华为h3c初级网络实务指导手册汇总

《华为h3c初级网络实务指导手册汇总》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、华为H3C初级网络实务指导手册目录项目一交换网络组建1实训1.1网络设备的基本配置1实训1.2交换机链路聚合配置2实训1.3交换机端口镜像配置7实训1.4单交换机VLAN配置11实训1.5多交换机VLAN配置18实训1.6交换机VLAN间通信配置23项目二局域网间互联27实训2.1静态路由配置27实训2.2动态路由协议RIP配置32实训2.3动态路由协议OSPF配置36实训2.4VLAN间路由配置(单臂路由)40项目三广域网接入45实训3.1PPP协议配置(PAP验证)45实训3.2PPP协议配置

2、(CHAP验证)53实训3.3MP协议配置58实训3.4帧中继配置64项目四网络访问控制67实训4.1防火墙配置(ACL-访问控制列表)67实训4.2网络地址转换(NAT)配置72项目五网络备份冗余77实训5.1备份中心基本配置77实训5.2虚拟路由冗余协议(VRRP)配置83103项目一交换网络组建实训1.1网络设备的基本配置【实训目的】掌握H3C路由器和交换机的常用配置命令。【背景描述】构建大、中、小型企业网络的主要设备是交换机和路由器，了解并熟练使用这些网络设备是成为优秀网络管理者的基本条件

3、。【实现功能】通过几种常用方式登录交换机和路由器，进行常用命令行操作。【实训拓扑】图1交换机基本配置图在实训中，我们采用网络设备随机携带的标准Console线缆的水晶头一端插在设备的Console口上，另一端的9针接口插在PC机的COM口上。同时为了实现Telnet登录配置，用一根网线的一端连接交换机的以太网口，另一端连接PC机的网口。103图2路由器基本配置图【实训设备】l1台H3CS2126交换机，1台H3CE328交换机；l1台H3CAR28-11路由器，1台H3CAR28-12路由器；l数

4、台计算机，WindiwosXP操作系统，安装超级终端程序；l1条Cosole电缆（RJ45-DB9型）；l2条直通双绞线。【实训步骤】1、在PCB上使用超级终端登录网络设备。1031、熟悉交换机各种视图a)用户视图b)系统视图c)以太网端口视图d)VLAN视图e)VLAN接口视图2、熟悉路由器各种视图a)用户视图b)系统视图c)RIP视图d)OSPF视图e)BGP视图f)以太网接口视图g)同步串口视图h)Dialer接口视图3、通过Telnet登录交换机（1）配置以太网交换机VLAN1接口的IP地

5、址system-view[H3C]vlan10[H3C–Vlan10]portEthernet1/0/1toEthernet1/0/10[H3C–Vlan10]quit[H3C]interfaceVlan-interface10[H3C-Vlan-interface10]ipaddress192.168.1.1255.255.255.0（2）在通过Telnet登录以太网交换机之前，针对用户需要的不同认证方式，在交换机上进行相应配置。#system##认证方式为None时Teln

6、et登录方式的配置[H3C]user-interfacevty0[H3C-ui-vty0]authentication-modenone#设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证。[H3C-ui-vty0]userprivilegelevel2#设置从VTY0用户界面登录后可以访问的命令级别为2级。[H3C-ui-vty0]protocolinboundtelnet#设置VTY0用户界面支持Telnet协议。#认证方式为Password时Telnet登录方式的配置

7、>system-view#进入VTY用户界面视图，E328支持0-4共5个VTY用户同时登录，S2126只支持一个用户同时登录。[H3C]user-interfacevty04#设置通过VTY口登录交换机的用户进行Password认证。103[H3C-ui-vty0-4]authentication-modepassword#设置用户的认证口令为明文方式，口令为123456。[H3C-ui-vty0-4]setauthenticationpasswordsimple123456#设置从VTY用户界

8、面登录后可以访问的命令级别为2级，默认为0级。[H3C-ui-vty0-4]userprivilegelevel2#设置VTY0用户界面支持Telnet协议。[H3C-ui-vty0=4]protocolinboundtelnet（3）在PC机运行Telnet程序【实训说明】l通过终端Telnet到以太网交换机需要具备如下条件：n在以太网交换机上正确配置管理VLAN接口的IP地址（在VLAN接口视图下使用ipaddress命令）；n指定与终端相连的以太网端口属于该管理VLAN（在V