华为配置课程试训.docx

华为配置课程试训.docx

《华为配置课程试训.docx》由会员分享，可在线阅读，更多相关《华为配置课程试训.docx（15页珍藏版）》请在冰豆网上搜索。

华为配置课程试训

实训报告书

实训名称：

华为交换机路由器配置

系（部）：

专业班级：

学生姓名：

学号：

指导教师：

完成日期：

实训课题

实训人姓名

同组人员

实训日期

实训成绩

指导教师评语

指导教师签名：

______________

_______年____月____日

一.实训目的2

二.路由器的配置2

1.登陆telnet2

2.态路由基本配置2

3.OSPF配置3

三.交换机的配置6

1.登录6

2.VLAN典型配置指导8

3.IP地址典型配置指导9

4.GVRP典型配置指导9

5.端口隔离典型配置指导9

6.端口绑定典型配置指导10

7.MAC地址转发表管理典型配置指导10

8.实例11

四.总结13

五.参考资料14

一.实训目的

本次网络实训要求我们对华为H3CMSR20-1X系列路由器及H3CS3600系列以太网交换机进行基本的了解.在基本熟悉该产品后,要求我们掌握其构成以及各部分功能,然后在此基础上能够运用配置命令进行相应配置.

二.路由器的配置

1.登陆telnet

[Router]interfaceEthernet0

[Router-Ethernet0]ipaddress10.0.0.1255.255.255.0

[Router]interfaceSerial0

[Router-Serial0]link-protocolppp

[Router]interfaceBri0

[Router-Bri0]link-protocolppp

[Router-Bri0]quit

2.态路由基本配置

组网:

PC1和PC2通过运行路由器RouterA和RouterB实现互连.其中PC1所在网段为10.1.1.0/24,其中

RouterAeth0端口为10.1.1.1/24,RouterAS2:

0端口IP为20.1.1.2/24,RouterBS2:

0端口IP为

20.1.1.1/24,eht0端口IP为30.1.1.1/24,PC2所在网段为30.1.1.0/24.

配置路由器RouterA:

[Router]interfaceEthernet0

[Router-Ethernet0]ipaddress10.1.1.1255.255.255.0

[Router]interfaceSerial0

[Router-Serial0]link-protocolppp

[Router-Serial0]ipaddress20.1.1.2255.255.255.252

[Router-Serial0]quit

配置路由器RouterB

[Router]interfaceEthernet0

[Router-Ethernet0]speedauto

[Router-Ethernet0]duplexauto

[Router-Ethernet0]ipaddress30.1.1.1255.255.255.0

[Router]interfaceSerial0

[Router-Serial0]link-protocolppp

[Router-Serial0]ipaddress20.1.1.1255.255.255.252

[Router-Serial0]quit

3.OSPF配置

组网:

PC1和PC2通过运行OSPF的路由协议实现互连.其中PC1所在网段为10.1.1.0/24,其中RouterAeth0

端口为10.1.1.1/24,RouterAs0端口IP为20.1.1.2/24,RouterBs0端口IP为20.1.1.1/24,eht0

端口IP为30.1.1.1/24,PC2所在网段为30.1.1.0/24.

配置路由器RouterA

[Router]interfaceEthernet0

[Router-Ethernet0]ipaddress10.1.1.1255.255.255.0

[Router]interfaceSerial0

[Router-Serial0]link-protocolppp

[Router-Serial0]ipaddress20.1.1.2255.255.255.252

[Router-Serial0]ospfenablearea0.0.0.0

[Router-Serial0]quit

[Router]ospfenable

[Router-ospf]import-routedirect

配置路由器RouterB:

[Router]interfaceEthernet0

[Router-Ethernet0]ipaddress30.1.1.1255.255.255.0

[Router]interfaceSerial0

[Router-Serial0]link-protocolppp

[Router-Serial0]ipaddress20.1.1.1255.255.255.252

[Router-Serial0]ospfenablearea0.0.0.0

[Router-Serial0]quit

[Router]ospfenable

[Router-ospf]import-routedirect

Route1

PressEntertoStart

Router>

Router>

Router>en

Router#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router（config）#inte0

Router（config-if）#noshut

%LINK-3-UPDOWN:

InterfaceEthernet0,changedstatetoup

Router（config-if）#?

exitExitfrominterfaceconfigurationmode

shutdownShutdowntheselectedinterface

endExitConfigurationMode

cdpCDPinterfacesubcommands

ipInterfaceInternetProtocolconfigcommands

descriptionInterfacespecificdescription

interfaceSelectaninterfacetoconfigure

ipxNovell/IPXinterfacesubcommands

encapsulationSetencapsulationtypeforaninterface

helpDescriptionoftheinteractivehelpsystem

isisIS-IScommands

cryptoEncryption/Decryptioncommands

custom-queue-listAssignacustomqueuelisttoaninterface

backupModifybackupparameters

Router（config-if）#ipaddr192.168.1.1255.255.255.0

Router（config-if）#end

Router#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router（config）#ints0

Router（config-if）#noshut

%LINK-3-UPDOWN:

InterfaceSerial0,changedstatetoup

Router（config-if）#ipaddr192.168.2.1255.255.255.0

Router（config-if）#end

三.交换机的配置

1.登录

（1）在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：

开始|程序|附件|通信|超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

登录后，就可以对网络设备进行配置了。

说明：

超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。

产品简介:

H3CS3600系列以太网交换机是具有多层交换功能的以太网交换产品，分为S3600-SI系列和S3600-EI系列。

除基本业务特性外，S3600系列以太网交换机还支持丰富的三层特性和增强的扩展功能。

●S3600-SI系列以太网交换机支持简单路由功能、DHCP功能、基本IRF特性和IGMP-Snooping特性。

●S3600-EI系列以太网交换机支持复杂的路由协议、DHCP功能、增强IRF特性和增强组播功能（支持PIM-DM和PIM-SM）。

（2）通过Console口进行本地登录典型配置指导

通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过

其他方式登录交换机的基础。

S3600系列交换机缺省情况下通过Console口进行本

地登录。

此操作只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

当前用户通过Console口（AUX用户界面）登录

交换机支持Telnet功能，用户可以通过Telnet方式对交换机进行远程管理和维护。

交换机对Telnet登录方式进行配置，且当前用户级别为管理级（3级）。

配置过程

（1）配置Telnet登录方式的公共属性[H3C]user-interfacevty04

[H3C-ui-vty0]userprivilegelevel2

[H3C-ui-vty0]protocolinboundtelnet

[H3C-ui-vty0]screen-length30

[H3C-ui-vty0]history-commandmax-size20

[H3C-ui-vty0]idle-timeout6

（2）通过Telnet登录用户的认证方式

设置通过VTY0口登录交换机的Telnet用户进行Password认证，并设置用户

的认证口令为明文方式，口令为123456

[H3C]user-interfacevty0

[H3C-ui-vty0]authentication-modepassword

[H3C-ui-vty0]setauthenticationpasswordsimple123456

history-commandmax-size20

idle-timeout60

screen-length30

protocolinboundtelnet

（3）通过Telnet进行登录典型配置指导

[H3C]user-interfaceaux0

[H3C-ui-aux0]userprivilegelevel2

[H3C-ui-aux0]speed19200

[H3C-ui-aux0]screen-length30

[H3C-ui-aux0]history-commandmax-size20

[H3C-ui-aux0]idle-timeout6

（4）配置Console口登录用户的认证方式

[H3C]user-interfaceaux0

[H3C-ui-aux0]authentication-modepassword

[H3C-ui-aux0]setauthenticationpasswordsimple123456

2.VLAN典型配置指导

通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组

的灵活配置。

基于端口的VLAN是最简单的一种VLAN划分方法，用户可以将设备

上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN

内进行传输，从而实现广播域的隔离和虚拟工作组的划分。

在SwitchA上配置VLAN101，

[SwitchA]vlan101

[SwitchA-vlan101]portEthernet1/0/1

[SwitchA-vlan101]quit

[SwitchA]interfaceEthernet1/0/2

[SwitchA-Ethernet1/0/2]portlink-typetrunk

[SwitchA-Ethernet1/0/2]porttrunkpermitvlan101

在SwitchB上配置VLAN101

[SwitchB]vlan101

[SwitchB-vlan101]portEthernet1/0/11

[SwitchB-vlan101]quit

[SwitchB]interfaceEthernet1/0/10

[SwitchB-Ethernet1/0/10]portlink-typetrunk

[SwitchB-Ethernet1/0/10]porttrunkpermitvlan101

3.IP地址典型配置指导

Switch的端口（属于VLAN1）连接一个局域网，局域网中的计算机分别属于2个网

段：

172.16.1.0/24和172.16.2.0/24。

要求这两个网段都可以通过Switch与外部网

络通信，且这两个网段中的主机能够互通。

system-view

[Switch]interfaceVlan-interface1

[Switch-Vlan-interface1]ipaddress172.16.1.1255.255.255.0

[Switch-Vlan-interface1]ipaddress172.16.2.1255.255.255.0sub

在HostA上使用Ping命令检测HostA与HostB的连通性。

配置注意事项

1.一个接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地

址；新配置的主IP地址将覆盖原有的主IP地址。

2.同一接口的主、从IP地址不能在同一网段；同一设备上VLAN接口和LoopBack

接口的IP地址不能在同一网段。

3.用户配置VLAN接口通过DHCP方式分配到IP地址后，不能再给

该VLAN接口配置从IP地址。

4.GVRP典型配置指导

通过使用GVRP，可以使同一局域网内的交换机接收来自其它交换机的VLAN注册

信息，并动态更新本地的VLAN注册信息，包括：

当前的VLAN、这些VLAN可以

通过哪个端口到达等。

而且设备能够将本地的VLAN注册信息向其它设备传播，使

同一局域网内所有设备的VLAN信息达成一致，减少人工配置的工作量。

5.端口隔离典型配置指导

通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔

离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供

了灵活的组网方案。

目前一台设备只支持建立一个隔离组，组内的以太网端口数量不限。

system-view

SystemView:

returntoUserViewwithCtrl+Z.

[H3C]interfaceethernet1/0/2

[H3C-Ethernet1/0/2]portisolate

[H3C-Ethernet1/0/2]quit

[H3C]interfaceethernet1/0/3

[H3C-Ethernet1/0/3]portisolate

[H3C-Ethernet1/0/3]quit

[H3C]interfaceethernet1/0/4

[H3C-Ethernet1/0/4]portisolate

[H3C-Ethernet1/0/4]quit

[H3C]displayisolateport

Isolatedport（s）onUNIT1:

Ethernet1/0/2,Ethernet1/0/3,Ethernet1/0/4

6.端口绑定典型配置指导

通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端

口上。

进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用

户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。

system-view

[H3C]interfaceEthernet1/0/1

[H3C-Ethernet1/0/1]amuser-bindmac-addr0001-0002-0003ip-addr10.12.1.1

7.MAC地址转发表管理典型配置指导

S3600系列以太网交换机提供MAC地址转发表管理功能，用户可以通过配置命令，

手工添加/修改/删除MAC地址，并配置动态MAC地址的老化时间，以及设置每个

以太网端口最多可以学习到的MAC地址数量。

system-view

[H3C]vlan10

[H3C-vlan]

[H3C]mac-addressstatic000f-e20f-dc71interfaceEthernet1/0/2vlan1

[H3C]mac-addresstimeraging500

[H3C]displaymac-addressinterfaceEthernet1/0/2

MACADDRVLANIDSTATEPORTINDEXAGINGTIME（s）

000f-e20f-dc711StaticEthernet1/0/2NOAGED

00e0-fc17-a7d61LearnedEthernet1/0/2AGING

00e0-fc5e-b1fb1LearnedEthernet1/0/2AGING

00e0-fc55-f1161LearnedEthernet1/0/2AGING

---4macaddress（es）foundonportEthernet1/0/2–

8.实例:

举例讲解H3C配置三层交换机4个步骤详细用法，配置三层交换机通用的四个步骤就是：

划分VLAN，并描述；给VLAN划网关；给VLAN指定端口；配置路由协议；学会这几个步骤之后就能解决所有的配置三层交换机的问题。

language-modechinese

system-view

[H3C]displaycurrent-configuration

配置三层交换机第一步：

划分VLAN，并描述

vlan1

descriptionlocal-s3600

#vlan2

descriptionlink-to-aa

#vlan3

dscriptionlink-to-bb

#vlan4

descriptionlink-to-cc

#vlan5

descriptionlink-to-dd

配置三层交换机第二步：

给VLAN划网关

#interfaceVlan-interface2

descriptionlinktoshanxicentre

ipaddress10.61.242.110255.255.255.252

#interfaceVlan-interface3

descriptionlinktoshangjiecentre

ipaddress10.161.134.65255.255.255.192

#interfaceVlan-interface4

descriptionlinktoshangdongsuo

ipaddress10.61.242.113255.255.255.252

#interfaceVlan-interface5

descriptionlinktoshangnansuo

ipaddress10.61.242.117255.255.255.252

配置三层交换机第三步：

给VLAN指定端口

#interfaceEthernet1/0/2

descriptionlinktoshanxicentre

portaccessvlan2

#interfaceEthernet1/0/15-24

descriptionlinktoshangjiecentre

portaccessvlan3

#interfaceEthernet1/0/3

descriptionlinktoshangdongsuo

portaccessvlan4

#interfaceEthernet1/0/4

descriptionlinktoshangnansuo

portaccessvlan5

配置三层交换机第四步：

配置路由协议

iproute0.0.0.00.0.0.010.61.242.109

iproute10.161.134.0255.255.255.010.61.242.114

iproute10.161.135.0255.255.255.010.61.242.114

iproute10.161.135.0255.255.255.010.61.242.118

iproute10.161.136.0255.255.255.010.61.242.118

iproute10.61.242.0255.255.255.010.61.242.110

iproute10.161.134.0255.255.255.010.61.242.110

iproute10.161.134.0255.255.255.010.61.242.110

iproute10.161.135.0255.255.255.010.61.242.110

iproute10.161.136.0255.255.255.010.61.2