华为计算机网络培训实验指导手册2010年8月实验一远程管理网络设备(telnet) (3)实验二以太网端口汇聚 (3)实验三STP的基本配置 (6)实验四Trunk的基本配置 (9)实验五VLAN间的三层通信 (11)实验六DHCP配置实验 (15)实验七文件传输协议配置(FTP) (16)实验八PPP、FR配置实验 (17)实验九RIP协议配置 (21)实验十OSPF协议配置 (23)实验十一防火墙与地址转换实验 (25)实验十二路由引入综合实验 (28)实验十三L2TP(PPPOE拨入)配置实验 (30)实验十四虚拟路由冗余协议(VRRP)实验 (33)案例一动态路由协议深入分析 (37)案例二企业网综合案例分析 (41)案例三校园网案例分析 (45)实验一远程管理网络设备(telnet)1.1 组网及业务描述1.2 配置参考1. 配置路由器的ip地址与PC的ip地址[Quidway]interface Ethernet 0/0[Quidway-Ethernet0/0]ip address 1、1、1、1 255、0、0、0配置完路由器的ip地址,您还需要配置PC的ip地址(比如1、1、1、2 255、0、0、0)2. 配置路由器Telnet登陆方式a、none方式:[Quidway] User-interface vty 0 4 配置用户[Quidway-ui-vty0] authentication-mode none 选择认证方式[Quidway-ui-vty0] user privilege level 3配置登陆用户级别b、password方式:[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode password[Quidway-ui-vty0] set authentication password simple 123 设置登陆密码[Quidway-ui-vty0] user privilege level 3C、scheme方式:[Quidway] User-interface vty 0 4[Quidway-ui-vty0] authentication-mode scheme[Quidway-ui-vty0] user privilege level 3[Quidway] local-user huawei 添加管理用户[Quidway-luser-huawei] password simple 123456 设置用户密码[Quidway-luser-huawei] service-type telnet level 3 设置服务类型及优先级3. 检测PC与路由器的连通性使用ping命令检测,能否ping通路由器;并在PC上运行telnet应用程序登录路由器。
实验二以太网端口汇聚1.1 上机目标:完成本课程的上机试验后,您应该能够:掌握以太网端口汇聚的配置过程1.2 组网及业务介绍:1.3 端口汇聚实验配置流程图1.4 配置参考交换机Sw1的配置:[H3C]sysname Sw1 更改交换机名称 [Sw1]interface Vlan-interface 1 进入交换机三层接口 [Sw1-Vlan-interface1]ip add 10、1、1、1 255、255、255、252 配置IP 地址 [Sw1-Ethernet0/1]speed 100 设置端口速率 [Sw1-Ethernet0/1]duplex full 设置双工方式 [Sw1-Ethernet0/2]speed 100 [Sw1-Ethernet0/2]duplex full[Sw1]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 端口绑定交换机Sw2的配置:[H3C]sysname Sw2[Sw2]interface Vlan-interface 1[Sw2-Vlan-interface1]ip add 10、1、1、2 255、255、255、252 [Sw2-Ethernet0/1]speed 100 [Sw2-Ethernet0/1]duplex full [Sw2-Ethernet0/2]speed 100 [Sw2-Ethernet0/2]duplex full[Sw2]link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注:如果用S3900、S3600系列的交换机做port link aggregation 命令如下:交换机Sw1的配置:[Sw1]link-aggregation group 1 mode manual 建立端口汇聚组 [Sw1-Ethernet1/0/1]speed 100 [Sw1-Ethernet1/0/1]duplex full[Sw1-Ethernet1/0/1]port link-aggregation group 1 将端口添加到汇聚组 [Sw1-Ethernet1/0/2]speed 100 [Sw1-Ethernet1/0/2]duplex full[Sw1-Ethernet1/0/2]port link-aggregation group 1配置接口IP 地址配置接口的属性配置以太网端口汇聚交换机Sw2的配置:[Sw2]link-aggregation group 1 mode manual[Sw2-Ethernet1/0/1]speed 100[Sw2-Ethernet1/0/1]duplex full[Sw2-Ethernet1/0/1]port link-aggregation group 1[Sw2-Ethernet1/0/2]speed 100[Sw2-Ethernet1/0/2]duplex full[Sw2-Ethernet1/0/2]port link-aggregation group 11.5 结果验证1、在配置完IP地址后,用Ping检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在,主要表现就就是出现广播风暴,交换机数据转发灯不停的闪烁。
广播风暴可能会导致连接在交换机网口上的Pc反应速度变慢,如果出现这种情况,可以先拔掉一根网线消除环路,待配置好端口汇聚以后再将其插上,此时广播风暴就不会发生了。
2、检查配置的正确性<Sw1>display link-aggregationMaster port: Ethernet0/1Other sub-ports:Ethernet0/2Mode: both3、检查链路互为备份的特性断开其中任意一根网线,检查双方能否ping通。
实验三STP的基本配置1.1 组网及业务描述●●PC一台,标准网线3根、配置电缆一根。
1.2 命令行列表●在系统视图下的配置命令:●1.3 配置步骤任务1:生成树的计算过程在system-view 视图下,运行stp enable。
任务2:端口状态切换手动断开Switch B 与Switch C 之间的连线,观察Switch C端口状态变化。
任务3:RSTP的两种工作模式在system-view 视图下,运行stp mode { rstp | stp }。
任务4:其她可选配置可以使用命令更改STP的一些重要参数。
1.4 配置参考1.4.1 启动STP协议[SwitchA]stp enable[SwitchB]stp enable[SwitchC]stp enable1.4.2 查瞧配置后的STP信息[SwitchA]display stp[SwitchB]display stp[SwitchC]display stp[SwitchA]display stp interface ethernet0/1 ethernet0/3[SwitchB]display stp interface ethernet0/1 ethernet0/2[SwitchC]display stp interface ethernet0/2 ethernet0/31.4.3 端口状态切换后查瞧端口接发BPDU消息<SwitchC>debugging stp packet<SwitchC>terminal debugging1.4.4 设置STP兼容模式[SwitchC]stp mode stp[SwitchC]display stp interface ethernet0/2 ethernet0/31、5结果验证在未配置STP时,显然这个组网图会导致交换机之间的环路的存在,主要表现就就是出现广播风暴,交换机数据转发灯不停的闪烁。
广播风暴可能会导致连接在交换机网口上的PC反应速度变慢,如果出现这种情况,可以先拔掉一根网线消除环路,待配置好STP以后再将其插上,此时广播风暴就不会发生了。
通过STP协议,解决了二层的广播风暴问题。
实验四Trunk的基本配置1.1 组网及业务描述图1-1Trunk的基本配置上机组网图本实验的主要目的就是掌握trunk的基本配置。
跨越多台交换机同一VLAN内的主机可以互通,不同VLAN 不能够通信。
1.2 配置流程图1.3 配置步骤1、配置各PC的IP地址首先按照上图连接各实验设备,然后配置PCA :10、1、1、1/24,PCB :10、1、1、2/24PCC :10、1、1、3/24,PCD: 10、1、1、4/242、配置VLAN及所属端口创建两个VLAN:VLAN 2与VLAN 3,配置端口Ethernet 0/1到Ethernet0/8属于VLAN2,端口Ethernet0/9到Ethernet0/16属于VLAN3。
3、配置交换机之间的端口为Trunk端口,并且允许所能通过的VLAN指定端口Ethernet0/17为Trunk端口,并允许所有VLAN可以通过。
1.4 配置参考1.4.1 配置VLAN及所属端口1. 配置RTA[Switch A]vlan 2[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8[Switch A]vlan 3[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/162. 配置RTB[Switch B]vlan 2[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8[Switch B]vlan 3[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk端口1. 配置RTA[Switch A] interface Ethernet 0/17[Switch A-Ethernet0/17] port link-type trunk[Switch A-Ethernet0/17] port trunk permit vlan all 允许所有VLAN通过2. 配置RTB[Switch B] interface Ethernet 0/17[Switch B-Ethernet0/17] port link-type trunk[Switch B-Ethernet0/17] port trunk permit vlan all实验五VLAN间的三层通信1.1 组网及业务描述图1-2VLAN间互通的上机组网图PCA,PCB,PCC、PCD属于不同的vlan, 在SwithcA 上配置去vlan5与vlan6的静态路由, 在SwithcB 上配置去vlan2与vlan3的静态路由。