151-5197-5087
扬州华为授权服务中心
当前位置:网站首页 > 网络设备调试 正文 网络设备调试

华为实训课笔记 2023

2024-12-05 23:10:27 网络设备调试 21 ℃ 0 评论

华为实训

  • 12/13
  • 12/14
  • 12/18
  • 12/19
  • 12/20
  • 12/21
  • 12/25

12/13

ping 基于ICMP协议,用来进行可达性测试
ping +目的IP地址/设备域名(主机名)
如果能收到 reply 回复,则表示双方可以正常通信。一次正常的数据通信必须是有去有回。
<Huawei>用户视图,只能做查询和一些简单的资源调用,还有配置保存
<Huawei>system-view进入系统视图
[Huawei]系统视图,可以对设备做所有的配置
Tab 按钮 可以用来补全命今
[Huawei]interface Ethernet 0/0/1进入EO/0/1 接口
[Huawei-Ethernet0/0/1]接口视图,可以对该接口做配置
[Huawei-Ethernet0/0/1]ip address 192.168.1.1 4为当前接口配置IP 地址
[Huawei]display xxxxxxx查看/显示xxxxxx
[Huawei]display ip interface brief查看接口IP 概要信息

DHCP:动态主机配置协议,可以给主机下发IP 参数

  1. 给路由器接口配置IP 地址
    [Huawei]interface Ethernet 0/0/1
    [Huawei-Ethernet0/0/1]ip address 192.168.1.1 24
  2. [Huawei]dhcp enable开启DHCP 功能
  3. [Huawei]ip pool test创建一个名为 test的地址池
    [Huawei-ip-pooltest]network 192.168.1.0 mask 255.255.255.0配置下发的IP 地址范围
    地址池中的IP 地址一定要和接口地址在同一个网络范围
    网关:表示一个网络的出入口/关卡,在主机离开本网络去往其他网络时,需要找网关设
    备,由网关设备帮助主机把数据转发至其他网络
    网关地址:是网关设备的接口IP 地址。路由器是用来连接不同网络的,所以他有能力将宿主机的数据转发至其他网络。因此,一般来讲主机的网关地址就是直连的路由器接口地址
    [Huawei-ip-pool-test]gateway-list 192.168.1.1指定网关地址
    [Huawei-ip-pool-test]dns-list 114.114.114.114指定DNS 服务器地址
  4. [Huawei]int e0/0/1
    [Huawei-Ethernet0/0/1]dhcp select global在接口下选择地址下发的方式。global表示选用全局配置的地址池来下发参数,interface 表示下发的地址参数以该接口所属网段为地址池
  5. 在pc命今行中,执行ipconfig 查看地址获取
    在路由器上:
    [Huawei]display ip pool name test used查看名字为test 的地址池中那些地址在使用

12/14

[Huawei]sysname xxxxx将系统名称进行更改,防止出错
quit 返回上一级视图
ctrl+z 返回到用户视图
ctrl+c 打断当前命令操作/复制命令
<Huawei>save保存当前设备的配置
<Huawei>dir查看当前设备上 flash 路径下的文件信息
<Huaiwei>display current-configuration查看的当前设备上正在运行的配置
在查询配置的时候,回车表示一行一行翻阅,空姐表示一页一页翻阅
display this 查看当前视图下的配置
[Huawei]display history-command查看历史命令,使用方向键向上按钮,可以调出历史命令
display 命令,可以在所有视图下进行
在一个命令后加上“?”,可以查询该命令后可以添加哪些参数或者选项,如果出现cr,表示命令可以写道此处即停,可以换行

12/18

vlan:交换机上如果没有做任何配置,所有接口都属于 vlan 1,华为交换上,交换机所有接口默认都是 hybrid 类型

[Huawei]vlan xxxx创建 vlan xxxx/进入 vlan xxxx
[Huawei]display vlan查看 vlan 信息
[Huawei]display port vlan查看接口的 vlan 信息
PVID:指的是端接口的默认 vlan
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access将接口链路类型改为 access
[Huawei-GigabitEthernet0/0/1]port default vlan 10将接口默认 vlan 设置为 vlan 10(把接口加入到 vlan10)
[Huawei-vlan20]port GigabitEthernet 0/0/2将接口加入到 vlan 20

12/19

路由:是指导路由器进行数据转发的路径信息
<Huawei>display ip routing-table查看路由器 IP 路由表,该表中存放的是最优路由

Destination/Mask(目的网络/掩码)Proto(路由来源)Pre(优先级)Cost(开销)Flags(标志)NextHop(下一跳)Interface(出接口)
127.0.0.0/8Direct00D127.0.0.1InLoopBack0
127.0.0.1/32Direct00D127.0.0.1InLoopBack0

Direct:表示直连路由
Static:表示静态路由
路由器在进行路由优选时,先比较路由来源,优先级数值小的越优先(优先级越高越优先),若优先级一致,则比较路由的开销 cost,数值越小越优先
直连路由:接口配置 IP 地址切接口物理状态和协议状态时 up,那么路由器上就会出现直连路由,只能发现接口下的网络
[r2-GigabitEthernet0/0/0]shutdown关闭接口
在某个命令前加上 undo 或者 no,表示取消该命令
路由器会将数据包中的目的 IP 地址和路由表中每一条路由的掩码进行与运算,得出一个结果,将该结果和掩码前的数值进行比较。如果一直则表示匹配该路由,如果不一致表示不匹配该路由
静态路由:[Huawei]ip route-static +目的网络/IP 地址 +掩码 +下一跳设备地址(必要条件:该下一跳地址必须对本设备而言可以到达)
LoopBack:环回接口,是一个虚拟的逻辑接口
[r1]interface LoopBack 0创建环回接口

12/20

OSPF:最短路径优先路由协议
[r1]ospf 1在设备上开启一个进程编号为1的ospf进程,在同一个路由器上可以开启多个ospf进程,每个不同进程被视为不同的路由协议
[r1-ospf-1]area 0设置区域
[r1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255宣告自身设备上属于该区域的接口路由
NeighborCurrentState=Full 邻居当前状态full,表示LSDB同步成功,可以计算路由
display ospf peer 查看ospf的邻居信息
Router ID 表示ospf路由器的身份标识(类似于身份证号,不可重复)
display ospf lsdb 查询ospf路由器的链路状态数据库(存放的是LSA信息)
DNS:域名系统,负责IP地址和域名之间的解析或者映射。

12/21

ACL:访问控制列表,通过在列表中添加规则(数据特征)来进行数据的识别和过滤,acl只有在接口绑定后才会生效。
[r1]display acl all查询acl的所有信息,如果acl规则没有显示匹配次数,则说明acl规则写错(无法匹配数据);接口没有绑定acl或者方向写错;数据根本就没达到acl绑定的接口(路由问题)
permit 表示允许,deny 表示拒绝,inbound 表示入方向,outbound 表示出方向
ACL 分类:基本acl和高级acl
基本acl:acl编号在2000-2999,只能根据数据中携带的源IP地址进行过滤(只关心数据从哪来)

  1. 创建acl列表:[r1-acl-basic-xxxx]rule 规则编号 deny/permit source +源IP地址 +通配符掩码
  2. 在接口调用acl列表
    [r1-GigabitEthernet0/0/0]traffic-filter inbound/outbound acl +acl编号

高级acl:acl编号在3000-3999,根据数据的源IP地址、目的IP地址、协议号、端口信息等进行数据过滤(过滤更加的细致)
数据过滤:通过ACL找到数据,然后进行放行操作或者拒绝通过

NAT:网络地址转换,将私网数据报文中的源IP地址转成公网地址。
私网地址:192.168.0.0-192.168.255.255,10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,可以给任何组织、个人使用,可以重复,极大地提高了地址的使用效率。
动态NAT:需要在设备上创建地址池,里面配置空闲、可用的公网地址,在进行地址转换时,从公网地址池中挑一个。

  1. 配置acl,找到需要做地址转换的数据
  2. 创建地址池:[Huawei]nat address-group +地址池编号 +起始地址 +终止地址
  3. 在公网接口的出方向绑定 acl 和 nat:
    [Huawei-GigabitEthernet0/0/1]nat outbound +acl编号 +address-group +地址池编号对于符合acl规则的数据进行地址转换,转换后地址从地址池中挑选

[Huawei]dis nat session all查询nat会话
[Huawei]dis nat session allNAT
NAT Session Table Information:
Protocol :ICMP(1)
SrcAddr Vpn :192.168.1.1
DestAddr Vpn :100.1.1.1
Type Code IcmpId :0 8 6963
NAT-Info
New SrcAddr :100.1.1.16
New DestAddr :----
New IcmpId :10254

easy ip:是动态地址转换的变种,没有地址池,所有的私网地址全部转换成公网接口的地址

  1. 配置acl,找到需要做地址转换的数据
  2. 在公网接口的出方向绑定 acl 和 nat:
    [Huawei-GigabitEthernet0/0/1]nat outbound +acl编号
    对于符合acl规则的数据进行地址转换,转换后地址是公网接口的地址
    [Huawei]dis nat session all
    NAT Session Table Information:
    Protocol :ICMP(1)
    SrcAddr Vpn :192.168.1.1
    DestAddr Vpn :100.1.1.1
    Type Code IcmpId :0 8 8728
    NAT-Info
    New SrcAddr :100.1.1.254
    New DestAddr :----
    New IcmpId :10241

链路聚合:将物理线缆进行逻辑聚合,使得这些线缆在逻辑上可以视作一根线缆。这根逻辑线缆的带宽是物理线缆带宽之和。
[sw3]int Eth-Trunk xxxx创建聚合接口
[sw3-Eth-Trunk0]mode lacp-static将聚合接口模式设置为静态
[sw3]int g0/0/1进入物理接口
[sw3-GigabitEthernet0/0/1]eth-trunk xxxx将该接口加入到聚合接口中

12/25

交换机上的物理接口无法配置 IP 地址,只能给该物理接口所属的 vlan 接口配置 IP 地址
三层交换机是带了路由功能的交换机
用三层交换机下发 IP 参数:
[Huawei]interface Vlanif 10进入 vlan10 接口
[Huawei-Vlanif10]ip address 192.168.1.1 24该接口地址会作为该 vlan 下所有主机的网关地址
[Huawei]dhcp enable
[Huawei]ip pool xxx
{Huawei-ip-pool-xxx}network 192.168.1.0 mask 255.255.255.0
[Huawei-ip-pool-xxx]dns-list X.X.X.X
[Huawei-ip-pool-xxx]gateway-list X.X.X.X
[Huawei]interface Vlanif 10
[Huawe-Vlanif10]dhcp select global

[2]int Eth-Trunk 1
[2-Eth-Trunk1]port ink-type trunk
[2-Eth-Trunk1]port trunk allow-pass vlan 10 20允许该接口通过 vlan10 和 vlan20 的数据
[Huawei]display eth-trunk 1查看聚合接口1

The current configuration will be written to the device. Are you sure to continue?[Y/N]
当前配置将会写入到设备上,请问你是否继续?Y
Info:Please input the file name ( *.cfg,*.zip) [vrpcfg.zip]
Dec 25 2023 09:06

版权说明:如非注明,本站文章均为 扬州驻场服务-网络设备调试-监控维修-南京泽同信息科技有限公司 原创,转载请注明出处和附带本文链接

请在这里放置你的在线分享代码
«    2024年12月    »
1
2345678
9101112131415
16171819202122
23242526272829
3031
控制面板
您好,欢迎到访网站!
  查看权限
网站分类
搜索
最新留言
    文章归档
    网站收藏
    友情链接