1、华为使用基本手册实验参考第一章：实验参考 1基本实验 5实验一 计算机和交换机基本设置 、5password: 5双击小电脑： 6实验二 配置端口聚合、6对于SwitchA 6对于SwitchB 7聚合操作 7实验三 基本VLAN设置 、7设置计算机的IP为 8再改回来，并设置trunk 8(1) 新加入的SwitchC 默认状态时，测试连通性 9(2) 将交换机之间的连线都设置成trunk时，再测试连通性 9(3) 设置vtp 9实验四 配置primary VLAN和secondary VLAN 、10实验五 交换机的镜像与生成树 、11(一) 设置镜像 11(二) 生成树 11实验六 路由
2、器BootROM升级 、11实验七 直联路由 、12实验八 单臂路由 、131.一个接口两个IP的情况 132划分两个子接口，对两个vlan的路由 14实验九 静态路由实验 、14实验十 动态路由实验 、17实验十一 访问控制列表实验 、181基本访问列表 182扩展访问控制列表 19实验十二 地址转换配置 、20第二章：命令提示 、21计算机命令 、21交换机命令 、21路由器命令 、23静态路由 、23动态路由 、23标准访问列表命令格式如下 、24扩展访问控制列表配置命令 、24扩展访问控制列表操作符的含义 、24扩展访问控制列表举例 24地址转换配置举例 、25PPP设置 26PPP验
3、证、26pap被验方 26chap被验方 26帧中继监测 27第三章：理论学习 27网络的发展与应用 、27一、计算机网络发展的三个阶段 27二、我国计算机网络的三个层次 、28第四章：网络互联基础 29一、OSI七层协议 、291、物理层 292、链路层 293、网络层 294、传输层 305、会话层 306、表示层 307、应用层 30二、TCP/IP 协议簇 、301、接口层 302、网络层 313、传输层 314、应用层 31三、TCP连接的建立、321、TCP连接通过三次握手完成 322、套接字Socket 32四、IP地址划分 、321、IP地址分类 322、地址区间 323、特殊
4、地址 334、子网掩码 33第五章：交换机原理与应用 33一、基本以太网 、331、以太网标准 332、接线标准 343、接线方法 34二、交换机原理与应用 、341、冲突域和广播域 342、交换机原理 353、交换网络中的环 354、关于VLAN 365、交换机和路由器的口令恢复: 37三、三层交换的概念、371、交换机是链路层设备，使用MAC地址，完成对帧的操作 372、交换机的通道技术 373、端口协商方式 384、通道端口间的负载平衡 38第六章：路由的基本概念 、381、路由类型 382、路由算法 393、路由交换范围 394、路由表 39一、RIP路由协议 、391、RIP协议的认
5、识 392、路由表的维护 403、路由环路： 404、解决路由环路的办法 40二、OSPF路由协议 、411、OSPF的特点 412、指定路由器与路由器标识 413、建立路由表 414、单区域OSPF配置 425、多区域OSPF的设置 42三、访问控制列表 、421、访问控制列表类型与作用 422、访问控制列表的结构 423、访问控制列表匹配原则 434、命名方式的访问控制列表 43四、地址转换NAT 、431、NAT的认识 432、静态NAT 443、动态NAT 444、PAT 445、基于NAT的负载均衡 446、基于服务的NAT 45第七章：常用的广域网协议 、45一、PPP协议 、45
6、1、PPP协议的组成和特点 452、PAP(Password Authentication Protocol)验证 453、CHAP(Challenge-Handshake Authentication Protocol)验证 46二、HDLC协议、46三、帧中继、46第八章：PIX防火墙特点与应用 47一、PIX防火墙的认识 、47二、防火墙的配置规则 、47三、PIX防火墙的配置模式 、47四、PIX基本配置命令 、471、nameif 472、interface 483、ip address 484、global 485、nat 496、route 497、static 498、cond
7、uit 509、访问控制列表ACL 5010、侦听命令fixup 5111、telnet 5112、显示命令 5113、DHCP 服务 51第九章：PIX防火墙举例 52基本实验实验一 计算机和交换机基本设置添加一个交换机，一个计算机，双击交换机，进入终端配置：systempassword:Quidwaysysname S3026 ;交换机命名S3026super password 111 ;设置特权密码S3026user-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authent
8、ication-mode password simple 222S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026quitsyspassword:111S3026display currect-configS3026dis currS3026vlan 2S3026-vlan2port ethernet0/2S3026-vlan2port e0/4 to et0/6S3026-vlan2quitS3026dis vlanS3026int e0/3S3026-Ethernet1port access vlan 2S3026-E
9、thernet1quitS3026dis vlanS3026dis currS3026interface vlan 1S3026-Vlan-interface1ip address 10.65.1.8 255.255.0.0S3026-Vlan-interface1quitS3026ip route-static 0.0.0.0 0.0.0.0 10.65.1.2S3026ip default-gateway 10.65.1.2S3026dis currS3026save双击小电脑：login:rootpassword:linuxrootPCA root#ifconfig eth0 10.65
10、.1.1 netmask 255.255.0.0rootPCA root#ifconfigrootPCA root#route add default gw 10.65.1.2rootPCA root#routerootPCA root#ping 10.65.1.8rootPCA root#telnet 10.65.1.8实验二 配置端口聚合要求聚合的端口工作在全双工，速度一致，在同一槽口且连续。参数：ingress:源MAC, both:源和目的MAC对于SwitchA:Quidwaysysname SwitchASwitchAinterface ethernet0/1SwitchA-Eth
11、ernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2port link-type trunkSwitchA-Ethernet0/2port trunk permit vlan all
12、对于SwitchB:Quidwaysysname SwitchBSwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1port link-type trunkSwitchB-Ethernet0/1port trunk permit vlan allSwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchB-Ether
13、net0/2port link-type trunkSwitchB-Ethernet0/2port trunk permit vlan all聚合操作：SwitchAlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1SwitchAundo link-aggregation all实验三 基本VLAN设置SwitchAvlan 2SwitchA-vlan2p
14、ort e0/2SwitchA-vlan2port e0/3 to e0/4SwitchA-vlan2vlan 3SwitchA-vlan3port e0/5 to e0/6SwitchAdis vlan allSwitchAdis currentSwitchBvlan 2SwitchB-vlan2port e0/3 to e0/4SwitchB-vlan2vlan 3SwitchB-vlan3port e0/5 to e0/6SwitchB-vlan3quitSwitchBdis vlan allSwitchBdis current设置计算机的IP为：PCA:10.65.1.1 PCB:10
15、.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3rootPCA root#ping 10.65.1.1 通 (本机IP)rootPCA root#ping 10.65.1.3 不通 (中间连接线是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同网络，不同vlan)rootPCA root#ping 10.66.1.3 不通 (不同网络，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中间连接线是vlan 1)将PCA改接到SwitchA E0/2 (vlan 1)rootPCA root#ping 10.65
16、.1.3 不通 (同网络，不同vlan)将PCC改接到SwitchB E0/2 (vlan 1)rootPCA root#ping 10.65.1.3 通 (同网络，同在vlan 1)再改回来，并设置trunk:S3026Ainterface ethernet0/8S3026A-Ethernet0/8port link-type trunkS3026A-Ethernet0/8port trunk permit vlan allS3026Binterface ethernet0/1S3026B-Ethernet0/1port link-type trunkS3026B-Ethernet0/1po
17、rt trunk permit vlan allS3026B-Ethernet0/1quitS3026Bdis currrootPCA root#ping 10.65.1.3 通rootPCA root#ping 10.66.1.3 不通rootPCB root#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。 PCA和PCB是不通的。同理PCC和PCD也是不通的。再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式： switchA:E0/8-switchC:E0/3; switchC:E0/6
18、-switchB:E0/1(1) 新加入的SwitchC 默认状态时，测试连通性。 从PCA-PCC，从PCB-PCD 测试：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交换机没有设置trunk，端口默认vlan 1，交换机的trunk要成对出现，因为当dot1q不能和另一端交换信息时，会自动down掉。(2) 将交换机之间的连线都设置成trunk时，再测试连通性。S3026Cinterface ethernet0/3S3026C-Ethernet0/1port link-type trunk
19、S3026C-Ethernet0/1port trunk permit vlan allS3026Cinterface ethernet0/6S3026C-Ethernet0/8port link-type trunkS3026C-Ethernet0/8port trunk permit vlan all现在有两条正确的trunk,再看一下联通情况：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）(3) 设置vtp VTP是vlan 传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP
20、Client 端看到VTP Server上的vlan，并将自己端口加入到vlan中。S3026Cvtp domain abcS3026Cvtp mode serverS3026Cvtp password okS3026Bvtp domain abcS3026Bvtp mode clientS3026Bvtp password okS3026A#disp vlanS3026B#disp vlanS3026C#disp vlan 当口令和域名一致时，client端可以学习到server端的vlan，在VTP Server端还可以有很多策略，这里只是说明最基本的问题。 VTP在企业、机关、学校的应用
21、是很多的，在主交换机上设置好vlan以后，下级的交换机不用再设置vlan，可以将client的某些端口添加到VTP Server中定义的vlan中去，加强了管理。实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。SwitchAvlan 2SwitchA-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5Swi
22、tchA-vlan5port ethernet 0/1 to ethernet 0/4SwitchA-vlan5isolate-user-vlan enable ;vlan5是主vlanSwitchA-vlan5quitSwitchAisolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlanSwitchBvlan 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4SwitchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan实验五 交换机的镜像与生成树(一) 设置镜像镜像是一个端口的数据被映射到另一个端口
