《网络设备安装与调试（思科版）》项目三 路由技术基础

项目三路由技术基础项目说明路由器是连接因特网中各局域网和广域网的不可缺少的网络设备，它会根据整个网络的通信情况自动进行路由选择，以最佳的路径，按先后顺序发送信息给其他网络设备，从而实现信息的路由转发。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。技能目标任务一模拟器中路由器的设置任务二路由器的基本配置任务三单臂路由的配置任务四路由器系统的备份与升级任务五配置路由器的DHCP服务任务六路由器的TELNET配置任务一模拟器中路由器的设置任务描述路由器在网络中担任了非常重要的角色，通常只有授权用户才能进行访问和配置，因此路由器的基本配置显得尤为重要，本任务分成以下三个任务进行学习。任务1模拟器中路由器的设置。任务2路由器的基本配置。任务3单臂路由的配置。任务4路由器系统的备份与升级任务5配置路由器的DHCP服务任务6路由器的TELNET配置任务1模拟器中路由器的设置任务描述现实应用中，路由器一般都提供了许多模块化功能，通过对模块的添加、更换，以支持不断提高的网络带宽要求和服务质量。路由器添加模块就像是计算机添加了一张网卡一样，可以增加网络的接口。一个路由器，模块越多，功能越多，价格也相对较高。任务1模拟器中路由器的设置任务要求任务1模拟器中路由器的设置任务分析默认情况下，在CiscoPacketTracer中添加的路由器没有广域网模块，不能进行DCE串口线的连接，因此在完成本任务时首先要为路由器添加相关的功能性模块。任务1模拟器中路由器的设置任务步骤查看路由器的端口任务1模拟器中路由器的设置任务步骤查看路由器的端口第二种方法（鼠标法）：使用鼠标放置在工作区路由器图标停留一会，就会显示出一个黄色底纹的提示信息框，如图8-1-2所示，可以查看到端口类型、IP地址和MAC地址等信息。任务1模拟器中路由器的设置任务步骤路由器与计算机的连接路由器与计算机互联通常都是通过路由器的局域网接口与计算机的网卡接口进行互联，由于路由器本身就是一台没有显示器的电脑主机，在电脑与路由器直接互联时，应采用交叉线进行互联，不能使用直通线。虽然现在市面上也存在有使用直线通互联的路由器，但在PacketTracer软件中是不支持的。任务1模拟器中路由器的设置任务步骤路由器与交换机的连接路由器与交换机互联通常都是通过路由器的局域网接口与交换机接口进行互联，在使用双绞线互联时，可以使用交叉线，也可以使用直通线互联，一般情况下，都是采用直通线互联的方法。任务1模拟器中路由器的设置任务步骤路由器与路由器的连接路由器与路由器互联方式有很多，因为路由可添加的模块有很多，造成路由器端口类型有很多，而不同端口类型使用不同的线缆进行互联。主要分为以下三种：路由器通过广域网串口互联，要使用专用的DTE和DCE串口线连接。路由器通过局域网以太网口互联，一般使用双绞线进行互联，且一定要使用交叉线进行连接，用直通线是无法通信的。路由器的高速网络接入，通常使用光纤接入。任务1模拟器中路由器的设置任务测试使用鼠标放置在各设备的连接链路上，检查链路连接的端口是否正确。任务小结掌握路由器模块添加的方法；掌握路由器各种端口使用的线缆类型；掌握路由器端口的命名。任务2路由器的基本配置任务描述路由器的基本配置主要是指路由器的名称、接口的IP、时间、管理密码等设置。像交换机一样，我们可以使用Console口进行配置。任务要求本实验使用一台型号为2620XM的路由器和一台计算机，利用配置线连接计算机的RS232（COM口）和路由器的Console口，利用交叉线连接计算机的FastEthernet（以太网口）和交换机的FastEthernet0/0口。如图所示：任务2路由器的基本配置任务步骤路由器的配置模式切换路由器与交换机一样，都有相应的配置模式，而且切换的方法也是一样的。但不同的是路由器在第一次进行配置时有一个配置向导，通过这个配置向导，我们可以进行简单的一些基本配置，但作为专业的网络管理人员，通常不采用此方式。因此，我们可以退出配置向导，输入“NO”就进入正常配置方式了。任务2路由器的基本配置任务步骤路由器的命名及时间设置任务2路由器的基本配置任务步骤路由器的密码及IP设置任务2路由器的基本配置任务测试当我们配置完以上命令时，再次查看网络拓扑图，可以发现链路中的红色标记已经变成绿色了。这时我们可以为计算机PC0分配一个同网段的IP（如：），并设置网关为路由器Fa0/0的IP地址，并测试一下它们之间的连通性。任务小结路由器具有与交换机一样的配置模式，且切换命令一致；路由器的端口可直接分配IP地址；路由有一个配置向导，但不建议使用，使用NO命令退出向导。任务3单臂路由的配置任务描述在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。划分vlan之后，vlan与vlan之间是不能通信的，使用路由器的单臂路由功能可以解决这个问题。任务3单臂路由的配置任务要求添加1台型号为2620XM的路由器、1台2950-24交换机和2台计算机，为两台计算机配置如图所示的IP参数；利用直通线连接所有的网络设备，将PC0和PC1分别接入交换机的Fa0/1和Fa0/10两个端口，将交换机的Fa0/24口与路由器的Fa0/0相连；在交换机上划分两个Vlan，PC0和PC1分别处于不同Vlan中；在路由器上配置单臂路由实现两台PC能正常通信。任务3单臂路由的配置任务分析PC0和PC1分别属于Vlan10和Vlan20，Switch0是一个二层交换机，为实现Vlan10和Vlan20中的计算机相互通信，我们要增加一个路由器来转发Vlan之间的数据包，路由器与交换机之间使用单条链路相连，这条链路也叫主干（Trunk），所有数据包的进出都要通过路由器2620MX的F0/0端口来实现数据转发。任务3单臂路由的配置任务步骤交换机的配置任务3单臂路由的配置任务步骤路由器的配置任务3单臂路由的配置任务测试当我们配置完以上命令时，再次查看网络拓扑图，可以发现链路中的红色标记已经变成绿色了。这时我们可以为计算机PC0用Ping命令去测试PC1的连通性，结果我们发现它们之间是连通的，这说明路由器的单臂路由功能发挥了作用。任务小结交换机与路由器相连的端口要设置成Trunk模式；路由器的端口要在启动状态；配置路由器端口的子接口，同时要进行802.1q的协议封装。任务4路由器系统的备份与恢复学习内容网络设备不间断运行可能会遇到突发情况或误操作而造成系统文件破坏，造成路由器不能正常工作，影响网络畅通。作为网络管理员，对设备的系统维护也是日常工作的重要组成部分。本任务学习通过TFTP服务器进行路由器系统文件的备份与恢复，以保持路由器的最佳工作状态。任务描述海成公司的网络可以正常的工作了，但发现其中的一台路由器无法正常工作，经过管理员排错错误，找到了问题的所在，是这台路由器的IOS系统丢失了，管理员又没有备份的操作系统，一时无法解决。任务4路由器系统的备份与恢复任务要求没有路由器的IOS系统，是无法让路由器恢复到正常工作的状态，所以管理员只能从别的路由器上先备份IOS系统，再对无法正常工作的路由器进行系统的恢复。任务拓扑任务4路由器系统的备份与恢复操作步骤－〉配置路由器与TFTP服务器通信配置路由器A的主机名称和g0/0接口地址查看路由器的IOS系统。任务4路由器系统的备份与恢复操作步骤－〉备份路由器IOS文件备份路由器的IOS系统任务4路由器系统的备份与恢复操作步骤－〉恢复路由器的IOS系统将TFTPServer连接到版本的路由器上，设置IP、nemask、default_gateway等参数，并输入tftpdnld，提示输入【y/n】，输入“y”回车。任务4路由器系统的备份与恢复操作步骤－〉恢复路由器的IOS系统系统会恢复IOS系统，完成后出现“rommon7>”在“rommon7>boot”后，并回车，路由器会正常进入系统。任务4路由器系统的备份与恢复任务验证在TFTPServer中查看备份好的路由器的IOS系统查看恢复后的IOS系统任务5配置路由器的DHCP服务学习内容动态主机配置协议(DynamicHostConfigurationProtocol，DHCP)是TCP/IP协议簇中的一种，主要作用是给网络中其他计算机动态分配IP地址。路由器或三层交换机都可配置为DHCP服务器，为连接的PC机分配动态IP地址。。本任务主要学习在路由器上启用并配置DHCP服务，为接入PC提供IP地址分配。任务描述最近海成公司员工反映计算机经常提示“IP地址冲突”，并且上不了网。于是找来管理员解决该问题，管理员认为是有员工擅自修改IP地址导致的，决定在全公司统一分配IP地址，不增加额外的服务器，由现有的路由器的DHCP技术来提供IP地址分配服务。任务5配置路由器的DHCP服务任务要求网络管理员为每一台计算机手动分配一个IP地址，这样将会大大加重网络管理员的负担，还容易导致IP地址分配错误，有什么办法既能减少管理员的工作量、减小输入错误的可能，还能避免IP地址冲突。管理员的想法非常正确，而且在不需要再增加硬件就可以实现。任务拓扑任务5配置路由器的DHCP服务操作步骤－〉配置路由器的DHCP服务为路由器设置主机名称和配置接口IP地址。DHCP服务器的配置任务5配置路由器的DHCP服务操作步骤－〉配置PC机及验证获得地址PC设置动态获取地址任务5配置路由器的DHCP服务操作步骤－〉验证动态获取IP地址PC已获取IP地址任务5配置路由器的DHCP服务操作步骤－〉在路由器上验证配置使用showipdhcpbinding查看IP地址分配情况任务5配置路由器的DHCP服务任务小结本任务介绍了路由器的DHCP服务，可以使下连的计算机通过交换机获取到IP地址，子网掩码、网关和DNS服务器地址。当一个网络中计算机数量庞大时，使用DHCP服务，可以很方便地为每一台计算机配置好相应的IP参数，减轻了网络管理员IP分配的工作。任务6路由器的telnet配置任务描述海成公司在组建局域网时，已经对公司的网络设备完成了基本配置，现在全部接入网络，投入使用。为方便对网络设备的维护，现在需要配置其telnet功能，以方便远程管理。任务要求Telnet是Cisco交换机上支持vty的默认协议。如果为Cisco交换机分配了管理IP地址，就可以使用Telnet客户端连接到交换机。但是vty线路并不安全，可以为vty线路配置密码身份验证来保护通过vty线路对交换机的访问。这可以提高Telnet服务的安全性。任务6路由器的telnet配置任务步骤路由器的主机名及IP地址设置任务6路由器的telnet配置任务步骤设置特权模式密码设置路由器的特权密码和Telnet密码任务6路由器的telnet配置任务步骤允许路由器进行telnet连接配置telnet保存配置任务6路由器的telnet配置任务步骤—>配置计算机的IP地址、子网掩码和网关任务6路由器的telnet配置任务测试telnet测试任务6路