H3C交换与路由配置实验.docx
- 文档编号:10536678
- 上传时间:2023-02-21
- 格式:DOCX
- 页数:53
- 大小:276.15KB
H3C交换与路由配置实验.docx
《H3C交换与路由配置实验.docx》由会员分享,可在线阅读,更多相关《H3C交换与路由配置实验.docx(53页珍藏版)》请在冰豆网上搜索。
H3C交换与路由配置实验
1.2H3C技术与典型设备的配置实验
1.2.1访问交换机命令行解释器(CLI)的基本方法
1.实训目的
交换机本身没有输入输出设备,只有通过终端设备或计算机来实现对其网络操作系统的访问,从而进行配置和管理。
2.实训环境
【实验设备】
S3600(1台)、PC(1台)
图1.11访问交换机命令行解释器(CLI)的基本方法
3.实训内容
对访问配置交换机使用Console线把计算机直接连接到Console端口,运行PC机的超级终端对交换机进行配置。
4.实训操作步骤
步骤一:
建立配置环境
第一步:
将配置电缆的DB-9(或DB-25)孔式插头接到要对交换机进行配置的微机串口上。
第二步:
将配置电缆的RJ-45一端连到交换机的配置口(Console)上。
步骤二:
运行设置超级终端
第一步:
打开微机。
需要在微机上运行终端仿真程序,新建一个连接,假设输入区号123,名称aaa
第二步:
设置终端参数。
参数要求:
设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。
超级终端参数设置方法如下:
在下图所示的超级终端窗口中,单击其[属性]按钮。
图1.12新建quidway连接
在超级终端属性对话框中[连接时使用]一栏选择连接的串口。
选择的串口应该与配置电缆接的串口一致。
单击[配置]按钮。
图1.13连接端口设置
在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。
单击[确定]按钮。
图1.14端口通信参数设置
在超级终端属性对话框中选择[设置]一项,进入下图所示的属性设置窗口。
选择终端仿真为VT100,单击[确定]按钮。
图1.15Quidway属性
步骤三:
给交换机上电
开启交换机电源,连续按回车键,就可显示交换机的初始界面:
Starting......
***********************************************************
**
*H3CS3600-28TP-SIBOOTROM,Version314*
**
***********************************************************
Copyright(c)2004-2006HangzhouHuawei-3ComTechnologyCo.,Ltd.
Creationdate:
Apr282006,11:
27:
16
CPUtype:
BCM4704
CPUClockSpeed:
200MHz
BUSClockSpeed:
33MHz
MemorySize:
64MB
MacAddress:
000fcb004500
PressCtrl-BtoenterBootMenu...1
最后一行信息询问用户是否进入BOOT菜单,缺省情况下是快速启动,该行提供1秒的等待提示:
●若在这1秒的等待时间内键入Ctrl+B,程序将进入BOOT菜单;
●若在1秒的等待时间内,不进行任何操作或键入Ctrl+B之外的键,当等待时间提示为0时,系统进入自动启动状态。
系统自动启动界面如下:
Auto-booting...
DecompressImage..............................................................
...................................................................
...................................................................
...................................................................
...................................................................
...............................................OK!
Startingat0x80100000...
Userinterfaceaux0isavailable.
PressENTERtogetstarted.
●若用户想修改成正常启动,在1秒时间内键入Ctrl+B,进入BOOT菜单,显示如下:
BOOTMENU
1.Downloadapplicationfiletoflash
2.Selectapplicationfiletoboot
3.Displayallfilesinflash
4.Deletefilefromflash
5.Modifybootrompassword
6.Enterbootromupgrademenu
7.Skipcurrentconfigurationfile
8.Setbootrompasswordrecovery
9.Setswitchstartupmode
0.Reboot
Enteryourchoice(0-9):
键入9,可以将启动模式修改成正常启动,因为系统会有一些自检操作,所以比快速启动花费时间长,提示信息如下:
Thecurrentmodeisfaststartupmode!
Areyousuretochangeittofullstartupmode?
YesorNo(Y/N)
键入Y,提示信息如下:
Settingstartupmode...done!
BOOTMENU
1.Downloadapplicationfiletoflash下载应用程序到Flash中
2.Selectapplicationfiletoboot选择启动文件
3.Displayallfilesinflash显示Flash中所有文件
4.Deletefilefromflash删除Flash中的文件
5.Modifybootrompassword修改BootROM密码
6.Enterbootromupgrademenu进入BootROM升级菜单
7.Skipcurrentconfigurationfile设置重启不运行当前配置文件
8.Setbootrompasswordrecovery恢复BootROM密码
9.Setswitchstartupmode设置交换机启动模式
0.Reboot重新启动交换机
Enteryourchoice(0-9):
键入0,系统将重新按照正常模式启动,显示信息如下:
Starting......
***********************************************************
**
*H3CS3600-28TP-SIBOOTROM,Version314*
**
***********************************************************
Copyright(c)2004-2006HangzhouHuawei-3ComTechnologyCo.,Ltd.
Creationdate:
Apr282006,11:
27:
16
CPUtype:
BCM4704
CPUClockSpeed:
200MHz
BUSClockSpeed:
33MHz
MemorySize:
64MB
MacAddress:
000fcb004500
PressCtrl-BtoenterBootMenu...5
正常启动在此处停留5秒,同样在5秒之内,键入Ctrl+B,可以进入BOOT菜单。
如果在5秒之内不进行任何操作或键入Ctrl+B之外的键,系统进入自动启动,显示信息如下:
Auto-booting...
DecompressImage................................................................
..........................................................................
..........................................................................
..........................................................................
..........................................................................
..........................................................................
..........................................................................
............................OK!
Startingat0x80100000...
InitializeLSJ1LTSE........................OK!
SDRAMfastselftest........................OK!
Flashfastselftest........................OK!
CPLDselftest..............................OK!
Switchchipselftest.......................OK!
PHYselftest...............................OK!
Pleasecheckportleds...............FINISHED!
Userinterfaceaux0isavailable.
PressENTERtogetstarted.
提示信息“PressENTERtogetstarted”出现后,标志着交换机自动启动的完成。
回车后,终端屏幕显示如下:
当通过Console口顺利连接到交换机后,就可以用CLI方式对交换机进行配置和管理了。
5.实训小结
初次配置交换机必须使用Console来进行,当我们对交换机的某接口已经设置了IP地址,还可以通过Telnet或Web浏览器来进行配置和管理。
上述操作适用于几乎所有Cisco、华为3Com网络交换路由设备。
1.2.2交换机基本登录方式配置
1.实训目的
掌握认证方式为password时Console口登录方式的配置,认证方式为Scheme时Telnet登录方式的相关配置
2.实训环境
【实验设备】
S3600(1台)、PC(1台)
图1.16配置认证方式为Scheme的AUX用户的组网图
3.实训内容
默认情况下,Console登录用户具有最高权限,现设置要对从Console口登录的用户进行如下限定:
设置通过Console口登录交换机的用户进行Password认证
设置用户的认证口令为明文方式,口令为123456
设置从AUX用户界面登录后可以访问的命令级别为0级
对从VTY0口登录的Telnet用户进行如下限定:
设置本地用户的用户名为guest
设置本地用户的认证口令为明文方式,口令为123456
设置VTY用户的服务类型为Telnet
设置通过VTY0口登录交换机的Telnet用户进行Scheme认证
设置从VTY0用户界面登录后可以访问的命令级别为2级
设置VTY0用户界面仅支持Telnet协议
4.实训操作步骤
步骤一:
对Console口登录交换机的用户进行Password认证
!
进入系统视图。
!
进入AUX用户界面视图。
[H3C]user-interfaceaux0
!
设置通过Console口登录交换机的用户进行Password认证。
[H3C-ui-aux0]authentication-modepassword
!
设置用户的认证口令为明文方式,口令为123456。
[H3C-ui-aux0]setauthenticationpasswordsimple123456
!
设置从AUX用户界面登录后可以访问的命令级别为0级。
[H3C-ui-aux0]userprivilegelevel0
步骤二:
设置低级别用户到高级别用户的密码
!
设置1级用户登录密码
[H3C]superpasswordlevel1simplehuawei1
!
设置2级用户登录密码
[H3C]superpasswordlevel2simplehuawei2
!
设置3级用户登录密码
[H3C]superpasswordlevel3simplehuawei3
步骤三:
设置通过VTY0口登录交换机的Telnet用户进行Scheme认证
!
进入系统视图。
!
创建本地用户guest,并进入本地用户视图。
[H3C]local-userguest
!
设置本地用户的认证口令为明文方式,口令为123456。
[H3C-luser-guest]passwordsimple123456
!
设置VTY用户的服务类型为Telnet。
[H3C-luser-guest]service-typetelnetlevel2
!
进入VTY0用户界面视图。
[H3C]user-interfacevty0
!
设置通过VTY0口登录交换机的Telnet用户进行Scheme认证。
[H3C-ui-vty0]authentication-modescheme
!
设置从VTY0用户界面登录后可以访问的命令级别为2级。
[H3C-ui-vty0]userprivilegelevel2
!
设置VTY0用户界面支持Telnet协议。
[H3C-ui-vty0]protocolinboundtelnet
步骤四:
配置交换机默认vlan1的管理IP地址
[H3C]interfaceVlan-interface1(进入管理VLAN)
[H3C-Vlan-interface1]undoipaddress(取消管理VLAN原有的IP地址)
[H3C-Vlan-interface1]ipaddress192.168.1.1255.255.255.0
5.实训小结
默认情况下,Console登录用户具有最高权限,为level3,VTY端口登录权限低,为level0。
实际应用中可以通过super命令来获取交换机的权限。
1.2.3交换机端口基本操作与隔离
1.实训目的
掌握交换机端口的基本操作。
掌握通过端口隔离特性,将需要进行控制的端口加入到一个隔离组中,实现隔离组中的端口之间二层、三层数据的隔离。
2.实训环境
【实验设备】
S3600(1台)、PC(3台)
图1.17端口隔离配置组网示例图
3.实训内容
小区用户PC1、PC2、PC3分别与交换机的以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4相连
交换机通过Ethernet1/0/1端口与外部网络相连,小区用户PC1、PC2和PC3之间不能互通
4.实训操作步骤
步骤一:
配置交换机主机名与端口
进入系统视图,可以简写为SYS
[H3C]sysnames3600!
设置交换机的主机名为s3600
[s3600]interfaceVlan-interface1!
进入虚拟端口,设置交换机的IP地址
[s3600-Vlan-interface1]ipaddress192.168.1.1255.255.255.0
[s3600-Vlan-interface1]quit
[s3600]interfaceEthernet1/0/2!
进入以太口e1/0/2的设置
[s3600-Ethernet1/0/2]duplexfull!
设置以太口全双工状态
[s3600-Ethernet1/0/2]speed100!
设置端口速率为百兆以太网端口
[s3600-Ethernet1/0/2]mdiauto!
设置连接以太网的网线类型为auto
[s3600-Ethernet1/0/2]flow-control!
开启流量控制
[s3600-Ethernet1/0/2]broadcast-suppression10!
广播风暴抑制比
[s3600-Ethernet1/0/2]portlink-typeaccess!
端口链路类型
[s3600-Ethernet1/0/2]quit
同样的可以对1/0/3和1/0/4端口进行配置。
验证测试:
如显示以太网端口1/0/2信息
[s3600]displayinterfaceEthernet1/0/2
Ethernet1/0/2currentstate:
DOWN
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e249-ccb9
Mediatypeistwistedpair,loopbacknotset
Porthardwaretypeis100_BASE_TX
100Mbps-speedmode,full-duplexmode
Linkspeedtypeisforcelink,linkduplextypeisforcelink
Flow-controlisenabled
TheMaximumFrameLengthis9216
BroadcastMAX-ratio:
10%
UnicastMAX-ratio:
100%
MulticastMAX-ratio:
100%
Allowjumboframetopass
PVID:
1
Mditype:
auto
Portlink-type:
access
TaggedVLANID:
none
UntaggedVLANID:
1
Last300secondsinput:
0packets/sec0bytes/sec
Last300secondsoutput:
0packets/sec0bytes/sec
Input(total):
0packets,0bytes
0broadcasts,0multicasts,0pauses
Input(normal):
-packets,-bytes
-broadcasts,-multicasts,-pauses
Input:
0inputerrors,0runts,0giants,-throttles,0CRC
0frame,-overruns,0aborts,0ignored,-parityerrors
Output(total):
0packets,0bytes
0broadcasts,0multicasts,0pauses
Output(normal):
-packets,-bytes
-broadcasts,-multicasts,-pauses
Output:
0outputerrors,-underruns,-bufferfailures
0aborts,0deferred,0collisions,0latecollisions
0lostcarrier,-nocarrier
步骤二:
将以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4加入隔离组。
[H3C-Ethernet1/0/2]portisolate
SystemView:
returntoUserViewwithCtrl+Z.
[s3600]intEthernet1/0/2
[s3600-Ethernet1/0/2]portisolate!
将以太网端口加入到隔离组中
[s3600-Ethernet1/0/2]quit
[s3600]intEthernet1/0/3
[s3600-Ethernet1/0/3]portisolate
[s3600-Ethernet1/0/3]quit
[s3600]intEthernet1/0/4
[s3600-Ethernet1/0/4]portisolate
[s3600-Ethernet1/0/4]quit
[s3600]quit
!
显示隔离组中的端口信息
Isolatedport(s)onUNIT1:
Ethernet1/0/2,Ethernet1/0/3,Ethernet1/0/4
5.实训小结
端口之间二层、三层数据的隔离,增强了网络的安全性
1.2.4交换机端口聚合
1.实训目的
在理解端口汇聚的基础上,掌握端口汇聚的基本方式与方法。
2.实训环境
【实验设备】
S3600(2台)
图1.18以太网端口汇聚配置示例图
3.实训内容
以太网交换机SwitchA使用3个端口(Ethernet1/0/1~Ethernet1/0/3)汇聚接入以太网交换机SwitchB,实现出/入负荷在各成员端口中的负载分担。
下面的实际配置中,将采用三种汇聚方式分别进行举例。
4.实训操作步骤
以下只列出了SwitchA的配置,SwitchB上应作相应的配置,汇聚才能实际有效。
方法一:
采用手工汇聚方式:
[H3C]link-aggregationgroup1modemanual!
创建手工汇聚组1
!
将以太网端口Ethernet1/0/1至Ether
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换 路由 配置 实验
![提示](https://static.bdocx.com/images/bang_tan.gif)