计算机网络实验指导书

1、计算机网络实验指导书 新版一、网络设备与通信协议实验2二、EIA568标准与双绞线水晶头制作14交换机实验一交换机基本配置方式实验21交换机实验二交换机端口配置实验26交换机实验三VLAN实验32路由器实验一 路由器的基本性能和配置37路由器实验二 WAN接口配置与路由配置实验48路由器实验三 防火墙实验57路由器实验四 地址转换NAT实验65网络工程教研室二、EIA568标准与双绞线水晶头制作一、实验内容 学习EIA/TIA568标准，学习RJ45接口类型，学习双绞线水晶头制作方法。EIA/TIA-568标准规定了两种RJ45接头网线的连接标准，即EIA/TIA-568A和EIA/TIA-5

2、68B。EIA/TIA-568A的线序是：1=白/绿,2=绿,3=白/橙,4=蓝,5=白/蓝,6=橙,7=白/棕,8=棕 ；EIA/TIA-568B的线序是：1=白/橙,2=橙,3=白/绿,4=蓝,5=白/蓝,6=绿,7=白/棕,8=棕。二、实验目的掌握EIA568A、EIA568B标准，根据需要制作各种网络设备之间的互连双绞线，学习使用测试工具，掌握双绞线测试方法。使用双绞线工具制作EIA568A、EIA568B标准的直连网线和交叉网线，用于网络设备之间互连。三、实验工具双绞线RJ 45夹线钳若干、双绞线测试工具若干、双绞线若干、RJ45水晶接线头若干。四、相关预备知识： EIA568A、E

3、IA568B标准：直连网线和交叉网线：双绞线有两种类型：直连网线和交叉网线。直连网线又称平行线，主要用在集线器（或交换机）间的级联、服务器与集线器（交换机）的连接、计算机与集线器（或交换机）的连接。交叉线主要用在计算机与计算机、交换机与交换机、集线器与集线器之间的连接、计算机与路由器、路由器与路由器之间的连接。如下表：RJ45接口分类：设备的RJ45接口分为MDI(Media Dependent Interface)和MDIX两类。当同种类型的接口互连时（两个接口都时MDI或都是MDIX），使用交叉网线；不同类型的接口（一个接口时MDX，一个接口时MDIX）通过双绞线互连时，使用直连网线。通常

4、主机和路由器的接口属于MDI，交换机和集线器的接口属于MDIX。下表是网络设备互连的网线类型匹配情况。表1设备连接方式表计算机MDI路由器MDI交换机MDIX交换机MDI集线器计算机MDI交叉交叉直连N/A直连路由器MDI交叉交叉直接N/A直连交换机MDIX直连直连交叉直连交叉交换机MDIN/AN/A直连交叉直连集线器直连直连交叉直连交叉表2表2RJ-45 MDI接口引脚分配表引脚号10Base-T/100Base-TX1000Base-T信号功能信号功能1Tx+发送数据BIDA+双向数据线A+2Tx-发送数据BIDA-双向数据线A-3Rx+接收数据BIDB+双向数据线B+4保留-BIDC+双

5、向数据线C+5保留-BIDC-双向数据线C-6Rx-接收数据BIDB-双向数据线B-7保留-BIDD+双向数据线D+8保留-BIDD-双向数据线D-表3 RJ-45 MDI-X接口引脚分配引脚号10Base-T/100Base-TX1000Base-T信号功能信号功能1Rx+接收数据BIDB+双向数据线B+2Rx-接收数据BIDB-双向数据线B-3Tx+发送数据BIDA+双向数据线A+4保留-BIDD+双向数据线D+5保留-BIDD-双向数据线D-6Tx-发送数据BIDA-双向数据线A-7保留-BIDC+双向数据线C+8保留-BIDC-双向数据线C-提示：对比表2和表3可以看出100兆以太网端

6、口只用到了1236四根线，而EIA568B标准中，1、2为一对互绕在一起的线，3、4为一对互绕在一起的线，这样电流同向的线绕在一起可以有效减少电磁干扰达到比较高的传输速度。EIA568A和EIA568B的线序恰好是1、2和3、6反绕，因此两端都按EIA568B标准排列线序则是直连网线；一端按EIA568A标准，另一端按EIA568B标准排列线序则刚好是交叉网线。千兆以太网端口则使用全部8条线以提高带宽，目前5类和超5类双绞线可以支持千兆速度。五、实验步骤五、网线制作步骤l 制作直连网线：两端都按EIA568B标准排列线序。l 制作交叉网线：一端按EIA568A标准排列，另一端按EIA568B标

7、准排列。制作步骤：1）准备 2）转被剥线（剥去外皮2到2.5cm，不宜太长或太短）3）抽出外套层 4）露出4对电缆5）按序号排好图中线序为568B6）排列整齐7）剪断注意线头要剪齐，留下1.2cm 左右8）剪断后9）放入插头线的塑胶外皮要插到这个位置，这样才能被线卡压住外皮。10）准备压实11A）压紧11B）压紧12）完成并测试交换机实验一交换机基本配置方式实验一、实验内容：学习华为3Com Quidway S系列中低端交换机基本配置方法。二、实验目的：掌握Quidway S系列中低端交换机基本配置方法，用Console线缆登录交换机配置视图，学习交换机各种视图及其简单配置命令。三、实验环境：

8、实验采用华为3Com Quidway交换机S3026E来组建实验环境。具体实验环境如图所示：用Quidway S3026E随机携带的标准Console线缆的水晶头一端插在交换机的Console口上，另一端的针接口插在PC机的COM口上，同时，为了实现Telnet配置，用一跟网线的一端连接交换机的以太网口，另一端连接PC机的网口。S3026E以太网交换机带有多个模块化插槽，第0槽提供24个固定的10/100 Base-T以太网端口，背板带有1个扩展模块插槽，配置了1端口1000Base-T模块。该交换机的以太网端口支持MDI/MDI-X自适应技术。四、实验步骤(一) 进入交换机配置视图：可以使用

9、两种方式进入交换机配置视图：方式(I)：使用console口配置交换机 Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口（通常是COM1口）和交换机Console口连接起来，其配置连接如图所示：Ethernet 0/1console网口串口图 Console口配置交换机 配置时使用Windows操作系统附带的超级终端软件进行交换机配置，其具体操作步骤如下：（1） 首先启动超级终端，点击windows的开始 程序附件通讯超级终端，启动超级终端；（2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击“确定”按钮将弹出如图所示的端口属性设置窗口，并按照如下参

10、数设定串口属性后单击“确定”按钮。注意此处要点击“还原默认值”程序附件通讯超级终端1 图 超级终端串口属性配置此时按Enter键，将进入交换机的用户视图并出现如下标识符：<Qudiway>. 方式(II)：使用Telnet方式进入配置视图如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。使用Telnet的准备： 配置交换机IP地址：S3026E支持个VLAN虚接口，可以在VLAN虚接口上分别配置个IP地址。我们首先要在系统视图下使用interface v

11、laninterface vlan-number 命令进入VLAN接口配置视图，然后使用ip address命令配置IP地址。请输入以下命令配置vlan 虚接口IP地址：interface vlaninterface 2ip add 30 24 配置用户登录口令在缺省情况下，交换机允许个vty用户，但都没有配置登录权限。为了网络安全，华为3Com交换机要求远程登录用户必须配置登录口令，否则不能登录。在用户视图下使用system-view命令用来使用户从用户视图进入系统视图。在系统视图下使用user-interface vty0 4进入vty用户界面视图，然后使用passw

12、ord命令即可配置用户登录口令.Quidwayuser-interface vty 0 4 /配置0到4五个虚拟终端用户的密码Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication password simple 123456Quidwaysuper pass simple 123456 /设置级别配置PC与交换机在同一网段，它的IP地址为19,网关30，掩码完成上述准备即可以通过Telnet登录到交换机进行配置了。在P

13、C上运行Telnet程序，注意Telnet连接属性设置如下：然后输入密码：123456，就进入用户视图了（提示符为：Quidway）如果需要配置交换机，还需要进入系统视图（提示符为：Quidway）。（二）熟悉交换机各种视图3Com Quidway交换机S3026E主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：用户视图系统视图用户界面视图VLAN视图以太端口视图各命令视图的功能特性、进入各视图的命令等细则如下表所示。视图功能提示符进入命令退出命令用户视图查看交换机的运行状态和统计信息，进行文件管理和系统管理<Qu

14、idway>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数Quidway-Ethernet0/1固定以太网端口视图：在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图Quidway-Ethernet1/1扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1VLAN视图配置VLAN参数Quidway-vlan1在系统视图下键入vlan 1quit返回系统视图re

15、turn返回用户视图用户界面视图配置用户界面参数Quidway-ui-aux0在系统视图下键入user-interface auxquit返回系统视图return返回用户视图（三）交换机基本命令熟悉实验1. 命令行在线帮助完全帮助：任何视图下打入“？”可以获取该视图下所有命令及其简单描述。<Quidway>?User view commands: boot Set boot option cd Change the current path clock Specify the system clock cluster Run cluster command copy Copy th

16、e file debugging Enable system debugging functions delete Delete the file 部分帮助：键入一命令，后接以空格分隔的“？”，如果该位置为关键字，则列出全部关键字及其简单描述。如果该位置为参数，则可以获取该命令的参数信息。2.查看历史命令 Quidway S系列交换机还提供一个记录历史命令的功能，当您需要重复刚才使用过的配置命令时，可以使用“Ctrl+P”（向上翻动）和“Ctrl+N”（向下翻动）来查找交换机自动记录的最近条历史配置命令。在某些操作系统中还可以使用“”和“”来查找历史命令。Quidway display his

17、tory-commandsystemInts0Ip add Quit <ctrl><p>或 上一条历史命令 <ctrl><N>或 下一条历史命令 命令行接口为每个用户缺省保存10条历史命令 技巧提示：使用交换机命令时允许输入不完全命令。如，display命令，可仅输入disp也能被交换机识别；打入命令前几个字母，后面可使用Tab键补充完整命令。当然，只有高版本系统才可支持Tab功能。3.命令行技术（）命令行模式编辑特性普通按键输入字符到当前光标位置退格键BackSpace 删除光标位置的前一个字符左光标键 光标

18、向左移动一个字符位置右光标键 光标向右移动一个字符位置上下光标键 显示历史命令Tab键 系统用完整的关键字替代原输入并换行显示（）命令窗口显示特性Language-mode中英文显示方式切换暂停显示时键入“Ctrl+c”停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息4.命令行模式语言选择命令：【命令】language-mode chinese | english 【视图】用户视图【参数】chinese：设置命令行接口的语言环境为中文。english：设置命令行接口的语言环境为英文。【描述】language-mode命令用来切换命令行接口的语言环境

19、，以满足不同用户的需求。缺省情况下，命令行接口为英文模式。【举例】# 将英文模式切换为中文模式。<Quidway> language-modechineseChangelanguagemode,confirm? Y/Ny% 改变到中文模式。交换机实验三VLAN实验一、实验内容：华为Com Quidway S系列中低端交换机VLAN配置方法二、实验目的：掌握Quidway S系列中低端交换机端口的VLAN配置方法三、实验设备：Quidway S3026E交换机，PC机，Console线缆，双绞线若干。四、预备知识：1.VLAN简介l VLAN（Virtual Local Area N

20、etwork），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。l VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。l VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资

21、、简化网络管理、提高网络安全性。2.VLAN端口从交换机处理VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传达标准以太网帧的端口，被称为Acess端口；另一类是既可以传送有VLAN标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。Acess端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口接收到的数据帧都不包含VLAN标签，而向外发送数据帧时，必须保证数据帧中不包含VALN标签。Trunk端口一般是指那些连接支持VLAN技术的网络设备（如交换机）的端口，这些端口接收到的数据帧一般包含VLAN标签（数据帧VLAN ID 和端口缺省VLAN ID相同除外

22、），而向外发送数据帧时，必须保证接收端能够区分不同VLAN的数据帧，故常常需要添加VLAN标签（数据帧VLAN ID和端口缺省VLAN ID 相同除外）。六、VLAN配置步骤：对VLAN进行配置时，首先应根据需求创建VLAN，之后配置VLAN接口及参数等，VLAN配置包括：l创建/删除VLANl为VLAN指定以太网端口l指定/删除VLAN描述字符1.创建/删除VLAN可以使用下面的命令来创建/删除设备VLAN。请在系统视图下进行下列配置。表1-2 创建/删除VLAN操作命令创建VLAN并进入VLAN视图vlan vlan_id删除已创建的VLANundo vlan vlan_id创建VLAN时

23、，如果该VLAN已存在，则直接进入该VLAN视图；如果该VLAN不存在，则此配置任务将首先创建VLAN，然后进入VLAN视图。vlan_id为VLAN的ID号。注意：缺省VLAN即VLAN 1不能被删除。2.给VLAN指定以太网端口可以使用下面的命令来给VLAN指定以太网端口。请在VLAN视图下进行下列配置。表1-3 给VLAN指定端口操作命令为指定的VLAN增加以太网端口port interface_type interface_num | interface_name   to interface_type interface_num | interface_name &

24、 < 1-10 >删除指定的VLAN的某些以太网端口undo port interface_type interface_num | interface_name to interface_type interface_num | interface_name & < 1-10 >注意：关键字to之后的端口号要大于或等于to之前的端口号，并要保证采用to形式输入的端口类型相同，两者之间包含的端口都存在。命令中&<1-10>表示参数可重复次数，最小为1，最大为10。另外，所输入的端口中不能包含Trunk类型的端口。缺省情况下，系统将所有端口都加

25、入到一个缺省的VLAN中，该VLAN的ID为1。3.指定/删除VLAN描述字符可以使用下面的命令来指定/删除VLAN描述字符。描述字符串是为了区分各个VLAN，如小组名称、部门名称等。请在VLAN视图下进行下列配置。表1-4 指定/删除VLAN描述字符操作命令给指定的VLAN指定一个描述字符串description string删除指定VLAN的描述字符串 undo description缺省情况下，描述字符串为空。4.VLAN显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后VLAN的运行情况，通过查看显示信息验证配置的效果。表1-5 VLAN的显示和调试

26、操作命令显示VLAN接口相关信息display interface VLAN-interface vlan_id 显示VLAN相关信息display vlan vlan_id | all | static | dynamic 五、实验连接图及其实验步骤1 单交换机VLAN实验Ethernet 0/1consolePC1PC2PC3PC4实验接线图：实验内容：按图连接好实验设备，PC1、PC2、PC3、PC4的IP地址为、、、，子网掩码均设置为。建立VLAN2、VLAN3，通过配置将

27、端口Ethernet 0/1和Ethernet 0/2包含到VLAN2中，将端口Ethernet 0/3和Ethernet 0/4包含到VLAN3中，并使用PING命令检查VLAN工作情况，测试PC1、PC2、PC3、PC4之间能否PING成功。配置步骤# 创建VLAN 2并进入其视图。Quidway vlan 2# 向VLAN 2中加入端口Ethernet 0/1和Ethernet 0/2。Quidway-vlan2 port ethernet 0/1 ethernet 0/2#  创建VLAN 3并进入其视图。Quidway-vlan2 vlan 3# 向VLAN 3中加入端口E

28、thernet 0/3和Ethernet 0/4。Quidway-vlan3 port ethernet0/3 ethernet 0/42 跨交换机VLAN实验实验接线图：Ethernet 0/1Trunk链路PC1PC2PC3PC4Vlan3Vlan2实验内容：按图连接好实验设备，PC1、PC2、PC3、PC4的IP地址为、、、，子网掩码均设置为。l 在交换机1上建立VLAN2、VLAN3，把PC1所在的端口加入VLAN2，把PC2所在的端口加入VLAN3；l 在交换机2上建立V

29、LAN2、VLAN3，把PC3所在的端口加入VLAN2，把PC4所在的端口加入VLAN3；l 将两个交换机的Ethernet 0/24口相连，并设置为TRUNK模式l 使用PING命令检查VLAN工作情况，测试PC1、PC2、PC3、PC4之间能否PING成功。配置步骤交换机1：# 创建VLAN 2并进入其视图。Quidway vlan 2# 向VLAN 2中加入端口Ethernet 0/？。Quidway-vlan2 port ethernet 0/？#  创建VLAN 3并进入其视图。Quidway-vlan2 vlan 3# 向VLAN 3中加入端口Ethernet 0/？。Q

30、uidway-vlan3 port ethernet0/？Quidwayinterface ethernet0/24Quidway- ethernet0/24port link-type trunk Quidway- ethernet0/24port trunk permit vlan 2 to 3交换机2：# 创建VLAN 2并进入其视图。Quidway vlan 2# 向VLAN 2中加入端口Ethernet 0/？。Quidway-vlan2 port ethernet 0/？#  创建VLAN 3并进入其视图。Quidway-vlan2 vlan 3# 向VLAN 3中加入端

31、口Ethernet 0/？。Quidway-vlan3 port ethernet0/？Quidwayinterface ethernet0/24Quidway- ethernet0/24port link-type trunk Quidway- ethernet0/24port trunk permit vlan 2 to 3附：带有VLAN标签的数据帧在通信中的变化图TRUNK路由器实验一 路由器的基本性能和配置一、实验内容学习使用Quidway R2621模块化路由器的基本性能和配置。二、实验目的掌握Quidway R2621模块化路由器的构成、工作原理、基本配置。学习使用路由器进行初步

32、的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。三、实验工具Quidway R2621模块化路由器、QuidwayS3026E交换机、Console配置线缆、双绞线、V35串口线缆、PC。四、R2621路由器规格说明Quidway R2621开关电源插座扩展插槽1扩展插槽2WAN1WAN2Console AUX LAN1 LAN0 图一Quidway R2621后视图表一R2621路由器系统说明项目R2621描述固定接口1个AUX口（备份口）1个CONSOLE口（配置口）2个WAN口（同步串口）2个LAN口（以太网口）插槽2（用户可以根据需要最多配置2个多功能接口模块）处理器M

33、PC8240 200MHzBoot ROM512KBSDRAM缺省：32MB最大：128MBFlash8MB外型尺寸442mm×91.2mm×300mm（含脚垫）重量5kg输入电压AC：100240V 50/60HzDC：-48 -60V最大功率70WQuidway R2621结构：l硬件组成：CPU(处理器）RAM(存储正在运行的配置文件)FLASH（负责保存OS的映像和路由器的微码）NVRAM（保存配置件）ROM（加载OS）接口（完成路由器与其它设备的数据交换）l软件结构：BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码VRP（Ve

34、rsatile Routing Platform，通用路由平台）：华为路由器上运行的软件平台五、实验步骤(一) 进入路由器配置视图：与交换机的配置一样，路由器可以使用两种方式进入路由器配置视图：方式(I)：使用console口配置Console口配置是路由器最基本、最直接的配置方式。当路由器第一次被配置时，Console口配置成为配置路由器的唯一手段。因为其他配置方式都必须预先在路由器进行一些初始化配置。 Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口（COM口）和路由器的Console口连接起来即可，其配置连接如下图所示：Quidway R2621ConsoleC

35、omS3026ELAN0E0/2 图二路由器配置连线图配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下：（3） 首先启动超级终端，点击windows的开始 程序附件通讯超级终端，启动超级终端；（4） 根据提示输入连接描述名称（如：router）后确定，在选择连接时使用COM1后单击“确定”按钮将弹出如图所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。程序附件通讯超级终端1 图 超级终端串口属性配置此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter键，将进入路由器视图标识符：Qudiw

36、ay 方式(II)：使用Telnet方式进入配置视图使用Telnet的准备：将本地PC上的以太网卡接口通过交换机与路由器的以太网口相连接（也可以利用交叉线直接将路由器和PC以太口连接），以Console方式配置Telnet用户和口令。路由器与交换机相连的端口IP地址为 ， 计算机的IP地址设置为；还要在路由器上设置允许Telnet服务和配置一个Telnet用户user1,密码为12345，具体配置为：Qudiwaylogin telnetQudiwaylocal-user user1 service-type exec-guest password

37、simple 12345设置好路由器telnet配置后，在管理计算机上进行telnet连接：图3运行Telnet程序图，与路由器建立Telnet连接若连接成功，将出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。在系统视图下可以随时键入“?”获得在线帮助。（二）命令行接口视图特性VRP为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：l通过Console口进行本地配置。l通过AUX口进行远程配置。l通过Telnet连接进行远程配置。l通过Modem拨号登录到路由器异步串口进行远程配置。l用户可

38、以随时键入“?”而获得在线帮助。l提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。l用telnet命令直接登录并管理其它网络设备。l提供FTP服务，方便用户上传、下载VRP主体程序文件及配置文件。l提供类似DOSKey的功能，可以执行某条历史命令。l命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display命令，只需键入dis即可。l显示特性：暂停显示时键入：“Ctrl+ C” 停止显示和命令执行暂停显示时键入：“空格键” 继续显示下一屏暂停显示时键入：“回车键” 继续显示下一行（三）路由器的各种视图表二路由器常用命令视图功能特

39、性列表视图名称功能提示符进入命令退出命令系统视图配置系统参数Quidway用户登录后即进入logout断开与路由器连接RIP视图配置RIP协议参数Quidway-rip在系统视图下键入ripquit返回系统视图同步串口视图配置同步串口参数Quidway-Serial0在任意视图下键入interface serial 0quit返回系统视图异步串口视图配置异步串口参数Quidway-Async0在任意视图下键入interface async 0quit返回系统视图以太网接口视图配置以太网口参数Quidway-Ethernet0在任意视图下键入interface ethernet 0quit返回系

40、统视图ACL视图配置访问控制列表规则Quidway-acl-1在系统视图下键入acl 1quit返回系统视图& 说明：(1) 命令行提示符以网络设备名（缺省为Quidway）加上各种命令视图名来表示，如“Quidway-rip”。(2) 各命令根据视图划分，一般情况下，在某一视图下只能执行该视图限定的命令；但对于一些常用的命令，在所有视图下均可执行，这些命令包括：ping、display、debugging、reset、save、interface、logic-channel、controller。(3) 上表中有些视图需要首先启动相应功能，才能进入；有些视图需要首先配置相关限制条件，

41、才能进入。(4) 在所有视图中，使用quit命令返回上一级视图，使用return命令直接返回系统视图。（四）命令行在线帮助VRP的命令行接口提供如下几种在线帮助：l完全帮助l部分帮助(1)完全帮助在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。Quidway? aaa-enable Enable AAA(Authentication, Authorization and Accounting) acl Specify structure of access-list configure information arp Add a ARP entry bgp Enable/disa

42、ble BGP protocol bridge Bridge Set clock Set system clock copy Copy config or system file to remote tftp server configfile Select config file stored in flash or NVRAM controller Set a E1/T1 entry (2)部分帮助键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。Quidwaydisplay ? aaa AAA information aaa-client Dis

43、play the buffered voice information acl Display access-list information arp ARP table information bgp BGP protocol information (3)部分帮助键入一字符串，其后紧接“?”，则列出以该字符串开头的所有命令。Quidwaydi? dialer dialer-rule display(4)部分帮助键入一命令，后接一紧接“?”的字符串，则列出以该字符串开头的所有关键字。Quidwaydisplay a? aaa aaa-client acl arp(5)以上帮助信息，均可通过在

44、系统视图下执行language命令切换为中文显示。（五）系统的基本配置与管理系统的基本配置与管理的配置包括：l配置路由器的名称l设置路由器的系统时钟l重新启动路由器1. 在系统视图下配置路由器的名称操作命令配置路由器的名称sysname sysname缺省情况下，路由器的名称为“Router”。2. 设置路由器的系统时钟操作命令设置路由器的系统时钟clock hour:minute:second day month year缺省情况下，路由器的系统初始时钟为08:00:00 1 1 1997。3. 重新启动路由器操作命令重新启动路由器reboot reason reason-string 设置

45、在一定时间后重新启动路由器reboot mode interval hh:mm | time string 设置在特定时间重新启动路由器reboot mode time hh:mm dd/mm/yy string 取消重新启动路由器设置reboot cancel& 说明：使用reboot命令重启系统时，应注意先使用save命令保存配置文件，否则重启后，当前未保存的配置将会丢失。4.显示路由器当前配置信息在系统视图下键入display current-configuration 也可以简写成disp cu5.显示系统的版本信息命令格式：display version6.网络连通测试工具p

46、ing命令：主要用于检查网络连接情况即目的主机是否可达，可以在所有视图下使用。表三 ping命令参数操作命令支持IP协议的ping命令ping ip -a ip-address -c count -d -i TTL -n -p pattern -q -R -r -t timeout -s packetsize -v -o -f ip-address | host 说明：对发送的每一个ping报文，若等候时间超过超时限定值却仍然没有收到响应报文，则输出“Request time out”，否则显示响应报文中的数据字节数、报文序号、TTL和响应时间等。最后输出一个统计信息，包括发送报文数、接收到的

47、响应报文数、未响应报文的百分比以及响应时间的最小、最大和平均值。tracert命令命令说明：tracert命令可以显示测试数据包从源地址到目的地址所经过的所有网关，它主要用于检查网络连接是否通畅并在网络故障发生时定位故障发生的地点。tracert命令的执行过程是：首先发送一个TTL为1的数据包，因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送（因为TTL超时）；之后此数据包被重新发送，TTL增1（即为2），同样第二跳返回TTL超时；这个过程继续下去直到到达目的地。执行这些过程的目的是记录每一个ICMP TTL超时消息的源地址，以提供一个IP数据包到达目的地址所经历的路径。在所有视图

48、下都可进行下列操作。表四 tracert命令操作命令显示从源地址到目的地址的路径tracert -a ip-address -f first_TTL -m max_TTL -p port -q nqueries -w timeout 显示从特定源IP地址到特定目的IP地址的路径tracert ip-address（六）路由器接口配置实验路由器的接口即指路由器系统与网络中的其它设备交换数据并相互作用的部分，其功能就是完成路由器与其它网络设备的数据交换。VRP支持路由器上的物理接口和逻辑接口这两类接口。物理接口就是真实存在、有对应器件支持的接口，如以太网接口、同/异步串口等。物理接口又分为两种，一

49、种是LAN（局域网）接口，主要是指以太网接口，路由器可以通过它与本地局域网中的网络设备交换数据；另一种是WAN（广域网）接口，包括同/异步串口、异步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口、语音接口等，路由器可以通过它们与外部网络中的网络设备交换数据。逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口，包括Dialer（拨号）接口、子接口、备份中心逻辑通道以及虚拟接口模板等。说明：与接口有关的各种命令都必须在相应的接口视图下使用方才有效。返回系统视图：在接口视图下键入quit命令就可以退回到系统视图下。1. 进入接口视图的方法表五 进入指定接口的

50、视图操作命令进入指定接口的视图interface type number2. 接口的显示和调试表六 接口的显示和调试操作命令显示接口当前运行状态和统计信息（所有视图下）display interfaces type number display interfaces brief清除接口统计信息（系统视图下）reset counters interface type number 关闭接口（接口视图下）shutdown重启接口（接口视图下）undo shutdown说明：当接口的物理或协议状态发生变化时，系统会自动输出相应的提示信息，如下页表所示（以接口Serial0为例）。表七 接口状态信息接口状态信息意义% Interface Serial0 is