利用PC远程登录路由器
[路由交换技术项目化教程入门篇][袁劲松,胡建荣][电子教案(PPT版本)] 项目01 登录路由器
![[路由交换技术项目化教程入门篇][袁劲松,胡建荣][电子教案(PPT版本)] 项目01 登录路由器](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/b2161ba8f111f18582d05a4b.webp)
登录配置环境
图1-1
图1-1 显示了各种登录方式，可分为本地登录和远 程登录两类。本地登录就是从console口登录路由器 或交换机，其它的都属于远程登录方式。
我们主要学习和掌握本地登录和Telnet远程登录。 远程登录需要先连通网络，因此，进行初始化配置 时只能本地登录。路由器和交换机的登录方式完全 相似，所以下面只以路由器为例。
Packet Tracer的界面如图1-11。
Packet Tracer使用简介
图1-11 Packet Tracer的界面
3.1 模拟本地登录
图1-12 登录新路由器一般无需输入任何口令。 登录已配置过的路由器一般都需要输入相应的口令。
登录新路由器
在模拟器中双击PC0，将弹出PC0操作界面： ① 点击Desktop选项卡，显示界面如图1-13； ② 点击Terminal图标，显示界面如图1-14； ③ 点击OK按钮，显示界面如图1-15； ； ④ 输入no后按Enter(回车)键，显示界面如图1-16； ⑤ 连续按几次Enter(回车)键，显示界面如图1-17。
图1-8
以Lp99a为例
远程登录路由器
远程登录Rt99a的命令 远程登录必须输入口令99vty04 进入特权模式必须输入口令99secret
图1-10
实训2. Telnet远程登录
实训步骤： 准备工作1 → 准备工作2 → 准备工作3 → 远程登录。
远程登录：在计算机上点击“开始” → “运行”，在 “打开”输入框输入cmd，点“确定”，在命令行输 入： > telnet 192.168.199.1 要求能进入特权模式才算完成，即出现如下提示符: Router#
在Windows 中的 [开始] →[程序]→ [附件]→[通信]菜单 下打开“超级终端” 程序，出现图1-4 窗口。
路由器的初始化配置以及远程接入的配置方法
路由器的初始化配置以及远程接入的配置方法在CONFIG T模式一下,定义一下,BOOT SYSTEM吧!应该就可以解决了!网友4show v修改寄存器值从flash引导config-reg 0x2102配置引导文件位置boot system flash:imge_name或者从disk0:/disk1:/slot0:/slot1路由器初学者完全教程本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。
（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。
）Cisco2620路由器的基本配置1. 初始安装第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。
在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。
2. 配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。
(1) 设置密码Cisco2620(config)#enable secret 123123：设置特权模式密码为123123Cisco2620(config)#line console 0: 进入Console口配置模式Cisco2620(config-line)#password 123123：设置Console口密码为123123Cisco2620(config-line)#login：使console口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为123123Cisco2620(config-line)#login：使配置生效(2) 设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码Cisco2620(config-if)#no shutdown: 开启端口Cisco2620(config-if)#exit：从端口配置模式中退出(3) 设置同步串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEthernet0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩Cisco2620(config-if)# async mode dedicated:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器Cisco2620(config-if)# ppp authentication chap：将认证设为CHAPCisco2620(config-if)# group-range 33 48：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem 拨号联入局域网、登录服务器，实现远程办公。
实验三 telnet 登录配置路由器
嘉应学院计算机学院《计算机网络安全》实验报告一、实验目的和要求：目的：通过设置远程登录网络设备，对它们进行管理，可以较好地配置与管理者所在地相距遥远的网络设备，这既避免了管理者的路途奔波，也能及时解决远程网络设备因配置不当出现的问题。
要求：学生熟练掌握远程登录网络设备的配置方法。
二、实验内容：1、检查PCA与交换机以及三台路由器之间可达性2、在路由器RTA、RTB、RTC上启用CDP，在RTA的S0/0/1端口上关闭CDP，将RTC隔离，观察路由器RTA、RTB、RTC上的结果。
3、Telnet路由器RTB4、能够自由登录并配置路由器RTB之后，再次解决PCA登录RTA\RTC的问题！5、在路由器RTA、RTB、RTC上进行OSPF认证配置，观察路由器配置前后的结果。
三、实验过程：1、实验原理管理设备，通常情况是通过Telnet到异地的一台路由器、交换面上在远程路由器上需要做的工作：（1）为了能够通过Telnet方式登录到异地的路由器上，PC和远程路由器的任意一个接口地址之间路由可达，确保相互之间能够互相Ping通！（2）路由器要求对VTY进行适当的配置（3）如果要进一步取得该路由器更多的管理权限，要求路由器能够配置有特权密码。
2、实验网络拓扑图：3、路由器telnet的设置（1）路由器telnet远程登录设置：router>enrouter #configure terminalrouter (conf)#hostname routerArouterA (conf)#enable password cisco 以cisco为特权模式密码routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口routerA (conf-if)#ip address 192.168.1.1 255.255.255.0routerA (conf-if)#no shutrouterA (conf-if)#exitrouterA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆routerA (conf-line)#loginrouterA (conf-line)#password edge 以edge为远程登录的用户密码主机设置：ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.1.1 网关地址是交换机端口地址运行：telnet 192.168.1.1进入telnet远程登录界面password : edgeroutera>enpassword: ciscoroutera#（2）配置路由器的标识 banner $……………$在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。
如何在别处管理路由器
如何在别处管理路由器有时候我们可能不在路由器身边，那么我们要怎么进行远程管理路由器呢?下面店铺就教你如何在别处管理路由器。
在别处管理路由器的方法：企业级路由器：在路由器管理界面的系统工具--远端WEB管理，将管理地址设置为远程主机(路由器)的公网IP或者设置为：255.255.255.255即可。
SOHO级路由器：在路由器管理界面的安全设置--远端WEB管理：将管理地址设置为远程主机(路由器)的公网IP或者设置为：255.255.255.255即可注意事项：1、路由器默认的WEB管理端口为80，如果改变了默认的WEB 管理端口(例如改为88)，则您必须用“IP地址:端口”的方式(例如http://192.168.1.1:88)才能登录路由器执行WEB界面管理。
此功能需要重启路由器才能生效。
若路由器设置虚拟服务器占用80端口，则需要将管理端口修改为80之外的其他端口，建议端口号大于1024。
2、路由器默认的远端WEB管理IP地址为0.0.0.0，在此默认状态下，广域网中所有计算机都不能登录路由器执行远端WEB管理，如果改变了默认的远端WEB管理IP地址(例如改为202.96.12.8)，则广域网中只有具有指定IP地址(例如202.96.12.8)的计算机才能登录路由器执行远端WEB管理。
如果将远端WEB管理IP地址设为255.255.255.255，那么，广域网中所有的计算机都可以登录路由器执行远端WEB管理。
如何在别处管理路由器有时候我们可能不在路由器身边，那么我们要怎么进行远程管理路由器呢?下面店铺就教你如何在别处管理路由器。
在别处管理路由器的方法：企业级路由器：在路由器管理界面的系统工具--远端WEB管理，将管理地址设置为远程主机(路由推荐度：点击下载文档文档为doc格式。
迈普路由器配置手册
第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。
本章主要内容：●路由器配置方式●命令运行模式●搭建配置环境●命令行接口●路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：●通过console口，采用shell命令进行配置●通过336modem模块LINE口进行配置●通过Telnet远程登录到路由器上配置●通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。
本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。
1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：●系统命令的注册●系统配置命令的用户编辑●用户输入命令（通过Console口或Telnet连接）的语法分析●系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。
Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。
可能的一些模式如下：●普通用户模式（user EXEC）●特权用户模式（privileged EXEC）●全局配置模式（global configuration）●接口配置模式（interface configuration）●路由配置模式（router configuration）●文件系统模式（file system configuration）●访问列表配置模式（access list configuration）●语音口配置模式（voice-port configuration）●拨号端配置模式（dial-peer configuration）●加密变换配置模式（crypto transform-set configuration）●加密映射配置模式（crypto map configuration）●IKE策略配置模式（isakmp configuration）●公钥系列配置模式（pubkey-chain configuration）●公钥配置模式（pubkey-key configuration）●DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。
计算机网络实验指导书(路由)
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。
如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
实验指南
1实验一 交换机基本配置【实验名称】配置交换机支持Telnet 。
【实验目的】掌握交换机的管理特性，学会配置交换机支持Telnet 操作的相关语句。
【背景描述】假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一愿望。
本实验以S2126G 交换机为例，交换机命名为SwitchA 。
一台PC 机通过串口（Com ）连接到交换机的控制（Console ）端口，通过网卡（NIC ）连接到交换机的F0/1端口。
假设PC 机的IP 地址和网络掩码分别为192.168.0.137，255.255.255.0，配置交换机的管理IP 地址和网络掩码分别为192.168.0.138，255.255.255.0 。
【实现功能】使网络管理员可以通过Telnet 对交换机进行远程管理。
【实验拓扑】NIC ComF0/1Console【实验设备】S2126G （1台）【实验步骤】1. 在交换机上配置管理IP 地址Red-Giant>enable ！进入特权模式2 Red-Giant # configure terminal ！进入全局配置模式Red-Giant (config)# hostname SwitchA ！配置交换机名称为 “SwitchA”SwitchA(config)# interface vlan 1 ！进入交换机管理接口配置模式SwitchA(config-if)# ip address 192.168.0.138 255.255.255.0 ！配置交换机管理接口IP地址SwitchA(config-if)# no shutdown ！开启交换机管理接口验证测试：验证交换机管理IP地址已经配置和开启SwitchA#show ip interface ！验证交换机管理IP地址已经配置，管理接口已开启Interface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 192.168.0.138/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8fe.1e48或：SwitchA#show interface vlan 1 ！验证交换机管理IP地址已经配置，管理接口已开启Interface : Vlan 1Description :AdminStatus : upOperStatus : upHardware : -Mtu : 1500LastChange : 0d:0h:0m:0sARP Timeout : 3600 secPhysAddress : 00d0.f8fe.1e48ManagementStatus:EnabledPrimary Internet address: 192.168.0.138/24Broadcast address : 255.255.255.255配置交换机远程登录密码SwitchA(config)# enable secret level 1 0 star ！设置交换机远程登录密码为“star”验证测试：验证从PC机可以通过网线远程登录到交换机上C:\>telnet 192.168.0.138 ！从PC机登录到交换机上3配置交换机特权模式密码SwitchA(config)# enable secret level 15 0 star ！设置交换机特权模式密码为 “star” 验证测试：验证从PC 机通过网线远程登录到交换机上后可以进入特权模式C:\>telnet 192.168.0.138 ！从PC 机登录到交换机上保存在交换机上所做的配置SwitchA# copy running-config startup-config ! 保存交换机配置或：SwitchA# write memory验证测试：验证交换机配置已保存SwitchA# show configure ! 验证交换机配置已保存Using 243 out of 4194304 bytes!version 1.0!hostname SwitchAenable secret level 1 5 $2,1u_;C3&-8U0<D4'.tj9=GQ+/7R:>Henable secret level 15 5 $2,1u_;C3&-8U0<D4'.tj9=GQ+/7R:>H!interface vlan 1no shutdownip address 192.168.0.138 255.255.255.04 ! end【注意事项】交换机的管理接口缺省一般是关闭的（shutdown），因此在配置管理接口interface vlan 1的IP地址后须用命令“no shutdown”开启该接口。
任务2 路由器常用命令
任务2 路由器常用命令2.2.1 任务目标●能够利用多种方法登录路由器●能够熟练地切换路由器的配置模式●熟练地使用路由器的常用命令●掌握路由器的命令帮助功能2.2.2 任务描述你刚刚应聘为一个企业的网络管理员，恰巧企业准备扩建网络，现新购置了几台路由器。
你首先所做的就是需要尽快的去了解这几台路由器的软、硬件组成，查看路由器的IOS版本。
接下来，你需要熟悉并熟练地使用这几台路由器的常用命令。
2.2.3 支撑知识1、路由器的基本登录方式：通常情况路由器有以下5种登录方式，如下图2-2-1所示:图2-2-1路由器登录方式方式一利用本地终端登录用一条控制线将本地终端的COM口与路由器的Console连接。
（1）打开超级终端选择开始→所有程序→附件→通讯→超级终端，即可打开超级终端软件。
（2）设置超级终端→新建连接，连接“名称”可随意设置一个连接名字，如图2-2-2。
图2-2-2超级终端新建连接（3）选择计算机的连接端口，通常选择COM1串口，如图2-2-3。
图2-2-3 计算机连接端口选择（4）端口设置，选择“还原为默认值”，如图2-2-4。
图2-2-4 端口设置（5）确定，登录到路由器。
方式二利用AUX口登录可以通过路由器的AUX口管理路由器，将AUX口连接一个MODEM，远程终端也配置一个MODEM，在远程终端上通过拨号实现远程登录路由器。
方式三利用TFTP服务器登录可以利用TFTP服务器管理路由器，将路由器的IOS、配置文件备份到TFTP服务器，利用TFTP服务器升级路由器的IOS，恢复配置文件。
方式四利用远程虚拟终端Telnet登录通过Telnet方式管理路由器，需要在路由器中配置Telnet登录密码及特权密码。
通过远程登录Telnet方式管理的步骤如下：（1Router#configure terminalRouter(config)#enable password aaaRouter(config)#line vty 0 4Router(config-line)#password bbbRouter(config-line)#login图2-2-5路由器配置Telnet登录密码（2）给路由器配置一个IP地址，如图2-2-6所示。
锐捷设备远程登录
S3760(config)#line vty 0 4
S3760(config-line)#password 0 star
S3760(config-line)#login
3550/2126的远程登录配置
配置vlan1虚接口的IP地址
3550(config)#int vlan 1
RSR10(config-if-FastEthernet 0/0)#no shut
配置特权密码
RSR10(config)#enable secret level 15 0 star
或者
RSR10(config)#enable password 0 star
配置远程登录服务启用，并配置远程登录密码
2501(config)#int fa 0
2501(config-if)#ip add 192.168.1.1 255.255.255.0
2501(config-if)#no shut
配置远程登录的密码并启用远程登录
2501(config)#line vty 0 4
2501(config-line)#password 0 star
远程登录的配置思路
1、将计算机连接到交换机/路由器端口上
2、配置计算机的IP地址
3、配置交换机vlan1的IP地址并启用
（配置路由器以太网接口的IP地址并启用）
4、测试计算机与交换机/路由器是否能通信
5、配置交换机/路由器的远程登录（设置远程登录密码、
启用远程登录服务）
6、测试计算机能否远程登录到网络设备上
7、配置交换机/路由器的特权密码
8、测试计算机是否能通过远程登录方式修改交换机配置
如何设置路由器实现远程桌面连接
如何设置路由器实现远程桌面连接？- -本机上网采用的是TENGDA路由器和网通的adsl modem上网，安装的xp操作系统，最近想玩玩xp的远程桌面，于是在朋友的另一台计算机上安装了客户端，可是连接的时候总是说连接超时！经过排查，是路由器的问题！可能是路由器给屏蔽了外界的连接或者屏蔽了3389端口！请问如何在使用路由器的情况下如何通过internet实现远程桌面？路由器里面如何设置？“远程桌面”是一种远程控制程序，很多木马程序也具有类似功能。
只不过，木马程序被用来干坏事，而远程桌面则可以方便大家远程工作。
有了“远程桌面”，我们可以使用家里的计算机上网直接调用公司计算机上的程序，这很像是在电脑上运行虚拟机—在一个系统的基础上又运行了一个系统。
不过，虚拟机是在本地计算机上同时运行两个操作系统；而“远程桌面”则在本地计算机上通过“Server/Client”（服务器/客户端）模式对办公室的电脑进行操作，而操作的结果通过一个窗口显示在本地计算机上。
1.下班后，不用关闭正在运行的程序。
让Word打开编辑的文档，用Foxmail收取信件，ICQ、MSN、QQ等聊天软件也可以一直在线（不过应该先将它们设定为离开状态）。
用鼠标右键点击桌面上“我的电脑”图标，在弹出的快捷菜单中选择“属性”项，在“属性”窗口中点击“远程”选项卡，在“允许用户远程连接到这台计算机”的选项前打钩（图1）。
2.考虑到Windows XP可允许存在多个不同的用户登录账号，指定哪些用户可以远程访问此台计算机是比较关键的。
点击页面下方的“选择远程用户”按钮，弹出如图2所示窗口，此时已登陆的用户将默认具备“远程登陆”权限。
3.如果还需要添加更多具备远程登录权限的用户，点击“添加”按钮，在弹出的窗口中手动输入用户名即可。
我们也可以手动为远程桌面设定端口。
4.怎么样，是不是很简单？现在我们大可以吹着口哨两手空空地放心回家了，再也不必随身携带拥有大量重要数据的移动硬盘。