HCNA-HNTD入门实验指导书V2.2
实验指导书-2-7(1)
实验二路由器配置方式及基本操作【实验目的】通过对路由器设备的几种配置手段、配置模式和基本配置命令的认识，获得路由器的基本使用能力。
【实验任务】1、认识路由器的配置方式2、按照给出的参考拓扑图构建逻辑拓扑图。
3、按照给出的配置参数表配置各个设备。
4、练习路由器的一些基本命令。
建议实验学时：2学时。
【实验背景】路由器是计算机网络的桥梁，是连接网络的主要设备。
通过它不仅可以连通不同的网络，选择数据传送的路经，还能阻隔非法访问等。
对CISCO路由器进行配置的一个方法是通过控制台将PC机的串口直接通过反转线与路由器控制台端口（Console端口）相连，在PC计算机上运行终端仿真软件，与路由器进行通信，完成路由器的配置。
另一个方法是通过虚拟终端远程登录（Telnet）路由器，这种方式要求路由器已有一些基本配置，即至少有一个端口（如Ethernet 口）有效连接网络并可用IP协议通信，这样就可通过运行Telnet程序的计算机作为路由器的虚拟终端远程登录路由器，完成路由器的配置。
在使用路由器操作系统时（Cisco IOS），首先需要熟悉路由器的不同的配置模式和每种模式下的基本命令。
这是各种路由器功能配置的基础。
【实验拓扑与参数配置】实验的参考拓扑图和参考配置参数如图所示。
图2.1 参考拓扑图【实验设备】PC机4台；Cisco路由器2620XM 2台；反转线1根；串行线缆一对；HUB 2 台，直通线6根。
（本实验在packet tracer 4.0环境下完成）。
【实验步骤】步骤1认识路由器的配置方式步骤1.1 构建本地配置环境（通过Console口配置）用带有超级终端程序的PC机连接到路由器作为控制台，通过路由器的Console口配置路由器。
下面我们以思科的一款路由器2620来讲述这一配置过程。
步骤如下:步骤1.1.1 建立本地配置环境。
将反转线缆一端通过DB-9适配器连接到ＰＣ机的串口（或称COM口）。
反转线缆的另一端与路由器的Console口连接。
H3CNE实验手册
实验1 网络设备的基本操纵之袁州冬雪创作1.1实验内容与方针完成实验，您应该可以：●使用Console口登录设备●使用Telnet终端登录设备●掌握基本系统操纵饬令的使用●掌握基本文件操纵饬令的使用●使用FTP、TFTP上传下载文件1.2实验组图图1-1 实验组网图1.3实验过程本实验以一台MSR路由器作为演示设备，使用交换机亦可.实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆毗连停止设备配置的方法.步调一：毗连配置电缆将PC的串口通过尺度Console电缆与路由器的Console口毗连.电缆的RJ-45头一端毗连路由器的Console口；9针RS-232接口一端毗连计算机的串行口.步调二：启动PC，运行超等终端在PC桌面上运行“开端/程序/附件/通信/超等终端”.填入一个任意称号，点击“确定”.如图所示：从“毗连时使用”下拉列表框选择合适的COM口，并点击“确定”.如图所示：这时弹出COM属性页面，点击“还原为默许值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量节制，点击“确定”.如图所示：步调三：进入Console配置界面再键入回车，即可见：“H3C_”提示符.实验任务二：使用系统操纵及文件操纵的基本饬令步调一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view饬令进入系统视图.<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]此时提示符变成[***]形式，说明用户已经处于系统视图.在系统视图下，执行quit饬令可以从系统视图切换到用户视图.[H3C]quit<H3C>步调二：学习使用帮忙特性和补全键H3C Comware平台支持对饬令行的输入帮忙和智能补全功能.输入帮忙特性：在输入饬令时，如果忘记某一个饬令的称号，可以在配置视图下仅输入该饬令的前几个字符，然后键入<?>，系统则会自动列车以刚才输入的前几个字符开首的所有饬令.当输入完一个饬令时，也可以用<?>来检查紧随该饬令的下一个饬令参数.[H3C]sys[H3C]sysname[H3C]sysname?TEXT Host name (1 to 30 characters)智能补全功能：在输入饬令时，不需要输入一条饬令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该饬令.如果有多个饬令都具有相同的前缀字符的时候，持续键入Tab，系统会在这几个饬令之间切换.步调三：更改系统称号使用sysname饬令更改系统称号.[H3C]sysname AHPTC[AHPTC]步调四：显示系统运行配置使用display current-configuration饬令显示系统当前运行的配置，由于使用的设备及模块分歧，操纵时显示的详细内容也会有所分歧.在如下配置信息中，请注意检查刚刚配置的sysname AHPTC饬令，同时请查阅接口信息，并与设备的实际接口和模块停止比对.<AHPTC>display current-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0--------More---------用空格键可以继续翻页显示，回车键停止翻行显示，或使用Ctrl+C竣事显示.步调五：保管配置使用save饬令保管配置.<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:y选择Y，确定将当前运行配置写进设备存储介质中.Please input the file name(*.cfg)[cf:/startup.cfg]系统提示请输入保管配置文件的文件名，注意文件名的格式为*.cfg.该实验中系统默许将配置文件保管在CF卡中，保管后文件名为config.cfg，如果不更改系统默许保管的文件名，请按回车键.Validating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait....Configuration is saved to cf successfully.........这是第一次保管配置文件的过程.如果以后再次以config.cfg保管配置文件，则显示如下：<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:yPlease input the file name(*.cfg)[cf:/config.cfg]cf:/config.cfg exists, overwrite? [Y/N]:yValidating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait... .Configuration is saved to cf successfully.显示保管的配置：<AHPTC>display saved-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0link-protocol ppp#interface Serial5/1link-protocol ppp#interface Serial5/2link-protocol ppp#interface Serial5/3link-protocol ppp#interface NULL0#interface GigabitEthernet0/0port link-mode route#interface GigabitEthernet0/1port link-mode route#user-interface con 0user-interface aux 0user-interface vty 0 4#Return由于执行了save饬令，保管配置与运行配置一致.步调六：删除和清空配置当需要删除某条饬令时，可使用undo饬令停止逐条删除.例如删除sysname饬令后，系统称号恢复成H3C.[AHPTC]undo sysname[H3C]当需要恢复到出厂默许配置时，首先在用户视图下执行reset saved-configuration饬令用于清空保管配置（只是清除保管配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默许配置.[AHPTC]quit<AHPTC>reset saved-configurationThe saved configuration file will be erased. Are you sure? [Y/N]:yConfiguration file in cf is being cleared.Please wait ...........Configuration file in cf is cleared.<AHPTC>rebootStart to check configuration with next startup configuration file, please wait.........DONE!This command will reboot the device. Current configuration may be lost in next startup if you continue. Continue? [Y/N]:Y步调七：显示文件目次使用dir饬令显示CF卡上所有文件列表.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238628 KB free)File system type of cf: FAT32步调八：文件删除用save饬令保管一个配置文件并定名为，再使用delete删除该配置文件.The current configuration will be saved to cf:/20090901.cfg. Continue? [Y/N]:yNow saving current configuration to the device.Saving configuration cf:/20090901.cfg. Please wait....Configuration is saved to cf successfully.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done删除配置文件后，再次检查文件列表，确认该文件已经删除.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile3 -rw- 661 Sep 03 2009 09:43:42 [20090901.cfg]252168 KB total (238624 KB free)File system type of cf: FAT32此时，虽然选择了Y删除该文件，但是在删除该文件前后，为什么CF卡的可用内存空间却一直没有改变？那是因为使用delete饬令删除文件时，被删除的文件被保管在回收站中.如果要完全删除回收站中的某个废弃文件，必须在文件的原归属目次下执行reset recycle-bin饬令，才可以将回收站中的废弃文件完全删除，以回收存储空间.<AHPTC>reset recycle-binClear cf:/~/20090901.cfg ?[Y/N]:y%Cleared file cf:/~/20090901.cfg.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32还有另外一种法子可以直接删除文件，而不需要颠末清空回收站.使用饬令删除某个文件，则该文件将被完全删除，不克不及恢复.The contents cannot be restored!!! Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32实验任务三：通过Telnet登录步调一：通过console口配置Telnet用户<AHPTC>sysSystem View: return to User View with Ctrl+Z.[AHPTC]创建一个用户，用户名为test.[AHPTC]local-user testNew local user added.[AHPTC-luser-test]为该用户创建登入时的认证暗码，暗码为test.这里可以password饬令指定暗码显示方式.暗码有两种显示方式，simple指定以明文方式显示暗码，cipher则指定以密文方式显示暗码.[AHPTC-luser-test]password simple test设置该用户使用telnet服务类型，该用户的优先级level为0（0为访问级、1为监控级、2为系统级、3为管理级，数值越小，用户的优先级越低）.[AHPTC-luser-test]service-type telnet[AHPTC-luser-test]level 0[AHPTC-luser-test]quit[AHPTC]步调二：配置super口令Super饬令用来将用户从当前级别切换到指定级别.设置用户切换到level 3的暗码为H3C，暗码明文显示.[AHPTC]super password level 3 simple H3C步调三：配置对telnet用户使用缺省的当地认证进入VTY 0~4用户界面，系统支持5个VTY用户同时访问.VTY口属于逻辑终端线，用于设备停止telnet或SSH访问.[AHPTC]user-interface vty 0 4路由器可以采取当地或第三方服务器来对用户停止认证，这里使用当地认证授权方式（认证形式为scheme）.[AHPTC-ui-vty0-4]authentication-mode scheme步调四：进入接口视图，配置以太口和pc网卡地址使用interface饬令进入以太接口视图，使用ip address配置路由器以太口地址.[AHPTC]interface GigabitEthernet 0/1[AHPTC-GigabitEthernet0/1]同时为pc配置一个与路由器接口相同网段的IP地址.配置完成后，在超等终端上能看到路由器接口GigabitEthernet 0/1自动UP的信息.步调五：打开telnet服务[AHPTC]telnet server enable% Start Telnet server步调六：使用telnet登录使用交叉网线毗连pc和路由器的以太口GigabitEthernet 0/1，在pc饬令窗口中，telnet路由器的以太口IP地址，并回车.输入telnet用户名及口令，进入配置界面，使用?检查此时该用户权限下可使用的饬令.由于此时登录用户级别处于访问级，所以只能看到并使用有限的几个饬令.步调七：更改登录用户级别使用super饬令切换用户级别，输入super口令，进入level 3，与level 0可以使用的饬令停止对比.步调八：保管配置，重新启动先使用save饬令保管当前配置到设备存储介质中，再使用reboot 饬令重新启动系统.实验任务四：使用FTP上传下载系统文件步调一：通过console口配置FTP用户[ahptc]local-user test_ftpNew local user added.[ahptc-luser-test_ftp]password simple test_ftp设置该用户使用FTP服务类型，并设置该用户的优先级level为3.[ahptc-luser-test_ftp]service-type ftp[ahptc-luser-test_ftp]level 3步调二：打开FTP服务[ahptc]ftp server enable步调三：使用FTP登录使用交叉网线毗连pc和路由器的以太口，在pc饬令行窗口中，FTP路由器的以太口IP地址，并回车.输入FTP用户名及口令：步调四：使用FTP上传文件使用put饬令上传系统文件.实验中任意创建一个大小合适的文件来摹拟系统文件，该文件应该存在于上传者的当地目次中，这里当地目次是c:\documents and setting\administrator步调五：使用FTP下载文件使用FTP中的get饬令下载配置文件到当地目次.实验2 网络设备基本毗连与调试2.1 实验内容与方针完成本实验，您应该可以：●掌握路由器通过串口相连的基本方法●掌握ping、tracert系统连通检测的使用方法●掌握debug饬令的使用方法2.2 实验组图图2-1 实验组网图2.3 实验过程实验任务一：搭建基本毗连环境本实验任务供学员熟悉并掌握路由器、交换机、pc的基本网络毗连配置.步调一：完成pc、交换机、路由器互连在教员指导下，完成2台路由器通过串口电缆背靠背相连；路由器以太口分别下接一台交换机；pc通过网线毗连到交换机端口上.步调二：配置IP地址将所有设备的配置清空重启开端下面的配置.使用ip address饬令配置路由器的串口和以太口IP地址.Rta的配置如下：[H3C]sysname rta[rta]interface GigabitEthernet 0/1[rta-GigabitEthernet0/1]ip add 192.168.0.1 24[rta-GigabitEthernet0/1][rta]interface Serial 5/0[rta-Serial5/0]ip address 192.168.1.1 30Rtb的配置如下：[H3C]sysname rtb[rtb]interface GigabitEthernet 0/1[rtb-GigabitEthernet0/1]ip add 192.168.2.1 24[rtb]interface Serial 5/0[rtb-Serial5/0]ip add 192.168.1.2 30Pca的网络IP地址设置如下：Pca通过二层交换机毗连到路由器接口G0/1，那末pca的网关地址应该设置为路由器的接口G0/1的IP地址.实验任务二：使用ping饬令检查连通性步调一：rta ping rtb通过超等终端登入到rta后，ping rtb的串口S6/0,检查路由器之间串口的连通性.PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=25 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms成果显示，rta收到ICMP的echo reply报文，rta可以ping通rtb.反之亦然.检查路由器ping饬令携带的参数：<rta>ping ?-aSelect source IP address-cSpecify the number of echo requests to be sent-fSpecify packets not to be fragmented-hSpecify TTL value for echo requests to be sent-i Select the interface to send the packets-mSpecify the interval in milliseconds to send packets-nNumeric output only. No attempt will be made to lookup host addresses for symbolic names-pNo more than 8 "pad" hexadecimal characters to fillout the sent packet. For example, -p f2 willfill the sent packet with f and 2 repeatedly-qQuiet output. Nothing will be displayed except forthe summary lines.-rRecord route. Include the RECORD_ROUTE option in the ECHO_REQUEST packets and display the route-sSpecify the number of data bytes to be sent-tSpecify the time in milliseconds to wait for eachreply-tosSpecify TOS value for echo requests to be sent-vDisplay the received ICMP packets other than ECHO-RESPONSE packets. STRING<1-20> IP address or hostname of a remote systemIpIP Protocolipv6IPv6 Protocol例如，可使用参数-c来设定发送50个ping报文：可使用-s参数来设定发送ping报文的字节为512bytes：PING 192.168.1.2: 512 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=512 Sequence=1 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=2 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=3 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=4 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=5 ttl=255time=142 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 141/141/142 ms也可使用参数-a来设定ping报文的源地址，在网络调试中常常使用加源地址ping来检查网络的连通性.这里使用rta接口S5/0地址为源地址，ping rtb S5/0：<rta>ping -a 192.168.1.1 192.168.1.2PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms加源地址ping时，只能使用设备自身的当地接口地址.步调二：pca ping pcb进入pca饬令行窗口，ping rta的G0/1口和S5/0口地址.步调三：pca ping pcb进入pca饬令行窗口，ping pcb的IP地址.成果显示，pca无法ping通pcb的IP地址.这是为什么呢？让我们一步一步来排查为什么ping欠亨首先，pca ping rta的G0/1和S5/0口，成果显示可以ping通.其次，pca ping rtb的S5/0口，成果显示无法ping通.最后，pca ping pcb，成果显示无法ping通.成果证明，由于pca 发送给rtb和pcb的ICMP请求报文（echo request），没有收到回应报文（echo reply）.在rta上使用display ip routing-table饬令检查一下rta的路由表：[rta]display ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost NextHop Interface192.168.0.1/24 Direct 0 0 192.168.0.1 GE0/1在路由表destination项中，没有看到192.168.2.0表项，所以rta当收到pca发送给pcb的ping报文后，不知道如何转发，会丢弃该报文.成果就是pca无法ping通pcb.但是在路由表中，有详细路由表项，为什么pca无法ping通rtb的串口呢？因为rtb的路由表项中没有表项，所以虽然rta将pcaping请求报文发送给rtb，但是rtb不知道如何转发ping的回应报文给pca.所以，pca也无法ping通rtb的串口.步调五：配置静态路由使用ip route-static饬令分别在路由器rta和rtb上配置静态路由，目标网段为对端路由器与pc的互连网段，并将路由下一跳指向对端路由器的接口地址；Rta上配置：Rtb上配置：步调六：pca ping pcb可见，在rta和rtb上配置完静态路由后，pca可以ping通pcb.实验任务三：使用tracert饬令检查连通性通过使用tracert饬令，用户可以检查报文从源设备传送到目标设备所颠末的路由节点.当网络出现故障时，用户可使用该饬令分析出现故障的网络节点.步调一：在rta上tracert pcb在rta上执行tracert pcb的IP地址traceroute to 192.168.2.10(192.168.2.10) 30 hops max,40bytes packet, press CTRL_C to break1 192.168.1.2 17 ms 16 ms 17 ms2 192.168.2.10 18 ms 19 ms 18 ms成果显示第一跳为rtb，第二跳为pcb.检查路由器tracert饬令携带的参数：<rta>tracert ?-a Select source IP address-f First time to live-m Maximum time to live-p UDP port number-q Number of probe packets-w Timeout in milliseconds to wait for eachreply STRING<1-20> IP address or hostname of a remote systemipv6 IPv6 Protocol实验任务四：使用debug饬令检查调试信息步调一：开启rta终端对信息的监视和显示功能在rta上执行terminal monitor用于开启终端对系统信息的监视功能，执行饬令terminal debugging用于开启终端对调试信息的显示功能.<rta>terminal monitor% Current terminal monitor is on<rta>terminal debugging% Current terminal debugging is on步调二：在rta上执行饬令debug ip icmp用于开启系统ICMP模块的调试功能.<rta>debugging ip icmp步调三：在rta上ping rtb，观察调试信息输出在rta上ping rtb的串口地址，持续发送10个ping报文.步调四：关闭调试开关调试竣事后，使用undo debugging all饬令，关闭所有模块的调试开关.实验3 配置VLAN3.1 实验内容与方针完成本实验，您应该可以：●掌握VLAN的基本工作原理●掌握access链路端口和trunk链路端口的基本配置3.2 实验组网图图3-1 VLAN实验环境图3.3 实验过程实验任务一：配置access链路端口本实验任务通过在交换机上配置access链路端口而使pc间处于分歧VLAN，隔离pc间的访问，从而使学生加深对access链路端口的懂得.步调一：建立物理毗连依照图3-1停止毗连，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态.如果配置不符合要求，请在用户形式下擦除设备中的配置文件，然后重启设备以使系统采取缺省的配置参数停止初始化.以上步调会用到以下饬令：<swa>display version<swa>reset saved-configuration<swa>reboot步调二：观察缺省VLAN在交换机上检查VLAN，如下所示：[swa]display vlanTotal 1 VLAN exist(s).The following VLANs exist:1(default)[swa]display vlan 1VLAN ID: 1VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0001Tagged Ports: noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/1/2 GigabitEthernet1/1/3GigabitEthernet1/1/4[swa]display interface Ethernet 1/0/1 ......PVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Port priority: 0......从以上输出可知，交换机上的缺省VLAN是vlan 1，所有的端口处于vlan 1中；端口的pvid 是1，且是access链路端口类型.步调三：配置VLAN并添加端口分别在swa和swb上创建vlan 2，并将pca和pcc所毗连的ethernet 1/0/1端口添加到vlan 2中.配置swa：[swa]vlan 2[swa-vlan2]port ethernet 1/0/1配置swb：[swb]vlan 2[swb-vlan2]port ethernet 1/0/1。
HCNA-HNTD(H12-211)华为认证网络工程师中文题库5
HCNA-HNTD（H12-211)中文题库201-250QUESTION 201交换机某端口被配置为trunk端口，现在拟将一台主机连接到该端口访问网络。
以下必不可少的操作是（）。
A. 在全局视图下删除该端口上的多个VLANB. 在接口视图下删除该端口上的多个VLANC. 关闭该接口，然后重新启用，使其恢复默认配置D. 将该接口配置为access端口Correct Answer: DSection: (none)QUESTION 202下列哪个版本的SNMP协议支持加密性？A. SNMPB. SNMPv2C. SNMPv2cD. SNMPv3Correct Answer: DSection: (none)QUESTION 203在以太网这种多点访问网络上，PPPoE服务器可以通过一个以太网端口与很多PPPoE客户端建立起PPP连接，因此服务器必须为每个PPP会话建立唯一的会话标识符以区分不同的连接。
PPPoE会使用什么参数建立会话标识符？A. MAC地址B. IP地址与MAC地址C. MAC地址与PPP-IDD. MAC地址与Session-IDCorrect Answer: DSection: (none)QUESTION 204在STP协议中，假设所有交换机所配置的优先级相同，交换机1的MAC地址00-e04c-00-00-40,交换机2的MAC地址为00-e0-fc-00-00-10,交换机3的MAC地址为00-e0-fc-00-00-20,交换机4的MAC地址为00-e0-fc-00- 00-80,则根交换机应当为（）。
A. 交换机1B. 交换机2C. 交换机3D. 交换机4Correct Answer: BSection: (none)QUESTION 205如图所示，H帧中包含了一个从主机A发往主机B的IP报文，那么H帧的目的MAC地址是（）。
A. RTB的G0/0/1接口MAC地址B. RTC的G0/0/1接口MAC地址C. 主机B的MAC地址D. RTC的G0/0/0接口MAC地址Correct Answer: DSection: (none)QUESTION 206NAPT可以对哪些元素进行转换？A. MAC地址+端口号B. IP地址+端口号C. 只有MAC地址D. 只有IP地址Correct Answer: BSection: (none)QUESTION 207根据如上所示的命令，下列描述中正确的是（）。
H3C实验指导书
H3C系列产品网络实验室实验指导书杭州华为三康技术有限公司目录1、交换机路由器的基本配置 (3)1.1如何登录进入路由器 (3)1.2如何捕获文本 (5)1.3如何清除进入CONSOLE配置口的密码 (5)1.4使用本地用户进行TELNET登录的认证 (8)1.5SNMP网管的配置 (9)２、交换机的基本配置 (10)2.1端口的TRUNK属性配置 (10)2.2交换机STP配置 (11)3、网络协议配置实例 (12)3.1DHCP S ERVER配置实例 (12)3.2ＮＡＴ的配置 (13)4、路由协议配置 (16)4.1RIP路由协议配置实例 (16)4.2OSPF路由协议配置实例 (18)4.3BGP路由协议 (22)5、安全配置实例 (27)5.1 包过滤控制访问列表 (27)6、综合试验一 (29)7 、综合试验二 (36)1、交换机路由器的基本配置1.1如何登录进入路由器1.1.1搭建配置环境第一次安装使用Quidway系列路由器时，只能通过配置口（Console）进行配置。
1.1.2配置电缆连接第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上。
第二步：将配置电缆的RJ-45一端连到路由器的配置口（Console）上。
1.1.3设置微机或终端的参数第一步：打开微机或终端。
如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。
第二步：创建超级终端您在打开超级终端后就可以为您创建的“超级终端”取一个好 Router、Mywork 等；同时，还请您为它选择一个漂亮的图标，它们都是根据您的意愿来决定的，对路由器的配置没有影响。
第三步：设置终端参数。
参数要求：设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。
如下图所示的超级终端窗口，进行相应的配置参数选择。
1.1.4路由器上电确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上电。
计算机网络实验指导书(详细版)2
实验一 RJ-45接口连线实验【实验目的】1)学会制作两种类型的RJ-45接头直通线、交叉线。
2)掌握使用双绞线作为传输介质的网络连接方法。
3)掌握测线仪的使用方法。
【实验环境】具有RJ-45接口网卡的计算机、5类双绞线、水晶头、压线钳、测线器。
【实验重点及难点】重点：学习双绞线识别、制作、测试器的使用。
难点：掌握制作正确双绞线的方法。
【实验指导】RJ-45连接器包括一个插头和一个插孔（或插座）。
插孔安装在机器上，而插头和连接导线（现在最常用的就是采用无屏蔽双绞线的5类线）相连。
EIA/TIA制定的布线标准规定了8根针脚的编号。
如果看插孔，使针脚接触点在上方，那么最左边是①，最右边是⑧（见下图）。
①②③④⑤⑥⑦⑧如果看插头，将插头的末端面对眼睛，而且针脚的接触点插头的在下方，那么最左边是①，最右边是⑧（见下图）。
①②③④⑤⑥⑦⑧在10 /兆比秒和100 Mb/s以太网中只使用两对导线。
也就是说，只使用4根针脚。
那么我们应当将导线连接到哪4根针脚呢？按照T568B（T568A）的标准制作双绞线。
T568B和T568A为美国电子电气工程师协会（EIA/TIA）两种双绞线制作标准。
其中T568B标准在以太网中应用较广泛。
T568A和T568B的管脚编号T568B线序Straight-Through Cable（直通线）：双绞线线缆的两端使用同一种标准，即同时采用T568B标准或同时采用T568A标准。
在10M/100M以太网中8芯只使用4芯，在1000M以太网中8芯全部使用。
Crossover Cable（交叉线）：双绞线在制作时一端采用T568B标准，另一端采用T568A标准。
DTE 类设备：PC、路由器、交换机uplink口、HUB级联口DCE 类设备：交换机普通口、HUB普通口同类设备间相连使用交叉线方式；异类设备间相连使用直通线方式。
说明：DTE（Data Terminal Equipment）是数据终端设备，也就是具有一定的数据处理能力以及发送和接收数据能力的设备。
HCIP OpenStack实验环境搭建指南
华为认证CLOUD系列教程HCIP-Cloud Computing-OpenStack 实验环境搭建指南前言简介本指南的目的在于指导地区部、供应商、HALP购买设备、安装实验环境以及实验过程中需要用到的软件等，最终组建成拓扑图，基于HCIP-Cloud Computing-OpenStack实验手册完成HCIP-Cloud Computing-OpenStack的相应实验。
实验环境说明本实验环境面向准备HCIP-Cloud Computing-OpenStack考试的OpenStack运维工程师。
本实验环境搭建指南以一台服务器安装一套OpenStack实验环镜为例进行介绍，每套实验环境适用于一名学员同时上机操作。
参考本实验环境搭建指南的“附录1：安装并使用多套OpenStack实验环境”可在一台服务器上安装并使用多套OpenStack实验环镜。
注：若使用个人PC搭建OpenStack实验环境，请关注后续华为认证官网发布的《HCIP-Cloud Computing-OpenStack V1.0实验环境搭建指南（PC版）》。
设备介绍HCIP-Cloud Computing-OpenStack实验需服务器以及相关软件，推荐要求如下：实验拓扑组网说明本实验环境在服务器上安装Ubuntu操作系统，并在Ubuntu上安装VirtualBox软件。
通过自动化安装脚本在VirtualBox中部署OpenStack实验环境。
每套OpenStack实验环境包括一个Controller节点和一个Compute节点。
实验环境搭建流程图目录前言 (1)简介 (1)实验环境说明 (1)实验环境搭建 (3)1 BIOS开启虚拟化开关 (6)1.1 实验说明 (6)1.2 前提条件 (6)1.3 操作步骤 (6)2 安装Ubuntu操作系统 (11)2.1 前提条件 (11)2.2 操作步骤 (11)3 安装VirtualBox (18)3.1 前提条件 (18)3.2 操作步骤 (18)4 安装SSH，拷贝文件 (21)4.1 实验说明 (21)4.2 操作步骤 (21)5 （可选）安装远程登录工具 (28)5.1 实验说明 (28)5.2 操作步骤 (28)6 安装OpenStack实验环境 (36)6.1 实验说明 (36)6.2 前提条件 (36)6.3 操作步骤 (36)附录1：安装并使用多套OpenStack实验环境 (41)实验说明 (41)操作步骤 (41)1 BIOS开启虚拟化开关1.1 实验说明开始安装OpenStack环境安装前，需要先在服务器BIOS中开启支持虚拟化开关，否则后续运行OpenStack自动化安装脚本将出现报错提示。
hcna网络技术实验指南pdf
hcna网络技术实验指南pdf HCNA网络技术实验指南一、出版信息：华为技术编出版社：人民邮电出版社ISBN：版次：1丛书名：华为ICT认证系列丛书开本：16开出版时间：2014-05-01页数：422正文语种：中文二、内容简介为帮助广大ICT从业人员更好地学习信息和网络技术，华为公司在2012年9月发布了业界首款免费的企业网络仿真软件平台eNSP(Enterprise Network Simulation Platform)。
软件平台推出至今，下载量已超过百万，迅速成为ICT从业人员学习信息和网络技术的shou选工具。
随着学习的深入，越来越多的用户希望能看到与eNSP配套的实验学习指南，从而更好地利用eNSP学习信息和网络技术，并参加华为认证考试。
为此，华为公司与泰克网络实验室(华为授权培训合作伙伴)联合编写了《HCNA网络技术实验指南》。
《HCNA网络技术实验指南》zui大的特点是依据HCNA的知识点，基于eNSP搭建企业网络真实场景，并给出了大量的配置案例，将真实场景与配置实例紧密结合，使读者能够更快速、更直观、更深刻地掌握HCNA所需的知识，提高操作技能，增强实战经验。
《华为ICT认证系列丛书：HCNA网络技术实验指南》主要内容包括eNSP使用说明、VRP基础操作、二层交换技术和三层路由技术等，特别适合于正在学习HCNA或者想进一步提高对网络知识的理解及实际操作技能的读者。
三、书籍目录第1章eNSP及VRP基础操作1.1 认识eNSP1.2 熟悉VRP基本操作1.3 熟悉常用的IP相关命令1.4 配置通过Telnet登录系统1.5 配置通过STelnet登录系统1.6 配置通过>进行文件操作第2章交换机基础配置2.1 交换机基础配置2.2 理解ARP及Proxy ARP第3章VLAN3.1 VLAN基础配置及Access接口3.2 配置Trunk接口3.3 理解Hybrid接口的应用3.4 利用单臂路由实现VLAN间路由3.5 利用三层交换机实现VLAN间路由第4章生成树4.1 STP配置和选路规则4.2 配置STP定时器4.3 RSTP基础配置4.4 MSTP基础配置第5章其他交换技术5.1 GVRP基础配置5.2 Smart Link与Monitor Link5.3 配置Eth-Trunk链路聚合第6章静态路由6.1 静态路由及默认路由基本配置6.2 浮动静态路由及负载均衡第7章RIP7.1 RIP路由协议基本配置7.2 配置RIPv2的认证7.3 RIP路由协议的汇总7.4 配置RIP的版本兼容、定时器及协议优先级7.5 配置RIP抑制接口及单播更新7.6 RIP与不连续子网7.7 RIP的水平分割及触发更新7.8 配置RIP路由附加度量值7.9 RIP的故障处理7.10 RIP的路由引入第8章OSPF8.1 OSPF单区域配置8.2 OSPF多区域配置8.3 配置OSPF的认证8.4 OSPF被动接口配置8.5 理解OSPF Router-ID8.6 OSPF的DR与BDR8.7 OSPF开销值、协议优先级及计时器的修改8.8 连接RIP与OSPF网络8.9 使用RIP、OSPF发布默认路由第9章VRRP9.1 VRRP基本配置9.2 配置VRRP多备份组9.3 配置VRRP的跟踪接口及认证第10章基础过滤工具10.1 配置基本的访问控制列表10.2 配置高级的访问控制列表10.3 配置前缀列表第11章广域网11.1 WAN接入配置11.2 PPP的认证11.3 帧中继基本配置11.4 OSPF在帧中继网络中的配置第12章DHCP12.1 配置基于接口地址池的DHCP 12.2 配置基于全局地址池的DHCP 12.3 配置DHCP中继第13章IPv613.1 IPv6基础配置13.2 RIPng基础配置13.3 OSPFv3基础配置第14章其他特性14.1 实现eNSP与真实PC桥接14.2 SNMP基础配置14.3 GRE协议基础配置14.4 配置NAT附录命令索引四：下载地址HCNA网络技术实验指南.pdf。
网络搭建与管理-实验指导书详解
⽹络搭建与管理-实验指导书详解⽹络搭建与管理实验指导书⽹络⼯程教研室辽宁⼯业⼤学2016年3⽉⽬录实验⼀交换机和路由器基本连接 (1)实验⼆多层交换技术设计 (6)实验三交换机和路由器互联设计 (9)实验四访问控制列表的配置 (12)实验五防⽕墙包过滤策略设计 (15)实验六帧中继⼴域⽹设计 (18)实验七⽆线⽹络设计 (21)实验⼋ IPV6路由设计 (24)实验九 DHCP配置设计 (27)实验⼗ NAT配置设计 (30)实验⼀交换机和路由器基本连接⼀、实验⽬的1．掌握Cisco路由器模拟软件Packet Tracer的使⽤⽅法，熟悉Cisco IOS配置环境。
2．掌握Cisco交换机和路由器的基本配置⽅法。
3．掌握Cisco交换机和路由器的基本连通性测试。
⼆、实验原理1. 交换式集线器常称为以太⽹交换机(switch)或第⼆层交换机（表明此交换机⼯作在数据链路层）。
以太⽹交换机通常都有⼗⼏个接⼝。
因此，以太⽹交换机实质上就是⼀个多接⼝的⽹桥，可见交换机⼯作在数据链路层。
以太⽹交换机的每个接⼝都直接与主机相连，并且⼀般都⼯作在全双⼯⽅式。
交换机能同时连通许多对的接⼝，使每⼀对相互通信的主机都能像独占通信媒体那样，进⾏⽆碰撞地传输数据。
使⽤以太⽹交换机时，虽然在每个接⼝到主机的带宽还是10 Mb/s，但由于⼀个⽤户在通信时是独占⽽不是和其他⽹络⽤户共享传输媒体的带宽，因此对于拥有 N 对接⼝的交换机的总容量为 N 10 Mb/s。
这正是交换机的最⼤优点。
2. 路由器是实现分组交换(packet switching)的关键构件，其任务是转发收到的分组，这是⽹络核⼼部分最重要的功能。
路由器是⼀种具有多个输⼊端⼝和多个输出端⼝的专⽤计算机，其任务是转发分组。
也就是说，将路由器某个输⼊端⼝收到的分组，按照分组要去的⽬的地（即⽬的⽹络），把该分组从路由器的某个合适的输出端⼝转发给下⼀跳路由器。
“转发”(forwarding)就是路由器根据转发表将⽤户的 IP 数据报从合适的端⼝转发出去。
华为HCNA-HNTD(H12-211)题库
1.参考以下DHCP流程图，以下说法正确的是（）。
（多选）A. 第一步发送的是组播报文B. 第二步发送的是单播报文C. 第三步发送的是广播报文D. 第四步发送的是单播报文E. 第四步发送的是广播报文答案: BCD2.在一台充当认证服务器上配置了两个认证域“Area1”和“Area2”，用户如果使用正确的用户名“huawei”和密码“hello”进行认证，则此用户会被分配到哪个认证域当中？A. 认证域“Area1”B. 认证域“Area2”C. 认证域“default domain”D. 认证域“default_admin domain”答案: C3.华为设备的RIP进程下，宣告网络10.1.1.1/30时，下列配置正确的是（）。
（多选）A. network 10.1.1.0B. undo summary network 10.1.1.0C. Version 2 summary network 10.0.0.0D. undo summary network 10.1.0.0E. network 10.0.0.0答案: CE4.VRP系统中的登陆超时时间需要在VTY接口下配置。
A. 正确B. 错误答案: B5.NAPT是通过TCP或者UDP或者IP报文中的协议号区分不同用户的IP地址。
A. 正确B. 错误答案: B6.从源设备到目的设备之间有两台路由器RTA和RTB，使用Tracert命令来检查路径。
检查第一跳RTA时，源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文，当该报文到达RTB时，TTL将变为0，于是RTA对源设备回应一个ICMP（）消息。
A. Time ExceededB. Echo RequestC. Echo ReplyD. Port Unreachable答案: A7.关于访问控制列表编号与类型的对应关系，下面描述正确的是（）。
A. 基本的访问控制列表编号范围是1000-2999B. 高级的访问控制列表编号范围是3000-9000C. 基本的访问控制列表编号范围是4000-4999D. 基本的访问控制列表编号范围是1000-2000答案: C8.以下两条配置命令可以实现路由器RTA去网同一目的地10.1.1.0的路由主备备份：[RTA]ip route-static 10.1.1.0 24 12.1.1.1 permanent[RTA]ip route-static 10.1.1.0 24 13.1.1.1A. 正确B. 错误答案: B9.ACL不会过滤设备自身产生的访问其他设备的流量，只过滤转发的流量，转发的流量中包括其他设备访问该设备的流量。
华为HCNA认证详解与学习指南
6.3小结 6.4练习题
6.1.1 IP地址格式 6.1.2层次化的IP编址方案 6.1.3特殊地址 6.1.4私有IP地址 6.1.5子网划分
6.2.1 ARP工作原理 6.2.2 ARP分类 6.2.3 ARP报文格式
7.1 TCP 7.2 UDP
7.3小结 7.4练习题
7.1.1 TCP协议特性 7.1.2 TCP报文格式 7.1.3 TCP会话的建立 7.1.4 TCP会话的终止 7.1.5 TCP的确认与重传 7.1.6 TCP滑动窗口 7.1.7应用端口
15.3.1 PPP应用场景 15.3.2 PPP组件 15.3.3 PPP数据帧格式 15.3.4 PPP PAP认证 15.3.5 PPP CHAP认证
15.4.1 PPPoE应用场景 15.4.2 PPPoE报文格式 15.4.3 PPPoE会话建立过程 15.4.4 PPPoE案例 15.4.5 PPPoE的优化和调整
16.2 AAA
16.1 ACL访问控制 列表
16.3练习题
16.1.1 ACL的工作原理和使用场景 16.1.2基本ACL和实验 16.1.3高级ACL和实验 16.1.4基于时间的ACL和实验
16.2.1 AAA基本概念 16.2.2 AAA认证和授权 16.2.3 AAA基本配置实验 16.2.4小结
2.10.1补丁(patch)分类 2.10.2上传并激活补丁 2.10.3指定下次启动补丁 2.10.4卸载补丁
3.2以太网帧结构
3.1以太网介绍
3.3交换网络基础
3.4小结
3.5练习题
3.1.1冲突域 3.1.2广播域 3.1.3 CSMA/CD 3.1.4半双工和全双工 3.1.5自协商
HCNA入门实验手册（入门）
HCNA入门实验手册（入门）HCNA入门实验手册(入门)实验一.命令行基础一、实验目标掌握设备系统参数的配置方法，包括设备名称、系统时间及系统时区掌握Console口空闲超时时长的配置方法掌握登录信息的配置方法掌握登录密码的配置方法掌握保存配置文件的方法掌握配置路由器接口IP地址的方法掌握测试两台直连路由器连通性的方法掌握重吭设备的方法掌握查看版本、当前配置、接口信息实验描述及组网二、实验过程步骤一查看系统信息执行display version命令，查看路由器的软件版本不硬件信息。
[Huawei]display versionHuawei Versatile Routing Platform Software VRP (R) software, Version 5.130 (AR2200 V200R003C00)Copyright (C) 2011-2012 HUAWEI TECH CO., LTD Huawei AR2220 Router uptime is 0 week, 0 day, 0 hour, 0 minute BKP 0 version information:1. PCB Version : AR01BAK2A VER.NC2. If Supporting PoE : No3. Board Type : AR22204. MPU Slot Quantity : 15. LPU Slot Quantity : 6MPU 0(Master) : uptime is 0 week, 0 day, 0 hour, 0 minuteMPU version information :1. PCB Version : AR01SRU2A VER.A2. MAB Version : 03. Board Type : AR22204. BootROM Version : 0命令回显信息中包含了VRP版本，设备型号和启动时间等信息。
华为路由与交换认证指南
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 5
路由与交换认证– HCIE
步骤一 具备专家经验 步骤二 笔试 步骤三 实验考试 步骤四 步骤五
技术面试
申请证书
• 无特殊培训经历亦可申 请参加HCIE-企业认证
• 为备战华为最高级专家 级别认证，HCIE考试前， 考生需具备丰富的工程 应用或配置华为设备的 经验 • 强烈推荐考取HCNP认证 (见上一页), 不强制要求
赢自认证 智驭未来
华为认证-路由与交换技术方案介绍
HUAWEI TECHNOLOGIES CO., LTD.
目录
华为认证系列
路由与交换认证– HCNA
路由与交换认证– HCNP 路由与交换认证– HCIE
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
架 构 师
HCAr
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 3
路由与交换认证– HCNA
步骤一 选择合适的学习路 径 步骤二 参加认证培训
步骤三
参加认证考试
步骤四
申请证书
适用于无其他厂 商同等级别认证 的个人
普通
HCNA-HNTD 培训
• 时长1小时.
• 时长8 小时
H12-261
考试代码
• 只有通过Lab考试以 后方可预约面试. • Lab通过后的一个月 以内需预约面试. • 华为专家小组进行 面试.
通过考试后，您可 访问华为官方网站 申请证书
IT咖啡 HCNA综合实验手册
IT 咖啡HCNA实验手册——综合实验蓝山2018/1/3目录一、实验环境 (2)二、实验拓扑 (2)三、实验需求 (3)四、实验步骤与配置参考—— IT咖啡总公司 (4)五、实验步骤与配置参考—— IT咖啡分公司局域网 (15)六、实验步骤与配置参考——互联网部分 (16)七、实验步骤与配置参考—— GRE VPN部分 (17)八、实验步骤与配置参考——服务器映射NAT (18)九、最终业务测试 (19)HCNA免费在线公开课连接（持续更新）https:///course/236819#tuin=8c4570281系统版本Microsoft Windows 10 专业版[版本10.0.10240]ENSP版本V100R002C00 1.2.00.500Oracle VM VirtualBox 版本版本5.1.22 r115126 (Qt5.6.2)二、实验拓扑2 / 191、如拓扑所示，IT咖啡公司有总公司与分公司两个办公地点2、IT咖啡总公司内部网络有2台核心交换机，2台接入交换机，如拓扑所示连接。
要求使用MSTP生成树协议实现链路的防环与负载均衡，其中SW1为VLAN10的主根，VLAN20的备根；SW2为VLAN20的主根，VLAN10的备根3、SW1与SW2需要作为客户端的网关，并且配置VRRP网关冗余协议，使得SW1成为VLAN10的主网关，SW2成为VLAN20的主网关4、通过使用静态路由与OSPF路由协议，使得总公司内部网络能通5、总公司内部VLAN10网段使用DHCP获取IP地址，DHCP服务器设置在核心交换机上6、总公司与分公司分别都向运营商申请了互联网线路，使用PPPoE拨号上网，账号为huawei1与huawei2，密码都是huawei7、总公司与分公司之间有内部访问的需求，需要配置GRE VPN将两个公司内网连接在一起8、在总公司与分公司的网关路由器上配置Easy NAT，使得内部客户端可以访问互联网服务器8.8.8.89、总公司内部有一台Web服务器，需要映射到公网提供网站服务，映射的地址就使用获取到的IP地址3 / 19四、实验步骤与配置参考——IT咖啡总公司4.1交换部分VLANSW1、SW2、SW3、SW4上创建VLAN10、VLAN20，交换机互联配置TRUNK只允许VLAN 10、VLAN20通过，连接PC的接口配置ACCESS，划分到对应VLAN。
计算机网络实验指导手册
计算机网络实验指导手册（内部资料）鲁东大学信息与电气工程学院网络工程系编制实验一双绞线的制作与测试1.实验目的使用网钳制作直通型、交叉型双绞线，并学会使用缆线检测器测试网络接线，检测两种双绞线的电气特性。
2.实验过程及主要步骤（1）两个学生一组，按照EIA/TIA568B 的标准，制作一段直通线。
再制作一段交叉线，其中一端线序为EIA/TIA568A另一端线序为EIA/TIA568B。
EIA/TIA568A、568B标准如下图所示：EIA/TIA568A：（白绿-1，绿-2，白橙-3，蓝-4，白蓝-5，橙-6，白棕-7，棕-8）EIA/TIA568B：（白橙-1，橙-2，白绿-3，蓝-4，白蓝-5，绿-6，白棕-7，棕-8）RJ-45接头与电缆终端连接线对排列顺序（2）利用剪线钳剪下所需要的双绞线长度，用双绞线剥线器将双绞线的外皮除去2－3cm。
（3）按下图所示进行拨线操作，并按EIA/TIA568B或EIA/TIA568B的标准排好线序。
（4）将裸露出的双绞线用剪刀或斜口钳剪下只剩约14mm的长度，再将双绞线的每一根线依序放入RJ－45接头的引脚内，确保八条导线顶端应插入线槽顶端。
如下图所示：（5）使用仪器测试网线的电气性能打开测线仪电源，将网线插头分别插入主测试器和远程测试器，对于直通线，主机指示灯从1-8逐个顺序闪亮，如果网线合格，远程测试器也应在该按1-8的顺序依次闪亮。
对于交叉线，如果制作合格，则测试器的显示如下：主测试器不变：1-2-3-4-5-6-7-8远程测试端为：3-6-1-4-5-2-7-8实验二交换机基本配置实验目标掌握交换机基本信息的配置管理。
掌握采用Telnet方式配置交换机的方法。
实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。
第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。
HCNA-HNTD(H12-211)华为认证网络工程师中文题库4
HCNA-HNTD（H12-211)中文题库151-200QUESTION 151管理员发现无法通过TFTP传输文件到华为AR2200路由器，则可能的原因是什么？（）A. 路由器上禁用了TFTP服务B. TFTP服务器的TCP 69号端口被禁用C. TFTP服务器的UDP 69号端口被禁用D. TFTP服务器上的用户名和密码被修改Correct Answer: CSection: (none)QUESTION 152如图所示，两台主机通过以太网链路进行通信，下列关于它们的ARP交互过程描述正确的是（）。
A. 主机发送的ARP Request报文的目的MAC地址是单播MAC地址B. 主机发送的ARP request 报文的目的IP地址是广播IP地址C. 发送的ARP Reply报文的目的MAC地址是单播MAC地址D. 主机发送的ARP Reply报文的目的MAC地址是广播MAC地址Correct Answer: CSection: (none)QUESTION 153二层网络中的环路容易引起哪些问题？（选择2个答案）A. 链路带宽增加B. 广播风暴C. MAC地址表不稳定D. 端口无法聚合Correct Answer: BCSection: (none)QUESTION 154网络中出现故障后，管理员通过排查发现某台路由器的配置被修改了，那么管理员该采取哪些措施来避免这种状况的再次发生？（选择3个答案）A. 管理员应该配置除管理员之外的所有账户登录设备的权限级别为0B. 管理员应该配置AAA 来对登录设备的用户进行认证和授权C. 管理员应该通过配置ACL来控制只有管理员能够登录设备D. 管理员应该在路由的管理端口上启用port-securityCorrect Answer: ABCSection: (none)QUESTION 155如图所示，两台交换机上都禁用了STP协议主机A发送了一个ARP Request，则下面描述正确的是（）。
HCNA-BigData实验室搭建指南
HCNA-Big Data实验室搭建指南适用于V100R002C60SPC200版本目录1前言 (3)2设备采购 (3)3安装部署模式 (3)4其余注意事项 (8)5附件 (8)1 前言本指南的目的在于指导地区部、供应商、HALP购买设备，以及配置服务器，存储等硬件设备，网络连接与物理设备连接。
注：华为FusionInsight HD系统支持通用的X86服务器（不限于华为服务器），可根据自身需求灵活选择。
2 设备采购设备采购建议详见：文件名：HCNA-Big Data V1.0服务器采购清单.xlsx采购时，请按照设备清单进行采购3 安装部署模式3.1 使用虚拟化虚拟机安装部署FusionInsight V100R002C60Huawei FusionInsight大数据分析平台支持使用虚拟机的形式部署FusionInsight节点，从而充分利用物理硬件的计算、存储、网络资源。
如果当前环境为实验用途推荐使用虚拟化的方式安装与部署FusionInsight节点。
以下配置为使用虚拟化平台最小规模部署FuisonInsight全组件（管理节点、控制节点和数据节点合并部署），虚拟机具体硬件与操作系统需求如下：3.1.1 虚拟机硬件与操作系统需求：其他硬件：3.1.2 每虚拟机操作系统分区需求：3.1.3 虚拟机端口组配置与互联交换机配置：3.1.4 虚拟化平台逻辑拓扑结构3.2 使用物理主机平台安装部署FusionInsight V100R002C60为了保证FusionInsight大数据分析平台运行的效率与性能，可以使用物理主机的形式安装、部署Huawei FusionInsight大数据分析平台。
以下下配置为使用物理主机形式最小规模部署FuisonInsight节点（管理节点、控制节点和数据节点合并部署），物理主机具体硬件与操作系统如下：3.2.1 服务器硬件与操作系统需求其他硬件：3.2.2 服务器操作系统分区需求3.2.3 服务器物理组网与交换机需求3.2.4 物理组网逻辑拓扑4 其余注意事项实验教材建议由讲师讲解后，学生单独完成，如果需要故障排除，讲师可以参与。
实验报告hcna综合实验
3SWA
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
BRA
interface Serial1/0/0
link-protocol ppp
ip address 202.102.24.98 255.255.255.252
interface GigabitEthernet0/0/1
ip address 192.168.0.129 255.255.255.224
基本配置
ISP
interface Serial1/0/0
link-protocol ppp
ip address 202.102.24.97 255.255.255.252
interface Serial1/0/1
link-protocol ppp
ip address 102.202.249.193 255.255.255.252
三层交换机
3SWA
设置生成树的优先级为主优先
stpinstance 0root primary
2swA
设置生成树的优先级为次优先
stpinstance 0root secondary
2SWB
堵塞成功
要求
边界路由器
BRA
interface GigabitEthernet0/0/1
ip address 192.168.0.129 255.255.255.224
华为HCNAHNTD(H12211)中文题库
华为HCNAHNTD(H12211)中文题库203.ip route-static 10.0.12.0 255.255.255.0 192.168.11 关于此命令描述正确的是（）。
A. 此命令配置了一条到达192.168.1.1网络的路由B. 此命令配置了一条到达10.0.12.0网络的路由 C. 该路由的优先级为100D. 如果路由器通过其他协议学习到和此路由相同的网络的路由，路由器将会优先选择此路由Correct Answer: B 204.这是管理员在网络中捕获到的三个数据包。
下面说法不正确的是（）。
A. 这三个数据包代表了TCP的三次握手B. Telnet服务器的IP地址是10.0.12.1，Telnet客户端的IP地址是10.0.12.2C. 这三个数据包都不包含应用数据D. Telnet客户端是使用50190端口与服务器建立连接Correct Answer: B205.广播地址是网络地址中主机位全部置位1的一种特殊地址，它也可以作为主机地址使用。
A. 正确 B. 错误Correct Answer: B206.RSTP中Backup端口可以替换发生故障的根端口。
A. 正确 B. 错误Correct Answer: B207.OSPF协议支持的网络类型有哪些？（多选）A. B. C. D.Point-to-Point BroadcastNon-Broadcast Multi-Access Point-to-MultipointCorrect Answer: ABCD208.当两台交换机之间使用链路聚合技术进行互连时，各个成员端口需要满足以下哪些条件？（多选） A. 两端相连的物理口数量一致 B. 两端相连的物理口速率一致 C. 两端相连的物理口双工模式一致- 46 -D. 两端相连的物理口物理编号一致E. 两端相连的物理口使用的光模块型号一致Correct Answer: ABC209.网络管理工作通过SNMP协议管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到哪种SNMP报文？ A. get-response报文 B. set-request报文 C. trap报文 D. get-request报文Correct Answer: C210.下面关于ICMP重定向功能描述正确的是（）。
(设备管理)2020年HC网络设备实训指导手册
（设备管理）2020年HC 网络设备实训指导手册- 2 -序言实训课是计算机网络专业学习的重要实践环节。
通过实训，使学生加深理解、验证、巩固课堂教学的内容，掌握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的理解。
用正确的理论指导实践活动，强化学生的知识实践意识、提高其实际动手能力，发挥学生的想象力和创新能力。
本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的掌握。
先通过模拟软件的操作，增加学生对每个实验的感性认识，初步理解其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主流路由和交换设备的配置及网络搭建与维护。
本实训指导手册是由从事相关专业的老师们，结合本专业学生的实际学习情况和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个基本、典型、实用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。
它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清楚，具有很高的参考价值。
同时也为日后获取IT的高端认证，从事网络相关行业，打下了坚实的基础。
2二〇〇六年七月二十五日- 4 -目录实验一：CONSOLE口登录 (4)实验二：TELNET登录交换机 (11)实验三：FTP登录交换机 (18)实验四：交换机的基本命令使用 (21)实验五：静态路由 (24)实验六：RIP协议 (26)实验七：NAT基础应用 (30)实验八：NAT对外提供WWW和FTP服务 (38)实验九：路由引入 (42)试验十：利用路由器提供DHCP服务 (49)实验十一：组播技术 (53)实验十二：IP策略路由 (68)实验十三：QOS技术 (74)实验十四：QOS之端口优先级设置 (83)实验十五：VLAN技术 (87)4实验十六：VLAN之间的路由 (89)实验十七：交换机端口基本配置 (95)实验十八：端口镜像 (105)实验十九：端口汇聚 (109)实验二十：端口限速 (112)实验二十一：端口隔离 (115)实验二十二：最大地址数 (120)实验二十三：PPP协议中的CHAP和PAP验证 (125)实验二十四：MP协议 (138)实验二十五：HYBRID端口 (147)实验二十六：GVRP协议 (154)实验二十七：基本的ACL包过滤 (161)实验二十八：高级的ACL包过滤 (165)实验二十九：多条列表的匹配规则 (174)实验三十：基于二层ACL的包过滤（在三层交换机上） (177)实验三十一：基本的ACL包过滤（在三层交换机上） (181)- 6 -实验三十二：VPN技术 (186)实验三十三：防火墙技术 (191)实验三十四：使用RADIUS 协议来实现AAA (198)6实验一：Console口登录一、理论基础在对路由器、交换机进行管理的方法中，最常见的就是通过Console口进行本地配置和管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为认证系列教程HCNA-HNTD入门华为网络技术与设备实验指导书华为技术有限公司版权声明版权所有© 华为技术有限公司2016。
保留一切权利。
本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。
未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。
版权所有侵权必究。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
华为认证系列教程HCNA-HNTD华为网络技术与设备实验指导书第2.2版本华为认证体系介绍华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解，基于ICT产业链人才职业发展生命周期，以学院化的职业技术认证为指引，搭载华为“云－管－端”融合技术，推出覆盖IP、IT、CT技术领域的认证体系，是业界唯一的ICT全技术领域认证体系。
基于IP、IT、CT技术，华为公司提供了工程师、资深工程师和专家三类技术认证等级，为ICT从业者提供了层次化的培训认证。
华为认证包括10个领域，12个技术方向的认证，是业界唯一覆盖ICT全技术领域的认证体系。
HCNA是对企业网络初级知识和技能的认证。
证明您具备配置和维护小型企业网络的能力。
HCNA认证考查工程师协助设计、部署小型企业网络和基本网络运维的能力。
目的是考察企业网络工程师使用华为网络设备搭建小型企业路由交换网络的能力，使之能承载基本的语音、无线、云、安全和存储等网络应用，满足企业对网络的使用需求。
HCNA定位于企业网络技术领域具备初级知识和技能水平的专业人士。
侧重于对初级企业网络技术的考察和认证。
具备HCNA 证书的工程师是公认的具备小型企业网络通用技术和基本设计能力的专业人士。
HCNP-R&S是对企业网络高级知识和技能的认证。
目的是帮助企业网络工程师使用华为网络设备搭建完整的中小型企业网络，并支撑企业所需的语音、无线、云、安全和存储等应用全面地集成到网络之中，满足企业各种应用对网络的使用需求，并提供较高的安全性、可用性和可靠性。
HCNP-R&S定位于企业网络技术领域具备高级知识和技能水平的专业人士。
侧重于对中小型企业网络技术的考察和认证。
具备HCNP-R&S证书的工程师是公认的具备中小型企业网络构建和管理能力的专业人士。
HCIE-R&S是对企业网络专家级知识和技能的认证。
目的是帮助企业网络高级工程师搭建完整的大型复杂企业网络，支撑企业所需的语音、无线、云、安全和存储等应用全面集成到网络之中，满足企业各种应用对网络的使用需求。
同时能够提供完整的故障排除能力，可根据企业和网络技术发展来规划企业网络，并提高安全性、可用性和可靠性。
HCIE-R&S定位于企业网络技术领域中具备专家知识和技能水平的专业人士。
侧重于对大型复杂企业网络技术的考察和认证。
具备HCIE-R&S证书的工程师是公认的具备大型复杂企业网络构建、优化和管理能力的专业人士。
华为认证协助您打开行业之窗，开启改变之门，屹立在ICT世界的潮头浪尖！本书常用图标实验环境说明组网介绍本实验环境面向准备HCNA-HNTD考试的网络工程师，内容由HCNA-HNTD的VRP基础操作、路由协议原理、以太网交换技术、广域网技术、网络安全技术等部分的实验组成。
实验设备包括路由器3台，交换机4台。
每套实验环境适用于2名学员同时上机操作。
设备介绍为了满足HCNA-HNTD实验需要，建议每套实验环境采用以下配置：设备名称、型号与版本的对应关系如下：目录第一章使用eNSP搭建基础网络 (1)实验1-1 搭建基础IP网络 (1)第二章设备基础配置 (11)实验2-1 设备基础配置 (11)第三章STP和RSTP (22)实验3-1 配置STP (22)实验3-2 配置RSTP (42)第四章路由配置 (51)实验4-1 配置静态路由和缺省路由 (51)实验4-2 配置RIPv1和RIPv2 (68)实验4-3 RIPv2路由汇总和认证 (81)实验4-4 OSPF单区域配置 (98)第五章FTP和DHCP (115)实验5-1 配置FTP业务 (115)实验5-2 配置DHCP (123)第一章使用eNSP搭建基础网络实验1-1 搭建基础IP网络学习目标∙掌握eNSP模拟器的基本设置方法∙掌握使用eNSP搭建简单的端到端网络的方法∙掌握在eNSP中使用Wireshark捕获IP报文的方法场景在本实验中，您将熟悉华为eNSP模拟器的基本使用，并使用模拟器自带的抓包软件捕获网络中的报文，以便更好地理解IP网络的工作原理。
操作步骤步骤一启动eNSP本步骤介绍eNSP模拟器的启动与初始化界面。
通过模拟器的使用将能够帮助您快速学习与掌握TCP/IP的原理知识，熟悉网络中的各种操作。
开启eNSP后，您将看到如下界面。
左侧面板中的图标代表eNSP所支持的各种产品及设备。
中间面板则包含多种网络场景的样例。
单击窗口左上角的“新建”图标，创建一个新的实验场景。
您可以在弹出的空白界面上搭建网络拓扑图，练习组网，分析网络行为。
在本示例中，您需要使用两台终端系统建立一个简单的端到端网络。
步骤二建立拓扑在左侧面板顶部，单击“终端”图标。
在显示的终端设备中，选中“PC”图标，把图标拖动到空白界面上。
使用相同步骤，再拖动一个PC图标到空白界面上，建立一个端到端网络拓扑。
PC设备模拟的是终端主机，可以再现真实的操作场景。
步骤三建立一条物理连接在左侧面板顶部，单击“设备连线”图标。
在显示的媒介中，选择“Copper (Ethernet)”图标。
单击图标后，光标代表一个连接器。
单击客户端设备，会显示该模拟设备包含的所有端口。
单击“Ethernet 0/0/1”选项，连接此端口。
单击另外一台设备并选择“Ethernet 0/0/1”端口作为该连接的终点，此时，两台设备间的连接完成。
可以观察到，在已建立的端到端网络中，连线的两端显示的是两个红点，表示该连线连接的两个端口都处于Down状态。
步骤四进入终端系统配置界面右击一台终端设备，在弹出的属性菜单中选择“设置”选项，查看该设备的系统配置信息。
弹出的设置属性窗口包含“基础配置”、“命令行”、“组播”与“UDP发包工具”四个标签页，分别用于不同需求的配置。
步骤五配置终端系统选择“基础配置”标签页，在“主机名”文本框中输入主机名称。
在“IPv4配置”区域，单击“静态”选项按钮。
在“IP地址”文本框中输入IP地址。
建议按照下图所示配置IP地址及子网掩码。
配置完成后，单击窗口右下角的“应用”按钮。
再单击“CLIENT1”窗口右上角的关闭该窗口。
使用相同步骤配置CLIENT2。
建议将CLIENT2的IP地址配置为192.168.1.2，子网掩码配置为255.255.255.0。
完成基础配置后，两台终端系统可以成功建立端到端通信。
步骤六启动终端系统设备可以使用以下两种方法启动设备：●右击一台设备，在弹出的菜单中，选择“启动”选项，启动该设备。
●拖动光标选中多台设备（如下图），通过右击显示菜单，选择“启动”选项，启动所有设备。
设备启动后，线缆上的红点将变为绿色，表示该连接为Up状态。
当网络拓扑中的设备变为可操作状态后，您可以监控物理链接中的接口状态与介质传输中的数据流。
步骤七捕获接口报文选中设备并右击，在显示的菜单中单击“数据抓包”选项后，会显示设备上可用于抓包的接口列表。
从列表中选择需要被监控的接口。
接口选择完成后，Wireshark抓包工具会自动激活，捕获选中接口所收发的所有报文。
如需监控更多接口，重复上述步骤，选择不同接口即可，Wireshark将会为每个接口激活不同实例来捕获数据包。
根据被监控设备的状态，Wireshark可捕获选中接口上产生的所有流量，生成抓包结果。
在本实例的端到端组网中，需要先通过配置来产生一些流量，再观察抓包结果。
步骤八生成接口流量可以使用以下两种方法打开命令行界面：●双击设备图标，在弹出的窗口中选择“命令行”标签页。
●右击设备图标，在弹出的属性菜单中，选择“设置”选项，然后在弹出的窗口中选择“命令行”标签页。
产生流量最简单的方法是使用ping命令发送ICMP报文。
在命令行界面输入ping <ipaddress>命令，其中<ip address>设置为对端设备的IP地址。
生成的流量会在该界面的回显信息中显示，包含发送的报文和接收的报文。
生成流量之后，通过Wireshark捕获报文并生成抓包结果。
您可以在抓包结果中查看到IP 网络的协议的工作过程，以及报文中所基于OSI参考模型各层的详细内容。
步骤九观察捕获的报文查看Wireshark所抓取到的报文的结果。
Wireshark程序包含许多针对所捕获报文的管理功能。
其中一个比较常用的功能是过滤功能，可用来显示某种特定报文或协议的抓包结果。
在菜单栏下面的“Filter”文本框里输入过滤条件就可以使用该功能。
最简单的过滤方法是在文本框中先输入协议名称（小写字母），再按回车键。
在本示例中，Wireshark抓取了ICMP与ARP两种协议的报文。
在“Filter”文本框中输入icmp或arp再按回车键后，在回显中就将只显示ICMP或ARP报文的捕获结果。
Wireshark界面包含三个面板，分别显示的是数据包列表、每个数据包的内容明细以及数据包对应的十六进制的数据格式。
报文内容明细对于理解协议报文格式十分重要，同时也显示了基于OSI参考模型的各层协议的详细信息。
第二章设备基础配置实验2-1 设备基础配置学习目标∙掌握设备系统参数的配置方法，包括设备名称、系统时间及系统时区∙掌握Console口空闲超时时长的配置方法∙掌握登录信息的配置方法∙掌握登录密码的配置方法∙掌握保存配置文件的方法∙掌握配置路由器接口IP地址的方法∙掌握测试两台直连路由器连通性的方法∙掌握重启设备的方法拓扑图图2.1 设备基础配置拓扑图场景您是公司的网络管理员，现在公司购买了两台华为AR G3系列路由器。
路由器在使用之前，需要先配置路由器的设备名称、系统时间及登录密码等管理信息。
操作步骤步骤一查看系统信息执行display version命令，查看路由器的软件版本与硬件信息。
<Huawei>display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.160 (AR2200 V200R007C00SPC600)Copyright (C) 2011-2016 HUAWEI TECH CO., LTDHuawei AR2220E Router uptime is 0 week, 3 days, 21 hours, 43 minutesBKP 0 version information:......output omit......命令回显信息中包含了VRP版本，设备型号和启动时间等信息。