锐捷设备培训教程1

锐捷交换机路由器使用培训课程目的通过本课程的学习使大家掌握以下内容：锐捷交换机的基本配置锐捷路由器的基本配置交换机VLAN基本配置交换机安全端口配置链路聚合配置ACL配置VRRP配置MSTP配置PPTP配置NAT配置OSPF配置提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置交换机基本配置Ruijie//交换机用户模式Ruijieenable//输入enable进入交换机特权模式Ruijie#configureterminal//输入configureterminal进入交换机全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacefastEthernet0/1//交换机接口模式Ruijie(config-if)#exitRuijie(config)#interfacevlan1//交换机SVI接口模式Ruijie(config-if)#ipadRuijie(config-if)#ipaddress192.168.1.1255.255.255.0Ruijie(config-if)#noshuRuijie(config-if)#noshutdownRuijie(config-if)#exitRuijie(config)#exit交换机基本配置（设置特权模式和通过TELNET配置管理设备）Ruijie(config)#enablesecretlevel150star！配置进入特权模式密码Ruijie(config)#linevty04Ruijie(config-if)#passwordruijieRuijie(config-if)#login提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置路由器基本配置Ruijie//路由器用户模式Ruijieenable//路由器用户模式进入特权模式Ruijie#configureterminal//进入路由器全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacefastEthernet1/0//路由器以太网接口配置模式Ruijie(config-if)#ipaddress1.1.1.1255.255.255.0Ruijie(config-if)#exitRuijie(config)#interfaceserial1/2//路由器串口接口配置模式Ruijie(config-if)#ipaddress2.1.1.1255.255.255.0Ruijie(config-if)#exitRuijie(config)#exitRuijie#提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置交换机VLAN基本配置Ruijie#configureterminal//特权配置模式Ruijie(config)#vlan10//创建VLAN10Ruijie(config-vlan)#exitRuijie(config)#vlan20//创建VLAN20Ruijie(config-vlan)#exitRuijie(config)#interfacerangefastEthernet0/1-10//配置1-10号端口加入VLAN10Ruijie(config-if-range)#switchportaccessvlan10Ruijie(config-if-range)#exit//进入接口范围配置模式Ruijie(config)#interfacerangefastEthernet0/11-20//配置11-20号端口加入VLAN20Ruijie(config-if-range)#switchportaccessvlan20//进入接口配置模式Ruijie(config)#interfacefastEthernet0/24//将24号端口设置为带TAG标记的trunk口Ruijie(config-if-range)#switchportmodetrunkRuijie(config-if-range)#endRuijie(config)#interfacevlan10//进入SVI10的接口配置vlan的网关地址Ruijie(config-if)#ipaddress192.168.10.254255.255.255.0提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置交换机安全端口配置//配置0/3接口下只允许ip为192.168.1.102mac地址为0018：8bb8:8b9f的PC使用Ruijie#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#interfacegigabitethernet0/3//进入端口0/3Ruijie(config-if)#switchportmodeaccess//启用端口安全功能Ruijie(config-if)#switchportport-security//配置端口安全容许的最大安全地址数为1Ruijie(config-if)#switchportport-securitymaximum1//配置安全端口的为例模式为保护模式Ruijie(config-if)#switchportport-securityviolationprotect//在接口下绑定一个安全地址，IP为192.168.1.102MAC地位为0018.8BB8.8B9FRuijie(config-if)#switchportport-securitymac-address0018.8BB8.8B9Fip-address192.168.1.102Ruijie(config-if)#end提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置实验拓扑图RuijieARuijieBVlan10,20链路聚合23-2423-24Vlan10,20链路聚合配置交换机A配置：RuijieA(config)#interfacefastEthernet0/23RuijieA(config-if)#port-group1RuijieA(config-if)#exitRuijieA(config)#interfacefastEthernet0/24RuijieA(config-if)#port-group1RuijieA(config-if)#exitRuijieA(config)#interfaceaggregateport1RuijieA(config-if)#switchportmodetrunkRuijieA(config-if)#exit交换机B配置：RuijieB(config)#interfacefastEthernet0/23RuijieB(config-if)#port-group1RuijieB(config-if)#exitRuijieB(config)#interfacefastEthernet0/24RuijieB(config-if)#port-group1RuijieB(config-if)#exitRuijieB(config)#interfaceaggregateport1RuijieB(config-if)#switchportmodetrunkRuijieB(config-if)#exit提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置ACL配置交换机标准ACL配置Ruijie(config)#ipaccess-liststandard99Ruijie(config-std-nacl)#permit192.168.1.00.0.0.255Ruijie(config-std-nacl)#exitRuijie(config)#interfacefastEthernet0/2配置的ACL应用到相应的接口上Ruijie(config-if)#ipaccess-group99inRuijie(config-if)#exitRuijie(config)#exit路由器标准ACL配置Ruijie(config)#access-list99permit192.168.1.00.0.0.255配置的ACL应用到相应的接口上Ruijie(config)#interfacefastEthernet1/0Ruijie(config-if)#ipaccess-group99inRuijie(config-if)#ipaccess-group99?ininboundpacketsoutoutboundpacketsRuijie(config-if)#ipaccess-group99outRuijie(config-if)#ACL配置（交换机扩展ACL）交换机扩展ACL配置Ruijie(config)#ipaccess-listextended199Ruijie(config-ext-nacl)#denyudpanyanyeq138Ruijie(config-ext-nacl)#denyudpanyanyeq139Ruijie(config-ext-nacl)#permitipanyanyRuijie(config-ext-nacl)#exit配置的ACL应用到相应的接口上Ruijie(config)#interfacefastEthernet0/4Ruijie(config-if)#ipaccess-group199inRuijie(config-if)#exitRuijie(config)#ACL配置（路由器ACL）路由器扩展ACL配置禁止内网用户启用文件共享服务Ruijie(config)#access-list199denyudpanyanyeq139Ruijie(config)#access-list199denyudpanyanyeq138Ruijie(config)#access-list199permitipanyanyRuijie(config)#interfacefastEthernet1/1Ruijie(config-if)#ipaccess-group199inRuijie(config-if)#ipaccess-group199outRuijie(config-if)#exitRuijie(config)#exitRuijie#提纲•锐捷交换机的基本配置•锐捷路由器的基本配置•交换机VLAN基本配置•交换机安全端口配置•链路聚合配置•ACL配置•VRRP配置•MSTP配置•PPTP配置•NAT配置•OSPF配置实验拓扑图SWASWBSW3Vlan10,20Vlan10,2011链路聚合2223-2423-24Vlan10,20Vlan10ip:192.168.10.252虚拟网关地址:192.168.10.254Vlan20ip:192