中职技能大赛锐捷设备培训教程.ppt
《中职技能大赛锐捷设备培训教程.ppt》由会员分享,可在线阅读,更多相关《中职技能大赛锐捷设备培训教程.ppt(45页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、大大 赛赛 人人 网网 站站-锐捷交换机路由器使用培训锐捷重庆办事处200903大大 赛赛 人人 网网 站站-课程目的通过本课程的学习使大家掌握以下内容:锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-交换机基本配置Ruijie /交换机用户模式交换机用户模
2、式Ruijieenable /输入输入enable进入交换机特权模式进入交换机特权模式Ruijie#configure terminal /输入输入configure terminal进入交换机全局进入交换机全局配置模式配置模式Enter configuration commands,one per line.End with CNTL/Z.Ruijie(config)#interface fastEthernet 0/1/交换机接口模式交换机接口模式Ruijie(config-if)#exitRuijie(config)#interface vlan 1/交换机交换机SVI接口模式接口模式R
3、uijie(config-if)#ip adRuijie(config-if)#ip address 192.168.1.1 255.255.255.0Ruijie(config-if)#no shuRuijie(config-if)#no shutdown Ruijie(config-if)#exitRuijie(config)#exit大大 赛赛 人人 网网 站站-交换机基本配置(设置特权模式和通过TELNET配置管理设备)Ruijie(config)#enable secret level 15 0 star!配置进入特权模式密码!配置进入特权模式密码Ruijie(config)#lin
4、e vty 0 4Ruijie(config-if)#password ruijieRuijie(config-if)#login大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-路由器基本配置Ruijie /路由器用户模式路由器用户模式Ruijieenable /路由器用户模式进入特权模式路由器用户模式进入特权模式Ruijie#configure terminal/进入路由器全局配置模式进入路由器全局配置模式Ente
5、r configuration commands,one per line.End with CNTL/Z.Ruijie(config)#interface fastEthernet 1/0/路由器以太网接口配置模式路由器以太网接口配置模式Ruijie(config-if)#ip address 1.1.1.1 255.255.255.0Ruijie(config-if)#exitRuijie(config)#interface serial 1/2/路由器串口接口配置模式路由器串口接口配置模式Ruijie(config-if)#ip address 2.1.1.1 255.255.255.0
6、Ruijie(config-if)#exitRuijie(config)#exitRuijie#大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-交换机VLAN基本配置Ruijie#configure terminal /特权配置模式Ruijie(config)#vlan 10 /创建VLAN10Ruijie(config-vlan)#exit Ruijie(config)#vlan 20 /创建VLAN20Ruiji
7、e(config-vlan)#exitRuijie(config)#interface range fastEthernet 0/1-10 /配置1-10号端口加入VLAN 10Ruijie(config-if-range)#switchport access vlan 10 Ruijie(config-if-range)#exit/进入接口范围配置模式Ruijie(config)#interface range fastEthernet 0/11-20 /配置11-20号端口加入VLAN20Ruijie(config-if-range)#switchport access vlan 20/进
8、入接口配置模式Ruijie(config)#interface fastEthernet 0/24 /将24号端口设置为带TAG标记的trunk口Ruijie(config-if-range)#switchport mode trunkRuijie(config-if-range)#endRuijie(config)#interface vlan 10/进入SVI 10的接口配置vlan的网关地址Ruijie(config-if)#ip address 192.168.10.254 255.255.255.0大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VL
9、AN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-交换机安全端口配置/配置配置0/3接口下只允许接口下只允许ip为为192.168.1.102 mac地址为地址为0018:8bb8:8b9f的的PC使使用用 Ruijie#configure terminalEnter configuration commands,one per line.End with CNTL/Z.Ruijie(config)#interface gigabitethernet 0/3/进入端口进入端口0/3Ruijie(conf
10、ig-if)#switchport mode access/启用端口安全功能启用端口安全功能Ruijie(config-if)#switchport port-security/配置端口安全容许的最大安全地址数为配置端口安全容许的最大安全地址数为1Ruijie(config-if)#switchport port-security maximum 1/配置安全端口的为例模式为保护模式配置安全端口的为例模式为保护模式Ruijie(config-if)#switchport port-security violation protect/在接口下绑定一个安全地址,在接口下绑定一个安全地址,IP为为
11、192.168.1.102 MAC地位为地位为0018.8BB8.8B9FRuijie(config-if)#switchport port-security mac-address 0018.8BB8.8B9F ip-address192.168.1.102Ruijie(config-if)#end大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-实验拓扑图RuijieARuijieBVlan 10,20链路聚合链路
12、聚合23-2423-24Vlan 10,20大大 赛赛 人人 网网 站站-链路聚合配置链路聚合配置链路聚合配置链路聚合配置交换机交换机A配置:配置:RuijieA(config)#interface fastEthernet 0/23RuijieA(config-if)#port-group 1RuijieA(config-if)#exitRuijieA(config)#interface fastEthernet 0/24RuijieA(config-if)#port-group 1RuijieA(config-if)#exitRuijieA(config)#interface aggreg
13、ateport 1RuijieA(config-if)#switchport mode trunk RuijieA(config-if)#exit交换机交换机B配置:配置:RuijieB(config)#interface fastEthernet 0/23RuijieB(config-if)#port-group 1RuijieB(config-if)#exitRuijieB(config)#interface fastEthernet 0/24RuijieB(config-if)#port-group 1RuijieB(config-if)#exitRuijieB(config)#inte
14、rface aggregateport 1RuijieB(config-if)#switchport mode trunk RuijieB(config-if)#exit大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-ACLACL配置配置配置配置交换机标准ACL配置Ruijie(config)#ip access-list standard 99Ruijie(config-std-nacl)#permit 192.1
15、68.1.0 0.0.0.255 Ruijie(config-std-nacl)#exitRuijie(config)#interface fastEthernet 0/2配置的配置的ACL应用到相应的接口上应用到相应的接口上Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)#exitRuijie(config)#exit路由器标准ACL配置Ruijie(config)#access-list 99 permit 192.168.1.0 0.0.0.255 配置的配置的ACL应用到相应的接口上应用到相应的接口上Ruijie(con
16、fig)#interface fastEthernet 1/0Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)#ip access-group 99?in inbound packets out outbound packetsRuijie(config-if)#ip access-group 99 out Ruijie(config-if)#大大 赛赛 人人 网网 站站-ACLACL配置(交换机扩展配置(交换机扩展配置(交换机扩展配置(交换机扩展ACLACL)交换机扩展ACL配置Ruijie(config)#ip access
17、-list extended 199Ruijie(config-ext-nacl)#deny udp any any eq 138Ruijie(config-ext-nacl)#deny udp any any eq 139Ruijie(config-ext-nacl)#permit ip any any Ruijie(config-ext-nacl)#exit配置的配置的ACL应用到相应的接口上应用到相应的接口上Ruijie(config)#interface fastEthernet 0/4Ruijie(config-if)#ip access-group 199 in Ruijie(co
18、nfig-if)#exitRuijie(config)#大大 赛赛 人人 网网 站站-ACLACL配置(路由器配置(路由器配置(路由器配置(路由器ACLACL)路由器扩展ACL配置禁止内网用户启用文件共享服务Ruijie(config)#access-list 199 deny udp any any eq 139Ruijie(config)#access-list 199 deny udp any any eq 138Ruijie(config)#access-list 199 permit ip any any Ruijie(config)#interface fastEthernet 1
19、/1Ruijie(config-if)#ip access-group 199 in Ruijie(config-if)#ip access-group 199 out Ruijie(config-if)#exitRuijie(config)#exitRuijie#大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置大大 赛赛 人人 网网 站站-实验拓扑图SWASWBSW3Vlan 10,20Vlan 10,2011链路聚合链路聚合2223-2423
20、-24Vlan 10,20Vlan 10 ip:192.168.10.252虚拟网关地址虚拟网关地址:192.168.10.254Vlan 20 ip:192.168.20.252虚拟网关地址虚拟网关地址:192.168.20.254Vlan 10 ip:192.168.10.253虚拟网关地址虚拟网关地址:192.168.10.254Vlan 20 ip:192.168.20.253虚拟网关地址虚拟网关地址:192.168.20.254Vlan 10 用户网关地址用户网关地址:192.168.10.254Vlan 20 用户网关地址用户网关地址:192.168.20.254要求要求vlan1
21、0的用户流量在的用户流量在SWA上,上,vlan 20的用户流量在的用户流量在SWB上上大大 赛赛 人人 网网 站站-VRRP配置SWA的配置的配置SWA(config)#interface Vlan 10(设置设置SWA上上VLAN10的的VRRP的优先级为的优先级为150,高于默认的高于默认的100-SWB上的上的VLAN10的的VRRP优先级为优先级为100)SWA(config-if)#ip address 192.168.10.253 255.255.255.0 SWA(config-if)#vrrp 10 ip 192.169.10.254SWA(config-if)#vrrp 1
22、0 priority 150SWA(config-if)#exitSWA(config)#interface Vlan 20SWA(config-if)#ip address 192.168.20.253 255.255.255.0 SWA(config-if)#vrrp 20 ip 192.168.20.254大大 赛赛 人人 网网 站站-VRRP配置(续)SWB的配置的配置SWB(config)#interface Vlan 10SWB(config-if)#ip address 192.168.10.252255.255.255.0 SWB(config-if)#vrrp 10 ip 1
23、92.169.10.254SWB(config-if)#exitSWB(config)#interface Vlan 20SWB(config-if)#ip address 192.168.20.252 255.255.255.0 SWB(config-if)#vrrp 20 ip 192.168.20.254(设置设置SWA上上VLAN20的的VRRP的优先级为的优先级为150,高于默认的高于默认的100-SWB上的上的VLAN20的的VRRP优先级为优先级为100)SWB(config-if)#vrrp 20 priority 150大大 赛赛 人人 网网 站站-提 纲锐捷交换机的基本配置
24、锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置OSPF配置 大大 赛赛 人人 网网 站站-实验拓扑图SWASWBSW3Vlan 10,20Vlan 10,2011链路聚合链路聚合2223-2423-24Vlan 10,20要求要求vlan 10的根网桥为的根网桥为SWA,vlan 20的根网桥为的根网桥为SWB大大 赛赛 人人 网网 站站-MSTP配置SWA配置SWA(config)#spanning-tree Enable spanning-tree.SWA(config)#spanning-tree mst
25、configuration SWA(config-mst)#instance 1 vlan 10SWA(config-mst)#instance 2 vlan 20SWA(config-mst)#name test SWA(config-mst)#revision 1 SWA(config-mst)#exitSWA(config)#exit SWA(config)#spanning-tree mst 0 priority 8192 SWA(config)#spanning-tree mst 1 priority 4096(设置设置SWA的实例的实例1优先级最高,手动指定实例优先级最高,手动指定
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 技能 大赛 设备 培训 教程
限制150内