路由交换技术与实践项目一课件

1、路由器的基本配置刘道刚 主 编项1目路由交换技术与实践Routing and Switching工业和信息化“十三五”高职高专人才培养规划教材目录CONTENTS1.1用户需求1.2知识梳理1.3方案设计1.4项目实施1.1 用户需求某学校网络拓扑图如图1-1所示，由于路由器R1出现故障，学校采购了一台新路由器。路由器刚刚到货并拆箱，怎样完成路由器的基本配置？ 目录CONTENTS1.1用户需求1.2知识梳理1.3方案设计1.4项目实施中央处理器闪存随机存储器非易失性随机访问存储器只读存储器操作系统1.2.1 认识路由器用户执行模式特权执行模式全局配置模式用户执行模式采用符号结尾的提示符标识R

2、outer特权执行模式用#符号结尾的提示符标识Router#在特权执行模式下输入configure terminal后按Enter键，提示符发生变化，表明路由器已处于全局配置模式Router#configure terminal Router(config)#1.2.2 CLI的操作模式010203Console口登录远程登录辅助口登录1.2.3 路由器的登录方式1.2.4 路由器的配置文件运行配置文件启动配置文件1.2.5 配置命令1命名路由器2路由器的Console口加密3使能密码的配置Router(config)#hostname nameRouter(config)#line cons

3、ole 0Router(config-line)#password passwordRouter(config-line)#loginRouter(config)#enable password password1.2.5 配置命令4使能加密密码的配置Router(config)#enable secret password5VTY密码的配置6加密密码显示Router(config)#line vty 0 4Router(config-line)#password passwordRouter(config-line)#loginRouter(config)#service password-

4、encryption1.2.5 配置命令7配置接口Router(config)#interface type numberRouter(config-if)#ip address ip-address maskRouter(config-if)#description descriptionRouter(config-if)#no shutdown8保存配置9删除启动配置Router#copy running-config startup-configRouter#write memoryRouter#erase startup-config1.2.5 配置命令10重启设备Router#rel

5、oad11查看运行配置和启动配置Router#show running-configRouter#show startup-config12显示与当前加载的IOS版本以及硬件和设备相关的信息Router#show version13查看接口信息Router#show interfacesRouter#show ip interface brief1.2.6 热键和快捷方式完成已部分输入的命令或关键字的其余部分（补全命令或者关键字）。Tab在前面用过的命令的列表中向后滚动。向上箭头（Ctrl+N）在前面用过的命令的列表中向前滚动。向下箭头（Ctrl+P）中断ping或traceroute一类的I

6、OS进程。Ctrl+Shift+6放弃当前命令并退出配置模式。Ctrl+C退出配置模式并返回用户执行模式。Ctrl+Z将光标移至行首。Ctrl+A重新显示一行。Ctrl+R目录CONTENTS1.1用户需求1.2知识梳理1.3方案设计1.4项目实施1.3 方案设计路由器本身没有显示设备和输入设备（如键盘），无法直接显示运行的参数和输入命令，路由器的配置需要借助于有输入和输出设备的计算机。因为设备刚刚拆箱，没有配置任何网络服务，所以登录方式适合选择Console口登录。通过Console口登录后，完成以太口、串口的配置以及路由器的加密配置、telnet的配置。目录CONTENTS1.1用户需求1

7、.2知识梳理1.3方案设计1.4项目实施1.4.1 Console口登录路由器步骤1：硬件连接。Console口登录的硬件连接如图所示，Console电缆一端连接路由器的Console口，另一端连接计算机的COM口。1.4.1 Console口登录路由器步骤2：在计算机上运行PuTTY、Tera Term、SecureCRT或者超级终端等终端软件。双击桌面上的“SecureCRT”图标，打开SecureCRT软件主界面，单击（Quick Connect图标），出现如图所示的对话框。1.4.1 Console口登录路由器步骤3：在“Protocol”下拉列表中选择“Serial”选项，在“Por

8、t”下拉列表中选择“COM1”选项，在“Baud rate”下拉列表中选择“9600”选项，取消勾选“RTS/CTS”复选框。1.4.1 Console口登录路由器步骤4：单击“Connect”按钮，出现如图所示的界面，可知计算机通过Console口成功登录路由器。1.4.2 路由器的加密配置1Console口的加密配置步骤1：在路由器R1的全局配置模式下配置Console口加密，输入以下代码。R1(config)#line console 0R1(config-line)#password ciscoR1(config-line)#login步骤2：输入三个exit从路由器的当前模式退出，出

9、现图1-6所示的提示。R1(config-line)#exitR1(config)#exitR1#exit1.4.2 路由器的加密配置步骤3：输入密码cisco，进入用户执行模式。1.4.2 路由器的加密配置2保护特权执行模式的配置步骤1：在路由器R1的全局配置模式下完成使能密码的配置，输入以下代码。R1(config)#enable password cisco步骤2：在路由器R1的全局配置模式下输入以下代码，从全局配置模式返回用户执行模式。R1(config)#exitR1#disableR1路由器完成使能密码配置后，从用户执行模式进入特权执行模式时，会提示输入密码，如图1-7所示。1.4

10、.2 路由器的加密配置步骤3：根据路由器的提示，输入使能密码cisco，进入特权执行模式，如图1-8所示。步骤4：在路由器R1的全局配置模式下完成使能加密密码的配置，输入以下代码。R1(config)#enable secret cisco1然后重复完成步骤2和步骤3，当从用户执行模式进入特权执行模式提示输入密码时，输入cisco无法进入，输入cisco1可以进入。1.4.2 路由器的加密配置步骤5：在路由器R1的特权执行模式下，输入show run | begin enable命令查看运行配置文件，如图1-9所示（在实际设备中，配置命令可以简写，如show可简写为sh）。步骤6：在路由器R1

11、的全局配置模式下，使路由器R1以明文方式显示的密码变成密文方式，输入以下代码。R1(config)#service password-encryption1.4.3 路由器以太口和计算机IP地址的配置步骤1：在路由器R1的全局配置模式下配置路由器R1的f0/0接口，输入以下代码。R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 192.168.0.254 255.255.255.0R1(config-if)#no shutdown1.4.3 路由器以太口和计算机IP地址的配置步骤2：右键单击计算机PC1桌面的“网络”图标

12、 ，在弹出的快捷菜单中选择“属性”命令，如图1-10所示。1.4.3 路由器以太口和计算机IP地址的配置步骤3：选择“属性”命令后，打开“网络和共享中心”窗口，如图1-11所示。1.4.3 路由器以太口和计算机IP地址的配置步骤4：单击“查看活动网络”栏中的“以太网”链接，打开“以太网 状态”对话框，如图1-12所示。1.4.3 路由器以太口和计算机IP地址的配置步骤5：单击“属性”按钮，弹出“以太网 属性”对话框，选择“Internet协议版本4（TCP/IPv4）”选项，如图1-13所示。1.4.3 路由器以太口和计算机IP地址的配置步骤6：单击“属性”按钮，弹出“Internet协议版本

13、4（TCP/IPv4）属性”对话框，如图1-14所示。1.4.3 路由器以太口和计算机IP地址的配置步骤7：单击选中“使用下面的IP地址（S）：”单选按钮，根据图1-1中标注的计算机的IP地址完成配置，在“IP地址”文本框中输入192.168.0.1，“子网掩码”由网络前缀/24转换成255.255.255.0，“默认网关”配置成与该计算机直连的路由器的接口的IP地址（路由器R1的f0/0接口的IP地址）192.168.0.254，如图1-15所示。1.4.3 路由器以太口和计算机IP地址的配置步骤8：单击“确定”按钮，如果没有提示IP地址冲突，说明配置成功。步骤9：检验连通性，从计算机PC1

14、计算机ping 192.168.0.254，返回结果如图1-16所示。1.4.4 路由器串口的配置步骤1：在路由器R1的全局配置模式下，配置路由器R1的s0/1/0口，输入以下代码。步骤2：在路由器R2的全局配置模式下配置路由器R2的s0/1/0口，输入以下代码。R2(config)#interface serial 0/1/0R2(config-if)#ip address 10.10.0.2 255.255.255.252R2(config-if)#no shutdownR1(config)#interface serial 0/1/0R1(config-if)#ip address 10

15、.10.0.1 255.255.255.252R1(config-if)#no shutdown1.4.4 路由器串口的配置步骤3：在路由器R1的特权执行模式下，输入ping 10.10.0.2命令检验连通性，如图1-17所示。从路由器或者交换机等网络设备发出的ping命令将会为发送的每个ICMP回应生成一个指示符，最常见的指示符有如下几种。！：表示收到一个ICMP应答。.：表示等待答复时超时。U：表示收到了一个ICMP无法到达报文。1.4.5 路由器telnet的配置1telnet时不进行身份验证步骤1：在路由器R2的全局配置模式下，完成telnet和使能加密密码的配置，输入以下代码。步骤2

16、：在路由器R1的特权执行模式下，输入telnet 10.10.0.2，检验配置，如图1-18所示。R2(config)#enable secret 123R2(config)#line vty 0 4R2(config-line)#no login1.4.5 路由器telnet的配置2telnet时验证密码步骤1：在路由器R2的全局配置模式下完成使能加密密码和telnet的配置，输入以下代码。R2(config)#enable secret 123R2(config)#line vty 0 4R2(config-line)#password 123R2(config-line)#login1.4.5 路由器telnet的配置步骤2：在路由器R1的特权执行模式下，输入telnet 10.10.0.2，按照提示，输入密码123，进入路由器R2的用户执行模式，如图1-19所示。1.4.5 路由器telnet的配置3telnet时验证用户名和密码步骤1：在路由器R2的全局配置模式下，完成使能加密密码和telnet的配置，输入以下代码。步骤2：在