1、华为计算机网络培训实验指导手册2010 年 8 月实验一 远程管理网络设备（telnet） .3实验二 以太网端口汇聚 .4实验三 STP 的基本配置 6实验四 Trunk 的基本配置 9实验五 VLAN 间的三层通信 11实验六 DHCP 配置实验 .15实验七 文件传输协议配置（FTP） .17实验八 PPP、 FR 配置实验 .18实验九 RIP 协议配置 21实验十 OSPF 协议配置 24实验十一 防火墙和地址转换实验 26实验十二 路由引入综合实验 .29实验十三 L2TP（PPPOE 拨入）配置实验 31实验十四 虚拟路由冗余协议（VRRP）实验 .34案例一 动态路由协议深入分
2、析 38案例二 企业网综合案例分析 .42案例三 校园网案例分析 .46实验一 远程管理网络设备（telnet ）1.1 组网及业务描述图 1-1 1.2 配置参考1. 配置路由器的 ip 地址和 PC 的 ip 地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 1.1.1.1 255.0.0.0配置完路由器的 ip 地址，你还需要配置 PC 的 ip 地址（比如 1.1.1.2 255.0.0.0）2. 配置路由器 Telnet 登陆方式 a、 none 方式：Quidway User-interface vty 0 4
3、 配置用户Quidway-ui-vty0 authentication-mode none 选择认证方式Quidway-ui-vty0 user privilege level 3 配置登陆用户级别b、 password 方式：Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple 123 设置登陆密码Quidway-ui-vty0 user privilege level 3 C、scheme 方式：
4、Quidway User-interface vty 0 4Quidway-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei service-type telnet level 3 设置服务类型及优先级3. 检测 PC 与路由器的连通性使用 ping 命令检测，能否 ping 通路由器；并在 PC
5、上运行 telnet 应用程序登录路由器。实验二 以太网端口汇聚1.1 上机目标：完成本课程的上机试验后，您应该能够：掌握以太网端口汇聚的配置过程1.2 组网及业务介绍：1.3 端口汇聚实验配置流程图配置接口 IP 地址配置接口的属性配置以太网端口汇聚 1.4 配置参考交换机 Sw1 的配置：H3Csysname Sw1 更改交换机名称Sw1interface Vlan-interface 1 进入交换机三层接口Sw1-Vlan-interface1ip add 10.1.1.1 255.255.255.252 配置 IP 地址Sw1-Ethernet0/1speed 100 设置端口速率Sw
6、1-Ethernet0/1duplex full 设置双工方式Sw1-Ethernet0/2speed 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/1 to Ethernet 0/2 both 端口绑定交换机 Sw2 的配置：H3Csysname Sw2Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add 10.1.1.2 255.255.255.252Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Et
7、hernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注：如果用 S3900、S3600 系列的交换机做 port link aggregation 命令如下：交换机 Sw1 的配置：Sw1link-aggregation group 1 mode manual 建立端口汇聚组Sw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregati
8、on group 1 将端口添加到汇聚组Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 1交换机 Sw2 的配置：Sw2link-aggregation group 1 mode manualSw2-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 1Sw2-Ethernet1/0/2speed 100Sw2
9、-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 11.5 结果验证1、在配置完 IP 地址后，用 Ping 检查两台交换机之间的互通性显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的 Pc 反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上，此时广播风暴就不会发生了。2、检查配置的正确性display link-aggregation Master port: Ethernet
10、0/1Other sub-ports:Ethernet0/2Mode: both3、检查链路互为备份的特性断开其中任意一根网线，检查双方能否 ping 通。实验三 STP 的基本配置1.1 组网及业务描述SS SSwitchASwitchBSwitchCE0/1E0/1E0/3 E0/3E0/2E0/2图 1-2 华为系列 S3526E 交换机 3 台； PC 一台，标准网线 3 根、配置电缆一根。1.2 命令行列表 在系统视图下的配置命令：操 作 命 令开启/关闭设备 RSTP stp enable | disable 配置运行 RSTP 的交换机工作在 STP 兼容模式或者 RSTP 模式
11、下stp mode stp | rstp 配置交换机的 BPDU 保护功能 stp bpdu-protection配置特定交换机的 Bridge 优先级 stp priority bridge-priority指定交换机为生成树的根交换机 stp root primary指定交换机为生成树的备份根交换机 stp root secondary配置特定交换机的 Forward Delay 时间 stp timer forward-delay centiseconds配置特定交换机的 Hello Time 时间 stp timer hello centiseconds配置特定交换机的 Max Age
12、 时间 stp timer max-age centiseconds配置特定交换机的超时时间因子 stp timeout-factor number 在端口视图下的配置命令：操 作 命 令配置特定端口的 Path Cost stp cost cost在指定端口上开启 RSTP stp enable在指定端口上关闭 RSTP stp disable配置特定端口为边缘端口/非边缘端口 stp edged-port enable | disable 配置交换机的环路保护功能 stp loop-protection配置特定端口的 mCheck 变量 stp mcheck primary | secon
13、dary配置特定端口是否与点对点链路相连 stp point-to-point auto | force-false | force-true 配置特定端口的优先级 stp port priority port-priority配置交换机的 Root 保护功能 stp root-protection配置特定端口的最大发送速率 stp transmit-limit packetnum RSTP 显示和调试：操 作 命 令显示本设备及当前端口的配置信息 display stp interface interface-list 打开或关闭 RSTP 的调试开关（收发报文、事件、错误等） undo d
14、ebugging stp error | event | packet | all 使能调试信息在终端输出 terminal debugging1.3 配置步骤任务 1：生成树的计算过程在 system-view 视图下，运行 stp enable。任务 2：端口状态切换手动断开 Switch B 和 Switch C 之间的连线，观察 Switch C 端口 状态变化。任务 3：RSTP 的两种工作模式在 system-view 视图下，运行 stp mode rstp | stp 。任务 4：其他可选配置可以使用命令更改 STP 的一些重要参数。1.4 配置参考1.4.1 启动 STP 协
15、议SwitchAstp enableSwitchBstp enableSwitchCstp enable1.4.2 查看配置后的 STP 信息SwitchAdisplay stpSwitchBdisplay stpSwitchCdisplay stpSwitchAdisplay stp interface ethernet0/1 ethernet0/3SwitchBdisplay stp interface ethernet0/1 ethernet0/2SwitchCdisplay stp interface ethernet0/2 ethernet0/31.4.3 端口状态切换后查看端口接发
16、 BPDU 消息debugging stp packetterminal debugging1.4.4 设置 STP 兼容模式SwitchCstp mode stpSwitchCdisplay stp interface ethernet0/2 ethernet0/31.5 结果验证在未配置 STP 时，显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的 PC 反应速度变慢，如果出现这种情况，可以先拔掉一根网线消除环路，待配置好 STP 以后再将其插上，此时广播风暴就不会发生了。通过 STP 协议，解决了二层
17、的广播风暴问题。实验四 Trunk 的基本配置1.1 组网及业务描述E 0/17 E0/17PCAVLAN22PCBVLAN33PCCVLAN22E 0/1 E 0/12 E0/1 E0/12PCDVLAN333Switch A Switch B图 1-3 Trunk 的基本配置上机组网图本实验的主要目的是掌握 trunk 的基本配置。跨越多台交换机同一VLAN 内的主机可以互通，不同 VLAN 不能够通信。1.2 配置流程图配置各 PC 的 IP 地址R配置 VLAN 及所属接口开 始配置 Trunk 端口属性101.3 配置步骤1、 配置各 PC 的 IP 地址首先按照上图连接各实验设备，
18、然后配置PCA ：10.1.1.1/24，PCB ：10.1.1.2/24PCC ：10.1.1.3/24，PCD ： 10.1.1.4/242、 配置 VLAN 及所属端口创建两个 VLAN：VLAN 2 和 VLAN 3，配置端口 Ethernet 0/1 到 Ethernet0/8属于 VLAN2，端口 Ethernet0/9 到 Ethernet0/16 属于 VLAN3。3、 配置交换机之间的端口为 Trunk 端口，并且允许所能通过的 VLAN指定端口 Ethernet0/17 为 Trunk 端口，并允许所有 VLAN 可以通过。1.4 配置参考1.4.1 配置 VLAN 及所属
19、端口1. 配置 RTASwitch Avlan 2Switch A-vlan2port ethernet 0/1 to ethernet 0/8Switch Avlan 3Switch A-vlan3port Ethernet 0/9 to Ethernet 0/162. 配置 RTBSwitch Bvlan 2Switch B-vlan2port Ethernet 0/1 to Ethernet 0/8Switch Bvlan 3Switch B-vlan3port Ethernet 0/9 to Ethernet 0/161.4.2 配置 Trunk 端口1. 配置 RTASwitch A
20、 interface Ethernet 0/17Switch A-Ethernet0/17 port link-type trunkSwitch A-Ethernet0/17 port trunk permit vlan all 允许所有 VLAN 通过2. 配置 RTBSwitch B interface Ethernet 0/17Switch B-Ethernet0/17 port link-type trunkSwitch B-Ethernet0/17 port trunk permit vlan all 11实验五 VLAN 间的三层通信1.1 组网及业务描述E 0/17E0/1 E0
21、/12E0/17E 0/1 E 0/12PCA PCB PCC PCDVLAN2 VLAN3 VLAN5 VLAN6VLAN4 VLAN4Switch A图 1-4 VLAN 间互通的上机组网图PCA,PCB,PCC.PCD 属于不同的 vlan, 在 SwithcA 上配置去 vlan5 和 vlan6的 静态路由, 在 SwithcB 上配置去 vlan2 和 vlan3 的 静态路由。1.2 命令行列表操 作 命 令进入 vlan 三层虚接口视图 interface vlan-interface vlan-id配置静态路由 ip route-static | interface_name
22、 | preference reject |backhole 显示路由信息 Display ip routing-tableSwitch B121.3 配置流程图配置各 PC 的 IP 地址R配置 VLAN 及所属端口开 始创建三层接口配置静态路由1.4 配置步骤1、配置各 PC 的 IP 地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP 地址为 10.1.2.2/24，网关地址为 10.1.2.1/24；PCB IP 地址为 10.1.3.2/24，网关地址为 10.1.3.1/24；PCC IP 地址为 10.1.5.2/24，网关地址为 10.1.5.1/24，PCD IP
23、 地址为 10.1.6.2/24，网关地址为 10.1.6.1/24。2、配置 VLAN 及所属端口在交换机 A 上创建三个 VLAN：VLAN 2、VLAN 3 和 VLAN 4，配置端口 Ethernet 0/1 属于 VLAN 2；端口 Ethernet0/12 属于 VLAN 3；端口 Ethernet0/17 属于 VLAN 4。在交换机 B 上创建三个 VLAN：VLAN 5、VLAN 6 和 VLAN 4，配置端口 Ethernet 0/1 属于 VLAN 5，端口 Ethernet0/12 属于 VLAN 6，端口 Ethernet0/17 属于 VLAN 4。3、创建三层接口
24、，并配置 IP 地址在 Switch A 上创建三个三层虚接口，并配置 IP 地址VLAN2 的 IP 地址是 10.1.2.1，掩码是 255.255.255.0 VLAN3 的 IP 地址是 10.1.3.1，掩码是 255.255.255.0 VLAN4 的 IP 地址是 10.1.4.1，掩码是 255.255.255.0 13在 Switch B 上创建三个三层虚接口，并配置 IP 地址VLAN5 的 IP 地址是 10.1.5.1，掩码是 255.255.255.0 VLAN6 的 IP 地址是 10.1.6.1，掩码是 255.255.255.0 VLAN4 的 IP 地址是 1
25、0.1.4.2，掩码是 255.255.255.0 在交换机上配置非直连网段静态路由在 Switch A 上配置两静态路由：ip route-static 10.1.5.0 255.255.255.0 10.1.4.2ip route-static 10.1.6.0 255.255.255.0 10.1.4.2在 Switch B 上配置两静态路由：ip route-static 10.1.2.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.11.5 配置参考1.5.1 配置 VLAN 及所属端口1.
26、配置 RTASwitch Avlan 2Switch A-vlan2port Ethernet 0/1 Switch Avlan 3Switch A-vlan3port Ethernet 0/12Switch Avlan 4Switch A-vlan4port Ethernet 0/172. 配置 RTBSwitch Bvlan 5Switch B-vlan5port Ethernet 0/1Switch Bvlan 6Switch B-vlan6port Ethernet 0/12 Switch Bvlan 4Switch B-vlan4port Ethernet 0/171.5.2 创建三
27、层接口1. 配置 RTASwitch Ainterface Vlan-interface 2 Switch A-Vlan-interface2ip address 10.1.2.1 255.255.255.0 Switch Ainterface vlan-interface 3 Switch A-Vlan-interface3ip address 10.1.3.1 255.255.255.0 Switch Ainterface vlan-interface 4 Switch A-Vlan-interface4ip address 10.1.4.1 255.255.255.0 2. 配置 RTB
28、Switch Binterface Vlan-interface 5 Switch B-Vlan-interface5ip address 10.1.5.1 255.255.255.0 14Switch Binterface vlan-interface 6 Switch B-Vlan-interface6ip address 10.1.6.1 255.255.255.0 Switch Binterface vlan-interface 4 Switch B-Vlan-interface4ip address 10.1.4.2 255.255.255.01.5.3 配置静态路由1. 配置 RT
29、ASwitch Aip route-static 10.1.5.0 255.255.255.0 10.1.4.2Switch Aip route-static 10.1.6.0 255.255.255.0 10.1.4.22. 配置 RTBSwitch Bip route-static 10.1.2.0 255.255.255.0 10.1.4.1Switch Bip route-static 10.1.3.0 255.255.255.0 10.1.4.115实验六 DHCP 配置实验1.1 组网及业务描述E 0 / 0 : 1 9 2 . 1 6 8 . 1 . 1D H C PS E R
30、V E Ri n t e r n e t图 1-5 内置 DHCP 组网图用户的计算机通过以太网交换机连接到路由器上，通过路由器访问其他网络。组网中没有另外配置 DHCP Server，为了方便地址管理，需要在路由器上提供的内置 DHCP Server 功能实现对用户 IP 地址的动态分配。1.2 配置流程图启动 DHCP server配置 DHCP 地址池图 1-6 1.3 配置步骤1、启动 DHCP 服务在 system-view 视图下，启动 DHCP 服务2、配置 DHCP 地址池创建地址池，指定地址范围，DNS 服务器的地址，网关等信息。161.4 配置参考1.4.1 端口配置sys
31、tem-view RTAint ethernet 0/0RTA-Ethernet0/0 ip address 192.168.1.1 255.255.255.01.4.2 DHCP 配置启动 DHCP 服务Quidway dhcp enable配置不参与自动分配的 IP 地址（出口网关 ip 地址）Quidway dhcp server forbidden-ip 192.168.1.1 192.168.1.2配置 DHCP 地址池 1 的共有属性（地址池范围、域名、DNS 地址）Quidwayinterface vlan 1Quidway-Vlan-interface1ip address 1
32、92.168.1.2 255.255.255.0Quidway dhcp server ip-pool 1Quidway-dhcp-pool-1 network 192.168.1.0 mask 255.255.255.0Quidway-dhcp-pool-1 gateway-list 192.168.1.1Quidway-dhcp-pool-1 dns-list 202.106.196.152 202.106.196.115Quidway-dhcp-pool-1 domain-name Quidway quitsave1.5 结果验证当路由器上 DHCP 服务器配置完成之后，主机能够获取到
33、地址池中的地址、网关、DNS 等。17实验七 文件传输协议配置（ FTP）1.1 组网及业务描述图 1-7 1.2 配置参考1. 配置路由器的 ip 地址和 PC 的 ip 地址Quidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 1.1.1.1 255.0.0.0配置完路由器的 ip 地址，你还需要配置 PC 的 ip 地址（比如 1.1.1.2 255.0.0.0）2. 使能 FTP 服务，并配置路由器 FTP 登陆方式 Quidwayftp enableQuidway User-interface vty 0 4Quidwa
34、y-ui-vty0 authentication-mode schemeQuidway-ui-vty0 user privilege level 3Quidway local-user huawei 添加管理用户Quidway-luser-huawei password simple 123456 设置用户密码Quidway-luser-huawei service-type ftp level 3 设置服务类型及优先级3. 检测 PC 与路由器的连通性使用 ping 命令检测，能否 ping 通路由器；在 PC 上运行 telnet 应用程序登录路由器。如18图：实验八 PPP、FR 配置实
35、验实验目标熟悉 PPP、FR 协议的相关配置1.4 组网及业务描述 1 0 0 图 1-8 PPP 实验组网图封装链路层协议为 PPP，并启用 PAP 或 CHAP 验证配置步骤4、 配置组网图中相关接口5、 封装链路层协议为 PPP6、 启用验证 PAP 或 CHAP191.6 结果验证验证配置完毕后，两台设备间能 ping 通。Quidway2ping 192.168.0.1PING 192.168.0.1: 56 data bytes, press CTRL_C to breakReply from 192.168.0.1: bytes=56 Sequence=1 ttl=255 tim
36、e=28 msReply from 192.168.0.1: bytes=56 Sequence=2 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=3 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=4 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=5 ttl=255 time=28 ms- 192.168.0.1 ping statistics -5 packet(s) tr
37、ansmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 28/28/28 ms1.7 配置参考1.7.1 配置接口地址Quidway1-S3/0/0 ip address 192.168.0.1 255.255.255.252Quidway2-S3/0/0 ip address 192.168.0.2 255.255.255.2521.7.2 封装 PPPQuidway1-S3/0/0 link-protocol pppQuidway2-S3/0/0 link-protocol ppp1.7.3 启用验证PA
38、P:Quidway1-S3/0/0 ppp authentication-mode papQuidway1 local-user huaweiQuidway1- local-user huaweipassword cipher 123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway2-S3/0/0 ppp pap local-user huawei password cipher 123456Quidway2-S3/0/0 shut
39、downQuidway2-S3/0/0 undo shutdownCHAP:Quidway1-S3/0/0 ppp authentication-mode chapQuidway1 local-user huawei120Quidway1- local-user huaweipassword cipher 123456Quidway1- local-user huaweiservice-type pppQuidway1-S3/0/0 ppp chap user huawei2Quidway1-S3/0/0 shutdownQuidway1-S3/0/0 undo shutdownQuidway
40、2 local-user huawei2Quidway2- local-user huaweipassword cipher 123456Quidway2- local-user huaweiservice-type pppQuidway2-S3/0/0 ppp chap user huawei1Quidway2-S3/0/0 shutdownQuidway2-S3/0/0 undo shutdown注意：在 CHAP 验证中，主验证方和被验证方的 password 必须保持一致！FR 配置步骤7、 配置接口地址8、 封装 FR9、 重启接口a. 配置参考i. 配置接口地址Quidway1-
41、Serial3/0/0 ip address 192.168.0.1 255.255.255.252Quidway2- Serial3/0/0 ip address 192.168.0.2 255.255.255.252ii. 封装 FRQuidway1- Serial3/0/0 link-protocol frQuidway1- Serial3/0/0 fr interface-type dceQuidway1- Serial3/0/0 fr dlci 20Quidway1- Serial3/0/0 fr inarp（fr map ip 192.168.0.2 20）Quidway2- Se
42、rial3/0/0 link-protocol frQuidway2- Serial3/0/0 fr interface-type dteQuidway2- Serial3/0/0 fr inarp（fr map ip 192.168.0.1 20）iii. 重启接口Quidway1- Serial3/0/0shutdown Quidway1- Serial3/0/0undo shutdown21Quidway2- Serial3/0/0shutdownQuidway2- Serial3/0/0undo shutdown22实验九 RIP 协议配置1.1 组网及业务介绍：RRL0: 1.1.1
43、.1/32 L0: 3.3.3.3/3210.1.1.0/30 192.2.2.0/30RTA RTC.2.1 RRTB.2 .1L0: 2.2.2.2/32图 1-9 RIP 协议上机指导书路由器 A,B,C 配置 RIP 路由协议的版本 2，并且使用组播地址发送消息报文，使得 A 和 C 的网段可以互访。1.2 配置流程图启动 RIP，进入 RIP图配置接口 Ip 地址在指定的网络接口上应用 RIP指定接口的 RIP 版本为 RIP-2 上应用 RIP 图 1-10 1.3 配置步骤10、 配置接口根据上面的组网图配置接口。11、 启动 RIP 协议12、 在相应的环回网络上和接口地址上应
44、用 RIP 协议1.4 结果验证配置完毕后，请观察三台路由器的路由表。例：RTAdisplay ip routing-table Routing Table: public net23Destination/Mask Protocol Pre Cost Nexthop Interface1.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack02.2.2.2/32 RIP 100 1 10.1.1.2 Ethernet0/03.3.3.3/32 RIP 100 2 10.1.1.2 Ethernet0/010.1.1.0/30 DIRECT 0 0 10.1.1.1
45、 Ethernet0/010.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0192.2.2.0/30 RIP 100 1 10.1.1.2 Ethernet0/0从路由表中就可以观察到 RTA 可以自动学习到其他网段的路由，RTB 和 RTC同样也学习自动学习到其它网段的路由信息。并且从 RTA 上可以 ping 通 RTC 的 loopback 地址RTAping 3.3.3.3P
46、ING 3.3.3.3: 56 data bytes, press CTRL_C to breakReply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=2 msReply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=2 msReply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=2 msReply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=2 msReply from 3.3.3.3: byt
47、es=56 Sequence=5 ttl=254 time=2 ms- 3.3.3.3 ping statistics -5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 2/2/2 ms1.5 配置参考路由器 A 的配置：RTAinterface Ethernet 0/0RTA-Ethernet0/0ip address 10.1.1.1 30RTA-Ethernet0/0rip version 2 multicast 接口视图下，指定 RIP 版本RTA-Ethernet0/0quitRTAint
