京东翰林H3C讲师指导实验二网络设备基本调试

H3C网络设备实训指导手册实训课是运算机网络专业学习的重要实践环节。

通过实训，使学生加深明白得、验证、巩固课堂教学的内容，把握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的明白得。

用正确的理论指导实践活动，强化学生的知识实践意识、提升事实上际动手能力，发挥学生的想象力和创新能力。

本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的把握。

先通过模拟软件的操作，增加学生对每个实验的感性认识，初步明白得其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主流路由和交换设备的配置及网络搭建与爱护。

本实训指导手册是由从事有关专业的老师们，结合本专业学生的实际学习情形和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个差不多、典型、有用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。

它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清晰，具有专门高的参考价值。

同时也为日后猎取IT的高端认证，从事网络有关行业，打下了坚实的基础。

二〇〇六年七月二十五日目录实验一：Console口登录5实验三：FTP登录交换机23实验四：交换机的差不多命令使用26实验五：静态路由32实验六：RIP协议35实验七：NAT基础应用 41实验八：NAT对外提供WWW和FTP服务54实验九：路由引入59试验十：利用路由器提供DHCP服务 74实验十一：组播技术78实验十二：IP策略路由 101实验十三：QOS技术111实验十四：Qos之端口优先级设置 125实验十五：VLAN技术130实验十六：VLAN之间的路由133实验十七：交换机端口差不多配置142实验十八：端口镜像161实验十九：端口汇聚166实验二十：端口限速172实验二十一：端口隔离176实验二十二：最大地址数181实验二十三：PPP协议中的CHAP和PAP验证190实验二十四：MP协议212实验二十五：Hybrid端口227实验二十六：GVRP协议236实验二十七：差不多的ACL包过滤247实验二十八：高级的ACL包过滤251实验二十九：多条列表的匹配规则264实验三十：基于二层ACL的包过滤（在三层交换机上）269实验三十一：差不多的ACL包过滤（在三层交换机上）274实验三十二：VPN技术281实验三十三：防火墙技术289实验三十四：使用RADIUS 协议来实现AAA 299实验一：Console口登录理论基础在对路由器、交换机进行治理的方法中，最常见的确实是通过Console口进行本地配置和治理。

网络设备安装与调试实践指导书1. 引言网络设备安装与调试是建立和维护一个可靠、高性能网络的重要组成部分。

本文档旨在提供一个实践指导书，帮助读者了解网络设备的安装和调试过程，并提供一些实用的技巧和注意事项。

2. 设备选购与准备在开始网络设备的安装与调试之前，我们需要对设备进行合理的选购和准备。

以下是一些需要考虑的因素：2.1 设备功能需求根据网络的需求和规模，选择合适的设备类型和型号。

例如，如果需要一个用于家庭网络的路由器，我们可以选择一款能够满足家庭需求并提供良好性能的产品。

2.2 设备兼容性在选购设备时，请确保设备与现有网络设备兼容。

例如，如果已经有一个以太网交换机，并且需要添加一个新的设备，那么这两个设备应该能够正常工作。

2.3 设备连接要求在选购设备时，请考虑设备的连接要求。

例如，如果选择了一个需要使用光纤进行连接的设备，那么我们需要相应的光纤设备和配件。

3. 设备安装在购买了合适的设备之后，我们需要正确地安装它们以确保网络的正常运行。

以下是一些常见的设备安装步骤：3.1 设备位置选择选择设备安装的位置是非常重要的。

请确保设备安装在通风良好、干燥无尘的地方，并远离电磁干扰源。

3.2 设备电源连接将设备正确地连接到电源，并确保电源的稳定性。

在连接电源之前，请确保设备的开关处于关闭位置。

3.3 设备连接配置根据设备的类型和功能，正确地连接设备。

例如，将路由器连接到调制解调器或交换机，将计算机连接到交换机等。

3.4 设备固定安装如果设备需要固定安装，例如安装在机架或墙壁上，请确保安装牢固可靠，并遵循设备安装指南中的相关步骤。

4. 设备调试设备安装完成后，我们需要进行设备的调试以确保其正常工作。

以下是一些常见的设备调试方法和注意事项：4.1 网络连接测试使用合适的工具或命令，测试设备之间的网络连接。

例如，可以使用ping命令测试两台计算机之间的连通性。

4.2 网络速度测试使用网络性能测试工具，测试网络的速度和性能。

目录模块一交换技术部分实训一交换机的基本配置 (1)实训二交换机的远程登陆管理 (4)实训三端口聚合 (6)实训四不同VLAN 间的通信 (8)模块二路由技术部分实训五路由器的基本配置及静态路由配置 (11)实训六RIP协议配置 (13)实训七OSPF协议配置 (15)实训八OSPF区域划分 (17)实训九PPP协议的PAP验证 (20)实训十PPP协议的CHAP验证 (22)实训十一帧中继配置 (24)实训十二地址转换NAT配置 (26)模块三安全技术部分实训十三配置标准访问控制列表 (29)实训十四配置扩展访问控制列表 (32)实训十五防火墙的基本配置 (35)模块四WLAN技术部分实训十六WLAN配置 (38)实训一交换机的基本配置实训日期：____________ 1．实训目的（1）了解交换机的启动过程。

（2）掌握交换机的基本配置方法。

2．实训设备（1）华为Quidway S2116-EI交换机1台。

（2）PC机1台，运行Windows操作系统，安装有超级终端。

（3）Console线1根。

3．实训拓扑结构4．实训内容及主要命令（1）按图连接，启动PC机的超级终端。

（2）接通交换机电源，启动交换机并在超级终端进行配置。

主要命令如下：! 进入中文模式< Quidway >language-mode chinese! 进入系统视图< Quidway >system! 修改特权用户的密码[Quidway]super password! 进入接口视图[Quidway]interface e0/1! 退出系统视图[Quidway]quit[Quidway]int e0/1! 配置单、双工工作状态[Quidway-Ethernet0/1]duplex {half | full | auto}! 配置端口工作速率[Quidway-Ethernet0/1]speed {10 | 100 | auto }! 关闭/重起接口[Quidway-Ethernet0/1]shutdown / undo shutdown! 创建/删除一个vlan /进入vlan配置模式[Quidway]vlan 4[Quidway-vlan4]undo vlan 4! 给vlan增加以太网接口[Quidway-vlan4]port Ethernet 0/1 to Ethernet 0/5! 设置允trunk 端口通过指定vlan的数据帧[Quidway-Ethernet0/2]port link-type {trunk|access|hybrid}5．在相应处补全命令6．自主创新实验（1）说明___________________________________________________________________________ _______________________________________________________________________________ _______________________________________________________________________________ （2）拓扑结构及主要命令________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________成绩：__________指导教师：_______________评阅日期：_______________实训二交换机的远程登陆管理实训日期：____________ 1．实训目的（1）进一步熟悉交换机的基本配置。

网络设备配置与调试培训课程本课程主要包括以下内容：1.网络设备基础知识：介绍路由器、交换机、防火墙等各种网络设备的基本功能和工作原理。

2.网络设备配置方法：学习如何进行网络设备的基本配置，包括IP地址设置、VLAN配置、路由配置等内容。

3.网络设备调试技巧：掌握网络故障诊断和排除的方法，学会使用命令行工具进行故障分析和解决。

4.网络设备安全设置：学习网络设备的安全配置方法，包括访问控制、安全日志、漏洞修复等内容，确保网络设备的安全可靠。

本课程采用理论与实践相结合的授课方式，通过案例演练和实际操作来加深学员的理解和应用能力。

在课程结束后，学员将掌握网络设备配置与调试的基本技能，能够独立进行网络设备的配置和维护工作。

欢迎有志于提升网络管理技能的同事们报名参加本课程，我们将为您提供专业的培训服务，助您在网络管理领域取得更大的成就！很多企业都意识到了网络的重要性，并投入了大量的人力和物力来建立和维护自己的网络系统。

然而，网络设备的配置和调试是一个相对复杂和庞杂的任务，需要网络管理人员具备扎实的理论知识和丰富的实践经验。

这也是我们推出这门网络设备配置与调试培训课程的初衷所在。

首先，我们将深入讲解网络设备的基础知识，包括路由器、交换机、防火墙等的功能和工作原理。

这些知识对于理解网络设备的配置和调试至关重要，只有深入了解这些设备的原理和作用，我们才能更好地掌握它们的配置和调试方法。

在学习了网络设备的基础知识之后，我们将详细讲解网络设备的配置方法。

学员将学习如何进行基本的网络设备配置，包括IP地址设置、VLAN配置、路由配置等内容。

我们将通过实际案例进行讲解，让学员深入理解每个配置步骤的作用和方法，并通过实际操作来加深印象。

除了配置方法，我们还将重点讲解网络设备的调试技巧。

网络故障在实际工作中是比较常见的，学员需要具备快速发现问题、准确定位故障原因的能力。

我们将介绍网络故障诊断和排除的方法，让学员能够使用命令行工具进行故障分析和解决。

H3CTE网络设备基本调试技术h3cte京东翰林讲师指导实验配置网络设备基本调试实验2网络设备基本调试实验任务一：构建基本相连接环境步骤一：完成pc、交换机、路由器互连在教师指导下，顺利完成实验环境的构建。

步骤二：布局ip地址rta的配置如下：[h3c]sysnamerta[rta]interfacegigabitethernet0/0[rta-gigabitethernet0/0]ipadd192.168.0.124[rta]interfacegigabitethernet0/1[rta-gigabitethernet0/1]ipadd192.168.1.124试验任务二：检查连通性步骤一：检测rta与pca的连通性[rta]ping192.168.0.10ping192.168.1.2:56databytes,pressctrl_ctobreakreplyfrom192.168.0.10:bytes=56se quence=1ttl=255time=27msreplyfrom192.168.0.10:bytes=56sequence=2ttl=255time=27 msreplyfrom192.168.0.10:bytes=56sequence=3ttl=255time=27msreplyfrom192.168.0.1 0:bytes=56sequence=4ttl=255time=26msreplyfrom192.168.0.10:bytes=56sequence=5tt l=255time=26ms---192.168.0.10pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=26/26/27ms结果显示，rta接到了icmp的echoreply报文，rta可以ping通pca。

实验1 网络设备的基本操作1.1实验内容与目标完成实验，您应该能够：●使用Console口登录设备●使用Telnet终端登录设备●掌握基本系统操作命令的使用●掌握基本文件操作命令的使用●使用FTP、TFTP上传下载文件1.2实验组图图1-1 实验组网图1.3实验过程本实验以一台MSR路由器作为演示设备，使用交换机亦可。

实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆连接进行设备配置的方法。

步骤一：连接配置电缆将PC的串口通过标准Console电缆与路由器的Console口连接。

电缆的RJ-45 头一端连接路由器的Console口；9针RS-232接口一端连接计算机的串行口。

步骤二：启动PC，运行超级终端在PC桌面上运行“开始/程序/附件/通信/超级终端”。

填入一个任意名称，点击“确定”。

如图所示：从“连接时使用”下拉列表框选择合适的COM口，并点击“确定”。

如图所示：这时弹出COM属性页面，点击“还原为默认值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，点击“确定”。

如图所示：步骤三：进入Console配置界面再键入回车，即可见：“H3C_”提示符。

实验任务二：使用系统操作及文件操作的基本命令步骤一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view命令进入系统视图。

<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]此时提示符变为[***]形式，说明用户已经处于系统视图。

在系统视图下，执行quit命令可以从系统视图切换到用户视图。

[H3C]quit<H3C>步骤二：学习使用帮助特性和补全键H3C Comware平台支持对命令行的输入帮助和智能补全功能。

输入帮助特性：在输入命令时，如果忘记某一个命令的名称，可以在配置视图下仅输入该命令的前几个字符，然后键入<?>，系统则会自动列车以刚才输入的前几个字符开头的所有命令。

H3C路由器设置概述H3C路由器是一种常用的网络设备，用于实现局域网和广域网之间的数据传输。

本文档将介绍如何进行H3C路由器的基本设置和配置。

硬件连接在进行H3C路由器的设置之前，确保已正确连接硬件设备。

以下是常见的硬件连接步骤：1.通过网线将H3C路由器的WAN口与外部网络连接，例如将WAN口连接到宽带调制解调器或其他网络设备。

2.使用网线将H3C路由器的LAN口与计算机或其他局域网设备连接。

登录路由器1.打开你的计算机的网络连接，并确保与H3C路由器连接的网线正常工作。

2.打开一个浏览器，输入H3C路由器的默认网关地址（一般为192.168.1.1或192.168.0.1）。

3.在浏览器中按下回车键后，将显示H3C路由器的登录页面。

4.输入默认的用户名和密码进行登录。

常见的默认用户名和密码是admin/admin或者root/admin。

如果你不确定，请参考H3C路由器的用户手册或者咨询网络管理员。

路由器基本设置完成登录后，可以进行以下基本设置：修改管理员密码为了保护路由器的安全，需要修改默认的管理员密码。

以下是修改管理员密码的步骤：1.在路由器的管理界面中，找到“系统管理”或“设置”选项。

2.点击“密码”或“管理员密码”选项。

3.输入当前的管理员密码。

4.输入新的管理员密码，并确认新密码。

5.点击“保存”或“应用”按钮以保存修改后的密码。

设置路由器名称为了便于识别和管理，可以设置一个自定义的路由器名称。

以下是设置路由器名称的步骤：1.在路由器的管理界面中，找到“系统管理”或“设置”选项。

2.点击“设备名称”或“路由器名称”选项。

3.输入新的路由器名称。

4.点击“保存”或“应用”按钮以保存修改后的路由器名称。

配置IP地址和子网掩码路由器需要一个IP地址和子网掩码才能与其他设备通信。

以下是配置IP地址和子网掩码的步骤：1.在路由器的管理界面中，找到“网络设置”或“LAN设置”选项。

2.点击“IP地址设置”或“IP配置”选项。