实验五接入路由器的安装与基本配置.ppt

实验五 接入路由器的安装与基本配置 铜陵职业技术学院 授课教师：XXX 理论基础1——路由器的配置方式 在进行配置前，需要计划好一些内容，如路由器的名称，准 备使用的接口，为接口分配的IP地址，封装的广域网协议，要 在路由器上运行的网络协议和路由协议，以及用于访问路由器 的密码等。 路由器本身没有输入输出设备，使用IOS对路由器进行配置 时，必须把路由器与某个终端或计算机连接起来，借助终端或 计算机，实现对IOS的配置。 一般来说，可以用5种方式来设置路由器： 1.通过Console口配置：这种方式是设置路由器的主要方式。 2.通过AUX端口连接Modem进行远程配置 3.通过Telnet方式配置 4.通过哑终端方式配置：网络中有一台运行H3C管理系统的网管工作站。 5.通过FTP方式传送配置文件 但是路由器的第一次设置必须通过第一种方式进行。 通过Console口端口配置路由器 (1)连接配置电缆 (2)创建超级终端 理论基础2——H3C路由器几种配置视图模式 H3C MSR 20系列路由器使用命令行模式进行配置和维护， 为了安全和配置方便，它有如下一些配置视图： (1)用户视图（H3C） 在该模式下只能看到路由器的连接状态和基本信息，访问 其他网络和主机，但不能对路由器进行配置，不能看到路由 器的设置内容。 命令： H3Cdis cur (2)系统视图（[H3C]） 注意：在用户视图下，如果想要对路由器进行配置，必须 执行system-view命令进入系统视图。 命令：H3Csys →[H3C] (3)接口视图（[H3C-Serial0/0]） 为接口配置参数。 命令：[H3C]interface s0/0 →[H3C-Serial0/0] 理论基础3——H3C路由器几种视图下的配置命令 理论基础4——路由和路由表 路由：直连路由、静态路由和动态路由(RIP/OSPF) 路由表：目的地址、网络掩码、输出接口、下一跳地址 理论基础5——访问控制列表 对路由器需要转发的数据包，先获取包头信息，然后和设 定的规则进行比较，根据比较的结果对数据包进行转发或者 丢弃。而实现包过滤的核心技术是访问控制列表 基本访问控制列表只使用源地址描述数据，表明是允许还 是拒绝。 理论基础6——地址转换 地址转换（nat）是在IP地址日益短缺的情况下提出的。 一个局域网内部有很多台主机，可是不能保证每台主机都拥 有合法的IP地址，为了达到所有的内部主机都可以连接Internet 网络的目的，可以使用地址转换。 地址转换（nat）技术可以有效的隐藏内部局域网中的主机，因 此同时是一种有效的网络安全保护技术。 地址转换（nat）可以按照用户的需要，在局域网内部提供给外 部FTP、WWW、Telnet等服务。 【案例与分析】 案例：小张在一家模具厂担任广告策划，兼任网络管理员。模具厂有100台电脑组建成小型局域网，有两台服务器为网内电脑提供相关网络服务，所有电脑均接入到Internet中。模具厂电脑要访问Internet，请为小张提出一套网络管理方案。 案例分析：可以购买一台低档的接入路由器，并进行简单配置，使其充当网关角色，为局域网内用户提供Internet接入服务。 【实验步骤】 物理连接：将计算机与交换机的“Console”端口直接连接。交换机在刚投入使用时，必须先通过Console端口配置交换机，网络管理员应该掌握这种配置交换机的方法。交换机在“Console”端口的上方或侧方都会有类似“CONSOLE”字样的标识。 但不同的交换机，其Console端口的类型也有所不同，绝大多数都采用RJ－45端口，但也有少数采用DB－9串口端口或DB－25串口端口，当然还有些交换机会同时提供RJ – 45端口和串口端口。 远程配置方式（Web方式）：除了使用超级终端方式之外，还可以使用Web浏览器的方式实现交换机的配置，但前提是交换机已经配置好了IP地址。 第1步：把计算机连接在交换机的一个普通端口上，在计算机上运行Web浏览器。在浏览器的“地址”中栏键入被管理交换机的IP地址或交换机的名称。单击回车键，此时会弹出用户登录对话框。 第2步：在对话框键入具有管理权限的用户名和密码。当然用户名／密码是初始配置时通过Console端口设置的。 第3步：单击“确定”按钮，即可建立与被管理交换机的连接，在Web浏览器中显示交换机的管理界面。接下来，就可以通过Web界面中的提示，一步步查看交换机的各种参