華為實驗手冊

華為計算機網(wǎng)絡(luò)培訓(xùn)實驗指導(dǎo)手冊2010年8月

TOC\o"1-1"實驗一遠程管理網(wǎng)絡(luò)設(shè)備（telnet） 配置步驟進入system-view，配置端口的IP地址。各路由器和PC的IP地址可以采用圖2--1中的設(shè)置。配置路由協(xié)議配置一種路由協(xié)議，確保在沒有VRRP備份組的情況下，PCA或者PCB可以分別通過RTA和RTB來ping通PCC。配置虛擬備份組10，設(shè)置虛擬IP地址。在RTA和RTB的Ethernet端口上配置虛擬組，設(shè)置虛擬IP。配置路由器的優(yōu)先級設(shè)置RTA的priority為120，RTB的priority為100（100是默認值，不需要修改）。配置另一虛擬備份組20，設(shè)置虛擬IP地址。在RTA和RTB的Ethernet端口上配置另一個虛擬組，設(shè)置虛擬IP。配置虛擬組20的優(yōu)先級在這個虛擬組中設(shè)置RTA的priority為100（100是默認值，不需要修改），RTB的priority為120。配置參考配置端口IP地址配置RTA的端口IP地址<Quidway>system-viewSystemview:returntouserviewwithCtrl+Z.[Quidway]sysnameRouterA[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress[RouterA-Ethernet0/0]quit[RouterA]interfaceSerial2/0[RouterA-Serial2/0]ipaddress配置RTB的端口IP地址<Quidway>system-viewSystemView:returntoUserViewwithCtrl+Z.[Quidway]sysnameRouterB[RouterB]interfaceEthernet0/0[RouterB-Ethernet0/0]ipaddress[RouterB-Ethernet0/0]quit[RouterB]interfaceSerial2/1[RouterB-Serial2/1]ipaddress配置RTC的端口IP地址<Quidway>system-viewSystemView:returntoUserViewwithCtrl+Z.[Quidway]sysnameRouterC[RouterC]interfaceEthernet0/0[RouterC-Ethernet0/0]ipaddress[RouterC-Ethernet0/0]quit[RouterC]interfaceSerial1/0[RouterC-Serial1/0]ipaddress[RouterC-Serial1/0]quit[RouterC]interfaceSerial1/1[RouterC-Serial1/1]ipaddress路由協(xié)議配置配置RTA的路由協(xié)議[RouterA]routerid[RouterA]ospf[RouterA-ospf-1]area0[RouterA-ospf-1-area-]network55[RouterA-ospf-1-area-]network55配置RTB的路由協(xié)議[RouterB]routerid[RouterB]ospf[RouterB-ospf-1]area0[RouterB-ospf-1-area-]network55[RouterB-ospf-1-area-]network55配置RTC的路由協(xié)議[RouterC]routerid[RouterC]ospf[RouterC-ospf-1]area0[RouterC-ospf-1-area-]network55[RouterC-ospf-1-area-]network55[RouterC-ospf-1-area-]network55VRRP虛擬組配置配置RTA的虛擬組[RouterA]vrrpping-enable[RouterA]interfaceEthernet0/0設(shè)置第一個虛擬組10，并設(shè)置RouterA為Master，RouterB為Slave[RouterA-Ethernet0/0]vrrpvrid10virtual-ip[RouterA-Ethernet0/0]vrrpvrid10priority120設(shè)置第二個虛擬組20，并設(shè)置RouterA為Slave，RouterB為Master[RouterA-Ethernet0/0]vrrpvrid20virtual-ip[RouterA-Ethernet0/0]vrrpvrid20priority100配置RTB的虛擬組[RouterB]vrrpping-enable[RouterB]interfaceEthernet0/0設(shè)置第一個虛擬組10，并設(shè)置RouterA為Master，RouterB為Slave[RouterB-Ethernet0/0]vrrpvrid10virtual-ip[RouterB-Ethernet0/0]vrrpvrid10priority100設(shè)置第二個虛擬組20，并設(shè)置RouterA為Slave，RouterB為Master[RouterB-Ethernet0/0]vrrpvrid20virtual-ip[RouterB-Ethernet0/0]vrrpvrid20priority120案例一動態(tài)路由協(xié)議深入分析組網(wǎng)及業(yè)務(wù)描述對金融網(wǎng)絡(luò)來說，對可靠性和安全性的要求越來越高，此圖為金融網(wǎng)中某段網(wǎng)絡(luò)，為了提高網(wǎng)絡(luò)的可靠性和實時備份性，網(wǎng)絡(luò)采用環(huán)型組網(wǎng)，如上圖：要求：1.為實驗相關(guān)設(shè)備按圖中標(biāo)識進行命名，進行合理的地址規(guī)劃2.RTB、RTC之間的鏈路運行PPP協(xié)議，由于環(huán)境較為惡劣，要求使用Chap認證；RTC、RTD之間的鏈路運行FR協(xié)議；3.RTA、RTB、RTC、RTD相關(guān)接口使能RIP協(xié)議；IP地址規(guī)劃：RTA:s0:/16e1:/30loop0:/32RTB:s0:/16s1:/30loop0:/32RTC:s0:/16s1:/30loop0:/32RTD:s0:/16e1:/30loop0:/32注意：在運行RIPv1版本時，查看各路由器路由表，并測試能否互通，根據(jù)RIP協(xié)議特點分析原因。將RIP改為v2版本，查看各路由器路由表，并測試能否互通，分析原因。關(guān)閉RIP協(xié)議，全網(wǎng)啟用OSPF協(xié)議，查看路由表，分析與RIP協(xié)議的異同。配置步驟配置組網(wǎng)圖中相關(guān)接口封裝鏈路層協(xié)議為PPP或FR啟用驗證PAP或CHAP路由器運行rip協(xié)議結(jié)果驗證驗證配置完畢后，兩臺設(shè)備間能ping通。[RTA]pingPING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=255time=28msReplyfrom:bytes=56Sequence=2ttl=255time=28msReplyfrom:bytes=56Sequence=3ttl=255time=28msReplyfrom:bytes=56Sequence=4ttl=255time=28msReplyfrom:bytes=56Sequence=5ttl=255time=28mspingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=28/28/28ms配置參考路由器A的配置：[RTA]interfaceEthernet0/0[RTA-Ethernet0/1]ipaddress30[RTA-Ethernet0/1]quit[RTA]interfaceLoopBack0[RTA-LoopBack0]ipaddress32[RTA-LoopBack0]quit[RTA]interfaceSerial1/0[RTA-Serial1/0]ipaddress16[RTA-Serial1/0]quit[RTA]rip[RTA-rip]network[RTA-rip]network[RTA-rip]network路由器B的配置：[RTB]local-userhuawei[RTB-local-userhuawei]passwordcipher123456[RTB-local-userhuawei]service-typeppp[RTB]interfaceSerial1/1[RTB-Serial1/1]pppauthentication-modechap[RTB-Serial1/1]pppchapuserhuawei[RTB-Serial1/1]ipaddress30[RTB-Serial1/1]quit[RTB]interfaceLoopBack0[RTB-LoopBack0]ipaddress32[RTB-LoopBack0]quit[RTB]interfaceSerial1/0[RTB-Serial1/0]ipaddress16[RTB-Serial1/0]quit[RTB]rip[RTB-rip]network[RTB-rip]network[RTB-rip]network路由器C的配置：[RTC]local-userhuawei[RTC-local-userhuawei]passwordcipher123456[RTC-local-userhuawei]service-typeppp[RTC]interfaceSerial1/1[RTC-Serial1/1]pppchapuserhuawei[RTC-Serial1/1]ipaddress30[RTC-Serial1/1]shutdown[RTC-Serial1/1]undoshutdown[RTC-Serial1/1]quit[RTC]interfaceLoopBack0[RTC-LoopBack0]ipaddress32[RTC-LoopBack0]quit[RTC]interfaceSerial1/0[RTC-Serial1/0]ipaddress16[RTC-Serial1/0]link-protocolfr[RTC-Serial1/0]frinterface-typedce[RTC-Serial1/0]frdlci100[RTC-Serial1/0]frinarp[RTC]rip[RTC-rip]network[RTC-rip]network[RTC-rip]network[RTC-rip]peerNBMA網(wǎng)絡(luò)中需要手工指定peer路由器D的配置：[RTD]interfaceEthernet0/1[RTD-Ethernet0/1]ipaddress30[RTD-Ethernet0/1]quit[RTD]interfaceLoopBack0[RTD-LoopBack0]ipaddress32[RTD-LoopBack0]quit[RTD]interfaceSerial1/0[RTD-Serial1/0]ipaddress16[RTD-Serial1/0]link-protocolfr[RTD-Serial1/0]frinarp[RTD]rip[RTD-rip]network[RTD-rip]network[RTD-rip]network[RTD-rip]peerRIP協(xié)議配置完成之后，查看路由表，觀察每臺設(shè)備是否有全網(wǎng)路由。然后將其改為V2版本。[RTA-rip]undosummary[RTA-Ethernet0/1]ripversion2multicast[RTA-LoopBack0]ripversion2multicast[RTA-Serial1/0]ripversion2multicast[RTB-rip]undosummary[RTB-Serial1/1]ripversion2multicast[RTB-LoopBack0]ripversion2multicast[RTB-Serial1/0]ripversion2multicast[RTC-rip]undosummary[RTC-Serial1/1]ripversion2multicast[RTC-LoopBack0]ripversion2multicast[RTC-Serial1/0]ripversion2multicast[RTD-rip]undosummary[RTD-Ethernet0/1]ripversion2multicast[RTD-LoopBack0]ripversion2multicast[RTD-Serial1/0]ripversion2multicast

案例二企業(yè)網(wǎng)綜合案例分析說明：該圖為某中型企業(yè)拓撲圖。中心路由器連接總公司的核心交換機，并連接兩個分公司；全公司通過中心路由器做NAT上公網(wǎng)。為了網(wǎng)絡(luò)安全，在中心路由器和INTERNET之間架設(shè)防火墻，防火墻采用透明模式；分公司可以訪問總公司網(wǎng)絡(luò)，但是分公司之間不能互相訪問。1、根據(jù)拓撲圖搭好網(wǎng)絡(luò)環(huán)境。2、請為該網(wǎng)絡(luò)合理規(guī)劃IP地址。3、全網(wǎng)運行OSPF動態(tài)路由協(xié)議。4、最終全網(wǎng)能實現(xiàn)互通；并且都能訪問INTERNET。實驗步驟：首先規(guī)劃IP地址PC1:/24網(wǎng)關(guān):/24PC2:/24網(wǎng)關(guān):/24PC3:/24網(wǎng)關(guān):/24PC4:/24網(wǎng)關(guān):/24L3交換機上做vlan100和vlan200的網(wǎng)關(guān)L3交換機和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司1和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司1分配給用戶IP地址為/24網(wǎng)段分公司2和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司2分配給用戶IP地址為/24網(wǎng)段外網(wǎng)出接口IP為:/30,外網(wǎng)網(wǎng)關(guān)為/30配置參考：樓層交換機配置[H3C]sysnameswa[swa]vlan100[swa-vlan100]portethernet0/1[swa]vlan200[swa-vlan200]portethernet0/2[swa]link-aggregationgroup1modemanual[swa]interfaceethernet0/23[swa-e0/23]speed100[swa-e0/23]duplexfull[swa-e0/23]portlink-aggregationgroup1[swa-e0/23]portlink-typetrunk[swa-e0/23]porttrunkpermitvlan100200[swa]interfaceethernet0/24[swa-e0/24]speed100[swa-e0/24]duplexfull[swa-e0/24]portlink-aggregationgroup1[swa-e0/24]portlink-typetrunk[swa-e0/24]porttrunkpermitvlan100200核心交換機配置:[H3C]sysnameswb[swb]vlan100[swb]vlan200[swb]link-aggregationgroup1modemanual[swb]interfaceethernet0/23[swb-e0/23]speed100[swb-e0/23]duplexfull[swb-e0/23]portlink-aggregationgroup1[swb-e0/23]portlink-typetrunk[swb-e0/23]porttrunkpermitvlan100200[swb]interfaceethernet0/24[swb-e0/24]speed100[swb-e0/24]duplexfull[swb-e0/24]portlink-aggregationgroup1[swb-e0/24]portlink-typetrunk[swb-e0/24]porttrunkpermitvlan100200[swb]interfacevlan100[swb-vlan-interface100]ipaddress24[swb]interfacevlan200[swb-vlan-interface200]ipaddress24[swb]interfacevlan1[swb-vlan-interface1]ipaddress24[swb]routerid[swb]ospf[swb-ospf-1]area0[swb-ospf-1-area]network55[swb-ospf-1-area]network55[swb-ospf-1-area]network55中心路由器配置[H3C]sysnameRTC[RTC]interfaceethernet0/1[RTC-e0/1]ipaddress24[RTC]interfaceethernet0/0[RTC-e0/1]ipaddress30[RTC]interfaces2/0[RTC-s2/0]ipaddress24[RTC]interfaces2/1[RTC-s2/1]ipaddress24[RTC]routerid[RTC]ospf[RTC-ospf-1]area0[RTC-ospf-1-area]network55[RTC-ospf-1-area]network55[RTC-ospf-1-area]network55[RTC]iproute-static0[RTC-ospf-1]default-route-advertise向OSPF區(qū)域中發(fā)布缺省路由[RTC]aclnumber2000[RTC-acl-adv-2000]rulepermitsourceany[RTC]interfaceethernet0/0[RTC-e0/0]natoutbound2000[RTC]firewallenable[RTC]aclnumber3000[RTC-acl-adv-3000]ruledenyipsource55destination55[RTC]interfaces2/0[RTC-s2/0]firewallpacket-filter3000inbound分公司1路由器配置:[H3C]sysnameRTD[RTD-e0/0]ipaddress24[RTD]interfaces2/0[RTD-s2/0]ipaddress24[RTD]routerid[RTD]ospf[RTD-ospf-1]area0[RTD-ospf-1-area]network55[RTD-ospf-1-area]network55分公司2路由器配置:[H3C]sysnameRTE[RTE-e0/0]ipaddress24[RTE]interfaces2/0[RTE-s2/1]ipaddress24[RTE]routerid[RTE]ospf[RTE-ospf-1]area0[RTE-ospf-1-area]network55[RTE-ospf-1-area]network55

案例三校園網(wǎng)案例分析說明：該圖為某校園網(wǎng)拓撲圖。中心路由器連接學(xué)校的核心交換機SWB，SWA和SWB之間進行端口匯聚以增加上行帶寬；為了實現(xiàn)資源共享，學(xué)校擁有Telnet服務(wù)器和www服務(wù)器，內(nèi)部網(wǎng)絡(luò)可以完全訪問學(xué)校服務(wù)器，公網(wǎng)用戶可以訪問學(xué)校www服務(wù)器，但不能訪問Telnet服務(wù)器，只有外部特定主機可以訪問。學(xué)校通過中心路由器做NAT上公網(wǎng)。注意：服務(wù)器若用路由器代替，需要做靜態(tài)路由。配置參考：SWA的配置[H3C]sysnameswa[swa]link-aggregationgroup1modemanual[swa]interfaceethernet0/1[swa-e0/1]speed100[swa-e0/1]duplexfull[swa-e0/1]portlink-aggregationgroup1[s