《H3C网络设备实训指导手册》由会员分享，可在线阅读，更多相关《H3C网络设备实训指导手册（225页珍藏版）》请在金锄头文库上搜索。
1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页序 言实训课是计算机网络专业学习的重要实践环节。通过实训，使学生加深理解、验证、巩固课堂教学的内容，掌握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的理解。用正确的理论指导实践活动，强化学生的知识实践意识、提高其实际动手能力，发挥学生的想象力和创新能力。本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的掌握。先通过模拟软件的操作，增加学生对每个实验的感性认识，初步理解其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主
2、流路由和交换设备的配置及网络搭建与维护。本实训指导手册是由从事相关专业的老师们，结合本专业学生的实际学习情况和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个基本、典型、实用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清楚，具有很高的参考价值。同时也为日后获取IT的高端认证，从事网络相关行业，打下了坚实的基础。 二六年七月二十五日目 录实验一：CONSOLE口登录4实验二：TELNET登录交换机11实验三：FTP登录交换机18实验四：交换机的基本命令使用21实验五：静态路由24实验六：RIP协议26实验七：NA
3、T基础应用30实验八：NAT对外提供WWW和FTP服务38实验九：路由引入42试验十：利用路由器提供DHCP服务49实验十一：组播技术53实验十二：IP策略路由68实验十三：QOS技术74实验十四：QOS之端口优先级设置83实验十五：VLAN技术87实验十六：VLAN之间的路由89实验十七：交换机端口基本配置95实验十八：端口镜像105实验十九：端口汇聚109实验二十：端口限速112实验二十一：端口隔离115实验二十二：最大地址数120实验二十三：PPP协议中的CHAP和PAP验证125实验二十四：MP协议138实验二十五：HYBRID端口147实验二十六：GVRP协议154实验二十七：基本的
4、ACL包过滤161实验二十八：高级的ACL包过滤165实验二十九：多条列表的匹配规则174实验三十： 基于二层ACL的包过滤（在三层交换机上）177实验三十一： 基本的ACL包过滤（在三层交换机上）181实验三十二： VPN技术186实验三十三：防火墙技术191实验三十四 ：使用RADIUS 协议来实现AAA198实验一：Console口登录一、 理论基础在对路由器、 交换机进行管理的方法中，最常见的就是通过Console口进行本地配置和管理。Console端口是设备的基本端口，在设备初始或者没有进行其它方式的配置管理准备时，都使用Console口进行本地配置管理。通过Console口进行配置
5、管理的实验组网连接最为简单。连接console端口的线缆称为控制台电缆（console cable），也称为反序电缆（rollover cable），即左右插头端的线序完全相反。二、 实验案例Console登录的配置1、 配置说明： 启动Windows 2000下的“开始”“程序”“附件”“通讯”下的“超级终端”，便可以打开以Console口登录的对话框。在对话窗口的“名称”一栏中，输入“sunke”(或者其他文字用于标志该连接)，并在“图标”一栏内选择一个图标，然后单击“确定”按钮。此时，出现了一个新的对话窗口，如图所示。在“连接时使用”一栏的下拉列表中选择“COM1”，然后单击“确定”按钮
6、。此时出现“COM1属性”对话窗口，在其中把“每秒位数”一栏的数值改为“9600”，把“数据流控制”一栏的设置更改为“无”，然后单击“确定”按钮。2、 具体配置：增加登录时的简单口令认证：（权限不变最高级别即3级）Quidwayuser-interface aux 0Quidway-ui-aux0authentication-mode ? none Login without checking password Authentication use password of user terminal interface scheme Authentication use RADIUS sche
7、meQuidway-ui-aux0authentication-mode passwordQuidway-ui-aux0set authentication password simple sunke重新登录时的结果需要密码即sunkePassword:%Apr 1 23:57:17 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0需要口令认证，同时更改缺省登录权限为0级，再利用super命令设置进行权限切换时的口令。Quidwayuser-interface aux 0Quidway-ui-aux0user privilege lev
8、el 0Quidway-ui-aux0quitQuidwaysuper password level 1 simple sunke1Quidwaysuper password level 2 simple sunke2Quidwaysuper password level 3 simple sunke3Quidwaydis cursysname Quidwaysuper password level 1 simple sunke1 super password level 2 simple sunke2 super password level 3 simple sunke3radius sc
9、heme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disabledoma
10、in default enable systemlocal-server nas-ip 127.0.0.1 key huaweiqueue-scheduler wrr 1 2 4 8vlan 1interface Aux0/0interface Ethernet0/1interface Ethernet0/2interface Ethernet0/3interface Ethernet0/4interface Ethernet0/5interface Ethernet0/6interface Ethernet0/7interface Ethernet0/8interface NULL0user
11、-interface aux 0 authentication-mode password user privilege level 0 set authentication password simple sunkeuser-interface vty 0 4return重新登录时的结果：Password:%Apr 1 23:57:18 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0?User view commands: cluster Run cluster command debugging Debugging functio
12、ns language-mode Specify the language environment ping Ping function quit Exit from current command view super Privilege specified user priority level telnet Establish one TELNET connection tracert Trace route function undo Negate a commond or set its defaultsuper 1 Password:Now user privilege is 1
13、level, and just commands which level isequal to or less than this level can be used.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE?User view commands: cluster Run cluster command debugging Enable system debugging functions display Display current system information language-mode Specify the
14、language environment ping Ping function quit Exit from current command view reset Reset operation send Send information to other user terminal interface super Privilege specified user priority level telnet Establish one TELNET connection terminal Specify the terminal characteristics tracert Trace route function undo Cancel current settingsuper 2 Password:Now user privilege is 2 level, and just commands which level isequ
