交换机路由器防火墙的基本配置

1、 交换机基本配置 路由器基本配置 防火墙基本配置 知识要点: 第4章网络硬件环境的构建 4.1 4.1 交换机基本配置与应用交换机基本配置与应用 掌握交换机基本配置及配置文件 的备份、恢复与主程序文件的升级 基本要求 4.1.1 交换机的基本配置实训 4.1.2 交换机的典型应用案例实训 4.1.3 交换机配置的备份、恢复与升级实训 4.1 4.1 交换机基本配置与应用交换机基本配置与应用 4.1.1 交换机的基本配置实训 v实训目的 了解交换机的常用配置方法 掌握交换机的基本配置操作 v实训预备 了解交换机的基本工作原理，熟悉交换机的主要功能和 特点。 v实训步骤 交换机的基本配置主要有：管

2、理IP地址的配置、VLAN的 配置、远程管理的配置等，具体配置操作如下 （）配置交换机名称和管理（）配置交换机名称和管理IP地址地址 vSwitchenable !进入特权模式 vSwitch#configure terminal !进入全局配置模式 vSwitch(config)#hostname S3550 !配置交换机名称 S3550 vS3550(config)#interface vlan 1 !进入交换机管理接口配置 模式 vS3550(config-if)#ip address !配 置交换机接口管理IP地址 vS3550(co

3、nfig-if)#no shutdown !打开交换机管理接口 vS3550(config-if)#end !退回特权模式 （2）配置远程登录和特权模式密码 vS3550(config)#enable secret level 1 0 ruijie !设置交换机远程登录密码为ruijie vS3550(config)#enable secret level 15 0 ruijie !设置交换机特权模式密码ruijie （3）保存交换机配置 S3550(config)#wrS3550(config)#wr （3）交换机端口 vlan配置 vS3550#conf t !S3550#conf t !

4、进入交换机全局配置模式进入交换机全局配置模式 . . vS3550(config)#vlan 5 !S3550(config)#vlan 5 !创建创建vlan 5 vlan 5 vS3550(config-vlan)#name test5 !S3550(config-vlan)#name test5 !将将vlan5vlan5命名为命名为test5test5 vS3550(config)#interface fastEthernet 0/5 S3550(config)#interface fastEthernet 0/5 vS3550(config-if)#switchport access

5、 vlan 5 !S3550(config-if)#switchport access vlan 5 !将端口将端口 fastEthernet 0/5fastEthernet 0/5加入到加入到vlan5vlan5 vS3550(config)#interface range fastEthernet 0/10-15S3550(config)#interface range fastEthernet 0/10-15 vS3550(config-if-range)#switchport access vlan 5 !S3550(config-if-range)#switchport access

6、 vlan 5 !将将 端口端口fastEthernet 0/10-15fastEthernet 0/10-15加入到加入到vlan5 vlan5 vS3550(config)#interface fastEthernet 0/24 S3550(config)#interface fastEthernet 0/24 ！输入你所！输入你所 要设置成要设置成trunktrunk的接口的接口 vS3550(config-if)#switchport mode trunk !S3550(config-if)#switchport mode trunk !将端口设为将端口设为 trunktrunk口口

7、4.1.2 交换机的典型应用案例实训交换机的典型应用案例实训 v实训目的实训目的 了解交换机的主要用途 掌握交换机在典型案例中的配置操作 v实训预备实训预备 了解交换机的基本工作原理 熟悉交换机的基本配置操作 v实训步骤实训步骤 案例一、跨交换机实现相同VLAN之 间的通信 v说明： v本案例用于模拟在局域网环境下，在多个交换机之 间通过划分VLAN，实现跨交换机之间的计算机之 间的隔离和通信。如图4.2所示，要实现PC1与 PC3之间的通信，其配置操作如下。 图4.2 VLAN间通信拓扑图 （1）配置交换机A v在交换机在交换机SwitchA上分别创建上分别创建vlan10、vlan20，并

8、将，并将0/10、0/20端口分别划分到端口分别划分到vlan10、 vlan20中。中。 vSwitchA(config)#vlan 10 vSwitchA(config-vlan)#exit vSwitchA(config)#vlan 20 vSwitchA(config-vlan)#exit vSwitchA(config)# vSwitchA(config)#interface fastEthernet 0/10 vSwitchA(config-if)#switchport access vlan 10 vSwitchA(config-if)#exit vSwitchA(config)

9、#interface fastEthernet 0/20 vSwitchA(config-if)#switchport access vlan 20 vSwitchA(config-if)#exit v在交换机在交换机SwitchA与与SwitchB相连端口假设为相连端口假设为0/24口定义该端口为口定义该端口为tag vlan模式模式 vSwitchA(config)#interface fastEthernet 0/24 vSwitchA(config-if)#switchport mode trunk （2）配置交换机B v在交换机SwitchB上创建vlan10，并将0/10端口划分到

10、vlan10中。 vSwitchB(config)#vlan 10 vSwitchB(config-vlan)#exit vSwitchB(config)#interface fastEthernet 0/10 vSwitchB(config-if)#switchport access vlan 10 vSwitchB(config-if)#exit v把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模 式 vSwitchB(config)#interface fastEthernet 0/24 vSwitchB(config-if)#switchport

11、 mode trunk v经过验证，pc1与pc3能互相通信，但pc2与pc3不能互相通信。 案例二、通过使用三层交换机实现VLAN 间互相通信 v说明： v本案例模拟在局域网环境下，通过汇聚层（三层） 交换机，实现不同VLAN之间计算机的相互通信， 同时隔离了大量的广播报文。拓扑图如图4.3所示， 其配置操作如下。 图4.3 使用三层交换机实现VLAN间通信拓扑图 （1）配置三层交换机（以锐捷S3550 为例） vS3550(config)#vlan 10 vS3550(config-vlan)#exit vS3550(config)#vlan 20 vS3550(config-vlan)#

12、exit vS3550(config)# vS3550(config)#interface fastEthernet 0/10 vS3550(config-if)#switchport access vlan 10 vS3550(config-if)#exit vS3550(config)#interface fastEthernet 0/20 vS3550(config-if)#switchport access vlan 20 vS3550(config-if)#exit vS3550(config)#interface vlan 10 vS3550(config-if)#ip addre

13、ss vS3550(config)#interface vlan 20 vS3550(config-if)#ip address （2）配置交换机B v在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中 vSwitchB(config)#vlan 10 vSwitchB(config-vlan)#exit vSwitchB(config)#interface fastEthernet 0/10 vSwitchB(config-if)#switchport ac

14、cess vlan 10 vSwitchB(config-if)#exit v把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模 式 vSwitchB(config)#interface fastEthernet 0/24 vSwitchB(config-if)#switchport mode trunk v将pc1和pc3的默认网关设置为，将pc2的默认网关设置为 . v验证pc1与pc3能互相通信， pc2与pc3能互相通信 案例三、在交换机上配置DHCP中继 v说明： 本案例模拟在局域网环境下，通过在交

15、换机上 配置DHCP中继代理功能，实现网络内部的计算 机自动从DHCP服务器获得IP地址及相关 TCP/IP参数。 v在接入交换机上配置DHCP中继的操作如下： Switch# configure terminal !进入全局配置模式 Switch(config)# service dhcp !打开DHCP服务, 这里指打开DHCP Relay Agent Switch(config)# ip helper-address 54 !设置DHCP Server的IP地址 Switch(config)# end Switch# write !保存当前配置 4.1.3 交换机配

16、置的备份、恢复与升交换机配置的备份、恢复与升 级实训级实训 v实训目的实训目的 熟悉交换机配置的备份、恢复与升级的常用工具软件 掌握交换机配置的备份、恢复操作 掌握交换机系统的升级操作 v实训预备实训预备 了解tftp软件的使用方法 tftp服务器的建立 掌握超级终端的应用 v实训步骤实训步骤 （）配置tftp服务器 v 设置计算机的IP地址是。 v 启动tftp服务器，配置tftp服务器主目录的位置为F:锐捷 S210021升级，如图4.4所示。 图4.4 tftp服务器 （）交换机的配置与备份 vS3550(config)#interface vlan 1 !进入交换

17、机管理接口配置模式 vS3550(config-if)#ip address !配置交换机 接口管理IP地址 vS3550(config-if)#no shutdown !打开交换机管理接口 vS3550#ping ！验证交换机与tftp服务器网络连通性 vS3550#copy startup-config tftp: ！备份交换机配置到tftp服务器 vAddress of remote host ！输入tftp服务器ip地址 vDestination filename config.text

18、? !选择保存配置文件名 v%Success : Transmission success,file length 234 （3）恢复交换机的备份 vS3550#copy tftp:startup-config !加载配置到交换机 的初始文件中 vSource filename ?config.text !输入源文件名 vAddress of remote host !输入tftp服务 器ip地址 v! v%Success : Transmission success,file length 234 v如果备份文件不在当前tftp服务器目录下，则需要选 择tftp服务器

19、的目录，使其指向备份文件所在的文件 夹，如图4.5所示 图4.5 tftp服务器 4.2 4.2 路由器基本配置与应用路由器基本配置与应用 掌握路由器基本配置及配置文件 的备份、恢复与主程序文件的升级 基本要求 4.2.1 路由器的基本配置实训 4.2.2 路由器基本应用实训 4.2.3 路由器配置的备份、恢复与升级实训 4.2 4.2 交换机基本配置与应用交换机基本配置与应用 4.2.1路由器基本配置实训路由器基本配置实训 v实训目的实训目的 学习使用超级终端配置路由器 掌握路由器的基本配置操作 v实训预备实训预备 掌握路由器的基本作用 工作原理 以及路由器的路由实现方法 v实训步骤实训步骤

20、 （）路由器基本信息配置 vRed-Gianten !进入特权模式 vRed-Giant#configure terminal ！进入全局配置模式 vRed-Giant(config)#hostname R2600 ！配置路由器名称为 “R2600” vR2600(config)#interface fastEthernet 0 ！进入路由器接口 配置模式 vR2600(config-if)#ip address ！ 为配置路由器管理接口ip地址 vR2600(config-if)#no shutdown ！打开路由器接口 fastEther

21、net 0 vR2600(config-if)#end ！退回特权模式 v验证路由器接口fastEthernet 0的ip地址已配置和打开 （2）配置路由器远程登录密码 vR2600#conf t vR2600(config)#line vty 0 4 ！进入路由器线路配置 模式 vR2600(config-line)#login ！配置远程登录 vR2600(config-line)#password ruijie ！设置远程登 录密码为“ruijie” vR2600(config-line)#exit !退回下一级模式 vR2600(config)#enable secret ruijie

22、 ！设置路由器特 权模式密码为“ruijie” （3）保存路由器上所做的配置 v R2600#wr v R2600#show running-config R2600#show running-config （4）显示当前路由器的配置 4.2.2 路由器基本应用实训路由器基本应用实训 v实训目的实训目的 掌握路由器的配置操作 学习路由器的主要作用及配置 掌握路由器的路由功能的实现 v2实训预备实训预备 掌握路由器的工作原理 主要功能 以及路由表的使用与维护 v3. 实训步骤实训步骤 （1）配置内网通过路由器共享上网 v锐捷R2600的配置操作如下。 vR2600en vR2600#conf t

23、 vR2600(config)#int fastEthernet 0 !外网接口 vR2600(config-if)#ip add 41 24 !给外网接口配置ip地址 vR2600(config-if)#no shutdown !打开端口 vR2600(config-if)#ip nat outside !nat出口 vR2600(config-if)#exit vR2600(config)#exit vR2600#conf t vR2600(config)#int fastEthernet 1 !内网接口 vR2600(config-if)

24、#ip add ! 给内网接口配置ip 地址 vR2600(config-if)#ip nat inside !nat入口 vR2600(config-if)#no shut vR2600(config-if)#exit vR2600(config)#exit vR2600#conf t vR2600(config)#ip route 25!默认路由指向 isp网关 vR2600(config)#exit vR2600#conf t vR2600(config)#ip nat insid

25、e source list 1 inter fastEthernet 0 ov!内部通 过fastEthernet 0接口共享上网 vR2600(config)#access-list 1 permit any !允许所有nat地址共享上网 vR2600(config)#exit vR2600#wr （）通过使用路由器自动分配ip地址上网 vR2600en vR2600#conf t vR2600(config)#int fastEthernet 0 vR2600(config-if)#ip add 41 24 vR2600(config-if

26、)#no shutdown vR2600(config-if)#ip nat outside vR2600(config-if)#end vR2600#conf t vR2600(config)#int fastEthernet 1 vR2600(config-if)#ip add vR2600(config-if)#ip nat inside vR2600(config-if)#no shut vR2600(config-if)#end vR2600#conf t vR2600(config)#ip dhcp pool route-dhcp

27、 !设置DHCP服务器 vR2600(config-dhcp)#default-router !设置用户获得的默认网 关 vR2600(config-dhcp)#dns-server 8 4 !设置 用户获得的DNS服务器 vR2600(config-dhcp)#network !设置地址池 vR2600#conf t vR2600(config)#ip route 25 vR2600(config)#exit v

28、R2600#conf t vR2600(config)#ip nat inside source list 1 inter fastEthernet 0 ov vR2600(config)#access-list 1 permit any vR2600(config)#exit vR2600#wr 4.2.3 路由器配置的备份、恢复与升 级实训 v实训目的实训目的 掌握路由器的配置的备份操作 掌握路由器的配置的恢复操作 掌握路由器的系统升级操作 v实训预备实训预备 掌握路由的配置文件 系统文件等相关知识 v实训步骤实训步骤 （1）备份路由器配置文件 v 启用tftp服务器（tftp服务器的IP

29、地址为）。 v 路由器配置文件备份操作如下： vR2600(config)#interface fastEthernet 0 ！进入路由器接口配置模式 vR2600(config-if)#ip address ！为配置路由 器管理接口ip地址 vR2600(config-if)#no shutdown ！打开路由器接口fastEthernet 0 vR2600(config-if)#end ！退回特权模式 vR2600#ping ！验证路由器与tftp服务器网络连通性 vType escape s

30、equence to abort. vSending 5, 100-byte ICMP Echoes to , timeout is 2 seconds: v! vSuccess rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms vR2600#copy startup-config tftp ！备份路由器配置 到tftp服务器 vRemote host ? !输入tftp服务器ip地址 vName of configuration file to write r2600-con

31、fg?！ 选择输入配置文件名 vWrite file r2600-confg on host ? confirm vWriting r2600-confg .! OK （2）恢复路由器配置文件 vRed-Giant#copy tftp startup-config !恢复配置到路由器中 vAddress of remote host 55? ! 输入tftp服务器ip地址 vName of configuration file red-giant-confg? r2600-confg ！ 选择输入配置文件名 vConfig

32、ure using r2600-confg from ? confirm vLoading r2600-confg from (via FastEthernet0): ! vOK - 399/32727 bytes （3）通过tftp服务器升级路由器 v查看路由器的版本信息 vRed-Giant#show version vRed-Giant Operating System Software vRGNOS (tm) RELEASE SOFTWARE, Version 6.13(9) v升级路由器操作系统 vRed-Giant#conf t vRe

33、d-Giant(config)#interface fastEthernet 0 vRed-Giant(config-if)#ip address vRed-Giant(config-if)#no shutdown vRed-Giant# copy t/rgnos.bin flash:rgnos.bin v 重新启动路由器，查看路由器升级后的版本 vRed-Giant#show version vRed-Giant Operating System Software vRGNOS (tm) RELEASE SO

34、FTWARE, Version 6.14(2) 4.3路由器与交换机综合应用实训路由器与交换机综合应用实训 v实训目的实训目的 掌握路由器与交换机综合应用配置操作 熟悉利用交换机和路由器组建实用网络的方法 掌握实际应用网络的组建操作 v实训预备实训预备 每组配备网线钳一把 网线测试仪一只 RJ45头若干 网线若干 v实训步骤实训步骤 案例一案例一 配置路由器为客户端分配配置路由器为客户端分配IP地址地址 v（1）环境描述 v网络中有30台计算机需要连接Internet，使用R2600路由器 作为接入设备，要求客户端能够自动获得ip地址，网络拓扑 如图4.8所示。 图4.8网络拓扑图 （2）主要

35、配置操作 vR2600en vR2600#conf t vR2600(config)#int fastEthernet0 vR2600(config-if)#ip add 41 24 vR2600(config-if)#no shutdown vR2600(config-if)#ip nat outside vR2600(config-if)#end vR2600#conf t vR2600(config)#int fastEthernet1 vR2600(config-if)#ip add

36、vR2600(config-if)#ip nat inside vR2600(config-if)#no shut vR2600(config-if)#end vR2600#conf t vR2600(config)#ip dhcp pool route-dhcp !设置DHCP服务器 vR2600(config-dhcp)#default-router !设置用户获得的默认 网关 vR2600(config-dhcp)#dns-server 8 4 !设置 用户获得的DNS服务器 vR2600(config-dhcp)

37、#network !设置地址池 vR2600#conf t vR2600(config)#ip route 25 vR2600(config)#exit vR2600#conf t vR2600(config)#ip nat inside source list 1 inter fastEthernet0 ov vR2600(config)#access-list 1 permit any vR2600(config)#exit vR2600#wr 案例二案例二 禁止员工在上班期间上网聊

38、天禁止员工在上班期间上网聊天 v（1）环境描述 v在上述网络中，为了控制员工在上班期间上网聊天， 可在路由器后接入一台S3550交换机，在S3550配 置访问控制策略，可以禁止员工在上班期间上网聊 天。 （2）主要配置操作 vSwitch# configure terminal !进入全局配置模式. vSwitch(config)# time-range no-http !进入一个time-range名为no-http的 配置模块 vSwitch(config-time-range)# periodic weekdays 8:00 to 18:00 !设置周期 时间.这里指每周的星期一到星期五

39、 vSwitch(config-time-range)# exit !退回到上一级.即全局配置模式 vSwitch(config)# ip access-list extended limit_udp !设置一个ACL名,并且 进入这个ACL配置模块 vSwitch(config-ext-nacl)# deny tcp any any eq www time-range no-http ! 在no-http这个周期时间内禁止所有的HTTP的数据流 vSwitch(config)# interface fastEthernet 0/2 !进入员工上网的接入口 vSwitch(config-if)

40、# ip access-group limit_udp in !应用limit_udp限制 vSwitch# show time-range !显示time-rang vtime-range name: no-http vperiodic Weekdays 8:00 to 18:00 案例三案例三 由路由器、交换机、由路由器、交换机、DHCP服务服务 器构建的网络器构建的网络 v（1）环境描述： v某企业有经理部、财务部、销售部三个部门，分属 三个不同网段，为了安全起见，要求销售部不能访 问财务部，经理部可以访问财务部，客户端电脑要 求自动获得ip地址上网。网络中的设备有：R2600 路由器1

41、台，S3550交换机1台，S2126交换机3台， DHCP服务器1台。网络拓扑如图4.9所示。 图4.9网络拓扑图 （2）主要配置操作 v配置路由器 vR2600en vR2600#conf t vR2600(config)#int fastEthernet 0 vR2600(config-if)#ip add 45 24 vR2600(config-if)#no shutdown vR2600(config-if)#ip nat outside vR2600(config-if)#end vR2600#conf t vR2600(config

42、)#int fastEthernet 1 vR2600(config-if)#ip add vR2600(config-if)#ip nat inside vR2600(config-if)#no shut vR2600(config-if)#end vR2600#conf t vR2600(config)#ip route 25 vR2600(config)#ip route vR2600(config)#ip

43、 route vR2600(config)#ip route vR2600(config)#ip route vR2600(config)#exit vR2600(config)#ip nat inside source list 1 inter fastEthernet 0 ov vR2600(config)#access-list 1 permit any vR

44、2600(config)#exit vR2600#wr v配置S3550 vS3550(config)#vlan 1 vS3550(config-vlan)#name guanli vS3550(config-vlan)#exit vS3550(config)#vlan 2 vS3550(config-vlan)#name jinglibu vS3550(config-vlan)#exit vS3550(config)#vlan 3 vS3550(config-vlan)#name xiaoshoubu vS3550(config-vlan)#exit vS3550(config)#vlan

45、4 vS3550(config-vlan)#name caiwubu vS3550(config-vlan)#exit vS3550(config)#vlan 100 vS3550(config-vlan)#name dhcpserver vS3550(config-vlan)#exit vS3550(config)#interface fastEthernet 0/2 vS3550(config-if)#switchport access vlan 2 vS3550(config-if)#exit vS3550(config)#interface fastEthernet 0/3 vS355

46、0(config-if)#switchport access vlan 3 vS3550(config-if)#exit vS3550(config)#interface fastEthernet 0/4 vS3550(config-if)#switchport access vlan 4 vS3550(config-if)#exit vS3550(config)#interface fastEthernet 0/10 vS3550(config-if)#switchport access vlan 100 vS3550(config-if)#exit vS3550(config)#inter

47、face vlan 1 vS3550(config-if)# ip address vS3550(config)#interface vlan 2 vS3550(config-if)# ip address vS3550(config)#interface vlan 3 vS3550(config-if)# ip address vS3550(config)#interface vlan 4 vS3550(config-if)# ip ad

48、dress vS3550(config)#interface vlan 100 vS3550(config-if)# ip address vS3550(config)# ip access-list extended denycaiwubu vS3550(config-ext-nacl)# deny ip 55 55 vS3550(config-ext-nacl)#permit ip any any vS355

49、0(config)# interface Vlan 3 vS3550(config-if)#ip access-group denycaiwubu in vS3550(config)# service dhcp vS3550(config)# ip helper-address vS3550(config)# ip route Vlan 1 4.4防火墙的配置与应用 v实训目的实训目的 掌握防火墙的初始化配置操作 理解防火墙配置过程中使用到的概念 v实训预备实训预备 掌握防火墙的主要功能 工作原理 主要概念和俗

50、语 v实训步骤实训步骤 （1）使用防火墙自带的console线缆将计算机与防火 墙相连，打开防火墙电源，进入超级终端，屏幕显 示如图4.10所示。 图4.10 用户登录窗口 （2）根据说明书，输入系统的用户、密码（以上是 系统默认值出厂）。然后在“/ ”提示符处输入 “si”，回车后再按任意键进入如图4.11所示窗口。 图4.11 特征码和许可证窗口 （3）按提示依次输入序列号、feature code以及授权 号，然后按任意键，.进入rg-wall路由模式或网桥模 式，如图4.12所示。 图4.12 模型选择窗口 选择1路由模式，按任意键输入进入管理员和密码设 置窗口，如图4.13所示。 图

51、4.13 管理员配置窗口 （4）输入管理员用户名和密码，然后按任意键进入系 统名称和语言选择窗口，选择Chinese(Default)，如 图4.14所示。 图4.14 语言选择窗口 （5）按任意键进入系统时间设置窗口，选择默认值， 然后打开管理IP配置窗口，如图4.15所示。 图4.15 管理IP配置窗口 （6）键入管理ip地址，如0。输入多个管 理IP地址时，用逗号隔开。然后按任意键进入网络 接口设置窗口，如图4.16所示。 图4.16 网络接口配置窗口 （7）分别设置eth0： ,eth1:,eth2:218.23.237

52、.245， 如上图所示，然后单击数字“0”键选择“0All done”，到下一窗口，如图4.17所示。 图4.17 路由配置窗口 （8）单击数字“1”键，选择“Default gateway”，输入网关:25后按回 车键，进入DNS配置窗口，如图4.18所示。 图4.18 DNS配置窗口 （9）输入外部dns服务器的IP地址 “8”，然后按回车键，进入基 本规则配置窗口，如图4.19所示。 图4.19 基本规则配置窗口 （10）单击数字“6”键，允许全部数据包通过。 然后按回车键，完成防火墙的初始化配置。 为了使初始化配置生效，防火墙将自动重新 启动。 4.4.2防火墙的基本配置实训防火墙的基本配置实训 v实训目的实训目的 掌握防火墙的基本配置与应用操作 理解防火墙配置过程中使用到的概念 v实训预备实训预备 掌握防火墙的主要功能 工作原理