第五讲 路由器的基本配置 教学课件-《网络设备安装与调试》考纲技能通

目录/CONTENTS 1. 考纲分析 2. 模拟器中路由器的配置 3. 路由器的基本配置 4. 路由器的远程配置 1 考纲分析 （1）能够使用模拟器绘制网络拓扑结构图。 （2）能够完成交换机的基本配置，会进行VLAN、STP和DHCP的配置。 （3）能够完成路由器的基本配置，会进行静态路由和动态路由的配置。 （4）能够完成网络设备端口安全、ACL、NAT的配置。 （5）能够完成无线网络设备AC、AP的基本配置。 （6）会使用网络故障诊断工具排除网络常见故障。 （7）能够进行网络设备配置文件的管理。 模拟器中路由器的配置 山东省计算机类网络技术高考技能教学 3 活动1 模拟器中路由器的配置 知识链接 路由器具有非常强大的网络连接和路由功能，它可以与各种各样的网络进行物理连接，这就决定了路由器的接口技术非常复杂，越是高档的路由器，其接口种类也就越多，因为它所能连接的网络类型非常多。路由器的接口主要分为局域网接口、广域网接口和配置接口三大类。 路由器与路由器互连的方式有很多，因为路由可以添加的模块很多，所以路由器接口类型很多，而不同类型的接口使用不同的线缆进行互连。其主要分为以下3种。 （1）路由器通过广域网串口互连，要使用专用的DTE和DCE串口线连接。 （2）路由器通过局域网以太网接口互连，一般使用双绞线进行互连，并且一定要使用交叉线将那些连接，使用直通线连接是无法通信的。 （3）路由器的高速网络接入，通常使用光纤接入。 在实际的网络工程中，当需要对网络设备添加或卸下模块时，一定要先断电才可以操作。 活动1 模拟器中路由器的配置 任务分析 在默认情况下，在华为eNSP模拟器中添加的路由器没有广域网模块，不能进行DCE串口线的连接，因此，要完成本任务首要要为路由器添加相关的功能性模块。 下面以型号为AR2220的路由器为例来介绍华为eNSP模拟器中路由器的一些设置方法，其网络网络拓扑结构如图所示。按照表添加相应设备、更改标签名称并连接设备。 活动1 模拟器中路由器的配置 任务分析 具体要求如下： （1）按照表添加相应的网络设备并更改对应的标签名称。 （2）按照表使用正确的线缆连接网络设备的相应接口。 设备类型 数量/台 标签名称 AR2220路由器 3 RA、RB、RC S3700-26C-HI交换机 1 SWA 计算机 3 PC1、PC2、PC3 设备名称及接口 对端设备名称及接口 线缆类型 RA：GE0/0/0 SWA：GE0/0/1 双绞线 RA：Serial1/0/0 RB：Serial1/0/0 DCE串口线 RA：Serial1/0/1 RC：Serial1/0/1 DCE串口线 RA：Console PC1：RS 232 配置线 RB：GE0/0/1 RC：GE0/0/1 双绞线 PC1 SWA：Ethernet0/0/1 双绞线 PC2 RB：GE0/0/0 双绞线 PC3 RC：GE0/0/1 双绞线 活动1 模拟器中路由器的配置 任务实施 （1）添加网络设备。 根据图所示的网络拓扑结构，在华为eNSP模拟器的工作区中添加3台型号为AR2220的路由器、一台型号为S3700-26C-HI的交换机和3台计算机，然后调整相应位置，并更改设备的标签名称。 （2）为路由器添加模块。 在真实操作中，为路由器添加模块时需要在断电的情况下进行，否则会损坏设备。在默契情况下，华为eNSP模拟器中路由器的电源是关闭的，如图所示。需要注意的是，只有在设备电源关闭的情况下才能进行增加或删除接口卡的操作。 活动1 模拟器中路由器的配置 任务实施 ①在“视图”选项卡中，可以查看设备面板及可供使用的接口卡。如果需要为设备增加接口卡，可以在“eNSP支持的接口卡”选项组中选择合适的接口卡，直接拖至上方的设备面板的相应槽位即可；如果需要删除某个接口卡，则直接将设备面板上的接口卡拖回“eNSP支持的接口卡”选项组中即可。如图所示，为路由器RA、RB和RC各添加一个2SA串口模块。 活动1 模拟器中路由器的配置 任务实施 ②在“配置”选项卡中可以设置设备的串口号，串口号的范围为2000~65535，在默认情况下从起始数字2000开始使用。可自行更改串口号并单击“应用”按钮生效，如图所示。 活动1 模拟器中路由器的配置 任务实施 （3）查看路由器的接口。 如果路由器添加了新的模块，就会由新的网络接口，要想正确地实现网络配置，就要先弄清楚路由器中所有接口的类型。可以使用命令进行查看，具体如下。 活动1 模拟器中路由器的配置 任务实施 （4）路由器的连接。 路由器与计算机通常是通过路由器的局域网接口与计算机的网卡接口进行连接的，如图所示。由于路由器本身就是一台没有显示器的计算机主机，因此在计算机与路由器直接连接时，应使用交叉线，而不能使用直通线。虽然现在市面上也存在使用直通线连接的路由器，但在Cisco Packet Tracer软件中是不支持的。 路由器与交换机连接通常是通过路由器的局域网接口与交换机接口进行的，如图所示。在使用双绞线连接时，既可以使用交叉线，也可以使用直通线，在一般情况下采用直通线连接的方法。华为eNSP模拟器在使用时只有一种双绞线，不用区分是直通线还是交叉线。 从前面所有的网络拓扑结构中可以发现一个共同点，就是所有与路由器连接的接口的状态标记都是红色的，这是因为当前路由器还没有进行配置，所有接口全是Shutdown（关闭）状态。 通过上面介绍的内容，读者可以使用正确的线缆完成本任务的所有网络设备的连接，最终效果应与图中的一致。 活动1 模拟器中路由器的配置 任务验收 根据网络拓扑结构检查链路连接的接口是否正确。 任务小结 （1）掌握路由器模块添加的方法。 （2）掌握路由器各种接口使用的线缆类型。 （3）掌握路由器接口的命名。 路由器的基本配置 山东省计算机类网络技术高考技能教学 13 活动2 路由器的基本配置 知识链接 1．路由器的管理方式 用户对网络设备的操作管理叫作网络管理。按照用户的配置管理方式，常见的网络管理方式分为CLI方式和Web方式。其中，通过CLI方式管理设备指的是用户通过Console接口（也称串口）、Telnet或STelnet方式登录设备，使用设备提供的命令行对设备进行管理和配置。 通过Console接口进行本地登录是登录设备最基本的方式，也是其他登录方式的基础。在默认情况下，用户可以直接通过Console接口进行本地登录，用户级别是15。该方式仅限于本地登录，通常在以下3种场景下应用。 （1）当对设备进行第一次配置时，可以通过Console接口登录设备进行配置。 （2）当用户无法远程登录设备时，可以通过Console接口进行本地登录。 （3）当设备无法启动时，可以通过Console接口进入BootLoader进行诊断或系统升级。 活动2 路由器的基本配置 知识链接 2．路由器的命令视图操作模式 路由器的命令视图操作模式主要有用户视图模式、系统视图模式和接口视图模式。 用户视图模式：进入路由器后的第一个操作模式，在此模式下用户只具有底层的权限，可以查看路由器软件和硬件的版本信息，但不能对路由器进行配置。 系统视图模式：在此模式下用户对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。 接口视图模式：在此模式下可以配置路由器相关接口的参数，如物理属性、接口地址等。 活动2 路由器的基本配置 任务分析 网络管理员拿到刚刚购买的路由器时，首先要对出厂的路由器进行配置，可以通过路由器的Console接口进行配置。 本任务使用Console线缆将路由器的Console接口与计算机的COM接口连接起来，使用双绞线将路由器的GE0/0/0接口与计算机的网卡连接起来即可进行配置，其网络拓扑结构如图所示。 活动2 路由器的基本配置 任务分析 具体要求如下： （1）添加一台计算机，将标签名更改为PC1。 （2）添加一台型号为AR2220的路由器，将标签名更改为RA，路由器的名称设置为RA。 （3）开启路由器和计算机。 （4）PC1连接路由器RA的GE0/0/0接口。利用配置线连接计算机的RS232（COM接口）和路由器的Console接口。 （5）路由器和PC1的接口，IP地址等的设置如表所示。 （6）按照图所示的网络拓扑结构，使用直通线连接好计算机，并设置计算机的IP地址、子网掩码和网关。 （7）在路由器上实现相关的基本配置，并进行测试。 设备名称 接口 IP地址/子网掩码 网关 RA GE0/0/0 192.168.1.254/24 无 PC1 Ethernet0/0/1 192.168.1.1/24 192.168.1.254 活动2 路由器的基本配置 任务实施 （1）双击计算机，选择“串口”选项卡，显示如图所示的界面。 活动2 路由器的基本配置 任务实施 （2）设置超级终端参数，如图所示，单击“连接”按钮。 活动2 路由器的基本配置 任务实施 （3）用户已经成功进入路由器的配置界面，可以对路由器进行必要的配置。使用display version命令可以查询路由器软件和硬件的版本信息，如图所示。 活动2 路由器的基本配置 任务实施 （4）切换路由器的配置模式。 （5）配置路由器的名称。 活动2 路由器的基本配置 任务实施 （6）设置路由器的时间。 （7）配置设备接口的IP地址。 活动2 路由器的基本配置 任务实施 （8）配置交换机的Console接口的密码。 ①以登录用户界面的认证方式为密码认证，密码以huawei为例，配置如下。 活动2 路由器的基本配置 任务实施 （8）配置交换机的Console接口的密码。 ②以登录用户界面的认证方式为AAA认证，以用户名为admin、密码为huawei为例，配置如下。 活动2 路由器的基本配置 任务验收 （1）使用display current-configuration命令查看当前配置。查看路由器的管理方式是否配置成功。 （2）测试路由器的Console接口的密码是否已经生效。 （3）当配置完以上命令时，再次查看网络拓扑结构，可以发现，链路中的红色标记已经变成绿色。这时可以为PC1分配一个同网段的IP地址（如192.168.1.1），设置网关为路由器GE0/0/0接口的IP地址，测试它们之间的连通性。 活动2 路由器的基本配置 任务小结 （1）路由器具有与交换机一样的命令视图配置模式，并且切换命令一致。 （2）路由器的接口可以直接分配IP地址，需要注意的是，如果路由器的型号不同，那么接口号也会有所区别，如GE0/0/1接口和GE1/0/1接口是不同的。 路由器的远程配置 山东省计算机类网络技术高考技能教学 27 活动3 路由器的远程配置 知识链接 1．Telnet介绍 Telnet起源于ARPANET，是最早的Internet应用之一。 Telnet通常用在远程登录应用中，以便对本地或远端运行的网络设备进行配置、监控和维护。如果网络中有多台设备需要配置和管理，那么用户无须为每台设备都连接一个用户终端进行本地配置，可以通过Telnet方式在一台设备上对多台设备进行管理或配置。如果网络中需要管理或配置的设备不在本地，那么可以通过Telnet方式对实现对网络中设备的远程维护，这极大地提高了用户操作的灵活性。 活动3 路由器的远程配置 知识链接 2．STelnet介绍 由于Telnet缺少安全的认证方式，而且传输过程采用TCP协议进行明文传输，存在很大的安全隐患，单纯提供Telnet服务容易招致主机IP地址欺骗、路由欺骗等恶意攻击。传统的Telnet和FTP等通过明文传送密码和数据的方式，已经慢慢不被接收接受。 STelnet是Secure Telnet的简称。在一个传统的不安全的网络环境中，服务器通过对用户端的认证及双向的数据加密，为网络中断访问提供安全的Telnet服务。 SSH是一个网络安全协议。通过对网络数据进行加密，SSH能够在不安全的网络环境中，提供安全的远程登录和其他安全网络服务。SSH可以提供安全的信息保障和强大的认证功能，以保护路由器不受诸如IP地址欺骗、明文密码截取等攻击。SSH数据加密传输，认证机制更加安全，而且可以代替Telnet，已经被广泛使用，成为当前重要的协议之一。 SSH基于TCP协议22号接口传输数据，支持Password认证。用户端向服务器发出Password认证请求，将用户名和密码加密后发送给服务器；服务器将该信息解密后得到用户名和密码的明文，与设备上保存的用户名和密码进行比较，并返回认证成功或失败的消息。 活动3 路由器的远程配置 任务分析 远程管理极大地提高了用户操作的灵活性。远程管理主要分为Telnet和STelnet两种方式。如果为交换机分配了管理IP地址，则可以使用Telnet和STelnet客户端连接到交换机。但是VTY线路并不安全，所以可以为VTY线路配置密码身份验证，以保护通过VTY线路对交换机的访问。 下面利用实验来介绍路由器的远程配置的方法及应用。路由器的远程配置的网络拓扑结构如图所示。 活动3 路由器的远程配置 任务分析 具体要求如下： （1）添加两台型号为AR2220的路由器，将标签名分布更改为RA和RB，路由器的名称分别设置为RA和RB。 （2）RA的GE0/0/0接口连接RB的GE0/0/0接口。 （3）开启所有的路由器和计算机。 （4）根据图所示的网络拓扑结构，使用直通线连接好路由器，并设置路由器的接口、IP地址/子网掩码，如表所示。 （5）在RA上，先配置Telnet远程管理，并使用RB对其进行验证；再配置STelnet远程管理，并进行验证。 设备名称 接口 IP地址/子网掩码 RA GE0/0/0 192.168.1.254/24 RB GE0/0/0 192.168.1.1/24 活动3 路由器的远程配置 任务验收 （1）在RB上，使用telnet 192.168.1.254命令进行Password方式登录测试。 （2）在RB上，使用telnet 192.168.1.254命令进行AAA方式登录测试。 （3）在RB上，使用stelnet 192.168.1.254命令进行登录测试。 （4）在RA上，使用display users命令查看已经登录的用户信息。 （5）在RA上，使用display rsa local-key-pair public命令查看本地密钥对的公钥信息。 活动3 路由器的远程配置 任务小结 本任务介绍了如何在路由器上实现Telnet和SSH，这对网络管理员来说是至关重要的，因为这可以在很大程度上方便网络管理员的工作，需要注意Telnet和SSH的区别，在实际工作中使用SSH更多一些，因为Telnet是明文传输的，而SSH是密文传输的，SSH相对来说更安全。 谢 谢 观 看 34 $$