1、第九讲 小型网络实施,主讲：张文科 重庆城市管理职业学院 信息工程学院,重庆城市管理职业学院 信息工程学院 张文科,主要内容,重庆城市管理职业学院 信息工程学院 张文科,一、复习路由器交换机指令,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,1、层次切换指令： En /进入特权层； Conf ter /进入全局配置层； Interface f0/1 /进入接口配置子模式； line vty 0 4 /进入线路配置层； interface vlan ID /进入VLAN接口子模式 Exit /退出一层； End /从所有非普通层退到特权层；,重庆城市管理职业学院 信息工程学院
2、张文科,1.1 交换机指令,2、VLAN相关指令： vlan ID /创建vlan； switchport mode access /access模式； switchport mode trunk /trunk模式； switchport access vlan ID/加入vlan； switchport trunk allow vlan ID /trunk口允许的VLAN列表；,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,3、IP地址相关指令： ip address X.x.x.x y.y.y.y /配置主IP地址与子网掩码； ip address x.x.x.x y.y
3、.y.y sec /配置辅助IP地址与子网掩码； no IP address /取消配置的IP地址；注意IP地址与子网掩码的相关计算。,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,4、路由相关指令： ip route 0.0.0.0 0.0.0.0 nexthop /配置缺省路由，nexthop是一个IP地址，为本机的对端接口的IP地址； ip route 目的地址段（网络地址） 子网掩码 nexthop /配置静态路由。注意，这里写的是目的地址段而不是单一的一个IP地址。,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,5、系统相关指令： enable s
4、ec le 1 0 password /配置telnet登录密码； enable sec le 15 0 password /配置enable密码； hostname 主机名 /配置设备的主机名； clock set /配置系统的时钟； reload /重启设备； reboot /重启设备，cisco防火墙有效。 shutdown /关闭； no shutdown /打开。,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,6、配置文件与主程序操作相关指令： copy run start (write) /保存配置文件； copy flash:config.text tftp /
5、上传配置文件到tftp服务器； copy tftp flash /从tftp服务器下载文件，可以是配置文件，也可以是主程序； copy start run /把备份文件复制到内存并执行，注：只有cisco设备有效； delete flash:config.text /删除配置文件； write erase /删除配置文件，cisco设备有效； dir /列表设备内的程序及目录。,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,7、访问控制列表： access-list stan acl_name/配置标准访问控制列表； access-list ext acl_name /配置扩
6、展访问控制列表； per XXX /允许规则； deny XXX /拒绝规则； ip access acl_name in/out/在接口上应用相应的访问列表。,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,8、常用查看指令： show version /查看设备的版本号； show run /查看当前使用的配置文件； show start /查看启动时用到的配置文件； show ip route /查看路由表； show vlan /查看VLAN相关信息； show interface /查看接口相关信息；,重庆城市管理职业学院 信息工程学院 张文科,1.1 交换机指令,9
7、、指令的应用：,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,1、层次切换指令： En /进入特权层； Conf ter /进入全局配置层； Interface f0/1 /进入接口配置子模式； line vty 0 4 /进入线路配置层； interface vlan ID /进入VLAN接口子模式 Exit /退出一层； End /从所有非普通层退到特权层；,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,2、IP地址相关指令： ip address X.x.x.x y.y.y.y /配置主IP地址与子网掩码； ip address x.x.x.x y.y
8、.y.y sec /配置辅助IP地址与子网掩码； no IP address /取消配置的IP地址；注意IP地址与子网掩码的相关计算。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,3、路由相关指令： ip route 0.0.0.0 0.0.0.0 nexthop /配置缺省路由，nexthop是一个IP地址，为本机的对端接口的IP地址； ip route 目的地址段（网络地址） 子网掩码 nexthop /配置静态路由。注意，这里写的是目的地址段而不是单一的一个IP地址。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,4、系统相关指令： hostname
9、 主机名 /配置设备的主机名； clock set /配置系统的时钟； reload /重启设备； reboot /重启设备，cisco防火墙有效。 shutdown /关闭； no shutdown /打开； enable sec 0 password/配置telnet密码； line vty 0 4 / password 0 password/login /配置telnet登录密码。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,5、配置文件与主程序操作相关指令： copy run start (write) /保存配置文件； copy flash:config.text
10、 tftp /上传配置文件到tftp服务器； copy tftp flash /从tftp服务器下载文件，可以是配置文件，也可以是主程序； copy start run /把备份文件复制到内存并执行，注：只有cisco设备有效； delete flash:config.text /删除配置文件； write erase /删除配置文件，cisco设备有效； dir /列表设备内的程序及目录。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,6、访问控制列表相关： ip access 1-99 per/deny /标准访问控制列表； ip access 100-199 per/d
11、eny /扩展访问控制列表； access-group 列表号 in/out /应用访问控制列表。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,7、NAT相关： ip nat outside /定义接外网的接口； ip nat inside /定义接内网的接口； ip nat inside source list 列表号 pool 地址池名 /启用动态NAT； ip nat inside source list 列表号 int 外网口/启用动态NAPT； ip nat inside source static 内网服务器IP地址 外网全局地址 /静态NAT； ip nat
12、inside source static tcp/udp 内网服务器IP 端口号 外网接口IP地址 端口号 /动态NAPT； ip nat pool /定义地址变换地址池。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,8、接口相关指令： interface ser /进入同步口； interface fas /进入以太口； encap ppp/hdlc /在同步口上封装协议； clock rate /DCE设备提供时钟； username . /配置本地用户名与密码； ppp auth paP /使用pap认证方式； ppp auth chap /使用chap认证方式； p
13、pp pap sent /客户端发起pap认证； ppp chap hostname /chap 客户端发起认证； ppp chap password /chap 客户端发起认证。,重庆城市管理职业学院 信息工程学院 张文科,1.2 路由器指令,9、常用查看指令： show version /查看设备的版本号； show run /查看当前使用的配置文件； show start /查看启动时用到的配置文件； show ip route /查看路由表； show interface /查看接口相关信息； show ip nat tr /查看NAT转换。,重庆城市管理职业学院 信息工程学院 张文科
14、,1.2 路由器指令,10、指令的应用：,重庆城市管理职业学院 信息工程学院 张文科,二、SOHO企业网络实施,某SOHO企业，现有人数30人，人手一台计算机机。一台内网办公服务器，不对外开放，所有的客户机都能够上互联网，客户机除了服务器外，都只能够访问WEB网站、收/发电子邮件，能够实现加密web登录外网网站（即HTTPS协议），本网络使用电信的ADSL上网，已知用户名为soho，密码为123456.请实现本企业的网络。,重庆城市管理职业学院 信息工程学院 张文科,三、小型企业/网吧网络实施,某小型企业有300台计算机，5个部门。每个部门的计算机数量不定（计划不超达200台一个部门），内网有ftp/web/mail服务器对外开放，电信分配给本企业6个全局IP地址，请使用NAT/NAPT二种方式实现本网络。 某网吧现有计算机300台，内部有一台游戏服务器对外/对内开放，电信给本网吧一条100M光纤，1个全局IP地址，为了保证网络的冗余与负载均衡，本网吧又申请了一条联通ADSL，帐号为netbar/netbar。请实现本网吧的组网与配置。,重庆城市管理职业学院 信息工程学院 张文科,小结,1、SOHO企业网络实施方法； 2、小型企业网络实施方法； 3、网吧实施方法。,Thank You !,
