实验八 路由器的基本配置及单臂路由配置
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
单臂路由器实训报告
一、实验目的本次实训旨在通过实际操作，使学生了解和掌握单臂路由器的配置方法、工作原理以及在实际网络中的应用。
通过实验，使学生能够熟练运用单臂路由器解决网络连接问题，提高网络管理能力。
二、实验环境1. 硬件设备：两台路由器（Router A、Router B）、两台PC机（PC1、PC2）、一台交换机；2. 软件环境：路由器操作系统（如CiscoIOS、华为VRP等）；3. 网络拓扑结构：PC1连接到Router A的FastEthernet 0/0接口，PC2连接到Router B的FastEthernet 0/0接口，Router A和Router B通过交叉双绞线连接。
三、实验原理单臂路由器是一种在网络中起到连接不同网络的作用的路由器。
其主要特点是在一个接口上连接两个不同的网络，实现不同网络之间的通信。
单臂路由器通过配置静态路由、默认路由等，实现不同网络之间的数据转发。
四、实验步骤1. 初始化路由器（1）连接好网络设备，开启路由器；（2）进入路由器配置模式，设置路由器名称、密码等基本信息。
2. 配置PC机IP地址（1）为PC1和PC2分别设置IP地址、子网掩码和默认网关；（2）确保PC1和PC2可以相互ping通。
3. 配置单臂路由器（1）配置Router A的FastEthernet 0/0接口，将PC1所在的网络设置为内网，将PC2所在的网络设置为外网；（2）配置Router B的FastEthernet 0/0接口，将PC2所在的网络设置为内网，将PC1所在的网络设置为外网；（3）配置静态路由，使Router A和Router B可以相互ping通。
4. 验证实验结果（1）在PC1上ping PC2的IP地址，验证内网通信是否正常；（2）在PC2上ping PC1的IP地址，验证外网通信是否正常；（3）在Router A和Router B上查看路由表，确认静态路由配置正确。
五、实验结果与分析1. 实验结果经过以上步骤，成功配置了单臂路由器，实现了PC1和PC2之间的通信。
单臂路由的配置实验报告
单臂路由的配置实验报告一、实验目的本次实验的目的是深入理解和掌握单臂路由的工作原理及配置方法，通过实际操作实现不同 VLAN 之间的通信，提高网络配置和故障排除的能力。
二、实验环境1、硬件环境三台 PC 机一台二层交换机一台路由器2、软件环境Cisco Packet Tracer 模拟软件三、实验原理单臂路由是指在路由器的一个接口上通过配置子接口的方式，实现不同 VLAN 间的通信。
路由器的物理接口被划分成多个逻辑子接口，每个子接口对应一个 VLAN，并配置相应的 VLAN 网关地址。
当不同VLAN 中的设备发送数据包时，数据包会先到达交换机，然后交换机根据 VLAN 标签将数据包转发到对应的路由器子接口，路由器再根据路由表进行转发，从而实现不同 VLAN 间的通信。
四、实验步骤1、设备连接与配置打开 Cisco Packet Tracer 软件，按照实验拓扑图连接设备。
将三台PC 机分别连接到交换机的不同端口，交换机的上联端口连接到路由器的一个接口。
配置 PC 机的 IP 地址、子网掩码和网关。
例如，PC1 的 IP 地址为1921681010/24，网关为192168101；PC2 的IP 地址为1921682020/24，网关为 192168201；PC3 的 IP 地址为 1921683030/24，网关为192168301。
2、交换机配置创建 VLAN 10、VLAN 20 和 VLAN 30。
将交换机与 PC 机连接的端口分别划分到相应的 VLAN 中。
将交换机的上联端口配置为 trunk 模式，允许所有 VLAN 通过。
3、路由器配置进入路由器的接口，启用子接口。
为每个子接口配置 IP 地址和 VLAN 封装。
例如，为子接口 f0/010配置 IP 地址 192168101/24，并封装 VLAN 10；为子接口 f0/020 配置IP 地址 192168201/24，并封装 VLAN 20；为子接口 f0/030 配置 IP 地址 192168301/24，并封装 VLAN 30。
路由器基本配置及单臂路由
实验二、路由器基本配置及单臂路由实验一、实验目的1．掌握路由器的基本命令2．进一步掌握路由原理3．掌握静态路由的配置方法二、实验内容1路由器基本配置（1）配置模式的回顾用户模式（User EXEC）Router>特权模式(Privileged EXEC)ROUTE>enablePassword:*****ROUTE#全局配置模式(Global Configuration)ROUTE#config terminalROUTE(config)#接口模式(INTERFACE)ROUTE(config)#interface f0/0ROUTE(config-if)#（2）配置以太网和串行端口①ip addressno shut②配置时钟频率：clock rate配置路由：例：❝Red-Giant>enable ！转入特权模式❝Red-Giant#❝Red-Giant#configure terminal ! 进入全局配置模式❝Red-Giant(config)#❝Red-Giant(config)#interface fastethernet 1/0 ! 进入路由器Fa1/0接口模式❝Red-Giant(config-if) #ip address 192.168.1.1 255.255.255.0! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config)#interface fastethernet 1/1 进入路由器Fa1/1接口模式❝Red-Giant(config-if) #ip address 192.168.3.1 255.255.255.0 ! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config)#interface Serial 1/2 ! 进入路由器Serial 1/2接口模式❝Red-Giant(config-if) #ip address 192.168.2.1 255.255.255.0 ! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config-if)#end ! 直接退回到特权模式❝Red-Giant#（3）配置主机名和口令①配置主机名：hostname②用户和使能模式口令enable secret password例：R1(confg)#line con 0R1(confg-line)#login%Login disabled on line 0 until ‘password ’ is setR1(confg-line)#password heightR1(confg)#line aux 0R1(confg-line)#password depthR1(confg-line)#loginR1(confg)#line vty 0 4R1(confg-line)#password anything-elseR1(confg-line)#login（4）用show命令检查运行状态每个接口显示一行输出，包括IP地址和接口状态：show ip interface brief 查看版本及引导信息 show version查看运行设置 show running-config查看开机设置 show startup-config显示端口信息 show interface type slot/number显示路由信息 show ip router（5）配置备份注意NVRAM、RAM以及TFTP服务器之间文件备份的方法2．通过单臂路由实现VLAN间通信3．配置静态路由三、实验环境CCNA模拟器；瑞捷实验设备：路由器、二层交换机。
实验八 路由器地配置
实验八路由器路由协议配置目录一、实验目的 (1)二、静态路由配置 (1)三、RIP路由配置 (6)四、OSPF路由配置 (8)一、实验目的1、掌握静态路由配置；2、掌握RIP路由配置；3、掌握RIP路由配置4、掌握OSPF路由配置二、静态路由配置（一）基本知识◆在配置静态路由之前，需完成以下任务：1、配置相关接口的物理参数2、配置相关接口的链路层属性3、配置相关接口的IP地址◆配置静态路由的命令说明：在配置静态路由时，如果先指定下一跳地址，然后将该地址配置为本地接口（如以太网接口、VLAN接口等）的IP地址，静态路由不会生效。
如果在配置静态路由时没有指定优先级，就会使用缺省优先级。
重新设置缺省优先级后，新设置的缺省优先级仅对新增的静态路由有效。
设置静态路由的Tag值，可以在路由策略中根据T ag值对路由进行灵活的控制。
静态路由显示和维护在完成上述配置后，在任意视图下执行display命令查看静态路由配置的运行情况并检验配置结果。
在系统视图下执行delete命令可以删除配置的所有静态路由。
◆静态路由显示和维护查看当前的配置文件信息display current-configuration查看IP路由表摘要信息display ip routing-table查看IP路由表详细信息display ip routing-table verbosedisplay ip routing-table protocol static [ inactive | 查看静态路由表信息verbose ]delete [ vpn-instance vpn-instance-name ] static-routes 删除所有静态路由all（二）组网需求路由器各接口及主机的IP地址和掩码如下图所示。
要求采用静态路由，使图中任意两台主机之间都能互通。
（三）组网图静态路由配置组网图（四）配置步骤1、配置各接口的IP地址：自行配置（与交换机类似），例如[H3C]interface e 0/0[H3C-Ethernet0/0]ip address 192.168.1.1 24[H3C]interface serial 3/0[H3C- serial3 /0]ip address 192.168.2.1 242、配置静态路由# 进入系统视图。
单臂路由的配置实训报告
一、实验目的1. 理解单臂路由的概念和工作原理；2. 掌握单臂路由器的配置方法；3. 通过实验，实现不同VLAN之间的通信。
二、实验背景在现实网络环境中，为了提高网络安全性，通常会采用VLAN技术将网络划分为多个虚拟局域网。
不同VLAN之间的主机需要通过路由器进行通信。
本实验以一台单臂路由器连接两个VLAN为例，进行单臂路由的配置。
三、实验环境1. 路由器：Router2811一台；2. 交换机：Switch2960一台；3. 计算机：PC两台；4. 交叉线、配置线等。
四、实验步骤1. 拓扑图搭建（1）使用Packet Tracer软件，搭建实验拓扑图，包括一台路由器、一台交换机和两台计算机。
（2）将交换机划分为两个VLAN，分别为VLAN10和VLAN20。
2. 配置交换机（1）进入交换机配置模式，创建VLAN10和VLAN20。
（2）将连接到交换机的计算机分别分配到VLAN10和VLAN20。
（3）将连接路由器的交换机端口设置为trunk模式，允许通过所有VLAN。
3. 配置路由器（1）进入路由器配置模式，创建两个子接口，分别对应VLAN10和VLAN20。
（2）为两个子接口配置VLAN标签，并将子接口连接到对应的物理接口。
（3）为两个子接口配置IP地址，作为VLAN的网关。
（4）配置默认路由，使不同VLAN之间的数据能够通过路由器转发。
4. 测试与验证（1）分别将两台计算机的网关设置为对应的子接口IP地址。
（2）在计算机上ping对方计算机的IP地址，验证不同VLAN之间的通信是否正常。
五、实验结果与分析1. 实验成功实现不同VLAN之间的通信，符合实验预期。
2. 通过实验，掌握了单臂路由器的配置方法，包括子接口的创建、VLAN标签的配置、IP地址的分配等。
3. 实验过程中，需要注意以下几点：（1）在创建子接口时，要确保子接口的VLAN标签与交换机上的VLAN匹配。
（2）在配置IP地址时，要确保IP地址的子网掩码与VLAN的网络地址相匹配。
单臂路由器配置实验报告
昆明理工大学信息工程与自动化学院学生实验报告（2013 —2014 学年第 2 学期）课程名称：网络工程及应用开课教室：信自楼442 2014年6月5日年级：2011级专业：计算机科学与技术班级：计科111学号：姓名：实验名称：单臂路由器配置指导教师：邓辉一、实验目的及内容熟悉华为中低端交换机和路由器的基本配置，熟悉单臂路由配置过程和原理。
二、实验网络拓扑结构三、所用仪器、材料（设备名称、型号、规格等或使用软件）4台PC，一台二层交换机，一台路由器。
四、实验方法、步骤1.硬件连接，按图完成网络连接；控制线的连接要求，PC1控制路由器，PC2控制交换机，要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号。
拓扑图检查无误后方可进行后面的实验步骤。
2.清除交换机和路由器现有的配置，重启交换机和路由器。
SW1：RT1：3.为4台PC设置IP地址和网关，验证相互之间能否ping通（截屏配置）。
PC1:IP：192.168.10.1/24GW：192.168.10.7PC2：IP：192.168.20.1/24GW：192.168.20.7PC3：IP：192.168.10.2/24GW：192.168.10.7PC4：IP：192.168.20.2/24GW：192.168.20.7P C1和PC3通，PC2和PC4通，其余情况不通①PC1（192.168.10.1）②PC2（192.168.20.1）③PC3（192.168.10.2）④PC4（192.168.20.2）4.在交换机上进行vlan划分，创建vlan2 和vlan3，并把连接4台PC的相应端口划分到相应vlan，验证相互之间能否ping通。
记录命令和输出SW1:①将e2，e4端口划分到vlan2中5.在与路由器相连接的交换机端口进行trunk配置，并允许所有vlan通过。
记录命令和输出SW1:②dis cu检查配置6.在与交换机连接的路由器端口做两个子接口配置，子接口分别为.1和.2。
路由器单臂路由配置
二、实验目的：
1.掌握单臂路由配置方法 2.通过单臂路由实现 vlan 间互相通信
三、涉及实验的相关情况介绍（包含使用软件或实验设备等情况） ：
1．实验用计算机。 2．二层交换机。 3．路由器
四、程序清单与测试数据：
PC0
PC1
在交换机进行划分 vlan 2 和 vlan 3
在交换机上进行 配置
在路由器上进 行操作
在路由器上进 行操作
测试连通性
五、实验结果、分析、体会等： 1. 了解并掌握单臂路由配置方法。 2. 在此次实验能够通过单臂路由实现 vlan 间互相通信。
3. 要对两个 PC 机进行划分 vlan。 4. 要熟练的掌握命令语句，才能更好的进行操作。 5. 要在实验的过程中体会实验的操作过程加深印象。 6. 在实验中一定要进行 ping 命令来测试连通性。
计算机学院实验报告（电子版）
课程： 实验名称 姓 名 计算机网络
路由器单臂路由配置
指导老师 班 级
学
号
实验地点 一、实验内容：
实日期
成绩
1.新建拓扑图 2.将二层交换机划分为 2 个 vlan,两个 vlan 要通信，必须通过路由器，如果接入路由器的一个物理接口，则必 须有两个子接口分别与两人 vlan 相对应，同时还要求与路由器相联的交换机的端口设置为 trunk. 3.计算机的网关分别指向路由器的子接口。 4.配置子接口，开启路由器物理端口。 5.默认封装为 dot1q 协议。 6.配置路由器子接口的 IP 地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验八路由器的基本配置及单臂路由配置
实验目的：
1. 掌握路由器几种常用配置方法；
2．掌握采用Console线缆配置路由器的方法；
3. 掌握采用Telnet方式配置路由器的方法；
4、熟悉路由器不同的命令行操作模式以及各种模式之间的切换；
5、掌握单臂路由器配置方法，通过单臂路由器实现不同VLAN之间互相通信。
实验环境：
Packet tracer软件：Router_2811 1 台；PC 1 台；交叉线；配置线
实验原理：
1. 路由器的端口
不同型号的路由器其端口数量和布局有所不同，但都会包括四种基本端口：
Console 口，AUX 口，LAN 局域网接口，WAN 广域网接口。
下面简单介绍这些接口的作用。
（1）Console 口：使用专用配置线缆（一头是 RJ45 水晶头，一头是串口）连接计算机的串口，利用终端仿真程序（如Windows的超级终端）进行路由器配置。
（2）AUX 口：主要用于远程配置、拨号连接、与 modem 连接等，是异步接口。
（3）LAN 接口：使用 RJ45 接口的双绞线的以太网接口。
（4）WAN 接口：高速同步串口，主要用来与目前广泛应用的X.25等广域网设备进行专线连接。
2.路由器的基本配置
一般情况下在配置路由器之前，需要将组网需求具体化、详细化，包括组网目的、路由器在网络互联中的角色、子网划分、广域网类型、传输介质的选择、网络的安全策略和网络可靠性需求等；然后根据以上要求绘出一个清晰完整的组网图。
路由器配置方法通常有三种：通过 Console 口进行本地配置，通过 Telnet 进行本地或远程配置，通过 Web 进行本地或远程配置。
路由器的管理方式基本分为两种：带内管理和带外管理。
通过路由器的 Console 口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。
路由器在第一次使用前必须先进行配置，第一次配置路由器必须采用 Console口进行本地配置。
3. 路由选择
子网掩码用于辨别 IP 地址中哪部分为网络地址，哪部分为主机地址，全为 1的位代表网络号。
在同一个网段内的主机之间可以自由通信，而不同网段之间的主机通信则要通过同一网络上的某个路由器或网关出去。
路由器属于网络层设备，它的每个端口的 IP 地址各不相同，每个端口 IP 地址的网络号要求与所连接的 IP 子网的网络号相同。
路由器根据 IP 分组头
部中目的 IP地址的网络号来选择选择一条最佳路径，将数据包转发出去，实现不同网段的主机之间的互相访问。
如果目的 IP 地址的网络号与路由器在同一个子网，就直接把分组通过端口送到网络上，否则，要选择下一个路由器来发送分组，如果找不到合适端口，就把IP 分组发送到路由器的“默认网关”。
实验步骤：
一、路由器的基本配置
实验背景：你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；作为网络管理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置。
1、建立实验拓扑图
2、用标准 console 线缆用于连接计算机的串口和路由器的 console 上。
在计算机上启用超级终端，并配置超级终端的参数，是计算机与路由器通过 console 接口建立连接；
3、配置路由器的管理的 IP 地址，并为 Telnet 用户配置用户名和登录口令。
配置计算机的 IP 地址（与路由器管理 IP 地址在同一个网段），通过网线将计算机和路由器相连，通过计算机 Telnet 到路由器上对交换机进行查看；
4、更改路由器的主机名；
5、保存配置信息，显示当前配置信息；
参考配置：
PC：IP: 192.168.1.2 Submask: 255.255.255.0 Gageway:192.168.1.1
PC 终端
en
conf t
hostname R1
enable secret 123456 //设置特权密码
exit
exit
en
password:此时输入密码，输入的密码不显示
conf t
line vty 0 4 //设置telnet 密码
password 5ijsj
login
exit
interface fa 0/0
ip address 192.168.1.1 255.255.255.0
no shut
end
PC CMD
ipconfig
ping 192.168.1.1
telnet 192.168.1.1
password:5ijsi
en
password:123456
show runing
二、路由器单臂路由配置
单臂路由：是为实现 VLAN 间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有 VLAN 的网关，而在不同的 VLAN 间转发数据。
单臂路由的优缺点： VLAN 能有效分割局域网，实现各网络区域之间的访问控制。
但现实中，往往需要配置某些 VLAN 之间的互联互通。
比如，公司划分为领导层、销售部、财务部、人力部、审计部等，并为不同部门配置了不同的 VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。
但经常出现领导层需要跨越VLAN访问其它各个部门，这个功能就由单臂路由实现。
优点：实现不同 VLAN 之间的通信，有助理解、学习 VLAN 原理和子接口概念。
缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。
1、启动 Packet Tracer，添加一个 Generic 路由器，双击路由器图标，在弹出的窗口中选择 Config 如图所示，认识路由器的端口。
其中，端口 FastEthernet是以太网口，用来连接局域网中的计算机。
端口 Serial 是串口，用来连接其它路由器，通过这种端口所连接的网络的两端要求配置时钟频率以实现实时同步。
2、创建如图所示的拓扑结构图，把路由器和主机连接起来。
3、配置 PC0 和 PC1 的 IP 地址和默认网关
PC0: 192.168.1.2 255.255.255.0 192.168.1.1
PC1: 192.168.2.2 255.255.255.0 192.168.2.1
4、配置交换机VLAN
5、测试两台主机间的连通性
在PC0 中ping PC1（不通）
6、配置路由器的子接口
当交换机设置两个VLAN 时，逻辑上已经成为两个网络，广播被隔离了。
两个VLAN 的网络要通信，必须通过路由器，如果两个VLAN 接入路由器的同一个物理端口，则必须在这个物理端口上创建两个子接口分别与两个VLAN 对应，同时还要求与路由器相连的交换机的端口fa 0/1 要设置为trunk，因为这个接口要通过两个VLAN 的数据包。
参考命令如下：
Router(config-subif)# encapsulation dot1Q 3
//将以太网子接口0/0.2分到vlan 3，并且封装格式为802.1q
Router(config-subif)# ip address 192.168.2.1 255.255.255.0
//配置子接口f0/0.2的IP地址
Router(config-subif)#end
Router#show ip route //显示路由器的路由表
7、测试两台主机间的连通性
在PC0 中ping PC1（通）
[说明]：路由器配置过程中，如果某条命令配置错误需要删除，可在该命令前加上no，例如:
注意：
1、路由器端口默认是关闭状态，需要no shutdown启动，交换机端口默认是access模式；
2、必须在一个屋里接口上启用子接口，每个VLAN对应一个子接口，这样路由器才能知道如何在这些不同VLAN间转发数据；
3、在给路由器的子接口配置IP地址前，一定要先封装dot1q协议；
4、各个VLAN内的主机，要以相应VLAN子接口的IP地址作为网关。