网络服务与应用

14.1网络服务与应用概述

14.2实验一：FTP

1、实验环境：如图，AR1作为FTP sever、AR2作为FTP client ，实现AR1与AR2之间的文件传输。

2、实验拓扑：

3、实验步骤：

步骤1：配置设备ip地址

AR1:

interface GigabitEthernet0/0/0

 ip address 10.0.12.1 255.255.255.0

AR2:

interface GigabitEthernet0/0/0

 ip address 10.0.12.2 255.255.255.0

步骤2：在AR1上配置ftp sever 服务

[AR1]ftp server enable

AR1设备上开启ftp服务，当然还可以配置一些其他的参数，例如ftp的端口号，超时时间等。

步骤3：配置ftp用户

[AR1]aaa

[AR1-aaa]local-user huawei password cipher huawei123 //在AAA试图模式下创建对应的ftp用户

[AR1-aaa]local-user huawei service-type ftp  //指定用户的服务类型

[AR1-aaa]local-user huawei ftp-directory flash: //配置用户的授权目录

[AR1-aaa]local-user huawei privilege level 15 //指定用户的用户等级，必须为3级以上

步骤4：使用AR2登录AR1的ftp sever

<AR2>ftp 10.0.12.1

Trying 10.0.12.1 ...

Press CTRL+K to abort

Connected to 10.0.12.1.

220 FTP service ready.

User(10.0.12.1:(none)):huawei

331 Password required for huawei.

Enter password:

230 User logged in.

[AR2-ftp]

步骤5：查看当前ftp系统的文件系统

[AR2-ftp]dir

200 Port command okay.

150 Opening ASCII mode data connection for *.

drwxrwxrwx   1 noone    nogroup         0 Apr 06 03:44 dhcp

-rwxrwxrwx   1 noone    nogroup    121802 May 26  2014 portalpage.zip

-rwxrwxrwx   1 noone    nogroup      2263 Apr 06 03:44 statemach.efs

-rwxrwxrwx   1 noone    nogroup    828482 May 26  2014 sslvpn.zip

drwxrwxrwx   1 noone    nogroup         0 Apr 06 03:44 .

226 Transfer complete.

FTP: 327 byte(s) received in 0.110 second(s) 2.97Kbyte(s)/sec.

步骤6：下载文件并退出ftp sever

[AR2-ftp]get sslvpn.zip

Warning: The file sslvpn.zip already exists. Overwrite it? (y/n)[n]:y

200 Port command okay.

150 Opening ASCII mode data connection for sslvpn.zip.

 1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%

21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%

41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%

61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%

81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%226

Transfer complete.

FTP: 828482 byte(s) received in 3.090 second(s) 268.11Kbyte(s)/sec.

[AR2-ftp]bye ///出

221 Server closing.

思考：使用ftp传输文件时需要建立多少个tcp连接，分别是哪些，为什么需要建立？

14.3实验三：Telnet

1、实验环境：R1模拟一台客户端设备，R2为一台路由设备，现需要在R2上配置telnet服务，R1可以实现远程访问R2。

2、实验拓扑：

3、实验步骤：

步骤1：给设备配置ip地址

（1）R1的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname R1

[R1]interface  g0/0/0

[R1-GigabitEthernet0/0/0]ip address 10.1.1.1 24

（2）R2的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname R2

[R2]interface  g0/0/0

[R2-GigabitEthernet0/0/0]ip address 10.1.1.2 24

步骤2：配置R2的telnet服务

[R2]user-interface vty 0 4

//以上是进入路由器的VTY虚拟终端下”vty 0 4”表示vty 0 到vty  4，共5个虚拟终端

[R2-ui-vty0-4]authentication-mode password

//配置telnet模式为密码登录

Please configure the login password (maximum length 16):Huawei@123

//输入telent时使用的密码

步骤3：在R1远程登录R2

<R1>telnet 10.1.1.2

  Press CTRL_] to quit telnet mode

  Trying 10.1.1.2 ...

  Connected to 10.1.1.2 ...

Login authentication

Password:

<R2>

//输入登录密码Huawei@123，看到<R2>表示远程登录成功。

14.4实验四： DHCP

1、实验环境：如图所示，AR1作为dhcp sever，PC1、PC2为dhcp client，要求在AR1上分别配置基于接口地址池以及基于全局地址池的方式给dhcp client分配ip地址，并且要求给PC2分配指定ip地址。

2、实验拓扑：

3、实验步骤：

步骤1：配置AR1的ip地址

<huawei>system-view

[huawei]sysname AR1

[AR1]interface g0/0/0

[AR1-GigabitEthernet0/0/0]ip address 10.0.12.1 24

[AR1]interface g0/0/1

[AR1-GigabitEthernet0/0/0]ip address 10.0.13.1 24

步骤2：在AR1配置基于接口的地址池为PC1分配IP地址

（1）开启dhcp服务

[AR1]dhcp enable

Info: The operation may take a few seconds. Please wait for a moment.done.

（2）在G0/0/0接口配置接口地址池及其他参数

[AR1]interface  g0/0/0

[AR1-GigabitEthernet0/0/0]dhcp select interface //配置接口地址池

[AR1-GigabitEthernet0/0/0]dhcp server dns-list 114.114.114.114 //配置分配的DNS服务器地址

[AR1-GigabitEthernet0/0/0]dhcp server lease day 2 //配置租期时间为2天

步骤3：在AR1配置基于全局地址池为PC2分配固定为10.0.13.2的IP地址

（1）创建地址池并配置对应的参数

[AR1]ip pool dhcp

[AR1-ip-pool-dhcp]network 10.0.13.0 mask 24 //配置地址池

[AR1-ip-pool-dhcp]gateway-list 10.0.13.1 //配置网关地址

[AR1-ip-pool-dhcp]dns-list 8.8.8.8 //配置分配的DNS服务器地址

（2）在地址池中为PC2分配指定ip

[AR1-ip-pool-dhcp]static-bind ip-address 10.0.13.2 mac-address 5489-98D6-3ABD//当dhcp服务器收到mac地址为5489-98D6-3ABD的discover报文后，则分配10.0.13.2的ip地址。

（3）接口调用全局地址池

[AR1]interface  g0/0/1

[AR1-GigabitEthernet0/0/1]dhcp  select global

步骤3：实验测试

PC1使用dhcp自动获取ip地址

可以看到获取的ip地址为G0/0/0口的接口地址池ip网段地址.

PC2使用dhcp自动获取ip地址

可以看到PC2获取了全局地址池的ip地址，并且固定为10.0.13.2，说明静态绑定mac地址分配配置成功。

思考：如果本场景下全部使用全局地址池，dhcp sever如何分配正确的ip网段地址给对应的客户端？

当从某接口收到了客户端发过来的dhcp discover报文时，接口会选择与自己ip地址相同网段的地址池为客户端分配ip地址。

14.5实验六：HTTP

1、实验环境：如图所示，client1为客户端、sever1为http服务器，现在在sever1上开启http服务，client1能够访问sever1上的http服务。

2、实验拓扑：

3、实验步骤：

步骤1：配置设备的ip地址

（1）client1的ip地址

（2）sever1的ip地址

步骤2：在sever1上开启http服务

步骤3：在client1上访问sever1的http服务

14.6实验七：DNS

1、实验环境：如图所示，sever1开启http服务，sever2开启dns服务，现在需要在sever2上面配置对应的域名和ip地址映射，让client1能够访问www.baidu.com从而来对server1的http服务进行访问。

2、实验拓扑：

3、实验步骤：

步骤1：配置设备的ip地址

（1）client1的ip地址配置

（2）sever1的ip地址配置

（3）sever2的ip地址配置

步骤2：在sever1上开启http服务

步骤3：在sever2上开启dns服务，并且配置对应的映射关系

步骤4：在client1使用域名访问sever1的http服务

14.7网络服务与应用命令汇总

ftp server enable	开启ftp功能
ftp 10.0.12.1	登录ftp服务器
Get	下载ftp服务器的文件
Bye	退出ftp服务器
user-interface vty 0 4	进入vty试图模式
authentication-mode password	修改认证模式为密码认证
telnet 10.1.1.2	使用telnet远程登录设备
dhcp enable	开启dhcp功能
dhcp select interface	使能接口地址池
dhcp server dns-list 114.114.114.114	在接口配置分配的dns服务器地址
dhcp server lease day 2	在接口配置dhcp分配的ip地址租期
ip pool dhcp	创建全局地址池
network 10.0.13.0 mask 24	宣告地址池
gateway-list 10.0.13.1	全局地址池配置网关ip
dns-list 8.8.8.8	全局地址池分配dns服务器ip地址
static-bind ip-address 10.0.13.2 mac-address 5489-98D6-3ABD	使用全局地址为特定主机分配静态ip地址

本文出自作者的《华为认证HCIA-datacom认证实验指南》