中職網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（思科版）（第2版）項目3電子課件

*網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（思科版）第2版

*項目3路由技術(shù)配置

項目描述

路由器是連接互聯(lián)網(wǎng)中各局域網(wǎng)和廣域網(wǎng)的不可缺少的網(wǎng)絡(luò)設(shè)備，它會根據(jù)整個網(wǎng)絡(luò)的通信情況自動進行路由選擇，以最佳的路徑，按照先后順序給其他網(wǎng)絡(luò)設(shè)備發(fā)送信息，從而實現(xiàn)信息的路由轉(zhuǎn)發(fā)。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，不同檔次的產(chǎn)品已經(jīng)成為實現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)之間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。

本項目重點介紹模擬器中路由器的設(shè)置、路由器的基本配置、單臂路由的配置、路由器的DHCP配置和路由器的遠(yuǎn)程配置。*項目3路由技術(shù)配置*項目3路由技術(shù)配置任務(wù)1模擬器中路由器的配置

任務(wù)1模擬器中路由器的配置

任務(wù)描述

由于業(yè)務(wù)規(guī)模的擴大，海成公司購買了新的路由器，網(wǎng)絡(luò)管理員對此并不太熟悉，因此在CiscoPacketTracer中先練習(xí)如何使用。CiscoPacketTracer不僅提供了多款路由器供用戶選擇，還為路由器提供了大量的可選模塊，同時提供了很好的環(huán)境。任務(wù)1模擬器中路由器的配置

任務(wù)分析

在默認(rèn)情況下，由于在CiscoPacketTracer7.3中添加的路由器沒有廣域網(wǎng)模塊，不能進行DCE串口線的連接，因此在完成本實訓(xùn)時首先要為路由器添加相關(guān)的功能性模塊。

下面以型號為2911的路由器來介紹CiscoPacketTracer7.3模擬器中路由器的一些設(shè)置方法，海成公司的網(wǎng)絡(luò)拓?fù)鋱D如圖3.1.1所示。圖3.1.1海成公司的網(wǎng)絡(luò)拓?fù)鋱D任務(wù)1模擬器中路由器的配置

具體要求如下：（1）按照如表3.1.1所示，添加相應(yīng)的網(wǎng)絡(luò)設(shè)備并更改對應(yīng)的標(biāo)簽名。表3.1.1網(wǎng)絡(luò)設(shè)備與標(biāo)簽名稱表3.1.2網(wǎng)絡(luò)設(shè)備連接接口任務(wù)1模擬器中路由器的配置

任務(wù)實施

步驟1：添加網(wǎng)絡(luò)設(shè)備。

根據(jù)如圖3.1.1所示的網(wǎng)絡(luò)拓?fù)鋱D，在CiscoPacketTracer7.3模擬器的工作區(qū)中添加3臺型號為2911的路由器、2臺型號為3560-24PS的三層交換機、1臺型號為2960的二層交換機和4臺計算機，并調(diào)整相應(yīng)位置，如圖3.1.2所示。圖3.1.2添加的網(wǎng)絡(luò)設(shè)備步驟2：更改各設(shè)備的標(biāo)簽名稱，以路由器0為例。在路由器0上單擊，在打開的窗口中選擇配置選項卡，在“顯示名稱”文本框中輸入R1，如圖3.1.3所示。圖3.1.3修改顯示名稱任務(wù)1模擬器中路由器的配置

步驟3：使用同樣的方法為其他設(shè)備（包括計算機）更改顯示名稱，如圖3.1.4所示。

步驟4：在實際操作中，當(dāng)為路由器添加模塊時需要在斷電的情況下添加，否則會損壞設(shè)備。在默認(rèn)情況下，CiscoPacketTracer7.3模擬器中路由器的電源是打開的，因此在添加模塊前首先需要關(guān)閉路由器的電源，如圖3.1.5所示。圖3.1.4更改顯示名稱后的所有設(shè)備圖3.1.5關(guān)閉路由器的電源任務(wù)1模擬器中路由器的配置

步驟5：在模塊區(qū)域中尋找到所需要的模塊，選中該模塊，將其拖動到模塊的添加區(qū)域。當(dāng)添加模塊時需要注意模塊的形狀及大小，選擇正確的插槽。如圖3.1.6所示即為路由器R1添加一個HWIC-2T模塊。圖3.1.6為路由器R1添加一個HWIC-2T模塊步驟6：使用同樣的方法為路由器R2和R3添加HWIC-2T模塊。步驟7：查看路由器的接口。將鼠標(biāo)指針放置在工作區(qū)中的路由器圖標(biāo)上停留一會兒，會顯示一個黃色底紋的提示信息框，如圖3.1.7所示，可以查看到接口類型、IP地址等信息。圖3.1.7查看路由器的接口任務(wù)1模擬器中路由器的配置步驟8：路由器與計算機的互連通常是通過路由器的局域網(wǎng)接口與計算機的網(wǎng)卡接口進行的，如圖3.1.8所示。步驟9：路由器與交換機的互連通常是通過路由器的局域網(wǎng)接口與交換機接口進行的，如圖3.1.9所示。圖3.1.8路由器與計算機互連圖3.1.9路由器與交換機互連任務(wù)1模擬器中路由器的配置

任務(wù)驗收

知識鏈接

通過上面介紹的內(nèi)容，讀者可以使用正確的線纜完成本任務(wù)中的所有網(wǎng)絡(luò)設(shè)備的連接，最終效果應(yīng)與圖3.1.1一致。

路由器具有非常強大的網(wǎng)絡(luò)連接和路由功能，它可以與各種各樣的網(wǎng)絡(luò)進行物理連接，這就決定了路由器的接口技術(shù)非常復(fù)雜，越是高檔的路由器，其接口種類也就越多，因為它所能連接的網(wǎng)絡(luò)類型非常多。路由器的接口主要分為局域網(wǎng)接口、廣域網(wǎng)接口和配置接口三大類。

路由器與路由器互連的方式有很多，因為路由器可以添加的模塊有很多，所以路由器的接口類型很多，而不同接口類型使用不同的線纜進行互連。其主要分為以下3種。（1）路由器通過廣域網(wǎng)串口互連，要使用專用的DTE和DCE串口線連接。（2）路由器通過局域網(wǎng)以太網(wǎng)接口互連，一般使用雙絞線進行互連，且一定要使用交叉線進行連接，使用直通線連接是無法通信的。（3）路由器的高速網(wǎng)絡(luò)接入，通常使用光纖接入。

在實現(xiàn)的網(wǎng)絡(luò)過程中，需要對網(wǎng)絡(luò)設(shè)備添加或卸下模塊時，一定要先斷電，才可以操作。任務(wù)1模擬器中路由器的配置

任務(wù)小結(jié)

本任務(wù)講述了路由器模塊添加的方法、路由器各種接口使用的線纜類型和路由器接口的標(biāo)簽名稱的更改。由于在真實設(shè)備中添加模塊與在模擬器中是有區(qū)別的，因此有條件時，最好在真實設(shè)備上練習(xí)，熟練掌握操作方法。*項目3路由技術(shù)配置任務(wù)2路由器的基本配置

任務(wù)2路由器的基本配置

任務(wù)描述

路由器在網(wǎng)絡(luò)中擔(dān)任了非常重要的角色，因此，路由器的基本配置顯得尤為重要。路由器的基本配置包括給設(shè)備命名、登錄信息、設(shè)置接口的IP地址、設(shè)置特權(quán)密碼和配置接口等。

網(wǎng)絡(luò)管理員拿到剛剛購買的路由器時，首先需要對出廠的路由器進行配置，可以通過路由器的Console接口進行配置。路由器上有一個Console接口，從交換機接口標(biāo)識中可以識別到，之后通過出廠自帶的配置線進行連接即可進行配置。

本任務(wù)使用一臺型號為2911的路由器和一臺計算機，利用配置線連接計算機的RS-232接口（COM接口）和路由器的Console接口，利用交叉線連接計算機的FastEthernet接口（以太網(wǎng)接口）和路由器的GigabitEthernet接口，路由器的基本配置拓?fù)鋱D如圖3.2.1所示。圖3.2.1路由器的基本配置拓?fù)鋱D

任務(wù)分析任務(wù)2路由器的基本配置

任務(wù)實施步驟1：單擊PC1，在彈出的管理界面中選擇“桌面”選項卡，進入如圖3.2.2所示的界面，選擇“終端”選項，彈出“終端配置”對話框。步驟2：在“終端配置”對話框中調(diào)整超級終端的參數(shù)，然后單擊“確定”按鈕，如圖3.2.3所示。圖3.2.2“桌面”選項卡界面圖3.2.3“終端配置”對話框任務(wù)2路由器的基本配置步驟3：給路由器加電，超級終端會顯示路由器的自檢信息，當(dāng)自檢結(jié)束后出現(xiàn)如下命令提示。任務(wù)2路由器的基本配置

步驟4：路由器與交換機相同，都有相應(yīng)的配置模式，而且切換的方法也相同。但不同的是，路由器在第一次進行配置時有配置向?qū)?，如圖3.2.4所示。通過此配置向?qū)?，可以進行一些簡單的基本配置，但是專業(yè)的網(wǎng)絡(luò)管理員通常不采用此方式。因此，可以退出配置向?qū)В斎雗o即可進入正常配置方式。圖3.2.4路由器配置向?qū)Ы缑嫒蝿?wù)2路由器的基本配置

步驟5：思科公司的路由器在出廠時沒有定義密碼，因此用戶按下Enter鍵即可直接進入用戶模式，可以使用權(quán)限允許范圍內(nèi)的命令，當(dāng)需要幫助時可以隨時輸入?命令輸入enable命令，按Enter鍵即可進入特權(quán)模式，在特權(quán)模式下，用戶擁有最大的權(quán)限，可以進行任意配置，當(dāng)需要幫助時可以隨時輸入?命令。任務(wù)2路由器的基本配置步驟6：路由器的配置模式切換。步驟7：為路由器命名。步驟8：為路由器設(shè)置時間。任務(wù)2路由器的基本配置步驟9：為路由器設(shè)置特權(quán)密碼。步驟10：為路由器設(shè)置Console密碼。步驟11：為路由器設(shè)置Telnet登錄密碼。步驟12：將所有明文密碼變?yōu)槊芪娘@示。步驟13：配置標(biāo)語。步驟14：配置路由器網(wǎng)絡(luò)接口的IP地址。任務(wù)2路由器的基本配置

任務(wù)驗收

在配置完以上命令后，再次查看網(wǎng)絡(luò)拓?fù)鋱D，可以發(fā)現(xiàn)鏈路中的紅色標(biāo)記已經(jīng)變成了綠色。這時可以為計算機PC1分配一個同網(wǎng)段的IP地址（如192.168.1.1），并設(shè)置網(wǎng)關(guān)為路由器Gig0/0接口的IP地址，并測試一下它們之間的連通性。任務(wù)2路由器的基本配置

知識鏈接

1．路由器的管理方式

路由器的管理方式可以分為帶內(nèi)管理和帶外管理。帶內(nèi)管理是指網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息通過同一個邏輯信道傳送，簡而言之，就是占用業(yè)務(wù)帶寬。帶外管理是指網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息在不同的邏輯信道傳送，即設(shè)備提供了專門用于管理的帶寬。目前很多高端的交換機都帶有帶外部網(wǎng)絡(luò)管接口，使網(wǎng)絡(luò)管理的帶寬和業(yè)務(wù)帶寬完全隔離，互不影響，從而構(gòu)成單獨的網(wǎng)管網(wǎng)。通過Consloe接口管理是最常用的帶外管理方式，通常用戶會在首次配置交換機或無法進行帶內(nèi)管理時使用帶外管理方式。帶外管理方式也是使用頻率最高的管理方式。使用帶外管理時，可以采用Windows操作系統(tǒng)自帶的超級終端程序來連接交換機，當(dāng)然，用戶也可以使用自己熟悉的終端程序。帶外管理方式就是通過路由器的Consloe接口管理路由器的方式，該方式不占用路由器的網(wǎng)絡(luò)接口，特點是線纜特殊，需要近距離配置。在第一次使用路由器時，必須采用Console接口對路由器進行配置，使其支持Telnet管理。帶內(nèi)管理的方式有Telnet和Web方式。

2．路由器的命令行操作模式

路由器的命令行操作模式主要包括用戶模式、特權(quán)模式、全局配置模式。

用戶模式：進入路由器后的第一個操作模式，此模式下用戶只具有最底層的權(quán)限，可以查看路由器的軟、硬件版本信息，但是不能對路由器進行配置。

特權(quán)模式：用戶模式的下一級模式，在此模式下用戶不僅可以對路由器的配置文件進行管理，也可以查看路由器的配置信息，還可以進行網(wǎng)絡(luò)的測試和調(diào)試等。

全局配置模式：特權(quán)模式的下一級模式，在此模式下用戶不僅可以配置路由器的全局參數(shù)，如主機名稱、登錄信息等，還可以進入下一級的配置模式，對路由器的具體功能進行配置。

任務(wù)2路由器的基本配置3．熱鍵和快捷方式IOSCLI提供熱鍵和快捷方式，以便配置、監(jiān)控和排除故障。向下箭頭：用于在前面使用過的命令列表中向前滾動。向上箭頭：用于在前面使用過的命令列表中向后滾動。Tab：完成只鍵入了一部分的命令或關(guān)鍵字的其余部分。Ctrl-A：移至行首。Ctrl-E：移至行尾。Ctrl-R：重新顯示命令行。Ctrl-Z：退出配置模式并返回特權(quán)模式。Ctrl-C：退出配置模式或放棄當(dāng)前的命令。Ctrl-Shift-6：用于中斷諸如ping或traceroute之類的IOS進程。部分快捷方式的詳細(xì)說明如下。Tab：如果輸入的縮寫命令或縮寫參數(shù)包含足夠多的字母，已經(jīng)可以和當(dāng)前可用的任意其他命令或參數(shù)區(qū)分開，則可以使用Tab鍵填寫該縮寫命令或縮寫參數(shù)剩余的部分。當(dāng)已輸入足夠多的字符，可以唯一確定命令或關(guān)鍵字時，可以按下

Tab

鍵，CLI即會顯示該命令或參數(shù)剩余的部分。此技巧在學(xué)習(xí)過程中很有用，因為它可以使用戶看到命令或關(guān)鍵字的完整詞語。Ctrl-R：重新顯示命令行會刷新用戶剛鍵入的行。使用Ctrl-R可以重新顯示命令行。例如，IOS可能會在用戶鍵入命令行的過程中向CLI返回一條消息。用戶可以使用Ctrl-R刷新該行，這樣就無須重新鍵入該行了。在此例中，在用戶鍵入命令行的過程中返回了一條與接口故障相關(guān)的消息。Switch#showmac-16w4d:%LINK-5-CHANGED:InterfaceFastEthernet0/10,changedstatetodown16w4d:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/10,changedstatetodown任務(wù)2路由器的基本配置

如果想要重新顯示用戶剛才正在鍵入的行，則可以使用Ctrl-R，即：

Switch#showmac

Ctrl-Z：退出配置模式將離開所有配置模式并返回特權(quán)模式。因為IOS具有分層模式結(jié)構(gòu)，有時可能發(fā)現(xiàn)自己處于下層的層次中，如果想要返回處于頂層的特權(quán)模式，則無須逐級退出，只要使用Ctrl-Z即可直接返回。

向上和向下箭頭：上述命令鍵將調(diào)用輸入過的命令歷史。CiscoIOS將用戶之前鍵入的幾個命令和字符保存在緩沖區(qū)中，以供用戶重新調(diào)用。緩沖區(qū)消除了重復(fù)鍵入命令的必要。

用戶可以使用特定的按鍵序列以在這些保存在緩沖區(qū)中的命令之間滾動。向上箭頭鍵（Ctrl-P）用于顯示輸入過的前一個命令。每次按此下鍵時，將依次顯示較早輸入的一條命令。向下箭頭鍵（Ctrl-N）用于依次顯示命令歷史記錄中較晚輸入的一條命令。

Ctrl-Shift-6：Escape序列會中斷所有正在運行的進程。當(dāng)從CLI啟動一個IOS進程（如ping或traceroute）后，該命令會運行到完成或被中斷為止。當(dāng)該進程正在運行時，CLI無響應(yīng)。如果想要中斷輸入并與CLI交互，則可以按下Ctrl-Shift-6。

Ctrl-C：用于中斷命令輸入并退出配置模式。這在輸入需要撤銷的命令時很有用。

縮寫命令或縮寫參數(shù)：命令和關(guān)鍵字可以縮寫為可唯一確定該命令或關(guān)鍵字的最短字符數(shù)。例如，configure命令可以縮寫為conf，因為configure是唯一一個以conf開頭的命令，不能縮寫為con，因為以con開頭的命令不只一個。

關(guān)鍵字也可以縮寫。例如，Switch#showinterfaces可以縮寫為Switch#showint或Switch#shint。任務(wù)2路由器的基本配置

任務(wù)小結(jié)

本任務(wù)重點介紹了路由器的基本設(shè)置，基礎(chǔ)知識的掌握很重要，讀者要多練習(xí)，加以熟練，否則后面使用時很難得心應(yīng)手。

*項目3路由技術(shù)配置任務(wù)3單臂路由的配置

任務(wù)3單臂路由的配置

海成公司的網(wǎng)絡(luò)管理員對部門劃分了VLAN后，發(fā)現(xiàn)兩個部門之間無法通信，但有時兩個部門的員工需要進行通信，因此，網(wǎng)絡(luò)管理員現(xiàn)在需要通過簡單的方法來實現(xiàn)此功能。

任務(wù)描述

通過在交換機上劃分適當(dāng)數(shù)目的VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全性及網(wǎng)絡(luò)帶寬的利用效率。在劃分VLAN后，VLAN與VLAN之間是不能通信的，但是使用路由器的單臂路由功能可以解決這個問題。

任務(wù)分析任務(wù)3單臂路由的配置下面利用實驗來介紹路由器單臂路由功能的應(yīng)用及配置方法，路由器單臂路由功能的拓?fù)鋱D如圖3.3.1所示。圖3.3.1路由器單臂路由功能的拓?fù)鋱D

具體要求如下：（1）添加一臺型號為2911的路由器、一臺型號為2960-24TT的交換機和兩臺計算機，并為兩臺計算機配置如圖3.3.1所示的IP地址和網(wǎng)關(guān)。（2）利用直通線連接所有的網(wǎng)絡(luò)設(shè)備，將PC1和PC2分別接入交換機的Fa0/1接口和Fa0/2接口，將交換機的G0/1接口與路由器的G0/0接口相連。（3）在交換機上劃分兩個VLAN，PC1和PC2分別處于不同VLAN中。（4）在路由器上配置單臂路由實現(xiàn)兩臺計算機之間能正常通信。任務(wù)3單臂路由的配置

任務(wù)實施步驟1：在SWA上配置主機名稱，創(chuàng)建VLAN10和VLAN20，并將Fa0/1加入VLAN10中，將Fa0/2加入VLAN20中。步驟2：在SWA上，將G0/1接口配置為Trunk模式。任務(wù)3單臂路由的配置步驟3：路由器R1的配置。任務(wù)3單臂路由的配置

任務(wù)驗收測試連通性。在PC1上pingPC2的IP地址，顯示網(wǎng)絡(luò)已經(jīng)連通，如圖3.3.2所示。圖3.3.2在PC1上使用ping命令測試其與PC2之間的連通性任務(wù)3單臂路由的配置

知識鏈接

單臂路由，即在路由器上設(shè)置多個邏輯子接口，每個子接口對應(yīng)一個VLAN。每個子接口的數(shù)據(jù)在物理鏈路上傳遞時都要標(biāo)記封裝。對于路由器的接口，在支持子接口的同時，還必須支持Trunk功能。

使用單臂路由器配置VLAN間路由時，路由器的物理接口必須與相鄰交換機的Trunk鏈路相連。在路由器上，子接口是為網(wǎng)絡(luò)上每個唯一VLAN創(chuàng)建的。每個子接口會分配專屬于其子網(wǎng)VLAN的IP地址，這樣也便于為該VLAN標(biāo)記幀。這樣，路由器可以在流量通過Trunk鏈路返回交換機時區(qū)分不同子接口的流量。

路由器一般是基于軟件處理方式來實現(xiàn)路由的，存在一定的延時，難以達到線速交換。所以，隨著VLAN通信流量的增加，路由器將成為通信的瓶頸，因此，單臂路由適用于通信流量較少的情況。

配置子接口的封裝類型和所屬VLAN，使用的命令如下：任務(wù)3單臂路由的配置

任務(wù)小結(jié)

本任務(wù)重點介紹了使用路由器實現(xiàn)不同VLAN之間的相互通信，在實現(xiàn)過程中，重點理解子接口的概念，單臂路由適用于通信流量比較少的情況，則如果通信流量比較多，則容易產(chǎn)生瓶頸，造成網(wǎng)絡(luò)癱瘓。*項目3路由技術(shù)配置任務(wù)4路由器的DHCP配置任務(wù)4路由器的DHCP技術(shù)

海成公司的總經(jīng)理發(fā)現(xiàn)自己的計算機出現(xiàn)了“IP地址沖突”問題，并且連接不上網(wǎng)絡(luò)，于是找來網(wǎng)絡(luò)管理員解決這個問題，網(wǎng)絡(luò)管理員認(rèn)為這是有些員工擅自修改IP地址導(dǎo)致的，可以通過現(xiàn)有的路由器使用DHCP技術(shù)來解決這個問題。

任務(wù)描述

任務(wù)分析

網(wǎng)絡(luò)管理員為每臺計算機手動分配一個IP地址，這樣會大大增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，也容易導(dǎo)致IP地址分配錯誤，那么有什么辦法既能減少管理員的工作量、減小輸入錯誤的可能性，又能避免IP地址沖突呢？網(wǎng)絡(luò)管理員的想法非常正確，使用DHCP技術(shù)可以在不需要增加硬件的情況下即可實現(xiàn)目的。任務(wù)4路由器的DHCP技術(shù)下面利用實驗來介紹路由器的DHCP配置的方法及應(yīng)用，路由器的DHCP配置的拓?fù)鋱D如圖3.4.1所示。圖3.4.1路由器的DHCP配置的拓?fù)鋱D具體要求如下：（1）添加一臺型號為2911的路由器、一臺型號為2960-24TT的交換機和兩臺計算機。（2）利用直通線連接所有的網(wǎng)絡(luò)設(shè)備，將PC1和PC2分別接入交換機的Fa0/1接口和Fa0/2接口，將交換機的G0/1接口與路由器的G0/0接口相連。（3）根據(jù)如圖3.4.1所示的拓?fù)鋱D，使用雙絞線連接好所有計算機，并將每臺計算機的IP地址設(shè)置為DHCP獲取方式。（4）在路由器上開啟DHCP服務(wù)，并設(shè)置保留IP地址，使連接在不同交換機上的計算機獲得相應(yīng)的IP地址等信息，最終實現(xiàn)全網(wǎng)互通，詳細(xì)參數(shù)如表3.4.1所示。表3.4.1路由器和計算機的IP地址等信息任務(wù)4路由器的DHCP技術(shù)

任務(wù)實施步驟1：交換機的基本配置。交換機為二層設(shè)備，無須配置IP地址，只需要修改主機名稱即可。步驟2：為R1設(shè)置主機名稱和接口IP地址。任務(wù)4路由器的DHCP技術(shù)步驟3：DHCP服務(wù)器的配置。任務(wù)4路由器的DHCP技術(shù)

任務(wù)驗收

1．驗證計算機獲得的IP地址（1）單擊PC1，在打開的PC1管理界面中選擇“桌面”→“IP配置”選項，在彈出的“IP配置”對話框中選中“DHCP”單選按鈕，設(shè)置PC1的IP地址為動態(tài)獲取，則PC1可以獲得IP地址，如圖3.5.2所示。圖3.5.2DHCP驗證效果（2）使用同樣的方法，為另一臺計算機設(shè)置DHCP方式獲取IP地址，并查看計算機所獲取的IP地址等信息，最后得到的內(nèi)容如表3.4.2所示。表3.4.2計算機獲取的IP地址等信息任務(wù)4路由器的DHCP技術(shù)2．在路由器上驗證配置任務(wù)4路由器的DHCP技術(shù)

任務(wù)小結(jié)

本任務(wù)介紹了路由器的DHCP服務(wù)，可以使下連的計算機通過交換機獲取IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器地址。當(dāng)一個網(wǎng)絡(luò)中計算機數(shù)量龐大時，使用DHCP服務(wù)可以很方便地為每臺計算機配置好相應(yīng)的IP地址，從而減輕網(wǎng)絡(luò)管理員分配IP地址的工作量。*項目3路由技術(shù)配置任務(wù)5路由器的遠(yuǎn)程配置任務(wù)5路由器的遠(yuǎn)程配置

任務(wù)描述

在組建局域網(wǎng)時，海成公司就已經(jīng)對公司的網(wǎng)絡(luò)設(shè)備進行了基本配置，現(xiàn)在全部接入網(wǎng)絡(luò)，投入使用。為了方便對網(wǎng)絡(luò)設(shè)備進行維護，現(xiàn)在需要配置其遠(yuǎn)程功能，以便遠(yuǎn)程管理。

Telnet是用于終端訪問的常用協(xié)議，但Telnet不是訪問網(wǎng)絡(luò)設(shè)備的安全方法，因為它在網(wǎng)絡(luò)上以明文發(fā)送所有通信。

SSH提供與Telnet相同類型的訪問，但是增加了安全性。SSH客戶端和SSH服務(wù)器之間的通信是加密的。

任務(wù)分析任務(wù)5路由器的遠(yuǎn)程配置下面利用實驗來介紹路由器的遠(yuǎn)程配置的方法及應(yīng)用，路由器的遠(yuǎn)程配置的拓?fù)鋱D如圖3.5.1所示。圖3.5.1路由器的遠(yuǎn)程配置的拓?fù)鋱D

具體要求如下：（1）添加1臺2911路由器、1臺2960-24TT交換機和2臺計算機，并將標(biāo)簽名分別更改為R1、SWA、PC1和PC2，將交換機的名稱設(shè)置為R1、SWA、PC1和PC2。（2）SWA的Fa0/1接口連接PC1的Fa0接口，SWA的Fa0/2接口連接PC2的Fa0接口，SWA的G0/1接口連接R1的G0/0接口。（3）根據(jù)如圖3.5.1所示的拓?fù)鋱D，使用直通線連接好所有計算機，并設(shè)置計算機的IP地址和子網(wǎng)掩碼。（4）在R1上，在vty0~4線路配置Telnet遠(yuǎn)程管理，并使用PC1對其進行驗證；在vty5~15線路配置SSH遠(yuǎn)程管理，并使用PC2對其進行驗證。任務(wù)5路由器的遠(yuǎn)程配置

任務(wù)實施

1．配置通過Telnet登錄路由器

步驟1：設(shè)置R1的主機名稱和接口IP地址。

步驟2：設(shè)置特權(quán)模式密碼。

步驟3：配置Telnet登錄的用戶名和密碼。在默認(rèn)情況下，交換機已經(jīng)開啟了Telnet管理方式，但是不允許遠(yuǎn)程登錄，因此還需要進行如下配置：任務(wù)5路由器的遠(yuǎn)程配置

步驟4：設(shè)置PC1的IP地址。打開PC1的管理界面，在“桌面”選項卡中選擇“IP配置”選項，同時選中“靜態(tài)”單選按鈕，并設(shè)置PC1的IP地址為192.168.1.1，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關(guān)為192.168.1.254，如圖3.5.2所示。圖3.5.2“IP配置”對話框

2．配置通過SSH登錄路由器

SSH功能有SSH服務(wù)器和SSH客戶端，后者是在路由器上運行的應(yīng)用程序。可以使用在計算機上運行的任意SSH客戶端或在交換機上運行的CiscoSSH客戶端來連接SSH服務(wù)器。

對于服務(wù)器組件，路由器同樣支持SSHv1或SSHv2。任務(wù)5路由器的遠(yuǎn)程配置步驟1：配置SSH服務(wù)器。步驟2：配置SSH服務(wù)器的版本為第2版。任務(wù)5路由器的遠(yuǎn)程配置

步驟3：設(shè)置PC2的IP地址。打開PC2的管理界面，在“桌面”選項卡中選擇“IP配置”選項，同時選中“靜態(tài)”單選按鈕，并設(shè)置PC2的IP地址為192.168.1.2，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關(guān)為192.168.1.254，如圖3.5.3所示。圖3.5.3設(shè)置PC2的IP地址任務(wù)5路由器的遠(yuǎn)程配置

任務(wù)驗收

1．測試路由器的Telnet服務(wù)（1）測試PC1與路由器之間的連通性。

選擇PC1管理界面中“桌面”選項卡中的“命令提示符”選項，在彈出的“命令行”對話框中使用ping命令進行測試，輸入ping192.168.1.254命令，按下Enter鍵，如圖3.5