实验二路由器的基本配置、静态路由和默认路由.docVIP

实验二： 路由器的基本配置、静态路由和默认路由 实验目的： 熟练掌握路由器基本模式之间的切换命令。 熟练设置路由器相关的几种密码，并简单了解恢复过程。 熟练设置路由器接口相关属性。 熟练配置路由器的静态路由和默认路由，并能进行路由表查询。二、实验内容： 路由器基本模式之间的切换。 设置路由器相关密码：特权模式密码（加密密码、明文密码）、控制台密码、远程登录密码。 路由器密码的恢复。 路由器接口的配置。 路由器静态路由和默认路由的配置。 查看已配置的路由器的路由表信息。三、实验原理 路由器基本模式之间的切换 开机后提示是否进入系统配置对话模式（setup模式），回答：n，回车后首先进入用户模式。 用户模式（user mode） ：最有最低权限，只能显示查看路由器中非敏感信息，不能对路由器作任何管理性或配置性操作。 用户模式提示符：Router 特权模式（privileged mode）：具有最高权限，可以显示查看路由器中所有信息，可以进行一些管理性的操作（如对IOS 和配置文件进行的操作），需进入全局配置模式对路由器进行配置。 特权模式提示符：Router# 全局配置模式（global configuration mode）：不能使用查看性质的命令。但可以对路由器进行全局性的配置操作。向下还可以进入一些特定配置模式，如接口配置模式、线路配置模式、路由配置模式。 全局配置模式提示符：Router(config)# 设置路由器相关密码 路由器设置特权模式密码 R2811(config)#enable {password|secret} {password} 两种密码的区别在于，前者是一些低版本 Cisco IOS 软件的认证方式，并且密码是基于明文保存的；后者是目前 Cisco IOS 软件最常用的认证方式，它是基于MD5加密保存的。如果同时设置了这两种认证方式，他们的口令必须不一样，并且只有后者生效。推荐使用后者进行认证，因为更加安全。密码区分大小写。 路由器设置用户模式密码（控制台密码、远程登录密码） 语法： 进入线路配置模式 R2811(config)#line {console | aux | vty} {start-number} [end-number]2）设置密码 R2811(config-line)#password {password} 3）启用登录 R2811(config-line)#login 当设置密码之后，如果不启用登录命令，退出之后，路由器是不会提示输入密码的。控制台线路密码为控制台线路所用；辅助接口(AUX)线路密码为辅助接口线路所用；虚拟终端线路(VTY)是为telnet会话所用，路由器根据Cisco IOS软件版本不同，支持多条 VTY 会话数目也不同。所有密码是以明文方式保存在RAM 中 running-config 文件里的。 路由器密码的恢复 密码恢复并不是把原来忘记的密码找寻回来，而是把它删除掉，或用新的密码把其覆盖掉。通过在路由器的监控模式下修改NVRAM中保存的配置寄存器的值，即将0x2102修改为0x2142来完成密码恢复的相关过程。 实验步骤: 关闭路由器电源稍候重新开机。当路由器刚刚进入启动过程时（60s），按下Ctrl+Break组合键，进入监控模式。Rommon 在监控模式下修改寄存器的值。Rommonconfreg0X2142 重启路由器 Rommonreset 把配置文件复制到内存 Router#copy startup-config running-config 重新设置密码 修改配置寄存器的值为0x2102 保存配置 Router#copy running-config startup-config 路由器接口的配置 语法： 1）进入接口配置模式 R2811(config)#interface {type} {number} 2）为接口设置 IP地址信息 R2811(config-if)#ip address {ip-address} {mask} 3）根据需要，如果为同步串行接口，需要在 DCE端设置时钟频率 R2811(config-if)#clock rate {speed} 4）查看路由器接口电缆类型（确认接口是 DCE还是 DTE？） R2811#show controllers {type} {number} 5）开启接口 R2811(config-if)#no shutdown 默认时所有接口都是处于关闭状态的，对于一般的以太网接口，设置了IP地址信息之后， 只需要开启该接口即可； 对于同步串行接口， 还要注意在DCE端设置时钟频率，以便为 DTE 端提供时钟频率进行同步。当然这一般用于实验室背对背（back-