华为认证HCDP实验指导书HCDP-IESNv16

HCDP-IESNHUAWEITECHNOLOGIES华为认证系列教程HCDP-IESN部署企业级交换网络实验指导书华为技术有限公司HCDP-IESNHUAWEITECHNOLOGIES版权声明版权所有©华为技术有限公司2010。保留一切权利。本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。版权所有侵权必究。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。华为认证系列教程HCDP-IESN部署企业级交换网络实验指导书第1.6版本HCDP-IESN华为认证体系介绍HUAWEITECHNOLOGIES华为认证体系介绍依托华为公司雄厚的技术实力和专业的培训体系，华为认证考虑到不同客户对ICT技术不同层次的需求，致力于为客户提供实战性、专业化的技术认证。根据ICT技术的特点和客户不同层次的需求，华为认证为客户提供面向十三个方向的四级认证体系。HCNA(HCDA)认证定位于中小型网络的基本配置和维护。HCNA(HCDA)认证包括但不限于：网络基础知识；流行网络的基本连接方法；基本的网络建造；基本的网络故障排除；华为路由交换设备的安装和调试。通过HCNA(HCDA)认证，将证明您对中小型网络有初步的了解，了解面向中小型企业的网络通用技术，并具备协助设计中小企业网络以及使用华为路由交换设备实施设计的能力。拥有通过HCNA(HCDA)认证的工程师，意味着中小企业有能力完成基本网络搭建，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。HCNP-Enterprise(HCDP-Enterprise)认证定位于中小型网络的构建和管理。HCNP-Enterprise(HCDP-Enterprise)认证包括但不限于：网络基础知识；交换机和路由器原理；TCP/IP协议簇；路由协议；访问控制；网络故障的排除；华为路由交换设备的安装和调试。通过HCNP-Enterprise(HCDP-Enterprise)认证，将证明您对中小型网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备独立设计中小企业网络以及使用华为路由交换设备实施设计的能力。拥有通过HCNP-Enterprise(HCDP-Enterprise)认证的工程师，意味着中小企业有能力完成完整网络的搭建，将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中，并且能满足各种应用对网络的使用需求，进而提供较高的安全性、可用性和可靠性。HCIE-Enterprise认证定位于大中型复杂网络的构建、优化和管理。HCIE-Enterprise认证包括但不限于：不同网络和各种路由器交换机之间的互联；复杂连接问题的解决；使用技术解决方案提高带宽、缩短相应时间、最大限度地提高性能、加强安全性和支持全球应用；复杂网络的故障排除。通过HCIE-Enterprise认证，将证明您对大型网络有全面深入的了解，掌握面向大型企业网络的技术，并具备独立设计各种企业网络以及使用华为路由交换设备实施设计的能力。拥有通过HCIE-Enterprise认证的工程师，意味着大中企业有能力独立完成完整的网络搭建，将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中，并且能满足各种应用对网络的使用需求；能够提供完整的故障排除能力；能根据企业和网络技术的发展，规划企业网络的发展，并提供高安全性、可用性和可靠性。华为认证协助您打开行业之窗，开启改变之门，屹立在ICT世界的潮头浪尖！HCDP-IESN华为认证体系介绍HUAWEITECHNOLOGIESHCDP-IESN前言HUAWEITECHNOLOGIES前言简介本书为HCDP-IESN认证培训教程，适用于准备参加HCDP-IESN考试的学员或者希望系统掌握通用交换网协议原理以及在华为通用路由平台VRP上的实现的读者。内容描述本书共包含六个Module，由浅入深地介绍了通用交换技术协议原理、MPLS和MPLSVPN技术协议原理以及在华为VRP上的配置与实现；同时重点介绍华为以太网交换机产品及网络运用。Module1概括介绍了华为以太网交换机产品的基本特点以及在网络中的定位和应用，帮助读者全面了解华为交换产品。Module2详细介绍了VLAN、GVRP原理及其实现，包括VLAN二层互通和三层路由以及VLAN嵌套（QinQ）等，帮助读者全面深入地了解VLAN工作原理及其在VRP上的配置；Module3对STP协议进行了详细的描述，包括STP、RSTP、MSTP三部分内容，使读者掌握STP协议工作原理以及在VRP上的实现；Module4详细介绍了各种接入技术原理和配置，包括802.1x、DHCP和RRPP，帮助读者对接入技术协议有一个全面的了解；Module5主要介绍MPLS、LDP协议基本原理等，使读者熟悉MPLS，帮助理解MPLSVPN技术知识；Module6详细介绍了MPLSBGPVPN基本原理和配置，使读者掌握在网络中部署MPLSBGPVPN的基本能力。HCDP-IESN前言HUAWEITECHNOLOGIES本书引导读者全面掌握企业级交换技术及其在华为产品中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。读者知识背景为了更好地掌握本书内容，阅读本书的读者应首先具备以下基本条件之一：1)参加过HCDA培训2)通过HCDA考试3)熟悉TCP/IP协议栈和以太网基础知识4)熟悉以太网交换机基本工作原理HCDP-IESN常用图标HUAWEITECHNOLOGIES本书常用图标路由器三层交换机二层交换机防火墙网云以太网线缆串行线缆HCDP-IESN实验环境说明HUAWEITECHNOLOGIES实验环境说明组网介绍本实验环境面向准备HCDP-IESN考试的网络工程师，实验设备包括路由器5台，交换机4台，防火墙2台。每套实验环境适用于2名学员同时上机操作。设备介绍为了满足HCDP-IESN实验需要，建议每套实验环境采用以下配置：设备名称、型号与版本的对应关系如下：设备名称设备型号软件版本R1AR2220Version5.90(V200R001C01SPC300)R2AR2220Version5.90(V200R001C01SPC300)R3AR2220Version5.90(V200R001C01SPC300)R4AR1220Version5.90(V200R001C01SPC300)R5AR1220Version5.90(V200R001C01SPC300)S1S5700-28C-EI-24SVersion5.70(V100R006C00SPC800)S2S5700-28C-EI-24SVersion5.70(V100R006C00SPC800)S3S3700-28TP-EI-ACVersion5.70(V100R006C00SPC800)S4S3700-28TP-EI-ACVersion5.70(V100R006C00SPC800)FW1Eudemon200E-X2Version5.30(V100R005C00SPC100)FW2Eudemon200E-X2Version5.30(V100R005C00SPC100)HCDP-IESN前言HCSeriesHUAWEITECHNOLOGIES目录第一章VLAN特性与配置.........................................................................................................................1实验1-1VLAN配置.............................................................................................................................1实验1-2MUXVLAN和GVRP配置(选做).......................................................................................17实验1-3VLAN间通信......................................................................................................................32第二章STP与SEP配置..........................................................................................................................45实验2-1静态路由及默认路由...........................................................................................................45实验2-2MSTP多区域与STP的兼容（选做）...................................................................................66实验2-3SEP&SMARTLINK.............................................................................................................87第三章MPLS配置.................................................................................................................................99实验3-1MPLSLDP配置..................................................................................................................99HCDP-IESN第一章VLAN特性与配置HCSeriesHUAWEITECHNOLOGIES1第一章VLAN特性与配置实验1-1VLAN配置学习目的掌握VLAN的配置方法掌握Eth-trunk的配置方法理解Hybrid接口类型的应用场景拓扑图图1-1VLAN配置场景你是公司的网络管理员。现在公司网络是由二台交换机组成的以太网环境。图中路由器模拟网络中的计算机，R3是一台服务器。为了优化这个网络，需要你提升S1和S2相连链路的速度和可靠性。并且创建二个VLAN，以实现广播域的互相隔离。R2和R3处于相同的VLAN中。同时为了方便访问服务器，你应该让HCDP-IESN第一章VLAN特性与配置2HUAWEITECHNOLOGIESHCSeriesR1和R3能够正常通信。学习任务步骤一.基础配置与IP编址给所有设备配置IP地址和掩码。Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress10.0.10.124Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR2[