實(shí)訓(xùn)-路由器的簡單配置

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)實(shí)訓(xùn)5 路由器的簡單配置一、實(shí)訓(xùn)目的1. 理解路由器的啟動過程2掌握路由器的基本配置方法；3學(xué)會路由器中的靜態(tài)路由、默認(rèn)路由和動態(tài)路由協(xié)議的基本配置方法。二、實(shí)訓(xùn)環(huán)境1. Cisco路由器Cisco 2620一臺2. Windows 操作系統(tǒng)PC機(jī)一臺3. Console電纜一條 圖5.1交換機(jī)和計(jì)算機(jī)的連接 通過Console電纜把PC的COM端口和路由器的Console端口連接起來，如圖5.1所示。圖5.1交換機(jī)和計(jì)算機(jī)的連接三、實(shí)訓(xùn)任務(wù)1配置路由器的主機(jī)名、Con

2、sole口令、遠(yuǎn)程登錄口令、超級密碼；2配置路由器接口的IP地址、速率等；四、實(shí)訓(xùn)步驟1. 通過控制臺端口直接訪問路由器大多數(shù)Cisco設(shè)備都使用逆轉(zhuǎn)（rollover）電纜來連接到路由器的控制臺端口。該電纜的另一端與一個(gè)RJ45-to-DB9或RJ45-to-DB25終端適配器相連，而后者被連接到PC上的串行通信端口（COM1、COM2或其他COM端口）。和交換機(jī)的連接基本一樣。大多數(shù)Cisco設(shè)備都使用逆轉(zhuǎn)（rollover）電纜來連接到路由器的控制臺接口。該電纜的另一端與一個(gè)RJ45-to-DB9或RJ45-to-DB25終端適配器相連，而后者被連接到PC上的串行通信接口（COM1、CO

3、M2或其他COM接口）。（1）物理連接 = 1 * GB3 RJ45控制臺連接所謂“逆轉(zhuǎn)電纜”(RollOver Cable)，看上去象電話與墻上電話插座之間的電纜，只是稍寬一些，它包裹的電線是“逆轉(zhuǎn)”的(Roll 0ver)，從一頭到另一頭。對那些配備了RJ45控制臺接口的路由器，在其包裝盒內(nèi)，Cisco一般都提供了逆轉(zhuǎn)電纜，而且至少一個(gè)適配器(轉(zhuǎn)接頭)。利用這個(gè)適配器，可將RJ45順利插入終端PC機(jī)上的串口。在適配器上，一邊是一個(gè)RJ45插座、用來連接逆轉(zhuǎn)電纜的RJ45插頭；另一邊是DB9母插頭(9針的DB9F連接器)或者DB25F(25針母插頭)，以便插入終端PC機(jī)上的串口。若終端PC機(jī)

4、的串口配備的是一個(gè)DB9M(9針公插座)，請使用RJ45-DB9F適配器。將逆轉(zhuǎn)電纜的一頭插入路由器的控制臺接口。路由器的控制臺接口通常有一個(gè)“ConsoIe”標(biāo)記，或者“Conso1e”的一個(gè)縮寫。將逆轉(zhuǎn)電纜的另一頭插入適配器(轉(zhuǎn)接器)上的RJ45插座。然后，將適配器的DB9F頭插入終端PC機(jī)的9針串口。如果終端PC機(jī)串口配備的是一個(gè)DB25M(25針公插座)，則請使用RJ45DB25F適配器。將逆轉(zhuǎn)電纜的一頭插入路由器的控制臺接口。將逆轉(zhuǎn)電纜的另一頭插入適配器(轉(zhuǎn)接器)上的RJ45插座。最后，將適配器的DB25F頭插入終端PC機(jī)的25針串口。 = 2 * GB3 DB25控制臺連接對那些配

5、備一個(gè)DB25F控制臺連接器的路由器，必須自行配置一條信號電纜。在這條電纜的一端，必須有一個(gè)DB25M連接頭， 另一端則必須有一個(gè)與終端PC機(jī)串口相配的連接頭(DB9F或DB25F)。信號在這條電纜中的傳遞應(yīng)當(dāng)是“直通的。將直通串行通信電纜的DB25M頭插入路由器的控制臺接口，再將另一頭插入終端PC機(jī)的串口即可。（2）軟件連接如準(zhǔn)備用來進(jìn)行10S配置的終端就是一臺PC機(jī)，那么必須運(yùn)行終端仿真軟件，以便鍵入10S命令，并觀看IOS信息。終端仿真軟件的來源很廣，在軟件超市與共享軟件下載網(wǎng)站均可找到。終端仿真軟件包括HyperTerminal（HHgraeve公司制作）、Procomm（DataSt

6、orm Technologies公司制作）以及Kermit等等。一般情況下，個(gè)人喜好以及軟件是否好找，都是選擇終端仿真軟件的決定性因素。下面就以Microsoft操作系統(tǒng)中自帶的終端應(yīng)用程序“超級終端”來連接到終端服務(wù)器的控制臺接口。 = 1 * GB3 需要選擇“開始”“程序” “附件” “通訊” “超級終端”，然后雙擊窗口中的超級終端應(yīng)用程序。彈出如圖5.2示的對話框。設(shè)置新連接的名稱，如cisco，然后單擊“確定”按鈕 = 2 * GB3 單擊“確定”按鈕，彈出如圖5.3所示的對話框。在“連接時(shí)使用”列表框中，選擇終端PC機(jī)的連接接口，本例中，連接到串口1。圖5.2 新建連接名稱對話框

7、圖5.3 設(shè)置連接端口對話框 = 3 * GB3 單擊“確定”按鈕，彈出如圖5.4所示的對話框。對串口進(jìn)行如下配置。圖5.2 新建連接名稱對話框 圖5.3 設(shè)置連接端口對話框傳輸速率 ：9600bit/s數(shù)據(jù)位 ：8停止位 ：1奇偶校驗(yàn): 無流量控制：無 = 4 * GB3 敲幾次回車鍵，進(jìn)入路由器的用戶EXEC模式下，如欲進(jìn)入特權(quán)EXEC模式，輸入en，提示輸入密碼（如果特權(quán)EXEC設(shè)置密碼），進(jìn)入特權(quán)EXEC模式。圖5.4 連接端口屬性設(shè)置圖5.4 連接端口屬性設(shè)置 = 5 * GB3 控制臺接口的配置禁用控制臺接口的超時(shí): Router(config)#line con 0 Router

8、(config-line)#no exec-timeout在控制臺接口上啟用同步記錄功能： Router(config)#line con 0 Router(config-line)#logging synchronous2. 捕獲Hyper Terminal和Telnet會話本實(shí)驗(yàn)通過以下步驟使大家掌握如何捕獲Hyper Terminal和Telnet會話。步驟1：捕獲Hyper Terminal會話在終端PC機(jī)用Hyper Terminal登錄到路由器。可以將Hyper Terminal會話的結(jié)果捕獲到一個(gè)文本文件，文本文件可以通過記事本、寫字板等打開和打印。啟動捕獲會話，選擇菜單選項(xiàng)，捕

9、獲文本。將顯示如下的“捕獲文本”對話框。，如圖3.11所示。Hyper Terminal捕獲的默認(rèn)文件名為“capture.txt”,默認(rèn)路徑為：“c:program filesaccessoriesHyper Terminal”。按Start按鈕。這個(gè)時(shí)刻以后的所有屏幕上的顯示將會拷貝到文件中。執(zhí)行show run命令，觀察整個(gè)配置文件。從“傳送”菜單，選擇“捕獲文本”，“停止”。圖5.5 選擇配置文本 步驟2：捕獲圖5.5 選擇配置文本捕獲Telnet會話也可以同捕獲Hyper Terminal會話一樣，在這里介紹另一種捕獲方法，當(dāng)然也可以用于捕獲Hyper Terminal會話。在終端P

10、C機(jī)用Telnet登錄到路由器，輸入Telnet密碼，執(zhí)行En，輸入密碼。執(zhí)行show run命令，顯示配置文件。用鼠標(biāo)選擇配置文件，如圖5.5所示。選中后的文本白底黑字。圖5.6 復(fù)制Telnet會話用鼠標(biāo)右鍵單擊Telnet窗口的標(biāo)題欄，在彈出的菜單中選擇“編輯”菜單中的“復(fù)制”即將選中的文本復(fù)制到Windows的剪貼板中，如圖5.6所示。打開記事本，通過“粘貼”命令即可完成。圖5.6 復(fù)制Telnet會話3. 配置主機(jī)名和口令（1）配置主機(jī)名路由器的名字被稱作主機(jī)名（hostname），會在系統(tǒng)提示符中顯示。如果沒有給路由器命名，系統(tǒng)缺省的名字是router。命名需要在全局配置模式下完成

11、。配置主機(jī)名的步驟如下：RouterenRouter#config terminalrouter(config)#hostname cernetcernet# （2）登錄路由器的口令登錄路由器的口令即進(jìn)入用戶模式的口令。如果不需要對操作員的身份進(jìn)行驗(yàn)證，簡單配置如下：Router#config terminal router(config)#line console 0router(config-line)#loginrouter(config-line)#password cisco這種配置不進(jìn)行身份驗(yàn)證，只要知道口令就可以登錄路由器。如果網(wǎng)絡(luò)管理員有多人，并且操作時(shí)需要進(jìn)行身份驗(yàn)證，可采用

12、如下的配置：Router#config terminal router(config)#username user1 password password1router(config)#username user2 password password2router(config)#username user3 password password3router(config)#line console 0router(config-line)#login local這樣，當(dāng)用戶試圖對路由器操作，進(jìn)入用戶模式時(shí)系統(tǒng)就會提示輸入用戶名和密碼。如果不再需要身份驗(yàn)證登錄，應(yīng)該先刪除“l(fā)ogin local

13、”，再刪除“username”語句。只刪除“username”語句而不刪除“l(fā)ogin local”將造成沒有用戶能夠登錄路由器。只能采用與恢復(fù)口令相同的辦法把“l(fā)ogin local”刪掉即可登錄。（3）建立Telnet會話訪問時(shí)使用的密碼保護(hù)只有配置了VTY線路的密碼后，才能利用telnet遠(yuǎn)程登錄路由器。假設(shè)要設(shè)置VTY 04條線路的密碼為Cisco，則配置命令為：router(config)#line vty 0 4router(config-line)#password cisco（4）特權(quán)模式的口令特權(quán)模式是進(jìn)入路由器的第二個(gè)模式，比用戶模式擁有更大的操作權(quán)限，也是進(jìn)入全局模式的必

14、由之路。設(shè)置特權(quán)模式的口令的命令有兩個(gè)：enable secret和enable password。 = 1 * GB3 enable secret通過enable secret設(shè)置的口令在配置文件中以密文顯示，是不可逆的。enable secret語法格式為：router(config)#enable secret level level password |encryption-type encrypted-password可以設(shè)置115個(gè)特權(quán)訪問等級，如果未聲明訪問等級，則默認(rèn)使用等級15，即最高級別。不同等級有不同的可以使用的指令集，有些指令是無權(quán)使用的。如：router(config

15、)#enable secret Cisco!#router(config)#enable secret level 10 Cisco!# /操作等級為10的口令 = 2 * GB3 enable password命令用來限制對特權(quán)EXEC模式的訪問router(config)#enable password level level password |encryption-type encrypted-password該命令的優(yōu)先級沒有enable secret高，只要enable secret命令存在，用該命令設(shè)置的口令就不生效，并且該命令設(shè)置的口令在配置列表中是明文顯示的。router(c

16、onfig)#enable password Cisco!#對于其他的口令，為了避免直接顯示，可以使用Service password-encryption命令。所使用的加密算法不符合數(shù)據(jù)加密標(biāo)準(zhǔn)（DES），是可逆的。router(config)#service password-encryption(set password here)router(config)#no service password-encryption提示：可以用show config命令檢查所配制的主機(jī)名和口令。4. 路由器的檢查命令在Cisco操作系統(tǒng)IOS的EXEC命令中，有許多命令都是和檢查路由器的各種配置信息

17、及硬件信息相關(guān)的。其中最有用的是show命令，該命令可以用來查看路由器的所有接口以及有關(guān)Flash RAM或被路由的協(xié)議的統(tǒng)計(jì)信息。路由器的狀態(tài)可以在特權(quán)模式下用Show命令來檢查。無論任何時(shí)候,能監(jiān)視路由器的狀態(tài)和運(yùn)轉(zhuǎn)狀況都是很重要的。Cisco路由器有一系列的命令，使得你能確定路由器是否正常工作，并判斷哪里出了問題。路由器狀態(tài)命令及其描述如表5-1所示。表5-1 路由器狀態(tài)命令命令描述Show version顯示系統(tǒng)的硬件配置、軟件版本、配置文件的名稱和來源、啟動映像的信息以及最近一次系統(tǒng)重啟的原因。Show process顯示有關(guān)活動進(jìn)程的信息。Show protocols 顯示路由器的

18、所有接口以及各個(gè)接口配置的協(xié)議。該命令能顯示所配的任何一種第3層（網(wǎng)絡(luò)層）協(xié)議的狀態(tài)。Show memory顯示有關(guān)路由器內(nèi)存的統(tǒng)計(jì)信息，包括內(nèi)存空閑空間的統(tǒng)計(jì)信息。Show stacks監(jiān)視進(jìn)程和終端進(jìn)程所使用的堆棧。Show buffers提供有關(guān)路由器緩沖空間的統(tǒng)計(jì)信息。Show flash顯示關(guān)于閃存設(shè)備的信息。Show running-config（在Cisco IOS10.3版本以前使用 ） 顯示活動的配置文件。Show startup-config(在Cisco IOS10.3版本以前使用show config) 顯示備份的配置文件（命令顯示存放在NVRAM中的配置）。Show

19、interfaces顯示路由器上進(jìn)行配置的所有接口的統(tǒng)計(jì)信息。Show config顯示保存的后備配置文件。5. 配置接口IP地址命令局域網(wǎng)和廣域網(wǎng)接口的IP地址配置方式完全相同。如果要為某接口設(shè)置IP地址，首先要進(jìn)入接口配置模式：router（config）#interface type slot/number如，配置Cisco路由器2621的第一個(gè)快速以太網(wǎng)插槽的第一個(gè)接口。Router（config）# interface Fastethernet 0/0可簡寫為：Router（config）# int fastethernet0/0 （1）為接口配置一個(gè)IP地址router（config-if）#ip adderss ip-address mask其中：ip-address：接口IP地址。Mask：子網(wǎng)掩碼，用于識別IP地址中網(wǎng)絡(luò)號。如：rou