1.2 实验 1：通过 console 口访问路由器
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
路由交换实验指南
第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。
02实验二 路由器的基本管理方法
实验二路由器的基本管理方法一、实验目的1.掌握带外的管理方法：通过console 接口配置2.掌握带内的管理方法：通过telnet 方式配置。
二、应用环境1.设备的初始配置一般都是通过console 接口进行。
远程管理通常通过带内的方式。
2. 给相应的接口配置了IP 地址，开启了相应的服务以后，才能进行带内的管理。
三、实验设备1、DCR-2626路由器1 台2、PC 机1台四、实验拓扑五、实验要求DCR-2626 Console口与PC机COM口使用Console线连接；F0/0口与PC机网卡使用交叉双绞线连接。
六、实验步骤1.带外管理方法：（本地管理）1)使用Netcollege系统连入路由器2)打开IE浏览器，输入Netcollege地址10.2.136.120，进入如下界面：3)使用登陆账号登陆，选择课堂实验，如下图：4)选择相应实验室中的实验一，出现如下界面：5)此时，右键单击设备图片，选择登录设备，并回车：路由器 CLI 界面（命令行界面）2. 按回车键进入用户配置模式。
DCR-1702 系列路由器出厂时没有定义密码，用户按回车键直接进入普通用户模式，可以使用权限允许范围内的命令，需要帮助可以随时键入“？”，输入enable,敲回车则进入超级用户模式。
这时候用户拥有最大权限，可以任意配置，需要帮助可以随时键入“？”。
带内远程管理方法：（Telnet 方式）3.设置路由器以太网接口地址并验证Router>enable ！进入特权模式Router #config ！进入全局配置模式Router_config#interface f0/0 ！进入接口模式Router_config_f0/0#ip address 192.168.2.1 255.255.255.0 ！设置IP 地址Router_config_f0/0#no shutdown验证配置Router-#show interface f0/0 ！验证4. 配置PC的IP地址，测试连通性使用ping命令验证连通性：5. 在PC 机上telnet 到路由器：为了保证安全性，路由器中所有的telnet用户必须通过验证才可以进入路由器配置界面，在DCR系列路由器中，系统支持使用本地或其他验证数据库对telnet用户进行验证，具体过程如下：1)设置用户名及登录密码，本例设置用户名为test，密码是123456：Router_config#username test privilege 15 password 123456 （privilege 为设置用户权限级，共0-15，此处设为最高级权限）2)创建一个新的登录验证方法，命名为test_login，使用本地数据库验证连接。
H3C网络设备实训指导手册
H3C网络设备实训指导手册实训课是运算机网络专业学习的重要实践环节。
通过实训，使学生加深明白得、验证、巩固课堂教学的内容，把握对网络的工作原理以及配置应用，从而获得对网络更全面，更深层次的明白得。
用正确的理论指导实践活动，强化学生的知识实践意识、提升事实上际动手能力，发挥学生的想象力和创新能力。
本实训手册在教师的指导和学生的亲手操作下，让学生对华为路由器、交换机的基础知识和应用有一个基础、全面的把握。
先通过模拟软件的操作，增加学生对每个实验的感性认识，初步明白得其配置过程，然后在此基础之上，让学生在真实的路由器和交换机上加以实习，使之学会对主流路由和交换设备的配置及网络搭建与爱护。
本实训指导手册是由从事有关专业的老师们，结合本专业学生的实际学习情形和特点，充分利用本系华为设备搭建的实验环境，编写了本手册34个差不多、典型、有用的试验，所有的试验都是由老师精选出来，并亲手配置、测试通过。
它是对课堂教学的补充，让学生在上机实训时，目的明确，思路清晰，具有专门高的参考价值。
同时也为日后猎取IT的高端认证，从事网络有关行业，打下了坚实的基础。
二〇〇六年七月二十五日目录实验一：Console口登录5实验三：FTP登录交换机23实验四：交换机的差不多命令使用26实验五：静态路由32实验六：RIP协议35实验七：NAT基础应用 41实验八：NAT对外提供WWW和FTP服务54实验九：路由引入59试验十：利用路由器提供DHCP服务 74实验十一：组播技术78实验十二：IP策略路由 101实验十三：QOS技术111实验十四：Qos之端口优先级设置 125实验十五：VLAN技术130实验十六：VLAN之间的路由133实验十七：交换机端口差不多配置142实验十八：端口镜像161实验十九：端口汇聚166实验二十：端口限速172实验二十一：端口隔离176实验二十二：最大地址数181实验二十三：PPP协议中的CHAP和PAP验证190实验二十四：MP协议212实验二十五：Hybrid端口227实验二十六：GVRP协议236实验二十七：差不多的ACL包过滤247实验二十八：高级的ACL包过滤251实验二十九：多条列表的匹配规则264实验三十：基于二层ACL的包过滤（在三层交换机上）269实验三十一：差不多的ACL包过滤（在三层交换机上）274实验三十二：VPN技术281实验三十三：防火墙技术289实验三十四：使用RADIUS 协议来实现AAA 299实验一：Console口登录理论基础在对路由器、交换机进行治理的方法中，最常见的确实是通过Console口进行本地配置和治理。
配置通过Console口登录交换机路由器
配置通过Console⼝登录交换机路由器组⽹图形 图1 通过Console⼝登录交换机组⽹图通过Console⼝登录交换机简介通过Console⼝登录交换机是指使⽤专门的Console通信线缆将⽤户PC的串⼝与交换机的Console⼝相连，在进⾏相应的配置后实现在本地管理交换机。
该⽅式是登录交换机的最基本⽅式，也是其他登录⽅式（如：Telnet、STelnet）的基础，适⽤于⾸次登录交换机或⽆法远程登录交换机的场景。
配置注意事项准备好Console通信线缆。
如果⽤户PC是笔记本电脑或者没有串⼝的电脑，还需要准备USB转串⼝的转接线，并按照说明书安装好随线光盘的驱动。
准备好PC终端仿真软件。
Windows系统的PC⾃带超级终端，可⽆需另⾏准备终端仿真软件。
对于不⾃带终端仿真软件的系统，请您准备好PC终端仿真软件。
不同终端仿真软件的使⽤⽅法请参照具体软件的使⽤指导或联机帮助。
本举例中使⽤第三⽅软件SecureCRT为例进⾏介绍。
组⽹需求某公司的IT维护部门购买了⼀批华为S系列交换机，由⽹络管理员进⾏相应的配置。
对于新的交换机，通常需要通过Console⼝登录并进⾏初始配置。
如所⽰，PC的串⼝与交换机的Console⼝通过Console通信线缆相连。
⽤户要求通过Console⼝登录交换机，并且下次登录时需要本地认证。
为了便于后续对交换机进⾏远程维护，⽤户还要求配置Telnet功能。
配置思路采⽤如下思路配置通过Console⼝登录交换机：配置终端仿真软件，设置连接接⼝及通信参数，登录交换机。
配置交换机的基本信息，包括⽇期、时间、时区及名称，以⽅便管理。
配置Console⽤户界⾯的认证⽅式，实现下次通过Console⼝登录交换机时需要本地认证。
配置管理IP地址和Telnet功能，便于后续对交换机进⾏远程维护。
操作步骤将Console通信电缆的DB9（孔）插头插⼊PC机的串⼝（COM）中，再将RJ-45插头端插⼊设备的Console⼝中，如所⽰ 图2 通过Console⼝连接设备配置终端仿真软件并登录交换机 在PC上打开终端仿真软件（以SecureCRT为例），新建连接，设置连接的接⼝以及通信参数与交换机Console⼝缺省配置相同。
Cisco路由器console口的两种连接方法
Cisco路由器console口的两种连接方法配置CISCO（思科）路由器有两种方法，一是通过CISCO路由器的配置端口,利用微机或终端来配置，二是利用网络通过Telnet命令来配置，不过采用第二种方法，要求用户已经正确配置了路由器各接口的IP地址。
第一种方法更具有通用性，通过这种方法对其配置过程进行讲解：第一步：如图1所示，建立本地配置环境，只需将微机（或终端）的串口通过标准RS232电缆与路由器的配置口连接；如果建立远程配置环境，如图2所示，需要在微机串口和路由器配置口上分别挂接Modem。
然后通过电话拨号实现连接。
第二步：准备一台安装了Windows 95/98操作系统的个人电脑；第三步：用随机提供的配置口电缆把PC的串口1和CISCO的Console口相连，然后打开PC和CISCO的电源.第四步：用PC建一个超级终端。
开始→程序→附件→通信→超级终端。
用鼠标双击Hypertrm.exe文件，然后输入要建的超级终端名称并选择一个图标，选择"直接连接到串口1"选项，设置通信端口（设置终端通信参数：通信速率9600bps、8位数据位、1位停止位，无奇偶校验，无流控；（在Windows 3x上使用终端仿真时：终端类型为VT100，二进制传输协议为Xmodem/CRC，如图3）。
鼠标点击确定后，PC终端即正确连到了CISCO路由器上。
连接实例如下：启动超级终端，设定名称为CISCO,再选择一个图标（如图4）->然后选择合适的连接端口，本地配置选择串口，远程配置选择Modem。
（如图5）->选择波特率为9600bps（如图6）->最后把设置的保存在CISCO文件里，下一次直接从超级终端CISCO中启动。
第六步：如果路由器第一次上电，自动执行Setup命令，以交互方式提示用户配置路由器最初启动所必需的参数；否则会显示路由器自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如图7）。
计算机网络实验指导书(路由)
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。
如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
实验1 网络设备基本操作
实验1 网络设备基本操作实验任务一：通过Console 登录本实验的主要任务是练习通过Console 电缆连接进行设备配置的方法。
试验前请保证路由器（交换机）的所有配置已经清空。
步骤一：连接配置电缆步骤二：启动PC，运行超级终端在PC 桌面上运行【开始】->【程序】->【附件】->【通信】->【超级终端】。
填入一个任意名称，点击【确定】。
每秒位数为9600bps、8 位数据位、1 位停止位、无奇偶校验和无流量控制步骤三：进入Console 配置界面用户视图的提示符为<系统名>实验任务二：使用系统操作及文件操作的基本命令步骤一：进入系统视图执行system-view 命令进入系统视图。
系统视图的提示符为[系统名]。
执行quit 命令可以从系统视图切换到用户视图。
步骤二：练习使用帮助特性和补全键s? sysname ? <Tab> <Tab>步骤三：更改系统名称[ H3C] sysname Your Name[ Your Name]步骤四：更改系统时间[ Your Name] display clock17:28:07 UTC Mon 09/08/2008[ Your Name] quit<Your Name>clock datetime 10:20:30 10/01/2008<Your Name>display clock10:20:32 UTC Wed 10/01/2008步骤五：显示系统运行配置<Your Name>display current-configuration<Space><Enter><Ctrl+C>步骤六：显示保存的配置<Your Name>display saved-configuration此时尚未保存配置，因此不存在saved-configuration步骤七：保存配置默认配置文件名通常为startup.cfg，某些版本为config.cfg。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1. 实验目的
通过本实验，读者可以掌握如下技能：
(1) 计算机的串口和路由器 console 口的连接方法；
(2) 使用 Windows 系统自带的超级终端软件配置路由器；
(3) 路由器的开机。
2. 实验拓扑
如图 1-1。
3. 实验步骤
（1）步骤 1：如图 1-1，连接好计算机 COM 1 口和路由器的 CONSOLE 口，路由器开机
（2）步骤 2：打开超级终端
在 Windows 中的【开始】→【程序】→【附件】→【通信】菜单下打开“超级终端”程
序，出现图 1-5 窗口。
在“名称”对话框中输入名称，例如“Router”；按【确定】按钮。
出现图 1-6 窗口时，在“连接时使用”下拉菜单中选择计算机的 COM 1 口，按【确定】按钮。
图 1-5 超级终端窗口
图 1-6 选择 COM 口
（3）步骤 3：设置通信参数
图 1-7 设置通信参数
通常路由器出厂时，波特率为 9600bps，因此在图 1-7 窗口中，点击【还原为默认值】
按钮设置超级终端的通信参数；再点击【确定】按钮。
按【回车】键，看看超级终端窗口上
是否出现路由器提示符或其他字符，如果出现提示符或者其他字符则说明计算机已经连接到
路由器了，我们可以开始配置路由器了。
（4）步骤 4：路由器开机
关闭路由器电源，稍后重新打开电源，观察路由器的开机过程，如下：
System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)
//以上显示 BOOT ROM 的版本
Copyright (c) 2005 by CISCO Systems, Inc.
Initializing memory for ECC
c2821 processor with 262144 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled
//以上显示路由器的内存大小
Readonly ROMMON initialized
program load complete, entry point: 0x8000f000, size: 0x274bf4c
Self
decompressing
the
image
:
##################################################################### #######################
##################################################################### #######################
##################################################################### #######################
##################################################################### #######################
##################################################################### ################ [OK]
//以上是 IOS 解压过程
Smart Init is enabled
smart init is sizing iomem
ID MEMORY_REQ TYPE
0003E8 0X003DA000 C2821 Mainboard
0X00264050 Onboard VPN
0X000021B8 Onboard USB
0X002C29F0 public buffer pools
0X00211000 public particle pools
TOTAL: 0X00B13BF8
（此处省略）
A summary of U.S. laws governing CISCO cryptographic products may be found at:
/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@.
Installed image archive
CISCO 2821 (revision 49.46) with 249856K/12288K bytes of memory. //内存大小
Processor board ID FHK1039F21Q
2 Gigabit Ethernet interfaces //两个千兆以太网接口
2 Low-speed serial(sync/async) interfaces //两个低速串行口（同步/异步）
1 Virtual Private Network (VPN) Module //一个 VPN 网络模块
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory. //NVRAM 的大小
62720K bytes of ATA CompactFlash (Read/Write) //FLASH 卡的大小
— System Configuration Dialog —
Continue with configuration dialog? [yes/no]:
//以上提示是否进入配置对话模式？我们回答“n”结束该模式
4. 实验调试
图 1-8 逐一测试通信速率
如果超级终端无法连接到路由器，请按照以下顺序检查：
（1）检查计算机和路由器之间的连接是否松动，并确保路由器已经开机；
（2）图 1-6 中，是否选择正确的计算机 COM 口；
（3）是否按照图 1-7 设置了正确的通信参数；
（4）如果仍无法排除故障，而路由器非出厂设置，可能是路由器的通信波特率被修改为
非 9600bps，则如图 1-8，逐一测试通信速率；
（5）用计算机的另一 COM 口和路由器的 console 口连接，或者确保计算机的COM 口正常；
（6）和供应商联系。