0% ont trouvé ce document utile (0 vote)
44 vues17 pages

LAB 7 Datacom

Transféré par

Sonna Fredy
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

Thèmes abordés

  • Commandes réseau,
  • Adresses statiques,
  • Autoconfiguration,
  • Client FTP,
  • Configuration de l'interface,
  • Affichage des informations,
  • Gestion des adresses IP,
  • Gestion des privilèges,
  • Routage IPv6,
  • État des interfaces
0% ont trouvé ce document utile (0 vote)
44 vues17 pages

LAB 7 Datacom

Transféré par

Sonna Fredy
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

Thèmes abordés

  • Commandes réseau,
  • Adresses statiques,
  • Autoconfiguration,
  • Client FTP,
  • Configuration de l'interface,
  • Affichage des informations,
  • Gestion des adresses IP,
  • Gestion des privilèges,
  • Routage IPv6,
  • État des interfaces

1 Création d'un réseau IPv6

1.1 Introduction
1.1.1 À propos de cette pratique
Protocole Internet version 6 (IPv6) est également appelé IP Next
Generation (IPng). Conçu par Internet Engineering Task Force (IETF),
IPv6 est une version mise à niveau de IPv4.

IPv6 présentent les avantages suivants par rapport à IPv4 :

● Espace d'adresse infini


● Structure hiérarchique des adresses
● Plug-and-play
● En-tête de paquet simplifié
● Sécurité
● Mobilité
● Fonctionnalités QoS améliorées

Ce chapitre décrit comment configurer un réseau IPv6 pour vous


aider à comprendre les principes de base et la configuration des
adresses de IPv6.

1.1.2 Objectifs
À la fin de cette tâche, vous serez capable de :

● Apprendre à configurer des adresses IPv6 statiques


● Apprendre à configurer un serveur DHCPv6
● Apprendre à configurer des adresses sans état
● Apprendre à configurer des routes statiques IPv6
● Découvrir comment afficher les informations IPv6

1.1.3 Topologie de réseau


Une entreprise doit déployer IPv6 sur son réseau.

1. Configurer les adresses statiques IPv6 pour les deux interfaces


de R2.
2. Configurer l'autoconfiguration des adresses sans état sur
GigabitEthernet0/0/3 sur R1.
3. Configurer une adresse IPv6 pour GigabitEthernet0/0/3 sur R3 à
l'aide de DHCPv6.

Figure 1-1 Topologie de pratique pour la création d'un réseau


IPv6

1.2 Configuration de la pratique


1.2.1 Feuille de route de configuration
1. Configurer les adresses statiques IPv6.
2. Configurer DHCPv6.
3. Configurer l'allocation d'adresses sans état IPv6.
4. Afficher les adresses IPv6.

1.2.2 Procédure de configuration


Étape 1 Configuration de base complète du périphérique.

# Nommer les périphériques.

Les détails ne sont pas fournis ici.

Étape 2 Configurer les fonctions IPv6 sur les périphériques et les interfaces.

# Activer IPv6 globalement.


[R1]ipv6

La commande ipv6 permet au périphérique de transférer IPv6


paquets monodiffusion, y compris l'envoi et la réception de paquets
IPv6 locaux.
[R2]ipv6

[R3]ipv6

# Activer IPv6 sur l'interface.


[R1]interface GigabitEthernet 0/0/3

La commande ipv6 enable active la fonction IPv6 sur une interface.


[R1-GigabitEthernet0/0/3]ipv6 enable
[R1-GigabitEthernet0/0/3]quit

[R2]interface GigabitEthernet 0/0/3


[R2-GigabitEthernet0/0/3]ipv6 enable
[R2-GigabitEthernet0/0/3]quit
[R2]interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4]ipv6 enable
[R2-GigabitEthernet0/0/4]quit

[R3]interface GigabitEthernet 0/0/3


[R3-GigabitEthernet0/0/3]ipv6 enable
[R3-GigabitEthernet0/0/3]quit

Étape 3 Configurer une adresse lien-local pour l'interface et tester la


configuration.

# Configurer une interface pour générer automatiquement une


adresse lien-local.
[R1]interface GigabitEthernet 0/0/3

La commande ipv6 address auto link-local permet de générer une


adresse lien-local pour une interface.

Une seule adresse lien-local peut être configurée pour chaque


interface. Pour éviter tout conflit d'adresses lien-local, il est
recommandé de générer automatiquement des adresses lien-local.
Une fois qu'une adresse de monodiffusion globale IPv6 est configurée
pour une interface, une adresse lien-local est automatiquement
générée.
[R1-GigabitEthernet0/0/3]ipv6 address auto link-local
[R1-GigabitEthernet0/0/3]quit

[R2]interface GigabitEthernet 0/0/3


[R2-GigabitEthernet0/0/3]ipv6 address auto link-local
[R2-GigabitEthernet0/0/3]quit
[R2]interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4]ipv6 address auto link-local
[R2-GigabitEthernet0/0/4]quit

[R3]interface GigabitEthernet 0/0/3


[R3-GigabitEthernet0/0/3]ipv6 address auto link-local
[R3-GigabitEthernet0/0/3]quit

# Afficher l'état IPv6 de l'interface et tester la connectivité.


<R1>display ipv6 interface GigabitEthernet 0/0/3
GigabitEthernet0/0/3 current state : UP
IPv6 protocol current state : UP //L'état physique et protocole est actif.
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FE4D:355 //L'adresse lien-local
de l'interface a été générée.
No global unicast address configured
Joined group address(es):
FF02::1:FF4D:355
FF02::2
FF02::1
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses

<R2>display ipv6 interface GigabitEthernet 0/0/3


GigabitEthernet0/0/3 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FE12:6486
No global unicast address configured
Joined group address(es):
FF02::1:FF12:6486
FF02::2
FF02::1
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses

<R2>display ipv6 interface GigabitEthernet 0/0/4


GigabitEthernet0/0/4 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FE12:6487
No global unicast address configured
Joined group address(es):
FF02::1:FF12:6487
FF02::2
FF02::1
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses

<R3>display ipv6 interface GigabitEthernet 0/0/3


GigabitEthernet0/0/4 current state : UP
IPv6 protocol current state : UP
IPv6 is enabled, link-local address is FE80::2E0:FCFF:FE3C:5133
No global unicast address configured
Joined group address(es):
FF02::1:FF3C:5133
FF02::2
FF02::1
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses

# Tester la connectivité réseau entre R1 et R2.


<R1>ping ipv6 FE80::2E0:FCFF:FE12:6486 -i GigabitEthernet 0/0/3
PING FE80::2E0:FCFF:FE12:6486 : 56 data bytes, press CTRL_C to break
Reply from FE80::2E0:FCFF:FE12:6486
bytes=56 Sequence=1 hop limit=64 time = 90 ms
Reply from FE80::2E0:FCFF:FE12:6486
bytes=56 Sequence=2 hop limit=64 time = 10 ms
Reply from FE80::2E0:FCFF:FE12:6486
bytes=56 Sequence=3 hop limit=64 time = 20 ms
Reply from FE80::2E0:FCFF:FE12:6486
bytes=56 Sequence=4 hop limit=64 time = 10 ms
Reply from FE80::2E0:FCFF:FE12:6486
bytes=56 Sequence=5 hop limit=64 time = 30 ms

--- FE80::2E0:FCFF:FE12:6486 ping statistics ---


5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 10/32/90 ms

Lorsque vous envoyer une requête ping à une adresse lien-local,


vous devez spécifier l'interface source ou l'adresse source IPv6.

Étape 4 Configurer les adresses statiques IPv6 sur R2.


[R2]interface GigabitEthernet 0/0/3
[R2-GigabitEthernet0/0/3]ipv6 address [Link] 64
[R2-GigabitEthernet0/0/3]quit
[R2]interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4]ipv6 address [Link] 64
[R2-GigabitEthernet0/0/4]quit

Étape 5 Configurer la fonction de serveur DHCPv6 sur R2 et configurer R3


pour obtenir IPv6 adresses à DHCPv6.

# Configurer la fonction du serveur DHCPv6.


[R2]dhcp enable
[R2]dhcpv6 pool pool1
An IPv6 address pool named pool1 is created.
[R2-dhcpv6-pool-pool1]address prefix [Link]/64
The IPv6 address prefix is configured.
[R2-dhcpv6-pool-pool1]dns-server [Link]
The IP address of the DNS server is specified.
[R2-dhcpv6-pool-pool1]quit
[R2]interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4]dhcpv6 server pool1
[R2-GigabitEthernet0/0/4]quit

# Configurer la fonction client DHCPv6.


[R3]dhcp enable
Info: The operation may take a few seconds. Please wait for a [Link].
[R3]interface GigabitEthernet 0/0/3
[R3-GigabitEthernet0/0/3]ipv6 address auto dhcp
[R3-GigabitEthernet0/0/3]quit

# Afficher l'adresse du client et les informations du serveur DNS.


[R3]display ipv6 interface brief
*down: administratively down
(l): loopback
(s): spoofing
Interface Physical Protocol
GigabitEthernet0/0/3 up up
[IPv6 Address] [Link]

[R3]display dns server


Type:
D:Dynamic S:Static
No configured ip dns servers.
No. Type IPv6 Address Interface Name
1 D [Link] -
GigabitEthernet0/0/3 sur R3 a obtenu une adresse de monodiffusion globale IPv6.
Comment le serveur DHCPv6 est-il configuré pour allouer des informations de passerelle
aux clients ?

Le serveur DHCPv6 n'alloue pas d'adresse de passerelle IPv6 à un


client.

Lorsque le mode avec état DHCPv6 est configuré, les clients DHCPv6
apprennent la route par défaut de la passerelle IPv6 à l'aide de la
commande ipv6 address auto global default. Lorsque le mode
sans état DHCPv6 est configuré, les clients DHCPv6 apprennent
l'adresse IPv6 de monodiffusion globale et la route par défaut vers la
passerelle IPv6 via cette commande. S'assurer que l'interface de
l'appareil homologue connecté à l'appareil local a été activée pour
envoyer des paquets RA à l'aide de la commande undo ipv6 nd ra
halt.

# Configurer le serveur DHCPv6 pour allouer l'adresse de passerelle


aux clients.
[R2]interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4]undo ipv6 nd ra halt

La commande undo ipv6 nd ra halt permet à un système


d'envoyer des paquets RA. Par défaut, les interfaces du routeur
n'envoient pas de paquets RA.
[R2-GigabitEthernet0/0/4]ipv6 nd autoconfig managed-address-flag

La commande ipv6 nd autoconfig managed-address-flag définit


l'indicateur « managed address configuration » (indicateur M) dans
les messages RA, indiquant si les hôte doivent utiliser
l'autoconfiguration avec état pour obtenir des adresses. Par défaut,
l'indicateur n'est pas défini.

● Si l'indicateur M est défini, un hôte obtient une adresse IPv6 via


l'autoconfiguration avec état.
● Si l'indicateur M n'est pas défini, un hôte utilise
l'autoconfiguration sans état pour obtenir une adresse IPv6,
c'est-à-dire que l'hôte génère une adresse IPv6 basée sur les
informations de préfixe du paquet RA.
[R2-GigabitEthernet0/0/4]ipv6 nd autoconfig other-flag

La commande ipv6 nd autoconfig other-flag définit l'indicateur


« Other Configuration » (autre configuration) (indicateur O) dans les
messages RA. Par défaut, l'indicateur n'est pas défini.

● Si l'indicateur O est défini, un hôte utilise l'autoconfiguration


avec état pour obtenir d'autres paramètres de configuration (à
l'exception de l'adresse IPv6), notamment la durée de vie du
routeur, le temps d'accessibilité du voisin, l'intervalle de
retransmission et la PMTU.
● Si cet indicateur est effacé, un hôte peut obtenir des
configurations (à l'exception de l'adresse IPv6), telles que la
durée de vie du routeur, le temps d'accessibilité du voisin,
l'intervalle de retransmission et la PMTU en configuration
automatique sans état. Cela signifie qu'un périphérique de
routage annonce ces configurations à l'aide de messages RA aux
hôte connectés.
[R2-GigabitEthernet0/0/4]quit

# Configurer le client pour apprendre la route par défaut via les


messages RA.
[R3]interface GigabitEthernet 0/0/3
[R3-GigabitEthernet0/0/3] ipv6 address auto global default

# Afficher les itinéraires de R3.


[R3]display ipv6 routing-table
Routing Table : Public
Destinations : 4 Routes : 4

Destination : :: PrefixLength :0
NextHop : FE80::A2F4:79FF:FE5A:CDAE Preference : 64
Cost :0 Protocol : Unr
RelayNextHop : :: TunnelID : 0x0
Interface : GigabitEthernet0/0/3 Flags :D

Destination : ::1 PrefixLength : 128


NextHop : ::1 Preference :0
Cost :0 Protocol : Direct
RelayNextHop : :: TunnelID : 0x0
Interface : InLoopBack0 Flags :D

Destination : [Link] PrefixLength : 128


NextHop : ::1 Preference :0
Cost :0 Protocol : Direct
RelayNextHop : :: TunnelID : 0x0
Interface : GigabitEthernet0/0/3 Flags :D

Destination : FE80:: PrefixLength : 10


NextHop : :: Preference :0
Cost :0 Protocol : Direct
RelayNextHop : :: TunnelID : 0x0
Interface : NULL0 Flags :D

Étape 6 Configurer R1 pour obtenir une adresse IPv6 en mode sans état.

# Activer RA le GigabitEthernet0/0/3 de R2.


[R2]interface GigabitEthernet 0/0/3
[R2-GigabitEthernet0/0/3]undo ipv6 nd ra halt

# Enable stateless address autoconfiguration on GigabitEthernet0/0/3 of R1.


[R1]interface GigabitEthernet 0/0/3
[R1-GigabitEthernet0/0/3] ipv6 address auto global

# Afficher la configuration de l'adresse IP R1.


[R1]display ipv6 interface brief
*down: administratively down
(l): loopback
(s): spoofing
Interface Physical Protocol
GigabitEthernet0/0/3 up up
[IPv6 Address] [Link]
GigabitEthernet0/0/3 of R1 génère une adresse de monodiffusion globale IPv6 basée sur le
préfixe d'adresse IPv6 obtenu à partir du message RA envoyé par R2 et de l'identifiant
d'interface généré localement.

Étape 7 Configurer une route statique IPv6.

# Configurer une route statique sur R1 pour activer la connectivité


entre GigabitEthernet0/0/3 sur R1 et GigabitEthernet0/0/3 sur R3.
[R1]ipv6 route-static [Link] 64 [Link]
Info: The destination address and mask of the configured static route mismatched, and the
static route [Link]/64 was generated.

# Tester la connexion.
[R1]ping ipv6 [Link]
PING [Link] : 56 data bytes, press CTRL_C to break
Reply from [Link]
bytes=56 Sequence=1 hop limit=63 time = 20 ms
Reply from [Link]
bytes=56 Sequence=2 hop limit=63 time = 20 ms
Reply from [Link]
bytes=56 Sequence=3 hop limit=63 time = 30 ms
Reply from [Link]
bytes=56 Sequence=4 hop limit=63 time = 20 ms
Reply from [Link]
bytes=56 Sequence=5 hop limit=63 time = 30 ms

--- [Link] ping statistics ---


5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 20/24/30 ms

R1 a une route statique vers le réseau [Link]/64. R3 obtient la


route par défaut via DHCPv6. Par conséquent, le
GigabitEthernet0/0/3 sur R1 et le GigabitEthernet0/0/3 sur R3
peuvent communiquer entre eux.

# Afficher les IPv6 informations sur le voisin.


[R1]display ipv6 neighbors
-----------------------------------------------------------------------------
IPv6 Address : [Link]
Link-layer : 00e0-fc12-6486 State : STALE
Interface : GE0/0/3 Age : 8
VLAN :- CEVLAN : -
VPN name : Is Router : TRUE
Secure FLAG : UN-SECURE

IPv6 Address : FE80::2E0:FCFF:FE12:6486


Link-layer : 00e0-fc12-6486 State : STALE
Interface : GE0/0/3 Age : 8
VLAN :- CEVLAN : -
VPN name : Is Router : TRUE
Secure FLAG : UN-SECURE
-----------------------------------------------------------------------------
Total: 2 Dynamic: 2 Static: 0

----Fin

1.3 Vérification
Les détails ne sont pas fournis ici.

1.4 Référence de configuration


Configuration sur R1
#
sysname R1
#
ipv6
#
interface GigabitEthernet0/0/3
ipv6 enable
ipv6 address auto link-local
ipv6 address auto global
#
ipv6 route-static [Link] 64 [Link]
#
return

Configuration sur R2
#
sysname R2
#
ipv6
#
dhcp enable
#
dhcpv6 pool pool1
address prefix [Link]/64
dns-server [Link]
#
interface GigabitEthernet0/0/3
ipv6 enable
ipv6 address [Link]/64
ipv6 address auto link-local
undo ipv6 nd ra halt
interface GigabitEthernet0/0/4
#
ipv6 enable
ipv6 address [Link]/64
ipv6 address auto link-local
undo ipv6 nd ra halt
ipv6 nd autoconfig managed-address-flag
dhcpv6 server pool1
#
return

Configuration sur R3
#
sysname R3
#
ipv6
#
dhcp enable
#
interface GigabitEthernet0/0/3
ipv6 enable
ipv6 address auto link-local
ipv6 address auto global default
ipv6 address auto dhcp
#
return

1.5 Test
1. Pourquoi l'interface source doit-elle être spécifiée à l'étape 3
(test de la connectivité entre les adresses lien-local) mais pas à
l'étape 7 (test de la connectivité entre les adresses GUA) ?
2. Décrire la différence entre la configuration d'adresse avec état et
la configuration d'adresse sans état et expliquer pourquoi.
2 Service réseau de base et
configuration de l'application

2.1 Pratique 1 : Configuration FTP


2.1.1 Introduction
[Link] À propos de cette pratique
Plusieurs modes de gestion de fichiers sont pris en charge,

par exemple, FTP (Protocole de transfert de fichiers), TFTP (Protocole


simplifié de transfert de fichiers) et SFTP (Protocole de transfert de
fichiers sécurisé). Vous pouvez en sélectionner un en fonction des
exigences de service et de sécurité.

Un terminal peut fonctionner comme un serveur ou un client.

● Si le périphérique fonctionne comme un serveur, vous pouvez


accéder au périphérique à partir d'un client pour gérer les
fichiers sur le périphérique et transférer les fichiers entre le client
et le périphérique.
● Si le périphérique fonctionne comme un client, vous pouvez
accéder à un autre périphérique (le serveur) à partir du
périphérique pour gérer et transférer des fichiers.
[Link] Objectifs
À la fin de cette tâche, vous serez capable de :

● Comprendre comment une connexion FTP est établie


● Apprendre à configurer les paramètres du serveur FTP
● Découvrir comment transférer des fichiers vers un serveur FTP

[Link] Topologie de réseau


R1 doit gérer le fichier de configuration de R2.

R1 fonctionne comme le client FTP et R2 fonctionne comme le


serveur FTP.

Figure 2-1 Topologie de pratique pour la configuration du FTP

2.1.2 Configuration de la pratique


[Link] Feuille de route de configuration
1. Configurer la fonction et les paramètres du serveur FTP.
2. Configurer les utilisateurs FTP locaux.
3. Se connecter au serveur FTP à partir du client FTP.
4. Effectuer des opérations sur les fichiers à partir du client FTP.

[Link] Procédure de configuration


Étape 1 Configuration de base complète du périphérique.

# Nommer les périphériques.

Les détails ne sont pas fournis ici.

# Configurer les adresse IP du périphérique.


[R1]interface GigabitEthernet 0/0/3
[R1-GigabitEthernet0/0/3]ip address [Link] 24

[R2]interface GigabitEthernet 0/0/3


[R2-GigabitEthernet0/0/3]ip address [Link] 24
[R2-GigabitEthernet0/0/3]quit

# Enregistrer le fichier de configuration pour vérification ultérieure.


<R1>save [Link]
Are you sure to save the configuration to [Link]? (y/n)[n]:y
It will take several minutes to save configuration file, please wait........
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

<R2>save [Link]
Are you sure to save the configuration to [Link]? (y/n)[n]:y
It will take several minutes to save configuration file, please wait.......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

# Afficher la liste des fichiers en cours.


<R1>dir
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName


0 -rw- 126,538,240 Jul 04 2016 [Link] ar651c-
[Link]
1 -rw- 23,963 Feb 21 2020 [Link] mon_file.txt
2 -rw- 721 Feb 21 2020 [Link] [Link]
3 drw- - Jul 04 2016 [Link] CPM_ENCRYPTED_FOLDER
4 -rw- 783 Jul 10 2018 [Link] default_local.cer
5 -rw- 0 Sep 11 2017 [Link] brdxpon_snmp_cfg.efs
6 drw- - Sep 11 2017 [Link] update
7 drw- - Sep 11 2017 [Link] shelldir
8 drw- - Feb 20 2020 [Link] localuser
9 drw- - Sep 15 2017 [Link] dhcp
10 -rw- 509 Feb 21 2020 [Link] [Link]
11 -rw- 2,686 Dec 19 2019 [Link] mon_lpu_file.txt
12 -rw- 3,072 Dec 18 2019 [Link] Boot_LogFile
13 -rw- 1,390 Feb 21 2020 [Link] [Link]

510,484 KB total available (386,448 KB free)

<R2>dir
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName


0 -rw- 126,538,240 Jul 04 2016 [Link] ar651c-
[Link]
1 -rw- 11,405 Feb 21 2020 [Link] mon_file.txt
2 -rw- 809 Feb 21 2020 [Link] [Link]
3 drw- - Jul 04 2016 [Link] CPM_ENCRYPTED_FOLDER
4 -rw- 782 Jul 10 2018 [Link] default_local.cer
5 -rw- 0 Oct 13 2017 [Link] brdxpon_snmp_cfg.efs
6 drw- - Oct 13 2017 [Link] update
7 drw- - Oct 13 2017 [Link] shelldir
8 drw- - Feb 20 2020 [Link] localuser
9 drw- - Oct 14 2017 [Link] dhcp
10 -rw- 1,586 Feb 21 2020 [Link] [Link]
11 -rw- 445 Feb 21 2020 [Link] [Link]
12 -rw- 4,096 Aug 06 2019 [Link] Boot_LogFile

510,484 KB total available (386,464 KB free)


The configuration files of the two devices are saved successfully.

Étape 2 Configurer la fonction et les paramètres du serveur FTP sur R2.


[R2]ftp server enable
Info: Succeeded in starting the FTP server
La commande ftp server enable active la fonction de serveur FTP.
Par défaut, la fonction FTP est désactivée.

D'autres paramètres de configuration facultatifs incluent le numéro


de port du serveur FTP, l'adresse IP source du serveur FTP et le
temps d'inactivité maximal des connexions FTP.

Étape 3 Configurer les utilisateurs FTP locaux.


[R2]aaa
[R2-aaa]local-user ftp-client password irreversible-cipher Huawei@123
Info: Add a new user.
[R2-aaa]local-user ftp-client service-type ftp
[R2-aaa]local-user ftp-client privilege level 15

Le niveau utilisateur est spécifié. Le niveau utilisateur doit être défini


sur 3 ou plus pour garantir la réussite de la connexion.
[R2-aaa]local-user ftp-client ftp-directory flash:/

Le répertoire autorisé de l'utilisateur FTP est spécifié. Ce répertoire


doit être spécifié. Sinon, l'utilisateur FTP ne peut pas se connecter au
système.

Étape 4 Se connecter au serveur FTP à partir du client FTP.

# Se connecter au client FTP.


<R1>ftp [Link]
Trying [Link] ...

Press CTRL+K to abort


Connected to [Link].
220 FTP service ready.
User([Link]:(none)):ftp-client
331 Password required for ftp-client.
Enter password:
230 User logged in.

[R1-ftp]
You have logged in to the file system of R2.

Étape 5 Effectuer des opérations sur les systèmes de fichiers sur R2.

# Configurer le mode de transmission.


[R1-ftp]ascii
200 Type set to A.

Les fichiers peuvent être transférés en mode ASCII ou binaire.

Le mode ASCII est utilisé pour transférer des fichiers texte brut et le
mode binaire pour transférer des fichiers d'application, tels que des
logiciels système, des images, des fichiers vidéo, des fichiers
compressés et des fichiers de base de données. Le fichier de
configuration à télécharger est un fichier texte. Par conséquent, vous
devez définir le mode sur ASCII. Le mode de transfert de fichier par
défaut est ASCII. Cette opération est destinée à une démonstration
uniquement.

# Télécharger le fichier de configuration.


[R1-ftp]get [Link]
200 Port command okay.
150 Opening ASCII mode data connection for [Link].
226 Transfer complete.
FTP: 961 byte(s) received in 0.220 second(s) 4.36Kbyte(s)/sec.

# Supprimer le fichier de configuration du canal.


[R1-ftp]delete [Link]
Warning: The contents of file [Link] cannot be recycled. Continue? (y/n)[n]:y
250 DELE command successful.

# Charger le fichier de configuration.


[R1-ftp]put [Link]
200 Port command okay.
150 Opening ASCII mode data connection for [Link].
226 Transfer complete.
FTP: 875 byte(s) sent in 0.240 second(s) 3.64Kbyte(s)/sec.

# Fermer la connexion FTP.


[R1-ftp]bye
221 Server closing.

<R1>

----Fin

2.1.3 Vérification
Afficher les répertoires de fichiers R1 et R2.
<R1>dir
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName


0 -rw- 126,538,240 Jul 04 2016 [Link] ar651c-
[Link]
1 -rw- 23,963 Feb 21 2020 [Link] mon_file.txt
2 -rw- 721 Feb 21 2020 [Link] [Link]
3 drw- - Jul 04 2016 [Link] CPM_ENCRYPTED_FOLDER
4 -rw- 783 Jul 10 2018 [Link] default_local.cer
5 -rw- 0 Sep 11 2017 [Link] brdxpon_snmp_cfg.efs
6 drw- - Sep 11 2017 [Link] update
7 drw- - Sep 11 2017 [Link] shelldir
8 drw- - Feb 20 2020 [Link] localuser
9 drw- - Sep 15 2017 [Link] dhcp
10 -rw- 1,586 Feb 21 2020 [Link] [Link]
11 -rw- 509 Feb 21 2020 [Link] [Link]
12 -rw- 2,686 Dec 19 2019 [Link] mon_lpu_file.txt
13 -rw- 3,072 Dec 18 2019 [Link] Boot_LogFile
14 -rw- 1,390 Feb 21 2020 [Link] [Link]

510,484 KB total available (386,444 KB free)

<R2>dir
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName


0 -rw- 126,538,240 Jul 04 2016 [Link] ar651c-
[Link]
1 -rw- 11,405 Feb 21 2020 [Link] mon_file.txt
2 -rw- 809 Feb 21 2020 [Link] [Link]
3 drw- - Jul 04 2016 [Link] CPM_ENCRYPTED_FOLDER
4 -rw- 782 Jul 10 2018 [Link] default_local.cer
5 -rw- 0 Oct 13 2017 [Link] brdxpon_snmp_cfg.efs
6 drw- - Oct 13 2017 [Link] update
7 drw- - Oct 13 2017 [Link] shelldir
8 drw- - Feb 20 2020 [Link] localuser
9 drw- - Oct 14 2017 [Link] dhcp
10 -rw- 1,390 Feb 21 2020 [Link] [Link]
11 -rw- 445 Feb 21 2020 [Link] [Link]
12 -rw- 4,096 Aug 06 2019 [Link] Boot_LogFile

510,484 KB total available (386,464 KB free)

2.1.4 Référence de configuration


Configuration sur R1
#
sysname R1
#
interface GigabitEthernet0/0/3
ip address [Link] [Link]
#
return

Configuration sur R2
#
sysname R2
#
aaa
local-user ftp-client password irreversible-cipher %^%#'XqV;f=C;/1!\sQ6LA+Ow8GBO;W
%0HBf0`>p(`[SpV]J%Amom!na3:4RvFv@%^%#
local-user ftp-client privilege level 15
local-user ftp-client ftp-directory flash:/
local-user ftp-client service-type ftp
#
interface GigabitEthernet0/0/3
ip address [Link] [Link]
#
ftp server enable
#
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
#
return

2.1.5 Test
1. Le FTP fonctionne-t-il en mode actif ou passif par défaut ?

Vous aimerez peut-être aussi