华为路由器的配置(实训).ppt

《华为路由器的配置(实训).ppt》由会员分享，可在线阅读，更多相关《华为路由器的配置(实训).ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实训二十一、华为路由器的配置,重点内容 华为路由器的基本配置命令； 掌握华为路由器的配置；,实训一、华为路由器的基本配置,一、路由器的基本配置 system-view /从用户视图进入特权视图 password: /输入口令 Quidwaysysname R2621 /更改路由器名称为R2621 R2621 super password 123 /设置进入系统视图口令为123 R2621user-interface vty 0 4 /进入用户界面视图配置虚拟终端 R2621-ui-vty0-4authentication-mode password /设置验证方式为口令方式 R2621-ui-

2、vty0-4set authentication-mode password simple 222 /设置口令为222 R2621-ui-vty0-4user privilege level 3 /设置用户级别为3 R2621-ui-vty0-4quit /退回上一级模式,R2621interface ethernet0 /进入e0端口 R2621-Ethernet0ip addr 10.65.1.1 255.255.255.0 /配置该端口的IP地址 R2621-Ethernet0undo shutdown /激活该端口 R2621-Ethernet0quit /退回上一级模式 R2621i

3、nt e1 R2621-Ethernet1ip addr 10.66.1.1 255.255.255.0 R2621-Ethernet1undo shutdown R2621-Ethernet1 quit R2621 二、配置PC机的IP地址 HostA：IP：10.65.1.2 Sub-mask：255.255.0.0 gateway：10.65.1.1 HostB：IP：10.66.1.2 Sub-mask：255.255.0.0 gateway：10.66.1.1 三、测试连通性 HostA#ping 10.65.1.1 (通) ；HostA#ping 10.66.1.1 (通) Hos

4、tA#ping 10.66.1.2 (通) ；HostB#ping 10.66.1.1 (通) HostB#ping 10.65.1.1 (通) ；HostB#ping 10.65.1.2 (通),实训二、单臂路由的配置,一、配置PC机的IP地址 HostA：Ip：10.65.1.2/24 gateway：10.65.1.1 HostB：Ip：10.66.1.2/24 gateway：10.66.1.1,二、配置路由器接口IP地址 system-view password： Quidwayinterface ethernet0 /进入路由器e0端口 QuidwayEthernet0ip add

5、r 10.0.0.1 255.255.255.0 /配置IP地址 QuidwayEthernet0int e0.1 /进入e0端口的子接口 QuidwayEthernet0.1ip addr 10.65.1.1 255.255.255.0 /配置子接口IP地址 QuidwayEthernet0.1encapsulation dot1q 1 /对子接口封装协议 Quidway-Ethernet0.1undo shut /激活端口 Quidway-Ethernet0.1int e0.2 /进入e0端口的子接口 Quidway-Ethernet0.2ip addr 10.66.1.1 255.255

6、.255.0 Quidway-Ethernet0.2encapsulation dot1q 2 /对接口封装协议 Quidway-Ethernet0.2undo shut Quidwaydis curr,三、配置交换机 system-view password： Quidwaysysname s3026 /更改交换机名称为s3026 s3026vlan 2 /创建vlan2 s3026-vlan2port e0/3 /将交换机e0/3端口划分为vlan2 s3026vlan 3 /创建vlan3 s3026-vlan3port e0/6 /将交换机e0/6端口划分为vlan3 s3026int

7、 e0/1 s3026-Ethernet0/1port link-type trunk /设置e0/1端口为trunk模式 s3026-Ethernet0/1port trunk permit vlan all /允许该端口所有Vlan信息通过 s3026-Ethernet0/1port trunk encap dot1q /设置该端口封装802.1q协议 s3026dis curr /显示交换机配置信息 HostA#ping 10.66.1.2 （通）,实训三、静态路由的配置,一、配置PC机的IP地址 HostA：Ip：10.65.1.2/24 gateway：10.65.1.1 HostB

8、：Ip：10.66.1.2/24 gateway：10.66.1.1,二、配置路由器 system-view password： Quidwaysysname RouterA RouterAinterface ethernet0 RouterA-Ethernet0ip addrress 10.65.1.1 255.255.0.0 RouterA-Ethernet0undo shutdown RouterA-Ethernet0int s0 RouterA-Serial0ip addrress 10.68.1.1 255.255.0.0 RouterA-Serial0undo shutdown R

9、outerA-Serial0clock rate 64000 /配置DCE端路由器的时钟频率 RouterA-Serial0quit RouterAip routing /启用路由功能 RouterAdis curr,RouterBinterface ethernet0 RouterB-Ethernet0ip addrress 10.66.1.1 255.255.0.0 RouterB-Ethernet0undo shutdown RouterB-Ethernet0int s0 RouterB-Serial0ip addrress 10.68.1.2 255.255.0.0 RouterB-S

10、erial0undo shutdown RouterB-Serial0quit RouterBip routing RouterBdis curr 三、测试连通性 HostA#ping 10.65.1.2 （通） HostA#ping 10.65.1.1 （通） HostA#ping 10.68.1.1 （通） HostA#ping 10.68.1.2 （不通） HostA#ping 10.66.1.2 （不通）,RouterAip route-static 10.66.0.0 255.255.0.0 10.68.1.2 /配置RouterA的静态路由 RouterBip route-stat

11、ic 10.65.0.0 255.255.0.0 10.68.1.1 /配置RouterB的静态路由 HostA#ping 10.68.1.2 （通） HostA#ping 10.66.1.2 （通）,实训四、动态路由协议(RIP)的配置,一、配置PC机的IP地址 HostA：IP：10.65.1.2/8，网关：10.65.1.1 HostB：IP：10.66.1.2/8，网关：10.66.1.1 HostC：IP：10.69.1.2/8，网关：10.69.1.1 HostD：IP：10.70.1.2/8，网关：10.70.1.1 二、配置路由器各接口的IP地址 system-view pas

12、sword： Quidwaysysname RouterA RouterAint e0 RouterA-Ethernet0ip add 10.65.1.1 255.0.0.0.0 RouterA-Ethernet0undo shut RouterA-Ethernet0quit RouterAint e1 RouterA-Ethernet1ip add 10.66.1.1 255.0.0.0 RouterA-Ethernet1undo shut RouterA-Ethernet1quit,RouterAint s1 RouterA-Serial1ip add 10.67.1.1 255.0.0.

13、0 RouterA-Serial1undo shut RouterA-Serial1quit RouterA RouterBint e0 RouterB-Ethernet0ip add 10.69.1.1 255.0.0.0.0 RouterB-Ethernet0undo shut RouterB-Ethernet0quit RouterBint e1 RouterB-Ethernet1ip add 10.70.1.1 255.0.0.0 RouterB-Ethernet1undo shut RouterB-Ethernet1quit RouterBint s0 RouterB-Serial0

14、ip add 10.68.1.1 255.0.0.0 RouterB-Serial0undo shut RouterB-Serial0quit RouterB,RouterCint s0 RouterC-Serial0ip add 10.67.1.2 255.0.0.0 RouterC-Serial0clock rate 64000 /配置DCE端路由器的时钟频率 RouterC-Serial0undo shut RouterC-Serial0int s1 RouterC-Serial1ip add 10.68.1.2 255.0.0.0 RouterC-Serial1clock rate 6

15、4000 /配置DCE端路由器的时钟频率 RouterC-Serial1undo shut RouterC-Serial1quit RouterC,三、配置RIP动态路由协议,RouterArip version 2 multicast /指定使用RIP2协议 RouterA-ripnetwork 10.0.0.0 /向相邻路由器声明10.0.0.0网络 RouterA-ripip routing /启用路由协议 RouterBrip version 2 multicast RouterB-ripnetwork 10.0.0.0 RouterB-ripip routing RouterCrip

16、 version 2 multicast RouterC-ripnetwork 10.0.0.0 RouterC-ripip routing RouterCdis ip route 四、测试连通性 HostA#ping 10.65.1.1 （通） HostA#ping 10.66.1.2 （通） HostA#ping 10.67.1.1 （通） HostA#ping 10.67.1.2 （通） HostA#ping 10.68.1.1 （通） HostA#ping 10.69.1.2 （通） HostA #ping 10.70.1.2 （通）,实训五、访问控制列表的配置,一、配置PC机的IP地

17、址 HostA：IP：10.65.1.2/8，网关：10.65.1.1 HostB：IP：10.66.1.2/8，网关：10.66.1.1 HostC：IP：10.69.1.2/8，网关：10.69.1.1 HostD：IP：10.70.1.2/8，网关：10.70.1.1 二、配置路由器各接口的IP 地址、时钟频率、路由协议等（略）,三、配置RouterC路由器访问控制列表 1、配置基本访问控制列表 system-view password： Quidwaysysname RouterC RouterCfirewall enable /开启防火墙功能 RouterCfirewall defa

18、ult permit /设置缺省过滤为允许 RouterCacl 10 /定义访问控制列表，列表号为10 RouterC-acl-10rule normal deny source 10.65.1.2 /拒绝IP地址为10.65.1.2的PC机 RouterC-acl-10rule normal permit source any /允许其他IP地址的访问 RouterCint s0 /进入S0接口 RouterC-Serial0firewall packet-filter 10 inbound /将10号规则应用到该接口的进入方向 RouterC-Serial0quit RouterCdis

19、play acl /显示访问列表配置情况,HostA#ping 10.69.1.2 （不通） HostB#ping 10.69.1.2 （通） RouterCundo acl 10 /删除10号访问控制列表 RouterCdisplay acl /显示访问列表配置情况 HostA#ping 10.69.1.2 （通） HostB#ping 10.69.1.2 （通） RouterCacl 11 /定义11号访问控制列表 RouterC-acl-11rule normal deny source 10.65.1.1 0.0.0.255 /拒绝10开头的IP地址访问 RouterC-acl-11r

20、ule normal permit source any /允许其他IP地址访问 RouterCint s0 RouterC-Serial0firewall packet-filter 11 inbound RouterCdisplay acl HostA#ping 10.69.1.2 （不通） HostB#ping 10.69.1.2 （不通） RouterCundo acl 11 /删除10号访问控制列表,2、配置扩展访问控制列表 RouterCfirewall enable RouterCfirewall default permit RouterCacl 101 /定义101号访问控制

21、列表 RouterC-acl-101rule deny tcp source 10.65.1.2 0.0.0.0 destination 10.69.1.2 0 /拒绝源IP 地址为10.65.1.2对目标IP 地址为10.69.1.2的访问 RouterC-acl-101rule permit ip source any destination any /除了以上的规则，允许任何其他的IP地址相互访问 RouterCint s1 /进入S1接口 RouterC-Serial1firewall packet-filter 101 outbound /将101规则应用于S1接口的出去方向 Rou

22、terC-Serial1quit RouterCdis acl HostA#ping 10.69.1.2 （不通）；HostA#ping 10.70.1.2 （通）；HostB#ping 10.69.1.2 （通） RouterCundo acl 101 /删除101号访问控制列表 HostA#ping 10.69.1.2 （通）,实训六、网络地址转换（NAT）的配置,一、配置PC机的IP地址 HostA：10.1.1.1/16 Host B：10.1.1.2/16 HostC：10.1.1.3/16 Host D：133.0.0.8/16 二、配置路由器各接口的IP地址及路由协议（略）,三、

23、配置路由器NAT，实现内网使用私有IP地址的主机可以访问Internet资源 system-view password： Quidwaysysname RouterA RouterAnat address-group 133.0.0.1 133.0.0.3 pool1 /定义公网IP地址池133.0.0.1-133.0.0.3（需要向ISP部门申请），地址池名为pool1 RouterAacl 1 /定义访问控制列表，列表号为1 RouterA-acl-1rule permit source 10.1.0.0 0.0.255.255 /设置允许10.1开头的IP地址访问 RouterA-acl

24、-1rule deny source any /拒绝其他IP地址访问 RouterA-acl-1int s0 /进入s0接口 RouterA-Serial0undo shut /激活接口 RouterA-Serial0nat outbound 1 address-group pool1 /将1号访问控制列表所定义的规则应用于S0接口的出去方向，实现内网主机访问Internet,RouterA-Serial0nat server global 133.0.0.1 inside 10.1.1.1 ftp tcp /将内网IP 地址为10.1.1.1的FTP服务器转成公网IP地址为133.0.0.1，供外网用户访问 RouterA-Serial0nat server global 133.0.0.2 inside 10.1.1.2 www tcp /将内网IP 地址为10.1.1.2的WEB服务器转成公网IP地址为133.0.0.2，供外网用户访问 RouterA-Serial0nat server global 133.0.0.3 inside 10.1.1.3 smtp udp /将内网IP 地址为10.1.1.3的mail服务器转成公网IP地址为133.0.0.3，供外网用户访问,完,