《h3c网络技术实训项目总结》由会员分享，可在线阅读，更多相关《h3c网络技术实训项目总结（25页珍藏版）》请在金锄头文库上搜索。
1、项目一 交换网络组建实训1.1交换机端口镜像配置【实训目的】 掌握H3C交换机端口镜像的配置命令和方法。【实现功能】端口镜像，即能将指定端口的数据包复制到监控端口，以进行网络检测和故障排除。【实训拓扑】【实训设备】l 1台H3C S2126交换机，1台H3C E328交换机；l 2台计算机，Windiwos XP操作系统，安装超级终端程序；l 1条Cosole电缆（RJ45-DB9型）；l 2条直通双绞线。【实训步骤】241. 交换机H3C S2126配置systemH3Csysname SwitchA SwitchA monitor-port Ethernet 0/24SwitchA mir
2、roring-port Ethernet 0/1 to Ethernet 0/3 both2. 交换机H3C E328配置systemH3Csysname SwitchBSwitchBinterface Ethernet 1/0/24SwitchB-Ethernet1/0/24 monitor-port SwitchBinterface Ethernet 1/0/1SwitchB-Ethernet1/0/1 mirroring-port both SwitchBinterface Ethernet 1/0/2SwitchB-Ethernet1/0/2 mirroring-port both3.
3、 显示汇聚端口组的相关信息交换机A SwitchAdisplay mirrorMonitor-port: Ethernet0/24Mirroring-port: Ethernet0/1 both Ethernet0/2 both Ethernet0/3 both交换机B SwitchB display mirrorMonitor-port: Ethernet1/0/24Mirroring-port: Ethernet1/0/1 both Ethernet1/0/2 both实训1.2单交换机VLAN配置【实训目的】 掌握H3C交换机VLAN的基本配置。【实现功能】将同一交换机的不同端口划分到不
4、同VLAN，实现广播域的划分，使得相同VLAN内的主机可以相互访问，不同VLAN内的主机不能访问。【实训拓扑】【实训设备】l 1台H3C E328交换机；l 4台计算机，Windiwos XP操作系统，安装超级终端程序；l 1条Cosole电缆（RJ45-DB9型）；l 4条直通双绞线；2条交叉双绞线。【实训步骤】1. 交换机H3C E328配置新建vlan100将端口2划分到vlan100里，再将vlan端口3划分到vlan200 ，使用trunk端口连接，最后允许vlan100 vlan200的连接。新建vlan100将端口9划分到vlan100里，再将vlan端口11划分到vlan200
5、 ，使用trunk端口连接，最后允许vlan100 vlan200的连接。【测试验证】1相同VLAN间的PC能ping通。2不同VLAN间的PC不能ping通。实训1.3交换机VLAN配置【实训目的】 掌握H3C交换机VLAN端口类型的设置。【实现功能】报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。【实训拓扑】【实训设备】l 1台H3C S2126交换机，1台H3C E328交换机；l 4台计算机，Windiwos XP操作系统，安装超
6、级终端程序；l 1条Cosole电缆（RJ45-DB9型）；l 4条直通双绞线；2条交叉双绞线。【实训步骤】1. 交换机H3C S2126配置systemH3Csysname SwitchA 配置聚合链路 对端口1和2以全双工工作速度100，并把端口进行link-aggregation配置VLAN SwitchAvlan 2SwitchA-Vlan2port Ethernet0/17 SwitchAvlan 3SwitchA-VLAN3port Ethernet0/9 配置交换机间的端口为Trunk，并且允许所有VLAN通过 SwitchAinterface Ethernet 0/8Switc
7、hA-Ethernet0/8port link-type trunkSwitchA-Ethernet0/8 port trunk permit vlan all2. 交换机H3C E328配置H3Csysname SwitchB 配置链路聚合对端口1和2以全双工工作速度100，划分到组100，并把端口进行link-aggregation配置VLAN SwitchBvlan 2SwitchB-vlan2description Deptartment2SwitchB-vlan2port Ethernet 1/0/17 SwitchBvlan 3SwitchB-VLAN3description De
8、ptartment3SwitchB-VLAN3port Ethernet 1/0/9 配置交换机间的端口为Trunk，并且允许所有VLAN通过 SwitchBinterface Ethernet 1/0/8SwitchB-Ethernet1/0/8port link-type trunkSwitchB-Ethernet1/0/8 port trunk permit vlan allSwitchB-Ethernet1/0/8quit【测试验证】1交换机级联后未做任何配置时：同一网段的PC能ping通，不同网段的PC不能ping通。2在两台交换机上按拓扑图划分VLAN后：相同VLAN间同一网段的P
9、C不能ping通，不同VLAN间的PC不能ping通。3设置Trunk干路并允许VLAN后：同一网段的PC能ping通，不同网段的PC不能ping通。实训1.4交换机VLAN间通信配置【实训目的】通过三层交换机实现VLAN间通信【实现功能】在同一VLAN里的计算机能跨交换机相互通信。在不同VLAN里的计算机也能实现通信（使用三层交换来实现）。【实训拓扑】【实训设备】l 1台H3C S2126交换机，1台H3C E328交换机；l 4台计算机，Windiwos XP操作系统，安装超级终端程序；l 1条Cosole电缆（RJ45-DB9型）；l 4条直通双绞线；1条交叉双绞线。【实训步骤】1. 交
10、换机H3C S2126配置（划分VLAN及设置Trunk链路）system H3Csysname SwitchA 配置VLAN 端口17划分到vlan100 ，端口9划分到vlan200. 配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过 SwitchAinterface Ethernet 0/8 SwitchA-Ethernet0/8port link-type trunk SwitchB-Ethernet1/0/8 port trunk permit vlan 100 2002. 交换机H3C E328配置 system H3Csysname SwitchB 配置VLAN
11、端口17划分到vlan100 ，端口9划分到vlan200 配置交换机间的端口为Trunk，并且允许这两个VLAN的报文通过 SwitchBinterface Ethernet 1/0/8 SwitchB-Ethernet1/0/8port link-type trunk SwitchB-Ethernet1/0/8 port trunk permit vlan 100200 VLAN接口配置：创建VLAN100和VLAN200的接口，用来实现三层转发。 SwitchB interface Vlan-interface 100 SwitchB-Vlan-interface100 ip addre
12、ss 192.168.1.1 24SwitchB interface Vlan-interface 200 SwitchB-Vlan-interface200 ip address 192.168.2.1 24【测试验证】1相同VLAN间的PC能ping通2不同VLAN间的PC也能ping通（通过三层转发）实训1.5交换机端口安全技术【实训目的】 掌握802.1x的基本配置和802.x本地认证的基本原理【实现功能】 通过配置802.1x协议，是接入交换机的PC机通过认证后再能访问网络【实训拓扑】【实训设备】l 1台H3C E328交换机；l 2台计算机，Windiwos XP操作系统，安装超级
13、终端程序；l 1条Cosole电缆（RJ45-DB9型）；【实训步骤】1.配置802.1x协议 E328dot1x E328dot1x int e1/0/1 E328local-user localuser E328-user-localuserpassword simple hello E328-user-localuserservice-type lan-access2.在本地连接启用802.1x验证，在屏幕右下角会自动弹出要求验证的相应提示，单机后会自动弹出对话框，要求输入用户名和密码【测试验证】1. 在配置802.1x协议之前能ping通2. 配置802.1x后不能ping通3. 通过
14、802.1x协议验证后能ping通【实验中遇到的问题】l 聚合端口的端口号必须连续，对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同l 某些型号交换机（如S2126），没有指定镜像端口就指定被镜像端口是不能操作成功的，指定的镜像端口不能为汇聚端口l 没有划分vlan时默认的是vlan 1l 划分vlan之后不同的vlan不能ping通，可以允许vlan直接通信 项目二 局域网间互联实训2.1 静态路由配置【实训目的】 掌握在H3C路由器上配置静态路由。【实现功能】在路由器上配置静态路由实现不同网络的互联互通【实训设备】l 1台H3C AR28-11路由器，1台H3C AR28-12路由器；l 1台H3C S2126交换机（或者1台H3C E328交换机）；l 2-4台计算机，Windiwos XP操作系统，安装超级终端程序；l 1条Cosole电缆（RJ45-DB9型）；l 4条直通双绞线；l 1条路由器背靠背连接电缆（1条V35DCE，1条V35DTE）。【实训拓扑】【实训步骤】1. 路由器H3C AR28-11配置H3Csystem H3Csysname Rou
