实验10 路由器基本配置与telnet

实验十路由器基本配置与telnet

一、实验目的和要求

•理解路由器的工作原理

•掌握路由器的基本操作

•掌握在路由器上配置telnet

二、实验设备

路由器1台，pc机1台，交叉线1根，console线一根（telnet实验在Cisco Packet Tracer模拟器上完成）

三、实验内容

熟悉路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式等几种。对路由器设备名进行配置，配置路由器登录时的描述信息，对路由器的端口配置基本的参数。利用console 口登录路由器，配置相应的jiekouip地址，以及enable密码和telnet密码，通过普通网线以telnet登录路由器。

四、实验拓扑

Router A

图1 路由器基本配置

图2 配置路由器telnet

五、背景描述

某单位新来一位网管，公司使用的是锐捷的网络产品，要求新网管熟悉网络产品，登陆路由器，了解并掌握路由器的命令行操作，对路由器进行基本的配置。并且要求能远程登录到路由器上操作，大大降低管理员的工作量。

六、相关知识

路由器的管理方法基本分为带内管理和带外管理两种。通过路由器的console口管理路由器就属于带

外管理，不占用路由器的网路接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用console进行配置，使其支持telnet远程管理。

路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式等几种。

用户模式，进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant>

特权模式，由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为Red-Giant#

全局配置模式，属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。全局模式提示符为Red-Giant (config)#

端口模式，属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。

Exit命令是退回到上一级操作模式，end命令是直接退回到特权模式

七、实验步骤

步骤1．实验拓扑见图1，在实验室的环境中，设备的enable密码和telnet已经配置好，可以登录任意一台路由器完成对路由器的基本操作，首先可以修改路由器主机名。

步骤2. 练习路由器的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式。

R1762>en 14

Password: ！进入特权配置模式

R1762#config terminal ！进入全局配置模式

R1762(config)#interface serial 1/2 ！进入接口配置模式

R1762(config-if)#ip address 10.1.1.2 255.0.0.0 ！给serial1/2配置一个IP地址

R1762(config-if)#no shutdown

R1762(config-if)#exit ！退回上级配置模式

R1762(config)#end

步骤3.配置路由器的每日提示信息。

Router(config)#banner motd &

！设置路由器的每日提醒信息，motd后面的参数为设置的终止符

验证测试：

步骤4. 查看命令

Router# show running-config

Router# show interface serial 1/2

Router# show ip interface

Router# show ip route

步骤5. 实验室中的路由器中的enable密码和telnet是已经配置好的，下面我们在模拟器中完成对一台全新路由器的基本配置。首先打开Cisco Packet Tracer模拟器，画出图2所示的拓扑结构图。这时的路由器是完全没有任何配置的，没有ip地址，没有enable密码，没有telnet密码，只能通过console 线来管理。

步骤6. 通过pc机上连接的console口线路进入该路由器。双击pc图标，双击“Desktop”，点击“Teminal”，参数不用特别设置，点击“OK”即可。

步骤7. 进入路由器后，会显示路由器当前的一些信息，在给出的“Continue with configuration dialog?

[yes/no]:”提示后，输入“no”即可，注意在英文的输入法下，可进入到“Router>”模式下。

步骤8. 由于没有配置enable密码，所以敲入“enable”以后，直接回车可进入特权用户模式，这样是非常不安全的。

所以，要首先给路由器配置一个enable密码（特权模式密码）。

进过上面的配置，我们先退出，看再次进入交换机时是不是要求密码才能通过呢？

会发现敲入enable之后，要求密码，并且密码是密文显示的，敲的时候看不出来。

步骤9. 为了实现远程登录，设置telnet远程登录密码。

#Line vty 0 4表示进入路由器的vty虚拟终端下，"vty 0 4"表示vty 0 到vty 4，共5个虚拟终端。

#Password cisco表示设置的telnet密码是“cisco”。

#Login表示登录时的身份验证。

步骤10.使用双绞线连接的线路进行测试，看telnet是否配置成功。

【注意】测试telnet的方式是在pc机的命令行下键入“telnet ip地址”这样的命令，但是，目前没