数据网络组建 数据网络组建 学习情境：配置登陆账号认证与授权.doc

学习情境2-1-C：配置登陆账号的认证与授权 学习目标 能够正确使用华为VRP操作系统完成登陆账号认证与授权的配置； 能够正确验证登陆账号认证与授权的配置结果； 教学资源 1．登陆账号认证与授权配置实训指导书 2．相关教学课件PPT 3．任务单，技能评价表 4. 华为路由器AR1220，计算机 5. RJ-45网线，console串口线 安全及其他注意事项； 1. 计算机，路由器操作注意用电安全； （１）禁止随意触碰电源插头，防止触电。 　（２）禁止在使用中随意挪动计算机、路由器，防止损坏电线造成漏电。 2. 路由器设备正确使用； 　 　（１）切忌带电接拔接口连线，对路由器硬件造成损坏。 工作过程 序号 步骤 操作方法和说明 技能标准 备注 1 规划数据 使用ENSP软件绘制网络拓扑图 在网络拓扑图上标注设备接口IP地址 操作方法见图2-1-C-1（见附） （1）拓扑图结构合理、数据准确。 （2）IP地址标注正确。 2 配置路由器端口IP地址 使用超级终端工具，从Console口登录华为VRP操作系统，如图2-1-C-2。 图2-1-B-2 从Console口登录华为VRP操作系统 使用接口IP地址配置命令，配置路由器RT1，RT2的数据，RT1的配置数据如下： interface GigabitEthernet0/0/1 ip address 192.168.10.1 24 RT2的配置数据如下： interface GigabitEthernet0/0/0 ip address 192.168.10.2 24 在超级终端工具界面中出现登录界面。 使用display current命令查询配置，可查询到路由器接口上已按照规划数据配置了IP地址。 3 测试链路连通性 使用ping命令，测试RT1至RT2链路的连通性。 RT1的配置数据如下： ping 192.168.10.2 RT2的配置数据如下： ping 192.168.10.1 RT2上的验证效果如图2-1-C-3所示（见附）。 使用ping命令验证RT1，RT2之间链路的连通性，操作界面中显示收到响应数据包，如图2-1-C-3所示。 4 配置Telnet远程登录 使用Telnet远程登录配置命令，配置路由器RT1的数据。 RT1的配置数据如下： -user-interface vty 0 4 -set authentication password aaa -user privilege level 3 使用display current命令查询配置，可查询到Telnet远程登录配置命令。 5 配置本地用户 在R1配置本地用户账号的数据。 RT1的配置数据如下： -aaa -local-user txx password cipher txx -local-user txx privilege level 15 -local-user txx service-type telnet 使用display current命令查询配置，可查询到本地用户信息的配置。 6 验证Telnet远程登录 1）在R2中使用telnet 192.168.10.1命令，测试能否登录R1。 R2上的验证效果如图2-1-C-4所示（见附）。 从R2中使用TELNET命令，成功登陆R1路由器，如图2-1-C-4所示。 附： 图2-1-C-1 系统拓扑图 图2-1-C-3 r2上测试到达r1的直连链路的连通性 图2-1-C-4 r2登录r1成功，账号可用 学习评价 技能评判表 序号 内容 技能标准 评价结果 优 良 合格 不合格 1 规划数据 （1）拓扑图结构合理、数据准确。 （2）IP地址标注正确。 2 路由器端口IP地址配置 （1）通过超级终端成功登陆路由器。 （2）使用display current命令查询配置，可查询到路由器接口上已按照规划数据配置了IP地址。 3 测试网络连通性 使用ping命令验证RT1，RT2之间链路的连通性，操作界面中显示收到响应数据包，如图2-1-C-3所示。 4 配置Telnet远程登录 使用display current命令查询配置，可查询到Telnet远程登录配置命令。 5 配置本地用户 使用display current命令查询配置，可查询到本地用户信息的配置。 6 验证Telnet远程登录 从R2中使用TELNET命令，成功登陆R1路由器，如图2-1-C-4所示。 开发人：上海电子信息职业技术学院 李元元