網(wǎng)絡(luò)工程師紅寶書(shū)：思科華為華三實(shí)戰(zhàn)案例薈萃

目  錄
第一篇  網(wǎng)絡(luò)實(shí)施基礎(chǔ)
案例1  模擬器的部署和連接管理 3
1．1  華為模擬器eNSP部署 3
1．2  思科模擬器EVE部署 8
1．3  部署SecureCRT管理網(wǎng)絡(luò)設(shè)備 13
1．3．1  部署終端管理軟件管理華為模擬設(shè)備 13
1．3．2  部署終端管理軟件管理思科模擬設(shè)備 15
案例2  網(wǎng)絡(luò)設(shè)備初始化及Console端口密碼認(rèn)證 17
2．1  思科設(shè)備初始化及Console端口密碼認(rèn)證 19
2．2  華為設(shè)備初始化及Console端口密碼認(rèn)證 20
2．3  華三設(shè)備初始化及Console端口密碼認(rèn)證 22
案例3　配置明文遠(yuǎn)程管理協(xié)議 24
3．1  在思科設(shè)備上配置遠(yuǎn)程管理協(xié)議 24
3．1．1  通過(guò)Telnet協(xié)議遠(yuǎn)程管理思科網(wǎng)絡(luò)設(shè)備 24
3．1．2  配置Telnet協(xié)議拓?fù)湔f(shuō)明 25
3．1．3  遠(yuǎn)程管理配置要點(diǎn) 25
3．1．4  協(xié)議配置步驟 25
3．2  在華為設(shè)備上配置遠(yuǎn)程管理協(xié)議 26
3．2．1  通過(guò)Telnet協(xié)議遠(yuǎn)程管理華為網(wǎng)絡(luò)設(shè)備 26
3．2．2  配置遠(yuǎn)程管理協(xié)議拓?fù)湔f(shuō)明 26
3．2．3  遠(yuǎn)程管理配置要點(diǎn) 27
3．2．4  遠(yuǎn)程管理配置詳解 27
3．3  在華三設(shè)備上配置遠(yuǎn)程管理協(xié)議 29
3．3．1  通過(guò)Telnet協(xié)議遠(yuǎn)程管理華三網(wǎng)絡(luò)設(shè)備 29
3．3．2  華三設(shè)備遠(yuǎn)程管理協(xié)議配置拓?fù)?29
3．3．3  遠(yuǎn)程管理配置要點(diǎn) 29
3．3．4  遠(yuǎn)程管理配置詳解 29
案例4　配置SSH協(xié)議 32
4．1  在思科設(shè)備上配置SSH協(xié)議 32
4．1．1  客戶安全管理需求 32
4．1．2  使用SSH協(xié)議組網(wǎng)拓?fù)?32
4．1．3  配置SSH協(xié)議要點(diǎn) 33
4．1．4  配置SSH協(xié)議步驟詳解 33
4．2  在華為設(shè)備上配置SSH協(xié)議 34
4．2．1  使用SSH協(xié)議的組網(wǎng)需求 34
4．2．2  使用SSH協(xié)議的組網(wǎng)拓?fù)?35
4．2．3  配置SSH協(xié)議要點(diǎn) 35
4．2．4  配置SSH協(xié)議步驟詳解 35
4．3  在華三設(shè)備上配置SSH協(xié)議 37
4．3．1  安全管理網(wǎng)元需求 37
4．3．2  使用SSH協(xié)議組網(wǎng)拓?fù)?37
4．3．3  配置SSH協(xié)議要點(diǎn) 38
4．3．4  配置SSH協(xié)議和測(cè)試步驟 38
案例5  配置TFTP 39
5．1  在思科設(shè)備上配置TFTP 39
5．1．1  使用TFTP的組網(wǎng)需求 39
5．1．2  使用TFTP的組網(wǎng)拓?fù)?39
5．1．3  配置TFTP要點(diǎn) 39
5．1．4  配置TFTP步驟詳解 40
5．2  在華為及華三設(shè)備上實(shí)現(xiàn)TFTP 41
5．2．1  使用TFTP的組網(wǎng)需求 41
5．2．2  使用TFTP的組網(wǎng)環(huán)境 41
5．2．3  配置TFTP要點(diǎn) 41
5．2．4  配置TFTP步驟詳解 41
案例6　配置FTP 44
6．1  配置FTP案例拓?fù)?44
6．2  使用FTP的組網(wǎng)需求 45
6．3  配置FTP步驟詳解 45
6．3．1  配置路由器基本網(wǎng)絡(luò)和FTP服務(wù) 45
6．3．2  配置FTP客戶端 46
案例7  網(wǎng)絡(luò)設(shè)備文件系統(tǒng)管理 48
7．1  文件系統(tǒng)管理案例拓?fù)?48
7．2  文件管理需求 48
7．3  文件管理系統(tǒng)配置步驟詳解 49
7．3．1  熟悉VRP系統(tǒng)的基本查看命令 49
7．3．2  配置VRP系統(tǒng)的目錄 50
7．3．3  配置VRP系統(tǒng)的文件 50
7．3．4  管理VRP系統(tǒng)的配置文件 52
7．3．5  指定VRP系統(tǒng)啟動(dòng)文件和恢復(fù)出廠配置 55
7．3．6  熟悉思科網(wǎng)元的文件系統(tǒng)操作 57
第二篇  交換網(wǎng)絡(luò)
案例8  交換機(jī)的MAC地址表 61
8．1  查驗(yàn)MAC地址表網(wǎng)絡(luò)拓?fù)?62
8．2  學(xué)習(xí)MAC地址表的現(xiàn)實(shí)需求 62
8．3  驗(yàn)證MAC地址表的要點(diǎn) 62
8．4  驗(yàn)證MAC地址表的實(shí)施步驟 63
8．4．1  在華三設(shè)備上學(xué)習(xí)MAC地址表 63
8．4．2  在思科設(shè)備上學(xué)習(xí)MAC地址表 65
8．4．3  在華為設(shè)備上學(xué)習(xí)MAC地址表 66
案例9  VLAN技術(shù)接入案例 70
9．1  實(shí)施端口接入VLAN的組網(wǎng)拓?fù)?72
9．2  實(shí)施端口接入VLAN的組網(wǎng)需求 72
9．3  VLAN接入技術(shù)的配置要點(diǎn) 72
9．4  VLAN接入技術(shù)實(shí)施步驟詳解 72
9．4．1  在華為設(shè)備上實(shí)施VLAN接入 72
9．4．2  在思科設(shè)備上實(shí)施VLAN接入 75
9．4．3  在華三設(shè)備上實(shí)施VLAN接入 77
案例10  交換機(jī)互連鏈路VLAN接入模式 80
10．1  交換機(jī)互連鏈路配置VLAN接入模式描述 81
10．2  組網(wǎng)拓?fù)浣榻B 81
10．3  配置要點(diǎn) 81
10．4  交換機(jī)互連鏈路VLAN接入模式配置詳解 81
10．4．1  華為交換機(jī)互連鏈路VLAN接入模式配置 81
10．4．2  思科交換機(jī)互連鏈路VLAN接入模式配置 84
10．4．3  華三交換機(jī)互連鏈路VLAN接入模式配置 86
案例11  交換機(jī)的Trunk（干道）模式 88
11．1  Trunk模式應(yīng)用場(chǎng)景 89
11．2  Trunk模式配置案例拓?fù)湔f(shuō)明 89
11．3  Trunk模式配置要點(diǎn) 89
11．4  Trunk模式配置詳解 90
11．4．1  在華為設(shè)備上配置Trunk模式 90
11．4．2  在思科設(shè)備上配置Trunk模式 92
11．4．3  在華三設(shè)備上配置Trunk模式 93
案例12  Trunk上本征VLAN或PVID的最佳實(shí)踐 94
12．1  調(diào)整Trunk上的本征VLAN或PVID 95
12．2  實(shí)施拓?fù)湔f(shuō)明 95
12．3  調(diào)整Trunk上本征VLAN或PVID的配置要點(diǎn) 95
12．4  調(diào)整Trunk上本征VLAN或PVID的配置詳解 95
12．4．1  在華為設(shè)備的Trunk鏈路上調(diào)整PVID VLAN 95
12．4．2  在思科設(shè)備的Trunk鏈路上調(diào)整本征VLAN 97
案例13  華為交換機(jī)上的Hybrid（混雜）端口 100
13．1  交換機(jī)混雜模式應(yīng)用場(chǎng)景 101
13．2  交換機(jī)混雜模式配置拓?fù)湔f(shuō)明 101
13．3  混雜模式配置要點(diǎn) 101
13．4  混雜模式配置步驟詳解 101
13．4．1  將交換機(jī)互連端口配置為混雜模式 101
13．4．2  將連接終端的端口配置為混雜模式 104
案例14  華為華三的標(biāo)準(zhǔn)生成樹(shù)協(xié)議 109
14．1  在華為華三網(wǎng)絡(luò)設(shè)備上配置標(biāo)準(zhǔn)生成樹(shù)協(xié)議 118
14．2  配置生成樹(shù)協(xié)議要點(diǎn) 119
14．3  配置標(biāo)準(zhǔn)生成樹(shù)協(xié)議詳解 119
14．3．1  修改生成樹(shù)模式及生成樹(shù)的根和備份根 120
14．3．2  在接入層交換機(jī)上配置邊緣端口 123
14．3．3  在接入層交換機(jī)上配置BPDU保護(hù)功能 125
14．3．4  華三設(shè)備生成樹(shù)配置命令參考 127
案例15  思科的標(biāo)準(zhǔn)生成樹(shù)協(xié)議 129
15．1  在思科設(shè)備上配置標(biāo)準(zhǔn)生成樹(shù)協(xié)議 129
15．2  案例拓?fù)湔f(shuō)明 130
15．3  配置生成樹(shù)協(xié)議要點(diǎn) 130
15．4  配置標(biāo)準(zhǔn)生成樹(shù)協(xié)議步驟詳解 130
15．4．1  調(diào)整生成樹(shù)模式及根設(shè)備 130
15．4．2  配置邊緣端口 131
15．4．3  配置BPDU保護(hù)功能 133
案例16  華為設(shè)備以太網(wǎng)鏈路聚合 135
16．1  華為設(shè)備以太網(wǎng)鏈路聚合案例說(shuō)明 137
16．2  華為設(shè)備以太網(wǎng)鏈路聚合實(shí)施拓?fù)?137
16．3  華為設(shè)備配置以太網(wǎng)鏈路聚合要點(diǎn) 138
16．4  華為設(shè)備配置以太網(wǎng)鏈路聚合步驟詳解 138
16．4．1  華為設(shè)備以太網(wǎng)鏈路聚合的前置條件和基本配置 138
16．4．2  以太網(wǎng)聚合端口在STP中的狀態(tài)和Trunk模式配置 139
16．4．3  華三設(shè)備鏈路聚合命令參考 140
案例17  思科設(shè)備以太網(wǎng)鏈路聚合 142
17．1  思科設(shè)備以太網(wǎng)鏈路聚合實(shí)施拓?fù)?142
17．2  思科設(shè)備以太網(wǎng)鏈路聚合配置要點(diǎn) 142
17．3  思科設(shè)備以太網(wǎng)鏈路聚合配置步驟詳解 142
案例18  交換機(jī)堆疊技術(shù) 145
18．1  交換機(jī)堆疊案例實(shí)施說(shuō)明 147
18．2  實(shí)施交換機(jī)堆疊拓?fù)?148
18．3  交換機(jī)堆疊配置要點(diǎn) 148
18．4  交換機(jī)堆疊配置步驟詳解 148
18．4．1  配置IRF的Master設(shè)備優(yōu)先級(jí)并加入物理端口 148
18．4．2  配置IRF的Slave設(shè)備板卡序號(hào) 149
18．4．3  激活I(lǐng)RF的配置方法 149
案例19  華為華三設(shè)備的單臂路由技術(shù) 151
19．1  單臂路由實(shí)施案例及組網(wǎng)拓?fù)?152
19．2  單臂路由配置要點(diǎn) 152
19．3  配置單臂路由步驟詳解 153
19．3．1  在路由器上配置子接口，標(biāo)識(shí)特定VLAN的流量 153
19．3．2  在交換機(jī)上配置Trunk和Access鏈路 154
19．3．3  配置PC的地址并完成數(shù)據(jù)測(cè)試 155
19．3．4  華三設(shè)備實(shí)現(xiàn)單臂路由命令參考 157
案例20  在思科設(shè)備上配置單臂路由 158
20．1  在思科設(shè)備上配置單臂路由案例 158
20．2  案例拓?fù)湔f(shuō)明 158
20．3  在思科設(shè)備上配置單臂路由步驟詳解 159
20．3．1  在路由器上配置子接口，標(biāo)識(shí)特定VLAN的流量 159
20．3．2  在思科交換機(jī)上配置Trunk和Access鏈路 159
20．3．3  完成終端配置和通信結(jié)果測(cè)試 160
案例21  華為華三網(wǎng)元的VLANIF 162
21．1  VLANIF實(shí)施案例及拓?fù)?163
21．2  VLANIF配置要點(diǎn) 163
21．3  配置VLANIF步驟詳解 164
21．3．1  配置華為設(shè)備上的VLANIF接口 164
21．3．2  華為設(shè)備數(shù)據(jù)測(cè)試和華三命令參考 165
案例22  思科網(wǎng)元的SVI技術(shù) 167
22．1  使用SVI技術(shù)組網(wǎng)案例及實(shí)施拓?fù)?167
22．2  SVI技術(shù)配置要點(diǎn) 167
22．3  配置SVI步驟詳解 167
22．3．1  配置SVI的前置條件 167
22．3．2  在交換機(jī)上配置SVI 168
22．3．3  配置路由器模擬的終端并測(cè)試數(shù)據(jù)通信 169
案例23  二層交換接口轉(zhuǎn)換為三層路由接口的方案 171
23．1  交換機(jī)的三層路由接口實(shí)施案例 171
23．2  交換機(jī)的三層路由接口實(shí)施拓?fù)?172
23．3  交換機(jī)三層接口配置要點(diǎn) 172
23．4  交換機(jī)三層接口配置步驟 172
23．4．1  在思科設(shè)備上配置交換機(jī)三層接口 172
23．4．2  在華為設(shè)備上實(shí)施交換機(jī)三層接口 173
案例24  在華為設(shè)備上配置VRRP 174
24．1  VRRP實(shí)施案例 176
24．2  VRRP案例拓?fù)?176
24．3  VRRP配置要點(diǎn) 177
24．4  配置VRRP步驟詳解 177
24．4．1  在交換機(jī)上配置直連的VLANIF地址 177
24．4．2  在VLAN8中配置VRRP 178
24．4．3  在其他VLAN中配置VRRP 179
案例25  在思科設(shè)備上配置VRRP 181
25．1  VRRP實(shí)施案例及拓?fù)?181
25．2  VRRP配置要點(diǎn) 181
25．3  VRRP配置步驟 182
案例26  在華為設(shè)備上實(shí)施端口安全技術(shù) 184
26．1  實(shí)施端口安全技術(shù)的拓?fù)?184
26．2  端口安全的配置要點(diǎn) 184
26．3  配置端口安全步驟詳解 185
26．3．1  在交換機(jī)連接終端的端口上實(shí)施端口安全技術(shù) 185
26．3．2  驗(yàn)證違規(guī)行為 186
26．3．3  華三設(shè)備實(shí)施端口安全參考命令 186
案例27  在思科設(shè)備上實(shí)施端口安全技術(shù) 188
27．1  實(shí)施端口安全技術(shù)的拓?fù)?188
27．2  端口安全的配置要點(diǎn) 188
27．3  配置端口安全步驟詳解 189
27．3．1  在交換機(jī)上實(shí)施端口安全技術(shù) 189
27．3．2  驗(yàn)證端口安全的違規(guī)行為和自動(dòng)恢復(fù)功能 189
第三篇  路由網(wǎng)絡(luò)
案例28  在華為設(shè)備上配置靜態(tài)路由 193
28．1  靜態(tài)路由應(yīng)用案例及拓?fù)?195
28．2  配置靜態(tài)路由要點(diǎn) 196
28．3  配置靜態(tài)路由步驟詳解 196
28．3．1  在網(wǎng)關(guān)設(shè)備上配置靜態(tài)明細(xì)路由 196
28．3．2  在網(wǎng)關(guān)設(shè)備上配置浮動(dòng)靜態(tài)路由 197
28．3．3  在網(wǎng)關(guān)設(shè)備上配置浮動(dòng)靜態(tài)默認(rèn)路由 199
案例29  在思科設(shè)備上配置靜態(tài)路由 203
29．1  靜態(tài)路由配置案例及拓?fù)?203
29．2  靜態(tài)路由配置要點(diǎn) 203
29．3  靜態(tài)路由配置步驟詳解 204
29．3．1  在網(wǎng)關(guān)設(shè)備上配置靜態(tài)明細(xì)路由 204
29．3．2  在網(wǎng)關(guān)設(shè)備上配置浮動(dòng)靜態(tài)路由 205
29．3．3  在網(wǎng)關(guān)設(shè)備上配置浮動(dòng)靜態(tài)默認(rèn)路由 207
案例30  在華為設(shè)備上配置OSPF 209
30．1  在企業(yè)內(nèi)部網(wǎng)絡(luò)上配置OSPF 211
30．2  配置OSPF的要點(diǎn) 211
30．3  配置OSPF的步驟詳解 212
30．3．1  在重要的網(wǎng)絡(luò)設(shè)備之間配置OSPF 212
30．3．2  修改OSPF的網(wǎng)絡(luò)類(lèi)型 218
30．3．3  在企業(yè)網(wǎng)關(guān)設(shè)備上向其他交換機(jī)下發(fā)默認(rèn)路由 220
案例31  在思科設(shè)備上配置OSPF 222
31．1  在企業(yè)內(nèi)部網(wǎng)絡(luò)上配置OSPF 222
31．2  配置OSPF的要點(diǎn) 222
31．3  配置OSPF的步驟詳解 223
31．3．1  配置基本的OSPF鄰居并在業(yè)務(wù)網(wǎng)絡(luò)中運(yùn)行OSPF 223
31．3．2  在企業(yè)網(wǎng)關(guān)設(shè)備上向局域網(wǎng)下發(fā)OSPF默認(rèn)路由 227
案例32  在華為設(shè)備上配置GRE隧道和EBGP 230
32．1  GRE協(xié)議和EBGP應(yīng)用案例說(shuō)明 231
32．2  GRE協(xié)議和EBGP應(yīng)用案例拓?fù)?231
32．3  GRE隧道和基礎(chǔ)BGP配置要點(diǎn) 232
32．4  GRE隧道和基礎(chǔ)BGP配置步驟詳解 232
32．4．1  在華為設(shè)備上配置GRE隧道 232
32．4．2  通過(guò)配置EBGP鄰居實(shí)現(xiàn)站點(diǎn)間通信 235
案例33  在思科設(shè)備上配置GRE隧道和EBGP 240
33．1  GRE協(xié)議和EBGP應(yīng)用案例說(shuō)明 240
33．2  GRE協(xié)議和EBGP應(yīng)用案例拓?fù)?240
33．3  GRE隧道和基礎(chǔ)BGP配置要點(diǎn) 240
33．4  GRE隧道和基礎(chǔ)BGP配置步驟詳解 241
33．4．1  配置穿越互聯(lián)網(wǎng)的GRE隧道 241
33．4．2  使用隧道的私網(wǎng)地址建立EBGP鄰居并通信 243
第四篇  網(wǎng)絡(luò)擴(kuò)展與公網(wǎng)接入
案例34  在華為設(shè)備上配置訪問(wèn)控制列表 249
34．1  配置訪問(wèn)控制列表案例及拓?fù)?250
34．2  配置ACL要點(diǎn) 250
34．3  配置ACL步驟詳解 250
34．3．1  在接口上配置基本ACL用于過(guò)濾流量 250
34．3．2  驗(yàn)證ACL管理設(shè)備自身發(fā)起的流量 253
34．3．3  將高級(jí)ACL應(yīng)用于接口管理流量 254
34．3．4  將ACL應(yīng)用于用戶接口實(shí)現(xiàn)遠(yuǎn)程管理 255
案例35  在思科設(shè)備上配置訪問(wèn)控制列表 257
35．1  配置訪問(wèn)控制列表案例及拓?fù)?257
35．2  配置ACL要點(diǎn) 257
35．3  配置ACL步驟詳解 258
35．3．1  在接口上配置標(biāo)準(zhǔn)ACL用于過(guò)濾流量 258
35．3．2  驗(yàn)證ACL管理設(shè)備自身發(fā)起的流量 259
35．3．3  將擴(kuò)展ACL應(yīng)用于接口管理流量 259
35．3．4  將ACL應(yīng)用于VTY接口實(shí)現(xiàn)遠(yuǎn)程管理 260
案例36  在華為設(shè)備上配置NAT功能 262
36．1  配置NAT功能案例及拓?fù)?262
36．2  配置NAT功能要點(diǎn) 262
36．3  配置NAT功能步驟詳解 263
36．3．1  配置Easy IP功能實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)互聯(lián)網(wǎng) 263
36．3．2  配置NAT服務(wù)器功能向互聯(lián)網(wǎng)提供服務(wù) 265
案例37  在思科設(shè)備上配置NAT功能 268
37．1  配置NAT功能案例 268
37．2  配置NAT功能案例拓?fù)?268
37．3  配置NAT功能要點(diǎn) 268
37．4  配置NAT功能步驟詳解 269
37．4．1  配置PAT功能實(shí)現(xiàn)對(duì)應(yīng)內(nèi)網(wǎng)訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù) 269
37．4．2  配置靜態(tài)NAT功能以對(duì)外提供服務(wù) 270
案例38  在華為設(shè)備上實(shí)施網(wǎng)絡(luò)QoS限速 272
38．1  實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)限速管控案例及拓?fù)?274
38．2  配置QoS要點(diǎn) 274
38．3  配置QoS步驟詳解 274
38．3．1  在華為設(shè)備上實(shí)施監(jiān)管功能以實(shí)現(xiàn)限速 274
38．3．2  在華為設(shè)備上實(shí)施流量整形功能以實(shí)現(xiàn)限速 276
案例39  在思科設(shè)備上實(shí)施網(wǎng)絡(luò)QoS限速 279
39．1  實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)限速管控案例及拓?fù)?279
39．2  配置QoS要點(diǎn) 279
39．3  配置QoS步驟詳解 280
39．3．1  在思科設(shè)備上實(shí)施監(jiān)管功能以實(shí)現(xiàn)限速 280
39．3．2  在思科設(shè)備上實(shí)施流量整形功能以實(shí)現(xiàn)限速 281
術(shù)語(yǔ)表 283