H3C网络技术实训项目总结

/项目一交换网络组建实训1.1交换机端口镜像配置[实训目的]掌握H3C交换机端口镜像的配置命令和方法。[实现功能]端口镜像,即能将指定端口的数据包复制到监控端口,以进行网络检测和故障排除。[实训拓扑][实训设备]1台H3CS2126交换机,1台H3CE328交换机；2台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；2条直通双绞线。[实训步骤]交换机H3CS2126配置<H3C>system[H3C]sysnameSwitchA[SwitchA]monitor-portEthernet0/24[SwitchA]mirroring-portEthernet0/1toEthernet0/3both交换机H3CE328配置<H3C>system[H3C]sysnameSwitchB[SwitchB]interfaceEthernet1/0/24[SwitchB-Ethernet1/0/24]monitor-port[SwitchB]interfaceEthernet1/0/1[SwitchB-Ethernet1/0/1]mirroring-portboth[SwitchB]interfaceEthernet1/0/2[SwitchB-Ethernet1/0/2]mirroring-portboth显示汇聚端口组的相关信息交换机A[SwitchA]displaymirrorMonitor-port:Ethernet0/24Mirroring-port:Ethernet0/1bothEthernet0/2bothEthernet0/3both交换机B[SwitchB]displaymirrorMonitor-port:Ethernet1/0/24Mirroring-port:Ethernet1/0/1bothEthernet1/0/2both实训1.2单交换机VLAN配置[实训目的]掌握H3C交换机VLAN的基本配置。[实现功能]将同一交换机的不同端口划分到不同VLAN,实现广播域的划分,使得相同VLAN内的主机可以相互访问,不同VLAN内的主机不能访问。[实训拓扑][实训设备]1台H3CE328交换机；4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；2条交叉双绞线。[实训步骤]1.交换机H3CE328配置新建vlan100将端口2划分到vlan100里,再将vlan端口3划分到vlan200,使用trunk端口连接,最后允许vlan100vlan200的连接。新建vlan100将端口9划分到vlan100里,再将vlan端口11划分到vlan200,使用trunk端口连接,最后允许vlan100vlan200的连接。[测试验证]1．相同VLAN间的PC能ping通。2．不同VLAN间的PC不能ping通。实训1.3交换机VLAN配置[实训目的]掌握H3C交换机VLAN端口类型的设置。[实现功能]报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID〔即defauldvlanID,之后该数据包就只能在这个vlan域内进行转发,不同的vlan在二层之间是隔离开的,不能实现互相访问。[实训拓扑][实训设备]1台H3CS2126交换机,1台H3CE328交换机；4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；2条交叉双绞线。[实训步骤]1.交换机H3CS2126配置<H3C>system[H3C]sysnameSwitchA配置聚合链路对端口1和2以全双工工作速度100,并把端口进行link-aggregation配置VLAN[SwitchA]vlan2[SwitchA-Vlan2]portEthernet0/17[SwitchA]vlan3[SwitchA-VLAN3]portEthernet0/9配置交换机间的端口为Trunk,并且允许所有VLAN通过[SwitchA]interfaceEthernet0/8[SwitchA-Ethernet0/8]portlink-typetrunk[SwitchA-Ethernet0/8]porttrunkpermitvlanall2.交换机H3CE328配置[H3C]sysnameSwitchB配置链路聚合对端口1和2以全双工工作速度100,划分到组100,并把端口进行link-aggregation配置VLAN[SwitchB]vlan2[SwitchB-vlan2]descriptionDeptartment2[SwitchB-vlan2]portEthernet1/0/17[SwitchB]vlan3[SwitchB-VLAN3]descriptionDeptartment3[SwitchB-VLAN3]portEthernet1/0/9配置交换机间的端口为Trunk,并且允许所有VLAN通过[SwitchB]interfaceEthernet1/0/8[SwitchB-Ethernet1/0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlanall[SwitchB-Ethernet1/0/8]quit[测试验证]1．交换机级联后未做任何配置时：同一网段的PC能ping通,不同网段的PC不能ping通。2．在两台交换机上按拓扑图划分VLAN后：相同VLAN间同一网段的PC不能ping通,不同VLAN间的PC不能ping通。3．设置Trunk干路并允许VLAN后：同一网段的PC能ping通,不同网段的PC不能ping通。实训1.4交换机VLAN间通信配置[实训目的]通过三层交换机实现VLAN间通信[实现功能]在同一VLAN里的计算机能跨交换机相互通信。在不同VLAN里的计算机也能实现通信〔使用三层交换来实现。[实训拓扑][实训设备]1台H3CS2126交换机,1台H3CE328交换机；4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条交叉双绞线。[实训步骤]交换机H3CS2126配置〔划分VLAN及设置Trunk链路<H3C>system[H3C]sysnameSwitchA配置VLAN端口17划分到vlan100,端口9划分到vlan200.配置交换机间的端口为Trunk,并且允许这两个VLAN的报文通过[SwitchA]interfaceEthernet0/8[SwitchA-Ethernet0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200交换机H3CE328配置<H3C>system[H3C]sysnameSwitchB配置VLAN端口17划分到vlan100,端口9划分到vlan200配置交换机间的端口为Trunk,并且允许这两个VLAN的报文通过[SwitchB]interfaceEthernet1/0/8[SwitchB-Ethernet1/0/8]portlink-typetrunk[SwitchB-Ethernet1/0/8]porttrunkpermitvlan100200VLAN接口配置：创建VLAN100和VLAN200的接口,用来实现三层转发。[SwitchB]interfaceVlan-interface100[SwitchB-Vlan-interface100]ipaddress192.168.1.124[SwitchB]interfaceVlan-interface200[SwitchB-Vlan-interface200]ipaddress192.168.2.124[测试验证]1．相同VLAN间的PC能ping通2．不同VLAN间的PC也能ping通〔通过三层转发实训1.5交换机端口安全技术[实训目的]掌握802.1x的基本配置和802.x本地认证的基本原理[实现功能]通过配置802.1x协议,是接入交换机的PC机通过认证后再能访问网络[实训拓扑][实训设备]1台H3CE328交换机；2台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；[实训步骤]1.配置802.1x协议[E328]dot1x[E328]dot1xinte1/0/1[E328]local-userlocaluser[E328-user-localuser]passwordsimplehello[E328-user-localuser]service-typelan-access2.在本地连接启用802.1x验证,在屏幕右下角会自动弹出要求验证的相应提示,单机后会自动弹出对话框,要求输入用户名和密码[测试验证]在配置802.1x协议之前能ping通配置802.1x后不能ping通通过802.1x协议验证后能ping通[实验中遇到的问题]聚合端口的端口号必须连续,对端的端口也要设置为汇聚端口并且与本端速率及双工状态相同某些型号交换机〔如S2126,没有指定镜像端口就指定被镜像端口是不能操作成功的,指定的镜像端口不能为汇聚端口没有划分vlan时默认的是vlan1划分vlan之后不同的vlan不能ping通,可以允许vlan直接通信项目二局域网间互联实训2.1静态路由配置[实训目的]掌握在H3C路由器上配置静态路由。[实现功能]在路由器上配置静态路由实现不同网络的互联互通[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]路由器H3CAR28-11配置H3C>system[H3C]sysnameRouterA配置接口IP地址[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress192.168.8.124[RouterA]interfaceSerial0/0[RouterA-Serial0/0]ipaddress192.168.10.124配置静态路由[RouterA]iproute-static192.168.8.024192.168.10.0preference602.路由器H3CAR28-12配配置与RouterA类似路由器相关信息路由器A的路由表[RouterA]dispiprouting-tableDestination/MaskProtocolPreCostNexthopInterface[测试验证]PCA与PCB能互通。实训2.2动态路由协议RIP配置[实训目的]掌握在H3C路由器上配置RIP协议。[实现功能]在路由器上配置动态路由RIP实现不同网络的通信。[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]路由器H3CAR28-11配置<H3C>system[H3C]sysnameRouterA配置接口IP地址[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress192.168.[RouterA]interfaceSerial0/0[RouterA-Serial0/0]ipaddress192.168配置RIP协议[RouterA]rip[RouterA-rip]network192.168.1.0[RouterA-rip]network192.168.2.02.路由器H3CAR28-12配置配置与RouterA类似3.查看路由表信息路由器A的路由表dispiproutingtable[测试验证]PCA与PCB能互通。实训2.3动态路由协议OSPF配置[实训目的]掌握在H3C路由器上配置OSPF协议。[实现功能]在路由器上配置动态路由OSPF实现不同网络的互联互通[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]路由器H3CAR28-11配置<H3C>system[H3C]sysnameRouterA配置接口IP地址[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress192.168.[RouterA]interfaceSerial0/0[RouterA-Serial0/0]ipaddress192.168配置OSPF协议[RouterA]interfaceLoopBack0[Ｒ[Router]routerid1.1.1.1[Router]ospf1[RouterA-ospf-1]area0[RouterA-ospf-1-area-0.0.0.0]network192.168.1[RouterA-ospf-1-area-0.0.0.0]network192.168.22.路由器H3CAR28-12配置配置与RouterA类似显示路由器相关信息路由器A的路由表用dispiprouting-table[测试验证]PCA与PCB能互通。实训2.4VLAN间路由配置<单臂路由>[实训目的]通过路由器实现VLAN间通信[实现功能]在不同VLAN里的计算机也能实现通信〔使用路由器实现。[实训设备]1台H3CAR28-11路由器〔1或台H3CAR28-12路由器；1台H3CS2126交换机〔或1台H3CE328交换机；2台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线。[实训拓扑][实训步骤]交换机H3CS2126配置〔划分VLAN及设置Trunk链路<H3C>system[H3C]sysnameSwitchA配置VLAN[SwitchA]vlan2[SwitchA-Vlan100]portEthernet0/4toEthernet0/8[SwitchA]vlan3[SwitchA-VLAN100]portEthernet0/10toEthernet0/12配置交换机间的端口为Trunk,并且允许所有VLAN通过[SwitchA]interfaceEthernet0/16[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan23路由器H3CAR28-11配置<H3C>system[H3C]sysnameRouterA配置子接口[RouterA-Ethernet0/0]interfaceEthernet0/0.1[RouterA-Ethernet0/0]ipaddress192.168.8.124[RouterA-Ethernet0/0.100]vlan-typedot1qvid2[RouterA]interfaceEthernet0/0.2[RouterA-Ethernet0/0]ipaddress192.168.9.124[RouterA-Ethernet0/0.200]vlan-typedot1qvid3[测试验证]不同VLAN间的PC能ping通实训2.5DHCP[实训目的]了解DHCP的工作原理,掌握设备作为DHCP服务器的常用配置命令和作为DHCP中继的常用配置[实现功能]通过配置DHCP客户机从处于同一子网中的DHCP服务器获得IP地址、网关等信息[实训拓扑][实训设备]1台H3CAR28-11路由器和一台H3CAR28-12路由器1台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；2条直通双绞线。[实训步骤]PCA通过DHCP中继方式获得IP地址1.在RTB上配置IP地址[RTB-E0/0]ipadd172.16.1.124[RTB-S0/0]ipadd172.16.0.124在RTB上配置默认路由,吓一跳指向RTA2.在RTA上配置接口IP及静态路由[RTA-S0/0]ipadd172.16.0.224在RTA上配置DHCP服务器[RTA]dhcpenable[RTA]dhcpserverip-pool1[RTA-dhcp-pool-pool1]network172.16.0.024在RTB上配置DHCP中继,配置RTB提供DHCPRelay服务[RTB]dhcpenable[RTB]inte0/0[RTB-e0/0]dhcpselectrelay[RTB-e0/0]dhcprelayserver-select1[测试验证]在PCA的命令提示符窗口下输入命令ping验证获得的IP地址和网关的信息[实验中遇到的问题]路由器没有配置动态路由协议,接口的物理状态和链路层协议状态均已处于UP,但IP报文不能正常转发。RIPl连接的是路由器所相连的2个网络段故障之一：在物理连接正常的情况下收不到更新报文。故障排除,可能是下列原因：相应的接口上RIP没有运行〔如执行了undoripwork命令或该接口未通过network命令使能。对端路由器上配置的是组播方式〔如执行了ripversion2multicast命令,但在本地路由器上没有配置组播方式在OSPF中要搞清区域所对应的ip和ID号在各个VLAN中的主机必须指定网关,其地址为路由器相应子接口的IP项目三广域网接入实训3.1PPP协议配置<PAP验证>[实训目的]在模拟的点到点链路上配置PPP协议〔PAP验证。[实现功能]链路层协议验证,增强链路安全。[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]1.配置接口IP地址路由器H3CAR28-11配置<H3C>system配置接口IP地址[RouterA]interfaceEthernet0/0[RouterA-Ethernet0/0]ipaddress192.168.[RouterA]interfaceSerial0/0[RouterA-Serial0/0]ipaddress192.168配置RIP协议。[RouterA]rip[RouterA-rip]network192.168.1.0[RouterA-rip]network192.168.2.0路由器H3CAR28-12配置同AR28-11类似2.配置PPP2.1配置不验证PPP路由器H3CAR28-11配置[RouterA]interfaceSerial0/0[RouterA-Serial0/0]link-protocolppp[RouterA-Serial0/0]undoshutdown路由器H3CAR28-12配置[RouterB]interfaceSerial0/0[RouterB-Serial0/0]link-protocolppp[RouterB-Serial0/0]undoshutdown配置单向PAP验证路由器H3CAR28-11配置[RouterA]interfaceSerial0/0[RouterA-Serial0/0]link-protocolppp[RouterA-Serial0/0]ppppaplocal-userrtapasswordsimplerta[RouterA-Serial0/0]undoshutdown路由器H3CAR28-12配置[RouterB]local-userrta[RouterB-luser-rta]passwordsimplerta[RouterB-luser-rta]service-typeppp[RouterB]interfaceSerial0/0[RouterB-Serial0/0]link-protocolppp[RouterB-Serial0/0]pppauthentication-modepap[RouterB-Serial0/0]undoshutdown[测试验证]PCA与PCB能互通。实训3.2PPP协议配置<CHAP验证>[实训目的]掌握MP协议的配置方法和用途[实现功能]链路层协议验证,增强链路安全。[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]1.配置接口IP地址路由器H3CAR28-11配置配置接口IP地址,rip协议配置,保证全网联通路由器H3CAR28-12配置配置接口IP地址,rip协议配置,保证全网联通2.配置CHAP2.1单向CHAP验证路由器H3CAR28-11配置[RouterA]local-userrtb[RouterA-luser-rtb]passwordsimplehello[RouterA-luser-rtb]service-typeppp[RouterA]interfaceSerial0/0[RouterA-Serial0/0]link-protocolppp[RouterA-Serial0/0]pppchapuserrta路由器H3CAR28-12配置[RouterB]local-userrta[RouterB-luser-rta]passwordsimplehello[RouterB-luser-rta]service-typeppp[RouterB]interfaceSerial0/0[RouterB-Serial0/0]link-protocolppp[RouterB-Serial0/0]pppauthentication-modechap[RouterB-Serial0/0]pppchapuserrtb[测试验证]PCA与PCB能互通。实训3.3MP协议配置[实训目的]在模拟的点到点链路上配置PPP协议〔CHAP验证。[实现功能]MP的作用主要有：增加带宽,结合DCC可以做到动态增加或减小带宽负载分担备份利用分片降低时延[实训设备]1台H3CAR28-11路由器〔2个Serial口,1台H3CAR28-12路由器〔2个Serial口；或者2台H3CAR28-12路由器〔2个Serial口1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；2条路由器背靠背连接电缆〔2条V35DCE,2条V35DTE。[实训拓扑][实训步骤]1.配置接口IP地址路由器H3CAR28-11配置配置接口IP地址,rip协议配置,保证全网联通路由器H3CAR28-12配置配置接口IP地址,rip协议配置,保证全网联通2.配置MP2.1将链路直接绑定到VT上路由器H3CAR28-11配置创建VT接口,封装PPP协议,将物理端口和VT1进行绑定[RouterA]interfaceVirtual-Template1[RouterA-Template1]ipaddress192.168.2.124[RouterA]interfaceSerial0/0[RouterA-Serial0/0]link-protocolppp[RouterA-Serial0/0]pppmpvirtual-template1封装PPP协议,物理端口和VT1进行绑定[RouterA]interfaceSerial0/1[RouterA-Serial0/1]link-protocolppp[RouterA-Serial0/1]pppmpvirtual-template1路由器H3CAR28-12配置步骤同AR28-11类似将链路绑定到Mp-group接口路由器H3CAR28-11配置创建mp-group,进行ip配置,物理端口和mp-group进行绑定[RouterA]interfaceMp-group1[RouterA-Mp-group1]ipaddress192.168.2.124[RouterA]interfaceSerial0/0[RouterA-Serial0/0]link-protocolppp[RouterA-Serial0/0]pppmpMp-group1[RouterA]interfaceSerial0/1[RouterA-Serial0/1]link-protocolppp[RouterA-Serial0/1]pppmpMp-group1路由器H3CAR28-12配置[创建mp-group,进行ip配置,物理端口和mp-group进行绑定,和AR28-11配置类似[测试验证]PCA与PCB能互通。实训3.4帧中继配置[实训目的]在模拟的点到点链路上配置PPP协议〔PAP验证。[实现功能]采用帧中继实现数据链路层功能。[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]通过专线互连局域网路由器H3CAR28-11配置[RouterA]interfaceSerial0/0[routerA-Serial0/0]ipaddress10.10.2.124[RouterA-Serial0/0]link-protocolfr[RouterA-Serial0/0]frinterface-typedce[RouterA-Serial0/0]frmapip100路由器H3CAR28-12配置[RouterB]interfaceSerial0/0[routerA-Serial0/0]ipaddress10.10.2.224[RouterB-Serial0/0]link-protocolfr[RouterB-Serial0/0]frinterface-typedte[RouterB-Serial0/0]frmapip100[测试验证]PCA与PCB能互通。[实验中遇到的问题]要使PPP配置生效,必须使用undoshutdown重新使能端口链路始终不能转为Up状态。故障排除：可能是由于PPP验证参数配置不正确,导致PPP验证失败。打开PPP的调试开关,会看到LCP协商成功并转为Up状态后进行PAP或CHAP协商,然后LCP转为Down状态。pppmp命令在VT接口下配置时要把所有和VT接口有关的物理子通道接口shutdown,然后再undoshutdown,命令才会生效故障之一：物理层处于DOWN状态。故障排除：检查物理线路是否正常。检查对端设备是否正常运行。链路层协议处于UP状态,但不能ping通对方。故障排除：检查两端设备是否都为对端配置〔或产生了正确的地址映射。检查路由表,是否有到达对端的路由。项目四网络访问控制实训4.1防火墙配置<ACL-访问控制列表>[实训目的]掌握在H3C路由器上配置基本和扩展访问控制列表。[实现功能]实现包过滤防火墙核心功能[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；5台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；5条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑]PCAPCBIP子网掩码网关[实训步骤]1.配置接口IP地址路由器H3CAR28-11配置配置接口IP地址,并配置rip协议使全网联通路由器H3CAR28-12配置配置接口IP地址,并配置rip协议使全网联通2.标准访问控制列表路由器H3CAR28-11配置[RouterA]firewallenable[RouterA]aclnumber2001[RouterA-acl-basic-2000]rule1denysource192.168.8.66[RouterA]interfaceSerial0/0[RouterA-Serial0/0]firewallpacket-filter2000outbound[测试验证]PCA与PCB能互通。实训4.2网络地址转换<NAT>配置[实训目的]掌握在H3C路由器上配置基本和扩展访问控制列表。[实现功能]实现私有地址到公有地址的转换。[实训设备]1台H3CAR28-11路由器,1台H3CAR28-12路由器；1台H3CS2126交换机〔或者1台H3CE328交换机；5台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；5条直通双绞线；1条路由器背靠背连接电缆〔1条V35DCE,1条V35DTE。[实训拓扑][实训步骤]配置接口IP地址路由器H3CAR28-11配置配置接口IP地址,并配置rip协议使全网联通路由器H3CAR28-12配置配置接口IP地址,并配置rip协议使全网联通2.配置访问控制列表2.1用出接口地址做EasyNAT路由器H3CAR28-11配置[RouterA]firewallenable[RouterA]aclnumber3000[RouterA-acl-adv-3000][RouterA]interfaceS0/0[RouterA-Ethernet0/0]firewallpacket-filter3000inbound[RouterA-Ethernet0/0]quit[RouterA]interfaceSerial0/0[RouterA-Serial0/0]natoutbound30002.2用地址池方式做NAT路由器H3CAR28-11配置[RouterA]firewallenable[RouterA]aclnumber3000[RouterA-acl-adv-3000]rule0permitsource192.168.8.00.0.0.255[RouterA]nataddress-group1172.168.10.3192.168.10.33[RouterA]interfaceSerial0/0[RouterA-Serial0/0]natoutbound3000address-group1[测试验证]PCA与PCB能互通。[实验中遇到的问题]要搞清源目标和目标是谁要搞清是要禁用的是网络段还是一个IP地址项目五网络备份冗余实训5.1备份中心基本配置[实训目的]在模拟的点到点链路上配置PPP协议〔PAP验证。[实现功能]链路备份,当主链路发生故障可以自动切换到备份链路工作,一旦主链路修复,即切换回主链路工作。[实训设备]1台H3CAR28-11路由器〔2个Serial口,1台H3CAR28-12路由器〔2个Serial口；或者2台H3CAR28-12路由器〔2个Serial口；1台H3CS2126交换机,1台H3CE328交换机；2-4台计算机,WindiwosXP操作系统,安装超级终端程序；1条Cosole电缆〔RJ45-DB9型；4条直通双绞线；2条路由器背靠背连接电缆〔2条V35DCE,2条V35DTE。[实训拓扑][实训步骤]1.配置接口IP地址路由器H3CAR28-11配置配置接口IP地址,并配置rip协议使全网联通路由器H3CAR28-12配置配置接口IP地址,并配置rip协议使全网联通配置备份链路路由器H3CAR28-11配置[RouterA]interfaceSerial0/0[RouterA-Serial0/0]standbyinterfaceSerial0/1[RouterA-Serial0/0]standbytimerdelay10路由器H3CAR28-12配置[RouterB]interf