交換機(jī)路由器防火墻的基本配置

交換機(jī)路由器防火墻的基本配置當(dāng)前1頁(yè)，總共86頁(yè)。4.1交換機(jī)基本配置與應(yīng)用◎掌握交換機(jī)基本配置及配置文件的備份、恢復(fù)與主程序文件的升級(jí)基本要求當(dāng)前2頁(yè)，總共86頁(yè)。4.1.1交換機(jī)的基本配置實(shí)訓(xùn)4.1.2交換機(jī)的典型應(yīng)用案例實(shí)訓(xùn)4.1.3交換機(jī)配置的備份、恢復(fù)與升級(jí)實(shí)訓(xùn)4.1交換機(jī)基本配置與應(yīng)用當(dāng)前3頁(yè)，總共86頁(yè)。4.1.1交換機(jī)的基本配置實(shí)訓(xùn)實(shí)訓(xùn)目的了解交換機(jī)的常用配置方法掌握交換機(jī)的基本配置操作實(shí)訓(xùn)預(yù)備了解交換機(jī)的基本工作原理，熟悉交換機(jī)的主要功能和特點(diǎn)。實(shí)訓(xùn)步驟交換機(jī)的基本配置主要有：管理IP地址的配置、VLAN的配置、遠(yuǎn)程管理的配置等，具體配置操作如下當(dāng)前4頁(yè)，總共86頁(yè)。（１）配置交換機(jī)名稱和管理IP地址Switch>enable!進(jìn)入特權(quán)模式Switch#configureterminal!進(jìn)入全局配置模式Switch(config)#hostnameS3550!配置交換機(jī)名稱"S3550"S3550(config)#interfacevlan1!進(jìn)入交換機(jī)管理接口配置模式S3550(config-if)#ipaddress!配置交換機(jī)接口管理IP地址S3550(config-if)#noshutdown!打開交換機(jī)管理接口S3550(config-if)#end!退回特權(quán)模式當(dāng)前5頁(yè)，總共86頁(yè)。（2）配置遠(yuǎn)程登錄和特權(quán)模式密碼S3550(config)#enablesecretlevel10ruijie!設(shè)置交換機(jī)遠(yuǎn)程登錄密碼為"ruijie"S3550(config)#enablesecretlevel150ruijie!設(shè)置交換機(jī)特權(quán)模式密碼"ruijie"（3）保存交換機(jī)配置

S3550(config)#wr

當(dāng)前6頁(yè)，總共86頁(yè)。（3）交換機(jī)端口vlan配置S3550#conft!進(jìn)入交換機(jī)全局配置模式.S3550(config)#vlan5!創(chuàng)建vlan5S3550(config-vlan)#nametest5!將vlan5命名為test5S3550(config)#interfacefastEthernet0/5S3550(config-if)#switchportaccessvlan5!將端口fastEthernet0/5加入到vlan5S3550(config)#interfacerangefastEthernet0/10-15S3550(config-if-range)#switchportaccessvlan5!將端口fastEthernet0/10-15加入到vlan5S3550(config)#interfacefastEthernet0/24！輸入你所要設(shè)置成trunk的接口S3550(config-if)#switchportmodetrunk!將端口設(shè)為trunk口當(dāng)前7頁(yè)，總共86頁(yè)。4.1.2交換機(jī)的典型應(yīng)用案例實(shí)訓(xùn)

實(shí)訓(xùn)目的了解交換機(jī)的主要用途掌握交換機(jī)在典型案例中的配置操作實(shí)訓(xùn)預(yù)備了解交換機(jī)的基本工作原理熟悉交換機(jī)的基本配置操作實(shí)訓(xùn)步驟當(dāng)前8頁(yè)，總共86頁(yè)。案例一、跨交換機(jī)實(shí)現(xiàn)相同VLAN之間的通信說明：本案例用于模擬在局域網(wǎng)環(huán)境下，在多個(gè)交換機(jī)之間通過劃分VLAN，實(shí)現(xiàn)跨交換機(jī)之間的計(jì)算機(jī)之間的隔離和通信。如圖4.2所示，要實(shí)現(xiàn)PC1與PC3之間的通信，其配置操作如下。當(dāng)前9頁(yè)，總共86頁(yè)。圖4.2VLAN間通信拓?fù)鋱D當(dāng)前10頁(yè)，總共86頁(yè)。（1）配置交換機(jī)A在交換機(jī)SwitchA上分別創(chuàng)建vlan10、vlan20，并將0/10、0/20端口分別劃分到vlan10、vlan20中。SwitchA(config)#vlan10SwitchA(config-vlan)#exitSwitchA(config)#vlan20SwitchA(config-vlan)#exitSwitchA(config)#SwitchA(config)#interfacefastEthernet0/10SwitchA(config-if)#switchportaccessvlan10SwitchA(config-if)#exitSwitchA(config)#interfacefastEthernet0/20SwitchA(config-if)#switchportaccessvlan20SwitchA(config-if)#exit在交換機(jī)SwitchA與SwitchB相連端口假設(shè)為0/24口定義該端口為tagvlan模式SwitchA(config)#interfacefastEthernet0/24SwitchA(config-if)#switchportmodetrunk當(dāng)前11頁(yè)，總共86頁(yè)。（2）配置交換機(jī)B在交換機(jī)SwitchB上創(chuàng)建vlan10，并將0/10端口劃分到vlan10中。SwitchB(config)#vlan10SwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/10SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exit把交換機(jī)SwitchB上與交換機(jī)SwitchA相連的端口0/24定義為tagvlan模式SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk經(jīng)過驗(yàn)證，pc1與pc3能互相通信，但pc2與pc3不能互相通信。當(dāng)前12頁(yè)，總共86頁(yè)。案例二、通過使用三層交換機(jī)實(shí)現(xiàn)VLAN間互相通信說明：本案例模擬在局域網(wǎng)環(huán)境下，通過匯聚層（三層）交換機(jī)，實(shí)現(xiàn)不同VLAN之間計(jì)算機(jī)的相互通信，同時(shí)隔離了大量的廣播報(bào)文。拓?fù)鋱D如圖4.3所示，其配置操作如下。當(dāng)前13頁(yè)，總共86頁(yè)。圖4.3使用三層交換機(jī)實(shí)現(xiàn)VLAN間通信拓?fù)鋱D當(dāng)前14頁(yè)，總共86頁(yè)。（1）配置三層交換機(jī)（以銳捷S3550為例）S3550(config)#vlan10S3550(config-vlan)#exitS3550(config)#vlan20S3550(config-vlan)#exitS3550(config)#S3550(config)#interfacefastEthernet0/10S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacefastEthernet0/20S3550(config-if)#switchportaccessvlan20S3550(config-if)#exitS3550(config)#interfacevlan10S3550(config)#interfacevlan20當(dāng)前15頁(yè)，總共86頁(yè)。（2）配置交換機(jī)B在交換機(jī)SwitchB上創(chuàng)建vlan10，并將0/10端口劃分到vlan10中SwitchB(config)#vlan10SwitchB(config-vlan)#exitSwitchB(config)#interfacefastEthernet0/10SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#exit把交換機(jī)SwitchB上與交換機(jī)SwitchA相連的端口0/24定義為tagvlan模式SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk將pc1和pc3的默認(rèn)網(wǎng)關(guān)設(shè)置為，將pc2的默認(rèn)網(wǎng)關(guān)設(shè)置為.驗(yàn)證pc1與pc3能互相通信，pc2與pc3能互相通信當(dāng)前16頁(yè)，總共86頁(yè)。案例三、在交換機(jī)上配置DHCP中繼說明：本案例模擬在局域網(wǎng)環(huán)境下，通過在交換機(jī)上配置DHCP中繼代理功能，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)自動(dòng)從DHCP服務(wù)器獲得IP地址及相關(guān)TCP/IP參數(shù)。當(dāng)前17頁(yè)，總共86頁(yè)。

在接入交換機(jī)上配置DHCP中繼的操作如下：Switch#configureterminal!進(jìn)入全局配置模式Switch(config)#servicedhcp!打開DHCP服務(wù),這里指打開DHCPRelayAgentSwitch(config)#iphelper-address54!設(shè)置DHCPServer的IP地址Switch(config)#endSwitch#write!保存當(dāng)前配置當(dāng)前18頁(yè)，總共86頁(yè)。4.1.3交換機(jī)配置的備份、恢復(fù)與升級(jí)實(shí)訓(xùn)實(shí)訓(xùn)目的熟悉交換機(jī)配置的備份、恢復(fù)與升級(jí)的常用工具軟件掌握交換機(jī)配置的備份、恢復(fù)操作掌握交換機(jī)系統(tǒng)的升級(jí)操作實(shí)訓(xùn)預(yù)備了解tftp軟件的使用方法tftp服務(wù)器的建立掌握超級(jí)終端的應(yīng)用實(shí)訓(xùn)步驟當(dāng)前19頁(yè)，總共86頁(yè)。（１）配置tftp服務(wù)器①設(shè)置計(jì)算機(jī)的IP地址是。②啟動(dòng)tftp服務(wù)器，配置tftp服務(wù)器主目錄的位置為F:\銳捷\S2100\21升級(jí)，如圖4.4所示。圖4.4tftp服務(wù)器當(dāng)前20頁(yè)，總共86頁(yè)。（２）交換機(jī)的配置與備份S3550(config)#interfacevlan1!進(jìn)入交換機(jī)管理接口配置模式S3550(config-if)#ipaddress!配置交換機(jī)接口管理IP地址S3550(config-if)#noshutdown!打開交換機(jī)管理接口S3550#ping！驗(yàn)證交換機(jī)與tftp服務(wù)器網(wǎng)絡(luò)連通性S3550#copystartup-configtftp:！備份交換機(jī)配置到tftp服務(wù)器Addressofremotehost[]！輸入tftp服務(wù)器ip地址Destinationfilename[config.text]?!選擇保存配置文件名%Success:Transmissionsuccess,filelength234當(dāng)前21頁(yè)，總共86頁(yè)。（3）恢復(fù)交換機(jī)的備份S3550#copytftp:startup-config!加載配置到交換機(jī)的初始文件中Sourcefilename[]?config.text!輸入源文件名Addressofremotehost[]!輸入tftp服務(wù)器ip地址!%Success:Transmissionsuccess,filelength234如果備份文件不在當(dāng)前tftp服務(wù)器目錄下，則需要選擇tftp服務(wù)器的目錄，使其指向備份文件所在的文件夾，如圖4.5所示當(dāng)前22頁(yè)，總共86頁(yè)。圖4.5tftp服務(wù)器當(dāng)前23頁(yè)，總共86頁(yè)。4.2路由器基本配置與應(yīng)用◎掌握路由器基本配置及配置文件的備份、恢復(fù)與主程序文件的升級(jí)基本要求當(dāng)前24頁(yè)，總共86頁(yè)。4.2.1路由器的基本配置實(shí)訓(xùn)4.2.2路由器基本應(yīng)用實(shí)訓(xùn)4.2.3路由器配置的備份、恢復(fù)與升級(jí)實(shí)訓(xùn)4.2交換機(jī)基本配置與應(yīng)用當(dāng)前25頁(yè)，總共86頁(yè)。路由器基本配置實(shí)訓(xùn)

實(shí)訓(xùn)目的學(xué)習(xí)使用超級(jí)終端配置路由器掌握路由器的基本配置操作實(shí)訓(xùn)預(yù)備掌握路由器的基本作用工作原理以及路由器的路由實(shí)現(xiàn)方法實(shí)訓(xùn)步驟當(dāng)前26頁(yè)，總共86頁(yè)。（１）路由器基本信息配置Red-Giant>en!進(jìn)入特權(quán)模式Red-Giant#configureterminal！進(jìn)入全局配置模式Red-Giant(config)#hostnameR2600！配置路由器名稱為“R2600”R2600(config)#interfacefastEthernet0！進(jìn)入路由器接口配置模式R2600(config-if)#ipaddress！為配置路由器管理接口ip地址R2600(config-if)#noshutdown！打開路由器接口fastEthernet0R2600(config-if)#end！退回特權(quán)模式驗(yàn)證路由器接口fastEthernet0的ip地址已配置和打開當(dāng)前27頁(yè)，總共86頁(yè)。（2）配置路由器遠(yuǎn)程登錄密碼R2600#conftR2600(config)#linevty04！進(jìn)入路由器線路配置模式R2600(config-line)#login！配置遠(yuǎn)程登錄R2600(config-line)#passwordruijie！設(shè)置遠(yuǎn)程登錄密碼為“ruijie”R2600(config-line)#exit!退回下一級(jí)模式R2600(config)#enablesecretruijie！設(shè)置路由器特權(quán)模式密碼為“ruijie”當(dāng)前28頁(yè)，總共86頁(yè)。（3）保存路由器上所做的配置R2600#wrR2600#showrunning-config

（4）顯示當(dāng)前路由器的配置當(dāng)前29頁(yè)，總共86頁(yè)。4.2.2路由器基本應(yīng)用實(shí)訓(xùn)實(shí)訓(xùn)目的掌握路由器的配置操作學(xué)習(xí)路由器的主要作用及配置掌握路由器的路由功能的實(shí)現(xiàn)2．實(shí)訓(xùn)預(yù)備掌握路由器的工作原理主要功能以及路由表的使用與維護(hù)3.實(shí)訓(xùn)步驟當(dāng)前30頁(yè)，總共86頁(yè)。（1）配置內(nèi)網(wǎng)通過路由器共享上網(wǎng)銳捷R2600的配置操作如下。R2600>enR2600#conftR2600(config)#intfastEthernet0!外網(wǎng)接口R2600(config-if)#ipadd4124!給外網(wǎng)接口配置ip地址R2600(config-if)#noshutdown!打開端口R2600(config-if)#ipnatoutside!nat出口R2600(config-if)#exitR2600(config)#exit當(dāng)前31頁(yè)，總共86頁(yè)。

R2600#conftR2600(config)#intfastEthernet1!內(nèi)網(wǎng)接口R2600(config-if)#ipadd!給內(nèi)網(wǎng)接口配置ip地址R2600(config-if)#ipnatinside!nat入口R2600(config-if)#noshutR2600(config-if)#exitR2600(config)#exitR2600#conftR2600(config)#iproute25!默認(rèn)路由指向isp網(wǎng)關(guān)R2600(config)#exitR2600#conftR2600(config)#ipnatinsidesourcelist1interfastEthernet0ov!內(nèi)部通過fastEthernet0接口共享上網(wǎng)R2600(config)#access-list1permitany!允許所有nat地址共享上網(wǎng)R2600(config)#exitR2600#wr當(dāng)前32頁(yè)，總共86頁(yè)。（２）通過使用路由器自動(dòng)分配ip地址上網(wǎng)R2600>enR2600#conftR2600(config)#intfastEthernet0R2600(config-if)#noshutdownR2600(config-if)#ipnatoutsideR2600(config-if)#endR2600#conftR2600(config)#intfastEthernet1R2600(config-if)#ipnatinsideR2600(config-if)#noshut當(dāng)前33頁(yè)，總共86頁(yè)。

R2600(config-if)#endR2600#conftR2600(config)#ipdhcppoolroute-dhcp!設(shè)置DHCP服務(wù)器R2600(config-dhcp)#default-router!設(shè)置用戶獲得的默認(rèn)網(wǎng)關(guān)R2600(config-dhcp)#dns-server84!設(shè)置用戶獲得的DNS服務(wù)器R2600(config-dhcp)#network!設(shè)置地址池R2600#conftR2600(config)#exitR2600#conftR2600(config)#ipnatinsidesourcelist1interfastEthernet0ovR2600(config)#access-list1permitanyR2600(config)#exitR2600#wr當(dāng)前34頁(yè)，總共86頁(yè)。4.2.3路由器配置的備份、恢復(fù)與升級(jí)實(shí)訓(xùn)實(shí)訓(xùn)目的掌握路由器的配置的備份操作掌握路由器的配置的恢復(fù)操作掌握路由器的系統(tǒng)升級(jí)操作實(shí)訓(xùn)預(yù)備掌握路由的配置文件系統(tǒng)文件等相關(guān)知識(shí)實(shí)訓(xùn)步驟當(dāng)前35頁(yè)，總共86頁(yè)。（1）備份路由器配置文件①啟用tftp服務(wù)器（tftp服務(wù)器的IP地址為）。②路由器配置文件備份操作如下：R2600(config)#interfacefastEthernet0！進(jìn)入路由器接口配置模式R2600(config-if)#ipaddress！為配置路由器管理接口ip地址R2600(config-if)#noshutdown！打開路由器接口fastEthernet0R2600(config-if)#end！退回特權(quán)模式R2600#ping！驗(yàn)證路由器與tftp服務(wù)器網(wǎng)絡(luò)連通性Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=1/1/4ms當(dāng)前36頁(yè)，總共86頁(yè)。

R2600#copystartup-configtftp！備份路由器配置到tftp服務(wù)器Remotehost[]?!輸入tftp服務(wù)器ip地址Nameofconfigurationfiletowrite[r2600-confg]?！選擇輸入配置文件名Writefiler2600-confgonhost?[confirm]Writingr2600-confg.!![OK]當(dāng)前37頁(yè)，總共86頁(yè)。（2）恢復(fù)路由器配置文件Red-Giant#copytftpstartup-config!恢復(fù)配置到路由器中Addressofremotehost[55]?!輸入tftp服務(wù)器ip地址Nameofconfigurationfile[red-giant-confg]?r2600-confg！選擇輸入配置文件名Configureusingr2600-confgfrom?[confirm]Loadingr2600-confgfrom(viaFastEthernet0):![OK-399/32727bytes]當(dāng)前38頁(yè)，總共86頁(yè)。（3）通過tftp服務(wù)器升級(jí)路由器①查看路由器的版本信息Red-Giant#showversionRed-GiantOperatingSystemSoftwareRGNOS(tm)RELEASESOFTWARE,Version6.13(9)②升級(jí)路由器操作系統(tǒng)Red-Giant#conftRed-Giant(config)#interfacefastEthernet0Red-Giant(config-if)#noshutdownRed-Giant#copyt/rgnos.binflash:rgnos.bin當(dāng)前39頁(yè)，總共86頁(yè)。

③重新啟動(dòng)路由器，查看路由器升級(jí)后的版本Red-Giant#showversionRed-GiantOperatingSystemSoftwareRGNOS(tm)RELEASESOFTWARE,Version6.14(2)當(dāng)前40頁(yè)，總共86頁(yè)。4.3路由器與交換機(jī)綜合應(yīng)用實(shí)訓(xùn)

實(shí)訓(xùn)目的掌握路由器與交換機(jī)綜合應(yīng)用配置操作熟悉利用交換機(jī)和路由器組建實(shí)用網(wǎng)絡(luò)的方法掌握實(shí)際應(yīng)用網(wǎng)絡(luò)的組建操作實(shí)訓(xùn)預(yù)備每組配備網(wǎng)線鉗一把網(wǎng)線測(cè)試儀一只RJ45頭若干網(wǎng)線若干實(shí)訓(xùn)步驟當(dāng)前41頁(yè)，總共86頁(yè)。案例一配置路由器為客戶端分配IP地址（1）環(huán)境描述網(wǎng)絡(luò)中有30臺(tái)計(jì)算機(jī)需要連接Internet，使用R2600路由器作為接入設(shè)備，要求客戶端能夠自動(dòng)獲得ip地址，網(wǎng)絡(luò)拓?fù)淙鐖D4.8所示。圖4.8網(wǎng)絡(luò)拓?fù)鋱D當(dāng)前42頁(yè)，總共86頁(yè)。（2）主要配置操作R2600>enR2600#conftR2600(config)#intfastEthernet0R2600(config-if)#noshutdownR2600(config-if)#ipnatoutsideR2600(config-if)#endR2600#conftR2600(config)#intfastEthernet1R2600(config-if)#ipnatinsideR2600(config-if)#noshutR2600(config-if)#endR2600#conft當(dāng)前43頁(yè)，總共86頁(yè)。

R2600(config)#ipdhcppoolroute-dhcp!設(shè)置DHCP服務(wù)器R2600(config-dhcp)#default-router!設(shè)置用戶獲得的默認(rèn)網(wǎng)關(guān)R2600(config-dhcp)#dns-server84!設(shè)置用戶獲得的DNS服務(wù)器R2600(config-dhcp)#network!設(shè)置地址池R2600#conftR2600(config)#exitR2600#conftR2600(config)#ipnatinsidesourcelist1interfastEthernet0ovR2600(config)#access-list1permitanyR2600(config)#exitR2600#wr當(dāng)前44頁(yè)，總共86頁(yè)。案例二禁止員工在上班期間上網(wǎng)聊天（1）環(huán)境描述在上述網(wǎng)絡(luò)中，為了控制員工在上班期間上網(wǎng)聊天，可在路由器后接入一臺(tái)S3550交換機(jī)，在S3550配置訪問控制策略，可以禁止員工在上班期間上網(wǎng)聊天。當(dāng)前45頁(yè)，總共86頁(yè)。（2）主要配置操作Switch#configureterminal!進(jìn)入全局配置模式.Switch(config)#time-rangeno-http!進(jìn)入一個(gè)time-range名為no-http的配置模塊Switch(config-time-range)#periodicweekdays8:00to18:00!設(shè)置周期時(shí)間.這里指每周的星期一到星期五Switch(config-time-range)#exit!退回到上一級(jí).即全局配置模式Switch(config)#ipaccess-listextendedlimit_udp!設(shè)置一個(gè)ACL名,并且進(jìn)入這個(gè)ACL配置模塊Switch(config-ext-nacl)#denytcpanyanyeqwwwtime-rangeno-http!在no-http這個(gè)周期時(shí)間內(nèi)禁止所有的HTTP的數(shù)據(jù)流Switch(config)#interfacefastEthernet0/2!進(jìn)入員工上網(wǎng)的接入口Switch(config-if)#ipaccess-grouplimit_udpin!應(yīng)用limit_udp限制Switch#showtime-range!顯示time-rangtime-rangename:no-httpperiodicWeekdays8:00to18:00當(dāng)前46頁(yè)，總共86頁(yè)。案例三由路由器、交換機(jī)、DHCP服務(wù)器構(gòu)建的網(wǎng)絡(luò)

（1）環(huán)境描述：某企業(yè)有經(jīng)理部、財(cái)務(wù)部、銷售部三個(gè)部門，分屬三個(gè)不同網(wǎng)段，為了安全起見，要求銷售部不能訪問財(cái)務(wù)部，經(jīng)理部可以訪問財(cái)務(wù)部，客戶端電腦要求自動(dòng)獲得ip地址上網(wǎng)。網(wǎng)絡(luò)中的設(shè)備有：R2600路由器1臺(tái)，S3550交換機(jī)1臺(tái)，S2126交換機(jī)3臺(tái)，DHCP服務(wù)器1臺(tái)。網(wǎng)絡(luò)拓?fù)淙鐖D4.9所示。當(dāng)前47頁(yè)，總共86頁(yè)。圖4.9網(wǎng)絡(luò)拓?fù)鋱D

當(dāng)前48頁(yè)，總共86頁(yè)。（2）主要配置操作①配置路由器R2600>enR2600#conftR2600(config)#intfastEthernet0R2600(config-if)#noshutdownR2600(config-if)#ipnatoutsideR2600(config-if)#endR2600#conftR2600(config)#intfastEthernet1R2600(config-if)#ipnatinsideR2600(config-if)#noshutR2600(config-if)#endR2600#conft當(dāng)前49頁(yè)，總共86頁(yè)。

R2600(config)#exitR2600(config)#ipnatinsidesourcelist1interfastEthernet0ovR2600(config)#access-list1permitanyR2600(config)#exitR2600#wr當(dāng)前50頁(yè)，總共86頁(yè)。

②配置S3550S3550(config)#vlan1S3550(config-vlan)#nameguanliS3550(config-vlan)#exitS3550(config)#vlan2S3550(config-vlan)#namejinglibuS3550(config-vlan)#exitS3550(config)#vlan3S3550(config-vlan)#namexiaoshoubuS3550(config-vlan)#exitS3550(config)#vlan4S3550(config-vlan)#namecaiwubuS3550(config-vlan)#exitS3550(config)#vlan100S3550(config-vlan)#namedhcpserverS3550(config-vlan)#exitS3550(config)#interfacefastEthernet0/2S3550(config-if)#switchportaccessvlan2當(dāng)前51頁(yè)，總共86頁(yè)。

S3550(config-if)#exitS3550(config)#interfacefastEthernet0/3S3550(config-if)#switchportaccessvlan3S3550(config-if)#exitS3550(config)#interfacefastEthernet0/4S3550(config-if)#switchportaccessvlan4S3550(config-if)#exitS3550(config)#interfacefastEthernet0/10S3550(config-if)#switchportaccessvlan100S3550(config-if)#exitS3550(config)#interfacevlan1S3550(config)#interfacevlan2S3550(config)#interfacevlan3S3550(config)#interfacevlan4當(dāng)前52頁(yè)，總共86頁(yè)。

S3550(config)#interfacevlan100S3550(config)#ipaccess-listextendeddenycaiwubuS3550(config-ext-nacl)#permitipanyanyS3550(config)#interfaceVlan3S3550(config-if)#ipaccess-groupdenycaiwubuinS3550(config)#servicedhcp當(dāng)前53頁(yè)，總共86頁(yè)。4.4防火墻的配置與應(yīng)用實(shí)訓(xùn)目的掌握防火墻的初始化配置操作理解防火墻配置過程中使用到的概念實(shí)訓(xùn)預(yù)備掌握防火墻的主要功能工作原理主要概念和俗語(yǔ)實(shí)訓(xùn)步驟當(dāng)前54頁(yè)，總共86頁(yè)。

（1）使用防火墻自帶的console線纜將計(jì)算機(jī)與防火墻相連，打開防火墻電源，進(jìn)入超級(jí)終端，屏幕顯示如圖4.10所示。圖4.10用戶登錄窗口當(dāng)前55頁(yè)，總共86頁(yè)。

（2）根據(jù)說明書，輸入系統(tǒng)的用戶、密碼（以上是系統(tǒng)默認(rèn)值出廠）。然后在“/>”提示符處輸入“si”，回車后再按任意鍵進(jìn)入如圖4.11所示窗口。圖4.11特征碼和許可證窗口當(dāng)前56頁(yè)，總共86頁(yè)。

（3）按提示依次輸入序列號(hào)、featurecode以及授權(quán)號(hào)，然后按任意鍵，.進(jìn)入rg-wall路由模式或網(wǎng)橋模式，如圖4.12所示。圖4.12模型選擇窗口

當(dāng)前57頁(yè)，總共86頁(yè)。

選擇[1]路由模式，按任意鍵輸入進(jìn)入管理員和密碼設(shè)置窗口，如圖4.13所示。圖4.13管理員配置窗口當(dāng)前58頁(yè)，總共86頁(yè)。

（4）輸入管理員用戶名和密碼，然后按任意鍵進(jìn)入系統(tǒng)名稱和語(yǔ)言選擇窗口，選擇Chinese(Default)，如圖4.14所示。圖4.14語(yǔ)言選擇窗口

當(dāng)前59頁(yè)，總共86頁(yè)。

（5）按任意鍵進(jìn)入系統(tǒng)時(shí)間設(shè)置窗口，選擇默認(rèn)值，然后打開管理IP配置窗口，如圖4.15所示。圖4.15管理IP配置窗口當(dāng)前60頁(yè)，總共86頁(yè)。

（6）鍵入管理ip地址，如。輸入多個(gè)管理IP地址時(shí)，用逗號(hào)隔開。然后按任意鍵進(jìn)入網(wǎng)絡(luò)接口設(shè)置窗口，如圖4.16所示。圖4.16網(wǎng)絡(luò)接口配置窗口當(dāng)前61頁(yè)，總共86頁(yè)。

（7）分別設(shè)置eth0：，如上圖所示，然后單擊數(shù)字“0”鍵選擇“[0]Alldone”，到下一窗口，如圖4.17所示。圖4.17路由配置窗口當(dāng)前62頁(yè)，總共86頁(yè)。

（8）單擊數(shù)字“1”鍵，選擇“Defaultgateway”，輸入網(wǎng)關(guān)后按回車鍵，進(jìn)入DNS配置窗口，如圖4.18所示。圖4.18DNS配置窗口當(dāng)前63頁(yè)，總共86頁(yè)。

（9）輸入外部dns服務(wù)器的IP地址“8”，然后按回車鍵，進(jìn)入基本規(guī)則配置窗口，如圖4.19所示。圖4.19基本規(guī)則配置窗口當(dāng)前64頁(yè)，總共86頁(yè)。

（10）單擊數(shù)字“6”鍵，允許全部數(shù)據(jù)包通過。然后按回車鍵，完成防火墻的初始化配置。為了使初始化配置生效，防火墻將自動(dòng)重新啟動(dòng)。當(dāng)前65頁(yè)，總共86頁(yè)。防火墻的基本配置實(shí)訓(xùn)

實(shí)訓(xùn)目的掌握防火墻的基本配置與應(yīng)用操作理解防火墻配置過程中使用到的概念實(shí)訓(xùn)預(yù)備掌握防火墻的主要功能工作原理主要概念和俗語(yǔ)實(shí)訓(xùn)步驟當(dāng)前66頁(yè)，總共86頁(yè)。（1）進(jìn)入防火墻配置窗口在IE瀏