路由器基本配置培训

1、PAGE PAGE 22南宁市教教育城域域网项目目路由器基基本配置置培训神州数码码网络有有限公司司20077年3月月实验一：登陆路路由器 一、实验验目的学习如何何通过CCONSSOLEE接口配配置路由由器学习如何何通过ttelnnet 方式配配置路由由器学习如何何配置路路由器的的接口学习如何何配置路路由器的的enaablee密码和和tellnett 用户户名和密密码保存配置置二、应用用环境设备的初初始设备备一般都都是通过过CONNSOLLE接口口进行。给相应的的接口配配置了IIP地址址，开启启了相应应的服务务后，才才可以通通过teelneet的方方式管理理路由器器。三、实验验设备DCR-262

2、26一台台PC机一一台CONSSOLEE线缆一一条，网网线一条条四、实验验拓扑CONSOLE 口TP0网卡网线RS-232串口五、实验验要求TP0 IP地地址：1192.1688.2.1 PCC机IPP地址：1922.1668.22.2六、实验验步骤1、COONSOOLE管管理第一步：将配置置线的一一端与路路由器的的CONNSOLLE口相相连，另另一端与与PC机机的串口相连连，如上上图所示示。第二步：在PCC机上运运行终端端仿真程程序，同同时设置置终端的的硬件参参数。(1)打打开超级级终端（2）设设置连接接名称（3）选选择连接接的接口口，一般般情况下下为COOM1（4）点点击“还原默默认值”设

3、置端端口属性性，点击击“确定”进入超超级终端端。第三步：路由器器加电，超超级终端端会显示示路由器器的自检检信息，自自检结束束出现命命令提示“Preess RETTURNN too geet sstarrtedd”Systtem Boootsttrapp, VVerssionn 0.4.44Seriial numm:8IIRTCC81007200900000224, ID numm:50019226Copyyrigght 20006 bby DDigiitall Chhinaa Neetwoorkss(BeeiJiing) LiimittedDCR-26226 SSeriies 26226Loa

4、ddingg DCCR266V1.3.33C.biinStarrt DDecoomprresss DCCR266V1.3.33C.biin# Deccomppresss 4485000122 byyte,Pleeasee waait sysstemm upp.Digiitallchiina Intternnetwworkk Opperaatinng SSysttem SofftwaareDCR-26226 SSeriies Sofftwaare , VVerssionn 1.3.33C, RRELEEASEE SOOFTWWAREESysttem staart up OKRoutter con

5、nsolle 00 iss noow aavaiilabblePresss RRETUURN to gett sttarttedJan 1 00:00:07 Rouuterr Syysteem sstarrtedd Jan 1 00:00:16 Linne oon IInteerfaace Serriall0/11, cchanngedd too doownJan 1 00:00:16 Linne oon IInteerfaace Serriall0/22, cchanngedd too doown第四步：按回车车键进入入用户配配置模式式。DCCR-226266路由器器出厂时时没有设设置密码，

6、输入入enaablee , 按回车车键进入入特权模模式。需需要帮助助可以随随时键入入“？”查看命命令。 WWelccomee too DCCR MMultti-PProttocool 226266 SeerieesRoutterenaa 进入特特权模式式Routter#Jann 11 000:099:199 Unnknoown useer eenteer pprivvileege modde ffromm coonsoole 0, levvel = 115Routter#? 查看可可用命令令 cdd Chhangge ddireectoory chhineese Heelp messsagge

7、 iin CChinnesee chhmemm Chhangge mmemoory of sysstemm chhramm Chhangge mmemoory cllearr Cllearr soometthinng coonfiig Ennterr coonfiigurratiive modde coonneect Oppen a ooutggoinng cconnnecttionn coopy Coopy connfigguraatioon oor iimagge ddataa deebugg Deebuggginng ffuncctioons deelette Deelette aa f

8、iile diir Liist filles in flaash memmoryy diiscoonneect Diiscoonneect an exiistiing outtgoiing nettworrk cconnnecttionn doownlloadd Doownlloadd wiith ZMOODEMM ennablle Tuurn on priivillegeed ccommmandds enngliish Heelp messsagge iin EEngllishh ennterr Tuurn on priivillegeed ccommmandds exxec-scrript

9、t Exxecuute a sscriipt on a pportt orr liine exxit Exxit / qquitt foormaat Foormaat ffilee syysteem heelp Deescrripttionn off thhe iinteeracctivve hhelpp syysteem hiistoory Loook up hisstorry keeepaalivve Keeepaalivve pprobbe loook Diispllay memmoryy mdd Crreatte ddireectoory moore Diispllay thee co

10、onteentss off a fille noo Neegatte cconffiguurattionn paad Looginn too reemotte nnodee ussingg X.29 piing Teest nettworrk sstattus pwwd Diispllay currrennt ddireectoory rdd Deelette aa diirecctorry reebooot Reestaart rouuterr reenamme Reenamme aa fiile reesumme Reesumme aan aactiive outtgoiing nettw

11、orrk cconnnecttionn rllogiin Oppen a rrloggin connnecctioon shhow Shhow connfigguraatioon aand staatuss teelneet Oppen a ttelnnet connnecctioon teermiinall Seet ttermminaal llinee paarammeteers trraceerouute Trracee rooutee too deestiinattionn upploaad Upploaad wwithh ZMMODEEM whheree Diispllay alll

12、 ouutgooingg teelneet cconnnecttionn wrritee Saave currrennt cconffiguurattionnRoutter#Routter#Chiinesse 设置置中文帮帮助Routter#? 再次查查看可用用命令 cdd 改变变当前目目录 chhineese 中文文帮助信信息 chhmemm 修改改系统内内存数据据 chhramm 修改改内存数数据 cllearr 清除除 coonfiig 进入入配置态态 coonneect 打开开一个向向外的连连接 coopy 拷贝贝配置方方案或内内存映像像 deebugg 分析析功能 deelette

13、删除除一个文文件 diir 显示示闪存中中的文件件 diiscoonneect 断开开活跃的的网络连连接 doownlloadd 通过过ZMOODEMM协议下下载文件件 ennablle 进入入特权方方式 enngliish 英文文帮助信信息 ennterr 进入入特权方方式 exxec-scrriptt 在指指定端口口运行指指定的脚脚本 exxit 退回回或退出出 foormaat 格式式化文件件系统 heelp 交互互式帮助助系统描描述 hiistoory 查看看历史 keeepaalivve 保活活探测 loook 显示示内存数数据 mdd 创建建目录 moore 显示示某个文文件的内内

14、容 noo 取消消配置 paad 通过过X.229注册册到远程程节点 piing 测试试网络状状态 pwwd 显示示当前目目录 rdd 删除除一个目目录 reebooot 重启启动路由由器 reenamme 改变变文件名名 reesumme 恢复复活跃的的网络连连接 rllogiin 远程程登录 shhow 显示示配置和和状态 teelneet 打开开一个ttelnnet连连接 teermiinall 设置置终端参参数 trraceerouute 跟踪踪到目的的地的路路由 upploaad 通过过ZMOODEMM协议上上载文件件 whheree 显示示所有向向外的ttelnnet连连接 wrr

15、itee 保存存当前配配置Routter#2、通过过tellnett方式管管理路由由器第一步：设置路路由器以以太网接接口地址址并验证证。Routter#sh runn正在收集集配置当前配置置:!verrsioon 11.3.3Cservvicee tiimesstammps logg daateservvicee tiimesstammps debbug datteno sservvicee paasswwordd-enncryyptiion!inteerfaace FasstEttherrnett0/00 查看TTP0接接口信息息 no ip adddresss no ip dirrectt

16、ed-brooadccastt!inteerfaace FasstEttherrnett0/33 -MMoree- Jann 11 000:166:411 Coonfiigurred froom cconssolee 0 by UNKKNOWWN no ip adddresss no ip dirrectted-brooadccastt!inteerfaace Serriall0/11 no ip adddresss no ip dirrectted-brooadccastt!inteerfaace Serriall0/22 no ip adddresss no ip dirrectted-b

17、rooadccastt!inteerfaace Asyync00/0 no ip adddresss no ip dirrectted-brooadccastt!ip hhttpp seet-wwan-couunt 1!Routter#connfigg 进入入全局配配置模式式Routter_connfigg#innterrfacce ffasttEthhernnet 0/00 进入接接口模式式Routter_connfigg_f00/0#ip adddresss 1192.1688.2.1 2255.2555.2555.00 设置置IP地地址Routter_connfigg_f00/0#no

18、shuutdoown Routter_connfigg_f00/0#exiitRoutter_connfigg#exxitRoutter#sh intterffacee f00/0 验验证FasttEthhernnet00/0 is up, liine prootoccol is up 接口和和协议都都必须UUPaddrresss iss 000e0.0f99c.11e199 MTTU 115000 byytess, BBW 11000000 kbiit, DLYY 100 ussec Innterrfacce aaddrresss iss 1992.1168.2.11/244 Enncapp

19、sullatiion ARPPA, looopbaack nott seet Keeepaalivve nnot sett ARRP ttypee: AARPAA, AARP timmeouut 000:003:000 600 seeconnd iinpuut rratee 0 bitts/ssec, 0 paccketts/ssec! 600 seeconnd ooutpput ratte 00 biits/secc, 00 paackeets/secc! Fuull-dupplexx, 1100MMb/ss, 1100BBaseeTX, 111 iii, 11 oii 13 paccket

20、ts iinpuut, 15000 bbytees, 2000 rxx_frreebbuf Recceivved 0 uuniccastts, 0 llowmmarkk, 111 rri, 0 iinpuut eerroors 0 ooverrrunn, 00 CRRC, 0 fframmingg, 00 buusy, 0 lonng, 0 ddisccardd, 00 thhrotttlees 1 ppackketss ouutpuut, 46 byttes, 500 txx_frreebbd, 0 ooutpput errrorss 0 uundeerruun, 0 ccolllisiio

21、nss, 00 laate colllissionns, 0 ddefeerreed, 0 rreTxx exxpirred 0 rreseets, 0 losst ccarrrierr, 00 noo caarriier 0 ggracce sstopp 0 buss errrorr0 ouutpuut bbufffer faiilurres, 0 outtputt buuffeers swaappeed oout 0 ttx eerroors第二步：设置PPC机的的IP地地址并测测试连通通性第三步：配置ttelnnet的的用户名名和密码码，以及及enaablee密码Routter_conn

22、figg#aaaa aauthhentticaatioon llogiin ddefaaultt loocallRoutter_connfigg#aaaa aauthhentticaatioon eenabble deffaullt eenabbleRoutter_connfigg#ussernnamee addminn paasswwordd 0 admminRoutter_connfigg#ennablle ppasssworrd 00 addminn第四步：在PCC机teelneet到路路由器（1）运运行 ttelnnet 1922.1668.22.1，出出现如下下结果：七、保存存配置R

23、outter_connfigg#wrritee 正在保存存当前配配置OK!Routter_connfigg#八、注意意事项在超级终终端中的的配置是是对路由由器的操操作，这这时PCC机只是是输入输输出设备备。在tellnett管理时时，先测测试连通通性。实验二：NATT 地址址转换的的配置一、实验验目的掌握地址址转换配配置掌握私有有地址访访问innterrnett的配置置方法二、应用用环境学校内部部使用私私有地址址的主机机需要访访问innterrnett。三、实验验设备DCR-26226一台台PC机二二台CONSSOLEE线缆一一条，网网线二条条四、实验验拓扑PC2PC1TP0TP3网线网卡五、

24、实验验要求 PC11模拟学学校内部部主机；PC22模拟外外网网络络设备。TP0 IP地地址：1192.1688.2.1/224 PPC1机机IP地地址：1192.1688.2.2/224TP3IIP地址址：2222.1159.80.1/224 PCC2机IIP地址址：2222.1159.80.2/224配置效果果：PCC1可以以PINNG通PPC2六、实验验步骤1、配置置内网接接口TPP0Routter_connfigg#innterrfacce ffasttEthhernnet 0/00 进进入连接接内部局局域网的的接口内网口口Routter_connfigg_f00/0#ip adddre

25、sss 1192.1688.2.1 2255.2555.2555.00 定义义内网口口IP地地址Routter_connfigg_f00/0#ip natt innsidde 定义此此端口为为内网口口Routter_connfigg_f00/0#exiit2、配置置外网接接口TPP3Routter_connfigg#innterrfacce ffasttEthhernnet 0/33 进进入连接接外部网网络的接接口外外网口Routter_connfigg_f00/3#ip addd 2222.1159.80.1 2255.2555.2555.00 定义义外网口口IP地地址Routter_con

26、nfigg_f00/3#ip natt ouutsiide 定义此此端口为为外网口口Routter_connfigg_f00/3#exiit3、配置置NATT访问控控制列表表Routter_connfigg#ipp acccesss-llistt exxtenndedd teest创创建一个个判断是是否符合合NATT处理的的控制列列表Routter_connfigg_exxt_nnacll#peermiit iip 1192.1688.2.0 2255.2555.2555.00 anny允允许1992.1168.2.00/244网段可可以访问问出去Routter_connfigg_exxt_n

27、nacll#exxit4、配置置地址翻翻译Routter_connfigg#ipp naat iinsiide souurcee liist tesst iinteerfaace fasstEttherrnett 0/3定定义符合合tesst的数数据流的的源地址址在访问问外网时时翻译成成外网口口f0/3的IIP地址址。 5、配置置静态路路由Routter_connfigg#ipp rooutee deefauult 2222.1559.880.22 设置一一条默认认路由允允许内部部网段可可以访问问出去。七、保存存配置Routter_connfigg#wrritee 正在保存存当前配配置OK!R

28、outter_connfigg#八、测试试C:DDocuumennts andd Seettiingsshuuanggweiipiing 2222.1559.880.22Pinggingg 2222.1159.80.2 wwithh 322 byytess off daata:Replly ffromm 2222.1159.80.2: byttes=32 timme11ms TTLL=2555Replly ffromm 2222.1159.80.2: byttes=32 timme11ms TTLL=2555Replly ffromm 2222.1159.80.2: byttes=32 tim

29、me11ms TTLL=2555Replly ffromm 2222.1159.80.2: byttes=32 timme实验三：路由器器其他常常用配置置一、实验验目的掌握路由由器常用用配置命命令，提提高日常常维护的的能力。三、实验验设备DCR-26226一台台PC机一一台CONSSOLEE线缆一一条，网网线二条条四、实验验拓扑PC2PC1TP0TP3网线网卡六、实验验步骤1、删除除tellnett用户和和密码 删除ttelnnet 用户和和密码有有三种方方式：(1) Rouuterr_coonfiig#nno uuserrnamme 1123 (原用用户名) 回车车就可以以删除原原有用户户名

30、和密密码(2) Rouuterr_coonfiig#nno aaaa autthennticcatiion loggin deffaullt（3）若若无法通通过Coonsoole监监控路由由器，则则只能通通过Coonsoole进进入监控控模式，通通过moore starrtupp-coonfiig查找找明文方方式配置置下的密密码，若若非明文文，只能能保存有有效配置置，删除除staartuup-cconffig文文件，重重新配置置。 测测试：可可以自行行设置ttelnnet的的用户和和密码，通通过以上上三种方方法删除除用户和和密码。看是否否有效果果。2、ennablle密码码删除重启路由由器，按

31、按住cttrl+breeak 键，通通过Coonsoole进进入监控控模式 WWelccomee too DCCR MMultti-PProttocool 226266 Seeriees RRouttermoniitorr#?boott - rebboott roouteercd - chaangee diirecctorrychinnesee - hellp mmesssagee inn Chhineesechraam - chaangee meemorrycopyy - Coppy ffilee innto thee roouteerdatee - sett syysteem ddatee

32、deleete - delletee a filledir - lisst ffilees iin fflassh mmemoorydownnloaad - dowwnlooad witth ZZMODDEMengllishh - hellp mmesssagee inn Enngliishexitt - exiit / quuitformmat - forrmatt fiile sysstemmip - IP connfigguraatioon ccommmanddsmd - creeatee diirecctorrymoree - Dissplaay tthe conntennts of

33、a ffileenopaasswwd - remmovee ennablle ppasssworrdpingg - Tesst nnetwworkk sttatuuspwd - dissplaay ccurrrentt diirecctorryquitt - exiit / quuitrd - delletee a dirrecttoryyrebooot - resstarrt rroutterrenaame - rennamee a filleshoww - shoow cconffiguurattionn annd sstattusuplooad - uplloadd wiith ZMOO

34、DEMMmoniitorr#deelette sstarrtupp-coonfiigmoniitorr#reeboootDo yyou wannt tto rrebooot thee roouteer(yy/n)y通过Coonsoole进进入监控控模式，通通过moore staartuup-cconffig查查找明文文方式配配置下的的密码，若若非明文文，只能能保存有有效配置置，删除除staartuup-cconffig文文件，重重新配置置。测试：可可以自行行设置eenabble用用户和密密码，通通过以上上方法删删除密码码。看是是否有效效果。3、配置置访问控控制表控控制网络络病毒(1) 设置一一

35、条扩展展访问控控制列表表Routter_connfigg#ipp acccesss-llistt exxtenndedd atttacck-pportt（2）配配置默认认动作Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 14333Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 14333Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 14334Routter_connfigg_exxt_nnacll# dde

36、nyy udpp anny aany eq 14334Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 1399Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 1399Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 1355Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 1355Routter_connfigg_exxt_nnacll# ddenyy

37、tcpp anny aany eq 1366Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 1366Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 1377Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 1377Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 1388Routter_connfigg_exxt_nnacll# ddenyy udpp

38、anny aany eq 1388Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 4455Routter_connfigg_exxt_nnacll# ddenyy udpp anny aany eq 4455Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 44444Routter_connfigg_exxt_nnacll# ddenyy tcpp anny aany eq 50000Routter_connfigg_exxt_nnacll# ddenyy udpp ann

39、y aany eq 50000Routter_connfigg_exxt_nnacll# ppermmit ip anyy anny（3）将将acccesssl-llistt 绑定定到特定定端口的的特定方方向Routter_connfigg#innterrfacce ff0/00Routter_connfigg_f00/0#ip acccesss-grroupp atttacck-pportt innRoutter_connfigg_f00/0#intterffacee f00/3Routter_connfigg_f00/3#ip acccesss-grroupp atttacck-pportt innRoutter_connfigg_f00/3#exiit4、撤销销命令要撤销某某