实训三：路由器的简单配置.docx

《实训三：路由器的简单配置.docx》由会员分享，可在线阅读，更多相关《实训三：路由器的简单配置.docx（7页珍藏版）》请在三一办公上搜索。

1、实训3路由器的简单配置一、实训目的1. 理解路由器的启动过程2. 掌握路由器的基本配置方法；3. 学会路由器中的静态路由、默认路由和动态路由协议的基本配置方法。二、实训环境1. Cisco 路由器 Cisco 2620 一台2. Windows操作系统PC机一台3. Console 电缆一条图5.1交换机和计算机的连接通过Console电缆把PC的COM端口和路由器的Console端口连接起来，如图5.1 所示。三、实训任务1. 配置路由器的主机名、Console 口令、远程登录口令、超级密码；2. 配置路由器接口的IP地址、速率等；四、实训步骤1.通过控制台端口直接访问路由器大多数Cisco

2、设备都使用逆转(rollover)电缆来连接到路由器的控制台端口。该电缆 的另一端与一个RJ45-to-DB9或RJ45-to-DB25终端适配器相连，而后者被连接到PC上的串 行通信端口(COM1、COM2或其他COM端口)。和交换机的连接基本一样。大多数Cisco设备都使用逆转(rollover)电缆来连接到路由器的控制台接口。该电缆的 另一端与一个RJ45-to-DB9或RJ45-to-DB25终端适配器相连，而后者被连接到PC上的串行 通信接口(COM1、COM2或其他COM接口)。(1) 物理连接RJ45控制台连接所谓“逆转电缆”(RollOver Cable),看上去象电话与墙上电

3、话插座之间的电缆，只是稍宽一些，它包裹的电线是“逆转”的（Roll0ver），从一头到另一头。对那些配备了 RJ45控制台接口的路由器，在其包装盒内，Cisco 一般都提供了逆转电 缆，而且至少一个适配器（转接头）。利用这个适配器，可将RJ45顺利插入终端PC机上的串 口。在适配器上，一边是一个RJ45插座、用来连接逆转电缆的RJ45插头；另一边是DB9 母插头（9针的DB9F连接器）或者DB25F（25针母插头），以便插入终端PC机上的串口。若终端PC机的串口配备的是一个DB9M（9针公插座），请使用RJ45-DB9F适配器。将 逆转电缆的一头插入路由器的控制台接口。路由器的控制台接口通常有

4、一个“ConsoIe”标 记，或者“Conso1e”的一个缩写。将逆转电缆的另一头插入适配器（转接器）上的RJ45插座。 然后，将适配器的DB9F头插入终端PC机的9针串口。如果终端PC机串口配备的是一个DB25M（25针公插座），则请使用RJ45DB25F适配 器。将逆转电缆的一头插入路由器的控制台接口。将逆转电缆的另一头插入适配器转接器） 上的RJ45插座。最后，将适配器的DB25F头插入终端PC机的25针串口。DB25控制台连接对那些配备一个DB25F控制台连接器的路由器，必须自行配置一条信号电缆。在这条 电缆的一端，必须有一个DB25M连接头，另一端则必须有一个与终端PC机串口相配的连

5、 接头（DB9F或DB25F）。信号在这条电缆中的传递应当是“直通的。将直通串行通信 电缆的DB25M头插入路由器的控制台接口，再将另一头插入终端PC机的串口即可。（2）软件连接如准备用来进行10S配置的终端就是一台PC机，那么必须运行终端仿真软件，以便键 入10S命令，并观看IOS信息。终端仿真软件的来源很广，在软件超市与共享软件下载网 站均可找到。终端仿真软件包括HyperTerminal （HHgraeve公司制作）、Procomm（DataStorm Technologies公司制作）以及Kermit等等。一般情况下，个人喜好以及软件是否好找，都是 选择终端仿真软件的决定性因素。下面就

6、以Microsoft操作系统中自带的终端应用程序“超级终端”来连接到终端服务器 的控制台接口。 需要选择“开始”一“程序” T “附件”一 “通讯”一 “超级终端”，然后双击 窗口中的超级终端应用程序。弹出如图5.2示的对话框。设置新连接的名称，如cisco,然 后单击“确定”按钮 单击“确定”按钮，弹出如图5.3所示的对话框。在“连接时使用”列表框中，选择终端PC机的连接接口，本例中，连接到串口 1。 单击“确定”按钮，弹出如图5.4所示的对话框。对串口进行如下配置。传输速率：9600bit/s81无无图5.4连接端口属性设置数据位停止位奇偶校验流量控制 敲几次回车键，进入路由器的用户EXE

7、C模式下，如欲进入特权EXEC模式，输入 en，提示输入密码（如果特权EXEC设置密码），进入特权EXEC模式。控制台接口的配置禁用控制台接口的超时：Router(config)#line con 0Router(config-line)#no exec-timeout在控制台接口上启用同步记录功能：Router(config)#line con 0Router(config-line)#fogging synchronous2. 捕获 Hyper Terminal 和 Telnet 会话本实验通过以下步骤使大家掌握如何捕获Hyper Terminal和Telnet会话。步骤1：捕获Hyper

8、 Terminal会话在终端PC机用Hyper Terminal登录到路由器。可以将Hyper Terminal会话的结果捕获 到一个文本文件，文本文件可以通过记事本、写字板等打开和打印。启动捕获会话，选择菜单选项，捕获文本。将显示如下的“捕获文本”对话框。，如图 3.11所示。Hyper Terminal捕获的默认文件名为“capture.txt ”，默认路径为：c:program filesaccessoriesHyper Terminal”。按Start按钮。这个时刻以后的所有屏幕上的显示将会拷贝到文件中。执行show run命 令，观察整个配置文件。从“传送”菜单，选择“捕获文本”，“

9、停止”。图5.5选择配置文本B还原短粘贴（日全选禳动/其认值屈性旧大小最小懒M是大化（QX关闭标记步骤2：捕获Telnet会话捕获Telnet会话也可以同捕获Hyper Terminal会话一样，在这里介绍另一种捕获方法， 当然也可以用于捕获Hyper Terminal会话。在终端PC机用Telnet登录到路由器，输入Telnet密码，执行En，输入密码。执行show run命令，显示配置文件。用鼠标选择配置文件，如图5.5所示。选中后的文本白底黑字。用鼠标右键单击Telnet窗口的标题栏，在弹出的菜单中选择“编辑”菜单中的“复制” 即将选中的文本复制到Windows的剪贴板中，如图5.6所示

10、。打开记事本，通过“粘贴”命 令即可完成。3. 配置主机名和口令（1）配置主机名路由器的名字被称作主机名（hostname），会在系统提示符中显示。如果没有给路由器 命名，系统缺省的名字是router。命名需要在全局配置模式下完成。配置主机名的步骤如下：RouterenRouter#config terminalrouter（config）#hostname cernetcernet#(2) 登录路由器的口令登录路由器的口令即进入用户模式的口令。如果不需要对操作员的身份进行验证，简 单配置如下：Router#config terminalrouter(config)#line console

11、0router(config-line)#loginrouter(config-line)#password cisco这种配置不进行身份验证，只要知道口令就可以登录路由器。如果网络管理员有多人， 并且操作时需要进行身份验证，可采用如下的配置：Router#config terminalrouter(config)#username userl password password!router(config)#username user2 password password2router(config)#wsername user3 password passwordsrouter(confi

12、g)#line console 0router(config-line)#login local这样，当用户试图对路由器操作，进入用户模式时系统就会提示输入用户名和密码。如果不再需要身份验证登录，应该先删除“login local”，再删除“username”语句。只删除 “username”语句而不删除“login local”将造成没有用户能够登录路由器。只能采用与恢 复口令相同的办法把“login local”删掉即可登录。(3) 建立Telnet会话访问时使用的密码保护只有配置了 VTY线路的密码后，才能利用telnet远程登录路由器。假设要设置VTY 04 条线路的密码为Cisco，

13、则配置命令为：router(config)#line vty 0 4router(config-line)#password cisco(4) 特权模式的口令特权模式是进入路由器的第二个模式，比用户模式拥有更大的操作权限，也是进入全局 模式的必由之路。设置特权模式的口令的命令有两个：enable secret和enable password0 enable secret通过enable secret设置的口令在配置文件中以密文显示，是不可逆的。enable secret语 法格式为：router(config)#enable secret level level/ password I enc

14、ryption-type encrypted-passworj可以设置115个特权访问等级，如果未声明访问等级，则默认使用等级15,即最高级 别。不同等级有不同的可以使用的指令集，有些指令是无权使用的。如：router(config)#enable secret Cisco!#router(config)#enable secret level 10 Cisco!# 操作等级为 10 的口令 enable password命令用来限制对特权EXEC模式的访问router(config)#enablepassword levellevel/password I encryption-typeen

15、crypted-password/该命令的优先级没有enable secret高，只要enable secret命令存在，用该命令设置的 口令就不生效，并且该命令设置的口令在配置列表中是明文显示的。router（config）#enabZe password Cisco!#对于其他的口令，为了避免直接显示，可以使用Service password-encryption命令。所 使用的加密算法不符合数据加密标准（DES），是可逆的。router（config）#service password-encryption（set password here）router（config）#no serv

16、ice password-encryption提示：可以用show config命令检查所配制的主机名和口令。4. 路由器的检查命令在Cisco操作系统IOS的EXEC命令中，有许多命令都是和检查路由器的各种配置信息 及硬件信息相关的。其中最有用的是show命令，该命令可以用来查看路由器的所有接口以 及有关Flash RAM或被路由的协议的统计信息。路由器的状态可以在特权模式下用Show命令来检查。无论任何时候，能监视路由器的状态和运转状况都是很重要的。Cisco路由器有一系列的 命令，使得你能确定路由器是否正常工作，并判断哪里出了问题。路由器状态命令及其描述 如表5-1所示。表5-1路由器状

17、态命令命令描述Show version显示系统的硬件配置、软件版本、配置文件的名称和来源、启动映 像的信息以及最近一次系统重启的原因。Show process显示有关活动进程的信息。Show protocols显示路由器的所有接口以及各个接口配置的协议。该命令能显示所 配的任何一种第3层（网络层）协议的状态。Show memory显示有关路中器内存的统计信息，包括内存空闲空间的统计信息。Show stacks监视进程和终端进程所使用的堆栈。Show buffers提供有关路由器缓冲空间的统计信息。Show flash显示关于闪存设备的信息。Show running-config （在 Cisc

18、o IOS10.3 版 本以前使用）显示活动的配置文件。Show startup-config（在Cisco IOS10.3 版本以 前使用 show config）显示备份的配置文件（命令显示存放在NVRAM中的配置）。Show interfaces显示路由器上进行配置的所有接口的统计信息。Show config显示保存的后备配置文件。5. 配置接口 IP地址命令局域网和广域网接口的IP地址配置方式完全相同。如果要为某接口设置IP地址，首先要进入接口配置模式：router（ config）interface type slot/number如，配置Cisco路由器2621的第一个快速以太网插

19、槽的第一个接口。Router（config）# interface Fastethernet 0/0可简写为：Router (config) # int fastethernet0/0(1)为接口配置一个IP地址router (config-if) #ip adderss ip-address mask其中：ip-address :接口 IP 地址。Mask：子网掩码，用于识别IP地址中网络号。如：router(config-if)#ip adderss 218.12.225.6 255.255.255.252(2) 给一个接口指定多个IP地址router(config-if)#ip adde

20、rss ip-address mask secondary其中：secondary：可以使每一个接口支持多个IP地址。可以无限制地指定多个secondary 地址。Secondary IP地址可以用在各种环境下。例如，在同一接口上配置两个以上的不同网 段的IP地址，实现连接在同一局域网上不同的网段之间的通信。(3) 设置对接口的描述Router(config-if)#rfescnption tiyuguan(4) 设置通信方式Router(config-if)#duplex auto |full |half其中：auto为自动协商，full代表全双工，half代表半双工。(5) 配置接口速度Router(config-if)#bandwidth kilobits该命令用于配置路由器本接口连接线路的带宽。其中kilobits参数是1 10000000之间， 单位为kbps。(6) 启用与禁用接口Router(config-if)# no shutdown 启用接口Router(config-if)#shutdown 禁用接口