《交换机路由器防火墙的基本配置ppt课件》由会员分享，可在线阅读，更多相关《交换机路由器防火墙的基本配置ppt课件（87页珍藏版）》请在金锄头文库上搜索。
1、 交换机基本配置 路由器基本配置 防火墙基本配置 知识要点 第4章网络硬件环境的构建 4 1交换机基本配置与应用 掌握交换机基本配置及配置文件的备份 恢复与主程序文件的升级 基本要求 4 1 1交换机的基本配置实训4 1 2交换机的典型应用案例实训4 1 3交换机配置的备份 恢复与升级实训 4 1交换机基本配置与应用 4 1 1交换机的基本配置实训 实训目的了解交换机的常用配置方法掌握交换机的基本配置操作实训预备了解交换机的基本工作原理 熟悉交换机的主要功能和特点 实训步骤交换机的基本配置主要有 管理IP地址的配置 VLAN的配置 远程管理的配置等 具体配置操作如下 配置交换机名称和管理IP地
2、址 Switch enable 进入特权模式Switch configureterminal 进入全局配置模式Switch config hostnameS3550 配置交换机名称 S3550 S3550 config interfacevlan1 进入交换机管理接口配置模式S3550 config if ipaddress192 168 0 1255 255 255 0 配置交换机接口管理IP地址S3550 config if noshutdown 打开交换机管理接口S3550 config if end 退回特权模式 2 配置远程登录和特权模式密码 S3550 config enables
3、ecretlevel10ruijie 设置交换机远程登录密码为 ruijie S3550 config enablesecretlevel150ruijie 设置交换机特权模式密码 ruijie 3 保存交换机配置S3550 config wr 3 交换机端口vlan配置 S3550 conft 进入交换机全局配置模式 S3550 config vlan5 创建vlan5S3550 config vlan nametest5 将vlan5命名为test5S3550 config interfacefastEthernet0 5S3550 config if switchportaccessvl
4、an5 将端口fastEthernet0 5加入到vlan5S3550 config interfacerangefastEthernet0 10 15S3550 config if range switchportaccessvlan5 将端口fastEthernet0 10 15加入到vlan5S3550 config interfacefastEthernet0 24 输入你所要设置成trunk的接口S3550 config if switchportmodetrunk 将端口设为trunk口 4 1 2交换机的典型应用案例实训 实训目的了解交换机的主要用途掌握交换机在典型案例中的配置操
5、作实训预备了解交换机的基本工作原理熟悉交换机的基本配置操作实训步骤 案例一 跨交换机实现相同VLAN之间的通信 说明 本案例用于模拟在局域网环境下 在多个交换机之间通过划分VLAN 实现跨交换机之间的计算机之间的隔离和通信 如图4 2所示 要实现PC1与PC3之间的通信 其配置操作如下 图4 2VLAN间通信拓扑图 1 配置交换机A 在交换机SwitchA上分别创建vlan10 vlan20 并将0 10 0 20端口分别划分到vlan10 vlan20中 SwitchA config vlan10SwitchA config vlan exitSwitchA config vlan20Swi
6、tchA config vlan exitSwitchA config SwitchA config interfacefastEthernet0 10SwitchA config if switchportaccessvlan10SwitchA config if exitSwitchA config interfacefastEthernet0 20SwitchA config if switchportaccessvlan20SwitchA config if exit在交换机SwitchA与SwitchB相连端口假设为0 24口定义该端口为tagvlan模式SwitchA config
7、 interfacefastEthernet0 24SwitchA config if switchportmodetrunk 2 配置交换机B 在交换机SwitchB上创建vlan10 并将0 10端口划分到vlan10中 SwitchB config vlan10SwitchB config vlan exitSwitchB config interfacefastEthernet0 10SwitchB config if switchportaccessvlan10SwitchB config if exit把交换机SwitchB上与交换机SwitchA相连的端口0 24定义为tagvl
8、an模式SwitchB config interfacefastEthernet0 24SwitchB config if switchportmodetrunk经过验证 pc1与pc3能互相通信 但pc2与pc3不能互相通信 案例二 通过使用三层交换机实现VLAN间互相通信 说明 本案例模拟在局域网环境下 通过汇聚层 三层 交换机 实现不同VLAN之间计算机的相互通信 同时隔离了大量的广播报文 拓扑图如图4 3所示 其配置操作如下 图4 3使用三层交换机实现VLAN间通信拓扑图 1 配置三层交换机 以锐捷S3550为例 S3550 config vlan10S3550 config vlan
9、 exitS3550 config vlan20S3550 config vlan exitS3550 config S3550 config interfacefastEthernet0 10S3550 config if switchportaccessvlan10S3550 config if exitS3550 config interfacefastEthernet0 20S3550 config if switchportaccessvlan20S3550 config if exitS3550 config interfacevlan10S3550 config if ipadd
10、ress192 168 10 1255 255 255 0S3550 config interfacevlan20S3550 config if ipaddress192 168 20 1255 255 255 0 2 配置交换机B 在交换机SwitchB上创建vlan10 并将0 10端口划分到vlan10中SwitchB config vlan10SwitchB config vlan exitSwitchB config interfacefastEthernet0 10SwitchB config if switchportaccessvlan10SwitchB config if e
11、xit把交换机SwitchB上与交换机SwitchA相连的端口0 24定义为tagvlan模式SwitchB config interfacefastEthernet0 24SwitchB config if switchportmodetrunk将pc1和pc3的默认网关设置为192 168 10 1 将pc2的默认网关设置为192 168 20 1 验证pc1与pc3能互相通信 pc2与pc3能互相通信 案例三 在交换机上配置DHCP中继 说明 本案例模拟在局域网环境下 通过在交换机上配置DHCP中继代理功能 实现网络内部的计算机自动从DHCP服务器获得IP地址及相关TCP IP参数 在接
12、入交换机上配置DHCP中继的操作如下 Switch configureterminal 进入全局配置模式Switch config servicedhcp 打开DHCP服务 这里指打开DHCPRelayAgentSwitch config iphelper address192 168 0 254 设置DHCPServer的IP地址Switch config endSwitch write 保存当前配置 4 1 3交换机配置的备份 恢复与升级实训 实训目的熟悉交换机配置的备份 恢复与升级的常用工具软件掌握交换机配置的备份 恢复操作掌握交换机系统的升级操作实训预备了解tftp软件的使用方法tft
13、p服务器的建立掌握超级终端的应用实训步骤 配置tftp服务器 设置计算机的IP地址是192 168 0 5 启动tftp服务器 配置tftp服务器主目录的位置为F 锐捷 S2100 21升级 如图4 4所示 图4 4tftp服务器 交换机的配置与备份 S3550 config interfacevlan1 进入交换机管理接口配置模式S3550 config if ipaddress192 168 0 1255 255 255 0 配置交换机接口管理IP地址S3550 config if noshutdown 打开交换机管理接口S3550 ping192 168 0 5 验证交换机与tftp服务
14、器网络连通性S3550 copystartup configtftp 备份交换机配置到tftp服务器Addressofremotehost 192 168 0 5 输入tftp服务器ip地址Destinationfilename config text 选择保存配置文件名 Success Transmissionsuccess filelength234 3 恢复交换机的备份 S3550 copytftp startup config 加载配置到交换机的初始文件中Sourcefilename config text 输入源文件名Addressofremotehost 192 168 0 5 输
15、入tftp服务器ip地址 Success Transmissionsuccess filelength234如果备份文件不在当前tftp服务器目录下 则需要选择tftp服务器的目录 使其指向备份文件所在的文件夹 如图4 5所示 图4 5tftp服务器 4 2路由器基本配置与应用 掌握路由器基本配置及配置文件的备份 恢复与主程序文件的升级 基本要求 4 2 1路由器的基本配置实训4 2 2路由器基本应用实训4 2 3路由器配置的备份 恢复与升级实训 4 2交换机基本配置与应用 4 2 1路由器基本配置实训 实训目的学习使用超级终端配置路由器掌握路由器的基本配置操作实训预备掌握路由器的基本作用工作
16、原理以及路由器的路由实现方法实训步骤 路由器基本信息配置 Red Giant en 进入特权模式Red Giant configureterminal 进入全局配置模式Red Giant config hostnameR2600 配置路由器名称为 R2600 R2600 config interfacefastEthernet0 进入路由器接口配置模式R2600 config if ipaddress192 168 0 2255 255 255 0 为配置路由器管理接口ip地址R2600 config if noshutdown 打开路由器接口fastEthernet0R2600 config if end 退回特权模式验证路由器接口fastEthernet0的ip地址已配置和打开 2 配置路由器远程登录密码 R2600 conftR2600 config linevty04 进入路由器线路配置模式R2600 config line login 配置远程登录R2600 config line passwordruijie 设置远程登录密码为 ruijie R2600 config li
