第12章 路由器的IP配置
路由器基本配置
Enter configuration commands, one per line. End with CNTL/Z. RTA(config)#exit !使用“exit”后退一级到特权模式 RTA#disable !使用“disable”退到用户模式 RTA>en !键入enable的缩写形式“en”进入特权模式 RTA#conf t !键入缩写命令从特权模式进入全局配置模 Enter configuration commands, one per line. End with CNTL/Z. RTA(config)#interface f0 !进入接口fastEthernet 0的配置模式 !命令中的f0，需要依据路由器具体型号，来确定接口名称 RTA(config-if)#exit !使用“exit”后退一级到全局配置模式 RTA(config)#router rip !进入RIP路由的配置模式 RTA(config-router)#^Z !按“Ctrl+z”直接退到特权模式 RTA#exit !在特权模式下使用“exit”退出控制台 RTA con0 is now available Press RETURN to get started.
思科IOS软件的编辑命令
快捷键
Ctrl+A Ctrl+E Ctrl+B，左箭头 Ctrl+F，右箭头 Esc+B Esc+F Ctrl+H，BackSpace Ctrl+D Ctrl+K Ctrl+X，Ctrl+U Ctrl+W Esc+D Ctrl+Y Ctrl+T Esc+C
H3C路由器命令集
12-IPV4路由命令目录第1章静态路由配置命令1.1静态路由配置命令1.1.1delete static-routes all1.1.2ip route-static1.1.3ip route-static default-preference 第2章RIP配置命令2.1RIP配置命令2.1.1checkz ero2.1.2default cost2.1.3default-route originate2.1.4display rip2.1.5display rip database2.1.6display rip interface2.1.7display rip route2.1.8filter-policy export2.1.9filter-policy import2.1.10host-route2.1.11import-route2.1.12network2.1.13peer2.1.14preference2.1.15reset rip statistics2.1.16rip2.1.17rip authentication-mode2.1.18rip input2.1.19rip metricin2.1.20rip metricout2.1.21rip output2.1.22rip poison-reverse2.1.23rip split-horiz on2.1.24rip summary-address2.1.25rip version2.1.26silent-interface2.1.27summary2.1.28timers2.1.29validate-source-address2.1.30version第3章IP路由策略配置命令3.1IP路由策略配置命令3.1.1apply cost3.1.2apply ip-address next-hop3.1.3apply preference3.1.4apply tag3.1.5display ip ip-prefix 3.1.6display route-policy 3.1.7if-match acl3.1.8if-match cost3.1.9if-match interface 3.1.10if-match ip3.1.11if-match ip-prefix 3.1.12if-match tag3.1.13ip ip-prefix3.1.14route-policy3.1.15reset ip ip-prefix第1章静态路由配置命令&说明：本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。
图解思科路由器配置教程
图解思科路由器配置教程图解思科路由器配置教程本文档旨在为用户提供详细的思科路由器配置教程。
下面分为以下几个章节进行介绍。
第一章：路由器的基本概念与原理1.1 路由器的定义和作用1.2 路由器的工作原理1.3 路由器的基本组成部分1.4 路由器的分类第二章：思科路由器的硬件介绍2.1 路由器的外部接口2.2 路由器的内部结构2.3 路由器的主要硬件组件2.4 路由器的性能指标第三章：思科路由器的初步配置3.1 路由器的接线与连接3.2 路由器的自举过程3.4 路由器的管理界面介绍第四章：思科路由器的网络配置4.1 路由器的IP地质配置4.2 路由器的子网掩码配置4.3 路由器的默认网关配置4.4 路由器的静态路由配置4.5 路由器的动态路由配置第五章：思科路由器的安全配置5.1 路由器的密码设置5.2 路由器的访问控制列表配置5.3 路由器的网络地质转换配置5.4 路由器的防火墙配置5.5 路由器的VPN配置第六章：思科路由器的服务配置6.1 路由器的DHCP服务配置6.2 路由器的NAT服务配置6.4 路由器的FTP服务配置6.5 路由器的Web服务配置附件：思科路由器配置示例文件本文档涉及附件，请参阅附件中的思科路由器配置示例文件，以便更好地理解和实践本文所介绍的配置步骤。
法律名词及注释：1.路由器：一种用于网络数据传输的设备，根据规则将数据包从源地质传输到目标地质的设备。
2.IP地质：Internet Protocol地质的缩写，用于唯一标识网络中的设备。
3.子网掩码：一种用于划分IP地质中网络部分和主机部分的掩码。
4.默认网关：通常指网络中的一个设备，用于将内部网络和外部网络连接起来。
5.静态路由：管理员手动设置的路由规则，用于指定数据包的传输路径。
6.动态路由：根据网络中的路由协议动态的路由规则，用于指定数据包的传输路径。
7.访问控制列表：用于控制网络中流入或流出的数据包的过滤规则。
8.网络地质转换：一种将私有IP地质转换为公共IP地质的技术。
腾达(Tenda)路由器通用快速配置指南
版权申明是深圳市吉祥腾达科技有限公司注册商标。
文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标。
本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。
本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们的网站：目录第1章产品简介...................................................................................... 错误！未定义书签。
1.1包装清单........................................................................................ 错误！未定义书签。
1.2面板指示灯及接口说明 (2)第2章产品安装 (1)第3章如何设置上网 (3)3.1正确设置您的计算机网络配置 (3)3.2登录路由器 (10)3.3快速上网 (11)3.4快速加密 (12)第4章高级设置 (12)4.1系统状态 (12)4.2WAN设置....................................................................................... 错误！未定义书签。
4.3LAN口设置................................................................................... 错误！未定义书签。
4.4DNS设置....................................................................................... 错误！未定义书签。
路由器如何配置地址、网关和路由器之间的连接
新买的路由器如何配置地址、网关| 路由器之间的连接路由器的默认ip地址可在说明书上或者在贴在后面的标签都可看到，然后打开网上邻居，右键本地连接属性——双击tcp/ip协议——使用以下ip地址，假如你的路由器的ip地址是192.168.1.1 那么把你的电脑ip设置成192.168.1.2或者以上都可以，网关设置为192.168.1.1——确定。
就可以打开ie 输入http://192.168.1.1 进入路由器了。
一、在配置之前，先简单说明下什么是静态IP、什么是动态IP。
静态IP是指有固定的IP地址，不用虚拟拨号就直接联入internet。
通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP地址。
因为IP地址资源很宝贵，大部分用户都是通过动态IP地址上网的。
普通人一般不需要去了解动态IP地址，这些都是计算机系统自动完成的。
今天我们拿一款很常见的路由器来做示范，那就是TP-Link的TL－R402MSOHO型路由器。
二、网线的接法：（1）adsl猫与路由器的连接：一般家庭所用路由器，有五个口，即一个W AN口，四个LAN 口，adsl猫出来的网线自然要接入到W AN口了！（2）电脑与路由器的连接：WAN口被接入了，那么就剩下LAN口就是为电脑所用的了！四个口怎么接都可以，如果你有超过4台以上的电脑，那么直接加交换机就可以了，加一根路由跟交换机之间的连通线就可以了！路由器也可以当交换机的哦！具体后面会讲到。
三、开始设置(记得把线都接好了哦！别忘了开路由器)1. 连接路由器（任意一台电脑）：将IP地址改为自动获取IP（右击网上邻居属性-右击本地连接属性-将Internet 协议<TCP/IP>双击-选择自动获取ip地址/自动获得DNS服务器地址！然后确定-再确定！）一般过了几秒种，你就发现右下角提示本地连接已连接或是带黄色惊叹符的本地连接图标没有了，这说明你已经跟路由器连接了，自然就是自动获取了路由器分配给你的IP地址了！2.获取路由器地址：既然已经连接，我们就来设置路由器吧！怎么设置呢？一般家庭级的路由器都是用过web页面来设置，那么它的“主页面”地址是什么呢？我们再来操作这台电脑，右击网上邻居属性-双击本地连接属性，出现了本地连接状态的对话框，点击“支持”，看到默认网关了吗？对了，这个就是路由器的地址了!(一般路由器的这个IP为192.168.1.1或是192.168.0.1)3.进入路由器: 打开IE浏览器，在地址栏里输入刚才咱们看到的默认网关的地址！回车后，可以看见一个让你输入用户名和密码的对话框，在这里，如果是新路由器，它有一个默认的用户名和密码，一般用户名为Admin，密码也为Admin，所有品牌路由器的默认用户名和密码是不一样的，我将会在附件里附有一些常见路有器默认的用户名和密码！4.设置路由器：当路由器管理主页面打开后，我们在左边的选单里点击“网络参数”这一项，这里共有三个选项可供设置。
路由器IPSEC配置
路由器的IPSEC配置
一、服务器端：配置华三路由器
1、查看路由器的出口端口及IP地址，如下图为WAN1，IP为202.101.193.74
2、配置IKE
1）建立IKE的虚拟出口，绑定出口为W AN1
2）、设置IEK安全提议，IKE验证算法为MD5，加密算法为3DES, DH组为DH2 modp 1024
3）、设置IKE对等体，占据接口引用第1步创建的，由于是中心对多点的模式，所以对端地址设为0.0.0.0,即任意IP都可接入。
协商模式为主模式，安全提议为第2步所创建的安全
提议。
设置预共享密钥。
2、配置IPSEC
1）创建安全提议，安全协议类型ESP，ESP验证算法MD5，ESP加密算法3DES
2）设置安全策略，本地子网地址为实际本端的IP，对端子网设置为0.0.0.0，即任意都可接入，协商类型IKE协商，对等体调用IKE的第三步，安全提议调用IPSEC的第一步，PFS 为DH2 modp 1024
二、客户端：四信路由器设置
进入IPSCE配置界面，点击添加一个IPsec客户端
添加一个IPsec客户端
本地子网填写本地的网关IP加后缀/24，远程子网填写对端网关IP加后缀/24(注：本地和对端的网段不能一样）。
启用高级配置，IKE/ESP加密信息的填写要和服务端一致。
共享密钥要和服务端的一样致。
如上图所示，从串口看到输出ipsec连接认证已经通过，表示IPsec隧道已经连接。
在状态下看到ESTABLISED 就表示IPsec隧道已经连接。
艾泰无线路由器上网配置
艾泰无线路由器上网配置艾泰无线路由器上网配置一硬件连接使用网线把宽带猫网口二设置计算机Windows XP1．右键点击“网上邻居”，选择“属性”。
2 . 右键单击”本地连接”，选择“属性”。
3 . 双击“Internet协议（TCP/IP）”。
4 . 选择“使用下面的IP地址”和“使用下面DNS服务器地址”。
点击“确定”。
返回上一个界面，点击“确定”。
注意：艾泰无线路由器IP地址会从192.168.2.11 ——192.168.2.254 进行流量控制，因此需要对门店的计算机进行固定IP设定，至于DNS服务根据当地运营商提供的DNS填写。
门店POS机IP地址默认设为192.168.2.2 子网掩码255.255.255.0门店验脚机1 IP地址默认设为192.168.2.3 默认网关 192.168.2.1 门店验脚机2 IP地址默认设为192.168.2.4 DNS地址 192.168.2.1 Windows 71 . 点击“开始→控制面板→网络和Internet2 . 双击“Internet 协议版本4（TCP/IPv4）”。
→网络和共享中心→管理网路连接（更改适配器设置）→本地连接”，右键单击“本地连接”，选择“属性”。
3 . 选择“使用下面的IP 地址”和“使用下面注意：艾泰无线路由器 IP 地址会从192.168.2.11DNS 服务器地址”。
点击“确定”。
返回——192.168.2.254 进行流量控制，因此上一个界面，点击“确定”。
需要对门店的计算机进行固定IP 设定。
POS 机 192.168.2.2 验脚机1 192.168.2.3 验脚机 2 192.168.2.4 子网掩码255.255.255.0 默认网关192.168.2.1 DNS 服务器192.168.2.1 202.96.128.86设置路由器第1步打开浏览器第2步在浏览器地址栏中输入192.168.2.1，敲Enter键；在弹出的登陆界面中输入登陆的用户名：admin密码：d5791251k ,并点击”确定”。
腾达无线路由设置使用说明书
版 权 申 明是深圳市吉祥腾达科技有限公司注册商标。
文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标。
本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。
本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们的网站：目录第1章产品简介 (4)1.1包装清单 (4)1.2面板指示灯及接口说明 (4)第2章产品安装 (6)第3章如何设置上网 (7)3.1正确设置您的计算机网络配置 (7)3.2登录路由器 (12)3.3快速上网 (12)3.4快速加密 (13)第4章高级设置 (14)4.1系统状态 (14)4.2WAN设置 (15)4.3LAN口设置 (18)4.4DNS设置 (19)4.5WAN介质类型 (20)4.6带宽控制 (21)4.7流量统计 (23)第5章无线设置 (24)5.1无线基本设置 (24)5.2无线安全设置 (28)5.3无线访问控制 (29)5.4连接状态 (31)第6章 DHCP服务器 (32)6.1DHCP服务设置 (32)6.2DHCP客户列表 (32)第7章虚拟服务器 (34)7.1端口段映射 (34)7.2DMZ主机 (35)7.3UPNP设置 (36)第8章安全设置 (37)8.1客户端过滤 (37)8.2MAC地址过滤 (38)8.3URL过滤 (39)8.4远程WEB管理 (41)第9章路由设置 (42)9.1路由列表 (42)9.2静态路由 (42)第10章系统工具 (43)10.1时间设置 (43)10.2DDNS (43)10.3备份/恢复设置 (44)10.4恢复出厂设置 (45)10.5升级 (46)10.6重启路由器 (46)10.7修改密码 (46)10.8系统日志 (47)10.9退出登录 (47)附录一：常用无线名词解释 (48)附录二：产品特性 (50)附录三：常见问题解答 (51)附录四：清除无线配置文件 (53)附录五：产品有毒有害物质清单 (55)第1章产品简介感谢您购买腾达 11N无线宽带路由器（以下简称路由器）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4
• IP地址分为网络号跟主机号 • 192.168.0.1 10.60.1.1 IP地址分类(有类 地址) • A类：0开头 网络号8位，主机号24位 • B类：10开头 网络号16位，主机号16位 • C类：110开头 网络号24位，主机号8位 • 202.1.1.1 154.1.1.1 • 子网掩码：100W买了一个11.0.0.0/24 IP 2016 年12月14日星期三 网段 无类地址（） 网络设备配置与管理
Class A:
Bits:
0NNNNNNN Range (1-126)
1 10NNNNNN
Host
8 9 Network
Host
16 17 Host 16 17
Host
24 25 Host 24 25 32
Class B:
Bits:
Range (128-191) 1 8 9
32
Class C:
Bits:
2016年12月14日星期三
网络设备配置与管理
17
验证
• Router1#show int s0/0 • Serial0/0 is up, line protocol is up (connected) • Hardware is HD64570 • Internet address is 200.199.198.241/30
2016年12月14日星期三
网络设备配置与管理
7
IP地址配置规则
• 1、路由器的每个端口都连着某个网络。 • 2、路由器是网络层的设备，其端口也要用网络地 址来标识。在IP网络中，则用IP地址来标识。 • 3、路由器的某端口连接到某网络上，则其IP地址 的网络号和所连接网络的网络号应该相同。 • a．路由器的物理网络端口一般要有一个IP地址。 b．相邻路由器的相邻端口地址必须在同一子网上。
第12章 路由器的IP配置
2016年12月14日星期三
网络设备配置与管理
1
学习目标
• • • • 掌握 IP及其子网划分的知识 掌握路由器如何使用子网IP地址 掌握IP地址配置规则
2016年12月14日星期三
网络设备配置与管理
2
TCP/IP与OSI的七层模型的对比
OSI 七层模型 第七层：应用层 第六层：表示层 第五层：会话层 第四层：传输层 第三层：网络层
网络设备配置与管理
12
计算子网的工具
2016年12月14日星期三
网络设备配置与管理
13
学习情景
网络设备配置与管理
202.1.1.0/24 进行子网划分，每个子网只需要 2个IP 14
2016年12月14日星期三
任务计划与设计
2016年12月14日星期三
网络设备配置与管理
15
IP地址设计结果
表 12-1 IP 地址设计结果
• 若使用30b子网掩码，则该C类网络就被分成了62 个子网，子网号分别为： • 202.1.1.4 • 202.1.1.8 • 202.1.1.248 • 子网掩码均为 • 255.255.255.252 • 每个子网中有两个可用的IP地址，正好供两个路 由器的串口使用。
2016年12月14日星期三
链路 Router1-Router2 Router1-Router3 Router2-Router3 Router3-Router4 子网地址 200.199.198.240/30 200.199.198.244/30 200.199.198.248/30 200.199.198.252/30 本端接口名 Router1-s0/0 Router1-s0/1 Router2-s0/2 Router3-s0/3 本端接口 IP 地址 200.199.198.241 255.255.255.252 200.199.198.245 255.255.255.252 200.199.198.249 255.255.255.252 200.199.198.253 255.255.255.252 对端接口名 Router2-s0/0 Router3-s0/1 Router3-s0/2 Router4-s0/3 对端接口 IP 地址 200.199.198.242 255.255.255.252 200.199.198.246 255.255.255.252 200.199.198.250 255.255.255.252 200.199.198.254 255.255.255.252
网络设备配置与管理
9
问题
• 例如，使用专线连接两个路由器的两个串口时， 每一串口上要分配一个相同网络号的IP地址。 该 IP地址由服务商ISP提供给用户。例如若ISP把C类 网络号202.1.1.0/24、默认子网掩码长度24b中的 IP地址202 1.1.5分配给用户路由器Router1的广域 网串口使用， • 11111111 11111111 11111111 11111100/30
2016年12月14日星期三
网络设备配置与管理
18
异常情况
2016年12月14日星期三
网络设备配置与管理
19
思考题
• 1.路由概念是什么？
• 2.什么是路由协议？常用的路由协议有哪些？
• 3.解释超网和无类域间路由？
• 4.如何配置无编号IP地址？
2016年12月14日星期三
网络设备配置与管理
20
5
• 增加数量：IPV6 • 节约现有IP：1、设置私有地址 192.168.0.0 10.0.0.0 • 2、设置子网
» 10.0.0.0/11 100W买了这个A类地址，1年 » 一共有2的24次方-2 IP数量： » 11111111 11100000 00000000 00000000/ » 学校有6个学院，要求每个学院有一个网络，每个子网 大概有5000个IP，按照我们学校的10.0.0.0/8，怎么 划分子网
110NNNNN
Network
Network 16 17
Host 24 25
Range (192-223) 1 8 9 1110MMMM
32
Class D:
Multicast Group Multicast Group Multicast Group
2016年12月14日星期三
Range (224-239) 网络设备配置与管理
2016年12月14日星期三
网络设备配置与管理
10
原因
• 把IP地址 202.1.1.0/24分配给自己路由器 Router2的广域网串口使用，则该网络号中 其余252个1P地址 就浪费掉了。 • 因为同一路由器必须使用不同网段的IP地址。
2016年12月14日星期三
网络设备配置与管理
11
解决办法
2016年12月14日星期三
网络设备配置与管理
16
任务实施
• • • • • • • • • • • • Router1> Router1>ena Router1#conf t Router1(config)#int s0/0 Router1(config-if)#ip add 200.199.198.241 255.255.255.252 Router1(config-if)#clock rate 64000 ！接DCE线缆的路由器接口要配置同步时钟 Router1(config-if)#no shut Router1(config-if)#int s0/1 Router1(config-if)#ip add 200.199.198.245 255.255.255.252 Router1(config-if)#clock rate 64000 Router1(config-if)#no shut
2016年12月14日星期三
网络设备配置与管理
8
IP地址配置规则
• c ．同一路由器的不同端口的IP地址必须在 不同的子网上。 • d．除了相邻路由器的相邻端口外，所有路 由器任何两个非相邻端口的地址都不能在 同一个子网上。 • 无论是局域网还是广域网端口，IP地址的配 置方式都是相同的。
2016年12月14日星期三
2016年12月14日星期三
网络设备配置与管理
6
子网掩码
• 为了确定IP地址的哪部分代表网络号，哪部 分代表主机号以及判断两个IP地址是否属于 同一网络，就产生了子网掩码的概念。 • 子网掩码也采用32b的二进制位来表示。当 掩码为1时，该位为网络地址，当掩码为0 时，该位为主机地址。子网掩码给出了整 个IP地址的位模式，其中的1代表网络部分， 0代表主机号部分，应用中也采用点分十进 制来表示。
第二层：链路层 第一层：物理层 2016年12月14日星期三
TCP/IP 应用层。FTP， Telnet,SMTP,SNMP POP3
传输层。TCP,UDP 网际层。IP路由协议如RIP等，
ICMP，ARP，RARP
网络接口层
网络设备配置与管理 3
IP地址的分类
Bits: 1 8 9 16 17 24 25 32