技能大賽銳捷設(shè)備培訓(xùn)教程課件

1、銳捷交換機(jī)路由器使用培訓(xùn)銳捷交換機(jī)路由器使用培訓(xùn)課程目的通過本課程的學(xué)習(xí)使大家掌握以下內(nèi)容：銳捷交換機(jī)的基本配置銳捷路由器的基本配置交換機(jī)VLAN基本配置交換機(jī)安全端口配置鏈路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置 OSPF配置課程目的通過本課程的學(xué)習(xí)使大家掌握以下內(nèi)容：交換機(jī)基本配置Ruijie /交換機(jī)用戶模式Ruijieenable /輸入enable進(jìn)入交換機(jī)特權(quán)模式Ruijie#configure terminal /輸入configure terminal進(jìn)入交換機(jī)全局配置模式Enter configuration commands, one per li

2、ne. End with CNTL/Z.Ruijie(config)#interface fastEthernet 0/1/交換機(jī)接口模式Ruijie(config-if)#exitRuijie(config)#interface vlan 1/交換機(jī)SVI接口模式Ruijie(config-if)#ip adRuijie(config-if)#ip address 192.168.1.1 255.255.255.0Ruijie(config-if)#no shuRuijie(config-if)#no shutdown Ruijie(config-if)#exitRuijie(config)

3、#exit交換機(jī)基本配置Ruijie /交換機(jī)用戶模式交換機(jī)基本配置（設(shè)置特權(quán)模式和通過TELNET配置管理設(shè)備）Ruijie(config)#enable secret level 15 0 star ！配置進(jìn)入特權(quán)模式密碼Ruijie(config)#line vty 0 4Ruijie(config-if)#password ruijieRuijie(config-if)#login交換機(jī)基本配置（設(shè)置特權(quán)模式和通過TELNET配置管理設(shè)備）路由器基本配置Ruijie /路由器用戶模式Ruijieenable /路由器用戶模式進(jìn)入特權(quán)模式Ruijie#configure terminal

4、 /進(jìn)入路由器全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#interface fastEthernet 1/0/路由器以太網(wǎng)接口配置模式Ruijie(config-if)#ip address 1.1.1.1 255.255.255.0Ruijie(config-if)#exitRuijie(config)#interface serial 1/2/路由器串口接口配置模式Ruijie(config-if)#ip address 2.1.1.1 255.255.255.0Ruij

5、ie(config-if)#exitRuijie(config)#exitRuijie#路由器基本配置Ruijie /路由器用戶模式交換機(jī)VLAN基本配置Ruijie#configure terminal /特權(quán)配置模式Ruijie(config)#vlan 10 /創(chuàng)建VLAN10Ruijie(config-vlan)#exit Ruijie(config)#vlan 20 /創(chuàng)建VLAN20Ruijie(config-vlan)#exitRuijie(config)#interface range fastEthernet 0/1-10 /配置1-10號(hào)端口加入VLAN 10Ruijie(

6、config-if-range)#switchport access vlan 10 Ruijie(config-if-range)#exit/進(jìn)入接口范圍配置模式Ruijie(config)#interface range fastEthernet 0/11-20 /配置11-20號(hào)端口加入VLAN20Ruijie(config-if-range)#switchport access vlan 20/進(jìn)入接口配置模式Ruijie(config)#interface fastEthernet 0/24 /將24號(hào)端口設(shè)置為帶TAG標(biāo)記的trunk口Ruijie(config-if-range)

7、#switchport mode trunkRuijie(config-if-range)#endRuijie(config)#interface vlan 10/進(jìn)入SVI 10的接口配置vlan的網(wǎng)關(guān)地址Ruijie(config-if )# ip address 192.168.10.254 255.255.255.0交換機(jī)VLAN基本配置Ruijie#configure te交換機(jī)安全端口配置/配置0/3接口下只允許ip為192.168.1.102 mac地址為0018：8bb8:8b9f的PC使用 Ruijie# configure terminalEnter configurati

8、on commands, one per line. End with CNTL/Z.Ruijie(config)# interface gigabitethernet 0/3/進(jìn)入端口0/3Ruijie(config-if)# switchport mode access/啟用端口安全功能Ruijie(config-if)# switchport port-security/配置端口安全容許的最大安全地址數(shù)為1Ruijie(config-if)# switchport port-security maximum 1/配置安全端口的為例模式為保護(hù)模式Ruijie(config-if)# swi

9、tchport port-security violation protect /在接口下綁定一個(gè)安全地址，IP為192.168.1.102 MAC地位為0018.8BB8.8B9FRuijie(config-if)# switchport port-security mac-address 0018.8BB8.8B9F ip-address192.168.1.102Ruijie(config-if)# end交換機(jī)安全端口配置/配置0/3接口下只允許ip為192.1實(shí)驗(yàn)拓?fù)鋱DRuijieARuijieBVlan 10,20鏈路聚合23-2423-24Vlan 10,20實(shí)驗(yàn)拓?fù)鋱DRuijie

10、ARuijieBVlan 10,20鏈鏈路聚合配置交換機(jī)A配置：RuijieA(config)#interface fastEthernet 0/23RuijieA(config-if)#port-group 1RuijieA(config-if)#exitRuijieA(config)#interface fastEthernet 0/24RuijieA(config-if)#port-group 1RuijieA(config-if)#exitRuijieA(config)#interface aggregateport 1RuijieA(config-if)#switchport mod

11、e trunk RuijieA(config-if)#exit交換機(jī)B配置：RuijieB(config)#interface fastEthernet 0/23RuijieB(config-if)#port-group 1RuijieB(config-if)#exitRuijieB(config)#interface fastEthernet 0/24RuijieB(config-if)#port-group 1RuijieB(config-if)#exitRuijieB(config)#interface aggregateport 1RuijieB(config-if)#switchpo

12、rt mode trunk RuijieB(config-if)#exit鏈路聚合配置交換機(jī)A配置：ACL配置交換機(jī)標(biāo)準(zhǔn)ACL配置Ruijie(config)#ip access-list standard 99Ruijie(config-std-nacl)#permit 192.168.1.0 0.0.0.255 Ruijie(config-std-nacl)#exitRuijie(config)#interface fastEthernet 0/2配置的ACL應(yīng)用到相應(yīng)的接口上Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)

13、#exitRuijie(config)#exit路由器標(biāo)準(zhǔn)ACL配置Ruijie(config)#access-list 99 permit 192.168.1.0 0.0.0.255 配置的ACL應(yīng)用到相應(yīng)的接口上Ruijie(config)#interface fastEthernet 1/0Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)#ip access-group 99 ? in inbound packets out outbound packetsRuijie(config-if)#ip access-group

14、 99 out Ruijie(config-if)#ACL配置交換機(jī)標(biāo)準(zhǔn)ACL配置Ruijie(config)#ACL配置（交換機(jī)擴(kuò)展ACL）交換機(jī)擴(kuò)展ACL配置Ruijie(config)#ip access-list extended 199Ruijie(config-ext-nacl)#deny udp any any eq 138Ruijie(config-ext-nacl)#deny udp any any eq 139Ruijie(config-ext-nacl)#permit ip any any Ruijie(config-ext-nacl)#exit配置的ACL應(yīng)用到相應(yīng)的接

15、口上Ruijie(config)#interface fastEthernet 0/4Ruijie(config-if)#ip access-group 199 in Ruijie(config-if)#exitRuijie(config)#ACL配置（交換機(jī)擴(kuò)展ACL）交換機(jī)擴(kuò)展ACL配置RuijiACL配置（路由器ACL）路由器擴(kuò)展ACL配置禁止內(nèi)網(wǎng)用戶啟用文件共享服務(wù)Ruijie(config)#access-list 199 deny udp any any eq 139Ruijie(config)#access-list 199 deny udp any any eq 138Ruij

16、ie(config)#access-list 199 permit ip any any Ruijie(config)#interface fastEthernet 1/1Ruijie(config-if)#ip access-group 199 in Ruijie(config-if)#ip access-group 199 out Ruijie(config-if)#exitRuijie(config)#exitRuijie#ACL配置（路由器ACL）路由器擴(kuò)展ACL配置禁止內(nèi)網(wǎng)用戶啟實(shí)驗(yàn)拓?fù)鋱DSWASWBSW3Vlan 10,20Vlan 10,2011鏈路聚合2223-2423-24V

17、lan 10,20Vlan 10 ip:192.168.10.252虛擬網(wǎng)關(guān)地址:192.168.10.254Vlan 20 ip:192.168.20.252虛擬網(wǎng)關(guān)地址:192.168.20.254Vlan 10 ip:192.168.10.253虛擬網(wǎng)關(guān)地址:192.168.10.254Vlan 20 ip:192.168.20.253虛擬網(wǎng)關(guān)地址:192.168.20.254Vlan 10 用戶網(wǎng)關(guān)地址:192.168.10.254Vlan 20 用戶網(wǎng)關(guān)地址:192.168.20.254要求vlan10的用戶流量在SWA上，vlan 20的用戶流量在SWB上實(shí)驗(yàn)拓?fù)鋱DSWASWBSW

18、3Vlan 10,20Vlan 1VRRP配置SWA的配置SWA(config)#interface Vlan 10(設(shè)置SWA上VLAN10的VRRP的優(yōu)先級(jí)為150,高于默認(rèn)的100-SWB上的VLAN10的VRRP優(yōu)先級(jí)為100)SWA(config-if)#ip address 192.168.10.253 255.255.255.0 SWA(config-if)#vrrp 10 ip 192.169.10.254SWA(config-if)#vrrp 10 priority 150SWA(config-if)#exitSWA(config)#interface Vlan 20SWA(

19、config-if)#ip address 192.168.20.253 255.255.255.0 SWA(config-if)#vrrp 20 ip 192.168.20.254VRRP配置SWA的配置VRRP配置（續(xù)）SWB的配置SWB(config)#interface Vlan 10SWB(config-if)#ip address 192.168.10.252255.255.255.0 SWB(config-if)#vrrp 10 ip 192.169.10.254SWB(config-if)#exitSWB(config)#interface Vlan 20SWB(config-

20、if)#ip address 192.168.20.252 255.255.255.0 SWB(config-if)#vrrp 20 ip 192.168.20.254(設(shè)置SWA上VLAN20的VRRP的優(yōu)先級(jí)為150,高于默認(rèn)的100-SWB上的VLAN20的VRRP優(yōu)先級(jí)為100)SWB(config-if)#vrrp 20 priority 150VRRP配置（續(xù)）SWB的配置實(shí)驗(yàn)拓?fù)鋱DSWASWBSW3Vlan 10,20Vlan 10,2011鏈路聚合2223-2423-24Vlan 10,20要求vlan 10的根網(wǎng)橋?yàn)镾WA，vlan 20的根網(wǎng)橋?yàn)镾WB實(shí)驗(yàn)拓?fù)鋱DSWASWB

21、SW3Vlan 10,20Vlan 1MSTP配置SWA配置SWA(config)#spanning-tree Enable spanning-tree.SWA(config)#spanning-tree mst configuration SWA(config-mst)#instance 1 vlan 10SWA(config-mst)#instance 2 vlan 20SWA(config-mst)#name test SWA(config-mst)#revision 1 SWA(config-mst)#exitSWA(config)#exit SWA(config)# spanning

22、-tree mst 0 priority 8192 SWA(config)# spanning-tree mst 1 priority 4096 (設(shè)置SWA的實(shí)例1優(yōu)先級(jí)最高，手動(dòng)指定實(shí)例1的根橋?yàn)镾WA) SWA(config)# spanning-tree mst 2 priority 8192 MSTP配置SWA配置SWA(config)#spanninMSTP配置（續(xù)一）SWB配置SWB(config)#spanning-tree Enable spanning-tree.SWB(config)#spanning-tree mst configuration SWB(config-m

23、st)#instance 1 vlan 10SWB(config-mst)#instance 2 vlan 20SWB(config-mst)#name test SWB(config-mst)#revision 1 SWB(config-mst)#exitSWB(config)#exitSWB(config)# spanning-tree mst 0 priority 8192 SWB(config)# spanning-tree mst 1 priority 8192SWB(config)# spanning-tree mst 2 priority 4096 (設(shè)置SWB的實(shí)例2優(yōu)先級(jí)最高

24、，手動(dòng)指定實(shí)例2的根橋?yàn)镾WB) MSTP配置（續(xù)一）SWB配置SWB(config)#spaMSTP配置（續(xù)二）SW3配置SW3(config)#spanning-tree Enable spanning-tree.SW3(config)#spanning-tree mst configuration SW3(config-mst)#instance 1 vlan 10SW3(config-mst)#instance 2 vlan 20SW3(config-mst)#name test SW3(config-mst)#revision 1 SW3(config-mst)#exitSW3(co

25、nfig)#exitSW3(config)# interface fastEthernet 0/1SW3(config-if)# switchport mode trunkSW3(config-if)#exitSW3(config)# interface fastEthernet 0/2SW3(config-if)# switchport mode trunkSW3(config-if)#exitMSTP配置（續(xù)二）SW3配置SW3(config)#spa實(shí)驗(yàn)拓?fù)鋱DPNSPCF1/0Loop 0192.168.1.1192.168.2.21/24實(shí)驗(yàn)拓?fù)鋱DPNSPCF1/0Loop 0192.

26、168.2.PPTP基本配置配置地址池PPTPRuijie(config)#ip local pool pptp 192.168.2.2 192.168.2.20/配置虛接口1，配置認(rèn)證方式為PAP，并且使用接口1/0的地址為網(wǎng)關(guān)作為虛接口地址。并配置撥入虛接口的獲取地址的方式是通過地址池PPTP獲得。Ruijie(config)#interface Virtual-Template 1Ruijie(config-if)#ppp authentication papRuijie(config-if)#ip unnumbered FastEthernet 1/0Ruijie(config-if)

27、#peer default ip address pool pptpRuijie(config-if)#exit/啟用VPDN，并配置VPDN組PPTP，設(shè)置為允許撥入。定義允許撥入的協(xié)議為PPTP，匹配的虛接口為虛接口1Ruijie(config)#vpdn enableRuijie(config)#vpdn-group PPTPRuijie(config-vpdn)#Ruijie(config-vpdn)#accept-dialinRuijie(config-vpdn-acc-in)#protocol pptpRuijie(config-vpdn-acc-in)#virtual-templ

28、ate 1Ruijie(config-vpdn-acc-in)#exitPPTP基本配置配置地址池PPTPPPTP基本配置（續(xù)一）設(shè)置客戶端撥號(hào)的用戶名pc和密碼1111Ruijie(config)#username pc password 0 1111Ruijie(config)#interface fastEthernet 1/1Ruijie(config-if)#ip address 192.168.2.1 255.255.255.0Ruijie(config-if)#exitRuijie(config)#interface Loopback0Ruijie(config-if)#ip a

29、ddress 192.168.1.1 255.255.255.0Ruijie(config-if)#exitPPTP基本配置（續(xù)一）設(shè)置客戶端撥號(hào)的用戶名pc和密碼11實(shí)驗(yàn)拓?fù)銻1R2S4/0:192.168.2.11/24S4/0:192.168.2.1/24192.168.1.1/24192.168.1.2/24 serverPc2:1.1.1.2/241.1.1.1/24實(shí)驗(yàn)拓?fù)銻1R2S4/0:S4/0:192.168.1.1/靜態(tài)NAT配置R1配置：R1(config)#interface fastEthernet 1/0/路由器以太網(wǎng)接口配置模式R1(config-if)#ip a

30、ddress 192.168.1.1 255.255.255.0R1(config-if)# ip nat insideR1(config)#interface serial 4/0R1(config-if)#clock rate 64000R1(config-if)#ip address 192.168.2.11 255.255.255.0R1(config-if)# ip nat outsideR1(config)#ip nat inside source static 192.168.1.2 192.168.2.3 R1(config)#ip route 0.0.0.0 0.0.0.0

31、192.168.2.1R2配置：R2(config)#interface fastEthernet 1/0/路由器以太網(wǎng)接口配置模式R2(config-if)#ip address 1.1.1.1 255.255.255.0R2(config)#interface serial 4/0R2(config-if)#clock rate 64000R2(config-if)#ip address 192.168.2.1 255.255.255.0靜態(tài)NAT配置R1配置：PNAT配置,服務(wù)器192.168.1.2提供WEB服務(wù)R1配置：R1(config)#interface fastEtherne

32、t 1/0R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)# ip nat insideR1(config)#interface serial 4/0R1(config-if)#ip address 192.168.2.11 255.255.255.0R1(config-if)# clock rate 64000R1(config-if)# ip nat outsideR1(config)# access-list 99 permit 192.168.1.0 0.0.0.255R1(config)#ip nat in

33、side source list 99 interface serial 4/0R1(config)#ip nat inside source static tcp 192.168.1.2 80 192.168.2.11 80 permit-inside R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1R2配置：R2(config)#interface fastEthernet 1/0R2(config-if)#ip address 1.1.1.1 255.255.255.0R2(config)#interface serial 4/0R2(con

34、fig-if)#clock rate 64000R2(config-if)#ip address 192.168.2.1 255.255.255.0PNAT配置,服務(wù)器192.168.1.2提供WEB服務(wù)R1實(shí)驗(yàn)拓?fù)鋱DF0/5Int vlan 800: 192.1.1.1/24Loopback0 1.1.1.1/24 SWA SWBLoopback0 4.1.1.1/24Loopback0 2.1.1.1/24F0/5Int vlan 800: 192.1.1.2/24 R1 R2Loopback0 3.1.1.1/24S4/0: 192.1.2.1/24S4/0: 192.1.2.2/24F

35、 1/0: 192.1.3.2/24F0/3Int vlan 40: 192.1.3.1/24F0/2Int vlan 30: 192.1.4.1/24F0/4 vlan 20 Pc2:192.168.1.2/24F 1/0: 192.1.4.2/24實(shí)驗(yàn)拓?fù)鋱DF0/5Loopback0 1.1.1.1/24 OSPF配置，使得PC能夠ping通所有設(shè)備的環(huán)回接口地址SWA配置：SWA(config)#interface Vlan 30SWA(config-if)#ip address 192.1.4.1 255.255.255.0 SWA(config-if)#exitSWA(config)

36、#interface Vlan 800SWA(config-if)#ip address 192.168.1.2 255.255.255.0 SWA(config-if)#exitSWA(config)#interface loopback 0SWA(config-if)#ip address 1.1.1.1 255.255.255.0SWA(config-if)#exitSWA(config)#interface fastEthernet 0/5SWA(config-if)#switchport access vlan 800SWA(config-if)#exitSWA(config)#in

37、terface fastEthernet 0/2SWA(config-if)#switchport access vlan 30SWA(config-if)#exitSWA(config)# router ospf 1SWA(config-router)#router-id 1.1.1.1SWA(config-router)# network 192.1.4.0 0.0.0.255 area 0SWA(config-router)# network 1.1.1.0 0.0.0.255 area 0SWA(config-router)# network 192.168.1.0 0.0.0.255

38、 area 0OSPF配置，使得PC能夠ping通所有設(shè)備的環(huán)回接口地址S配置續(xù)SWB配置：SWB(config)#interface Vlan 40SWB(config-if)#ip address 192.1.3.1 255.255.255.0 SWB(config-if)#exitSWB(config)#interface Vlan 800SWB(config-if)#ip address 192.168.1.1 255.255.255.0 SWB(config-if)#exitSWB(config)#interface loopback 0SWB(config-if)#ip addre

39、ss 2.1.1.1 255.255.255.0SWB(config-if)#exitSWB(config)#interface fastEthernet 0/5SWB(config-if)#switchport access vlan 800SWB(config-if)#exitSWB(config)#interface fastEthernet 0/3SWB(config-if)#switchport access vlan 40SWB(config-if)#exitSWB(config)# router ospf 1SWB(config-router)#router-id 2.1.1.1

40、SWB(config-router)# network 192.1.3.0 0.0.0.255 area 0SWB(config-router)# network 2.1.1.0 0.0.0.255 area 0SWB(config-router)# network 192.168.1.0 0.0.0.255 area 0配置續(xù)SWB配置：配置續(xù)R1配置：R1(config)#interface loopback 0R1(config-if)#ip address 4.1.1.1 255.255.255.0R1(config-if)#exitR1(config)#interface fastE

41、thernet 1/0R1(config-if)# ip address 192.1.4.2 255.255.255.0R1(config-if)#exitR1(config)#interface serial 4/0R1(config-if)#ip address 192.1.2.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#exitR1(config)# router ospf 1R1(config-router)#router-id 4.1.1.1R1(config-router)# network 192.1.4.0 0.0.0.255 area 0R1(config-router)# ne