网络技术基础与计算思维实验教程——基于华为eNSP

前 言
                                                          本书是与《网络技术基础与计算思维》(主教材)配套的实验教材，以华为eNSP软件为实验平台，针对主教材内容设计了大量帮助读者理解、掌握主教材内容的实验。这些实验由两部分组成: 一部分实验是主教材中的案例和实例的具体实现，用于验证主教材内容，帮助学生更好地理解、掌握主教材内容；另一部分实验是实际问题的解决方案，给出使用华为网络设备设计具体网络的方法和步骤。
华为eNSP软件实验平台的人机界面非常接近实际华为网络设备的配置过程，除了连接线缆等物理动作外，学生通过华为eNSP软件实验平台完成实验的过程与通过实际华为网络设备完成实验的过程几乎没有差别。通过华为eNSP软件实验平台，学生可以完成复杂网络系统的设计、配置和验证过程。更为难得的是，通过与Wireshark结合，华为eNSP软件实验平台可以基于具体网络环境分析各种协议运行过程中网络设备之间交换的报文类型和报文格式。
主教材《网络技术基础与计算思维》和本实验教程相得益彰，主教材为学生提供了网络设计原理和技术， 本实验教程提供了在华为eNSP软件实验平台上运用主教材提供的理论和技术设计、配置和调试各种规模的网络的步骤和方法，学生用主教材提供的网络设计原理和技术指导实验，反过来又通过实验来加深理解网络设计原理和技术，使课堂教学和实验形成良性互动，真正实现使学生掌握网络基本概念、原理和技术，具有设计、配置和运用网络的能力，了解华为网络设备，能够使用华为网络设备设计、配置和调试各种规模的网络的教学目标。
本实验教程适合作为计算机网络课程的实验指南，也可供使用华为网络设备进行网络设计的工程技术人员参考。以《网络技术基础与计算思维》为教材的MOOC课程“网络技术与应用”被评为国家精品在线开放课程，已经在学堂在线和中国大学MOOC上线。
限于作者的水平，书中不足之处在所难免，殷切希望使用本书的老师和学生批评指正，也殷切希望读者能够就本实验教程内容和叙述方式提出宝贵建议和意见，以便作者进一步完善本实验教程内容。作者Email地址为shenxinshan@163.com。

作者2020年1月

本书是与《网络技术基础与计算思维》(主教材)配套的实验教材，以华为eNSP软件为实验平台，针对主教材内容设计了大量帮助读者理解、掌握主教材内容的实验，这些实验同时也为读者运用华为网络设备设计各种规模的网络提供了思路和方法。 本书适合作为计算机网络课程的实验指南，也可供使用华为网络设备进行网络设计的工程技术人员参考。

沈鑫剡，教授，长期从事网络技术和网络安全的研究教学，出版20余部有关网络技术和网络安全的教材，作为负责人的MOOC《网络技术与应用》被评为国家精品在线课程。

目 录
                                                          第1章实验基础1
1.1华为eNSP使用说明1
1.1.1功能介绍1
1.1.2用户界面2
1.1.3设备模块安装过程12
1.1.4设备CLI界面14
1.2CLI命令视图14
1.2.1用户视图14
1.2.2系统视图15
1.2.3CLI帮助工具16
1.2.4取消命令过程17
1.2.5保存拓扑结构18
1.3报文捕获过程19
1.3.1启动Wireshark19
1.3.2配置显示过滤器20
1.4网络设备配置方式22
1.4.1控制台端口配置方式23
1.4.2Telnet配置方式23
第2章以太网实验27
2.1华为交换机的几点说明27
2.1.1华为交换机转发项类型27
2.1.2华为交换机端口类型28
2.2集线器和交换机工作原理验证实验29
2.2.1实验内容29
2.2.2实验目的29
2.2.3实验原理29
2.2.4关键命令说明30〖1〗〖3〗网络技术基础与计算思维实验教程——基于华为eNSP目录〖3〗〖3〗2.2.5实验步骤31
2.2.6命令行接口配置过程33
2.3交换式以太网实验34
2.3.1实验内容34
2.3.2实验目的35
2.3.3实验原理35
2.3.4关键命令说明36
2.3.5实验步骤36
2.3.6命令行接口配置过程42
2.4单交换机VLAN划分实验43
2.4.1实验内容43
2.4.2实验目的44
2.4.3实验原理44
2.4.4关键命令说明45
2.4.5实验步骤45
2.4.6命令行接口配置过程55
2.5跨交换机VLAN配置实验56
2.5.1实验内容56
2.5.2实验目的56
2.5.3实验原理57
2.5.4关键命令说明58
2.5.5实验步骤58
2.5.6命令行接口配置过程62
第3章无线局域网实验65
3.1扩展服务集实验65
3.1.1实验内容65
3.1.2实验目的65
3.1.3实验原理66
3.1.4关键命令说明66
3.1.5实验步骤70
3.1.6命令行接口配置过程77
3.2APRepeater实验81
3.2.1实验内容81
3.2.2实验目的81
3.2.3实验原理82
3.2.4关键命令说明82
3.2.5实验步骤84
3.2.6命令行接口配置过程92
3.3WDS实验96
3.3.1实验内容96
3.3.2实验目的96
3.3.3实验原理97
3.3.4实验步骤98
3.3.5命令行接口配置过程104
第4章IP和网络互联实验108
4.1直连路由项配置实验108
4.1.1实验内容108
4.1.2实验目的109
4.1.3实验原理109
4.1.4关键命令说明110
4.1.5实验步骤110
4.1.6命令行接口配置过程116
4.2静态路由项配置实验117
4.2.1实验内容117
4.2.2实验目的118
4.2.3实验原理118
4.2.4关键命令说明118
4.2.5实验步骤119
4.2.6命令行接口配置过程123
4.3点对点信道互联以太网实验124
4.3.1实验内容124
4.3.2实验目的125
4.3.3实验原理125
4.3.4关键命令说明125
4.3.5实验步骤127
4.3.6命令行接口配置过程135
4.4默认路由项配置实验137
4.4.1实验内容137
4.4.2实验目的138
4.4.3实验原理138
4.4.4实验步骤139
4.4.5命令行接口配置过程144
4.5路由项聚合实验145
4.5.1实验内容145
4.5.2实验目的145
4.5.3实验原理145
4.5.4实验步骤147
4.5.5命令行接口配置过程150
4.6RIP配置实验151
4.6.1实验内容151
4.6.2实验目的152
4.6.3实验原理152
4.6.4关键命令说明152
4.6.5实验步骤153
4.6.6命令行接口配置过程159
4.7多端口路由器互联VLAN实验161
4.7.1实验内容161
4.7.2实验目的161
4.7.3实验原理161
4.7.4实验步骤162
4.7.5命令行接口配置过程166
4.8单臂路由器互联VLAN实验167
4.8.1实验内容167
4.8.2实验目的167
4.8.3实验原理167
4.8.4关键命令说明169
4.8.5实验步骤169
4.8.6命令行接口配置过程175
4.9三层交换机IP接口实验177
4.9.1实验内容177
4.9.2实验目的177
4.9.3实验原理178
4.9.4关键命令说明178
4.9.5实验步骤178
4.9.6命令行接口配置过程184
4.10多个三层交换机互连实验185
4.10.1实验内容185
4.10.2实验目的186
4.10.3实验原理186
4.10.4实验步骤187
4.10.5命令行接口配置过程193
4.11两个三层交换机互连实验195
4.11.1实验内容195
4.11.2实验目的195
4.11.3实验原理196
4.11.4实验步骤201
4.11.5命令行接口配置过程214
第5章Internet接入实验217
5.1PPPoE基本配置实验217
5.1.1实验内容217
5.1.2实验目的217
5.1.3实验原理218
5.1.4关键命令说明219
5.1.5实验步骤221
5.1.6命令行接口配置过程225
5.2内部以太网接入Internet实验228
5.2.1实验内容228
5.2.2实验目的229
5.2.3实验原理229
5.2.4关键命令说明230
5.2.5实验步骤230
5.2.6命令行接口配置过程234
5.3内部无线局域网接入Internet实验235
5.3.1实验内容235
5.3.2实验目的236
5.3.3实验原理236
5.3.4实验步骤237
5.3.5命令行接口配置过程242
5.4VPN配置实验245
5.4.1实验内容245
5.4.2实验目的245
5.4.3实验原理246
5.4.4关键命令说明246
5.4.5实验步骤248
5.4.6命令行接口配置过程254
第6章应用层实验257
6.1域名系统配置实验257
6.1.1实验内容257
6.1.2实验目的257
6.1.3实验原理258
6.1.4实验步骤258
6.1.5命令行接口配置过程263
6.2无中继DHCP配置实验263
6.2.1实验内容263
6.2.2实验目的264
6.2.3实验原理264
6.2.4关键命令说明264
6.2.5实验步骤265
6.2.6命令行接口配置过程271
6.3中继DHCP配置实验272
6.3.1实验内容272
6.3.2实验目的273
6.3.3实验原理273
6.3.4关键命令说明274
6.3.5实验步骤275
6.3.6命令行接口配置过程282
6.4远程配置网络设备实验284
6.4.1实验内容284
6.4.2实验目的284
6.4.3实验原理285
6.4.4关键命令说明285
6.4.5实验步骤287
6.4.6命令行接口配置过程294
第7章网络安全实验297
7.1RIP路由项欺骗攻击和防御实验297
7.1.1实验内容297
7.1.2实验目的298
7.1.3实验原理298
7.1.4关键命令说明298
7.1.5实验步骤299
7.1.6命令行接口配置过程306
7.2DHCP欺骗攻击与防御实验308
7.2.1实验内容308
7.2.2实验目的309
7.2.3实验原理309
7.2.4关键命令说明310
7.2.5实验步骤310
7.2.6命令行接口配置过程320
7.3安全端口配置实验322
7.3.1实验内容322
7.3.2实验目的322
7.3.3实验原理323
7.3.4关键命令说明323
7.3.5实验步骤324
7.3.6命令行接口配置过程329
7.4无状态分组过滤器配置实验330
7.4.1实验内容330
7.4.2实验目的330
7.4.3实验原理330
7.4.4关键命令说明331
7.4.5实验步骤332
7.4.6命令行接口配置过程343
7.5有状态分组过滤器配置实验344
7.5.1实验内容344
7.5.2实验目的345
7.5.3实验原理345
7.5.4关键命令说明346
7.5.5实验步骤348
7.5.6命令行接口配置过程355
第8章校园网设计和实现过程357
8.1校园布局和设计要求357
8.1.1校园布局357
8.1.2网络拓扑结构358
8.1.3数据传输网络设计要求358
8.1.4安全系统设计要求359
8.1.5设备选型和端口配置359
8.2交换机VLAN划分过程360
8.2.1创建VLAN和VLAN端口分配原则361
8.2.2VLAN划分过程361
8.3IP接口定义过程和RIP配置过程363
8.3.1互联网结构和IP接口363
8.3.2RIP配置过程365
8.4应用服务器配置过程365
8.4.1服务器网络信息配置过程365
8.4.2DHCP服务器配置过程365
8.4.3DNS服务器配置过程366
8.5安全功能配置过程366
8.5.1保护Email服务器的分组过滤器配置过程367
8.5.2保护Web服务器的分组过滤器配置过程367
8.5.3保护DNS服务器的分组过滤器配置过程367
8.5.4保护DHCP服务器的分组过滤器配置过程367
8.6华为eNSP实现过程368
8.6.1华为eNSP设备选型限制368
8.6.2实验步骤368
8.6.3命令行接口配置过程381
参考文献387

本书是与《网络技术基础与计算思维》(主教材)配套的实验教材，以华为eNSP软件为实验平台，针对主教材内容设计了大量帮助读者理解、掌握主教材内容的实验，这些实验同时也为读者运用华为网络设备设计各种规模的网络提供了思路和方法。 本书适合作为计算机网络课程的实验指南，也可供使用华为网络设备进行网络设计的工程技术人员参考。

沈鑫剡，教授，长期从事网络技术和网络安全的研究教学，出版20余部有关网络技术和网络安全的教材，作为负责人的MOOC《网络技术与应用》被评为国家精品在线课程。