作者：华为技术有限公司 主编
出版社：出版服务编辑部
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
HCNA网络技术实验指南试读：
前言
本书实验包括：“原理概述”、“实验目的”、“实验内容”、“实验拓扑”、“实验步骤”、“思考”等模块。读者应首先阅读“原理概述”和“实验目的”，了解本实验应该掌握的知识和技能，再进行实验操作。实验过程中请读者仔细阅读“实验步骤”中的说明，这些内容将很好地展示实验的思路。最后的“思考”模块，可以启发读者进行进一步思考，使读者能更加深刻地理解相关知识。
为了更便于读者学习和练习，我们把每个实验项目都做成了独立的 eNSP 实验软件包，包括每个实验的最终配置和思考题答案等内容都放到网站上提供给读者下载和学习，读者可以在本书的“使用说明”中找到这些网址。
适用读者对象
本书的基本定位是华为HCNA认证的参考书，全方位涵盖了HCNA的知识点。本书适合于以下几类读者。
• 使用华为路由器和交换机的用户
本书可帮助用户更加熟练地操作和使用华为设备，加深对网络技术的理解，通过实验模拟现网，增加实际项目经验。
• ICT 从业人员
本书可作为工具用书，帮助ICT从业人员熟悉华为设备，具备快速配置华为路由器和交换机的能力，掌握相关网络技术的应用。本书更有助于ICT从业人员获取华为认证，提升在企业中的个人价值。
• 高校学生
本书可作为华为信息与网络技术学院的实验教材，也可作为计算机通信等相关专业学生的自学参考书。配合 eNSP 软件，本书可以帮助学生快速地熟悉华为网络设备的操作，理解和掌握信息和网络技术，使学生能更快地积累企业网络实践经验，更早地获得华为认证，在今后的职业生涯中有一个更好的起步。
• 对信息和网络技术感兴趣的爱好者
本书可作为学习信息和网络技术的参考书籍，使爱好者了解华为产品和技术的特点，掌握华为产品和技术的应用，并为其进一步的技术研究提供工具和指导。
本书主要内容
全书共分为14章，所有实验都是基于eNSP作为实验工具，按照HCNA的知识点进行设计。
第1章：eNSP及VRP基础操作
本章介绍了eNSP软件的基本操作方法、华为VRP通用路由平台的基本操作方法、IP基础配置、Telnet、Stelnet、FTP的操作实例。
第2章：交换机基础配置
本章介绍了华为交换机的基本配置方法，给出了ARP、ARP proxy 的配置实例。
第3章：VLAN
本章给出了VLAN的Access接口、Trunk接口、Hybird接口的配置实例，以及分别通过单臂路由和三层交换机实现VLAN间通信的配置实例。
第4章：生成树
本章给出了STP的配置实例，并详细介绍了STP的选举规则和定时器，给出了RSTP和MSTP的基础配置实例。
第5章：其他交换技术
本章给出了GVRP、Smart-Link与Monitor-Link、Eth-trunk的配置实例。
第6章：静态路由
本章给出了静态路由和默认路由的配置实例，并在此基础上给出了浮动静态路由和负载均衡的配置实例。
第7章：RIP
本章以RIP路由协议为主题，给出了包括基本配置、认证、汇总、版本兼容、故障排除等多方面特性的配置实例。
第8章：OSPF
本章以OSPF路由协议为主题，给出了包括单区域配置、多区域配置、认证、被动接口等多方面特性的配置实例。
第9章：VRRP
本章给出了VRRP的基本配置、多备份组、跟踪接口及认证的配置实例。
第10章：基础过滤工具
本章给出了常用过滤工具、基本的访问控制列表、高级的访问控制列表及前缀列表的配置实例。
第11章：广域网
本章介绍了HDLC和PPP的基础配置方法，给出了PAP和CHAP认证的配置实例，介绍了帧中继的基础配置方法，给出了帧中继网络中OSPF协议的配置实例。
第12章：DHCP
本章给出了基础全局地址池和基础接口地址池的 DHCP 配置实例，同时也给出了DHCP中继的配置实例。
第13章：IPv6
本章介绍了IPv6地址的基础配置，给出了RIPng路由协议和OSPFv3路由协议的配置实例。
第14章：其他特性
本章介绍了SNMP协议的基础配置，给出了GRE协议的配置实例，给出了使用eNSP软件与真实PC进行桥接的方法示例，以及NAT技术的配置实例。
鸣谢
本书由华为公司与泰克网络实验室联合编写，经过双方多位编委老师半年多时间的严格审校、修改和完善，这本实验指南终于高质量完成并得以顺利地出版上市。在此感谢泰克网络实验室各位老师的付出和大力支持，感谢人民邮电出版社各位编辑老师，以及各位编委的辛勤工作！以下是本书主要参与编写老师的介绍。
徐一鸣，具有多年ICT从业经验，现任华为路由交换认证架构师，华为HCIE R&S项目负责人，负责设计和开发华为路由交换领域的认证培训教材，以及培训授课工作；同时负责HCIE R&S考试的执行及面试等工作。
刘晶晶，具有多年ICT从业经验，华为路由交换资深讲师，华为路由交换讲师认证主考官，负责开发华为路由交换领域的认证培训教材，以及培训授课工作。
林康平，全球第一个HCIE的诞生地——泰克网络实验室的创始人，多家大中企业的资深技术顾问。负责过多项金融行业的ICT网络优化、互联网服务提供商三网合一等大型项目。他希望通过自己的技术和经验培养更多优秀的ICT行业人才，其座右铭是：我们一直在努力，从为自己更优秀到帮助别人更优秀。
参与本书编写和审稿的老师虽然有多年ICT从业经验，但因时间仓促，错漏之处在所难免，望读者不吝赐教，在此表示衷心的感谢。读者对于本书有任何意见和建议可以发送邮件至Learning@huawei.com。
以下是参与本书编写和技术审校人员的名单。（排名不分先后）
主编：涂文杰
编委人员：刘晶晶、徐一鸣、宋新华、林康平、邵岩、陈亮、陈世杰、刘大伟、丁林琦、彭丹、沈义鸿
技术审校：江永红、刘洋、张超、李云超
华为认证简介
华为认证是华为公司凭借多年信息通信技术人才培养经验，以及对行业发展的深刻理解，基于 ICT（Information Communication Technology，信息通信技术）产业链人才个人职业发展生命周期，搭载华为“云—管—端”融合技术，推出的覆盖 IP、IT、CT 以及ICT融合技术领域的认证体系，是业界唯一的ICT全技术领域认证体系。
华为公司经过 20 多年在 ICT 行业培训和认证领域的积累，已经在全球形成了完整的培训认证体系，包括自有的培训中心、授权的培训中心以及与高校合作的教育项目，累计参加华为培训的人次已超过300万，培训与考试服务覆盖160多个国家，平均每天有逾250名学员在全球各地接受华为的技术培训。
对行业不同领域的人才，华为均有与之匹配的知识和技能培养解决方案，对其进行准确合理的能力评估。针对个人的职业发展历程，华为提供从工程师到资深工程师、到专家、到架构师，从单一的技术领域到ICT融合的职业认证；针对华为的合作伙伴，基于不同岗位，提供销售专家、解决方案专家、售后专家等专业认证。
要全面了解华为认证培训相关信息，请访问华为培训认证主页（http://support.huawei.com/learning）。
要了解华为认证最新动态，请关注华为认证官方微博（http://e.weibo.com/hwcertification）。
通过华为官方论坛链接（http://support.huawei.com/ecommunity/bbs）点击进入华为认证版块（华为职业认证包含的内容如图1所示），可以和广大用户一起进行技术问题的探讨，以及考试学习资料的分享。图1 华为职业认证的内容
华为路由交换产品介绍
AR系列路由器
2011 年，华为公司发布了第三代企业接入路由器AR G3 系列。该系列采用多核CPU及大容量交换网，是集安全、语音、互联、无线于一体的多业务的企业路由器，并通过了北美权威机构的评测，性能是业界水平的2倍以上，从根本上为企业多业务环境的优质体验提供了保证。
AR G3 系列企业路由器一般位于企业内部与外部网络的连接处，是内部与外部网络之间数据流的唯一出入口，能将多种业务部署在同一设备上，极大地降低了企业网络建设的初期投资与长期运维成本。用户可以根据企业用户规模选择不同规格的AR G3路由器作为出口网关设备。AR系列路由器如图2所示。图2 AR系列路由器
Sx700系列交换机
华为公司于2010年6月推出面向企业网络的Sx700系列交换机。Sx700系列交换机在提供高带宽、高性能服务的基础上，融合了可靠、安全、绿色环保等先进技术，具备强大的扩展性，满足企业网络的持续演进需求。在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低用户的总拥有成本。Sx700 系列交换机基于新一代高性能硬件和统一的VRP平台，主要解决局域网络的部署和建设，以及数据中心的接入应用。在资质和认证方面，华为交换机在基本功能、节能减排、可靠性、互通性等方面都通过了北美权威评测机构的全方位测试和认证，是业界不可多得的高性价比网络产品。Sx700系列交换机如图3所示。图3 Sx700系列交换机
企业网络解决方案
企业网络的构建可根据企业本身的规模大小选择不同的解决方案。例如，一个小型分支机构，可使用S3700作为接入层交换机直接连接到作为网络出口的AR系列路由器。大中型企业网络通常需要分层设计，接入层可部署S3700交换机，实现对不同类型用户终端的接入；汇聚层可采用S5700交换机，下行通过千兆接口连接接入交换机，上行通过万兆光口连接核心层路由器；核心层可根据需求选择不同规格的AR路由器作为核心层设备。
华为数通产品企业网络解决方案场景如图4所示。图4 华为数通产品企业网络解决方案场景
eNSP介绍
eNSP简介
eNSP（Enterprise Network Simulation Platform）是一款由华为自主开发的、免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机及相关物理设备进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，可让广大用户能够在没有真实设备的情况下模拟演练，学习网络技术。
针对越来越多的ICT从业者对真实网络设备模拟的需求，eNSP企业网络仿真平台拥有着仿真程度高、更新及时、界面友好、操作方便等特点。这款仿真软件运行的是与真实设备同样的 VRP 操作系统，能够最大程度地模拟真实设备环境。用户可以利用eNSP模拟工程开局与网络测试，高效地构建企业优质的ICT网络。eNSP支持与真实设备对接，以及数据包的实时抓取，可以帮助用户深刻理解网络协议的运行原理，协助进行网络技术的钻研和探索。另外，用户还可以利用eNSP模拟华为认证相关实验（HCNA、HCNP-R&S、HCIE-R&S 等），能更轻松地获得华为认证，成就技术专家之路。
eNSP 的免费发布，将为用户提供近距离体验华为设备的机会。无论是操作数通产品、维护现网的技术工程师，还是教授网络技术的培训讲师，或者是想要获得华为认证，获得能力认可的在校学生，相信都可以从eNSP中受益。
eNSP的特点
针对影响用户体验的主要问题，例如安装是否方便、仿真度是否够高、是否可视化操作、是否可更新等，eNSP 做到了扬各家之长，避各家之短，给用户带来极佳的操作体验，它具备以下几个特点。
1．人性化图形界面
eNSP全新的UI界面如图5所示。图形化界面不但美观，且操作时可轻松上手，包括拓扑搭建和配置设备等。
2．设备图形化直观展示，支持插拔接口卡
在设备真实的图形化视图下，可将不同的接口卡拖拽到设备空槽位，单击电源开关即可启动或关闭设备，使用户对设备的感受更直观。
3．多机互联，分布式部署
最多可在4台服务器上部署200台左右的模拟设备，并且实现互联，可以模拟大型复杂网络实验。图5 eNSP全新的UI界面
4．高度仿真，实景再现，支持设备功能多
高度仿真的二层转发，运行华为通用路由平台 VRP 系统，支持对路由器、交换机各种特性的仿真和模拟（包括 STP/RSTP/MSTP、Mux VLAN、SEP、GVRP 等各种协议），提供AR全系列仿真款型，支持NAT、防火墙、IPSec、SSLVPN、MQC、AC等功能。
5．不断增加的功能特性模拟
随着真实产品的升级更新，软件将支持增加更多更新的功能特性与之对应。用户发现任何问题都可以通过华为support-e官网论坛进行问题反馈，华为公司有专人负责技术支持和疑问解答，亦可通过邮箱 eNetwork_tools@huawei.com 进行反馈，反馈的问题和建议将通过后续月度版本予以快速响应。
6．完全免费
软件完全免费，面向所有人群开放下载，用户可登录http://enterprise.huawei.com/cn/华为官方网站进行下载。
使用说明
本书基于的eNSP软件版本为V100R002C00B210，请读者于官网上对应下载使用，以避免因使用软件版本不符而造成实际实验操作与书中内容不一致。
受篇幅所限，在本书的实验现象输出命令中，凡是不与实验主题相关的部分都以省略号“……”替代。
另外，实验常用的设备接口在正文中以缩略词表示，如Ethernet 0/0/0以E 0/0/0 表示；Gigabit Ethernet 0/0/0 以GE 0/0/0 表示；Serial 0/0/0 以S 0/0/0 表示。
本书中每个实验的拓扑图、思考题答案及最终配置都以电子文件形式在网页上提供免费下载，详情请访问华为官方论坛链接（http://support.huawei.com/ecommunity/bbs）点击进入华为认证版块（二维码如图6所示）；或者访问泰克网络实验室官方网站中的华为版块（二维码如图7所示）链接（http://www.tech-lab.cn/huawei）。图6 华为官方论坛中华为论证版块中的二维码图7 泰克网络实验室官方网站中华为版块中的二维码
本书常用图标sAR系列路由器S5700S3700帧中继交换机集线器网络云服务器FTP/HTTP客户端PC模拟器以太网线串口线第1章eNSP及VRP基础操作
1.1 认识eNSP
1.2 熟悉VRP基本操作
1.3 熟悉常用的IP相关命令
1.4 配置通过Telnet登录系统
1.5 配置通过STelnet登录系统
1.6 配置通过FTP进行文件操作1.1 认识eNSP
原理概述
eNSP 作为一款网络仿真工具平台，可模拟华为企业级路由器和交换机的大部分特性，可模拟 PC 终端、集线器、网络云、帧中继交换机等。通过仿真设备配置功能，用户可以快速学习华为命令行，可通过真实网卡实现与真实网络设备的对接，并且还可以模拟接口抓包，直观感受各种协议的报文交互过程。
eNSP 使用图形化操作界面，支持拓扑创建、修改、删除、保存等操作；支持设备拖拽、接口连线操作，通过不同颜色直观反映设备与接口的运行状态。eNSP 还预置了大量工程案例，可直接打开演练学习。
eNSP 支持单机版本和多机版本，单机部署指只在一台主机上完成组网，多机部署指Server端分布式部署在多台服务器上。多机组网场景最大可模拟200台设备组网规模。
华为完全免费对外开放eNSP，直接下载安装即可使用，无需申请license。初学者、专业人员、学生、讲师、技术人员均能免费使用。
实验目的
• 认识eNSP
• 掌握eNSP 的安装方法
• 了解eNSP 的各种功能
• 掌握运用eNSP 搭建网络拓扑并进行实验的操作方法
实验内容
本实验将从安装eNSP开始，全方位介绍eNSP的功能，包括eNSP软件的主界面、各工具栏的使用方法、eNSP 所支持的网络设备以及如何灵活地使用这些设备搭建网络拓扑图，模拟现实组网。
实验步骤
1．安装eNSP
不管是学习网络知识还是用于复现现网问题或项目交付前的预模拟等，都需要模拟组网验证。但现实中往往缺少真实设备，而通过 eNSP 可以很方便地组建虚拟网络，模拟现实网络环境进行实验。
在华为官方网站（http://enterprise.huawei.com）上可以下载到最新版本的eNSP安装包。由于eNSP上每台虚拟设备都要占用一定的内存资源，所以eNSP对系统的最低配置要求为：CPU双核2.0GHz或以上，内存2GB，空闲磁盘空间2GB，操作系统为Windows XP、Windows Server 2003或Windows 7，在最低配置的系统环境下组网设备最大数量为10台。
安装eNSP前请先检查系统配置，确认满足最低配置后再进行安装，步骤如下。
步骤1：双击安装程序文件，打开安装向导。
步骤2：在“选择安装语言”对话框中选择“中文（简体）”，单击“确定”按钮，如图1-1所示。图1-1 选择安装语言
步骤3：进入欢迎界面，单击“下一步（N）”按钮，如图1-2所示。图1-2 欢迎界面
步骤4：设置安装的目录（整个目录路径都不能包含非英文字符），单击“下一步（N）”按钮，如图1-3所示。图1-3 选择安装位置
步骤5：设置eNSP程序快捷方式在开始菜单中显示的名称，单击“下一步（N）”按钮，如图1-4所示。图1-4 选择开始菜单文件夹
步骤6：选择是否要在桌面创建快捷方式，单击“下一步（N）”按钮，如图1-5所示。图1-5 选择创建桌面快捷方式
步骤7：选择需安装的软件，注意：首次安装请选择安装全部软件，单击“下一步（N）”按钮，如图1-6所示。图1-6 选择安装其他程序
步骤8：确认安装信息后，单击“安装（I）”按钮开始安装，如图1-7所示。图1-7 准备安装
步骤9：安装完成后，若不希望立刻打开程序，可取消选中“运行eNSP”复选框。单击“完成（F）”按钮结束安装，如图1-8所示。图1-8 安装完成
2．熟悉eNSP界面
启动eNSP模拟器，可以看到其主界面，如图1-9所示。图1-9 eNSP主界面
eNSP主界面分为五大区域。区域1是主菜单，提供“文件”、“编辑”、“视图”、“工具”、“帮助”菜单，它们的作用如下。
■“文件”菜单用于拓扑图文件的打开、新建、保存、打印等操作。
■“编辑”菜单用于撤销、恢复、复制、粘贴等操作。
■“视图”菜单用于对拓扑图进行缩放和控制左右侧工具栏区的显示。
■“工具”菜单用于打开调色板工具添加图形、启动或停止设备、进行数据抓包和各选项的设置。
■“帮助”菜单用于查看帮助文档、检测是否有可用更新、查看软件版本和版权信息。
■进入工具菜单，选择“选项”命令，在弹出的“选项”对话框中设置软件的参数，如图1-10所示。
试读结束[说明：试读内容隐藏了图片]