网络工程师红宝书:思科华为华三实战案例荟萃

目 录
**篇 网络实施基础
案例1 模拟器的部署和连接管理 3
1．1 华为模拟器eNSP部署 3
1．2 思科模拟器EVE部署 8
1．3 部署SecureCRT管理网络设备 13
1．3．1 部署终端管理软件管理华为模拟设备 13
1．3．2 部署终端管理软件管理思科模拟设备 15
案例2 网络设备初始化及Console端口密码认证 17
2．1 思科设备初始化及Console端口密码认证 19
2．2 华为设备初始化及Console端口密码认证 20
2．3 华三设备初始化及Console端口密码认证 22
案例3　配置明文远程管理协议 24
3．1 在思科设备上配置远程管理协议 24
3．1．1 通过Telnet协议远程管理思科网络设备 24
3．1．2 配置Telnet协议拓扑说明 25
3．1．3 远程管理配置要点 25
3．1．4 协议配置步骤 25
3．2 在华为设备上配置远程管理协议 26
3．2．1 通过Telnet协议远程管理华为网络设备 26
3．2．2 配置远程管理协议拓扑说明 26
3．2．3 远程管理配置要点 27
3．2．4 远程管理配置详解 27
3．3 在华三设备上配置远程管理协议 29
3．3．1 通过Telnet协议远程管理华三网络设备 29
3．3．2 华三设备远程管理协议配置拓扑 29
3．3．3 远程管理配置要点 29
3．3．4 远程管理配置详解 29
案例4　配置SSH协议 32
4．1 在思科设备上配置SSH协议 32
4．1．1 客户安全管理需求 32
4．1．2 使用SSH协议组网拓扑 32
4．1．3 配置SSH协议要点 33
4．1．4 配置SSH协议步骤详解 33
4．2 在华为设备上配置SSH协议 34
4．2．1 使用SSH协议的组网需求 34
4．2．2 使用SSH协议的组网拓扑 35
4．2．3 配置SSH协议要点 35
4．2．4 配置SSH协议步骤详解 35
4．3 在华三设备上配置SSH协议 37
4．3．1 安全管理网元需求 37
4．3．2 使用SSH协议组网拓扑 37
4．3．3 配置SSH协议要点 38
4．3．4 配置SSH协议和测试步骤 38
案例5 配置TFTP 39
5．1 在思科设备上配置TFTP 39
5．1．1 使用TFTP的组网需求 39
5．1．2 使用TFTP的组网拓扑 39
5．1．3 配置TFTP要点 39
5．1．4 配置TFTP步骤详解 40
5．2 在华为及华三设备上实现TFTP 41
5．2．1 使用TFTP的组网需求 41
5．2．2 使用TFTP的组网环境 41
5．2．3 配置TFTP要点 41
5．2．4 配置TFTP步骤详解 41
案例6　配置FTP 44
6．1 配置FTP案例拓扑 44
6．2 使用FTP的组网需求 45
6．3 配置FTP步骤详解 45
6．3．1 配置路由器基本网络和FTP服务 45
6．3．2 配置FTP客户端 46
案例7 网络设备文件系统管理 48
7．1 文件系统管理案例拓扑 48
7．2 文件管理需求 48
7．3 文件管理系统配置步骤详解 49
7．3．1 熟悉VRP系统的基本查看命令 49
7．3．2 配置VRP系统的目录 50
7．3．3 配置VRP系统的文件 50
7．3．4 管理VRP系统的配置文件 52
7．3．5 指定VRP系统启动文件和恢复出厂配置 55
7．3．6 熟悉思科网元的文件系统操作 57

第二篇 交换网络
案例8 交换机的MAC地址表 61
8．1 查验MAC地址表网络拓扑 62
8．2 学习MAC地址表的现实需求 62
8．3 验证MAC地址表的要点 62
8．4 验证MAC地址表的实施步骤 63
8．4．1 在华三设备上学习MAC地址表 63
8．4．2 在思科设备上学习MAC地址表 65
8．4．3 在华为设备上学习MAC地址表 66
案例9 VLAN技术接入案例 70
9．1 实施端口接入VLAN的组网拓扑 72
9．2 实施端口接入VLAN的组网需求 72
9．3 VLAN接入技术的配置要点 72
9．4 VLAN接入技术实施步骤详解 72
9．4．1 在华为设备上实施VLAN接入 72
9．4．2 在思科设备上实施VLAN接入 75
9．4．3 在华三设备上实施VLAN接入 77
案例10 交换机互连链路VLAN接入模式 80
10．1 交换机互连链路配置VLAN接入模式描述 81
10．2 组网拓扑介绍 81
10．3 配置要点 81
10．4 交换机互连链路VLAN接入模式配置详解 81
10．4．1 华为交换机互连链路VLAN接入模式配置 81
10．4．2 思科交换机互连链路VLAN接入模式配置 84
10．4．3 华三交换机互连链路VLAN接入模式配置 86
案例11 交换机的Trunk（干道）模式 88
11．1 Trunk模式应用场景 89
11．2 Trunk模式配置案例拓扑说明 89
11．3 Trunk模式配置要点 89
11．4 Trunk模式配置详解 90
11．4．1 在华为设备上配置Trunk模式 90
11．4．2 在思科设备上配置Trunk模式 92
11．4．3 在华三设备上配置Trunk模式 93
案例12 Trunk上本征VLAN或PVID的*佳实践 94
12．1 调整Trunk上的本征VLAN或PVID 95
12．2 实施拓扑说明 95
12．3 调整Trunk上本征VLAN或PVID的配置要点 95
12．4 调整Trunk上本征VLAN或PVID的配置详解 95
12．4．1 在华为设备的Trunk链路上调整PVID VLAN 95
12．4．2 在思科设备的Trunk链路上调整本征VLAN 97
案例13 华为交换机上的Hybrid（混杂）端口 100
13．1 交换机混杂模式应用场景 101
13．2 交换机混杂模式配置拓扑说明 101
13．3 混杂模式配置要点 101
13．4 混杂模式配置步骤详解 101
13．4．1 将交换机互连端口配置为混杂模式 101
13．4．2 将连接终端的端口配置为混杂模式 104
案例14 华为华三的标准生成树协议 109
14．1 在华为华三网络设备上配置标准生成树协议 118
14．2 配置生成树协议要点 119
14．3 配置标准生成树协议详解 119
14．3．1 修改生成树模式及生成树的根和备份根 120
14．3．2 在接入层交换机上配置边缘端口 123
14．3．3 在接入层交换机上配置BPDU保护功能 125
14．3．4 华三设备生成树配置命令参考 127
案例15 思科的标准生成树协议 129
15．1 在思科设备上配置标准生成树协议 129
15．2 案例拓扑说明 130
15．3 配置生成树协议要点 130
15．4 配置标准生成树协议步骤详解 130
15．4．1 调整生成树模式及根设备 130
15．4．2 配置边缘端口 131
15．4．3 配置BPDU保护功能 133
案例16 华为设备以太网链路聚合 135
16．1 华为设备以太网链路聚合案例说明 137
16．2 华为设备以太网链路聚合实施拓扑 137
16．3 华为设备配置以太网链路聚合要点 138
16．4 华为设备配置以太网链路聚合步骤详解 138
16．4．1 华为设备以太网链路聚合的前置条件和基本配置 138
16．4．2 以太网聚合端口在STP中的状态和Trunk模式配置 139
16．4．3 华三设备链路聚合命令参考 140
案例17 思科设备以太网链路聚合 142
17．1 思科设备以太网链路聚合实施拓扑 142
17．2 思科设备以太网链路聚合配置要点 142
17．3 思科设备以太网链路聚合配置步骤详解 142
案例18 交换机堆叠技术 145
18．1 交换机堆叠案例实施说明 147
18．2 实施交换机堆叠拓扑 148
18．3 交换机堆叠配置要点 148
18．4 交换机堆叠配置步骤详解 148
18．4．1 配置IRF的Master设备优先级并加入物理端口 148
18．4．2 配置IRF的Slave设备板卡序号 149
18．4．3 激活IRF的配置方法 149
案例19 华为华三设备的单臂路由技术 151
19．1 单臂路由实施案例及组网拓扑 152
19．2 单臂路由配置要点 152
19．3 配置单臂路由步骤详解 153
19．3．1 在路由器上配置子接口，标识特定VLAN的流量 153
19．3．2 在交换机上配置Trunk和Access链路 154
19．3．3 配置PC的地址并完成数据测试 155
19．3．4 华三设备实现单臂路由命令参考 157
案例20 在思科设备上配置单臂路由 158
20．1 在思科设备上配置单臂路由案例 158
20．2 案例拓扑说明 158
20．3 在思科设备上配置单臂路由步骤详解 159
20．3．1 在路由器上配置子接口，标识特定VLAN的流量 159
20．3．2 在思科交换机上配置Trunk和Access链路 159
20．3．3 完成终端配置和通信结果测试 160
案例21 华为华三网元的VLANIF 162
21．1 VLANIF实施案例及拓扑 163
21．2 VLANIF配置要点 163
21．3 配置VLANIF步骤详解 164
21．3．1 配置华为设备上的VLANIF接口 164
21．3．2 华为设备数据测试和华三命令参考 165

案例22 思科网元的SVI技术 167
22．1 使用SVI技术组网案例及实施拓扑 167
22．2 SVI技术配置要点 167
22．3 配置SVI步骤详解 167
22．3．1 配置SVI的前置条件 167
22．3．2 在交换机上配置SVI 168
22．3．3 配置路由器模拟的终端并测试数据通信 169
案例23 二层交换接口转换为三层路由接口的方案 171
23．1 交换机的三层路由接口实施案例 171
23．2 交换机的三层路由接口实施拓扑 172
23．3 交换机三层接口配置要点 172
23．4 交换机三层接口配置步骤 172
23．4．1 在思科设备上配置交换机三层接口 172
23．4．2 在华为设备上实施交换机三层接口 173
案例24 在华为设备上配置VRRP 174
24．1 VRRP实施案例 176
24．2 VRRP案例拓扑 176
24．3 VRRP配置要点 177
24．4 配置VRRP步骤详解 177
24．4．1 在交换机上配置直连的VLANIF地址 177
24．4．2 在VLAN8中配置VRRP 178
24．4．3 在其他VLAN中配置VRRP 179
案例25 在思科设备上配置VRRP 181
25．1 VRRP实施案例及拓扑 181
25．2 VRRP配置要点 181
25．3 VRRP配置步骤 182
案例26 在华为设备上实施端口安全技术 184
26．1 实施端口安全技术的拓扑 184
26．2 端口安全的配置要点 184
26．3 配置端口安全步骤详解 185
26．3．1 在交换机连接终端的端口上实施端口安全技术 185
26．3．2 验证违规行为 186
26．3．3 华三设备实施端口安全参考命令 186
案例27 在思科设备上实施端口安全技术 188
27．1 实施端口安全技术的拓扑 188
27．2 端口安全的配置要点 188
27．3 配置端口安全步骤详解 189
27．3．1 在交换机上实施端口安全技术 189
27．3．2 验证端口安全的违规行为和自动恢复功能 189
第三篇 路由网络
案例28 在华为设备上配置静态路由 193
28．1 静态路由应用案例及拓扑 195
28．2 配置静态路由要点 196
28．3 配置静态路由步骤详解 196
28．3．1 在网关设备上配置静态明细路由 196
28．3．2 在网关设备上配置浮动静态路由 197
28．3．3 在网关设备上配置浮动静态默认路由 199
案例29 在思科设备上配置静态路由 203
29．1 静态路由配置案例及拓扑 203
29．2 静态路由配置要点 203
29．3 静态路由配置步骤详解 204
29．3．1 在网关设备上配置静态明细路由 204
29．3．2 在网关设备上配置浮动静态路由 205
29．3．3 在网关设备上配置浮动静态默认路由 207
案例30 在华为设备上配置OSPF 209
30．1 在企业内部网络上配置OSPF 211
30．2 配置OSPF的要点 211
30．3 配置OSPF的步骤详解 212
30．3．1 在重要的网络设备之间配置OSPF 212
30．3．2 修改OSPF的网络类型 218
30．3．3 在企业网关设备上向其他交换机下发默认路由 220
案例31 在思科设备上配置OSPF 222
31．1 在企业内部网络上配置OSPF 222
31．2 配置OSPF的要点 222
31．3 配置OSPF的步骤详解 223
31．3．1 配置基本的OSPF邻居并在业务网络中运行OSPF 223
31．3．2 在企业网关设备上向局域网下发OSPF默认路由 227
案例32 在华为设备上配置GRE隧道和EBGP 230
32．1 GRE协议和EBGP应用案例说明 231
32．2 GRE协议和EBGP应用案例拓扑 231
32．3 GRE隧道和基础BGP配置要点 232
32．4 GRE隧道和基础BGP配置步骤详解 232
32．4．1 在华为设备上配置GRE隧道 232
32．4．2 通过配置EBGP邻居实现站点间通信 235
案例33 在思科设备上配置GRE隧道和EBGP 240
33．1 GRE协议和EBGP应用案例说明 240
33．2 GRE协议和EBGP应用案例拓扑 240
33．3 GRE隧道和基础BGP配置要点 240
33．4 GRE隧道和基础BGP配置步骤详解 241
33．4．1 配置穿越互联网的GRE隧道 241
33．4．2 使用隧道的私网地址建立EBGP邻居并通信 243
第四篇 网络扩展与公网接入
案例34 在华为设备上配置访问控制列表 249
34．1 配置访问控制列表案例及拓扑 250
34．2 配置ACL要点 250
34．3 配置ACL步骤详解 250
34．3．1 在接口上配置基本ACL用于过滤流量 250
34．3．2 验证ACL管理设备自身发起的流量 253
34．3．3 将高级ACL应用于接口管理流量 254
34．3．4 将ACL应用于用户接口实现远程管理 255
案例35 在思科设备上配置访问控制列表 257
35．1 配置访问控制列表案例及拓扑 257
35．2 配置ACL要点 257
35．3 配置ACL步骤详解 258
35．3．1 在接口上配置标准ACL用于过滤流量 258
35．3．2 验证ACL管理设备自身发起的流量 259
35．3．3 将扩展ACL应用于接口管理流量 259
35．3．4 将ACL应用于VTY接口实现远程管理 260
案例36 在华为设备上配置NAT功能 262
36．1 配置NAT功能案例及拓扑 262
36．2 配置NAT功能要点 262
36．3 配置NAT功能步骤详解 263
36．3．1 配置Easy IP功能实现内网访问互联网 263
36．3．2 配置NAT服务器功能向互联网提供服务 265
案例37 在思科设备上配置NAT功能 268
37．1 配置NAT功能案例 268
37．2 配置NAT功能案例拓扑 268
37．3 配置NAT功能要点 268
37．4 配置NAT功能步骤详解 269
37．4．1 配置PAT功能实现对应内网访问互联网业务 269
37．4．2 配置静态NAT功能以对外提供服务 270
案例38 在华为设备上实施网络QoS限速 272
38．1 实现企业网络限速管控案例及拓扑 274
38．2 配置QoS要点 274
38．3 配置QoS步骤详解 274
38．3．1 在华为设备上实施监管功能以实现限速 274
38．3．2 在华为设备上实施流量整形功能以实现限速 276
案例39 在思科设备上实施网络QoS限速 279
39．1 实现企业网络限速管控案例及拓扑 279
39．2 配置QoS要点 279
39．3 配置QoS步骤详解 280
39．3．1 在思科设备上实施监管功能以实现限速 280
39．3．2 在思科设备上实施流量整形功能以实现限速 281
术语表 283