《NE实验手册.doc》由会员分享，可在线阅读，更多相关《NE实验手册.doc（86页珍藏版）》请在三一办公上搜索。
1、实验1 网络设备的基本操作1.1 实验内容与目标完成实验，您应该能够：l 使用Console口登录设备l 使用Telnet终端登录设备l 掌握基本系统操作命令的使用l 掌握基本文件操作命令的使用l 使用FTP、TFTP上传下载文件1.2 实验组图图1-1 实验组网图1.3 实验过程本实验以一台MSR路由器作为演示设备，使用交换机亦可。实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆连接进行设备配置的方法。步骤一：连接配置电缆将PC的串口通过标准Console电缆与路由器的Console口连接。电缆的RJ-45头一端连接路由器的Console口；9针RS-23
2、2接口一端连接计算机的串行口。步骤二：启动PC，运行超级终端在PC桌面上运行“开始/程序/附件/通信/超级终端”。填入一个任意名称，点击“确定”。如图所示：从“连接时使用”下拉列表框选择合适的COM口，并点击“确定”。如图所示：这时弹出COM属性页面，点击“还原为默认值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，点击“确定”。如图所示：步骤三：进入Console配置界面再键入回车，即可见：“H3C_”提示符。实验任务二：使用系统操作及文件操作的基本命令步骤一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view命令进入系
3、统视图。system-view System View: return to User View with Ctrl+Z.H3C此时提示符变为*形式，说明用户已经处于系统视图。在系统视图下，执行quit命令可以从系统视图切换到用户视图。H3Cquit步骤二：学习使用帮助特性和补全键H3C Comware平台支持对命令行的输入帮助和智能补全功能。输入帮助特性：在输入命令时，如果忘记某一个命令的名称，可以在配置视图下仅输入该命令的前几个字符，然后键入，系统则会自动列车以刚才输入的前几个字符开头的所有命令。当输入完一个命令时，也可以用来查看紧随该命令的下一个命令参数。H3CsysH3Csysname
4、H3Csysname ? TEXT Host name (1 to 30 characters)智能补全功能：在输入命令时，不需要输入一条命令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该命令。如果有多个命令都具有相同的前缀字符的时候，连续键入Tab，系统会在这几个命令之间切换。步骤三：更改系统名称使用sysname命令更改系统名称。H3Csysname AHPTCAHPTC步骤四：显示系统运行配置使用display current-configuration命令显示系统当前运行的配置，由于使用的设备及模块不同，操作时显示的具体内容也会有所不同。在如下配置信息中，请注意查看刚刚
5、配置的sysname AHPTC命令，同时请查阅接口信息，并与设备的实际接口和模块进行比对。display current-configuration # version 5.20, Release 1509P01, Basic# sysname AHPTC# domain default enable system#vlan 1#domain system access-limit disable state active idle-cut disable self-service-url disable#interface Aux0 async mode flow link-protoco
6、l ppp#interface Serial5/0-More-用空格键可以继续翻页显示，回车键进行翻行显示，或使用Ctrl+C结束显示。步骤五：保存配置使用save命令保存配置。save The current configuration will be written to the device. Are you sure? Y/N:y选择Y，确定将当前运行配置写进设备存储介质中。Please input the file name(*.cfg)cf:/startup.cfg(To leave the existing filename unchanged, press the enter
7、key):config.cfg系统提示请输入保存配置文件的文件名，注意文件名的格式为*.cfg。该实验中系统默认将配置文件保存在CF卡中，保存后文件名为config.cfg，如果不更改系统默认保存的文件名，请按回车键。Validating file. Please wait.Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait.Configuration is saved to cf successfully.这是第一次保存配置文件的过程。如果以后再次以co
8、nfig.cfg保存配置文件，则显示如下：saveThe current configuration will be written to the device. Are you sure? Y/N:yPlease input the file name(*.cfg)cf:/config.cfg(To leave the existing filename unchanged, press the enter key):config.cfgcf:/config.cfg exists, overwrite? Y/N:yValidating file. Please wait.Now saving
9、 current configuration to the device.Saving configuration cf:/config.cfg. Please wait.Configuration is saved to cf successfully.显示保存的配置：display saved-configuration # version 5.20, Release 1509P01, Basic# sysname AHPTC# domain default enable system #vlan 1#domain system access-limit disable state act
10、ive idle-cut disable self-service-url disable #interface Aux0 async mode flow link-protocol ppp#interface Serial5/0 link-protocol ppp#interface Serial5/1 link-protocol ppp#interface Serial5/2 link-protocol ppp#interface Serial5/3 link-protocol ppp#interface NULL0#interface GigabitEthernet0/0 port li
11、nk-mode route#interface GigabitEthernet0/1 port link-mode route#user-interface con 0user-interface aux 0user-interface vty 0 4#Return由于执行了save命令，保存配置与运行配置一致。步骤六：删除和清空配置当需要删除某条命令时，可以使用undo命令进行逐条删除。例如删除sysname命令后，系统名称恢复成H3C。AHPTCundo sysname H3C当需要恢复到出厂默认配置时，首先在用户视图下执行reset saved-configuration命令用于清空保存
12、配置（只是清除保存配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默认配置。AHPTCquit reset saved-configuration The saved configuration file will be erased. Are you sure? Y/N:yConfiguration file in cf is being cleared. Please wait . Configuration file in cf is cleared.reboot Start to check configuration with next startup con
13、figuration file, please wait.DONE! This command will reboot the device. Current configuration may be lost in next startup if you continue. Continue? Y/N:Y步骤七：显示文件目录使用dir命令显示CF卡上所有文件列表。dirDirectory of cf:/ 0 drw- - Mar 26 2008 16:07:02 logfile 1 -rw- 13288300 Dec 03 2007 10:58:36 main.bin252168 KB to
14、tal (238628 KB free)File system type of cf: FAT32步骤八：文件删除用save命令保存一个配置文件并命名为20090901.cfg，再使用delete删除该配置文件。save 20090901.cfgThe current configuration will be saved to cf:/20090901.cfg. Continue? Y/N:yNow saving current configuration to the device.Saving configuration cf:/20090901.cfg. Please wait.Con
15、figuration is saved to cf successfully.dirDirectory of cf:/ 0 drw- - Mar 26 2008 16:07:02 logfile 1 -rw- 13288300 Dec 03 2007 10:58:36 main.bin 2 -rw- 661 Sep 03 2009 09:43:42 20090901.cfg252168 KB total (238626 KB free)File system type of cf: FAT32delete 20090901.cfgDelete cf:/20090901.cfg?Y/N:y%De
16、lete file cf:/20090901.cfg.Done删除20090901.cfg配置文件后，再次查看文件列表，确认该文件已经删除。dir /allDirectory of cf:/ 0 drw- - Mar 26 2008 16:07:02 logfile 1 -rw- 13288300 Dec 03 2007 10:58:36 main.bin 2 -rwh 440 Sep 03 2009 09:43:40 private-data.txt 3 -rw- 661 Sep 03 2009 09:43:42 20090901.cfg252168 KB total (238624 KB
17、free)File system type of cf: FAT32此时，虽然选择了Y删除该文件，但是在删除该文件前后，为什么CF卡的可用内存空间却一直没有改变？那是因为使用delete命令删除文件时，被删除的文件被保存在回收站中。如果要彻底删除回收站中的某个废弃文件，必须在文件的原归属目录下执行reset recycle-bin命令，才可以将回收站中的废弃文件彻底删除，以回收存储空间。reset recycle-bin Clear cf:/20090901.cfg ?Y/N:y%Cleared file cf:/20090901.cfg.dir /allDirectory of cf:/ 0
18、 drw- - Mar 26 2008 16:07:02 logfile 1 -rw- 13288300 Dec 03 2007 10:58:36 main.bin 2 -rwh 440 Sep 03 2009 09:43:40 private-data.txt252168 KB total (238626 KB free)File system type of cf: FAT32还有另一种办法可以直接删除文件，而不需要经过清空回收站。使用命令删除某个文件，则该文件将被彻底删除，不能恢复。delete /unreserved 20090901.cfgThe contents cannot be
19、 restored! Delete cf:/20090901.cfg?Y/N:y%Delete file cf:/20090901.cfg.Done.dir /allDirectory of cf:/ 0 drw- - Mar 26 2008 16:07:02 logfile 1 -rw- 13288300 Dec 03 2007 10:58:36 main.bin 2 -rwh 440 Sep 03 2009 09:46:40 private-data.txt252168 KB total (238626 KB free)File system type of cf: FAT32实验任务三：
20、通过Telnet登录步骤一：通过console口配置Telnet用户sysSystem View: return to User View with Ctrl+Z.AHPTC创建一个用户，用户名为test。AHPTClocal-user testNew local user added.AHPTC-luser-test为该用户创建登入时的认证密码，密码为test。这里可以password命令指定密码显示方式。密码有两种显示方式，simple指定以明文方式显示密码，cipher则指定以密文方式显示密码。AHPTC-luser-testpassword simple test设置该用户使用teln
21、et服务类型，该用户的优先级level为0（0为访问级、1为监控级、2为系统级、3为管理级，数值越小，用户的优先级越低）。AHPTC-luser-testservice-type telnetAHPTC-luser-testlevel 0AHPTC-luser-testquitAHPTC步骤二：配置super口令Super命令用来将用户从当前级别切换到指定级别。设置用户切换到level 3的密码为H3C，密码明文显示。AHPTCsuper password level 3 simple H3C步骤三：配置对telnet用户使用缺省的本地认证进入VTY 04用户界面，系统支持5个VTY用户同时访
22、问。VTY口属于逻辑终端线，用于设备进行telnet或SSH访问。AHPTCuser-interface vty 0 4路由器可以采用本地或第三方服务器来对用户进行认证，这里使用本地认证授权方式（认证模式为scheme）。AHPTC-ui-vty0-4authentication-mode scheme步骤四：进入接口视图，配置以太口和pc网卡地址使用interface命令进入以太接口视图，使用ip address配置路由器以太口地址。AHPTCinterface GigabitEthernet 0/1AHPTC-GigabitEthernet0/1ip add 192.168.0.1 255
23、.255.255.0AHPTC-GigabitEthernet0/1同时为pc配置一个与路由器接口相同网段的IP地址。配置完成后，在超级终端上能看到路由器接口GigabitEthernet 0/1自动UP的信息。步骤五：打开telnet服务AHPTCtelnet server enable % Start Telnet server步骤六：使用telnet登录使用交叉网线连接pc和路由器的以太口GigabitEthernet 0/1，在pc命令窗口中，telnet路由器的以太口IP地址，并回车。输入telnet用户名及口令，进入配置界面，使用?查看此时该用户权限下可使用的命令。由于此时登录用户
24、级别处于访问级，所以只能看到并使用有限的几个命令。 步骤七：更改登录用户级别使用super命令切换用户级别，输入super口令，进入level 3，与level 0能够使用的命令进行对比。步骤八：保存配置，重新启动先使用save命令保存当前配置到设备存储介质中，再使用reboot命令重新启动系统。实验任务四：使用FTP上传下载系统文件步骤一：通过console口配置FTP用户ahptclocal-user test_ftpNew local user added.ahptc-luser-test_ftppassword simple test_ftp设置该用户使用FTP服务类型，并设置该用户的
25、优先级level为3.ahptc-luser-test_ftpservice-type ftpahptc-luser-test_ftplevel 3步骤二：打开FTP服务ahptcftp server enable步骤三：使用FTP登录使用交叉网线连接pc和路由器的以太口，在pc命令行窗口中，FTP路由器的以太口IP地址，并回车。输入FTP用户名及口令：步骤四：使用FTP上传文件使用put命令上传系统文件。实验中任意创建一个大小合适的文件来模拟系统文件，该文件应该存在于上传者的本地目录中，这里本地目录是c:documents and settingadministrator步骤五：使用FTP下
26、载文件使用FTP中的get命令下载配置文件到本地目录。实验2 网络设备基本连接与调试2.1 实验内容与目标完成本实验，您应该能够：l 掌握路由器通过串口相连的基本方法l 掌握ping、tracert系统连通检测的使用方法l 掌握debug命令的使用方法2.2 实验组图图2-1 实验组网图2.3 实验过程实验任务一：搭建基本连接环境本实验任务供学员熟悉并掌握路由器、交换机、pc的基本网络连接配置。步骤一：完成pc、交换机、路由器互连在教师指导下，完成2台路由器通过串口电缆背靠背相连；路由器以太口分别下接一台交换机；pc通过网线连接到交换机端口上。步骤二：配置IP地址将所有设备的配置清空重启开始下
27、面的配置。使用ip address命令配置路由器的串口和以太口IP地址。Rta的配置如下：H3Csysname rtartainterface GigabitEthernet 0/1rta-GigabitEthernet0/1ip add 192.168.0.1 24rta-GigabitEthernet0/1rtainterface Serial 5/0rta-Serial5/0ip address 192.168.1.1 30Rtb的配置如下：H3Csysname rtbrtbinterface GigabitEthernet 0/1rtb-GigabitEthernet0/1ip add
28、 192.168.2.1 24rtbinterface Serial 5/0rtb-Serial5/0ip add 192.168.1.2 30Pca的网络IP地址设置如下：Pca通过二层交换机连接到路由器接口G0/1，那么pca的网关地址应该设置为路由器的接口G0/1的IP地址。实验任务二：使用ping命令检查连通性步骤一：rta ping rtb通过超级终端登入到rta后，ping rtb的串口S6/0,检查路由器之间串口的连通性。rtaping 192.168.1.2 PING 192.168.1.2: 56 data bytes, press CTRL_C to break Reply
29、 from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 ms Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 t
30、ime=25 ms - 192.168.1.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet lossround-trip min/avg/max = 25/25/26 ms结果显示，rta收到ICMP的echo reply报文，rta可以ping通rtb。反之亦然。查看路由器ping命令携带的参数：ping ? -a Select source IP address -c Specify the number of echo requests to be sent -f Specify
31、packets not to be fragmented -h Specify TTL value for echo requests to be sent -i Select the interface to send the packets -m Specify the interval in milliseconds to send packets -n Numeric output only. No attempt will be made to lookup host addresses for symbolic names -p No more than 8 pad hexadec
32、imal characters to fill out the sent packet. For example, -p f2 will fill the sent packet with f and 2 repeatedly -q Quiet output. Nothing will be displayed except for the summary lines. -r Record route. Include the RECORD_ROUTE option in the ECHO_REQUEST packets and display the route -s Specify the
33、 number of data bytes to be sent -t Specify the time in milliseconds to wait for each reply -tos Specify TOS value for echo requests to be sent -v Display the received ICMP packets other than ECHO-RESPONSE packets. STRING IP address or hostname of a remote system Ip IP Protocol ipv6 IPv6 Protocol例如，
34、可以使用参数-c来设定发送50个ping报文：ping -c 50 192.168.1.2可以使用-s参数来设定发送ping报文的字节为512bytes：ping -s 512 192.168.1.2 PING 192.168.1.2: 512 data bytes, press CTRL_C to break Reply from 192.168.1.2: bytes=512 Sequence=1 ttl=255 time=142 ms Reply from 192.168.1.2: bytes=512 Sequence=2 ttl=255 time=142 ms Reply from 19
35、2.168.1.2: bytes=512 Sequence=3 ttl=255 time=141 ms Reply from 192.168.1.2: bytes=512 Sequence=4 ttl=255 time=141 ms Reply from 192.168.1.2: bytes=512 Sequence=5 ttl=255 time=142 ms - 192.168.1.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet lossround-trip min/avg/max =
36、 141/141/142 ms也可以使用参数-a来设定ping报文的源地址，在网络调试中常常使用加源地址ping来检查网络的连通性。这里使用rta接口S5/0地址为源地址，ping rtb S5/0：ping -a 192.168.1.1 192.168.1.2 PING 192.168.1.2: 56 data bytes, press CTRL_C to break Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=25
37、5 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 ms Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms - 192.168.1.2 ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet lossroun
38、d-trip min/avg/max = 25/25/26 ms加源地址ping时，只能使用设备自身的本地接口地址。步骤二：pca ping pcb进入pca命令行窗口，ping rta的G0/1口和S5/0口地址。步骤三：pca ping pcb进入pca命令行窗口，ping pcb的IP地址。结果显示，pca无法ping通pcb的IP地址。这是为什么呢？让我们一步一步来排查为什么ping不通首先，pca ping rta的G0/1和S5/0口，结果显示可以ping通。其次，pca ping rtb的S5/0口，结果显示无法ping通。最后，pca ping pcb，结果显示无法ping通。
39、结果证明，由于pca发送给rtb和pcb的ICMP请求报文（echo request），没有收到回应报文（echo reply）。在rta上使用display ip routing-table命令查看一下rta的路由表：rtadisplay ip routing-table Routing Tables: Public Destinations : 7 Routes : 7Destination/Mask Proto Pre Cost NextHop Interface127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0
40、 127.0.0.1 InLoop0192.168.0.1/24 Direct 0 0 192.168.0.1 GE0/1192.168.0.1/32 Direct 0 0 127.0.0.1 InLoop0192.168.1.0/30 Direct 0 0 192.168.1.1 S5/0192.168.1.1/32 Direct 0 0 127.0.0.1 InLoop0192.168.1.2/32 Direct 0 0 192.168.1.2 S5/0在路由表destination项中，没有看到192.168.2.0表项，所以rta当收到pca发送给pcb的ping报文后，不知道如何转发
41、，会丢弃该报文。结果就是pca无法ping通pcb。但是在路由表中，有具体路由表项192.168.1.2，为什么pca无法ping通rtb的串口呢？因为rtb的路由表项中没有192.168.0.0表项，所以虽然rta将pca ping请求报文发送给rtb，但是rtb不知道如何转发ping的回应报文给pca。所以，pca也无法ping通rtb的串口。步骤五：配置静态路由使用ip route-static命令分别在路由器rta和rtb上配置静态路由，目的网段为对端路由器与pc的互连网段，并将路由下一跳指向对端路由器的接口地址；Rta上配置：rtaip route-static 192.168.2.
42、0 255.255.255.0 192.168.1.2Rtb上配置：rtbip route-static 192.168.0.0 255.255.255.0 192.168.1.1步骤六：pca ping pcb可见，在rta和rtb上配置完静态路由后，pca可以ping通pcb。实验任务三：使用tracert命令检查连通性通过使用tracert命令，用户可以查看报文从源设备传送到目的设备所经过的路由节点。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。步骤一：在rta上tracert pcb在rta上执行tracert pcb的IP地址rtatracert 192.168.2.1
43、0 traceroute to 192.168.2.10(192.168.2.10) 30 hops max,40 bytes packet, press CTRL_C to break 1 192.168.1.2 17 ms 16 ms 17 ms 2 192.168.2.10 18 ms 19 ms 18 ms结果显示第一跳为rtb，第二跳为pcb。查看路由器tracert命令携带的参数：tracert ? -a Select source IP address -f First time to live -m Maximum time to live -p UDP port number -q Number of probe packets -w Timeout in milliseconds to wait for each reply STRING
