JCYZ H3CNE-RS+

20240413

https://www.h3c.com/cn/
支持–软件下载–其他产品–模拟器官方下载
人才研学中心—技术认证—电子资料

按范围划分：局域网 城域网 广域网
按拓扑结构划分：总线型 环型 星型 树型 全网状 部分网状（优缺点）

OSI参考模型
物理层 比特流 只能识别电信号、光信号，定义线缆的标准 HUB集线器
数据链路层 数据帧 寻址（MAC地址）转发 MAC地址具有全局唯一性，固化在网卡上 二层交换机
网络层 数据包 寻址（IP地址）转发 具有唯一性 路由器 三层交换机
传输层 数据段 端到端的连接 TCP可靠 UDP不可靠 分段转发

IP地址包括网络地址和主机地址两个部分
例：10.8.2.48 网络地址 10 主机地址 10.8.2.48

思考：
直连线和交叉线的区别是什么？
直连线和交叉线的主要区别体现在以下几个方面：
线序设计：直连线的两端使用同样的线序，要么都是568A标准，要么都是568B标准。而交叉线的两端线序不同，一头是568A标准，另一头是568B标准。
用途：直连线主要用于连接不同类型的设备，如计算机与路由器、交换机、集线器等网络设备。而交叉线则主要用于连接相同类型的设备，例如电脑与电脑、路由器与路由器。
传输方式：直连线可以实现数据的正常传输，它的作用就是传输数据信号并实现双向通信。而交叉线通过其特殊的线序设计，使得发送端的发送信号能够正确地连接到接收端的接收信号，实现数据的传输和通信。
直连线用于两种不同类型的设备（主机和交换机、交换机和路由器、主机和集线器、交换机之间）
交叉线用于同类型设备之间（计算机和计算机、交换机和交换机、主机和路由器）
怎么区分多模光纤和单模光纤？
多模光纤和单模光纤的区分主要基于以下几个方面：
纤芯直径：多模光纤的纤芯直径通常较大，常见的尺寸有50/125μm或62.5/125μm。而单模光纤的纤芯直径较小，一般为9或10μm。
传输模式：多模光纤可以传播数百到上千个模式的光，因此得名“多模”。而单模光纤只能传播一个模式的光，因此被称为“单模”。
传输距离与速率：多模光纤主要用于短距离通信，典型的传输距离在600米以内，具有10 Mbit/s至10 Gbit/s的数据传输速率。由于其模式色散，限制了其传输链路的最大长度。而单模光纤的传输距离更长，可以支持超过5000m的传输距离，适用于大容量、高速率的通信系统。
光源：多模光纤通常采用LED（发光二极管）或垂直腔面发射激光器（VCSEL）作为光源，因为这些光源能产生许多模式的光。而单模光纤则采用激光器或激光二极管作为光源，因为这些光源能产生单一模式的光。
颜色：橘红色、灰色一般为多模光纤颜色 黄色一般是单模
光纤插电：发光多模 不发光单模

version 版本
ttl：0-255
source 源
destination 目的

IP地址表示：点分十进制 32位二进制 每8位为一段
128 64 32 16 8 4 2 1

网络号+主机号 32 10.0.0.0
A 8位网络号 24位主机号 1-126 1.0.0.0-126.255.255.255
例：10.0.0.16/8 255.0.0.0 （默认分类掩码）
B 16位网络号 16位主机号 128-191 128.0.0.0-191.255.255.255
例：129.10.3.1/16 255.255.0.0
C 24位网络号 8位主机号 192-223 192.0.0.0-223.255.255.255
例：192.168.1.1/24 255.255.255.0
D 组播地址 一对一部分
E 待研究

特殊地址
127.0.0.0 环回测试 127.0.0.1–本机地址
主机地址：192.168.1.1-192.168.1.254
广播地址：网络号任意，主机号全为1 192.168.1.255 该网段内的最后一个地址
网络地址：网络号任意，主机号全为0 192.168.1.0，10.0.0.0 该网段内的第一个地址
全网广播地址：全1 255.255.255.255
默认路由：全0 0.0.0.0

ARP 地址解析协议：将已知的IP地址解析为 MAC地址

端口号 65536个 前1024固定 超过1024的端口随机分配
基于TCP：telnet（23），FTP（20/21），HTTP(80)，ssh（22）
基于UDP：DNS（53），TFTP（69）

冲突域：二层设备隔离冲突域，交换机 即一个端口一个冲突域，hub集线器所有的端口处在同一个冲突域内
广播域：三层设备隔离广播域，路由器 一个端口即一个广播域

20240414

<H3C>   #用户视图

<H3C>system-view   #切换到系统视图下
System View: return to User View with Ctrl+Z.
[H3C]quit   #退出当前视图

#用<Ctrl+Z>可以从任意视图直接回到用户视图

[H3C]interface   GigabitEthernet   0/0   #切换到接口视图下
[H3C-GigabitEthernet0/0]
[H3C]sysname   RT2     #重命名为R2

undo   #反向执行  删除

[RT2]dis saved-configuration   #查看保存配置
[RT2]dis current-configuration   #查看当前配置
[RT2-GigabitEthernet0/0]dis this   #查看当前视图的配置

[RT2]display  ip interface   brief   #查看接口地址的配置信息

telnet实验

[服务器]telnet     server   enable   #开启telnet服务
[服务器]line  vty   0   63    #进入用户线视图
[服务器-line-vty0-63]authentication-mode   scheme   #设置验证方式
[服务器-luser-manage-jiance]password  simple    abcd123456    #设置密码
[服务器-luser-manage-jiance]authorization-attribute    user-role   level-15
 #设置用户等级
[服务器-luser-manage-jiance]service-type   telnet    #设置服务类型

验证：

<客户端>telnet     192.168.1.1
Trying 192.168.1.1 ...
Press CTRL+K to abort
Connected to 192.168.1.1 ...

******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent,                                 *
* no decompiling or reverse-engineering shall be allowed.                    *
******************************************************************************

Login: jiance
Password:
<服务器>quit     #及时退出

The connection was closed by the remote host!

清空配置

<H3C>reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]:y Configuration file in flash: is being cleared.
Please wait ...
Configuration file is cleared.

此时清空的是保存配置，但是当前配置还存在，设备需要重启，才能恢复默认 配置

<H3C>reboot
Start to check configuration with next startup configuration file, please wait	DONE!
Current configuration may be lost after the reboot,
save current configuration? [Y/N]:n	（注：是否保存当前配置选 N，因为是清空配置重启）
This command will reboot the device. Continue? [Y/N]:y（注：是否继续重启选 Y）

ftp 端口号 21 控制连接 20 数据连接

ftp实验

[ftp服务器]ftp server  enable
[ftp服务器]local-user jiance1
New local user added.
[ftp服务器-luser-manage-jiance1]password simple  12345678qw
[ftp服务器-luser-manage-jiance1]service-type  ftp
[ftp服务器-luser-manage-jiance1]authorization-attribute  user-role  level-15

基于icmp的 ping命令
-a 源地址
-c
-f

沿途经过的所有设备都需要开启

[H3C]ip  ttl-expires   enable     #开启超时报文发送功能
[H3C]ip unreachables  enable #开启不可达报文发送功能

[H3C]mac-address timer   aging   200    #设置老化时间
[H3C]dis  mac-address   aging-time    #查看mac地址表的老化时间

老化时间默认300s，帮助回收长久不用的地址空间

一个MAC地址只能被一个端口学习
一个端口可以学习到多个MAC地址

基于端口划分(最常用) 子网 协议 MAC地址

[SW1]dis  vlan
 Total VLANs: 1
 The VLANs include:
 1(default)

[SW1]vlan 10   #创建vlan10，并进入vlan视图
[SW1-vlan10]
[SW1-vlan10]port   GigabitEthernet    1/0/1   #将端口划分到vlan10

[SW2-GigabitEthernet1/0/1]port link-type   trunk   #将链路类型改为trunk
[SW2-GigabitEthernet1/0/1]port  trunk   permit   vlan   10  20   #放行vlan10 20
[SW2-GigabitEthernet1/0/1]port  trunk  pvid  vlan  XX     #设置pvid

20240420

STP 生成树协议：阻断冗余链路，消除环路；激活备份的冗余链路，恢复网络的连通性

根桥的选举：桥ID
桥ID：优先级+MAC地址
先比较优先级，若优先级相同，再比较MAC地址 数字越小越优

端口角色的确定：
根端口(RP)：在非根桥上选举，到达根路径开销最小的端口
指定端口（DP）：根桥上的所有端口都为指定端口，在非根桥上，连接指定桥的端口为DP
阻塞端口（AP）：既不是根端口也不是指定端口
指定桥：在每个物理段上选举，到达根路径开销最小的桥作为指定桥

根端口的选举：①到达根路径开销越小越优；②开销相同，对端桥ID，越小越优；③端口ID
指定端口的选举：①到达根路径开销最小的；②开销相同，本机桥ID，越小越优；③端口ID

[SW1]interface  Bridge-Aggregation   1   #创建聚合组1
[SW1]int g 1/0/1   #进到该物理端口
[SW1-GigabitEthernet1/0/1]port  link-aggregation   group  1  
[SW1-GigabitEthernet1/0/2]port  link-aggregation   group  1
#将物理端口划分到聚合组
[SW1]dis link-aggregation   verbose   #s代表选中
[SW1]dis link-aggregation   summary   #看selected的数量


[SW2]int Bridge-Aggregation   1
[SW2-Bridge-Aggregation1]port link-type  trunk   #在聚合组下修改链路类型为trunk
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.

[SW2-Bridge-Aggregation1]port  trunk  permit  vlan  10 20
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.

子网划分

134.144.1.1 B类 网络号16位 主机位 16位 网络地址 134.144.0.0

IP地址和子网掩码进行与的计算，得到子网地址
134.144.1.0 网络号16 子网号8 主机号8位
134.144.1.255 广播地址
134.144.1.1-134.144.1.254 主机地址

习题：
198. 对一个B 类网段进行子网划分，如果子网掩码是19 位，那么每个子网能够容纳的最大主机数为______。（请填写阿拉伯数字）
Answer: 8190 个
199. 对一个B 类网段进行子网划分，如果子网掩码是19 位，那么最多能够划分的子网数为______。（请填写阿拉伯数字）
Answer: 8 个
202. IP 地址10.0.10.63 和掩码255.255.255.224 代表的是一个______。
A. 主机地址
B. 网络地址
C. 广播地址
D. 以上都不对
Answer: C
203. IP 地址10.0.10.65 和掩码255.255.255.224 代表的是一个______。
A. 主机地址
B. 网络地址
C. 广播地址
D. 以上都不对
Answer: A
204. 某企业网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为最少8 个子网，请问可以采用多少位的子网掩码进行划分？
A. 28
B. 27
C. 26
D. 29
E. 25
Answer: ABD
212. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成尽可能多的子网，每个子网要求容纳500 台主机，则子网掩码应为_____。（点分十进制形式）
Answer: 255.255.254.0
213. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成七个子网，每个子网要容纳的主机数尽可能多，则子网掩码应为_____。（点分十进制形式）
Answer: 255.255.224.0

0000—0
0001—1
0010—2
0011—3
0100—4
0101—5
0110—6
0111—7
1000—8
1001—9
1010—A
1011—B
1100—C
1101—D
1110—E
1111—F
ipv6 共128位，16位为一段，共八段 冒号十六进制表示法
压缩方式：
段内前导”0“压缩；全”0“段压缩；连续的0可压缩为"::"（只能使用一次）
ipv6包括：前缀，接口标识符，前缀长度三部分

路由表查找规则：
最长掩码匹配 迭代查找 默认路由

路由来源：直连 静态 路由协议发现的路由

来自同一路由协议比较度量值
来自不同路由协议比较优先级，优先级高的会被添加进路由表

路由备份：到达相同目的，下一跳和优先级都不同
负载分担：到达相同目的，下一跳不一样，优先级相同

[H3C]dis  ip routing-table   #查看路由表信息

[R1-GigabitEthernet0/0]shutdown  #手动down掉接口
[R1-GigabitEthernet0/0]undo  shutdown

20240421

ospf 四个阶段
寻找邻居—建立邻接关系—传递链路状态信息—计算路由

先选举BDR
DR和BDR选举规则：先比较优先级，优先级相同时，比较router id 越大越优
DR和BDR选定之后，新增优先级更高的路由器不会触发重新选举

骨干区域 area 0
非骨干区域 除area 0 以外
非骨干区域和骨干区域相连
非骨干区域不能直接通信 需经过骨干区域

spf算法

[R1]ospf    #创建ospf进程
[R1-ospf-1]area  0   #进入骨干区域
[R1-ospf-1-area-0.0.0.0]network    192.168.1.0      0.0.0.255   #宣告端口
                                                                                 反掩码  0表示比较 1表示不比较

[R2]ospf
[R2-ospf-1]area  0
[R2-ospf-1-area-0.0.0.0]network   192.168.1.0  0.0.0.255
[R2-ospf-1-area-0.0.0.0]network   192.168.2.0  0.0.0.255

[R2-ospf-1-area-0.0.0.0]network   192.168.2.1  0.0.0.0  #宣告具体的ip地址

[R3-ospf-1-area-0.0.0.0]dis ospf peer   #查看邻居表信息

[R1]router id 1.1.1.1
<R1>reset  ospf process
Reset OSPF process? [Y/N]:y    #需重置ospf进程，新的router id才会生效

FQDN 以点号结尾的域名成为完全合格域名

dhcp实验

[R1]dhcp   enable   #开启dhcp功能
[R1]dhcp   server  ip-pool  1   #进到地址池1中
[R1-dhcp-pool-1]network    192.168.3.0   mask   255.255.255.0 #分配网段

[R1-dhcp-pool-1]gateway-list   192.168.3.254  #分配网关地址

[R1-dhcp-pool-1]forbidden-ip   192.168.3.254   #拒绝分配

[R1-dhcp-pool-1]dis  dhcp  server  ip-in-use   #查看正在使用的IP地址
[R1-dhcp-pool-1]dis  dhcp  server  free-ip   #查看空闲可用的IP地址


[中继]vlan 10
[中继-vlan10]port   GigabitEthernet  1/0/1
[中继]vlan 20
[中继-vlan20]port   GigabitEthernet  1/0/2

[中继]int Vlan-interface  10   #进入vlan虚接口
[中继-Vlan-interface10]ip add  10.1.12.2  24

[中继]int Vlan-interface  20
[中继-Vlan-interface20]ip add   10.1.25.1  24

[R2]dhcp  enable
[R2]dhcp  server  ip-pool  1
[R2-dhcp-pool-1]network   10.1.25.0  mask  255.255.255.0
[R2-dhcp-pool-1]gateway-list   10.1.25.1
[R2-dhcp-pool-1]forbidden-ip  10.1.25.254

[中继]dhcp  enable  
[中继]int  Vlan-interface   20   #进到和客户端相连的接口
[中继-Vlan-interface20]dhcp  select   relay  
[中继-Vlan-interface20]dhcp  relay   server-address   10.1.12.1
#允许该客户端从服务器获得地址

[R2]ip route-static 10.1.25.0 24 10.1.12.2

[中继-GigabitEthernet1/0/1]port link-mode  route   #将接口模式改成路由模式
[中继-GigabitEthernet1/0/1]ip add  10.1.12.2  24

acl分类：
基本acl 2000-2999 ：只针对源ip地址制定规则
高级acl 3000-3999 ：根据五元组制定规则

[R1]acl  basic   2000
[R1-acl-ipv4-basic-2000]rule   deny   source   192.168.1.0  0.0.0.255
[R1]int g 0/0
[R1-GigabitEthernet0/0]packet-filter  2000  inbound   #应用在接口上的入方向

[R1-GigabitEthernet0/0]dis acl   2000   #查看acl
Basic IPv4 ACL 2000, 1 rule,
ACL's step is 5   #步长为5，方便后续添加规则
 rule 0 deny source 192.168.1.0 0.0.0.255 (5 times matched)  #匹配次数

[R1]acl advanced   3000
[R1-acl-ipv4-adv-3000]rule   deny   icmp   source   192.168.1.0   
0.0.0.255   destination    192.168.3.0  0.0.0.255

#明确acl应用在哪个接口的哪个方向上
[R1]int g 0/0
[R1-GigabitEthernet0/0]packet-filter  3000 inbound

[R1-GigabitEthernet0/0]dis acl 3000  #查看是否匹配上
[R1-acl-ipv4-adv-3000]rule   deny   tcp   source   192.168.1.2  0  
destination   192.168.1.1   0    destination-port      eq  23

不同的匹配顺寻导致结果不同
配置顺序：按照用户设置的先后顺序匹配
自动排序：深度优先，即优先匹配范围小的

私有地址范围：
10.0.0.0-10.255.255.255
172.16.0.0-172.31.255.255
192.168.0.0-192.168.255.255

basic NAT :只转换源IP地址（一对一）
NAPT：转换源IP地址和源端口（一对多）
easy ip：不需要预先配置地址池，直接用NAT设备出接口的地址作为转换后的源地址

20240427

NAPT实验：

[NAT]acl basic  2000      #允许哪些数据被转换
[NAT-acl-ipv4-basic-2000]rule  permit  source   192.168.1.0   0.0.0.255

[NAT]nat  address-group   1   #创建地址池
[NAT-address-group-1]address   ?
  X.X.X.X  Start IP address

[NAT-address-group-1]address   200.0.0.10  ?
  X.X.X.X  End IP address

[NAT-address-group-1]address   200.0.0.10   200.0.0.10

[NAT]int g 0/1   #部署在NAT设备的出接口上

[NAT-GigabitEthernet0/1]nat   outbound   2000  address-group  1
#将地址池和acl关联起来

basic nat:
[NAT-GigabitEthernet0/1]nat   outbound   2000  address-group  1  no-pat   #禁止端口转换

[RT]ip route-static  0.0.0.0  0  192.168.2.2

[NAT]dis nat  session   verbose   #查看NAT会话
Slot 0:
Initiator:
  Source      IP/port: 192.168.1.1/170
  Destination IP/port: 200.0.0.2/2048
  DS-Lite tunnel peer: -
  VPN instance/VLAN ID/Inline ID: -/-/-
  Protocol: ICMP(1)
  Inbound interface: GigabitEthernet0/0
Responder:
  Source      IP/port: 200.0.0.2/2
  Destination IP/port: 200.0.0.10/0
  DS-Lite tunnel peer: -
  VPN instance/VLAN ID/Inline ID: -/-/-
  Protocol: ICMP(1)
  Inbound interface: GigabitEthernet0/1
State: ICMP_REPLY
Application: ICMP
Rule ID: -/-/-
Rule name:
Start time: 2024-04-27 09:39:14  TTL: 27s
Initiator->Responder:            0 packets          0 bytes

<NAT>reset   nat  session   #重置session会话

[NAT-GigabitEthernet0/1]nat   server   protocol   icmp   global   200.0.0.12  
inside    192.168.1.1      
<H3C>ping  200.0.0.2   #ping的是转换过后的公网地址

ppp协议包括LCP—PAP/CHAP验证—NCP

chap验证：加密发送，三次握手
第一首先检查本地端口是否配置了密码，如果配置了就用这条默认密码以及对应的用户名A，假设密码为123，被验证方就会对这个密码使用MD5算法进行加密，
假设加密后的密码为D1，然后把A+D1发送给主验证方，主验证方收到后，查找自己用户列表中a对应的密码，然后把这个密码使用MD5算法计算得出为D2，若D2与D1相同，则验证通过
第二，如果没有配置，被验证方就会去查找本地用户列表中，主机名A对应的密码是多少，然后对这个密码进行加密，密码假设为D1,把用户名和D1发送给主验证方，主验证方收到后，会根据用户名找到对应的密码，进行加密计算，若相同则通过。

双向验证：

[RTA]local-user   RTA   class   network   #设置本地用户和密码
New local user added.

[RTA-luser-network-RTA]password  simple   abc123

[RTA-luser-network-RTA]service-type    ppp   #设置服务类型

[RTA]int Serial  1/0
[RTA-Serial1/0]ppp authentication-mode   chap   #设置验证方式为chap验证
[RTA-Serial1/0]ppp chap   user   RTB   #验证对方

[RTB]local-user  RTB   class  network
New local user added.
[RTB-luser-network-RTB]password simple   abc123
[RTB-luser-network-RTB]service-type   ppp
[RTB]int s 1/0
[RTB-Serial1/0]ppp authentication-mode   chap
[RTB-Serial1/0]ppp  chap  user  RTA

单向验证：

[RTA]local-user RTA  class  network
New local user added.
[RTA-luser-network-RTA]password simple   abc123
[RTA-luser-network-RTA]service-type  ppp

[RTA]int s 1/0
[RTA-Serial1/0]ppp authentication-mode   chap

[RTB]int s 1/0
[RTB-Serial1/0]ppp chap  user  RTA
[RTB-Serial1/0]ppp chap  password  simple  abc123

[RTB-Serial1/0]shutdown  #手动断掉接口
[RTB-Serial1/0]undo  shutdown

[RTA]int MP-group 1
[RTA]int s 1/0
[RTA-Serial1/0]ppp  mp MP-group  1
[RTA-Serial1/0]%Apr 27 11:28:48:223 2024 RTA IFNET/5/LINK_UPDOWN: Line protocol state on the interface Serial1/0 changed to down.
%Apr 27 11:28:54:229 2024 RTA IFNET/5/LINK_UPDOWN: Line protocol state on the interface Serial1/0 changed to up.

[RTA-Serial1/0]int s 2/0
[RTA-Serial2/0]ppp  mp MP-group  1

地址配在MP接口下 每个物理接口都需要单独验证

discovery阶段和ppp session阶段

计算虚拟化：寄居虚拟化 裸金属虚拟化 操作系统虚拟化
存储虚拟化
网络虚拟化

1：N 将一个物理资源虚拟化为多个逻辑资源
N：1 将多个物理资源虚拟化为一个逻辑资源

H3CNE网络基础技术测试题（ 一 ）

OSI参考模型和TCP/IP模型，对推进网络的发展起到了非常重要的作用。不仅使各网络设备厂商的设备可互操作，同时给网络技术人员提供了清晰地理解互联网络的工具。

1. OSI参考模型有7层。分别是： 物理层、数据链路层、网络层、传输层 。
2. 网络层地址有：网络地址、主机地址组成。必须是全局唯一的。
3. TCP/IP模型有4层。分别是：物理层、数据链路层、网络层、传输层。
4. 传输层是要是负责提供端到端通信。主要的协议有：TCP、UDP。
5. 应用层协议TELNET的端口号是：TELNET：23 ；HTTP：80；FTP：20/21；TFTP：69；DNS：53。
6. 交叉线用于连接：（打勾）
   路由器间√、路由器与交换机、交换机间√、路由器和主机，主机间√、主机与交换机、交换机与HUB
7. 直连线用于连接：（打勾）
   路由器间、路由器与交换机√、交换机间、路由器和主机√，主机间、主机与交换机√、交换机与HUB√
8. CSMA/CD载波侦听多路访问/冲突检测 协议作用是：防止共享网络中的冲突产生。
9. MAC地址是48位二进制数，常用12位16进制数表示。
10. 冲突域：当任意两台设备同时发出数据时，比彼影响的所有设备的集合就是一个冲突域 。使用集线器或中继器相连的设备属于1个冲突域；使用交换机相连的设备属于多个冲突域；使用路由器相连的设备属于不同个冲突域。
11. TCP、UDP协议可以提供可靠传输的是：TCP。
12. TCP和UDP封装头当中共同拥有的字段有：源端口、目的端口号、校验和。
13. H3C网络设备运行的网络操作系统，也是H3C产品的核心软件平台称之为Comware。
14. 路由器工作在OSI的：网络层，交换机工作在OSI的：数据链路层。HUB属物理层。

H3CNE网络基础技术测试题（ 二 ）

1. CONSOLE线连在主机的USB接口和交换机的Console接口。
2. 初次成功登录窗口提示符为：< >，这是处于用户视图。
3. 设备常用的访问方法有：控制端口、TFTP。
4. 设备命令视图有：用户视图 、系统视图、接口视图、用户界面视图、路由协议视图等。
5. 用户视图切换到系统视图用：system-view，退出用： 。
6. 系统视图切换到接口视图用：interface+对应的接口名称，退出用：quit一级一级退出或者使用命令Ctrl+Z直接退回用户视图。
7. 系统视图切换到用户界面视图用：user-interface vty 0 4，退出用：quit。
8. 在任意视图中都可以用Ctrl+Z直接回到用户视图。
9. 配置设备名称使用：sysname 设备名称。
10. 查看当前配置的命令：display current-configuration。
11. 配置IP地址使用命令：interface 接口类型 接口编号；ip address IP地址 子网掩码。
12. 保存配置使用命令：save。
13. 将下列TELNET服务所需配置补全：
    [SW1]telnet server enable
    [SW1]user-interface vty 0 4
    [SW1-ui-vty0-4]authentication-mode password
    [SW1-ui-vty0-4]set authentication password simple h3c
    [SW1-ui-vty0-4]user privilege level 3
14. 配置ACCESS 端口：创建VLAN2 ，并将端口加入到VLAN2I当中。
    [SW1]VLAN 2
    [SW1]Interface e1/0/2
    [SW1- Ethernet1/0/2]Port link-type access
    [SW1- Ethernet1/0/2]Port access vlan 2
15. 配置TRUNK 端口：将接口设置在TRUNK类型并允许所有VLAN通过。
    [SW1]Interface e1/0/1
    [SW1- Ethernet1/0/1]Port link-type trunk
    [SW1- Ethernet1/0/1]Port trunk permit vlan all
16. 完成下列设备FTP服务器配置：
    [SW1]ftp server enable
    [SW1]local-user h3c
    New local user added.
    [SW1-luser-h3c]password simple h3c
    [SW1-luser-h3c]service-type ftp

H3CNE网络基础技术测试题（ 三 ）

1. IPv6地址有 位，我们常用冒号十六进制表示法，共包含 段。

2. 设备上默认是不能转发IPv6报文的，要使能IPv6转发功能使用命令： 。

3. IPv6地址有以下几类： ， ， 。

4.         是路由器转发报文的判断依据。包含了很多的路由信息，每个路由项中包括了：             、             、            、             等信息。
   

5. 查看路由表使用命令：

6. 以下类型路由的优先级分别是：RIP路由 ，OSPF内部路 ，直连路由 ，静态路由 ，BGP路由 。路由协议优先级越 越优先。

7. OSPF路由协议以 作为参考因素。

8. 配置静态路由。参照第7题图，分别在RT1和RT2上需要配置什么静态路由：
   RT1：
   RT2：

9. A，B，C类地址默认掩码分别为：255.0.0.0，255.255.0.0，255.255.255.0。

10. 一个C类主网络，要划分成8个子网将要用什么子网掩码：255.255.255.224。

11. IP地址172.16.21.65，
    使用掩码255 .255.255.128时，网络地址是：172.16.21.0，每网络主机数126，广播地址：172.16.21.127
    使用掩码255 .255.255.192时，网络号是：172.16.21.64，每网络主机数62，广播地址：172.16.21.127
    使用掩码255 .255.255.252时，网络号是：172.16.21.64，每网络主机数2，广播地址：172.16.21.3

12. 一个B类主网络，使用255.255.254.0作为子掩码，可以划分出128个子网，每个子网又有510个可用的IP地址。

13. STP的模式分成哪些？、、====

14. STP的端口角色有哪些？、、====