企业网技能大赛培训教程

山西工程职业技术学院---网络技术教研室锐捷交换机路由器使用培训山西工程职业技术学院2010.4.7山西工程职业技术学院---网络技术教研室课程目的通过本课程的学习使大家掌握以下内容：锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置OSPF配置山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室交换机基本配置Ruijie//交换机用户模式Ruijieenable//输入enable进入交换机特权模式Ruijie#configureterminal//输入configureterminal进入交换机全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacefastEthernet0/1//交换机接口模式Ruijie(config-if)#exitRuijie(config)#interfacevlan1//交换机SVI接口模式Ruijie(config-if)#ipadRuijie(config-if)#ipaddress192.168.1.1255.255.255.0Ruijie(config-if)#noshuRuijie(config-if)#noshutdownRuijie(config-if)#exitRuijie(config)#exit山西工程职业技术学院---网络技术教研室交换机基本配置（设置特权模式和通过TELNET配置管理设备）Ruijie(config)#enablesecretlevel150star！配置进入特权模式密码Ruijie(config)#linevty04Ruijie(config-if)#passwordruijieRuijie(config-if)#login山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室路由器基本配置Ruijie//路由器用户模式Ruijieenable//路由器用户模式进入特权模式Ruijie#configureterminal//进入路由器全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacefastEthernet1/0//路由器以太网接口配置模式Ruijie(config-if)#ipaddress1.1.1.1255.255.255.0Ruijie(config-if)#exitRuijie(config)#interfaceserial1/2//路由器串口接口配置模式Ruijie(config-if)#ipaddress2.1.1.1255.255.255.0Ruijie(config-if)#exitRuijie(config)#exitRuijie#山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室交换机VLAN基本配置Ruijie#configureterminal//特权配置模式Ruijie(config)#vlan10//创建VLAN10Ruijie(config-vlan)#exitRuijie(config)#vlan20//创建VLAN20Ruijie(config-vlan)#exitRuijie(config)#interfacerangefastEthernet0/1-10//配置1-10号端口加入VLAN10Ruijie(config-if-range)#switchportaccessvlan10Ruijie(config-if-range)#exit//进入接口范围配置模式Ruijie(config)#interfacerangefastEthernet0/11-20//配置11-20号端口加入VLAN20Ruijie(config-if-range)#switchportaccessvlan20//进入接口配置模式Ruijie(config)#interfacefastEthernet0/24//将24号端口设置为带TAG标记的trunk口Ruijie(config-if-range)#switchportmodetrunkRuijie(config-if-range)#endRuijie(config)#interfacevlan10//进入SVI10的接口配置vlan的网关地址Ruijie(config-if)#ipaddress192.168.10.254255.255.255.0山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室交换机安全端口配置//配置0/3接口下只允许ip为192.168.1.102mac地址为0018：8bb8:8b9f的PC使用Ruijie#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacegigabitethernet0/3//进入端口0/3Ruijie(config-if)#switchportmodeaccess//启用端口安全功能Ruijie(config-if)#switchportport-security//配置端口安全容许的最大安全地址数为1Ruijie(config-if)#switchportport-securitymaximum1//配置安全端口的为例模式为保护模式Ruijie(config-if)#switchportport-securityviolationprotect//在接口下绑定一个安全地址，IP为192.168.1.102MAC地位为0018.8BB8.8B9FRuijie(config-if)#switchportport-securitymac-address0018.8BB8.8B9Fip-address192.168.1.102Ruijie(config-if)#end山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室实验拓扑图RuijieARuijieBVlan10,20链路聚合23-2423-24Vlan10,20山西工程职业技术学院---网络技术教研室链路聚合配置交换机A配置：RuijieA(config)#interfacefastEthernet0/23RuijieA(config-if)#port-group1RuijieA(config-if)#exitRuijieA(config)#interfacefastEthernet0/24RuijieA(config-if)#port-group1RuijieA(config-if)#exitRuijieA(config)#interfaceaggregateport1RuijieA(config-if)#switchportmodetrunkRuijieA(config-if)#exit交换机B配置：RuijieB(config)#interfacefastEthernet0/23RuijieB(config-if)#port-group1RuijieB(config-if)#exitRuijieB(config)#interfacefastEthernet0/24RuijieB(config-if)#port-group1RuijieB(config-if)#exitRuijieB(config)#interfaceaggregateport1RuijieB(config-if)#switchportmodetrunkRuijieB(config-if)#exit山西工程职业技术学院---网络技术教研室提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置山西工程职业技术学院---网络技术教研室ACL配置交换机标准ACL配置Ruijie(config)#ipaccess-liststandard99Ruijie(config-std-nacl)#permit192.168.1.00.0.0.255Ruijie(config-std-nacl)#exitRuijie(config)#interfacefastEthernet0/2配置的ACL应用到相应的接口上Ruijie(config-if)#ipaccess-group99inRuijie(config-if)#exitRuijie(config)#exit路由器标准ACL配置Ruijie(config)#access-list99permit192.168.1.00.0.0.255配置的ACL应用到相应的接口上Ruijie(config)#interfacefastEthernet1/0Ruijie(config-if)#ipaccess-group99inRuijie(config-if)#ipaccess-group99?ininboundpacketsoutoutboundpacketsRuijie(config-if)#ipaccess-group99outRuijie(config-if)#山西工程职业技术学院---网络技术教研室ACL配置（交换机扩展ACL）交换机扩展ACL配置Ruijie(config)#ipaccess-listextended199Ruijie(config-ext-nacl)#denyudpanyanyeq138Ruijie(config-ext-nacl)#denyudpanyanyeq139Ruijie(config-ext-nacl)#permitipanyanyRuijie(config-ext-nacl)#exit配置的ACL应用到相应的接口上Ruijie(config)#interfacefastEthernet0/4Ruijie(config-if)#ipaccess-group199inRuijie(config-if)#exitRuijie(config)#山西工程职业技术学院---网络技术教研室ACL配置（路由器ACL）路由器扩展ACL配置禁止内网用户启用文件共享服务Ruijie(config)#access-list199denyudpanyanyeq139Ruijie(config)#access-list199denyudpanyanyeq138Ruijie(config)#access-list199permit