华为HCIA网络技术实验配置及拓扑图

1、华为HQA网鳍技术实验配置及拓扑SIMON WANG此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https7/ 3Y&3dHhZQ 提取码 74rv目录1、测试主机连通性32、Telnet酉己置认证33、Stelnet 和 SFTP 配置 RSA 认证44、配置通过FTP进行文件操作85、配置接口双工模式、速率106、Vian 及 Access 接口 酉己置117、Trunk配置实现Vian跨交换机互连128、配萱Hybrid接口跨设备vlan通信149、通过单臂路由实现vlan间路由1510、通过三层交换机实现vlan互通1611、配置STP指定端口更改STP优先

2、级1712、配置STP定时器1813、MSTP实例配置1914、GVRP基础配置2015、Smart link 和 Monitor link 配置2316、ETH-Trunk?-工配置模式2617、ETH-Trunk 静态 LACP 模式2718、静态路由和默认路由配置3019、浮动静态路由及负载均衡3120、RIP路由协议基本配置3321、RIPv2的认证配置3522、RIP路由协议的汇总配置3623、配置RIP的版本兼容、定时器及协议优先级3924、配置RIP抑制接口及单播更新4225、RIPvl解决不连续子网配置4626、RIPV2解决不连续子网问题4827、RIP水平分割、触发更新及毒

3、性逆转5028、配置RIP路由附加度量值5229、OSPF单区域配置5530、OSPF多区域配置5732、OSPF的认证配置6032、OSPF的被动接口配置6333、理解 OSPF Router-ID6534、理解 OSPF 的 DR 和 BDR6735、OSPF开销值、协议优先级计时器的修改7136、RIP和OSPF路由引入7437、使用RIP、OSPF发布默认路由7638、VRRP基本配置7839、配置VRRP多备份组8040、配置VRRP的接口监视及认证8341、配置基本ACL访问控制列表86#此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接https/ BY6t3dHh

4、ZQ 提取码 74rv42、配置高级ACL访问控制列表8943、配置前缀列表9144、WAN接入配萱9545、PPP的认证配置 9646、帧中继基本配置9947、OSPF在帧中继网络中的配置10548、基于接口地址池的DHCP11349、基于全局地址池的DHCP11650、配置DHCP中继11912012412751、Ipv6基础配萱52、RIPng基础配置53、OSPFv3基础配置54、实现eNSP与真实PC桥接13055、SNMP基础配置13356、GRE协议基础配萱13657、NAT 的配置142此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.bai

5、du.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv1、测试主机连通性/24将IP地址配置好，在PC1上ping通PC2o2、Telnet配置认证21.2/24网络管理员此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv实验结果:此文档包含ensp实脸文件

6、，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rvlx配置telnet的密码认证.认证密码为huaweiRluser-interface vty 0 4Rl-ui-vty04Jauthentivation-mode passwordPlease configure the login password (maximum length 16):huawei2、配置telnet区分不同用户的权限，Xy用户界面0为参观级，1为监控级，3为管理级。Rluser-interface vty 0 4Rl-ui

7、-vty0-4set authentication password cipher huaweiRl-ui-vty0-4user privilege level 13、配置aaa认证，需要用户名admin和密码admin登录RljaaaRl-aaalocal-user admin password cipher admin privilege level 3Rladmin servicetype telnetRluser-interface vty 0 4Rl-ui-vty0-4 authentication-mode aaa vty 视图下将认证模式改成 aaa3、Stelnet 和 SFT

8、P 配置 RSA 认证pRuQRSAStelnet 和 5 FTGE 0/0/0GEQ/C/0/24/24SSH ClientSSH Server实验内容：使用Rl模拟PC,作为SSH的Client;R2模拟SSH的Server,模拟远程用户端Rl通过SSH协议远程 登录到路由器R2上进行配置。1、通过Password认证方式实现，需要在SSH服务端生成本地RSA密钥，因此生成本地RSA密钥对 是完成SSH登录配置的首要操作。R2rsa local-key-pair createThe key name will be: Host% RSA keys defin

9、ed for Host already exist.Confirm to replace them? (y/n)n：yThe range of public key size is (512 2048).NOTES: If the key modulus is greater than 512，It will take a few minutes.Input the bits in the modulusdefault = 512:Generating keys.+ +使用display rsa local-key-pair public可以查看本地密钥对中的公钥部分信息。【描述公钥的名称】【

10、描述公钥的类型】【指定只支持SSH协议,设备将自Time of Key pair created: 2020-06-17 15:33:04-08:00 【描述公钥生成的时间】Key name: HostKey type: RSA encryption Key2、在R2上配置VTY用户界面.设置验证方氏为“nR2user-interface vty 0 4R2u irty04 authentication-mode aaa R2uivty04protocol inbound ssh 动禁止Telnet功能】R2aaaR2-aaalocal-user huawei password cipher

11、huaweiInfo: Add a new user.R2-aaa local-user huawei service-type ssh【配置本地用户的接入类型为 SSHR2ssh user huawei authentication-type password使用 ssh user命令新建SSH用户.用户名为huawei.指定为密码认证方式】默认情况下，设备的SSH服务器功能是为关闭状态.只有开启此功能.用户才能以SSH方式与设 备建立连接。R2stelnet server enableInfo: Succeeded in starting the STELNET server使用displ

12、ay ssh user-information huawei在SSH服务端查看SSH用户的配置信息如果 不在命令末尾指定SSH用户，则可以查看SSH服务端所有的SSH用户配置信息。R2'dis ssh usernformation huaweiUsernameAuth-typeUserpublickeynamehuaweipasswordnull运行display ssh server status命令可以查看SSH服务器全局配舊信息。 R2dis ssh server statusSSH version:1.99SSH connection timeout:60 secondsSSH

13、 server key generating interval :0 hoursSSH Authentication retries:3 timesSFTP Server:DisableStelnet server:Enable 3S 配置SSH Client当SSH用户端第一次登录SSH服务器时.用户端还没有侏存SSH服务器的R5A公钥.会对服务器 的RSA有效性公钥检查失败.从而导致登录服务器失败。因此当用户端R2首次登录时，需开启SSH用户端首次认证功能.不对SSH服务器的RSA公钥进行有效性检 查。Rlssh die nt first-time enableRlstelnet 10.1

14、.1.2Please input the username:huaweiTrying 10.112Press CTRL+K to abortConnected to The server is not authenticated. Continue to access it? (y/n)n:yDun 17 2020 15:59:20-08:00 R1 %01SSH/4/CONTINUE_KEYEXCHANGE(1)0:The server had not been authenticated in the process of exchanging keys. When de

15、ciding whether to continue， the user chose Y.R1Save the server1s public key? (y/n)n:yThe server* s public key will be saved with the name . Please wait.3un 17 2020 15:59:24-08:00 R1 %01SSH/4/SAVE_PUBLICKEY(l)1:When deciding whether to save the server*s public key the user chose Y.R1

16、Enter password:<R2>使用display ssh server session命令查看SSH服务器端的当前会话连接信息，可观察到用 户huawei已经成功通过VTY线路0远程登录上来。用户端已经成功连接到SSH服务器。<R2>dis ssh server sessionConnVerEn cryStateAuth-typeUsernameVTY 02.0AESrunpasswordhuawei配置SFTP Server 与Clientlx在R2上进入aaa视图，创建一个名称为huawei2用户.密码为huawei2,以密文方式显示。R2aaaR2aaal

17、ocal-user huawei2 password cipher huawei2 Info: Add a new user.R2-aaalocauser huawei2service-type sshR2huawei2privilege level 3R233alocal-userhuawei2 ftp-directory flash:【配置本地用户接入类型为SSH】【配置本地用户管理级别】【指定FTP用户的可访问目录。默认为空,如果不配置，FTP用户将无法登录。R2ssh user huawei2 authentic at ion-type password【新建 SSH 用户，用户名hu

18、awei,指定SSH用户的认证方式为密码认证方式】Authentication type settedR2sftp server enableand will be in effect next time【启用sftp服务器功能】Info: Succeeded in starting the SFTP server.R2dis ssh server status【查看SSH服务器的配置信息】SSH version:1.99SSH connection timeout:60 secondsSSH server key generating interval :0 hours:3 times:En

19、ableSSH Authentication retriesSFTP ServerStelnet server:Disable【连接测试正常】R2Rlsftp Please input the username:hu3wei2Trying Press CTRL+K to abortEnter password: sftp-client>dirdrwxrwxrwx1 noonenogroup0Dun 17 09:03 dhcpdrwxrwxrwx1 noonenogroup0-rwxrwxrwx 1 noonenogroup121802 May 26201

20、4 portalpage.ziprwxrwxrwx1 noonenogroup22633un 17 09:03 statemach.efs-rwxrwxrwx1 noonenogroup828482May 262014 sslvpn.zip-rwxrwxrwx1 noonen ogroup2493un 17 09:13 private-data.txtdrwxrwxrwx1 noonenogroup0Jun 17 09:13 rwxrwxrwx1 noonenogroup739Jun 17 09:13 vrpcfg.zip#此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接 BY

21、&3dHhZQ 提取码 74rv4、配置通过FTP进行文件操作HTTP#此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接 BY&3dHhZQ 提取码 74rv#此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接 BY&3dHhZQ 提取码 74rvPC-1FTP Server实验内容:PC1为FTP用户端，需要访问FTP server,从服务器上下载或上传文件。出于安全考虑，不允 许用户端直接上传文件到Server.在R1上设置了限制，使员工不能上传文件到Server,但是可 以从Server下载文件。R1也需要作为用户端从Server下载

22、更新文件，同时配置R2作为FTP服务 器，员工上传文件到R1上，经过管理员的检测后由R1上传到FTP Server.1、配置路由器为FTP Client首先，在本地电脑上创建一个FTP-Huawei的文件夹，并在下边再建文件夹Config,并创建 test, txt测试文件。创建完成后，设置FTP服务器的文件夹为刚才的主文件夹目录。在R1上使用ftp命令连接FTP服务器登录时默认需要输入用户名和密码，由于服务器上没有设 置用户名和密码，每次在R1上输入时等同于创建该用户名和密码。本次使用huawei作为用户名 和密码。<Rl>ftp Trying

23、Press CTRL+K to abortConnected to .220 FtpServerTry FtpD for freeUser(:(none):huawei331 Password required for huawei .Enter password:230 User huawei logged in , proceed此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rvRl-ftpls【使用Is命令查看FTP服务器文件夹状态。

24、可以看到，目前只有一个Config200 Port command okay.150 Opening ASCII NO-PRINT mode data connection for Is -1.Config226 Transfen finished successfully. Data connection closed.FTP: 8 byte(s) received in 0.100 second(s) 80.00byte(s)/sec.Rl-ftpcd config【使用cd命令进入文件夹。】250 H/config" is current directory.Rl-ftpdir

25、【使用dir查看详细的文件属性】200 Port command okay.150 Opening ASCII NO-PRINT mode data connection for Is -1.rwxrwxrwx 1 huawei nogroup17 Jun 172020 test.txt226 Transfen finished successfully. Data connection closed.FTP: 68 byte(s) received in 0.070 second(s) 971.42byte(s)/sec.Rl-ftpget test.txt【使用get命令下载test.tx

26、t到本地路由器，可以看到，下载成功】200 Port command okay.150 Sending test.txt (17 bytes). Mode STREAM Type BINARY100%_226 Transfer finished successfully. Data connection closed.FTP: 17 byte(s) received in 0.310 second(s) 54.83byte(s)/sec.Rl-ftpput test.txt new.txt【使用put命令上传test.txt到FTP服务器，命名为new.txto可以看到，上传成功】200 Po

27、rt command okay.150 Opening BINARY data connection for new.txt100%226 Transfen finished successfully. Data connection closed.FTP: 17 byte(s) sent in 0.220 second(s) 77.27byte(s)/sec.2、配萱路由器为FTP Server在上面的步骤中，路由器作为代p client已经成功从FTP Server上获取和上传了文件。现在 将路由器配置为FTP服务器，可以使得路由器下行的用户端能够上传文件到路由器上，并可直接从Server

28、上获取文件。Rlftp server enable【打开FTP服务器功能】Info: Succeeded in starting the FTP server设置FTP登录用户名为化p,密码为huawei.设置文件夹目录为flash: e配置FTP用户可访问的 目录为flash:,用户优先级15,类型FTP。RlaaaKIftp password cipher huaweiInfo: Add a new user.Rl-aaalocal-user ftp ftp-directory flash:aalocal-user ftp service-type ftpR1aaalocal-usen f

29、tp privilege level 15配置完成后，在本地创建测试文件为test-user.txt,并设置用户端PC-1的信息，配置服务器 地址54,用户名ftp,密码huawei然后点击登录。登录成功后，可以“本地文件列表”中选择文件test-user.txt,单击向右箭头传送至FTP服务opo在R1上查看目录下的文件，可看到上传的test-user.txt文件。<Rl>dirDirectory of flash:/1,090732 KBtotal (784,448 KB free)IdxAttrSize(Byte)DateTime(LMT)FileName0d

30、rw-Jun17202009:30:05dhep1-rw-121,802May26201409:20:58portalpage.zip2-rw-173un17202010:03:43test.txt3-rw-2,263Jun17202009:29:48statemach.efs4-rw-828,482May26201409:20:58sslvpnzip5-rw-352Jun17202010:13:35private-data txt6-rw-173un17202010:18:07test-usertxt7-rw-668Jun17202010:13:34vrpcfg.zip此文档包含ensp实脸

31、文件，需要的谴移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv5、配置接口双工模式、速率PC1尸021G. 1.1.1/24工0：!=2/24此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv关闭自协商命令设置全

32、双工设置接口速率100Mbit/S实验内容:Is配置双工模式，关掉自协商，手动配置接口速率S3-GigabitEthernet0/0/lundo negotiation auto S3-GigabitEthernet0/0/lduplex fullS3-GigabitEthernet0/0/lspeed 1006、Vian 及 Access 接 口配置实验内容：VLAN基础配置及Access接口1、创建VLAN有两种方法，一种使用命条创建，一种使用vlan batch命令一次创建多个 vlan.Slvlan 1051 vlan 2052 vlan batch 30 40创建完成使用dis vl

33、an查看vlan的相关信息。2、配置Access接口按照拓扑，使用port link-type access命令配置接口类型为Access。并使用port default vlan命令配置接口的默认vlan并同时加入相应vlan中°Slint Ethernet 0/0/1SI-Ethernet0/0/1port link-type accessSI-Ethernet0/0/lport default vlan 1013此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 7

34、4rv VlonlO Vlan20le.1.1.3 Vlame Vlan207、Trunk配置实现Vian跨交换机互连实验内容：实现vlan跨交换机的连接。1、配置vlan并将接口划分到相应vlan中，使用display port vlan命令查看vlan和接口配置 情况。S3-Ethernet0/0/4display port vlanPor tLink TypePVIDTrunk VLAN ListEthernet0/0/lhybrid1Ethernet0/0/2hybrid1Ethernet0/0/3access10Ethernet0/0/

35、4access20Ethernet0/0/5hybrid1Ethernet0/0/6hybrid1Ethernet0/0/7hybrid1Ethernet0/0/8hybrid1Ethernet0/0/9hybrid1Ethernet0/0/10hybrid1Ethernet0/0/llhybrid1Ethernet0/0/12hybrid1Ethernet0/0/13hybrid1Ethernet0/0/14hybrid1Ethernet0/0/15hybrid1Ethernet0/0/16hybrid1Ethernet0/0/17hybrid1Ethernet0/0/18hybrid1Et

36、hernet0/0/19hybrid1Ethernet0/0/20hybrid1Ethernet0/0/21hybrid1-Ethernet0/0/22hybrid1-GigabitEthernet0/0/lhybrid1GigabitEthernet0/0/2hybrid1-2、配置Tank接口在S1上配置E0/0/1为Trunk接口，允许VlanlO和Vlan20通过。Slint eth0/0/lSl-Ethernet0/0/lport link-type trunkSI-Ethernet0/0/lport trunk allow-pass vlan 10 20使用display port

37、 vlan查看配誉完成的信息S3dis port vlanPortLink Type PVID Trunk VLAN ListEthernet0/0/lhybrid1-Ethernet0/0/2Wunk11 10 20Ethernet0/0/3access10Ethernet0/0/4access20Ethernet0/0/5hybrid1Ethernet0/0/6hybrid1Ethernet0/0/7hybrid1Ethernet0/0/8hybrid1Ethernet0/0/9hybrid1Ethernet0/0/10hybrid1Ethernet0/0/llhybrid1Etherne

38、t0/0/12hybrid1Ethernet0/0/13hybrid1#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv8、配置Hybrid接口跨设备vlan通信0PC 5Eth ernet 0/0/2ernet 0/0/3ernel 0/0/3hernetEthernet CW0/1PC1IT部门Vlan3309192.168/ernet 0/0/1 /配這hybridEther netO蚀Ether net 0/0/1EtnEthernet (

39、MV1市场却门Vlan20PC3HR&met(WW1 vlanlOPC2 Eth ernet (WO/2192.168.1 3#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv实验内容:需要让处于不同楼层的HR部门和市场部门实现内部通信，即相同v

40、lan内可以互相通信。而两部门之间不允许互相通信；IT部门可以访问任意部门。通过配置Hybrid接口来实现较复杂的VLAN控制。1、在没有定义Vlan及接口类型之前，默认情况下， 接口的PVID 是 Vlan 1.SI-Ethernet0/0/2undoSl-Ethernet0/0/2portSl-Ethernet0/0/2port的帧时，剥离掉相应的vlanSl-Ethernet0/0/2port交换机上所有接口都是Hybrid类型,【恢复接口默认vlan【修改接口类型为Hybrid20【使交换机在该接口转发Vlan20port default vlan link-type hybrid h

41、ybrid untagged vianTag20,以Untagged的方式发送给PC】hybrid pvid vlan 20【设置hybrid类型接口的默认VLAN#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rvID.即使得该接口上接收到pc发来的未带VLAN Tag的帧时，加上VLAN Tag 20,并转发到VLAN 20.15此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y

42、6t3dHhZQ 提取码 74rvE0/W3GE 0/072er net Q/Q/1er net Q/0/1：th ernet QW/1MarketHR52 EthernetGEQAJ/1GE(W(V2Ethernet Q/Q/1 V20wnager V30192.16811 VI0实验内容:通过单臂路由实现VLAN互通R1 : GE0/0/1.1 54/24GE0/0/1.2 54/24GE0/0/1.3 54/24配置路由器子接口，并开启arp广播，将子接口对应相应vlanR1-G

43、igabitEthernet0/0/1.ljint gi0/0/l2Rl-GigabitEthe厂2ip add 192.1682254 24R1-GigabitEthernet0/0/l.2dotlq termination vid 20【进入子接口】【配置子接口的IP】【使用dotlq对应相应vlanSI-Ether net 0/0/1 port link-type hybrid修改接口 类型为 Hybrid SI-Ethernet®/0/1port hybrid tagged vlan 10 20该命令设置该链路仅接收带有Tag 10和20的帧，而交换机也仅转发Vlanl0和V

44、lan20的帧到该链路。一般该命令配置在交换机互连的链路接口之上。2、让IT部门可以访问vlanlO和Sl-Ethernet0/0/4port link-type hybridSI-Ethernet0/0/4port hybrid untagged vlan 10 20 309、通过单臂路由实现vlan间路由此文档包含ensp实脸文件，需要的谴移至百度网盘下載.链接：链接:https:/pan.baidu.eom/s/lRMKmPaOdQ2g3Y6t3dHhZQ 提取码 74rvR1-GigabitEthernet0/0/1.2arp broadcast enable【打开”p广播10、通过三

45、层交换机实现vlan互通VLAM10VLAN20实验内容:通过三层交换机让VLAN10和VLAN20互通 编址：VLANIF10 54VLANIF20 5417此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv11s配置STP指定端口更改STP优先级实验目的:理解STP的优举过程掌握修改交换机优先级的方法 掌握修改端口开销值的方法 华为交换机默认启用MSTPls S4dis stp briefMSTID PortRoleSTP

46、StateProtection0 Ethernet0/0/lDESIFORWARDINGNONE0 Ethernet0/0/2DESIFORWARDINGNONE通过dis stp brief命令在各交换机看到，S4为根交换机，因为该交换机所有端口都为指定端 口。通过dis stp命令查看生成树详细信息S4dis stpCIST Global InfoMode STPCIST Bridge:32768.4clf-cc0e-4bb8Config Times:Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times:Hello 2s MaxAge 20

47、s FwDly 15s MaxHop 20CIST Root/ERPC:32768.4clf-cc0e-4bb8 / 0CIST RegRoot/IRPC:32768.4clf-cc0e-4bb8 / 0可以看到CIST Root和CIST Bridge相同，即目前根交换机ID与自身的交换机ID相同，说明目 前S4为根交换机。2、将S1配置为主根交换机.S2为备份根交换机，将S1的优先级改为6S2改为409651 stp priority 052 stp priority 4096配置方法还有另一种，删除上边的配置命令.使用如下：51 stp root primary52 stp root s

48、econdary通过dis stp可以看到SI的优先级自动变成0了，S2变成4096了。此方法与前一个方法一致。 将某一端口变成根端口.可以修改其cost值S4-Ethernet0/0/lstp cost 2000通过此命令改完后，ETH0/0/1接口变为根端口了S4-Ethernet0/0/ldis stp briMSTID PortRole STP StateProtection#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv19此文档包含ensp实脸文件，需要的

49、请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv0 Ethernet0/0/l0 Ethernet0/0/2ROOT FORWARDINGNONEALTE DISCARDINGNONE根端口的选举时比较访交换机上每个端口到达根交换机的根路径开销，路径开销最小的端口将成为根端口。如果根路径开销值相同，则比较每个端口所在链路上的上行交换机ID,如果该交换机ID也相 同，则比较每个端口所在链路上的上行端口ID。每台交换机上只有拥有一个根端口。12、配置STP定时器实验内容=S1为根交换机，S2为备份交换机，为

50、了优化网络，在网络变化时加快STP的收敛速度，需要在交换机上更 改STP定时器的设迓，将所有定时器调整到彊优值，完成STP的加速收敛。Is配置STP定时器Slstp timer forward-delay 2000本命令需要在根交换机上配晝才能生效.数字2000为2000CS,CS是百分之一秒，即20S：所以观察到Forward Delay为20S,Sldis stpCISTGlobal InfoMode STPCIST Bridge Config Times Active TimesCIST Root/ERPC:0.4clf-cc49-03ee:Hello 2s MaxAge 12s FwD

51、ly 20s MaxHop 20:Hello 2s MaxAge 12s FwDly 20s MaxHop 20CIST RegRoot/IRPC :0.4clf-cc49-03ee / 0:0.4clf-cc49-03ee / 0#此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rv21此文档包含ensp实脸文件，需要的请移至百度网盘下載.链接：链接https:/pan.baidu.eom/s/lRMKmPaOdQ2g 3Y6t3dHhZQ 提取码 74rvSlstp b

52、ridge-diameter 3该命令是设置网络直径.交换机会根据网络直径自动计算出3个时间参数的最优值。需要根交换机上配置才能生效。Sldis stpCIST Global InfoMode STPCIST BridgeConfig TimesActive TimesCIST Root/ERPCCIST RegRoot/IRPCCIST RootPortld:0.4clf-cc49-03ee:Hello 2s MaxAge 12s FwDly 9s MaxHop 20:Hello 2s MaxAge 12s FwDly 9s MaxHop 20:0.4clf-cc49-03ee / 0:0.4clf-cc49-03ee / 0:0.0更改网络直径后，Foward Delay变成9S了。13、MSTP实例配置实验