华为HCNA试验典型实例
《华为技术认证HCNA网络技术实验指南》配置
《华为技术认证HCNA网络技术实验指南》配置HCNA网络技术实验指南主要包括以下几个方面的内容：1.实验环境准备：实验指南给出了实验所需的软硬件环境配置要求，包括操作系统要求、硬件设备要求等，帮助学员搭建一个符合实验要求的实验环境。
2.实验一：基本网络配置：这个实验主要是介绍了网络设备的基本配置，包括设备初始化、设备密码设置、设备IP地址设置、设备接口配置等。
3.实验二：交换机配置：这个实验主要是介绍了交换机的基本配置，包括VLAN的配置、端口的配置、交换机之间的链路聚合（LAG）配置等。
4.实验三：静态路由配置：这个实验主要是介绍了静态路由的配置，包括路由表的配置、默认路由的配置、静态路由的配置等。
5.实验四：网络服务配置：这个实验主要是介绍了网络服务的配置，包括DHCP服务的配置、DNS服务的配置、NAT服务的配置等。
6.实验五：网络安全配置：这个实验主要是介绍了网络安全的配置，包括ACL（访问控制列表）的配置、ARP防护的配置、端口安全的配置等。
7.实验六：无线网络配置：这个实验主要是介绍了无线网络的配置，包括基本的无线网络配置、无线网络安全配置等。
通过完成这些实验，学员可以全面掌握华为网络设备的基本配置和网络服务的配置，培养实际操作的能力和解决问题的能力。
此外，《华为技术认证HCNA网络技术实验指南》还提供了详细的实验步骤、截图和实验报告的写作指导，方便学员进行实验记录和实验报告的撰写。
总之，华为技术认证HCNA网络技术实验指南是一本很好的教材，可以帮助学员全面提高网络技术方面的实际操作能力和问题解决能力，对于准备参加华为HCNA认证考试的学员来说，是一本非常有价值的指导书。
华为HCNA实验典型实例
fi一、静态路由的配置实例:实验目的：将拓扑图网络设备和节点，实现网络互通。
1、规划PC和路由器各接口IP地址;2、配置路由器和PC的IP地址，并测试直连路由是否通过:［R1-GigabitEthernet0/0/0］ip address 192。
168.1.254 24 //IP地址设置[R1］display ip routing-table //查询R1的路由表蓝色表示辅助指令[R1]display ip interface brief //查询路由器接口IP设置是否正确注：其他接口同理!3、静态路由的配置（给路由器添加路由）:[R2]ip route-static 192。
168.1.0 24 12。
1。
1。
1 //静态默认路由配置：在R2路由添加192.168.1。
0网络,出接口是 12.1.1。
1（R2的下一跳）［R2］undo ip route-static 192。
168。
1。
0 24 12。
1。
1.1 //删除指令[R1]ip route—static 23。
1.1.0 24 12.1.1.2［R3］ip route-static 12.1。
1。
0 24 23。
1.1。
1［R3］ip route-static 192.168.1.0 24 23。
1。
1。
1[R3］interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号［R3—LoopBack0]ip address 3。
3.3。
3 24 //设置环回接口IP地址4、默认路由的配置：默认路由：不知道往哪里去的数据包都交给默认路由。
（不安全、应用在边界路由即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路由解决该问题.［R1］ip route—static 0.0。
0.0 0.0。
0。
0 12.1.1。
2 //或 0。
0。
0.0 012。
实验报告：hcna综合实验
实验报告：HCNA综合实验引言近年来，随着信息技术的发展，网络通信已经成为人们生活中不可分割的一部分。
网络是将各种计算机、服务器等设备连接起来的全球性计算机网络，拥有广泛的应用领域，如军事、商业、教育等。
而网络的可靠性和稳定性是网络工程师们一直追求的目标，因此，学习网络通信知识和技能已经成为当今社会中普遍的需求。
华为企业与行业应用事业部（EA）发布的HCNA认证，是华为公司针对网络工程师所开发的网络认证。
HCNA认证能够帮助网络工程师获得关于华为产品的认识和掌握一些网络技术，HCNA综合实验是其中的一项。
本文主要介绍HCNA综合实验的具体实验步骤、操作要点和实验效果，旨在帮助初学者更好地了解网络通信技术和HCNA认证。
实验环境本次实验使用的HCNA实验环境包括以下内容：•两台虚拟机（VM1、VM2），操作系统为CentOS 7.5；•一台物理机（Physical Machine），操作系统为Windows 10；•HCNA综合实验软件。
实验步骤第一步：实验前准备•确认实验主机的IP地址和网关信息；•在VM1和VM2中安装RIP协议；•在Physical Machine中安装SecureCRT软件，用于连接VM1和VM2。
第二步：构建网络拓扑•打开HCNA综合实验软件；•点击“新建”按钮创建新的网络拓扑；•右键点击拓扑界面，选择“添加节点”，分别添加两台虚拟机和一台物理机；•连接VM1、VM2，使其之间可以互相通信；•连接Physical Machine和VM1、VM2，使其可以访问VM1和VM2。
第三步：配置网络参数•分别在VM1和VM2上配置IP地址、网关等参数；•在物理机上使用SecureCRT连接VM1和VM2，测试两台虚拟机之间的连通性。
第四步：配置路由器•启动虚拟机VM1，进入“root”权限；•安装RIP协议，并进行RIP协议的相关设置；•启动虚拟机VM2，进入“root”权限；•安装RIP协议，并进行RIP协议的相关设置；•在SecureCRT中通过VM1和VM2之间的RIP协议实现数据通信。
华为安全实验第二部分
华为安全实验第二部分配置NAS-Initialized方式的L2TP举例（本地认证）组网需求图1 配置NAS-Initialized方式的L2TP组网图（本地认证）配置思路1.根据网络规划为USG分配接口，并将接口加入相应的安全区域。
2.配置包过滤。
3.配置LAC。
4.配置LNS。
数据准备为完成此配置例，需准备如下的数据：∙USG各接口的IP地址。
∙本地用户名和密码。
∙L2TP隧道验证密码。
操作步骤1.配置用户侧接入设备。
在用户侧，建立拨号网络，号码为LAC的接入号码，并接收由LNS分配的地址。
2.配置LAC。
# 创建虚拟接口模板。
<USGA> system-view[USGA] interface Virtual-Template 1# 配置PPP认证方式为CHAP。
[USGA-Virtual-Template1] ppp authentication-mode chap[USGA-Virtual-Template1] quit# 配置接口GigabitEthernet 0/0/0绑定虚拟接口模板。
[USGA] interface GigabitEthernet 0/0/0[USGA-GigabitEthernet0/0/0] pppoe-server bind virtual-template 1 [USGA-GigabitEthernet0/0/0] quit说明：需要在与拨号用户相连的接口上配置PPPoE Server。
# 配置接口GigabitEthernet 0/0/1的IP地址。
[USGA] interface GigabitEthernet 0/0/1[USGA-GigabitEthernet0/0/1] ip address 202.38.160.1 24[USGA-GigabitEthernet0/0/1] quit# 配置到达LNS端的静态路由，本举例中假设下一跳地址为202.38.160.2。
HCNA入门实验手册(入门)
实验一。
命令行基础一、实验目标掌握设备系统参数的配置方法，包括设备名称、系统时间及系统时区掌握Console口空闲超时时长的配置方法掌握登录信息的配置方法掌握登录密码的配置方法掌握保存配置文件的方法掌握配置路由器接口IP地址的方法掌握测试两台直连路由器连通性的方法掌握重吭设备的方法掌握查看版本、当前配置、接口信息实验描述及组网二、实验过程步骤一查看系统信息执行display version命令，查看路由器的软件版本不硬件信息。
[Huawei］display versionHuawei Versatile Routing Platform SoftwareVRP （R) software, Version 5。
130 （AR2200 V200R003C00）Copyright （C) 2011-2012 HUAWEI TECH CO., LTDHuawei AR2220 Router uptime is 0 week，0 day, 0 hour，0 minute BKP 0 version information：1。
PCB Version ：AR01BAK2A VER.NC2。
If Supporting PoE ：No3。
Board Type : AR22204。
MPU Slot Quantity : 15. LPU Slot Quantity : 6MPU 0(Master）: uptime is 0 week, 0 day，0 hour，0 minuteMPU version information :1. PCB Version ：AR01SRU2A VER。
A2。
MAB Version : 03。
Board Type ：AR22204。
BootROM Version : 0命令回显信息中包含了VRP版本，设备型号和启动时间等信息。
步骤二修改系统时间VRP系统会自动保存时间，但如果时间不正确，可以在用户规图下执行clock timezone命令和clock datetime命令修改系统时间.〈Huawei〉clock timezone Local add 08：00：00<Huawei〉clock datetime 12:00:00 2013-09-15可以修改Local字段为当前地区的时区名称。
HCNA-HNTD入门实验指导书V2.2
华为认证系列教程HCNA-HNTD入门华为网络技术与设备实验指导书华为技术有限公司版权声明版权所有© 华为技术有限公司2016。
保留一切权利。
本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。
未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。
版权所有侵权必究。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
华为认证系列教程HCNA-HNTD华为网络技术与设备实验指导书第2.2版本华为认证体系介绍华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解，基于ICT产业链人才职业发展生命周期，以学院化的职业技术认证为指引，搭载华为“云－管－端”融合技术，推出覆盖IP、IT、CT技术领域的认证体系，是业界唯一的ICT全技术领域认证体系。
基于IP、IT、CT技术，华为公司提供了工程师、资深工程师和专家三类技术认证等级，为ICT从业者提供了层次化的培训认证。
华为认证包括10个领域，12个技术方向的认证，是业界唯一覆盖ICT全技术领域的认证体系。
HCNA是对企业网络初级知识和技能的认证。
证明您具备配置和维护小型企业网络的能力。
HCNA认证考查工程师协助设计、部署小型企业网络和基本网络运维的能力。
目的是考察企业网络工程师使用华为网络设备搭建小型企业路由交换网络的能力，使之能承载基本的语音、无线、云、安全和存储等网络应用，满足企业对网络的使用需求。
HCNA定位于企业网络技术领域具备初级知识和技能水平的专业人士。
侧重于对初级企业网络技术的考察和认证。
具备HCNA 证书的工程师是公认的具备小型企业网络通用技术和基本设计能力的专业人士。
HCNP-R&S是对企业网络高级知识和技能的认证。
目的是帮助企业网络工程师使用华为网络设备搭建完整的中小型企业网络，并支撑企业所需的语音、无线、云、安全和存储等应用全面地集成到网络之中，满足企业各种应用对网络的使用需求，并提供较高的安全性、可用性和可靠性。
华为HCIA(HCNA)知识点汇总(含配置案例)
HCNA基本命令常见错误信息提示表文件操作显示文件内容 more 拷贝文件 copy移动文件 move 重命名文件 rename删除文件 delete彻底删除文件 reset recycle-bin 恢复删除文件 undeleteVicT目录操作屏幕上显示当前所处的目录pwd改变当前目录cd显示目录中的文件列表dir创建目录mkdir删除目录rmdir返回根目录cd ..读取文件moreVicT存储设备操作格式化存储设备format修复文件系统异常的存储设备fixdisk查看设备序列号<YD-XYDxjl1c-HW-S2700-JR-01>dis elabel[Board Properties]BoardType=S2710-52P-SI-ACBarCode=2102354128DMF7000158Item=02354128Description=S2710-52P-SI-AC,S2710-52P-SI-AC,S2710-52P-SI-AC(48 Ethernet 10/100 ports,4 Gig SFP,AC 110/220V)Manufactured=2015-07-20VendorName=HuaweiIssueNumber=00CLEICode=<XYD-collect-5720>dis device manufacture-infoSlot Sub Serial-number Manu-date- - - - - - - - - - - - - - - - - - - - - -0 - 210235950310F80002252015-08-221 - 210235950410F80002282015-08-21清除配置文件reset saved-configurationreboot重启后生效恢复出厂设置重新启动交换机，在提示的时候按ctrl+b进入bootroom，选择delete file from flash，进去之后选择文件vrpcfg 并删除掉，就可恢复出厂配置。
hcna网络技术实验指南pdf
hcna网络技术实验指南pdf HCNA网络技术实验指南一、出版信息：华为技术编出版社：人民邮电出版社ISBN：版次：1丛书名：华为ICT认证系列丛书开本：16开出版时间：2014-05-01页数：422正文语种：中文二、内容简介为帮助广大ICT从业人员更好地学习信息和网络技术，华为公司在2012年9月发布了业界首款免费的企业网络仿真软件平台eNSP(Enterprise Network Simulation Platform)。
软件平台推出至今，下载量已超过百万，迅速成为ICT从业人员学习信息和网络技术的shou选工具。
随着学习的深入，越来越多的用户希望能看到与eNSP配套的实验学习指南，从而更好地利用eNSP学习信息和网络技术，并参加华为认证考试。
为此，华为公司与泰克网络实验室(华为授权培训合作伙伴)联合编写了《HCNA网络技术实验指南》。
《HCNA网络技术实验指南》zui大的特点是依据HCNA的知识点，基于eNSP搭建企业网络真实场景，并给出了大量的配置案例，将真实场景与配置实例紧密结合，使读者能够更快速、更直观、更深刻地掌握HCNA所需的知识，提高操作技能，增强实战经验。
《华为ICT认证系列丛书：HCNA网络技术实验指南》主要内容包括eNSP使用说明、VRP基础操作、二层交换技术和三层路由技术等，特别适合于正在学习HCNA或者想进一步提高对网络知识的理解及实际操作技能的读者。
三、书籍目录第1章eNSP及VRP基础操作1.1 认识eNSP1.2 熟悉VRP基本操作1.3 熟悉常用的IP相关命令1.4 配置通过Telnet登录系统1.5 配置通过STelnet登录系统1.6 配置通过>进行文件操作第2章交换机基础配置2.1 交换机基础配置2.2 理解ARP及Proxy ARP第3章VLAN3.1 VLAN基础配置及Access接口3.2 配置Trunk接口3.3 理解Hybrid接口的应用3.4 利用单臂路由实现VLAN间路由3.5 利用三层交换机实现VLAN间路由第4章生成树4.1 STP配置和选路规则4.2 配置STP定时器4.3 RSTP基础配置4.4 MSTP基础配置第5章其他交换技术5.1 GVRP基础配置5.2 Smart Link与Monitor Link5.3 配置Eth-Trunk链路聚合第6章静态路由6.1 静态路由及默认路由基本配置6.2 浮动静态路由及负载均衡第7章RIP7.1 RIP路由协议基本配置7.2 配置RIPv2的认证7.3 RIP路由协议的汇总7.4 配置RIP的版本兼容、定时器及协议优先级7.5 配置RIP抑制接口及单播更新7.6 RIP与不连续子网7.7 RIP的水平分割及触发更新7.8 配置RIP路由附加度量值7.9 RIP的故障处理7.10 RIP的路由引入第8章OSPF8.1 OSPF单区域配置8.2 OSPF多区域配置8.3 配置OSPF的认证8.4 OSPF被动接口配置8.5 理解OSPF Router-ID8.6 OSPF的DR与BDR8.7 OSPF开销值、协议优先级及计时器的修改8.8 连接RIP与OSPF网络8.9 使用RIP、OSPF发布默认路由第9章VRRP9.1 VRRP基本配置9.2 配置VRRP多备份组9.3 配置VRRP的跟踪接口及认证第10章基础过滤工具10.1 配置基本的访问控制列表10.2 配置高级的访问控制列表10.3 配置前缀列表第11章广域网11.1 WAN接入配置11.2 PPP的认证11.3 帧中继基本配置11.4 OSPF在帧中继网络中的配置第12章DHCP12.1 配置基于接口地址池的DHCP 12.2 配置基于全局地址池的DHCP 12.3 配置DHCP中继第13章IPv613.1 IPv6基础配置13.2 RIPng基础配置13.3 OSPFv3基础配置第14章其他特性14.1 实现eNSP与真实PC桥接14.2 SNMP基础配置14.3 GRE协议基础配置14.4 配置NAT附录命令索引四：下载地址HCNA网络技术实验指南.pdf。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
fi一、静态路由的配置实例：实验目的：将拓扑图网络设备和节点，实现网络互通。
1、规划PC和路由器各接口IP地址；配置路由器和PC的IP地址，并测试直连路由是否通过：2、[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //IP地址设置[R1]display ip routing-table //查询R1的路由表蓝色表示辅助指令[R1]display ip interface brief //查询路由器接口IP设置是否正确注：其他接口同理！3、静态路由的配置（给路由器添加路由）：[R2]ip route-static 192.168.1.0 24 12.1.1.1 //静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）[R2]undo ip route-static 192.168.1.0 24 12.1.1.1 //删除指令[R1]ip route-static 23.1.1.0 24 12.1.1.2[R3]ip route-static 12.1.1.0 24 23.1.1.1[R3]ip route-static 192.168.1.0 24 23.1.1.1[R3]interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号[R3-LoopBack0]ip address 3.3.3.3 24 //设置环回接口IP地址4、默认路由的配置：默认路由：不知道往哪里去的数据包都交给默认路由。
（不安全、应用在边界路由即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路由解决该问题。
[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //或0.0.0.0 012.1.1.2[R2]ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2问题：1、为什么要在边界路由器上默认路由?答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道往哪里的数据包往互联网上扔！<R2>save //保存路由器配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:yIt will take several minutes to save configuration file, please wait.......Configuration file had been saved successfullyNote: The configuration file will take effect after being activated静态路由的负载分担如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。
达到自由选路功能[R5]ip route-static 2.2.2.0 24 56.1.1.2[R5]ip route-static 2.2.2.0 24 56.1.2.2[R5]ip route-static 2.2.2.0 24 56.1.3.2rip动态路由实例二、rip动态路由协议配置，使下图设备全网互通实验目的：通过进程rip[R1]rip // 启动[R1-rip-1]类地址）1.1.1.1是A[R1-rip-1]network 1.0.0.0 //宣告直连的主类网络（因为[R1-rip-1]network 12.0.0.0[R2]rip[R2-rip-1][R2-rip-1]network 2.0.0.0[R2-rip-1]network 23.0.0.0[R2-rip-1]network 12.0.0.0[R3]rip[R3-rip-1][R3-rip-1]network 3.0.0.0[R3-rip-1]network 23.0.0.0的方法：RIPv2修改成版本路由器改成统一版本注意要将网络中的所有运行rip[R3-rip-1]version 2 //工作原理：运行rip的路由器，每过30秒会把自己完整的路由表发送给邻居（相邻的路由器），并且发出去的时候以跳数加+1发出去。
（收到邻居发来的路由表以后，先检查自己的路由表如果有就学习，没有就丢弃）Rip路由协议通常使用在中小型网络，路由器限制15台以内.问题：解决路由环路的办法？1、触发更新，用来避免环路限制跳数2、水平分割3、路由中毒/毒性翻转/路由毒化、4Rip计时器5、路由协议默认启用的）rip（以上方法都是虽然更改成版本2RIPv2可以解决不连续子网问题，但是会使路由表变大。
为了提高路由器性能需要进行路由手动汇总！[R1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0 （掩码需要进行换算）前提是R1路由器有以下环回接口：172.16.1.1 172.16.2.1 172.16.3.1 将这三个IP地址换算出子网掩码RIP支持接口明文验证和密文验证明文：密码123密文：nonstandard 国际标准加密算法。
Usual 华为私有加密算法。
三、OSPF动态路由协议[R1]ospf 1 //启动ospf进程，进程号为1，进程号只具有本地意义（即只区别当前R1路由器的进程号）[R1-ospf-1][R1]ospf 1 router-id 1.1.1.1 //在ospf进程后可以加router-id的参数<R1>reset ospf process //重启OSPF进程，（手动指定OSPF的router-id参数后，需要重启router-id）[R1-ospf-1]area 0 //进入区域0，也叫主干区域[R1-ospf-1-area-0.0.0.0][R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 //宣告直连网络（地址）进区域0 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 //宣告直连网络进区域0, 0.0.0.255是反掩码（匹配IP地址的范围）路由器同理R2Router-id:用来标识一台运行OSPF协议的路由器，并且该标识使用点分十进制来表示，且几乎所有的OSPF报文中都会携带router-id.Router-id.路由器会自己选举OSPF，那么router-id进程，没有配置OSPF注意：如果一开始启动．区域只针对接口四、端口聚合技术实例[SW1]interface Eth-Trunk 1 //创建一个汇聚组[SW1-Eth-Trunk1][SW1-GigabitEthernet0/0/1]eth-trunk 1 //将端口GE0/0/1 添加进汇聚组eth-trunk 1 [SW1-GigabitEthernet0/0/2]eth-trunk 1 //将端口GE0/0/2 添加进汇聚组eth-trunk 1 [SW1-GigabitEthernet0/0/3]eth-trunk 1 //将端口GE0/0/3 添加进汇聚组eth-trunk 1 SW2交换机配置同理[SW2-GigabitEthernet0/0/3]display current-configuration //任意模式下检查配置是否成功修改交换机接口速率五、VLAN实验配置实例1、单一VLAN[SW1]vlan 10[SW1]vlan 20 //创建vlan10 和vlan 20[SW1-GigabitEthernet0/0/2]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/2]port default vlan 10 //设定该接口只能通过vlan 10标签的数据包SW1-GigabitEthernet0/0/3]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/3]port default vlan 20 //设定该接口只能通过vlan 20标签的数据包[SW1-GigabitEthernet0/0/1]port link-type trunk //设定该接口类型为trunk[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan ? //INTEGER<1-4094> VLAN ID // 同行的vlan 标签号all All // all表示所有的VLAN标签[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //该接口所有的VLAN数据包都通行SW2交换机配置同理2、VLAN间路由配置实例（单臂路由）[SW1]vlan 10[SW1]vlan 20[SW1-GigabitEthernet0/0/2]port link-type access[SW1-GigabitEthernet0/0/2]port default vlan 10[SW1-GigabitEthernet0/0/3]port link-type access[SW1-GigabitEthernet0/0/3]port default vlan 20trunk[SW1-GigabitEthernet0/0/1]port link-type trunk //该接口类型为数据包通过[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //允许所有VLAN查询可以设置的子接口编号[R1]interface GigabitEthernet 0/0/0.? // <1-4096> GigabitEthernet interface subinterface number进入路由器子接口[R1]interface GigabitEthernet 0/0/0.1 //VLAN 10 该接口用来识别[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 // arp广播[R1-GigabitEthernet0/0/0.1]arp broadcast enable // 打开 IP地址[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 //设置子接口[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20[R1-GigabitEthernet0/0/0.2]arp broadcast enable[R1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 242、VLAN间路由配置实例(三层交换机的VLAN间路由)[SW1]vlan 10[SW1]vlan 20 //创建vlan10 和vlan 20[SW1-GigabitEthernet0/0/1]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/1]port default vlan 10 //设定该接口只能通过vlan 10标签的数据包[SW1-GigabitEthernet0/0/2]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/2]port default vlan 20 //设定该接口只能通过vlan 20标签的数据包[SW1]interface Vlanif 10 //进入SW1交换机的VLAN 10接口[SW1-Vlanif10]ip address 192.168.1.254 24 //设定该VLAN接口IP地址[SW1]interface Vlanif 20 //进入SW1交换机的VLAN 10接口[SW1-Vlanif10]ip address 192.168.2.254 24 //设定该VLAN接口IP地址虚拟路由冗余协议（公有协议）VRRP六、．配置IP地址和执行OSPF路由协议之后：[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.100 //虚拟网关[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 105 //设置R2路由器该接口的的优先级为 105 （使该路由器成为主路由，R3如果优先级低于R2.那么R3则成为从路由）,vrrp路由器默认优先级为100 。