华为交换机配置

单元二：华为交换机配置项目一：计算机和交换机基本设置1、制作下列网络拓扑图SwitchAC2900F0Z1F0/2F0Z3F0/4F0/5F口漏F0/7F0/8H曲B10.65.1.STFTPaHostAH曲B10.65.1.S[Quidway]sysnameS3026[Quidway]sysnameS3026；交换机命名；设置特权密码[S3026]superpassword111[S3026][S3026-ui-vty0-4]authentication-modepassword//设置密码方式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222//设置密码[S3026-ui-vty0-4]userprivilegelevel3//设置密码级别[S3026-ui-vty0-4]quit[S3026]quit<S3026>syspassword:111[S3026]displaycurrect-config[S3026]discurr虚网配置:[S3026]Alan2//建立虚网2[S3026-vlan2]portethernet0/2//将2号端口划分给vlan2[S3026-vlan2]porte0/4toet0/6//将4,6号端口划分给vlan2[S3026-vlan2]quit[S3026]disvlan//显示vlan信息；设置特权密码[S3026]inte0/3//进入3号端口[S3026-Ethernet1]portaccessAlan2[S3026-Ethernet1]quit[S3026]disAlan[S3026]discurr//显示当前信息虚网IP地址设置：[S3026]interfaceAlan1[S3026-Alan-interface1]iaddress[S3026-Alan-interface1]quit[S3026]iproute-static//设置默认路由[S3026]ipdefault-gateway//设置默认网关[S3026]discurr[S3026]save双击小电脑:login:rootpassword:linux[root@PCAroot]#ifconfigeth0netmask[root@PCAroot]#ifconfig//显示ip与掩码[root@PCAroot]#routeadddefaultgw[root@PCAroot]#route[root@PCAroot]#ping[root@PCAroot]#telnet//远程输入访问ip地址（开始-运行）任务一：交换机远程TELNET登录1、功能需求及组网说明SwitchB^4^4BQ/24SwitchABD/12BD/10/24SwitchB^4^4BQ/24SwitchABD/12BD/10/240^4（1）配置环境参数PC机固定IP地址0/24Switch为三层交换机，vlan100地址/24Switch与SwitchB互连vlan10接口地址/24SwitchB与Switch互连接口vlan100接口地址/24交换机Switch通过以太网口ethernet0/1和SwitchB的ethernet0/24实现互连。（2）组网需求Switch只能允许/24网段的地址的PCtelnet访问Switch只能禁止/24网段的地址的PCtelnet访问SwitchB允许其它任意网段的地址telnet访问2、数据配置步骤（1）PC管理交换机的流程如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。Switch为三层交换机，可以有多个三层虚接口，它的管理Alan可以是任意一个具有三层接口并配置了IP地址的AlanSwitchB为二层交换机，只有一个二层虚接口，它的管理Alan即是对应三层虚接口并配置了IP地址的AlanTelnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“passwordrequired,butnoneset.”。（2）Switch相关配置PC在vlan100内，交换机上对应的端口为E0/10-E0/20[Switch]vlan100//创建（进入）vlan100[Switch-vlan100]porte0/10toe0/20//将E0/10-E0/20加入到vlan10里[Switch]intvlan-interface100//创建vlan100的虚接口[Switch-Alan-interface100]ipaddress[Switch]vlan10[Switch-vlan10]portEthernet0/1[Switch]interfaceAlan-interface10[Switch-Alan-interface10]iaddress（3）SwitchB相关配置[Switch]vlan100//创建（进入）vlan100[Switch-vlan100]porte0/24//将E0/24加入到vlan100里[SwitchB]intAlan-interface100//创建（进入）vlan100的虚接口[SwitchB-vlan-interface100]iaddress[SwitchB]iproute-static//配置默认路由（4）TELNET不验证配置[Switch-ui-vty0-4]authentication-modenone（5）TELNET密码验证配置进入用户界面视图[Switch]user-interfaceVty04设置认证方式为密码验证方式[Switch-ui-vty0-4]authentication-modepassword设置明文密码[Switch-ui-vty0-4]setauthenticationpasswordsimpleHuawei缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3,这用户可以进入系统视图进行操作，否则只有0级用户的权限[Switch-ui-vty0-4]userprivilegelevel3（6）TELNET本地用户名和密码验证配置进入用户界面视图[Switch]user-interfaceVt04使用authentication-modescheme命令，表示需要进行本地或远端用户名和口令认证。[Switch-ui-vty0-4]authentication-modescheme设置本地用户名和密码[Switch]local-userHuawei[Switch-user-huawei]service-typetelnetlevel3[Switch-user-huawei]passwordsimpleHuawei如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置superpassword，来控制用户是否有权限进入其它视图[Switch]local-userHuawei[Switch-user-huawei]service-typetelnet[Switch-user-huawei]passwordsimpleHuawei[Switch]superpasswordlevel3simplehuawei（7）TELNET访问控制配置设置只允许符合ACL1的IP地址登录交换机[Switch-ui-vty0-4]acl1inbound设置规则只允许某网段登录[Switch]aclnumber1[Switch-acl-basic-1]rulepermitsource55设置规则只禁止某网段登录[Switch]aclnumber1[Switch-acl-basic-1]ruledenysource553、测试验证（1）PC属于vlan10可以telnet到Switch和SwitchB上，（2）PC属于其它Alan不能telnet到Switch，能够telnet至到SwitchB上任务二：交换机WEB网管配置1、功能需求及组网说明192.1B8.0.2192.1B8.0.15SwitdoA192.1B8.0.2192.1B8.0.15SwitdoA(1)配置环境参数PC连接在Switch的端口E0/1,IP地址/24Switch管理vlan10,IP地址/24（2）组网需求PC通过IE对交换机进行WEB管理2、数据配置步骤（1）Alan相关配置[Switch]Alan10//创建（进入）vlan10[Switch-vlan10]porte0/1//将E0/1加入到vlan10[Switch]interfaceAlan-interface10//创建（进入）vlan10的虚接口[Switch-Alan-interface10]iaddress（2）WEB管理配置启动SnmpAgent的V3版本[Switch]snmp-agentsys-infoversionv3创建一个范围为internet的Snmp视图[Switch]snmp-agentmib-viewincludedwnmviewinternet创建一个需要进行认证的SnmpV3的组wnmgroup，读写和接受Trap的视图都使用wnmview[Switch]snmp-agentgroupv3wnmgroupauthenticationread-viewwnmviewwrite-viewwnmviewnotify-viewwnmview创建一个SnmpV3的用户，用户名是wnm，认证密码是123456，采用MD5方式认证，不进行加密[Switch]snmp-agentusm-userv3wnmwnmgroupauthentication-modemd5123456设置Trap主机地址为,接收Trap的用户名为wnm，采用TrapV2c格式送Trap[Switch]snmp-agenttarget-hosttrapaddressudp-domainparamssecuritynamewnmv2c激活标准Trap[Switch]snmp-agenttrapenablestandard（3）补充说明交换机如果需要支持WEB网管功能，在FLASH里需要加载8个相关文件，如果文件不存在，请联系售后技术支持。目前5516、6500和8016均不支持WEB网管功能。3、测试验证如果交换机和PC机的IP地址不在同一个网段，或者需要在PC机上收到Trap，则需要根据Web网管主页上的提示开发Java权限，对于每个交换机，在PC机上都需要开发权限；PC机上需要安装JRE1.3以上的版本。JRE（JavaRuntimeEnvironment，Java运行环境）可以在Sun公司的网站上免费下载。完成上述配置以后，在PC机打开浏览器，在地址栏输入交换机的IP地址，将在显示的页面中点击“图形管理界面”，就进入图形界面的Web网管。首先会弹出对话框，如果使用的是上面描述的配置，则用户名输入wnm，认证方式选择MD5,加密方式选择空，认证密码输入123456，点击确定。后面就可以根据菜单和对话框的提示通过Web网管对交换机进行查询和配置了。4、实习总结（1）上交实习报告（2）认真体会实习内容，如有不懂地方可进行相互交流项目三：交换机VLAN配置（一）教学目的、要求1、掌握VLAN所用的端口类型；2、掌握VLAN的各种创建方法和步骤；3、要求理解相关VLAN知识；4、要求认真分析不同命令在不同环境的作用；（二）知识要点交换机端口的类型、进入VLAN模式、VLAN的访问、VLAN的应用与测试（三）技能要点根据用户的要求，创建相关的VLAN；把与VLAN有关的端口划入规划的VLAN；用PC之间的通信来体验VLAN的作用（四）技能训练1、功能需求及组网说明（1）配置环境参数选择一个交换机和两个PC电脑分别接在交换要的1、2号端口上。Switch端口E0/1属于VLAN2，E0/2属于VLAN3（2）组网需求把交换机端口E0/1力口入至0VLAN2，E0/2力口入至0VLAN32、数据配置步骤（1）VLAN配置流程缺省情况下所有端口都属于VLAN1,并且端口是access端口，一个access端口只能属于一个Alan；如果端口是access端口，则把端口加入到另外一个Alan的同时，系统自动把该端口从原来的Alan中删除掉；除了VLAN1，如果VLANXX不存在，在系统视图下键入VLANXX，则创建VLANXX并进入VLAN视图；如果VLANXX已经存在，则进入VLAN视图。（2）Switch相关配置方法一：创建（进入）vlan2[Switch]Alan2将端口E0/1加入到vlan2[Switch-vlan2]portethernet0/1创建（进入）vlan3[Switch-vlan2]Alan3将端口E0/2加入到vlan3[Switch-vlan3]portethernet0/2方法二：创建（进入）vlan2[Switch]Alan2进入端口E0/1视图[Switch]interfaceethernet0/1指定端口E0/1属于vlan2[Switch-Ethernet1]portaccessAlan2创建（进入）vlan3[Switch]Alan3进入端口E0/2视图[Switch]interfaceethernet0/2指定端口E0/2属于vlan3[Switch-Ethernet2]portaccessAlan33、测试验证（1）使用命令dispcur可以看到端口E0/1属于vlan2,E0/2属于vlan3；（2）使用displayinterfaceEthernet0/1可以看到端口为access端口，PVID为2；（3）使用displayinterfaceEthernet0/2可以看到端口为access端口，PVID为3。（4）认真总结，并完成实习报告后上交项目四：交换机端口配置（一）教学目的、要求1、掌握VLAN的实际应用；2、掌握端口的Trunk属性配置；3、掌握端口的hybrid属性配置；4、要求学生认真理解Trunk和Hybrid的作用与用途；（二）知识要点交换机端口的类型、Trunk、hybrid、Ovid、Alan信息（三）技能要点合理的创建Alan和划分端口、对交换机端口进行Trunk协议配置；配置端口的hybrid属性、hybrid端口属性的应用（四）技能训练任务一：端口的trunk属性配置1、功能需求及组网说明Vian20SwitchAEEIJiG/—SwitchBEOjGVian20（1）Vian20SwitchAEEIJiG/—SwitchBEOjGVian20Switch端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连SwitchB端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Switch端口E0/3互连（2）组网需求要求Switch的vlan10的PC与SwitchB的vlan10的PC互通要求Switch的vlan20的PC与SwitchB的vlan20的PC互通2、数据配置步骤（1）Alan透传转发流程报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauldAlanID），之后该数据包就只能在这个Alan域内进行转发，不同的Alan在二层之间是隔离开的，不能实现互相访问。（2）Switch相关配置创建（进入）vlan10[Switch]Alan10将E0/1加入到vlan10[Switch-vlan10]portEthernet0/1创建（进入）vlan20[Switch]Alan20将E0/2加入到vlan20[Switch-vlan20]portEthernet0/2实际当中一般将上行端口设置成trunk属性，允许Alan透传[Switch-Ethernet0/3]portlink-typetrunk允许所有的Alan从E0/3端口透传通过，也可以指定具体的Alan值[Switch-Ethernet0/3]porttrunkpermitAlanall（2）SwitchB相关配置创建（进入）vlan10[SwitchB]Alan10将E0/1加入到vlan10[SwitchB-vlan10]portEthernet0/1创建（进入）vlan20[SwitchB]Alan20将E0/2加入到vlan20[SwitchB-vlan20]portEthernet0/2实际当中一般将上行端口设置成trunk属性，允许Alan透传[SwitchB-Ethernet0/3]portlink-typetrunk允许所有的Alan从E0/3端口透传通过，也可以指定具体的Alan值[SwitchB-Ethernet0/3]porttrunkpermitAlanall（3）补充说明如果一个端口是trunk端口，则该端口可以属于多个Alan；缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令porttrunkOvidAlanvlanid来修改端口的PVID；如果从trunk转发出去的数据报文的Alanid和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。3、测试验证Switchvlan10内的PC可以与SwitchBvlan10内的PC互通Switchvlan20内的PC可以与SwitchBvlan20内的PC互通Switchvlan10内的PC不能与SwitchBvlan20内的PC互通Switchvlan20内的PC不能与SwitchBvlan10内的PC互通任务二：交换机端口hybrid属性配置1、功能需求及组网说明（1）配置环境参数交换机E0/1和E0/2属于vlan10交换机E0/3属于vlan20交换机E0/4和E0/5属于vlan30交换机E0/23连接Server1交换机E0/24连接Server2Server1和Server2分属于vlan40和vlan50PC和Server都在同一网段E0/10连接BAS设备，属于vlan60（2）组网需求利用二层交换机端口的hybrid属性灵活实现Alan之间的灵活互访;Vlan10、vlan20和vlan30的PC均可以访问Server1；Alan10、20以及vlan30的4端口的PC可以访问Server2；Alan10中的2端口的PC可以访问Alan30的PC；Alan20的PC可以访问Alan30的5端口的PC；vlan10的PC访问外网需要将Alan信息送到BAS,而vlan20和vlan30则不需要。2、数据配置步骤（1）端口hybrid属性配置流程hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同的Alan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。先创建业务需要的Alan[Switch]Alan10[Switch]Alan20[Switch]Alan30[Switch]Alan40[Switch]Alan50每个端口，都配置为hybrid状态[Switch]interfaceEthernet0/1[Switch-Ethernet0/1]portlink-typehybrid设置端口的Ovid等于该端口所属的Alan[Switch-Ethernet0/1]porthybridOvidAlan10将希望可以互通的端口的OvidAlan，设置为untaggedAlan，这样从该端口发出的广播帧就可以到达本端口[Switch-Ethernet0/1]porthybridAlan10405060untagged实际上，这种配置是通过hybrid端口的Ovid来唯一的表示一个端口，接收端口通过是否将Alan设置为untaggedAlan，来控制是否与OvidAlan为该Alan的端口互通。以下各端口类似：[Switch-Ethernet0/1]inte0/2[Switch-Ethernet0/2]portlink-typehybrid[Switch-Ethernet0/2]porthybridOvidAlan10[Switch-Ethernet0/2]porthybridAlan1030405060untagged[Switch-Ethernet0/2]inte0/3[Switch-Ethernet0/3]portlink-typehybrid[Switch-Ethernet0/3]porthybridOvidAlan20[Switch-Ethernet0/3]porthybridAlan2030405060untagged[Switch-Ethernet0/3]inte0/4[Switch-Ethernet0/4]portlink-typehybrid[Switch-Ethernet0/4]porthybridOvidAlan30[Switch-Ethernet0/4]porthybridAlan1030405060untagged[Switch-Ethernet0/4]inte0/5[Switch-Ethernet0/5]portlink-typehybrid[Switch-Ethernet0/5]porthybridOvidAlan30[Switch-Ethernet0/5]porthybridAlan1020304060untagged[Switch-Ethernet0/5]inte0/23[Switch-Ethernet0/23]portlink-typehybrid[Switch-Ethernet0/23]porthybridOvidAlan40[Switch-Ethernet0/23]porthybridAlan10203040untagged[Switch-Ethernet0/24]inte0/24[Switch-Ethernet0/24]portlink-typehybrid[Switch-Ethernet0/24]porthybridOvidAlan50[Switch-Ethernet0/24]porthybridAlan10203050untagged在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged[Switch]interfaceEthernet0/10[Switch-Ethernet0/10]portlink-typehybrid[Switch-Ethernet0/10]porthybridOvidAlan60[Switch-Ethernet0/10]porthybridAlan10tagged[Switch-Ethernet0/10]porthybridAlan2030untagged本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些Alan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。3、测试验证（1）各台PC可以根据要求进行互访或者操作（2）认真总结本次实习内容，正确理解trunk和hybrid的用途，最好与实际相结合（3）完成实习报告，多写心得体会项目五：交换机DHCP-RELAY配置（一）教学目的、要求1、掌握DHCP的概念及作用；2、掌握交换机的DHCP-RELAY；3、要求自己复习DHCP服务器的配置；4、要求学生能理解客户机获取IP在地址过程；（二）知识要点交换机DHCP-RELAY、DHCPSERVER、DHCP-RELAY的配置过程（三）技能要点DCHP服务器的配置、交换机DHCP-RELAY的配置与应用、客户机无法获取IP地址的故障分析（四）技能训练1、功能需求及组网说明（1）配置环境参数DHCPserver的IP地址0/24DHCPserver连接在交换机G1/1属于vlan100,网关即vlan100虚接口地址/24E0/1-E0/10属于vlan10，网段地址/24E0/11-E0/20属于vlan20，网段地址/24（2）组网需求在Switch上配置DHCPrelay使下面用户获取IP地址2、数据配置步骤（1）交换机DHCPrelay流程DHCPRelay的作用则是为了适应客户端和服务器不在同一网段的情况，通过Relay，不同子网的用户可以到同一个DHCPserver申请IP地址，这样便于地址池的管理和维护。（2）Switch相关配置本例以3526交换机命令为例，其它交换机配置请参考相关《操作手册》定义一个DHCPserver[Switch]DBCP-server0i0创建（进入）vlan100[Switch]Alan100将G1/1加入到vlan100[Switch-vlan100]portGigabitEthernet1/1创建（进入）vlan100的虚接口[Switch]interfaceAlan-interface100给vlan100的虚接口配置IP地址[Switch-Alan-interface100]iaddress创建（进入vlan10）[Switch]Alan10将E0/1-E0/10加入到vlan10[Switch-vlan10]portEthernet0/1toEthernet0/10创建（进入）vlan10的虚接口[Switch]interfaceAlan-interface10给vlan10的虚接口配置IP地址[Switch-Alan-interface10]iaddress指定vlan10下面的用户使用DHCPserver0分配的地址[Switch-Alan-interface10]DBCP-server0创建（进入）vlan20[Switch-vlan10]Alan20将E0/11-E0/20加入到vlan20[Switch-vlan20]portEthernet0/11toEthernet0/20创建进入vlan20的虚接口[Switch]interfaceAlan-interface20给vlan20的虚接口配置IP地址[Switch-Alan-interface20]iaddress指定vlan10下面的用户使用DHCPserver0分配的地址[Switch-Alan-interface20]DBCP-server0（3）补充说明目前中低端交换机均不支持DHCPSERVER，只能做DHCPrelay。3、测试验证PC1能够获取/24网段的地址，分配到的网关为/24，能够PING通自己的网关PC2能够获取/24网段的地址，分配到的网关为/24，能够PING通自己的网关4、完成实习报告并上交单元三：思科交换机配置项目一：交换机的基本配置（一）教学目的、要求1、了解交换机的配置方式；2、学习交换机的基本配置与管理方法。包括修改交换机名称、设置密码、配置Telnet登录，以及使用show命令查看交换机配置信息等；3、掌握常用密码设置方法和交换机名字更改；4、按照实验的要求一步步地完成交换机配置实验；5、理解每一步实验的作用，并记录在实习报告中；知识要点改交换机名称、设置密码、配置Telnet登录技能要点能更改系统名字、设置各种密码技能训练1、实习环境(1)硬件环境具有以太网口和串行通信端口(COM口或串口)的PC；可管理的以太网交换机、控制台线缆及以太网双绞线；实习拓扑结构如图所示。肆9即女快扒□(2)软件环境pripc2pQlWindows2000肆9即女快扒□2、实验步骤观察交换机，了解其组成、各端口的功能以及显示灯的作用；连通电源，启动交换机，通过控制端口登录到交换机；在PC上使用超级终端建立终端仿真会话，通过控制台线缆配置交换机;查看交换机的基本信息，检查运行状态；为交换机设置基本信息，如主机名、管理IP、网关地址等。3、实习内容更改交换机名字：Switch(config)#hoastmenC2950//将交换机名字更改为C2950C2950(config)#配置口令：C2950(config)#enablepasswordcisco//普通口令C2950(config)#enablesecretclass//加密口令C2950(config)#lineconsole0//设置进入控制台0的口令S1C2950(config-line)#passwords1C2950(config-line)#loginC2950(config-line)#exitC2950(config)#lineVt04C2950(config-line)#passwords2〃设置远程登录口令S2C2950(config-line)#loginC2950(config-line)#exitC2950(config)#4、完成实习报告并上交项目二：VLAN配置实验教学目的、要求1、掌握VLAN的配置，包括划分VLAN的方法，划分配端口、将端口从VLAN中移出和删除VLAN等配置；2、用ping命令测试VLAN网络连通性，加深对VLAN的基本原理和特点的认识；3、要求掌握VLAN的配置，加深对的基本原理和特点的认识；4、用ping命令测试网络连通性；知识要点VLAN的创建、端口的划分技能要点能创建VLAN、把相应端口划入VLAN技能训练1、建议实验环境支持VLAN的以太网交换机两台，交换机间用双绞线连接全各自的端口。在本实验中，分别为Cisco2950A和Cisco2950B。五台具有以太网接口的PC,其中四台作为测试终端，另一台作为配置终端连接到任意一台交换机的端口3。每台PC所连接的交换机端口如图所示。实验拓扑结构图及所有网络设备的设备名和管理IP，PC的主机名与IP信息均自己定义。2、实验步骤在C2950A(或C2950B)上配置创建VLAN2和VLAN3(有两种创建方法)方法1：C2950A#AlandatabaseC2950A(Alan)#Alan2C2950A(Alan)#Alan3C2950A(Alan)#exitC2950A#showAlan方法2:C2950A(config)#vlan2C2950A(config-Alan)#exitC2950A(config)#vlan3C2950A(config-Alan)#exitC2950A(config)#exitC2950A#showAlan将C2950A的端口fa0/2分配到VLAN2中、将fa0/21分配到VLAN3中C2950A(config-if)#intfa0/2C2950A(config-if)#switchportmodeaccessC2950A(config-if)#switchportaccessvlan2C2950A(config)#intfa0/21C2950A(config-if)#switchportmodeaccessC2950A(config-if)#switchportaccessvlan3C2950A(config-if)#endC2950A#showAlan注：•默认植是所有的端口都分配在VLAN1•将C2950B的端口fa0/2分配到VLAN2中、将端口fa0/24分配到VLAN3中验证配置相同VLAN号端口连接的PC之间互相pingPC的IP地址，查看连通性不同VLAN号端口连接的PC之间互相pingPC的IP地址，查看连通性将上述分配的端口分别从VLAN2和VLAN3中移出C2950A(config-if)#intfa0/2C2950A(config-if)#noswitchportmodeaccessC2950A(config-if)#noswitchportaccessAlan2C2950A(config-if)#intfa0/21C2950A(config-if)#noswitchportaccessmodeaccessC2950A(config-if)#noswitchportaccessAlan3删除VLAN2和VLAN3方法1:C2950A#AlandatabaseC2950A(Alan)#noAlan2C2950A(Alan)#exitC2950A#AlandatabaseC2950A(Alan)#noAlan3C2950A(Alan)#exitC2950A#showAlan方法2:C2950A(config)#novlan2C2950A(config)#novlan3C2950A(config)#exitC2950A#showAlan3、完成实习报告并上交项目三：VTP配置实验教学目的、要求1、掌握VTP的配置，包括VTPSERVER和VTPCLIENT模式的配置；2、掌握一些VTP配置的相关命令；3、要求能用VTP信息显示命令进行调试和维护；知识要点VTP的创建、模式设置、端口封装技能要点能创建VTP、把相应端口划入VLAN技能训练1、环境要求采用一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。核心交换机采用3550并命名为：COM；分支交换机采用2950并分别命名为：PAR1、PAR2、PAR3，分别通过双绞线与核心交换机相连；并且VLAN名称分别为COUNTER、MARKET、MANAGING2、设置VTPDOMAINoVTPDOMAIN称为管理域。交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。COM#Alandatabase进入VLAN配置模式COM(Alan)#vtpdomainCOM设置VTP管理域名称COMCOM(Alan)#vtpserver设置交换机为服务器模式PAR1#Alandatabase进入VLAN配置模式PAR1(Alan)#vtpdomainCOM设置VTP管理域名称COMPAR1(Alan)#vtpClient设置交换机为客户端模式PAR2#Alandatabase进入VLAN配置模式PAR2(Alan)#vtpdomainCOM设置VTP管理域名称COMPAR2(Alan)#vtpClient设置交换机为客户端模式PAR3#Alandatabase进入VLAN配置模式PAR3(Alan)#vtpdomainCOM设置VTP管理域名称COMPAR3(Alan)#vtpClient设置交换机为客户端模式3、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。在核心交换机端配置如下：COM(config)#interfaceGigabitEthernet2/1COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationdot1qCOM(config-if)#switchportmodetrunkCOM(config)#interfaceGigabitEthernet2/2COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationdot1qCOM(config-if)#switchportmodetrunkCOM(config)#interfaceGigabitEthernet2/3COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationdot1qCOM(config-if)#switchportmodetrunk在分支交换机端配置如下：PAR1(config)#interfaceGigabitEthernet0/1PAR1(config-if)#switchportmodetrunkPAR2(config)#interfaceGigabitEthernet0/1PAR2(config-if)#switchportmodetrunkPAR3(config)#interfaceGigabitEthernet0/1PAR3(config-if)#switchportmodetrunk此时，管理域已经设置完了。4、创建VLAN一旦建立了管理域，就可以创建VLAN了。COM(Alan)#Alan10nameCOUNTER〃创建了一个编号为10名字为COUNTER的VLANCOM(Alan)#Alan11nameMARKET〃创建了一个编号为11名字为MARKET的VLANCOM(Alan)#Alan12nameMANAGING〃创建了一个编号为12名字为MANAGING的VLAN5、将交换机端口划入VLAN例如：要将PAR1、PAR2、PAR3……分支交换机的端口1划入COUNTERVLAN，端口2划入MARKETVLAN，端口3划入MANAGINGVLAN……PAR1(config)#interfacefastEthernet0/1配置端口1PAR1(config-if)#switchportaccessAlan10归属COUNTERVLANPAR1(config)#interfacefastEthernet0/2配置端口2PAR1(config-if)#switchportaccessAlan11归属MARKETVLANPAR1(config)#interfacefastEthernet0/3配置端口3PAR1(config-if)#switchportaccessAlan12归属MANAGINGVLANPAR2(config)#interfacefastEthernet0/1配置端口1PAR2(config-if)#switchportaccessAlan10归属COUNTERVLANPAR2(config)#interfacefastEthernet0/2配置端口2PAR2(config-if)#switchportaccessAlan11归属MARKETVLANPAR2(config)#interfacefastEthernet0/3配置端口3PAR2(config-if)#switchportaccessAlan12归属MANAGINGVLANPAR3(config)#interfacefastEthernet0/1配置端口1PAR3(config-if)#switchportaccessAlan10归属COUNTERVLANPAR3(config)#interfacefastEthernet0/2配置端口2PAR3(config-if)#switchportaccessAlan11归属MARKETVLANPAR3(config)#interfacefastEthernet0/3配置端口3PAR3(config-if)#switchportaccessAlan12归属MANAGINGVLAN6、完成实习报告并上交单元四：思科路由器配置

项目一：静态路由协议配置（一）教学目的、要求1、了解静态路由协议的工作原理；2、基本掌握静态路由协议的配置方法；3、掌握路由协议的测试技术；4、按照实验的要求一步步地完成交换机配置实验；5、认真理解数据包的传输过程；（二）知识要点S0端口、IP地址配置、静态路由协议配置、协议测试（三）技能要点能正确配置路由协议、显示路由信息（四）技能训练1、结合图和表进行静态路由协议配置路由器名E0或F0/0E1或F0/1S0或S0/0S1或S0/1Router_A/24/24/24Router_B/24/24/24F0/1Router_A195・16・3・0/247S0/1/24F0/1Router_A195・16・3・0/247S0/1S0/0(Dec)*F0/0RouterB202.7.20/24F0/0/243、A路由器的配置：ENABLECONFIGTINTE0（根据自己选择路由器的端口合理更改）IPADDRNOSHUTDOWNINTE1IPADDRESSNOSHUTINTS0IPADDRCLOCKRATE64000NOSHUTDOWNEXITIPROUTEEXITSHOWIPROUTE4、B路由器的配置：ENCONFIGTINTE0IPADDRESSNOSHUTINTS0IPADDRESSNOSHUTENDSHOWIPROUTECONFIGTIPROUTE

IPROUTEENDSHOWIPROUTER5、用PING命令测试网络中电脑的通信情况，并完成实习报告项目二：RIP路由协议配置（一）教学目的、要求1、了解RIP路由协议的工作原理；2、掌握RIP路由协议的配置方法；3、掌握路由协议的测试技术；4、认真分析路由表；（二）知识要点S0端口、IP地址配置、RIP路由协议配置、路由表（三）技能要点能正确配置RIP路由协议、显示路由信息表并能分析每条记录的含意（四）技能训练1、用RIPV2路由协议配置下列网络拓扑结构图ABCA路由器的配置RouterA(config)#interfaceEthernet0/0RouterA(config-if)#iaddressRouterA(config-if)#half-duplexRouterA(config)#interfaceSerial0/0RouterA(config-if)#iaddressRouterA(config-if)#clockrate64000RouterA(config)#routerripRouterA(config)#version2RouterA(config-router)#networkRouterA(config-router)#networkB路由器的配置RouterB(config)#interfaceserial0RouterB(config-if)#iaddressRouterB(config)#interfaceserial1

RouterB(config-if)#iaddressRouterB(config-if)#clockrate64000RouterB(config)#routerripRouterB(config)#version2RouterB(config-router)#networkRouterB(config-router)#networkC路由器的配置RouterC(config)#interfaceEthernet0/0RouterC(config-if)#iaddressRouterC(config)#interfaceserial0/0RouterC(config-if)#iaddressRouterC(config)#routerripRouterC(config)#version2RouterC(config-router)#networkRouterC(config-router)#network2、然后依次打开路由器的所有串口，用showiroute命令查看所有路A3、用RIP路由协议配置下列网络拓扑图，并完成实习报告/24PC1项目三：OSPF路由协议配置（一）教学目的、要求1、了解OSPF路由协议的工作原理；2、掌握OSPF路由协议的配置方法；3、要求只掌握OSPF的单域路由协议；4、认真分析路由表；（二）知识要点A3、用RIP路由协议配置下列网络拓扑图，并完成实习报告/24PC1域、IP地址配置、OSPF路由协议配置、路由表（三）技能要点能正确配置OSPF路由协议、显示路由信息表并能分析每条记录的含意（四）技能训练1、绘制下列网络拓扑图，并用OSPF（最短路径优先搜索路由协议）进行配置2、A路由器的配置RouterA(config)#interfaceethernet0RouterA(config-if)#iaddressRouterA(config)#ints0RouterA(config-if)#iaddressRouterA(config-if)#clockrate64000RouterA(config)#ints1RouterA(config-if)#iaddressRouterA(config-if)#clockrate64000RouterA(config)#routerosfp10RouterA(config-router)#network55area0RouterA(config-router)#network55area0RouterA(config-router)#network55area03、B路由器的配置RouterB(config)#inte0RouterB(config-if)#iaddressRouterB(config)#ints0RouterB(config-if)#iaddressRouterB(config-if)#clockrate64000RouterB(config)#routerospf20RouterB(config-router)#network55area0RouterB(config-router)#network55area04、C路由器的配置RouterC(config)#inte0RouterC(config-if)#iaddressRouterC(config)#ints0/1RouterC(config-if)#iaddressRouterC(config-if)#clockrate64000RouterC(config)#routerospf30RouterC(config-router)#network55area0RouterC(config-router)#network55area05、认真总结，完成实习报告并上交项目四：ACL配置教学目的、要求1、了解ACL的工作原理；2、掌握ACL在实际应用中的作用，通过练习使学生掌握ACL配置的应用过程等；3、要求使用两个路由器完成；4、要求学生注意体会ACL的作用；知识要点ACL的作用、ACL的种类、ACL的安全控制技能要点能ACL正确配置、通过配置ACL进行测试、体验ACL的访问结果技能训练任务一：标准ACL配置(一)任务要求：在路由器A、B中配置，禁止访问网络的所有资源，对其他主机的访问不作任何限制实验步骤:1、路由器A的配置：Inte0iaddressNoshutdownExitInts0iaddrClockrate64000EncapsulationpppNoshutdownExitiroutes02、路由器B的配置：Inte0iaddrNoshutExitInts0iaddrEncapsulationpppNoshutExitiroutes03、在B路由器上配置(config)#Access-list1denyhost//拒绝主机的访问，是标准ACL(config)#access-list1permitany//允许其他主机访问(config)#inte0(config-if)#iaccess-group1out//将访问控制列表1设置为出站列表在B路由器上启用debugipacket来查看路由信息利用showiinte0命令显示e0端口的信息利用showaccess-list命令显示访问控制表表的信息利用noiaccess-group1out命令删除对ACL的调用任务二：标准ACL配置(二)任务要求：学生根据上面的配置，删除前面的ACL。要求：只允许主机访问网络，同时不允许网络的其他任何主机访问实验步骤：前面3步与任务一相同，然后在B路由器上进行配置Access-list2permithostAccess-list2deny55Access-list2permitanyInte0iaccess-group2out任务三：扩展防问控制应用(一)任务要求：：拒绝主机到FTP服务器的FTP数据流量。实验步骤：1、先把配置成FTP服务器，然后在同一组进行FTP测试2、配置好各路由器的IP及路由协议3、在A路由器上进行下列配置RouterA(config)#access-list101denytcphosthost173.16.2eq21RouterA(config)#access-list101denytcphosthost173.16.2eq20RouterA(config)#access-list101permitianyanyRouterA(config)#Inte0RouterA(config-if)#iaccess-group101in4、验证配置结果，并完成实习报告项目五：NAT配置教学目的、要求1、基本掌握NAT的工作原理与作用；2、掌握NAT的配置方法；3、要求学生结合NAT的工作原理，理解公网IP与私网IP之间的关系；知识要点静态NAT、动态NAT、WEB服务器、FTP服务器、DNS服务器、时钟频率、封装技能要点能配置静态NAT、动态NAT、对端口进行封装、路由协议配置技能训练任务一：静态NAT配置1、绘制下列网络拓扑结构图：RtA2、路由器A的配置：Inte0iaddressNoshutdownExitInts0iaddrClockrate64000EncapsulationpppNoshutdownExitiroutes03、路由器B的配置：Inte0iaddrinatinsideNoshutExitInts0iaddrEncapsulationpppinatoutsideNoshutExitiroutes04、在B路由器上配置NATRouterB(config)#inatinsidesourcestatic0RouterB(config)#inatinsidesourcestatic0可以用showinattranslation命令查看NAT路由器的翻译表利用debuginat命令显示NAT的翻译过程5、分别配置好WEB和FTP服务器进行测试任务二：动态NAT配置前面3步配置与任务一相同4、在B路由器上配置RouterB(config)#inatpoolp100prefix-length24RouterB(config)#inatinsidesourcelist1poolp1RouterB(config)#access-list1permit55可以用showinattranslation命令查看NAT路由器的翻译表利用debuginat命令显示NAT的翻译过程5、分别配置好WEB和FTP服务器进行测试，并完成实习报告单元五：LINUX应用项目一：RedHatLinux安装（一）教学目的、要求1、了解Linux的特点；2、掌握Linux的安装环境及要求；3、掌握Linux的安装步骤；4、要求学生按照实习指书完成内容；5、要求安装好后，学生自己学习操作系统；（二）知识要点Linux的优势、安装前的准备、安装与配置（三）技能要点能根据电脑硬件正确安装、对硬盘分区、选择所需软件（四）技能训练一、Linux优势1、多任务管理：Linux是抢占式多任务、多用户操作系统，具有优秀的内存和多任务管理能力，不仅可以让用户同时执行数十个应用程序，还允许远程用户联机登录。2、多重开机管理：当在一台计算机中安装一种以上操作系统时，就需要安装多重开机管理程序。Linux也内建了LILO多重开机管理程序，还有GRUB多重开机管理程序。3、图形集成界面：Linux配置有特殊的图形用户界面XWindowsSystem提供多种窗口管理程序，随着Linux版本的升级，越来越多的Linux程序都提供了窗口界面。4、网络功能：Linux使用TCP/IP协议作为主要的网络通信协议，内建FTP、Telnet、Mail和Apache等各种功能，另外也提供拨号方式连接网络，而且稳定性高。5、程序开发工具：由于Linux是采用C语言进行开发的，所以其开发工具比较多，开发程序也比较容易，开发速度也较快。主要有gcc、cc、C++、perl等二、安装前的准备工作1、检查该计算机是否支持该操作系统2、然后要查看计算机的硬件配置，找出在Linux下的驱动程序3、还要选择安装类型4、提供了5种安装类型：个人桌面、工作站、服务器、定制、升级5、RedHatLinux9可以采用图形化安装和文本模式安装6、如果从光盘安装RedHatLinux9的默认安装方式是图形化的安装方式三、RedHatLinux9图形化安装方式把RedHatLinux9的第一张光盘放入光驱，保证计算机是从光盘引导，重新启动计算机；当系统从光盘启动后会出现Linux的安装界面，安装界面上有3个选项供用户选择：1）如果以图形化模式安装或升级Linux，请按Enter键。2）如果以文本模式安装或升级Linux，输入：“linuxtext”，然后按Enter3）用下面列出的功能键来获取更多的信息。1、语言选择在“语言选择”列表框内选择想在安装中使用的语言。当我们用鼠标来选择“简体中文”选项时，左侧方框内立即变成了简体中文显示，并且在以后的安装过程中屏幕布都会以中文字幕进行显示。当用户选定了语言类型后，单击“下一步”按钮继续2、键盘选择用户还需要选择在本次安装中和今后系统默认使用的键盘布局类型（例如美国英语式）。一般我们都采用系统自动认别的键盘。3、鼠标配置用户还需要为系统选择正确的鼠标类型。如果找不到确切的匹配类型，也可以选择与系统兼容的鼠标类型。如果用户在笔记本电脑上安装RedHatLinux，多数情况下选用PS/2兼容的鼠标，如果用户有一个PS/2、USB或总线接口的鼠标，不必挑选端口设备。如果有一个串口类型的鼠标，则应该选择鼠标匹配的正确端口和设备类型。4、选择安装还是升级如果安装程序在用户的计算机上检测到以前安装有RedHatLinux系统，就会自动出现“升级检查”对话框。如果需要执行升级安装，可以选择“升级现有安装”选项。如果想要在系统上升级的软件包有更大程度的控制，可以选择“定制要升级的软件包”选项。如果要在系统上执行RedHatLinux的全新安装，可以选择“执行RedHatLinux的新安装”选项，然后单击“下一步”按钮。5、磁盘分区设置RedHatLinux提供了自动分区和手动分区两种方式1）自动分区主要是用来将哪些数据从系统中删除，它可以删除系统内所有的Linux分区、删除系统内所有分区（主要用来把硬盘中的所有系统都删除）。2）如果使用手动分区时，无论在何种情况下，一定要创建一个根分区和一个交换分区，否则程序无法安装。一般情况下，推荐用户创建三个分区：一个交换分区（至少32MB），一般来说，交换分区应尽量大些。如果内存空间小于等于1GB，交换分区至少应该与系统内存空间大小相等，或者是内存的倍数。如果内存空间大于1GB，建议使用2GB的交换分另一个分区是boot分区，/boot分区包含操作系统的内核，以及其他在引导过程中使用的文件。鉴于多数计算机的BIOS限制，创建一个较小的分区来储存这些文件是最佳的选择。对于大多数用户来说，100MB引导分区应该是足够了第三个是根分区，/（根目录）所有文件都位于根分区上。6、网络配置A、一般来讲，如果有网络设备，安装程序会自动检测到用户所拥有的网络，并显示在网络设备列表中；B、当然如果用户的网络设备太老了，有可能系统中没有集成相应的驱动程序，这时用户只有自己安装了。C、用户安装了网卡驱动程序后就可以对网卡进行配置IP地址D、RedHatLinux为增加系统安全性而提供了防火墙保护E、。防火墙存在于计算机和网络之间，用来判定网络中的远程用户有权访问计算机上的哪些资源7、设置根口令A、由于根用户对整个系统有完全的控制权；因此建议只在执行系统维护或管理时才登录根用户，进行日常的使用和管理时，可以创建一个非根帐号。安装程序会提示用户为系统设置一个根口令B、如果不输入根口令，安装程序将不允许用户继续安装C、根口令必须至少有6个字符，用户必须把口令输入两次8、软件包的选择A、初学者建议选择所有的软件包组B、如果用户对软件包有所了解，可以根据需要选择相应的软件包C、如果用户选择了所有的软件包，整个系统所占用的磁盘空间达1G以上D、但用户根据需要自己选择软件包时，要注意软件包之间的关系，为了能够正常运行，许多软件包要依赖于安装在系统上的其他软件包9、视频卡的配置当软件包安装完成以后，安装程序将会提供一个视频卡列表，以供用户选择相应的视频卡类型。如果决定要安装X窗口系统软件包，现在就有机会为系统配置一个X服务器。如果本机配置的视频卡没有出现在列表中，这说明X窗口系统可能不支持它项目二：常用Linux命令（一）教学目的、要求1、掌握文件目录管理命令；2、掌握用户管理命令3、掌握进程管理命令；4、要求学生反复对命令练习；（二）知识要点文件管理、目录管理、用户管理（三）技能要点能对文件进行操作、设置用户和组（四）技能训练一、文件和目录操作的基本命令了解命令的详细信息，可以用man命令或在命令后加-help、一h1、cat:显示文件的内容（经常和more搭配使用），或是将多个文件合并成一个文件例：catsmd.confImore2、clear:用来清除终端屏幕3、cmp:用来比较两个文件的大小4、cp:可以将文件或目录复制到其他目录中例：cp/home/zhang/*/tmp/cheng例：cp*backup5、du：用来测试磁盘的剩余空间大小6、file:可以用来显示文件的类型例：file大7、find:用来在目录结构中搜索文件，并执行指定的操作8、head:如果用户希望查看一个文件的内容，可以只查看文件的头几行内容例：head59、ls：显示当前目录的文件和子目录列表，并以不同颜色显示例：ls-a显示隐藏文件ls-l以长格式显示当前目录的文件和子目录参数说明表选项说明—a显示包括隐藏文件的所有文件，包括以“.”开头的文件—c以文件状态更改时间列出文件—i将每个文件的inode列出—l列出长格式。包括权限、拥有者、大小、修改时间等内容—t以修改的时间排序文件，先显示较新的文件--color将文件名称依照文件形式以彩色显示10、mkdir:建立子目录例：mkdirmyfiles11、rmdir:删除“空”的子目录或无用的目录文件例：rmkdir/root/soft12、rm:删除目录中的文件或目录本身，对于链接文件，只是删除了该链接，原有文件保持不变例：rm*rm—r/root/tmp删除tmp目录下的所有文件和子目录参数说明表选项说明—d删除目录—f强制删除没有写入权限的文件—i删除前先询问—r删除目录及此目录下所有文件、子目录—version指令的版本资讯二、用户管理命令（先用图形化方式进行操作）在Linux中，所有用户帐号资料都存在/etc/passwd这个文件中，你可以用cat显示文件的内容或以编辑工具程序观看或修改内容。每一个帐号都有七个栏位的资料，栏位间以“：”分隔。账号名称：密码：UID：GID：个人资料：用户目录：shell账号名称：登入系统时使用的名称密码：这个栏是密码加密后的乱码，若是X，则表示密码经过系统的shadowpasswords保护，增加安全性。（可用pwconv执行保护，用pwunconv停止）UID：userid，用以识别用户账号且唯一，root的UID为0,1到100被系统的标准用户用到。RedHatLinux系统预计的UID是500GID：groupid，群组号码个人资料：记录关于用户的姓名、电话等资料用户目录：(homedirectory)定义用户的目录，通常是/home/nameShell:定义用户登入后启动的shell，预设是bash1、useradd新增用户账号：只有root有使用的权力，它会在系统中建立一个新的用户账号。例：useraddzhang建立一个zhang的用户2、passwd设置密码：新增的账号必须设置密码后才能登录例：passwd对当前用户设置密码Passwdzhang只有root用户才能对其他用户设置密码3、finger查询用户资料：显示不论是已经登入与未登入系统的用户所有的资料4、暂停账号：例：passwd-lzhang暂停zhang用户登录权Passwd-uzhang解除zhang账号5、userdel删除用户账号：例：userdel-rzhang完全删除用户，包括用户账号信息及用户文件在Linux中，有关群组的资料存放在/etc/group文件中，每一行记录了一个群组的资料。每个群组的资料包括四个栏位。群组名称：群组密码：GID：群组成员6、增加群组：groupadd组名7、删除群组：groupdel组名8、向组中加入用户：gpasswd-a例gpasswd-azhangnet将zhang用户加入net组9、删除组中的用户：gpasswd-d例：gpasswd-dzhangnet10、查看当前系统有哪些用户登录：who三、网络管理命令1、Ifconfig:网络接口命令例：ifconfigIfconfigeth00系统会启动网卡eth0并调协地址用户还可以用up或down来启用和禁用网卡Netstat:是一个监控网络状态的工具，可以显示网络连接、路由表和网络接口信息2、Ping:测试本计算机和网络上的其他计算机是否连通3、Telnet:连接远端主机格式：telnet主机［port］如果不指定端口通常是23常用命令：close:关闭目前与远端的连线open:开启一个远端连线：Logout:退出远端主机并关闭连线Quit:退出telnetStatus：显示目前状态4、ftp:以FTP协议与网络上的远端主机传输文件，用？查看命令例：ftp下载文件：Getreadme.txtmyfile.txt将目前目录下的readme.txt复制到本地一并改文件名为myfile.txtoget指令一次只能复制一个文件，如果要一次复制多个文件，则要使用mget上传文件：Putmyfile.txtMput*.txt离开中：输入exit或quit四、进程管理命令1、&，bg：把程序放入后台执行例：mozilla&2、fg:把正在后以运行的程序移到前台执行3、jobs：显示目前正在后台执行的任务清单4、ps：显示进程例：psuax显示系统中的所有进程5、kill：终止一个进程的运行例：kill1022终止进程编号为1022的进程五、shell命令Shell的愿意是外壳，Linux系统的shell作为操作系统的外壳，为用户提供使用操作系统的接口。它是命令语言、命令解释程序及程序设计语言的统称，负责用户和操作系统之间的沟通，把用户下达的命令解释给系统运去执行，并将系统传回的信息再次解释给用户。1、alias用于设置bash别名2、history:保存了用户最近执行的命令3、set:用来设置系统的环境变量4、unalias:用于删除已经定义的别名5、lpq：用于打印作业列出打印队列6、lpr：将一个文件发送到网络打印机，并把文件列表作为命令参数7、lprm:用于从打印序列中删除打印作业项目三：服务器配置（一）教学目的、要求1、掌握Webmin的安装；2、了解Apache配置3、了解WU-FTP配置；4、要求学生自学其他内容；（二）知识要点WEBMIN安装、Apache配置、WU-FTP配置（三）技能要点能安装Linux的管理工具、了解WWW及FTP的设置步骤（四）技能训练一、安装Webmin管理工具1、从（）下载最新的软件包来手工安装。[root@kevin~]#rpm-ivhwebmin-1.220-1.noarch.rpm（#安装软件包）Webmin会自动的完成全部的安装过程。在安装好Webmin后，就可以使用它来管理系统了。从主菜单中选择『互联网』下的『Mozilla万维网浏览器』命令，启动Web浏览器Mozilla，在地址栏中输入http://localhost:10000并回车。然后输入用户和密码2、在登录页面中输入Webmin管理员的用户名和密码，然后单击『Login』按钮进行登录。注：Webmin是以RPM软件包方式安装的，默认情况下Webmin的管理员即为root用户，密码则与root用户在登录Linux系统时所使用的密码相同。如果Webmin是以源码包方式安装的，那么可以在安装时指定Webmin管理员的名称和密码。3、设置显示语言选择Webminconfiguration图标，单单『Language』图标，从『DisplayinLanguage』下拉列表中选择fSimplifiedChinese（ZH_CN）』项，然后单击『ChangeLanguage』按钮将Webmin默认的语言设置为简体中文。二、用Webmin配置Apache1、配置Apache打开浏览器并登录Webmin后，单击『服务』图标，进入服