华为设备VLAN配置实验指导书
VLAN配置
原理概述
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域（多个VLAN）的通信技术。VLAN内的主机间可以直接通信，而VLAN 间不能直接互通，从而将广播报文限制在一个VLAN内，即广播隔离。
交换机可以基于端口、MAC地址、IP子网、协议和策略划分VLAN，通过802.1Q协议封装不同的VLAN报文，依据报文中的TAG字段对不同VLAN报文进行区分，并根据不同的端口属性对VLAN报文进行处理。
VLAN技术提供VLAN Aggregation、MUX VLAN等增强特性。
实验目的
●掌握VLAN划分的不同方法
●掌握VLAN Aggregation的配置方法
●掌握MUX VLAN的配置方法
●掌握VLAN间通信的基本配置方法
●掌握端口隔离的配置方法
实验内容
1.任务要求
公司A网络如实验拓扑所示，请根据如下需求对网络进行部署：
1)在SW1、SW2、SW3和SW4上创建VLAN12、13、24、112、103、212、312、
334、305、401和402；
2)将SW1的E0/0/1和E0/0/2划入VLAN112，将E0/0/3划入VLAN103；
3)在SW2的E0/0/1和E0/0/2划入VLAN212；
4)在SW3的E0/0/1和SW3的E0/0/2划入VLAN312，将SW3的E0/0/3和E0/0/4
划入VLAN334，将SW3的E0/0/5划入VLAN305；
5)在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41划入
VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402；6)在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、三层转发
功能。另外可以在交换机上创建VLAN104，IP地址为1.0.0.254/24；
7)在SW2上实现VLAN212内PC21和PC22二层隔离三层互通。另外可以在交换机上
创建VLAN212，IP地址为2.0.0.254/24；
8)在SW3上实现VLAN312、VLAN334均可以和VLAN305通信，但是VLAN312和
VLAN334之间不能通信，另外VLAN334内PC33和PC34不能互访；
9)在SW4上实现VLAN401和VLAN402需要实现互通，其中VLANif401的IP地址为
4.1.1.254/24，VLANif402的IP地址为4.2.2.254/24；
10)实现VLAN312、VLAN334和VLAN305中的PC与SW4的VLANif305地址的互通；
11)根据网络拓扑创建相应的VLANif并配置合适的端口属性，允许VLAN12、13、24、
112、103、212、312、334、305和412通过；
12)SW1、SW2、SW3和SW4上运行RIPv2并禁用汇总。在SW1上将VLANif12、
VLANif13和VLANif104通告进RIPv2；在SW2上将VLANif12、VLANif24和VLANif212通告进RIPv2；在SW3上将VLANif13通告进RIP；在SW4上将VLANif24、VLANif305、VLANif401、VLANif402通告进RIPv2。最终能够实现不同网段的互通。
实验拓扑
实验编址表
验证与提示
1.在SW1、SW2、SW3和SW4上创建VLAN12、13、24、112、103、
212、312、334、305和412
根据需求配置相应VLAN，并使用display vlan summary命令VLAN的概要信息。
2.将SW1的E0/0/1和E0/0/2划入VLAN112，将E0/0/3划入VLAN103
完成该需求之后，我们通过命令display vlan查看VLAN对应接口信息，下面给出SW1
此处也可以考虑通过以下命令对结果进行验证：
display vlan VLAN ID
3.在SW2的E0/0/1和E0/0/2划入VLAN212
完成该需求后，我们通过命令display vlan来查看基于端口划分VLAN的信息。下面
display vlan VLAN ID
4.在SW3的E0/0/1和SW3的E0/0/2划入VLAN312，将SW3的E0/0/3
和E0/0/4划入VLAN334，将SW3的E0/0/5划入VLAN305
完成该需求之后，我们通过命令display ip-subnet-vlan vlan查看基于IP地址划分
5.在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41
划入VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402
完成该需求后，我们通过命令display policy-vlan all来查看SW4上划分的VLAN
地址、基于协议和基于策略。通过需求描述推断出根据那种方法来划分VLAN。另外在划分VLAN时，需要特别注意端口属性。
此处也可以考虑通过以下命令对结果进行验证：
display vlan
6.在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、
三层转发功能。另外可以在交换机上创建VLAN104，IP地址为
1.0.0.254/24
完成该需求后，我们通过命令display sub-vlan/display super-vlan查看
7.在SW2上实现VLAN212内PC21和PC22二层隔离三层互通。另外可以
在交换机上创建VLAN212，IP地址为2.0.0.254/24
要验证PC21和PC22是否能够互通。
8.在SW3上实现VLAN312、VLAN334均可以和VLAN305通信，但是
VLAN312和VLAN334之间不能通信，VLAN312内的PC31和PC32可以互通，另外VLAN334内PC33和PC34不能互访
display vlan
9.在SW4上实现VLAN401和VLAN402需要实现互通，其中VLANif401
的IP地址为4.1.1.254/24，VLANif402的IP地址为4.2.2.254/24
10.实现VLAN312、VLAN334和VLAN305中的PC与SW4的VLANif305
地址的互通
11.根据网络拓扑创建相应的VLANif并配置合适的端口属性，允许VLAN12、
13、24、112、103、212、312、334、305和412通过
完成该需求后，我们通过命令display vlan和display ip interface查看VLAN信息和IP信息，这里给出SW1的输出信息（下面表格只是给出了关键信息，有部分信息进行
12.SW1、SW2、SW3和SW4上运行RIPv2并禁用汇总。在SW1上将
VLANif12、VLANif13和VLANif104通告进RIPv2；在SW2上将VLANif12、VLANif24和VLANif212通告进RIPv2；在SW3上将VLANif13通告进RIP；在SW4上将VLANif24、VLANif305、VLANif401、VLANif402通告进RIPv2。最终能够实现不同网段的互通
完成该需求后，我们通过命令display ip routing-table查看路由信息，这里给出SW1
段的相互访问。另外需要特别注意题目中的需求，即“实现不同网段的互通”。
思考
需求5中，是否可以关联多个MAC地址、IP地址到一个VLAN？
需求10中，将网关放到SW4的VLANif305有什么好处？MUX VLAN不能配置IP 地址吗？
配置清单
华为常用实验手册
华为常用实验手册 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
目录5 88 95 101
实验一以太网交换机基本配置 【实验目的】 掌握以太网交换机基本配置 【实验学时】 建议2学时 【实验原理】 一、交换机常用命令配置模式 1 业务描述 (1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下： ?参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 ?监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该 级别命令不允许进行配置文件保存的操作。 ?配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供 直接网络服务。 ?管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源 控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设 置命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则： ◆命令视图功能特性列表
2 配置参考 （1）命令行在线帮助 在任一命令视图下，键入“”获取该命令视图下所有的命令及其简单描述。
华为认证实验指导书
华为认证实验指导 书
华为认证系列教程 HCDP-IENP 提升企业级网络性能 实验指导书 华为技术有限公司版权声明
版权所有? 华为技术有限公司。保留一切权利。 本书所有内容受版权法保护,华为拥有所有版权,但注明引用 其它方的内容除外。未经华为技术有限公司事先书面许可,任何人、任何组织不得将本书的任何内容以任何方式进行复 制、经销、翻印、存储于信息检索系统或使用于任何其它任 何商业目的。 版权所有侵权必究。 商标声明 和其它华为商标均为华为技术有限公司的商标。 本文档提及的其它所有商标或注册商标,由各自的所有人拥有。 华为认证系列教程 HCDP-IENP提升企业级网络性能 实验指导书 第1.6版本
华为认证体系介绍 依托华为公司雄厚的技术实力和专业的培训体系,华为认证考 虑到不同客户对ICT技术不同层次的需求,致力于为客户提供实战性、专业化的技术认证。 根据ICT技术的特点和客户不同层次的需求,华为认证为客户提供面向十三个方向的四级认证体系。 HCDA(Huawei Certified Datacom Associate,华为认证数据通信工程师)主要面向IP网络维护工程师,以及其它希望学习IP网络 知识的人士。HCDA认证在内容上涵盖TCP/IP基础、路由、交换等IP网络通用基础知识以及华为数据通信产品、通用路由平台VRP特点和基本维护。 HCDP-Enterprise (Huawei Certified Datacom Professional-Enterprise,华为认证数据通信资深工程师-企业级)主要面向企业级网络维护工程师、网络设计工程师以及希望系统 深入地掌握路由、交换、网络调整及优化技术的人士。HCDP-Enterprise包括IESN(Implement Enterprise Switching Network,部署企业级交换网络)、IERN(Implement Enterprise Routing Network,部署企业级路由网络)、IENP(Improving Enterprise Network Performance,提升企业级网络性能)三个部分。内容上涵盖IPv4路由技术原理深入以及在VRP中的实现;交换技术原理深入 以及在VRP中的实现;网络安全技术、高可靠性技术和Qos技术等高
华为数通—OSPF实验指导书
一、OSPF上机-1 试验环境组网拓扑： 互联地址规划： 组网互联要求-1： 1、组网和区域划分如上图所示。 2、在S3526-1、AR28-1、AR28-2、S3526-2的互联接口上启用ospf路由协议；并且在每台 三层设备上引入直联路由，直联路由引入按照默认的type 2类型，并且引入时的cost选择100。 试验要求： 1、pc1和pc2都能ping通此网络上的所有ip地址。 2、查看所有三层设备上的路由表，注意路由花费的递增情况并分析规律。 3、查看所有三层设备上的路由表，注意所学到ospf内部路由和引入的外部路由的情况。 4、打开其中一台设备的debug ospf packet信息，让后让这台设备和其它设备重新建立ospf 邻居，采集debug 信息，并分析其debug信息。
组网互联要求-2： 1、在上面组网的基础上，在每台三层设备上引入直联路由，直联路由引入成type 1类型， 并且引入时的cost选择100。 2、 试验要求： 1、和实验1中的外部路由相比较，注意type 1和type 2类型外部路由的cost值的变化。 组网互联要求-3： 1、在上面组网的基础上，在S3526-1和S3526-2上都建立loopbak2接口，并且设置相同的ip地址10.0.0.1/24；在S3526-1上引入直联路由为type 1类型切cost设置为100；在S3526-2上引入直联路由为type 2类型，cost设置为10。 试验要求： 1、在ar28-1和ar28-2上分别观察10.0.0.0/24的路由优选情况。 组网互联要求-4： 1、在组网要求-1的基础上，在S3526-1上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为10.0.0.1/24、10.0.1.1/24、10.0.2.1/24，并且通过引入方式注入到ospf中。 试验要求： 1、要求在asbr上聚合10.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-5： 1、在组网要求-4的基础上，在S3526-2上建立三个loopback接口loopback10、loopback11、 loopback12，分别配置ip地址为20.0.0.1/24、20.0.1.1/24、20.0.2.1/24，并且通过network 方式发布该网段。 试验要求： 1、要求在abr上聚合20.0.0.0/16网段的路由，并且在其它路由器上观察路由聚合情况。 组网互联要求-6： 1、在上面组网的基础上，将AREA 1改为nssa区域；降AREA 2改为stub区域。 试验要求： 1、在两个区域的三层设备上查看相关路由和lsa，分析stub区域和nssa区域的区别。
华为设备VLAN配置实验指导书
VLAN配置 原理概述 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域（多个VLAN）的通信技术。VLAN内的主机间可以直接通信，而VLAN 间不能直接互通，从而将广播报文限制在一个VLAN内，即广播隔离。 交换机可以基于端口、MAC地址、IP子网、协议和策略划分VLAN，通过802.1Q协议封装不同的VLAN报文，依据报文中的TAG字段对不同VLAN报文进行区分，并根据不同的端口属性对VLAN报文进行处理。 VLAN技术提供VLAN Aggregation、MUX VLAN等增强特性。 实验目的 ●掌握VLAN划分的不同方法 ●掌握VLAN Aggregation的配置方法 ●掌握MUX VLAN的配置方法 ●掌握VLAN间通信的基本配置方法 ●掌握端口隔离的配置方法 实验内容 1.任务要求 公司A网络如实验拓扑所示，请根据如下需求对网络进行部署： 1)在SW1、SW2、SW3和SW4上创建VLAN12、13、24、112、103、212、312、 334、305、401和402； 2)将SW1的E0/0/1和E0/0/2划入VLAN112，将E0/0/3划入VLAN103； 3)在SW2的E0/0/1和E0/0/2划入VLAN212； 4)在SW3的E0/0/1和SW3的E0/0/2划入VLAN312，将SW3的E0/0/3和E0/0/4 划入VLAN334，将SW3的E0/0/5划入VLAN305； 5)在SW4上，将MAC地址为5489-98CF-447F、IP地址为4.1.1.1的PC41划入 VLAN401，MAC地址为5489-98CF-E17D、IP地址为4.2.2.2划入VLAN402；6)在SW1上，通过合适的技术实现VLAN112和VLAN103之间的二层隔离、三层转发 功能。另外可以在交换机上创建VLAN104，IP地址为1.0.0.254/24；
华为实验手册
华为计算机网络培训 实验指导手册 2010年8月 实验一远程管理网络设备（telnet）.............................................................................................. 实验二以太网端口汇聚................................................................................................................ 实验三STP的基本配置 ............................................................................................................... 实验四Trunk的基本配置............................................................................................................. 实验五VLAN间的三层通信......................................................................................................... 实验六DHCP配置实验 .................................................................................................................. 实验七文件传输协议配置（FTP）................................................................................................ 实验八PPP、FR配置实验............................................................................................................ 实验九RIP协议配置...................................................................................................................... 实验十OSPF协议配置.................................................................................................................. 实验十一防火墙和地址转换实验................................................................................................... 实验十二路由引入综合实验 .......................................................................................................... 实验十三L2TP（PPPOE拨入）配置实验..................................................................................... 实验十四虚拟路由冗余协议（VRRP）实验.................................................................................. 案例一动态路由协议深入分析....................................................................................................... 案例二企业网综合案例分析 .......................................................................................................... 案例三校园网案例分析................................................................................................................
FusionCompute实验指导手册
. 华为认证Cloud系列教程 HCIP-Cloud Computing 华为FusionCompute实验指导手册
华为认证体系介绍 基于“平台+AI+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构认证、平台与服务认证和行业ICT认证三类认证。 根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。 华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代的新型ICT人才，构建良性的ICT人才生态。 HCIP-Cloud Computing V4.0定位于培养具有FusionCompute、FusionAccess运营与运维的能力，能够熟练掌握FusionCompute、FusionAccess日常操作与维护的人才。 HCIP-Cloud Computing V4.0认证课程包括：FusionCompute的产品介绍、虚拟化资源池管理、日常管理及故障处理，FusionAccess的产品及组件介绍、安装部署、业务管理及故障处理等。相对于V3.0，HCIP-Cloud Computing V4.0增加了FusionCompute虚拟机发放与管理，优化FusionCompute与FusionAccess实验内容，删除FusionCloud私有云以及全内存桌面。 通过HCIP-Cloud Computing V4.0，将证明您基本掌握了FusionCompute和FusionAccess产品特性原理和运营运维能力。 企业拥有通过HCIP-Cloud Computing V4.0认证的高级工程师，意味着企业具备搭建华为虚拟化平台和桌面云的资质和能力。
华为实验手册
华为计算机网络培训实验指导手册 2010年8月
实验一远程管理网络设备(telnet) (3) 实验二以太网端口汇聚 (3) 实验三STP的基本配置 (6) 实验四Trunk的基本配置 (9) 实验五VLAN间的三层通信 (11) 实验六DHCP配置实验 (15) 实验七文件传输协议配置(FTP) (16) 实验八PPP、FR配置实验 (17) 实验九RIP协议配置 (21) 实验十OSPF协议配置 (23) 实验十一防火墙与地址转换实验 (25) 实验十二路由引入综合实验 (28) 实验十三L2TP(PPPOE拨入)配置实验 (30) 实验十四虚拟路由冗余协议(VRRP)实验 (33) 案例一动态路由协议深入分析 (37) 案例二企业网综合案例分析 (41) 案例三校园网案例分析 (45)
实验一远程管理网络设备(telnet) 1.1 组网及业务描述 1.2 配置参考 1. 配置路由器的ip地址与PC的ip地址 [Quidway]interface Ethernet 0/0 [Quidway-Ethernet0/0]ip address 1、1、1、1 255、0、0、0 配置完路由器的ip地址,您还需要配置PC的ip地址(比如1、1、1、2 255、0、0、0) 2. 配置路由器Telnet登陆方式 a、none方式: [Quidway] User-interface vty 0 4 配置用户 [Quidway-ui-vty0] authentication-mode none 选择认证方式 [Quidway-ui-vty0] user privilege level 3配置登陆用户级别 b、password方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple 123 设置登陆密码 [Quidway-ui-vty0] user privilege level 3 C、scheme方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] user privilege level 3 [Quidway] local-user huawei 添加管理用户 [Quidway-luser-huawei] password simple 123456 设置用户密码 [Quidway-luser-huawei] service-type telnet level 3 设置服务类型及优先级 3. 检测PC与路由器的连通性 使用ping命令检测,能否ping通路由器;并在PC上运行telnet应用程序登录路由 器。 实验二以太网端口汇聚 1.1 上机目标: 完成本课程的上机试验后,您应该能够:
华为实验指导书(更新)讲解
实验1 计算机和交换机基本配置 1.1组网及业务描述 添加一台S3700交换机，两台PC。熟悉计算机、交换机命令。 1.2配置与验证 1、配置交换机 双击交换机，进入终端配置：
华为实验指导书(更新)讲解
实验 1 计算机和交换机基本配置 1.1组网及业务描述 添加一台S3700交换机，两台PC。熟悉计算机、交换机命令。 1.2配置与验证 1、配置交换机 双击交换机，进入终端配置：
网络组建实训指导书 (华为 交换机 路由器 配置)
《网络维护实训》指导书
实验一计算机和交换机基本设置 项目图示： 添加一个交换机，一个计算机，双击交换机，进入终端配置：
华为常用实验手册范本
目录 实验一以太网交换机基本配置 (1) 实验二以太网端口配置实验 (7) 实验三利用TFTP管理交换机配置 (13) 实验四虚拟局域网VLAN (16) 实验五生成树配置 (25) 实验六802.1x和AAA配置 (38) 实验七路由器基本配置 (45) 实验八PPP配置 (51) 实验九FR配置 (56) 实验十静态路由协议配置 (64) 实验十一RIP协议配置 (68) 实验十二OSPF协议配置 (74) 实验十三访问控制列表配置 (88) 实验十四地址转换配置 (95) 实验十五DHCP配置 (101) 实验十六升级路由器或交换机的操作系统 (116)
实验一以太网交换机基本配置 【实验目的】 掌握以太网交换机基本配置 【实验学时】 建议2学时 【实验原理】 一、交换机常用命令配置模式 1 业务描述 (1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配 置级、管理级4个级别，简介如下： ?参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命 令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的 操作。 ?监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该 级别命令不允许进行配置文件保存的操作。 ?配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供 直接网络服务。 ?管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑 作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源 控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统部参数设置 命令等。 （2）命令视图： 系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令： 各命令视图的功能特性、进入各视图的命令等的细则： ◆命令视图功能特性列表
华为产品可制造性设计指导书
单板可制造性设计指导书 0定义 Definition 可制造性设计：单板可制造性是单板必须具备的、通过良好的单板工艺设计来实现的一个重要特性，具体表现在满足设备工艺能力，大的工艺窗口，高的生产效率，低的制造成本，可接受的制造缺陷率，以及单板的高工艺可靠性。可制造性设计是单板工艺设计的主要内容，主要包括元器件工艺性认证、单板工艺路线设计、PCB工艺设计、单板工艺可靠性设计等业务，覆盖产品开发全过程。 1 目的Objective 本流程的目的：规范产品/单板可制造性设计过程，明确单板工艺设计活动，对单板工艺设计过程实施有效控制。本流程是IPD流程直接支撑子流程。 2 适用范围Scope 本流程适用于所有产品/单板的可制造性设计。 3 KPI指标 KPI Index 指标名称指标定义计算公式 单板可生产性设计缺陷指数单板可生产性设计缺陷指数=当月单板工艺问题 数/当月试产单板（含试制和研发状态的单板） 种数 单板可生产性设计缺陷指数=当月单板工艺问题数/当月试 产单板种数 试制单板加工直通率试制单板加工直通率=工序1直通率×工序2直通 率×工序3直通率×工序4直通率×工序5直通率… 其中工序分为SMT、插件、波峰焊、补焊、老化 前测试、老化后测试、PQC检验、整机测试和FQC 检验九个工序。 试制单板加工直通率=工序1直通率×工序2直通率×工序3直 通率×工序4直通率×工序5直通率…（其中工序分为SMT、 插件、波峰焊、补焊、老化前测试、老化后测试、PQC检验、 整机测试和FQC检验九个工序。） 工序直通率=（1－缺陷品数 检验（调测）总数 ） 100 100%； 4流程图Flow Chart
实训指导书-华为
网络技术实训指导书 目录 交换实验 (2) 第一部分交换机的基本配置与管理 (2) 第二部分交换机的端口配置和Telnet登陆配置 (3) 第三部分交换机划分Vlan配置 (5) 第四部分利用三层交换机实现VLAN间路由 (7) 路由实验 (10) 第一部分路由器的基本配置 (10) 第二部分路由器静态路由配置 (12) 第三部分路由器RIP动态路由配置 (14) 第四部分路由器OSPF动态路由配置 (17) 第五部分路由器综合路由配置 (20) 安全实验 (24) 第一部分标准IP访问控制列表配置 (24) 第二部分扩展IP访问控制列表配置 (26) 第三部分网络地址转换NA T配置 (28) 第四部分交换机端口安全 (32)
交换实验 第一部分交换机的基本配置与管理 【实验目的】 掌握交换机各种操作模式的基本区别，理解交换机不通模式间的切换方法。【背景描述】 小李是某家公司新入职的网管，负责网络中心的设备管理工作。公司内部网络产品是全系列的华为网络产品，小李需要熟悉它们。因此首先要登陆配置交换机，了解并掌握基本的命令行操作。 【技术原理】 交换机的基本方法分为两种：带内管理和带外管理。通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式
《软件工程》实验指导书(实验一)
实验1软件工程概念与相关工具 1.1 软件工程的计算环境 （实验估计时间：90 分钟） 1.1.1 背景知识 软件工程学主要研究如何以较少的代价获得高质量的软件，而要达到这个目的，就必须研究软件开发方法和软件开发工具。软件开发方法就是开发软件的规化方法。软件工具是指能支持软件生存周期中某一阶段（如系统定义、需求分析、设计、编码、测试或维护等）的需要而使用的软件系统；软件开发环境则是面向软件整个生存周期，为支持各个阶段的需要，在基本硬件和宿主软件的基础上使用的一组软件系统。软件工具和软件开发环境都是软件工程的重要支柱，对于提高软件生产率，改进软件质量，以及适应计算机技术的迅速发展有着越来越大的作用。 从20世纪70年代末开始，专家们就致力于软件开发自动化工具的研究，并逐步形成了应用于软件过程的集成的项目支撑环境（Integrated Project Support Environment）和计算机辅助软件工程（CASE，Computer-Aided Software Engineering）工具。在此基础上建立集成式软件开发环境，全面支持软件开发过程，以期实现软件设计过程的自动化或半自动化。 1.1.2 实验目的 1）理解软件工程的基本概念，熟悉软件、软件生存周期、软件生存周期过程和软件生存周期各阶段的定义和容。 2）通过 Internet 搜索与浏览，了解网络环境中主流的软件工程技术，掌握通过专业不断丰富软件工程最新知识的学习方法，尝试通过专业的辅助与支持来开展软件工程应用实践。 1.1.3 工具/准备工作 在开始本实验之前，请预习教科书第一章的相关容。需要准备一台带有浏览器、能够访问因特网的计算机。 1.1.4 实验容与步骤
华为实验手册
华为计算机网络培训实验指导手册 2010 年8 月
实验一远程管理网络设备（telnet ） (3) 实验二以太网端口汇聚 (4) 实验三STP 的基本配置 (6) 实验四Trunk 的基本配置 (9) 实验五VLAN 间的三层通信 (11) 实验六DHCP 配置实验 (15) 实验七文件传输协议配置（FTP） (17) 实验八PPP 、FR 配置实验 (18) 实验九RIP 协议配置 (21) 实验十OSPF 协议配置 (24) 实验十一防火墙和地址转换实验 (26) 实验十二路由引入综合实验 (29) 实验十三L2TP （PPPOE 拨入）配置实验 (31) 实验十四虚拟路由冗余协议（VRRP ）实验 (34) 案例一动态路由协议深入分析 (38) 案例二企业网综合案例分析 (42) 案例三校园网案例分析 (46)
实验一 远程管理网络设备（telnet ） 1.1组网及业务描述 Router 图1-1 1.2配置参考 1. 配置路由器的ip 地址和PC 的ip 地址 [Quidway]interface Ethernet 0/0 [Quidway-EthernetO/O]ip address 1.1.1.1 255.0.0.0 配置完路由器的ip 地址，你还需要配置 PC 的ip 地址（比如1.1.1.2 255.0.0.0 ） 2. 配置路由器Tel net 登陆方式 a 、 none 方式： 3. 检测PC 与路由器的连通性 使用ping 命令检测，能否 ping 通路由器；并在 PC 上运行tel net 应用程序登录路 由器。 .Internet. PC* [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode none [Quidway-ui-vty0] user privilege level 3 b 、password 方式： [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode password [Quidway-ui-vty0] set authentication password simple 123 [Quidway-ui-vty0] user privilege level 3 C 、scheme 方式: [Quidway] User-interface vty 0 4 [Quidway-ui-vty0] authentication-mode scheme [Quidway-ui-vty0] user privilege level 3 [Quidway] local-user huawei [Quidway-luser-huawei] password simple 123456 [Quidway-luser-huawei] service-type telnet level 3 配置用户 选择认证方式 配置登陆用户级别 设置登陆密码 添加管理用户 设置用户密码 设置服务类型及优先级
华为网络工程实验指导书
网络工程实验指导书 适用:本科学生 临沂师范学院信息学院制 2010.9
目录 实验1. 交换机与VLAN配置 (1) 实验1. STP基本配置 (8) 实验11、路由器的静态路由配置 (16)
实验1. 交换机与VLAN 配置 一、实验目的: ---------------------------------------- 1. 熟悉交换机的开机界面,学习基本配置命令的使用； 2. 对交换机进行基本的设置； 3. 理解VLAN 的概念与作用. 4. 掌握静态VLAN 的配置,体验其功能. 二、实验设备: 硬件：PC 机4台，网卡，交换机二台 软件：Windows 2000，终端仿真程序 三、实验内容: 1.搭建H3C S3100Si 配置环境,步骤如下: 2. 网络的连接与网络通信初始状态的观察 3. VLAN 的建立与设置 4. 利用交换机的TRUNK 端口实现跨交换机的VLAN 5. 实验拓扑图: 四. 实验步骤 1.搭建H3C S3100Si 配置环境,步骤如下: 按照下图所示将PC 的串口CRS-232接口和交换机通过Console 电缆相连接， VLAN2: pc1与PC3 Network:192.168.1.0/24 PC1 PC2 PC3 PC4 VLAN3: pc2与PC4 Network:192.168.2.0/24 S 1
启用超级终端,配置交换机. 熟悉相关命令,查看交换机有关状态. 2. 网络的连接与网络通信初始状态的观察 1) 如图所示,进行网络连接 2) 给各PC分配并设置IP地址, 3. VLAN的建立与设置 1) 观察系统缺省情况下的VLAN,其名称是什么,缺省状态下各端口属于哪个VLAN. 2) 创建两个新的VLAN (VLAN 2和VLAN 3) 3) 添加端口（Ethernet1/0/1至Ethernet1/0/4）到相应的VLAN中 4) 检验\查看VLAN的设置（使用Display命令） 4. 利用交换机的TRUNK端口实现跨交换机的VLAN 1) 将两个交换机互联的端口设置成TRUNK端口（本实验使用Ethernet1/0/5）. 2) 设置可通过TRUNK端口的VLAN(VLAN2和VLAN3)，并把TRUNK端口默认为VLAN2的端口. 5. 注意两交换机互联时（Ethernet1/0/5）使用交叉线连接，虽然直通线可以联通，但会有一定影响。 五. 结论
02-ISIS协议配置实验指导书 v0.2
ISIS路由协议配置 原理概述 IS-IS最初是国际标准化组织ISO（the International Organization for Standardization）为它的无连接网络协议CLNP（Connectionless Network Protocol）设计的一种动态路由协议。 为了提供对IP的路由支持，IETF在RFC1195中对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中，修改后的IS-IS协议被称为集成化IS-IS（Integrated IS-IS 或Dual IS-IS）。 IS-IS属于内部网关协议IGP（Interior Gateway Protocol），用于自治系统内部。IS-IS 是一种链路状态协议，使用最短路径优先SPF（Shortest Path First）算法进行路由计算，与OSPF协议有很多相似之处。 为了支持大规模的路由网络，IS-IS在路由域内采用两级的分层结构。一个大的路由域被分成一个或多个区域（Areas）。区域内的路由通过Level-1路由器管理，区域间的路由通过Level-2路由器管理。 运行IS-IS协议的网络与OSPF的多区域网络拓扑结构非常相似。其中骨干区域中所有设备一般为Level-2路由器。非骨干区域通过Level-1-2路由器与骨干路由器相连，区域内部一般是Level-1路由器。IS-IS的骨干网（Backbone）指的不是一个特定的区域，即区域号可以不同。 这种组网方案也体现出IS-IS与OSPF的不同点。在OSPF中，区域之间的路由需要通过骨干区域转发，只有在同一个区域内才使用SPF算法。而IS-IS不论是Level-1还是Level-2路由，都采用SPF算法，分别生成最短路径树SPT（Shortest Path Tree）。 实验目的 ●掌握配置IS-IS路由协议的基本方法 ●掌握不同网络环境使用IS-IS的方法 ●掌握修改IS-IS开销的方法 ●掌握IS-IS认证的方法 ●掌握IS-IS特性优化的方法 ●理解掌握IS-IS聚合特性 ●掌握IS-IS不同区域的渗透技术 ●掌握下放缺省路由的方法
软考网络工程师-华为命令实验手册
2018软考网络工程师《华为基础实验》指导手册
目录 前言 --------------------------------------------------------------------------------------------------------------- 3实验一 VRP基础操作与Telnet配置 ------------------------------------------------------------------------- 4实验二交换机的基本配置 -------------------------------------------------------------------------------------- 11 实验三配置和实施VLAN ----------------------------------------------------------------------------------------- 16 实验四配置交换机的hybrid接口 --------------------------------------------------------------------------- 27 实验五基于MAC地址划分VLAN ------------------------------------------------------------------------------- 30 实验六配置GVRP协议 ------------------------------------------------------------------------------------------- 33 实验七生成树协议的配置 -------------------------------------------------------------------------------------- 36 实验八配置通过Telnet登录系统 --------------------------------------------------------------------------- 40 实验九 Auto-Config自动配置--------------------------------------------------------------------------------- 44 实验十配置静态路由 --------------------------------------------------------------------------------------------- 50 实验十一配置默认路由------------------------------------------------------------------------------------------ 57 实验十二实施和配置RIPv2 ------------------------------------------------------------------------------------ 65 实验十三 RIP与BFD联动 --------------------------------------------------------------------------------------- 75 实验十四配置多区域的 OSPF协议 -------------------------------------------------------------------------- 79 实验十五 IS-IS协议基本配置 ------------------------------------------------------------------------------- 92 实验十六 BGP协议基本配置 ---------------------------------------------------------------------------------- 96 实验十七 VLAN间的三层通信------------------------------------------------------------------------------- 102 实验十八配置和实施Eth-Trunk---------------------------------------------------------------------------- 111 实验十九配置路由器为DHCP Server --------------------------------------------------------------------- 115 实验二十配置路由器为DHCP中继代理------------------------------------------------------------------- 120 实验二十一配置NAT-------------------------------------------------------------------------------------------- 126 实验二十二配置访问控制列表 ACL------------------------------------------------------------------------ 130 实验二十三基于时间的ACL配置及策略 ----------------------------------------------------------------- 140 实验二十四策略路由配置 ------------------------------------------------------------------------------------ 145 实验二十五 VRRP配置 ------------------------------------------------------------------------------------------ 148 实验二十六 GRE VPN配置 ------------------------------------------------------------------------------------- 151 实验二十七 IPSec VPN配置 ---------------------------------------------------------------------------------- 154 实验二十八 IPv6-overIPv4 GRE隧道配置--------------------------------------------------------------- 161 实验二十九 ISATAP隧道配置 -------------------------------------------------------------------------------- 165 实验三十 NAT-PT配置 ------------------------------------------------------------------------------------------ 167