網(wǎng)絡(luò)設(shè)備安裝與調(diào)試技術(shù) 課件 第5章-網(wǎng)絡(luò)地址規(guī)劃和遠(yuǎn)程管理( 華三版-02 )

第5章

網(wǎng)絡(luò)地址規(guī)劃和遠(yuǎn)程管理編著：

秦?zé)鰟诖浣?/p>

如何合理分配IP地址，做到既夠用，又不浪費(fèi)呢？方法是采用無(wú)類地址，不再使用分類地址規(guī)定的子網(wǎng)掩碼，通過(guò)改變子網(wǎng)掩碼，將一個(gè)大的網(wǎng)絡(luò)劃分成多個(gè)小的子網(wǎng)，從而可以更有效的利用有限的IPv4地址空間。下面，先從子網(wǎng)的劃分開(kāi)始學(xué)習(xí)。劃分子網(wǎng)的方法是通過(guò)借用IP地址的主機(jī)位來(lái)充當(dāng)子網(wǎng)位實(shí)現(xiàn)的。5.1子網(wǎng)劃分

一、從十進(jìn)制角度分析子網(wǎng)劃分

1.以網(wǎng)絡(luò)172.0.0.0（子網(wǎng)掩碼255.255.0.0）為例，根據(jù)子網(wǎng)掩碼255.255.0.0可知，該網(wǎng)絡(luò)IP地址的前2組數(shù)172.0是網(wǎng)絡(luò)位，后2組數(shù)是主機(jī)位。其中最小的地址172.0.0.0（網(wǎng)絡(luò)地址）和最大的地址172.0.255.255（廣播地址）不能分配給主機(jī)，可分配的地址范圍是172.0.0.1~172.0.255.254。主機(jī)位2組數(shù)可容納256*256=65536個(gè)地址，減去2個(gè)特殊地址后，可分配地址數(shù)為65534。

2.劃分子網(wǎng)，將主機(jī)位中高位的1組數(shù)借給網(wǎng)絡(luò)位，子網(wǎng)掩碼變成了255.255.255.0。借來(lái)的1組數(shù)用來(lái)充當(dāng)子網(wǎng)位，取值的范圍是0~255：第1個(gè)子網(wǎng)是172.0.0.0、第2個(gè)子網(wǎng)是172.0.1.0、第3個(gè)子網(wǎng)是172.0.2.0、……、第256個(gè)子網(wǎng)是172.0.255.0。其中，第一個(gè)子網(wǎng)的網(wǎng)絡(luò)位占3組數(shù)，即172.0.0；主機(jī)位占1組數(shù)，取值范圍是0~255。IP地址范圍是172.0.0.0~172.0.0.255，其中172.0.0.0是網(wǎng)絡(luò)地址，172.0.0.255是廣播地址，172.0.0.1~172.0.0.254是可用地址，數(shù)量是256-2=254。第二個(gè)子網(wǎng)的網(wǎng)絡(luò)位占3組數(shù)，即172.0.1；主機(jī)位占1組數(shù)，取值范圍是0~255。IP地址范圍是172.0.1.0~172.0.1.255，其中172.0.1.0是網(wǎng)絡(luò)地址，172.0.1.255是廣播地址，172.0.1.1~172.0.1.254是可用地址，數(shù)量是256-2=254。其余子網(wǎng)類推。

5.1.1固定長(zhǎng)度子網(wǎng)劃分二、從二進(jìn)制的角度分析子網(wǎng)劃分某分公司網(wǎng)絡(luò)分配到的網(wǎng)絡(luò)地址是192.168.1.0（子網(wǎng)掩碼255.255.255.0）。該分公司有5個(gè)部門，每個(gè)部門的主機(jī)數(shù)不超過(guò)28。如何劃分子網(wǎng)？1.計(jì)算應(yīng)該借幾位主機(jī)位用于子網(wǎng)劃分從二進(jìn)制的角度可作更細(xì)致的子網(wǎng)劃分。該分公司網(wǎng)絡(luò)未劃分子網(wǎng)前的子網(wǎng)掩碼是255.255.255.0，即二進(jìn)制的11111111.11111111.11111111.00000000。其中連續(xù)1的部分是網(wǎng)絡(luò)位，連續(xù)0的部分是主機(jī)位。8位主機(jī)位的變化范圍是：00000000~11111111，能容納的地址數(shù)=28=256。劃分子網(wǎng)的方法是從8位主機(jī)位中，從高到低借用一些連續(xù)的位給子網(wǎng)用作子網(wǎng)位。例如若從8位主機(jī)位中借3位給子網(wǎng)，剩余5位主機(jī)位。借來(lái)3位可容納的子網(wǎng)數(shù)=23=8，公司有5個(gè)部門，只需要5個(gè)子網(wǎng)，子網(wǎng)數(shù)符合要求；剩余的5位主機(jī)位能容納的地址數(shù)=25=32，變化范圍是00000-11111，即0~31，扣除網(wǎng)絡(luò)地址和廣播地址，可用于分配的地址數(shù)=32-2=30。公司每個(gè)部門不超過(guò)28臺(tái)電腦，加上每個(gè)子網(wǎng)需要一個(gè)網(wǎng)關(guān)，共需要29個(gè)地址，小于30，符合案例對(duì)每個(gè)子網(wǎng)的IP地址數(shù)的需求。2.計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和地址的范圍第1個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192.168.1.0/27；廣播地址是：192.168.1.31；可分配的地址范圍是：192.168.1.1~192.168.1.30。該子網(wǎng)廣播地址的計(jì)算方法如下：子網(wǎng)中最小的地址（即網(wǎng)絡(luò)地址）+32-1=192.168.1.31。第2個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192.168.1.32/27；廣播地址是192.168.1.63；可分配的地址范圍是：192.168.1.33~192.168.1.62。第3個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192.168.1.64/27；廣播地址是192.168.1.95；可分配的地址范圍是：192.168.1.65~192.168.1.94。第4個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192.168.1.96/27，廣播地址是192.168.1.127，可分配的地址范圍是：192.168.1.97~192.168.1.126。第5個(gè)子網(wǎng)的網(wǎng)絡(luò)地址是192.168.1.128/27，廣播地址是192.168.1.159，可分配的地址范圍是：192.168.1.129~192.168.1.158。將這5個(gè)子網(wǎng)分配給該分公司的5個(gè)部門，剩余的地址留作將來(lái)擴(kuò)展之用。5.1.2可變長(zhǎng)子網(wǎng)劃分

子網(wǎng)的劃分在實(shí)際應(yīng)用中比較靈活，采用可變長(zhǎng)子網(wǎng)掩碼VLSM可將大的子網(wǎng)進(jìn)一步劃分成更小的子網(wǎng)，從而將一個(gè)大的網(wǎng)絡(luò)劃分成多個(gè)大小不同的子網(wǎng)。例如：某分公司分配到的網(wǎng)絡(luò)地址是192.168.1.0/24。該分公司有5個(gè)部門和1個(gè)服務(wù)器區(qū)，各部門的電腦數(shù)分別是：研發(fā)部50臺(tái)，生產(chǎn)部50臺(tái)，銷售部28臺(tái)，客服部28臺(tái)，財(cái)務(wù)部28臺(tái)，服務(wù)器區(qū)8臺(tái)?？勺冮L(zhǎng)子網(wǎng)的劃分方法如下：1.研發(fā)部和生產(chǎn)部電腦數(shù)較多，都是50臺(tái)，加1個(gè)網(wǎng)關(guān)，需要51個(gè)IP地址。（1）如果將網(wǎng)絡(luò)地址是192.168.1.0/24的8位主機(jī)位保留6位，剩2位借用給子網(wǎng)劃分用。那么，6位主機(jī)位能容納的IP地址數(shù)等于26=64，扣除網(wǎng)絡(luò)地址和廣播地址后，可分配地址數(shù)=64-2=62>51，符合研發(fā)部和生產(chǎn)部的需求。（2）8位主機(jī)位保留6位后，可被子網(wǎng)借用的位數(shù)是2位，2位可容納4個(gè)子網(wǎng)。此時(shí)子網(wǎng)掩碼變成了/26，其中子網(wǎng)192.168.1.0/26分給研發(fā)部，子網(wǎng)192.168.1.64/26分給生產(chǎn)部；剩下2個(gè)子網(wǎng)192.168.1.128/26和192.168.1.192/26用于進(jìn)一步的劃分給電腦少的3個(gè)部門。

思考：主機(jī)位保留5位和7位是否符合研發(fā)部和生產(chǎn)部的需求？

2.銷售部、客服部和財(cái)務(wù)部電腦數(shù)都是28臺(tái)，加1個(gè)網(wǎng)關(guān)，需要29個(gè)IP地址。（1）如果將子網(wǎng)192.168.1.128/26（或192.168.1.192/26）的6位主機(jī)位保留5位，剩1位借給更小的子網(wǎng)劃分用。那么，5位主機(jī)位能容納的IP地址數(shù)等于25=32，扣除網(wǎng)絡(luò)地址和廣播地址后，可分配地址數(shù)=32-2=30>29，符合銷售部、客服部和財(cái)務(wù)部的需求。（2）6位主機(jī)位保留5位后，可被更小的子網(wǎng)借用的位數(shù)是1位，1位可容納2個(gè)子網(wǎng)。將子網(wǎng)192.168.1.128/26劃分成2個(gè)更小的子網(wǎng)，其中，192.168.1.128/27分配給銷售部，192.168.1.160/27分配給客服部。將子網(wǎng)192.168.1.192/26也劃分成2個(gè)更小的子網(wǎng)，其中，192.168.1.192/27分配給財(cái)務(wù)部，剩下的子網(wǎng)192.168.224/27用于進(jìn)一步劃分給服務(wù)器區(qū)。3.服務(wù)器區(qū)有8臺(tái)服務(wù)器，加1個(gè)網(wǎng)關(guān)，需要9個(gè)IP地址。（1）如果將子網(wǎng)192.168.224/27的5位主機(jī)位保留4位，剩1位借給更小的子網(wǎng)劃分用。那么，4位主機(jī)位能容納的地址數(shù)等于24=16，扣除網(wǎng)絡(luò)地址和廣播地址后，可分配地址數(shù)=16-2=14>9，符合服務(wù)器區(qū)的需求。（2）5位主機(jī)位保留4位后，可被更小的子網(wǎng)借用的位數(shù)是1位，1位可容納2個(gè)子網(wǎng)。將子網(wǎng)192.168.224/27劃分成2個(gè)更小的子網(wǎng)，其中，192.168.1.224/28分配給服務(wù)器區(qū)，剩下的子網(wǎng)192.168.240/28留作將來(lái)擴(kuò)展之用。路由表過(guò)大會(huì)占用設(shè)備的內(nèi)存空間、路由條目過(guò)多會(huì)導(dǎo)致路由尋址的延時(shí)。解決這一問(wèn)題的方法是引入IP路由匯總。下面，首先介紹IP地址匯總，再介紹IP路由匯總。

5.2IP路由匯總1.IP地址匯總與子網(wǎng)劃分是借用主機(jī)位給網(wǎng)絡(luò)位相反，地址匯總是借用網(wǎng)絡(luò)位給主機(jī)位、將多個(gè)網(wǎng)段匯總成一個(gè)網(wǎng)段。例如：192.168.0.0/24、192.168.1.0/24、192.168.2.0/24、192.168.3.0/24這4個(gè)網(wǎng)段，用二進(jìn)制表示分別是：11000000.10101000.00000000.0000000011000000.10101000.00000001.0000000011000000.10101000.00000010.0000000011000000.10101000.00000011.0000000024位的子網(wǎng)掩碼255.255.255.0用二進(jìn)制表示就是：11111111.11111111.11111111.00000000現(xiàn)將24位子網(wǎng)掩碼變成22位：11111111.11111111.11111100.00000000根據(jù)這個(gè)新的子網(wǎng)掩碼，將原來(lái)4個(gè)網(wǎng)段的網(wǎng)絡(luò)地址的前22位保持不變，其余位置0，得到4個(gè)相同的網(wǎng)絡(luò)地址，這就是匯總后的網(wǎng)絡(luò)地址：11000000.10101000.00000000.00000000用十進(jìn)制表示就是192.168.0.0，子網(wǎng)掩碼變成了“/22”，即“255.255.252.0”。象這樣的多個(gè)有類地址匯總成的一個(gè)無(wú)類地址、多個(gè)網(wǎng)絡(luò)匯總成一個(gè)更大的網(wǎng)絡(luò)稱為超網(wǎng)（supernetting），也稱無(wú)類別域間路由（CIDR），通常用于IP路由匯總。2.IP路由匯總超網(wǎng)可用于IP路由匯總，它能將具有相似網(wǎng)絡(luò)前綴的多個(gè)網(wǎng)絡(luò)的多條路由條目組合成一條路由條目，從而減小路由表的大小以及路由協(xié)議交換的路由更新的大小。如圖5-1所示拓?fù)洌粝胱孯1能ping通所有網(wǎng)段，有兩種方法。方法一是：為R1配置四條靜態(tài)路由，一條去往192.168.4.0/24，下一跳往左走；另外三條路由分別去往192.168.5.0/24、192.168.6.0/24和192.168.7.0/24，下一跳都是往右走。方法二是：為R1配置一條靜態(tài)路由和一條匯總路由。圖5-1三臺(tái)思科路由器互聯(lián)的網(wǎng)絡(luò)拓?fù)?.2.2華為設(shè)備配置IP路由匯總搭建如圖5-2所示的拓?fù)洌瓿扇A為設(shè)備的IP路由匯總配置。1.R0、R1、R2的基本配置，命令如下：<Huawei>system-view//R0的配置[Huawei]sysnameR0[R0]interfaceGigabitEthernet0/0/0//配置R0的接口地址[R0-GigabitEthernet0/0/0]ipaddress192.168.1.130[R0-GigabitEthernet0/0/0]quit[R0]interfaceLoopBack0[R0-LoopBack0]ipaddress192.168.4.124[R0-LoopBack0]quit圖5-2三臺(tái)華為路由器互聯(lián)的網(wǎng)絡(luò)拓?fù)?lt;Huawei>system-view//R1的配置[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0//配置R1的接口地址[R1-GigabitEthernet0/0/0]ipaddress192.168.1.230[R1-GigabitEthernet0/0/0]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress192.168.1.530[R1-GigabitEthernet0/0/1]quit<Huawei>system-view//R2的配置[Huawei]sysnameR2[R2]interfaceGigabitEthernet0/0/0//配置R2的接口地址[R2-GigabitEthernet0/0/0]ipaddress192.168.1.630[R2-GigabitEthernet0/0/0]quit[R2]interfaceLoopBack0[R2-LoopBack0]ipaddress192.168.5.124[R2-LoopBack0]quit[R2]interfaceLoopBack1[R2-LoopBack1]ipaddress192.168.6.124[R2-LoopBack1]quit[R2]interfaceLoopBack2[R2-LoopBack0]ipaddress192.168.7.124

2.配置R1的靜態(tài)路由和路由匯總，命令如下：[R1]iproute-static192.168.4.024192.168.1.1//配置靜態(tài)路由[R1]iproute-static192.168.4.022192.168.1.6//配置路由匯總

3.在R1上ping192.168.4.1、192.168.5.1、192.168.6.1、192.168.7.1，都能ping通。

在中、大規(guī)模的網(wǎng)絡(luò)中，通過(guò)搭建DHCP服務(wù)器，為客戶端自動(dòng)分配IP地址和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)參數(shù)，避免手動(dòng)配置繁瑣且容易出錯(cuò)等問(wèn)題。路由器、交換機(jī)、服務(wù)器等都可以提供DHCP服務(wù)。下面介紹不同廠商的網(wǎng)絡(luò)設(shè)備配置DHCP服務(wù)的方法。5.3IP地址自動(dòng)分配5.3.2華為設(shè)備配置DHCP服務(wù)如圖5-7所示，在eNSP模擬器中搭建拓?fù)?，完成華為設(shè)備的DHCP服務(wù)配置。圖5-7華為設(shè)備配置DHCP服務(wù)的網(wǎng)絡(luò)拓?fù)?.R1、R2的基本配置，命令如下：<Huawei>system-view//R1的配置[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/1//R1的IP地址配置[R1-GigabitEthernet0/0/1]ipaddress192.168.1.124[R1-GigabitEthernet0/0/1]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.12.130[R1-GigabitEthernet0/0/0]quit<Huawei>system-view//R1的配置[Huawei]sysnameR2[R2]interfaceGigabitEthernet0/0/1//R2的IP地址配置[R2-GigabitEthernet0/0/1]ipaddress192.168.2.124[R2-GigabitEthernet0/0/1]quit[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]ipaddress192.168.12.230[R2-GigabitEthernet0/0/0]quit2.R1、R2的靜態(tài)路由配置，命令如下：[R1]iproute-static192.168.2.024192.168.12.2//R1的靜態(tài)路由配置[R2]iproute-static192.168.1.024192.168.12.1//R2的靜態(tài)路由配置3.在R1上配置基于接口的DHCP服務(wù)，為192.168.1.0網(wǎng)段的電腦提供自動(dòng)分配地址的服務(wù)。命令如下：[R1]dhcpenable[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]dhcpselectinterface[R1-GigabitEthernet0/0/1]dhcpserverdns-list114.114.114.114[R1-GigabitEthernet0/0/1]dhcpserverexcluded-ip-address192.168.1.2192.168.1.5[R1-GigabitEthernet0/0/1]dhcpserverexcluded-ip-address192.168.1.100192.168.1.2544.在R1上配置基于全局地址池的DHCP服務(wù)，為192.168.2.0網(wǎng)段的電腦提供自動(dòng)分配地址的服務(wù)。命令如下：[R1]ippoolpoolDHCP//創(chuàng)建全局地址池，命名為poolDHCP[R1-ip-pool-poolDHCP]network192.168.2.0mask255.255.255.0//指定網(wǎng)段[R1-ip-pool-poolDHCP]gateway-list192.168.2.1//指定網(wǎng)關(guān)[R1-ip-pool-poolDHCP]dns-list114.114.114.114//指定DNS服務(wù)器地址[R1-ip-pool-poolDHCP]excluded-ip-address192.168.2.100192.168.2.254//指定排除地址范圍[R1-ip-pool-poolDHCP]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]dhcpselectglobal//配置為全局DHCP5.R2為192.168.2.0網(wǎng)段的電腦提供DHCP中繼，指出為該網(wǎng)段提供DHCP服務(wù)的服務(wù)器地址為192.168.12.1。命令如下：[R2]dhcpenable[R2]interfaceGigabitEthernet0/0/1[R2-GigabitEthernet0/0/1]dhcpselectrelay[R2-GigabitEthernet0/0/1]dhcprelayserver-ip192.168.12.16.如圖5-8所示，在PC1屬性的基礎(chǔ)配置選項(xiàng)夾中為IPv4選擇“DHCP”選項(xiàng)，點(diǎn)擊“應(yīng)用”按鍵，自動(dòng)獲取地址。圖5-8PC1自動(dòng)獲取IP地址的界面7.在PC1查看獲取到的地址，命令如下：PC>ipconfigIPv4address....................:192.168.1.99Subnetmask.....................:255.255.255.0Gateway...........................:192.168.1.1DNSserver........................:114.114.114.1148.在PC3上查看自動(dòng)獲取到的地址，命令如下：PC>ipconfigIPv4address....................:192.168.2.99Subnetmask.....................:255.255.255.0Gateway...........................:192.168.2.1DNSserver........................:114.114.114.1149.PC1pingPC3測(cè)試連通性，命令如下：PC>ping192.168.2.99可以看到能ping通。網(wǎng)絡(luò)設(shè)備啟用遠(yuǎn)程配置功能后可以被遠(yuǎn)程操控和配置。常用的遠(yuǎn)程連接協(xié)議有telnet、SSH等。5.4網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程連接和配置5.4.2華為設(shè)備配置telnet一、華為設(shè)備無(wú)密碼的遠(yuǎn)程telnet連接和配置如圖5-12所示，讓網(wǎng)絡(luò)管理員在PC1上，能對(duì)交換機(jī)SW2進(jìn)行遠(yuǎn)程telnet連接和配置。圖5-12華為設(shè)備配置telnet遠(yuǎn)程連接1.為了更好的進(jìn)行telnet遠(yuǎn)程連接測(cè)試，我們將第二章華為靜態(tài)路由實(shí)驗(yàn)拓?fù)渲械摹癙C1”用VMWare的win7虛擬機(jī)代替。方法是將原來(lái)的PC1刪除，拖出Cloud1代替，將顯示的名稱“Cloud1”重命名為“VMnet1”，并將Cloud1的屬性設(shè)置如下：（1）如圖5-13所示，綁定信息欄選中為“UDP”，然后點(diǎn)擊“增加”按鈕。5-13將Cloud1重命名為VMnet1后，為其增加第一個(gè)端口（2）如圖5-14所示，綁定信息欄選中“WMwareNetworkAdapterVMnet1……”，然后點(diǎn)擊“增加”按鈕。5-14將Cloud1重命名為VMnet1后，為其增加第二個(gè)端口（3）如圖5-15所示，在Cloud1的IO配置“端口映射設(shè)置”欄中，入端口編號(hào)保留為“1”，出端口編號(hào)選擇“2”，勾選雙向通道選項(xiàng)，點(diǎn)擊“增加”按鈕。圖5-15將Cloud1重命名為VMnet1后，為其設(shè)置端口映射2.如圖5-16所示，運(yùn)行VMwareWorkstationPro，打開(kāi)虛擬機(jī)Win7，網(wǎng)卡連接到VMnet1，這臺(tái)新的Win7虛擬機(jī)作為新的PC1，是用來(lái)取代原來(lái)PC1的，以便能更好的運(yùn)行telnet等命令。圖5-16VMware的win7虛擬機(jī)設(shè)置3.新PC1的配置與原來(lái)的一致，即IP地址為192.168.1.10/24，缺省網(wǎng)關(guān)為192.168.1.1。4.讓PC1能ping通SW2。由于PC1和SW2處在不同網(wǎng)段，所以為了讓PC1能ping通SW2，SW2不但需要有IP地址和子網(wǎng)掩碼，也需要有缺省網(wǎng)關(guān)。R3的g0/0/0接口充當(dāng)了SW2的缺省網(wǎng)關(guān)的角色（網(wǎng)關(guān)地址是192.168.4.1）。由于SW2與網(wǎng)關(guān)相連的端口g0/0/1屬于VLAN1，所以需要給SW2的VLANif1接口配置一個(gè)屬于192.168.4.0/24

網(wǎng)段的地址，如192.168.4.100。（1）給SW2的VLANif1接口配置地址192.168.4.100<Huawei>system-view[Huawei]sysnameSW2[SW2]interfaceVlanif1[SW2-Vlanif1]ipaddress192.168.4.10024[SW2-Vlanif1]quit（2）給SW2配置缺省網(wǎng)關(guān)，缺省網(wǎng)關(guān)地址是192.168.4.1[SW2]iproute-static0.0.0.00192.168.4.1通過(guò)ping測(cè)試，可以看到，PC0和SW1可以互相ping通了。5.在交換機(jī)SW2上開(kāi)啟允許telnet遠(yuǎn)程連接[SW2]telnetserverenable[SW2]user-interfacevty04[SW2-ui-vty0-4]protocolinboundtelnet[SW2-ui-vty0-4]authentication-modenone//無(wú)需認(rèn)證[SW2-ui-vty0-4]userprivilegelevel15//將用戶級(jí)別設(shè)為15級(jí)6.測(cè)試在VMware虛擬機(jī)PC1上，通過(guò)telnet命令遠(yuǎn)程連接和配置SW2。（1）如圖5-17所示，開(kāi)啟win7的telnet客戶端功能。（2）進(jìn)入PC1的命令行模式，通過(guò)telnet命令遠(yuǎn)程連接和配置SW2。命令如下：C:\Users\admin>telnet192.168.4.100可以正常連接和配置交換機(jī)SW2。圖5-17開(kāi)啟win7的telnet客戶端功能二、華為設(shè)備通過(guò)密碼進(jìn)行telnet連接和配置1.在交換機(jī)SW2上開(kāi)啟允許通過(guò)密碼進(jìn)行telnet遠(yuǎn)程連接配置，命令如下：[SW2]telnetserverenable[SW2]user-interfacevty04[SW2-ui-vty0-4]protocolinboundtelnet[SW2-ui-vty0-4]authentication-modepassword[SW2-ui-vty0-4]setauthenticationpasswordcipher123[SW2-ui-vty0-4]userprivilegelevel152.在VMware虛擬機(jī)PC1上，通過(guò)telnet命令遠(yuǎn)程連接管理SW2。（1）開(kāi)啟win7的telnet客戶端功能。（2）進(jìn)入PC1的命令行模式，通過(guò)telnet命令遠(yuǎn)程連接管理SW2。C:\Users\admin>telnet192.168.4.100輸入密碼123，可以正常連接和管理交換機(jī)SW2。三、華為設(shè)備通過(guò)賬號(hào)密碼進(jìn)行telnet連接和配置1.在路由器SW2上創(chuàng)建本地賬戶admin，配置賬戶的權(quán)限等級(jí)分別為15，命令如下：[SW2]aaa[SW2-aaa]local-useradminpasswordcipher123SW2-aaa]local-useradminprivilegelevel15[SW2-aaa]local-useradminservice-typetelnet2.在路由器SW2上創(chuàng)建本地賬戶public，配置賬戶的權(quán)限等級(jí)分別為1，命令如下：[SW2-aaa]local-userpublicpasswordcipher456[SW2-aaa]local-userpublicprivilegelevel1[SW2-aaa]local-userpublicservice-typetelnet[SW2-aaa]quit3.在SW2上啟用telnet，認(rèn)證方式為AAA。命令如下：[SW2]telnetserverenable[SW2]user-interfacevty04[SW2-ui-vty0-4]protocolinboundtelnet[SW2-ui-vty0-4]authentication-modeaaa4.在SW2上查看賬戶信息，命令如下：[SW2]displaylocal-user5.進(jìn)入PC1的命令行模式，通過(guò)telnet命令分別用admin和public用戶遠(yuǎn)程登錄連接配置SW2。命令如下：C:\Users\admin>telnet192.168.4.100//遠(yuǎn)程連接SW2Username:admin//此處輸入用戶名adminPassword:輸入123//此處輸入密碼123<SW2>system-view//進(jìn)入了用戶視圖，輸入命令擬進(jìn)入系統(tǒng)視圖[SW2]quit//進(jìn)入了系統(tǒng)視圖，輸入quit命令擬返回用戶視圖<SW2>quit//返回了用戶視圖，輸入quit命令擬退出telnet連接C:\Users\admin>//返回了DOS提示符C:\Users\admin>telnet192.168.4.100//在DOS命令提示符下重新telnet到SW2Username:public//此處輸入用戶名publicPassword:輸入456//此處輸入密碼456<SW2>system-view//進(jìn)入了用戶視圖，輸入命令擬進(jìn)入系統(tǒng)視圖。5.5SNMP網(wǎng)絡(luò)管理

隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)設(shè)備的數(shù)量和種類不斷的增多，為提高效率，有必要這些設(shè)備進(jìn)行統(tǒng)一管理。SNMP正是這樣一個(gè)可以對(duì)不同種類、不同廠商設(shè)備進(jìn)行統(tǒng)一管理的協(xié)議。5.5.2華為設(shè)備配置SNMP在eNSP中搭建如圖5-39所示拓?fù)洌瑢?shí)現(xiàn)在華為設(shè)備上配置SNMP。圖5-39華為設(shè)備配置SNMP的拓?fù)?.如圖5-40所示，按照“華為設(shè)備無(wú)密碼的遠(yuǎn)程telnet連接”實(shí)驗(yàn)中配置云屬性的方法，配置Cloud1的屬性。圖5-40配置Cloud1的屬性2.因?yàn)镃loud1的屬性設(shè)置時(shí)連接到了VMnet1虛擬網(wǎng)卡，所以打開(kāi)VMware虛擬機(jī)win7后，也將win7連接到VMnet1虛擬網(wǎng)卡。3.如圖5-29所示，在VMware虛擬機(jī)Win7中，關(guān)閉防火墻。4.路由器R1的基本配置，命令如下：[R1]intGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.1.1245.路由器R1的SNMP配置，命令如下：[R1]snmp-agent[R1]snmp-agentsys-infoversionv1//版本為1[R1]snmp-agentcommunityread123//讀團(tuán)體名為123[R1]snmp-agentcommunitywrite321//寫(xiě)團(tuán)體名為321[R1]snmp-agentsys-infocontact"QinSir"http://聯(lián)系人為“QinSir”[R1]snmp-agentsys-infolocation"