HCNA入门实验手册入门

1、实验一 . 命令行基础一、实验目标 掌握设备系统参数的配置方法，包括设备名称、系统时间及系统时区 掌握 Console 口空闲超时时长的配置方法 掌握登录信息的配置方法掌握登录密码的配置方法掌握保存配置文件的方法 掌握配置路由器接口 IP 地址的方法 掌握测试两台直连路由器连通性的方法 掌握重吭设备的方法掌握查看版本、当前配置、接口信息实验描述及组网二、实验过程步骤一 查看系统信息执行 display version 命令，查看路由器的软件版本不硬件信息。 Huaweidisplay versionHuawei Versatile Routing Platform SoftwareVRP (R

2、) software, Version 5.130 (AR2200 V200R003C00)Copyright (C) 2011-2012 HUAWEI TECH CO., LTDHuawei AR2220 Router uptime is 0 week, 0 day, 0 hour, 0 minute BKP 0 version information:1. PCB Version : AR01BAK2A VER.NC2. If Supporting PoE : No3. Board Type : AR22204. MPU Slot Quantity : 15. LPU Slot Quant

3、ity : 6MPU 0(Master) : uptime is 0 week, 0 day, 0 hour, 0 minuteMPU version information :1. PCB Version : AR01SRU2A VER.A2. MAB Version : 03. Board Type : AR22204. BootROM Version : 0命令回显信息中包含了VRP版本，设备型号和启动时间等信息。步骤二修改系统时间VRP系统会自动保存时间，但如果时间不正确，可以在用户规图下执行clocktimezone 命令和 clock datetime 命令修改系统时间。<H

4、uawei>clock timezone Local add 08:00:00<Huawei>clock datetime 12:00:00 2013-09-15可以修改Local字段为当前地区的时区名称。如果当前时区位于UTC+0时区的西部，需要把 add 字段修改为 minus 。执行 display clock 命令查看生效的新系统时间。<Huawei>display clock2013-09-15 12:00:21SundayTime Zone(Default Zone Name) : UTC+00:00 步骤三帮助功能和命令自动补全功能在系统中输入命令时

5、，问号是通配符，Tab键是自动联想并补全命令的快捷键。<Huawei>display ?aaaCellularCellular interfaceAAAaccess-userUser accessaccounting-scheme Accounting schemeacl<Group> acl command groupactualCurrent actualadp-ipv4Ipv4 informationadp-mplsAdp-mpls modulealarmAlarmantennaCurrent antenna that outputting radioanti-a

6、ttackSpecify anti-attack configurationsap<Group> ap command groupap-auth-modeDisplay AP authentication modeap-elabelElectronic labelap-licenseAP license configap-performance-statistic Display AP performance statistic informationap-profileDisplay AP profile informationap-regionDisplay AP region

7、 informationap-run-infoDisplay AP run informationap-typeDisplay AP type informationap-updateAP updateap-whitelistAP white listapv2r3PAF(Product Adaptive File)arp<Group> arp command group More 在输入信息后输入“？”可查看以输入字母开头的命令。如输入“ dis ？ 设备将输出所有以 dis 开头的命令。所对应的命令，然后输出该命令的其他参数。例如输入“ dis ？”，如果只有 display 命

8、令是以 dis 开头的，那么设备将输出 display 命令的参数；如果以 dis 开 头的命令还有其他的，设备将报错。另外可以使用键盘上Tab键补全命令，比如键入“dis ”后，按键盘“ Tab”键可以将命令补全为“ display ”。如有多个以“ dis ”开头的命令存在，则在多 个命令之间循环切换。命令在丌収生歧义的情况下可以使用简写，如“ display ”可以简写为“ dis ”或“ disp ”等， “interface ”可以简写为“ int ”或“ inter ”等。 步骤四进入系统视图使用 system-view 命令可以迚入系统规图，这样才可以配置接口、协议等内 容。&l

9、t;Huawei>system-viewEnter system view, return user view with Ctrl+Z.Huawei 步骤五修改设备名称 配置设备时，为了便于区分，往往给设备定义不同的名称。如下我们依照实 验拓扑图，修改设备名称。修改R1路由器的设备名称为R1。Huaweisysname R1R1修改R3路由器的设备名称为R3。Huaweisysname R3R3步骤六配置登录信息 information 命令配置登录信息。R1header shell information "Welcome to the Huawei certificatio

10、n lab." 退出路由器命令行界面，再重新登录命令行界面，查看登录信息是否已绉修 改。R1quit<R1>quitConfiguration console exit, please press any key to log onWelcome to the Huawei certification lab.<R1>步骤七配置 Console 口参数 默认情况下，通过 Console 口登陆无密码，任何人都可以直接连接到设备， 迚行配置。为避免由此带来的风险，可以将 Console 接口登录方式配置为密码认证方式， 密码为明文形式的“ huawei ”。空闲

11、时间指的是绉过没有任何操作的一定时间后，会自劢退出该配置界面， 再次登陆会根据系统要求，提示输入密码迚行验证。设置空闲超时时间为 20 分钟，默认为 10 分钟。 R1user-interface console 0R1-ui-console0authentication-mode passwordR1-ui-console0set authentication password cipher huawei R1-ui-console0idle-timeout 20 0执行 display this 命令查看配置结果。 R1-ui-console0display this V200R003C0

12、1SPC200 user-interface con 0 authentication-mode password set authentication passwordcipher %$%$fl n' 6>NZ6*as(#J:WU%,#72Uy8cVINANXkT51E ARX;>#75,%$%$ idle-timeout 20 0退出系统，并使用新配置的密码登录系统。需要注意的是，在路由器第一次 初始化吭劢时，也需要配置密码。R1-ui-consoIe0return<R1>quitConfiguration consoIe exit, pIease pres

13、s any key to Iog onWeIcome to Huawei certification Iab<R1>步骤八配置接口 lP 地址和描述信息配置R1上GigabitEthernet 0/0/0 接口的IP地址。使用点分十迚制格式(如 R1interface GigabitEthernet 0/0/0R1-GigabitEthernet0/0/0description This interface connects to R3-G0/0/0 在当前接口规图下，执行 dispIay this 命令查看配置结果。R1-GigabitEthernet0/0/0dispIay t

14、hisV200R003C00SPC200#interface GigabitEthernet0/0/0description This interface connects to R3-G0/0/0#Return执行 display interface 命令查看接口信息。R1display interface GigabitEthernet0/0/0GigabitEthernet0/0/0 current state : UPLine protocol current state : UPLast line protocol up time : 2013-10-08 04:13:09Descr

15、iption:This interface connects to R3-G0/0/0Route Port,The Maximum Transmit Unit is 1500IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 5489-9876-830bLast physical up time : 2013-10-08 03:24:01Last physical down time : 2013-10-08 03:25:29Current system time: 2013-10-08 04:15:30Po

16、rt Mode: FORCE COPPERSpeed : 100, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 2296 bits/sec, 1 packets/secLast 300 seconds output rate 88 bits/sec, 0 packets/secInput peak rate 7392 bits/sec,Record time: 2013-10-08 04:08:41Output peak rate 1120 bits/sec,Recor

17、d time: 2013-10-08 03:27:56Input: 3192 packets, 895019 bytesUnicast: 0, Multicast: 1592Broadcast: 1600, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 181 packets, 63244 bytesUnicast: 0, Multicast: 0Broadcast: 181, Jumbo:

18、0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0.01%Output bandwidth utilization : 0%从命令回显信息中可以看到，接口的物理状态不协议状态均为Up,表示对应的物理层不数据链

19、路层均可用。配置 R3 上 GigabitEthernet 0/0/0 接口的 IP 地址不描述信息。 R3interface GigabitEthernet 0/0/0R3-GigabitEthernet0/0/0description This interface connects to R1-G0/0/0配置完成后，通过执行ping命令测试R1和R3间的连通性。5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 32/32/35 ms 步骤九查看当前设备上存储的文件列表

20、在用户规图下执行 dir 命令,查看当前目录下的文件列表。<R1>dirDirectory of sd1:/Idx Attr Size(Byte) Date Time(LMT) FileName0 -rw- 1,738,816 Mar 14 2013 11:50:24 web.zip1 -rw- 68,288,896 Mar 14 2013 14:17:58 ar2220-v200r003c00spc200.cc2 -rw- 739 Mar 14 2013 16:01:17 vrpcfg.zip1,927,476 KB total (1,856,548 KB free)<R3

21、>dirDirectory of sd1:/Idx Attr Size(Byte) Date Time(LMT) FileName0 -rw- 1,738,816 Mar 14 2013 11:50:58 web.zip1 -rw- 68,288,896 Mar 14 2013 14:19:02 ar2220-v200r003c00spc200.cc2 -rw- 739 Mar 14 2013 16:03:04 vrpcfg.zip1,927,476 KB total (1,855,076 KB free) 步骤十管理设备配置文件执行 display saved-configuratio

22、n 命令查看保存的配置文件。 <R1>display saved-configurationThere is no correct configuration file in FLASH 系统中没有已保存的配置文件。执行 save 命令保存当前配置文件。 <R1>saveThe current configuration will be written to the device.Are you sure to continue? (y/n)n: yIt will take several minutes to save configuration file, plea

23、sewaitConfiguration file had been saved successfullyNote: The configuration file will take effect after being activated 重新执行 display saved-configuration 命令查看已保存的配置信息。 <R1>display saved-configurationV200R003C00SPC200#sysname R1header shell information "Welcome to Huawei certification lab&q

24、uot;#board add 0/1 1SAboard add 0/2 1SAoutput omit 执行 display current-configuration命令查看当前配置信息。<R1>display current-configurationV200R003C00SPC200#sysname R1header shell information "Welcome to Huawei certification lab"#board add 0/1 1SAboard add 0/2 1SAboard add 0/3 2FEoutput omit 一台路

25、由器可以存储多个配置文件。执行 display startup 命令查看下次吭 劢时使用的配置文件。<R3>display startupMainBoard:Startup system software:sd1:/ar2220-v200r003c00spc200.ccNext startup system software:sd1:/ar2220-v200r003c00spc200.ccBackup system software for next startup: nullStartup saved-configuration file: nullNext startup sa

26、ved-configuration file: sd1:/vrpcfg.zipStartup license file: nullNext startup license file: nullStartup patch package: nullNext startup patch package: nullStartup voice-files: nullNext startup voice-files: null 删除闪存中的配置文件。<R1>reset saved-configurationThis will delete the configuration in the f

27、lash memory.The device configurations will be erased to reconfigure.Are you sure? (y/n)n:yClear the configuration in the device successfully.<R3>reset saved-configurationThis will delete the configuration in the flash memory.The device configurations will be erased to reconfigure.Are you sure?

28、 (y/n)n:yClear the configuration in the device successfully.步骤十一 重启设备执行 reboot 命令重吭路由器。<R1>rebootInfo: The system is now comparing the configuration, please wait.Warning: All the configuration will be saved to the next startup configuration.Continue ? y/n:nSystem will reboot! Continue ? y/n:yI

29、nfo: system is rebooting ,please wait.<R3>rebootInfo: The system is now comparing the configuration, please wait.Warning: All the configuration will be saved to the next startup configuration.Continue ? y/n:nSystem will reboot! Continue ? y/n:y 系统提示是否保存当前配置，可根据实验要求决定是否保存当前配置。如果 无法确定是否保存，则不保存当前

30、配置。实验二.STP配置一、实验目标掌握修改交换机STP模式的方法？掌握修改桥优先级 , 控制根桥选举的方法 掌握修改端口优先级 , 控制根端口和指定口选举的方法 掌握边缘端口的配置方法二、实验描述及组网图您是公司的网络管理员，为了避免网络中的环路问题，需要在网络中的交换机上配置 STP。本实验中： 您还需要通过修改桥优先级来控制 STP的根桥选举,并通过配置STP的一些特性来加快 STP的收敛速 度。、实验过程步骤一：按上图连线，配置主机的 ip 地址，并且检查交换机的配置是否为初始状态。步骤二：设置交换机的stp模式为stp （华为交换机默认开启stp ,且模式为mstp）,设置JC1的优

31、先级为4096,JC2、JC3的优先级为默认值，并且配置连接PC的端口为边缘端口。JC1：JC1stp mode stpJC1stp priority 4096 /配置时优先级必须是 4096 的倍数JC1interface GigabitEthernet 0/0/24JC1-GigabitEthernet0/0/24stp edged-port enableJC2：JC2stp mode stpJC2-GigabitEthernet0/0/24stp edged-port enableJC3：JC3stp mode stpJC3-GigabitEthernet0/0/24stp edged-

32、port enable步骤三：查看STP信息JC1display stpCIST Global InfoMode STPCIST Bridge :4096 .4c1f-cc38-374c/ 修改后优先级为 4096Config Times:Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times:Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :4096 .4c1f-cc38-374c / 0CIST RegRoot/IRPC :4096 .4c1f-cc38-374c / 0CIST R

33、ootPortId :0.0BPDU-Protection :DisabledTC or TCN received :14TC count per hello :0STP Converge Mode :NormalTime since last TC :0 days 0h:3m:55sNumber of TC :12Last TC occurred :GigabitEthernet0/0/1JC1display stp briefMSTID Port Role STP State Protection0GigabitEthernet0/0/1DESIFORWARDINGNONE0Gigabit

34、Ethernet0/0/3DESIFORWARDINGNONE0GigabitEthernet0/0/24DESIFORWARDINGNONEJC2display stpCIST Global InfoMode STP32768CIST Bridge :32768.4c1f-ccba-711a / 交换机的默认优先级是Config Times:Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times:Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :4096 .4c1f-cc38-374c

35、 / 20000CIST RegRoot/IRPC :32768.4c1f-ccba-711a / 0CIST RootPortId :128.3 / 根端口的默认优先级是 BPDU-Protection :DisabledTC or TCN received :97TC count per hello :0STP Converge Mode :NormalTime since last TC :0 days 0h:7m:48sNumber of TC:14Last TC occurred :GigabitEthernet0/0/3 JC2display stp briefMSTID Port

36、Role STP State Protection0 GigabitEthernet0/0/2ALTE DISCARDINGNONE0 GigabitEthernet0/0/3ROOT FORWARDINGNONE0 GigabitEthernet0/0/24DESI FORWARDINGNONEJC3display stp briefMSTID PortRole STP State Protection0 GigabitEthernet0/0/1 ROOT FORWARDING NONE0 GigabitEthernet0/0/2 DESI FORWARDING NONE0 GigabitE

37、thernet0/0/24 DESI FORWARDING NONE以上信息表明JC1是根桥，其上所有端口是指定端口（DESI）,处于转发状态（FORWARDINGJC2 是非根桥，端口 GigabitEthernet0/0/3 是根端口，处于转发状态，端口 GigabitEthernet0/0/2 是备份端口（ ALTE）,处于阻塞状态。 JC3也是非根桥，端口 GigabitEthernetO/O/1 是根端口,GigabitEthernet0/0/2 是指定端口，处于转发状态。实验三. 静态路由基础一、实验目标掌握静态路由的配置掌握缺省路由配置二、实验描述及组网三、实验过程实验任务一：步

38、骤一：建立物理连接设备名称接口IP地址JC1Loopback。G0/0/0JC2G0/0/0G0/0/1JC3G0/0/1Loopback01步骤二：测试路由器间的连通性，如下所示：通过查看路由表，发现此时路由器中只有直连网段的路由此时我们来测试 JC1和JC3之间的连通性，如下：.191.3.1 configurations have been changed. The current change number is 5, the c hange loop coun t is 0, and the maximum nu mber of records is 4095.Request tim

39、e outRequest time outRequest time outRequest time outRequest time out5 packet(s) tran smitted0 packet(s) received100.00% packet loss步骤三：配置静态路由 我们只在JC1和JC3上配置静态路由。JC1：JC3：配置完成后，在路由器上查看路由表。例如在 JC1 上查看路由表，如下：JC1display ip routing-tableRoute Flags: R - relay, D - download to fibRouting Tables: PublicDes

40、tinations : 7 Routes : 7Destination/Mask Proto Pre Cost Flags NextHop Interface 0/0/00/0/00/0/00/0/0测试JC1和JC3之间的可达性。在JC1上用Ping命令测试到JC3的G0/0/1 口的可达性，如下:5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/54/70 ms我们可以看到是可以 Ping 通的。Request time outRequest time outReq

41、uest time outRequest time outRequest time out5 packet(s) transmitted0 packet(s) received100.00% packet loss结果如下：Request time outRequest time outRequest time outRequest time outRequest time out5 packet(s) transmitted0 packet(s) received100.00% packet loss那么，我们在 JC2 上配置静态路由，如下：我们再来测试：5 packet(s) trans

42、mitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 50/74/90 ms5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 50/66/90 ms可见已经实现了各网段之间的互通。实验任务二：配置缺省路由 在路由器上合理的配置静态路由能够减少路由表中表项数量，节省路由表空间，加快路由匹配速度。默认路由经常使用在末端网络中。末端网络是指仅有一个出口连接外部的网络。我们在JC1和JC3上用Loopb

43、ack 口来模拟末端网络，那么我们就可以在JC1和JC3上配置默认路由。步骤一：建立物理连接清空任务一的配置，并根据任务一建立重新建立物理连接。步骤二：配置默认路由JC1 配置：JC2配置：JC3 配置：测试各路由器之间的连通性：在 JC1 上使用 Ping 命令测试：5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/64/80 ms5 packet(s) transmitted5 packet(s) received0.00% packet lossround-tri

44、p min/avg/max = 30/46/70 ms5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 50/62/70 ms通过测试，我们发现各路由器之间是彼此互通的我们在 JC1 上查看路由表：JC1display ip routing-tableRoute Flags: R - relay, D - dow nl oad to fibRout ing Tables: PublicDest in ati ons : 6Routes : 6Dest in atio n/Ma

45、sk ProtoPre Cost Flags NextHopIn terface0/0/00/0/00/0/0实验四只IP配置一、实验目标加深RIP协议原理的理解了解RIP实现运行的机制掌握RIP路由配置熟悉RIP路由维护二、实验描述及组网通过配置Rip实现各个网段互通，在路由器上与主机相连的接口应用silent-interface命令。三、实验过程实验任务一：配置RIPv1本实验主要通过在路由器上配置RIPv1协议，达到PC之间能够互访的目的。通过本次实验，学院应该能够掌握RIP协议的基本配置。步骤一：搭建实验环境设备名称接口IP 地址网关JC1G0/0/0Eth0/0JC2G0/0/0Et

46、h0/0PCAPCB按照上图进行连接并配置IP地址。测试PC到网关的可达性，以JC1为例5 packet(s) tran smitted5 packet(s) received0.00% packet lossroun d-trip mi n/avg/max = 15/15/16 ms查看路由器的路由表，以JC1为例：JC1display ip routi ng-tableRoute Flags: R - relay, D - download to fibRout ing Tables: PublicDesti nati ons : 6 Routes : 6Desti natio n/Mas

47、k Proto Pre Cost Flags NextHopIn terface0/0/00/0/0步骤二：配置RIPJC1：JC1ripJC2：JC2rip查看路由表，以 JC1 为例：JC1display ip routing-tableRoute Flags: R - relay, D - download to fibRouting Tables: PublicDestinations : 7 Routes : 7InterfacePCB的可达性。Destination/Mask Proto Pre Cost Flags NextHop 0/0/00/0/00/0/0测试PC之间的可达

48、性。在 PCA上使用Ping命令测试到Request timeout!5 packet(s) transmitted4 packet(s) received20.00% packet loss round-trip min/avg/max = 0/55/63 ms可以看到PC之间实现了互通。在 JC1 上用命令 display rip 查看： JC1display ripPublic VPN-instanceRIP process : 1RIP version : 1 /RIP版本一Preference : 100Checkzero : EnabledDefault-cost : 0Summa

49、ry : EnabledHost-route : EnabledMaximum number of balanced paths : 32Update time : 30 secAge time : 180 secGarbage-collect time : 120 sec /RIP 的 3 个更新计时器Graceful restart : DisabledBFD: DisabledSilent-interfaces : NoneDefault-route : DisabledVerify-source : EnabledNetworks :Configured peers: NoneNumb

50、er of routes in database : 3Number of interfaces enabled : 2Triggered updates sent : 3Number of route changes : 1Number of replies to queries : 1PCNumber of routes in ADV DB : 3 步骤三： silent-interface 的应用 在之前的试验中，路由器从每个启用 rip 的接口收发协议报文，包括与 PC 相连的接口。事实上， 并不需要接收 RIP 协议报文，我们可以用 silent-interface 命令使接口只接收

51、而不发送协议报文。 JC1：JC1-rip-1silent-interface Ethernet 0/0/0JC2：JC2-rip-1silent-interface Ethernet 0/0/0配置完成后，我们用 debugging 命令查看，可以发现， RIP 不再从接口 Eth0/0 发送协议报文了。 RIP 是通过计时器来维护路由表的，路由器在 180s 后没收到对某路由项的更新，就会将该路由项从 路由表中撤销。下面我们来验证一下：我们在JC1的G0/0/0接口上使用silent-inteface命令，接着我们在JC1上查看路由表，如下:JC2-rip-1dis ip routing-

52、tableRoute Flags: R - relay, D - download to fibRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost Flags NextHop Interface0/0/00/0/00/0/0180s 后，再来查看路由表和 RIP 路由表:JC2display ip routing-tableRoute Flags: R - relay, D - download to fibRouting Tables: PublicDestinations : 6

53、Routes : 6Destination/Mask Proto Pre Cost Flags NextHop Interface 0/0/00/0/0JC2display rip 1 routeRoute Flags : R - RIPA - Aging, G - Garbage-collectGarbage-collect 计时器发现在RIP路由表中还存在该路由，120s以后使用display rip 1 route已经没有任何显示。实验任务二：RIPv2的配置RIPv1协议本身存在有一定的不足，在主类网络隔离非连续子网的情况下，不能够正确的学习到路由。而RIPv2弥补了 RIPv1的不足

54、，同时可以支持验证。步骤一：搭建实验环境清空任务一的配置并按照任务一进行连接，按下表配置IP地址。设备名称接口IP 地址网关JC1G0/0/0EthO/O/OJC2G0/0/0Eth0/0/01PCAPCB步骤二：配置 RIPv1JC1:JC1ripJC2：JC2rip查看路由表JC1display ip routi ng-tableRoute Flags: R - relay, D - download to fibRouting Tables: PublicDestinations : 6Routes : 6Destination/Mask Proto Pre Cost Flags Nex

55、tHop Interface 0/0/00/0/0在 JC1 上打开 debugging ： <JC1>terminal monitor <JC1>terminal debugging <JC1>debugging rip 1 packet 在 JC1 上打开 debugging ： Cmd response, Length 24 1分析： RIPv1 发送的更新报文中不含有掩码信息，因此出现错误。 步骤三：配置 RIPv2JC1； JC1rip JC1-rip-1version 2 JC1-rip-1undo summaryJC2： JC2rip JC2-rip-1version 2 JC2-rip-1undo summary 配置完成后，在 JC1 上查看路由表，如下，JC1-rip-1display ip routing-tableInterfaceOSPF实现各网段互