网络基础配置项目 6

网络设备配置与管理项目教程（华为eNSP模拟器版）（第2版）高等职业教育专科、本科计算机类专业新型一体化教材项目7园区网络综合实训知识目标1．了解网络设备管理与维护的方法。2．了解三层网络架构的作用和特点。3．熟悉负载均衡的作用和应用。4．熟悉企业网综合知识的应用。5．熟悉无线网络的搭建和应用。6．熟悉防火墙的基本操作。能力目标1．能实现网络设备的管理与维护。2．能实现三层网络架构的局域网通信。3．能实现MSTP和VRRP技术的负载均衡的企业网络。4．能实现路由器的DHCP服务配置。5．能实现不同的路由协议应用在企业网络中。6．能实现无线网络的搭建。7．能实现防火墙保护企业网络。项目7园区网络综合实训思政目标1．将社会主义核心价值观深度融入专业教学，以“诚信立身、务实笃行、谦虚求知、严谨治学”为主线，通过案例警示、职业伦理研讨与规范操作训练，引导学生形成诚实守信、脚踏实地、不骄不躁、精益求精的职业品格。2．坚持集体主义教育，依托项目式、角色式、竞赛式学习，构建“组内互补、组间竞合”机制，在共同目标驱动下激发学生学习兴趣与内驱力，养成“合作共赢、共享成果”的团队合作精神。3．以真实网络工程为牵引，强化系统观念与工程思维，通过需求分析、方案设计、部署实施、测试优化全链路训练，使学生综合运用所学知识解决复杂问题，高质量完成综合项目任务。4．把科学方法论与工匠精神贯穿教学全程，借助交换网络故障演练、协议解析、数据包溯源等场景，训练学生严谨的逻辑推演与证据链分析能力，确保在面对交换网络异常时能快速定位、精准施策、规范排障，做到“零失误、零遗漏、零推诿”。项目7园区网络综合实训任务7.1网络设备的管理与维护任务7.1网络设备的管理与维护

项目描述eNSP是由华为公司发布的一个非常好的网络实训工具，为学习网络课程的初学者去设计、配置、排除网络故障提供了良好的网络模拟环境。eNSP企业网络仿真平台拥有着仿真程度高、更新及时、界面友好、操作方便等特点。这款仿真软件运行的是与真实设备同样的VRP操作系统，能够最大程度地模拟真实设备环境。用户可以利用eNSP模拟工程开局与网络测试，高效地构建企业优质的ICT网络。eNSP支持与真实设备对接，以及数据包的实时抓取，可以帮助用户深刻理解网络协议的运行原理，协助进行网络技术的钻研和探索。在此模拟环境中，可以更加直观地熟悉网络环境和网络配置。

在本项目中，根据实际工作的要求，专门设计以下3个任务来学习网络的综合应用。任务7.1网络设备的管理与维护

任务描述

作为一名公司的网络维护人员，在新接手一台已经调试好的网络设备时，首先需要做的就是将网络设备的配置文件进行保存和备份，以便设备出现问题时可找到解救的办法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。同时，网络维护人员需要对网络设备进行配置和管理，而远程管理绝对是一个很好的选择。任务7.1网络设备的管理与维护

任务要求（1）网络设备管理与维护的网络拓扑图，如图7.1.1所示。图7.1.1网络设备的维护网络拓扑图任务7.1网络设备的管理与维护（2）AdminPC用路由器来模拟网络管理员的计算机，R1是网络出口路由，S1、S2和S3是交换机，FTP服务器用来备份网络设备的配置文件。设备说明如表7.1.1所示。表7.1.1设备说明表任务7.1网络设备的管理与维护（3）交换机S3的VLAN规划如表7.1.2所示表7.1.2交换机S3的VLAN规划表（4）配置网络设备，实现全网互通。（5）配置网络设备的Console、STelnet等登录方式的安全访问。（6）能通过Console端口和远程STelnet登入网络设备，能备份和还原网络设备的配置文件。任务7.1网络设备的管理与维护

任务实施1.网络设备的基础配置参照图7.1.1搭建网络拓扑、连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址、子网掩码和默认网关。交换机S1的基本配置。<Huawei>system-view[Huawei]sysnameS1[S1]ipv6//启用交换机的IPv6功能[S1]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk//配置Trunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlanall//允许所有VLAN通过[S1-GigabitEthernet0/0/1]quit[S1]interfaceVlanif1[S1-Vlanif1]ipv6enable[S1-Vlanif1]ipv6address3001:1::264//S1的管理IP地址[S1-Vlanif1]quit[S1]ipv6route-static::03001:1::1//充当网关任务7.1网络设备的管理与维护交换机S2的基本配置。<Huawei>system-view[Huawei]sysnameS2[S2]ipv6//启用交换机的IPv6功能[S2]interfaceGigabitEthernet0/0/1[S2-GigabitEthernet0/0/1]portlink-typetrunk//配置Trunk[S2-GigabitEthernet0/0/1]porttrunkallow-passvlanall//允许所有VLAN通过[S2-GigabitEthernet0/0/1]quit[S2]interfaceVlanif1[S1-Vlanif1]ipv6enable[S1-Vlanif1]ipv6address3001:1::3

64//S2的管理IP地址[S2-Vlanif1]quit[S2]ipv6route-static::03001:1::1//充当网关任务7.1网络设备的管理与维护交换机S3的基本配置。<Huawei>system-view[Huawei]sysnameS3[S3]ipv6//启用交换机的IPv6功能[S3]interfaceGigabitEthernet

0/0/2[S3-GigabitEthernet0/0/2]portlink-typetrunk[S3-GigabitEthernet0/0/2]porttrunkallow-passvlanall[S3-GigabitEthernet0/0/2]quit[S3]interfaceGigabitEthernet

0/0/3[S3-GigabitEthernet0/0/3]portlink-typetrunk[S3-GigabitEthernet0/0/3]porttrunkallow-passvlanall[S3-GigabitEthernet0/0/3]quit[S3]vlanbatch10100

//创建VLAN[S3]port-groupvlan10

//创建名称为“VLAN10”的端口组[S3-port-group-vlan10]group-memberGigabitEthernet0/0/1GigabitEthernet0/0/23//将端口加入端口组[S3-port-group-vlan10]portlink-typeaccess //设置端口组下的端口模式[S3-port-group-vlan10]portdefaultvlan10 //设置端口组下的端口所属VLAN[S3-port-group-vlan10]quit任务7.1网络设备的管理与维护交换机S3的基本配置。[S1]interfaceVlanif1[S1-Vlanif1]ipv6enable[S1-Vlanif1]ipv6address3001:1::164 //S3的管理IP地址[S3-Vlanif1]quit[S3]interfaceVlanif10[S3-Vlanif10]ipv6enable[S3-Vlanif10]ipv6add3001:10::164[S3-Vlanif10]quit[S3]interfaceVlanif100[S3-Vlanif100]ipv6enable[S3-Vlanif100]ipv6address3001:100::164[S3-Vlanif100]quit[S3]interfaceGigabitEthernet0/0/24[S3-GigabitEthernet0/0/24]portlink-typeaccess[S3-GigabitEthernet0/0/24]portdefaultvlan100[S3-GigabitEthernet0/0/24]quit[S3]ipv6route-static::03001:100::21 //配置缺省路由任务7.1网络设备的管理与维护AdminPC的基本配置。<Huawei>system-view[Huawei]sysnameAdminPC[AdminPC]ipv6[AdminPC]vlan10[AdminPC]interfaceGigabitEthernet0/0/1[AdminPC-GigabitEthernet0/0/1]portlink-typeaccess[AdminPC-GigabitEthernet0/0/1]portdefaultvlan10[AdminPC-GigabitEthernet0/0/1]quit[AdminPC]interfaceVlanif10[AdminPC-Vlanif10]ipv6enable[AdminPC-Vlanif10]ipv6address3001:10::264[AdminPC-Vlanif10]quit[AdminPC]ipv6route-static::03001:10::1[AdminPC]quit<AdminPC>save任务7.1网络设备的管理与维护FTP的FTP服务配置。<Huawei>system-view[Huawei]sysnameFTP[FTP]ipv6[FTP]interfaceGigabitEthernet

0/0/0[FTP-GigabitEthernet0/0/0]ipv6enable[FTP-GigabitEthernet0/0/0]ipv6address3001:10::3

64[FTP-GigabitEthernet0/0/0]quit[FTP]ipv6route-static::03001:10::1[FTP]ftpserver

ipv6

enable//全局启用FTPServer[FTP]aaa[FTP-aaa]local-userftppasswordcipher123456//创建本地账号ftp和密码123456[FTP-aaa]local-userftpprivilegelevel15//配置本地用户ftp的级别[FTP-aaa]local-userftpftp-directoryflash://配置本地用户ftp的授权目录[FTP-aaa]local-userftpservice-typeftp//配置本地用户ftp的服务类型为FTP[FTP]quit<FTP>save任务7.1网络设备的管理与维护路由器R1的基础配置。<Huawei>system-view[Huawei]sysnameR1[R1]ipv6[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipv6enable[R1-GigabitEthernet0/0/0]ipv6address3001:100::264[R1-GigabitEthernet0/0/0]quit[R1]ipv6route-static3001::163001:100::1

//配置回指3001::/16的路由[R1]quit任务7.1网络设备的管理与维护2.配置网络设备的Console口登录密码配置交换机S1的Console口登录密码。[S1]user-interfaceconsole0//进入Console用户界面[S1-ui-console0]authentication-modeaaa

//配置认证方式为AAA[S1-ui-console0]quit[S1]aaa[S1-aaa]local-useradmin1passwordcipherhuawei@123//增加本地用户admin1及密码[S1-aaa]local-useradmin1privilegelevel15

//设置本地用户admin1等级[S1-aaa]local-useradmin1service-typeterminal

//配置本地用户admin1的接入类型为终端用户，即Console用户[S1-aaa]quit任务7.1网络设备的管理与维护配置交换机S2的Console口登录密码。配置交换机S3的Console口登录密码。[S2]user-interfaceconsole0[S2-ui-console0]authentication-modeaaa

[S2-ui-console0]quit[S2]aaa[S2-aaa]local-useradmin1passwordcipherhuawei@123

[S2-aaa]local-useradmin1privilegelevel15[S2-aaa]local-useradmin1service-typeterminal

[S2-aaa]quit[S3]user-interfaceconsole0[S3-ui-console0]authentication-modeaaa

[S3-ui-console0]quit[S3]aaa[S3-aaa]local-useradmin1passwordcipherhuawei@123

[S3-aaa]local-useradmin1privilegelevel15

[S3-aaa]local-useradmin1service-typeterminal

[S3-aaa]quit任务7.1网络设备的管理与维护配置路由器R1的Console口登录密码。[R1]user-interfaceconsole0[R1-ui-console0]authentication-modeaaa

[R1-ui-console0]quit[R1]aaa[R1-aaa]local-useradmin1passwordcipherhuawei@123

[R1-aaa]local-useradmin1privilegelevel15

[R1-aaa]local-useradmin1service-typeterminal

[R1-aaa]quit任务7.1网络设备的管理与维护3.配置使用STelnet可安全登录路由器和交换机在R1上配置STelnet（SSH）服务。<S1>system-view[S1]stelnetserverenable//开启SSH功能，因模拟器无stelnetipv6serverenable命令，所以使用stelnetserverenable命令[S1]rsalocal-key-paircreate//生成本地RSA密钥对Thekeynamewillbe:S1_HostTherangeofpublickeysizeis(512~2048).

NOTES:Ifthekeymodulusisgreaterthan512,

Itwilltakeafewminutes.Inputthebitsinthemodulus[default=512]://回车即可，数值默认512Generatingkeys...++++++++++++++++++++++++++++++++++++++++任务7.1网络设备的管理与维护3.配置使用STelnet可安全登录路由器和交换机在R1上配置STelnet（SSH）服务。[S1]user-interfacevty04

//配置VTY用户[S1-ui-vty0-4]authentication-modeaaa[S1-ui-vty0-4]protocolinboundssh//指定vty类型用户界面只支持SSH协议[S1-ui-vty0-4]quit[S1]aaa[S1-aaa]local-useradmin1service-typeterminalssh//配置本地用户admin1的接入类型为Console和SSH[S1-aaa]quit[S1]sshuseradmin1authentication-typepassword

//创建SSH用户admin1（与本地用户admin1同名），这步配置与路由器不同[S1]sshuseradmin1service-typestelnet//这步配置与路由器不同[S1]quit<S1>save任务7.1网络设备的管理与维护在S2上配置STelnet（SSH）服务。<S2>system-view[S2]stelnetserverenable[S2]rsalocal-key-paircreateThekeynamewillbe:S2_HostTherangeofpublickeysizeis(512~2048).

NOTES:Ifthekeymodulusisgreaterthan512,

Itwilltakeafewminutes.Inputthebitsinthemodulus[default=512]://回车即可，数值默认512Generatingkeys...++++++++++++++++++++++++++++++++++++++++任务7.1网络设备的管理与维护在S2上配置STelnet（SSH）服务。[S2]user-interfacevty04

[S2-ui-vty0-4]authentication-modeaaa[S2-ui-vty0-4]protocolinboundssh[S2-ui-vty0-4]quit[S2]aaa[S2-aaa]local-useradmin1service-typeterminalssh[S2-aaa]quit[S2]sshuseradmin1authentication-typepassword[S2]sshuseradmin1service-typestelnet[S2]quit<S2>save任务7.1网络设备的管理与维护在S3上配置STelnet（SSH）服务。<S3>sys[S3]stelnetserverenable[S3]rsalocal-key-paircreateThekeynamewillbe:S3_HostTherangeofpublickeysizeis(512~2048).

NOTES:Ifthekeymodulusisgreaterthan512,

Itwilltakeafewminutes.Inputthebitsinthemodulus[default=512]://回车即可，数值默认512Generatingkeys...++++++++++++++++++++++++++++++++++++++++任务7.1网络设备的管理与维护在S3上配置STelnet（SSH）服务。[S3]user-interfacevty04

[S3-ui-vty0-4]authentication-modeaaa[S3-ui-vty0-4]protocolinboundssh[S3-ui-vty0-4]quit[S3]aaa[S3-aaa]local-useradmin1service-typeterminalssh[S3-aaa]quit[S3]sshuseradmin1authentication-typepassword[S3]sshuseradmin1service-typestelnet[S3]quit<S3>save任务7.1网络设备的管理与维护

在AdminPC上配置SSHClient首次认证功能和对R1进行远程登录测试。对S1、S2和S3的远程登录测试在此省略，请读者自己完成。<AdminPC>system-view[AdminPC]sshclientfirst-timeenable//开启SSH客户端首次认证功能[AdminPC]stelnetipv63001:100::2//对R1进行远程登录测试Pleaseinputtheusername:admin1//输入用户admin1Trying3001:1::2...PressCTRL+KtoabortConnectedto3001:1::2...Theserverisnotauthenticated.Continuetoaccessit?[Y/N]:y

//输入“y”Savetheserver'spublickey?[Y/N]:y

//输入“y”，保存服务器端公钥Theserver'spublickeywillbesavedwiththename3001:1::2.Pleasewait...

Enterpassword://输入密码“huawei@123”Info:ThemaxnumberofVTYusersis5,andthenumber

ofcurrentVTYusersonlineis1.

Thecurrentlogintimeis2024-12-0611:26:06.任务7.1网络设备的管理与维护

在AdminPC上配置SSHClient首次认证功能和对R1进行远程登录测试。对S1、S2和S3的远程登录测试在此省略，请读者自己完成。<S1>system-view//登录成功[S1]displaysshserversession//查看SSH服务器端的当前会话连接信息

Session1:

Conn

:VTY0

Version

:2.0

State

:started

Username

:admin1

Retry

:1

CTOSCipher

:aes128-cbc

STOCCipher

:aes128-cbc

CTOSHmac

:hmac-sha1-96

STOCHmac

:hmac-sha1-96

CTOSCompress

:none

STOCCompress

:none

Kex

:diffie-hellman-group1-sha1

PublicKey

:rsa

ServiceType

:stelnet

AuthenticationType

:password任务7.1网络设备的管理与维护4.配置路由器和交换机的配置文件的备份与还原将R1上的配置文件备份到FTP服务器。<R1>saver1-bak.cfg//保存当前配置到r1-backup.cfg文件中

Areyousuretosavetheconfigurationtor1-bak.cfg?(y/n)[n]:y

//输入“y”

Itwilltakeseveralminutestosaveconfigurationfile,pleasewait

Configurationfilehadbeensavedsuccessfully

Note:Theconfigurationfilewilltakeeffectafterbeingactivated<R1>dir

//查看r1-bak.cfgDirectoryofflash:/

Idx

Attr

Size(Byte)

Date

Time(LMT)

FileName

0

drw-

-

Dec09202407:40:50

dhcp

1

-rw-

121,802

May26201409:20:58

portalpage.zip

2

-rw-

1,187

Dec09202408:47:44

r1-bak.cfg

3

-rw-

2,263

Dec09202407:40:43

statemach.efs

4

-rw-

828,482

May26201409:20:58

sslvpn.zip

5

-rw-

249

Dec09202408:47:44

private-data.txt

6

-rw-

673

Dec09202407:40:31

vrpcfg.zip

1,090,732KBtotal(784,444KBfree)任务7.1网络设备的管理与维护4.配置路由器和交换机的配置文件的备份与还原将R1上的配置文件备份到FTP服务器。<R1>ftpipv63001:10::3//连接FTPTrying3001:10::3...

PressCTRL+KtoabortConnectedto3001:10::3.220FTPserviceready.User(3001:10::3:(none)):ftp//输入ftp，然后按Enter键331Passwordrequiredforftp.Enterpassword:

//输入123456，然后按Enter键230Userloggedin.

[R1-ftp]putr1-bak.cfg//上传r1-bak.cfg文件200Portcommandokay.150OpeningASCIImodedataconnectionforr1-bak.cfg.

100%

226Transfercomplete.FTP:1187byte(s)sentin0.230second(s)5.16Kbyte(s)/sec.任务7.1网络设备的管理与维护4.配置路由器和交换机的配置文件的备份与还原将R1上的配置文件备份到FTP服务器。[R1-ftp]dir//查看上传的r1-bak.cfg文件200Portcommandokay.150OpeningASCIImodedataconnectionfor*.drwxrwxrwx

1noone

nogroup

0Dec0907:40dhcp-rwxrwxrwx

1noone

nogroup

121802May26

2014portalpage.zip-rwxrwxrwx

1noone

nogroup

1187Dec0908:49r1-bak.cfg-rwxrwxrwx

1noone

nogroup

2263Dec0907:40statemach.efs-rwxrwxrwx

1noone

nogroup

828482May26

2014sslvpn.zipdrwxrwxrwx

1noone

nogroup

0Dec0908:49.-rwxrwxrwx

1noone

nogroup

695Dec0907:40vrpcfg.zip226Transfercomplete.FTP:461byte(s)receivedin0.220second(s)2.09Kbyte(s)/sec.

[R1-ftp]quit

//断开与FTP的连接221Serverclosing.任务7.1网络设备的管理与维护将FTP上的配置文件还原到R1。图7.1.4r1-backup.cfg文件已上传到FTP服务器<R1>deleter1-backup.cfg//删除路由器本地的r1-backup.cfg文件Deleteflash:/r1-backup.cfg?(y/n)[n]:yInfo:Deletingfileflash:/r1-backup.cfg...succeed.<R1>dir//确认路由器本地的r1-backup.cfg文件已删除Idx

Attr

Size(Byte)

Date

Time(LMT)

FileName

0

drw-

-

Dec09202407:40:50

dhcp

1

-rw-

121,802

May26201409:20:58

portalpage.zip

2

-rw-

2,263

Dec09202407:40:43

statemach.efs

3

-rw-

828,482

May26201409:20:58

sslvpn.zip

4

-rw-

249

Dec09202408:47:44

private-data.txt

5

-rw-

673

Dec09202407:40:31

vrpcfg.zip

1,090,732KBtotal(784,448KBfree)

任务7.1网络设备的管理与维护将FTP上的配置文件还原到R1。图7.1.4r1-backup.cfg文件已上传到FTP服务器<R1>ftpipv63001:10::3Trying3001:10::3...

PressCTRL+KtoabortConnectedto3001:10::3.220FTPserviceready.User(3001:10::3:(none)):ftp//输入ftp，然后按Enter键331Passwordrequiredforftp.Enterpassword:

//输入123456，然后按Enter键230Userloggedin.

[R1-ftp]getr1-bak.cfg

//从FTP上下载r1-backup.cfg文件到路由器200Portcommandokay.150OpeningASCIImodedataconnectionforr1-bak.cfg.226Transfercomplete.FTP:1187byte(s)receivedin0.240second(s)4.94Kbyte(s)/sec.任务7.1网络设备的管理与维护将FTP上的配置文件还原到R1。图7.1.4r1-backup.cfg文件已上传到FTP服务器[R1-ftp]quit221Serverclosing.<R1>dirDirectoryofflash:/

Idx

Attr

Size(Byte)

Date

Time(LMT)

FileName

0

drw-

-

Dec09202407:40:50

dhcp

1

-rw-

121,802

May26201409:20:58

portalpage.zip

2

-rw-

1,187

Dec09202411:24:13

r1-bak.cfg

3

-rw-

2,263

Dec09202407:40:43

statemach.efs

4

-rw-

828,482

May26201409:20:58

sslvpn.zip

5

-rw-

249

Dec09202408:47:44

private-data.txt

6

-rw-

673

Dec09202407:40:31

vrpcfg.zip

1,090,732KBtotal(784,444KBfree)任务7.1网络设备的管理与维护将FTP上的配置文件还原到R1。图7.1.4r1-backup.cfg文件已上传到FTP服务器<R1>startupsaved-configurationr1-bak.cfg

//设置引导启动Thisoperationwilltakeseveralminutes,pleasewaitInfo:Succeededinsettingthefileforbootingsystem<R1>rebootInfo:Thesystemiscomparingtheconfiguration,pleasewait.Systemwillreboot!Continue?[y/n]:y//输入“y”，确认重启Info:systemisrebooting,pleasewait...//因模拟器原因，R1重启后，需要自己手动“停止设备”后，再“开启设备”，才能正常使用。任务7.1网络设备的管理与维护将FTP服务器上的R1的配置文件还原到R1。<S1>saves2-bak.cfgAreyousuretosavetheconfigurationtoflash:/S1-bak.cfg?[Y/N]:y

//输入“y”Nowsavingthecurrentconfigurationtotheslot0.Savetheconfigurationsuccessfully.<S2>dirDirectoryofflash:/

Idx

Attr

Size(Byte)

Date

Time

FileName

0

drw-

-

Aug06201521:26:42

src

1

drw-

-

Jun26202115:29:44

compatible

2

-rw-

667

Dec06202411:23:17

vrpcfg.zip

3

-rw-

1,715

Dec09202419:32:42

s1-bak.cfg

32,004KBtotal(31,956KBfree)任务7.1网络设备的管理与维护将FTP服务器上的R1的配置文件还原到R1。<S1>ftpipv63001:10::3Trying3001:10::3...PressCTRL+KtoabortConnectedto3001:10::3.220FTPserviceready.User(3001:10::3:(none)):ftp//输入ftp，然后按Enter键331Passwordrequiredforftp.Enterpassword://输入123456，然后按Enter键230Userloggedin.任务7.1网络设备的管理与维护将FTP服务器上的R1的配置文件还原到R1。[ftp]puts1-bak.cfg200Portcommandokay.150OpeningASCIImodedataconnectionfors1-bak.cfg.

100%

226Transfercomplete.FTP:1715byte(s)sentin0.280second(s)6.12Kbyte(s)/sec.

[ftp]quit

221Serverclosing.任务7.1网络设备的管理与维护将S1上的配置文件备份到FTP服务器。<S1>deletes1-bak.cfgDeleteflash:/s1-bak.cfg?[Y/N]:y//删除交换机本地的s1-bak.cfg文件

Info:Deletingfileflash:/s1-bak.cfg...succeeded.<S1>dir//确认交换机本地的s1-bak.cfg文件已删除Directoryofflash:/

Idx

Attr

Size(Byte)

Date

Time

FileName

0

drw-

-

Aug06201521:26:42

src

1

drw-

-

Jun26202115:29:44

compatible

2

-rw-

667

Dec06202411:23:17

vrpcfg.zip

32,004KBtotal(31,956KBfree)任务7.1网络设备的管理与维护将S1上的配置文件备份到FTP服务器。<S1>ftpipv63001:10::3Trying3001:10::3...PressCTRL+KtoabortConnectedto3001:10::3.220FTPserviceready.User(3001:10::3:(none)):ftp//输入ftp，然后按Enter键331Passwordrequiredforftp.Enterpassword:

//输入123456，然后按Enter键230Userloggedin.

[ftp]gets1-bak.cfg

//从FTP上下载s1-bak.cfg文件到路由器200Portcommandokay.150OpeningASCIImodedataconnectionfors1-bak.cfg.226Transfercomplete.FTP:1715byte(s)receivedin0.210second(s)8.16Kbyte(s)/sec.

[ftp]quit

221Serverclosing.任务7.1网络设备的管理与维护将S1上的配置文件备份到FTP服务器。交换机S2、S3的配置文件备份和还原工作与交换机S1的操作一样，不再赘述。<S1>startupsaved-configurations1-backup.cfgInfo:Filedoesn'texistinslot0.<S1>startupsaved-configurations1-bak.cfg

//设置引导启动Info:Succeededinsettingtheconfigurationforbootingsystem.<S1>rebootInfo:Thesystemisnowcomparingtheconfiguration,pleasewait.Info:Ifwanttorebootwithsavingdiagnosticinformation,input'N'andthenexecute'rebootsavediagnostic-information'.Systemwillreboot!Continue?[Y/N]:y//输入“y”，确认重启任务7.1网络设备的管理与维护

任务验收使用AdminPC测试R1、S1、S2和S3的SSH登录功能。在FTP服务器上查看备份文件。确认还原备份文件后的R1没有新增内容。任务7.1网络设备的管理与维护

任务小结本任务包含了路由器、交换机的远程登录安全配置和配置文件的备份与还原，有助于同学提供网络设备的综合管理和运维能力。任务评价任务7.1网络设备的管理与维护任务7.2负载均衡的园区网络综合实训项目7园区网络综合实训任务7.2负载均衡的园区网络综合实训

任务描述

某公司是位于工业园区内的新技术企业，原网络为单核心网络，具有“单点故障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户越来越多，现公司需要在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程师，现要求根据拓扑图对网络设备进行调试。

单核心的网络已经无法满足公司的需求，因此采用双核心的冗余网络，可以保证公司网络的稳定性。利用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）提高可靠性，实现冗余备份的同时，可实现负载均衡，MSTP协议中创建多个生成树实例，实现VLAN间负载均衡，不同VLAN的流量按照不同的路径转发。VRRP协议中创建多个备份组，各备份组指定不同的Master与Backup，实现虚拟路由的负载均衡。

移动终端已经成为人民和工作的必备工具，无线网络是移动终端最重要的网络接入路径，考虑到消费级的无线路由器的性能、扩展性、可管理型都无法满足要求，公司准备采用AC+AP的方案。图7.2.1某公司园区网络拓扑图任务7.2负载均衡的园区网络综合实训（1）园区网综合实训网络拓扑图，如图7.2.1所示。

任务要求任务7.2负载均衡的园区网络综合实训（2）设备说明如表表7.2.1所示。任务7.2负载均衡的园区网络综合实训任务7.2负载均衡的园区网络综合实训（3）VLAN规划如表7.2.2所示。表7.2.2VRRP地址规划表任务7.2负载均衡的园区网络综合实训（4）该企业内网S1和S2核心交换机互为备份，实现链路聚合，设备冗余设计，核心交换机通过路由器R1与互联网连通。（5）路由器R1与路由器R2通过PPP链路连接，启用PPP协议的CHAP认证功能，路由器R2为认证方，路由器R1被认证方，用户名使用路由器名称，认证加密类型密钥为：123456。（6）路由器R1与路由器R2之间不配置路由协议，可通过默认路由配置实现网络通信。（7）路由器R1上配置NAT地址转换，使内部计算机能访问互联网服务器Server1。（8）所有VLAN的网关在核心交换机上实现，S1和S2核心交换机与路由器R1通过OSPF实现路由互通，认证模式和秘钥采用md51cipergd。（9）在S1和S2核心交换机上分别配置DHCP服务，实现高可用的DHCP服务器双机热备，使得客户端都可以动态获取正确的IP地址。（10）在S1和S2核心交换机启用VRRP协议，并且配置使VLAN61、VLAN62数据流默认通过S1转发，VLAN63、VLAN64数据流默认通过S2转发。（11）整个网络启用MSTP多生成树，设置S1作为生成树实例1的根，配置VLAN61、VLAN62参与生成树实例1，配置S2作为生成树实例2的根，配置VLAN63、VLAN64参与生成树实例2。（12）S3、S4和S5交换机作为接入层交换机，分别连接VLAN61、VLAN62、VLAN63虚拟局域网。（13）无线AC控制器连接到S2核心交换机的GE0/0/23端口上，无线控制参数自定义。VLAN64是无线局域网业务网段，通过AP1与S5的Ethernet0/0/22端口连接。使得无线客户端可以动态获取正确的IP地址，并能访问互联网服务器Server1。任务7.2负载均衡的园区网络综合实训

任务实施1.交换机的基础配置参照图7.2.1搭建网络拓扑、路由器之间使用Serial串口线，其他连线全部使用直通线和开启所有设备电源。接入层交换机S3的基本配置。任务7.2负载均衡的园区网络综合实训接入层交换机S4的基本配置。任务7.2负载均衡的园区网络综合实训接入层交换机S5的基本配置。任务7.2负载均衡的园区网络综合实训核心交换机S1的基本配置。任务7.2负载均衡的园区网络综合实训核心交换机S2的基本配置。任务7.2负载均衡的园区网络综合实训2.交换机的Eth-Trunk配置核心交换机S1的Eth-Trunk配置。核心交换机S2的Eth-Trunk配置。任务7.2负载均衡的园区网络综合实训3.交换机的MSTP配置核心交换机S1的MSTP配置。核心交换机S2的MSTP配置。任务7.2负载均衡的园区网络综合实训接入交换机S3的MSTP配置。接入交换机S4的MSTP配置。任务7.2负载均衡的园区网络综合实训接入交换机S5的MSTP配置。4.在交换机上配置DHCP给有线客户端使用在核心交换机S1上的配置。任务7.2负载均衡的园区网络综合实训在核心交换机S2上的配置。任务7.2负载均衡的园区网络综合实训5.交换机的VRRP配置核心交换机S1的VRRP配置。任务7.2负载均衡的园区网络综合实训核心交换机S2的VRRP配置。任务7.2负载均衡的园区网络综合实训6.交换机的路由配置核心交换机S1的路由配置。核心交换机S2的路由配置。任务7.2负载均衡的园区网络综合实训7.路由器的基本配置路由器R1的配置。路由器R2的配置。任务7.2负载均衡的园区网络综合实训8.路由器的PPP配置路由器R1的PPP配置（PPP被认证方）。路由器R2的配置（PPP认证方）。任务7.2负载均衡的园区网络综合实训9.路由器的路由和NAT配置任务7.2负载均衡的园区网络综合实训10.在交换机上配置DHCP给无线客户端使用在核心交换机S1上的配置。任务7.2负载均衡的园区网络综合实训在核心交换机S2上的配置。任务7.2负载均衡的园区网络综合实训11.查询无线AP1的MAC地址12.无线控制器AC的配置无线控制器AC的基本配置。任务7.2负载均衡的园区网络综合实训配置AP上线。（1）配置AC的源端口（2）创建域管理模板，在域管理模板下配置AC的国家码并在AP组中引用与管理模板。（3）在AC上离线导入AP，并将AP加入组default默认组。任务7.2负载均衡的园区网络综合实训（4）使用displayapall命令查看AP的MAC地址、Type及运行状态。（5）此时AP上出现圆环状信号范围，如图7.2.2所示图7.2.2AP已经上线任务7.2负载均衡的园区网络综合实训配置WLAN业务。（1）创建安全模板、SSID模板和VAP模板。任务7.2负载均衡的园区网络综合实训（2）使用displayvapssidOffice查看业务型VAP的相关信息。无线客户端的测试。（1）启动STA1，查看“Vap列表”，并连接“信道1”的VAP，如图7.2.3所示。图7.2.3STA1的Vap列表任务7.2负载均衡的园区网络综合实训图7.2.4连接“信道1”无线网络任务7.2负载均衡的园区网络综合实训（2）在弹出的对话框中输入“abcd1234”，并单击“确定”按钮，如图7.2.4所示，这时可以看到状态显示为“已连接”，表示连接成功，如图7.2.5所示。图7.2.5显示连接状态任务7.2负载均衡的园区网络综合实训（3）使用ipconfig命令查看从DHCP服务器获取来的IP地址信息，如图7.2.6所示。图7.2.6STA1获取来的IP地址信息任务7.2负载均衡的园区网络综合实训（4）使用同样的方法，将STA2进行连接。设备全部连接无线网络后，AC上执行displaystationssidCampus命令，可以查看到用户已经接入到无线网络“Campus”中。13.最终所有用户都可以获取正确的IP地址，整个网络实现全网互通，如图7.2.7所示。图7.2.7全网互通任务7.2负载均衡的园区网络综合实训

任务验收所有的计算机都可正确获得相应网段的IP地址。无线AP可正常上线，并检查无线网络接入情况。MSTP及VRRP可正常工作。检查路由器R1和R2的PPP链路和CHAP单向认证情况。使用命令displaynatsessionall查看NAT的链路情况。PC1、PC2、PC3、STA1和STA2都可以与Server1正常通信。任务7.2负载均衡的园区网络综合实训

任务小结任务7.2负载均衡的园区网络综合实训

本任务采用经典的三层网络结构模型构建了园区局域网络，综合考察了VLAN、TRUNK、VLANIF、链路聚合、交换机DHCP服务配置、静态路由、动态路由、无线ACAP、NAT、PPPCHAP、MSTP、VRRP等知识，有利于提高学生综合水平。任务评价任务7.2负载均衡的园区网络综合实训任务7.3企业网综合实训项目7园区网络综合实训任务7.3企业网综合实训

任务描述

某公司的中心机房、办公区一和办公区二位于同一园区内；根据要求，各大楼间需互联互通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互联网数据中心机房部署一台对外提供DNS和WEB站点服务的服务器；你作为网络工程师，请根据网络拓扑图完成具体的任务要求。任务7.3企业网综合实训

任务要求（1）企业网综合实训网络拓扑图，如图7.3.1所示。图7.3.1某公司网络拓扑图任务7.3企业网综合实训（2）设备说明如表表7.3.1所示。表7.3.1设备说明表任务7.3企业网综合实训任务7.3企业网综合实训（3）VLAN规划如表7.3.2所示。表7.3.2VLAN规划表任务7.3企业网综合实训（4）在SW3上为VLAN1、VLAN10、VLAN20、VLAN30、VLAN40、VLAN100、VLAN101、VLAN102、VLAN200配置VLANIF端口，实现公司总部网络互连互通。（5）在R1上配置静态的默认路由，使用对端设备端口的IP地址作为下一跳地址，并完成配置可以让内网用户可以访问互联网。（6）在R1上配置DHCP服务，并在交换机S3上配置DHCP中继，使得PC1、PC2和无线用户动态获取IP地址。（7）在互联网区域的路由器R2和R3上启用OSPF动态路由协议，实现全网互通。（8）在防火墙FW上完成端口地址配置和Trust、DMZ、Untrust区域划分；通过配置NAT让内网用户PC3可以访问互联网和管理HD服务器；让外网用户可以访问HD服务器上的HTTP和DNS服务。（9）在HD服务器上配置HTTP服务和DNS服务，对外提供服务地址为，并添加一条A记录“->”。（10）无线AC控制器连接到S3核心交换机的GE0/0/24端口上，无线控制参数自定义，实现客户端可以连接到SSID为Office，密码为a1234567的无线办公网络。任务7.3企业网综合实训

任务实施1.网络设备的基础配置参照图7.3.1搭建网络拓扑、路由器之间使用Serial串口线，其他连线全部使用直通线和开启所有设备电源。交换机的S1的基本配置。任务7.3企业网综合实训交换机S2的基本配置。任务7.3企业网综合实训交换机S3的基本配置。任务7.3企业网综合实训路由器R1的基本配置。路由器R2的基本配置。任务7.3企业网综合实训路由器R3的基本配置。2.网络设备的路由配置交换机S3的静态路由配置。路由器R1的静态路由配置。任务7.3企业网综合实训路由器R2的路由配置。路由器R3的路由配置。任务7.3企业网综合实训3.内网DCHP服务的配置在路由器R1上配置DHCP服务。任务7.3企业网综合实训检查DHCP服务是否正常。设置PC1，PC2的IP获取方式为DHCP，获取结果如下图7.3.2和7.3.3所示。图7.3.2PC1获取来的IP地址任务7.3企业网综合实训图