計(jì)算機(jī)華為交換機(jī)配置VLAN實(shí)訓(xùn)指導(dǎo)書

1、h3cne計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)交換機(jī)配置實(shí)訓(xùn)指導(dǎo)手冊實(shí)驗(yàn)一實(shí)驗(yàn)名稱：二層交換機(jī)的配置實(shí)驗(yàn)?zāi)康? 認(rèn)識和了解交換機(jī)，學(xué)習(xí)和掌握二層交換機(jī)的基本配置方法和基本配置命令，并能實(shí)現(xiàn)對二層交換機(jī)的簡單配置。實(shí)驗(yàn)設(shè)備：console口配置線纜一根；計(jì)算機(jī)一臺；交換機(jī)一臺（華為s3100-26c-si以太網(wǎng)交換機(jī)）。實(shí)驗(yàn)內(nèi)容: 能通過“超級終端”（windows的開始菜單程序附件通訊中）實(shí)現(xiàn)對二層交換機(jī)的簡單配置，學(xué)習(xí)和掌握一些常用的配置命令（必須掌握：？、system-view、language-mode、display、ping、reboot、reset save、sysname、interface ethe

2、rnet、quit、shutdown、undo；建議掌握：super password、duplex、speed、save、line-rate），理解用戶視圖、系統(tǒng)視圖和接口視圖。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：5-6實(shí)驗(yàn)類型：驗(yàn)證型實(shí)驗(yàn)步驟：1、物理連線：使用配置線通過計(jì)算機(jī)的串口連接到交換機(jī)的console口。（如圖1-1）2、啟動“超級終端”（windows的開始菜單程序附件通訊中），選擇與交換機(jī)連接的串口，并對新建立的連接使用如下配置參數(shù)：波特率：9600數(shù)據(jù)位：8奇偶校驗(yàn)：無停止位：1流控制：無3、進(jìn)入交換機(jī)后，學(xué)習(xí)和掌握一些常用的配置命令（必須掌握：？、system-view、languag

3、e-mode、display、ping、reboot、reset save、sysname、interface ethernet、quit、shutdown、undo；建議掌握：super password、duplex、speed、save、line-rate），理解用戶視圖、系統(tǒng)視圖和接口視圖。用戶視圖：超級終端啟動后，系統(tǒng)自動進(jìn)入到用戶視圖界面，在用戶視圖下，只能查看交換機(jī)的簡單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息，不能進(jìn)行任何參數(shù)配置。系統(tǒng)視圖：在用戶視圖中鍵入system-view命令后，進(jìn)入系統(tǒng)視圖，該視圖可對交換機(jī)進(jìn)行系統(tǒng)參數(shù)配置。接口視圖（端口視圖）：在系統(tǒng)視圖下鍵入interace ether

4、net命令后，進(jìn)入接口視圖，該視圖可對交換機(jī)對應(yīng)接口進(jìn)行參數(shù)配置。交換機(jī)常用命令注釋用戶視圖命令（顯示為：<交換機(jī)名>）：reboot、reset save、save、system-viewreboot：重起交換機(jī)。reset save：全部配置恢復(fù)默認(rèn)值。save：保存當(dāng)前配置。system-view：進(jìn)入系統(tǒng)視圖。language-mode：中、英文界面選擇。系統(tǒng)視圖（顯示為：交換機(jī)名）命令：sysname、interface ethernet、super passwordsysname：改變當(dāng)前交換機(jī)的名稱。interace ethernet：進(jìn)入接口視圖。super pas

5、sword：設(shè)置密碼。接口視圖（顯示為：交換機(jī)名接口名）命令：duplex、speed、shutdownduplex：設(shè)置對應(yīng)接口的雙工工作狀態(tài)。speed：設(shè)置對應(yīng)接口的工作速率。shutdown：關(guān)閉對應(yīng)接口。line-rate：端口限速。通用命令：？、display、ping、quit、undo？：命令或參數(shù)查詢。ping：ping某個(gè)ip地址。quit：退出當(dāng)前視圖到前一個(gè)視圖。undo：恢復(fù)/取消某個(gè)設(shè)置/配置。提問：請談?wù)勀銓讉€(gè)視圖的認(rèn)識。怎么顯示交換機(jī)某個(gè)端口的狀態(tài)？（比如：eth 1/0/1，提示：使用display命令）怎么樣在關(guān)閉某端口后，再打開該端口？（提示：使用und

6、o命令）如果對某條命令拼寫記憶不完整時(shí)，怎么去查詢該命令？如果交換機(jī)兩個(gè)端口的工作速率設(shè)置不一致，能否通信？小技巧：1、 在輸入命令時(shí)，命令不一定必須完整，只要做到唯一識別即可。比如：display命令，輸入：disp、displ、displa等時(shí)，都能正常執(zhí)行。2、 在命令輸入時(shí)，不知道命令或只知道命令的部分拼寫或不知道命令的參數(shù)，都可使用“？”命令，進(jìn)行查詢。eg：？；inter？；interface ？；圖1-1計(jì)算機(jī)與交換機(jī)的連接圖1-2 s3100-26c-si以太網(wǎng)交換機(jī)前面版示意圖圖1-3 s3100-26c-si以太網(wǎng)交換機(jī)后面版示意圖實(shí)驗(yàn)二實(shí)驗(yàn)名稱：vlan的劃分實(shí)驗(yàn)?zāi)康?學(xué)

7、習(xí)和掌握二層交換機(jī)的基本配置方法和基本配置命令，并實(shí)現(xiàn)對二層交換機(jī)vlan的劃分。實(shí)驗(yàn)設(shè)備：console口配置線纜一根；計(jì)算機(jī)二臺；交換機(jī)二臺（華為s3100-26c-si以太網(wǎng)交換機(jī)）。實(shí)驗(yàn)內(nèi)容: 能通過“超級終端”實(shí)現(xiàn)對二層交換機(jī)的配置，并實(shí)現(xiàn)對二層交換機(jī)vlan的劃分。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：6實(shí)驗(yàn)類型：設(shè)計(jì)型實(shí)驗(yàn)步驟：1、物理連線：使用配置線通過計(jì)算機(jī)的串口連接到交換機(jī)的console口。2、啟動“超級終端”（windows的開始菜單程序附件通訊中），選擇連接對應(yīng)的com端口，并對新建立的連接使用如下配置參數(shù)：波特率：9600數(shù)據(jù)位：8奇偶校驗(yàn)：無停止位：1流控制：無3、創(chuàng)建vlan（

8、注意：vlan1是交換機(jī)默認(rèn)的vlan，即不能創(chuàng)建也不能刪除，所有端口都屬于vlan1，用戶建立vlan時(shí)應(yīng)從vlan2開始）創(chuàng)建/刪除vlan命令如下（以vlan2為例）：quidwayvlan 2quidwayundo vlan 24、給vlan添加/刪除以太網(wǎng)接口quidway-vlan2port ethernet 1/0/1 to ethernet 1/0/4quiidway-ethernet1/0/2port access vlan 2quidway-vlan2undo port ethernet 1/0/1 to ethernet 1/0/4quiidway-ethernet1/0

9、/2undo port access vlan 25、設(shè)置接口工作模式quiidway-ethernet1/0/2port link-type trunk|access|hybrid參數(shù)：以太網(wǎng)端口有三種鏈路類型：access、hybrid和trunk。access模式：該模式下的端口不支持802.1q幀（參注釋）的傳送，用于那些不支持802.1q幀的網(wǎng)絡(luò)設(shè)備（如：pc），一個(gè)端口只屬于一個(gè)vlan，通常一個(gè)vlan內(nèi)部的端口都為access模式。truck模式：該模式下的端口支持802.1q幀的傳送，使一個(gè)端口屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文，主要用于交換機(jī)與交換機(jī)的互聯(lián)，

10、以便交換機(jī)識別該數(shù)據(jù)幀屬于哪一個(gè)vlan。hybrid模式：端口可以屬于多個(gè)vlan，可以接收和發(fā)送多個(gè)vlan的報(bào)文，可以用于交換機(jī)間的連接，也可用于連接用戶的計(jì)算機(jī)。hybrid端口和trunk端口的不同之處在于hybrid端口可以允許多個(gè)vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而trunk端口只允許缺省vlan的報(bào)文發(fā)送時(shí)不打標(biāo)簽?，F(xiàn)在該模式基本不使用。6、設(shè)置允許trunk端口通過指定vlan的數(shù)據(jù)幀quiidway-ethernet1/0/2port trunk permit vlan id|all7、設(shè)置trunk端口的pvidquiidway-ethernet1/0/2port trunk

11、 pvid vlan 2pvid：設(shè)置默認(rèn)的vlan id。當(dāng)端口接收到不帶vlan tag的報(bào)文后，交換機(jī)則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省vlan的端口；當(dāng)端口發(fā)送帶有vlan tag的報(bào)文時(shí)，如果該報(bào)文的vlan id與端口缺省的vlan id相同，則系統(tǒng)將去掉報(bào)文的vlan tag，然后再發(fā)送該報(bào)文。缺省情況下，hybrid端口和trunk端口的缺省vlan為vlan 1，access端口的缺省vlan是本身所屬于的vlan。l 配置舉例：目標(biāo)：1、pca和pcc同屬于一個(gè)vlan 2且能相互通信。2、pcb和pcd同屬于另一個(gè)vlan 3且能相互通信。3、兩臺s3126用一根100m網(wǎng)線通過tr

12、unk鏈路互連。trunkpca:vlan2pcd:vlan3pcc:vlan2pcb:vlan3l 配置vlan：switcha & switchbswitchavlan 2switcha-vlan2port ethernet 1/0/1switcha-vlan2vlan 3switcha-vlan3port ethernet 1/0/2switchbvlan 2switchb-vlan2port ethernet 1/0/1switchb-vlan2vlan 3switchb-vlan3port ethernet 1/0/2l 配置接口（配置trunk端口）switcha-ethe

13、rnet1/0/23speed 100switcha-ethernet1/0/23duplex fullswitcha-ethernet1/0/23port link-type trunkswitcha-ethernet1/0/23port trunk permit vlan 2 to 3switchb-ethernet1/0/23speed 100switchb-ethernet1/0/23duplex fullswitchb-ethernet1/0/23port link-type trunkswitchb-ethernet1/0/23port trunk permit vlan 2 to

14、 3提問：當(dāng)兩臺計(jì)算機(jī)位于兩個(gè)vlan時(shí)（在配置trunk端口前），能否ping通？位于一個(gè)vlan中呢？怎么實(shí)現(xiàn)兩個(gè)不同vlan間的通信？（提示：通過設(shè)置trunk端口實(shí)現(xiàn)）對于沒有tag header字段的數(shù)據(jù)幀，在vlan中怎么傳輸？ 如果交換機(jī)兩個(gè)端口的工作速率設(shè)置不一致，能否通信？注釋：ieee 802.1q是新的虛擬局域網(wǎng)標(biāo)準(zhǔn)，他統(tǒng)一了各個(gè)廠家的vlan實(shí)現(xiàn)方案，使不同廠商的設(shè)備可以同時(shí)在一個(gè)網(wǎng)絡(luò)中使用，各自的vlan設(shè)置可以被其他設(shè)備所識別，符合ieee 802.1q標(biāo)準(zhǔn)的交換機(jī)可以和其他交換機(jī)互通。ieee 802.1q標(biāo)準(zhǔn)定義了一種新的幀格式，他在標(biāo)準(zhǔn)以太網(wǎng)幀的源地址后面加入

15、了一個(gè)tag header。tag header中最重要的一個(gè)字段是vlan id，指示這一幀所屬的vlan。dasatypedatacrcdasatypedatacrctag0x8100prioritycfivlan id標(biāo)準(zhǔn)以太幀vlan tag 幀實(shí)驗(yàn)三實(shí)驗(yàn)名稱：端口聚合（鏈路聚合/端口匯聚）實(shí)驗(yàn)?zāi)康? 學(xué)習(xí)和掌握交換機(jī)端口聚合的配置方法。實(shí)驗(yàn)設(shè)備：console口配置線纜一根；計(jì)算機(jī)二臺；交換機(jī)二臺（華為s3100-26c-si以太網(wǎng)交換機(jī)）；交叉雙絞線三根。實(shí)驗(yàn)內(nèi)容:實(shí)現(xiàn)對二層交換機(jī)端口聚合配置。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：6實(shí)驗(yàn)類型：設(shè)計(jì)型1、端口聚合：通過將交換機(jī)的多個(gè)端口捆綁起來等同

16、于一個(gè)物理端口，犧牲端口數(shù)來給交換機(jī)之間的數(shù)據(jù)交換提供捆綁的高帶寬，提高網(wǎng)絡(luò)速度，突破網(wǎng)絡(luò)瓶頸，保證鏈路的冗余性，進(jìn)而大幅提高網(wǎng)絡(luò)性能。2、同一個(gè)匯聚組中端口的基本配置必須保持一致，基本配置主要包括stp、qos、vlan、端口屬性等相關(guān)配置。stp配置一致，包括：端口的stp使能/關(guān)閉、與端口相連的鏈路屬性（如點(diǎn)對點(diǎn)或非點(diǎn)對點(diǎn)）、stp優(yōu)先級、報(bào)文發(fā)送速率限制、是否環(huán)路保護(hù)、是否根保護(hù)、是否為邊緣端口。qos配置一致（參注釋），包括：流量限速、優(yōu)先級標(biāo)記、缺省的802.1p優(yōu)先級、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計(jì)等。vlan配置一致，包括：端口上允許通過的vlan、端口缺省vlan i

17、d。端口屬性配置一致，包括：端口的速率、雙工模式、鏈路類型（即trunk、hybrid、access類型）。3、手工匯聚概述手工匯聚由用戶手工配置，不允許系統(tǒng)自動添加或刪除匯聚組中的端口。匯聚組中必須至少包含一個(gè)端口。s3100系列以太網(wǎng)交換機(jī)只支持用戶手工配置匯聚組。注意：如果用戶在一個(gè)匯聚組中配置的端口數(shù)大于4個(gè)，那么端口號較小的前4個(gè)端口將實(shí)現(xiàn)流量的負(fù)載分擔(dān)，剩余端口將作為鏈路備份。配置舉例：（要求：switcha的以太網(wǎng)端口ethernet1/0/1到ethernet1/0/3和switchb的對應(yīng)端口進(jìn)行端口聚合） 端口聚合配置示意圖組網(wǎng)要求：以太網(wǎng)交換機(jī)switch a使用3個(gè)端口

18、（ethernet 1/0/1ethernet 1/0/3）匯聚接入以太網(wǎng)交換機(jī)switch b（如圖）。配置步驟：（以交換機(jī)switch a為例，交換機(jī)switch b類同）創(chuàng)建手工匯聚組1quidwaysysname switchaswitcha link-aggregation group 1 mode manual將交換機(jī)switch a的ethernet 1/0/1ethernet 1/0/3加入?yún)R聚組1switchainterface ethernet1/0/1switcha-ethernet1/0/1port link-aggregation group 1switchainte

19、rface ethernet1/0/2switcha-ethernet1/0/2port link-aggregation group 1switchainterface ethernet1/0/3switcha-ethernet1/0/3port link-aggregation group 1取消或刪除匯聚組中某個(gè)端口switcha -ethernet1/0/2undo port link-aggregation group取消或刪除匯聚組switchaundo link-aggregation group 1注釋：qos的英文全稱為"quality of service&quo

20、t;，中文名為"服務(wù)質(zhì)量"。qos是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。實(shí)驗(yàn)四二、生成樹1、生成樹及生成樹協(xié)議stp(spanning tree protoc01)是生成樹協(xié)議的英文縮寫。是802.1d網(wǎng)橋協(xié)議的一部分，該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，用于消除網(wǎng)絡(luò)循環(huán)連接帶來的網(wǎng)絡(luò)廣播風(fēng)暴。通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)以網(wǎng)絡(luò)中的交換機(jī)為節(jié)點(diǎn)生成一棵轉(zhuǎn)發(fā)樹，將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，避免廣播風(fēng)暴。在局域網(wǎng)內(nèi)的交換機(jī)執(zhí)行了生成樹算法以后，會組成一個(gè)生成樹動態(tài)拓?fù)浣Y(jié)構(gòu)，該拓?fù)浣Y(jié)構(gòu)使局域網(wǎng)內(nèi)任意兩個(gè)工作站之間

21、不存在回路，以防止由此產(chǎn)生的局域網(wǎng)廣播風(fēng)暴，同時(shí)，生成樹算法還負(fù)責(zé)監(jiān)測物理拓?fù)浣Y(jié)構(gòu)的變化，并能在拓?fù)浣Y(jié)構(gòu)發(fā)生變化之后建立新的生成樹。例如當(dāng)一個(gè)交換機(jī)壞了或某一條數(shù)據(jù)通咱斷了后，能提供一定的容錯能力而重新配置生成樹的拓?fù)浣Y(jié)構(gòu)。交換機(jī)根據(jù)生成樹動態(tài)拓?fù)浣Y(jié)構(gòu)的狀態(tài)信息來維護(hù)和更新mac路由表，最終實(shí)現(xiàn)mac層的路由。2、配置stp開啟/關(guān)閉stp功能quidwaystp enable|disable設(shè)置交換機(jī)的優(yōu)先級（061440，數(shù)值越小優(yōu)先級越高），網(wǎng)絡(luò)中優(yōu)先級最高的交換機(jī)將被選為根節(jié)點(diǎn)，優(yōu)先級相等時(shí)，mac地址最小的交換機(jī)為根節(jié)點(diǎn)。（一個(gè)網(wǎng)絡(luò)某一時(shí)刻只能有一個(gè)根節(jié)點(diǎn)）quidwaystp pr

22、iority 4096 設(shè)置交換機(jī)為樹根/根橋，有兩種方法：將優(yōu)先級設(shè)為0，或者直接將交換機(jī)指定為樹根，效果一樣。quidwaystp priority 0quidwaystp root primary 指定交換機(jī)為特定生成樹的備份根橋：quidwaystp root secondary當(dāng)根橋出現(xiàn)故障或被關(guān)機(jī)時(shí)，備份根橋可以取代根橋成為指定生成樹實(shí)例的根橋；但是此時(shí)若用戶設(shè)置了新的根橋，則備份根橋?qū)⒉粫蔀楦鶚颉Ｈ绻脩魹橐粋€(gè)生成樹實(shí)例配置了多個(gè)備份根橋，當(dāng)根橋失效時(shí)， stp將選擇mac地址最小的那個(gè)備份根橋作為根橋。 l 配置舉例：請配置網(wǎng)絡(luò)，如下圖。網(wǎng)絡(luò)連接完成后（在沒有開啟stp功能時(shí)

23、），看交換機(jī)互連端口的工作指示燈是否頻繁的閃動，這說明了什么？并在三臺計(jì)算機(jī)上互ping，看能否ping通，如果ping不通，能解釋原因嗎？對圖中三個(gè)交換機(jī)請做如下配置：（switch a）<quidway>system-viewquidwaysysname switch_aswitch_a stp enableswitch_astp root primary（switch b）<quidway>system-viewquidwaysysname switch_bswitch_b stp enable（switch c）<quidway>system-vie

24、wquidwaysysname switch_cswitch_c stp enable配置完成（開啟了stp功能后），交換機(jī)互連端口的工作指示燈還頻繁閃動嗎？這又說明了什么呢？再對三臺計(jì)算機(jī)互ping，看能否ping通，如果能ping通，又說明什么？路由器配置實(shí)訓(xùn)指導(dǎo)實(shí)驗(yàn)?zāi)康?掌握華為ar-28路由器的配置方式和方法1. 熟悉vrp配置各種模式命令視圖功能提示符進(jìn)入命令退出命令用戶視圖查看路由器的簡單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息<quidway>與路由器建立連接即進(jìn)入quit斷開與路由器連接系統(tǒng)視圖配置系統(tǒng)參數(shù)quidway在用戶視圖下鍵入system-viewquit返回用戶視圖用戶界面視

25、圖管理路由器異步和邏輯接口quidway-ui0在系統(tǒng)視圖下鍵入user-interface 0quit返回系統(tǒng)視圖ospf協(xié)議視圖配置ospf協(xié)議參數(shù)quidway-ospf在系統(tǒng)視圖下鍵入ospfquit返回系統(tǒng)視圖rip協(xié)議視圖配置rip協(xié)議參數(shù)quidway-rip在系統(tǒng)視圖下鍵入ripquit返回系統(tǒng)視圖bgp協(xié)議視圖配置bgp協(xié)議參數(shù)quidway-bgp在系統(tǒng)視圖下鍵入bgp 1quit返回系統(tǒng)視圖is-is協(xié)議視圖配置is-is協(xié)議參數(shù)quidway-isis在系統(tǒng)視圖下鍵入isisquit返回系統(tǒng)視圖同/異步串口視圖配置同/異步串口參數(shù)quidway-serial1/0/0q

26、uidway-serial1/0/2:1在系統(tǒng)視圖下鍵入interface serial 1/0/0 (或1/0/2:1)quit返回系統(tǒng)視圖異步串口視圖配置異步串口參數(shù)quidway-async 1/0/0在系統(tǒng)視圖下鍵入interface async 1/0/0quit返回系統(tǒng)視圖以太網(wǎng)口視圖配置以太網(wǎng)口參數(shù)quidway-ethernet1/0/0在系統(tǒng)視圖下鍵入interface ethernet 1/0/0quit返回系統(tǒng)視圖子接口視圖配置子接口參數(shù)quidway-serial1/0/0.1在系統(tǒng)視圖下鍵入interface serial 1/0/0.1quit返回系統(tǒng)視圖atm接口

27、視圖配置atm接口參數(shù)quidway-atm2/0/0在系統(tǒng)視圖下鍵入interface atm 2/0/0quit返回系統(tǒng)視圖adsl接口視圖配置adsl接口參數(shù)quidway-adsl2/0/0在系統(tǒng)視圖下鍵入interface adsl2/0/0quit返回系統(tǒng)視圖aux口視圖配置aux口參數(shù)quidway-aux0在系統(tǒng)視圖下鍵入interface aux 0quit返回系統(tǒng)視圖e1/ce1接口視圖配置e1/ce1接口的時(shí)隙捆綁方式和物理層參數(shù)quidway-e1 1/0/0在系統(tǒng)視圖下鍵入controller e1 1/0/0quit返回系統(tǒng)視圖ct1接口視圖配置ct1接口的時(shí)隙捆綁

28、方式和物理層參數(shù)quidway-t1 1/0/0在系統(tǒng)視圖下鍵入controller t1 1/0/0quit返回系統(tǒng)視圖虛擬以太網(wǎng)接口視圖配置虛擬以太網(wǎng)接口參數(shù)quidway-virtual-ethernet1/0/0在系統(tǒng)視圖下鍵入interface virtual-ethernet 1/0/0quit返回系統(tǒng)視圖虛擬接口模板視圖配置虛擬接口模板參數(shù)quidway-virtual-template0在系統(tǒng)視圖下鍵入interface virtual-template 0quit返回系統(tǒng)視圖loopback接口視圖配置loopback接口參數(shù)quidway-loopback2在系統(tǒng)視圖下鍵入

29、interface loopback 2quit返回系統(tǒng)視圖null接口視圖配置null接口參數(shù)quidway-null0在系統(tǒng)視圖下鍵入interface null 0quit返回系統(tǒng)視圖l2tp組視圖配置l2tp組quidway-l2tp1在系統(tǒng)視圖下鍵入了l2tp-group 1quit返回系統(tǒng)視圖route-policy視圖配置bgp route-policyquidway-route-policy在系統(tǒng)視圖下鍵入route-policy test node permit node 10 quit返回系統(tǒng)視圖pvc視圖配置pvc參數(shù)quidway-pvc-atm1/0/0-1/32在a

30、tm接口視圖下鍵入pvc 1/32quit返回atm接口視圖2. 路由的配置方式1. 通過console口進(jìn)行配置步驟: a. 把console線連上路由器的console口b. 在微機(jī)上運(yùn)行終端仿真程序（如windows 9x / windows xp / windows 2000的超級終端等），設(shè)置終端通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無奇偶校驗(yàn)和無流量控制，并選擇終端類型為vt100，如圖1至圖3所示。 圖一 新建連接 圖二 連接端口設(shè)置 圖三 端口屬性設(shè)置 c. 路由器上電自檢，系統(tǒng)自動進(jìn)行配置，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符（如<quidway

31、>）。2.通過telnet配置 a. 只需將微機(jī)以太網(wǎng)口與路由器的以太網(wǎng)口連接 b. 在微機(jī)上運(yùn)行telnet程序，如圖4。 圖四 運(yùn)行telnet程序并與路由器建立telnet連接 c. 在本地微機(jī)上鍵入路由器以太網(wǎng)口ip地址(注:微機(jī)ip地址必須與以太網(wǎng)口ip地址處于同一網(wǎng)段)，與路由器建立連接，認(rèn)證通過后出現(xiàn)命令行提示符（如<quidway>），如果出現(xiàn)“all user interfaces are used, please try later!”的提示，說明系統(tǒng)允許登錄的telnet用戶數(shù)已經(jīng)達(dá)到上限，請待其他用戶釋放以后再連接。3. 路由器常用命令使用1查看狀態(tài)d

32、isplay version 顯示版本信息display interface 顯示端口信息display memory 顯示系統(tǒng)內(nèi)存使用情況。dir 顯示flash內(nèi)容display ip route 顯示路由表display cpu-usage 顯示cpu占用率的統(tǒng)計(jì)信息。display startup 顯示當(dāng)前使用的配置文件display cur 顯示當(dāng)前配置信息2測試命令：ping a.b.c.d 廣域網(wǎng)、局域網(wǎng)iptrace a.b.c.d 跟蹤路由telnet a.b.c.d telnet遠(yuǎn)端路由器命令使用方法：1、查看幫助命令， 如用 ？ 或 con? 或 config ?2、所有

33、命令可通過簡寫字母的方式輸入 如:interface 簡寫為int 3、如輸入簡寫時(shí)要查看全名，可按tab鍵4. 配置路由器（基本）1設(shè)置路由器名：quidwaysysname sysname2路由器歡迎信息：header incoming | login | motd | shell textundo header incoming | login | motd | shell motd：登錄終端界面前的歡迎信息。 login：登錄驗(yàn)證時(shí)的歡迎信息。 shell：進(jìn)入用戶視圖時(shí)的歡迎信息。 text：歡迎信息內(nèi)容。當(dāng)login、shell、incoming、motd沒有配置時(shí)，缺省為登錄信息

34、login的內(nèi)容。系統(tǒng)支持兩種輸入方式：一種方式為所有內(nèi)容在同一行輸入，此時(shí)包括命令關(guān)鍵字在內(nèi)總共可以輸入255個(gè)字符；另一種方式為所有內(nèi)容可以通過按<回車>鍵分多行輸入，此時(shí)不包括命令關(guān)鍵字在內(nèi)總共可以輸入1004個(gè)字符（包括不可見字符）。標(biāo)題內(nèi)容以第一個(gè)英文字符作為起始和結(jié)束符，輸入結(jié)束符后，按<回車>鍵退出交互過程。遠(yuǎn)程認(rèn)證補(bǔ)充：怎樣用遠(yuǎn)程pc登錄到網(wǎng)絡(luò)設(shè)備上調(diào)試路由器交換機(jī)設(shè)備？system-viewuser-interface vty 0 4authentication-mode scheneuse pri level 3local-user dyqservi

35、ce-type telnet level 3password sim dyq本地認(rèn)證針對console口的password方式認(rèn)證和本地認(rèn)證1)為console口登錄設(shè)置密碼quidway user-int console 0 quidway-ui-console0 authentication-mode passquidway-ui-console0 set auth pass si huaweiquidway-ui-console0 quitquidway quit<quidway> quit重新登錄，此時(shí)要求輸入密碼消除密碼quidway user-int console 0

36、 quidway-ui-console0 authentication-mode none quidway-ui-console0 quitquidway quit<quidway> quit重新登錄，此時(shí)不要求輸入密碼2)本地認(rèn)證-為console口登錄設(shè)置用戶名和密碼<quidway> system-viewquidway local-user admin quidway-luser-admin password simple huawei quidway-luser-admin service-type terminal quidway-luser-admin l

37、evel 3 quidway user-interface con 0 quidway-ui-console0 authentication-mode scheme quidway-ui-console0 quit quidway quit<quidway> quit重新登錄，此時(shí)要求輸入用戶名:admin,密碼:huawei消除密碼quidway user-interface con 0 quidway-ui-console0 authentication-mode nonequidway-ui-console0 quitquidway quit<quidway> q

38、uit重新登錄，此時(shí)不要求輸入用戶名和密碼3)為level 3用戶設(shè)置密碼quidway super password level 3 si huawei quidway user-int con 0quidway user privilege level 0quidway quit<quidway> quit重新登錄，此時(shí)執(zhí)行sys命令無效，執(zhí)行super 3要求輸入密碼如果要消除密碼，可以執(zhí)行下面命令quidway undo super pass level 3 quidway user-int con 0quidway user privilege level 3quidwa

39、y quit<quidway> quit重新登錄，此時(shí)執(zhí)行sys命令可進(jìn)入系統(tǒng)視圖如遺忘密碼,則重新啟動路由器時(shí)候按下ctrl+b,選擇reboot,這時(shí) 候路由器重新還原配置清除了super密碼,再次進(jìn)入系統(tǒng)后 <quidway> super 3然后可執(zhí)行sys進(jìn)入系統(tǒng)視圖 4以太口設(shè)置：interface e0/0 按以太口類型進(jìn)行設(shè)置端口描述：desc this is lan port設(shè)置以太口ip地址：ip address a.b.c.d 255.255.255.0 (a.b.c.d為以太口ip地址)設(shè)置速度：speed 100設(shè)置流控： flow設(shè)置雙工：du

40、plex full關(guān)閉端口：shutdown啟用端口：undo shutdown五.路由器配置(高級)(一) 路由協(xié)議的配置實(shí)驗(yàn)環(huán)境： 配置路由器接口和pc的ip地址：路由器各接口的 ip地址如下：pc的ip地址和缺省網(wǎng)關(guān) gateway如下：1、靜態(tài)路由1）組網(wǎng)需求如上圖所示，要求配置靜態(tài)路由，使任意兩臺主機(jī)或路由器之間都能互通。2）配置步驟配置rta# 配置接口ethernet0/0和seria1/0。rta interface ethernet0/1rta-ethernet0/1 ip address 202.0.0.1 255.255.255.0rta-ethernet0/1 quit

41、rta interface serial1/0rta-serial1/0 ip address 192.0.0.1 255.255.255.0# 配置路由器rta靜態(tài)路由：rta ip route-static 202.0.1.0 255.255.255.0 192.0.0.2或只配缺省路由：rta ip route-static 0.0.0.0 0.0.0.0 192.0.0.2配置rtb# 配置接口ethernet0/0和seria1/0。rtb interface ethernet0/1rtb-ethernet0/1 ip address 202.0.1.1 255.255.255.0r

42、tb-ethernet0/1 quitrtb interface serial1/0rtb-serial1/0 ip address 192.0.0.2 255.255.255.0# 配置路由器rtb靜態(tài)路由：rtb ip route-static 202.0.0.0 255.255.255.0 192.0.0.1或只配缺省路由：rtb ip route-static 0.0.0.0 0.0.0.0 192.0.0.1至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。思考：如果只配rta的靜態(tài)路由，pca和pcb能否相互ping通

43、？2、rip協(xié)議1）組網(wǎng)需求要求配置rip協(xié)議，使任意兩臺主機(jī)或路由器之間都能互通。2）配置步驟配置rta# 刪除靜態(tài)路由rta undo ip ro 202.0.1.0 255.255.255.0 192.0.0.2# 啟動rip，并配置在接口ethernet0/1和serial1/0上運(yùn)行rip。rta riprta-rip network 192.0.0.0rta-rip network 202.0.0.0配置rtb# 刪除靜態(tài)路由rtb undo ip ro 202.0.0.0 255.255.255.0 192.0.0.1# 啟動rip，并配置在接口ethernet0/1和seria

44、l1/0上運(yùn)行rip。rtb riprtb-rip network 192.0.0.0rtb-rip network 202.0.1.0至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。用dis rip 查看rip的當(dāng)前運(yùn)行狀態(tài)及配置信息,用dis rip r顯示rip路由表3、ospf協(xié)議1）組網(wǎng)需求要求配置ospf協(xié)議，使任意兩臺主機(jī)或路由器之間都能互通。2）配置步驟配置rta# 刪除rip協(xié)議rtaundo rip#配置路由器router-id rta router id 1.1.1.1# 啟動ospf，并配置在接口ethe

45、rnet0/1和serial1/0上運(yùn)行ospf。rta ospfrta-ospf-1area 0rta-ospf-1-area0 network 192.0.0.1 0.0.0.255rta-ospf-1-area0 network 202.0.0.1 0.0.0.255配置rtb# 刪除rip協(xié)議rtbundo rip#配置路由器router-id rtb router id 2.2.2.2# 啟動ospf，并配置在接口ethernet0/1和serial1/0上運(yùn)行ospf。rtb ospfrtb-ospf-1area 0rtb-ospf-1-area0 network 192.0.0.

46、2 0.0.0.255rtb-ospf-1-area0 network 202.0.1.1 0.0.0.255至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。用dis ospf r顯示ospf路由表(二)廣域網(wǎng)協(xié)議的配置實(shí)驗(yàn)環(huán)境： 配置路由器接口和pc的ip地址：路由器各接口的 ip地址如下：pc的ip地址和缺省網(wǎng)關(guān) gateway如下：1、 ppp協(xié)議的配置1）組網(wǎng)需求要求配置ppp協(xié)議，使兩臺路由器之間的鏈路互通。2）配置步驟 華為路由器默認(rèn)鏈路層協(xié)議是ppp，rta與rtb背靠背連接后正常情況下鏈路已經(jīng)是通的。#查看鏈路狀

47、態(tài) rta dis int s1/0 也可以查看rtb，鏈路通的情況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議也是up，ipcp的狀態(tài)會是opened。ppp驗(yàn)證有pap驗(yàn)證和chap驗(yàn)證兩種，前者是明文驗(yàn)證，后者是密文認(rèn)證。配置驗(yàn)證時(shí)，一般采用單向驗(yàn)證即可，也可以配置雙向驗(yàn)證。在此我們配置單向驗(yàn)證。rta作為主驗(yàn)證方，rtb為被驗(yàn)證方。先做pap驗(yàn)證：配置rtarta local-user rtb rta-luser-rtb service-type ppprta-luser-rtb password simple h3crta interface serial1/0rta-serial1/0

48、link-protocol ppprta-serial1/0 ppp authentication-mode pap domain systemrta domain systemrta-isp-system scheme local配置rtbrtb interface serial1/0rtb-serial1/0 link-protocol ppprtb-serial1/0 ppp pap local-user rtb password simple h3c#查看鏈路狀態(tài)rta-serial1/0 shutdownrta-serial1/0 undo shutdownrta-serial1/0

49、 dis int s1/0 也可以查看rtb，鏈路通的情況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議也是up，ipcp的狀態(tài)會是opened。其次做chap驗(yàn)證：配置rtarta local-user rtb rta-luser-rtb password simple h3crta-luser-rtb service-type ppprta-luser-rtb quitrta interface serial 1/0rta-serial1/0 link-protocol ppprta-serial1/0 ppp chap user rtarta-serial1/0 ppp authenticati

50、on-mode chap 配置rtbrtb local-user rta rtb-luser-rta service-type ppprtb-luser-rta password simple h3crtb-luser-rta quitrtb interface serial1/0rtb-serial1/0 link-protocol ppprtb-serial1/0 ppp chap user rtb#查看鏈路狀態(tài)rta-serial1/0 shutdownrta-serial1/0 undo shutdownrta-serial1/0 dis int s1/0 也可以查看rtb，鏈路通的情

51、況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議也是up，ipcp的狀態(tài)會是opened。2、 hdlc協(xié)議 rta interface serial1/0 rta-serial1/0 link-protocol hdlc rtb interface serial1/0 rtb-serial1/0 link-protocol hdlc#查看鏈路狀態(tài) rta dis int s1/0也可以查看rtb，鏈路通的情況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議是hdlc，也是up。3、 x.25協(xié)議rta interface serial1/0 rta-serial1/0 link-protocol x25 dt

52、e rtb interface serial1/0 rtb-serial1/0 link-protocol x25 dce#查看鏈路狀態(tài) rta dis int s1/0也可以查看rtb，鏈路通的情況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議是x25，也是up。4、 幀中繼協(xié)議 rta interface serial1/0 rta-serial1/0 link-protocol fr rta-serial1/0 fr int dte rtb interface serial1/0 rtb-serial1/0 link-protocol frrtb-serial1/0 fr int dce#查看鏈路狀態(tài) rta dis int s1/0也可以查看rtb，鏈路通的情況下s1/0的接口狀態(tài)是up，鏈路層協(xié)議是幀中繼，也是up。(三)訪問控制列表及地址轉(zhuǎn)換在實(shí)際的企業(yè)網(wǎng)或者校園網(wǎng)絡(luò)中為了保證信息安全以及權(quán)限控制，都需要分別對待網(wǎng)內(nèi)的用戶群。有的能夠訪問外部