華為交換機(jī)配置VLAN實(shí)訓(xùn)指導(dǎo)書(shū).doc

H3CNE計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)交換機(jī)配置實(shí)訓(xùn)指導(dǎo)手冊(cè)實(shí)驗(yàn)一實(shí)驗(yàn)名稱：二層交換機(jī)的配置實(shí)驗(yàn)?zāi)康? 認(rèn)識(shí)和了解交換機(jī)，學(xué)習(xí)和掌握二層交換機(jī)的基本配置方法和基本配置命令，并能實(shí)現(xiàn)對(duì)二層交換機(jī)的簡(jiǎn)單配置。實(shí)驗(yàn)設(shè)備：CONSOLE口配置線纜一根；計(jì)算機(jī)一臺(tái)；交換機(jī)一臺(tái)（華為S3100-26C-SI以太網(wǎng)交換機(jī)）。實(shí)驗(yàn)內(nèi)容: 能通過(guò)“超級(jí)終端”（WINDOWS的開(kāi)始菜單程序附件通訊中）實(shí)現(xiàn)對(duì)二層交換機(jī)的簡(jiǎn)單配置，學(xué)習(xí)和掌握一些常用的配置命令（必須掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建議掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用戶視圖、系統(tǒng)視圖和接口視圖。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：5-6實(shí)驗(yàn)類型：驗(yàn)證型實(shí)驗(yàn)步驟：1、物理連線：使用配置線通過(guò)計(jì)算機(jī)的串口連接到交換機(jī)的CONSOLE口。（如圖1-1）2、啟動(dòng)“超級(jí)終端”（WINDOWS的開(kāi)始菜單程序附件通訊中），選擇與交換機(jī)連接的串口，并對(duì)新建立的連接使用如下配置參數(shù)：波特率：9600數(shù)據(jù)位：8奇偶校驗(yàn)：無(wú)停止位：1流控制：無(wú)3、進(jìn)入交換機(jī)后，學(xué)習(xí)和掌握一些常用的配置命令（必須掌握：？、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO；建議掌握：SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE），理解用戶視圖、系統(tǒng)視圖和接口視圖。用戶視圖：超級(jí)終端啟動(dòng)后，系統(tǒng)自動(dòng)進(jìn)入到用戶視圖界面，在用戶視圖下，只能查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息，不能進(jìn)行任何參數(shù)配置。系統(tǒng)視圖：在用戶視圖中鍵入SYSTEM-VIEW命令后，進(jìn)入系統(tǒng)視圖，該視圖可對(duì)交換機(jī)進(jìn)行系統(tǒng)參數(shù)配置。接口視圖（端口視圖）：在系統(tǒng)視圖下鍵入INTERACE ETHERNET命令后，進(jìn)入接口視圖，該視圖可對(duì)交換機(jī)對(duì)應(yīng)接口進(jìn)行參數(shù)配置。交換機(jī)常用命令注釋用戶視圖命令（顯示為：）：REBOOT、RESET SAVE、SAVE、SYSTEM-VIEWREBOOT：重起交換機(jī)。RESET SAVE：全部配置恢復(fù)默認(rèn)值。SAVE：保存當(dāng)前配置。SYSTEM-VIEW：進(jìn)入系統(tǒng)視圖。LANGUAGE-MODE：中、英文界面選擇。系統(tǒng)視圖（顯示為：交換機(jī)名）命令：SYSNAME、INTERFACE ETHERNET、SUPER PASSWORDSYSNAME：改變當(dāng)前交換機(jī)的名稱。INTERACE ETHERNET：進(jìn)入接口視圖。SUPER PASSWORD：設(shè)置密碼。接口視圖（顯示為：交換機(jī)名接口名）命令：DUPLEX、SPEED、SHUTDOWNDUPLEX：設(shè)置對(duì)應(yīng)接口的雙工工作狀態(tài)。SPEED：設(shè)置對(duì)應(yīng)接口的工作速率。SHUTDOWN：關(guān)閉對(duì)應(yīng)接口。LINE-RATE：端口限速。通用命令：？、DISPLAY、PING、QUIT、UNDO？：命令或參數(shù)查詢。PING：PING某個(gè)IP地址。QUIT：退出當(dāng)前視圖到前一個(gè)視圖。UNDO：恢復(fù)/取消某個(gè)設(shè)置/配置。提問(wèn)：請(qǐng)談?wù)勀銓?duì)幾個(gè)視圖的認(rèn)識(shí)。怎么顯示交換機(jī)某個(gè)端口的狀態(tài)？（比如：ETH 1/0/1，提示：使用DISPLAY命令）怎么樣在關(guān)閉某端口后，再打開(kāi)該端口？（提示：使用UNDO命令）如果對(duì)某條命令拼寫(xiě)記憶不完整時(shí)，怎么去查詢?cè)撁?？如果交換機(jī)兩個(gè)端口的工作速率設(shè)置不一致，能否通信？小技巧：1、 在輸入命令時(shí)，命令不一定必須完整，只要做到唯一識(shí)別即可。比如：DISPLAY命令，輸入：DISP、DISPL、DISPLA等時(shí)，都能正常執(zhí)行。2、 在命令輸入時(shí)，不知道命令或只知道命令的部分拼寫(xiě)或不知道命令的參數(shù)，都可使用“？”命令，進(jìn)行查詢。EG：？；INTER？；INTERFACE ？；圖1-1計(jì)算機(jī)與交換機(jī)的連接圖1-2 S3100-26C-SI以太網(wǎng)交換機(jī)前面版示意圖圖1-3 S3100-26C-SI以太網(wǎng)交換機(jī)后面版示意圖實(shí)驗(yàn)二實(shí)驗(yàn)名稱：VLAN的劃分實(shí)驗(yàn)?zāi)康?學(xué)習(xí)和掌握二層交換機(jī)的基本配置方法和基本配置命令，并實(shí)現(xiàn)對(duì)二層交換機(jī)VLAN的劃分。實(shí)驗(yàn)設(shè)備：CONSOLE口配置線纜一根；計(jì)算機(jī)二臺(tái)；交換機(jī)二臺(tái)（華為S3100-26C-SI以太網(wǎng)交換機(jī)）。實(shí)驗(yàn)內(nèi)容: 能通過(guò)“超級(jí)終端”實(shí)現(xiàn)對(duì)二層交換機(jī)的配置，并實(shí)現(xiàn)對(duì)二層交換機(jī)VLAN的劃分。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：6實(shí)驗(yàn)類型：設(shè)計(jì)型實(shí)驗(yàn)步驟：1、物理連線：使用配置線通過(guò)計(jì)算機(jī)的串口連接到交換機(jī)的CONSOLE口。2、啟動(dòng)“超級(jí)終端”（WINDOWS的開(kāi)始菜單程序附件通訊中），選擇連接對(duì)應(yīng)的COM端口，并對(duì)新建立的連接使用如下配置參數(shù)：波特率：9600數(shù)據(jù)位：8奇偶校驗(yàn)：無(wú)停止位：1流控制：無(wú)3、創(chuàng)建VLAN（注意：VLAN1是交換機(jī)默認(rèn)的VLAN，即不能創(chuàng)建也不能刪除，所有端口都屬于VLAN1，用戶建立VLAN時(shí)應(yīng)從VLAN2開(kāi)始）創(chuàng)建/刪除VLAN命令如下（以VLAN2為例）：QUIDWAYVLAN 2QUIDWAYUNDO VLAN 24、給VLAN添加/刪除以太網(wǎng)接口QUIDWAY-VLAN2PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4QUIIDWAY-ETHERNET1/0/2PORT ACCESS VLAN 2QUIDWAY-VLAN2UNDO PORT ETHERNET 1/0/1 TO ETHERNET 1/0/4QUIIDWAY-ETHERNET1/0/2UNDO PORT ACCESS VLAN 25、設(shè)置接口工作模式QUIIDWAY-ETHERNET1/0/2PORT LINK-TYPE TRUNK|ACCESS|HYBRID參數(shù)：以太網(wǎng)端口有三種鏈路類型：Access、Hybrid和Trunk。ACCESS模式：該模式下的端口不支持802.1Q幀（參注釋）的傳送，用于那些不支持802.1Q幀的網(wǎng)絡(luò)設(shè)備（如：PC），一個(gè)端口只屬于一個(gè)VLAN，通常一個(gè)VLAN內(nèi)部的端口都為ACCESS模式。TRUCK模式：該模式下的端口支持802.1Q幀的傳送，使一個(gè)端口屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，主要用于交換機(jī)與交換機(jī)的互聯(lián)，以便交換機(jī)識(shí)別該數(shù)據(jù)幀屬于哪一個(gè)VLAN。HYBRID模式：端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)間的連接，也可用于連接用戶的計(jì)算機(jī)。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽?，F(xiàn)在該模式基本不使用。6、設(shè)置允許TRUNK端口通過(guò)指定VLAN的數(shù)據(jù)幀QUIIDWAY-ETHERNET1/0/2PORT TRUNK PERMIT VLAN ID|ALL7、設(shè)置TRUNK端口的PVIDQUIIDWAY-ETHERNET1/0/2PORT TRUNK PVID VLAN 2PVID：設(shè)置默認(rèn)的VLAN ID。當(dāng)端口接收到不帶VLAN Tag的報(bào)文后，交換機(jī)則將報(bào)文轉(zhuǎn)發(fā)到屬于缺省VLAN的端口；當(dāng)端口發(fā)送帶有VLAN Tag的報(bào)文時(shí)，如果該報(bào)文的VLAN ID與端口缺省的VLAN ID相同，則系統(tǒng)將去掉報(bào)文的VLAN Tag，然后再發(fā)送該報(bào)文。缺省情況下，Hybrid端口和Trunk端口的缺省VLAN為VLAN 1，Access端口的缺省VLAN是本身所屬于的VLAN。l 配置舉例：目標(biāo)：1、PCA和PCC同屬于一個(gè)VLAN 2且能相互通信。2、PCB和PCD同屬于另一個(gè)VLAN 3且能相互通信。3、兩臺(tái)S3126用一根100M網(wǎng)線通過(guò)Trunk鏈路互連。trunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3l 配置VLAN：SwitchA & SwitchBSwitchAvlan 2SwitchA-vlan2port ethernet 1/0/1SwitchA-vlan2vlan 3SwitchA-vlan3port ethernet 1/0/2SwitchBvlan 2SwitchB-vlan2port ethernet 1/0/1SwitchB-vlan2vlan 3SwitchB-vlan3port ethernet 1/0/2l 配置接口（配置trunk端口）SwitchA-Ethernet1/0/23speed 100SwitchA-Ethernet1/0/23duplex fullSwitchA-Ethernet1/0/23port link-type trunkSwitchA-Ethernet1/0/23port trunk permit vlan 2 to 3SwitchB-Ethernet1/0/23speed 100SwitchB-Ethernet1/0/23duplex fullSwitchB-Ethernet1/0/23port link-type trunkSwitchB-Ethernet1/0/23port trunk permit vlan 2 to 3提問(wèn)：當(dāng)兩臺(tái)計(jì)算機(jī)位于兩個(gè)VLAN時(shí)（在配置TRUNK端口前），能否PING通？位于一個(gè)VLAN中呢？怎么實(shí)現(xiàn)兩個(gè)不同VLAN間的通信？（提示：通過(guò)設(shè)置TRUNK端口實(shí)現(xiàn)）對(duì)于沒(méi)有TAG HEADER字段的數(shù)據(jù)幀，在VLAN中怎么傳輸？ 如果交換機(jī)兩個(gè)端口的工作速率設(shè)置不一致，能否通信？注釋：IEEE 802.1Q是新的虛擬局域網(wǎng)標(biāo)準(zhǔn)，他統(tǒng)一了各個(gè)廠家的VLAN實(shí)現(xiàn)方案，使不同廠商的設(shè)備可以同時(shí)在一個(gè)網(wǎng)絡(luò)中使用，各自的VLAN設(shè)置可以被其他設(shè)備所識(shí)別，符合IEEE 802.1Q標(biāo)準(zhǔn)的交換機(jī)可以和其他交換機(jī)互通。IEEE 802.1Q標(biāo)準(zhǔn)定義了一種新的幀格式，他在標(biāo)準(zhǔn)以太網(wǎng)幀的源地址后面加入了一個(gè)TAG HEADER。TAG HEADER中最重要的一個(gè)字段是VLAN ID，指示這一幀所屬的VLAN。DASATypeDataCRCDASATypeDataCRCTag0x8100PriorityCFIVLAN ID標(biāo)準(zhǔn)以太幀Vlan tag 幀實(shí)驗(yàn)三實(shí)驗(yàn)名稱：端口聚合（鏈路聚合/端口匯聚）實(shí)驗(yàn)?zāi)康? 學(xué)習(xí)和掌握交換機(jī)端口聚合的配置方法。實(shí)驗(yàn)設(shè)備：CONSOLE口配置線纜一根；計(jì)算機(jī)二臺(tái)；交換機(jī)二臺(tái)（華為S3100-26C-SI以太網(wǎng)交換機(jī)）；交叉雙絞線三根。實(shí)驗(yàn)內(nèi)容:實(shí)現(xiàn)對(duì)二層交換機(jī)端口聚合配置。實(shí)驗(yàn)學(xué)時(shí)：2每組人數(shù)：6實(shí)驗(yàn)類型：設(shè)計(jì)型1、端口聚合：通過(guò)將交換機(jī)的多個(gè)端口捆綁起來(lái)等同于一個(gè)物理端口，犧牲端口數(shù)來(lái)給交換機(jī)之間的數(shù)據(jù)交換提供捆綁的高帶寬，提高網(wǎng)絡(luò)速度，突破網(wǎng)絡(luò)瓶頸，保證鏈路的冗余性，進(jìn)而大幅提高網(wǎng)絡(luò)性能。2、同一個(gè)匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口屬性等相關(guān)配置。STP配置一致，包括：端口的STP使能/關(guān)閉、與端口相連的鏈路屬性（如點(diǎn)對(duì)點(diǎn)或非點(diǎn)對(duì)點(diǎn)）、STP優(yōu)先級(jí)、報(bào)文發(fā)送速率限制、是否環(huán)路保護(hù)、是否根保護(hù)、是否為邊緣端口。QoS配置一致（參注釋），包括：流量限速、優(yōu)先級(jí)標(biāo)記、缺省的802.1p優(yōu)先級(jí)、帶寬保證、擁塞避免、流重定向、流量統(tǒng)計(jì)等。VLAN配置一致，包括：端口上允許通過(guò)的VLAN、端口缺省VLAN ID。端口屬性配置一致，包括：端口的速率、雙工模式、鏈路類型（即Trunk、Hybrid、Access類型）。3、手工匯聚概述手工匯聚由用戶手工配置，不允許系統(tǒng)自動(dòng)添加或刪除匯聚組中的端口。匯聚組中必須至少包含一個(gè)端口。S3100系列以太網(wǎng)交換機(jī)只支持用戶手工配置匯聚組。注意：如果用戶在一個(gè)匯聚組中配置的端口數(shù)大于4個(gè)，那么端口號(hào)較小的前4個(gè)端口將實(shí)現(xiàn)流量的負(fù)載分擔(dān)，剩余端口將作為鏈路備份。配置舉例：（要求：SWITCHA的以太網(wǎng)端口ethernet1/0/1到ethernet1/0/3和SWITCHB的對(duì)應(yīng)端口進(jìn)行端口聚合） 端口聚合配置示意圖組網(wǎng)要求：以太網(wǎng)交換機(jī)SWITCH A使用3個(gè)端口（ETHERNET 1/0/1ETHERNET 1/0/3）匯聚接入以太網(wǎng)交換機(jī)SWITCH B（如圖）。配置步驟：（以交換機(jī)SWITCH A為例，交換機(jī)SWITCH B類同）創(chuàng)建手工匯聚組1Quidwaysysname SwitchASwitchA link-aggregation group 1 mode manual將交換機(jī)SWITCH A的ETHERNET 1/0/1ETHERNET 1/0/3加入?yún)R聚組1SwitchAinterface ethernet1/0/1SwitchA-Ethernet1/0/1port link-aggregation group 1SwitchAinterface ethernet1/0/2SwitchA-Ethernet1/0/2port link-aggregation group 1SwitchAinterface ethernet1/0/3SwitchA-Ethernet1/0/3port link-aggregation group 1取消或刪除匯聚組中某個(gè)端口SwitchA -Ethernet1/0/2undo port link-aggregation group取消或刪除匯聚組SwitchAundo link-aggregation group 1注釋：QoS的英文全稱為Quality of Service，中文名為服務(wù)質(zhì)量。QoS是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。實(shí)驗(yàn)四二、生成樹(shù)1、生成樹(shù)及生成樹(shù)協(xié)議STP(Spanning Tree Protoc01)是生成樹(shù)協(xié)議的英文縮寫(xiě)。是802.1D網(wǎng)橋協(xié)議的一部分，該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，用于消除網(wǎng)絡(luò)循環(huán)連接帶來(lái)的網(wǎng)絡(luò)廣播風(fēng)暴。通過(guò)一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)以網(wǎng)絡(luò)中的交換機(jī)為節(jié)點(diǎn)生成一棵轉(zhuǎn)發(fā)樹(shù)，將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹(shù)型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)，避免廣播風(fēng)暴。在局域網(wǎng)內(nèi)的交換機(jī)執(zhí)行了生成樹(shù)算法以后，會(huì)組成一個(gè)生成樹(shù)動(dòng)態(tài)拓?fù)浣Y(jié)構(gòu)，該拓?fù)浣Y(jié)構(gòu)使局域網(wǎng)內(nèi)任意兩個(gè)工作站之間不存在回路，以防止由此產(chǎn)生的局域網(wǎng)廣播風(fēng)暴，同時(shí)，生成樹(shù)算法還負(fù)責(zé)監(jiān)測(cè)物理拓?fù)浣Y(jié)構(gòu)的變化，并能在拓?fù)浣Y(jié)構(gòu)發(fā)生變化之后建立新的生成樹(shù)。例如當(dāng)一個(gè)交換機(jī)壞了或某一條數(shù)據(jù)通咱斷了后，能提供一定的容錯(cuò)能力而重新配置生成樹(shù)的拓?fù)浣Y(jié)構(gòu)。交換機(jī)根據(jù)生成樹(shù)動(dòng)態(tài)拓?fù)浣Y(jié)構(gòu)的狀態(tài)信息來(lái)維護(hù)和更新MAC路由表，最終實(shí)現(xiàn)MAC層的路由。2、配置STP開(kāi)啟/關(guān)閉STP功能Quidwaystp enable|disable設(shè)置交換機(jī)的優(yōu)先級(jí)（061440，數(shù)值越小優(yōu)先級(jí)越高），網(wǎng)絡(luò)中優(yōu)先級(jí)最高的交換機(jī)將被選為根節(jié)點(diǎn)，優(yōu)先級(jí)相等時(shí)，MAC地址最小的交換機(jī)為根節(jié)點(diǎn)。（一個(gè)網(wǎng)絡(luò)某一時(shí)刻只能有一個(gè)根節(jié)點(diǎn)）Quidwaystp priority 4096 設(shè)置交換機(jī)為樹(shù)根/根橋，有兩種方法：將優(yōu)先級(jí)設(shè)為0，或者直接將交換機(jī)指定為樹(shù)根，效果一樣。Quidwaystp priority 0Quidwaystp root primary 指定交換機(jī)為特定生成樹(shù)的備份根橋：Quidwaystp root secondary當(dāng)根橋出現(xiàn)故障或被關(guān)機(jī)時(shí)，備份根橋可以取代根橋成為指定生成樹(shù)實(shí)例的根橋；但是此時(shí)若用戶設(shè)置了新的根橋，則備份根橋?qū)⒉粫?huì)成為根橋。如果用戶為一個(gè)生成樹(shù)實(shí)例配置了多個(gè)備份根橋，當(dāng)根橋失效時(shí)， STP將選擇MAC地址最小的那個(gè)備份根橋作為根橋。 l 配置舉例：請(qǐng)配置網(wǎng)絡(luò)，如下圖。網(wǎng)絡(luò)連接完成后（在沒(méi)有開(kāi)啟STP功能時(shí)），看交換機(jī)互連端口的工作指示燈是否頻繁的閃動(dòng)，這說(shuō)明了什么？并在三臺(tái)計(jì)算機(jī)上互PING，看能否PING通，如果PING不通，能解釋原因嗎？對(duì)圖中三個(gè)交換機(jī)請(qǐng)做如下配置：（SWITCH A）system-viewQuidwaysysname switch_aswitch_a stp enableswitch_astp root primary（SWITCH B）system-viewQuidwaysysname switch_bswitch_b stp enable（SWITCH C）system-viewQuidwaysysname switch_cswitch_c stp enable配置完成（開(kāi)啟了STP功能后），交換機(jī)互連端口的工作指示燈還頻繁閃動(dòng)嗎？這又說(shuō)明了什么呢？再對(duì)三臺(tái)計(jì)算機(jī)互PING，看能否PING通，如果能PING通，又說(shuō)明什么？路由器配置實(shí)訓(xùn)指導(dǎo)實(shí)驗(yàn)?zāi)康?掌握華為AR-28路由器的配置方式和方法1. 熟悉VRP配置各種模式命令視圖功能提示符進(jìn)入命令退出命令用戶視圖查看路由器的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息與路由器建立連接即進(jìn)入quit斷開(kāi)與路由器連接系統(tǒng)視圖配置系統(tǒng)參數(shù)Quidway在用戶視圖下鍵入system-viewquit返回用戶視圖用戶界面視圖管理路由器異步和邏輯接口Quidway-ui0在系統(tǒng)視圖下鍵入user-interface 0quit返回系統(tǒng)視圖OSPF協(xié)議視圖配置OSPF協(xié)議參數(shù)Quidway-ospf在系統(tǒng)視圖下鍵入ospfquit返回系統(tǒng)視圖RIP協(xié)議視圖配置RIP協(xié)議參數(shù)Quidway-rip在系統(tǒng)視圖下鍵入ripquit返回系統(tǒng)視圖BGP協(xié)議視圖配置BGP協(xié)議參數(shù)Quidway-bgp在系統(tǒng)視圖下鍵入bgp 1quit返回系統(tǒng)視圖IS-IS協(xié)議視圖配置IS-IS協(xié)議參數(shù)Quidway-isis在系統(tǒng)視圖下鍵入isisquit返回系統(tǒng)視圖同/異步串口視圖配置同/異步串口參數(shù)Quidway-Serial1/0/0Quidway-Serial1/0/2:1在系統(tǒng)視圖下鍵入Interface serial 1/0/0 (或1/0/2:1)quit返回系統(tǒng)視圖異步串口視圖配置異步串口參數(shù)Quidway-async 1/0/0在系統(tǒng)視圖下鍵入Interface async 1/0/0quit返回系統(tǒng)視圖以太網(wǎng)口視圖配置以太網(wǎng)口參數(shù)Quidway-Ethernet1/0/0在系統(tǒng)視圖下鍵入Interface ethernet 1/0/0quit返回系統(tǒng)視圖子接口視圖配置子接口參數(shù)Quidway-serial1/0/0.1在系統(tǒng)視圖下鍵入interface serial 1/0/0.1quit返回系統(tǒng)視圖ATM接口視圖配置ATM接口參數(shù)Quidway-Atm2/0/0在系統(tǒng)視圖下鍵入interface atm 2/0/0quit返回系統(tǒng)視圖ADSL接口視圖配置ADSL接口參數(shù)Quidway-adsl2/0/0在系統(tǒng)視圖下鍵入interface adsl2/0/0quit返回系統(tǒng)視圖AUX口視圖配置AUX口參數(shù)Quidway-aux0在系統(tǒng)視圖下鍵入interface aux 0quit返回系統(tǒng)視圖E1/CE1接口視圖配置E1/cE1接口的時(shí)隙捆綁方式和物理層參數(shù)Quidway-E1 1/0/0在系統(tǒng)視圖下鍵入controller e1 1/0/0quit返回系統(tǒng)視圖CT1接口視圖配置cT1接口的時(shí)隙捆綁方式和物理層參數(shù)Quidway-T1 1/0/0在系統(tǒng)視圖下鍵入controller t1 1/0/0quit返回系統(tǒng)視圖虛擬以太網(wǎng)接口視圖配置虛擬以太網(wǎng)接口參數(shù)Quidway-virtual-Ethernet1/0/0在系統(tǒng)視圖下鍵入interface virtual-ethernet 1/0/0quit返回系統(tǒng)視圖虛擬接口模板視圖配置虛擬接口模板參數(shù)Quidway-virtual-template0在系統(tǒng)視圖下鍵入interface virtual-template 0quit返回系統(tǒng)視圖Loopback接口視圖配置Loopback接口參數(shù)Quidway-Loopback2在系統(tǒng)視圖下鍵入interface loopback 2quit返回系統(tǒng)視圖NULL接口視圖配置Null接口參數(shù)Quidway-NULL0在系統(tǒng)視圖下鍵入interface null 0quit返回系統(tǒng)視圖L2TP組視圖配置L2TP組Quidway-l2tp1在系統(tǒng)視圖下鍵入了l2tp-group 1quit返回系統(tǒng)視圖route-policy視圖配置BGP route-policyQuidway-route-policy在系統(tǒng)視圖下鍵入route-policy test node permit node 10 quit返回系統(tǒng)視圖PVC視圖配置PVC參數(shù)Quidway-pvc-Atm1/0/0-1/32在ATM接口視圖下鍵入pvc 1/32quit返回ATM接口視圖2. 路由的配置方式1. 通過(guò)Console口進(jìn)行配置步驟: a. 把Console線連上路由器的Console口b. 在微機(jī)上運(yùn)行終端仿真程序（如Windows 9X / Windows XP / Windows 2000的超級(jí)終端等），設(shè)置終端通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無(wú)奇偶校驗(yàn)和無(wú)流量控制，并選擇終端類型為VT100，如圖1至圖3所示。 圖一 新建連接 圖二 連接端口設(shè)置 圖三 端口屬性設(shè)置 c. 路由器上電自檢，系統(tǒng)自動(dòng)進(jìn)行配置，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符（如）。2.通過(guò)Telnet配置 a. 只需將微機(jī)以太網(wǎng)口與路由器的以太網(wǎng)口連接 b. 在微機(jī)上運(yùn)行Telnet程序，如圖4。 圖四 運(yùn)行Telnet程序并與路由器建立Telnet連接 c. 在本地微機(jī)上鍵入路由器以太網(wǎng)口IP地址(注:微機(jī)IP地址必須與以太網(wǎng)口IP地址處于同一網(wǎng)段)，與路由器建立連接，認(rèn)證通過(guò)后出現(xiàn)命令行提示符（如），如果出現(xiàn)“All user interfaces are used, please try later!”的提示，說(shuō)明系統(tǒng)允許登錄的Telnet用戶數(shù)已經(jīng)達(dá)到上限，請(qǐng)待其他用戶釋放以后再連接。3. 路由器常用命令使用1查看狀態(tài)display version 顯示版本信息display interface 顯示端口信息display memory 顯示系統(tǒng)內(nèi)存使用情況。dir 顯示flash內(nèi)容display ip route 顯示路由表display cpu-usage 顯示CPU占用率的統(tǒng)計(jì)信息。Display startup 顯示當(dāng)前使用的配置文件Display cur 顯示當(dāng)前配置信息2測(cè)試命令：ping A.B.C.D 廣域網(wǎng)、局域網(wǎng)iptrace A.B.C.D 跟蹤路由telnet A.B.C.D Telnet遠(yuǎn)端路由器命令使用方法：1、查看幫助命令， 如用 ？ 或 con? 或 Config ?2、所有命令可通過(guò)簡(jiǎn)寫(xiě)字母的方式輸入 如:interface 簡(jiǎn)寫(xiě)為int 3、如輸入簡(jiǎn)寫(xiě)時(shí)要查看全名，可按TAB鍵4. 配置路由器（基本）1設(shè)置路由器名：quidwaysysname sysname2路由器歡迎信息：header incoming | login | motd | shell textundo header incoming | login | motd | shell motd：登錄終端界面前的歡迎信息。 login：登錄驗(yàn)證時(shí)的歡迎信息。 shell：進(jìn)入用戶視圖時(shí)的歡迎信息。 text：歡迎信息內(nèi)容。當(dāng)login、shell、incoming、motd沒(méi)有配置時(shí)，缺省為登錄信息login的內(nèi)容。系統(tǒng)支持兩種輸入方式：一種方式為所有內(nèi)容在同一行輸入，此時(shí)包括命令關(guān)鍵字在內(nèi)總共可以輸入255個(gè)字符；另一種方式為所有內(nèi)容可以通過(guò)按鍵分多行輸入，此時(shí)不包括命令關(guān)鍵字在內(nèi)總共可以輸入1004個(gè)字符（包括不可見(jiàn)字符）。標(biāo)題內(nèi)容以第一個(gè)英文字符作為起始和結(jié)束符，輸入結(jié)束符后，按鍵退出交互過(guò)程。遠(yuǎn)程認(rèn)證補(bǔ)充：怎樣用遠(yuǎn)程PC登錄到網(wǎng)絡(luò)設(shè)備上調(diào)試路由器交換機(jī)設(shè)備？System-viewUser-interface vty 0 4Authentication-mode scheneUse pri level 3Local-user dyqService-type telnet level 3Password sim dyq本地認(rèn)證針對(duì)Console口的Password方式認(rèn)證和本地認(rèn)證1)為Console口登錄設(shè)置密碼Quidway user-int console 0 Quidway-ui-console0 authentication-mode passQuidway-ui-console0 set auth pass si huaweiQuidway-ui-console0 quitQuidway quit quit重新登錄，此時(shí)要求輸入密碼消除密碼Quidway user-int console 0 Quidway-ui-console0 authentication-mode none Quidway-ui-console0 quitQuidway quit quit重新登錄，此時(shí)不要求輸入密碼2)本地認(rèn)證-為Console口登錄設(shè)置用戶名和密碼 system-viewQuidway local-user admin Quidway-luser-admin password simple huawei Quidway-luser-admin service-type terminal Quidway-luser-admin level 3 Quidway user-interface con 0 Quidway-ui-console0 authentication-mode scheme Quidway-ui-console0 quit Quidway quit quit重新登錄，此時(shí)要求輸入用戶名:admin,密碼:huawei消除密碼Quidway user-interface con 0 Quidway-ui-console0 authentication-mode noneQuidway-ui-console0 quitQuidway quit quit重新登錄，此時(shí)不要求輸入用戶名和密碼3)為L(zhǎng)evel 3用戶設(shè)置密碼Quidway super password level 3 si huawei Quidway user-int con 0Quidway user privilege level 0Quidway quit quit重新登錄，此時(shí)執(zhí)行sys命令無(wú)效，執(zhí)行super 3要求輸入密碼如果要消除密碼，可以執(zhí)行下面命令Quidway undo super pass level 3 Quidway user-int con 0Quidway user privilege level 3Quidway quit quit重新登錄，此時(shí)執(zhí)行sys命令可進(jìn)入系統(tǒng)視圖如遺忘密碼,則重新啟動(dòng)路由器時(shí)候按下CTRL+B,選擇ReBoot,這時(shí) 候路由器重新還原配置清除了Super密碼,再次進(jìn)入系統(tǒng)后 super 3然后可執(zhí)行sys進(jìn)入系統(tǒng)視圖 4以太口設(shè)置：Interface e0/0 按以太口類型進(jìn)行設(shè)置端口描述：Desc This is LAN port設(shè)置以太口IP地址：IP ADDRESS A.B.C.D 255.255.255.0 (A.B.C.D為以太口IP地址)設(shè)置速度：speed 100設(shè)置流控： Flow設(shè)置雙工：Duplex full關(guān)閉端口：Shutdown啟用端口：Undo Shutdown五.路由器配置(高級(jí))(一) 路由協(xié)議的配置實(shí)驗(yàn)環(huán)境： 配置路由器接口和PC的IP地址：路由器各接口的 IP地址如下：PC的IP地址和缺省網(wǎng)關(guān) Gateway如下：1、靜態(tài)路由1）組網(wǎng)需求如上圖所示，要求配置靜態(tài)路由，使任意兩臺(tái)主機(jī)或路由器之間都能互通。2）配置步驟配置RTA# 配置接口Ethernet0/0和Seria1/0。RTA interface ethernet0/1RTA-Ethernet0/1 ip address 202.0.0.1 255.255.255.0RTA-Ethernet0/1 quitRTA interface serial1/0RTA-Serial1/0 ip address 192.0.0.1 255.255.255.0# 配置路由器RTA靜態(tài)路由：RTA ip route-static 202.0.1.0 255.255.255.0 192.0.0.2或只配缺省路由：RTA ip route-static 0.0.0.0 0.0.0.0 192.0.0.2配置RTB# 配置接口Ethernet0/0和Seria1/0。RTB interface ethernet0/1RTB-Ethernet0/1 ip address 202.0.1.1 255.255.255.0RTB-Ethernet0/1 quitRTB interface serial1/0RTB-Serial1/0 ip address 192.0.0.2 255.255.255.0# 配置路由器RTB靜態(tài)路由：RTB ip route-static 202.0.0.0 255.255.255.0 192.0.0.1或只配缺省路由：RTB ip route-static 0.0.0.0 0.0.0.0 192.0.0.1至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測(cè)是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。思考：如果只配RTA的靜態(tài)路由，PCA和PCB能否相互ping通？2、RIP協(xié)議1）組網(wǎng)需求要求配置RIP協(xié)議，使任意兩臺(tái)主機(jī)或路由器之間都能互通。2）配置步驟配置RTA# 刪除靜態(tài)路由RTA undo ip ro 202.0.1.0 255.255.255.0 192.0.0.2# 啟動(dòng)RIP，并配置在接口Ethernet0/1和Serial1/0上運(yùn)行RIP。RTA ripRTA-rip network 192.0.0.0RTA-rip network 202.0.0.0配置RTB# 刪除靜態(tài)路由RTB undo ip ro 202.0.0.0 255.255.255.0 192.0.0.1# 啟動(dòng)RIP，并配置在接口Ethernet0/1和Serial1/0上運(yùn)行RIP。RTB ripRTB-rip network 192.0.0.0RTB-rip network 202.0.1.0至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測(cè)是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。用dis rip 查看RIP的當(dāng)前運(yùn)行狀態(tài)及配置信息,用dis rip r顯示RIP路由表3、OSPF協(xié)議1）組網(wǎng)需求要求配置OSPF協(xié)議，使任意兩臺(tái)主機(jī)或路由器之間都能互通。2）配置步驟配置RTA# 刪除RIP協(xié)議RTAundo rip#配置路由器Router-ID RTA router id 1.1.1.1# 啟動(dòng)OSPF，并配置在接口Ethernet0/1和Serial1/0上運(yùn)行OSPF。RTA ospfRTA-ospf-1area 0RTA-ospf-1-area0 network 192.0.0.1 0.0.0.255RTA-ospf-1-area0 network 202.0.0.1 0.0.0.255配置RTB# 刪除RIP協(xié)議RTBundo rip#配置路由器Router-ID RTB router id 2.2.2.2# 啟動(dòng)OSPF，并配置在接口Ethernet0/1和Serial1/0上運(yùn)行OSPF。RTB ospfRTB-ospf-1area 0RTB-ospf-1-area0 network 192.0.0.2 0.0.0.255RTB-ospf-1-area0 network 202.0.1.1 0.0.0.255至此圖中所有主機(jī)或路由器之間能兩兩互通用ping命令檢測(cè)是否連通,用disp ip r查看路由表找到相應(yīng)路由記錄。用dis ospf r顯示OSPF路由表(二)廣域網(wǎng)協(xié)議的配置實(shí)驗(yàn)環(huán)境： 配置路由器接口和PC的IP地址：路由器各接口的 IP地址如下：PC的IP地址和缺省網(wǎng)關(guān) Gateway如下：1、 PPP協(xié)議的配置1）組網(wǎng)需求要求配置PPP協(xié)議，使兩臺(tái)路由器之間的鏈路互通。2）配置步驟 華為路由器默認(rèn)鏈路層協(xié)議是PPP，RTA與RTB背靠背連接后正常情況下鏈路已經(jīng)是通的。#查看鏈路狀態(tài) RTA dis int s1/0 也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議也是UP，IPCP的狀態(tài)會(huì)是opened。PPP驗(yàn)證有PAP驗(yàn)證和CHAP驗(yàn)證兩種，前者是明文驗(yàn)證，后者是密文認(rèn)證。配置驗(yàn)證時(shí)，一般采用單向驗(yàn)證即可，也可以配置雙向驗(yàn)證。在此我們配置單向驗(yàn)證。RTA作為主驗(yàn)證方，RTB為被驗(yàn)證方。先做PAP驗(yàn)證：配置RTARTA local-user RTB RTA-luser-RTB service-type pppRTA-luser-RTB password simple h3cRTA interface serial1/0RTA-Serial1/0 link-protocol pppRTA-Serial1/0 ppp authentication-mode pap domain systemRTA domain systemRTA-isp-system scheme local配置RTBRTB interface serial1/0RTB-Serial1/0 link-protocol pppRTB-Serial1/0 ppp pap local-user RTB password simple h3c#查看鏈路狀態(tài)RTA-Serial1/0 shutdownRTA-Serial1/0 undo shutdownRTA-Serial1/0 dis int s1/0 也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議也是UP，IPCP的狀態(tài)會(huì)是opened。其次做CHAP驗(yàn)證：配置RTARTA local-user RTB RTA-luser-RTB password simple h3cRTA-luser-RTB service-type pppRTA-luser-RTB quitRTA interface serial 1/0RTA-Serial1/0 link-protocol pppRTA-Serial1/0 ppp chap user RTARTA-Serial1/0 ppp authentication-mode chap 配置RTBRTB local-user RTA RTB-luser-RTA service-type pppRTB-luser-RTA password simple h3cRTB-luser-RTA quitRTB interface serial1/0RTB-Serial1/0 link-protocol pppRTB-Serial1/0 ppp chap user RTB#查看鏈路狀態(tài)RTA-Serial1/0 shutdownRTA-Serial1/0 undo shutdownRTA-Serial1/0 dis int s1/0 也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議也是UP，IPCP的狀態(tài)會(huì)是opened。2、 HDLC協(xié)議 RTA interface serial1/0 RTA-Serial1/0 link-protocol hdlc RTB interface serial1/0 RTB-Serial1/0 link-protocol hdlc#查看鏈路狀態(tài) RTA dis int s1/0也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議是hdlc，也是UP。3、 X.25協(xié)議RTA interface serial1/0 RTA-Serial1/0 link-protocol X25 dte RTB interface serial1/0 RTB-Serial1/0 link-protocol X25 dce#查看鏈路狀態(tài) RTA dis int s1/0也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議是x25，也是UP。4、 幀中繼協(xié)議 RTA interface serial1/0 RTA-Serial1/0 link-protocol fr RTA-Serial1/0 fr int dte RTB interface serial1/0 RTB-Serial1/0 link-protocol frRTB-Serial1/0 fr int dce#查看鏈路狀態(tài) RTA dis int s1/0也可以查看RTB，鏈路通的情況下s1/0的接口狀態(tài)是UP，鏈路層協(xié)議是幀中繼，也是UP。(三)訪問(wèn)控制列表及地址轉(zhuǎn)換在實(shí)際的企業(yè)網(wǎng)或者校園網(wǎng)絡(luò)中為了保證信息安全以及權(quán)限控制，都需要分別對(duì)待網(wǎng)內(nèi)的用戶群。有的能夠訪問(wèn)外部，有的則不能。這些設(shè)置往往都是在整個(gè)網(wǎng)絡(luò)的出口或是入口