路由器配置测试
路由器IPSecVPN配置实验详解
路由器IPSecVPN配置实验详解一、实验目的本实验的目的是详细介绍路由器IPSecVPN配置的过程，使读者能够准确配置并建立IPSecVPN连接。
二、实验环境1·路由器型号：[路由器型号]2·路由器固件版本：[固件版本]3·电脑操作系统：[操作系统版本]三、实验步骤1·确定VPN连接类型a·了解IPSecVPN的工作原理b·确定使用的IPSecVPN连接类型（例如：站点到站点、站点到客户端等）2·升级路由器固件a·检查当前路由器固件版本b·如果需要升级，最新的固件版本并进行升级3·配置VPN隧道a·登录路由器管理界面b·导航到VPN设置页面c·选择创建新VPN隧道d·填写VPN隧道的相关配置信息，如隧道名称、本地和远程子网等e·配置隧道加密算法、认证方式等参数4·配置VPN策略a·在VPN设置页面，选择配置新的VPN策略b·输入策略名称、本地和远程子网等信息c·配置策略的加密和认证方式5·配置网络路由a·在VPN设置页面，选择配置路由b·添加需要通过VPN隧道访问的远程子网的路由信息6·测试VPN连接a·保存路由器配置，并让其生效b·确认本地和远程路由器连接状态正常c·通过ping命令测试本地和远程子网之间的连通性四、附件本文档涉及以下附件：1·VPN隧道配置截图（文件名：vpn_config·png）2·VPN策略配置截图（文件名：policy_config·png）3·路由配置截图（文件名：route_config·png）五、法律名词及注释1·IPSecVPN：Internet协议安全性（IPSec）虚拟私人网络（VPN）是一种通过Internet连接远程网络的安全通信方式。
信而泰网络测试仪RENIX_测试路由器PPPoE
RENIX 测试路由器PPPoE测试环境❖测试仪配置：BigTao220+V6016C+Renix_3.0.4.119038❖路由器配置：1个WAN口，1个LAN口。
WAN口设置为宽带拨号上网，用户名xinertel，密码xinertel；LAN口IP设置为192.168.1.1/24。
❖测试仪Port1连接WAN口，Port2连接LAN1口。
测试仪作为PPPoE server，路由器作为client。
流程❖1. 添加interface❖2. 开始PPPoE协议仿真❖3. LAN口向WAN口添加RAW流❖4. WAN口向LAN口添加RAW流❖5. 开始测试，查看统计1.1 Port1端口下添加interface，添加PPPoE头部，其它参数可不必修改。
1.2 Port2端口下添加interface，IP Address 设置为192.168.1.2，IPv4 Prefix Length 为24，IPv4 Gateway Address 为192.168.1.1；配置完成后，选中该interface，右键点击“Start ARP”，Port2可以学习到LAN1口的MAC地址，BC:46:99:65:99:9E。
流程❖1. 添加interface❖2. 开始PPPoE协议仿真❖3. LAN口向WAN口添加RAW流❖4. WAN口向LAN口添加RAW流❖5. 开始测试，查看统计2.1 Port1端口下添加PPPoE server ，选择认证方式CHAP MD5 ，用户名：xinertel，认证密码：xinertel。
Server 地址池100.1.1.1。
2.2 切换到L23Protocols ，绑定interface。
2.3 打开“PPPoE Server SessionBlock Statistic”统计和“PPPoE Server Session Statistic”2.4 Port1开启报文捕获2.5 Port1 开启PPPoE协议仿真，Session UP 表示已连接会话的数量。
三层交换机路由配置实验
三层交换机路由配置一、三层交换机VLAN 间路由建立某公司有两个主要部门：某公司有两个主要部门：技术部和销售部，技术部和销售部，技术部和销售部，分处于不同的办公室，分处于不同的办公室，分处于不同的办公室，为了安全为了安全和便于管理对两个部门的主机进行了VLAN 划分，技术部和销售部分处于不同VLAN 。
现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
在交换机上建立2个Vlan ：Vlan10分配给技术部及Vlan20分配给销售部。
为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP 地址为192.168.10.1；在Vlan20中设置IP 地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问个部门的主机可以相互访问 ，拓朴图如图所示。
图如图所示。
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550-24Vlan10Vlan20Fa 0/10Fa 0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP IP地址：地址：地址：192.168.10.10192.168.10.10掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.10.1192.168.10.1PC2:IP IP地址：地址：地址：192.168.20.20192.168.20.20掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.20.1192.168.20.1S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0 S3550(conifg-if)#no shutdown S3550(conifg-if)#end S3550#第4步：查看路由表 S3550#show ip route第5步：测试三层交换机Vlan 间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，学校学校在出口使用一台路由器连接互联网。
信而泰TeleExplorer_路由器测试
TeleExplorer路由器测试文档信息文档编号RENIX版本作者修改时间修改版本2.7.4.818157周坤坤2019.08.20V1.0TeleExplorer-201908201物理拓扑：WAN 口port1LAN1口port2LAN2口port3LAN3口port4LAN4口port5192.168.5.1192.168.1.1192.168.1.1192.168.1.1192.168.1.1192.168.5.2192.168.1.2192.168.1.3192.168.1.4192.168.1.5测试仪配置：BigTao200+V6016C+TeleExplorer_2.7.4.818157路由器配置：1个WAN 口，4个LAN 口。
WAN 口设置为固定IP 192.168.5.1/24；LAN 口IP 设置为192.168.1.1/24。
路由器WAN口配置：WAN口设置为固定IP192.168.5.1/24；与路由器WAN口相连的测试仪端口IP为192.168.5.2（在同网段即可）路由器LAN口配置：LAN口IP设置为192.168.1.1/24。
流程❖ 1. Resource Setup界面配置IP地址❖ 2. LAN口向WAN口添加UDP流❖ 3. WAN口向LAN口添加UDP流❖ 4. 修改端口速率❖ 5. 添加流统计❖ 6. 开始测试，查看统计1.1 Port1端口配置IP，测试仪端口的IPv4 地址设置为192.168.5.2/24，DUT 的IP地址设置为192.168.5.1/24，点击OK；配置完成后，选中该端口，点击“ARP and NDP”，Port1可以学习到WAN口的MAC地址，BC:46:99:65:99:9F。
1.2 Port2端口配置IP，测试仪端口的IPv4 地址设置为192.168.1.2/24，DUT 的IP地址设置为192.168.1.1/24，点击OK；配置完成后，选中该端口，点击“ARP and NDP”，Port2可以学习到LAN1口的MAC地址，BC:46:99:65:99:9E。
实验1：路由器连通性测试
一、实验需求：配置Router0和Router1两台路由器，并且测试两台路由器的连通性。
二、实验配置：1、配置路由器Router0Continue with configuration dialog? [yes/no]:n敲击几次回车键，进入路由器的用户模式（Router>）Router>Router>enableRouter#configure terminalRouter(config)#interface fastEthernet0/0Router(config-if)#no shutdownRouter(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#endRouter#2、配置路由器Router1Continue with configuration dialog? [yes/no]: n敲击几次回车键，进入路由器的用户模式（Router>）Router>enableRouter#configure terminalRouter(config)#interface fastEthernet0/0Router(config-if)#no shutdownRouter(config-if)#ip address 192.168.1.2 255.255.255.0Router(config-if)#endRouter#三、实验测试：在Router0的特权模式下通过“ping”命令进行测试。
Router#ping 192.168.1.2Type escape sequence to abort.南京吾曰思程网络科技有限公司四、白板配置：1、配置路由器Router0enconf tint f0/0no ship add 192.168.1.1 255.255.255.0end2、配置路由器Router1enconf tint f0/0no ship add 192.168.1.2 255.255.255.0end本次试验需要同学们主要以下几个模式，并注意不同的命令是在什么模式下配置的： 用户模式：Router>特权模式：Router#全局配置模式：Router(config)#接口配置模式：Router(Config-if)#南京吾曰思程网络科技有限公司。
路由器WAN接口配置与路由配置实验
深圳大学实验报告课程名称：Internet与网络互连技术实验项目名称：路由器WAN接口配置与路由配置实验学院：信息工程学院专业：通信工程指导教师：苏恭超报告人：学号：班级：实验时间：实验报告提交时间：教务部制实验过程及内容：实验内容：路由器转发数据包的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
生成路由表的方法：静态路由：由网络管理员在路由器上手工添加路由信息来实现路由动态路由：根据网络结构或流量的变化，路由协议会自动调整路由信息来实现路由。
静态路由是一种特殊的路由，由管理员手工配置而成。
常见的静态路由命令包括：显示路由表：display ip routing-table增加一条静态路由：ip route-static ip-address{ mask| masklen} { interface-type interfacce-name | nexthop-address } [ preference value ] [ reject | blackhole ]删除一条静态路由：undo ip route-static {all | ip-address{mask|masklen }[ interface-type interfacce-name | nexthop-address ] [ preference value ] }配置缺省路由：ip route-static 0.0.0.0 { 0.0.0.0 | 0 } { { interface-type interface-number | nexthop-address } [ preference value ][ reject | blackhole ]删除缺省路由：undo ip route-static0.0.0.0 { 0.0.0.0 | 0 } [{ interface-type interface-number | nexthop-address ] [ preference value ]静态路由的显示和调试命令如表7.1所示表7.1路由表的显示和调试 操作命令查看路由表摘要信息 display ip routing-table查看特定路由信息 display ip routing-table ip-address 查看路由表的详细信息 display ip routing-table verbose 查看路由表的基数 display ip routing-table radix 查看静态路由表display ip routing-table statistics在本次实验中，首先按照图7.2连接好路由器、交换机和主机。
实验四 配置静态、动态路由
实验五：配置静态、动态路由1.实验目的：掌握IP子网划分的方法，掌握配置路由器来实现不同子网之间的通信2.实验器材：网线、计算机（学生自带）、交换机、路由器3.实验形式：6人为一个小组，以小组为单位，每个小组使用２台交换机和２台路由器，在老师指导下完成实验。
4.实验内容：实验内容为静态路由和动态路由互联网络●配置路由器静态路由，互联网络1．参照附图1利用交换机组建局域网，设置IP地址，子网掩码●小组1的3台主机利用交换机1组建局域网1，并设置IP地址为192.168.1.X,子网掩码为255.255.255.0●小组1的其余主机利用交换机2组建局域网2，并设置IP地址为192.168.2.X,子网掩码为255.255.255.0●将交换机1与交换机2利用网线连接起来2．测试连通性●局域网1的主机互相ping，看是否能ping通●局域网2主机互相ping，看是否能ping通●局域网1的主机与局域网2的主机相互ping，看是否能ping通3．加入路由器并配置路由，实现局域网1和局域网2的连通●参照附图2重新组建网络●用CONSOLE线连接路由器的CONSOLE口和PC的串口，在PC上运行超级终端程序，登录路由器●路由器1的1号以太网接口的IP地址设为192.168.1.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0（见附图2）●路由器2的1号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.2.X,子网掩码为255.255.255.0（见附图2）●设置局域网1和局域网2之间的路由●重新执行第2步测试连通性，比较结果。
附图1：1 2 6 1 2 6附图2：锐杰f1/0 f1/1 f1/0 f1/11 2 6 1 2 6192.168.1.0 192.168.2.0路由器1配置过程参考（实验时以实际接口和连接情况为准，需作相应改动）：1．>en2．#config t3．(config)#interface f0/04．(config-if)#ip address 192.168.1.1 255.255.255.05．(config-if)#no shut6．(config-if)#interface f0/17．(config-if)#ip address 192.168.3.1 255.255.255.08．(config-if)#no shut9．(config-if)#exit10．(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.211．#show ip route路由器2配置过程参考：（实验时以实际接口和连接情况为准，需作相应改动）：1．#config t2．(config)#interface f0/03．(config-if)#ip address 192.168.3.2 255.255.255.04．(config-if)#no shut5．(config-if)#interface f0/16．(config-if)#ip address 192.168.2.1 255.255.255.07．(config-if)#no shut8．(config-if)#exit9．(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.110．#Show ip route配置动态路由（RIP路由信息协议），互联网络路由器1配置过程中修改1．(config)#no ip route 192.168.2.0 255.255.255.0 192.168.3.2 2．(config)#Router rip3．(config-router)#Network 192.168.1.04．(config-router)#Network 192.168.3.0路由器2配置过程中修改:1.(config)#no ip route 192.168.1.0 255.255.255.0 192.168.3.12.(config)#router rip3.(config-router)#network 192.168.2.04.(config-router)#network 192.168.3.05.# show ip route配置动态路由（OSPF），互联网络路由器1配置过程中修改1. (config)＃no route rip2. (config)＃router ospf 120 (锐杰的路由器没有进程号)3. (config-router)＃Network 192.168.1.0 0.0.0.255 area 04. (config-router)＃Network 192.168.3.0 0.0.0.255 area 0路由器2配置过程中修改:1. (config)＃no route rip2. (config)＃router ospf 1 (锐杰的路由器没有进程号)3. (config-router)#network 192.168.2.0 0.0.0.255 area 04. (config-router)#network 192.168.3.0 0.0.0.255 area 05.# show ip route。
路由器的配置方法
路由器的配置方法作为连接广域网WAN的端口设备，路由器已得到广泛的应用，其主要功能是连接多个独立的网络或子网，实现互联网间的最佳寻径及数据报传送。
本文以Cisc o 2511路由器为例，介绍路由器的四种配置方法。
1用Cisco路由器主控口OSOLE接VT100及兼容终端进行配置这是一种较为简便的配置方法，把终端与路由器可靠连接后，打开终端与路由器的电源，路由器的启动过程就会在终端上显示出来，当出现符号“〉”时就可以在终端上对路由器进行配置了。
如果终端上未显示路由器启动过程，可能是终端通讯端口参数配置不对，需重新配置。
2通过Win 3.X或Win 95的终端仿真程序进行配置启动Win 3.X后，用鼠标双击“附件”，再双击“终端仿真程序”，单击“ 设置”，在下拉菜单中的“终端仿真”选DEC VT—100[ANSI]，“通讯”中选择参数：波特率：9600；数据位：8；停止位：1；奇偶校验：无；流量控制：Xon/Xoff；连接口：COM1或COM2（根据实际连接而定）。
以上参数配置好后，单击“文件”，在下拉菜单中单击“保存”，给配置文件起名并选择路径，单击“确定”。
下次使用时只需打开配置文件，按回车就可以进入到路由器的配置。
Win 95的配置方法与Win 3.X类似。
3在TCP/IP网上通过终端仿真Telnet进行配置在UNIX、OS/2、Win 95等操作系统上都有Telnet终端仿真程序，通过网络上的主机运行telnet 145.1.1.5（路由器的IP地址），输入正确的口令就可以登录到网络上的路由器进行配置了。
如出现了“password requir ed,but none set”，则表明路由器的vty 04中未定义口令，需加入口令。
4用TFTP Server下载的配置文件进行配置UNIX、OS/2操作系统提供了TFTP服务器的功能，以OS/2为例，在OS/2的DOS窗口下运行ftfpd显示：IBM TCP/IP OS/2版本一TFTP Server版本19：50：56 ON dEC 7 1995 已准备好通过前三种方法的某种方式登录到路由器，当出现“>”后，就可以进行配置了，下面是一个配置实例。
实验五用packet_Tracer进行路由器的配置
实验五路由器的基本配置及应用实验目标●掌握路由器几种常用配置方法；●掌握采用Console线缆配置路由器的方法；●掌握采用Telnet方式配置路由器的方法；●熟悉路由器不同的命令行操作模式以及各种模式之间的切换；●掌握路由器的基本配置命令并应用；实验背景●你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；●作为网络管理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置。
技术原理●路由器的管理方式基本分为两种：带内管理和带外管理。
通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置时必须利用Console端口进行配置。
实验步骤一、按下图所示设备和连线，新建packet tracer拓扑图S2/0 S2/0实验设备Router_PT 2台，具备以太网口和串口；PC 2台；交叉线；直通线说明：1、路由器与路由器相连：用DTE串口线或DCE串口线（串口线用于远程连接）。
（1）若选DTE串口线：则连线起点设备为DTE，连线终点设备为DCE。
（2）若选DCE串口线：则连线起点设备为DCE，连线终点设备为DTE。
注意：其中DCE需设置时钟频率。
2、计算机与路由器相连：按理论应该用直连线，该模拟软件需用交叉线；同时需要在路由器和PC机之间连一条配置线（console线：路由器端选择console口，PC机端选RS232口）二、对路由器进行配置，有两种路由器配置方法：1、配置模式（1）先配置第一个路由器的串口（此处按拓扑选择的是serial2/0）：双击路由器——>选“配置”——>选“接口配置”——>选serial2/0：将端口设置为“开启”；时钟速率设置为“64000”IP地址设置为：172.16.2.2子网掩码设置为：255.255.255.0（2）再配置第一个路由器的以太网口（此处按拓扑选择的是fastethernet0/0 ）：——>选fastethernet0/0 (路由器和PC的连接口)：将端口设置为“开启”；带宽自动，全双工IP地址设置为：172.16.3.1子网掩码设置为：255.255.255.0注意：其中（1）（2）的每一步，请大家关注每做一次选项时，屏幕下方“IOS”命令窗口中对应的路由器命令是什么，便于大家使用第二种配置方法“命令行配置”路由器时，不致于输错命令。
路由器实验报告
.路由器技术实验报告《路由器技术》实验指导书一．实验总学时（课外学时/课内学时）：22开实验个数： 7二．适用专业：计算机专业三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。
四．配套的实验教材或指导书：自编实验指导书五. 实验项目：实验一：Packet Tracer软件使用交换机的配置与管理（内容一）：认识 Packet Tracer软件Packet Tracher介绍Packet Tracer 是 Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。
Packer Tracer 模拟器软件比 Boson 功能强大，比 Dynamips 操作简单，非常适合网络设备初学者使用。
学习任务：1、安装 Packer Tracer；2、利用一台型号为 2960 的交换机将 2pc机互连组建一个小型局域网；3、分别设置pc机的ip 地址；4、验证 pc 机间可以互通。
实验设备：Switch_2960 1 台；PC 2 台；直连线配置信息：PC1IP： 192.168.1.2Submask： 255.255.255.0Gateway： 192.168.1.1PC2IP： 192.168.1.3Submask： 255.255.255.0Gateway： 192.168.1.1（内容二）：交换机的基本配置与管理1.实验目标：掌握交换机基本信息的配置管理。
2.实验背景：某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。
3.技术原理：交换机的管理方式基本分为两种：带内管理和带外管理。
1.通过交换机的 Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用 Console端口进行配置。
2.通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：●用户模式 Switch>●特权模式 Switch#●全局配置模式 Switch(config)#●端口模式 Switch(config-if)#4.实验步骤：●新建Packet Tracer 拓扑图●了解交换机命令行●进入特权模式(en)●进入全局配置模式(conf t)●进入交换机端口视图模式(int f0/1)●返回到上级模式(exit)●从全局以下模式返回到特权模式(end)●帮助信息(如? 、co?、copy?)●●命令简写(如 conf t)●命令自动补全(Tab)●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)●●Reload重启。