H3C网络技术实训项目总结.docx
- 文档编号:30699988
- 上传时间:2023-08-19
- 格式:DOCX
- 页数:37
- 大小:440.68KB
H3C网络技术实训项目总结.docx
《H3C网络技术实训项目总结.docx》由会员分享,可在线阅读,更多相关《H3C网络技术实训项目总结.docx(37页珍藏版)》请在冰豆网上搜索。
H3C网络技术实训项目总结
项目一交换网络组建
实训1.1交换机端口镜像配置
【实训目的】
掌握H3C交换机端口镜像的配置命令和方法。
【实现功能】
端口镜像,即能将指定端口的数据包复制到监控端口,以进行网络检测和故障排除。
【实训拓扑】
【实训设备】
●1台H3CS2126交换机,1台H3CE328交换机;
●2台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●2条直通双绞线。
【实训步骤】
1.交换机H3CS2126配置
[H3C]sysnameSwitchA
[SwitchA]monitor-portEthernet0/24
[SwitchA]mirroring-portEthernet0/1toEthernet0/3both
2.交换机H3CE328配置
[H3C]sysnameSwitchB
[SwitchB]interfaceEthernet1/0/24
[SwitchB-Ethernet1/0/24]monitor-port
[SwitchB]interfaceEthernet1/0/1
[SwitchB-Ethernet1/0/1]mirroring-portboth
[SwitchB]interfaceEthernet1/0/2
[SwitchB-Ethernet1/0/2]mirroring-portboth
3.显示汇聚端口组的相关信息
交换机A
[SwitchA]displaymirror
Monitor-port:
Ethernet0/24
Mirroring-port:
Ethernet0/1both
Ethernet0/2both
Ethernet0/3both
交换机B
[SwitchB]displaymirror
Monitor-port:
Ethernet1/0/24
Mirroring-port:
Ethernet1/0/1both
Ethernet1/0/2both
实训1.2单交换机VLAN配置
【实训目的】
掌握H3C交换机VLAN的基本配置。
【实现功能】
将同一交换机的不同端口划分到不同VLAN,实现广播域的划分,使得相同VLAN内的主机可以相互访问,不同VLAN内的主机不能访问。
【实训拓扑】
【实训设备】
●1台H3CE328交换机;
●4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;2条交叉双绞线。
【实训步骤】
1.交换机H3CE328配置
新建vlan100将端口2划分到vlan100里,再将vlan端口3划分到vlan200,使用trunk端口连接,最后允许vlan100vlan200的连接。
新建vlan100将端口9划分到vlan100里,再将vlan端口11划分到vlan200,使用trunk端口连接,最后允许vlan100vlan200的连接。
【测试验证】
1.相同VLAN间的PC能ping通。
2.不同VLAN间的PC不能ping通。
实训1.3交换机VLAN配置
【实训目的】
掌握H3C交换机VLAN端口类型的设置。
【实现功能】
报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID(即defauldvlanID),之后该数据包就只能在这个vlan域内进行转发,不同的vlan在二层之间是隔离开的,不能实现互相访问。
【实训拓扑】
【实训设备】
●1台H3CS2126交换机,1台H3CE328交换机;
●4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;2条交叉双绞线。
【实训步骤】
1.交换机H3CS2126配置
[H3C]sysnameSwitchA
配置聚合链路
对端口1和2以全双工工作速度100,并把端口进行link-aggregation
配置VLAN
[SwitchA]vlan2
[SwitchA-Vlan2]portEthernet0/17
[SwitchA]vlan3
[SwitchA-VLAN3]portEthernet0/9
配置交换机间的端口为Trunk,并且允许所有VLAN通过
[SwitchA]interfaceEthernet0/8
[SwitchA-Ethernet0/8]portlink-typetrunk
[SwitchA-Ethernet0/8]porttrunkpermitvlanall
2.交换机H3CE328配置
[H3C]sysnameSwitchB
配置链路聚合
对端口1和2以全双工工作速度100,划分到组100,并把端口进行link-aggregation
配置VLAN
[SwitchB]vlan2
[SwitchB-vlan2]descriptionDeptartment2
[SwitchB-vlan2]portEthernet1/0/17
[SwitchB]vlan3
[SwitchB-VLAN3]descriptionDeptartment3
[SwitchB-VLAN3]portEthernet1/0/9
配置交换机间的端口为Trunk,并且允许所有VLAN通过
[SwitchB]interfaceEthernet1/0/8
[SwitchB-Ethernet1/0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlanall
[SwitchB-Ethernet1/0/8]quit
【测试验证】
1.交换机级联后未做任何配置时:
同一网段的PC能ping通,不同网段的PC不能ping通。
2.在两台交换机上按拓扑图划分VLAN后:
相同VLAN间同一网段的PC不能ping通,不同VLAN间的PC不能ping通。
3.设置Trunk干路并允许VLAN后:
同一网段的PC能ping通,不同网段的PC不能ping通。
实训1.4交换机VLAN间通信配置
【实训目的】
通过三层交换机实现VLAN间通信
【实现功能】
在同一VLAN里的计算机能跨交换机相互通信。
在不同VLAN里的计算机也能实现通信(使用三层交换来实现)。
【实训拓扑】
【实训设备】
●1台H3CS2126交换机,1台H3CE328交换机;
●4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;1条交叉双绞线。
【实训步骤】
1.交换机H3CS2126配置(划分VLAN及设置Trunk链路)
[H3C]sysnameSwitchA
配置VLAN
端口17划分到vlan100,端口9划分到vlan200.
配置交换机间的端口为Trunk,并且允许这两个VLAN的报文通过
[SwitchA]interfaceEthernet0/8
[SwitchA-Ethernet0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200
2.交换机H3CE328配置
[H3C]sysnameSwitchB
配置VLAN
端口17划分到vlan100,端口9划分到vlan200
配置交换机间的端口为Trunk,并且允许这两个VLAN的报文通过
[SwitchB]interfaceEthernet1/0/8
[SwitchB-Ethernet1/0/8]portlink-typetrunk
[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100 200
VLAN接口配置:
创建VLAN100和VLAN200的接口,用来实现三层转发。
[SwitchB]interfaceVlan-interface100
[SwitchB-Vlan-interface100]ipaddress192.168.1.124
[SwitchB]interfaceVlan-interface200
[SwitchB-Vlan-interface200]ipaddress192.168.2.124
【测试验证】
1.相同VLAN间的PC能ping通
2.不同VLAN间的PC也能ping通(通过三层转发)
实训1.5交换机端口安全技术
【实训目的】
掌握802.1x的基本配置和802.x本地认证的基本原理
【实现功能】
通过配置802.1x协议,是接入交换机的PC机通过认证后再能访问网络
【实训拓扑】
【实训设备】
●1台H3CE328交换机;
●2台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
【实训步骤】
1.配置802.1x协议
[E328]dot1x
[E328]dot1xinte1/0/1
[E328]local-userlocaluser
[E328-user-localuser]passwordsimplehello
[E328-user-localuser]service-typelan-access
2.在本地连接启用802.1x验证,在屏幕右下角会自动弹出要求验证的相应提示,单机后会自动弹出对话框,要求输入用户名和密码
【测试验证】
1.在配置802.1x协议之前能ping通
2.配置802.1x后不能ping通
3.通过802.1x协议验证后能ping通
【实验中遇到的问题】
●聚合端口的端口号必须连续,对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同
●某些型号交换机(如S2126),没有指定镜像端口就指定被镜像端口是不能操作成功的,指定的镜像端口不能为汇聚端口
●没有划分vlan时默认的是vlan1
●划分vlan之后不同的vlan不能ping通,可以允许vlan直接通信
项目二局域网间互联
实训2.1静态路由配置
【实训目的】
掌握在H3C路由器上配置静态路由。
【实现功能】
在路由器上配置静态路由实现不同网络的互联互通
【实训设备】
●1台H3CAR28-11路由器,1台H3CAR28-12路由器;
●1台H3CS2126交换机(或者1台H3CE328交换机);
●2-4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;
●1条路由器背靠背连接电缆(1条V35DCE,1条V35DTE)。
【实训拓扑】
【实训步骤】
1.路由器H3CAR28-11配置
H3C>system
[H3C]sysnameRouterA
配置接口IP地址
[RouterA]interfaceEthernet0/0
[RouterA-Ethernet0/0]ipaddress192.168.8.124
[RouterA]interfaceSerial0/0
[RouterA-Serial0/0]ipaddress192.168.10.124
配置静态路由
[RouterA]iproute-static192.168.8.024192.168.10.0preference60
2.路由器H3CAR28-12配
配置与RouterA类似
3.路由器相关信息
路由器A的路由表
[RouterA]dispiprouting-table
Destination/MaskProtocolPreCostNexthopInterface
10.10.1.0/24DIRECT0010.10.1.1Ethernet0/0
10.10.1.1/32DIRECT00127.0.0.1InLoopBack0
10.10.2.0/24DIRECT0010.10.2.1Serial0/0
10.10.2.1/32DIRECT00127.0.0.1InLoopBack0
10.10.3.0/24STATIC60010.10.2.2Serial0/0
127.0.0.0/8DIRECT00127.0.0.1InLoopBack0
127.0.0.1/32DIRECT00127.0.0.1InLoopBack0
【测试验证】
PCA与PCB能互通。
实训2.2动态路由协议RIP配置
【实训目的】
掌握在H3C路由器上配置RIP协议。
【实现功能】
在路由器上配置动态路由RIP实现不同网络的通信。
【实训设备】
●1台H3CAR28-11路由器,1台H3CAR28-12路由器;
●1台H3CS2126交换机(或者1台H3CE328交换机);
●2-4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;
●1条路由器背靠背连接电缆(1条V35DCE,1条V35DTE)。
【实训拓扑】
【实训步骤】
1.路由器H3CAR28-11配置
[H3C]sysnameRouterA
配置接口IP地址
[RouterA]interfaceEthernet0/0
[RouterA-Ethernet0/0]ipaddress192.168.1.1255.255.255.0
[RouterA]interfaceSerial0/0
[RouterA-Serial0/0]ipaddress192.168.2.1255.255.255.0
配置RIP协议
[RouterA]rip
[RouterA-rip]network192.168.1.0
[RouterA-rip]network192.168.2.0
2.路由器H3CAR28-12配置
配置与RouterA类似
3.查看路由表信息
路由器A的路由表dispiproutingtable
【测试验证】
PCA与PCB能互通。
实训2.3动态路由协议OSPF配置
【实训目的】
掌握在H3C路由器上配置OSPF协议。
【实现功能】
在路由器上配置动态路由OSPF实现不同网络的互联互通
【实训设备】
●1台H3CAR28-11路由器,1台H3CAR28-12路由器;
●1台H3CS2126交换机(或者1台H3CE328交换机);
●2-4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;
●1条路由器背靠背连接电缆(1条V35DCE,1条V35DTE)。
【实训拓扑】
【实训步骤】
1.路由器H3CAR28-11配置
[H3C]sysnameRouterA
配置接口IP地址
[RouterA]interfaceEthernet0/0
[RouterA-Ethernet0/0]ipaddress192.168.1.1255.255.255.0
[RouterA]interfaceSerial0/0
[RouterA-Serial0/0]ipaddress192.168.2.1255.255.255.0
配置OSPF协议
[RouterA]interfaceLoopBack0
[Router-LoopBack0]ipaddr1.1.1.1255.255.255.255
[Router]routerid1.1.1.1
[Router]ospf1
[RouterA-ospf-1]area0
[RouterA-ospf-1-area-0.0.0.0]network1.1.1.10.0.0.0
[RouterA-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.255
[RouterA-ospf-1-area-0.0.0.0]network192.168.2.10.0.0.255
2.路由器H3CAR28-12配置
配置与RouterA类似
2.显示路由器相关信息
路由器A的路由表用dispiprouting-table
【测试验证】
PCA与PCB能互通。
实训2.4VLAN间路由配置(单臂路由)
【实训目的】
通过路由器实现VLAN间通信
【实现功能】
在不同VLAN里的计算机也能实现通信(使用路由器实现)。
【实训设备】
●1台H3CAR28-11路由器(1或台H3CAR28-12路由器);
●1台H3CS2126交换机(或1台H3CE328交换机);
●2台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线。
【实训拓扑】
【实训步骤】
1.交换机H3CS2126配置(划分VLAN及设置Trunk链路)
[H3C]sysnameSwitchA
配置VLAN
[SwitchA]vlan2
[SwitchA-Vlan100]portEthernet0/4toEthernet0/8
[SwitchA]vlan3
[SwitchA-VLAN100]portEthernet0/10toEthernet0/12
配置交换机间的端口为Trunk,并且允许所有VLAN通过
[SwitchA]interfaceEthernet0/16
[SwitchA-Ethernet0/24]portlink-typetrunk
[SwitchA-Ethernet0/24]porttrunkpermitvlan2 3
2.路由器H3CAR28-11配置
[H3C]sysnameRouterA
配置子接口
[RouterA-Ethernet0/0]interfaceEthernet0/0.1
[RouterA-Ethernet0/0]ipaddress192.168.8.124
[RouterA-Ethernet0/0.100]vlan-typedot1qvid2
[RouterA]interfaceEthernet0/0.2
[RouterA-Ethernet0/0]ipaddress192.168.9.124
[RouterA-Ethernet0/0.200]vlan-typedot1qvid3
【测试验证】
不同VLAN间的PC能ping通)
实训2.5DHCP
【实训目的】
了解DHCP的工作原理,掌握设备作为DHCP服务器的常用配置命令和作为DHCP中继的常用配置
【实现功能】
通过配置DHCP客户机从处于同一子网中的DHCP服务器获得IP地址、网关等信息
【实训拓扑】
【实训设备】
●1台H3CAR28-11路由器和一台H3CAR28-12路由器
●1台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●2条直通双绞线。
【实训步骤】
PCA通过DHCP中继方式获得IP地址
1.在RTB上配置IP地址
[RTB-E0/0]ipadd172.16.1.124
[RTB-S0/0]ipadd172.16.0.124
在RTB上配置默认路由,吓一跳指向RTA
[RTB]iproute-static0.0.0.00172.16.0.2
2.在RTA上配置接口IP及静态路由
[RTA-S0/0]ipadd172.16.0.224
[RTA]iproute-static172.16.1.024172.16.0.1
3.在RTA上配置DHCP服务器
[RTA]dhcpenable
[RTA]dhcpserverforbidden-ip172.16.1.1
[RTA]dhcpserverip-pool1
[RTA-dhcp-pool-pool1]network172.16.0.024
[RTA-dhcp-pool-pool1]gatedway-list172.16.1.10
在RTB上配置DHCP中继,配置RTB提供DHCPRelay服务
[RTB]dhcpenable
[RTB]dhcprelayserver-group1ip172.16.1.10
[RTB]inte0/0
[RTB-e0/0]dhcpselectrelay
[RTB-e0/0]dhcprelayserver-select1
【测试验证】
在PCA的命令提示符窗口下输入命令ping验证获得的IP地址和网关的信息
【实验中遇到的问题】
●路由器没有配置动态路由协议,接口的物理状态和链路层协议状态均已处于UP,但IP报文不能正常转发。
●RIPl连接的是路由器所相连的2个网络段
●故障之一:
在物理连接正常的情况下收不到更新报文。
●故障排除,可能是下列原因:
相应的接口上RIP没有运行(如执行了undoripwork命令)或该接口未通过network命令使能。
对端路由器上配置的是组播方式(如执行了ripversion2multicast命令),但在本地路由器上没有配置组播方式
●在OSPF中要搞清区域所对应的ip和ID号
●在各个VLAN中的主机必须指定网关,其地址为路由器相应子接口的IP
项目三广域网接入
实训3.1PPP协议配置(PAP验证)
【实训目的】
在模拟的点到点链路上配置PPP协议(PAP验证)。
【实现功能】
链路层协议验证,增强链路安全。
【实训设备】
●1台H3CAR28-11路由器,1台H3CAR28-12路由器;
●1台H3CS2126交换机(或者1台H3CE328交换机);
●2-4台计算机,WindiwosXP操作系统,安装超级终端程序;
●1条Cosole电缆(RJ45-DB9型);
●4条直通双绞线;
●1条路由器背靠背连接电缆(1条V35DCE,1条V35DTE)。
【
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 网络技术 项目 总结