项目1-任务2 基础IP网络的配置与调试

实训任务书项目1使用华为eNSP搭建基础网络任务2基础IP网络的配置与调试班级：学号：目录TOC\o"1-2"\h\u32077一、实训目标 218679二、实训环境 27608三、任务描述 212711四、任务分析 321238五、实训内容 3237161、子任务1配置Console端口 3102332、子任务1结果提交 4146663、子任务2配置Telnet远程登录 4261394、子任务2结果提交 5197885、任务拓展（选做） 5243106、任务拓展结果提交（选做） 725521六、实训总结 7148541、收获与心得体会 752222、存在的问题 7一、实训目标通过本次实训，应能够：（1）掌握Console口连接设备与密码认证配置方法。（2）掌握交换机VLANIF接口、路由器物理接口IP配置。（3）掌握华为设备Telnet远程登录配置与验证方法。（4）实现设备间基础IP网络互通与远程管理测试。二、实训环境双核计算机，内存4G以上，并安装以下软件：（1）Windows7即以上操作系统，安装华为eNSP软件（V100R001C00版本及以上）。（2）实训用到的素材文件，请从配套课程网站下载或者教材配套电子资源中获取。三、任务描述宏宏互联科技有限公司的信息中心部门最近购买了一批华为交换机，新购买的交换机需要通过Console端口登录并进行初始配置，为此，项目经理要求小王熟悉通过计算机的Console端口连接网络设备进行基本配置，并在路由器上配置Telnet远程管理。网络拓扑图如1-1所示，设备的端口和IP地址规划表如表1-1所示。图1-1配置基础IP网络的网络拓扑图表1-1设备的端口和IP地址规划表设备名称端口IP地址默认网关RAGE0/0/1192.168.1.254/24无SWAVLANIF1192.168.1.2/24无PC1NIC192.168.1.1/24192.168.1.254四、任务分析根据图1-1所示的网络拓扑图，配置设备名称和端口IP地址。要实现本任务，首先使用PC1分别连接路由器和交换机的Console端口进行初始配置，并为路由器和交换机命名，然后配置路由器和交换机的端口IP地址，并在路由器上配置Telnet远程管理，最后在交换机上通过Telnet远程登录路由器进行验证测试。五、实训内容（1）使用Console线缆连接交换机和PC1计算机。初次访问网络设备需要使用控制线缆，单击设备连线区域中的闪电图标，如图1-2所示，然后选择“CTL”线缆。Console线缆的一端连接路由器或交换机的Console端口，另一端连接PC1计算机的com端口（RS-232是端口标准）。（2）配置串口参数。通过配置PC1计算机的“串口”来完成对串口通信参数的设置，双击网络拓扑中的PC1图标，在弹出的窗口中选择“串口”选项卡，可以看到“设置”面板，这里使用默认参数设置，如图1-3所示。单击“连接”按钮，就可以进入交换机。 图1-2单击设备连线区域中的闪电图标 图1-3超级终端的参数配置（3）配置Console端口。首先从用户视图切换到系统视图，配置设备的名称，然后进入Console端口视图，配置认证方式为为密码认证，并配置登录密码为huawei，最后退出Console端口视图和系统视图，返回到用户视图并进行登录认证。<Huawei>system-view [Huawei]sysnameSWA [SWA]user-interfaceconsole0 [SWA-ui-console0]authentication-modepassword [SWA-ui-console0]setauthenticationpasswordcipherhuawei [SWA-ui-console0]return <SWA>quitLoginauthenticationPassword:再次使用PC1计算机的“串口”连接交换机，此时需要输入Console端口的加密密码（huawei）才能进入交换机，说明配置Console线路生效。内容：sysnameSWAuser-interfaceconsole0authentication-modepasswordsetauthenticationpasswordcipherhuawei内容：退出后重新登录，出现Loginauthentication并输入密码进入设备。（1）配置交换机的VLANIF端口。配置交换机的VLANIF1端口的IP地址为192.168.1.2/24。（2）配置路由器的端口IP地址。配置路由器的GE0/0/0端口的IP地址为192.168.1.254/24。（3）配置路由器的Telnet远程登录密码。在RA上进入VTY用户界面视图，配置认证模式为密码认证，并配置登录密码为huawei222。任务测试在SWA交换机上通过Telnet远程登录IP地址为192.168.1.254的RA路由器，并在登录认证时输入密码huawei222。<SWA>telnet192.168.1.254Trying192.168.1.254...PressCTRL+KtoabortConnectedto192.168.1.254.authenicationPassword:此次输入密码huawei222<RA>//显示已登录到RA路由器的提示符由上述结果可以知道，在SWA上通过Telnet远程登录RA成功。命令：user-interfacevty04→authentication-modepassword→密码huawei222内容：输入y确认保存成功。内容：Trying…Connected…内容：输入密码后出现<RA>提示符，证明登录成功。图1-4任务拓展的网络拓扑图在网络运维管理中，远程登录是一个常见的操作需求，它允许网络管理员通过远程方式对网络设备进行配置和监控。传统的Telnet协议提供了方便的远程登录功能，但它存在一个显著的安全隐患：所有的数据传输（包括敏感信息，如用户名和密码等）都是以明文形式进行的，这使得使用Telnet协议传输的数据容易被截获和解密，从而导致安全风险。在本任务中，网络管理员使用SSH远程登录，采用AAA认证。网络拓扑图如图1-4所示，设备的图1-4任务拓展的网络拓扑图表1-2设备的端口和IP地址规划表设备名称端口IP地址默认网关ClientGE0/0/0192.168.1.1/30无SSH-ServerGE0/0/0192.168.1.2/30无一、任务分析本拓展任务需在eNSP中用两台AR2220路由器分别搭建SSH服务器与客户端，按拓扑完成连线后，先在SSH‑Server上配置接口IP、生成RSA密钥、开启SSH服务、创建AAA认证用户并绑定VTY接口，再在Client上配置接口IP与SSH客户端参数，最后通过stelnet命令完成远程登录验证，实现安全的AAA认证SSH远程管理。二、配置步骤（1）在SSH-Server服务器上配置。<Huawei>system-view[Huawei]sysnameSSH-Server[SSH-Server]intg0/0/0[SSH-Server-GigabitEthernet0/0/0]ipaddress192.168.1.230[SSH-Server-GigabitEthernet0/0/0]undoshutdown[SSH-Server-GigabitEthernet0/0/0]quit[SSH-Server]rsalocal-key-paircreateThekeynamewillbe:Host%RSAkeysdefinedforHostalreadyexist.Confirmtoreplacethem?(y/n)[n]:y//后面一直按回车键Therangeofpublickeysizeis(512~2048).NOTES:Ifthekeymodulusisgreaterthan512,Itwilltakeafewminutes.Inputthebitsinthemodulus[default=512]:Generatingkeys++++++++++++++++++++++++.++++++++.++++++++[SSH-Server]stelnetserverenable[SSH-Server-aaa]local-useradminpasswordcipherAdmin@123[SSH-Server-aaa]local-useradminprivilegelevel3[SSH-Server-aaa]local-useradminservice-typessh[SSH-Server-aaa]quit[SSH-Server]user-interfacevty04[SSH-Server-ui-vty0-4]authentication-modeaaa[SSH-Server-ui-vty0-4]protocolinboundssh[SSH-Server-ui-vty0-4]quit[SSH-Server]（2）在Client上配置<Huawei>system-view[Huawei]sysnameClient[Client]intg0/0/0[Client-GigabitEthernet0/0/0]ipaddress192.168.1.130[Client-GigabitEthernet0/0/0]undoshutdown[Client-GigabitEthernet0/0/0]quit[Client]sshclientfirst-timeenable（3）验证测试[Client]stelnet192.168.1.2Pleaseinputtheusername:adminTrying192.168.1.2...PressCTRL+KtoabortConnectedto192.168.1.2...Theserverisnotauthenticated.Continuetoaccessit?(y/n)[n]:yApr17202620:54:59-08:00Client%%01SSH/4/CONTINUE_KEYEXCHANGE(l)[1]:Theserverhadnotbeenauthenticatedintheprocessofexchangingkeys.Whendecidingwhethertocontinue,theuserchoseY.[Client]Savetheserver'spublickey?(y/n)[n]:yTheserver'spublickeywillbesavedwiththename192.168.1.2.P