華為實訓
- 12/23
- 12/24
12/23
[Huawei]stp enable --開啟STP
display stp brief --查詢STP
MSTID Port Role STP State Protection
實例ID 端口 端口角色 端口狀態 是否開啟保護
[Huawei]display stp vlan xxxx --查詢制定vlan的生成樹計算結果
display STP --查詢STP詳細信息（以接口為單位輸出結果）
[Huawei]stp pathcost-standard dot1d-1998/dot1t/legacy --更改STP鏈路開銷計算標準
[Huawei]stp priority xxxxx --更改橋優先級
[Huawei-GigabitEthernet0/0/x]stp cost xxxxxx --更改STP接口開銷
[Huawei-GigabitEthernet0/0/x]stp port priority xxx–更改接口STP優先級
[Huawei]stp instance x root primary --將當前交換機設置為某實例的主根
[Huawei]stp instance x root secondary --將當前交換機設置為某實例的備選根
MSTP基本配置（單域）：
（1）創建對應vlan，設置接口模式，略
（2）MSTP基本配置
[SW6]stp region-configuration --進入MSTP域配置
[SW6-mst-region]region-name test --設置域名
[SW6-mst-region]revision-level 0 --設置修訂級別
[SW6-mst-region]instance 1 vlan 10 --設置vlan和實例的映射關系
[SW6-mst-region]instance 2 vlan 20
[SW6-mst-region]instance 3 vlan 30
[SW6-mst-region]active region-configuration --激活域配置
可選命令：[SW6-mst-region]check region-configuration --檢查域配置是否正確
vlan接口配置：
（1）將接口添加至某vlan，略
（2）配置vlan接口：
[Huawei]interface Vlanif xxxx --進入vlan接口
[Huawei-Vlanifxxxx]ip address x.x.x.x x.x.x.x --配置IP地址和掩碼
VRRP基本配置：
（1）配置接口地址，配置合理的路由，實現互通，略
（2）配置VRRP
[SW33]int Vlanif 10
[SW33-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW33-Vlanif10]vrrp vrid 1 priority 100 --更改接口vrrp優先級
[sw34]int Vlanif 10
[sw34-Vlanif10]vrrp vrid 1 virtual-ip 192.168.1.254
[SW34-Vlanif10]vrrp vrid 1 priority 110
（3）查詢：display vrrp，可以觀察到狀態
高級配置：監控上行鏈路
[SW33-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced xxxx
[SW34-Vlanif10]vrrp vrid 1 track interface g0/0/1 reduced xxxx
hybrid untagged=access，用于連接PC/終端
hybrid tagged=trunk，用于連接交換機
Hybrid基本配置：
目標：PC2/PC3/PC4/PC5都可以訪問Internet，但是PC2/PC4無法訪問PC3/PC5，同vlan可以互訪
（1）創建vlan，配置PC地址，略
（2）設置hybrid端口
[SW7]interface GigabitEthernet 0/0/1
[SW7-GigabitEthernet0/0/1]port hybrid pvid vlan 30
[SW7-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20 30
[SW7]int g0/0/2
[SW7-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[SW7-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30
[SW7]int g0/0/4
[SW7-GigabitEthernet0/0/4]port hybrid pvid vlan 20
[SW7-GigabitEthernet0/0/4]port hybrid untagged vlan 20 30
[SW7]int g0/0/3
[SW7-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 30
[SW8]int g0/0/1
[SW8-GigabitEthernet0/0/1]port hybrid tagged vlan 10 20 30
[SW8]int g0/0/2
[SW8-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[SW8-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30
[SW8]int g0/0/3
[SW8-GigabitEthernet0/0/3]port hybrid pvid vlan 20
[SW8-GigabitEthernet0/0/3]port hybrid untagged vlan 20 30
MPLS LDP基本配置：
（1）配置接口地址，略
（2）配置IGP路由，使得接口互通（環回接口一定要能互通）
（3）配置MPLS和LDP
[AR3]mpls lsr-id 1.1.1.1
[AR3]mpls
[AR3]mpls ldp
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]mpls
[AR3-GigabitEthernet0/0/0]mpls ldp
[AR4]mpls lsr-id 2.2.2.2
[AR4]mpls
[AR4]mpls ldp
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]mpls
[AR4-GigabitEthernet0/0/0]mpls ldp
[AR4]int g0/0/1
[AR4-GigabitEthernet0/0/1]mpls
[AR4-GigabitEthernet0/0/1]mpls ldp
[AR5]mpls lsr-id 3.3.3.3
[AR5]mpls
[AR5]mpls ldp
[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]mpls
[AR5-GigabitEthernet0/0/0]mpls ldp
靜態LSP配置：
（1）配置接口地址，略
（2）配置IGP路由，使得接口互通（環回接口一定要能互通）
（3）配置靜態LSP
[AR3]mpls lsr-id 1.1.1.1
[AR3]mpls
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]mpls
[AR3]static-lsp ingress ar3toar5 destination 3.3.3.3 32 nexthop 100.1.1.2 out-label 20
[AR4]mpls lsr-id 2.2.2.2
[AR4]mpls
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]mpls
[AR4]int g0/0/1
[AR4-GigabitEthernet0/0/1]mpls
[AR4]static-lsp transit ar3toar5 incoming-interface GigabitEthernet 0/0/0 in-label 20 nexthop 200.1.1.2 out-label 30
[AR5]mpls lsr-id 3.3.3.3
[AR5]mpls
[AR5]int g0/0/0
[AR5-GigabitEthernet0/0/0]mpls
[AR5]static-lsp egress ar3toar5 incoming-interface GigabitEthernet 0/0/0 in-label 30
（3）檢查
在AR3上display mpls lsp，可以看到LSP
12/24
DHCP中繼：
[server]dhcp enable
[server]ip pool test
[server-ip-pool-test]network 192.168.1.0 mask 24
[server-ip-pool-test]gateway-list 192.168.1.254
[server-ip-pool-test]dns-list 8.8.8.8
[server]int Eth0/0/0
[server-Ethernet0/0/0]ip address 10.1.1.1 24
[server-Ethernet0/0/0]dhcp select global
[relay]dhcp enable
[relay]int e0/0/0
[relay-Ethernet0/0/0]ip address 10.1.1.2 24
[relay]int e0/0/1
[relay-Ethernet0/0/1]ip address 192.168.1.254 24
[relay-Ethernet0/0/1]dhcp select relay
[relay-Ethernet0/0/1]dhcp relay server-ip 10.1.1.1
檢查：
1.可以在pc上通過ipconfig查詢IP參數；
2.在server上display ip pool name xxxxx used --查詢名為xxxxx的地址池使用情況，可以查詢哪些地址被使用了
路由備份：
（1）接口配置IP地址，略
（2）配置靜態路由實現路由備份
[R10]ip route-static 7.7.7.7 255.255.255.255 30.1.1.8 preference 10
[R10]ip route-static 7.7.7.7 255.255.255.255 40.1.1.9 preference 100
[R8]ip route-static 7.7.7.7 255.255.255.255 10.1.1.7
[R9]ip route-static 7.7.7.7 255.255.255.255 20.1.1.7
[R7]ip route-static 30.1.1.0 255.255.255.0 10.1.1.8
[R7]ip route-static 40.1.1.0 255.255.255.0 20.1.1.9
