当前位置：文档之家 › 实训指导书华为

实训指导书华为

  • 格式：doc
  • 大小：446.00 KB
  • 文档页数：15

百度文库 - 让每个人平等地提升自我 11 网络技术实训指导书

目录 交换实验........................................................................................................................................... 1 第一部分 交换机的基本配置与管理 ................................................................................... 1 第二部分 交换机的端口配置和Telnet登陆配置 ............................................................... 3 第二部分 扩展IP访问控制列表配置 ................................................................................. 9 第三部分 网络地址转换NAT配置 ................................................................................... 11 第四部分 交换机端口安全 ................................................................................................... 14

交换实验 第一部分 交换机的基本配置与管理 【实验目的】 掌握交换机各种操作模式的基本区别，理解交换机不通模式间的切换方法。 【背景描述】 小李是某家公司新入职的网管，负责网络中心的设备管理工作。公司内部网百度文库 - 让每个人平等地提升自我 22 络产品是全系列的华为网络产品，小李需要熟悉它们。因此首先要登陆配置交换机，了解并掌握基本的命令行操作。 【技术原理】 交换机的基本方法分为两种：带内管理和带外管理。通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 系统模式 [Quidway] 端口模式 [Quidway-Ethernet0/1]

实验设备 Switch_5728 1台；PC 1台；交叉线一根；

实验步骤：一 用ensp创建拓扑图 了解交换机命令行 进入系统模式(sys) 进入交换机端口视图模式(int G0/0/1) 返回到上级模式(quit) 从系统模式返回到用户模式(quit) 帮助信息(如? 、co?、copy?) 命令简写(如 qu) 命令自动补全(Tab) 快捷键(ctrl+c中断测试,ctrl+z退回到用户视图) reboot重启。(在用户模式下)

修改交换机名称(sysname X) dis cur 查看配置 相关配置： sys *从用户模式进入系统模式* [Huawei]int g0/0/1 *从系统模式进入端口模式* [Huawei-GigabitEthernet0/0/1] sys*Enter system view, return user view with Ctrl+Z.* [Huawei]sysna *Tab命令补全* 百度文库 - 让每个人平等地提升自我 33 [Huawei]sysname X *修改交换机名字* [X]dis cu save 保存交换机配置

第二部分 交换机的端口配置和Telnet登陆配置

实验目标  掌握交换机基本信息的配置管理。 实验背景  第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。 技术原理  配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：  在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。  默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。  为telnet用户配置用户名和登录口令：  交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。  [Huawei]user-interface vty 0 4表示配置远程登录线路，0~4是远程登录的线路编号。 [Huawei-ui-vty0-4]authentication-mode aaa 百度文库 - 让每个人平等地提升自我

44 PingPing百度文库 - 让每个人平等地提升自我

55 PingPingPing2MPingPingPing

PingPing百度文库 - 让每个人平等地提升自我

66 0.0.00.0.00.0.00.0.00.0.00.0.00.0.0PingPing百度文库 - 让每个人平等地提升自我

77 0.0.00.0.00.0.00.0.0PingPingPing百度文库 - 让每个人平等地提升自我

88 0.0.0 display ip route PC0 ping (success) PC1 ping (success) Router2 [R2]acl 2001 [R2-acl-basic-2001]description biaozhun [R2-acl-basic-2001]rule 1 permit source 0.0.0.255 [R2-acl-basic-2001]rule 2 deny source 0.0.0.255 [R2]int g0/0/0 [R2-GigabitEthernet0/0/0] traffic-filter inbound acl 2001 [R2-GigabitEthernet0/0/0] traffic-filter outbound acl 2001PC0 百度文库 - 让每个人平等地提升自我 99 ping (success) PC1 ping (Replay from Destination host unreachable)

第二部分 扩展IP访问控制列表配置

理解标准IP访问控制列表的原理及功能； 掌握编号的标准IP访问控制列表的配置方 法； 实验背景 你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。 PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。 技术原理 访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域； 扩展IP访问列表（编号100-199、2000、2699）使用以上四种组合来进行转发或阻断分组；可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 扩展IP访问列表的配置包括以下两部： 定义扩展IP访问列表 将扩展IP访问列表应用于特定接口上 实验步骤 新建eNSP拓扑图 （1）分公司出口路由器与外路由器之间通过电缆串口连接，DCE端连接在R2上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置PC机、服务器及路由器接口IP地址。 （3）在各路由器上配置静态路由协议，让PC间能相互ping通，因为只有在互通的前提下才涉及到访问控制列表。 （4）在R2上配置编号的IP扩展访问控制列表。 （5）将扩展IP访问列表应用到接口上、。 （6）验证主机之间的互通性。 实验设备 PC 1台；Server-PT 1台； Router-PT 3台；交叉线；DCE串口线 百度文库 - 让每个人平等地提升自我

1010 PC0 IP: Submask: Gateway: IP: Submask: Gateway:

Router1 sys [Huawei]sysname R1 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 24 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 24

Router2 [R2]sysname R2 [R2]int g0/0/2 [R2-GigabitEthernet0/0/1]ip add 24 [R2-GigabitEthernet0/0/2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip add 24

Router3 [Huawei]sysname R3 [R3]int g0/0/0 [R3-GigabitEthernet0/0/0]ip add 24 [R3-GigabitEthernet0/0/0]int g0/0/1 [R3-GigabitEthernet0/0/1]ip add 24

合集下载

HCIE云计算运维实验指导手册

HCIE云计算运维实验指导手册

华为认证Cloud系列教程HCIE-Cloud云计算运维实验指导手册目录1实验环境介绍 (4)1.1实验目的 (4)1.2实验组网拓扑 (5)1.3实验网络参数 (5)2 FusionSphere运维监控实验 (7)2.1监控集中告警 (7)2.1.1监控和查看当前告警 (7)2.1.2查看历史告警和被屏蔽告警 (8)2.1.3查看告警日志 (9)2.1.4查看事件 (11)2.1.5处理告警 (11)2.1.6配置屏蔽规则 (12)2.1.7配置通知模板和远程通知规则 (15)2.1.8配置级别和类型重定义规则 (18)2.1.9配置名称重定义规则 (20)2.1.10配置告警汇聚规则 (21)2.1.11配置事件转ADMC告警 (23)2.1.12配置自动确认规则 (24)2.2监控数据中心整体信息 (24)2.2.1监控数据中心运行状况 (24)2.2.2创建Dashboard (25)2.2.3设置运维地图 (27)2.3监控资源池 (33)2.3.1查看概览信息 (33)2.3.2查看资源容量 (35)2.3.3查看负载指标 (37)2.3.4查看资源详情 (40)2.4监控云资源 (42)2.4.1查看云资源信息 (42)2.5监控VDC (45)2.5.1查看概览信息 (45)2.5.2查看资源信息 (46)2.6监控云服务系统 (47)2.6.1创建云服务监控 (47)2.6.2配置监控模板阈值 (50)2.7性能和容量监控配置 (51)2.7.1配置性能监控任务 (51)2.7.2配置性能告警阈值 (53)2.7.3配置容量告警阈值 (54)2.7.4配置弹性IP采集 (56)3 FusionSphere运营分析实验 (57)3.1报表分析 (57)3.1.1查看报表 (57)3.1.2自定义报表 (58)3.1.3创建周期报表任务 (61)3.1.4查看周期报表任务 (63)3.2容量分析 (63)3.2.1预测资源容量 (63)4 FusionSphere日常巡检实验 (66)4.1 FusionCare工具巡检 (66)4.2检查消息服务配置 (68)4.3检查OMMHAService运行状态 (73)4.4检查数据库高可用管理功能正常 (75)5 FusionSphere日志管理实验 (78)5.1租户操作日志 (78)5.2运行日志 (79)5.3管理侧操作日志 (82)5.3.1 Manageone运维面 (82)5.3.2 Service OM (85)6 FusionSphere产品管理实验 (89)6.1 ManageOne运维面用户管理 (89)6.1.1用户授权 (89)6.1.2权限调整 (97)6.1.3用户监控 (101)6.1.4安全策略设置 (102)6.2 Service OM资源池管理 (106)6.2.1主机管理 (106)6.2.2云服务资源管理 (107)6.2.3系统管理 (110)1 实验环境介绍1.1 实验目的●了解FusionSphere私有云环境的运维架构。

【精品文档】华为操作指导书word版本 (10页)

【精品文档】华为操作指导书word版本 (10页)

本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==华为操作指导书篇一：LTE华为后台操作指导书RNC机房操作指导总结一． TD-LTE组网简介整个TD-LTE系统由3部分组成，核心网（EPC），接入网（eNodeB）,用户设备（UE）.EPC又分为三部分：MME 负责信令处理部分，S-GW 负责本地网络用户数据处理部分 P-GW 负责用户数据包与其他网络的处理。

接入网也称E-UTRAN，由eNodeB构成。

eNodeB与EPC之间的接口称为S1接口，eNodeB之间的接口称为X2接口，eNodeB与UE之间的接口称为Uu接口。

二． LTE网管客户端安装1、 LTE网管系统目前有两套，一套为M201X系统，另一套为新版OMC920系统，两套系统主要功能基本相同，但后者将TDS系统统一整合进来；2、 LTE网管的安装:系统的安装：M201X网管系统的安装，首先在IE地址栏中，输入IP地址http://10.211.176.80/cau/，然后下载安装，OMC920网管系统，则要输入IP地址http://10.212.96.45/cau/，然后下载安装；3、 OMC920系统网管安装成功后，需要将附件hosts文件复制到C:\WINDOWS\system32\drivers\etc目录下，替换系统自带的hosts文件，否则登录时会出现异常，M201X系统没有此类问题；后面操作因M201X与OMC920类似，故仅以OMC920网管系统为例说明；三． LTE网管客户端登录登陆网管OMC920客户端。

打开客户端后，显示的是“用户登陆”，需要填写，用户名，密码，当多个OMC920客户端登陆时，需点击服务器下拉菜单，增加网元信息。

成功登录后进入OMC920网管系统首页，内容包括各类维护操作的菜单栏、工具栏和一些快捷工具图示等；OMC维护系统包括MML命令、结果查询、监控和维护等主要功能，后面对这些具体功能进行详细介绍；四． LTE常用的操作4.1 eNodeB MML常用命令在网络规划和优化工作中，对单个eNodeB进行远端操作维护的情况较少，一般都可以在M201X下对eNodeB进行相关的操作。

设备调测手册华为培训

设备调测手册华为培训

设备调测手册华为培训1. 简介本手册旨在帮助华为设备调试员工进行设备调试工作。

通过本手册，您将学习到设备调试的基本原理、调试流程、常见问题及解决方法等内容。

2. 设备调试原理设备调试是一项关键的工作，它主要通过连接设备和相关工具，对设备进行配置、测试和验证，以确保设备能够正常工作。

在进行设备调试时，需要掌握以下原理：2.1 连接原理设备调试需要通过连接设备和调试工具来进行。

常用的连接方式包括串口连接、网口连接和USB连接等。

不同的设备和调试工具使用不同的连接方式，需要根据具体情况进行配置和连接。

2.2 配置原理在进行设备调试之前，需要对设备的配置进行了解和设置。

配置内容包括设备的IP地址、子网掩码、网关、DNS等。

通过正确的配置，可以使设备能够连接到网络，进行联网测试和验证。

2.3 测试原理设备调试的一个重要环节是测试，通过对设备进行各种测试，可以验证设备的功能和性能。

常见的测试内容包括网络连接测试、数据传输测试、性能测试等。

通过测试，可以及时发现设备存在的问题，并进行相应的调整和修复。

3. 设备调试流程设备调试的流程可以分为以下几个步骤：1.准备工作：收集设备和调试工具的相关信息，包括设备型号、调试工具型号、调试软件版本等。

2.连接设备：根据设备和调试工具的连接方式，进行相应的连接操作。

确保设备和调试工具之间的连接正常稳定。

3.配置设备：通过调试工具对设备的配置进行设置。

根据实际情况，设置设备的IP地址、子网掩码、网关、DNS等参数。

4.进行测试：按照设备调试计划进行各项测试工作。

包括网络连接测试、数据传输测试、性能测试等。

记录测试结果并进行分析。

5.问题解决：出现问题时，根据问题的描述和测试结果，进行问题定位和分析。

采取相应的解决方法，修复设备问题。

6.测试验证：在问题解决之后，进行再次测试验证。

确保设备问题已被解决，设备能够正常工作。

4. 常见问题及解决方法在设备调试过程中，常常会遇到一些问题。

(华为)局域网配置综合实训

(华为)局域网配置综合实训

《 网络工程 》课程实验报告≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡要求）华为交换机两台，华为路由器一台，PC 机3台，直通线、交叉线若根。

实验拓扑图：1. 在实验前所有PC机接在同一交换机上，测试物理联通性主机IP 所连接的交换机接口A1 192.168.10.5 SW1 E0/1A3 192.168.10.2 SW2 E0/9A5 192.168.10.4 SW2 E0/10如下图是A5 ping A3和A1的结果：由图可知，三台计算机在物理上是相互连通的。

2.交换机的配置2.1在交换机上划分VLAN，并将相关端口port进去。

主机IP VLAN 所在交换机和接口A1 192.168.10.5 VLAN10 SW1 E0/1A3 192.168.10.2 VLAN10 SW2 E0/9A5 192.168.20.4 VLAN20 SW2 E0/10根据上表，可以看到A1和A3在同一个VLAN，而A5则单独在一个VLAN。

此时用A5 ping A3，ping 不通。

原因：这两台主机虽然在同一台交换机上，但是他们属于不通的VLAN，此时还不能通信。

2.2使用交叉线连接SW1 的e0/15 端口和SW2的e0/15端口。

用A1 ping A3，ping不通。

原因：交换机的默认VLAN为VLAN1，而A1和A3在VLAN10，SW1 的e0/15 端口和SW2的e0/15端口的连接类型没有配置成trunk（默认为access）。

2.3给SW1 的e0/15 端口和SW2的e0/15端口设置端口的连接类型，都设置成trunk，设置允许所有VLAN 通过，即：port trunk permit vlan all。

用A1 ping A3，ping得通。

但是，A5 ping A1、A3还是不通。

因为它们属于不通的VLAN。

2.4实现端口的汇聚。

在SW1、SW2上对e0/15、e0/16做相同的设置(1)为100：speed 100(2)工作模式为全双工模式：duplex full(3)端口连接类型为trunk：port link- type trunkport trunk permit vlan all本来15、16端口的灯是亮着的，经过上面的配置后灯灭了。