HCIE Lab3.2 config-2020 display-华为-huawei-vrp

最新推荐文章于 2024-11-20 16:41:16 发布
原创 最新推荐文章于 2024-11-20 16:41:16 发布 · 953 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为 #huawei

此博客展示了华为路由器的详细配置，包括VLAN、集群、NDP、STP等网络配置，以及接口、Trunk设置，适用于网络工程师进行网络部署和管理。

<LSW3>dis cu    
<LSW3>dis current-configuration  
#
sysname LSW3
#
vlan batch 10 20
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 10 vlan 10
 instance 20 vlan 20
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 stp edged-port enable
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/11
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
return
<LSW3>  

<LSW4>dis cu    
<LSW4>dis current-configuration  
#
sysname LSW4
#
vlan batch 10 20
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 10 vlan 10
 instance 20 vlan 20
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
 stp edged-port enable
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/11
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
return
<LSW4> 

<LSW1>dis cu    
<LSW1>dis current-configuration  
#
sysname LSW1
#
vlan batch 10 20
#
stp instance 10 root primary
stp instance 20 root secondary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 10 vlan 10
 instance 20 vlan 20
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface Eth-Trunk12
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
 load-balance src-dst-mac
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
 stp edged-port enable
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/11
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
 eth-trunk 12
#
interface GigabitEthernet0/0/24
 eth-trunk 12
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
return
<LSW1>   
<LSW1>
<LSW2>dis cu    
<LSW2>dis current-configuration  
#
sysname LSW2
#
vlan batch 10 20
#
stp instance 10 root secondary
stp instance 20 root primary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 10 vlan 10
 instance 20 vlan 20
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface Eth-Trunk12
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
 load-balance src-dst-mac
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
 stp edged-port enable
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/11
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
 eth-trunk 12
#
interface GigabitEthernet0/0/24
 eth-trunk 12
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
return
<LSW2>   
<LSW2>
<LSW2>

CE1>
<CE1>dis cu    
<CE1>dis current-configuration  
[V200R003C00]
#
 sysname CE1
#
 board add 0/2 4GET 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 time-range worktime 08:00 to 18:00 working-day   
#
router id 172.17.1.1 
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 deny source 10.3.2.10 0 
 rule 10 permit source 10.3.0.0 0.0.255.255 
 rule 15 deny 
#
acl number 3000  
 rule 5 permit tcp destination-port range 6881 6999 time-range worktime 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
 nat address-group 1 102.0.1.2 102.0.1.6
#
interface GigabitEthernet0/0/0
 ip address 10.2.12.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/1.1
 dot1q termination vid 10
 ip address 10.2.11.1 255.255.255.252 
 arp broadcast enable
#
interface GigabitEthernet0/0/1.2
 dot1q termination vid 20
 ip address 10.2.11.5 255.255.255.252 
 arp broadcast enable
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/2.10
 dot1q termination vid 10
 ip address 10.3.1.1 255.255.255.0 
 vrrp vrid 1 virtual-ip 10.3.1.254
 vrrp vrid 1 priority 200
 vrrp vrid 1 preempt-mode timer delay 60
 arp broadcast enable
#
interface GigabitEthernet0/0/2.20
 dot1q termination vid 20
 ip address 10.3.2.1 255.255.255.0 
 vrrp vrid 2 virtual-ip 10.3.2.254
 arp broadcast enable
#
interface GigabitEthernet2/0/0
#
interface GigabitEthernet2/0/1
 ip address 100.0.1.1 255.255.255.252 
 qos car outbound acl 3000 cir 1000 cbs 188000 pbs 313000 green pass yellow pass
 red discard
 nat server protocol tcp global 102.0.1.1 ftp inside 10.3.2.10 ftp
 nat server protocol tcp global 102.0.1.1 www inside 10.3.2.10 www
 nat outbound 2000 address-group 1 
#
interface GigabitEthernet2/0/2
#
interface GigabitEthernet2/0/3
#
interface NULL0
#
interface LoopBack0
 ip address 172.17.1.1 255.255.255.255 
#
interface LoopBack1
 ip address 102.0.1.123 255.255.255.0 
#
bgp 65000
 peer 10.2.11.2 as-number 100 
&n

最低0.47元/天 解锁文章
3.0-LAB1-C1 实验
agonilw的博客
10-21 1294
1、二层配置 2、IGP配置 3、MPLS-v-pn跨域配置 4、HA部分 5、QOS部分 6、IPV6部分
stp edged-port enable 概念及题目
最新发布
weixin_42185241的博客
10-05 764
摘要： 华为/H3C交换机中的STP边缘端口（stp edged-port）是直接连接终端设备（如PC、服务器）的端口，通过跳过STP的Listening和Learning状态（30秒延迟），实现“秒级”接入。其核心特性包括：立即转发、不触发拓扑变更，并需配合BPDU保护（stp bpdu-protection）防止非法设备接入导致环路。实验演示了配置边缘端口后端口快速转发的效果及BPDU保护的触发机制。最佳实践建议所有终端端口均启用该功能，并全局开启BPDU保护以增强安全性。等效于Cisco的PortFa
HCIE-LAB 3.0-V2 实验解法.docm
05-05
HCIE-LAB2 3.0
telnet成功_网络安全访问控制列表ACL控制telnet登录，一分钟了解下
weixin_39720662的博客
11-21 981
一、需求 1.路由器名为:cisco1、cisco2; 2.cisco1的S0端口与cisco2的S0端口相连，IP地址如图所示,在cisco2上设置特权密码为cisco，线路密码为cisco； 3.从cisco1使用PING命令测试到cisco2的连通性，结果可达，但却不可以 TELNET到cisco2。二、拓扑三、步骤有两种方法实现方法一:使用扩展ACL1.检测基本配置cisco2(confi...
BGP综合实验
weixin_62443409的博客
10-29 5446
1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。2、设备名称均使用拓扑上名称改名，并且区分大小写。3、整张拓扑均使用私网地址进行配置。4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1、5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。
HCIP之路BGP路径属性，BGP优选，BGP路由过滤，BGP社团，BGP优化，多出口BGP部署方式，企业网三层架构
qq_39744805的博客
05-13 1349
第十三天 BGP的选路 BGP选路的前提条件 --- 丢弃所有不可用的路由信息 属性的名称 传播范围 默认值 评判标准（大优还是小优）（大了好还是小了好） PV 不传播 0（0-65535） 越大越优 LP BGP对等体之间 100 越大越优 ..
HCIE-RS-LAB-3.0.zip
04-16
【HCIE-RS-LAB-3.0.zip】是一个压缩包文件，主要针对华为认证的“HCIE-RS”（华为认证ICT专家-路由与交换）的实验室考试部分，版本为3.0。该文件可能包含了最新的考试内容和学习资料，帮助考生准备这个高级别的网络...
华为云计算认证 HCIE-Cloud Computing- LAB 2.0题
03-07
### 华为云计算认证HCIE-Cloud Computing-LAB 2.0知识点解析 #### 实验环境及拓扑 - **华为考试中心HCIE-Cloud V2.0实验环境**： - **硬件设备**：实验环境由5台华为RH2288HV3服务器、1台华为S5700交换机以及1台...
华为HCIE-RS3.0-LAB.rar拓扑图，预配
02-20
【华为HCIE-RS3.0-LAB拓扑与预配详解】 华为HCIE（Huawei Certified ICT Expert）是华为认证体系中的最高级别，其中RS（Routing & Switching）方向专注于网络路由与交换技术，是网络专业人士提升技能的重要途径。在...
HCIE-RS 3.0-LAB2+TS
09-14
HCIE-R&S-v3.0-LAB1拓扑 HCIE-R&S-v3.0-TS 拓扑TAC解法模板 HCIE-R&S-v3.0-TS拓扑 1.需求-Lab1.pdf 1.需求-Lab2.pdf 2.Lab-1&2拓扑.pdf 需求：TS.pdf
HCIE之MPLS VPN练习（十一）
1315963786的博客
03-24 1174
含义都是在第一个PE上的BGP引入vrf 里的ospf时，让ospf携带一个值（DN =1 或 route tag），传给CE，CE站点再把这个带着值的LSA传回给连接相同站点的另一个PE，PE在vrf的ospf接受时通过值判断，是同一个AS的另一台BGP传进的这个vrf…Route tag防环原理：当R2收到R1 > R5 > R6 发过来的5类lsa后，会比对收到的lsa的route tag 和自己的bgp AS号，相同就不接受（和自己相同AS的bgp PE发给相同的CE站点），不同就接受。
华为和思科设备路由协议默认优先级总结
热门推荐
TianYao
02-15 1万+
一.华为设备路由协议默认优先级 华为设备路由协议默认优先级 路由协议 路由协议外部优先级 路由协议内部优先级 直连 0 0 OSPF 10 10 IS-IS 15 15（Level-1）18（Level-2） Static 60 60 RIP 100 100 ospf ASE 150 ...
【无标题】
weixin_63148479的博客
08-05 360
因为R1和R2重发布时会出现次优路径，需要修改BGP路由优先级，使用命令（preference 140 255 255，仅在总部设备上配置即可），配置位置在iPv4-family unicast中。因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1。
期中考试实验
Tanghang_的博客
08-02 290
1.拓扑 2. 实验要求： 1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称改名，并且区分大小写。 3、整张拓扑均使用私网地址进行配置。 4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1、 5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。 6、IBGP部分使用环回建立邻居，EBGP部分
静态路由原理和配置
qq_57377057的博客
06-13 1983
本章学习路由器的基本知识，了解路由器的基本工作原理，静态路由含义，以及如何配置路由器实现通信。 是工作在网络层的设备，能将数据包转发到正确的目的地，并在转发过程中选择最佳路径设备，用于不同网络之间。 主机A到主机B之间所在的网段被许多路由器隔开，这时主机A和主机B的通信就要经过这些中间路由器 。 根据路由表转发数据 接受数据包-查看目的地址-与路由表进行匹配找到转发端口-转发该端口
[Lab7]ACL
weixin_33998125的博客
11-15 222
[Lab7]ACL 访问控制列表简称为ACL，它使用包过滤技术，在路由器上读取第三层及第四层包头中 的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤， 从而达到访问控制的目的。ACL 分很多种，不同场合应用不同种类的ACL。 1. 标准ACL 标准ACL 最简单，是通过使用IP 包中的源IP 地址进行过滤，表号范围1-99 ...
华为----2-生成树协议
weixin_62693307的博客
03-13 2507
-在单位时间内，交换设备处理拓扑变化报文的次数可配置（缺省的单位时间是2秒，缺省的处理次数是1次）。--在运行生成树协议的网络中，根端口和其他阻塞端口状态是依靠不断接收来自上游设备的BPDU维持。stp cost 1000000 #设置端口为阻塞端口（一般情况下不开启--一般为禁用模式，要进入端口设置）当交换机从网络中收到其他设备发送过来的BPDU的时候，会比较BPDU中的根桥BID和自己的BID，较小的BID将作为根桥BID。
RSTP原理与配置
yangchuang111213的博客
11-20 1217
而在RSTP中，如果交换机的端口在连续3次Hello Timer规定的时间间隔内没有收到上游交换机发送的RST BPDU，便会确认本端口和对端端口的通信失败，从而需要初始化P/A进程去重新调整端口角色。当同一个网段里既有运行STP的交换机又有运行RSTP的交换机时，STP交换机会忽略接收到的RST BPDU，而RSTP交换机在某端口上接收到STP BPDU时，会等待两个Hello Time时间之后，把自己的端口转换到STP工作模式，此后便发送STP BPDU，这样就实现了兼容性操作。
DHCP的安装项目
咕咕咕daisy！
11-05 278
清除yum缓存 [root@server3 ~]# yum clean all 创建yum新缓存 [root@server ~]# yum makecache 安装DHCP [root@server3 ~]# yum -y install dhcp.x86_64 查询DHCP安装情况 [root@server3 ~]# rpm -qa | grep dhcp 配置DHCP文件 [root@server3 ~]# /etc/dhcp/dhcp.conf ddns-undate-style
华为HCIE-DC LAB实验配置详解与感谢
华为数据中心认证HCIE-DC LAB实验考试配置1-v2是一份针对华为数据中心专业认证的实战演练文档，主要关注于HCIE-DC（Huawei Certified Information and Communications Engineer - Data Center）实验室考试中的实际...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值