數(shù)據(jù)網(wǎng)組建與維護(hù) 課件 項(xiàng)目4 華為網(wǎng)絡(luò)設(shè)備的開局配置

項(xiàng)目4

華為網(wǎng)絡(luò)設(shè)備的開局配置用微課學(xué)?數(shù)據(jù)網(wǎng)組建與維護(hù)—基于華為eNSP（工作手冊式）2項(xiàng)目4華為網(wǎng)絡(luò)設(shè)備的開局配置

項(xiàng)目描述：

在網(wǎng)絡(luò)工程配置的初期，需要對全新的網(wǎng)絡(luò)設(shè)備進(jìn)行初始化配置，這時(shí)就需要網(wǎng)絡(luò)管理人員采用Console管理方式進(jìn)行配置，且為了方便交付后的用戶管理和設(shè)備管理，需對設(shè)備進(jìn)行Telnet遠(yuǎn)程登錄配置。新買回來的網(wǎng)絡(luò)設(shè)備應(yīng)用在網(wǎng)絡(luò)中的設(shè)備

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置5知識目標(biāo)：

說出2種型號的AR系列路由器。

總結(jié)出Console配置的應(yīng)用場合。

歸納Console配置的步驟。技能目標(biāo)：能在eNSP模擬器中為路由器添加不同的模塊。能使用幫助命令和快捷鍵查看命令，進(jìn)而高效配置網(wǎng)絡(luò)設(shè)備。能完成網(wǎng)絡(luò)設(shè)備的開局配置。素養(yǎng)目標(biāo)：增強(qiáng)民族自豪感。形成一定的社會責(zé)任感。培養(yǎng)嚴(yán)謹(jǐn)認(rèn)真、一絲不茍的科學(xué)工作精神。任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置學(xué)習(xí)目標(biāo)6本任務(wù)首先帶領(lǐng)大家認(rèn)識交換機(jī)與路由器的應(yīng)用場景，然后介紹華為路由器的型號及接口命名規(guī)則，再介紹高效配置網(wǎng)絡(luò)設(shè)備的基本操作（命令行視圖、命令行使用技巧、命令行在線幫助、用戶界面及路由器的基本操作等），最后介紹通過Console方式對路由器進(jìn)行開局配置的基本步驟。任務(wù)分析任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容8

4.1.1認(rèn)識交換機(jī)與路由器

交換機(jī)可以將一個(gè)共享式以太網(wǎng)分割為多個(gè)沖突域。鏈路層流量被隔離在不同的沖突域中進(jìn)行轉(zhuǎn)發(fā)，如此便極大地提升了以太網(wǎng)的性能。通常主機(jī)和交換機(jī)之間以及交換機(jī)與交換機(jī)之間都使用全雙工技術(shù)進(jìn)行通信，這時(shí)沖突現(xiàn)象會被徹底消除。1、交換機(jī)的應(yīng)用9

4.1.1認(rèn)識交換機(jī)與路由器

路由器可以用來分割廣播域，減少廣播對網(wǎng)絡(luò)效率的影響。

路由器負(fù)責(zé)在網(wǎng)絡(luò)間轉(zhuǎn)發(fā)數(shù)據(jù)包。它能夠根據(jù)目的地址在其路由表里查找去往目的地的下一跳地址，再將數(shù)據(jù)包轉(zhuǎn)發(fā)給下一跳路由器，如此重復(fù)，并最終將數(shù)據(jù)包送到目的地。2、路由器的應(yīng)用10

4.1.1認(rèn)識交換機(jī)與路由器

華為X7系列以太網(wǎng)交換機(jī)提供數(shù)據(jù)交換的功能，滿足企業(yè)網(wǎng)絡(luò)中多業(yè)務(wù)的可靠接入和高質(zhì)量傳輸?shù)男枨蟆＿@個(gè)系列的交換機(jī)定位于企業(yè)網(wǎng)絡(luò)的接入層、匯聚層和核心層，提供大密度交換、高密度端口，實(shí)現(xiàn)高效的報(bào)文轉(zhuǎn)發(fā)。X7系列以太網(wǎng)交換機(jī)有S1700、S2700、S3700、S5700、S7700、S9700等。3、華為交換機(jī)和路由器S5700交換機(jī)有Console端口、一個(gè)管理接口、一個(gè)USB接口、24個(gè)10/100/1000Base-T以太網(wǎng)端口。11

4.1.1認(rèn)識交換機(jī)與路由器

AR系列企業(yè)路由器有多個(gè)型號，包括AR150、AR200、AR1220、AR2220、AR3260等。它們是華為第3代路由器產(chǎn)品，提供路由、交換、無線、語音和安全等功能。其中，AR1220路由器是面向中型企業(yè)總部或大中型企業(yè)分支的多業(yè)務(wù)路由器。3、華為交換機(jī)和路由器12

4.1.1認(rèn)識交換機(jī)與路由器

路由器的端口命名規(guī)則如下（以4GEW-T為例）：4：表示4個(gè)端口。GE：GigabitEthernet，表示千兆以太網(wǎng)接口。W：表示廣域網(wǎng)接口，即三層接口。T：表示電接口。

在有些設(shè)備中，我們還可能見到如下標(biāo)識：FE：FastEthernet，表示快速以太網(wǎng)接口。L2：表示2層接口，即交換機(jī)接口。L3：表示3層接口，即路由器接口。

POS：PacketoverSONET/SDH，表示光纖接口。3、華為交換機(jī)和路由器13

4.1.1認(rèn)識交換機(jī)與路由器任務(wù)訓(xùn)練1.請查找資料，總結(jié)交換機(jī)與路由器的異同。2.請?jiān)趀NSP上打開AR2220路由器的硬件視圖，說說與AR1220不一樣的地方。

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容15

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置

每個(gè)命令都被注冊在特定的視圖下，用戶只有先進(jìn)入命令所在的視圖，才能執(zhí)行相應(yīng)的命令。1、命令行視圖查看運(yùn)行狀態(tài)或其他參數(shù)配置設(shè)備的系統(tǒng)參數(shù)等配置接口參數(shù)配置路由協(xié)議<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]interfaceGigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]16

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置

輸入命令的時(shí)候合理地使用快捷鍵可以提高網(wǎng)絡(luò)設(shè)備配置的效率。2、命令行使用技巧17

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置

VRP操作系統(tǒng)提供兩種在線幫助功能，分別是部分幫助和完全幫助。3、命令行在線幫助18

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置

VRP系統(tǒng)對命令實(shí)行分級管理，以增加設(shè)備的安全性。

設(shè)備管理員可以設(shè)置用戶級別，一定級別的用戶可以使用對應(yīng)級別的命令行。默認(rèn)情況下命令等級分為0～3級，用戶等級分為0～15級。4、用戶命令等級19

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置5、網(wǎng)絡(luò)設(shè)備的基本配置配置網(wǎng)絡(luò)設(shè)備的名稱<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameRTA--將路由器的名稱修改為RTA關(guān)閉和開啟終端<Huawei>undoterminalInfo:Currentterminalmonitorisoff.<Huawei>terminalmonitorInfo:Currentterminalmonitorison.配置接口的IP地址[RTA]interfaceGigabitEthernet0/0/0--進(jìn)入接口視圖[RTA-GigabitEthernet0/0/0]ipaddress192.168.1.124--配置接口的IP地址保存配置<RTA>save

Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?[Y/N]yInfo:Pleaseinputthefilename(*.cfg,*.zip)[vrpcfg.zip]:Nowsavingthecurrentconfigurationtotheslot17.Savetheconfigurationsuccessfully.20

4.1.2網(wǎng)絡(luò)設(shè)備的高效配置5、網(wǎng)絡(luò)設(shè)備的基本配置為路由器添加模塊在給路由器添加模塊前，首先要關(guān)閉路由器，否則不能添加模塊。21

4.1.2

網(wǎng)絡(luò)設(shè)備的高效配置任務(wù)訓(xùn)練1.請使用命令行的幫助功能配置設(shè)備的系統(tǒng)時(shí)間和日期。2.華為網(wǎng)絡(luò)設(shè)備可以同時(shí)允許多少個(gè)用戶使用console口登錄？

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容23

4.1.3

Console方式開局配置

路由器進(jìn)行開局配置時(shí)，需要通過Console口登錄方式來進(jìn)行。

Console口是一種符合RS-232串口標(biāo)準(zhǔn)的RJ-45接口，通常使用Console線來連接交換機(jī)或路由器的Console口與計(jì)算機(jī)的COM口，就可以通過計(jì)算機(jī)實(shí)現(xiàn)設(shè)備的本地調(diào)試和維護(hù)。24

4.1.3

Console方式開局配置

對新安裝的路由器，首先用Console管理方式配置路由器的設(shè)備名稱，然后針對路由器的使用安全配置登錄密碼等信息。

配置分析：

打開eNSP，拖動(dòng)一臺主機(jī)和一個(gè)路由器到eNSP右側(cè)空白界面中，然后選中串口線CTL，連接PC的RS232端口和路由器的Console口。

（5）配置路由器的GigabitEthernet0/0/0接口地址[RTA]interfaceGigabitEthernet0/0/0--進(jìn)入接口視圖，指明要配置哪個(gè)接口[RTA-GigabitEthernet0/0/0]ipaddress192.168.1.25424--設(shè)置接口地址為192.168.1.254/24[RTA-GigabitEthernet0/0/0]displaythis--查看接口狀態(tài)

配置步驟：（4）路由器命名<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視，如果沒有這一步，會不斷跳出監(jiān)視信息，干擾配置Info:Currentterminalmonitorisoff.<Huawei>system-view--進(jìn)入系統(tǒng)視圖Entersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameRTA--更改路由器名稱為RTA

25

4.1.3

Console方式開局配置

對新安裝的路由器，首先用Console管理方式配置路由器的設(shè)備名稱，然后針對路由器的使用安全配置登錄密碼等信息。

配置步驟：（6）配置console方式登錄路由器的密碼<RTA>system-view--進(jìn)入系統(tǒng)視圖[RTA]user-interfaceconsole0--進(jìn)入console口設(shè)置,console口只有一個(gè)，編號為0[RTA-ui-console0]authentication-modepassword--驗(yàn)證模式為密碼[RTA-ui-console0]setauthenticationpasswordsimple123--驗(yàn)證密碼為123[RTA-ui-console0]idle-timeout200--設(shè)置空閑時(shí)間為20分鐘0秒

26任務(wù)訓(xùn)練公司由于需要新購買了一臺路由器，請你使用console方式為其進(jìn)行開局配置。拓?fù)淙鐖D4-33所示，路由器的名稱修改為RTB，管理接口的IP地址為192.168.1.1，子網(wǎng)掩碼為24位，console口登錄路由器的密碼為888。請驗(yàn)證配置的正確性。

4.1.3

Console方式開局配置任務(wù)2

Telnet遠(yuǎn)程登錄設(shè)備28知識目標(biāo)：說出Telnet配置的應(yīng)用場合。歸納Telnet配置的步驟。技能目標(biāo)：能完成遠(yuǎn)程登錄網(wǎng)絡(luò)設(shè)備配置。能使用ping命令測試設(shè)備的連通性。素養(yǎng)目標(biāo)：形成分析問題、解決問題的能力。

培養(yǎng)嚴(yán)謹(jǐn)細(xì)致的工作精神任務(wù)2

Telnet遠(yuǎn)程登錄設(shè)備學(xué)習(xí)目標(biāo)

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容30

4.2.1

雙絞線的制作

雙絞線是計(jì)算機(jī)與交換機(jī)、交換機(jī)與路由器之間連接時(shí)常用的一種傳輸介質(zhì)，也就是我們生活中所說的網(wǎng)線。

雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。將兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，每一根導(dǎo)線在傳輸中輻射出來的電波會被另一根線上發(fā)出的電波抵消，有效降低信號干擾的程度。31

4.2.1

雙絞線的制作1、雙絞線制作的工具和材料壓線鉗水晶頭超5類UTP雙絞線測試儀32

4.2.1

雙絞線的制作2、雙絞線制作的標(biāo)準(zhǔn)T568A的線序?yàn)椋喊拙G、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕。T568B的線序?yàn)椋喊壮?、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕。33

4.2.1

雙絞線的制作3、雙絞線制作的步驟剪斷剝線理線排序T568B剪齊插線壓制34

4.2.1

雙絞線的制作4、測試雙絞線如果測試儀上的8個(gè)指示端口亮起，并依次閃過，則表示網(wǎng)線制作成功。35任務(wù)訓(xùn)練1.在目前的網(wǎng)絡(luò)中，使用最廣泛的雙絞線標(biāo)準(zhǔn)是什么呢？2.如圖4-42所示，若你是網(wǎng)絡(luò)工程師，請問你組建網(wǎng)絡(luò)時(shí)會使用下面的網(wǎng)線么？說說你的理由。

4.2.1雙絞線的制作

任務(wù)1網(wǎng)絡(luò)設(shè)備的開局配置4.1.1認(rèn)識交換機(jī)與路由器4.1.2網(wǎng)絡(luò)設(shè)備的高效配置4.1.3Console方式開局配置

任務(wù)2Telnet遠(yuǎn)程登錄設(shè)備4.2.1雙絞線的制作

4.2.2Telnet遠(yuǎn)程登錄設(shè)備配置

主要內(nèi)容37

4.2.2

Telnet遠(yuǎn)程登錄設(shè)備配置1、Telnet簡介

若網(wǎng)絡(luò)中有一臺或多臺設(shè)備需要遠(yuǎn)程進(jìn)行配置和管理，此時(shí)管理員可以使用Telnet遠(yuǎn)程登錄到每一臺設(shè)備上，對這些設(shè)備進(jìn)行集中管理與維護(hù)。特別是在你下班回到家或者出差期間，公司網(wǎng)絡(luò)出現(xiàn)了故障時(shí)，你就不必立即趕回公司，而是可以在自己的計(jì)算機(jī)上遠(yuǎn)程登錄公司的交換機(jī)或路由器進(jìn)行維護(hù)，快速找出故障。2、Telnet應(yīng)用場景38

4.2.2

Telnet遠(yuǎn)程登錄設(shè)備配置3、Telnet的認(rèn)證方式

4、Telnet遠(yuǎn)程登錄設(shè)備假設(shè)您是網(wǎng)絡(luò)管理員，為了方便您對網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理，現(xiàn)在需對被遠(yuǎn)程路由器進(jìn)行遠(yuǎn)程登錄權(quán)限的設(shè)置，其中RTA作為終端用戶，RTB作為被遠(yuǎn)程路由器。39

4.2.2

Telnet遠(yuǎn)程登錄設(shè)備配置4、Telnet遠(yuǎn)程登錄設(shè)備（1）密碼認(rèn)證方式遠(yuǎn)程登錄設(shè)備配置分析：為了能在終端用戶RTA上使用密碼登錄被遠(yuǎn)程路由器RTB，首先需要在RTA和RTB上配置接口IP地址，且它們都屬于同一網(wǎng)段，然后測試二者之間能否互相通信。接下來在被遠(yuǎn)程路由器RTB上配置開啟遠(yuǎn)程登錄服務(wù)，配置認(rèn)證模式為密碼認(rèn)證，且密碼為666，最后設(shè)置用戶的等級為3級。配置步驟：2）配置路由器RTA接口的IP地址<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視，以防干擾配置<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameRTA--修改路由器的名稱為RTA[RTA]interfaceGigabitEthernet0/0/0--進(jìn)入接口G0/0/0[RTA-GigabitEthernet0/0/0]ipaddress192.168.1.224--配置接口IP地址為192.168.1.2，子網(wǎng)掩碼為24位3）配置路由器RTB接口的IP地址<Huawei>undoterminalmonitor--關(guān)閉終端監(jiān)視，以防干擾配置<Huawei>system-view--進(jìn)入系統(tǒng)視圖[Huawei]sysnameRTB--修改路由器的名稱為RTA[RTB]interfaceGigabitEthernet0/0/0--進(jìn)入接口G0/0/0[RTB-GigabitEthernet0/0/0]ipaddress192.168.1.124--配置接口IP地址為192.168.1.1，子網(wǎng)掩碼為24位40

4.2.2

Telnet遠(yuǎn)程登錄設(shè)備配置4、Telnet遠(yuǎn)程登錄設(shè)備（1）密碼認(rèn)證方式遠(yuǎn)程登錄設(shè)備配置步驟：步驟三：遠(yuǎn)程Telnet登錄服務(wù)配置1）路由器RTB配置遠(yuǎn)程Telnet服務(wù)<RTB>system-view--進(jìn)入系統(tǒng)視圖[RTB]telnetserverenable--路由器RTB開啟Telnet服務(wù)[RTB]user-interfacevty04--進(jìn)入遠(yuǎn)程登錄用戶所對應(yīng)的虛擬接口編號0-編號4[RTB-ui-vty0-4]authentication-modepassword--配置Telnet認(rèn)證方式為密碼[RTB-ui-vty0-4]setauthenticationpasswordsimple666--配置認(rèn)證密碼為明文密碼666[RTB-ui-vty0-4]userprivilegelevel3--配置遠(yuǎn)程登錄用戶等級為3級2）在終端用戶RTA上驗(yàn)證配置41

4.2.2

Telnet遠(yuǎn)程登錄設(shè)備配置4、Telnet遠(yuǎn)程登錄設(shè)備（2）AAA認(rèn)證方式遠(yuǎn)程登錄設(shè)備配置分析：AAA認(rèn)證方式的配置與密碼驗(yàn)證方式的配置不同的地方是：在RTB上配置遠(yuǎn)程登錄服務(wù)時(shí)，首先需要?jiǎng)?chuàng)建一個(gè)用戶user，密碼為密文密碼888，設(shè)置用戶級別為3級，并且用戶能夠通過telnet連接。進(jìn)入遠(yuǎn)程登錄用戶的虛擬接口后，將認(rèn)證方式配置為AAA方式。配置步驟：步驟一：參考“密碼認(rèn)證方式遠(yuǎn)程登錄設(shè)備”的步驟一。步驟二：參考“密碼認(rèn)證方式遠(yuǎn)程登錄設(shè)備”的步驟二。步驟三：遠(yuǎn)程Telnet登錄服務(wù)配置1）創(chuàng)建用戶