路由交换实验指南

案例 01:部署使用 eNSP 平台实验需求:

  1. 安装华为 eNSP 网络模拟平台
  2. 打开 eNSP 平台,新建拓扑并绘制网络
  3. 能够成功启动交换机、计算机设备

实验步骤:

  1. 安装华为 eNSP 网络模拟平台启动安装程序
    在这里插入图片描述

配置安装内容

在这里插入图片描述

防护墙允许 eNSP 程序的网络通信
在这里插入图片描述

  1. 使用eNSP 平台绘制网络拓扑启动eNSP 模拟器
    在这里插入图片描述

新建网络拓扑

在这里插入图片描述

  1. 启动网络拓扑中的设备
    右击拓扑中的交换机,选择“启动”。
    在这里插入图片描述

案例 02:认识配置视图实验需求:

1. 进入系统视图
2. 进入接口g0/0/1 的接口视图
3. 返回系统视图、返回用户视图
4. 重新进入接口g0/0/1 的接口视图,快速返回用户视图
5. 练习 TAB 补全、命令简写、?帮助的用法

实验拓扑:
在这里插入图片描述
实验步骤:
1、进入配置终端及切换视图
进入系统视图

The device is running!

<Huawei>																						//用户视图
<Huawei> system-view																//切进系统视图
Enter system view, return user view with Ctrl+Z.    //系统视图
[Huawei]

进入接口 g0/0/1 的接口视图

[Huawei] interface GigabitEthernet 0/0/1     //切进接口视图
[Huawei-GigabitEthernet0/0/1]							 	//接口视图

返回系统视图、返回用户视图

[Huawei-GigabitEthernet0/0/1] quit //返回系统视图
[Huawei] quit  //返回用户视图
<Huawei>

重新进入接口 g0/0/1 的接口视图,快速返回用户视图

<Huawei>system-view
Enter system view, return user view with Ctrl+Z. 
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]										//按 Ctrl+Z 快捷键
<Huawei>																				//已快速返回到用户视图

2、命令行编辑技巧
练习 TAB 补全

<Huawei>sys<TAB>       //输入 sys 后按 TAB 键
<Huawei>system-view    //自动补全完整命令

命令简写

[Huawei-GigabitEthernet0/0/1]display ver?    //在命令后加 ?会提示用法
	version
[Huawei-GigabitEthernet0/0/1]display versio 
[Huawei-GigabitEthernet0/0/1]display version ?  
  slot Slot
	|	   Matching output
  <cr>

?帮助的用法
display version //查看系统版本、设备型号、已开机时间

[Huawei-GigabitEthernet0/0/1]display ver?    //在命令后加 ?会提示用法
	version
[Huawei-GigabitEthernet0/0/1]display versio 
[Huawei-GigabitEthernet0/0/1]display version ?  
  slot Slot
	|	   Matching output
  <cr>

切换语言模式

<Huawei>language-mode Chinese   //切换为中文,只对当前终端有效,用户重新登录自动取消
Change language mode, confirm? [Y/N] y
提示:改变语言模式成功。

案例 03:交换机基本配置

实验需求:

  a. 将交换机 lsw1 的设备名设为 tedu-ntd-lsw1
  b. 禁用交换机上连接pc1-1 的接口(比如g0/0/1),然后检查 pc1-1 是否还能 ping 通 pc1-2
  c. 再启用交换机上连接pc1-1 的接口(比如g0/0/1),然后检查 pc1-1 是否还能 ping 通 pc1-2
  d. 检查、保存交换机配置

实验拓扑
在这里插入图片描述
实验步骤:
1、将交换机 lsw1 的设备名设为 tedu-ntd-lsw1
为所有用户添加初始化命令

<Huawei> system-view
	Enter system view, return user view with Ctrl+Z. 
[Huawei] sysname tedu-ntd-lsw1      //将设备名设置为tedu-ntd-lsw1
[tedu-ntd-lsw1]

2、禁用/启用交换机上连接pc1-1 的接口(比如g0/0/1)
禁用 g0/0/1 接口(连接 pc1-1 的接口)

[tedu-ntd-lsw1]int g0/0/1                               //进接口配置
[tedu-ntd-lsw1-GigabitEthernet0/0/1] shutdown           //禁用接口
	Jul 12 2018 13:31:05-08:00 lsw1 %%01PHY/1/PHY(l)[0]:GigabitEthernet0/0/1: change status to down      //此接口状态为 down

将pc1-1和pc1-2配置静态地址

在这里插入图片描述
在这里插入图片描述
从主机 pc1-1 测试 ping 主机 pc1-2,已无法连通。
在这里插入图片描述
、检查、保存交换机配置
查看当前配置

<tedu-ntd-lsw1> display current-configuration    //查看配置
#
sysname tedu-ntd-lsw1 
#
cluster enable ntdp enable ndp enable
#
undo nap slave enable 
#
drop illegal-mac alarm 
#
diffserv domain default 
#
drop-profile default
.. ..                                            //按回车下一行   按 q 可退出查看
<lsw1>

保存当前配置

<tedu-ntd-lsw1> save	                                        //在用户视图保存配置
  The current configuration will be written to the device. Are you sure to continue?[Y/N]Y	//输入 Y 确认Now saving the current configuration to the slot 0.
  Jul 25 2018 12:46:15-08:00 lsw1 %%01CFM/4/SAVE(l)[2]:The user chose Y when decid ing whether to save the configuration to the device.
  Save the configuration successfully.
<tedu-ntd-lsw1>

案例 04:远程管理交换机

实验需求:

1)配置交换机lsw1
配置 IP 地址为 192.168.1.251,掩码 24 位。
配置远程登录密码和权限级别
2)配置交换机lsw2,IP 地址为 192.168.1.252,掩码 243)远程连接交换机lsw1

实验拓扑:
在这里插入图片描述
实验步骤:

1)配置交换机lsw1
配置ip地址为192.168.1.251,掩码24位
<Huawei>u t m                                 //关闭日志提醒
<Huawei>sys                                   //进入系统视图
[Huawei]sys lsw1                              //设置交换机名字 lsw1
[lsw1]inter vlan 1                           //进虚接口 vlan1 配置  交换机默认不能配置IP地址,所以需要配置虚接口
[lsw1-Vlanif1]ip addr 192.168.1.251 24        //设置 IP 地址192.168.1.251 子网掩码24 是255.255.255.0缩写
[lsw1-Vlanif1]dis cu                          //验证操作
#
sysname lsw1 
#
cluster enable 
ntdp enable 
ndp enable
#
drop illegal-mac alarm 
#
diffserv domain default 
#
drop-profile default 
#
aaa
authentication-scheme default 
authorization-scheme default 
accounting-scheme default 
domain default
domain default_admin
local-user admin password simple admin 
local-user admin service-type http
#
interface Vlanif1
	ip address 192.168.1.251 255.255.255.0       //配置成功 
.. ..   //按q退出视图
[lsw1-Vlanif1]q     //退出用户界面

配置远程登录密码和权限级别
VTY是虚拟终端,是一种网络设备远程连接的方式
vty 0 4 表示可以同时打开5个会话

[lsw1]user-interface vty	0 4                               //进远程登录配置视图
[lsw1-ui-vty0-4] set authentication password cipher Taren1  //设置登录密码
[lsw1-ui-vty0-4] user privilege level 3                     //设置权限级别

2)配置交换机lsw2,IP 地址为 192.168.1.252,掩码 24 位

<Huawei>u t m                  //关闭日志提醒
<Huawei>sys                   //进入系统视图
[Huawei]sys lsw2             //设置交换机名字 lsw2
[lsw2]inter  vlan 1             //进虚接口 vlan1 配置
[lsw2-Vlanif1]ip addr 192.168.1.252 24   //设置 IP 地址
[lsw2-Vlanif1]dis cu
#
sysname lsw2 
#
cluster enable 
ntdp enable 
ndp enable
#
drop illegal-mac alarm 
#
diffserv domain default 
#
drop-profile default 
#
aaa
authentication-scheme default 
authorization-scheme default 
accounting-scheme default 
domain default
domain default_admin
local-user admin password simple admin 
local-user admin service-type http
#
interface Vlanif1
	ip address 192.168.1.252 255.255.255.0
.. ..

3)在交换机 lsw2 上操作,使用自带的 telnet 命令连接交换机 lsw1
需要正确输入密码才能连入

<lsw2 > telnet 192.168.1.251                     //连接指定地址的交换机
Trying 192.168.1.251 ...
Press CTRL+K to abort Connected to 192.168.1.251 ...

Login authentication
Password: Taren1                            //输入正确密码,实际不显示
Info: The max number of VTY users is 5, and the number
				of current VTY users on line is 1.
<lsw1>	                                    //成功连接
<lsw1>sys
	Enter system view, return user view with Ctrl+Z. 
[lsw1]

案例 05:路由器连接多个网段

实验需求:

1)添加一个AR2200 路由器,通过 g0/0/1、g0/0/2 接口分别连两台交换机的g0/0/24 接口
2)配置教学部主机pc1-1、pc1-2:192.168.1.1/24、192.168.1.2/24
3)配置市场部主机pc2-1、pc2-2:192.168.2.1/24、192.168.2.2/24
4)从教学部主机pc1-1 测试 ping 市场部主机 pc2-1

实验拓扑:
1、在拓扑中添加一台AR2220 路由器
在这里插入图片描述
2、确认两个网段中 PC 机的 IP 地址
配置教学部主机 pc1-1、pc1-2:192.168.1.1/24、192.168.1.2/24
在这里插入图片描述
配置教学部主机 pc2-1、pc2-2:192.168.2.1/24、192.168.2.2/24
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3、测试通信
从教学部主机 pc1-1 测试 ping 市场部主机 pc2-1,此时是不通的
在这里插入图片描述

案例 06:实现多段段互通

实验需求:

1)将路由器的g0/0/1 接口的 IP 地址设为 192.168.1.254/24
2)将路由器的g0/0/2 接口的 IP 地址设为 192.168.2.254/24
3)将教学部主机pc1-1、pc1-2 的默认网关设为 192.168.1.254
4)将市场部主机pc2-1、pc2-2 的默认网关设为 192.168.2.254
5)再次从教学部主机pc1-1 测试 ping 市场部主机pc2-1
6)保存路由器配置,保存拓扑

实验拓扑:
在这里插入图片描述
实验步骤:
1、为路由器接口配置IP 地址
配置设备名

<Huawei> u t m                 //关闭日志提醒
<Huawei> system-view           //进系统视图
[Huawei] sysname ar1          //配置设备名为 ar1

将路由器的g0/0/1接口的IP地址设为192.168.1.154/24

[ar1]interface g0/0/1     //进接口 g0/0/1
[ar1-GigabitEthernet0/0/1] ip address 192.168.1.254 24   //配 IP 地址 1
[ar1-GigabitEthernet0/0/1] quit   //返回系统视图

将路由器的g0/0/2接口的IP地址设为192.168.2.154/24

[ar1]int g0/0/2	        //进接口 g0/0/2
[ar1-GigabitEthernet0/0/2] ip address 192.168.2.254 24    //配 IP 地址 2
[ar1-GigabitEthernet0/0/1] quit    //返回系统视图

确定路由表信息

[ar1] display ip routing-table
.. ..
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  Direct  0    0           D   192.168.1.254   GigabitEthernet
0/0/0
  192.168.1.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
  192.168.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
    192.168.2.0/24  Direct  0    0           D   192.168.2.254   GigabitEthernet
0/0/1
  192.168.2.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
  192.168.2.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
.. ..
[ar1]

2、为两个网段的PC机正确配置默认网关地址
将教学部主机pc1-1、pc1-2的默认网关设为192.168.1.254
在这里插入图片描述
将市场部主机pc2-1、pc2-2的默认网关设为192.168.2.254
在这里插入图片描述
3、测试网段间通信
从教学部主机pc1-1测试ping市场部主机pc2-1,此时已经可以连通,如下图所示。注意:第一次测试时,有1-2个显示超时为正常情况。
在这里插入图片描述
4、保存路由器配置、保存拓扑
保存路由器配置
注意:保存操作需要在用户视图下执行。

<ar1> save	
  The current configuration will be written to the device.
  Are you sure to continue? (y/n)[n]:y	//按 y 确认继续
  It will take several minutes to save configuration file, please wait.......
  Configuration file had been saved successfully
  Note: The configuration file will take effect after being activated
<ar1>

保存eNSP拓扑

案例 07:远程管理路由器

实验需求:

a. 配置远程登录密码为 Taren1,配置用户权限级别为 3
b. 在交换机 lsw1 上操作,使用自带的 telnet命令连接路由器ar1

实验拓扑:
在这里插入图片描述

实验步骤:
1、为路由器ar1配置远程登录参数
配置远程登录密码为Taren1

<ar1>sys
[ar1]user-inter vty 0 4     //进远程登录配置视图
[ar1-ui-vty0-4]set auth password ci Taren1    //设置登录密码

配置用户权限级别为3

[ar1-ui-vty0-4] user  privilege level 3	//设置权限级别,默认 0
0 参考,ping、tracert、telnet、display、quit等
1 监控,0级命令、reboot、reset、undo、debugging等
2 系统配置,0、1级命令、所有配置命令(管理级的命令除外)
3-15 管理,所有命令(4-15用于精细化权限管理)

2、在交换机lsw1上连接路由器ar1
需要正确输入用户名、密码才能连入:

<lsw1> system-view
[lsw1] interface vlan 1		//进虚接口 vlan1 配置
[lsw1-Vlanif1] ip address 192.168.1.251 24   //设置 IP 地址
.. .. The line protocol IP on the interface Vlanif1 has entered the UP state.
[lsw1-Vlanif1] return
<lsw1> telnet 192.168.1.254				//连接路由器 IP 地址
Trying 192.168.1.254 ...
Press CTRL+K to abort Connected to 192.168.1.254 ...

Login authentication

Password: Taren1			//输入正确密码,实际不显示
<ar1>									//成功连入

案例 08:配置 VLAN 虚拟局域网

实验需求:

  1. 创建VLAN10,VLAN20,VLAN30
  2. 将端口加入VLAN
  3. 查看VLAN 信息

实验拓扑:
在这里插入图片描述
实验步骤:
1、创建VLAN10,VLAN20,VLAN30

[Huawei]vlan 10 
[Huawei-vlan10]q 
[Huawei]vlan 20 
[Huawei-vlan20]q 
[Huawei]vlan 30 
[Huawei-vlan30]quit

2、将端口加入VLAN

[Huawei]interface g0/0/1															//进入接口g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access		//把端口模式配置为access
[Huawei-GigabitEthernet0/0/1]port default vlan 10			//把端口加入到vlan10
[Huawei-GigabitEthernet0/0/1]q
[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 20
[Huawei-GigabitEthernet0/0/2]q
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 30

3、查看VLAN信息

[Huawei]display vlan    //查看创建的vlan情况
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up;		 D: Down; 			TG: Tagged; 			UT: Untagged;
MP: Vlan-mapping; 				ST: Vlan-stacking;
#: ProtocolTransparent-vlan; 	*: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D)
            GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D)
            GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D)
            GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D)
            GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D)
            GE0/0/24(D)
10 common UT:GE0/0/1(U)
20 common UT:GE0/0/2(U)
30 common UT:GE0/0/3(U)
VID Status Property MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1 	enable default 	enable 		disable 		VLAN 0001
10 	enable default 	enable 		disable 		VLAN 0010
20 	enable default 	enable 		disable 		VLAN 0020
30 	enable default 	enable 		disable 		VLAN 0030
  
 
[Huawei]display port vlan   //查看接口的vlan配置情况
Port 								Link Type PVID Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1 	access 10  		-
GigabitEthernet0/0/2 	access 20 		-
GigabitEthernet0/0/3 	access 30	 		-
GigabitEthernet0/0/4 	hybrid 1 			-
GigabitEthernet0/0/5 	hybrid 1 			-
GigabitEthernet0/0/6 	hybrid 1 			-
GigabitEthernet0/0/7 	hybrid 1			-
GigabitEthernet0/0/8 	hybrid 1			-
GigabitEthernet0/0/9 	hybrid 1 			-
GigabitEthernet0/0/10 hybrid 1 			-
GigabitEthernet0/0/11 hybrid 1 			-
GigabitEthernet0/0/12 hybrid 1 			-
GigabitEthernet0/0/13 hybrid 1 			-
GigabitEthernet0/0/14 hybrid 1 			-
GigabitEthernet0/0/15 hybrid 1 			-
GigabitEthernet0/0/16 hybrid 1 			-
GigabitEthernet0/0/17 hybrid 1 			-
GigabitEthernet0/0/18 hybrid 1 			-
GigabitEthernet0/0/19 hybrid 1 			-
GigabitEthernet0/0/20 hybrid 1 			-
GigabitEthernet0/0/21 hybrid 1 			-
GigabitEthernet0/0/22 hybrid 1 			-
GigabitEthernet0/0/23 hybrid 1 			-
GigabitEthernet0/0/24 hybrid 1 			-

案例 09:配置 Trunk 模式

实验需求:
实现跨交换机的相同VLAN 通信。
实验拓扑
在这里插入图片描述
实验步骤:
1、配置PC 相关地址信息
2、配置SW1、SW2 的VLAN10,VLAN20

[sw1]vlan 10 
[sw1-vlan10]q 
[sw1]vlan 20 
[sw1-vlan20]quit 
[sw2]vlan 10 
[sw2-vlan10]qu 
[sw2]vlan 20 
[sw2-vlan20]qu

3、配置SW1,SW2 与 PC 相连的接口类型为 access,并将接口加入对应 VLAN

[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access 
[sw1-GigabitEthernet0/0/1]port default vlan 10 
[sw1-GigabitEthernet0/0/1]q
[sw1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access 
[sw1-GigabitEthernet0/0/2]port default vlan 20

4、配置SW1 与SW2 相连的接口类型为 trunk,并配置允许 VLAN 通过

[sw1]int g0/0/24
[sw1-GigabitEthernet0/0/24]port link-type trunk
[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20 
[sw2]int g0/0/24
[sw2-GigabitEthernet0/0/24]port link-type trunk
[sw2-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

案例 10:配置 hybrid 模式

实验需求:
实现不同VLAN 间的 PC 不可互访,而不同VLAN 的 PC 均可访问服务器的特殊效果

1)在交换机中创建相关vlan
2)修改端口模式与pvid
3)修改端口允许通过的数据帧
4)结果验证,vlan5 与 vlan10 的pc 不可以互通,但它们均可与服务器 VLAN50 互通

实验拓扑:
在这里插入图片描述
实验步骤:
1、配置PC 信息
2、配置SW3,SW4 的VLAN5,VLAN10,VLAN50

[Huawei]sysname sw3 
[sw3]vlan batch 5 10 50 
[Huawei]sysn sw4 
[sw4]vlan batch 5 10 50

3、配置SW3,SW4 与 PC 或服务器相连的接口PVID 以及去除标签的VLAN

[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]port link-type hybrid 
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50 
[sw3-GigabitEthernet0/0/1]q
[sw3]int g0/0/2
[sw3-GigabitEthernet0/0/2]port link-type hybrid 
[sw3-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 10 50 
[sw4]interface g0/0/1
[sw4-GigabitEthernet0/0/1]port link-type hybrid 
[sw4-GigabitEthernet0/0/1]port hybrid pvid vlan 50
[sw4-GigabitEthernet0/0/1]port hybrid untagged vlan 5 10 50

4、配置SW3,SW4 交换机之间通过的VLAN 需要带标签

[sw3]int g0/0/24
[sw3-GigabitEthernet0/0/24]port link-type hybrid
[sw3-GigabitEthernet0/0/24]port hybrid tagged vlan 5 10 50 
[sw4]int g0/0/24
[sw4-GigabitEthernet0/0/24]port link-type hybrid
[sw4-GigabitEthernet0/0/24]port hybrid tagged vlan 5 10 50

5、测试
VLAN 5 的主机与VLAN10 的主机不能互通
VLAN5、VLAN10 的主机都能与 VLAN50 的服务器互通

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

看山还是山,看水还是。

你的打赏是我最大鼓励

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值