华为实验报告1

班级： 姓名： 实验目的：

1.了解静态路由的作用 2.掌握静态路由的配置方法 实验设备：路由器二台、PC机2台 实验拓拨图：

实验步骤：

１.用RJ-45配置线连接好路由器和电脑的串口,路由器的串口之间用连接线连接. ２.打开实验配置环境

依次点击“开始”→“附件”→“通讯”→打开“超级终端”。 按照配置依次填写相应的信息后建立连接。

３.建立好连接进入交换机配置界面,按照下面命令配置 <1>第一台路由器的配置

system (由用户视图进入系统视图) [Quidway]display current (查看配置前路由器的信息) [Quidway]interface e0/1

[Quidway-Ethernet1]ip address 172.16.10.1 255.255.255.0 [Quidway-Ethernet1]interface s0/0

[Quidway-Serial0]ip address 172.16.11.1 255.255.255.0 [Quidway-Serial0]quit

[Quidway]ip route 172.16.12.0 255.255.255.0 172.16.11.2 (添加路由)

[Quidway]display current (查看配置后路由器的信息) <2>第二台路由器的配置

system (由用户视图进入系统视图) [Quidway]display current (查看路由器的信息) [Quidway]interface e0/1

[Quidway-Ethernet1]ip address 172.16.12.1 255.255.255.0 [Quidway-Ethernet1]interface s0/0

[Quidway-Serial0]ip address 172.16.11.2 255.255.255.0 [Quidway-Serial0]quit

[Quidway]ip route 172.16.10.0 255.255.255.0 172.16.11.1 (添加路由) [Quidway]display current (查看路由器的信息) 4.设置PC机的IP地址 PC1:172.16.10.2 PC2:172.16.12.2 5.测试

以PING命令测试: 在PC1中:ping 172.16.12.2 在PC2中:ping 172.16.10.2

结果:测试结果应该是所有PING命令测试的网络都通,如果有一个不通则实验失败,请检查上面的操作找出错误地方加以更正.

华为网络学院实验——交换机端口配置

班级： 姓名： 实验目的：

1.理解并测试端口速率、工作方式自协商功能； 2.掌握端口聚合的配置命令； 3.理解聚合端口的报文转发方式 实验环境：

以太网交换机2台，PC机一台，专用配置电缆一根，网线一根 实验组网图

实验步骤： l..基本端口配置命令

duplex {half | full | auto} 配置端口双工工作状态 speed {10 | 100 | auto} 配置端口工作速率 flow-control 配置端口流控

mdi {across|auto|normal} 配置端口MDI/MDIX状态 shutdown/undo shutdown 关闭/重启接口 2.端口汇聚

要求聚合的端口工作在全双工，速度一致，在同一端口且连续。 【SwitchA相关配置】 1.配置e0/1端口 (1) 进入端口E0/1

[SwitchA]interface Ethernet0/1

(2) 参与端口汇聚的端口必须工作在全双工模式 [SwitchA-Ethernet0/1]duplex full

(3) 参与端口汇聚的端口工作速率必须一致 [SwitchA-Ethernet0/1]speed 100 2.配置E0/2端口

端口E0/2的配置与端口E0/1的配置相同 3.配置端口汇聚

[SwitchA]link-aggregation Ethernet0/1 to Ethernet0/2 both 【SwitchB相关配置】

与SwitchA的配置顺序及配置内容相同

华为网络学院实验——动态路由协议rip的配置

班级： 姓名： 实验目的：

掌握RIP协议的基本原理； 掌握RIP协议的基本配置； 掌握rip协议两种版本的配置方法 实验环境：

AR系列路由器两台，PC机两台， 专用配置电缆两根，网线两根; 实验组网图

实验步骤 RIP协议配置 【Router A】 [Quidway]

interface Ethernet0/0

[Quidway-Ethernet0/0]

ip address 10.1.1.1 255.255.255.0

[Quidway]interface Serial0/0 [Quidway-Serial0/0]link-protocol ppp

[Quidway-Serial0/0]ip address 20.1.1.1 255.255.255.252 [Quidway]rip

[Quidway-rip]network 10.1.1.0 [Quidway-rip]Network 20.1.1.0

[Quidway-Ethernet0/0]rip version 1 bradcoat [Quidway-Serial0/0] rip version 1 bradcoat 【Router B】

[Quidway]interface Ethernet0/0

[Quidway-Ethernet0/0]ip address 30.1.1.1 255.255.255.0 [Quidway]interface Serial0/0 [Quidway-Serial0/0]link-protocol ppp

[Quidway-Serial0/0]ip address 20.1.1.2 255.255.255.252 [Quidway]rip

[Quidway-rip]network 30.1.1.0 [Quidway-rip]Network 20.1.1.0

[Quidway-Ethernet0/0]rip version 1 bradcoat [Quidway-Serial0/0] rip version 1 bradcoat 设置PC机的IP地址 PC1:10.1.1.2 PC2:30.1.1.2 测试

以PING命令测试: 在PC1中:ping 30.1.1.2 在PC2中:ping 10.1.1.2

结果:测试结果应该是所有PING命令测试的网络都通,如果有一个不通则实验失败,请检查上面的操作找出错误地方加以更正.

华为网络学院实验——ACL（标准访问控制列表）

班级： 姓名： 实验目的：

1.了解动态路由协议OSPF的作用 2.掌握OSPF路由的配置方法 实验设备：路由器二台、PC机2台 实验拓图：

要求：只允许IP地址为10.0.0.2的主机PCA访问外部网络 实验步骤： 【Router A】

[RTA]interface Ethernet0/0

[ RTA -Ethernet0/0]ip address 10.1.1.1 255.255.255.0 [ RTA]interface Serial0/0

[Quidway-Serial0/0]link-protocol ppp

[ RTA -Serial0/0]ip address 20.1.1.1 255.255.255.252 [RTA]rip

[ RTA -rip]network 10.1.1.0 [ RTA -rip]Network 20.1.1.0

[RTA -Ethernet0/0]rip version 1 bradcoat

[RTA -Serial0/0] rip version 1 bradcoat 【Router B】

[RTB]interface Ethernet0/0

[ RTB -Ethernet0/0]ip address 30.1.1.1 255.255.255.0 [ RTB]interface Serial0/0 [ RTB -Serial0/0]link-protocol ppp

[ RTB -Serial0/0]ip address 20.1.1.2 255.255.255.252 [RTB]rip

[ RTB -rip]network 30.1.1.0 [ RTB -rip]Network 20.1.1.0

[RTB -Ethernet0/0]rip version 1 bradcoat [RTB -Serial0/0] rip version 1 bradcoat

[RTA]firewall enable //启动防火墙功能 [RTA]firewall default permit [RTA]acl number 2000

[RTA-acl-basic-2000]rule 0 permit source 10.0.0.2 0 //允许特定主机访问外部网络 [RTA-acl-basic-2000]rule 1 deny source 10.0.0.0 0.0.0.255 //禁止其他主机访问外部网络 [RTA]interface Serial 0/0

[RTA-Serial0/0]firewall packet-filter 2000 outbound

华为网络学院实验——VLAN（虚拟局域网）的划分

班级： 姓名： 实验目的：

1.了解VLAN的划分方法和作用 2.掌握基于端口的VLAN划分方法 实验设备：交换机一台、PC机3台 实验拓图：

实验步骤：

１．用RJ-45配置线连接好交换机和电脑的串口 ２．打开实验配置环境

依次点击“开始”→“附件”→“通讯”→打开“超级终端”。 按照配置依次填写相应的信息后建立连接。

３．建立好连接进入交换机配置界面,按照下面命令配置

system (由用户视图进入系统视图) [Quidway]display current (查看交换机的信息)

[Quidway]vlan 2 (划分vlan 2,系统默认存在vlan 1) [Quidway-vlan2]port eth0/1 to eth0/4 (将1至4端口划分到VLAN 2中) [Quidway-vlan2]quit (退回到系统视图下)

[Quidway]vlan 3 (划分vlan 3,系统默认存在vlan 1) [Quidway-vlan3]port eth0/5 to eth0/7 (将5至7端口划分到VLAN 3中) [Quidway-vlan3]display current (查看交换机的信息,查看是否相应配置都完成) ４．设置PC机的IP地址 PC1:172.16.10.2 pc2:172.16.10.3 PC3:172.16.10.4 ５．测试 <1>连接:

将PC1连入VLAN 2中任何一个端口,PC2连入VLAN 3中任何一个端口,PC3连入vlan 1(系统的默认vlan) 端口中(即端口8). <2>以PING命令测试: 在PC1中:ping 172.16.10.3 ping 172.16.10.4 在PC2中:ping 172.16.10.2 ping 172.16.10.4 在PC3中:ping 172.16.10.2 ping 172.16.10.3

结果:测试结果应该是所有PING命令测试的网络都不通,如果有一个连通实验失败,请检查上面的操作找出错误地方加以更正.

<3>将所有3台PC全接入VLAN 2或VLAN 3中,在用PING 命令测试,可以发现应该是全通的,如果不是请检查先前操作,找出错误.

华为网络学院实验——单臂路由实现VLAN间的通信

班级： 姓名： 实验目的

1、掌握华为路由器子接口的划分及动态路由协议的配置方法。

2、掌握华为三层交换机vlan的划分，以及access接口和trunk接口的配置。 3、掌握华为三层交换机vlan管理接口的创建及配置。 4、理解dot1q链路协议的工作原理。

5、理解单臂路由的工作原理和实现过程。 实验内容

1、在华为交换机创建vlan，并为其分配access接口。 2、创建trunk接口。

3、为各个vlan配置管理接口。

4、将路由器接口划分为多个子接口，并分别封装dot1q链路协议。 5、在路由器上配置动态路由协议实现不同vlan间的通信。

实验环境

华为路由器一台，华为三层交换机一台，PC四台，console接口线一根，标准网线若干。 实验步骤

1、按照网络拓扑图连接各设备。

2、在三层交换机上创建vlan2、vlan3，并为其添加相应的access接口。 [SwitchA]vlan 2

[SwitchA-vlan2]port e0/2 to e0/3 [SwitchA]vlan 3

[SwitchA-vlan3]port e0/4 to e0/5

3、将e0/6设置为trunk接口，并允许vlan2，vlan3的数据通过。 [SwitchA]interface ethernet0/6

[SwitchA-Ethernet0/6]port link-type trunk

[SwitchA-Ethernet0/6]port trunk permit vlan 2 3 4、分别为vlan2、vlan3创建管理接口，并分配IP地址。 [SwitchA]interface vlan2

[SwitchA-Vlan-interface2]ip address 192.168.2.254 255.255.255.0 [SwitchA-Vlan-interface2]undo shutdown [SwitchA]interface vlan3

[SwitchA-Vlan-interface3]ip address 192.168.3.254 255.255.255.0 [SwitchA-Vlan-interface3]undo shutdown

5、将路由器e0接口划分出e0.1和e0.2两个子接口，配置IP地址和掩码，并封装dot1q链路协议。

[Router]interface e0.1

[Router-Ethernet0.1]ip address 192.168.2.253 255.255.255.0 [Router-Ethernet0.1]vlan-type dot1q vid 2 [Router-Ethernet0.1]quit [Router]interface e0.2

[Router-Ethernet0.2]ip address 192.168.3.253 255.255.255.0 [Router-Ethernet0.21]vlan-type dot1q vid 3 [Router-Ethernet0.2]quit 6、在路由上配置rip协议。 [Router]rip

[Router-rip]network 192.168.2.0 [Router-rip]network 192.168.3.0

7、配置PCA、PCB、PCC和PCD的IP地址、子网掩码和默认网关，使其能ping通。

PCA:IP地址 192.168.2.1 子网掩码 255.255.255.0 默认网关 192.168.2.254 PCB:IP地址 192.168.2.2 子网掩码 255.255.255.0 默认网关 192.168.2.254 PCC:IP地址 192.168.3.1 子网掩码 255.255.255.0 默认网关 192.168.3.254 PCD:IP地址 192.168.3.2 子网掩码 255.255.255.0 默认网关 192.168.3.254

PCA pingPCD：ping 192.168.3.2 结果如下图所示

实验总结

1、当通过路由器实现vlan间的通信时，在同一个端口配置两个IP地址，不需要使用sub标志，因为这时的两个IP地址是平等的。同时要使用不同网络间的封装协议，本实验中使用的命令为：vlan-type dot1q vid 2、配置好路由的各端口IP地址后，该路由器要进行动态路由选择配置，即使有rip，命令，实现动态路由选择。