访问Cisco设备实验报告4

PAGE学生实验报告（四）学院：软件与通信工程课程名称：组网技术与配置专业班级：08软件工程4班姓名：陈贝贝学号：0088225实验报告（四）学生姓名陈贝贝学号0088225同组人：5人实验项目访问Cisco设备■必修□选修□演示性实验□验证性实验■操作性实验□综合性实验实验地点Z123实验仪器台号Z123-05指导教师李普聪实验日期及节次2010年9月一、实验综述1、实验目的及要求实验目的：掌握Cisco设备的四种访问方法：实验要求：通过Console电缆实现Cisco设备与PC机的连接，正确配置PC机仿真终端程序的串口参数，开机自检查看Cisco设备工作信息。配置路由器以太网接口，对路由器进行配置以支持Telnet访问；配置终端服务器，通过终端服务器实现Cisco设备访问；配置路由器，使其支持通过浏览器的访问。2、实验仪器、设备或软件PC机、console端口控制台电缆、cisco2811路由器、cisco2610终端服务器二、实验过程（实验步骤、记录、数据、分析）2.1.通过Console电缆实现Cisco设备与PC机的连接，正确配置PC机仿真终端程序的串口参数，开机自检查看Cisco设备工作信息的实验步骤：Step1：将Console电缆一端插入网络设备的Console端口，另一端通过转换器接入终端或PC机的串机接口，从而实现对设备的访问和控制。Console（控制台）端口是Cisco设备的基本端口，它是对一台新的路由器或交换机进行配置时必须使用的接口。为连接终端或PC机，需要接口转换器，主要有RJ-45转DB-9和RJ-45转DB-25。通过Console端口对设备进行访问是最直接的最有效的控制设备的方法。Step2：通过超级终端将主机计算机连接到路由器：从Windows的任务栏中单击【开始】->【程序】->【附件】->【通讯】->【超级终端】启动超级终端程序。连接配置：名称：Cisco（随意自定义）图标：自行选择，然后点击【确定】按钮。连接时使用：COM2（或适当的COM端口）COM2属性每秒位数：9600数据位：8奇偶校验：无Step3：测试超级终端与路由器之间的连接，打开路由器的电源开关，启动路由器。Step4:当超级终端会话窗口出现后，按enter键直到路由器发出响应。如果路由器中终端处于配置模式，请通过键入NO退出。Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]:noPressRETURNtogetstarted!Router>这样就完成了Console端口访问Cisco路由器的功能。2.2.配置路由器以太网接口，对路由器进行配置以支持Telnet访问的步骤：Step1：将PC机与路由器的Console电缆连接。Step2：在PC机上配置IP地址。此时将网络的IP地址设为，子网掩码为。Step3：配置路由器以太网接口。1.在配置的时候第二步和第三步的主要命令为：Router>Router>enable(进入特权模式)Router#configureteminal(进入配置模式)Router(config)#interfacefastethernet0/0(进入快速以太网接口进行配置，因为当时机器只能支持快速以太网口的0/0的型号)Router(config-if)#ipaddress(配置网络的IP地址和子网掩码)Router(config-if)#noshutdown(激活接口)……2.配置PC机上IP地址：在命令提示符中键入：C:>Ipconfig/ip3.用ping命令测试路由器与pc机的网络连通性：Router#pingStep4：配置路由器VTY主要命令为：Router#configteminal(进入配置模式)Router(config)#linevty04(配置虚拟终端)配置之后退回到普通模式。具体如图示：Step5：通过Telnet访问路由器，并对配置进行调整。此时配置和访问的命令为：Router#terminalmonitor(在telnet客户端显示Debug信息)Router#showlinevty0（显示线路信息）Router(config)#linevty0(在配置模式下设置配置vty线路)Router(config-line)#exec-timeout200(在线路配置模式下设置线路空闲时间为20分钟0秒)Router(config-line)#loggingsynchronous（系统日志的同步设置）这样就完成了telnet访问Cisco路由器的工作。3.配置终端服务器，通过终端服务器实现Cisco设备访问；Step1：将路由器1和路由器2分别连在线路1和线路2上。其目的是通过逆向Telnet实现从终端服务器到它们Console端口的访问。配置使用hostname命令设置路由器的主机名Term_Server，命令为“hostnameTerm_Server”。Step2：配置回送接口。在全局配置模式下配置一个回送端口，用于逆向telnet。命令格式为：

“interfaceLoopback0”

“ipaddress<回送ip地址><子网掩码>”，具体实现命令：interfaceLoopback0ipaddressStep3：配置主机表：给连接线路上的主机一个方便使用的定义。命令格式为“iphost<定义主机名><主机号><回送地址ip地址>”。具体实现：telnet2033Step4:设置线程line3353exec-timeout50noexec//禁用EXEC进程，只允许线路的出境连接transportpreferredalltransportinputall//指明所有协议可被用于连接到指定的路由器线路transportoutputallStep5:配置DHCP服务器ipdhcpexcluded-address0ipdhcpexcluded-address0ipdhcpexcluded-address54ipdhcppoolDHCPnetworknext-serverdefault-routerdns-server89lease012Step6:配置登陆菜单命令为“bannerlogin^C”注：login后面为一个“^”符号，一定不能少Step7:登陆终端服务器，以及控制路由设备命令格式为“telnet<终端服务器的IP地址>”通过输入其他路由器的主机名和路由器密码可以对路由器进行配置操作。注：在终端服务器上为方便连接而设的主机表中的主机名与所连入的目标路由器的实际主机名没有关系，两者均可随意设置，无需一致。Step8：查看会话、断开会话、查看线路和清楚线路Showsession//查看和清楚会话Showline33//查看线路33的状态在终端服务器上直接键入会话的连接号1或2，就可实现对已建立连接的再次访问。Disconnect2//中断会话2的连接Clearline2//清除一条线路上的所有活动，使之空闲Step9:设置普通用户密码命令为“router(config)#usernamelpcprivilege7passwordlpc”此处设置用户lpc的密码为lpc，其特权级别为7，Cisco所有设备特权级别从0至15，15为最高级别，特权密码就工作在15这个级别上，其它用户可设置为0-15之间的数值。此处用户帐号及密码将保存在访问服务器上。4.配置路由器，使其支持通过浏览器的访问。Step1：将Console电缆实现Cisco路由器与PC机的连接。Step2：在PC机上配置IP地址。把网络的IP地址设为，子网掩码为。主要命令为：Router#Router#conftRouter<config>#intfa0/0Router<config-if>#ipadd7Router<config-if>#noshutRouter<config-if>#exitStep3：在配置模式下执行本命令：iphttpserverStep4：从PC机以Web的方式访问路由器。这样就完成了通过浏览器访问路由器的功能。三、结论1、实验结果四种访问Cisco1设备的方法都得到实现，达到预期的效果。访问Cisco路由器和交换机的主要方法有通过Console端口、Telnet、浏览器和网管软件等几种方式。前一种是直接对设备进行访问，其余3种都是利用TCP/IP协议的相应服务实现对设备的访问。前两种访问方式，在用户端输出的界面是相同的，均为CLI（命令行接口）界面。通过终端服务器访问路由器和交换机是Console端口与Telnet两种方式的组合，并不是基本访问方式的一种，在这主要是为了对多个设备的同时配置而用在实验环境中。2、分析讨论1.实验一，检查电缆有无插好。网路设备能够把字符显示在超级终端程序上，但用键盘键入的文字没有任何反应，出现这种现象是因为Console电缆没有插好所致；在启动超级终端程序时，弹出信息“无法打开COM1，请检查一下端口设置”，并实际上也确实不能连接COM1。出现这种情况是因为COM1端口已经被其他程序占用了缘故。实验二，实验三和实验四，没有出现什么很大的问题，基本可以按照要求完成实验要求。2.通过Console端口直接访问Cisco设备。Console端口是Cisco设备的基本端口，它是对一台新的路由器或交换机进行配置时必须使用的接口。为连接终端或PC机，需要接口转换器。通过Console端口对设备进行访问是最直接的最有效的控制设备的方法。3.Cisco的路由和交换设备都支持Telnet访问。在网络连通并完成必要配置的情况下，通过Telnet可以实现的访问和配置。4.通过浏览器访问Cisco设备。部分Cisco设备，其IOS软件具有提供简单Web服务的能力，通过