HCIP-Datacom-CoreTechnology數(shù)據(jù)通信高級工程師實驗手冊版本1.0

華為認證系列教程

HCIP-Datacom-CoreTechnology

數(shù)據(jù)通信高級工程師

實驗手冊

版本:1.0

HUAWEI

華為技術(shù)有限公司

版權(quán)所有?華為技術(shù)有限公司2020。保留一切權(quán)利。

非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并

不得以任何形式傳播。

商標聲明

和其他華為商標均為華為技術(shù)有限公司的商標。

本文檔提及的其他所有商標或注冊商標，由各自的所有人擁有。

注意

您購買的產(chǎn)品、服務(wù)或特性等應(yīng)受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部

或部分產(chǎn)品、服務(wù)或特性可能不在您的購買或使用范圍之內(nèi)。除非合同另有約定，華為公

司對本文檔內(nèi)容不做任何明示或暗示的聲明或保證。

由于產(chǎn)品版本升級或其他原因，本文檔內(nèi)容會不定期進行更新。除非另有約定，本文檔僅

作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。

華為技術(shù)有限公司

地址：深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129

網(wǎng)址：

華為專有和保密信息

版權(quán)所有?華為技術(shù)有限公司

HCIP-Datacom-CoreTechnology實驗手冊第1頁

HUAWEI

華為認證體系介紹

華為認證是華為公司基于“平臺+生態(tài)”戰(zhàn)略，圍繞“云-管-端”協(xié)同的新ICT技術(shù)架構(gòu)，打

造的ICT技術(shù)架構(gòu)認證、平臺與服務(wù)認證、行業(yè)ICT認證三類認證，是業(yè)界唯一覆蓋ICT

（InformationandCommunicationsTechnology信息通信技術(shù)）全技術(shù)領(lǐng)域的認證體系。

根據(jù)ICT從業(yè)者的學(xué)習(xí)和進階需求，華易認證分為工程師級別、高級工程師級別和專家

級別三個認證等級。華為認證覆蓋ICT全領(lǐng)域，符合ICT融合的技術(shù)趨勢，致力于提供領(lǐng)先

的人才培養(yǎng)體系和認證標準，培養(yǎng)數(shù)字化時代新型ICT人才，構(gòu)建良性ICT人才生態(tài)。

HCIP-Datacom-CoreTechnology（HuaweiCertifiedICTProfessional-Datacom-Core

Technology，華為認證網(wǎng)絡(luò)通信工程師數(shù)據(jù)通信方向）主要面向華為公司辦事處、代表處

一線工程師，以及其他希望學(xué)習(xí)華為數(shù)通產(chǎn)品技術(shù)人士。HCIP-Datacom-CoreTechnologyU

證在內(nèi)容上涵蓋路由進階、以太網(wǎng)交換進階、大型WLAN組網(wǎng)、組播技術(shù)、IPv6技術(shù)、網(wǎng)絡(luò)

安全、網(wǎng)絡(luò)可靠性、網(wǎng)絡(luò)服務(wù)與管理、企業(yè)網(wǎng)絡(luò)解決方案。

華為認證協(xié)助您打開行業(yè)之窗，開啟改變之門，屹立在數(shù)通領(lǐng)域的潮頭浪尖！

HCIP-Datacom-CoreTechnology實驗手冊第2頁

一

p口

-a-V

cTCcte

ef邙r

r-eoit

tdrrc

nm|#a

ca一l

nan口C

cBitd/re

taSt

i用i

oJon'reif

nivac

ecit

no

H

s,

H

u

a

w

e

-

c

e

n

i

H

Hu

uaH

aewu

w-wa

RCe

Crei

retC

tfie

fiitr

idei

deif

C-e

C-Td

TpC-

sAorT

sfxE

cosep

isre

tat

eon'

-a

HCIP-Datacom-CoreTechnology實驗手冊第3頁

HUAWEI

前言

簡介

本書為HCIP-Datacom-CoreTechnology認證培訓(xùn)教程，適用于準備參加HCIP-Datacom-Core

Technology考試的學(xué)員，或者希望了解路由進階、以太網(wǎng)交換進階、大型WLAN組網(wǎng)、組播

技術(shù)、IPv6技術(shù)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)可靠性、網(wǎng)絡(luò)服務(wù)與管理等相關(guān)技術(shù)的讀者。

讀者知識背景

本課程為華為認證進階課程，為了更好地掌握本書內(nèi)容，閱讀本書的讀者應(yīng)首先具備以下基本

條件：

1.具有基本的計算機操作能力

2.參加過HCIA-Datacom培訓(xùn)

3.通過HCIA-Datacom考試

4.熟悉TCP/IP協(xié)議棧工作原理

5.熟悉以太網(wǎng)交換機、路由器基本工作原理

本書常用圖標

SwitchFITAP防火墻

<6>□I

Router

PC

以太網(wǎng)線纜調(diào)試串口的

HCIP-Datacom-CoreTechnology實驗手冊第4頁

HUAWEI

推薦實驗環(huán)境

組網(wǎng)說明

本實驗環(huán)境面向準備HCIP-Datacom-CoreTechnology考試的數(shù)通網(wǎng)絡(luò)工程師。每套實驗環(huán)境包

括交換機3臺（不支持PoE）,PoE交換機2臺，無線接入點（AP）2臺，路由器5臺，防火

墻1臺。

設(shè)備介紹

為了滿足HCIP-Datacom-CoreTechnology實驗需要，建議每套實驗環(huán)境采用以下配置:

設(shè)備名稱、型號與版本的對應(yīng)關(guān)系如下：

設(shè)備名稱設(shè)備型號軟件版本

CloudEngineS573T-

交換機V200R019C00或以上版本

H24T4XC

CloudEngineS5731-

PoE交換機V200R019C00或以上版本

H24P4XC

無線接入點AirEngine5760-10V200R019C00或以上版本

路由器NetEngineAR6120V300R019及以上版本

防火墻USG6307EV500R001C50及以上版本

注：本書所有設(shè)備的端口信息、顯示信息以及配置信息等全部按照推薦拓撲中的設(shè)備給

出，不同的實驗環(huán)境可能有所區(qū)別，學(xué)員需要自行去區(qū)別。

HCIP-Datacom-CoreTechnology實驗手冊第5頁

HUAWEI

目錄

前言.........................................................................3

簡介...............................................................................................3

讀者知識背景.......................................................................................3

本書常用圖標.......................................................................................3

推薦實驗環(huán)境.......................................................................................4

1OSPF基礎(chǔ)實驗...............................................................7

1.1OSPF單區(qū)域...................................................................................7

1.2OSPF多區(qū)域..................................................................................23

1.3OSPF的鄰接關(guān)系和LSA................................................................................................................................................39

1.4OSPFStub區(qū)域與NSSA區(qū)域...................................................................59

2IS-IS基礎(chǔ)實驗...............................................................76

2.1IS-IS配置實驗.................................................................................76

3BGP實驗...................................................................90

3.1BGP基礎(chǔ)實驗.................................................................................90

3.2BGP路由匯總................................................................................103

3.3BGP路由反射器..............................................................................113

3.4BGP路由優(yōu)選................................................................................130

4路由策略與路由控制實驗.....................................................156

4.1路由引入與路由控制...........................................................................156

5RSTP與MSTP實驗.........................................................169

5.1RSTP、MSTP基礎(chǔ)配置.........................................................................169

6組播實驗...................................................................181

6.1IGMP、IGMPSnooping及PIM-DM協(xié)議........................................................181

6.2PIMSM、BSR、PIMSSM............................................................................................................................................196

7防火墻技術(shù)實驗.............................................................211

7.1防火墻安全策略...............................................................................211

HCIP-Datacom-CoreTechnology實驗手冊第6頁

HUAWEI

8VRRP實驗................................................................223

8.1VRRP基礎(chǔ)配置...............................................................................223

9DHCP實驗...............................................................234

9.1DHCPRelay配置.............................................................................234

10WLAN實驗..............................................................245

10.1大型WLAN組網(wǎng)AC間漫游..................................................................245

10.2VRRP熱備份配置...........................................................................260

10.3雙鏈路冷備配置.............................................................................278

思考題參考答案...............................................................293

HCIP-Datacom-CoreTechnology實驗手冊第7頁

HUAWEI

XOSPF基礎(chǔ)實驗

1.1OSPF單區(qū)域

1.1.1實驗介紹

學(xué)習(xí)目標

?實現(xiàn)單區(qū)域OSPF的配置

?實現(xiàn)OSPF區(qū)域認證的配置

?描述OSPF在多路訪問網(wǎng)絡(luò)中鄰居關(guān)系建立的過程

?實現(xiàn)對OSPF接口代價值進行修改

?闡明OSPF中Silent-interface的配置方法

?實現(xiàn)通過display命令查看OSPF各種狀態(tài)

實驗組網(wǎng)介紹

R2

GE0/0/4

10.0.123J/24

GE0/0/2

R1S1R3

圖1-1OSPF單區(qū)域

RI、R2、R3之間通過交換機SI相連，其接口、IP地址如圖所示。RI、R2、R3上均創(chuàng)建

LoopbackO,IP地址為10.0.x.x/24,其中x為設(shè)備編號。

RI、R2、R3所有接口都屬于區(qū)域0,在互聯(lián)接口、LoopbackO接口上激活OSPF。

HCIP-Datacom-CoreTechnology實驗手冊第8頁

HUAWEI

實驗背景

你是公司的網(wǎng)絡(luò)管理員?，F(xiàn)在公司的網(wǎng)絡(luò)中有三臺AR路由器，通過以太網(wǎng)實現(xiàn)相互的連通。

在以太網(wǎng)這樣的廣播式多路訪問網(wǎng)絡(luò)上，可能存在安全隱患，所有你選擇采用OSPF區(qū)域認證

的方法來避免惡意的路由攻擊。

1.1.2實驗任務(wù)

任務(wù)思路

1.設(shè)備IP地址配置。

2.在Rl、R2、R3上配置OSPF,手動指定RouterID,并在互聯(lián)接口、LoopbackO接口上激

活OSPF。

3.配置完成后，在RI、R2、R3上檢查OSPF鄰居關(guān)系狀態(tài)、OSPF路由表，并檢查R1、

R2、R3環(huán)回口之間的連通性。

4.手動關(guān)閉Rl、R2、R3的互聯(lián)接口，開啟debug以觀察OSPF鄰居關(guān)系的建立過程，再同

時開啟互聯(lián)接口，觀察設(shè)備的debug輸出。

5.手動修改R2LoopbackO接口的網(wǎng)絡(luò)類型，觀察OSPF路由的掩碼長度變化。

6.手動修改OSPF接口的Cost值。

7.分別將互聯(lián)接口、LoopbackO接口配置為OSPFSilent-Interface,觀察現(xiàn)象的區(qū)別。

1.122任務(wù)步驟

步驟1互聯(lián)接口、環(huán)回口IP地址配置

#設(shè)備命名

略

#關(guān)閉本實驗中未使用的接口

略

#配置RIGE0/0/3接口、環(huán)回口IP地址

<Rl>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[R1]interfaceGigabitEthernet0/0/3

[Rl-GigabitEthernetO/O/3]ipaddress24

[R1-GigabitEthernetO/O/3]quit

[RI|interfaceLoopBack0

[Rl-LoopBackO]ipaddress24

[Rl-LoopBackO]quit

HCIP-Datacom-CoreTechnology實驗手冊第9頁

HUAWEI

#配置R2GE0/0/4接口、環(huán)回口IP地址

<R2>systcm-view

Entersystemview,returnuserviewwithCtrl+Z.

[R2]interfaceGigabitEthernct0/0/4

[R2-GigabitEthemet0/0/4]ipaddress24

[R2-GigabitEthemet0/0/4]quit

[R2]interfaceLoopBack0

[R2-LoopBack0]ipaddress24

|R2-LoopBack0|quit

#配置R3GE0/0/4接口、環(huán)回口IP地址

<R3>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[R3]interfaceGigabitEthemet0/0/4

[R3-GigabitEthemet0/0/4]ipaddress24

[R3-GigabitEthemet0/0/4]quit

[R3]interfaceLoopBack0

[R3-LoopBack0]ipaddress24

[R3-LoopBack0]quit

#在R1上驗證連通性

<RI>ping-c1

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=255time=2ms

?一pingstatistics"?一

1packet(s)transmitted

1packet(s)received

0.00%packetloss

round-tripmin/avg/max=2/2/2ms

<RI>ping-c1

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lUl=255time=2ms

?一pingstatistics■一

1packet(s)transmitted

Ipacket(s)received

0.00%packetloss

round-tripmin/avg/max=2/2/2ms

步驟2配置單區(qū)域OSPF

#配置RI、R2、R3的OSPFRouterID為Loopback。接口地址，OSPF進程號為1

[R1Jospf1router-id

[R2]ospf1router-id

[R3]ospf1router-id

HCIP-Datacom-CoreTechnology實驗手冊第10頁

HUAWEI

#在口1、R2、R3的互聯(lián)接口、LoopbackO接口激活OSPF

[Rl]ospf1

(Rl-ospf-l]arca0

[Rl-ospf-l-arca-]network

|RI-ospf-1-area-]network

[R2]ospf1

[R2-ospf-I]area0

[R2-ospf-i-arca-]network

|R2-ospf-l-area-]network

[R3]ospf1

|R3-ospf-lJarea0

|R3-ospf-l-area-]networkO.O.O.O

[R3-ospf-1-area-]networkO.O.O.O

#為保證安全性，配置OSPF的區(qū)域認證，使用明文方式，密碼配置為"huawei”

[Rl]ospf1

(R1-ospf-1]area0

|R1-ospf-1-area-]authentication-modesimpleplainhuawei

[R2]ospf1

|R2-ospf-lJarea0

[R2-ospf-1-area-]authentication-modesimpleplainhuawei

[R3]ospf1

|R3-ospf-lJarea0

|R3-ospf-1-area-]authentication-modesimpleplainhuawei

步驟3檢查OSPF配置結(jié)果

#檢查Rl、R2、R3上的OSPF鄰居信息

<R1>displayospfpeer

OSPFProcess1withRouterID

Neighbors

AreaO.O.O.Ointerface(GigabitEthemetO/O/S)^neighbors

RouterID:Address:

State:FullMode:NbrisMasterPriority:1

DR:BDR:MTU:0

Deadtimerduein39sec

Retranstimerinterval:5

Neighborisupfor00:24:56

AuthenticationSequence:[0]

RouterID:Address:

HCIP-Datacom-CoreTechnology實驗手冊第11頁

HUAWEI

State:FullMode:NbrisSlavePriority:1

DR:BDR:MTU:0

Deadtimerduein38sec

Retranstimerinterval:5

Neighborisupfor00:24:32

AuthenticationSequence:[0]

從輸出結(jié)果可知Rl和R2、R3之間已經(jīng)成功建立OSPF鄰居關(guān)系。

<R2>displayospfpeer

OSPFProcess1withRouterID

Neighbors

Areainterface(GigabitEthemetO/O/4)*sneighbors

RouterID:Address:

State:FullMode:NbrisSlavePriority:1

DR:BDR:MTU:0

Deadtimerduein34sec

Retranstimerinterval:0

Neighborisupfor00:27:10

AuthenticationSequence:[0]

RouterID:Address:

State:FullMode:NbrisSlavePriority:1

DR:BDR:MTU:0

Deadtimerduein36sec

Retranstimerinterval:5

Neighborisupfor00:26:50

AuthenticationSequence:[0]

從輸出結(jié)果可知R2和Rl、R3之間已經(jīng)成功建立OSPF鄰居關(guān)系。

<R3>dispIayospfpeer

OSPFProcess1withRouterID

Neighbors

Areainterface(GigabitEthernet0/0/4)'sneighbors

RouterID:Address:

State:FullMode:NbrisMasterPriority:1

DR:BDR:MTU:0

Deadtimerduein31sec

Retranstimerinterval:0

Neighborisupfor00:28:06

AuthenticationSequence:(0]

RouterID:Address:

State:FullMode:NbrisMasterPriority:1

DR:BDR:MTU:0

Deadtimerduein34sec

Retranstimerinterval:5

Neighborisupfor00:28:09

AuthenticationSequence:|0|

HCIP-Datacom-CoreTechnology實驗手冊第12頁

HUAWEI

從輸出結(jié)果可知R3和RI、R2之間已經(jīng)成功建立OSPF鄰居關(guān)系。

#檢查RI、R2、R3的OSPF路由表

[R1Jdisplayospfrouting

OSPFProcess1withRouterID

RoutingTables

RoutingforNetwork

DestinationCostTypeNextHopAdvRouterArea

/320Stub

/241Transit

/321Stub

/321Stub

TotalNets:4

IntraArea:4InterArea:0ASE:0NSSA:0

從輸出結(jié)果可知Rl已經(jīng)成功學(xué)習(xí)到R2、R3的LoopbackO接口路由。

|R2]displayospfrouting

OSPFProcessIwithRouterID

RoutingTables

RoutingforNetwork

DestinationCostTypeNextHopAdvRouterArea

/320Stub

/241TransitO.O.O.O

/321Stub

/321StubO.O.O.O

TotalNets:4

IntraArea:4InterArea:0ASE:0NSSA:0

從輸出結(jié)果可知R2已經(jīng)成功學(xué)習(xí)到Rl、R3的LoopbackO接口路由。

[R3|displayospfrouting

OSPFProcess1withRouterID33.3.3

RoutingTables

RoutingforNetwork

DestinationCostTypeNextHopAdvRouterArea

/320Stub10.0.33O.O.O.O

/241TransitO.O.O.O

/321StubO.O.O.O

/321StubO.O.O.O

TotalNets:4

IntraArea:4InterArea:0ASE:0NSSA:0

從輸出結(jié)果可知R3已經(jīng)成功學(xué)習(xí)到Rl、R2的LoopbackO接口路由。

HCIP-Datacom-CoreTechnology實驗手冊第13頁

HUAWEI

#檢查環(huán)回口之間的連通性

<Rl>ping-c1-a

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=255time=50ms

--pingstatistics—

1packet(s)transmitted

1packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/50/50ms

<Rl>ping-c1-a

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Scqucnce=1ttl=255time=60ms

---pingstatistics---

1packet(s)transmitted

1packet(s)received

0.00%packetloss

round-tripmin/avg/max=60/60/60ms

Rl上以LoopbackO接口地址為源測試與R2、R3的LoopbackO接口之間的連通性。

#在R1上查看OSPFLSDB

<R1>displayospfIsdb

OSPFProcess1withRouterID

LinkStateDatabase

Area:

TypeLinkStateIDAdvRouterAgeLenSequenceMetric

Router46848800000050

Router472488000000B0

Router467488000(X)0D0

Network46736800000080

在這里一共可以看到4條LSA,前3條為Type-1LSA,分別由Rl、R2和R3產(chǎn)生，可以通過

AdvRouter判斷該LSA是由哪臺路由器生成的。第四條為Type-2LSA,是由一個網(wǎng)段的DR

產(chǎn)生的。在這里，R1是/24這個網(wǎng)段的DR,所以該Type-2LSA的AdvRouter為

c

#查看R1產(chǎn)生的Type-1LSA

|R1]displayospfIsdbrouterself-originate

OSPFProcess1withRouterID

Area:

LinkStateDatabase

Type:Router

HCIP-Datacom-CoreTechnology實驗手冊第14頁

HUAWEI

Lsid:

Advrtr:

Lsage:430

Len:48

Options:E

seq#:80000009

chksum:0x8188

Linkcount:2

*LinkID:

Data:55

LinkType:StubNet

Metric:0

Priority:Medium

*LinkID:

Data:

LinkType:TransNet

Metric:1

從輸出中可以看到這條LSA一共描述了2個Link,第一個Link描述了Loopback接口所在網(wǎng)

段，LinkType為StubNet,LinkID和Data分別是該Stub網(wǎng)段的IP地址和掩碼。第二個Link

描述了三臺路由器的互聯(lián)網(wǎng)段，LinkType為TransNet,可以看到LinkID為DR的接口地址：

,Data為該網(wǎng)段上本地接口的IP地址：。

#查看R1產(chǎn)生的Type-2LSA

[RIIdisplayospfIsdbnetworkself-originate

OSPFProcess1withRouterID

Area:

LinkStateDatabase

Type:Network

Lsid:

Advrtr:

Lsage:1662

Len:36

Options:E

seq#:80000005

chksum:0x3d58

Netmask:255,255.255.0

Priority:Low

AttachedRouter

AttachedRouter

AttachedRouter

從輸出信息可以看到Type-2LSA中的AttachedRouter描述了DR所在網(wǎng)段的鄰居信息。

步驟4觀察OSPF鄰居關(guān)系建立過程

之前查看OSPF鄰居信息時可以看到DR為,這與根據(jù)DR選舉原則進行預(yù)測的結(jié)

果并不一致。在OSPF中，DR的選舉為非搶占，即網(wǎng)絡(luò)中存在DR或BDR時，新進入網(wǎng)絡(luò)的

HCIP-Datacom-CoreTechnology實驗手冊第15頁

HUAWEI

路由器不能搶占DR或BDR的角色。當(dāng)在配置OSPF時對設(shè)備的配置順序存在前后差距，就

可能導(dǎo)致選舉出的DR為先啟動的設(shè)備。

為此可以關(guān)閉RI、R2、R3的互聯(lián)接口，并使用debuggingospf1event觀察OSPF鄰居關(guān)系

建立的具體過程，之后盡量同時重新打開RI、R2、R3的接口，通過debug輸出信息查看

DR、BDR的選舉過程。

#關(guān)閉RI、R2、R3的互聯(lián)接口

|R1]interfaceGigabitEthemetO/O/3

[R1-GigabitEthemetO/O/3]shutdown

|R2]interfaceGigabitEthemetO/O/4

[R2-GigabitEthemet0/0/4]shutdown

|R3|interfaceGigabitEthemetO/O/4

[R3-GigabitEthemet0/0/4]shutdown

#打開RI、R2、R3的debug功能以及開啟debugospfevent

<Rl>tcrminaldebugging

Info:Currentterminaldebuggingison.

<R1>tcrminalmonitor

<R1>debuggingospf1event

R2、R3相同操作，不再重復(fù)。

#重新打開RI、R2、R3的互聯(lián)接口

[R1]interfaceGigabitEthemetO/O/3

[RI-GigabitEthemetO/O/3]undoshutdown

[R2]interfaceGigabitEthemetO/O/4

[R2-GigabitEthernet0/0/4]undoshutdown

[R2]interfaceGigabitEthernetO/O/4

[R2-GigabitEthernet0/0/4]undoshutdown

#在R3上觀察debug輸出信息

May22202014:32:25-08:00R3%%01PHY/l/PHY(l)[20]:(.iuabitEthemetO/O/4:changestatustoup

May22202014:32:25-08:00R3%%01IFNET/4/LINK_STATE(l)[21]:Thelinepr