华为路由器的配置实训PPT课件

2021/3/91实训二十一、华为路由器的配置实训二十一、华为路由器的配置 重点内容 华为路由器的基本配置命令；掌握华为路由器的配置；2021/3/92实训一、华为路由器的基本配置实训一、华为路由器的基本配置Console线10.65.1.210.66.1.2图21-1 华为路由器的基本配置一、路由器的基本配置一、路由器的基本配置system-view /从用户视图进入特权视图password:/输入口令Quidwaysysname R2621 /更改路由器名称为R2621R2621 super password 123 /设置进入系统视图口令为123R2621user-interface vty 0 4 /进入用户界面视图配置虚拟终端R2621-ui-vty0-4authentication-mode password /设置验证方式为口令方式R2621-ui-vty0-4set authentication-mode password simple 222 /设置口令为222R2621-ui-vty0-4user privilege level 3 /设置用户级别为3R2621-ui-vty0-4quit /退回上一级模式2021/3/93R2621interface ethernet0 /进入e0端口R2621-Ethernet0ip addr 10.65.1.1 255.255.255.0 /配置该端口的IP地址R2621-Ethernet0undo shutdown /激活该端口R2621-Ethernet0quit /退回上一级模式R2621int e1R2621-Ethernet1ip addr 10.66.1.1 255.255.255.0R2621-Ethernet1undo shutdownR2621-Ethernet1 quitR2621 二、配置二、配置PC机的机的IP地址地址HostA：IP：10.65.1.2 Sub-mask：255.255.0.0 gateway：10.65.1.1HostB：IP：10.66.1.2 Sub-mask：255.255.0.0 gateway：10.66.1.1三、测试连通性三、测试连通性HostA#ping 10.65.1.1 (通)；HostA#ping 10.66.1.1 (通)HostA#ping 10.66.1.2 (通)；HostB#ping 10.66.1.1 (通)HostB#ping 10.65.1.1 (通)；HostB#ping 10.65.1.2 (通)2021/3/94实训二、单臂路由的配置实训二、单臂路由的配置 10.65.1.210.66.1.2图21-2单臂路由的配置一、配置一、配置PC机的机的IP地址地址HostA：Ip：10.65.1.2/24 gateway：10.65.1.1HostB：Ip：10.66.1.2/24 gateway：10.66.1.12021/3/95二、配置路由器接口二、配置路由器接口IP地址地址system-viewpassword：Quidwayinterface ethernet0 /进入路由器e0端口QuidwayEthernet0ip addr 10.0.0.1 255.255.255.0 /配置IP地址QuidwayEthernet0int e0.1 /进入e0端口的子接口QuidwayEthernet0.1ip addr 10.65.1.1 255.255.255.0 /配置子接口IP地址QuidwayEthernet0.1encapsulation dot1q 1 /对子接口封装协议Quidway-Ethernet0.1undo shut /激活端口Quidway-Ethernet0.1int e0.2 /进入e0端口的子接口Quidway-Ethernet0.2ip addr 10.66.1.1 255.255.255.0Quidway-Ethernet0.2encapsulation dot1q 2 /对接口封装协议Quidway-Ethernet0.2undo shut Quidwaydis curr2021/3/96三、配置交换机三、配置交换机 system-viewpassword：Quidwaysysname s3026 /更改交换机名称为s3026s3026vlan 2 /创建vlan2s3026-vlan2port e0/3 /将交换机e0/3端口划分为vlan2s3026vlan 3 /创建vlan3s3026-vlan3port e0/6 /将交换机e0/6端口划分为vlan3s3026int e0/1s3026-Ethernet0/1port link-type trunk /设置e0/1端口为trunk模式s3026-Ethernet0/1port trunk permit vlan all /允许该端口所有Vlan信息通过s3026-Ethernet0/1port trunk encap dot1q /设置该端口封装802.1q协议s3026dis curr /显示交换机配置信息HostA#ping 10.66.1.2 （通）2021/3/97实训三、静态路由的配置实训三、静态路由的配置一、配置一、配置PC机的机的IP地址地址HostA：Ip：10.65.1.2/24 gateway：10.65.1.1HostB：Ip：10.66.1.2/24 gateway：10.66.1.12021/3/98二、配置路由器二、配置路由器system-viewpassword：Quidwaysysname RouterARouterAinterface ethernet0RouterA-Ethernet0ip addrress 10.65.1.1 255.255.0.0RouterA-Ethernet0undo shutdownRouterA-Ethernet0int s0RouterA-Serial0ip addrress 10.68.1.1 255.255.0.0RouterA-Serial0undo shutdownRouterA-Serial0clock rate 64000 /配置DCE端路由器的时钟频率RouterA-Serial0quitRouterAip routing /启用路由功能RouterAdis curr2021/3/99RouterBinterface ethernet0RouterB-Ethernet0ip addrress 10.66.1.1 255.255.0.0RouterB-Ethernet0undo shutdownRouterB-Ethernet0int s0RouterB-Serial0ip addrress 10.68.1.2 255.255.0.0RouterB-Serial0undo shutdownRouterB-Serial0quitRouterBip routingRouterBdis curr三、测试连通性三、测试连通性HostA#ping 10.65.1.2（通）HostA#ping 10.65.1.1（通）HostA#ping 10.68.1.1（通）HostA#ping 10.68.1.2（不通）HostA#ping 10.66.1.2（不通）2021/3/910RouterAip route-static 10.66.0.0 255.255.0.0 10.68.1.2 /配置配置RouterA的静态路由的静态路由RouterBip route-static 10.65.0.0 255.255.0.0 10.68.1.1 /配置配置RouterB的静态路由的静态路由HostA#ping 10.68.1.2（通）HostA#ping 10.66.1.2（通）实训四、动态路由协议实训四、动态路由协议(RIP)的配置的配置2021/3/911一、配置一、配置PC机的机的IP地址地址HostA：IP：10.65.1.2/8，网关：10.65.1.1 HostB：IP：10.66.1.2/8，网关：10.66.1.1HostC：IP：10.69.1.2/8，网关：10.69.1.1 HostD：IP：10.70.1.2/8，网关：10.70.1.1二、配置路由器各接口的二、配置路由器各接口的IP地址地址system-viewpassword：Quidwaysysname RouterARouterAint e0RouterA-Ethernet0ip add 10.65.1.1 255.0.0.0.0RouterA-Ethernet0undo shutRouterA-Ethernet0quitRouterAint e1RouterA-Ethernet1ip add 10.66.1.1 255.0.0.0RouterA-Ethernet1undo shutRouterA-Ethernet1quit2021/3/912RouterAint s1RouterA-Serial1ip add 10.67.1.1 255.0.0.0RouterA-Serial1undo shutRouterA-Serial1quitRouterARouterBint e0RouterB-Ethernet0ip add 10.69.1.1 255.0.0.0.0RouterB-Ethernet0undo shutRouterB-Ethernet0quitRouterBint e1RouterB-Ethernet1ip add 10.70.1.1 255.0.0.0RouterB-Ethernet1undo shutRouterB-Ethernet1quitRouterBint s0RouterB-Serial0ip add 10.68.1.1 255.0.0.0RouterB-Serial0undo shutRouterB-Serial0quitRouterB2021/3/913RouterCint s0RouterC-Serial0ip add 10.67.1.2 255.0.0.0RouterC-Serial0clock rate 64000 /配置DCE端路由器的时钟频率RouterC-Serial0undo shutRouterC-Serial0int s1RouterC-Serial1ip add 10.68.1.2 255.0.0.0RouterC-Serial1clock rate 64000 /配置DCE端路由器的时钟频率RouterC-Serial1undo shutRouterC-Serial1quitRouterC2021/3/914三、配置三、配置RIP动态路由协议动态路由协议RouterArip version 2 multicast /指定使用RIP2协议RouterA-ripnetwork 10.0.0.0 /向相邻路由器声明10.0.0.0网络RouterA-ripip routing /启用路由协议RouterBrip version 2 multicastRouterB-ripnetwork 10.0.0.0RouterB-ripip routingRouterCrip version 2 multicastRouterC-ripnetwork 10.0.0.0RouterC-ripip routingRouterCdis ip route四、测试连通性HostA#ping 10.65.1.1（通）HostA#ping 10.66.1.2（通）HostA#ping 10.67.1.1（通）HostA#ping 10.67.1.2（通）HostA#ping 10.68.1.1（通）HostA#ping 10.69.1.2（通）HostA#ping 10.70.1.2（通）2021/3/915实训五、访问控制列表的配置实训五、访问控制列表的配置一、配置一、配置PC机的机的IP地址地址HostA：IP：10.65.1.2/8，网关：10.65.1.1 HostB：IP：10.66.1.2/8，网关：10.66.1.1HostC：IP：10.69.1.2/8，网关：10.69.1.1 HostD：IP：10.70.1.2/8，网关：10.70.1.1二、配置路由器各接口的二、配置路由器各接口的IP 地址、时钟频率、路由协议等（略）地址、时钟频率、路由协议等（略）2021/3/916三、配置三、配置RouterC路由器访问控制列表路由器访问控制列表1、配置基本访问控制列表、配置基本访问控制列表system-viewpassword：Quidwaysysname RouterCRouterCfirewall enable /开启防火墙功能RouterCfirewall default permit /设置缺省过滤为允许RouterCacl 10 /定义访问控制列表，列表号为10RouterC-acl-10rule normal deny source 10.65.1.2 /拒绝IP地址为10.65.1.2的PC机RouterC-acl-10rule normal permit source any /允许其他IP地址的访问RouterCint s0 /进入S0接口RouterC-Serial0firewall packet-filter 10 inbound /将10号规则应用到该接口的进入方向RouterC-Serial0quitRouterCdisplay acl /显示访问列表配置情况 2021/3/917 HostA#ping 10.69.1.2（不通）HostB#ping 10.69.1.2（通）RouterCundo acl 10 /删除10号访问控制列表RouterCdisplay acl /显示访问列表配置情况 HostA#ping 10.69.1.2（通）HostB#ping 10.69.1.2（通）RouterCacl 11 /定义11号访问控制列表RouterC-acl-11rule normal deny source 10.65.1.1 0.0.0.255 /拒绝10开头的IP地址访问RouterC-acl-11rule normal permit source any /允许其他IP地址访问RouterCint s0RouterC-Serial0firewall packet-filter 11 inboundRouterCdisplay aclHostA#ping 10.69.1.2（不通）HostB#ping 10.69.1.2（不通）RouterCundo acl 11 /删除10号访问控制列表2021/3/9182、配置扩展访问控制列表、配置扩展访问控制列表RouterCfirewall enableRouterCfirewall default permitRouterCacl 101 /定义101号访问控制列表RouterC-acl-101rule deny tcp source 10.65.1.2 0.0.0.0 destination 10.69.1.2 0 /拒绝源IP 地址为10.65.1.2对目标IP 地址为10.69.1.2的访问RouterC-acl-101rule permit ip source any destination any /除了以上的规则，允许任何其他的IP地址相互访问RouterCint s1 /进入S1接口RouterC-Serial1firewall packet-filter 101 outbound /将101规则应用于S1接口的出去方向RouterC-Serial1quitRouterCdis aclHostA#ping 10.69.1.2（不通）；HostA#ping 10.70.1.2（通）；HostB#ping 10.69.1.2（通）RouterCundo acl 101 /删除101号访问控制列表HostA#ping 10.69.1.2（通）2021/3/919实训六、网络地址转换（实训六、网络地址转换（NAT）的配置）的配置InternetRouterA图21-6 网络地址转换的配置一、配置一、配置PC机的机的IP地址地址HostA：10.1.1.1/16 Host B：10.1.1.2/16 HostC：10.1.1.3/16 Host D：133.0.0.8/16二、配置路由器各接口的二、配置路由器各接口的IP地址及路由协议（略）地址及路由协议（略）2021/3/920三、配置路由器三、配置路由器NAT，实现内网使用私有，实现内网使用私有IP地址的主机可以访问地址的主机可以访问Internet资源资源 system-viewpassword：Quidwaysysname RouterARouterAnat address-group 133.0.0.1 133.0.0.3 pool1/定义公网IP地址池133.0.0.1-133.0.0.3（需要向ISP部门申请），地址池名为pool1RouterAacl 1 /定义访问控制列表，列表号为1RouterA-acl-1rule permit source 10.1.0.0 0.0.255.255 /设置允许10.1开头的IP地址访问RouterA-acl-1rule deny source any /拒绝其他IP地址访问RouterA-acl-1int s0 /进入s0接口RouterA-Serial0undo shut /激活接口RouterA-Serial0nat outbound 1 address-group pool1 /将1号访问控制列表所定义的规则应用于S0接口的出去方向，实现内网主机访问Internet2021/3/921RouterA-Serial0nat server global 133.0.0.1 inside 10.1.1.1 ftp tcp/将内网IP 地址为10.1.1.1的FTP服务器转成公网IP地址为133.0.0.1，供外网用户访问RouterA-Serial0nat server global 133.0.0.2 inside 10.1.1.2 www tcp/将内网IP 地址为10.1.1.2的WEB服务器转成公网IP地址为133.0.0.2，供外网用户访问RouterA-Serial0nat server global 133.0.0.3 inside 10.1.1.3 smtp udp/将内网IP 地址为10.1.1.3的mail服务器转成公网IP地址为133.0.0.3，供外网用户访问2021/3/9222021/3/923放映结束 感谢各位的批评指导！谢谢 谢！谢！让我们共同进步