华为实训11-1 帧中继静态映射配置
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
《华为技术认证HCNA网络技术实验指南》配置
《华为技术认证HCNA网络技术实验指南》配置HCNA网络技术实验指南主要包括以下几个方面的内容：1.实验环境准备：实验指南给出了实验所需的软硬件环境配置要求，包括操作系统要求、硬件设备要求等，帮助学员搭建一个符合实验要求的实验环境。
2.实验一：基本网络配置：这个实验主要是介绍了网络设备的基本配置，包括设备初始化、设备密码设置、设备IP地址设置、设备接口配置等。
3.实验二：交换机配置：这个实验主要是介绍了交换机的基本配置，包括VLAN的配置、端口的配置、交换机之间的链路聚合（LAG）配置等。
4.实验三：静态路由配置：这个实验主要是介绍了静态路由的配置，包括路由表的配置、默认路由的配置、静态路由的配置等。
5.实验四：网络服务配置：这个实验主要是介绍了网络服务的配置，包括DHCP服务的配置、DNS服务的配置、NAT服务的配置等。
6.实验五：网络安全配置：这个实验主要是介绍了网络安全的配置，包括ACL（访问控制列表）的配置、ARP防护的配置、端口安全的配置等。
7.实验六：无线网络配置：这个实验主要是介绍了无线网络的配置，包括基本的无线网络配置、无线网络安全配置等。
通过完成这些实验，学员可以全面掌握华为网络设备的基本配置和网络服务的配置，培养实际操作的能力和解决问题的能力。
此外，《华为技术认证HCNA网络技术实验指南》还提供了详细的实验步骤、截图和实验报告的写作指导，方便学员进行实验记录和实验报告的撰写。
总之，华为技术认证HCNA网络技术实验指南是一本很好的教材，可以帮助学员全面提高网络技术方面的实际操作能力和问题解决能力，对于准备参加华为HCNA认证考试的学员来说，是一本非常有价值的指导书。
华为ensp如何配置静态路由
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可;对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射(如dialermap ip、x.25 map ip或frame-relay map ip等)，这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。
静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。下面是小编给大家整理的一些有关华为ensp配置静态路由命令大全，希望对大家有帮助!
华为ensp配置静态路由命令大全
配置或删除静态路由。
[ no ] ip route ip-address
【举例】
配置缺省路由的下一跳为129.102.0.2。
Quidway(config)#ip route 0.0.0.0 0.0.0.0 129.102.0.2
【相关命令】
show ip route，show ip route detail，show
ip route static
{ mask | mask-length } { interfacce-name
| gateway-address } [ preference preference-value
] [ reject | blackhole ]
HCIA HCIP HCIE综合学习资料笔记-广域网技术详解
HUAWEI（HCNA HCNP HCIE）综合学习资料-05-广域网技术目录一、HDLC（High-level Data Link Control高级数据链路控制） (4)1.1 帧格式 (4)1.2 HDLC帧类型 (5)1.3 HDLC配置 (5)1.4 IP地址借用 (5)二、PPP（Point-to-Point Protocol点到点协议） (6)2.1 PPP的三个模块 (7)2.2 链路控制协议（LCP） (9)2.2.1 LCP协商 (10)2.2.2 LCP关闭 (12)2.2.3 LCP维护 (13)2.3 PPP的认证协议 (13)2.3.1 PAP（PPP认证协议） (13)2.3.2 CHAP（挑战握手协议） (15)2.4 网络层控制协议（NCP） (16)三、MP（Multilink PPP） (19)四、PPPOE (20)4.1 概念 (20)4.2 PPPOE报文及会话建立过程 (23)4.3 配置 (27)五、FR（帧中继） (31)5.1 基本概念和原理 (32)5.2 配置 (37)5.2.1 实验一 (37)5.2.2 实验二 (38)5.2.3 DTE和DCE两台直连，中间没有帧中继交换机 (40)5.2.4 配置用于帧中继交换的静态路由（DCE端多个接口时） (42)5.2.5 配置用于帧中继交换的PVC (45)5.3 hun and spoke环境 (47)5.3.1 rip (48)5.3.2 ospf (51)05-广域网技术广域网不同于internet网，它是一张专线网，通常是internet网络互联的备份网络，广域网上的技术均为二层技术一共有四种二层的广域网技术：HDLC、PPP、FR、ATM同步串口：点到点的网络环境：HDLC、PPP（因为只有一个对端设备，所以没有MAC地址寻址）多路访问型的网络环境：FR异步串口：ATM也是二层技术，但是运行于异步口上备注：同步链路（serial口）在数据发送之前有一个速率方面的协商，而异步链路（拨号口）则没有一、HDLC（High-level Data Link Control高级数据链路控制）是一种ISO标准数据链路层协议，用于封装同步串行链路上的数据HDLC协议族中的协议都运行于同步串行链路之上用的比较少1.1 帧格式flag：用于标识一个数据帧的开始和结束，分隔不同的数据帧address：数据帧的地址信息control：用于构成命令和响应，以便于对链路进行监视和控制，类似于以太网帧中的类型字段information：数据帧实际承载的信息FCS：校验位1.2 HDLC帧类型信息帧（I帧）：用于承载数据的普通帧（即上图）监控帧（S帧）：用来进行流控和差错的控制，保活链路的协商用途无编号帧（U帧）：建立连接和拆除连接时使用，用的很少1.3 HDLC配置华为设备串口默认封装为PPP（用的较多）两端接口如果封装类型不一致，则物理层up，数据链路层down1.4 IP地址借用IP地址紧张，尤其是在公网中通常是物理口来借用环回口的地址注意静态路由的目的：因为路由器A认为10.1.1.2和自己的物理接口不在同一网段，因此根本无法到达10.1.1.2，静态路由的目的是告诉路由器A所有去往10.1.1.0网段的数据包都从s0/0/1接口发送出去，否则从R1上ping不通R2的物理接口地址串口没有ARP的问题，可以直接跟出接口借用的IP地址网段及掩码位数随意，但要注意对端设备的回程路由问题，否则无法回包二、PPP（Point-to-Point Protocol点到点协议）PPP提供了一个在点到点链路上传输多协议数据包的标准方法，是目前广泛应用的数据链路层点到点通信协议。
帧中继概念 帧中继配置命令有哪些
帧中继概念帧中继配置命令有哪些1.帧中继概念1、帧中继（FRAME RELAY）是在用户--网络接口之间提供用户信息流的双向传送，并保持顺序不变的一种承载业务，它是以帧为单位，在网络上传输，并将流量控制、纠错等功能，全部交由智能终端设备处理的一种新型高速网络接口技术。
2、帧中继是综合业务数字网标准化过程中产生的一种重要技术，它是在数字光纤传输线路逐渐代替原有的模拟线路，用户终端日益智能化的情况下，由X25分组交换技术发展起来的一种传输技术。
2.帧中继配置命令有哪些帧中继交换机在实际工程环境中一般不需要我们配置，由运营商设置完成，但在实验环境中，要求掌握帧中继交换机的基本配置配置示例：frame-relay switchinginterface s0/1encapsulation frame-relayframe-relay intf-type dceclock rate 64000frame-relay route 102 interface s0/2 201// 定义PVC，该条命令是，s0/1口的DLCI 102，绑定到s0/2口的201 DLCI号frame-relay route 103 interface s0/3 301no shutdown主接口运行帧中继（Invers-arp）FRswitch（帧中继交换机）的配置：frame-relay switchinginterface s0/1 // 连接到R1的接口encapsulation frame-relayframe-relay intf-type dceclock rate 64000frame-relay route 102 interface s0/2 201// 定义PVC，该条命令是，s0/1口的DLCI 102，绑定到s0/2口的201 DLCI号no shutdowninterface s0/2 // 连接到R2的接口encapsulation frame-relayframe-relay intf-type dceclock rate 64000frame-relay route 201 interface s0/1 102no shutdownR1的配置如下：interface serial 0/0ip address 192.168.12.1 255.255.255.252encapsulation frame-relay// 接口封装FR，通过invers-arp发现DLCI，并建立对端IP到本地DLCI的映射（帧中继映射表）no shutdownR2的配置如下：interface serial 0/0ip address 192.168.12.2 255.255.255.252encapsulation frame-relayno shutdown在FRswitch上查看PVI（验证配置）：FRswitch#show frame-relay routeInput Intf Input Dlci Output Intf Output Dlci StatusSerial0/1 102 Serial0/2 201 activeSerial0/2 201 Serial0/1 102 active在R1上查看帧中继映射R1#show frame-relay mapSerial0/0 (up): ip 192.168.12.2 dlci 102(0x66,0x1860), dynamic,broadcast,, status defined, activeR1#ping 192.168.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:环境2 主接口运行帧中继（静态映射）FRswitch的配置同上，这里不再赘述上述案例是终端路由器采用动态invers-arp获取帧中继相关映射信息，本例采用静态建立映射的方式进行配置。
华为路由器静态路由配置命令详解
华为路由器静态路由配置命令详解2007-09-12 10:40 来源：希赛网【简介】路由器静态路由配置命令详解加入收藏设为首页文曲星视频器1080随心更换彩壳本本JVC圆您摄像梦想森海塞尔仅1501. ip route配置或删除静态路由。
[ no ] ip route ip-address { mask mask-length } { interfacce-namegateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。
interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP 地址。
华为：FR
帧中继配置帧中继（Frame-Relay）是在X.25 技术基础之上发展起来的一种快速分组交换技术。
相对于X.25 协议，帧中继只完成链路层核心的功能，简单而高效。
帧中继网络提供了用户设备（如路由器和主机等）之间进行数据通信的能力，用户设备被称作数据终端设备（即DTE）；为用户设备提供接入的设备，属于网络设备，被称为数据电路终接设备（即DCE）。
帧中继网络既可以是公用网络或者是某一企业的私有网络，也可以是数据设备之间直接连接构成的网络。
帧中继也是一种统计复用协议，它在单一物理传输线路上能够提供多条虚电路。
每条虚电路用数据链路连接标识DLCI（Data Link Connection Identifier）来标识。
通过帧中继帧中地址字段的DLCI，可区分出该帧属于哪一条虚电路。
DLCI 只在本地接口和与之直接相连的对端接口有效，不具有全局有效性，即在帧中继网络中，不同物理接口上相同的DLCI 并不表示是同一个虚连接。
帧中继网络用户接口上最多可支持1024 条虚电路，其中用户可用的DLCI 范围是16～1007。
由于帧中继虚电路是面向连接的，本地不同的DLCI 连接到不同的对端设备，所以可认为本地DLCI 就是对端设备的“帧中继地址”。
帧中继地址映射是把对端设备的协议地址与对端设备的帧中继地址（本地的DLCI）关联起来，以便高层协议能通过对端设备的协议地址寻址到对端设备。
帧中继主要用来承载IP 协议，在发送IP 报文时，由于路由表只知道报文的下一跳地址，所以发送前必须由该地址确定它对应的DLCI。
这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存放的是对端IP 地址和下一跳的DLCI 的映射关系。
地址映射表可以由手工配置，也可以由Inverse ARP协议动态维护。
映射表和交换表FR利用帧中继映射表和帧中继交换表进行数据包的传递和交换。
===============================================================映射表：IP到DLCI的映射。
华为交换机配置静态路由方法命令是什么
华为交换机配置静态路由方法命令是什么交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
公司的华为交换机想要配置静态路由，因为把交换机当做路由使用，该怎么设置呢?下面我们就来看看详细的教程，需要的朋友可以参考下方法步骤1、登陆交换机，进入管理视图 system-view2、先确认当前配置里面是否有静态路由3、然后我们就可以配置静态路由了：ip route-static 0.0.0.0 0.0.0.0 192.168.88.1，这个路由是所有的访问小一跳都是88.14、接着我们在配置一条指定静态路由：ip route-static 10.10.100.0 255.255.255.0 10.10.101.1，这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.16、配置完成之后，用display current 来查看当前配置7、然后返回到视图里面进行保存，输入save 即可8、确认保存相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实训11帧中继静态映射配置（1）
实验目的：在三个路由器上配置桢中继网络
实验技术原理：
帧中继协议是一种简化的X.25广域网协议。
帧中继协议是一种统计复用的协议，它在单一物理传输线路上能够提供多条虚电路。
每条虚电路用数据链路连接标识（Data Link Connection Identifier，DLCI）来标识，DLCI只在本地接口和与之直接相连的对端接口有效，不具有全局有效性，即在帧中继网络中，不同的物理接口上相同的DLCI并不表示是同一个虚电路。
帧中继网络既可以是公用网络或者是某一企业的私有网络，也可以是数据设备之间直接连接构成的网络。
（1）DTE：
帧中继网络提供了用户设备（如路由器和主机等）之间进行数据通信的能力，用户设备被称作数据终端设备（Data Terminal Equipment，DTE）；
（2）DCE：
为用户设备提供接入的设备，属于网络设备，被称为数据电路终接设备（Data Circuit-terminating Equipment，DCE）；
（3）虚电路介绍：
根据虚电路建立方式的不同，虚电路分为两种类型：永久虚电路（Permanent Virtual Circuit，PVC）和交换虚电路（Switched Virtual Circuit，SVC）。
手工设置产生的虚电路称为永久虚电路。
通过协议协商产生的虚电路称为交换虚电路，这种虚电路由帧中继协议自动创建和删除。
目前在帧中继中使用最多的方式是永久虚电路方式。
在永久虚电路方式下，需要检测虚电路是否可用。
本地管理接口（Local ManagementInterface，LMI）协议就是用来检测虚电路是否可用的。
LMI协议用于维护帧中继协议的PVC表，包括：通知PVC的增加、探测PVC的删除、监控PVC状态的变更、验证链路的完整性。
系统支持三种本地管理接口协议：ITU-T的Q.933附录A、ANSI的T1.617附录D以及非标准兼容协议。
LMI协议的基本工作方式是：DTE设备每隔一定的时间间隔发送一个状态
请求报文（Status Enquiry报文）去查询虚电路的状态，DCE设备收到状态请求报文后，立即用状态报文（Status报文）通知DTE当前接口上所有虚电路的状态。
对于DTE侧设备，永久虚电路的状态完全由DCE侧设备决定；对于DCE 侧设备，永久虚电路的状态由网络来决定。
在两台网络设备直接连接的情况下，DCE侧设备的虚电路状态是由设备管理员来设置的。
（4）帧中继地址映射
帧中继地址映射是把对端设备的协议地址与对端设备的帧中继地址（本地的DLCI）关联起来，使高层协议能通过对端设备的协议地址寻址到对端设备。
帧中继主要用来承载IP协议，在发送IP报文时，根据路由表只能知道报文的下一跳地址，发送前必须由该地址确定它对应的DLCI。
这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存放的是下一跳IP地址和下一跳对应的DLCI的映射关系。
地址映射表可以由手工配置，也可以由Inverse ARP（逆向地址解析协议）动态维护。
实验内容：在三个路由器上配置帧中继网络。
实验拓扑图：
实验设备：
华为路由器3台V.35DTE2条V.35DCE2条。
实验步骤：
对于DCE设备Router A配置：
<R1>sys
System View:return to User View with Ctrl+Z.
[R1]interface serial1/0
#配置接口封装为帧中继
[R1-Serial1/0]link-protocol fr ietf//配置接口封装的链路层协议为帧中继[R1-Serial1/0]fr interface-type dce//配置帧中继接口类型为DCE
[R1-Serial1/0]fr lmi type ansi//配置帧中继LMI协议类型
[R1-Serial1/0]undo shut//打开端口
[R1-Serial1/0]q uit
#在接口上配置虚电路
[R1]interface ser1/0
[R1-Serial1/0]fr dlci30
[R1-fr-dlci-Serial1/0-30]q uit
#配置接口封装为帧中继
[R1-Serial1/0]interface serial2/0
[R1-Serial2/0]link-protocol fr ietf
[R1-Serial2/0]fr interface-type dce
[R1-Serial2/0]fr lmi type ansi
[R1-Serial2/0]undo shut
[R1-Serial2/0]q uit
#在接口上配置虚电路
[R1]interface s2/0
[R1-Serial2/0]fr dlci20
[R1-fr-dlci-Serial2/0-20]q uit
[R1-Serial2/0]quit
#允许帧中继交换
[R1]fr switching
#配置帧中继交换有两种方法：在接口视图下配置用于帧中继交换的静态路由或者在系统视图下配置用于帧中继交换的PVC，两者的配置效果是一样的。
＃在接口视图下配置用于帧中继交换的静态路由
[R1]interface ser1/0
R1-Serial1/0]fr dlci-switch30interface serial2/0dlci20
[R1-Serial1/0]q uit
#缺省情况下，没有配置帧中继PVC交换的静态路由用于配置帧中继交换的in-dlci和out-dlci必须已经在相应的接口上配置。
[R1]interface serial2/0
[R1-Serial2/0]fr dlci-switch20interface serial1/0dlci30
[R1-Serial2/0]
请同学们注意观察用于帧中继交换的静态路由。
对于DTE设备Router B配置：
#配置接口IP地址
Sys
Interface serial1/0
Ip address192.168.2.2255.255.255.0
#配置接口封装为帧中继
Link-protocol fr ietf
Fr interface-type dte
Fr lmi type ansi
#配置静态地址映射
Fr map ip192.168.2.330
Quit
对于DTE设备R3配置：
Sys
Interface serial1/0
Ip address192.168.2.3255.255.255.0
#配置接口封装为帧中继
Link-protocol fr ieff
Fr interface-type dte
Fr lmi type ansi
#配置静态地址映射
Fr map ip192.168.2.220
Quit
检验配置结果：
在R2路由器上Ping192.168.2.3
在R3路由器上Ping192.168.2.2
Display fr interface显示各接口的帧中继协议状态；
Display fr map-info显示协议地址与帧中继映射表的信息
实验总结：在配置帧中继的转发表时经常出现错误，有时会把端口的配置弄反，有时线路接口出现问题。
此例为帧中继静态映射配置。
在Router B和Router C接口上分配了DLCI 值，手工创建了地址映射（fr map ip ip-address dlci dlci），其中ip-address实对端的Ip地址，dlci是对端设备的帧中继地址（实际上是本端的dlci）。
其实启动帧中继交换后，在接口上可以不配置地址映射，只需要在DCE侧分配DLCI值即可。
这是因为帧中继支持逆向地址解析协议（inverse arp），它可以动态的建立Map。