP-Cloud Computing V4.0认证的高级工程师，意味着企业具备搭建华为虚拟化平台和桌面云的资质和能力。
前言简介本书为HCIP-Cloud Computing V4.0认证培训教程，适用于准备参加HCIP-Cloud Computing V4.0考试的学员或者希望了解华为桌面云FusionAccess部署方案、组件功能以及如何运维桌面云并做一些故障处理的读者。
华为数通—OSPF实验指导书
一、OSPF上机-1试验环境组网拓扑：互联地址规划：组网互联要求-1：1、组网和区域划分如上图所示。
2、在S3526-1、AR28-1、AR28-2、S3526-2的互联接口上启用ospf路由协议；并且在每台三层设备上引入直联路由，直联路由引入按照默认的type 2类型，并且引入时的cost选择100。
试验要求：1、pc1和pc2都能ping通此网络上的所有ip地址。
2、查看所有三层设备上的路由表，注意路由花费的递增情况并分析规律。
3、查看所有三层设备上的路由表，注意所学到ospf内部路由和引入的外部路由的情况。
4、打开其中一台设备的debug ospf packet信息，让后让这台设备和其它设备重新建立ospf邻居，采集debug 信息，并分析其debug信息。
组网互联要求-2：1、在上面组网的基础上，在每台三层设备上引入直联路由，直联路由引入成type 1类型，并且引入时的cost选择100。
2、试验要求：1、和实验1中的外部路由相比较，注意type 1和type 2类型外部路由的cost值的变化。
组网互联要求-3：1、在上面组网的基础上，在S3526-1和S3526-2上都建立loopbak2接口，并且设置相同的ip地址10.0.0.1/24；在S3526-1上引入直联路由为type 1类型切cost设置为100；在S3526-2上引入直联路由为type 2类型，cost设置为10。
试验要求：1、在ar28-1和ar28-2上分别观察10.0.0.0/24的路由优选情况。
组网互联要求-4：1、在组网要求-1的基础上，在S3526-1上建立三个loopback接口loopback10、loopback11、loopback12，分别配置ip地址为10.0.0.1/24、10.0.1.1/24、10.0.2.1/24，并且通过引入方式注入到ospf中。
试验要求：1、要求在asbr上聚合10.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。
华为实验手册
华为计算机网络培训实验指导手册2010 年8 月实验一远程管理网络设备（telnet ） (3)实验二以太网端口汇聚 (4)实验三STP 的基本配置 (6)实验四Trunk 的基本配置 (9)实验五VLAN 间的三层通信 (11)实验六DHCP 配置实验 (15)实验七文件传输协议配置（FTP） (17)实验八PPP 、FR 配置实验 (18)实验九RIP 协议配置 (21)实验十OSPF 协议配置 (24)实验十一防火墙和地址转换实验 (26)实验十二路由引入综合实验 (29)实验十三L2TP （PPPOE 拨入）配置实验 (31)实验十四虚拟路由冗余协议（VRRP ）实验 (34)案例一动态路由协议深入分析 (38)案例二企业网综合案例分析 (42)案例三校园网案例分析 (46)实验一 远程管理网络设备（telnet ）1.1组网及业务描述Router图1-11.2配置参考1. 配置路由器的ip 地址和PC 的ip 地址[Quidway]interface Ethernet 0/0[Quidway-EthernetO/O]ip address 1.1.1.1 255.0.0.0配置完路由器的ip 地址，你还需要配置 PC 的ip 地址（比如1.1.1.2 255.0.0.0 ）2. 配置路由器Tel net 登陆方式 a 、 none 方式：3. 检测PC 与路由器的连通性使用ping 命令检测，能否 ping 通路由器；并在 PC 上运行tel net 应用程序登录路 由器。
.Internet.PC*[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode none[Quidway-ui-vty0] user privilege level 3b 、password 方式：[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple 123 [Quidway-ui-vty0] user privilege level 3C 、scheme 方式:[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] user privilege level 3 [Quidway] local-user huawei[Quidway-luser-huawei] password simple 123456 [Quidway-luser-huawei] service-type telnet level 3配置用户选择认证方式 配置登陆用户级别设置登陆密码添加管理用户 设置用户密码设置服务类型及优先级实验二以太网端口汇聚1.1上机目标：完成本课程的上机试验后，您应该能够: 掌握以太网端口汇聚的配置过程1.4配置参考交换机Sw1的配置：[H3C]sysname Sw1[Sw1]interface Vlan-interface 1[Sw1-Vlan-interface1]ip add 10.1.1.1 255.255.255.252 [Sw1-EthernetO/1]speed 100[Sw1-EthernetO/1]duplex full [Sw1-Ethernet0/2]speed 100 [Sw1-Ethernet0/2]duplex full[Sw1]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 交换机Sw2的配置：[H3C]sysname Sw2[Sw2]interface Vlan-interface 1[Sw2-Vlan-interface1]ip add 10.1.1.2 255.255.255.252 [Sw2-Ethernet0/1]speed 100 [Sw2-Ethernet0/1]duplex full [Sw2-Ethernet0/2]speed 100 [Sw2-Ethernet0/2]duplex full[Sw2]link-aggregation Ethernet 0/1 to Ethernet 0/2 both1.2 组网及业务介绍:. -M F” 门 E (HSW1SW21.3 端口汇聚实验配置流程图更改交换机名称 进入交换机三层接口 配置IP 地址 设置端口速率设置双工方式端口绑定备注：如果用 S3900、S3600系列的交换机做 port link aggregation 命令如下:交换机 Sw1 的配置： [Sw1]link-aggregation group 1 mode manual [Sw1-Ethernet1/0/1]speed 100 [Sw1-Ethernet1/0/1]duplex full [Sw1-Ethernet1/0/1]port link-aggregation group 1 [Sw1-Ethernet1/0/2]speed 100 [Sw1-Ethernet1/0/2]duplex full [Sw1-Ethernet1/0/2]port link-aggregation group 1 交换机 Sw2 的配置： [Sw2]link-aggregation group1 mode manual [Sw2-Ethernet1/0/1]speed 100 [Sw2-Ethernet1/0/1]duplex full [Sw2-Ethernet1/0/1]port link-aggregation group 1 [Sw2-Ethernet1/0/2]speed 100 [Sw2-Ethernet1/0/2]duplex full [Sw2-Ethernet1/0/2]port link-aggregation group 11.5 结果验证1 、在配置完 IP 地址后，用 Ping 检查两台交换机之间的互通性 显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交 换机数据转发灯不停的闪烁。
华为实验手册
[Sw1-Ethernet0/1]duplex full设置双工方式
[Sw1-Ethernet0/2]speed 100
[Sw1-Ethernet0/2]duplex full
[Sw1]link-aggregation Ethernet 0/1 to Ethernet 0/2 both端口绑定
1.10
任务1：生成树的计算过程
在system-view 视图下，运行stp enable。
任务2：端口状态切换
手动断开Switch B 和 Switch C 之间的连线，观察Switch C端口 状态变化。
任务3：RSTP的两种工作模式
在system-view 视图下，运行stp mode {rstp|stp}。
配置特定交换机的Bridge优先级
stp prioritybridge-priority
指定交换机为生成树的根交换机
stp root primary
指定交换机为生成树的备份根交换机
stp root secondary
配置特定交换机的Forward Delay时间
stptimerforward-delaycentiseconds
2、检查配置的正确性
<Sw1>display link-aggregation
Master port: Ethernet0/1
Other sub-ports:
Ethernet0/2
Mode: both
3、检查链路互为备份的特性
断开其中任意一根网线，检查双方能否ping通。
实验
1.8
图1-1
华为系列S3526E交换机3台；
华为基础实验指导书
华为基础实验指导书-CAL-FENGHAI.-(YICAI)-Company One1交换基础实验指导书ISSUE 1.1目录实验说明..................................................................................................................... 错误!未定义书签。
实验说明.................................................................................................................... 错误!未定义书签。
版本介绍.................................................................................................................... 错误!未定义书签。
实验目的 (1)实验任务 (1)相关资料.......................................................................................................... 错误!未定义书签。
第1章 VLAN的基本配置 . (2)1.1 组网及业务描述 (2)1.2 命令行列表 (2)1.3 配置流程图 (3)1.4 配置步骤 (3)1.4.1 配置各PC的IP地址 (3)1.4.2 配置VLAN及所属端口 (3)1.5 结果验证 (3)1.6 配置参考 (4)第2章 Trunk的基本配置 (5)2.1 组网及业务描述 (5)2.2 命令行列表 (5)2.3 配置流程图 (6)2.4 配置步骤 (6)2.5 结果验证 (6)2.6 配置参考 (7)2.6.1 配置VLAN及所属端口 (7)2.6.2 配置Trunk端口 (7)第3章 VLAN间的三层互通 (8)3.1 组网及业务描述 (8)3.2 命令行列表 (8)3.3 配置流程图 (9)3.4 配置步骤 (9)3.5 结果验证 (10)3.6 配置参考 (11)3.6.1 配置VLAN及所属端口 (11)3.6.2 创建三层接口 (11)3.6.3 配置静态路由 (11)实验目的●掌握VLAN的基本配置●掌握端口的三种类型实验任务●VLAN的基本配置●Trunk的基本配置●VLAN间的互通第1章 VLAN的基本配置1.1 如何登陆到交换机进行配置？请看：交换机基础配置.ppt1.2 组网及业务描述图1-1VLAN基本配置上机组网图本实验的主要目的是掌握VLAN的基本配置。
_绝版华为实验指导书(经典)要点
实验一、交换机的基本配置一、交换机的基本配置方法1. 实验原理1.1 以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。
所以每当某台计算机占有电缆时，其他计算机都只能等待。
这种传统的共享以太网极大的受到计算机数量的影响。
为了解决上述问题，我们可以做到的是减少冲突域内的主机数量，这就是以太网交换机采用的有效措施。
以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。
以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。
以太网交换机的软件主要包括引导程序和核心操作系统两部分。
1.2 以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端方式配置。
其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。
2. 实验内容：交换机配置方法3. 实验目的：掌握交换机几种常用配置方法4. 实验环境：在实验中，我们采用华为3Com Quidway 三层交换机来组建实验环境。
具体实验环境如图所示。
用标准Console 线缆的水晶头一端插在交换机的Console 口上，另一端的接口插在PC 机上的Console 上。
同时为了实现Telnet 配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网口。
5. 实验步骤：Console 配置：用Console口对交换机进行配置是最标准最常见的配置方法。
用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口，实验室都已经配备好。
实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。
在创建超级终端时需要此参数。
完成物理连线后，我们来创建超级终端。
Windows系统一般都在附件中附带超级终端软件。
华为实验指导书（更新）讲解
华为实验指导书（更新）讲解实验 1 计算机和交换机基本配置1.1组网及业务描述添加一台S3700交换机，两台PC。
熟悉计算机、交换机命令。
1.2配置与验证1、配置交换机双击交换机，进入终端配置：system-view ;进入系统视图[Huawei]sysnam e SW1 ;交换机命名[SW1]display current-config ;显示当前配置[SW1]dis curr ;上一行命令的缩写[SW1]display interface brief ;查看所有端口状态[SW1]interface ethernet0/0/1 ;进入接口视图[SW1-Ethernet0/0/1]undo negotiation auto ;配置端口工作在非自协商模式[SW1-Ethernet0/0/1]speed 100 ;配置端口工作速率为100M [SW1-Ethernet0/0/1]duplex full ;配置端口双工模式为全双工[SW1-Ethernet0/0/1]port link-type access ;配置本端口为Access端口[SW1-Ethernet0/0/1]quit[SW1]display interface e0/0/1 ;查看端口状态[SW1]dis curr[SW1]interface ethernet0/0/1[SW1-Ethernet0/0/1]shutdown ;关闭端口[SW1-Ethernet0/0/1]undo shutdown ;激活端口[SW1-Ethernet0/1]quit[SW1]vlan 10 ;创建/进入Vlan[SW1-vlan10]port ethernet0/0/1 ;将端口e0/0/1加入vlan10 [SW1-vlan10]port ethernet0/0/2 ;将端口e0/0/2加入vlan10 [SW1-vlan10]quit[SW1]dis vlan ;显示vlan配置[SW1]quitsave ;保存配置2、配置PC双击PCA，进入基础配置，将PCA的IP地址设为172.16.1.21，掩码为255.255.0.0同样，将PCB的IP地址设为172.16.1.22，掩码为255.255.0.0双击PCA，进入命令行：PC>ipconfig ;显示IP地址PC>ping 172.16.1.22 ;测试连通性练习：在PCA中执行ping 172.16.1.22命令后(1)写出PCA、PCB的ARP缓存表及交换机SW的MAC地址表（要求包含以下三项：MAC A ddress、VLAN、Port）。
华为认证HCIP实验指导书HCIP-IENP V2.5
Reply from 10.0.1.2: bytes=56 Sequence=2 ttl=253 time=31 ms
Reply from 10.0.1.2: bytes=56 Sequence=3 ttl=253 time=31 ms
[R1]ospf 1 router-id 2.2.2.2
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network2.2.2.0 0.0.0.255
Enter system view, return user view with Ctrl+Z.
[Huawei]sysnameS2
[S2]interface Vlanif 1
[S2-Vlanif1]ip address 10.0.2.2 24
配置完成后，请自行测试直连链路的连通性。
步骤二.配置单区域OSPF
[R3]ospf 1 router-id 4.4.4.4
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 10.0.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network4.4.4.0 0.0.0.255
计算机网络实验指导书-华为版本
五、实验内容 (1)在计算机上配置如下(2)学习使用 windows 环境下常用的网络命令 1.IP 地址与以太网卡硬件地址查看命令: 2.网络连接测试命令：ping 3.地址解析命令：ARP 4.文件传输命令:FTP 5.显示协议及其端口信息和当前的 TCP/IP 网络连接：Netstat 6.控制网络路由表：Route 7.将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服 务的远程计算机传输文件：Tftp
在，将使用第一个可适用的接口。
-d：删除由 inet_addr 指定的项。
10
-s： 在 ARP 缓存中添加项， 将 IP 地址 inet_addr 和物理地址 ether_aபைடு நூலகம்dr 关联。
物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指 定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。ether_addr： 指定物理地址。
3
一、双绞线实验
一、实验内容 二、实验目的 掌握 EIA568A、EIA568B 标准，根据需要制作各种网络设备之间的互连双绞线， 学习使用测试工具，掌握双绞线测试方法。 使用双绞线工具制作 EIA568A、EIA568B 标准的直连网线和交叉网线，用于网络 设备之间互连。 三、实验工具 双绞线 RJ 45 夹线钳若干、双绞线测试工具若干、双绞线若干、RJ45 水晶接线 头若干。 四、相关预备知识：
8. Tracert：该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验 1 计算机和交换机基本配置1.1组网及业务描述添加一台S3700交换机，两台PC。
熟悉计算机、交换机命令。
1.2配置与验证1、配置交换机双击交换机，进入终端配置：<Huawei>system-view ;进入系统视图[Huawei]sysnam e SW1 ;交换机命名[SW1]display current-config ;显示当前配置[SW1]dis curr ;上一行命令的缩写[SW1]display interface brief ;查看所有端口状态[SW1]interface ethernet0/0/1 ;进入接口视图[SW1-Ethernet0/0/1]undo negotiation auto ;配置端口工作在非自协商模式[SW1-Ethernet0/0/1]speed 100 ;配置端口工作速率为100M [SW1-Ethernet0/0/1]duplex full ;配置端口双工模式为全双工[SW1-Ethernet0/0/1]port link-type access ;配置本端口为Access端口[SW1-Ethernet0/0/1]quit[SW1]display interface e0/0/1 ;查看端口状态[SW1]dis curr[SW1]interface ethernet0/0/1[SW1-Ethernet0/0/1]shutdown ;关闭端口[SW1-Ethernet0/0/1]undo shutdown ;激活端口[SW1-Ethernet0/1]quit[SW1]vlan 10 ;创建/进入Vlan[SW1-vlan10]port ethernet0/0/1 ;将端口e0/0/1加入vlan10[SW1-vlan10]port ethernet0/0/2 ;将端口e0/0/2加入vlan10[SW1-vlan10]quit[SW1]dis vlan ;显示vlan配置[SW1]quit<SW1>save ;保存配置2、配置PC双击PCA，进入基础配置，将PCA的IP地址设为172.16.1.21，掩码为255.255.0.0同样，将PCB的IP地址设为172.16.1.22，掩码为255.255.0.0双击PCA，进入命令行：PC>ipconfig ;显示IP地址PC>ping 172.16.1.22 ;测试连通性练习：在PCA中执行ping 172.16.1.22命令后(1)写出PCA、PCB的ARP缓存表及交换机SW的MAC地址表（要求包含以下三项：MAC A ddress、VLAN、Port）。
注:用arp –a 命令查看PC的ARP缓存表;用display mac-address 显示交换机的MAC地址表。
(2)画图说明PCA发出的各数据包的封装关系，写出数据包中的地址。
实验 2 链路聚合2.1组网及业务描述图2-1端口聚合配置拓扑图交换机SW2、SW3通过两条双绞线连接，将两条链路聚合以提高链路带宽，实现流量负载分担。
2.2 配置与验证一、在SW2上聚合端口1、创建Eth-Trunk[SW2]int eth-trunk 12、向Eth-Trunk加入成员接口[SW2-Eth-Trunk1]trunkport e0/0/6[SW2-Eth-Trunk1]trunkport e0/0/73、验证聚合[SW2]display eth-trunk 1可见e0/0/6和e0/0/7聚合成功。
二、在SW3上聚合端口1、创建Eth-Trunk[SW3]int eth-trunk 12、向Eth-Trunk加入成员接口[SW3-Eth-Trunk1]trunkport e0/0/6[SW3-Eth-Trunk1]trunkport e0/0/73、验证聚合[SW3]display eth-trunk 1可见e0/0/6和e0/0/7聚合成功。
2.3 保存配置<SW2>save<SW3>save实验 3 VLAN基础配置(考试重点）3.1组网及业务描述图3-1 VLAN基础配置拓扑图两台交换机SW2、SW3通过双绞线连接，VLAN10和VLAN20的PC分别连到SW2和SW3，VLAN10的用户PC21和PC31需要互通，VLAN20的用户PC22和PC32需要互通，同时VLAN10和VLAN20相互隔离。
3.2配置与验证一、创建VLAN并配置端口所属VLAN1.配置SW2[SW2]interface e0/0/8[SW2-Ethernet0/0/8]port link-type access #配置本端口为Access端口# [SW2-Ethernet0/0/8]quit[SW2]vlan 10[SW2-vlan10]port e0/0/8 #在VLAN10下加入对应端口# [SW2]interface e0/0/9[SW2-Ethernet0/0/9]port link-type access #配置本端口为Access端口# [SW2-Ethernet0/0/9]quit[SW2]vlan 20[SW2-vlan20]port e0/0/9 #在VLAN20下加入对应端口#2.配置SW3[SW3]interface e0/0/8[SW3-Ethernet0/0/8]port link-type access #配置本端口为Access端口# [SW3-Ethernet0/0/8]quit[SW3]vlan 10[SW3-vlan10]port e0/0/8 #在VLAN10下加入对应端口# [SW3]interface e0/0/9[SW3-Ethernet0/0/9]port link-type access #配置本端口为Access端口# [SW3-Ethernet0/0/9]quit[SW3]vlan 20[SW3-vlan20]port e0/0/9 #在VLAN20下加入对应端口# 其它端口都在vlan1（默认）——再检查PC21与PC22的连通性、PC31与PC32的连通性。
——PC21与PC31都在Vlan10，它们能连通吗？为什么？——PC22与PC32都在Vlan20，它们能连通吗？为什么？二、配置Trunk端口1.配置SW2[SW2]interface e0/0/1[SW2-Ethernet0/0/1]port link-type trunk #配置本端口为Trunk端口#[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #本端口允许VLAN10、VLAN20通过#2.配置SW3[SW3]interface e0/0/1[SW3-Ethernet0/0/1]port link-type trunk #配置本端口为Trunk端口#[SW3-Ethernet0/0/1]port trunk allow-pass vlan 10 20 #本端口允许VLAN10、VLAN20通过#三、结果验证1.查看端口状态[SW2]display current-config………可以看到，SW2的e0/0/1是TRUNK端口，允许VLAN10和VLAN20透传。
SW2的e0/0/8是ACCESS端口，只允许VLAN10通过；SW2的e0/0/9是ACCESS端口，只允许VLAN20通过；[SW3]的端口信息与SW2类似。
2.检查PC21、PC22、PC31、PC32之间的连通性使用Ping命令检查VLAN内和VLAN间的连通性。
可以看到属于VLAN10的PC21、PC31之间可以跨交换机互访，属于VLAN20的PC22、PC32之间也可以跨交换机互访，而VLAN10和VLAN20不能互访。
3.显示VLAN配置3.3 保存配置<SW2>save<SW3>save练习：在PC21中执行ping 172.16.1.31命令后(1)写出各PC的ARP缓存表以及交换机SW2、sw3的MAC地址表（要求包含以下三项：MAC Address、VLAN、Port）。
(2)画图说明PC21发出的各数据包的封装关系，写出数据包中的地址。
实验 4 配置Stp4.1组网及业务描述在一个复杂网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路。
这样就难免会存在环路，若网络中存在环路，可能会引起广播风暴和MAC地址表项被破坏。
STP（Spanning Tree Protocol）是生成树协议的英文缩写。
该协议可应用于环路网络，通过一定的算法将环路网络修剪成无环路的树型网络，从而防止报文在环形网络中不断增生和无限循环，避免交换机由于重复接收相同的报文造成处理能力下降。
STP协议通过在交换机之间传递桥协议数据单元BPDU（Bridge Protocol Data Unit）来实现，通过阻塞某个端口以达到破除环路的目的。
图2-1配置Stp功能组网图4.2 配置与验证一、配置STP基本功能1、配置环网中各交换机生成树协议工作在STP模式[SWA]stp mode stp[SWB]stp mode stp[SWC]stp mode stp[SWD]stp mode stp2、配置根桥和备份根交换机# 配置SwitchA为根交换机[SWA]stp root primary# 配置SwitchD为备份根交换机[SWD]stp root secondary3、配置端口的路径开销值，实现将端口阻塞# 配置SwitchC的端口e0/0/1的路径开销值为20000。
[SWC]interface ethernet 0/0/1[SWC-Ethenet0/0/1]stp cost 20000[SWC-Ethenet0/0/1]dis stp int e0/0/1可以看到，端口e0/0/1的路径开销值为20000。
4、使能STP，实现破除环路(1)将与PC机相连的端口去使能STP# 关闭SwitchB端口e0/0/2的STP功能[SWB-Ethenet0/0/2]stp disable# 关闭SwitchC端口e0/0/2的STP功能[SWC-Ethenet0/0/2]stp disable(2)交换机全局使能STP[SWA]stp enable 开启STP功能[SWB]stp enable[SWC]stp enable[SWD]stp enable(3)除与终端设备相连的端口外，其他端口使能BPDU功能# 配置SwitchA的端口e0/0/1和e0/0/2使能BPDU[SWA-Ethernet0/0/1]bpdu enable[SWA-Ethernet0/0/2]bpdu enable# 配置SwitchB的端口e0/0/1和e0/0/3使能BPDU[SWB-Ethernet0/0/1]bpdu enable[SWB-Ethernet0/0/3]bpdu enable# 配置SwitchC的端口e0/0/1和e0/0/3使能BPDU[SWA-Ethernet0/0/1]bpdu enable[SWA-Ethernet0/0/3]bpdu enable# 配置SwitchD的端口e0/0/1和e0/0/2使能BPDU[SWB-Ethernet0/0/1]bpdu enable[SWB-Ethernet0/0/2]bpdu enable二、验证配置结果#查看端口状态和端口的保护类型[SWA]display stp brief因为SwitchA被配置为根桥，SwitchA与SwitchB、SwitchD相连的端口e0/0/2和e0/0/1在生成树计算中被选举为指定端口（Destination Port）。