目錄TOC\o"1-3"\h\u3183 128141上篇HCNA入門(mén)課程實(shí)驗(yàn)第1 9202091.1?實(shí)驗(yàn)一：VRP 9143601.1.1? 9168941.1.2? 9221251.1.3? 9154081.1.4? 9136671.2?實(shí)驗(yàn)二：VRP 9202921.2.1? 988011.2.2? 9294971.2.3? 9237651.2.4? 970481.3?實(shí)驗(yàn)三：VRP 9320121.3.1? 938661.3.2? 9181341.3.3? 9247991.3.4? 9282171.4? 95690第2 9181092.1?實(shí)驗(yàn)一：生成樹(shù)協(xié)議（STP） 912693第4 10230634.1?實(shí)驗(yàn)一：DHCP 1019169第6 1223716.1?實(shí)驗(yàn)一：HDLC 1227854第7 13131277.1?實(shí)驗(yàn)一：訪問(wèn)控制列表（ACL） 1325850第1 14305191.1實(shí)驗(yàn)一：VRP 14262211.1.1? 1449161. 1664242. 16124043. 16179734. 16114275. 1742806. 18130737. 18251348. 19195959. 201427810. 2072711. 20621912. 212384613. 2186614. 222584815. 222746516. 2380081.2實(shí)驗(yàn)二：VRP 2356031.2.1? 2310211. 24263302. 2535684. 26256285. 2640971.3實(shí)驗(yàn)三：VRP 3038431.3.1? 3082201. 30163512. 31120613. 37242594. 38237785. 39275846. 40210277. 4166451.4 4330141第2 4371952.1實(shí)驗(yàn)一：生成樹(shù)協(xié)議（STP） 44167832.1.1? 44303271.配置 46233332. 4623934. 48303945. 48247162.2實(shí)驗(yàn)二：快速生成樹(shù)協(xié)議（RSTP） 50326102.2.1? 50305741.配置 5154572. 51241913. 51152652.3 5322182第3 5464063.1 54224103.1.1? 5428881. 55249942. 5529493. 56168854. 5644875. 57237096. 57221863.2實(shí)驗(yàn)二：RIP（路由信息協(xié)議 58318743.2.1? 5874711. 58230292. 5817773. 59222814. 5978805. 60102146. 6046547. 6036808. 61176309. 621935210. 63303343.3實(shí)驗(yàn)三：OSPF（開(kāi)放式最短路徑優(yōu)先協(xié)議 64162533.3.1? 64129551. 64116122. 65177893.驗(yàn)證 6655994. 6711795. 68230906. 69286017. 71146348.導(dǎo)入外部路由（重分布 71613910. 743240011. 742570312. 751588913. 76183553.4 8032350第4 80228694.1實(shí)驗(yàn)一：DHCP 8078004.1.1? 8051581. 81200372. 81202563. 81319625. 83268726. 83292254.2實(shí)驗(yàn)二：FTP 8496394.2.1? 84140571. 85299842. 85176523. 86216951.Test1 Thetestis 872933 87187504.3實(shí)驗(yàn)三：遠(yuǎn)程管理協(xié)議之 88280544.3.1? 8874651. 89224152. 89123343. 899546<AR1>telnet 90178574.4實(shí)驗(yàn)四：遠(yuǎn)程管理協(xié)議之 90120144.4.1? 90301731. 90130822. 91145833. 9221394[AR1]stelnet 924187第5 94165495.1 9457635.1.1? 94206461. 95243702. 95276804 9634135.2實(shí)驗(yàn)二：VLAN 97155315.2.1? 97299431．創(chuàng)建 97152593. 9845551 99263234. 9979665. 100218935.3實(shí)驗(yàn)三：雜合（Hybrid） 100174475.3.1? 100296111. 10182103. 10288195.4實(shí)驗(yàn)四：雜合（Hybrid） 10369765.4.1? 103115175.5實(shí)驗(yàn)五：雜合（Hybrid） 106203585.5.1? 10615389 10610104[AR1]interfaceEthernet 10622935.6實(shí)驗(yàn)六：GVRP 10853815.6.1? 108198811. 1094932.啟用 109113943. 10928881[LSW1]displaygvrp 110187334. 11015348[LSW1]vlanbatch10100 111279035.7實(shí)驗(yàn)七：VLAN 11217705.7.1? 11257431. 114252832. 1175395[LSW1]displayport 117246855.8 1187919第6 118275016.1實(shí)驗(yàn)一：HDLC 119288866.1.1? 119223031. 119233352. 1206932[AR1]interfaceLoopBack 121259096.2實(shí)驗(yàn)二：PPP 121243946.2.1? 121176811. 122162172. 12257833. 12391604. 12421482[AR1]ping 124192246.3 124252816.3.1? 124103330.幀中繼交換機(jī)的配置（初始配置 125259101. 127110912.封裝幀中繼協(xié)議（動(dòng)態(tài)生成映射 128127903. 128261864. 12914084[AR2]interfaceSerial 129267316.4實(shí)驗(yàn)四：PPPoE 130254436.4.1? 13059181. 131223872. 131265183. 132227154. 13286565. 132116376. 13324717[AR2]displaypppoe-serversession 133258876.5實(shí)驗(yàn)五：靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） 134240756.5.1? 134324671. 135234292. 13690243. 13786494. 13760015. 13819297[AR1]user-interfacevty 138304076.6實(shí)驗(yàn)六：動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） 139197476.6.1? 139301643. 1406182[AR2]displaynat 140156056.7 14118535第7 14184177.1實(shí)驗(yàn)一：訪問(wèn)控制列表（ACL） 142116957.1.1? 142288061. 143103482. 14327913. 144252504. 145176285. 145279386. 1469696[AR3]user-interfacevty0 146193627.2實(shí)驗(yàn)二：IPSecVPN 147318337.2.1? 14736931. 14833162. 150201663. 151322694. 152192525. 152264316. 15328907. 154283058. 155283415packet(s) 156265807.3實(shí)驗(yàn)三：GRE 157270137.3.1? 157205301. 158272. 15838423. 159263954.GREoverIPSec 16028242[AR2]aclnumber 16041787.4 163上篇HCNA入門(mén)課程實(shí)驗(yàn)第1?實(shí)驗(yàn)一：VRP?????實(shí)驗(yàn)二：VRP?????實(shí)驗(yàn)三：VRP?????第2?實(shí)驗(yàn)一：生成樹(shù)協(xié)議（STP）?????實(shí)驗(yàn)二：快速生成樹(shù)協(xié)議（RSTP）?????總結(jié)第3章路由技術(shù)??????實(shí)驗(yàn)二：RIP（路由信息協(xié)議?????實(shí)驗(yàn)三：OSPF（開(kāi)放式最短路徑優(yōu)先協(xié)議?????第4?實(shí)驗(yàn)一：DHCP?????實(shí)驗(yàn)二：FTP?????實(shí)驗(yàn)三：遠(yuǎn)程管理協(xié)議之?????實(shí)驗(yàn)四：遠(yuǎn)程管理協(xié)議之?????下篇HCNA進(jìn)階課程實(shí)驗(yàn)第5??????實(shí)驗(yàn)二：VLAN?????實(shí)驗(yàn)三：雜合（Hybrid）?????實(shí)驗(yàn)四：雜合（Hybrid）??????實(shí)驗(yàn)五：雜合（Hybrid）????實(shí)驗(yàn)六：GVRP?????實(shí)驗(yàn)七：VLAN?????第6?實(shí)驗(yàn)一：HDLC?????實(shí)驗(yàn)二：PPP??????????實(shí)驗(yàn)四：PPPoE?????實(shí)驗(yàn)五：靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）?????實(shí)驗(yàn)六：動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）????第7?實(shí)驗(yàn)一：訪問(wèn)控制列表（ACL）?????實(shí)驗(yàn)二：IPSecVPN?????實(shí)驗(yàn)三：GRE?????HCNA第3第4第1在前言部分的章節(jié)編排部分我們已經(jīng)說(shuō)過(guò)，本章所對(duì)應(yīng)的是B入門(mén)課程I模型、編址（以及與）、協(xié)議、協(xié)議、協(xié)議和協(xié)議的基得的基本理論介紹，本書(shū)不再花章節(jié)進(jìn)行贅述。實(shí)驗(yàn)一：VRP?些操作時(shí)，他她必須在正確的視圖（也即配置模式）下輸入相應(yīng)的命令，這些命令才能就不可能被設(shè)備所執(zhí)行。所以，命令行界面的視圖，在一定程度上類似于圖形化界面中的標(biāo)簽（卡）：圖1-1華為設(shè)備的常用視圖及進(jìn)入/??圖1-2是將兩臺(tái)路由器通過(guò)它們的以太網(wǎng)接口Ethernet0/0/0進(jìn)行連接。顯然，這是所有能夠被稱?11視圖。在用戶視圖中，設(shè)備的名稱（u）位于一對(duì)尖括號(hào)中，這對(duì)尖括號(hào)就是當(dāng)前管理員處于設(shè)備用戶視圖中的標(biāo)記。<Huawei>system-Entersystemview,returnuserviewwithCtrl+Z.視圖請(qǐng)按Ctrl+Z（Entersystemview,returnuserviewwithCtrl+Z）”。隨后，包含設(shè)備名稱1-1下面的黑體字部分，無(wú)論當(dāng)前管理員處于哪一種視圖[Huawei]sysnameAR1[AR1]interfaceEthernet0/0/0[AR1-在上面的演示實(shí)驗(yàn)中，我們進(jìn)入了編號(hào)為000的這個(gè)以太網(wǎng)接口。在進(jìn)入以太網(wǎng)接我們目前正在編輯這臺(tái)設(shè)備的哪一個(gè)接口。如圖1-1所示，如果希望從接口視圖退回到系統(tǒng)視圖中，需要輸入命令quitquit[AR1]user-interfaceconsole[AR1-ui-console0]authentication-mode[AR1-ui-console0]setauthenticationpasswordcipheryeslab4中，我們演示了進(jìn)入和退出設(shè)備數(shù)據(jù)傳輸接口配置模式的方法。而這里所謂號(hào)”，進(jìn)入設(shè)備的console0接口。 進(jìn)入用戶接口視圖后，下一步是給所有通過(guò)console0這個(gè)用戶接口連接到設(shè)備上的用首先，我們需要在用戶接口視圖中輸入命令authentication-modepassword，來(lái)指明我authenticationpasswordcipher密碼”，在上面的環(huán)節(jié)中，我們將密碼設(shè)置為了yeslab。從此 <AR1>clocktimezoneBeijingadd<AR1>clockdatetime19:57:002015-5-為華為路由器設(shè)置系統(tǒng)時(shí)區(qū)的關(guān)鍵字為clocktimezone，后面的Beijing是對(duì)這個(gè)時(shí)區(qū)配置所進(jìn)行的命名，而add8顯然是指北京時(shí)間所在的+8時(shí)區(qū)。給設(shè)備配置系統(tǒng)時(shí)間的命令為clockdatetime，后面的內(nèi)容顯然是我們指定給設(shè)備的時(shí)[AR1]user-interfacevty0[AR1-ui-vty0-4]authentication-mode[AR1-ui-vty0-4]setauthenticationpasswordsimpleyeslab[AR1-ui-vty0-4]userprivilegelevel3telnetTelnet協(xié)議的配置也需要通在配置的最開(kāi)始，我們通過(guò)命令user-interfacevty04，進(jìn)入了從編號(hào)0到編號(hào)4的5個(gè)只是將參數(shù)從console0換成了vty04。輸入之后，根據(jù)提示符，可以看出我們目前已經(jīng)進(jìn)入了vy 0到4的用戶接口視圖中。接下來(lái)給n設(shè)置登錄密碼的方法也和環(huán)節(jié)5中給ono接口登錄路由器設(shè)置密碼相差無(wú)幾。表1-1為用戶接口分配用戶級(jí)別的命令為“userprivilegelevel用戶級(jí)別”1-1可以看到，管理員將那些通過(guò)vty0到4（3）ThecurrentconfigurationwillbewrittentotheAreyousureto統(tǒng)會(huì)提示管理員“當(dāng)前配置會(huì)被寫(xiě)入設(shè)備（Thecurrentconfigurationwillbewrittentothedevice）”，并詢問(wèn)管理員是否繼續(xù)（Areyousuretocontinue?[Y/N]）。此時(shí)，輸入字母<AR1>resetsaved-Warning:TheactionwilldeletethesavedconfigurationintheTheconfigurationwillbeerasedtoreconfigure.Continue?resetsaved-configuration來(lái)刪除已經(jīng)配置的文件。在輸入該命令之后，設(shè)備會(huì)發(fā)出警告，警告管理員這項(xiàng)操作會(huì)刪除設(shè)備上已經(jīng)保存的配置（Warning:Theactionwilldeletethesavedconfigurationinthedevice），并詢問(wèn)管理員是否繼續(xù)。此時(shí)，輸入字母y，配置即會(huì)sysname省略以下部 環(huán)節(jié)11所示為在設(shè)備上查看當(dāng)前配置的命令displaycurrent-configuration。在輸入這條[AR1]interface[AR1-Ethernet0/0/0]ipaddress[AR2]interfaceEthernet0/0/0[AR2-Ethernet0/0/0]ipaddress紹。接下來(lái)，管理員需要在相應(yīng)接口的視圖中輸入“ipaddressIP地址掩碼”來(lái)為這個(gè)接口配置視圖下輸入命令undoshutdown，而關(guān)閉接口的方法則是輸入shutdown。對(duì)于華為設(shè)1-2所示拓?fù)渲械膬膳_(tái)路由器相鄰以太網(wǎng)接口配置了同一[AR1]displayinterfaceEthernet0/0/0Ethernet0/0/0currentstate:UPLineprotocolcurrentstate:UPLastlineprotocoluptime:2013-05-1411:47:52UTC-08:00RoutePort,TheMaximumTransmitUnitis1500InternetAddressis/24IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis5489-9897-81Lastphysicaluptime :2013-05-1411:42:05UTC-08:00Lastphysicaldowntime:2013-05-1411:42:02UTC-08:00Currentsystemtime:2013-05-1411:53:16-08:00Hardwareaddressis5489-9897-8142Last300secondsinputrate3bytes/sec,0Last300secondsoutputrate3bytes/sec,0Input:1040bytes,11Output:1040bytes,11packetsUnicast:10packets,Multicast:0Broadcast:1packetsUnicast:11packets,Multicast:0Broadcast:0Inputbandwidthutilization:Outputbandwidthutilization:令是“displayinterface接口類型接口編號(hào)”。由于我們此前在環(huán)節(jié)12中配置了接口Ethernet0/0/0的地址，因此這里我們輸入的命令自然就是displayinterfaceEthernet0/0/0。通過(guò)這條命令的輸出信息（陰影部分），IP地[AR1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=255time=60msReplyfrom:bytes=56Sequence=2ttl=255time=40msReplyfrom:bytes=56Sequence=3ttl=255time=10msReplyfrom:bytes=56Sequence=4ttl=255time=50msReplyfrom:bytes=56Sequence=5ttl=255time=30mspingstatistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=10/38/60pingIP地址的可達(dá)性，而且命令也和在在環(huán)節(jié)141上對(duì)在環(huán)節(jié)12中配置的2直連地址測(cè)試。通過(guò)輸出的信息可以看到，1接收到了2發(fā)回的5個(gè)響應(yīng)數(shù)據(jù)包，這說(shuō)明這兩個(gè)地址可以相互通信。這個(gè)測(cè)試結(jié)果也證明了我們之前所作的配置沒(méi)有問(wèn)題。[AR1]tracerttracerouteto(),maxhops:30,packetlength:40,press130ms50ms30除了png工具之外，協(xié)議的另一大常用工具非ou莫屬。所謂ou，直譯就是跟蹤路徑。它的功能是告訴設(shè)備管理員，當(dāng)前這臺(tái)設(shè)備距離某個(gè)可達(dá)的間，間隔了哪些設(shè)備（地址）。當(dāng)然，如果最終目的地址不可達(dá)，使用ou命令也可以檢測(cè)出路徑中的問(wèn)題到底出現(xiàn)在哪里。tracertAR11在設(shè)備執(zhí)行traceroute時(shí)，它會(huì)首先發(fā)送一個(gè)TTL為1的數(shù)據(jù)包。這時(shí)，當(dāng)?shù)谝惶鳬P設(shè)備接收到這個(gè)數(shù)據(jù)包時(shí)，它會(huì)丟棄這個(gè)數(shù)據(jù)包并向數(shù)據(jù)包的始發(fā)設(shè)備發(fā)送一個(gè)ICMP錯(cuò)誤消息。接下來(lái)，始發(fā)設(shè)備再將數(shù)據(jù)包的TTL設(shè)置2進(jìn)行發(fā)送，這次應(yīng)該輪到第二跳的設(shè)備返回ICMP錯(cuò)誤消息。這個(gè)過(guò)程不斷進(jìn)行，直到數(shù)據(jù)包到達(dá)目的地址位置。在這個(gè)過(guò)程中，每個(gè)ICMPTTL超時(shí)消息的源地址都會(huì)被記錄下來(lái)，而這些地址就是這個(gè)數(shù)據(jù)包到達(dá)[AR1]displayipRouteFlags:R-relay,D-downloadtoRoutingTables:Destinations: Routes: PreCost FlagsNextHop /24Direct /32Direct Direct /32Direct 在華為設(shè)備上，查看路由表的命令是displayiprouting，在輸入該命令后，我們可以實(shí)驗(yàn)二：VRP?VRP系統(tǒng)的使用方法。但側(cè)重點(diǎn)并不是如何通過(guò)?實(shí)驗(yàn)?zāi)康?實(shí)驗(yàn)拓?fù)? [AR1]interfaceGigabitEthernet[AR1-GigabitEthernet0/0/0]ipaddress[AR1-GigabitEthernet0/0/0]ipaddress如上所示，第二條ipaddress就是我們通過(guò)向上鍵調(diào)出來(lái)的。在我們需要修改之前的10，就完在VRP系統(tǒng)中，我們可以通過(guò)鍵盤(pán)上的左右箭頭（和）來(lái)移動(dòng)光標(biāo)的位置。圖1-3[AR1-GigabitEthernet0/0/0]ipaddress00[AR2]intGigabitEthernet[AR2-GigabitEthernet0/0/0]ipaddress接下來(lái)，我們?cè)贏R1上通過(guò)命令ping–c對(duì)AR2發(fā)起一萬(wàn)次ping測(cè)試，并在中途使用命[AR1]ping-c10000PING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=255time=40msReplyfrom:bytes=56Sequence=2ttl=255time=10msReplyfrom:bytes=56Sequence=3ttl=255time=10msReplyfrom:bytes=56Sequence=4ttl=255time=10msReplyfrom:bytes=56Sequence=5ttl=255time=10msReplyfrom:bytes=56Sequence=6ttl=255time=1msReplyfrom:bytes=56Sequence=7ttl=255time=10msReplyfrom:bytes=56Sequence=8ttl=255time=10在下面的操作中，我們將AR2GE0/0/0接口的IP地址由/24[AR2]int[AR2-GigabitEthernet0/0/0]ipad00g0/0/0設(shè)備就無(wú)法識(shí)別管理員的意圖，因?yàn)樵谙到y(tǒng)視圖下，以字母i開(kāi)頭的命令關(guān)鍵字并此外，在命令ipaddress，我們直接用24這個(gè)數(shù)字，代替了來(lái)表示IP地址如果管理員不希望將命令輸入一部分就交給系統(tǒng)執(zhí)行，可以敲出命令的前半部分（圖1-4通過(guò)TabTAB鍵直接補(bǔ)全[AR1-GigabitEthernet0/0/0]ip <Group>accountingcommandgroup <Group>addresscommandgroup EnablebindingofaninterfacewithaVPNinstance Enablefastforwarding SpecifyIPdirectedbroadcastinformation IPnetstreamfeature IP[AR1-GigabitEthernet0/0/0]ip <Group>accountingcommandgroup <Group>addresscommandgroupDirectoryofIdx Size(Byte) Time(LMT)0-121,802Feb2720141-828,482Feb2720142-Oct1420153-2,263Oct1420151,057,964total(783,444KB<AR1>cdDirectoryofIdx Size(Byte) Time(LMT)0- 98Oct142015 dhcp-1,057,964KBtotal(783,444KB<AR1>cd<AR1>mkdirInfo:Createdirectory DirectoryofIdx Size(Byte) Time(LMT)0- 121,802Feb272014 1- 828,482Feb272014 2 -Oct142015 3- 2,263Oct142015 4 -Oct142015 1,057,964KBtotal(783,440KB<AR1>rmdirRemovedirectoryflash:/yeslab?%Removingdirectory下面，我們嘗試創(chuàng)建一個(gè)文件夾（test），然后把當(dāng)前的文件statemach.efs拷貝到這<AR1>mkdirInfo:Createdirectory <AR1>copystatemach.efsCopyflash:/statemach.efstoflash:/test/statemach.efs?(y/n)[n]:y100%completeInfo:Copiedfileflash:/statemach.efsto <AR1>cdDirectoryofIdx Size(Byte) Time(LMT) - 2,263Oct142015 1,057,964KBtotal(783,432KB <AR1>renamestatemach.efsRenameflash:/test/statemach.efstoflash:/test/yeslab?Info:Renamefileflash:/test/statemach.efsto DirectoryofIdx Size(Byte) Time(LMT)0- 2,263Oct142015 1,057,964KBtotal(783,432KB<AR1>deleteDeleteflash:/test/yeslab?Info:DeletingfileInfo:Filecan'tbefoundinthedirectory1,057,964KBtotal(783,428KBfree)件夾下就沒(méi)有任何其他的文件了，此時(shí)系統(tǒng)顯示“Filecan'tbefoundinthedirectory（當(dāng)前不過(guò)，de逆的，管理員如果反悔，還可以通過(guò)命令und文件名”來(lái)恢復(fù)剛剛刪除的文件，如下所示。<AR1>undeleteUndeleteflash:/test/yeslab?%UndeletedfileDirectoryofIdx Size(Byte) Time(LMT)0- 2,263Oct142015 1,057,964KBtotal(783,428KB令“delete/unreserved文件名”。<AR1>delete/unreservedWarning:Thecontentsoffileflash:/test/yeslabcannotberecycled.ContinueInfo:Deletingfileflash:/test/yeslab...Deletingfilepermanentlyfromflashwilltakealongtimeif對(duì)于放入回收站中的文件，管理員可以使用命令resetrecycle-bin來(lái)進(jìn)行清空。清空回<AR1>resetrecycle-Squeezeflash:/test/statemach.efs?Clearfilefromflashwilltakealongtimeif%Clearedfile<AR1>resetrecycle-Error:Filecan'tbe在下一個(gè)實(shí)驗(yàn)中，我們會(huì)演示如何讓一臺(tái)華為設(shè)備與一臺(tái)FTP服務(wù)器之間相互傳輸實(shí)驗(yàn)三：VRP??實(shí)驗(yàn)?zāi)康?圖1-5VRP?[AR1]interfaceGigabitEthernet[AR1-GigabitEthernet0/0/0]ipaddressIPAR1圖1-6配置計(jì)算機(jī)的IP[AR1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=64time=1msReplyfrom:bytes=56Sequence=2ttl=64time=1msReplyfrom:bytes=56Sequence=3ttl=64time=1msReplyfrom:bytes=56Sequence=4ttl=64time=1msReplyfrom:bytes=56Sequence=5ttl=64time=1mspingstatistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=1/1/1通過(guò)軟件左側(cè)的選項(xiàng)卡就可以看出：3CDaecom這款軟件擁有多項(xiàng)應(yīng)用協(xié)議的相關(guān)功Server）讓這款軟件運(yùn)行FTP服務(wù)器（FTPServer）功能，如圖1-7所示：圖1-7運(yùn)行FTP圖1-8設(shè)置FTP首先，在點(diǎn)擊應(yīng)用鍵之后，可以在圖1-8中看到用戶名suhan已經(jīng)創(chuàng)建好了，下面我們單擊Set/Changeuser’spassoword（設(shè)置/更改用戶密碼），如圖1-9所示：圖1-9圖1-10圖1-11完成FTP狀態(tài)下，軟件顯示FTP服務(wù)器已經(jīng)啟動(dòng)，單擊這里可以停止運(yùn)行（FTPServerisstarted.Clickheretostopit.），這表示FTP服務(wù)器已經(jīng)運(yùn)行。圖1-12確保FTPDirectoryofIdx Time(LMT)-Apr202013AR1220--Jun012014-Oct262013-Jun012014-Oct262013-Oct142015Oct262013-Oct282013ar1220--Oct142015-Oct142015private-10- 27,668Aug292015 在AR1上輸入命令“ftpFTP服務(wù)器IP地址”來(lái)連接我們剛剛配置的FTP<AR1>ftpTrying...PressCTRL+KtoabortConnectedto2203Com3CDaemonFTPServerVersion2.0331Usernameok,needpasswordEnterpassword:230Userloggedin如上所示，在連接上服務(wù)器之后，我們只需將配置服務(wù)器時(shí)設(shè)置的用戶名和密碼輸入進(jìn)去，就可以通過(guò)命令提示符看出，我們當(dāng)前已經(jīng)連接上了之前配置的服務(wù)器。[AR1-ftp]putAR1220-200PORTcommand150FilestatusOK;abouttoopendata|在等待一段時(shí)間之后，可以看到文件傳輸已經(jīng)完成（Filetransfersuccessful）[AR1-ftp]putAR1220-200PORTcommand150FilestatusOK;abouttoopendata226Closingdataconnection;FiletransferFTP:95820416byte(s)sentin303.930second(s)315.27Kbyte(s)/sec.DirectoryofIdx Size(Byte) Time(LMT)217,168KBtotal(122,928KB上述信息清楚地顯示出，路由器上還有 <AR1>ftpTrying...PressCTRL+KtoabortConnectedto2203Com3CDaemonFTPServerVersion2.0331Usernameok,needpasswordEnterpassword:230Userloggedin[AR1-200PORTcommand150FilestatusOK;abouttoopendataconnectiondrwxrwxrwx1ownergroup0Oct1419:33.drwxrwxrwx1ownergroup0Oct1419:33-rwxrwxrwx1ownergroup95820416Oct1419:54AR1220-226ClosingdataFTP:181byte(s)receivedin0.060second(s)3.01Kbyte(s)/sec.接下來(lái)，我們需要輸入命令“get文件名”FTP服務(wù)器復(fù)制到路由器上。輸[AR1-ftp]getAR1220-200PORTcommand150FilestatusOK;abouttoopendata\同樣，在經(jīng)歷了一段時(shí)間的等待之后，我們可以看到文件傳輸已經(jīng)完成（Filetransfer[AR1-ftp]getAR1220-200PORTcommand150FilestatusOK;abouttoopendata226Closingdataconnection;FiletransferFTP:95820416byte(s)receivedin651.088second(s)147.16Kbyte(s)/sec.[AR1-221ServiceclosingcontrolDirectoryofIdx Size(Byte) Time(LMT)0- 95,820,416Apr202013 AR1220-11- 95,820,416Oct142015 ar1220-217,168KBtotal(29,344KB<AR1>startupsystem-softwarear1220-v200r003c01spc3001.ccThisoperationwilltakeseveralminutes,pleasewaitInfo:Succeededinsettingthefileforbootingsystem在輸入該命令之后，系統(tǒng)表示這需要花幾分鐘的時(shí)間才能完成設(shè)置（Thisoperationwilltakeseveralminuters）的文件已經(jīng)設(shè)置成功（Succeededinsettingthefileforbootingsyste）。為了驗(yàn)證我們的設(shè)置，此時(shí)我們可以通過(guò)命令displaystartup來(lái)查看設(shè)備會(huì)使用哪個(gè)系<AR1>displaystartupStartupsystemsoftware: Nextstartupsystemsoftware: Backupsystemsoftwarefornextstartup: Startupsaved-configuration Nextstartupsaved-configurationfile: Startuplicensefile: Nextstartuplicense Startuppatch flash:/ar1220-Nextstartuppatchpackage: Startupvoice-files: Nextstartupvoice- 如果系統(tǒng)不能正常啟動(dòng)，路由器就會(huì)自動(dòng)進(jìn)入BOOTROMmenuPressCtrl+Btobreakautostartup...3EnterPassword:******MainDefaultSerialNetworkStartupFilePasswordManagerEnteryourchoice(1-7):此時(shí)我們需要選擇第3項(xiàng)，進(jìn)入網(wǎng)絡(luò)菜單（NetworkMenu），Enteryourchoice(1-NetworkDisplayModifySaveDownloadUpload此時(shí)，我們可以選擇第2項(xiàng)，修改參數(shù)（ModifyParameter）Enteryourchoice(0-5):2Ftptypedefine:0(ftp),1(tftp),ENTER=nochange;'.'=clear;Ftptype:1Filename :testAR1220-V200R003C01SPC3001.ccEthernetipaddress:Ethernetipmask:ffffff00Gatewayipaddress:Ftphostipaddress:Ftpuser:suhanFtppassword :*******ModifynetparameterDisplayModifySaveDownloadUploadEnteryourchoice(0-接下來(lái)，我們?cè)俅屋斎?DefaultSerialNetworkStartupFilePasswordManagerEnteryourchoice(1-7):3然后選擇4，文件下載（DownloadFile）。此時(shí)系統(tǒng)會(huì)詢問(wèn)將文件下載到哪里，根據(jù)NetworkDisplayModifySaveDownloadUploadEnteryourchoice(0-5):4Downloadfileto:[1:flash]:1File:[flash:/AR1220-V200R003C01SPC3001.cc]alreadyexist!Areyousuretooverwriteit?YESorNO(Y/N):y提示我們，這個(gè)文件已經(jīng)存在，并且詢問(wèn)我們是否需要覆蓋這個(gè)文件，輸入yDefaultSerialNetworkStartupFilePasswordManagerEnteryourchoice(1-7):6OK大多數(shù)材料都會(huì)以TFTP演示路由器與文件服務(wù)器之間傳輸文件的實(shí)驗(yàn)。但考慮到TFTP傳輸存在16MB的限制，所以我們?cè)谶@里選擇了相對(duì)復(fù)雜的FTP協(xié)議。但我們必須指路由器與TFTP服務(wù)器傳輸數(shù)據(jù)時(shí)，不需要登錄TFTP服務(wù)器。例如，在向TFTP服務(wù)器傳輸文件時(shí)，只需直接輸入命令“tftpTFTP服務(wù)器IP地址put要復(fù)制文件的文件名”即第2本章的目的是幫助讀者掌握實(shí)施本章的實(shí)驗(yàn)之前，應(yīng)該首先掌握與生成樹(shù)協(xié)議（）、快速生成樹(shù)協(xié)議（）有關(guān)的理論知識(shí)，因?yàn)楸緯?shū)并不會(huì)跳出實(shí)驗(yàn)操作，對(duì)這些理論知識(shí)進(jìn)行過(guò)多陳述。實(shí)驗(yàn)一：生成樹(shù)協(xié)議（STP）???圖2-12-1中，三臺(tái)華為交換均通過(guò)兩個(gè)吉比特以太網(wǎng)接口兩兩相連，構(gòu)成了一個(gè)環(huán)狀12-1?配置[LSW1]stpenable[LSW1]stpmodestp[LSW2]stpenable[LSW2]stpmodestp[LSW3]stpenable[LSW3]stpmodestp在上面的環(huán)節(jié)中，stpenable這條命令的作用顧名思義就是啟用stp，而后面的命令“stp查看STP狀態(tài)最常用的命令為displaystp。這條命令可以顯示大量與STP有關(guān)的信息，[LSW1]display[CISTGlobalInfo][ModeSTP]CIST :32768.4c1f-cc58-ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20CISTRoot/ERPC:32768.4c1f-cc58-bd76/0CISTRegRoot/IRPC:32768.4c1f-cc58-bd76/0CISTRootPortId:0.0 TCorTCNreceived:8TCcountper STPConvergeModeTimesincelastTC :0days0h:2m:23sNumberofTC LastTC [Port1(GigabitEthernet0/0/1)][FORWARDING]Port bd76（CISTRoot），優(yōu)先級(jí)值也是32768，LSW1去往根橋的開(kāi)銷則是0（ERPC）。這顯該是指定端口，驗(yàn)證這一點(diǎn)最方便的命令是displaystpbrief。[LSW1]displaystpMSTID RoleSTP DESI DESI （STPState）都是轉(zhuǎn)發(fā)（FORWARDING）。下面來(lái)查看LSW2和LSW3的端口角色和狀[LSW2]displaystpMSTID RoleSTP ALTE ROOT 如上所示，LSW2的G0/0/5為根端口（ROOT），狀態(tài)為轉(zhuǎn)發(fā)；而G0/0/2[LSW3]displaystpMSTID RoleSTP ROOT [LSW1]stppriority網(wǎng)橋優(yōu)先級(jí)值的命令為“stppriority優(yōu)先級(jí)值”。下面我們?cè)贚SW3上通過(guò)命令displaystp來(lái)查看修改的效果。[LSW3]display[CISTGlobalInfo][ModeSTP]CISTBridge:32768.4c1f-cc68-ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20CISTRoot/ERPC:4096.4c1f-cc58-bd76/1CISTRegRoot/IRPC:32768.4c1f-cc68-4ecb/CISTRootPortId:128.1BPDU-Protection:DisabledTCorTCNreceived:27TCcountperhello:2STPConvergeMode:NormalTimesincelastTC:0days0h:0m:3sNumberofTC:7LastTCoccurred[Port1(GigabitEthernet0/0/1)][FORWARDING]如上面的輸出信息所示，LSW3的橋ID為4c1f-cc68-4ecb，它的優(yōu)先級(jí)值為32768；而[LSW3]interfaceGigabitEthernet0/0/1[LSW3-GigabitEthernet0/0/1]stpcost修改端口開(kāi)銷值需要進(jìn)入相應(yīng)端口的接口視圖，然后通過(guò)命令“stpcost開(kāi)銷值”將這個(gè)[LSW3]displaystpMSTID RoleSTP ALTE ROOT 下面，我們登上Client1連續(xù)pingClient2，如圖2-2[LSW2]interfaceGigabitEthernet0/0/5此時(shí)，用于數(shù)據(jù)傳輸?shù)逆溌芬讶槐晃覀兪謩?dòng)關(guān)閉，STP必須重新進(jìn)行收斂，通過(guò)開(kāi)啟圖2-3STP在開(kāi)始實(shí)驗(yàn)二之前，我們重新打開(kāi)LSW2GE0/0/5。[LSW2]interfaceGigabitEthernet0/0/5[LSW2-GigabitEthernet0/0/5]undoshutdown實(shí)驗(yàn)二：快速生成樹(shù)協(xié)議（RSTP）???實(shí)驗(yàn)拓?fù)?配置下，其方法就是使用命令“stpmode模式”調(diào)整交換機(jī)運(yùn)行的STP模式，即通過(guò)配置命令stpmoderstp讓交換機(jī)運(yùn)行RSTP。[LSW1]stpmoderstp[LSW2]stpmoderstp[LSW3]stpmode在完成了上述命令之后，立刻使用實(shí)驗(yàn)一第2個(gè)環(huán)節(jié)中介紹的命令displaystp，可以立[LSW1]display[CISTGlobalInfo][ModeRSTP]RSTP擁有更優(yōu)的收斂速度，我們繼續(xù)采用實(shí)驗(yàn)一中的方式[LSW2]interfaceGigabitEthernet0/0/5圖2-4僅切換STP[LSW2]interfaceGigabitEthernet0/0/5[LSW2-GigabitEthernet0/0/5]undoshutdownPC相連機(jī)上連接終端設(shè)備（非轉(zhuǎn)發(fā)設(shè)備）的端口，通過(guò)命令stpedged-portenable來(lái)啟用邊緣端口[LSW1-GigabitEthernet0/0/10]interfaceGigabitEthernet0/0/10[LSW1-GigabitEthernet0/0/10]stpedged-portenable[LSW2-GigabitEthernet0/0/10]interfaceGigabitEthernet0/0/10[LSW2-GigabitEthernet0/0/10]stpedged-portenable[LSW2]interfaceGigabitEthernet0/0/5圖2-5第3??實(shí)驗(yàn)?zāi)康?圖3-13-13-1中?<Huawei>system-[Huawei]sysname[AR1]interfaceEthernet[AR1-Ethernet0/0/0]ip<Huawei>system-[Huawei]sysname[AR2]interfaceEthernet[AR2-Ethernet0/0/0]ip[AR2]interfaceEthernet[AR2-Ethernet0/0/1]ip[Huawei]sysname[AR3]interfaceEthernet[AR3-Ethernet0/0/0]ip[AR2-Ethernet0/0/1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=255time=160msReplyfrom:bytes=56Sequence=2ttl=255time=20msReplyfrom:bytes=56Sequence=3ttl=255time=10msReplyfrom:bytes=56Sequence=4ttl=255time=30msReplyfrom:bytes=56Sequence=5ttl=255time=40mspingstatistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=10/52/160ms[AR2-Ethernet0/0/1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=255time=50msReplyfrom:bytes=56Sequence=2ttl=255time=50msReplyfrom:bytes=56Sequence=3ttl=255time=50msReplyfrom:bytes=56Sequence=4ttl=255time=30msReplyfrom:bytes=56Sequence=5ttl=255time=30mspingstatistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=30/42/50[AR1-Ethernet0/0/0]pingPING:56databytes,pressCTRL_CtobreakRequesttimeout[AR1]iproute-static[AR3]iproute-static統(tǒng)視圖，然后輸入命令“iproute-static目的網(wǎng)絡(luò)目的掩碼下一跳接口”。AR1不知道的，需要管理員進(jìn)行配置。而AR1去往的下一跳地址只能是路由器AR2與AR1直連的接口，也就是。同理，在拓?fù)渲?，AR3[AR1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=254time=80msReplyfrom:bytes=56Sequence=2ttl=254time=70msReplyfrom:bytes=56Sequence=3ttl=254time=60msReplyfrom:bytes=56Sequence=4ttl=254time=40msReplyfrom:bytes=56Sequence=5ttl=254time=50mspingstatistics--5packet(s)5packet(s)0.00%packetround-tripmin/avg/max=40/60/80 ，而不為3指明2網(wǎng)絡(luò)的方向，那么雖然31發(fā)來(lái)的數(shù)據(jù)包，但不知道如何給網(wǎng)絡(luò)24回復(fù)數(shù)據(jù)包，其結(jié)果是仍然無(wú)法png通這個(gè)地址。這是一個(gè)相當(dāng)重要的概念，強(qiáng)烈建議讀者自行進(jìn)行測(cè)試。[AR1]displayipDestinations:5 Destinations:5 Routes:PreFlags/24 /32 /24 /32 （o）為靜態(tài)（），下一跳（xop）為。其余的條目則全部為直連路由（）。此外，這條靜態(tài)路由在一行顯示的數(shù)值為60，這個(gè)值表示的是這條路一個(gè)環(huán)節(jié)中進(jìn)行介紹。[AR1]iproute-staticpreference字“preference優(yōu)先級(jí)”即可。在環(huán)節(jié)6中，我們將AR1上配置的靜態(tài)路由條目?jī)?yōu)先級(jí)值修改最后，如果需要?jiǎng)h除一條靜態(tài)路由，在原本的命令前面加上undo[AR1]undoiproute-staticpreference實(shí)驗(yàn)二：RIP（路由信息協(xié)議????<Huawei>system-[Huawei]sysname[AR1]interfaceEthernet[AR1-Ethernet0/0/0]ip<Huawei>system-[Huawei]sysname[AR2]interfaceEthernet[AR2-Ethernet0/0/0]ip[AR2]interfaceEthernet[AR2-Ethernet0/0/1]ip[Huawei]sysname[AR3-Ethernet0/0/0]ip上面的配置和實(shí)驗(yàn)一中的第1[AR1]interfaceLoopBack[AR1-LoopBack1]ipaddress[AR2]interfaceLoopBack[AR2-LoopBack1]ipaddress[AR3]interfaceLoopBack[AR3-LoopBack1]ipaddress[AR1]rip[AR1-rip-1]version2[AR1-rip-1]undosummary[AR1-rip-1]network[AR1-rip-1]network[AR2]rip[AR2-rip-1]version2[AR2-rip-1]undosummary[AR2-rip-1]network[AR2-rip-1]network[AR2-rip-1]network[AR3]rip[AR3-rip-1]version2[AR3-rip-1]undosummary[AR3-rip-1]network[AR3-rip-1]network然，RIP協(xié)議默認(rèn)的進(jìn)程號(hào)就是1，所以輸入rip和rip1其實(shí)沒(méi)有區(qū)別。下面說(shuō)一說(shuō)RIP協(xié)議視圖下的配置：命令version2的作用是為了指定這里使用的RIP版本（也就是版本2）；undosummary的目的是取消RIP協(xié)議的自動(dòng)匯總；而后面的“network[AR1]displayipRouteFlags:R-relay,D-downloadtoRoutingTables:Destinations: Routes: PreCost FlagsNextHop /24Direct0 /32Direct /24Direct /32Direct /24 100 /24 100 /24 100 Direct /32Direct [AR1]pingPING:56databytes,pressCTRL_CtoReplyfrom:bytes=56Sequence=1ttl=254time=50msReplyfrom:bytes=56Sequence=2ttl=254time=60msReplyfrom:bytes=56Sequence=3ttl=254time=30msReplyfrom:bytes=56Sequence=4ttl=254time=70msReplyfrom:bytes=56Sequence=5ttl=254time=60ms[AR3]interface[AR3-LoopBack1]ipaddress[AR3-LoopBack1]ipaddress[AR1]displayiproutingprotocolrip PreCostFlags/24 100 /24 100 /24 100 /24 100 /24 100 我們?cè)诼酚善鰽R1上通過(guò)命令displayiproutingprotocolrip查看RIP路由表時(shí)，會(huì)發(fā)現(xiàn)[AR2]interface[AR2-Ethernet0/0/0]ripsummary-address如上所示，RIP匯總路由需要在接口視圖下執(zhí)行，命令為ripsummary-address匯總路由[AR1]displayiproutingprotocolrip PreCostFlags/24 100 /24 100 /22 100 [AR1]interfaceEthernet[AR1-Ethernet0/0/0]ripauthentication-modesimple命令為“ripauthentication-modesimple認(rèn)證密碼”。 [AR1]displayiprouting-tableprotocol如果此時(shí)還能看到RIP路由，讀者可以稍等片刻再進(jìn)行查看。或者shutdownundoshutdownR1和R2之間的接口，讓配置即刻生效。[AR2]displayiprouting-tableprotocol Pre Flags /24100 /24100 /24100 [AR2]interfaceEthernet[AR2-Ethernet0/0/0]ripauthentication-modesimple<AR1>displayiproutingprotocolrip PreCostFlags/24 100 /24 100 /22 100 [AR2]interfaceEthernet[AR2-Ethernet0/0/1]ripauthentication-modemd5usual [AR2]displayiprouting-tableprotocol/24 100 在AR3上配置相同的md5RIP認(rèn)證，然后再次進(jìn)行查看。[AR3]interfaceEthernet[AR3-Ethernet0/0/0]ripauthentication-modemd5usualyeslab[AR2]displayiprouting-tableprotocolrip Pre Flags /24100 /24100 /24100 /24100 [AR2]rip[AR2-rip-1]silent-interfaceEthernet<AR1>displayiproutingprotocol[AR2]displayiproutingprotocolrip PreCostFlags/24 100 /24 100 /24 100 /24 100 RIPv1的使用現(xiàn)在已經(jīng)少之又少，但在默認(rèn)情況下，RIPv1RIPv2并不相互兼容。[AR3]rip[AR3-rip-1]version入命令version1。[AR2]displayiproutingprotocolrip PreCostFlags/24 100 如上所示，2上只學(xué)到了通過(guò)協(xié)議通告過(guò)來(lái)的路由。這說(shuō)明1、2上運(yùn)行的v無(wú)法與3上運(yùn)行的v協(xié)議兼容并相互交換路由協(xié)議。因此，幾乎可以肯定3上無(wú)法看到任何路由條目，如下：[AR3]displayiproutingprotocol[AR2]interfaceEthernet0/0/1[AR2-Ethernet0/0/1]ripversion1如上所示，我們?cè)贏R2與AR3相連的E0/0/1接口的接口視圖上配置了命令ripversion[AR2]displayiproutingprotocolrip PreCostFlags/24 100 100 顯然，2上學(xué)到了通告的路由。但這條通過(guò)3學(xué)到的路由是主類網(wǎng)絡(luò)的路由，這是因?yàn)関3上會(huì)看到什么樣的路由條目作出預(yù)判。<AR3>displayiproutingprotocol Pre Flags 100 100 100 實(shí)驗(yàn)三：OSPF（開(kāi)放式最短路徑優(yōu)先協(xié)議?OSPF協(xié)議屬于鏈路狀態(tài)型路由協(xié)議，使用這個(gè)協(xié)議的設(shè)備之間會(huì)相互分享鏈路狀態(tài)OSPF在大型網(wǎng)絡(luò)中需要將網(wǎng)絡(luò)劃分為多個(gè)區(qū)域，通過(guò)在區(qū)域內(nèi)和區(qū)域間通告不同類OSPF實(shí)驗(yàn)中，我們不僅會(huì)介紹?掌握單區(qū)域的配置方法；掌握區(qū)域認(rèn)證的配置方法；掌握對(duì)接口代價(jià)值進(jìn)行修改的方法；掌握F中被動(dòng)接口的配置方法；掌握使用命令dpy各種狀態(tài)的方法。?實(shí)驗(yàn)拓?fù)?[Huawei]sysname[AR1]interfaceEthernet0/0/0[AR1-Ethernet0/0/0]ip[Huawei]sysnameAR2[AR2]interfaceEthernet0/0/0[AR2-Ethernet0/0/0]ip[AR2]interfaceEthernet0/0/1[AR2-Ethernet0/0/1]ip[Huawei]sysnameAR3[AR3]interfaceEthernet0/0/0[AR3-Ethernet0/0/0]ip[AR1]interfaceLoopBack[AR1-LoopBack1]ipaddress[AR2]interfaceLoopBack1[AR2-LoopBack1]ip[AR3]interfaceLoopBack1[AR3-LoopBack1]ipOSPF認(rèn)證，即將所有（三臺(tái)）設(shè)備的所有接口[AR1]ospf1router-id[AR1-ospf-1]area[AR1-ospf-1-area-]network[AR1-ospf-1-area-]network[AR1-ospf-1-area-]authentication