交换机路由器防火墙的基本配置.ppt

交换机基本配置 路由器基本配置 防火墙基本配置,知识要点:,第4章网络硬件环境的构建,4.1 交换机基本配置与应用,掌握交换机基本配置及配置文件的备份、恢复与主程序文件的升级,基本要求,4.1.1 交换机的基本配置实训4.1.2 交换机的典型应用案例实训4.1.3 交换机配置的备份、恢复与升级实训,4.1 交换机基本配置与应用,4.1.1 交换机的基本配置实训,实训目的了解交换机的常用配置方法掌握交换机的基本配置操作实训预备了解交换机的基本工作原理，熟悉交换机的主要功能和特点。实训步骤交换机的基本配置主要有：管理IP地址的配置、VLAN的配置、远程管理的配置等，具体配置操作如下,（）配置交换机名称和管理IP地址,Switchenable!进入特权模式 Switch#configure terminal!进入全局配置模式 Switch(config)#hostname S3550!配置交换机名称S3550 S3550(config)#interface vlan 1!进入交换机管理接口配置模式 S3550(config-if)#ip address 192.168.0.1 255.255.255.0!配置交换机接口管理IP地址S3550(config-if)#no shutdown!打开交换机管理接口 S3550(config-if)#end!退回特权模式,（2）配置远程登录和特权模式密码,S3550(config)#enable secret level 1 0 ruijie!设置交换机远程登录密码为ruijieS3550(config)#enable secret level 15 0 ruijie!设置交换机特权模式密码ruijie,（3）保存交换机配置 S3550(config)#wr,（3）交换机端口 vlan配置,S3550#conf t!进入交换机全局配置模式.S3550(config)#vlan 5!创建vlan 5 S3550(config-vlan)#name test5!将vlan5命名为test5S3550(config)#interface fastEthernet 0/5 S3550(config-if)#switchport access vlan 5!将端口fastEthernet 0/5加入到vlan5S3550(config)#interface range fastEthernet 0/10-15S3550(config-if-range)#switchport access vlan 5!将端口fastEthernet 0/10-15加入到vlan5 S3550(config)#interface fastEthernet 0/24！输入你所要设置成trunk的接口S3550(config-if)#switchport mode trunk!将端口设为trunk口,4.1.2 交换机的典型应用案例实训,实训目的了解交换机的主要用途掌握交换机在典型案例中的配置操作实训预备了解交换机的基本工作原理熟悉交换机的基本配置操作实训步骤,案例一、跨交换机实现相同VLAN之间的通信,说明：本案例用于模拟在局域网环境下，在多个交换机之间通过划分VLAN，实现跨交换机之间的计算机之间的隔离和通信。如图4.2所示，要实现PC1与PC3之间的通信，其配置操作如下。,图4.2 VLAN间通信拓扑图,（1）配置交换机A,在交换机SwitchA上分别创建vlan10、vlan20，并将0/10、0/20端口分别划分到vlan10、vlan20中。SwitchA(config)#vlan 10 SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitSwitchA(config)#SwitchA(config)#interface fastEthernet 0/10SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface fastEthernet 0/20SwitchA(config-if)#switchport access vlan 20SwitchA(config-if)#exit在交换机SwitchA与SwitchB相连端口假设为0/24口定义该端口为tag vlan模式SwitchA(config)#interface fastEthernet 0/24SwitchA(config-if)#switchport mode trunk,（2）配置交换机B,在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中。SwitchB(config)#vlan 10SwitchB(config-vlan)#exitSwitchB(config)#interface fastEthernet 0/10SwitchB(config-if)#switchport access vlan 10SwitchB(config-if)#exit把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模式SwitchB(config)#interface fastEthernet 0/24SwitchB(config-if)#switchport mode trunk经过验证，pc1与pc3能互相通信，但pc2与pc3不能互相通信。,案例二、通过使用三层交换机实现VLAN间互相通信,说明：本案例模拟在局域网环境下，通过汇聚层（三层）交换机，实现不同VLAN之间计算机的相互通信，同时隔离了大量的广播报文。拓扑图如图4.3所示，其配置操作如下。,图4.3 使用三层交换机实现VLAN间通信拓扑图,（1）配置三层交换机（以锐捷S3550为例）,S3550(config)#vlan 10 S3550(config-vlan)#exitS3550(config)#vlan 20S3550(config-vlan)#exitS3550(config)#S3550(config)#interface fastEthernet 0/10S3550(config-if)#switchport access vlan 10S3550(config-if)#exitS3550(config)#interface fastEthernet 0/20S3550(config-if)#switchport access vlan 20S3550(config-if)#exitS3550(config)#interface vlan 10S3550(config)#interface vlan 20,（2）配置交换机B,在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中SwitchB(config)#vlan 10SwitchB(config-vlan)#exitSwitchB(config)#interface fastEthernet 0/10SwitchB(config-if)#switchport access vlan 10SwitchB(config-if)#exit把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模式SwitchB(config)#interface fastEthernet 0/24SwitchB(config-if)#switchport mode trunk将pc1和pc3的默认网关设置为，将pc2的默认网关设置为192.168.20.1.验证pc1与pc3能互相通信，pc2与pc3能互相通信,案例三、在交换机上配置DHCP中继,说明：本案例模拟在局域网环境下，通过在交换机上配置DHCP中继代理功能，实现网络内部的计算机自动从DHCP服务器获得IP地址及相关TCP/IP参数。,在接入交换机上配置DHCP中继的操作如下：Switch#configure terminal!进入全局配置模式Switch(config)#service dhcp!打开DHCP服务,这里指打开DHCP Relay AgentSwitch(config)#ip helper-address 192.168.0.254!设置DHCP Server的IP地址Switch(config)#endSwitch#write!保存当前配置,4.1.3 交换机配置的备份、恢复与升级实训,实训目的熟悉交换机配置的备份、恢复与升级的常用工具软件掌握交换机配置的备份、恢复操作掌握交换机系统的升级操作实训预备了解tftp软件的使用方法tftp服务器的建立掌握超级终端的应用实训步骤,（）配置tftp服务器,设置计算机的IP地址是。启动tftp服务器，配置tftp服务器主目录的位置为F:锐捷S210021升级，如图4.4所示。,图4.4 tftp服务器,（）交换机的配置与备份,S3550(config)#interface vlan 1!进入交换机管理接口配置模式 S3550(config-if)#ip address 192.168.0.1 255.255.255.0!配置交换机接口管理IP地址 S3550(config-if)#no shutdown!打开交换机管理接口S3550#ping 192.168.0.5！验证交换机与tftp服务器网络连通性S3550#copy startup-config tftp:！备份交换机配置到tftp服务器Address of remote host 192.168.0.5！输入tftp服务器ip地址Destination filename config.text?!选择保存配置文件名%Success:Transmission success,file length 234,（3）恢复交换机的备份,S3550#copy tftp:startup-config!加载配置到交换机的初始文件中Source filename?config.text!输入源文件名Address of remote host 192.168.0.5!输入tftp服务器ip地址!%Success:Transmission success,file length 234如果备份文件不在当前tftp服务器目录下，则需要选择tftp服务器的目录，使其指向备份文件所在的文件夹，如图4.5所示,图4.5 tftp服务器,4.2 路由器基本配置与应用,掌握路由器基本配置及配置文件的备份、恢复与主程序文件的升级,基本要求,4.2.1 路由器的基本配置实训4.2.2 路由器基本应用实训4.2.3 路由器配置的备份、恢复与升级实训,4.2 交换机基本配置与应用,路由器基本配置实训,实训目的学习使用超级终端配置路由器掌握路由器的基本配置操作实训预备掌握路由器的基本作用工作原理以及路由器的路由实现方法实训步骤,（）路由器基本信息配置,Red-Gianten!进入特权模式 Red-Giant#configure terminal！进入全局配置模式Red-Giant(config)#hostname R2600！配置路由器名称为“R2600”R2600(config)#interface fastEthernet 0！进入路由器接口配置模式R2600(config-if)#ip address 192.168.0.2 255.255.255.0！为配置路由器管理接口ip地址R2600(config-if)#no shutdown！打开路由器接口fastEthernet 0R2600(config-if)#end！退回特权模式验证路由器接口fastEthernet 0的ip地址已配置和打开,（2）配置路由器远程登录密码,R2600#conf tR2600(config)#line vty 0 4！进入路由器线路配置模式R2600(config-line)#login！配置远程登录R2600(config-line)#password ruijie！设置远程登录密码为“ruijie”R2600(config-line)#exit!退回下一级模式R2600(config)#enable secret ruijie！设置路由器特权模式密码为“ruijie”,（3）保存路由器上所做的配置,R2600#wr,R2600#show running-config,（4）显示当前路由器的配置,4.2.2 路由器基本应用实训,实训目的掌握路由器的配置操作学习路由器的主要作用及配置掌握路由器的路由功能的实现2实训预备掌握路由器的工作原理主要功能以及路由表的使用与维护3.实训步骤,（1）配置内网通过路由器共享上网,锐捷R2600的配置操作如下。R2600enR2600#conf tR2600(config)#int fastEthernet 0!外网接口R2600(config-if)#ip add 218.23.237.241 255.255.255.224!给外网接口配置ip地址R2600(config-if)#no shutdown!打开端口R2600(config-if)#ip nat outside!nat出口R2600(config-if)#exitR2600(config)#exit,R2600#conf tR2600(config)#int fastEthernet 1!内网接口R2600(config-if)#ip add 192.168.0.1 255.255.255.0!给内网接口配置ip地址R2600(config-if)#ip nat inside!nat入口R2600(config-if)#no shutR2600(config-if)#exitR2600(config)#exitR2600#conf tR2600(config)#ip route 0.0.0.0 218.23.237.225!默认路由指向isp网关R2600(config)#exitR2600#conf tR2600(config)#ip nat inside source list 1 inter fastEthernet 0 ov!内部通过fastEthernet 0接口共享上网R2600(config)#access-list 1 permit any!允许所有nat地址共享上网R2600(config)#exitR2600#wr,（）通过使用路由器自动分配ip地址上网,R2600enR2600#conf tR2600(config)#int fastEthernet 0R2600(config-if)#no shutdownR2600(config-if)#ip nat outsideR2600(config-if)#endR2600#conf tR2600(config)#int fastEthernet 1R2600(config-if)#ip nat insideR2600(config-if)#no shut,R2600(config-if)#endR2600#conf tR2600(config)#ip dhcp pool route-dhcp!设置DHCP服务器R2600(config-dhcp)#default-router 192.168.0.1!设置用户获得的默认网关R2600(config-dhcp)#dns-server 202.102.192.68 202.102.24.34!设置用户获得的DNS服务器R2600(config-dhcp)#network 192.168.0.0 255.255.255.0!设置地址池R2600#conf tR2600(config)#exitR2600#conf tR2600(config)#ip nat inside source list 1 inter fastEthernet 0 ovR2600(config)#access-list 1 permit anyR2600(config)#exitR2600#wr,4.2.3 路由器配置的备份、恢复与升级实训,实训目的掌握路由器的配置的备份操作掌握路由器的配置的恢复操作掌握路由器的系统升级操作实训预备掌握路由的配置文件系统文件等相关知识实训步骤,（1）备份路由器配置文件,启用tftp服务器（tftp服务器的IP地址为）。路由器配置文件备份操作如下：R2600(config)#interface fastEthernet 0！进入路由器接口配置模式R2600(config-if)#ip address 192.168.0.2 255.255.255.0！为配置路由器管理接口ip地址R2600(config-if)#no shutdown！打开路由器接口fastEthernet 0R2600(config-if)#end！退回特权模式R2600#ping 192.168.0.5！验证路由器与tftp服务器网络连通性Type escape sequence to abort.Sending 5,100-byte ICMP Echoes to 192.168.0.5,timeout is 2 seconds:!Success rate is 100 percent(5/5),round-trip min/avg/max=1/1/4 ms,R2600#copy startup-config tftp！备份路由器配置到tftp服务器Remote host?192.168.0.5!输入tftp服务器ip地址Name of configuration file to write r2600-confg?！选择输入配置文件名Write file r2600-confg on host 192.168.0.5?confirmWriting r2600-confg.!OK,（2）恢复路由器配置文件,Red-Giant#copy tftp startup-config!恢复配置到路由器中Address of remote host 255.255.255.255?192.168.0.5!输入tftp服务器ip地址Name of configuration file red-giant-confg?r2600-confg！选择输入配置文件名Configure using r2600-confg from 192.168.0.5?confirmLoading r2600-confg from 192.168.0.5(via FastEthernet0):!OK-399/32727 bytes,（3）通过tftp服务器升级路由器,查看路由器的版本信息Red-Giant#show versionRed-Giant Operating System SoftwareRGNOS(tm)RELEASE SOFTWARE,Version 6.13(9)升级路由器操作系统Red-Giant#conf tRed-Giant(config)#interface fastEthernet 0Red-Giant(config-if)#ipRed-Giant(config-if)#no shutdownflash:rgnos.bin,重新启动路由器，查看路由器升级后的版本Red-Giant#show versionRed-Giant Operating System SoftwareRGNOS(tm)RELEASE SOFTWARE,Version 6.14(2),4.3路由器与交换机综合应用实训,实训目的掌握路由器与交换机综合应用配置操作熟悉利用交换机和路由器组建实用网络的方法掌握实际应用网络的组建操作实训预备每组配备网线钳一把网线测试仪一只RJ45头若干网线若干实训步骤,案例一 配置路由器为客户端分配IP地址,（1）环境描述网络中有30台计算机需要连接Internet，使用R2600路由器作为接入设备，要求客户端能够自动获得ip地址，网络拓扑如图4.8所示。,图4.8网络拓扑图,（2）主要配置操作,R2600enR2600#conf tR2600(config)#int fastEthernet0R2600(config-if)#no shutdownR2600(config-if)#ip nat outsideR2600(config-if)#endR2600#conf tR2600(config)#int fastEthernet1R2600(config-if)#ip nat insideR2600(config-if)#no shutR2600(config-if)#endR2600#conf t,R2600(config)#ip dhcp pool route-dhcp!设置DHCP服务器R2600(config-dhcp)#default-router 192.168.0.1!设置用户获得的默认网关R2600(config-dhcp)#dns-server 202.102.192.68 202.102.24.34!设置用户获得的DNS服务器R2600(config-dhcp)#network 192.168.0.0 255.255.255.0!设置地址池R2600#conf tR2600(config)#exitR2600#conf tR2600(config)#ip nat inside source list 1 inter fastEthernet0 ovR2600(config)#access-list 1 permit anyR2600(config)#exitR2600#wr,案例二 禁止员工在上班期间上网聊天,（1）环境描述在上述网络中，为了控制员工在上班期间上网聊天，可在路由器后接入一台S3550交换机，在S3550配置访问控制策略，可以禁止员工在上班期间上网聊天。,（2）主要配置操作,Switch#configure terminal!进入全局配置模式.Switch(config)#time-range no-http!进入一个time-range名为no-http的配置模块Switch(config-time-range)#periodic weekdays 8:00 to 18:00!设置周期时间.这里指每周的星期一到星期五Switch(config-time-range)#exit!退回到上一级.即全局配置模式Switch(config)#ip access-list extended limit_udp!设置一个ACL名,并且进入这个ACL配置模块Switch(config-ext-nacl)#deny tcp any any eq www time-range no-http!在no-http这个周期时间内禁止所有的HTTP的数据流Switch(config)#interface fastEthernet 0/2!进入员工上网的接入口Switch(config-if)#ip access-group limit_udp in!应用limit_udp限制Switch#show time-range!显示time-rangtime-range name:no-httpperiodic Weekdays 8:00 to 18:00,案例三 由路由器、交换机、DHCP服务器构建的网络,（1）环境描述：某企业有经理部、财务部、销售部三个部门，分属三个不同网段，为了安全起见，要求销售部不能访问财务部，经理部可以访问财务部，客户端电脑要求自动获得ip地址上网。网络中的设备有：R2600路由器1台，S3550交换机1台，S2126交换机3台，DHCP服务器1台。网络拓扑如图4.9所示。,图4.9网络拓扑图,（2）主要配置操作,配置路由器R2600enR2600#conf tR2600(config)#int fastEthernet 0R2600(config-if)#no shutdownR2600(config-if)#ip nat outsideR2600(config-if)#endR2600#conf tR2600(config)#int fastEthernet 1R2600(config-if)#ip nat insideR2600(config-if)#no shutR2600(config-if)#endR2600#conf t,R2600(config)#ip route 0.0.0.0 R2600(config)#exitR2600(config)#ip nat inside source list 1 inter fastEthernet 0 ovR2600(config)#access-list 1 permit anyR2600(config)#exitR2600#wr,配置S3550 S3550(config)#vlan 1 S3550(config-vlan)#name guanliS3550(config-vlan)#exitS3550(config)#vlan 2S3550(config-vlan)#name jinglibuS3550(config-vlan)#exitS3550(config)#vlan 3S3550(config-vlan)#name xiaoshoubuS3550(config-vlan)#exitS3550(config)#vlan 4S3550(config-vlan)#name caiwubuS3550(config-vlan)#exitS3550(config)#vlan 100S3550(config-vlan)#name dhcpserverS3550(config-vlan)#exitS3550(config)#interface fastEthernet 0/2S3550(config-if)#switchport access vlan 2,S3550(config-if)#exitS3550(config)#interface fastEthernet 0/3S3550(config-if)#switchport access vlan 3S3550(config-if)#exitS3550(config)#interface fastEthernet 0/4S3550(config-if)#switchport access vlan 4S3550(config-if)#exitS3550(config)#interface fastEthernet 0/10S3550(config-if)#switchport access vlan 100S3550(config-if)#exitS3550(config)#interface vlan 1S3550(config-if)#ipS3550(config)#interface vlan 2S3550(config-if)#ipS3550(config)#interface vlan 3S3550(config-if)#ipS3550(config)#interface vlan 4,S3550(config-if)#ipS3550(config)#interface vlan 100S3550(config-if)#ipS3550(config)#ip access-list extended denycaiwubuS3550(config-ext-nacl)#deny ipS3550(config-ext-nacl)#permit ip any anyS3550(config)#interface Vlan 3S3550(config-if)#ip access-group denycaiwubu inS3550(config)#service dhcpS3550(config)#ipS3550(config)#ip route 0.0.0.0 Vlan,4.4防火墙的配置与应用,实训目的掌握防火墙的初始化配置操作理解防火墙配置过程中使用到的概念实训预备掌握防火墙的主要功能工作原理主要概念和俗语实训步骤,（1）使用防火墙自带的console线缆将计算机与防火墙相连，打开防火墙电源，进入超级终端，屏幕显示如图4.10所示。,图4.10 用户登录窗口,（2）根据说明书，输入系统的用户、密码（以上是系统默认值出厂）。然后在“/”提示符处输入“si”，回车后再按任意键进入如图4.11所示窗口。,图4.11 特征码和许可证窗口,（3）按提示依次输入序列号、feature code以及授权号，然后按任意键，.进入rg-wall路由模式或网桥模式，如图4.12所示。,图4.12 模型选择窗口,选择1路由模式，按任意键输入进入管理员和密码设置窗口，如图4.13所示。,图4.13 管理员配置窗口,（4）输入管理员用户名和密码，然后按任意键进入系统名称和语言选择窗口，选择Chinese(Default)，如图4.14所示。,图4.14 语言选择窗口,（5）按任意键进入系统时间设置窗口，选择默认值，然后打开管理IP配置窗口，如图4.15所示。,图4.15 管理IP配置窗口,（6）键入管理ip地址，如。输入多个管理IP地址时，用逗号隔开。然后按任意键进入网络接口设置窗口，如图4.16所示。,图4.16 网络接口配置窗口,（7）分别设置eth0：，如上图所示，然后单击数字“0”键选择“0All done”，到下一窗口，如图4.17所示。,图4.17 路由配置窗口,（8）单击数字“1”键，选择“Default gateway”，输入网关后按回车键，进入DNS配置窗口，如图4.18所示。,图4.18 DNS配置窗口,（9）输入外部dns服务器的IP地址“202.102.192.68”，然后按回车键，进入基本规则配置窗口，如图4.19所示。,图4.19 基本规则配置窗口,（10）单击数字“6”键，允许全部数据包通过。然后按回车键，完成防火墙的初始化配置。为了使初始化配置生效，防火墙将自动重新启动。,防火墙的基本配置实训,实训目的掌握防火墙的基本配置与应用操作理解防火墙配置过程中使用到的概念实训预备掌握防火墙的主要功能工作原理主要概念和俗语实训步骤,（1）进入防火墙配置窗口,在IE浏览器的地址栏内输入前面配置的防火墙管理IP地址，进入防火墙设置界面，如图4.20所示。,图4.20 防火墙配置登录窗口,（2）RG-WALL防火墙PAT配置应用,如图4.21所示的应用环境，使用防火墙RG-WALL50的0口（DMZ）与1口分别连接不同网段的内网，同时实现两个网段共享上网。RG-WALL50防火墙2口用于连接internet（在此为），缺省网关为；1口用于与网段主机连接，接口IP地址为；0口用于连接网段（WEB服务器为，tcp80端口），接口IP地址为。,图4.21 防火墙应用拓扑图,网卡配置。如图4.22所示，输入对应的网卡配置参数。,图4.22 网卡配置窗口,配置路由。如图4.23和4.24所示，输入对应的路由器配置参数。,图4.23路由器配置窗口,图4.24路由器配置窗口,配置NAT。如图4.25所示，输入对应的NAT配置参数。,图4.25NAT配置窗口,（3）配置防火墙LSNAT,防火墙的基本IP配置为：连接局域网，连接外网,如图4.26,图4.26LSNAT配置窗口,防火墙的缺省网关配置如图4.27所示。,图4.27LSNAT配置窗口,选择“启用LSNAT”选择框，使用“+”图标，输入IP和端口,而且TCP,UDP,ANY中选择协议，如图4.28所示。,图4.28LSNAT配置,点击，进入“添加子主机”界面（添加内部服务器的IP地址），如图4.29所示。,图4.29添加子主机配置,防火墙应用实训,实训目的掌握防火墙与交换机在局域网构建时的综合应用学习防火墙的典型应用配置掌握交换机的典型应用配置实训预备理解局域网的网络环境构建的基本方法了解局域网的网络常见拓扑结构实训步骤,（1）案例说明,企业网络设备有：RG-WALL50防火墙1台,S2126交换机两台,邮件服务器、web服务器各1台。现有公网IP地址段为：，邮件服务器的IP地址为：192.168.0.100。web服务器的IP地址为：现要求通过RG-WALL 翻译成对应的公网地址和218.23.237.247。同时让内部网络用户能够自动获得网段的IP地址，并能够接入Internet。网络的拓扑结构如图4.30所示。,图4.30网络拓扑结构图,（2）具体操作,设置默认网关，如图4.31所示。,图4.31网关配置,外网地址 218.23.237.245 DMZ 地址192.168.0.1 内网地址 默认路由218.23.237.225 配置网卡，如图4.32所示。,图4.32网卡配置,静态NAT 配置公网用户可以使用公网IP 访问放在防火墙DMZ 区域的服务器。192.168.0.100 对应；192.168.0.200 对应。如图4.33所示。,图4.33静态NAT配置,配置PAT，如图4.34所示。,图4.34PAT配置,说明:内网的用户可以通过Eth2 访问Internet。内网的用户可以通过Eth1 访问由防火墙转换的放在内网的服务器。反向PAT 配置指定所需要内网访问的网段对应需要内网用公网IP 访问的服务器公网IP 地址。建议反向PAT 地址是一个没有被使用的公网地址，本案例中使用的是18.23.237.253 只需要配置1 个反向PAT 地址即可。,