华为认证HCNP-IENP实验指导书

1HCNP-IENPHUAWEITECHNOLOGIES华为认证系列教程HCNP-IENP提升企业级网络性能实验指导书华为技术有限公司HCNP-IENPHUAWEITECHNOLOGIES版权声明版权所有©华为技术有限公司2016。保留一切权利。本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。版权所有侵权必究。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。华为认证系列教程HCNP-IENP提升企业级网络性能实验指导书第2.0版本HCNP-IENP华为认证体系介绍HUAWEITECHNOLOGIES华为认证体系介绍华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解，基于ICT产业链人才职业发展生命周期，以学院化的职业技术认证为指引，搭载华为“云－管－端”融合技术，推出覆盖IP、IT、CT技术领域的认证体系，是业界唯一的ICT全技术领域认证体系。基于IP、IT、CT技术，华为公司提供了工程师、资深工程师和专家三类技术认证等级，为ICT从业者提供了层次化的培训认证。华为认证包括10个领域，12个技术方向的认证，是业界唯一覆盖ICT全技术领域的认证体系。HCNA是对企业网络初级知识和技能的认证。证明您具备配置和维护小型企业网络的能力。HCNA认证考查工程师协助设计、部署小型企业网络和基本网络运维的能力。目的是考察企业网络工程师使用华为网络设备搭建小型企业路由交换网络的能力，使之能承载基本的语音、无线、云、安全和存储等网络应用，满足企业对网络的使用需求。HCNA定位于企业网络技术领域具备初级知识和技能水平的专业人士。侧重于对初级企业网络技术的考察和认证。具备HCNA证书的工程师是公认的具备小型企业网络通用技术和基本设计能力的专业人士。HCNP-R&S是对企业网络高级知识和技能的认证。目的是帮助企业网络工程师使用华为网络设备搭建完整的中小型企业网络，并支撑企业所需的语音、无线、云、安全和存储等应用全面地集成到网络之中，满足企业各种应用对网络的使用需求，并提供较高的安全性、可用性和可靠性。HCNP-R&S定位于企业网络技术领域具备高级知识和技能水平的专业人士。侧重于对中小型企业网络技术的考察和认证。具备HCNP-R&S证书的工程师是公认的具备中小型企业网络构建和管理能力的专业人士。HCIE-R&S是对企业网络专家级知识和技能的认证。目的是帮助企业网络高级工程师搭建完整的大型复杂企业网络，支撑企业所需的语音、无线、云、安全和存储等应用全面集成到网络之中，满足企业各种应用对网络的使用需求。同时能够提供完整的故障排除能力，可根据企业和网络技术发展来规划企业网络，并提高安全性、可用性和可靠性。HCIE-R&S定位于企业网络技术领域中具备专家知识和技能水平的专业人士。侧重于对大型复杂企业网络技术的考察和认证。具备HCIE-R&S证书的工程师是公认的具备大型复杂企业网络构建、优化和管理能力的专业人士。华为认证协助您打开行业之窗，开启改变之门，屹立在ICT世界的潮头浪尖！HCNP-IENP华为认证体系介绍HUAWEITECHNOLOGIESHCNP-IENP前言HUAWEITECHNOLOGIES前言简介本书为HCNP-IENP认证培训教程，适用于准备参加HCNP-IENP考试的学员，帮助学员系统掌握提升企业级网络性能的相关技术及其在华为通用路由平台VRP上的实现。内容描述Module1系统介绍了MPLS和MPLSVPN技术的原理及配置，帮助读者掌握提升企业网络业务承载能力的方法。Module2、3、4、5、6详细介绍了DHCP、QoS技术、网络基础安全、VRRP、BFD的原理与配置方法，帮助读者全面深入地掌握提升企业网络服务质量和增强企业网络安全与高可靠性的相关理论与实践。本书引导读者循序渐进地掌握路由技术在华为产品中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。HCNP-IENP读者知识背景HUAWEITECHNOLOGIES读者知识背景为了更好地掌握本书内容，阅读本书的读者应首先具备以下基本条件之一：1)参加过HCNA培训2)通过HCNA考试3)熟悉TCP/IP协议栈工作原理，熟悉IP地址HCNP-IENP常用图标HUAWEITECHNOLOGIES本书常用图标路由器三层交换机二层交换机防火墙网云以太网线缆串行线缆HCNP-IENP实验环境说明HUAWEITECHNOLOGIES实验环境说明组网介绍本实验环境面向准备HCNP-IENP考试的网络工程师，实验设备包括路由器5台，交换机4台，防火墙1台。每套实验环境适用于2名学员同时上机操作。设备介绍为了满足HCNP-IENP实验需要，建议每套实验环境采用以下配置：设备名称、型号与版本的对应关系如下：设备名称设备型号软件版本R1AR2220EV2R7R2AR2220EV2R7R3AR2220EV2R7R4AR2220EV2R7R5AR2220EV2R7S1S5720-36C-EI-ACV2R8S2S5720-36C-EI-ACV2R8S3S3700-28TP-EI-ACV1R6C5S4S3700-28TP-EI-ACV1R6C5FW1USG6330V100R001C30HCNP-IENP目录HUAWEITECHNOLOGIES1目录第一章MPLSVPN配置...........................................................................................................................1实验1-1MPLSLDP配置.....................................................................................................................1实验1-2MPLSVPN配置.................................................................................................................16第二章DHCP特性与配置......................................................................................................................33实验2-1DHCP配置..........................................................................................................................33第三章服务质量与流量控制..................................................................................................................53实验3-1QOS基础.............................................................................................................................53实验3-2使用流策略实现流行为控制................................................................................................73第四章防火墙........................................................................................................................................90实验4-1防火墙安全区域及安全策略配置.........................................................................................90实验4-2防火墙NAT配置...............................................................................................................106第五章VRRP协议特性与配置.............................................................................................................122实验5-1VRRP配置实验.................................................................................................................122第六章BFD特性与配置.......................................................................................................................146实验6-1BFD与静态路由联动配置实验...........................................................................................146实验6-2BFD与OSPF联动配置实验................................................................................................159实验6-3BFD与VRRP联动配置实验...............................................................................................168HCNP-IENP目录HUAWEITECHNOLOGIES1第一章MPLSVPN配置实验1-1MPLSLDP配置学习目的掌握启用和关闭MPLS的方法掌握启用和关闭MPLSLDP配置的方法掌握使用MPLSLDP配置LSP的方法掌握在MPLS路由器上配置LDPLSP触发策略的方法拓扑图图3-1.MPLSLDP实验拓扑图场景你是公司的网络管理员。公司的网络采用了IP网络，为解决IP网络转发性能低下问题，决定使用MPLS技术来提高路由器的转发速度。而静态LSP由管理员HCNP-IENP第一章MPLSVPN配置2HUAWEITECHNOLOGIES手工配置，LDP是专为标签发布而制定的标签分发协议,为了配置灵活采用LDP来建立MPLSLSP。学习任务步骤一.基本配置与IP编址给所有路由器配置IP地址和掩码。Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameS1[S1]interfaceVlanif1[S1-Vlanif1]ipaddress10.0.1.224Huaweisystem-viewEntersystemview,returnuserviewwithCtrl