《华为hcna实验典型实例.doc》由会员分享，可在线阅读，更多相关《华为hcna实验典型实例.doc（23页珍藏版）》请在金锄头文库上搜索。
1、fi一、 静态路由的配置实例：实验目的：将拓扑图网络设备和节点，实现网络互通。1、 规划PC和路由器各接口IP地址；2、 配置路由器和PC的IP地址，并测试直连路由是否通过：R1-GigabitEthernet0/0/0ip address 192.168.1.254 24 /IP地址设置 R1display ip routing-table /查询R1的路由表 蓝色表示 辅助指令R1display ip interface brief /查询路由器接口IP设置是否正确 注： 其他接口同理！3、 静态路由的配置（给路由器添加路由）：R2ip route-static 192.168.1.0 2
2、4 12.1.1.1 /静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）R2undo ip route-static 192.168.1.0 24 12.1.1.1 /删除指令R1ip route-static 23.1.1.0 24 12.1.1.2 R3ip route-static 12.1.1.0 24 23.1.1.1R3ip route-static 192.168.1.0 24 23.1.1.1R3interface LoopBack 0 /进入环回接口 环回接口：模拟路由器上的其他网络号R3-LoopBack0ip addr
3、ess 3.3.3.3 24 /设置环回接口IP地址4、 默认路由的配置：默认路由：不知道往哪里去的数据包 都交给默认路由。（不安全、应用在边界路由 即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用 默认路由 解决该问题。 R1ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 /或 0.0.0.0 012.1.1.2R2ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2问题：1、 为什么要在边界路由器上默认路由?答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道
4、往哪里的数据包往互联网上扔！save /保存路由器配置 The current configuration will be written to the device. Are you sure to continue? (y/n)n:y It will take several minutes to save configuration file, please wait. Configuration file had been saved successfully Note: The configuration file will take effect after being activ
5、ated静态路由的负载分担 如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。达到自由选路功能R5ip route-static 2.2.2.0 24 56.1.1.2R5ip route-static 2.2.2.0 24 56.1.2.2R5ip route-static 2.2.2.0 24 56.1.3.2二、 rip动态路由实例实验目的：通过rip动态路由协议配置，使下图设备全网互通R1rip / 启动rip进程R1-rip-1R1-rip-1network 1.0.0.0 /宣告直连的主类网络（因为1.1.1.1是A类地址）R1-rip-1ne
6、twork 12.0.0.0R2ripR2-rip-1R2-rip-1network 2.0.0.0R2-rip-1network 23.0.0.0R2-rip-1network 12.0.0.0R3ripR3-rip-1R3-rip-1network 3.0.0.0R3-rip-1network 23.0.0.0修改成版本RIPv2的方法：R3-rip-1version 2 /注意要将网络中的所有运行rip路由器改成统一版本工作原理：运行rip的路由器 ，每过30秒 会把自己完整的路由表发送给邻居（相邻的路由器），并且发出去的时候以跳数加+1发出去。 （收到邻居发来的路由表以后，先检查自己的
7、路由表 如果有就学习，没有就丢弃） Rip路由协议通常使用在中小型网络， 路由器限制15台以内.问题： 解决路由环路的办法？1、 触发更新，用来避免环路2、 限制跳数3、 水平分割4、 路由中毒/毒性翻转 /路由毒化5、 Rip计时器 （以上方法都是rip路由协议默认启用的）虽然更改成版本2RIPv2可以解决不连续子网问题，但是会使路由表变大。为了提高路由器性能 需要进行路由手动汇总！R1-GigabitEthernet0/0/0rip summary-address 172.16.0.0 255.255.252.0 （掩码需要进行换算）前提是R1路由器有以下环回接口：172.16.1.1 1
8、72.16.2.1 172.16.3.1 将这三个IP地址换算出 子网掩码 RIP支持接口 明文验证 和 密文验证明文：密码123 密文：nonstandard 国际标准 加密算法。 Usual 华为私有加密算法。三、OSPF动态路由协议R1ospf 1 /启动ospf进程，进程号为1， 进程号只具有本地意义（即 只区别当前R1路由器的进程号） R1-ospf-1R1ospf 1 router-id 1.1.1.1 /在ospf进程后 可以加router-id的参数reset ospf process /重启OSPF进程，（手动指定OSPF的router-id参数后，需要重启router-id
9、）R1-ospf-1area 0 /进入区域0，也叫主干区域R1-ospf-1-area-0.0.0.0R1-ospf-1-area-0.0.0.0network 1.1.1.1 0.0.0.0 /宣告直连网络（地址）进区域0 R1-ospf-1-area-0.0.0.0network 12.1.1.0 0.0.0.255 /宣告直连网络进区域0, 0.0.0.255是反掩码（匹配IP地址的范围）R2路由器同理Router-id:用来标识一台运行OSPF协议的路由器，并且该标识使用点分十进制来表示，且几乎所有的OSPF报文中都会携带router-id.注意：如果一开始启动OSPF进程，没有配置
10、router-id，那么OSPF路由器会自己选举Router-id.区域只针对接口四、 端口聚合技术实例SW1interface Eth-Trunk 1 /创建一个汇聚组SW1-Eth-Trunk1SW1-GigabitEthernet0/0/1eth-trunk 1 /将端口GE0/0/1 添加进汇聚组eth-trunk 1 SW1-GigabitEthernet0/0/2eth-trunk 1 /将端口GE0/0/2 添加进汇聚组eth-trunk 1 SW1-GigabitEthernet0/0/3eth-trunk 1 /将端口GE0/0/3 添加进汇聚组eth-trunk 1 SW2
11、交换机配置同理SW2-GigabitEthernet0/0/3display current-configuration /任意模式下检查配置是否成功修改交换机接口速率五、 VLAN实验配置实例1、单一VLANSW1vlan 10 SW1vlan 20 /创建vlan10 和vlan 20SW1-GigabitEthernet0/0/2port link-type access /设定该接口类型为accessSW1-GigabitEthernet0/0/2port default vlan 10 /设定该接口只能通过vlan 10标签的数据包SW1-GigabitEthernet0/0/3po
12、rt link-type access /设定该接口类型为accessSW1-GigabitEthernet0/0/3port default vlan 20 /设定该接口只能通过vlan 20标签的数据包SW1-GigabitEthernet0/0/1port link-type trunk /设定该接口类型为trunk SW1-GigabitEthernet0/0/1port trunk allow-pass vlan ? / INTEGER VLAN ID / 同行的vlan 标签号 all All / all表示 所有的VLAN标签 SW1-GigabitEthernet0/0/1po
13、rt trunk allow-pass vlan all /该接口所有的VLAN数据包都通行SW2交换机配置同理2、VLAN间路由配置实例 （ 单臂路由）SW1vlan 10SW1vlan 20SW1-GigabitEthernet0/0/2port link-type access SW1-GigabitEthernet0/0/2port default vlan 10SW1-GigabitEthernet0/0/3port link-type access SW1-GigabitEthernet0/0/3port default vlan 20SW1-GigabitEthernet0/0/1port link-type trunk /该接口类型为trunkSW1-GigabitEthernet0/0/1port trunk allow-pass vlan all /允许所有VLAN数据包通过R1interface GigabitEthernet 0/0/0.? /查询可以设置的子接口编号 GigabitEthernet interface s
