第一周：计算机网络基础知识、华为路由交换基础详解
3、防火墙 华为防火墙是位于被保护网络和外部网络之 间，执行访问控制策略的一个或一组系统，其主 要功能包括：过滤进、出网络的数据，管理进、 出网络的访问行为，封堵某些禁止的业务，记录 通过防火墙的信息内容和活动，检测和告警网络 攻击。
29
华为路由交换基础
• 华为设备及端口常识
23
三分钟让你了解路由器
AR G3第三代企业路由器
盒式交换机产品SX全系列介绍之概况
华为路由交换基础
AR120&150&160&200系列企业路由器 华为AR120&150&160&200路由器，具备为特定客户群提供快速定制能力， 可以帮忙客户简单构建企业IT网络，并提供成熟稳定的使用体验。
VRP系统基础知识
三、VRP系统基础知识
1、华为常用命令简介 2、eNSP模拟器实训练习
33
VRP系统基础知识
• 华为常用命令简介
1、基本命令 • system-view //用用户模式切换到系统配置模式 • sysname 设备名 //更改设备的名称 • display this //显示当前位置的设置信息，很方便了解系统设置 • display 端口 //显示端口的相关信息 • shutdown //当进入了一个端口后，使用shutdown可以关闭该端口 • undo 命令 //执行与命令相反的操作，如undo shutdown是开启该端口 • quit //退出当前状态 • interface 端口//进入端口 • ip address 192.168.0.10 24 //设置ip地址，24代表24位网络号 • vlan 10 //进入vlan 10的配置状态
公司A
公司A的分公司
PSTN, ISDN, DDN,FR, X.25
公司B
远程用户
14
网络基础知识
• 计算机网络拓扑结构
网络基础知识
• 计算机网络拓扑结构
16
网络基础知识
• 常用网络设备
企业内部网
集线器 应 用 服 务 器 交 换 机 交 换 机 应 用 服 务 器
防火墙
外部访问子网
WEB
WEB
4、其他设备
无线设备
接入设备
云、帧中继、集线器
30
华为路由交换基础
• eNSP模拟器介绍
1、 eNSP模拟器界面
31
eNSP模拟器介绍
• （Enterprise Network Simulation Platform)是一款由 华为提供的免费的、可扩展的、图形化操作的网络仿 真工具平台，主要对企业网络路由器、交换机进行软 件仿真，完美呈现真实设备实景，支持大型网络模拟 ，让广大用户有机会在没有真实设备的情况下能够模 拟演练，学习网络技术。软件自带了丰富的使用教程 。
感谢您的聆听
37
VLAN1 运作部
VLAN2 销售部
1000Base-SX 10/100Base-TX
VLAN3 运作部
VLAN4 产品部
13
网络的分类 – 广域网
PSTN：公用开关电话网络（Public Switched Telephone Network） ISDN：综合业务数字网（Integrated Services Digital Network） DDN：数字数据网(Digital Data Network) FR：帧中继Frame relay X.25：分组交换网Packet switched network
8
网络基础知识
• 计算机网络概念
1、什么是网络？ 网络由若干节点和连接这些结点的链路组成 2、什么是互联网？ 网络和网络通过路由器互联起来，构成覆盖范围更大的网络 3、什么是因特网？ 因特网（Internet）是世界上最大的互联网络。
网络 结点 链路
互联网（网络的网络）
(a)
(b)
学习目标
19
网络基础知识
20
华为路由交换基础
二、华为路由交换基础
1、华为设备及端口常识 2、eNSP模拟器介绍 3、组建简单的网络（实操）
21
华为路由交换基础
• 华为设备及端口常识
1、路由器 华为AR G3系列企业路由器（简称AR）包含 AR150&AR160&AR200,AR1200,AR2200,AR3200 几个系列，是华为技术有限公司推出的集路由、交 换、无线、语音、安全等功能于一体的新一代业务 路由网关设备。
18
网络基础知识
• 常用网络设备
4、交换机 网络交换机和网桥属同一类设备，工作在数据链路层 但网络交换机的端口数多，并且交换速度快。在这个意义上，网络交换 机可看作是多端口的高速网桥。 5、路由器 工作在OSI第三层（网络层）。 功能：在网络之间转发网络分组；为网络分组寻找最佳传输路径；实现 子网隔离，限制广播风暴。目的地址无法识别时，路由器将其丢弃，而不 是广播。提供逻辑地址，以识别互联网上的主机；提供广域网服务。 6、防火墙 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免 其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能 禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊 站点的访问，从而防止来自不明入侵者的所有通信。
AR3200系列企业路由器
AR3200系列企业路由器 AR3200可应用于大中型园区网出口、大中型企业 总部或分支，具有双主控、双转发能力。 AR3200路由器，可以有效降低 客户TCO（总体拥有成本 Total Cost of Ownership），提供业界最佳体验， 并满足客户化应用需求。
华为路由交换基础
34
简单的网络连接实验
2.右键client2对Ethernet 0/0/1 进行数据抓包分析
1.给两台PC配置IP地址
3.在client1的命令行下，执行ping 192.168.1.2的命令 4.对数据进行分析
抓包数据分析
broadcast ['brɔːdkɑːst] n. 广播；播音；广播节目 source [sɔːs] n. 来源； destination [,dɛstɪ‘neʃən] n. 目的地，终点
华为AR1200系列企业路由器 AR1200系列企业路由器 AR1200可应用于中小型办公室或中小型企业分支 的多业务路由器，具有灵活的扩展性。 AR1200路由器，可以为客户提供 All-in-One的灵活组网能力。
华为路由交换基础
华为AR2200系列企业路由器 AR2200系列企业路由器 AR2200可应用于中型企业总部、大中型企业分支， 具有灵活的扩展能力。 AR2200路由器，可以灵活配置，便捷升级，满足多 种接入需求。
计算机网络管理员 (路由与交换)
讲师：郑海其
1
未来已来，只是尚未遍及全球
联接，就像空气和水一样， 它终将融入到我们生活的每一个角落，无所不在
更美好的全联接世界
我们的总理这样说
国务院总理李克强在十二届全国人大三次会议上作 政府工作报告时，提出制定‘互联网+’行动计划， 要求推动移动互联网、云计算、大数据、物联网等 与现代制造业结合，促进电子商务、工业互联网和 互联网金融健康发展，引导互联网企业拓展国际市 场。 大学生就业与‘互联网+’紧密相连，不仅创造了巨 大的财富，也为社会减轻了压力。”总理说，“总 体而言，‘互联网+’在创业、就业、创新、升级等 方面，发挥了重大的作用。 互联网+未知远大于已知，未来空间无限。每一点探索积水成渊，势必深刻影响重塑传 统产业行业格局。 中国有近7亿网民，互联网市场巨大。集众智可以成大事，要充分发挥‘中国智慧’的 叠加效应，通过互联网把亿万大众的智慧激发出来。
服 务 器
交换机
交换机
服 务 器
防火墙
外界因特网
路由器 因特网
17
网络基础知识
• 常用网络设备
1、网卡 网络接口卡简称网卡，也称为网络适配器。是计算机与通信电缆之间 的 接口。 注意：每台主机都应配置一个或多个网卡。每个网卡都有一个或多个网 络接口。 2、集线器
多端口的中继器，工作在物理层。 功能：在网段之间复制比特流，信号整形和放大。 集线器（Hub）是一种将多台计算机连接在一起，从而构成一个计算机 局域网的网络互联设备.它采用共享带宽的方式进行数据传输。 3、网桥 网桥是一种数据链路层设备，主要用于连接两个同构的相互独立的计算 机网络。这里的同构主要指网络的拓扑结构相同、网络协议相同。 网桥可用于互连两个独立的子网，实现信息帧的存储-转发。
22
华为路由交换基础
• 华为设备及端口常识
2、交换机 华为S6700/S5700/S3700/S2700系列以太网交 换机（简称SX7盒式交换机）是华为公司推出的集接 入、汇聚和传送功能于一身的以太网交换机，它定位 于企业网接入和汇聚层，具有大容量、高密度、高性 价比的分组转发能力，满足企业网对多业务可靠接入 和高质量传输的要求。
网络行业目前正处于最好的发展时代
从此以后......
此处可以有三万字的想像空间，少年，你尽情地飞吧！
考试安排
上午8:15-9:45： 综合评审，笔试； 上午10:30-12:30：技能，上机操作； 下午14:00-16:00：理论，笔试，答题卡作答考试。
网络基础知识
一、网络基础知识
1、计4、计算机网络拓扑结构 5、常用网络设备
protocol [‘protə’kɔl] n. 协议 information • [ɪnfə'meɪʃən] 信息
数据编号 时间
源IP地址
目标IP地址
协议
信息
编号1解释：来源于huaweite_4f:12:e6 MAC地址对本地网络进行ARP数据广播，问谁有192.168.1.1的MAC地址，告诉192.168.1 编号2解释：来源于huaweite_fb:18:eb MAC地址对Huawei_4f:12:e6 进行ARP数据单播，说，192.168.1.1的MAC地址是54：89：98：fb:eb
交换路由知识点总结
交换路由知识点总结一、交换路由的基本概念1.1 路由的定义路由是指在计算机网络中确定数据包传输路径的过程。
路由的作用是将数据包从源节点传输到目的节点，并通过网络的中间节点来完成这一过程。
1.2 路由的分类路由可以分为静态路由和动态路由。
静态路由是在路由表中手工配置的路由信息，不会随网络条件的变化而改变；而动态路由是通过路由协议自动学习和更新路由表，可以根据网络的变化来动态调整路由路径。
1.3 路由的协议路由协议是路由器之间进行路由信息交换的标准规范，它负责路由器之间的通信和协商。
常见的路由协议有RIP、OSPF、BGP等。
1.4 路由的工作原理在数据包传输时，路由器根据路由表中的信息来确定传输路径，因此路由表的更新和管理是路由器正常工作的重要组成部分。
二、交换路由的常见协议2.1 RIP协议RIP（Routing Information Protocol）是一种最早的动态路由协议，使用跳数作为路径选择的度量标准。
RIP协议的特点是简单易用，但由于其跳数限制，很难适应大型网络的需求。
2.2 OSPF协议OSPF（Open Shortest Path First）协议是一种开放式的最短路径优先协议，通过使用链路状态来确定网络拓扑结构，可以适应大型网络的需求，并具有更好的灵活性和稳定性。
2.3 BGP协议BGP（Border Gateway Protocol）协议是一种网关间协议，主要用于互联网网关之间的路由选择。
BGP协议具有高度的可扩展性和灵活性，也是互联网上最主要的路由协议之一。
2.4 EIGRP协议EIGRP（Enhanced Interior Gateway Routing Protocol）协议是思科公司开发的一种优化的距离矢量协议，具有较快的收敛速度和更少的网络开销。
三、交换路由的常见算法3.1 距离矢量算法距离矢量算法是一种最早的路由算法，以距离作为路径选择的度量标准，常见的距离矢量算法有Bellman-Ford算法和Dijkstra算法等。
计算机网络基础知识汇总(超全)
计算机网络基础知识汇总(超全)一、计算机网络概述计算机网络是指将多个计算机连接起来，实现数据传输和资源共享的系统。
它由硬件、软件和协议三部分组成。
计算机网络的目的是实现信息共享、数据传输和远程通信。
二、计算机网络的分类1. 按照覆盖范围分类：局域网（LAN）、城域网（MAN）、广域网（WAN）。
2. 按照拓扑结构分类：星型、总线型、环型、树型、网状型等。
3. 按照传输介质分类：有线网络（如双绞线、同轴电缆、光纤等）和无线网络（如WiFi、蓝牙、红外等）。
三、计算机网络的协议1. TCP/IP协议：传输控制协议/互联网协议，是互联网的基础协议。
2. HTTP协议：超文本传输协议，用于浏览器和服务器之间的数据传输。
3. FTP协议：文件传输协议，用于文件的和。
4. SMTP协议：简单邮件传输协议，用于电子邮件的发送。
5. POP3协议：邮局协议第3版，用于电子邮件的接收。
四、计算机网络的设备1. 网络接口卡（NIC）：计算机与网络连接的设备。
2. 集线器（Hub）：用于连接多个计算机的网络设备。
3. 交换机（Switch）：用于连接多个计算机，具有数据交换功能的网络设备。
4. 路由器（Router）：用于连接不同网络，实现数据路由的设备。
5. 调制解调器（Modem）：用于将数字信号转换为模拟信号，以便通过电话线传输数据的设备。
五、计算机网络安全1. 防火墙：用于监控和控制进出网络的数据流，防止非法访问。
2. 加密技术：将数据加密，保证数据传输的安全性。
3. 认证技术：验证用户身份，防止未授权用户访问网络资源。
4. 防病毒软件：用于检测和清除计算机病毒，保护计算机系统安全。
5. VPN：虚拟私人网络，用于建立安全的远程连接。
六、计算机网络的发展趋势1. 5G网络：第五代移动通信技术，具有更高的速度、更低的延迟和更大的连接数。
2. 物联网（IoT）：将各种设备连接到网络，实现智能化管理和控制。
3. 边缘计算：将计算任务从云端迁移到网络边缘，提高响应速度和效率。
计算机网络中的路由与交换技术
计算机网络中的路由与交换技术计算机网络是现代通信与信息交流的重要基础，而其中的路由与交换技术则是实现网络数据传输与通信的关键技术。
在这篇文章中，我们将深入探讨计算机网络中的路由与交换技术，从基本概念、工作原理到常见协议及未来发展进行阐述，以期帮助读者对这一技术有更深入的理解。
一、路由技术路由技术是计算机网络中实现数据包传输的关键技术之一。
通过在网络中选择最佳路径，将数据包从源地址传输到目的地址，实现数据的传输与交换。
常见的路由技术包括静态路由和动态路由。
静态路由是通过手动配置网络路径，确定数据包的传输方向，并将这些路径信息存储在路由表中。
它的优点是简单、稳定，适用于小型网络状况相对固定的场景。
然而，由于需要手动配置，当网络发生变化时，需要手动更新路由表，工作量相对较大。
动态路由是通过路由协议自动学习网络的拓扑结构和状态信息，并根据这些信息动态地调整路由表，实现数据包的传输。
常见的动态路由协议有RIP、OSPF和BGP等。
动态路由的优点是适用于复杂的网络环境、自动化管理方便，可以根据网络的实际情况进行路由调整。
二、交换技术交换技术是计算机网络中实现数据包转发的关键技术之一。
通过将数据包从输入接口转发到正确的输出接口，实现数据的快速传输与交换。
常见的交换技术包括电路交换和分组交换。
电路交换是在通信建立之前，通过物理链路直接建立一个专用的通信路径，然后通过这个专用路径传输数据。
电路交换的特点是传输的数据具有固定带宽、无需额外开销，适用于实时性要求较高的应用，例如电话通信。
分组交换是将数据包切分为较小的数据块（分组），并逐个进行传输。
常见的分组交换技术包括IP交换和以太网交换。
分组交换的特点是能够对网络资源进行较好的利用、适用于承载不同协议的多样化流量，但也存在传输时延和拥塞控制等问题。
三、常见协议在计算机网络中，路由与交换技术的应用离不开各种协议的支持。
常见的路由协议有RIP、OSPF、BGP等，它们分别用于实现不同级别的路由控制，提供动态路由的能力。
华为交换机配置基础知识
在这种管理方式下，交换机提供了一个菜单驱动的控制台界面或命令行界面。你可以使用“Tab”键或箭头键在菜单和子菜单里移动，按回车键执行相应的命令，或者使用专用的交换机管理命令集管理交换机。不同品牌的交换机命令集是不同的，甚至同一品牌的交
换机，其命令也不同。使用菜单命令在操作上更加方便一些。
大的寻址能力和出色的稳定性，为需要高带宽的应用程序提供了解决办法，同时也解决了网络智能化问题，它极大地促进了网络的发展。毫无疑问，LAN交换技术已经成为一项重要的技术 ，并在今天广泛的流行起来。
LAN交换技术概述
在LAN网中使用交换的目的是为了提高网络的性能，减少网络的阻塞，同时，交换技术能够加快数据的移动速度，极大地降低了传统以太网中由于采用CSMA/CD协议而产生冲突的可能性，因而在一定程度上消除了网络的瓶颈。LAN交换机的内在功能类似于网桥，通过跟踪每一个端口发来的帧的源地址，检查帧的目的地址来选择路由。LAN交换机每一端口能够存储的地址数量决定了它支持的工作站和支持拥有许多工作站的局域网段的能力。若交换机每一端口只能支持一个地址，它相当于端口交换设备；若每一端口支持多个地址，它相当于段交换设备。除了按交换方法外，LAN交换机还可以分为“直接通过”和“存储转发”。直接通过技术就是在LAN交换机读到帧的目的地址后，直接在源端口和目的端口之间进行交叉连接。这种交换具有最小的延时和等待时间。
sn
网络技术入门：太网交换机基础知识
在实际使用时，一般并不需要通信双方同时既发送又接收，像打印机这类的单向传送设备，半双工甚至单工就能胜任，也无需倒向。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机拥有一条很高带宽的背部总线和内部交换矩阵。
路由交换技术知识点
路由交换技术是计算机网络中的一个重要领域，涉及到网络拓扑结构、网络协议、数据传输、安全管理等方面。
以下是一些常见的路由交换技术知识点：
1. 网络拓扑结构：包括星型、总线型、环形、网状型等。
2. 网络协议：包括TCP/IP协议、HTTP协议、FTP协议、SMTP协议等。
3. 数据传输：包括数据包的封装和解封装、数据包的传输方式、数据包的校验和纠错等。
4. 安全管理：包括网络安全防护、网络攻击检测、网络安全管理等方面。
5. 交换机技术：包括交换技术、虚拟局域网(VLAN)技术、生成树协议(STP)技术等。
6. 路由器技术：包括路由协议、路由表、路由选择、路由跟踪等。
7. 网络管理：包括网络配置管理、网络故障排除、网络性能监测等。
8. 无线网络技术：包括Wi-Fi技术、蓝牙技术、ZigBee技术等。
9. 云网络技术：包括云计算、虚拟化、容器化等技术的应用。
10. 网络安全技术：包括防火墙、入侵检测、安全认证、加密技术等。
以上仅是路由交换技术知识点的一部分，实际应用中还会涉及到更多的技术细节和应用场景。
路由交换技术基础知识
路由交换技术基础知识路由交换技术是现代计算机网络中的重要概念，它是实现网络连接和数据传输的关键。
在本文中，我们将介绍路由交换技术的基础知识，包括路由器、交换机、路由表以及路由选择算法等内容。
一、路由器的概念和功能路由器是计算机网络中的一种设备，主要用于实现数据的转发和传输。
它通过查找目标地址并根据路由表进行转发选择，将数据包从源地址传输到目标地址。
路由器在网络中起到了连接各个子网和传输数据的关键作用。
除了传输数据包的功能，路由器还具有一些其他的功能，比如网络地址转换（NAT）、QoS（Quality of Service）等。
通过网络地址转换，路由器可以将内部网络的私有IP地址转换为公网IP地址，实现内部网络和外部网络的连接。
QoS功能可以根据网络连接的需求，为不同的数据流分配带宽和优先级，保证网络服务的质量。
二、交换机的概念和功能交换机是计算机网络中的另一种设备，用于实现局域网内部的数据交换。
它可以根据MAC地址识别数据包的目标设备，并将数据包仅转发到目标设备所在的端口，从而实现数据的高效传输。
交换机具有避免网络冲突、提高网络性能、实现安全隔离等功能。
通过避免网络冲突，交换机可以避免数据包在网络中的碰撞，提高数据传输的效率。
通过提高网络性能，交换机可以提供更高的数据传输速率和带宽，满足用户对网络性能的需求。
通过实现安全隔离，交换机可以将网络分割成多个虚拟局域网（VLAN），实现不同网络之间的隔离和安全控制。
三、路由表的概念和作用路由表是路由器中的一种数据结构，用于存储路由器所知道的网络之间的连接关系。
每个路由表条目包含了目标网络的网络地址、下一跳路由器的IP地址以及用于选择下一跳路由器的路由选择算法。
路由表的作用是指导路由器在传输数据时选择最佳路径。
路由器通过查找目标地址，并根据路由表中的信息进行转发选择，将数据包沿着最佳路径传输到目标地址所在的网络。
路由表的更新是由路由选择协议来完成的，路由选择协议可以根据网络拓扑的变化动态地更新路由表信息。
路由与交换知识点总结
路由与交换知识点总结一、路由基础知识1.1 路由的概念路由是将数据包从源地址传输到目的地址的过程。
路由器是一种可以通过网络传输和转发数据包的设备。
路由器根据规则从一个网络到另一个网络传输数据包，这些规则可以是基于多种因素，如最短路径、最低成本或者其他由网络管理员设定的规则。
1.2 路由的作用路由的作用是建立网络之间的连接，实现不同网络之间的通信。
通过路由器，数据包可以在不同的网络之间传输和转发，实现全网的通信。
1.3 路由器的工作原理路由器通过查找路由表，根据数据包的目的地址确定传输路径。
路由器会根据目的地址选择最佳路径，并将数据包转发到下一个路由器或者最终目的地。
这一过程涉及路由协议、数据包封装、解封装等多个步骤。
1.4 路由表路由表是路由器用于决定数据包传输路径的重要依据，路由表记录了目的网络的地址和下一跳地址。
当路由器接收到数据包时，会根据路由表来进行转发决策。
1.5 路由协议路由协议是路由器之间进行路由信息交换和学习的规定。
常见的路由协议有静态路由、动态路由等。
静态路由是由网络管理员手动配置的路由信息，而动态路由则是路由器之间通过路由协议自动学习和更新路由信息。
1.6 路由器的分类路由器根据其作用范围和用途可以分为边界路由器、核心路由器、分布式路由器等。
边界路由器主要用于连接不同网络之间的数据传输，核心路由器则用于承载大量数据流量的高速转发，分布式路由器则用于连接不同子网的数据传输。
二、交换基础知识2.1 交换技术的概念交换技术是指通过交换设备实现不同设备之间的通信和数据传输。
交换技术主要包括数据交换、交换机、交换网络等。
2.2 数据交换数据交换是计算机网络中的一种重要技术，通过交换设备将数据从源地址传输到目的地址。
数据交换可以包括电路交换、分组交换等多种形式。
2.3 交换机交换机是一种用于交换网络数据包的设备。
交换机可以根据MAC地址和端口信息来实现数据包的转发和分发，是局域网中重要的数据交换设备。
华为交换机路由器常见开局配置指导
华为交换机路由器常见开局配置指导 5.3 配置网络互连互通 ..................................................... 51 5.3.1 通过快速向导配置实现上网 .......................................... 51 5.3.2 配置静态 IP 地址上网 .............................................. 56 5.3.3 配置 PPPoE 拨号上网 .............................................. 59 5.4 配置 DHCP 服务器 ..................................................... 61 5.5 映射内网服务器....................................................... 62 5.6 限速配置............................................................ 64 5.6.1 基于 IP 地址限速 ................................................. 65 5.6.2 基于内网用户限速................................................. 66 5.7 公网多出口配置....................................................... 69 5.7.1 基于源地址的多出口 ............................................... 69 5.7.2 基于目的地址的多出口 ............................................. 73 6 常见网络故障维护方法 ...................................................... 76 6.1 删除多余配置 ........................................................ 76 6.2 密码恢复............................................................ 77 6.2.1 Console 密码恢复 ................................................ 77 6.2.2 Telnet 密码恢复 ................................................. 77 6.2.3 Web 密码恢复.................................................... 77 6.3 信息采集............................................................ 77 6.4 本地端口镜像配置 ..................................................... 82 6.5 流量统计配置 ...................................................局配置指导
华为交换机配置教程 从入门开始
入门篇TELNET远程管理交换机配置一组网需求：1．PC通过telnet登陆交换机并对其进行管理；2．分别应用帐号+密码方式、仅密码方式以及radius认证方式；3．只允许192.1.1.0/24网段的地址的PC TELNET访问。
二组网图：作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。
三配置步骤：1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1．配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan2[SwitchA-vlan2]port Ethernet1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan2[SwitchA]interface vlan2[SwitchA-Vlan-interface2]ip address192.168.0.1242．进入用户界面视图[SwitchA]user-interface vty043．配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level35．添加TELNET管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为”admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2．进入用户界面视图[SwitchA]user-interface vty043．设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4．设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei5．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level3TELNET RADIUS验证方式配置1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2．进入用户界面视图[SwitchA]user-interface vty043．配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4．配置RADIUS认证方案，名为”cams”[SwitchA]radius scheme cams5．配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication192.168.0.3118126．配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7．送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8．创建（进入）一个域，名为”huawei”[SwitchA]domain huawei9．在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10．将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1．配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source192.1.1.00.0.0.2552．配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty04[SwitchA-ui-vty0-4]acl2000inbound3．补充说明：�TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置；�TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。
(完整word版)路由及交换的基本概念
一、路由1、路由的概念路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。
路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。
它们的主要区别在于桥接发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层（网络层）。
这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。
2、工作原理和算法路由工作包括两个基本的动作：确定最佳路径通过网络传输信息路由这个概念用来说明将数据包从一台设备通过网络发往另一台处在不同网络上的设备。
路由并不关心这些主机，他们只关心网络和通向每个网络的最佳路径。
要完成对数据包的路由，路由器必须至少了解一下内容：目的地址相邻路由器，并从哪里获得远程哦的信息到所有远程网络可能的路径到大每个远程网络的最佳路径如何验证并维护路由信息路由根据不同的算法协议可以从管理员或者相邻路由器认识远程网路，只有路由器会建立一个如何寻找远程网络的路由表（就类似一个地图）。
A、路径的选择metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。
为了帮助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不同而不同。
路由算法根据许多信息来填充路由表。
目的/下一跳地址对告知路由器到达该目的最佳方式是把分组发送给代表“下一跳”的路由器，当路由器收到一个分组，它就检查其目标地址，尝试将此地址与其“下一跳”相联系。
路由表还可以包括其它信息。
路由表比较metric以确定最佳路径，这些metric根据所用的路由算法而不同。
路由器彼此通信，通过交换路由信息维护其路由表，路由更新信息通常包含全部或部分路由表，通过分析来自其它路由器的路由更新信息，该路由器可以建立网络拓扑图。
路由器间发送的另一个信息是链接状态广播信息，它通知其它路由器发送者的链接状态，链接信息用于建立完整的拓扑图，使路由器可以确定最佳路径。