华为普通通用实验介绍资料.doc

《华为普通通用实验介绍资料.doc》由会员分享，可在线阅读，更多相关《华为普通通用实验介绍资料.doc（118页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、目目 录录实验一 以太网交换机基本配置.1实验二 以太网端口配置实验.7实验三 利用 TFTP 管理交换机配置.13实验四 虚拟局域网 VLAN .16实验五 生成树配置.25实验六 802.1x 和 AAA 配置.38实验七 路由器基本配置.45实验八 PPP 配置.51实验九 FR 配置.56实验十 静态路由协议配置.64实验十一 RIP 协议配置.68实验十二 OSPF 协议配置.74实验十三 访问控制列表配置.88实验十四 地址转换配置.95实验十五 DHCP 配置.101实验十六 升级路由器或交换机的操作系统.1161实验一实验一 以太网交换机基本配置以太网交换机基本配置【实验目的】

2、掌握以太网交换机基本配置【实验学时】建议 2 学时【实验原理】一、交换机常用命令配置模式1 业务描述(1) Quidway 系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级 4 个级别，简介如下： 参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet 客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 监控级：用于系统维护、业务故障诊断等，包括 display、debugging 命令，该 级别命令不允许进行配置文件保存的操作。 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用

3、户提供 直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem 下载、配置文件切换命令、电源 控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设 置命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些） 命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则：命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit 断开与交换机

4、连接系统视图配置系统参数Quidway在用户视图下键入quit 返回用2命令视图功能提示符进入命令退出命令system-view户视图以太网口视图配置以太网口参数Quidway-Ethernet1/0/0在系统视图下键入interface ethernet 1/0/0quit 返回系统视图千兆以太网接口视图配置千兆以太网接口参数Quidway-GigabitEthernet6/1/0在系统视图下键入interface gigabitethernet 6/1/0quit 返回系统视图AUX 口视图配置 AUX 口参数Quidway-aux0/0/1在系统视图下键入Interface aux 0/

5、0/1quit 返回系统视图Loopback 接口视图配置 Loopback 接口参数Quidway-Loopback2在系统视图下键入interface loopback 2quit 返回系统视图用户界面视图管理交换机异步和逻辑接口Quidway-ui0在系统视图下键入user-interface 0quit 返回系统视图RIP 协议视图配置 RIP 协议参数Quidway-rip在系统视图下键入ripquit 返回系统视图OSPF 协议视图配置 OSPF 协议参数Quidway-ospf在系统视图下键入ospfquit 返回系统视图2 配置参考（1）命令行在线帮助在任一命令视图下，键入“?

6、”获取该命令视图下所有的命令及其简单描述。? 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其 简单描述。display ? 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。Quidway interface ethernet ?Slot number Quidway interface ethernet 3?/ Quidway interface ethernet 3/?Quidway interface ethernet 3/0?/3Quidway interface ethernet 3/0/?Quidway interface e

7、thernet 3/0/0 ? 说明：其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。d? debugging delete dir display 键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。display h? history-command 说明：输入命令的某个关键字的前几个字母，按下键，可以显示出完整的 关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令 的其它关键字混淆。 以上帮助信息，均可通过执行 language-modelanguage-mode

8、chinesechinese 命令切换为中文 显示。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因没有查找到命令没有查找到关键字参数类型错Unrecognized command参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确（3）历史命令命令行接口提供类似 Doskey 功能，将用户键入的历史命令自动保存，用户可以随时4调用命令行接口保存的历史命令，并重复执行。在缺省状态下，命令行接口为每个用户最 多可以保存 10 条历

9、史命令：操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。（4）显示特性命令行接口提供了如下的显示特性 为方便用户，提示信息和帮助信息可以用中英文两种语言显示。 在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择:按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息基本配置命令操作命

10、令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysname sysname显示系统版本display version slot-id 显示起始配置信息display saved-configuration显示当前配置信息display current-configuration显示设备基本信息display device pic-status | slot-id 5二、通过 console 口配置建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与交换机主用 MPU 板上的配置口（Console

11、）连接。三、通过 telnet 方式配置internet【实验步骤】1 通过 console 口配置（1） 在 PC 机 Windows95，Windows98，Windows NT 等操作系统中，打开超级终 端。设置终端通信参数为 9600bit/s、8 位数据位、1 位停止位、无校验和无流控，选择终 端类型为 VT100 或自动检测，如图：（2）交换机上电运行，如果不需要进入 BOOTROM 菜单，则自检结束后提示用户键 入回车，直到出现命令行提示符2 通过 telnet 方式配置配置交换机的 ip 地址和 PC 的 ip 地址 Quidwayvlan 106Quidway-vlan10p

12、ort access ethernet 0/1 to ethernet 0/5 Quidway-vlan10quit Quidwayinterface vlan 10 Quidway-vlan10-interfaceip address 1.1.1.4 255.0.0.0 配置完交换机的 ip 地址，你还需要配置 PC 的 ip 地址（比如 1.1.1.2/8） 配置 Telnet 方式登录时的密码： Quidway User-interface vty 0 4 Quidway-ui-vty0 authentication-mode password Quidway-ui-vty0 set a

13、uthentication password simple Huawei Quidway-ui-vty0 user privilege level 3 检测 PC 与交换机的连通性，使用 ping 命令检测，能否 ping 通交换机7实验二实验二 以太网端口配置实验以太网端口配置实验【实验目的】1. 掌握以太网端口的基本配置 2. 掌握以太网端口的端口汇聚 3. 掌握以太网端口的端口镜像【实验学时】建议 2 学时【实验原理】一、 以太网端口基本配置1 组网及业务介绍R R R RR R R RL0: 1.1.1.1/32L0: 2.2.2.2/3210.1.1.0/30RTARTB.2.1R

14、R R RR R R RL0: 1.1.1.1/32L0: 2.2.2.2/3210.1.1.0/30RTARTB.2.12 命令行列表操作命令进入指定以太网接口的视图interface Ethernet interface-number进入千兆以太网接口的视图interface gigabitethernet interface- number 配置 IP 地址ip address ip-address ip-mask sub 配置静态 ARP 映射项arp static ip-address mac-address配置 MTUmtu ethernet-mtu选择 FE 电接口的工作速率sp

15、eed 10 | 100 | negotiation 选择 GE 电接口的工作速率speed 10 | 100 | 1000 | negotiation 选择以太网接口的工作模式duplex full | half | negotiation 允许对内自环Loopback8二、以太网端口汇聚1 组网及业务介绍2 命令行列表【实验步骤】一 以太网端口基本配置1 配置步骤配置 RTA 和 RTB 的接口 IP 地址。其余配置使用缺省值。2 结果验证（1）配置前的端口状态；RTAdisplay interface Ethernet 0/0Ethernet0/0 current state :UP L

16、ine protocol current state :DOWNDescription : Ethernet0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc17-a1fbMedia type is twisted pair, loopback not set, promiscuous

17、mode not set100Mb/s, Full-duplex, link type is autonegotiationOutput flow-control is disabled, input flow-control is disabledOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards)

18、0/75/0Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/secLast 300 seconds output rate 0.00 bytes/sec, 0.00 packets/secInput: 6 packets, 550 bytes, 6 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 runts, 0 giants操作命令将一组端口设置为汇聚端口Link-aggregation interface_name1 to interface_name2 both

19、 90 crc, 0 align errors, 0 overruns0 dribbles, 0 drops, 0 no buffers Output:5 packets, 532 bytes, 6 buffers1 broadcasts, 0 multicasts, 0 pauses0 errors, 0 underruns, 0 collisions0 deferred, 0 lost carriers （2）配置后RTA-Ethernet0/0display interface Ethernet 0/0Ethernet0/0 current state :UP Line protocol

20、 current state :UPDescription : Ethernet0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet Address is 10.1.1.1/30 IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc17-a1fbMedia type is twisted pair, loopback not set, promiscuous mode not set100Mb/s,

21、Full-duplex, link type is autonegotiationOutput flow-control is disabled, input flow-control is disabledOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last 300 second

22、s input rate 0.00 bytes/sec, 0.00 packets/secLast 300 seconds output rate 0.00 bytes/sec, 0.00 packets/secInput: 6 packets, 550 bytes, 6 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 runts, 0 giants0 crc, 0 align errors, 0 overruns0 dribbles, 0 drops, 0 no buffers Output:5 packets, 532 byte

23、s, 6 buffers1 broadcasts, 0 multicasts, 0 pauses0 errors, 0 underruns, 0 collisions0 deferred, 0 lost carriers（3）连通性测试RTA-Ethernet0/0ping 10.1.1.2PING 10.1.1.2: 56 data bytes, press CTRL_C to breakReply from 10.1.1.2: bytes=56 Sequence=1 ttl=255 time=2 msReply from 10.1.1.2: bytes=56 Sequence=2 ttl=

24、255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=3 ttl=255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=4 ttl=255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=5 ttl=255 time=1 ms- 10.1.1.2 ping statistics -5 packet(s) transmitted105 packet(s) received0.00% packet lossround-trip min/avg/max

25、= 1/1/2 ms3 配置参考路由器 A 的配置：RTAinterface Ethernet 0/0RTA-Ethernet0/0ip address 10.1.1.1 30路由器 B 的配置：RTBinterface Ethernet 0/0RTB-Ethernet0/0ip address 10.1.1.2 30二、 以太网端口的端口汇聚1 配置流程图配置接口 IP 地址配置接口的属性配置以太网端口汇聚 2 配置步骤（1）配置接口 IP 地址 在 SW1 和 SW2 上分别创建 VLAN1 的三层地址 10.1.1.1/30 和 10.1.1.2/30。 （2）配置汇聚的端口属性 在配置

26、端口汇聚之前，首先要保证 Sw1 和 Sw2 所有汇聚的端口必须工作在全双工方 式下，而且必须工作在相同的速率下（不能工作于自协商模式）。 （3）配置端口汇聚3 结果验证在配置完 IP 地址后，用 Ping 检查两台交换机之间的互通性 显然这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换 机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的 Pc 反应速度变慢， 如果出现这种情况，可以先拔掉一根网线消除环路，待配置好端口汇聚以后再将其插上， 此时广播风暴就不会发生了。 （1）检查配置的正确性display link-aggregation Master port

27、: Ethernet0/111Other sub-ports:Ethernet0/2Mode: both （2）验证端口汇聚的互为备份这个特性。 首先在 Sw1 上用 Display Mac 命令检查 MAC 地址表，查看目前 Sw2 的 Interface Vlan 1 的 MAC 地址在 E0/1 还是 E0/2，Sw2 的 Interface Vlan 1 的 MAC 地址可以通过在 Sw2 上 利用命令 Display Interface Vlan 1 观察到。display macMAC ADDR VLAN ID STATE PORT INDEX AGING TIME00e0-fc2

28、6-2f3c 1 Learned Ethernet0/2 AGING- 1 mac address(es) found - display interface vlanVlan-interface1 current state : UP Line protocol current state : UPIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc26-2f3cInternet Address is 10.1.1.2/30 PrimaryDescription : HUAWEI, Quidway Se

29、ries, Vlan-interface1 Interface The Maximum Transmit Unit is 1500 由上述输出可以知道，目前 Sw1 将要转发到 Sw2 的 Interface Vlan1 数据帧是通过 E0/2 转发的。为了检验汇聚组中 E0/1 是否能够备份 E0/2，我们只要手工关闭 E0/1 在检查 Sw1 和 Sw2 之间的可通性即可。Sw1interface Ethernet 0/2Sw1-Ethernet0/2shut%Oct 10 15:01:57 2005 Sw1 L2INF/5/PORT LINK STATUS CHANGE:Ethernet

30、0/2: turns into DOWN stateping 10.1.1.1PING 10.1.1.1: 56 data bytes, press CTRL_C to breakReply from 10.1.1.1: bytes=56 Sequence=1 ttl=254 time = 13 msReply from 10.1.1.1: bytes=56 Sequence=2 ttl=254 time = 10 msReply from 10.1.1.1: bytes=56 Sequence=3 ttl=254 time = 8 msReply from 10.1.1.1: bytes=5

31、6 Sequence=4 ttl=254 time = 9 msReply from 10.1.1.1: bytes=56 Sequence=5 ttl=254 time = 10 ms- 10.1.1.1 ping statistics -5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 8/10/13 msdisplay macMAC ADDR VLAN ID STATE PORT INDEX AGING TIME00e0-fc26-2f3c 1 Learned Ethe

32、rnet0/1 AGING00e0-fc09-bcf9 1 Learned Ethernet0/1 AGINGdisplay interface Vlan-interface Vlan-interface1 current state : UP Line protocol current state : UP12IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc26-2f3cInternet Address is 10.1.1.2/30 PrimaryDescription : HUAWEI, Quid

33、way Series, Vlan-interface1 Interface The Maximum Transmit Unit is 15004 参考配置 交换机 Sw1 的配置：Sw1interface Vlan-interface 1Sw1-Vlan-interface1ip add 10.1.1.1 255.255.255.252Sw1-Ethernet0/1speed 100Sw1-Ethernet0/1duplex fullSw1-Ethernet0/2speed 100Sw1-Ethernet0/2duplex fullSw1link-aggregation Ethernet 0/

34、1 to Ethernet 0/2 both 交换机 Sw2 的配置：Sw2interface Vlan-interface 1Sw2-Vlan-interface1ip add 10.1.1.2 255.255.255.252Sw2-Ethernet0/1speed 100Sw2-Ethernet0/1duplex fullSw2-Ethernet0/2speed 100Sw2-Ethernet0/2duplex fullSw2link-aggregation Ethernet 0/1 to Ethernet 0/2 both备注：如果用 S3900 系列的交换机做 port link ag

35、gregation 命令如下：Sw1link-aggregation group 10 mode manualSw1-Ethernet1/0/1speed 100Sw1-Ethernet1/0/1duplex fullSw1-Ethernet1/0/1port link-aggregation group 10Sw1-Ethernet1/0/2speed 100Sw1-Ethernet1/0/2duplex fullSw1-Ethernet1/0/2port link-aggregation group 10Sw2link-aggregation group 10 mode manualSw2

36、-Ethernet1/0/1speed 100Sw2-Ethernet1/0/1duplex fullSw2-Ethernet1/0/1port link-aggregation group 10Sw2-Ethernet1/0/2speed 100Sw2-Ethernet1/0/2duplex fullSw2-Ethernet1/0/2port link-aggregation group 1013实验三实验三 利用利用 TFTP 管理交换机配置管理交换机配置【实验目的】掌握 TFTP 配置【实验学时】建议 2 学时【实验原理】一、TFTP 配置1 TFTP 简介TFTP（Trivial Fi

37、le Transfer Protocol）是一种简单文件传输协议。相对于另一种文件传 输协议 FTP，TFTP 不具有复杂的交互存取接口和认证控制，适用于客户端和服务器之间 不需要复杂交互的环境。TFTP 协议一般在 UDP 的基础上实现。 TFTP 协议传输是由客户端发起的。当需要下载文件时，由客户端向 TFTP 服务器发送读请 求包，然后从服务器接收数据，并向服务器发送确认；当需要上传文件时，由客户端向 TFTP 服务器发送写请求包，然后向服务器发送数据，并接收服务器的确认。TFTP 传输文 件有两种模式：一种是二进制模式，用于传输程序文件；另一种是 ASCII 码模式，用于传 输文本文件

38、。 配置 TFTP 之前，网络管理员需要首先配置好 TFTP 客户端和服务器的 IP 地址，并且 确保客户端和服务器之间路由可达。 交换机只能作为 TFTP 客户端。SwitchPCNetworkSwitchSwitchPCNetwork交换机作为 TFTP Client 时的配置配置交换机 VLAN 接口的 IP 地址，使其和 TFTP Server 的 IP 地址在同一网段-TFTP 适用于客户端和服务器之间不 需要复杂交互的环境，请保证交换机 VLAN 接口和 TFTP Server 之间路由 可达。Switch可以直接使用 TFTP 命令登录 远端的 TFTP Server 上传或 者

39、下载文件-PC启动 TFTP Server，并作了 TFTP 工作目录的配置-14【实验步骤】一、TFTP 配置1 用 TFTP 下载文件请在用户视图下进行下列配置。配置命令中，tftp-server 参数代表 TFTP 服务器的 IP 地址或者主机名；source-file 指的 是要下载的 TFTP 服务器上的文件信息；dest-file 参数代表下载后存储在交换机上的文件名。2 用 TFTP 上传文件请在用户视图下进行下列配置。配置命令中，source-file 参数代表要上传到服务器的文件。dest-file 指的是文件上传到 TFTP 服务器的存储目录；tftp-server 参数代

40、表 TFTP 服务器的 IP 地址或者主机名。用 TFTP 获取文件tftp tftp-server get source-file dest-file 用 TFTP 保存文件tftp tftp-server put source-file dest-file 15实验四实验四 虚拟局域网虚拟局域网 VLAN【实验目的】1掌握 VLAN 的基本配置 2掌握端口的三种类型 3掌握 GVRP 协议动态创建和注册 VLAN 信息 4掌握 isolate-user-vlan 的配置【实验学时】建议 3 学时【实验原理】一、VLAN 的基本配置1 组网及业务描述E0/9E0/17E0/1PCA VLAN

41、2 2PCB VLAN2 3PCD VLAN3 3E 0/1E 0/8PCCE0/9E0/16VLAN3本实验的主要目的是掌握 VLAN 的基本配置。在同一交换机内，要求能够达到同一 VLAN 内的 PC 可以互通，不同 VLAN 间的 PC 不能互通。2 命令行列表操 作命 令创建 VLANvlan vlan-id alias vlan-alias 删除 VLANundo vlan vlan-id |allVLAN 视图下配置一个或一组端口属于某个 VLANport interface-type interface-num to interface-num - = go to previou

42、s field; D = quit “.”表示清除当前输入；“-”表示返回到前一个参数域；“CtrlD”表示退出参数 配置界面。 boot device : fei0 网络下载设备名字无需更改 processor number : 0 处理器数无需更改 116host name : 8040 主机名字无需更改 file name : M8240ram.arj 下载文件名字要与下载的实际文件名一样,同时要指定下载路径或者在FTP和TFTP设置中指定下载路径 inet on ethernet (e) : 169.254.10.10 路由器的下载IP地址 inet on backplane (b): 无需设置 host inet (h) : 169.254.10.11 TFTP Server的IP地址 gateway inet (g) : 无需设置 user (u) : 8040 用户名FTP下载用到该设置，TFTP下载无需考虑 ftp password (pw) (blank = use rsh): FTP 下载密码,FTP用到该设置TFTP下载无需考虑 flags (f) : 0x0 下载标识，FTP下载该标识为0x0，TFTP下载该标识为0x80 target name (tn) :