华为路由器的配置(实训).ppt

实训二十一、华为路由器的配置,重点内容华为路由器的基本配置命令；掌握华为路由器的配置；,实训一、华为路由器的基本配置,一、路由器的基本配置system-view/从用户视图进入特权视图password:/输入口令QuidwaysysnameR2621/更改路由器名称为R2621R2621superpassword123/设置进入系统视图口令为123R2621user-interfacevty04/进入用户界面视图配置虚拟终端R2621-ui-vty0-4authentication-modepassword/设置验证方式为口令方式R2621-ui-vty0-4setauthentication-modepasswordsimple222/设置口令为222R2621-ui-vty0-4userprivilegelevel3/设置用户级别为3R2621-ui-vty0-4quit/退回上一级模式,R2621interfaceethernet0/进入e0端口R2621-Ethernet0ipaddr10.65.1.1255.255.255.0/配置该端口的IP地址R2621-Ethernet0undoshutdown/激活该端口R2621-Ethernet0quit/退回上一级模式R2621inte1R2621-Ethernet1ipaddr10.66.1.1255.255.255.0R2621-Ethernet1undoshutdownR2621-Ethernet1quitR2621二、配置PC机的IP地址HostA：IP：10.65.1.2Sub-mask：255.255.0.0gateway：10.65.1.1HostB：IP：10.66.1.2Sub-mask：255.255.0.0gateway：10.66.1.1三、测试连通性HostA#ping10.65.1.1(通)；HostA#ping10.66.1.1(通)HostA#ping10.66.1.2(通)；HostB#ping10.66.1.1(通)HostB#ping10.65.1.1(通)；HostB#ping10.65.1.2(通),实训二、单臂路由的配置,一、配置PC机的IP地址HostA：Ip：10.65.1.2/24gateway：10.65.1.1HostB：Ip：10.66.1.2/24gateway：10.66.1.1,二、配置路由器接口IP地址system-viewpassword：Quidwayinterfaceethernet0/进入路由器e0端口QuidwayEthernet0ipaddr10.0.0.1255.255.255.0/配置IP地址QuidwayEthernet0inte0.1/进入e0端口的子接口QuidwayEthernet0.1ipaddr10.65.1.1255.255.255.0/配置子接口IP地址QuidwayEthernet0.1encapsulationdot1q1/对子接口封装协议Quidway-Ethernet0.1undoshut/激活端口Quidway-Ethernet0.1inte0.2/进入e0端口的子接口Quidway-Ethernet0.2ipaddr10.66.1.1255.255.255.0Quidway-Ethernet0.2encapsulationdot1q2/对接口封装协议Quidway-Ethernet0.2undoshutQuidwaydiscurr,三、配置交换机system-viewpassword：Quidwaysysnames3026/更改交换机名称为s3026s3026vlan2/创建vlan2s3026-vlan2porte0/3/将交换机e0/3端口划分为vlan2s3026vlan3/创建vlan3s3026-vlan3porte0/6/将交换机e0/6端口划分为vlan3s3026inte0/1s3026-Ethernet0/1portlink-typetrunk/设置e0/1端口为trunk模式s3026-Ethernet0/1porttrunkpermitvlanall/允许该端口所有Vlan信息通过s3026-Ethernet0/1porttrunkencapdot1q/设置该端口封装802.1q协议s3026discurr/显示交换机配置信息HostA#ping10.66.1.2（通）,实训三、静态路由的配置,一、配置PC机的IP地址HostA：Ip：10.65.1.2/24gateway：10.65.1.1HostB：Ip：10.66.1.2/24gateway：10.66.1.1,二、配置路由器system-viewpassword：QuidwaysysnameRouterARouterAinterfaceethernet0RouterA-Ethernet0ipaddrress10.65.1.1255.255.0.0RouterA-Ethernet0undoshutdownRouterA-Ethernet0ints0RouterA-Serial0ipaddrress10.68.1.1255.255.0.0RouterA-Serial0undoshutdownRouterA-Serial0clockrate64000/配置DCE端路由器的时钟频率RouterA-Serial0quitRouterAiprouting/启用路由功能RouterAdiscurr,RouterBinterfaceethernet0RouterB-Ethernet0ipaddrress10.66.1.1255.255.0.0RouterB-Ethernet0undoshutdownRouterB-Ethernet0ints0RouterB-Serial0ipaddrress10.68.1.2255.255.0.0RouterB-Serial0undoshutdownRouterB-Serial0quitRouterBiproutingRouterBdiscurr三、测试连通性HostA#ping10.65.1.2（通）HostA#ping10.65.1.1（通）HostA#ping10.68.1.1（通）HostA#ping10.68.1.2（不通）HostA#ping10.66.1.2（不通）,RouterAiproute-static10.66.0.0255.255.0.010.68.1.2/配置RouterA的静态路由RouterBiproute-static10.65.0.0255.255.0.010.68.1.1/配置RouterB的静态路由HostA#ping10.68.1.2（通）HostA#ping10.66.1.2（通）,实训四、动态路由协议(RIP)的配置,一、配置PC机的IP地址HostA：IP：10.65.1.2/8，网关：10.65.1.1HostB：IP：10.66.1.2/8，网关：10.66.1.1HostC：IP：10.69.1.2/8，网关：10.69.1.1HostD：IP：10.70.1.2/8，网关：10.70.1.1二、配置路由器各接口的IP地址system-viewpassword：QuidwaysysnameRouterARouterAinte0RouterA-Ethernet0ipadd10.65.1.1255.0.0.0.0RouterA-Ethernet0undoshutRouterA-Ethernet0quitRouterAinte1RouterA-Ethernet1ipadd10.66.1.1255.0.0.0RouterA-Ethernet1undoshutRouterA-Ethernet1quit,RouterAints1RouterA-Serial1ipadd10.67.1.1255.0.0.0RouterA-Serial1undoshutRouterA-Serial1quitRouterARouterBinte0RouterB-Ethernet0ipadd10.69.1.1255.0.0.0.0RouterB-Ethernet0undoshutRouterB-Ethernet0quitRouterBinte1RouterB-Ethernet1ipadd10.70.1.1255.0.0.0RouterB-Ethernet1undoshutRouterB-Ethernet1quitRouterBints0RouterB-Serial0ipadd10.68.1.1255.0.0.0RouterB-Serial0undoshutRouterB-Serial0quitRouterB,RouterCints0RouterC-Serial0ipadd10.67.1.2255.0.0.0RouterC-Serial0clockrate64000/配置DCE端路由器的时钟频率RouterC-Serial0undoshutRouterC-Serial0ints1RouterC-Serial1ipadd10.68.1.2255.0.0.0RouterC-Serial1clockrate64000/配置DCE端路由器的时钟频率RouterC-Serial1undoshutRouterC-Serial1quitRouterC,三、配置RIP动态路由协议,RouterAripversion2multicast/指定使用RIP2协议RouterA-ripnetwork10.0.0.0/向相邻路由器声明10.0.0.0网络RouterA-ripiprouting/启用路由协议RouterBripversion2multicastRouterB-ripnetwork10.0.0.0RouterB-ripiproutingRouterCripversion2multicastRouterC-ripnetwork10.0.0.0RouterC-ripiproutingRouterCdisiproute四、测试连通性HostA#ping10.65.1.1（通）HostA#ping10.66.1.2（通）HostA#ping10.67.1.1（通）HostA#ping10.67.1.2（通）HostA#ping10.68.1.1（通）HostA#ping10.69.1.2（通）HostA#ping10.70.1.2（通）,实训五、访问控制列表的配置,一、配置PC机的IP地址HostA：IP：10.65.1.2/8，网关：10.65.1.1HostB：IP：10.66.1.2/8，网关：10.66.1.1HostC：IP：10.69.1.2/8，网关：10.69.1.1HostD：IP：10.70.1.2/8，网关：10.70.1.1二、配置路由器各接口的IP地址、时钟频率、路由协议等（略）,三、配置RouterC路由器访问控制列表1、配置基本访问控制列表system-viewpassword：QuidwaysysnameRouterCRouterCfirewallenable/开启防火墙功能RouterCfirewalldefaultpermit/设置缺省过滤为允许RouterCacl10/定义访问控制列表，列表号为10RouterC-acl-10rulenormaldenysource10.65.1.2/拒绝IP地址为10.65.1.2的PC机RouterC-acl-10rulenormalpermitsourceany/允许其他IP地址的访问RouterCints0/进入S0接口RouterC-Serial0firewallpacket-filter10inbound/将10号规则应用到该接口的进入方向RouterC-Serial0quitRouterCdisplayacl/显示访问列表配置情况,HostA#ping10.69.1.2（不通）HostB#ping10.69.1.2（通）RouterCundoacl10/删除10号访问控制列表RouterCdisplayacl/显示访问列表配置情况HostA#ping10.69.1.2（通）HostB#ping10.69.1.2（通）RouterCacl11/定义11号访问控制列表RouterC-acl-11rulenormaldenysource10.65.1.10.0.0.255/拒绝10开头的IP地址访问RouterC-acl-11rulenormalpermitsourceany/允许其他IP地址访问RouterCints0RouterC-Serial0firewallpacket-filter11inboundRouterCdisplayaclHostA#ping10.69.1.2（不通）HostB#ping10.69.1.2（不通）RouterCundoacl11/删除10号访问控制列表,2、配置扩展访问控制列表RouterCfirewallenableRouterCfirewalldefaultpermitRouterCacl101/定义101号访问控制列表RouterC-acl-101ruledenytcpsource10.65.1.20.0.0.0destination10.69.1.20/拒绝源IP地址为10.65.1.2对目标IP地址为10.69.1.2的访问RouterC-acl-101rulepermitipsourceanydestinationany/除了以上的规则，允许任何其他的IP地址相互访问RouterCints1/进入S1接口RouterC-Serial1firewallpacket-filter101outbound/将101规则应用于S1接口的出去方向RouterC-Serial1quitRouterCdisaclHostA#ping10.69.1.2（不通）；HostA#ping10.70.1.2（通）；HostB#ping10.69.1.2（通）RouterCundoacl101/删除101号访问控制列表HostA#ping10.69.1.2（通）,实训六、网络地址转换（NAT）的配置,一、配置PC机的IP地址HostA：10.1.1.1/16HostB：10.1.1.2/16HostC：10.1.1.3/16HostD：133.0.0.8/16二、配置路由器各接口的IP地址及路由协议（略）,三、配置路由器NAT，实现内网使用私有IP地址的主机可以访问Internet资源system-viewpassword：QuidwaysysnameRouterARouterAnataddress-group1