路由器端口和連線及基本配置

1、一認(rèn)識設(shè)備端口及連接二修改路由器的名稱及密碼操作基本命令實(shí)驗(yàn)一認(rèn)識設(shè)備端口及連接實(shí)驗(yàn)?zāi)康模菏煜じ鞣N網(wǎng)絡(luò)設(shè)備接口及連接實(shí)驗(yàn)要求：1. 觀察各種設(shè)備接口及連接實(shí)驗(yàn)過程：1. 觀察局域網(wǎng)接口（1）AUI端口AUI端口它就是用來與粗同軸電纜連接的接口，它是一種“D”型15針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常見的端口之一。路由器可通過粗同軸電纜收發(fā)器實(shí)現(xiàn)與10Base-5網(wǎng)絡(luò)的連接。但更多的則是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實(shí)現(xiàn)與10Base-T以太網(wǎng)絡(luò)的連接。當(dāng)然，也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜（10Base-2）或光纜（10Base-F）的連接。（2）

2、RJ-45端口RJ-45端口是我們最常見的端口了，它是我們常見的雙絞線以太網(wǎng)端口。因?yàn)樵诳焖僖蕴W(wǎng)中也主要采用雙絞線作為傳輸介質(zhì)，所以根據(jù)端口的通信速率不同RJ-45端口又可分為10Base-T網(wǎng)RJ-45端口和100Base-TX網(wǎng)RJ-45端口兩類。其中，10Base-T網(wǎng)的RJ-45端口在路由器中通常是標(biāo)識為“ETH”，而100Base-TX網(wǎng)的RJ-45端口則通常標(biāo)識為“10/100bTX”。如圖2所示為10Base-T網(wǎng)RJ-45端口，而圖3所示的為10/100Base-TX網(wǎng)RJ-45端口。其實(shí)這兩種RJ-45端口僅就端口本身而言是完全一樣的，但端口中對應(yīng)的網(wǎng)絡(luò)電路結(jié)構(gòu)是不同的，所

3、以也不能隨便接。（3）SC端口SC端口也就是我們常說的光纖端口，它是用于與光纖的連接。光纖端口通常是不直接用光纖連接至工作站，而是通過光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機(jī)。這種端口一般在高檔路由器才具有，都以“100bFX”標(biāo)注，如圖4所示。2. 觀察廣域網(wǎng)接口 （1）RJ-45端口利用RJ-45端口也可以建立廣域網(wǎng)與局域網(wǎng)VLAN（虛擬局域網(wǎng)）之間，以及與遠(yuǎn)程網(wǎng)絡(luò)或Internet的連接。如果使用路由器為不同VLAN提供路由時(shí)，可以直接利用雙絞線連接至不同的VLAN端口。但要注意這里的RJ-45端口所連接的網(wǎng)絡(luò)一般就不太可有是10Base-T這種了，一般都是100Mbps快

4、速以太網(wǎng)以上。如果必須通過光纖連接至遠(yuǎn)程網(wǎng)絡(luò)，或連接的是其他類型的端口時(shí)，則需要借助于收發(fā)轉(zhuǎn)發(fā)器才能實(shí)現(xiàn)彼此之間的連接。如圖5所示為快速以太網(wǎng)（FastEthernet）端口。（2）AUI端口AUI端口我們在局域網(wǎng)中也講過，它是用于與粗同軸電纜連接的網(wǎng)絡(luò)接口，其實(shí)AUI端口也被常用于與廣域網(wǎng)的連接，但是這種接口類型在廣域網(wǎng)應(yīng)用得比較少。在Cisco2600系列路由器上，提供了AUI與RJ-45兩個(gè)廣域網(wǎng)連接端口（如圖6所示），用戶可以根據(jù)自己的需要選擇適當(dāng)?shù)念愋?。?）高速同步串口在路由器的廣域網(wǎng)連接中，應(yīng)用最多的端口還要算“高速同步串口”（SERIAL）了，如圖7所示。這種端口主要是用于連接

5、目前應(yīng)用非常廣泛的DDN、幀中繼（FrameRelay）、X.25、PSTN（模擬電話線路）等網(wǎng)絡(luò)連接模式。在企業(yè)網(wǎng)之間有時(shí)也通過DDN或X.25等廣域網(wǎng)連接技術(shù)進(jìn)行專線連接。這種同步端口一般要求速率非常高，因?yàn)橐话銇碚f通過這種端口所連接的網(wǎng)絡(luò)的兩端都要求實(shí)時(shí)同步。（4）異步串口異步串口（ASYNC）主要是應(yīng)用于Modem或Modem池的連接，如圖8所示。它主要用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過公用電話網(wǎng)撥入網(wǎng)絡(luò)。這種異步端口相對于上面介紹的同步端口來說在速率上要求就松許多，因?yàn)樗⒉灰缶W(wǎng)絡(luò)的兩端保持實(shí)時(shí)同步，只要求能連續(xù)即可，主要是因?yàn)檫@種接口所連接的通信方式速率較低。（5）ISDNBRI端口因ISD

6、N這種互聯(lián)網(wǎng)接入方式連接速度上有它獨(dú)特的一面，所以在當(dāng)時(shí)ISDN剛興起時(shí)在互聯(lián)網(wǎng)的連接方式上還得到了充分的應(yīng)用。ISDNBRI端口用于ISDN線路通過路由器實(shí)現(xiàn)與Internet或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，可實(shí)現(xiàn)128Kbps的通信速率。ISDN有兩種速率連接端口，一種是ISDNBRI（基本速率接口）；另一種是ISDNPRI（基群速率接口）。ISDNBRI端口是采用RJ-45標(biāo)準(zhǔn)，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線。如圖9所示的BRI為ISDNBRI端口。路由器配置接口 路由器的配置端口有兩個(gè)，分別是“Console”和“AUX”，“Console”通常是用來進(jìn)行路由器的基

7、本配置時(shí)通過專用連線與計(jì)算機(jī)連用的，而“AUX”是用于路由器的遠(yuǎn)程配置連接用的。（1）Console端口Console端口使用配置專用連線直接連接至計(jì)算機(jī)的串口，利用終端仿真程序（如Windows下的“超級終端”）進(jìn)行路由器本地配置。路由器的Console端口多為RJ-45端口。如下圖10所示就包含了一個(gè)Console配置端口。（2）AUX端口AUX端口為異步端口，主要用于遠(yuǎn)程配置，也可用于拔號連接，還可通過收發(fā)器與MODEM進(jìn)行連接。AUX端口與Console端口通常同時(shí)提供，因?yàn)樗鼈兏髯缘挠猛静灰粯?。接口圖示仍參見上述圖10。3. 觀察路由器的硬件連接從上面的介紹或知，路由器的接口類型非常

8、多，它們各自用于不同的網(wǎng)絡(luò)連接，如果不能明白各自端口的作用，就很可能進(jìn)行錯(cuò)誤的連接，導(dǎo)致網(wǎng)絡(luò)連接不正確，網(wǎng)絡(luò)不通。下面我們通過對路由器的幾種網(wǎng)絡(luò)連接形式來進(jìn)一步理解各種端口的連接應(yīng)用環(huán)境。路由器的硬件連接因端口類型，也主要分與局域網(wǎng)設(shè)備之間的連接、與廣域網(wǎng)設(shè)備之間的連接以及與配置設(shè)備之間的連接三類。路由器與局域網(wǎng)接入設(shè)備之間的連接局域網(wǎng)設(shè)備主要是指集線器與交換機(jī)，交換機(jī)通常使用的端口只有RJ-45和SC，而集線器使用的端口則通常為AUI、BNC和RJ-45。下面，我們簡單介紹一下路由器和集線設(shè)備各種端口之間如何進(jìn)行連接。（1）RJ-45-to-RJ-45這種連接方式就是路由器所連接的兩端都是R

9、J-45接口的，如果路由器和集線設(shè)備均提供RJ-45端口，那么，可以使用雙絞線將集線設(shè)備和路由器的兩個(gè)端口連接在一起。需要注意的是，與集線設(shè)備之間的連接不同，路由器和集線設(shè)備之間的連接不使用交叉線，而是使用直通線，也就是說，跳線兩端的線序完全相同，但也不是說只要線序相同就行，但最好不要采用一一對應(yīng)法。再一個(gè)要注意的是集線器設(shè)備之間的級聯(lián)通常是通過級聯(lián)端口進(jìn)行的，而路由器與集線器或交換機(jī)之間的互聯(lián)是通過普通端口進(jìn)行的。另外，路由器和集線設(shè)備端口通信速率應(yīng)當(dāng)盡量匹配，否則，寧可使集線設(shè)備的端口速率高于路由器的速率，并且最好將路由器直接連接至交換機(jī)。4. 觀察路由器與Internet接入設(shè)備的連接路

10、由器的主要應(yīng)用互聯(lián)網(wǎng)的連接，路由器與互聯(lián)網(wǎng)接入設(shè)備的連接情況主要有以下幾種：（1）通過異步串行口連接異步串口主要是用來與Modem設(shè)連接，用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過公用電話網(wǎng)撥入局域網(wǎng)絡(luò)。除此之外，也可用于連接其他終端。當(dāng)路由器通過電纜與Modem連接時(shí)，必須使用AYSNC-to-DB25或AYSNC-to-DB9適配器來連接。路由器與Modem或終端的連接如圖12所示。（2）同步串行口在路由器中所能支持的同步串行端口類型比較多，如Cisco系統(tǒng)就可以支持5種不同類型的同步串行端口，分別是：EIA/TIA-232接口、EIA/TIA-449接口、V.35接口、X.21串行電纜總成和EIA-530接

11、口，所對應(yīng)的適配器圖示分別如圖13、圖14、圖15、圖16、圖17所示。但是在這里要注意的一點(diǎn)就是，因?yàn)橐话銇碚f適配器連線的兩端是采用不同的外形（一般稱帶插針之類推適配器頭一端稱之為“公頭”，而帶有孔的適配器一端通常稱之為“母頭”，注意“EIA-530”接口兩端都是一樣的接口類型），這主要是考慮到連接的緊密。圖中的“公頭”為DTE（數(shù)據(jù)終端設(shè)備，DataTerminalEquipment）連接適配器，下方“母頭”為DCE（數(shù)據(jù)通信設(shè)備，DataCommunicationsEquipment）連接適配器。如圖18所示為同步串行口與Internet接入設(shè)備連接的示意圖，在連接時(shí)只需要對應(yīng)看一下連接

12、用線與設(shè)備端接口類型就可以知道正確選擇了。5. 配置設(shè)備鏈接當(dāng)使用計(jì)算機(jī)配置路由器時(shí)，必須使用翻轉(zhuǎn)線將路由器的Console口與計(jì)算機(jī)的串口/并口連接在一起，這種連接線一般來說需要特制，根據(jù)計(jì)算機(jī)端所使用的是串口還是并口，選擇制作RJ-45-to-DB-9或RJ-45-to-DB-25轉(zhuǎn)換用適配器，如圖21所示。實(shí)驗(yàn)二修改路由器的名稱及密碼操作實(shí)驗(yàn)?zāi)康?熟練掌握如何進(jìn)入路由器各種模式并設(shè)置主機(jī)名及密碼操作實(shí)驗(yàn)要求:1. 設(shè)置路由器名為：shiyan2. 設(shè)置特權(quán)模式下的password為ccna, secret為ccnp, vty線路密碼為為ccie3. 要求所有的明文密碼都加密實(shí)驗(yàn)過程：1.

13、設(shè)置基本明文的密碼Routerenable注：從用戶模式進(jìn)入特權(quán)模式Router # configure terminal注：從特權(quán)模式進(jìn)入全局配置模式Router (config)#hostname shiyan注：路由器名稱改為shiyanshiyan(config)# enable password ccna注：特權(quán)密碼加密且password為明文加密shiyan(config)#exit注：由全局配置視圖進(jìn)入特權(quán)視圖shiyan#exit注：從特權(quán)模式退到上以級別的用戶模式2.驗(yàn)證結(jié)果shiyan con0 is now availePress RETURN to get starte

14、d.shiyanshiyanenable Password: shiyan#注：IOS的編寫是基于UNIX系統(tǒng)的，所以輸入密碼的時(shí)候不會顯示位數(shù)，當(dāng)輸入正確的密碼后，可以進(jìn)入特權(quán)模式3.查看路由器內(nèi)存中的所有配置shiyan#sh run Building configuration.Current configuration : 857 bytes省略!hostnameshiyanboot-start-markerboot-end-marker!enable password ccna-特權(quán)密碼加密且password為明文加密，即通過show run命令可看到明文密碼memory-size

15、iomem 5no aaa new-modelip subnet-zero省略4設(shè)置加密密碼shiyan#conf tshiyan(config)# enable secret ccnp注：設(shè)置加密的特權(quán)密碼，secret為加密密碼，即通過show run命令看不到明文密碼ccnp5.查看加密密碼shiyan#sh runBuilding configuration.省略no service password-encryptionhostnameshiyan!boot-start-markerboot-end-marker!enable secret 5$1$rRML$6L/XFgA9gJyl

16、QtQ0byLp.注：表示路由器的加密程度和級別；Secret加密與password加密相比，安全級別較高enable password ccna!memory-size iomem 5no aaa new-modelip subnet-zero6.再次驗(yàn)證結(jié)果shiyan#exitshiyan con0 is now availePress RETURN to get started.shiyanenable Password: 注：現(xiàn)在特權(quán)密碼有2個(gè)，一個(gè)是明文密碼，一個(gè)是加密密碼，路由器優(yōu)先選擇加密程度高的secret密碼7.設(shè)置VTY密碼shiyan(config)# line vty

17、 0 4-加密0到4這五條線路shiyan(config-line)#password ccieshiyan(config-line)#loginshiyan(config-line)#end-從接口模式下直接退到特權(quán)模式shiyan#sh runBuilding configuration.省略line con 0transport preferred alltransport output allline aux 0transport preferred alltransport output allline vty 0 4passwordccie注：設(shè)置成功，但是現(xiàn)在的密碼是明文的，并且

18、沒有secret在這個(gè)線路中使用loginEnd8.給所有的明文密碼加密shiyan(config)#service password-encryption9.查看加密效果shiyan#sh runBuilding configuration.省略line con 0transport preferred alltransport output allline aux 0transport preferred alltransport output allline vty 0 4password 7 1306141B0E注：將password密碼進(jìn)行了簡單加密logintransport pr

19、eferred alltransport input alltransport output all基本命令視圖模式介紹：普通視圖 router特權(quán)視圖 router# /在普通模式下輸入enable全局視圖 router(config)# /在特權(quán)模式下輸入config t接口視圖 router(config-if)# /在全局模式下輸入int 接口名稱 例如int s0或int e0路由協(xié)議視圖 router（config-route）# /在全局模式下輸入router 動態(tài)路由協(xié)議名稱1、基本配置：routerenable /進(jìn)入特權(quán)模式router#conf t /進(jìn)入全局配置模式router(config)# hostname xxx /設(shè)置設(shè)備名稱就好像給我們的計(jì)算機(jī)起個(gè)名字router(config)#enable password /設(shè)置特權(quán)口令router(config)#no ip domain lookup /不允許路由器缺省使用DNS解析命令router(config)# Service password-encrypt /對所有在路由器上輸入的口令進(jìn)行暗文加密router(config)#line vty 0 4 /進(jìn)入設(shè)置telnet服務(wù)模式router(config-line)#p