华为实训课笔记 2024 1223-1224

12/23

[Huawei]stp enable --开启STP
display stp brief --查询STP

MSTID    Port      Role        STP State     Protection
实例ID   端口       端口角色    端口状态      是否开启保护

[Huawei]display stp vlan xxxx --查询制定vlan的生成树计算结果

display STP --查询STP详细信息（以接口为单位输出结果）
[Huawei]stp pathcost-standard dot1d-1998/dot1t/legacy --更改STP链路开销计算标准

[Huawei]stp priority xxxxx --更改桥优先级
[Huawei-GigabitEthernet0/0/x]stp cost xxxxxx --更改STP接口开销
[Huawei-GigabitEthernet0/0/x]stp port priority xxx–更改接口STP优先级
[Huawei]stp instance x root primary --将当前交换机设置为某实例的主根
[Huawei]stp instance x root secondary --将当前交换机设置为某实例的备选根

MSTP基本配置（单域）：

（1）创建对应vlan，设置接口模式，略
（2）MSTP基本配置
[SW6]stp region-configuration --进入MSTP域配置
[SW6-mst-region]region-name test --设置域名
[SW6-mst-region]revision-level 0 --设置修订级别
[SW6-mst-region]instance 1 vlan 10 --设置vlan和实例的映射关系
[SW6-mst-region]instance 2 vlan 20
[SW6-mst-region]instance 3 vlan 30
[SW6-mst-region]active region-configuration --激活域配置
可选命令：[SW6-mst-region]check region-configuration --检查域配置是否正确

vlan接口配置：
（1）将接口添加至某vlan，略
（2）配置vlan接口：
[Huawei]interface Vlanif xxxx --进入vlan接口
[Huawei-Vlanifxxxx]ip address x.x.x.x x.x.x.x --配置IP地址和掩码

VRRP基本配置：

（1）配置接口地址，配置合理的路由，实现互通，略
（2）配置VRRP
[SW33]int Vlanif 10
[SW33-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW33-Vlanif10]vrrp vrid 1 priority 100 --更改接口vrrp优先级
[sw34]int Vlanif 10
[sw34-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW34-Vlanif10]vrrp vrid 1 priority 110
（3）查询：display vrrp，可以观察到状态
高级配置：监控上行链路
[SW33-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced xxxx
[SW34-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced xxxx

hybrid untagged=access，用于连接PC/终端
hybrid tagged=trunk，用于连接交换机
Hybrid基本配置：

目标：PC2/PC3/PC4/PC5都可以访问Internet，但是PC2/PC4无法访问PC3/PC5，同vlan可以互访
（1）创建vlan，配置PC地址，略
（2）设置hybrid端口
[SW7]interface GigabitEthernet 0/0/1
[SW7-GigabitEthernet0/0/1]port hybrid pvid vlan 30
[SW7-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20 30
[SW7]int g0/0/2
[SW7-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[SW7-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30
[SW7]int g0/0/4
[SW7-GigabitEthernet0/0/4]port hybrid pvid vlan 20
[SW7-GigabitEthernet0/0/4]port hybrid untagged vlan 20 30
[SW7]int g0/0/3
[SW7-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 30

[SW8]int g0/0/1
[SW8-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30
[SW8]int g0/0/2
[SW8-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[SW8-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30
[SW8]int g0/0/3
[SW8-GigabitEthernet0/0/3]port hybrid pvid vlan 20
[SW8-GigabitEthernet0/0/3]port hybrid untagged vlan 20 30

MPLS LDP基本配置：

（1）配置接口地址，略
（2）配置IGP路由，使得接口互通（环回接口一定要能互通）
（3）配置MPLS和LDP
[AR3]mpls lsr-id 1.1.1.1
[AR3]mpls
[AR3]mpls ldp
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]mpls
[AR3-GigabitEthernet0/0/0]mpls ldp

[AR4]mpls lsr-id 2.2.2.2
[AR4]mpls
[AR4]mpls ldp
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]mpls
[AR4-GigabitEthernet0/0/0]mpls ldp
[AR4]int g0/0/1
[AR4-GigabitEthernet0/0/1]mpls
[AR4-GigabitEthernet0/0/1]mpls ldp

[AR5]mpls lsr-id 3.3.3.3
[AR5]mpls
[AR5]mpls ldp
[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]mpls
[AR5-GigabitEthernet0/0/0]mpls ldp

静态LSP配置：

（1）配置接口地址，略
（2）配置IGP路由，使得接口互通（环回接口一定要能互通）
（3）配置静态LSP
[AR3]mpls lsr-id 1.1.1.1
[AR3]mpls
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]mpls
[AR3]static-lsp ingress ar3toar5 destination 3.3.3.3 32 nexthop 100.1.1.2 out-label 20

[AR4]mpls lsr-id 2.2.2.2
[AR4]mpls
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]mpls
[AR4]int g0/0/1
[AR4-GigabitEthernet0/0/1]mpls
[AR4]static-lsp transit ar3toar5 incoming-interface GigabitEthernet 0/0/0 in-label 20 nexthop 200.1.1.2 out-label 30

[AR5]mpls lsr-id 3.3.3.3
[AR5]mpls
[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]mpls
[AR5]static-lsp egress ar3toar5 incoming-interface GigabitEthernet 0/0/0 in-label 30
（3）检查
在AR3上display mpls lsp，可以看到LSP

12/24

DHCP中继：

[server]dhcp enable
[server]ip pool test
[server-ip-pool-test]network 192.168.1.0 mask 24
[server-ip-pool-test]gateway-list 192.168.1.254
[server-ip-pool-test]dns-list 8.8.8.8
[server]int Eth0/0/0
[server-Ethernet0/0/0]ip address 10.1.1.1 24
[server-Ethernet0/0/0]dhcp select global

[relay]dhcp enable
[relay]int e0/0/0
[relay-Ethernet0/0/0]ip address 10.1.1.2 24
[relay]int e0/0/1
[relay-Ethernet0/0/1]ip address 192.168.1.254 24
[relay-Ethernet0/0/1]dhcp select relay
[relay-Ethernet0/0/1]dhcp relay server-ip 10.1.1.1
检查：
1.可以在pc上通过ipconfig查询IP参数；
2.在server上display ip pool name xxxxx used --查询名为xxxxx的地址池使用情况，可以查询哪些地址被使用了

路由备份：

（1）接口配置IP地址，略
（2）配置静态路由实现路由备份
[R10]ip route-static 7.7.7.7 255.255.255.255 30.1.1.8 preference 10
[R10]ip route-static 7.7.7.7 255.255.255.255 40.1.1.9 preference 100

[R8]ip route-static 7.7.7.7 255.255.255.255 10.1.1.7
[R9]ip route-static 7.7.7.7 255.255.255.255 20.1.1.7

[R7]ip route-static 30.1.1.0 255.255.255.0 10.1.1.8
[R7]ip route-static 40.1.1.0 255.255.255.0 20.1.1.9