网络基础培训实验讲解(Huawei).docVIP

网络基础培训实验讲解 试验一：交换机和路由器的基础配置 一、实验目的： 了解并掌握交换机和路由器的开局配置，掌握如何建立用户、配置Telnet、Console口的口令； 了解接口配置、VLAN、Trunk的基本操作。 二、实验步骤： 通过Console口连接交换机，并登录交换机建立用户、配置Console口、Telnet的口令。 1、建立用户：(打sys) local-user admin password cipher（密文保存 ）P3DQLNMaSQ=^Q`MAF41!! service-type telnet service-type ftp 2、配置Console口、Telnet的口令； user-interface aux（console） 0 7 authentication（认证）mode password set authentication password cipher ``Q3!I$5#Q=^Q`MAF41!! user-interface vty 0 4 authentication-mode scheme（叙述用户名） user privilege level 3 set authentication password cipher ``Q3!I$5#Q=^Q`MAF41!! idle-timeout 15 0 3、交换机接口配置 interface GigabitEthernet1/0/1 port access vlan 100 description to CQ-ZMS-NMS-SSG520-FW01-E0/0 4、VLAN配置 vlan 100 description nms port GigabitEthernet1/0/1 interface Vlan-interface100 ip address 28 5、Trunk链路配置 interface GigabitEthernet1/0/23 port link-type trunk port trunk permit vlan all 6、配置默认路由 ip route-static preference 60 试验二：NAT与ACL基础配置 一、实验目的： 1、了解并掌握网络地址转换的原理和基础配置； 2、了解访问控制列表的基础配置； 二、实验步骤： 通过Console口连接防火墙 1、通过配置ACL来允许需要NAT的网段地址 acl number 2000 （ 标准的acl 扩展的可以目的） rule 10 permit source 55 rule 30 permit source 55 rule 40 permit source 55 利用EasyIP技术，通过公网口IP直接NAT interface GigabitEthernet1/0 nat outbound 2000（绑定接口上） 3、配置反向NAT，允许互联网用户访问内部服务器 interface GigabitEthernet1/0 nat server protocol tcp global 11 www inside 4 www 4、配置扩展访问控制列表，拒绝主机访问内部服务器的WWW服务 rule deny tcp source destination 4 destination-port 80 试验三：虚拟路由冗余协议（VRRP）基础配置 一、实验目的： 1、了解并掌握VRRP的基本原理和配置； 2、了解VRRP的调试； 二、实验步骤： 要熟悉VRRP双机配置，首先要掌握VRRP协议原理 1、确定在交换机1、交换机2的VALN100虚三层接口起VRRP vrid 100 交换机1 配置： detect-group 10 detect-list 1 ip address 建立自动侦测组10，侦测远端目的地址的连通性。 interface Vlan-interface100 ip address 28 vrrp vrid 100 virtual-ip vrrp vrid 100 priority 150 vrrp vrid 100 track detect-group 10 reduced 50 交换机2 配置： interface Vlan-interface100 ip address 28 vrrp vrid 100 virtual-ip vrrp vrid 100 priority 120 2、显示VRRP状态信息 display vrrp [ interface vlan-interface interface-num ] [ virtual-rout