当前位置：文档之家 › H3CNE实验手册

H3CNE实验手册

  • 格式：doc
  • 大小：59.50 KB
  • 文档页数：16

实验1 网络设备的基本操纵之袁州冬雪创作

1.1 实验内容与方针

完成实验，您应该可以：

 使用Console口登录设备

 使用Telnet终端登录设备

 掌握基本系统操纵饬令的使用

 掌握基本文件操纵饬令的使用

 使用FTP、TFTP上传下载文件

1.2 实验组图

图1-1 实验组网图

1.3 实验过程

本实验以一台MSR路由器作为演示设备，使用交换机亦可.

实验任务一：通过Console登录

本实验的主要任务是熟悉并掌握通过Console电缆毗连停止设备配置的方法.

步调一：毗连配置电缆

将PC的串口通过尺度Console电缆与路由器的Console口毗连.电缆的RJ-45头一端毗连路由器的Console口；9针RS-232接口一端毗连计算机的串行口.

步调二：启动PC，运行超等终端

在PC桌面上运行“开端/程序/附件/通信/超等终端”.填入一个任意称号，点击“确定”.如图所示：

从“毗连时使用”下拉列表框选择合适的COM口，并点击“确定”.如图所示：

这时弹出COM属性页面，点击“还原为默许值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量节制，点击“确定”.如图所示：

步调三：进入Console配置界面

再键入回车，即可见：“H3C_”提示符.

实验任务二：使用系统操纵及文件操纵的基本饬令

步调一：进入系统视图

完成实验任务一时，配置界面处于用户视图下，此时执行system-view饬令进入系统视图.

system-view

System View: return to User View with Ctrl+Z. [H3C]

此时提示符变成[***]形式，说明用户已经处于系统视图.

在系统视图下，执行quit饬令可以从系统视图切换到用户视图.

[H3C]quit

步调二：学习使用帮忙特性和补全键

H3C Comware平台支持对饬令行的输入帮忙和智能补全功能.

输入帮忙特性：在输入饬令时，如果忘记某一个饬令的称号，可以在配置视图下仅输入该饬令的前几个字符，然后键入，系统则会自动列车以刚才输入的前几个字符开首的所有饬令.当输入完一个饬令时，也可以用来检查紧随该饬令的下一个饬令参数.

[H3C]sys

[H3C]sysname

[H3C]sysname?

TEXT Host name (1 to 30 characters)

智能补全功能：在输入饬令时，不需要输入一条饬令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该饬令.如果有多个饬令都具有相同的前缀字符的时候，持续键入Tab，系统会在这几个饬令之间切换.

步调三：更改系统称号

使用sysname饬令更改系统称号.

[H3C]sysname AHPTC

[AHPTC]

步调四：显示系统运行配置

使用display current-configuration饬令显示系统当前运行的配置，由于使用的设备及模块分歧，操纵时显示的详细内容也会有所分歧.在如下配置信息中，请注意检查刚刚配置的sysname AHPTC饬令，同时请查阅接口信息，并与设备的实际接口和模块停止比对.

display current-configuration

#

version 5.20, Release 1509P01, Basic

#

sysname AHPTC

#

domain default enable system

#

vlan 1

# domain system

access-limit disable

state active

idle-cut disable

self-service-url disable

#

interface Aux0

async mode flow

link-protocol ppp

#

interface Serial5/0

--------More---------

用空格键可以继续翻页显示，回车键停止翻行显示，或使用Ctrl+C竣事显示.

步调五：保管配置

使用save饬令保管配置.

save

The current configuration will be written to the device.

Are you sure? [Y/N]:y

选择Y，确定将当前运行配置写进设备存储介质中.

Please input the file name(*.cfg)[cf:/startup.cfg]

系统提示请输入保管配置文件的文件名，注意文件名的格式为*.cfg.该实验中系统默许将配置文件保管在CF卡中，保管后文件名为config.cfg，如果不更改系统默许保管的文件名，请按回车键.

Validating file. Please wait...

Now saving current configuration to the device.

Saving configuration cf:/config.cfg. Please wait...

.

Configuration is saved to cf successfully.........

这是第一次保管配置文件的过程.如果以后再次以config.cfg保管配置文件，则显示如下：

save

The current configuration will be written to the device.

Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cf:/config.cfg]

cf:/config.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Now saving current configuration to the device. Saving configuration cf:/config.cfg. Please wait...

.

Configuration is saved to cf successfully.

显示保管的配置：

display saved-configuration

#

version 5.20, Release 1509P01, Basic

#

sysname AHPTC

#

domain default enable system

#

vlan 1

#

domain system

access-limit disable

state active

idle-cut disable

self-service-url disable

#

interface Aux0

async mode flow

link-protocol ppp

#

interface Serial5/0

link-protocol ppp

#

interface Serial5/1

link-protocol ppp

#

interface Serial5/2

link-protocol ppp

#

interface Serial5/3

link-protocol ppp

#

interface NULL0

# interface GigabitEthernet0/0

port link-mode route

#

interface GigabitEthernet0/1

port link-mode route

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

#

Return

由于执行了save饬令，保管配置与运行配置一致.

步调六：删除和清空配置

当需要删除某条饬令时，可使用undo饬令停止逐条删除.例如删除sysname饬令后，系统称号恢复成H3C.

[AHPTC]undo sysname

[H3C]

当需要恢复到出厂默许配置时，首先在用户视图下执行reset

saved-configuration饬令用于清空保管配置（只是清除保管配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默许配置.

[AHPTC]quit

reset saved-configuration

The saved configuration file will be erased. Are you sure?

[Y/N]:y

Configuration file in cf is being cleared.

Please wait ...

........

Configuration file in cf is cleared.

reboot

Start to check configuration with next startup

configuration file, please wait.........DONE!

This command will reboot the device. Current

configuration may be lost in next startup if you continue.

Continue? [Y/N]:Y

步调七：显示文件目次

使用dir饬令显示CF卡上所有文件列表.

dir

合集下载

H3C综合实验报告

H3C综合实验报告

H3C_NE综合实验

【实验名称】

H3CNE综合实验

【实验目的】

在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，学习如何规划实施大型企业、校园网络建设规划。

【实验拓扑】

【实现功能】

1.按照组网环境，互连网络设备，并按照需求配置设备基本信息

2.Device-2 与 Device-1 之间采用 PPP 封装，考虑广域网链路的安全，启用 CHAP 的双向验证

3.Device-3 与 Device-1 之间采用 Frame-relay 封装，采用子接口，封装类型为 PTMP，且使用静态 FR

的映射，Device-3 使用 PVC 301，Device-1 使用 PVC 103

4.A公司内网运行 RIP 协议，为保证 RIP 协议的安全运行，A公司内网启用 RIP 的 MD5 验证，密码为

riph3c

5.Device-3 上的关键业务 30.1.1.1 和 30.1.1.2 必须以明细的路由在内网发布，同时，为减轻路由器负担，需对内网进行优化

6.Device-1 与外网相连，不可以将 s1/0 接口的IP公告进 RIP 中，使用缺省路由访问外网；

7.外网除 Device-1 上s1/0 上的 IP 地址为公网 IP 外，额外还分配了一个公网地址 100.1.1.1 作为

NAT 装换后的公网地址，

8.结合公司规定及业务需求，只允许 Device-2 上的 2.2.2.1 的业务和 Device-3 上的关键业务30.1.1.1

和 30.1.1.2 可以访问 Internet 上的 Device-5 的 200.1.1.1 业务

9.为以后内网维护方便，开启内网内所有路由器的远程登录服务，分别设置管理级别、访问级别的登录用户 10.禁止 A 公司内网测试与 Device-4 上的 4.4.4.1 与 4.4.4.2 业务连通性，且外网不可测试 A 公司的内部网络

H3CNE交换机端口安全配置（802.1x端口隔离端口绑定）

H3CNE交换机端口安全配置（802.1x端口隔离端口绑定）

H3CNE交换机端口安全配置（802.1x端口隔离端口绑定）

实验 5 交换机端口安全技术

实验任务一：配置802.1X

步骤一：建立物理连接并初始化交换机配置

步骤二：检查互通性

步骤三：配置802.1X协议

实现在交换机SWA上启动802.1X协议：

首先需要分别在全局和端口开启802.1X认证功能，请在下面的空格中补充完整的命令：

[SWA] dot1x

[SWA]dot1x interface e1/0/1 e1/0/2

其次在SWA上创建本地802.1X用户，用户名为abcde”，密码为明文格式的12345，该用户的服务类型service-type是lan-access。请在如下的空格中完成该本地用户的配置命令：

[SWA]local-user abcde

[SWA-luser-h3c]service-type lan-access

[SWA-luser-h3c]password simple 12345

步骤四：802.1X 验证

配置完成后，再次在PCA上用ping命令来测试到PCB的互通性，其结果是PCA与PCB不能够互通。

导致如上结果的原因是交换机上开启了802.1X认证，需要在客户端配置802.1X认证相关属性。

PC可以使用802.1X客户端软件或Windows系统自带客户端接入交换机。本实验以Windows系统自带客户端为例说明如何进行设置。

在Windows操作系统的【控制面板】中选择【网络和Internet连接】，选取【网络连接】中的【本地连接】，点击【属性】，如下所示：

再选取【验证】，并勾选【启用此网络的IEEE802.1x验证】，如下所示： 然后点击【确定】，保存退出。

等待几秒钟后，屏幕右下角会自动弹出要求认证的相应提示，如下所示：

按提示要求点击，系统弹出对话框，要求输入用户名和密码，如下所示：

在对话框中输入用户名abcde和密码12345后，点击【确定】，系统提示通过验证。

H3C_H3CNE实验手册

H3C_H3CNE实验手册

网络设备基础操作

1.1 实验内容与目标

-使用Console口登录设备

-使用telnet终端登录设备

-掌握基本系统操作命令的使用

-掌握基本文件操作命令的使用

-使用FTP、TFTP上传下载文件

1.2 实验拓扑

1.3 实验步骤

任务一：通过Console口登录设备

本实验主要是为了让学员对配置设备有个初步的了解，可以控制网络设备

步骤一：连接配置线

使用Console线缆连接PC机的COM口和设备的Console口。对于大部分笔

记本现在已没有COM了，可以通过一个USB转COM的装置进行转接。

步骤二：配置串口调试工具现在常用的串口调试工具只要包括超级终端和SecureCRT 6.1

1、超级终端

运行“开始”-“程序”-“附件”-“通信”-“超级终端”（共三张图）

图一：超级终端——用户名设置（可以随便填写）

图二：超级终端——选择合适的COM

口（这个可以在设备管理器中查找到主机使用的是什么COM口）

图三：配置COM口的属性，直接还原成默认值即可

2、SecureCRT 6.1

这是一个第三方软件，如要安装，安装后打开

图一：启动CRT并配置为Serial口（及串口

）图二：属性设置，这里可以参考超级终端的默认配置，其中注

意流量控制设置为空，都不要选上即可

任务二：使用系统操作及文件操作的基本命令

对于刚刚拿到的设备，我们必然要做一些基础性的操作，来熟悉设备的操作

技巧，并最终达到熟练设备的目的

步骤一：进入系统视图

在刚刚进入设备时，我们是停留在用户视图下，这是只能执行有点的查看命

令，要想对设备进行配置，必须要进入系统视图。

system-view

步骤二：学习之用帮助特性和补全健

对于网络工程师来说，再强的记忆也很难把所有的命令行记下来，这是就需

要Conware的帮助机制来协助完成配置

具体可以通过和来实现

步骤三：更改系统名称

在实际环境中，我们大部分时间是通过远程登录的方式来控制设备，这时如

果都使用出厂默认的系统名称的话容易产生误解，给维护设备造成不必要的麻

精品]h3cne实训指导书.docx

精品]h3cne实训指导书.docx

H3CNE实训指导书

编制系部：信息工程系

适用专业： 网络工程

安徽工业职业技术学院

二009年编制 一、 课程目的和任务

培养学生利用所学的知识进行复杂网络的设计包括路由协议启

用、VLAN的划分、VLAN间的路由、VLAN中继、帧中继配置、

ACL的配置等。

二、 课程的要求

模拟架设企业网，实现网络的连通和企业的实际网络要求。

三、 实训设备、工具、材料

H3CNE路由器、H3CNE交换机、电脑、网线、H3CNE电缆、串型

线缆等.

课题一：中小型企业网解决方案

1、 模拟一屮小型企业网，根据企业实际情况，选择合适的H3C网

络设备，画出基本网络拓扑图。提出网络的需求，将网络进

行规划、设计、及配置

2、 企业网概要情况：

接入：申请两个公网IP, —个供WEB服务器使用，一个供企

业上网用户使用，要求以光纤接入，对外服务器3个。

范围：企业网络节点数在100-200左右，位于3个不同楼层,

有3个不同部门。

VLAN：部门划分在不同的VLAN屮，

部门1在VLAN2中，部门2在VLAN3中，部门3在VLAN4 屮。

其他计算机都属于VLAN1,部门3的机器不允许其他

VLAN2和VLAN3的访问,

安全：WEB服务器配置私有地址，外网访问WEB的公用地址 时，在接入路由器中转换成WEB服务器的私有地址, 部门1和2在上班时间段不允许上外网，

防黑客入侵。

根据企业要求，设计网络，拓扑图如下：

具体配置要求：

1•路由器连接INTERNET的接口地址为222. 153. 2. 1 255.

255. 255. 0 , WEB服务器的外网访问地址为 222.

153.2.2。配置的私有内网地址为192. 168. 1. 1 255. 255.

255.0

2. PCI、PC2、PC4 属于 VALN2

PC3 属于 VLAN3

PC5、PC6 属于 VLAN4

2950为VTP SERVER,其他交换机为CLIENTo