數(shù)據(jù)通信網(wǎng)絡(luò)實訓(xùn)報告

年4月19日數(shù)據(jù)通信網(wǎng)絡(luò)實訓(xùn)報告文檔僅供參考，不當之處，請聯(lián)系改正。數(shù)據(jù)通信網(wǎng)絡(luò)工程綜合實訓(xùn)姓名：學號：班級：指導(dǎo)教師：課程名稱：通信設(shè)備工程綜合實訓(xùn)提交日期：年11月8日摘要計算機網(wǎng)絡(luò)技術(shù)中的IP技術(shù)是當前網(wǎng)絡(luò)中的主要技術(shù)，隨著網(wǎng)絡(luò)用戶日益增長IPv4地址已經(jīng)短缺，現(xiàn)在逐步轉(zhuǎn)化為IPV6地址，可是在企業(yè)網(wǎng)絡(luò)中，依然是基于IPv4地址分配，IPv4轉(zhuǎn)化為IPv6是一個漫長的過程，在這個過程中的IPv4仍將會在組建網(wǎng)絡(luò)時扮演至關(guān)重要的角色，本次實訓(xùn)目的就是掌握在中小企業(yè)組建網(wǎng)路并能實現(xiàn)網(wǎng)絡(luò)互通，分層深入，分區(qū)域總結(jié)，讓各種技術(shù)深入貫通。實訓(xùn)的主要實踐環(huán)節(jié)是基本華為的模擬器eNSP進行設(shè)備模擬配置。同時，這次實訓(xùn)基于華為數(shù)據(jù)通信工程師（HCDA）的培訓(xùn)認證課程，深刻了解計算網(wǎng)絡(luò)的基本知識及華為路由器交換機的基本配置。 關(guān)鍵詞：IP技術(shù)，數(shù)據(jù)通信，組建網(wǎng)絡(luò)

目錄摘要 I項目一網(wǎng)絡(luò)互連基礎(chǔ) 11.1計算機網(wǎng)絡(luò) 11.2IP地址及子網(wǎng)規(guī)劃 2項目二以太網(wǎng)交換技術(shù)基礎(chǔ)與實現(xiàn) 32.1局域網(wǎng)基礎(chǔ) 32.2VLAN間通信 3項目三路由和路由技術(shù)基礎(chǔ)與實現(xiàn) 53.1路由原理 53.2靜態(tài)路由 53.3動態(tài)路由 63.4RIP路由協(xié)議 63.5OSPF 7項目四廣域網(wǎng)技術(shù) 94.1廣域網(wǎng)概述 94.2PPP協(xié)議 94.3幀中繼 9項目五網(wǎng)絡(luò)安全基礎(chǔ) 115.1網(wǎng)絡(luò)安全概述 115.2ACL 115.3防火墻 125.4AAA 13項目六綜合項目分析 14結(jié)論 15致謝 16附錄 17綜合項目拓撲圖 17綜合項目配置信息 17參考文獻 24項目一網(wǎng)絡(luò)互連基礎(chǔ)1.1計算機網(wǎng)絡(luò)一、計算機網(wǎng)絡(luò)的主要特性1、資源共享2、信息傳輸與集中處理3、負載均衡與分布處理4、綜合信息服務(wù)二、網(wǎng)絡(luò)的演進網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)互聯(lián)1980’s–WLN簡單連接1960’s–1970’sHost基于網(wǎng)絡(luò)的連接1970’s–1980’sHost圖1-1網(wǎng)絡(luò)演進過程三、標準化組織國際標準化組織（ISO）電子電器工程師協(xié)會（IEEE）美國國家標準局（ANSI）電子工業(yè)協(xié)會（EIA/TIA）國際電信聯(lián)盟（ITU）INTERNET工程任務(wù)委員會（IETF）1.2IP地址及子網(wǎng)規(guī)劃一、IP地址IP地址唯一標示一臺網(wǎng)絡(luò)設(shè)備，由32個二進制位組成。IP地址采用點分十進制格式顯示，IP地址分為兩部分：1、網(wǎng)絡(luò)地址部分2、主機地址部分主機地址網(wǎng)絡(luò)地址IP主機地址網(wǎng)絡(luò)地址IP地址圖1-2IP地址結(jié)構(gòu)二、VRP背景VRP:VersatileRoutingPlatform，通用路由平臺。1、網(wǎng)絡(luò)操作系統(tǒng)2、支撐多種設(shè)備的軟件平臺3、提供TCP/IP路由服務(wù)

項目二以太網(wǎng)交換技術(shù)基礎(chǔ)與實現(xiàn)2.1局域網(wǎng)基礎(chǔ)一、局域網(wǎng)簡介圖2-1局域網(wǎng)技術(shù)與OSI參考模型局域網(wǎng)(LocalAreaNetwork,簡稱LAN)，即計算機局部區(qū)域網(wǎng)，它是在一個局部的地理范圍內(nèi)(一般網(wǎng)絡(luò)連接的范圍以幾千米為限)，將各種計算機、外圍設(shè)備、數(shù)據(jù)庫等互相連接起來組成的計算機通信網(wǎng)。圖2-1局域網(wǎng)技術(shù)與OSI參考模型2.2VLAN間通信一、劃分廣播域技術(shù)之一——VLANVLAN隔離廣播的同時也禁止了不同VLAN之間通信，VLAN間通信成為新的焦點。二、VLAN的缺點VLAN隔離了二層廣播域，也就嚴格地隔離了各個VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。三、VLAN間的通信方式1、每個VLAN一個物理連接VLAN100VLAN100Ethernet2Ethernet0VLAN200Ethernet1VLAN300圖2-2每個VLAN分配一條鏈路 2、單臂路由VLAN100VLAN300VLAN200TrunkEthernet0.300Ethernet0.200VLAN100VLAN300VLAN200TrunkEthernet0.300Ethernet0.200Ethernet0.100圖2-3單臂路由示意圖3、三層交換二層交換機和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN300VLAN300VLAN100VLAN200VLAN100VLAN200VLAN300二層交換機三層交換機圖2-4三層交換示意圖

項目三IP路由技術(shù)3.1路由原理概述路由技術(shù)是Internet得以持續(xù)運轉(zhuǎn)的關(guān)鍵所在。路由是極其有趣而又復(fù)雜的課題，永遠的話題。路由是指導(dǎo)IP報文發(fā)送的路徑信息。二、路由表路由器工作時依賴于路由表進行數(shù)據(jù)的轉(zhuǎn)發(fā)。路由表猶如一張地圖，它包含著去往各個目的的路徑信息（路由條目）。每條信息至少應(yīng)該包括下面3個內(nèi)容：1、目的網(wǎng)絡(luò)——表明路由器能夠到達的網(wǎng)絡(luò)的地址，可理解為去哪里。2、下一跳——一般情況下，下一跳(nexthop)一般指向去往目的網(wǎng)絡(luò)的下一個路由器的接口地址，該路由器稱之為下一跳路由器。3、出接口——表明數(shù)據(jù)包從本路由器的哪個接口發(fā)送出去。3.2靜態(tài)路由一、靜態(tài)路由的優(yōu)點為：1、使用簡單，容易實現(xiàn)；2、可精確控制路由走向，對網(wǎng)絡(luò)進行最優(yōu)化調(diào)整；3、對設(shè)備性能要求較低，不額外占用鏈路帶寬。二、靜態(tài)路由的缺點為：1、網(wǎng)絡(luò)是否通暢以及是否優(yōu)化，完全取決于管理員的配置；2、網(wǎng)絡(luò)規(guī)模擴大時，路由表項的增多，將增加配置的繁雜度以及管理員的工作量；3、網(wǎng)絡(luò)拓撲發(fā)生變更時，不能自動適應(yīng)，需要管理員參與修正。三、靜態(tài)路由在實際應(yīng)用中相當廣泛，一般應(yīng)用于以下兩個場景:1、小規(guī)模、穩(wěn)定的網(wǎng)絡(luò)；2、路徑選擇的控制，即控制某些目的網(wǎng)絡(luò)的路由走向。四、靜態(tài)路由的路由備份如圖5-1，在路由器B上配置到達路由器A的網(wǎng)段的備份路由。圖3-1靜態(tài)路由的路由備份配置如下：[RTB]iproute-static55[RTB]iproute-static55preference1003.3動態(tài)路由一、概述路由協(xié)議是路由器之間交互信息的一種語言，路由器之間經(jīng)過路由選擇協(xié)議共享網(wǎng)絡(luò)狀態(tài)和網(wǎng)絡(luò)可達性的一些信息。路由器依靠動態(tài)路由協(xié)議來傳播和收集路由選擇信息。路由協(xié)議定義了一套路由器與鄰接路由器通信時使用的規(guī)則。動態(tài)計算路由，適應(yīng)網(wǎng)絡(luò)變化，找出本地路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由。常見的動態(tài)路由協(xié)議有：RIP：RoutingInformationProtocol，路由信息協(xié)議。OSPF：OpenShortestPathFirst，開放式最短路徑優(yōu)先。ISIS：IntermediateSystemtoIntermediateSystem，中間系統(tǒng)到中間系統(tǒng)。BGP：BorderGatewayProtocol，邊界網(wǎng)關(guān)協(xié)議。二、動態(tài)路由協(xié)議的分類1、按照作用范圍：自治系統(tǒng)內(nèi)部的路由協(xié)議——IGP：RIPv1/v2、OSPF、ISIS 自治系統(tǒng)之間的路由協(xié)議——EGP：BGP2、按照使用算法：距離矢量路由協(xié)議：a、基于距離矢量算法b、RIPv1/v2、BGP 鏈路狀態(tài)路由協(xié)議：a、基于SPF算法 b、OSPF、ISIS3、按照目的地址：單播路由協(xié)議：a、目的地址為單播b、RIP、OSPF、IS-IS、BGP 組播路由協(xié)議：a、目的地址為組播b、PIM-SM、PIM-DM3.4RIP路由協(xié)議一、RIP路由協(xié)議概述RIP（RoutingInformationProtocol路由信息協(xié)議）：一種距離矢量路由協(xié)議，屬于IGP協(xié)議。RIP協(xié)議適用于中小型網(wǎng)絡(luò)，有RIPv1和RIPv2。RIP使用UDP進行路由信息的交互，端口號520。RIP支持水平分割、毒性逆轉(zhuǎn)和觸發(fā)更新。二、RIPv1和RIPv2對比RIPv1RIPv2有類別的路由協(xié)議，不支持VLSM和CIDR無類別路由協(xié)議支持VLSM，支持路由聚合和CIDR以廣播的形式發(fā)送報文支持以廣播或組播的形式發(fā)送報文不支持驗證支持明文驗證和MD5密文驗證表3-1RIPv1和RIPv2的比較三、RIP路由手動聚合圖3-2RIP路由手動聚合配置命令：[HQ-R-Serial2/0/0]ripsummary-address在B2-R上查看路由表，出現(xiàn)一條的匯總條目，而沒有了明細條目3.5OSPF一、概述OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議的一種，基于鏈路狀態(tài)算法。OSPF（開放最短路徑優(yōu)先）屬于IGP內(nèi)部網(wǎng)關(guān)路由協(xié)議，協(xié)議基于鏈路狀態(tài)算法。OSPF直接運行于IP協(xié)議之上，使用IP協(xié)議號89。OSPFOSPFPacketTypesOSPFProtocolHeaderFrameChecksumOSPFProtocolPacketIPPacketHeaderLinkLayerHeaderIP協(xié)議號為89圖3-3OSPF協(xié)議二、OSPF基本特點支持無類域間路由（CIDR）、支持區(qū)域劃分、無路由自環(huán)、路由變化收斂速度快、使用IP組播收發(fā)協(xié)議數(shù)據(jù)、支持多條等值路由、支持協(xié)議報文的認證。三、OSPF報文類型Hello報文DD（DatabaseDescription）報文LSR（LSARequest）報文LSU（LSAUpdate）報文LSACK（LinkStateAcknowledgment）報文四、OSPF與RIP比較OSPFRIPv2RIPv1協(xié)議類型鏈路狀態(tài)距離矢量距離矢量CIDR支持支持不支持VLSM支持支持不支持自動聚合不支持支持支持手動聚合支持支持不支持路由泛洪組播更新周期組播更新周期廣播路徑開銷帶寬跳數(shù)跳數(shù)路由收斂快慢慢跳數(shù)限制無1515鄰居認證支持支持不支持分級網(wǎng)絡(luò)支持（區(qū)域）不支持不支持更新事件觸發(fā)更新路由表更新路由表更新路由計算DijkstraBellman-FordBellman-Ford表3-2OSPF與RIP比較五、OSPF外部路由引入圖3-4OSPF外部路由引入配置命令：[Quidway-ospf-1]import-routerip項目四廣域網(wǎng)技術(shù)基礎(chǔ)原理與實現(xiàn)4.1局域網(wǎng)概述一、什么是廣域網(wǎng)廣域網(wǎng)，即WAN（WideAreaNetwork），地理區(qū)域比LAN大的數(shù)據(jù)通信網(wǎng)絡(luò)，使用電信運營商提供的設(shè)備作為信息傳輸?shù)钠脚_。二、常見的接口和線纜廣域網(wǎng)中使用到的物理線纜和接口的類型一般有：同/異步串口Console通信電纜接口光纖接口ISDN接口E1/CE1ADSL以太網(wǎng)口4.2PPP協(xié)議一、概述PPP提供了一個在點到點鏈路上傳輸多協(xié)議數(shù)據(jù)包的標準方法，是當前廣泛應(yīng)用的數(shù)據(jù)鏈路層點到點通信協(xié)議。PPP（PointtoPointProtocol）PPP協(xié)議是一種在點到點鏈路上承載網(wǎng)絡(luò)層數(shù)據(jù)包的數(shù)據(jù)鏈路層協(xié)議?？捎糜谕惒芥溌返臄?shù)據(jù)封裝。二、PPP認證方式PPP提供兩種驗證方式。PAP：PasswordAuthenticationProtocol，密碼驗證協(xié)議CHAP：Challenge-HandshakeAuthenticationProtocol，質(zhì)詢握手驗證協(xié)議4.3幀中繼一、概述幀中繼（framerelay)是一種面向連接的數(shù)據(jù)鏈路層技術(shù)。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。幀中繼是一種簡化X.25的廣域網(wǎng)協(xié)議。幀中繼技術(shù)是在數(shù)據(jù)鏈路層用簡化的方法傳送和交換數(shù)據(jù)單元的快速分組交換技術(shù)。幀中繼采用虛電路技術(shù)。二、幀中繼特點1.數(shù)據(jù)信息以幀的形式進行傳送。2.帶寬的復(fù)用和動態(tài)分配。3.簡化的X.25，在鏈路層完成統(tǒng)計復(fù)用、幀透明傳輸和錯誤檢測，但不提供重傳操作。4.提供一套合理的帶寬管理和防止擁塞的機制。5.FR采用面向連接的交換技術(shù)，能夠提供SVC和PVC業(yè)務(wù)。三、幀中繼接口類型1、DTE（DataTerminalEquipment）數(shù)據(jù)終端設(shè)備2、DCE（DataCircuit-terminatingEquipment）數(shù)據(jù)電路終接設(shè)備3、NNI（Network-to-NetworkInterface）網(wǎng)絡(luò)到網(wǎng)絡(luò)接口四、幀中繼DLCIDLCI（DataLinkConnectionIdentifier）數(shù)據(jù)鏈路連接標識:1、從幀中繼網(wǎng)絡(luò)服務(wù)商處得到分配的DLCI2、每個DLCI只有本地意義3、映射對端的網(wǎng)絡(luò)地址到DLCI

項目五網(wǎng)絡(luò)安全技術(shù)5.1網(wǎng)絡(luò)安全概述一、概述網(wǎng)絡(luò)方便了信息的傳播，同時也帶來了各種安全問題。隨著網(wǎng)絡(luò)在各行各業(yè)的大面積滲透，網(wǎng)絡(luò)安全也越來越成為一門獨立的專業(yè)的技術(shù)方向。關(guān)于網(wǎng)絡(luò)安全，能夠開始一門專門的課程，在這里，我們僅對網(wǎng)絡(luò)安全作一個大致介紹，經(jīng)過對本章的學習，學員能對網(wǎng)絡(luò)安全有一個大致的認識。網(wǎng)絡(luò)的安全是指經(jīng)過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行:Confidentiality機密性Dataintegrity數(shù)據(jù)完整性Authentication認證Replaydetection反重放檢測二、網(wǎng)絡(luò)安全常見技術(shù)ACL防火墻AAA802.1XNATVPNIPSec圖5-1網(wǎng)絡(luò)安全5.2ACL一、概述ACL是用來實現(xiàn)流識別功能的。由ACL定義的報文匹配規(guī)則，能夠被其它需要對流量進行區(qū)分的場合引用，如包過濾、QoS中流分類規(guī)則的定義等。二、為什么使用ACLACL（AccessControlList，訪問控制列表）是定義好的一組規(guī)則的集合，一般見于:1、標識感興趣網(wǎng)絡(luò)流量2、過濾經(jīng)過路由器的數(shù)據(jù)包三、ACL的應(yīng)用1、包過濾根據(jù)ACL規(guī)則決定數(shù)據(jù)包的丟棄和轉(zhuǎn)發(fā)2、NAT根據(jù)ACL決定哪些報文進行地址轉(zhuǎn)換3、IPSec根據(jù)ACL決定哪些數(shù)據(jù)需要保護4、Qos采用ACL進行流分類5、路由策略根據(jù)ACL對路由進行過濾5.3防火墻一、概述防火墻是位于兩個信任程度不同的網(wǎng)絡(luò)之間（如企業(yè)內(nèi)部網(wǎng)絡(luò)和Internet之間）的設(shè)備，它對兩個網(wǎng)絡(luò)之間的通信進行控制，經(jīng)過強制實施統(tǒng)一的安全策略，防止對重要信息資源的非法存取和訪問以達到保護系統(tǒng)安全的目的。防火墻=硬件+軟件+控制策略寬松控制策略：除非明確禁止，否則允許。限制控制策略：除非明確允許，否則禁止。二、防火墻的分類按照防火墻實現(xiàn)的方式，一般把防火墻分為如下幾類：1、包過濾防火墻；2、代理型防火墻；3、狀態(tài)檢測防火墻。三、防火墻的局限性1、防火墻不是解決所有網(wǎng)絡(luò)安全問題的萬能藥方，只是網(wǎng)絡(luò)安全策略中的一個組成部分。2、防外不防內(nèi)；3、不能防范全部的威脅，特別是新產(chǎn)生的威脅；4、在提供深度檢測功能以及防火墻處理轉(zhuǎn)發(fā)性能上需要平衡；5、當使用端-端加密時，即有加密隧道穿越防火墻的時候不能處理；6、防火墻本身可能會存在性能瓶頸，如抗攻擊能力，會話數(shù)限制等。5.4AAA一、什么是AAAAAA（AuthenticationAuthorizationAccounting）是一種提供認證、授權(quán)和計費的技術(shù)。1、認證（Authentication）：驗證用戶是否能夠獲得訪問權(quán)，確定哪些用戶能夠訪問網(wǎng)絡(luò)。2、授權(quán)（Authorization）：授權(quán)用戶能夠使用哪些服務(wù)。3、計費（Accounting）：記錄用戶使用網(wǎng)絡(luò)資源的情況。二、AAA的基本架構(gòu)AAA一般采用客戶機/服務(wù)器結(jié)構(gòu)，客戶端運行于NAS（NetworkAccessServer，網(wǎng)絡(luò)接入服務(wù)器）上，服務(wù)器集中管理用戶信息。三、AAA相關(guān)協(xié)議AAA能夠經(jīng)過多種協(xié)議來實現(xiàn)，當前設(shè)備支持1、RADIUS協(xié)議 RemoteAuthenticationDial-InUserService，遠程認證撥號用戶服務(wù)。2、HWTACACS協(xié)議 HuaweiTerminalAccessControllerAccessControlSystem，HW終端訪問控制器控制系統(tǒng)協(xié)議。在實際應(yīng)用中，最常使用RADIUS協(xié)議。

項目六綜合項目分析一、綜合項目分析：本項目模擬一個中型企業(yè)的網(wǎng)絡(luò)構(gòu)建，企業(yè)網(wǎng)絡(luò)拓撲圖如圖7-1所示，最終實現(xiàn)實現(xiàn)企業(yè)兩個分支結(jié)構(gòu)Brach-1、Bracn-2和總部的核心路由器HQ-R互聯(lián)互通。項目需求如下：HQ-R與Brach-1經(jīng)過PPP專線相連，并配置PPPchap認證，HQ-R為主認證方：HQ-R與Bracn-2經(jīng)過FR專線相連，HQ-R為DCE端：Bracn-1、Bracn-2各劃分兩個VLAN，Bracn-1利用三層交換實現(xiàn)VLAN間的通信，Bracn-2利用單臂路由實現(xiàn)VLAN間的通信；利用OSPF路由協(xié)議配置路由。實現(xiàn)圖6-1綜合項目拓撲

結(jié)論數(shù)據(jù)通信的實訓(xùn)結(jié)束了，接下來就是下一個實訓(xùn)項目了?？偟膩碚f，還是學到很多東西的。本次實訓(xùn)采用了理論和實踐相結(jié)合的方式，起到了很好的效果，老師先講解理論知識，然后給我們演示，比較容易接受。當然了，在實訓(xùn)過程中，有的理論部能夠完全理解，實驗也沒有成功，這需要繼續(xù)加強學習本次實訓(xùn)貼近實際應(yīng)用，由于實體設(shè)備的缺少，因此配置主要靠華為公司推出的eNSP模擬器來實現(xiàn)。雖說模擬器和真實設(shè)備有點區(qū)別，可是原理是相同的。可是模擬器畢竟不是真實設(shè)備，出在這很多的缺陷，耗內(nèi)存，易卡死，命令與真實設(shè)備不一致。當然這些問題都是能夠解決的。作為大三學生，面臨找工作的壓力，在實訓(xùn)的過程中，還是有很多單位來招聘的，我們與用人單位的比較來看，還是有差距的，這就需要我們經(jīng)過不斷地學習，來提高自己，增加自己的就業(yè)砝碼。最后是綜合項目驗收，本次實訓(xùn)項目做得比較成功，但其中缺少不了老師與同學們的幫助，當然最重要的是自己的努力。我會繼續(xù)努力，勝不驕，敗不餒，爭取更上一層樓！

致謝本綜合實訓(xùn)項目是在駱靜老師、張慶海老師等老師的悉心指導(dǎo)下完成的，在老師的細心指導(dǎo)，嚴謹?shù)墓ぷ鲬B(tài)度，風趣幽默的教導(dǎo)下，讓我在許多方面獲益頗多。在老師的指導(dǎo)下，自己在實訓(xùn)過程中解決了許多實際問題，成功的克服了許多困難，縮短了許多步必要的麻煩，若沒有老師的指導(dǎo)我也不可能在規(guī)定的時間內(nèi)完成規(guī)定的任務(wù)。感謝我同組同學及同班同學的幫助和關(guān)心，還有大家對我的信任！最后向?qū)忛喖夹g(shù)報告的老師致以深深的謝意！

附錄綜合項目拓撲圖圖附錄-1綜合項目拓撲圖綜合項目配置信息B1-R配置：#sysnameB1-R#vlanbatch49#undohttpserverenable#nduser-binddetectretransmit0interval0#aaaauthentication-schemedefault#authorization-schemedefault#accounting-schemedefault#domaindefault##interfaceVlanif4ipaddress92#interfaceVlanif9ipaddress524#interfaceEthernet0/0/0portswitchundoshutdownportlink-typeaccessportdefaultvlan4#interfaceEthernet0/0/1portswitchundoshutdownportlink-typeaccessportdefaultvlan9#interfaceSerial0/0/0link-protocolppppppchapuseruserpppchappasswordsimplehuaweiundoshutdownipaddress3452#interfaceLoopBack0ipaddress1255#ospf1areanetwork12network34networknetwork4#iproute-static33#user-interfacecon0user-interfacevty04user-interfacevty1620#returnB2-AS-R配置：#sysnameB2-AS-R#vlanbatch79#clusterenablentdpenablendpenable#dropillegal-macalarm#diffservdomaindefault#drop-profiledefault#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordsimpleadminlocal-useradminservice-typehttp#interfaceEthernet0/0/1portlink-typeaccessportdefaultvlan7#interfaceEthernet0/0/2portlink-typeaccessportdefaultvlan9#interfaceEthernet0/0/3portlink-typetrunkporttrunkallow-passvlanall#user-interfacecon0user-interfacevty04#returnB2-R配置：#sysnameB2-R#undohttpserverenable#nduser-binddetectretransmit0interval0#aaaauthentication-schemedefault#authorization-schemedefault#accounting-schemedefault#domaindefault##interfaceEthernet0/0/0undoshutdown#interfaceSerial0/0/1link-protocolfrfrdlci400frmapip37400broadcastundoshutdownipaddress3852ospfnetwork-typep2p#interfaceEthernet0/0/0.7dot1qterminationvid7ipaddress2924arpbroadcastenable#interfaceEthernet0/0/0.9dot1qterminationvid9ipaddre