交换机路由器防火墙的基本配置

◎交换机基本配置◎路由器基本配置◎防火墙基本配置知识要点:第4章网络硬件环境的构建4.1交换机基本配置与应用◎掌握交换机基本配置及配置文件的备份、恢复与主程序文件的升级基本要求4.1.1交换机的基本配置实训4.1.2交换机的典型应用案例实训4.1.3交换机配置的备份、恢复与升级实训4.1交换机基本配置与应用4.1.1交换机的基本配置实训实训目的了解交换机的常用配置方法掌握交换机的基本配置操作实训预备了解交换机的基本工作原理，熟悉交换机的主要功能和特点。实训步骤交换机的基本配置主要有：管理IP地址的配置、VLAN的配置、远程管理的配置等，具体配置操作如下（１）配置交换机名称和管理IP地址Switchenable!进入特权模式Switch#configureterminal!进入全局配置模式Switch(config)#hostnameS3550!配置交换机名称S3550S3550(config)#interfacevlan1!进入交换机管理接口配置模式S3550(config-if)#ipaddress192.168.0.1255.255.255.0!配置交换机接口管理IP地址S3550(config-if)#noshutdown!打开交换机管理接口S3550(config-if)#end!退回特权模式（2）配置远程登录和特权模式密码S3550(config)#enablesecretlevel10ruijie!设置交换机远程登录密码为ruijieS3550(config)#enablesecretlevel150ruijie!设置交换机特权模式密码ruijie（3）保存交换机配置S3550(config)#wr（3）交换机端口vlan配置S3550#conft!进入交换机全局配置模式.S3550(config)#vlan5!创建vlan5S3550(config-vlan)#nametest5!将vlan5命名为test5S3550(config)#interfacefastEthernet0/5S3550(config-if)#switchportaccessvlan5!将端口fastEthernet0/5加入到vlan5S3550(config)#interfacerangefastEthernet0/10-15S3550(config-if-range)#switchportaccessvlan5!将端口fastEthernet0/10-15加入到vlan5S3550(config)#interfacefastEthernet0/24！输入你所要设置成trunk的接口S3550(config-if)#switchportmodetrunk!将端口设为trunk口4.1.2交换机的典型应用案例实训实训目的了解交换机的主要用途掌握交换机在典型案例中的配置操作实训预备了解交换机的基本工作原理熟悉交换机的基本配置操作实训步骤案例一、跨交换机实现相同VLAN之间的通信说明：本案例用于模拟在局域网环境下，在多个交换机之间通过划分VLAN，实现跨交换机之间的计算机之间的隔离和通信。如图4.2所示，要实现PC1与PC3之间的通信，其配置操作如下。图4.2VLAN间通信拓扑图（1）配置交换机A在交换机SwitchA上分别创建vlan10、vlan20，并将0/10、0/20端口分别划分到vlan10、vlan20中。SwitchA(config)#vlan10SwitchA(config-vlan)#exitSwitchA(config)#vlan20SwitchA(config-vlan)#exitSwitchA(config)#SwitchA(config)#interfacefastEthernet0/10SwitchA(config-if)#switchportaccessvlan10SwitchA(config-if)#exitSwitchA(config)#interfacefastEthernet0/20SwitchA(config-if)#switchportaccessvlan20SwitchA(config-if)#exit在交换机SwitchA与SwitchB相连端口假设为0/24口定义该端口为tagvlan模式SwitchA(config)#interfacefastEthernet0/24SwitchA(config-if)#switchportmodetrunk（2）配置交换机B在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中。SwitchB(config)#vlan10SwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/10SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exit把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tagvlan模式SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk经过验证，pc1与pc3能互相通信，但pc2与pc3不能互相通信。案例二、通过使用三层交换机实现VLAN间互相通信说明：本案例模拟在局域网环境下，通过汇聚层（三层）交换机，实现不同VLAN之间计算机的相互通信，同时隔离了大量的广播报文。拓扑图如图4.3所示，其配置操作如下。图4.3使用三层交换机实现VLAN间通信拓扑图（1）配置三层交换机（以锐捷S3550为例）S3550(config)#vlan10S3550(config-vlan)#exitS3550(config)#vlan20S3550(config-vlan)#exitS3550(config)#S3550(config)#interfacefastEthernet0/10S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacefastEthernet0/20S3550(config-if)#switchportaccessvlan20S3550(config-if)#exitS3550(config)#interfacevlan10S3550(config-if)#ipaddress192.168.10.1255.255.255.0S3550(config)#interfacevlan20S3550(config-if)#ipaddress192.168.20.1255.255.255.0（2）配置交换机B在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中SwitchB(config)#vlan10SwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/10SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exit把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tagvlan模式SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk将pc1和pc3的默认网关设置为192.168.10.1，将pc2的默认网关设置为192.168.20.1.验证pc1与pc3能互相通信，pc2与pc3能互相通信案例三、在交换机上配置DHCP中继说明：本案例模拟在局域网环境下，通过在交换机上配置DHCP中继代理功能，实现网络内部的计算机自动从DHCP服务器获得IP地址及相关TCP/IP参数。在接入交换机上配置DHCP中继的操作如下：Switch#configureterminal!进入全局配置模式Switch(config)#servicedhcp!打开DHCP服务,这里指打开DHCPRelayAgentSwitch(config)#iphelper-address192.168.0.254!设置DHCPServer的IP地址Switch(config)#endSwitch#write!保存当前配置4.1.3交换机配置的备份、恢复与升级实训实训目的熟悉交换机配置的备份、恢复与升级的常用工具软件掌握交换机配置的备份、恢复操作掌握交换机系统的升级操作实训预备了解tftp软件的使用方法tftp服务器的建立掌握超级终端的应用实训步骤（１）配置tftp服务器①设置计算机的IP地址是192.168.0.5。②启动tftp服务器，配置tftp服务器主目录的位置为F:\锐捷\S2100\21升级，如图4.4所示。图4.4tftp服务器（２）交换机的配置与备份S3550(config)#interfacevlan1!进入交换机管理接口配置模式S3550(config-if)#ipaddress192.168.0.1255.255.255.0!配置交换机接口管理IP地址S3550(config-if)#noshutdown!打开交换机管理接口S3550#ping192.168.0.5！验证交换机与tftp服务器网络连通性S3550#copystartup-configtftp:！备份交换机配置到tftp服务器Addressofremotehost[]192.168.0.5！输入tftp服务器ip地址Destinationfilename[config.text]?!选择保存配置文件名%Success:Transmissionsuccess,filelength234（3）恢复交换机的备份S3550#copytftp:startup-config!加载配置到交换机的初始文件中Sourcefilename[]?config.text!输入源文件名Addressofremotehost[]192.168.0.5!输入tftp服务器ip地址!%Success:Transmissionsuccess,filelength234如果备份文件不在当前tftp服务器目录下，则需要选择tftp服务器的目录，使其指向备份文件所在的文件夹，如图4.5所示图4.5tftp服务器4.2路由器基本配置与应用◎掌握路由器基本配置及配置文件的备份、恢复与主程序文件的升级基本要求4.2.1路由器的基本配置实训4.2.2路由器基本应用实训4.2.3路由器配置的备份、恢复与升级实训4.2交换机基本配置与应用4.2.1路由器基本配置实训实训目的学习使用超级终端配置路由器掌握路由器的基本配置操作实训预备掌握路由器的基本作用工作原理以及路由器的路由实现方法实训步骤（１）路由器基本信息配置Red-Gianten!进入特权模式Red-Giant#configureterminal！进入全局配置模式Red-Giant(config)#hostnameR2600！配置路由器名称为“R2600”R2600(config)#interfacefastEthernet0！进入路由器接口配置模式R2600(config-if)#ipaddress192.168.0.2255.255.255.0！为配置路由器管理接口ip地址R2600(config-if)#noshutdown！打开路由器接口fastEthernet0R2600(config-if)#end！退回特权模式