HCNA实验

HCNA实验教程

目录

第一章以太网与VLAN .................................................................................................... 2

实验1-1 以太网接口和链路配置 .......................................................................................... 2 实验 1-2 VLAN 配置 ............................................................................................................... 4 实验1-3 GVRP配置 ................................................................................................................. 8 实验1-4 VLAN间路由 ........................................................................................................... 11 实验1-5 配置三层交换 ........................................................................................................ 14 第二章企业广域网配置 ................................................................................................. 19

实验2-1 HDLC和PPP配置 ................................................................................................... 19 实验2-2帧中继配置 ............................................................................................................. 23 实验2-3 配置PPPoE客户端 ................................................................................................ 28 第三章 IP安全配置 ...................................................................................................... 31

实验3-1 配置ACL过滤企业数据 ........................................................................................ 31 实验3-2 NAT的配置 .............................................................................................................. 35 实验3-3 本地AAA配置 ....................................................................................................... 38 实验3-4 IPsec VPN配置 ........................................................................................................ 40 实验3-5 GRE隧道配置 .......................................................................................................... 44 第四章企业网络管理 .................................................................................................... 46

实验4-1 通过SNMP协议进行网络管理（选做） ............................................................ 46 第五章构建IPv6网络 ................................................................................................... 52

实验5-1 部署IPv6网络 ....................................................................................................... 52

1

第一章以太网与VLAN

实验1-1 以太网接口和链路配置

学习目标

掌握接口速率和双工模式的配置方法 ?掌握使用手动模式配置链路聚合的方法

?掌握使用静态LACP模式配置链路聚合的方法 ?掌握在静态LACP模式下配置接口优先级的方法 拓扑图

场景

您是公司的网络管理员。现在公司购买了两台华为的S5700系列的交换机，为了提高交换机之间链路带宽以及可靠性，您需要在交换机上配置链路聚合功能。 操作步骤

步骤一. 以太网交换机基础配置

华为交换机接口默认开启了自协商功能。在本任务中，需要手动配置S1与S2上G0/0/9和G0/0/10接口的速率及双工模式。 首先修改交换机的设备名称，然后查看S1上G0/0/9和G0/0/10接口的详细信息。 system-view [Quidway]sysname S1

[S1]display interface GigabitEthernet 0/0/9 [S1]display interface GigabitEthernet 0/0/10

在修改接口的速率和双工模式之前应先关闭接口的自协商功能，然后将S1上的G0/0/9和G0/0/10接口的速率配置为100 Mbit/s，工作模式配置为全双工模式。 [S1]interface GigabitEthernet 0/0/9

[S1-GigabitEthernet0/0/9]undo negotiation auto [S1-GigabitEthernet0/0/9]speed 100 [S1-GigabitEthernet0/0/9]duplex full [S1-GigabitEthernet0/0/9]quit

[S1]interface GigabitEthernet 0/0/10

[S1-GigabitEthernet0/0/10]undo negotiation auto [S1-GigabitEthernet0/0/10]speed 100 [S1-GigabitEthernet0/0/10]duplex full

同样的方法将S2上的G0/0/9和G0/0/10接口的速率配置为100 Mbit/s，工作模式配置为全双工模式。

2

system-view [Quidway]sysname S2

[S2]interface GigabitEthernet 0/0/9

[S2-GigabitEthernet0/0/9]undo negotiation auto [S2-GigabitEthernet0/0/9]speed 100 [S2-GigabitEthernet0/0/9]duplex full [S2-GigabitEthernet0/0/9]quit

[S2]interface GigabitEthernet 0/0/10

[S2-GigabitEthernet0/0/10]undo negotiation auto [S2-GigabitEthernet0/0/10]speed 100 [S2-GigabitEthernet0/0/10]duplex full

验证S1上的G0/0/9和G0/0/10接口的速率和工作模式已配置成功。 [S1]display interface GigabitEthernet 0/0/9 [S1]display interface GigabitEthernet 0/0/10 步骤二. 配置手动模式的链路聚合

在S1和S2上创建Eth-Trunk 1，然后将G0/0/9和G0/0/10接口加入Eth-Trunk 1（注意：将接口加入Eth-Trunk前需确认成员接口下没有任何配置）。 [S1]interface Eth-Trunk 1 [S1-Eth-Trunk1]quit

[S1]interface GigabitEthernet 0/0/9 [S1-GigabitEthernet0/0/9]eth-trunk 1 [S1-GigabitEthernet0/0/9]quit

[S1-GigabitEthernet0/0/9]interface GigabitEthernet 0/0/10 [S1-GigabitEthernet0/0/10]eth-trunk 1 [S2]interface Eth-Trunk 1 [S2-Eth-Trunk1]quit

[S2]interface GigabitEthernet 0/0/9 [S2-GigabitEthernet0/0/9]eth-trunk 1 [S2-GigabitEthernet0/0/9]quit

[S2-GigabitEthernet0/0/9]interface GigabitEthernet 0/0/10 [S2-GigabitEthernet0/0/10]eth-trunk 1 验证Eth-Trunk的配置结果。 [S1]display eth-trunk 1 [S2]display eth-trunk 1

回显信息中灰色阴影标注的部分表明Eth-Trunk工作正常，成员接口都已正确加入。

步骤三. 配置静态LACP模式的链路聚合

删除S1和S2上的G0/0/9和G0/0/10接口下的配置。 [S1]interface GigabitEthernet 0/0/9

[S1-GigabitEthernet0/0/9]undo eth-trunk [S1-GigabitEthernet0/0/9]quit

[S1]interface GigabitEthernet 0/0/10

[S1-GigabitEthernet0/0/10]undo eth-trunk [S2]interface GigabitEthernet 0/0/9

3

[S2-GigabitEthernet0/0/9]undo eth-trunk [S2-GigabitEthernet0/0/9]quit

[S2]interface GigabitEthernet 0/0/10

[S2-GigabitEthernet0/0/10]undo eth-trunk

创建Eth-Trunk 1并配置该Eth-Trunk为静态LACP模式。然后将G0/0/9和G0/0/10接口加入Eth-Trunk 1。 [S1]interface Eth-Trunk 1

[S1-Eth-Trunk1]mode lacp-static [S1-Eth-Trunk1]quit

[S1]interface GigabitEthernet 0/0/9 [S1-GigabitEthernet0/0/9]eth-trunk 1 [S1-GigabitEthernet0/0/9]quit

[S1]interface GigabitEthernet 0/0/10 [S1-GigabitEthernet0/0/10]eth-trunk 1 [S2]interface Eth-Trunk 1

[S2-Eth-Trunk1]mode lacp-static [S2-Eth-Trunk1]quit

[S2]interface GigabitEthernet 0/0/9 [S2-GigabitEthernet0/0/9]eth-trunk 1

[S2-GigabitEthernet0/0/9]interface GigabitEthernet 0/0/10 [S2-GigabitEthernet0/0/10]eth-trunk 1

查看交换机上Eth-Trunk的信息，查看链路是否协商成功。 [S1]display eth-trunk

在S1上配置LACP的系统优先级为100，使其成为LACP主动端。 [S1]lacp priority 100

配置接口的优先级确定活动链路。 [S1]interface GigabitEthernet 0/0/9

[S1-GigabitEthernet0/0/9]lacp priority 100 [S1-GigabitEthernet0/0/9]quit

[S1]interface GigabitEthernet 0/0/10

[S1-GigabitEthernet0/0/10]lacp priority 100 验证Eth-Trunk的配置结果。 [S1]display eth-trunk 1 配置文件

[S1]display current-configuration

实验 1-2 VLAN 配置

学习目标

掌握VLAN的创建方法

掌握Access和Trunk类型接口的配置方法 掌握Hybird接口的配置

掌握将接口与VLAN关联的配置方法 拓扑图

4

本文来源：https://www.bwwdw.com/article/700t.html