H3C网络技术实训项目总结.docx

H3C网络技术实训项目总结.docx

《H3C网络技术实训项目总结.docx》由会员分享，可在线阅读，更多相关《H3C网络技术实训项目总结.docx（32页珍藏版）》请在冰豆网上搜索。

H3C网络技术实训项目总结

项目一交换网络组建

实训1.1交换机端口镜像配置

【实训目的】

掌握H3C交换机端口镜像的配置命令和方法。

【实现功能】

端口镜像，即能将指定端口的数据包复制到监控端口，以进行网络检测和故障排除。

【实训拓扑】

【实训设备】

●1台H3CS2126交换机，1台H3CE328交换机；

●2台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

●2条直通双绞线。

【实训步骤】

1.交换机H3CS2126配置

system

[H3C]sysnameSwitchA

[SwitchA]monitor-portEthernet0/24

[SwitchA]mirroring-portEthernet0/1toEthernet0/3both

2.交换机H3CE328配置

system

[H3C]sysnameSwitchB

[SwitchB]interfaceEthernet1/0/24

[SwitchB-Ethernet1/0/24]monitor-port

[SwitchB]interfaceEthernet1/0/1

[SwitchB-Ethernet1/0/1]mirroring-portboth

[SwitchB]interfaceEthernet1/0/2

[SwitchB-Ethernet1/0/2]mirroring-portboth

3.显示汇聚端口组的相关信息

交换机A

[SwitchA]displaymirror

Monitor-port:

Ethernet0/24

Mirroring-port:

Ethernet0/1both

Ethernet0/2both

Ethernet0/3both

交换机B

[SwitchB]displaymirror

Monitor-port:

Ethernet1/0/24

Mirroring-port:

Ethernet1/0/1both

Ethernet1/0/2both

实训1.2单交换机VLAN配置

【实训目的】

掌握H3C交换机VLAN的基本配置。

【实现功能】

将同一交换机的不同端口划分到不同VLAN，实现广播域的划分，使得相同VLAN内的主机可以相互访问，不同VLAN内的主机不能访问。

【实训拓扑】

【实训设备】

●1台H3CE328交换机；

●4台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

●4条直通双绞线；2条交叉双绞线。

【实训步骤】

1.交换机H3CE328配置

新建vlan100将端口2划分到vlan100里，再将vlan端口3划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。

新建vlan100将端口9划分到vlan100里，再将vlan端口11划分到vlan200，使用trunk端口连接，最后允许vlan100vlan200的连接。

【测试验证】

1．相同VLAN间的PC能ping通。

2．不同VLAN间的PC不能ping通。

实训1.3交换机VLAN配置

【实训目的】

掌握H3C交换机VLAN端口类型的设置。

【实现功能】

报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldvlanID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。

【实训拓扑】

【实训设备】

●1台H3CS2126交换机，1台H3CE328交换机；

●4台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

●4条直通双绞线；2条交叉双绞线。

【实训步骤】

1.交换机H3CS2126配置

system

[H3C]sysnameSwitchA

配置聚合链路

对端口1和2以全双工工作速度100，并把端口进行link-aggregation

配置VLAN

[SwitchA]vlan2

[SwitchA-Vlan2]portEthernet0/17

[SwitchA]vlan3

[SwitchA-VLAN3]portEthernet0/9

配置交换机间的端口为Trunk，并且允许所有VLAN通过

[SwitchA]interfaceEthernet0/8

[SwitchA-Ethernet0/8]portlink-typetrunk

[SwitchA-Ethernet0/8]porttrunkpermitvlanall

2.交换机H3CE328配置

[H3C]sysnameSwitchB

配置链路聚合

对端口1和2以全双工工作速度100，划分到组100，并把端口进行link-aggregation

配置VLAN

[SwitchB]vlan2

[SwitchB-vlan2]descriptionDeptartment2

[SwitchB-vlan2]portEthernet1/0/17

[SwitchB]vlan3

[SwitchB-VLAN3]descriptionDeptartment3

[SwitchB-VLAN3]portEthernet1/0/9

配置交换机间的端口为Trunk，并且允许所有VLAN通过

[SwitchB]interfaceEthernet1/0/8

[SwitchB-Ethernet1/0/8]portlink-typetrunk

[SwitchB-Ethernet1/0/8]porttrunkpermitvlanall

[SwitchB-Ethernet1/0/8]quit

【测试验证】

1．交换机级联后未做任何配置时：

同一网段的PC能ping通，不同网段的PC不能ping通。

2．在两台交换机上按拓扑图划分VLAN后：

相同VLAN间同一网段的PC不能ping通，不同VLAN间的PC不能ping通。

3．设置Trunk干路并允许VLAN后：

同一网段的PC能ping通，不同网段的PC不能ping通。

实训1.4交换机VLAN间通信配置

【实训目的】

通过三层交换机实现VLAN间通信

【实现功能】

在同一VLAN里的计算机能跨交换机相互通信。

在不同VLAN里的计算机也能实现通信（使用三层交换来实现）。

【实训拓扑】

【实训设备】

●1台H3CS2126交换机，1台H3CE328交换机；

●4台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

●4条直通双绞线；1条交叉双绞线。

【实训步骤】

1.交换机H3CS2126配置（划分VLAN及设置Trunk链路）

system

[H3C]sysnameSwitchA

配置VLAN

端口17划分到vlan100，端口9划分到vlan200.

配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过

[SwitchA]interfaceEthernet0/8

[SwitchA-Ethernet0/8]portlink-typetrunk

[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200

2.交换机H3CE328配置

system

[H3C]sysnameSwitchB

配置VLAN

端口17划分到vlan100，端口9划分到vlan200

配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过

[SwitchB]interfaceEthernet1/0/8

[SwitchB-Ethernet1/0/8]portlink-typetrunk

[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100　200

VLAN接口配置：

创建VLAN100和VLAN200的接口，用来实现三层转发。

[SwitchB]interfaceVlan-interface100

[SwitchB-Vlan-interface100]ipaddress192.168.1.124

[SwitchB]interfaceVlan-interface200

[SwitchB-Vlan-interface200]ipaddress192.168.2.124

【测试验证】

1．相同VLAN间的PC能ping通

2．不同VLAN间的PC也能ping通（通过三层转发）

实训1.5交换机端口安全技术

【实训目的】

掌握802.1x的基本配置和802.x本地认证的基本原理

【实现功能】

通过配置802.1x协议，是接入交换机的PC机通过认证后再能访问网络

【实训拓扑】

【实训设备】

●1台H3CE328交换机；

●2台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

【实训步骤】

1.配置802.1x协议

[E328]dot1x

[E328]dot1xinte1/0/1

[E328]local-userlocaluser

[E328-user-localuser]passwordsimplehello

[E328-user-localuser]service-typelan-access

2.在本地连接启用802.1x验证，在屏幕右下角会自动弹出要求验证的相应提示，单机后会自动弹出对话框，要求输入用户名和密码

【测试验证】

1.在配置802.1x协议之前能ping通

2.配置802.1x后不能ping通

3.通过802.1x协议验证后能ping通

【实验中遇到的问题】

●聚合端口的端口号必须连续，对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同

●某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的，指定的镜像端口不能为汇聚端口

●没有划分vlan时默认的是vlan1

●划分vlan之后不同的vlan不能ping通，可以允许vlan直接通信

项目二局域网间互联

实训2.1静态路由配置

【实训目的】

掌握在H3C路由器上配置静态路由。

【实现功能】

在路由器上配置静态路由实现不同网络的互联互通

【实训设备】

●1台H3CAR28-11路由器，1台H3CAR28-12路由器；

●1台H3CS2126交换机（或者1台H3CE328交换机）；

●2-4台计算机，WindiwosXP操作系统，安装超级终端程序；

●1条Cosole电缆（RJ45-DB9型）；

●4条直通双绞线；

●1条路由器背靠背连接电缆（1条V35DCE，1条V35DTE）。

【实训拓扑】

【实训步骤】

1.路由器H3CAR28-11配置

H3C>system

[H3C]sysnameRouterA

配置接口IP地址

[RouterA]interfaceEthernet0/0

[RouterA-