第十九章節網絡系統建設與運維綜合實訓項目《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材主編：孫秀英綜合實訓項目一:企業網建設實踐企業網拓撲構建1、VLAN規劃：2、設備管理規劃：規劃設備命名、登錄密碼3、端口管理規劃：A、T、ETH-Trunk4、IP規劃：配接口IP地址任務1VLAN配置任務2以太網配置任務3IP業務配置任務4路由配置任務5出口配置任務6SSH服務配置《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目:企業網建設實踐項目需求分析-11、服務器群交換機使用兩條鏈路連接到核心交換機，配置端口聚合，防止單鏈路出現故障。2、財務部和項目管理部處于同一區域，各部門交換機使用一條鏈路連接到核心交換機，為防止單鏈路故障，可以在財務部交換機和項目管理部交換機上采用一條鏈路互聯，當上行鏈路出現故障時可以通過其他部門的交換機到達核心交換機。采用這種方式連接時，三臺交換機會形成環路，可以采用生成樹解決該問題。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目:企業網建設實踐項目需求分析-21、項目管理部員工采用DHCP方式獲取DNS服務器IP地址，局域網自動分配IP及DNS地址。2、核心交換機、服務器群交換機和出口路由器采用三層互聯，配置動態路由協議實現全網互聯互通。3、公司有一個公網IP，各部門所有員工訪問internet，在出口路由器上配置網絡地址轉換。4、為方便網絡管理員對設備進行遠程管理，需要啟用所有設備的SSH服務。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目:企業網建設實踐綜合實訓項目一:企業網建設實踐VLAN配置：交換機上創建vlan并描述以太網配置：互聯口為T、ETH、放行vlan配置RSTP協議防環IP業務配置：交換機VLANIF接口和R接口配IP,SW1對VLAN20啟用DHCP路由配置：R1、SW1、SW2上配OSPF協議，網段宣告到area0，R1缺省路由通告;SW3、SW4上配置默認路由指向SW1。出口配置：EasyIP方式的NATOutboundR1:ACL2000,rulepermitsource55[R1-GigabitEthernet0/0/0]natoutbound2000SSH服務配置：所有交換機上配置，截圖任務1任務2任務3任務4任務5任務6綜合實訓項目:企業網建設實踐綜合實訓項目二:網絡系統建設與運維1+X認證實驗考試模擬《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目教學設計序號課程單元名稱任務名稱學時理論實踐1eNSP模擬器構建1+X認證中級實驗拓撲1.考試背景與考試說明2

2.用eNSP模擬器學習構建實驗拓撲2

2考試正文項目任務3.1VLAN信息和考試實驗拓撲說明223.2.2任務1：設備命名223.2.3任務2：鏈路聚合223.2.4任務3：VLAN223.2.5任務4：IP編址223.2.6任務5：RSTP

223.2.7任務6：出口設計223.2.8任務7：OSPF223.2.9任務8：路由引入223.2.10任務9：Telnet223學習筆記與實驗報告整理、答疑、過程考核1.學習筆記與實驗報告整理、答疑1

2.過程考核3

《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目過程考核作業：1、企業網項目建設實驗報告、eNSP配置保存、任務配置與驗證命令文檔2、網絡系統建設與運維實驗報告、eNSP配置保存、任務配置與驗證命令文檔3、在線學習9個視頻錄屏，并記錄實驗配置學習筆記：（OSPF、DHCP、EasyIPNAT、RSTP、路由配置（靜態默認缺省）、

交換機端口配置（A口、H口、T口）、SSH、路由引入、Telnet）交電子作業文檔以上三個作業以文件夾方式上交，上交文件夾命名為姓名學號紙質作業實驗報告1、實驗報告2實驗報告1任務命令整理實驗報告2任務命令整理、視頻學習實驗配置及驗證命令整理《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目學習目標：掌握虛擬局域網VLAN技術，包括VLAN基本原理和VLAN的基本配置；掌握生成樹STP和快速生成樹RSTP的工作原理和配置命令；掌握端口聚合技術，包括ETH-TRUNK的工作原理和配置命令；掌握動態地址分配DHCP基礎，包括DHCP的基本原理和DHCP的基本配置；掌握路由的基本原理，包括靜態路由、默認路由和動態路由協議的配置；掌握出口NAT技術，包括EasyIP的工作原理和基本配置。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材1項目背景和需求分析1.1項目背景1.2項目需求分析2項目規劃設計3項目實施4項目測試綜合實訓項目項目背景某公司新建了一棟辦公大樓，為了滿足日常的辦公需求，公司決定為財務部、項目管理部和服務器群建立互聯互通的有線網絡。其中，為方便項目管理部開展業務，需要自動獲取公司DNS服務器IP地址。公司已經申請了一條互聯網專線并配有一個公網IP，希望所有員工都能訪問internet。后期規劃所有設備由網絡管理員進行遠程管理。Jan16公司網絡拓撲《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目項目需求分析服務器群交換機使用兩條鏈路連接到核心交換機，兩條鏈路可以配置端口聚合，防止單鏈路出現故障。財務部和項目管理部處于同一區域，各部門交換機使用一條鏈路連接到核心交換機，為防止單鏈路故障，可以在財務部交換機和項目管理部交換機上采用一條鏈路互聯，當上行鏈路出現故障時可以通過其他部門的交換機到達核心交換機。采用這種方式連接時，三臺交換機會形成環路，可以采用生成樹解決該問題。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目項目需求分析項目管理部為方便員工獲取DNS服務器IP地址，可以采用DHCP方式為該局域網自動分配IP及DNS地址。核心交換機、服務器群交換機和出口路由器各均采用三層互聯，可以配置動態路由協議自動學習路由實現全網互聯互通。公司有一個公網IP，各部門所有員工都有訪問internet的需求，可以在出口路由器上配置網絡地址轉換。為方便網絡管理員對設備進行遠程管理，需要啟用所有設備的SSH服務。綜上，本項目實施具體有以下工作任務：2.根據規劃完成設備的調試；1.根據網絡拓撲機需求分析，對本項目做詳細規劃設計3.驗收測試項目是否達到預期效果。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材1項目背景和需求分析2項目規劃設計2.1項目拓撲規劃2.2規劃表3項目實施4項目測試綜合實訓項目項目拓撲規劃《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目規劃表1、VLAN規劃VLAN-IDVLAN命名網段用途vlan10FA/24財務部vlan20PM/24項目管理部vlan90DC/24服務器群vlan100SW-MGMT/24交換機管理vlan201SW1-R1/30交換機SW1與路由器R1互聯《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目規劃表2、設備管理規劃設備類型型號設備命名登錄密碼路由器AR2220R2huawei123路由器AR2220R1huawei123三層交換機S5700SW1huawei123三層交換機S5700SW2huawei123二層交換機S3700SW3huawei123二層交換機S3700SW4huawei123《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目規劃表3、端口互聯規劃本端設備本端端口端口配置對端設備對端端口R2GE0/0/0IP:6/24R1GE0/0/0R1GE0/0/0IP:/24R2GE0/0/0R1GE0/0/1IP:/30SW1GE0/0/24SW1GE0/0/1TRUNKSW3GE0/0/1SW1GE0/0/2TRUNKSW4GE0/0/1SW1GE0/0/21ETH-TRUNKSW2GE0/0/21SW1GE0/0/22ETH-TRUNKSW2GE0/0/22SW1GE0/0/24IP:/30R1GE0/0/1SW2GE0/0/1-10VLAN

90服務器群SW2GE0/0/21ETH-TRUNKSW1GE0/0/21SW2GE0/0/22ETH-TRUNKSW1GE0/0/22SW3eth1-20VLAN10財務部SW3GE0/0/1TRUNKSW1GE0/0/1SW3GE0/0/2TRUNKSW4GE0/0/2SW4eth1-20VLAN

20項目管理部SW4GE0/0/1TRUNKSW1GE0/0/2SW4GE0/0/2TRUNKSW3GE0/0/2《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目規劃表4、IP規劃設備命名接口IP地址用途R1GE0/0/1/30路由器R1與交換機SW1互聯R1GE0/0/2/30路由器R1與SW2互聯SW1VLANIF10/24財務網關SW1VLANIF20/24項目管理部網關SW1VLANIF100/24設備管理地址網關SW1VLANIF201/30交換機SW1與路由器R1互聯SW2VLANIF90/24服務器群網關SW2VLANIF100/24設備管理地址SW3VLANIF100/24設備管理地址SW4VLANIF100/24設備管理地址DNSeth000/24DNS服務器IP《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目規劃表5、SSH服務規劃型號設備命名SSH用戶名密碼用戶等級VTY認證方式S5700SW1adminHwEdu12#$15aaaS5700SW2adminHwEdu12#$15aaaS3700SW3adminHwEdu12#$15aaaS3700SW4adminHwEdu12#$15aaa《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材1項目背景和需求分析2項目規劃設計3項目實施3.1任務1VLAN配置3.2任務2以太網配置3.3任務3IP業務配置3.4任務4路由配置3.5任務5出口配置3.6任務6SSH服務配置4項目測試綜合實訓項目項目實施本次項目中，具體涉及以下工作任務。任務1VLAN配置任務2以太網配置任務3IP業務配置任務4路由配置任務5出口配置任務6SSH服務配置《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（1）在交換機SW1、SW2、SW3、SW4上創建VLAN并修改VLAN備注。SW1<Huawei>system-view //進入系統視圖[Huawei]sysnameSW1 //修改設備名稱為SW1[SW1]vlan10 //創建VLAN10[SW1-vlan10]descriptionFA //修改VLAN10備注為FA[SW1]vlan20 //創建VLAN20[SW1-vlan20]descriptionPM //修改VLAN20備注為PM[SW1]vlan100 //創建VLAN100[SW1-vlan100]descriptionSW-MGMT //修改VLAN100備注為SW-MGMT[SW1]vlan201 //創建VLAN201[SW1-vlan201]descriptionSW1-R1 //修改VLAN201備注為SW1-R1《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（1）在交換機SW1、SW2、SW3、SW4上創建VLAN并修改VLAN備注。SW2<Huawei>system-view //進入系統視圖[Huawei]sysnameSW2 //修改設備名稱為SW2[SW2]vlan90 //創建VLAN90[SW2-vlan90]descriptionDC //修改VLAN90備注為DC[SW2]vlan100 //創建VLAN100[SW2-vlan100]descriptionSW-MGMT //修改VLAN100備注為SW-MGMT《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（1）在交換機SW1、SW2、SW3、SW4上創建VLAN并修改VLAN備注。SW3<Huawei>system-view //進入系統視圖[Huawei]sysnameSW3 //修改設備名稱為SW3[SW3]vlan10 //創建VLAN10[SW3-vlan10]descriptionFA //修改VLAN10備注為FA[SW3]vlan20 //創建VLAN20[SW3-vlan20]descriptionPM //修改VLAN20備注為PM[SW3]vlan100 //創建VLAN100[SW3-vlan100]descriptionSW-MGMT //修改VLAN100備注為SW-MGMT《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（1）在交換機SW1、SW2、SW3、SW4上創建VLAN并修改VLAN備注。SW4<Huawei>system-view //進入系統視圖[Huawei]sysnameSW4 //修改設備名稱為SW4[SW4]vlan10 //創建VLAN10[SW4-vlan10]descriptionFA //修改VLAN10備注為FA[SW4]vlan20 //創建VLAN20[SW4-vlan20]descriptionPM //修改VLAN20備注為PM[SW4]vlan100 //創建VLAN100[SW4-vlan100]descriptionSW-MGMT //修改VLAN100備注為SW-MGMT《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（2）在交換機SW1、SW2、SW3、SW4上將接口劃分給VLAN。SW1[SW1]interfaceGigabitEthernet0/0/24 //進入Gi0/0/24接口[SW1-GigabitEthernet0/0/24]portlink-typeaccess //配置接口模式為access[SW1-GigabitEthernet0/0/24]portdefaultvlan201 //配置接口默認VLAN為VLAN201[SW1-GigabitEthernet0/0/24]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（2）在交換機SW1、SW2、SW3、SW4上將接口劃分給VLAN。SW2[SW2]port-group1 //創建端口組1[SW2-port-group-1]group-memberGi0/0/1toGi0/0/10 //將Gi0/0/1至Gi0/0/10接口加入到端口組中[SW2-port-group-1]portlink-typeaccess //配置接口模式為access[SW2-port-group-1]portdefaultvlan90 //配置接口默認VLAN為VLAN90[SW2-port-group-1]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（2）在交換機SW1、SW2、SW3、SW4上將接口劃分給VLAN。SW3[SW3]port-group1 //創建端口組1[SW3-port-group-1]group-memberEth0/0/1toEth0/0/20 //將eth0/0/1至eth0/0/20接口加入到端口組中[SW3-port-group-1]portlink-typeaccess //配置接口模式為access[SW3-port-group-1]portdefaultvlan10 //配置接口默認VLAN為VLAN10[SW3-port-group-1]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1VLAN配置（2）在交換機SW1、SW2、SW3、SW4上將接口劃分給VLAN。SW4[SW4]port-group1 //創建端口組1[SW4-port-group-1]group-memberEth0/0/1toEth0/0/20 //將eth0/0/1至eth0/0/20接口加入到端口組中[SW4-port-group-1]portlink-typeaccess //配置接口模式為access[SW4-port-group-1]portdefaultvlan20 //配置接口默認VLAN為VLAN20[SW4-port-group-1]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1任務驗證（1）在交換機上使用【displayvlan】命令查看VLAN配置是否生效，以SW3為例。[SW3]displayvlanThetotalnumberofvlansis:4----------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;----------------------------------------------------------------------------VIDStatusPropertyMAC-LRNStatisticsDescription----------------------------------------------------------------------------1enabledefaultenabledisableVLAN000110enabledefaultenabledisableFA20enabledefaultenabledisablePM

100enabledefaultenabledisableSW-MGMT《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.1任務1任務驗證（2）在各接入交換機上使用【displayportvlan】命令查看接口分配狀態，以SW3為例。[SW3]displayportvlanPortLinkTypePVIDTrunkVLANList----------------------------------------------------------------------------Ethernet0/0/1access10-Ethernet0/0/2access10-省略部分內容……

Ethernet0/0/18access10-Ethernet0/0/19access10-Ethernet0/0/20access10-Ethernet0/0/21hybrid1-Ethernet0/0/22hybrid1-GigabitEthernet0/0/1hybrid1-GigabitEthernet0/0/2hybrid1-《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（1）配置交換機SW1、SW3、SW4的互聯接口為TRUNK模式，配置TRUNK放通相應VLANSW1[SW1]interfaceGigabitEthernet0/0/1 //進入Gi0/0/1接口[SW1-GigabitEthernet0/0/1]portlink-typetrunk //配置接口模式為trunk[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet0/0/1]quit //退出[SW1]interfaceGigabitEthernet0/0/2 //進入Gi0/0/2接口[SW1-GigabitEthernet0/0/2]portlink-typetrunk //配置接口模式為trunk[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet0/0/2]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（1）配置交換機SW1、SW3、SW4的互聯接口為TRUNK模式，配置TRUNK放通相應VLANSW3[SW3]interfaceGigabitEthernet0/0/1 //進入Gi0/0/1接口[SW3-GigabitEthernet0/0/1]portlink-typetrunk //配置接口模式為trunk[SW3-GigabitEthernet0/0/1]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW3-GigabitEthernet0/0/1]quit //退出[SW3]interfaceGigabitEthernet0/0/2 //進入Gi0/0/2接口[SW3-GigabitEthernet0/0/2]portlink-typetrunk //配置接口模式為trunk[SW3-GigabitEthernet0/0/2]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW3-GigabitEthernet0/0/2]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（1）配置交換機SW1、SW3、SW4的互聯接口為TRUNK模式，配置TRUNK放通相應VLANSW4[SW4]interfaceGigabitEthernet0/0/1 //進入Gi0/0/1接口[SW4-GigabitEthernet0/0/1]portlink-typetrunk //配置接口模式為trunk[SW4-GigabitEthernet0/0/1]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW4-GigabitEthernet0/0/1]quit //退出[SW4]interfaceGigabitEthernet0/0/2 //進入Gi0/0/2接口[SW4-GigabitEthernet0/0/2]portlink-typetrunk //配置接口模式為trunk[SW4-GigabitEthernet0/0/2]porttrunkallow-passvlan1020100 //配置trunk放通VLAN10、20、100[SW4-GigabitEthernet0/0/2]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（2）配置核心交換機與服務器群交換機互聯線路為ETH-TRUNK，配置接口模式為TRUNK并放通相應VLAN。SW1[SW1]interfaceEth-Trunk1 //創建eth-trunk接口1[SW1-Eth-Trunk1]portlink-typetrunk //配置接口模式為trunk[SW1-Eth-Trunk1]porttrunkallow-passvlan100 //配置trunk放通VLAN100[SW1-Eth-Trunk1]quit //退出[SW1]interfacegi0/0/21 //進入Gi0/0/21接口[SW1-GigabitEthernet0/0/21]eth-trunk1 //加入eth-trunk1[SW1]interfacegi0/0/22 //進入Gi0/0/22接口[SW1-GigabitEthernet0/0/22]eth-trunk1 //加入eth-trunk1[SW1-GigabitEthernet0/0/22]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（2）配置核心交換機與服務器群交換機互聯線路為ETH-TRUNK，配置接口模式為TRUNK并放通相應VLAN。SW2[SW2]interfaceEth-Trunk1 //創建eth-trunk接口1[SW2-Eth-Trunk1]portlink-typetrunk //配置接口模式為trunk[SW2-Eth-Trunk1]porttrunkallow-passvlan100 //配置trunk放通VLAN100[SW2-Eth-Trunk1]quit //退出[SW2]interfacegi0/0/21 //進入Gi0/0/21接口[SW2-GigabitEthernet0/0/21]eth-trunk1 //加入eth-trunk1[SW2]interfacegi0/0/22 //進入Gi0/0/22接口[SW2-GigabitEthernet0/0/22]eth-trunk1 //加入eth-trunk1[SW2-GigabitEthernet0/0/22]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（3）在交換機開啟多生成樹，指定核心交換機的生成樹優先級，配置連接PC的接口為生成樹邊緣端口。SW1[SW1]stpenable //開啟生成樹[SW1]stpmoderstp //配置生成樹模式為RSTP[SW1]stppriority4096 //配置生成樹優先級為4096《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（3）在交換機開啟多生成樹，指定核心交換機的生成樹優先級，配置連接PC的接口為生成樹邊緣端口。SW3[SW3]stpenable //開啟生成樹[SW3]stpmoderstp //配置生成樹模式為RSTP[SW3]port-group1 //進入端口組1[SW3-port-group-1]stpedged-portenable //配置端口為生成樹邊緣端口[SW3-port-group-1]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2以太網配置（3）在交換機開啟多生成樹，指定核心交換機的生成樹優先級，配置連接PC的接口為生成樹邊緣端口。SW4[SW4]stpenable //開啟生成樹[SW4]stpmoderstp //配置生成樹模式為RSTP[SW4]port-group1 //進入端口組1[SW4-port-group-1]stpedged-portenable //配置端口為生成樹邊緣端口[SW4-port-group-1]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2任務驗證（1）在核心交換機上使用【displayportvlan】命令查看接口VLAN配置信息。[SW1]displayportvlanPortLinkTypePVIDTrunkVLANList----------------------------------------------------------------------------GigabitEthernet0/0/1trunk111020100GigabitEthernet0/0/2trunk111020100GigabitEthernet0/0/3hybrid1-GigabitEthernet0/0/4hybrid1-GigabitEthernet0/0/5hybrid1-省略部分內容……《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2任務驗證（2）在各接入交換機上使用【displayportvlan】命令查看接口分配狀態，以SW3為例。[SW3]displayportvlanPortLinkTypePVIDTrunkVLANList----------------------------------------------------------------------------Ethernet0/0/1access10-Ethernet0/0/2access10-省略部分內容……

Ethernet0/0/18access10-Ethernet0/0/19access10-Ethernet0/0/20access10-Ethernet0/0/21hybrid1-Ethernet0/0/22hybrid1-GigabitEthernet0/0/1trunk111020100GigabitEthernet0/0/2trunk111020100《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2任務驗證（3）在核心交換機、服務器群交換機上使用【displayeth-trunk】命令查看eth-trunk端口狀態，以SW1為例。[SW1]displayeth-trunkEth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2----------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/21Up1GigabitEthernet0/0/22Up1《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2任務驗證（4）在交換機上使用【displaystp】命令查看生成樹配置狀態，以SW3為例。[SW3]displaystp-------[CISTGlobalInfo][ModeRSTP]-------CISTBridge:32768.4c1f-cc24-5024ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20CISTRoot/ERPC:4096.4c1f-ccb3-69ef/20000CISTRegRoot/IRPC:32768.4c1f-cc24-5024/0CISTRootPortId:128.23BPDU-Protection:DisabledTCorTCNreceived:57TCcountperhello:0STPConvergeMode:NormalTimesincelastTC:0days0h:0m:11sNumberofTC:36LastTCoccurred:GigabitEthernet0/0/1省略部分內容……《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.2任務2任務驗證（5）在交換機上查看使用【displaystpbrief】命令生成樹實例的端口狀態，以SW3為例。[SW3]displaystpbriefMSTIDPortRoleSTPStateProtection0Ethernet0/0/1DESIFORWARDINGNONE0GigabitEthernet0/0/1ROOTFORWARDINGNONE0GigabitEthernet0/0/2DESIFORWARDINGNONE

《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（1）在交換機的Vlanif接口和路由器的GE接口上配置IP地址。SW1[SW1]interfaceVlanif10 //進入VLANif10接口視圖[SW1-Vlanif10]ipaddress24 //配置IP地址為10[SW1-Vlanif10]quit //退出接口視圖[SW1]interfaceVlanif20 //進入VLANif20接口視圖[SW1-Vlanif20]ipaddress24 //配置IP地址為20[SW1-Vlanif20]quit //退出接口視圖[SW1]interfaceVlanif100 //進入VLANif100接口視圖[SW1-Vlanif100]ipaddress24 //配置IP地址為/24[SW1-Vlanif100]quit //退出接口視圖[SW1]interfaceVlanif201 //進入VLANif201接口視圖[SW1-Vlanif201]ipaddress30 //配置IP地址為/30[SW1-Vlanif201]quit //退出接口視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（1）在交換機的Vlanif接口和路由器的GE接口上配置IP地址。SW2[SW2]interfaceVlanif90 //進入VLANif90接口視圖[SW2-Vlanif90]ipaddress24 //配置IP地址為/24[SW2-Vlanif90]quit //退出接口視圖[SW2]interfaceVlanif100 //進入VLANif100接口視圖[SW2-Vlanif100]ipaddress24 //配置IP地址為/24[SW2-Vlanif100]quit //退出接口視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（1）在交換機的Vlanif接口和路由器的GE接口上配置IP地址。SW3[SW3]interfaceVlanif100 //進入VLANif100接口視圖[SW3-Vlanif100]ipaddress24 //配置IP地址為/24[SW3-Vlanif100]quit //退出接口視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（1）在交換機的Vlanif接口和路由器的GE接口上配置IP地址。SW4[SW4]interfaceVlanif100 //進入VLANif100接口視圖[SW4-Vlanif100]ipaddress24 //配置IP地址為/24[SW4-Vlanif100]quit //退出接口視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（1）在交換機的Vlanif接口和路由器的GE接口上配置IP地址。R1<Huawei>system-view //進入系統視圖[Huawei]sysnameR1 //修改設備名稱為R1[R1]interfaceGigabitEthernet0/0/0 //進入Gi0/0/0接口[R1-GigabitEthernet0/0/0]ipaddress24 //配置IP地址為/24[R1]interfaceGigabitEthernet0/0/1 //進入Gi0/0/1接口[R1-GigabitEthernet0/0/1]ipaddress30 //配置IP地址為/30[R1]interfaceGigabitEthernet0/0/2 //進入Gi0/0/2接口[R1-GigabitEthernet0/0/2]ipaddress30 //配置IP地址為/30《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（2）在R2（模擬Internet設備）上配置IP地址。R2<Huawei>system-view //進入系統視圖[Huawei]sysnameR2 //修改設備名稱為R2[R2]interfaceGigabitEthernet0/0/0 //進入Gi0/0/0接口[R2-GigabitEthernet0/0/0]ipaddress624 //配置IP地址為6/24《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3IP業務配置（3）在核心交換機SW1上對VLAN20啟用DHCP，配置客戶端從接口地址池中獲取IP地址。SW1[SW1]dhcpenable //全局開啟DHCP功能[SW1]interfaceVlanif20 //進入VLANif20接口[SW1-Vlanif20]dhcpselectinterface //配置客戶端從接口地址池中獲取IP地址[SW1-Vlanif20]dhcpserverdns-list00 //配置客戶端從DHCP服務器獲取DNS地址[SW1-Vlanif20]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3任務驗證（1）在核心交換機、出口路由器上使用【displayipinterfacebrief】命令查看IP地址配置是否生效，以SW1為例。[SW1]displayipinterfacebriefInterfaceIPAddress/MaskPhysicalProtocolMEth0/0/1unassigneddowndownNULL0unassignedupup(s)Vlanif1unassignedupdownVlanif10/24upupVlanif20/24upupVlanif100/24upupVlanif201/30upup《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.3任務3任務驗證（2）在交換機上使用【displayippoolinterfacevlanif20】命令查看VLANIF20接口的地址池信息。[SW1]displayippoolinterfacevlanif20Pool-name:vlanif20Pool-No:0Lease:1Days0Hours0MinutesDomain-name:-DNS-server0:00NBNS-server0:-Netbios-type:-Position:InterfaceStatus:UnlockedGateway-0:

Mask:VPNinstance:-----------------------------------------------------------------------------StartEndTotalUsedIdle(Expired)ConflictDisable---------------------------------------------------------------------------542531252(0)00---------------------------------------------------------------------------《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.4任務4路由配置（1）在路由器R1、交換機SW1、SW2上啟用OSPF路由協議，并將對應網段加入到OSPF區域0中，R1將缺省路由通告到OSPF區域。[R1]ospf10 //創建OSPF進程10[R1-ospf-10]area0 //進入OSPF區域0[R1-ospf-10-area-]network //將/30加入到區域0[R1-ospf-10-area-]quit //退出到OSPF進程視圖[R1-ospf-10]default-route-advertisealways //將缺省路由通告到OSPF區域[R1-ospf-10]quit //退出到系統視圖R1《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.4任務4路由配置（1）在路由器R1、交換機SW1、SW2上啟用OSPF路由協議，并將對應網段加入到OSPF區域0中，R1將缺省路由通告到OSPF區域。SW1[SW1]ospf10 //創建OSPF進程10[SW1-ospf-10]area0 //進入OSPF區域0[SW1-ospf-10-area-]network55 //將/24加入到區域0[SW1-ospf-10-area-]network55 //將/24加入到區域0[SW1-ospf-10-area-]network55 //將/24加入到區域0[SW1-ospf-10-area-]network //將/30加入到區域0[SW1-ospf-10-area-]quit //退出到OSPF進程視圖[SW1-ospf-10]quit //退出到系統視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.4任務4路由配置（1）在路由器R1、交換機SW1、SW2上啟用OSPF路由協議，并將對應網段加入到OSPF區域0中，R1將缺省路由通告到OSPF區域。SW2[SW2]ospf10 //創建OSPF進程10[SW2-ospf-10]area0 //進入OSPF區域0[SW2-ospf-10-area-]network55 //將/24加入到區域0[SW2-ospf-10-area-]network55 //將/24加入到區域0[SW2-ospf-10-area-]quit //退出到OSPF進程視圖[SW2-ospf-10]quit //退出到系統視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.4任務4路由配置（2）接入交換機SW3、SW4上配置默認路由指向SW1。SW3[SW3]iproute-static0 //配置默認路由指向SW4[SW4]iproute-static0 //配置默認路由指向《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.4任務4任務驗證在各設備上使用【displayiprouting-table】命令查看路由表，以SW2為例。[SW2]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:12Routes:13

Destination/MaskProtoPreCostFlagsNextHopInterface/0O_ASE1501DVlanif100/30OSPF102DVlanif100/8Direct00DInLoopBack0/32Direct00DInLoopBack0

/24OSPF102DVlanif100

/24OSPF102DVlanif100/24Direct00DVlanif90/32Direct00DVlanif90/24Direct00DVlanif100/32Direct00DVlanif100《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.5任務5出口配置創建訪問控制列表2000，配置規則允許內網用戶網段同構，在R1的Gi0/0/0接口上配置EasyIP方式的NATOutbound，調用的訪問控制列表編號為2000。[R1]acl2000 //創建ACL，編號為2000[R1-acl-basic-2000]rulepermitsource55 //配置規則允許源/24網段通過[R1-acl-basic-2000]rulepermitsource55 //配置規則允許源/24網段通過[R1-acl-basic-2000]rulepermitsource55 //配置規則允許源/24網段通過[R1-acl-basic-2000]quit //退出到全局模式[R1]interfaceGigabitEthernet0/0/0 //進入Gi0/0/0接口[R1-GigabitEthernet0/0/0]natoutbound2000 //配置接口啟用EasyIP方式的NAT[R1-GigabitEthernet0/0/0]quit //退出《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.5任務5任務驗證在出口路由器上使用【displaynatoutbound】命令查看NAT配置。[R1]displaynatoutboundNATOutboundInformation:--------------------------------------------------------------------------InterfaceAclAddress-group/IP/InterfaceType--------------------------------------------------------------------------GigabitEthernet0/0/02000easyip

--------------------------------------------------------------------------Total:1《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.6任務6SSH服務配置（1）以SW1為例在網絡設備上配置SSH服務。[SW1]rsalocal-key-paircreateInputthebitsinthemodulus[default=512]:2048 //創建RSA密鑰，密鑰長度為2048[SW1]stelnetserverenable //使能stelnet服務（開啟SSH）[SW1]user-interfacevty04 //進入VTY用戶界面[SW1-ui-vty0-4]authentication-modeaaa //配置VTY用戶界面認證方式為aaa[SW1-ui-vty0-4]protocolinboundssh //配置VTY用戶界面支持SSH[SW1-ui-vty0-4]quit //退出VTY用戶界面[SW1]sshuseradmin //創建SSH用戶[SW1]sshuseradminauthentication-typepassword //配置admin用戶認證類型為密碼認證[SW1]sshuseradminservice-typestelnet //配置admin用戶服務方式為stelnet[SW1]aaa //進入AAA視圖[SW1-aaa]local-useradminpasswordcipherHwEdu12#$ //配置本地用戶admin，密碼為HwEdu12#$[SW1-aaa]local-useradminservice-typessh //配置本地用戶admin的服務方式為ssh[SW1-aaa]local-useradminprivilegelevel15 //配置本地用戶admin的用戶等級為15[SW1-aaa]quit //退出AAA視圖《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.6任務6SSH服務配置（2）其他交換機或路由器都執行同樣的操作啟用SSH服務，過程略。《路由交換技術及應用》第4版“十四五”職業教育國家規劃教材綜合實訓項目3.6任務6任務驗證（1）在交換機上使用【displaysshserverstatus】查看SSH狀態信息（以SW1為例）。[SW1]displaysshserverstatusSSHversion:1.