版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、实训二十一、华为路由器的配置,重点内容 华为路由器的基本配置命令; 掌握华为路由器的配置;,实训一、华为路由器的基本配置,一、路由器的基本配置 system-view /从用户视图进入特权视图 password: /输入口令 Quidwaysysname R2621 /更改路由器名称为R2621 R2621 super password 123 /设置进入系统视图口令为123 R2621user-interface vty 0 4 /进入用户界面视图配置虚拟终端 R2621-ui-vty0-4authentication-mode password /设置验证方式为口令方式 R2621-ui-
2、vty0-4set authentication-mode password simple 222 /设置口令为222 R2621-ui-vty0-4user privilege level 3 /设置用户级别为3 R2621-ui-vty0-4quit /退回上一级模式,R2621interface ethernet0 /进入e0端口 R2621-Ethernet0ip addr 10.65.1.1 255.255.255.0 /配置该端口的IP地址 R2621-Ethernet0undo shutdown /激活该端口 R2621-Ethernet0quit /退回上一级模式 R2621i
3、nt e1 R2621-Ethernet1ip addr 10.66.1.1 255.255.255.0 R2621-Ethernet1undo shutdown R2621-Ethernet1 quit R2621 二、配置PC机的IP地址 HostA:IP:10.65.1.2 Sub-mask:255.255.0.0 gateway:10.65.1.1 HostB:IP:10.66.1.2 Sub-mask:255.255.0.0 gateway:10.66.1.1 三、测试连通性 HostA#ping 10.65.1.1 (通) ;HostA#ping 10.66.1.1 (通) Hos
4、tA#ping 10.66.1.2 (通) ;HostB#ping 10.66.1.1 (通) HostB#ping 10.65.1.1 (通) ;HostB#ping 10.65.1.2 (通),实训二、单臂路由的配置,一、配置PC机的IP地址 HostA:Ip:10.65.1.2/24 gateway:10.65.1.1 HostB:Ip:10.66.1.2/24 gateway:10.66.1.1,二、配置路由器接口IP地址 system-view password: Quidwayinterface ethernet0 /进入路由器e0端口 QuidwayEthernet0ip add
5、r 10.0.0.1 255.255.255.0 /配置IP地址 QuidwayEthernet0int e0.1 /进入e0端口的子接口 QuidwayEthernet0.1ip addr 10.65.1.1 255.255.255.0 /配置子接口IP地址 QuidwayEthernet0.1encapsulation dot1q 1 /对子接口封装协议 Quidway-Ethernet0.1undo shut /激活端口 Quidway-Ethernet0.1int e0.2 /进入e0端口的子接口 Quidway-Ethernet0.2ip addr 10.66.1.1 255.255
6、.255.0 Quidway-Ethernet0.2encapsulation dot1q 2 /对接口封装协议 Quidway-Ethernet0.2undo shut Quidwaydis curr,三、配置交换机 system-view password: Quidwaysysname s3026 /更改交换机名称为s3026 s3026vlan 2 /创建vlan2 s3026-vlan2port e0/3 /将交换机e0/3端口划分为vlan2 s3026vlan 3 /创建vlan3 s3026-vlan3port e0/6 /将交换机e0/6端口划分为vlan3 s3026int
7、 e0/1 s3026-Ethernet0/1port link-type trunk /设置e0/1端口为trunk模式 s3026-Ethernet0/1port trunk permit vlan all /允许该端口所有Vlan信息通过 s3026-Ethernet0/1port trunk encap dot1q /设置该端口封装802.1q协议 s3026dis curr /显示交换机配置信息 HostA#ping 10.66.1.2 (通),实训三、静态路由的配置,一、配置PC机的IP地址 HostA:Ip:10.65.1.2/24 gateway:10.65.1.1 HostB
8、:Ip:10.66.1.2/24 gateway:10.66.1.1,二、配置路由器 system-view password: Quidwaysysname RouterA RouterAinterface ethernet0 RouterA-Ethernet0ip addrress 10.65.1.1 255.255.0.0 RouterA-Ethernet0undo shutdown RouterA-Ethernet0int s0 RouterA-Serial0ip addrress 10.68.1.1 255.255.0.0 RouterA-Serial0undo shutdown R
9、outerA-Serial0clock rate 64000 /配置DCE端路由器的时钟频率 RouterA-Serial0quit RouterAip routing /启用路由功能 RouterAdis curr,RouterBinterface ethernet0 RouterB-Ethernet0ip addrress 10.66.1.1 255.255.0.0 RouterB-Ethernet0undo shutdown RouterB-Ethernet0int s0 RouterB-Serial0ip addrress 10.68.1.2 255.255.0.0 RouterB-S
10、erial0undo shutdown RouterB-Serial0quit RouterBip routing RouterBdis curr 三、测试连通性 HostA#ping 10.65.1.2 (通) HostA#ping 10.65.1.1 (通) HostA#ping 10.68.1.1 (通) HostA#ping 10.68.1.2 (不通) HostA#ping 10.66.1.2 (不通),RouterAip route-static 10.66.0.0 255.255.0.0 10.68.1.2 /配置RouterA的静态路由 RouterBip route-stat
11、ic 10.65.0.0 255.255.0.0 10.68.1.1 /配置RouterB的静态路由 HostA#ping 10.68.1.2 (通) HostA#ping 10.66.1.2 (通),实训四、动态路由协议(RIP)的配置,一、配置PC机的IP地址 HostA:IP:10.65.1.2/8,网关:10.65.1.1 HostB:IP:10.66.1.2/8,网关:10.66.1.1 HostC:IP:10.69.1.2/8,网关:10.69.1.1 HostD:IP:10.70.1.2/8,网关:10.70.1.1 二、配置路由器各接口的IP地址 system-view pas
12、sword: Quidwaysysname RouterA RouterAint e0 RouterA-Ethernet0ip add 10.65.1.1 255.0.0.0.0 RouterA-Ethernet0undo shut RouterA-Ethernet0quit RouterAint e1 RouterA-Ethernet1ip add 10.66.1.1 255.0.0.0 RouterA-Ethernet1undo shut RouterA-Ethernet1quit,RouterAint s1 RouterA-Serial1ip add 10.67.1.1 255.0.0.
13、0 RouterA-Serial1undo shut RouterA-Serial1quit RouterA RouterBint e0 RouterB-Ethernet0ip add 10.69.1.1 255.0.0.0.0 RouterB-Ethernet0undo shut RouterB-Ethernet0quit RouterBint e1 RouterB-Ethernet1ip add 10.70.1.1 255.0.0.0 RouterB-Ethernet1undo shut RouterB-Ethernet1quit RouterBint s0 RouterB-Serial0
14、ip add 10.68.1.1 255.0.0.0 RouterB-Serial0undo shut RouterB-Serial0quit RouterB,RouterCint s0 RouterC-Serial0ip add 10.67.1.2 255.0.0.0 RouterC-Serial0clock rate 64000 /配置DCE端路由器的时钟频率 RouterC-Serial0undo shut RouterC-Serial0int s1 RouterC-Serial1ip add 10.68.1.2 255.0.0.0 RouterC-Serial1clock rate 6
15、4000 /配置DCE端路由器的时钟频率 RouterC-Serial1undo shut RouterC-Serial1quit RouterC,三、配置RIP动态路由协议,RouterArip version 2 multicast /指定使用RIP2协议 RouterA-ripnetwork 10.0.0.0 /向相邻路由器声明10.0.0.0网络 RouterA-ripip routing /启用路由协议 RouterBrip version 2 multicast RouterB-ripnetwork 10.0.0.0 RouterB-ripip routing RouterCrip
16、 version 2 multicast RouterC-ripnetwork 10.0.0.0 RouterC-ripip routing RouterCdis ip route 四、测试连通性 HostA#ping 10.65.1.1 (通) HostA#ping 10.66.1.2 (通) HostA#ping 10.67.1.1 (通) HostA#ping 10.67.1.2 (通) HostA#ping 10.68.1.1 (通) HostA#ping 10.69.1.2 (通) HostA #ping 10.70.1.2 (通),实训五、访问控制列表的配置,一、配置PC机的IP地
17、址 HostA:IP:10.65.1.2/8,网关:10.65.1.1 HostB:IP:10.66.1.2/8,网关:10.66.1.1 HostC:IP:10.69.1.2/8,网关:10.69.1.1 HostD:IP:10.70.1.2/8,网关:10.70.1.1 二、配置路由器各接口的IP 地址、时钟频率、路由协议等(略),三、配置RouterC路由器访问控制列表 1、配置基本访问控制列表 system-view password: Quidwaysysname RouterC RouterCfirewall enable /开启防火墙功能 RouterCfirewall defa
18、ult permit /设置缺省过滤为允许 RouterCacl 10 /定义访问控制列表,列表号为10 RouterC-acl-10rule normal deny source 10.65.1.2 /拒绝IP地址为10.65.1.2的PC机 RouterC-acl-10rule normal permit source any /允许其他IP地址的访问 RouterCint s0 /进入S0接口 RouterC-Serial0firewall packet-filter 10 inbound /将10号规则应用到该接口的进入方向 RouterC-Serial0quit RouterCdis
19、play acl /显示访问列表配置情况,HostA#ping 10.69.1.2 (不通) HostB#ping 10.69.1.2 (通) RouterCundo acl 10 /删除10号访问控制列表 RouterCdisplay acl /显示访问列表配置情况 HostA#ping 10.69.1.2 (通) HostB#ping 10.69.1.2 (通) RouterCacl 11 /定义11号访问控制列表 RouterC-acl-11rule normal deny source 10.65.1.1 0.0.0.255 /拒绝10开头的IP地址访问 RouterC-acl-11r
20、ule normal permit source any /允许其他IP地址访问 RouterCint s0 RouterC-Serial0firewall packet-filter 11 inbound RouterCdisplay acl HostA#ping 10.69.1.2 (不通) HostB#ping 10.69.1.2 (不通) RouterCundo acl 11 /删除10号访问控制列表,2、配置扩展访问控制列表 RouterCfirewall enable RouterCfirewall default permit RouterCacl 101 /定义101号访问控制
21、列表 RouterC-acl-101rule deny tcp source 10.65.1.2 0.0.0.0 destination 10.69.1.2 0 /拒绝源IP 地址为10.65.1.2对目标IP 地址为10.69.1.2的访问 RouterC-acl-101rule permit ip source any destination any /除了以上的规则,允许任何其他的IP地址相互访问 RouterCint s1 /进入S1接口 RouterC-Serial1firewall packet-filter 101 outbound /将101规则应用于S1接口的出去方向 Rou
22、terC-Serial1quit RouterCdis acl HostA#ping 10.69.1.2 (不通);HostA#ping 10.70.1.2 (通);HostB#ping 10.69.1.2 (通) RouterCundo acl 101 /删除101号访问控制列表 HostA#ping 10.69.1.2 (通),实训六、网络地址转换(NAT)的配置,一、配置PC机的IP地址 HostA:10.1.1.1/16 Host B:10.1.1.2/16 HostC:10.1.1.3/16 Host D:133.0.0.8/16 二、配置路由器各接口的IP地址及路由协议(略),三、配置路由器NAT,实现内网使用私有IP地址的主机可以访问Internet资源 system-view password: Quidwaysysname RouterA RouterAnat address-gro
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2022年度江西省安全评价师职业资格考前冲刺模拟试卷A卷含答案
- 南京农村个人房屋买卖协议书合集
- 厂房财产移交物业协议书合集
- 食品饮料行业酒水饮料周报:五一反馈积极看好端午整体表现
- 2024年视觉传感器项目资金筹措计划书代可行性研究报告
- 卖房子和买房子的协议合集
- 2024年系列高效脱氧剂项目资金筹措计划书代可行性研究报告
- 2023年智能化柜式或抽屉式断路器投资申请报告
- 的酒店股权转让协议合集
- 2024年陕西省学业水平测试物理模拟试卷
- 2024届佛山市重点中学中考化学模试卷含解析
- DB1405T 045-2023 乡土树种选用指南
- 幼儿园小班健康课件:《天天刷牙》
- 山中医《中医眼科学》期末考试复习题
- 广汉三星堆遗址一号祭祀坑发掘简报
- 建筑垃圾减量化专项方案
- 《汽车电气设备构造与维修中职版》课程标准
- 《简笔画》课程标准
- CMK自动计算公式表格模板
- 大数据营销屈莉莉课后参考答案
- 联名卡合作协议书
评论
0/150
提交评论