华为路由器的配置(实训)PPT课件.ppt

实训二十一 华为路由器的配置 重点内容华为路由器的基本配置命令 掌握华为路由器的配置 1 实训一 华为路由器的基本配置 一 路由器的基本配置system view 从用户视图进入特权视图password 输入口令 Quidway sysnameR2621 更改路由器名称为R2621 R2621 superpassword123 设置进入系统视图口令为123 R2621 user interfacevty04 进入用户界面视图配置虚拟终端 R2621 ui vty0 4 authentication modepassword 设置验证方式为口令方式 R2621 ui vty0 4 setauthentication modepasswordsimple222 设置口令为222 R2621 ui vty0 4 userprivilegelevel3 设置用户级别为3 R2621 ui vty0 4 quit 退回上一级模式 2 R2621 interfaceethernet0 进入e0端口 R2621 Ethernet0 ipaddr10 65 1 1255 255 255 0 配置该端口的IP地址 R2621 Ethernet0 undoshutdown 激活该端口 R2621 Ethernet0 quit 退回上一级模式 R2621 inte1 R2621 Ethernet1 ipaddr10 66 1 1255 255 255 0 R2621 Ethernet1 undoshutdown R2621 Ethernet1 quit R2621 二 配置PC机的IP地址HostA IP 10 65 1 2Sub mask 255 255 0 0gateway 10 65 1 1HostB IP 10 66 1 2Sub mask 255 255 0 0gateway 10 66 1 1三 测试连通性HostA ping10 65 1 1 通 HostA ping10 66 1 1 通 HostA ping10 66 1 2 通 HostB ping10 66 1 1 通 HostB ping10 65 1 1 通 HostB ping10 65 1 2 通 3 实训二 单臂路由的配置 一 配置PC机的IP地址HostA Ip 10 65 1 2 24gateway 10 65 1 1HostB Ip 10 66 1 2 24gateway 10 66 1 1 4 二 配置路由器接口IP地址system viewpassword Quidway interfaceethernet0 进入路由器e0端口 Quidway Ethernet0 ipaddr10 0 0 1255 255 255 0 配置IP地址 Quidway Ethernet0 inte0 1 进入e0端口的子接口 Quidway Ethernet0 1 ipaddr10 65 1 1255 255 255 0 配置子接口IP地址 Quidway Ethernet0 1 encapsulationdot1q1 对子接口封装协议 Quidway Ethernet0 1 undoshut 激活端口 Quidway Ethernet0 1 inte0 2 进入e0端口的子接口 Quidway Ethernet0 2 ipaddr10 66 1 1255 255 255 0 Quidway Ethernet0 2 encapsulationdot1q2 对接口封装协议 Quidway Ethernet0 2 undoshut Quidway discurr 5 三 配置交换机system viewpassword Quidway sysnames3026 更改交换机名称为s3026 s3026 vlan2 创建vlan2 s3026 vlan2 porte0 3 将交换机e0 3端口划分为vlan2 s3026 vlan3 创建vlan3 s3026 vlan3 porte0 6 将交换机e0 6端口划分为vlan3 s3026 inte0 1 s3026 Ethernet0 1 portlink typetrunk 设置e0 1端口为trunk模式 s3026 Ethernet0 1 porttrunkpermitvlanall 允许该端口所有Vlan信息通过 s3026 Ethernet0 1 porttrunkencapdot1q 设置该端口封装802 1q协议 s3026 discurr 显示交换机配置信息HostA ping10 66 1 2 通 6 实训三 静态路由的配置 一 配置PC机的IP地址HostA Ip 10 65 1 2 24gateway 10 65 1 1HostB Ip 10 66 1 2 24gateway 10 66 1 1 7 二 配置路由器system viewpassword Quidway sysnameRouterA RouterA interfaceethernet0 RouterA Ethernet0 ipaddrress10 65 1 1255 255 0 0 RouterA Ethernet0 undoshutdown RouterA Ethernet0 ints0 RouterA Serial0 ipaddrress10 68 1 1255 255 0 0 RouterA Serial0 undoshutdown RouterA Serial0 clockrate64000 配置DCE端路由器的时钟频率 RouterA Serial0 quit RouterA iprouting 启用路由功能 RouterA discurr 8 RouterB interfaceethernet0 RouterB Ethernet0 ipaddrress10 66 1 1255 255 0 0 RouterB Ethernet0 undoshutdown RouterB Ethernet0 ints0 RouterB Serial0 ipaddrress10 68 1 2255 255 0 0 RouterB Serial0 undoshutdown RouterB Serial0 quit RouterB iprouting RouterB discurr三 测试连通性HostA ping10 65 1 2 通 HostA ping10 65 1 1 通 HostA ping10 68 1 1 通 HostA ping10 68 1 2 不通 HostA ping10 66 1 2 不通 9 RouterA iproute static10 66 0 0255 255 0 010 68 1 2 配置RouterA的静态路由 RouterB iproute static10 65 0 0255 255 0 010 68 1 1 配置RouterB的静态路由HostA ping10 68 1 2 通 HostA ping10 66 1 2 通 实训四 动态路由协议 RIP 的配置 10 一 配置PC机的IP地址HostA IP 10 65 1 2 8 网关 10 65 1 1HostB IP 10 66 1 2 8 网关 10 66 1 1HostC IP 10 69 1 2 8 网关 10 69 1 1HostD IP 10 70 1 2 8 网关 10 70 1 1二 配置路由器各接口的IP地址system viewpassword Quidway sysnameRouterA RouterA inte0 RouterA Ethernet0 ipadd10 65 1 1255 0 0 0 0 RouterA Ethernet0 undoshut RouterA Ethernet0 quit RouterA inte1 RouterA Ethernet1 ipadd10 66 1 1255 0 0 0 RouterA Ethernet1 undoshut RouterA Ethernet1 quit 11 RouterA ints1 RouterA Serial1 ipadd10 67 1 1255 0 0 0 RouterA Serial1 undoshut RouterA Serial1 quit RouterA RouterB inte0 RouterB Ethernet0 ipadd10 69 1 1255 0 0 0 0 RouterB Ethernet0 undoshut RouterB Ethernet0 quit RouterB inte1 RouterB Ethernet1 ipadd10 70 1 1255 0 0 0 RouterB Ethernet1 undoshut RouterB Ethernet1 quit RouterB ints0 RouterB Serial0 ipadd10 68 1 1255 0 0 0 RouterB Serial0 undoshut RouterB Serial0 quit RouterB 12 2020 2 6 13 RouterC ints0 RouterC Serial0 ipadd10 67 1 2255 0 0 0 RouterC Serial0 clockrate64000 配置DCE端路由器的时钟频率 RouterC Serial0 undoshut RouterC Serial0 ints1 RouterC Serial1 ipadd10 68 1 2255 0 0 0 RouterC Serial1 clockrate64000 配置DCE端路由器的时钟频率 RouterC Serial1 undoshut RouterC Serial1 quit RouterC 14 三 配置RIP动态路由协议 RouterA ripversion2multicast 指定使用RIP2协议 RouterA rip network10 0 0 0 向相邻路由器声明10 0 0 0网络 RouterA rip iprouting 启用路由协议 RouterB ripversion2multicast RouterB rip network10 0 0 0 RouterB rip iprouting RouterC ripversion2multicast RouterC rip network10 0 0 0 RouterC rip iprouting RouterC disiproute四 测试连通性HostA ping10 65 1 1 通 HostA ping10 66 1 2 通 HostA ping10 67 1 1 通 HostA ping10 67 1 2 通 HostA ping10 68 1 1 通 HostA ping10 69 1 2 通 HostA ping10 70 1 2 通 15 实训五 访问控制列表的配置 一 配置PC机的IP地址HostA IP 10 65 1 2 8 网关 10 65 1 1HostB IP 10 66 1 2 8 网关 10 66 1 1HostC IP 10 69 1 2 8 网关 10 69 1 1HostD IP 10 70 1 2 8 网关 10 70 1 1二 配置路由器各接口的IP地址 时钟频率 路由协议等 略 16 三 配置RouterC路由器访问控制列表1 配置基本访问控制列表system viewpassword Quidway sysnameRouterC RouterC firewallenable 开启防火墙功能 RouterC firewalldefaultpermit 设置缺省过滤为允许 RouterC acl10 定义访问控制列表 列表号为10 RouterC acl 10 rulenormaldenysource10 65 1 2 拒绝IP地址为10 65 1 2的PC机 RouterC acl 10 rulenormalpermitsourceany 允许其他IP地址的访问 RouterC ints0 进入S0接口 RouterC Serial0 firewallpacket filter10inbound 将10号规则应用到该接口的进入方向 RouterC Serial0 quit RouterC displayacl 显示访问列表配置情况 17 HostA ping10 69 1 2 不通 HostB ping10 69 1 2 通 RouterC undoacl10 删除10号访问控制列表 RouterC displayacl 显示访问列表配置情况HostA ping10 69 1 2 通 HostB ping10 69 1 2 通 RouterC acl11 定义11号访问控制列表 RouterC acl 11 rulenormaldenysource10 65 1 10 0 0 255 拒绝10开头的IP地址访问 RouterC acl 11 rulenormalpermitsourceany 允许其他IP地址访问 RouterC ints0 RouterC Serial0 firewallpacket filter11inbound RouterC displayaclHostA ping10 69 1 2 不通 HostB ping10 69 1 2 不通 RouterC undoacl11 删除10号访问控制列表 18 2 配置扩展访问控制列表 RouterC firewallenable RouterC firewalldefaultpermit RouterC acl101 定义101号访问控制列表 RouterC acl 101 ruledenytcpsource10 65 1 20 0 0 0destination10 69 1 20 拒绝源IP地址为10 65 1 2对目标IP地址为10 69 1 2的访问 RouterC acl 101 rulepermitipsourceanydestinationany 除了以上的规则 允许任何其他的IP地址相互访问 RouterC ints1 进入S1接口 RouterC Serial1 firewallpacket filter101outbound 将101规则应用于S1接口的出去方向 RouterC Serial1 quit RouterC disaclHostA ping10 69 1 2 不通 HostA ping10 70 1 2 通 HostB ping10 69 1 2 通 RouterC undoacl101 删除101号访问控制列表HostA ping10 69 1 2 通 19 实训六 网络地址转换 NAT 的配置 一 配置PC机的IP地址HostA 10 1 1 1 16HostB 10 1 1 2 16HostC 10 1 1 3 16HostD 133 0 0 8 16二 配置路由器各接口的IP地址及路由协议 略 20 三 配置路由器NAT 实现内网使用私有IP地址的主机可以访问Internet资源system viewpassword Quidway sysnameRouterA RouterA nataddress group133