项目六

PC1
Router1 IP 以太 网口 PPP
Router2 IP 以太 网口 PPP
PC2
应用层 传输层 IP 以太网口 10.1.1.1/24
应用层 传输层 IP
串口
串口
以太网口 10.2.2.1/24
F0/1 10.1.1.2/24
S0/0 11.1.1.1/24
S0/0 11.1.1.2/24
任务二：配置路由器的telnet远程登录
由于路由器放置的位置较远，网络管理员为了方便 维护和管理，需要对路由器进行telnet远程登录管 理配置。
路由器的以太网口F0/0 F0/0 网线 计算机网卡接口 PC1 IP：192.168.1.2/24 网关：192.168.1.1 R1 IP：192.168.1.的参数配置。
同步串口配置视图 （Serial Interface Configuration ）
在全局配置视图下键入 interface Serial number命令
Ruijie（config-if-serial number） #
键入exit命令退回到全 局配置视图， 键入end命令或 者按下Ctrl+Z 组合键退回到 特权视图
命令视图 用户视图 （User EXEC）
进入方法
提示符
退出方法
说明 在该视图下只能进行基本 的测试、显示系 统信息。
开机启动时直接进入时的视图
Ruijie>
键入exit命令离开该视 图
特权视图/系统视图 （Privileged EXEC）
在用户视图下键入enable命令 （如果设置了密码则 还要根据提示输入密 码）进入该视图
拓展要求：
将路由器R1的远程telnet登录的验证方式改 为本地用户验证后，在从PC1和PC2上分别 进行telnet登录测试。
项目实训
R1 F0/0.1：192.168.1.1/24 F0/0.2：192.168.2.1/24 F0/0 F0/1 F0/5 PC1 10) PC1 (vlan 10) IP：192.168.1.5/24 网关：192.168.1.1 SW1 SW1 PC2 20) PC2 (vlan 20) IP：192.168.2.5/24 网关：192.168.2.1 F0/10
Ruijie（config-router）#
在该视图下可以对OSPF动 态路由进行配置。
帮助命令（？）的使用
在各种视图提示符后面直接输入“？” 在输入字符串后面紧跟着“？” 在命令关键字后面输入空格后再输入“？”
命令书写规则
命令不区分大小写。 命令可以简写，即可以只输入命令关键字的前面一 部分字符，只要这部分字符足够识别唯一的命令关 键即可。通常是前面4个字母，有些命令可以是最 前面3个字母，2个字母，甚至一个字母。 用Tab键可以使命令的关键字补充完整。当我们想 要完整显示命令的关键字时，我们在输入了前面的 部分字符（键入的字符个数要能足够识别）后再按 一下Tab键，这时会自动把命令关键字补充完整。
基本要求：
（1）正确选择设备并使用线缆连接。 （2）正确给PC1和PC2配置相关IP地址及子网掩 码等参数。 （3）在路由器R1上配置单臂路由。 （4）在交换机SW1上正确划分VLAN，并把相应 的端口加入VLAN中。 （5）在路由器R1上配置远程telnet登录，登录验 证方式为简单密码验证。 （6）从PC1和PC2上分别用192.168.1.1和 192.168.2.1两个地址作为管理地址进行远程 telnet登录测试。
项目六 对企业路由器进行远程管理
了解路由器的基本工作原理 了解路由器的基本配置方式 熟悉路由器的常用参数的配置 掌握路由器的console口配置方式 熟悉路由器的常用配置视图 掌握路由器的远程telnet登录配置
路由器介绍
路由器是网络互连的主要设备，路由器是工 作在网络层的网络设备，其主要功能是检查 数据包中与网络层相关的信息，然后根据某 些规则转发数据包。路由器常用于连接不同 的网段（网络ID不同）和网络（运行协议不 同），从而实现不同网络之间的互连。
在该视图下可以配置应用 到整个交换机上 的全局参数。
以太网接口配置视图 （Ethernet Interface Configuration ）
在全局配置视图下键入 interface fastethernet number命令进入该视 图
Ruijie（config-if-fastethernet number）#
路由器远程telnet登录配置
要对路由器进行telnet远程登录管理，需要 像交换机一样，先通过console口对路由器 做相应的配置后才能使用。相应的配置要求 如下：
1）配置路由器的管理IP地址 2）配置用户远程登录密码 3）配置特权密码：当不配置特权密码时
任务一：熟悉路由器的基本操作
熟悉路由器的命令行配置界面，熟悉各种配 置视图，了解路由器的配置文件操作，掌握 路由器的基本配置操作。
在该视图下可以完成对路 由器上同步串行 接口的参数配置。
RIP配置视图 （RIP Configuration）
在全局配置视图下键入router rip命令
Ruijie（config-router）#
在该视图下可以对RIP动 态路由进行配置。
OSPF视图 （OSPF Configuration）
在全局配置视图下键入router ospf n命令
路由器的console口
Console口配置线 口配置线
计算机串口（com口）
练习命令
Ruijie>enable //进入特权视图 Ruijie#configure //进入全局配置视图 Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)#hostname R1 //修改路由器的设备名为R1 R1(config)#show version //显示路由器的版本信息 R1(config)#interface f0/0 //进入路由器的以太网接口配置视图 R1(config-if-FastEthernet 0/0)#exit //退出当前接口配置视图 R1(config)#interface s3/0 //进入路由器的同步串行口配置视图 R1(config-if-Serial 3/0)#exit R1(config)#exit R1#dir //查看flash中的文件信息 R1#write //保存当前的配置信息，既将当前的配置信息写入 flash R1#del config.text //删除flash中的配置文件 R1#reload //重启路由器
路由器的console口
Console口配置线 口配置线 计算机串口（com口）
设备配置命令
Ruijie#configure //进入全局配置视图 Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)#hostname R1 //修改路由器的设备名为R1 R1(config)#interface f0/0 //进入路由器的以太网接口配置视图 R1(config-if-FastEthernet 0/0)#ip address 192.168.1.1 255.255.255.0 //配置接口IP地址 R1(config-if-FastEthernet 0/0)#exit R1(config)#enable password 123456 //设置特权视图密码为 123456 R1(config)#line vty 0 4 //进入VTY用户配置视图 R1(config-line)#password 567890 //设置telnet远程登录密码为 567890 R1(config-line)#login //设置telnet登录时进行身份验证
常见的错误提示
% Ambiguous command: "e"
“无法识别命令：“e””，
% Incomplete command.
“命令不完整。”
% Invalid input detected at '^' marker.
“检测到‘^’位置输入无效。”
命令中的no和default选项
几乎所有的命令中都有no这个选项，通常no选项 是用来取消某个命令的设置或者禁用命令的某个功 能。例如，在接口配置视图下执行no shutdown 命令，就可以打开原来处于关闭状态的接口。在华 为的设备命令中也有类似的选项，即“undo”。 部分配置命令都有default（默认）选项，该选项 用来将命令的设置恢复为缺省值。大多数命令的缺 省值是禁止该功能，所以在许多情况下，default 选项的作用和no选项的作用是一样的。但也有一些 命令的缺省值是允许该功能，这时候default选项 的作用和no选项的作用是相反的。
F0/1 10.2.2.2/24
Router1路由表 路由表 目的网络 10.2.2.0/24 11.1.1.0/24 10.1.1.0/24 下一跳 11.1.1.2/24 11.1.1.1/24 10.1.1.2/24 发送接口 S0/0 S0/0 F0/1
Router2路由表 路由表 目的网络 10.2.2.0/24 11.1.1.0/24 10.1.1.0/24 下一跳 10.2.2.2/24 11.1.1.2/24 11.1.1.1/24 发送接口 F0/1 S0/0 S0/0
路由器结构
路由器同样有硬件和软件两部分构成，硬件 包括CPU、存储器（RAM、NVRAM、 Flash Memory、ROM）和各种网络接口 组成。软件部分主要包括自引导程序、IOS 操作系统、启动配置文件和路由器管理程序 等。
路由器的工作流程
路由器的某一个接口接收到一个数据包时，会查看 包中的目标网络地址以判断该包的目的地址在当前 的路由表中是否存在（即路由器是否知道到达目标 网络的路径）。如果发现包的目标地址与本路由器 的某个接口所连接的网络地址相同，那么马上数据 转发到相应接口；如果发现包的目标地址不是自己 的直连网段，路由器会查看自己的路由表，查找包 的目的网络所对应的接口，并从相应的接口转发出 去；如果路由表中记录的网络地址与包的目标地址 不匹配，则根据路由器配置转发到默认接口，在没 有配置默认接口的情况下会给用户返回目标地址不 可达的 ICMP 信息。