H3C实训课程设计

江西理工大学

班级：网络112班学号：姓名：******时间：12月23日～1月10日 指导教师：*****

2013年12月8日

H3C实训课程设计

目录

第一章 PPP协议的配置 .................................. 1

1.1PPP协议概述 ....................................... 1 1.2PPP协议基本配置 .................................... 1 1.3PPP PAP认证配置 .................................... 3 1.4PPP CHAP认证配置 ................................... 4 1.5 PPP MP配置 ....................................... 4

第二章帧中继的配置 ...................................... 6

2.1帧中继的概述....................................... 6 2.2帧中继物理接口静态映射互通配置 ..................... 6 2.3帧中继子接口静态映射互通配置 ....................... 9

第三章 VLAN的配置 .................................... 11

3.1 VLAN概述 ........................................ 11 3.2配置Access链路端口 ............................... 11 3.3配置Trunk链路端口 ................................ 13 3.4配置Hybrid链路端口 ............................... 14

第四章直连路由和静态路由的配置 ........................ 16

4.1 直连路由和静态路由概述 ........................... 16 4.2直连路由与路由表查看 .............................. 16 4.3静态路由配置...................................... 17

第五章 RIP协议的配置 ................................. 20

H3C实训课程设计

5.1 RIP概述 ......................................... 20 5.2配置RIPv1 ........................................ 20 5.3配置RIPv2 ........................................ 25

第六章 OSPF协议的配置 ................................ 29

6.1 OSPF概述 ........................................ 29 6.2单区域OSPF基本配置 ............................... 29 6.3单区域OSPF增强配置 ............................... 31 6.4多区域OSPF基本配置 ............................... 34

第七章 ACL的配置 ..................................... 37

7.1 ACL概述 ......................................... 37 7.2配置基本ACL ...................................... 37 7.3配置高级ACL ...................................... 38

第八章 ARP协议 ....................................... 41

8.1ARP概述 .......................................... 41 8.2ARP表项观察 ...................................... 41 8.3ARP代理配置 ...................................... 43

实验总结 ............................................... 46

H3C实训课程设计

第一章PPP协议的配置

1.1PPP协议概述

PPP（Point-to-Point，点对点协议）是一种点到点方式的链路层协议，它是在SLIP协议的基础上发展起来的。

PPP协议是一种在点到点链路上传输、封装网络层数据包的数据链路层协议。PPP洗衣处于OSI参考模型的数据链路层，主要用于支持全双工的同步/异步链路上，进行点到点之间的数据传输。

本实验按照实验图1-1和实验图1-2进行组网：

RTA

RTB

RTA

RTB

实验 1-1 PPP实验组网图 实验1-2PPP MP实验组网图

1.2PPP协议基本配置

步骤一、运行超级终端并初始化路由器配置：

通过网页（172.16.1.1:8888）访问路由器Console，使用reset将路由器的配置恢复到默认的状态，然后reboot。

步骤二、依据规划建立两台路由器之间的物理连接：

将两台路由器的S5/0接口通过V35电缆连接，然后在RTA和RTB上执行命令display interface serial5/0，根据其输出信息可以看到：

通过如上输出信息可以得知，路由器串口默认的链路层封装协议是ppp

H3C实训课程设计

步骤三、配置路由器广域网接口IP地址： 在RTA上配置广域网接口S5/0的IP地址。 命令和配置结果如下图：

根据此信息检查可以确认配置是正确的。

在RTB的S5/0接口模式下，执行同样的命令，其中ip改为10.1.1.2 在RTA和RTB路由器上执行命令display interface serial5/0，可以看到：

步骤四、检查路由器广域网之间的互通性：

在RTA和RTB上互

ping

广域网之间的互通性，结果：可以互通

H3C实训课程设计

1.3PPP PAP认证配置

步骤一、在RTA上配置以PAP方式验证对端RTB：

RTA为主验证方验证RTB，那么首先要在系统视图下配置将对端RTB的用户名和密码加入本地用户列表并设置用户的服务类型，在RTA上完成添加对端用户名lorry，密码lorry到本地用户列表，输入命令如图：

其次在接口视图下设置本地验证对端RTB的方式为PAP，命令如下图：

步骤二、查看接口状态并验证互通性：

在RTA上执行命令display interface serial 5/0，输出信息如下图：

在RTA上ping RTB广域网接口地址，其结果为：

步骤四、配置RTB为被验证方：

在RTB上配置本地被对端RTA以PAP方式验证时发送的PAP用户名（lorry）和密码（lorry），该配置需要在接口视图下完成，命令如下图：

[RTB- Serial5/0] ppp pap local-user lorry password simple lorry

步骤五、查看接口状态以及验证RTA与RTB的互通性：

在RTA和RTB

上执行命令

display interface serial 5/0

，可以看到如下：

H3C实训课程设计

Serial1/0 current state: up Line protocol current state: up Link layer protocol is ppp LCP opened，IPCP opened

在RTA上ping RTB广域网接口地址，结果是：可以互通

1.4PPP CHAP认证配置

CHAP验证为三次握手验证，CHAP协议时在链路建立的开始就完成的，在链路建立完成后的任何时间都可以重复发送进行再验证。

PPP CHAP认证和PPP PAP认证的配置方法非常相似，只是把协议的类型修改成为CHAP即可，还有一点区别就是RTB作为被验证方配置验证信息的方式。

当对路由器恢复默认设置时，作为主验证方的RTA不需要重新启动，作为被验证方的RTB需要恢复默认设置，当配置好RTA和RTB的广域网IP地址时，RTA和RTB可以相互ping通，但是当RTA配置了CHAP认证的时候,发现RTA不能ping通RTB了，只有当RTB配置了CHAP验证信息时，RTA和RTB才可以相互通信。

在下面的图上可以发现，当RTB配置了CHAP验证信息时，Line protocol以及PPP和IPCP协议在S5/0接口的状态变成了up，也就是说明此时RTB被验证成功，允许和RTA进行通信。

1.5 PPP MP配置

为了增加带宽，可以将多个PPP链路捆绑使用，称为多链路PPP（MultiLink PPP，MP）。

实验中使用了两对V.35电缆，分别连接RTA和RTB的S5/0和S5/1接口，利用MP-Group接口实现。分别在RTA和RTB上创建MP-Group接口并配置相应的IP地址。

可以看出Line protocol和

Link status

现在的状态是up，也就是说此时的

H3C实训课程设计

MP-Group配配置成功了，下面验证并查看MP效果。

在RTA上执行命令display ppp mp，可以得到下图信息：

在RTA上执行命令display interface Mp-group 1，可以得到下图信息：

从上面的两个图中，可以看出Master link 是Mp-group1，而且Mp-group1和Line protocol现在的状态都是up，链路层的协议是PPP，链路状态也是up，所以这可以说明此时PPP MP配置成功。当在RTA上ping RTB上的MP接口IP地址时，是可以ping通的。

H3C实训课程设计

第二章帧中继的配置

2.1帧中继的概述

帧中继工作在OSI参考模型的数据链路层，是数据链路层使用简化的方法传送和交换数据单元的一种方式。

帧中继协议是在简化的X.25分组交换技术的基础上发展起来的。帧中继的重要特点之一是将X.25分组交换网中分组节点的差错控制、确认重传和流量控制、防止阻塞等处理过程进行了简化，缩短了处理时间，这对有效利用高速数字传输信道十分关键。

帧中继协议是一种统计复用的协议，它在单一物理传输线路上能够提供多条VC（Virtual Circuit，虚电路），这有效利用了骨干网络的带宽，降低了成本。

2.2帧中继物理接口静态映射互通配置

表 2-1

H3C实训课程设计

步骤一、配置帧中继相关参数：

需要配置帧中继接口类型为DTE，配置帧中继接口的LMI协议类型为Q933a，

配置DLCI（本地虚电路号）

在RTA上做如下配置：

在RTB、RTC上完成同样的配置，RTB上与RTA不同部分如下：

步骤二、配置路由器模拟帧中继交换机： 路由器FR-Switch实现帧中继交换机

功能，部分配置如图：

A连接B

检测帧中继交换机配置是否成功：

发现两个通道都已经active，通道配置成功。

连接RTA

步骤三、查看验证接口配置的正确性：

连接RTB

H3C实训课程设计

30秒之后，在RTA、RTB、RTC上重复执行命令display fr lmi-info，根据其输出信息可以看到out status enquiry数值增加，in status数值增加。

步骤四、验证互通性：

在RTA上ping RTB、RTC的S5/0

接口

IP地址，其结果是：可以互通

H3C实训课程设计

2.3帧中继子接口静态映射互通配置

步骤一、配置路由器上帧中继相关参数：

实现帧中继协议的封装标准为IEF格式，帧中继接口的终端类型为DTE，接口的LMI类型为Q933a，请在RTA、RTB、RTC S5/0接口上完成配置，命令如下： [RTA-Serial5/0] link-protocol fr ietf. [RTA-Serial5/0] fr interface-type dte [RTA-Serial5/0] fr lmi type Q933a

步骤二、为RTA建立子接口，并配置子接口上的帧中继相关参数： 命令中P2P的含义是定义帧中继点到点类型子接口 [RTA-Serial5/0.1]ip address 10.1.1.1 30 [RTA-Serial5/0.1]fr dlci 30 [RTA]interface Serial 1/0.2 p2p [RTA-Serial5/0.1]ip address 10.1.2.1 30 [RTA-Serial5/0.1]fr dlci 40

配置RTB和RTC基本与RTA相同。

步骤三、配置路由器模拟帧中继交换机：

FR-Switch的配置与2.2帧中继物理接口静态映射互通配置相同。

步骤四、查看RTA子接口上的相关信息：

在RTA上执行命令display fr map-info

和

display frlmi-info可以看到：

H3C实训课程设计

在RTB、RTC上查看信息（除数值外）一致。

步骤五、验证互通性：

在RTA上ping RTB、RTC的S5/0.1接口IP地址，其结果是：可以互通

H3C实训课程设计

第三章VLAN的配置

3.1 VLAN概述

VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要是为了解决交换机在进行局域网互联时无法限制广播的问题。这种技术可以把一个物理局域网划分成多个虚拟局域网，每个VLAN就是一个广播域，VLAN内部的主机间通信就和在一个LAN内一样，而VLAN间的主机则不能直接互联，这样，广播数据帧就被限制在一个VLAN内。

PCA

PCB

实验组网图

PCC

3.2配置Access链路端口

步骤一、观察缺省VLAN：

可以在任意视图下通过display vlan命令查看交换机上的VLAN相关信息。

执行display vlan 1

命令以查看缺省VLAN的信息

H3C实训课程设计

步骤二、配置VLAN并添加端口：

分别在SWA和SWB上创建VLAN 2，并将PCA和PCC所连接的端口

Ethernet1/0/1添加到VLAN 2中，具体操作及显示结果如右图所示：

步骤三、查看物理端口链路类型：

执行命令display interface Ethernet 1/0/1查看交换机的物理端口Ethernet1/0/1的信息：

从命令的输出信息中可以发现，端口Ethernet1/0/1的PVID是2，端口Ethernet1/0/1的链路类型是access，该端口Tagged VLAN ID是 none，该端口Untagged VLAN ID是2

步骤四、测试VLAN间的隔离：

通过Ping命令来测试处于不同VLAN间的

PC

能否互通：不通

H3C实训课程设计

步骤一、配置Trunk链路端口：

在SWA和SWB上配置端口Ethernet 1/0/24为Trunk链路端口并设置允许需要的VLAN数据帧通过，命令及含义：

设置端口的Ethernet 1/0/24链路类型为Trunk类型 [SWA-Ethernet1/0/24]port link-type trunk

配置命令配置允许所有的VLAN通过当前Trunk端口 [SWA-Ethernet1/0/24]port trunk permit vlan all

步骤二、查看Trunk相关信息：

在SWA上执行display interface Ethernet 1/0/24命令可以查看端口Ethernet 1/0/24的信息：

通过输出的信息显示可以看到，端口的PVID值是1，端口类型是trunk，允许 VLAN 1~4094(VLAN号)通过

步骤三、跨交换机VLAN互通测试：

在PCA上用Ping命令来测试与PCC能否互通。其结果：可以互通