1、HCDP-IESN HUAWEI TECHNOLOGIES 华为认证系列教程 HCDP-IESN 部署企业级交换网络 实验指导书 华为技术有限公司 HCDP-IESN HUAWEI TECHNOLOGIES 版权声明 版权所有 华为技术有限公司 2010。 保留一切权利。 本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。 版权所有 侵权必究。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或
2、注册商标，由各自的所有人拥有。 华为认证系列教程 HCDP-IESN部署企业级交换网络 实验指导书 第 1.6版本 HCDP-IESN 华为认证体系介绍 HUAWEI TECHNOLOGIES 华为认证体系介绍 依托华为公司雄厚的技术实力和专业的培训体系，华为认证考虑到不同客户对 ICT技术不同层次的需求，致力于为客户提供实战性、专业化的技术认证。 根据 ICT技术的特点和客户不同层次的需求，华为认证为客户提供面向十三个方向的四级认证体系。 HCNA(HCDA)认证定位于中小型网络的基本 配置和维护。 HCNA(HCDA)认证包括但不限于：网络基础知识；流行网络的基本连接方法 ； 基本的网络建
3、造；基本的网络故障排除；华为路由交换设备的安装和调试。通过 HCNA(HCDA)认证，将证明您对中小型网络有初步的了解，了解面向中小型企业的网络通用技术，并具备协助设计中小企业网络以及使用华为路由交换设备实施设计的能力。拥有通过 HCNA(HCDA)认证的工程师，意味着中小企业有能力完成基本网络搭建，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。 HCNP-Enterprise (HCDP-Enterprise)认证定位于中小型网络的构建和管理。 HCNP-Enterprise (HCDP-Enterprise)认证包括但不限于：网络基础知识；交换机和路由器
4、原理； TCP/IP 协议簇；路由协议；访问控制；网络故障的排除；华为路由交换设备的安装和调试。通过 HCNP-Enterprise (HCDP-Enterprise)认证，将证明您对中小型网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备独立设计中小企业网络以及使用华为路由交换设备实施设计的能力。拥有通过 HCNP-Enterprise (HCDP-Enterprise)认证的工程师，意味着中小企业有能力完成完整网络的搭建，将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中，并且能满足各种应用对网络的使用需求，进而提供较高的安全性、可用性和可靠性。 HCIE-Enter
5、prise 认证定位于大中型复杂网络的构建、优化和管理。HCIE-Enterprise 认证包括但不限于：不同网络和各种路由器交换机之间的互联；复杂连接问题的解决；使用技术解决方案提高带宽、缩短相应时间、最大限度地提高性能、加强安全性和支持全球应用；复杂网络的故障排除。通过HCIE-Enterprise 认证，将证明您对大型网络有全面深入的了解，掌握面向大型企业网络的技术，并具备独立设计各种企业网络以及使用华为路由交换设备实施设计的能力。拥有通过 HCIE-Enterprise 认证的工程师，意味着大中企业有能力独立完成完整的网络搭建，将企业中所需的语音、无线、云、安全和 存储全面地集成到网络
6、之中，并且能满足各种应用对网络的使用需求；能够提供完整的故障排除能力；能根据企业和网络技术的发展，规划企业网络的发展，并提供高安全性、可用性和可靠性。 华为认证协助您打开行业之窗，开启改变之门，屹立在 ICT世界的潮头浪尖！ HCDP-IESN 华为认证体系介绍 HUAWEI TECHNOLOGIES HCDP-IESN 前言 HUAWEI TECHNOLOGIES 前言 简介 本书为 HCDP-IESN认证培训教程，适用于准备参加 HCDP-IESN考试的学员或者希望系统掌握通用交换网协议原理以及在华为通用路由平台 VRP上的实现的读者。 内容描述 本书共包含六个 Module，由浅入深地介
7、绍了通用交换技术协议原理、 MPLS和 MPLS VPN技术协议原理以及在华为 VRP上的配置与实现；同时重点介绍华为以太网交换机产品及网络运用。 Module 1 概括介绍了华为以太网交换机产品的基本特点以及在网络中的定位和应用，帮助读者全面了解华为交换产品。 Module 2 详细介绍了 VLAN、 GVRP原理及其实现，包括 VLAN二层互通和三层路由以及VLAN嵌套（ QinQ）等，帮助读者全面深入地了解 VLAN工作原理及其在 VRP上的配置； Module 3 对 STP协议进行了详细的描述，包括 STP、 RSTP、 MSTP三部分内容，使读者掌握 STP协议工作原理以及在 VR
8、P上的实现； Module 4详细介绍了各种接入技术原理和配置，包括 802.1x、 DHCP和 RRPP，帮助读者对接入技术协议有一个全面的了解； Module 5主要介绍 MPLS、 LDP协议基本原理等，使读者熟悉 MPLS，帮助理解 MPLS VPN技术知识； Module 6详细介绍了 MPLS BGP VPN基本原理和配置，使读者掌握在网络中部署 MPLS BGP VPN的基本能力。 HCDP-IESN 前言 HUAWEI TECHNOLOGIES 本书引导读者全面掌握企业级交换技术及其在华为产品中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。 读者知识背景 为了更好地掌握本
9、书内容，阅读本书的读者应首先具备以下基本条件之一： 1) 参加过 HCDA培训 2) 通过 HCDA考试 3) 熟悉 TCP/IP协议栈和以太网基础知识 4) 熟悉以太网交换机基本工作原理 HCDP-IESN 常用图标 HUAWEI TECHNOLOGIES 本书常用图标 路由器 三层交换机 二层交换机 防火墙 网云 以太网线缆 串行线缆 HCDP-IESN 实验环境说明 HUAWEI TECHNOLOGIES 实验环境说明 组网介绍 本实验环境面向准备 HCDP-IESN考试的网络工程师，实验设备包括路由器 5台，交换机 4台，防火墙 2台。每套实验环境适用于 2名学员同时上机操作。 设备介
10、绍 为了满足 HCDP-IESN实验需要，建议每套实验环境采用以下配置： 设备名称、型号与版本的对应关系如下： 设备名称 设备型号 软件版本 R1 AR 2220 Version 5.90 ( V200R001C01SPC300) R2 AR 2220 Version 5.90 ( V200R001C01SPC300) R3 AR 2220 Version 5.90 ( V200R001C01SPC300) R4 AR 1220 Version 5.90 ( V200R001C01SPC300) R5 AR 1220 Version 5.90 ( V200R001C01SPC300) S1 S
11、5700-28C-EI-24S Version 5.70 (V100R006C00SPC800) S2 S5700-28C-EI-24S Version 5.70 (V100R006C00SPC800) S3 S3700-28TP-EI-AC Version 5.70 (V100R006C00SPC800) S4 S3700-28TP-EI-AC Version 5.70 (V100R006C00SPC800) FW1 Eudemon 200E-X2 Version 5.30 (V100R005C00SPC100) FW2 Eudemon 200E-X2 Version 5.30 (V100R
12、005C00SPC100) HCDP-IESN 前言 HC Series HUAWEI TECHNOLOGIES 目录 第一章 VLAN特性与配置 . 1 实验 1-1 VLAN配置 . 1 实验 1-2 MUX VLAN和 GVRP配置 (选做 ) . 17 实验 1-3 VLAN间通信 32 第二章 STP与 SEP配置 45 实验 2-1 静态路由及默认路由 . 45 实验 2-2 MSTP多区域与 STP的兼容（选做） . 66 实验 2-3 SEP D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacki
13、ng; #: ProtocolTransparent-vlan; *: Management-vlan; - VID Type Ports - 1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U) GE0/0/4(U) GE0/0/5(U) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(U) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(
14、D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D) VID Status Property MAC-LRN Statistics Description - 1 enable default enable disable VLAN 0001 在 S2上创建 VLAN 10、 20、 100。 S2vlan batch 10 20 100 Info: This operation may take a few seconds. Please wait for a moment.done. 在 S1上再次查看 VLAN信息。 S1display vlan The total number of vlans is : 4 -
