当前位置：文档之家 › H3C_系统实验手册

H3C_系统实验手册

  • 格式：docx
  • 大小：233.99 KB
  • 文档页数：13

2016年南通市地税系统实验手册目录实验一：通过Telnet方式登录交换机典型配置举例 (2)实验二：基于端口的VLAN典型配置举例 (3)实验三：802.1X认证配置举例 (4)实验四：网络地址转换配置举例 (6)实验五：DHCP配置举例 (9)实验六：静态路由 (10)实验七：配置OSPF基本功能 (11)实验一：通过Telnet方式登录交换机典型配置举例组网图配置步骤(1)配置Device接口地址#配置接口GigabitEthernet0/0地址为192.168.100.230/24。

<Sysname> system[Sysname] interface GigabitEthernet 0/0[Sysname-GigabitEthernet0/0] ip address 192.168.100.230 24[Sysname-GigabitEthernet0/0] quit(2)配置认证#设置VTY的认证模式为scheme。

[Sysname] line vty 0 15[Sysname-line-vty0-15] authentication-mode scheme[Sysname-line-vty0-15] quit#创建设备管理类本地用户admin。

[Sysname] local-user admin#指定本地用户的授权用户角色为network-admin[Sysname-luser-manage-admin] authorization-attribute user-role network-admin #配置该本地用户的服务类型为Telnet。

[Sysname-luser-manage-admin] service-type telnet#配置该本地用户密码为密文admin。

[Sysname-luser-manage-admin] password simple admin[Sysname-luser-manage-admin] quit(3)开启Telnet服务[Sysname] telnet server enable配置完成后，Host A 与Host B 能通过Telnet 登录设备运行cmd->输入telnet 192.168.100.230->回车->输入用户名密码登录实验二：基于端口的VLAN典型配置举例组网需求如图所示，Host A和Host C属于部门A，但是通过不同的设备接入公司网络；Host B和Host D属于部门B，也通过不同的设备接入公司网络。

为了通信的安全性，以及避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。

其中部门A使用VLAN 100，部门B使用VLAN 200。

现要求同一VLAN内的主机能够互通，即Host A和Host C能够互通，Host B和Host D能够互通。

组网图(1)配置Device A# 批量配置接口GigabitEthernet1/0/1～GigabitEthernet1/0/2工作在二层模式。

<DeviceA> system-view[DeviceA] interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/3[DeviceA-if-range] port link-mode bridge[DeviceA-if-range] quit# 创建VLAN 100，并将GigabitEthernet1/0/1加入VLAN 100。

[DeviceA] vlan 100[DeviceA-vlan100] port gigabitethernet 1/0/1[DeviceA-vlan100] quit# 创建VLAN 200，并将GigabitEthernet1/0/2加入VLAN 200。

[DeviceA] vlan 200[DeviceA-vlan200] port gigabitethernet 1/0/2[DeviceA-vlan200] quit# 为了使Device A上VLAN 100和VLAN 200的报文能发送给Device B，将GigabitEthernet2/0/3的链路类型配置为Trunk，并允许VLAN 100和VLAN 200的报文通过。

[DeviceA] interface gigabitethernet 1/0/3[DeviceA-GigabitEthernet1/0/3] port link-type trunk[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200(2)Device B上的配置与Device A上的配置相同，不再赘述。

验证配置(1)Host A和Host C能够互相ping通，但是均不能ping通Host B。

Host B和Host D能够互相ping通，但是均不能ping通Host A。

实验三：802.1X认证配置举例1. 组网需求用户通过Device的端口GigabitEthernet1/0/1接入网络，设备对该端口接入的用户进行802.1X 认证以控制其访问Internet，具体要求如下：•由两台RADIUS服务器组成的服务器组与Device相连，其IP地址分别为10.1.1.1/24和10.1.1.2/24，使用前者作为主认证/计费服务器，使用后者作为备份认证/计费服务器。

•端口GigabitEthernet1/0/1下的所有接入用户均需要单独认证，当某个用户下线时，也只有该用户无法使用网络。

•认证时，首先进行RADIUS认证，如果RADIUS服务器没有响应则进行本地认证。

•所有接入用户都属于同一个ISP域bbb。

•Device与RADIUS认证服务器交互报文时的共享密钥为name、与RADIUS计费服务器交互报文时的共享密钥为money。

3. 配置步骤(1)配置各接口的IP地址（略）(2)配置本地用户# 添加网络接入类本地用户，用户名为localuser，密码为明文输入的localpass。

（此处添加的本地用户的用户名和密码需要与服务器端配置的用户名和密码保持一致，本例中的localuser仅为示例，请根据实际情况配置）<Device> system-view[Device] local-user localuser class network[Device-luser-network-localuser] password simple localpass# 配置本地用户的服务类型为lan-access。

[Device-luser-network-localuser] service-type lan-access[Device-luser-network-localuser] quit(3)配置RADIUS方案# 创建RADIUS方案radius1并进入其视图。

[Device] radius scheme radius1# 配置主认证/计费RADIUS服务器的IP地址。

[Device-radius-radius1] primary authentication 10.1.1.1[Device-radius-radius1] primary accounting 10.1.1.1# 配置备份认证/计费RADIUS服务器的IP地址。

[Device-radius-radius1] secondary authentication 10.1.1.2[Device-radius-radius1] secondary accounting 10.1.1.2# 配置Device与认证/计费RADIUS服务器交互报文时的共享密钥。

[Device-radius-radius1] key authentication simple name[Device-radius-radius1] key accounting simple money# 配置发送给RADIUS服务器的用户名不携带域名。

[Device-radius-radius1] user-name-format without-domain[Device-radius-radius1] quit(4)配置ISP域# 创建域bbb并进入其视图。

[Device] domain bbb# 配置802.1X用户使用RADIUS方案radius1进行认证、授权、计费，并采用local作为备选方法。

[Device-isp-bbb] authentication lan-access radius-scheme radius1 local[Device-isp-bbb] authorization lan-access radius-scheme radius1 local[Device-isp-bbb] accounting lan-access radius-scheme radius1 local[Device-isp-bbb] quit(5)配置802.1X# 开启端口GigabitEthernet1/0/1的802.1X。

[Device] interface gigabitethernet 1/0/1[Device-GigabitEthernet1/0/1] dot1x# 配置端口的802.1X接入控制方式为mac-based（该配置可选，因为端口的接入控制在缺省情况下就是基于MAC地址的）。

[Device-GigabitEthernet1/0/1] dot1x port-method macbased# 指定端口上接入的802.1X用户使用强制认证域bbb。

[Device-GigabitEthernet1/0/1] dot1x mandatory-domain bbb[Device-GigabitEthernet1/0/1] quit# 开启全局802.1X。

[Device] dot1x4. 验证配置使用命令display dot1x interface可以查看端口GigabitEthernet1/0/1上的802.1X的配置情况。

当802.1X用户输入正确的用户名和密码成功上线后，可使用命令display dot1x connection 查看到上线用户的连接情况。

实验四：网络地址转换配置举例组网需求内部网络中192.168.100.0/24网段的用户可以访问Internet，使用的外网地址为202.38.1.2和202.38.1.3。

配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。

合集下载

H3C网络设备实训指导手册

H3C网络设备实训指导手册

H3C网络设备实训指导手册实训课是运算机网络专业学习的重要实践环节。

通过实训，使学生加深明白得、验证、巩固课堂教学的内容，把握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的明白得。

用正确的理论指导实践活动，强化学生的知识实践意识、提升事实上际动手能力，发挥学生的想象力和创新能力。

本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的把握。

先通过模拟软件的操作，增加学生对每个实验的感性认识，初步明白得其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主流路由和交换设备的配置及网络搭建与爱护。

本实训指导手册是由从事有关专业的老师们，结合本专业学生的实际学习情形和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个差不多、典型、有用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。

它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清晰，具有专门高的参考价值。

同时也为日后猎取IT的高端认证，从事网络有关行业，打下了坚实的基础。

二〇〇六年七月二十五日目录实验一：Console口登录5实验三：FTP登录交换机23实验四：交换机的差不多命令使用26实验五：静态路由32实验六：RIP协议35实验七：NAT基础应用 41实验八：NAT对外提供WWW和FTP服务54实验九：路由引入59试验十：利用路由器提供DHCP服务 74实验十一：组播技术78实验十二：IP策略路由 101实验十三：QOS技术111实验十四：Qos之端口优先级设置 125实验十五：VLAN技术130实验十六：VLAN之间的路由133实验十七：交换机端口差不多配置142实验十八：端口镜像161实验十九：端口汇聚166实验二十：端口限速172实验二十一：端口隔离176实验二十二：最大地址数181实验二十三：PPP协议中的CHAP和PAP验证190实验二十四：MP协议212实验二十五：Hybrid端口227实验二十六：GVRP协议236实验二十七：差不多的ACL包过滤247实验二十八：高级的ACL包过滤251实验二十九：多条列表的匹配规则264实验三十：基于二层ACL的包过滤（在三层交换机上）269实验三十一：差不多的ACL包过滤（在三层交换机上）274实验三十二：VPN技术281实验三十三：防火墙技术289实验三十四：使用RADIUS 协议来实现AAA 299实验一：Console口登录理论基础在对路由器、交换机进行治理的方法中，最常见的确实是通过Console口进行本地配置和治理。

H3C_H3CNE实验手册

H3C_H3CNE实验手册

网络设备基础操作1.1 实验内容与目标-使用Console口登录设备-使用telnet终端登录设备-掌握基本系统操作命令的使用-掌握基本文件操作命令的使用-使用FTP、TFTP上传下载文件1.2 实验拓扑1.3 实验步骤任务一：通过Console口登录设备本实验主要是为了让学员对配置设备有个初步的了解，可以控制网络设备步骤一：连接配置线使用Console线缆连接PC机的COM口和设备的Console口。

对于大部分笔记本现在已没有COM了，可以通过一个USB转COM的装置进行转接。

步骤二：配置串口调试工具现在常用的串口调试工具只要包括超级终端和SecureCRT 6.11、超级终端运行“开始”-“程序”-“附件”-“通信”-“超级终端”（共三张图）图一：超级终端——用户名设置（可以随便填写）图二：超级终端——选择合适的COM口（这个可以在设备管理器中查找到主机使用的是什么COM口）图三：配置COM口的属性，直接还原成默认值即可2、SecureCRT 6.1这是一个第三方软件，如要安装，安装后打开图一：启动CRT并配置为Serial口（及串口）图二：属性设置，这里可以参考超级终端的默认配置，其中注意流量控制设置为空，都不要选上即可任务二：使用系统操作及文件操作的基本命令对于刚刚拿到的设备，我们必然要做一些基础性的操作，来熟悉设备的操作技巧，并最终达到熟练设备的目的步骤一：进入系统视图在刚刚进入设备时，我们是停留在用户视图下，这是只能执行有点的查看命令，要想对设备进行配置，必须要进入系统视图。

<RT1>system-view步骤二：学习之用帮助特性和补全健对于网络工程师来说，再强的记忆也很难把所有的命令行记下来，这是就需要Conware的帮助机制来协助完成配置具体可以通过<?>和<Tab>来实现步骤三：更改系统名称在实际环境中，我们大部分时间是通过远程登录的方式来控制设备，这时如果都使用出厂默认的系统名称的话容易产生误解，给维护设备造成不必要的麻烦，这时我们可以选择根据功能或区域来给设备起一个名字，方便管理员记忆与识别[RT1]sysname Lab_MSR_30-20注：系统名称的长度为1到30个字符步骤四：更改系统时间由于组网时，一般会考虑到配置一台日志服务器来记录设备运行的状态，方便进行灾难恢复，所以给设备设置一个正确的时间显得尤为重要查看时间：[Lab_MSR_30-20]display clock21:15:45 UTC Wed 01/27/2010修改时间：<Lab_MSR_30-20>clock datetime ?TIME Specify the time (HH:MM:SS)步骤五：显示系统运行配置当用户完成一组配置之后，需要验证是否配置正确，则可以执行display current-configuration命令来查看当前生效的参数。

H3C-MSR路由部分实验手册

H3C-MSR路由部分实验手册


从表中可以看到 3.0.0.0/8 RIP 100 1 1.1.1.2 GE0/0 这样一条路由， 这就是由 RIP 协议学习到的路由，其类型为 RIP，优先级 Pre 为 100，下一跳 （NextHop）是 1.1.1.2，从本端接口 GE0/0 出去。在 MSR 系列路由器上，RIP 路由的默认优先级为 60。
//内网网关
ip address 192.168.0.1 255.255.255.0 #
//配置默认路由
ip route-static 0.0.0.0 0.0.0.0 202.100.1.1 #
四、配置关键点： 1）在出接口做 NAT 转换。
实验六 MSR 系列路由器 包过滤控制访问列表的功能配置
关键词：MSR;ASPF;ACL
关键字：MSR;NAT;地址池
一、组网需求： 内网用户通过路由器的 NAT 地址池转换来访问 Internet。 设备清单：MSR 系列路由器 1 台，PC 1 台 二、组网图：
三、配置步骤： 适用设备和版本：MSR 系列、Version 5.20, Release 1508P02
MSR1 配置 #
实验二 MSR 系列路由器 RIP 路由协议的配置
关键字：MSR;RIP
一、组网需求： PC1 和 PC2 通过 Router A 和 Router B 通过 RIP 路由协议实现互连互通。 设备清单：PC 两台、MSR 系列路由器 2 台 二、组网图：
三、配置步骤： 设备和版本：MSR 系列、Versiocl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255 //定义用于包过滤的访问控制的 ACL acl number 3005
H3C网络设备实训手册

H3C网络设备实训手册

目录模块一交换技术部分实训一交换机的基本配置 (1)实训二交换机的远程登陆管理 (4)实训三端口聚合 (6)实训四不同VLAN 间的通信 (8)模块二路由技术部分实训五路由器的基本配置及静态路由配置 (11)实训六RIP协议配置 (13)实训七OSPF协议配置 (15)实训八OSPF区域划分 (17)实训九PPP协议的PAP验证 (20)实训十PPP协议的CHAP验证 (22)实训十一帧中继配置 (24)实训十二地址转换NAT配置 (26)模块三安全技术部分实训十三配置标准访问控制列表 (29)实训十四配置扩展访问控制列表 (32)实训十五防火墙的基本配置 (35)模块四WLAN技术部分实训十六WLAN配置 (38)实训一交换机的基本配置实训日期：____________ 1．实训目的（1）了解交换机的启动过程。

（2）掌握交换机的基本配置方法。

2．实训设备（1）华为Quidway S2116-EI交换机1台。

（2）PC机1台，运行Windows操作系统，安装有超级终端。

（3）Console线1根。

3．实训拓扑结构4．实训内容及主要命令（1）按图连接，启动PC机的超级终端。

（2）接通交换机电源，启动交换机并在超级终端进行配置。

主要命令如下：! 进入中文模式< Quidway >language-mode chinese! 进入系统视图< Quidway >system! 修改特权用户的密码[Quidway]super password! 进入接口视图[Quidway]interface e0/1! 退出系统视图[Quidway]quit[Quidway]int e0/1! 配置单、双工工作状态[Quidway-Ethernet0/1]duplex {half | full | auto}! 配置端口工作速率[Quidway-Ethernet0/1]speed {10 | 100 | auto }! 关闭/重起接口[Quidway-Ethernet0/1]shutdown / undo shutdown! 创建/删除一个vlan /进入vlan配置模式[Quidway]vlan 4[Quidway-vlan4]undo vlan 4! 给vlan增加以太网接口[Quidway-vlan4]port Ethernet 0/1 to Ethernet 0/5! 设置允trunk 端口通过指定vlan的数据帧[Quidway-Ethernet0/2]port link-type {trunk|access|hybrid}5．在相应处补全命令6．自主创新实验（1）说明___________________________________________________________________________ _______________________________________________________________________________ _______________________________________________________________________________ （2）拓扑结构及主要命令________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________ ____________________________________________________成绩：__________指导教师：_______________评阅日期：_______________实训二交换机的远程登陆管理实训日期：____________ 1．实训目的（1）进一步熟悉交换机的基本配置。