《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（華為eNSP模擬器）》項(xiàng)目3路由技術(shù)的配置

*網(wǎng)絡(luò)設(shè)備安裝與調(diào)試

--華為eNSP模擬器*網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（華為eNSP模擬器）項(xiàng)目3路由技術(shù)的配置

*項(xiàng)目3路由技術(shù)的配置項(xiàng)目描述路由器的英文名稱為Router。路由器是連接互聯(lián)網(wǎng)中各局域網(wǎng)和廣域網(wǎng)的不可缺少的網(wǎng)絡(luò)設(shè)備，它會(huì)根據(jù)整個(gè)網(wǎng)絡(luò)的通信情況自動(dòng)進(jìn)行路由選擇，以最佳的路徑，按先后順序給其他網(wǎng)絡(luò)設(shè)備發(fā)送信息，從而實(shí)現(xiàn)信息的路由轉(zhuǎn)發(fā)。網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，為路由的發(fā)展提供了良好的基礎(chǔ)和廣闊的平臺(tái)。隨著互聯(lián)網(wǎng)對(duì)數(shù)據(jù)傳輸效率的要求越來越高，路由在網(wǎng)絡(luò)通信過程中的作用也越來越重要。目前，路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。*項(xiàng)目3路由技術(shù)的配置主要任務(wù)

本項(xiàng)目重點(diǎn)介紹模擬器中路由器的設(shè)置、路由器的基本配置、路由器的遠(yuǎn)程配置、路由器的DHCP配置和單臂路由的配置。

*項(xiàng)目3路由技術(shù)的配置*任務(wù)1模式器中路由器的配置項(xiàng)目3路由技術(shù)的配置

任務(wù)描述

因?yàn)闃I(yè)務(wù)規(guī)模的擴(kuò)大，藝騰公司購(gòu)買了華為品牌新的路由器，網(wǎng)絡(luò)管理員對(duì)此并不太熟悉，因此在eNSP模擬器中先練習(xí)如何使用。華為eNSP模擬器不僅提供了多款路由器供用戶選擇，還為路由器提供了大量的可選模塊，同時(shí)提供了很好的環(huán)境。

任務(wù)1模擬器中路由器的設(shè)置

任務(wù)分析

在默認(rèn)情況下，在華為eNSP模擬器中添加的路由器沒有廣域網(wǎng)模塊，不能進(jìn)行DCE串口線的連接，因此，在完成本實(shí)訓(xùn)時(shí)首先要為路由器添加相關(guān)的功能性模塊。

任務(wù)1模擬器中路由器的設(shè)置

任務(wù)1模擬器中路由器的設(shè)置

（1）按照表添加相應(yīng)的網(wǎng)絡(luò)設(shè)備并更改對(duì)應(yīng)的標(biāo)簽名。（2）按照表使用正確的線纜連接網(wǎng)絡(luò)設(shè)備的相應(yīng)接口。

具體要求任務(wù)實(shí)施添加網(wǎng)絡(luò)設(shè)備

任務(wù)1模擬器中路由器的設(shè)置

根據(jù)所示的拓?fù)鋱D，在華為eNSP模擬器的工作區(qū)中添加3臺(tái)AR2220路由器、1臺(tái)S3700-26C-HI交換機(jī)和3臺(tái)計(jì)算機(jī)，然后調(diào)整相應(yīng)位置和更改設(shè)備的標(biāo)簽名。任務(wù)實(shí)施為路由器添加模塊

任務(wù)1模擬器中路由器的設(shè)置

在真實(shí)操作中，為路由器添加模塊時(shí)需要在斷電的情況下進(jìn)行，否則會(huì)損壞設(shè)備。在默認(rèn)情況下，華為eNSP模擬器中路由器的電源是關(guān)閉的。需要注意的是，只有在設(shè)備電源關(guān)閉的情況下才能進(jìn)行增加或刪除接口卡的操作。任務(wù)實(shí)施為路由器添加模塊

任務(wù)1模擬器中路由器的設(shè)置

（1）在“視圖”選項(xiàng)卡中，可以查看設(shè)備面板及可供使用的接口卡。如果需要為設(shè)備增加接口卡，可以在“eNSP支持的接口卡”選項(xiàng)組中選擇合適的接口卡，直接拖至上方的設(shè)備面板的相應(yīng)槽位即可；如果需要?jiǎng)h除某個(gè)接口卡，則直接將設(shè)備面板上的接口卡拖回“eNSP支持的接口卡”選項(xiàng)組中即可。如圖所示，為路由器RA、RB和RC各添加一個(gè)2SA串口模塊。任務(wù)實(shí)施為路由器添加模塊

任務(wù)1模擬器中路由器的設(shè)置

（2）在“配置”選項(xiàng)卡中，可以設(shè)置設(shè)備的串口號(hào)，串口號(hào)的范圍為2000～65535，在默認(rèn)情況下從起始數(shù)字2000開始使用。可自行更改串口號(hào)并單擊“應(yīng)用”按鈕生效，如圖所示。任務(wù)實(shí)施查看路由器的接口

任務(wù)1模擬器中路由器的設(shè)置

如果路由器添加了新的模塊，就會(huì)有新的網(wǎng)絡(luò)接口，要能正確地實(shí)現(xiàn)網(wǎng)絡(luò)配置，就要先清楚路由器中所有接口的類型?？梢允褂妹钸M(jìn)行查看，具體如下。任務(wù)實(shí)施路由器的連接

任務(wù)1模擬器中路由器的設(shè)置

路由器與計(jì)算機(jī)通常是通過路由器的局域網(wǎng)接口與計(jì)算機(jī)的網(wǎng)卡接口進(jìn)行互聯(lián)連的。由于路由器本身就是一臺(tái)沒有顯示器的計(jì)算機(jī)主機(jī)，在計(jì)算機(jī)與路由器直接互連時(shí)，應(yīng)采用交叉線，而不能使用直通線。路由器與交換機(jī)互連通常是通過路由器的局域網(wǎng)接口與交換機(jī)接口進(jìn)行的。在使用雙絞線互連時(shí)，既可以使用交叉線，也可以使用直通線，在一般情況下都是采用直通線互連的方法。華為eNSP模擬器在使用時(shí)只有一種雙絞線，不用區(qū)分是直通線還是交叉線。任務(wù)驗(yàn)收（1）在拓?fù)浣Y(jié)構(gòu)圖上檢查鏈路連接的端口是否正確。

任務(wù)1模擬器中路由器的設(shè)置

知識(shí)鏈接

路由器具有非常強(qiáng)大的網(wǎng)絡(luò)連接和路由功能，它可以與各種各樣的網(wǎng)絡(luò)進(jìn)行物理連接，這就決定了路由器的接口技術(shù)非常復(fù)雜，越是高檔的路由器，其接口種類也就越多，因?yàn)樗苓B接的網(wǎng)絡(luò)類型非常多。路由器的接口主要分為局域網(wǎng)接口、廣域網(wǎng)接口和配置接口三大類。

（1）路由器通過廣域網(wǎng)串口互連，要使用專用的DTE和DCE串口線連接。

（2）路由器通過局域網(wǎng)以太網(wǎng)接口互連，一般使用雙絞線進(jìn)行互連，并且一定要使用交叉線進(jìn)行連接，用直通線連接是無法通信的。

（3）路由器的高速網(wǎng)絡(luò)接入，通常使用光纖接入。

在實(shí)際的網(wǎng)絡(luò)工程中，需要對(duì)網(wǎng)絡(luò)設(shè)備添加或卸下模塊時(shí)，一定要先斷電才可以操作。

任務(wù)1模擬器中路由器的設(shè)置

任務(wù)小結(jié)（1）掌握路由器模塊添加的方法。（2）掌握路由器各種端口使用的線纜類型。（3）掌握路由器端口的命名。

任務(wù)1模擬器中路由器的設(shè)置

*任務(wù)2路由器的基本配置項(xiàng)目3路由技術(shù)的配置

任務(wù)描述因業(yè)務(wù)發(fā)展需求，藝騰公司需要購(gòu)買一臺(tái)路由器擴(kuò)展現(xiàn)有網(wǎng)絡(luò)，根據(jù)公司的網(wǎng)絡(luò)拓?fù)湟?guī)劃，網(wǎng)絡(luò)管理員將剛剛購(gòu)買的路由器經(jīng)過配置后投入使用。任務(wù)2

路由器的基本配置

任務(wù)分析網(wǎng)絡(luò)管理員拿到剛剛購(gòu)買的路由器時(shí)，首先要對(duì)出廠的路由器進(jìn)行配置，可以通過路由器的Console接口進(jìn)行配置。本任務(wù)使用Console線纜將路由器的Console接口與計(jì)算機(jī)的COM接口連接起來，用雙絞線將路由器的Ethernet0/0/0接口與計(jì)算的網(wǎng)卡連接起來即可進(jìn)行配置，其拓?fù)鋱D如圖所示。任務(wù)2

路由器的基本配置具體要求任務(wù)2

路由器的基本配置任務(wù)實(shí)施連接路由器

（1）雙擊計(jì)算機(jī)，選擇“串口”選項(xiàng)卡，顯示如圖所示的界面。

（2）超級(jí)終端參數(shù)默認(rèn)已經(jīng)設(shè)置好，單擊“連接”按鈕，如圖所示。

（3）用戶已經(jīng)成功進(jìn)入路由器的配置界面，可以對(duì)路由器進(jìn)行必要的配置。使用displayversion命令可以查看路由器軟件和硬件的版本信息，如圖所示。任務(wù)2

路由器的基本配置任務(wù)實(shí)施切換路由器的配置模式任務(wù)2

路由器的基本配置任務(wù)實(shí)施配置路由器的名稱任務(wù)2

路由器的基本配置任務(wù)實(shí)施設(shè)置路由器的時(shí)間任務(wù)2

路由器的基本配置任務(wù)實(shí)施設(shè)置設(shè)備接口的IP地址任務(wù)2

路由器的基本配置任務(wù)實(shí)施配置路由器的Console接口密碼任務(wù)2

路由器的基本配置任務(wù)驗(yàn)收（1）使用displaycurrent-configuration命令查看當(dāng)前配置。查看路由器的管理方式是否配置成功。（2）測(cè)試路由器的Console接口密碼是否已經(jīng)生效。（3）當(dāng)配置完以上命令時(shí)，再次查看網(wǎng)絡(luò)拓?fù)鋱D，可以發(fā)現(xiàn)，鏈路中的紅色標(biāo)記已經(jīng)變成綠色。這時(shí)可以為PC1分配一個(gè)同網(wǎng)段的IP地址（如192.168.1.1），設(shè)置網(wǎng)關(guān)為路由器GE0/0/0接口的IP地址，測(cè)試它們之間的連通性。

任務(wù)2

路由器的基本配置知識(shí)鏈接任務(wù)2

路由器的基本配置知識(shí)鏈接任務(wù)2

路由器的基本配置任務(wù)小結(jié)（1）路由器具有與交換機(jī)一樣的命令視圖配置模式，并且切換命令一致。（2）路由器的端口可直接分配IP地址，需要注意路由器型號(hào)的不同，端口號(hào)也會(huì)有所區(qū)別，如GE0/0/1和GE1/0/1接口的不同。

任務(wù)2

路由器的基本配置*任務(wù)3路由器的遠(yuǎn)程配置項(xiàng)目3路由技術(shù)的配置

任務(wù)描述在組建局域網(wǎng)時(shí)，藝騰公司已經(jīng)對(duì)公司的王立國(guó)設(shè)備進(jìn)行了基本配置，現(xiàn)在全部接入網(wǎng)絡(luò)，投入使用。為了方便對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行維護(hù)，現(xiàn)在需要配置其遠(yuǎn)程訪問功能，以方便遠(yuǎn)程管理。任務(wù)3

路由器的遠(yuǎn)程配置

任務(wù)分析

遠(yuǎn)程管理極大地提高了用戶操作的靈活性。遠(yuǎn)程管理主要分為Telnet和STelnet這兩種方式。如果為交換機(jī)分配了管理IP地址，則可以使用Telnet和STelnet客戶端連接到交換機(jī)。但是VTY線路并不安全，可以為VTY線路配置密碼身份驗(yàn)證來保護(hù)通過VTY線路對(duì)交換機(jī)的訪問。任務(wù)3

路由器的遠(yuǎn)程配置具體要求

在網(wǎng)絡(luò)管理實(shí)踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)及網(wǎng)絡(luò)帶寬的利用效率。劃分VLAN之后，VLAN與VLAN之間是不能通信的，使用路由器的單臂路由功能可以解決這個(gè)問題。1．配置通過Telnet登錄系統(tǒng)2．配置通過STelnet登錄系統(tǒng)任務(wù)3

路由器的遠(yuǎn)程配置

任務(wù)實(shí)施任務(wù)3

路由器的遠(yuǎn)程配置請(qǐng)教師演示實(shí)驗(yàn)過程

任務(wù)驗(yàn)收（1）在RB上，使用telnet192.168.1.254命令進(jìn)行Password方式登錄測(cè)試。（2）在RB上，使用telnet192.168.1.254命令進(jìn)行AAA方式登錄測(cè)試。（3）在RB上，使用stelnet192.168.1.254命令進(jìn)行登錄測(cè)試。（4）在RA上，使用displayusers命令查看已經(jīng)登錄的用戶信息（5）在RA上，使用displayrsalocal-key-pairpublic命令查看本地秘鑰對(duì)公鑰信息

。任務(wù)3

路由器的遠(yuǎn)程配置知識(shí)鏈接任務(wù)3

路由器的遠(yuǎn)程配置知識(shí)鏈接任務(wù)3

路由器的遠(yuǎn)程配置任務(wù)小結(jié)

本任務(wù)介紹了如何在路由器上實(shí)現(xiàn)Telnet和SSH，這對(duì)網(wǎng)絡(luò)管理員來說是至關(guān)重要的，因?yàn)榭梢栽诤艽蟪潭壬戏奖憔W(wǎng)絡(luò)管理員的工作，需要注意Telnet和SSH的區(qū)別，實(shí)際工作中使用SSH更多一些，因?yàn)門elnet是明文傳輸?shù)?，而SSH是密文傳輸?shù)模琒SH相對(duì)來說更安全。

任務(wù)3

路由器的遠(yuǎn)程配置*任務(wù)4路由器的DHCP配置項(xiàng)目3路由技術(shù)的配置

任務(wù)描述

藝騰公司的總經(jīng)理發(fā)現(xiàn)自己的計(jì)算機(jī)出現(xiàn)了“IP地址沖突”問題，并且連接不上網(wǎng)絡(luò)，于是找網(wǎng)絡(luò)管理員解決這個(gè)問題，網(wǎng)絡(luò)管理員認(rèn)為這是有些員工擅自修改IP地址導(dǎo)致的，可以通過現(xiàn)有的路由器使用DHCP技術(shù)來解決這個(gè)問題。任務(wù)4路由器的DHCP配置

任務(wù)分析任務(wù)4路由器的DHCP配置網(wǎng)絡(luò)管理員為每臺(tái)計(jì)算機(jī)手動(dòng)分配一個(gè)IP地址，這樣會(huì)大大增加網(wǎng)絡(luò)管理員的工作量擔(dān)，也容易導(dǎo)致IP地址分配錯(cuò)誤，有什么辦法既能減少網(wǎng)絡(luò)管理員的工作量、減小輸入錯(cuò)誤的可能性，也能避免IP地址沖突呢？網(wǎng)絡(luò)管理員的想法非常正確，使用DHCP技術(shù)可以在不需要增加硬件的情況下實(shí)現(xiàn)。

任務(wù)分析任務(wù)4路由器的DHCP配置具體要求任務(wù)4路由器的DHCP配置

任務(wù)實(shí)施任務(wù)4路由器的DHCP配置請(qǐng)教師演示實(shí)驗(yàn)過程任務(wù)驗(yàn)收（1）在RA上使用displayippool命令查看DHCP地址池中的地址分配情況。（2）在兩臺(tái)計(jì)算機(jī)中，查看IP地址的獲取情況，使用ping命令測(cè)試其他計(jì)算機(jī)的連通情況?？梢缘贸鼋Y(jié)論，當(dāng)前網(wǎng)絡(luò)中的計(jì)算機(jī)之間是連通的。

任務(wù)4路由器的DHCP配置知識(shí)鏈接任務(wù)4路由器的DHCP配置任務(wù)小結(jié)

本任務(wù)介紹了路由器的DHCP服務(wù)，可以使下連的計(jì)算機(jī)通過交換機(jī)獲取IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS地址。當(dāng)一個(gè)網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量龐大時(shí)，使用DHCP服務(wù)，不僅可以很方便地為每臺(tái)計(jì)算機(jī)配置好相應(yīng)的IP地址，還可以減輕網(wǎng)絡(luò)管理員分配IP地址的工作。

任務(wù)4路由器的DHCP配置*任務(wù)5單臂路由的配置項(xiàng)目3路由技術(shù)的配置

任務(wù)描述藝騰公司對(duì)部門劃分了需VLAN之后，發(fā)現(xiàn)兩個(gè)部門之間無法通信，但有時(shí)兩個(gè)部門的員工需要進(jìn)行通信，因此，網(wǎng)絡(luò)管理員現(xiàn)要通過簡(jiǎn)單的方法來實(shí)現(xiàn)此功能。任務(wù)5單臂路由的配置

任務(wù)分析通過在交換機(jī)上劃分適當(dāng)數(shù)目的VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全性及網(wǎng)絡(luò)帶寬的利用效率。劃分VLAN之后，VL