路由器配置要点

贵州大学实验报告姓名杨冃学号1008060173实验组实验时间20周星期六指导教师蒋朝惠成绩实验项目名称路由器配置实 验 目 的项目一：路由器基本配置掌握路由器几种常用的配置方法，熟悉路由器常用的配置命令的使用。项目二：路由协议配置掌握静态路由的配置方法 理解RIP/OSPF协议并掌握配置方法实 验 原 理项目一：路由器基本配置路由器是一个工作在OSI参考模型第三层的网络设备，其主要功能是检查数 据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件 组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核 心操作系统。路由器可以通过5种方式来配置：Con sole终端视图、AUX 口远程视 图、远程TELNET视图、哑终端视图和FTP下载配置文件视图。其中通过 Con sole 口和远程TELNET配置方式是最常用的两种。项目二：路由协议配置路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP,IGRP,EIGRP,OSPF起到一个地图导航，负责找路的作用。它工作 在传输层或应用层。路由分为静态路由和动态路由，其相应的路由表称为静态路由表和动 态路由表。静态路由表由网络管理员在系统安装时根据网络的配置情况预先 设定，网络结构 发生变化后由网络管理员手工修改路由表。动态路由随网 络运行情况的变化而变化，路由器根据路由协议提供的功能自动计算数据传 输的最佳路径，由此得到动态路由表。路由协议可分为两类：在一个AS( Autonomous System,自治系统，指学院：计信学院专业：信息安全班级：信息101一个互连网络，就是把整个In ternet划分为许多较小的网络单位，这些小的 网络有权自主地决定在本系统中应采用何种路由选择协议）内的路由协议称 为内部网关协议（interior gateway protocol），AS之间的路由协议称为外部网 关协议（exterior gateway protocol）0这里网关是路由器的旧称。现在正在使 用的内部网关路由协议有以下几种：RIP-1 , RIP-2, IGRP, EIGRP, IS-IS和OSPF。其中前4种路由协议采用的是距离向量算法，IS-IS和OSPF采用的 是链路状态算法。对于小型网络，采用基于距离向量算法的路由协议易于配 置和管理，且应用较为广泛，但在面对大型网络时，不但其固有的环路问题 变得更难解决，所占用的带宽也迅速增长，以至于网络无法承受。因此对于 大型网络，采用链路状态算法的IS-IS和OSPF较为有效，并且得到了广泛 的应用。项目一：路由器基本配置1、Console 口配置环境用Con sole 口对路由器进行配置是我们在工作中对路由器进行配置最基 本的方法，在第一次配置路由器时必须采用 Console 口配置方式。用Console 口配置交换机时需要专用的串口配置电缆连接交换机的Con sole 口和主机的串口。实 验 步 骤微机串口与路由器的Console 口（配置口）相连，可搭建本地配置环境。 第一步：通过Con sole 口 搭建本地配置环境，只需将微机串口通过标准 RS232电缆与路由器的Console 口连接。如下图所示：? ? (Console) (?爼Console?u ? ? ?RS-232? UWorkstationRouter通过配置口搭建本地配置环境第二步：在微机上运行终端仿真程序如 Windows的Hyperterm （超级终端） 等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控，并选 择终端仿真类型为VT100,如下图（Windows 9X下的“超级终端”设置界 面）。Six呂諒啓：|cor?i 曲环：柩 | 盘电 I建立新连接存I连接到赵待援电恬的选择实际连接使用的微机串口设置端口通信参数选择终端仿真类型第三步：路由器上电后自检，我们会看到路由器的启动过程，自检结束后提 示用户键入回车，出现用户登录提示符“ Username: ”和“ password: 输入正确的用户名和密码后进入路由器系统视图。启动完成后同样进入用户 视图。第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮 助可以随时键入“？ ”。2. Telnet配置环境路由器启动后，用户可以通过局域网或广域网，使用 Telnet客户端程序 建立与路由器的连接并登录到路由器，然后对路由器进行配置。第一步：若要建立本地配置环境，只需将微机上以太网卡的接口通过局 域网与路由器的以太网接口相连接；若要建立远程配置环境，需要将微机和 路由器通过广域网口相连接，并保证路由器与微机的网络连通性。如下面两 个图所示：FBIRouterRouterInIn? D Telnet? i ?3 D ?i Workstation搭建本地的Telnet连接配置环境? ? LANWorkstation搭建远程的Telnet连接配置环境第二步：在微机上运行Telnet客户端程序，设置终端仿真类型为 VT10Q如F两图（Windows 9X下的Telnet客户端程序界面）所示:1闵览1租序、立件痉丈档或Iatern直再的名 nd叶s境为您打弄它运行Telnet程序运行打弃辺:迤接与路由器建立Telnet连接上图中的主机名即为远程连接的路由器某个接口的接口名或接口IP地址。若连接成功，将出现用户登录提示符“ Username: ”和“password: ”。 输入正确的用户名和密码后进入路由器系统视图。 若出现“Too many users! ” 的提示，表明已登录的用户太多，不能登录路由器。一般情况下，Telnet支持的用户数最多为5个。第三步：键入命令，可对业务网关进行配置或查看其运行状态。若需要 联机帮助可以随时键入“ ？”。Telnet用户及接口 IP地址配置：（1）在路由器上设置允许TELNE服务和配置一个TELNE用户，具体配置为Routerlocal-user huawei service-type adm ini strator password simple 123（2）配置路由器的以太网口的IP地址，相关配置如下Router-EthernetOip add 192.168.0.1 255.255.255.0然后将PC勺IP地址修改为192.168.0.x ，即可进行TELNE配置连接。Telnet连接方法：在本地PC上运行TELNE客户端程序。TELNE到路由器以太网口的地址， 与路由器进行连接，当出现Router即可，可以对交换机进行远程登陆控制。u C: TlKDOfSsysteB32E*i_ bhbMicpnsnFt WidnuT XP1 .IfiOHl版权所有 19S52001 nicrosoft Corp4G： XDocuEent否 and SettinjjsMsjcte Inet.168 .U V13. 华为路由器的配置视图华为Quidway系列路由器的几种配置视图： 系统视图：开机直接进入系统视图，在该视图下我们可以查看路由器的 配置信息和调试信息等等，如版本号(display version )。接口配置视图：在系统视图下输入in terface in terface-type in terface-nu mber 即可进入接口配置视图，在该视图下主要完成接口参 数的配置，具体配置在后面的实验有详细介绍。路由协议配置视图：在系统视图下输入rip即可进入路由协议配置视图, 该配置视图下可以完成路由协议的一些相关配置。ACL视图：在系统视图下键入acl 1可进入，视图下课配置访问控制列表规则。下面是在路由器上进行视图切换的界面，可以参照它来熟悉视图切换。RouterRouteri nterface serial 0;进入串口配置视图Router-SerialOi nterface ethernet 0;进入以太网口配置视图;退出以太网口配置视图Router-EthernetOquitRouterrip;启动RIP路由协议，同时进入RIP配置视图waiti ngRIP is turni ng on Router-rip立悴旧鱷 至看呼叫口 传医辺 帮勒8192Kbytes FlashOKbytes NVRAMConfig Register points to FLASHHardware Version is NTR 1.1 CPLO Version is Bcotrom VersionFRUKILANMN(SlotJ101m2Ft SAB6ftHECPLD 3.6 is 7.33HardwareHrirdwdreHardwareHardwareVersion Version VersionVersionCpld Version is 1is is is is .e1.0t Driver 2.0, Driver10, Driver3.0. DriverVersion Version VersionVersion102.0101.9.1 Ron ter Jrip waiting.RIP is running Router-ripqui t Router!acl 1IRouter-acl-290Blqui t注意上面几种视图的提示符的变化。有的命令只能在某一视图执行，有的则可以在多个视图下执行。4. 熟悉路由器常用命令配置路由器的名称操作命令配置路由器的名称sysname sysname重新启动路由器操作命令重新启动路由器reboot reason reason-string 设置在一定时间后重新启动 路由器reboot mode interval hh:mm | time string 设置在特定时间重新启动路 由器reboot mode time hh:mm dd/mm/yy string 取消重新启动路由器设置reboot cancel显示路由器的相关信息操作命令显示路由器当前日期和时钟display clock显示路由器启动直到执行该命令时 的时间display duration显示路由器的名称display sysname显示路由器CPU使用状况display system cpu显示路由器内存使用状况display system memory all |blksize size detail 显示路由器基本信息display base-information page 显示路由器软件版本信息display version以太网接口典型配置举例 组网需求如下图所示，路由器A的以太网接口连接到IP网络192.168.0.0 。局域将路由器以太网接口的MTI设网内的计算机通过路由器 A连接到In ternet置为1492字节，发送以太网帧格式类型设置为Ethernet II 。以太网配置举例组网图配置步骤#指定 3以太网接口 Ethernet 0的IP 地址为192.168.0.1，掩码为 255.255.255.0ip address 192.168.0.1 255.255.255.0Router in terface ether net 0Router-Ethernet0mtu 1492sen d-frame-type ether net_ii#设置该接口的MTU为1492字节，发送帧格式类型为 EthernetRouter-Ethernet0Router-Ethernet0| |IVU LCI LIJJLJ C|UX LRouter1 interface e 0IRquter-Etherne101ip address 192.168,0.1 255.255.255,0Rau t er-E t hernet 01nt u 1492Router-Ethemet0send-frdne-type ethernet_ii已殖接0 ； (K ； 4Q自赭刑 報a-K-l1弐腑项目二：路由协议配置（1）建立实验环境将两台路由器、一台交换机连接成如图1所示的实验网络。为了模拟实际环境，实验中两个路由器采用背靠背直接连接来模拟广域网。每个路由器 有配置口（ Con sole ）、备份口（ AUX、以太网口和同异步串口等。两个路由 器连接时是用串口（ Serial ）电缆直接将相连。两个路由器串口和以太网口 的IP地址配置如图20所示。192 168.0.1192.108. 0.2|S0RTA令G 202- 600. 1sol .202.60. 1. 1 宣哎J VoL加-SE0 /网络2KTB网络1TF 地址 202 .60.0 .2网英：202. 60.0. 1BIF地址:202. 60. 1.2 网关 :202. 60. L 1配置路由协议实验环境实验环境中有两个网络，网络1的网络ID是“ 202.60.0.0 ”，网络2的 网络ID是“202.60.1.0 ”。计算机A和B虽然使用同一个交换机，但不属于 同一个网络，它们之间是不能直接通信的，需要通过路由器相互之间才能访 问。路由器配置内容很多，女口 PPP协议（PAP和CHAPX证）、帧中继和防火 墙等。本实验只进行一些简单的路由协议配置。首先用Ping命令测试计算机A和计算机B的连通性，它们之间是不能 相互访问的。（2）启动超级终端1）连接Console 口和PC机的串口将Console串口配置一端连接到任一台计算机串行口，另一端连接到路 由器 RTA的 Console 口。2）启动超级终端在与路由器Con sole 口的相连的计算机上，打开“开始-程序一附件一 通信一超级终端”。在弹出的超级终端串口属性设置窗口中，单击下方的“还原默认值”，将该串行口设置为每秒位数为9600波特等，单击“确定”按钮, 启动超级终端。路由器改名为RTAQuidwaysys name RTA(4)查看交换机的当前版本和当前配置信息RTAdisplay verRTAdisp currRouterIsysname R1ARTA1display verCopyright Notice:All r iylits reserved (Mav 8 2004).Without the owner prior wr itien consent h no decompiling or reverse-engineering shall be al lowed.Hluawei Versatile Routing Platform SoftwareVRP (R) software, Version 1.74 Release 0106 Copyright (c) 1997-2Q03 HUAUEI TFCH CO., LTD.Quidwasi R2621 uptime is 0 d日即e 0 hours 8 minutes 0 secondsSystem returned to ROM by power-on.Quidiia# R2621 ui th 1 HPC 82i0 Processor Routerserialnumber isOOC5ED0fl394C6C32Nbytes;SDRflM8192KbytesI-1 ash Memory0Kbytes艸舶MConfig Register points to FLASHAUX1AUXHardwareVersionis1.0,DriverVersionis1.0LAN12F匸lldrdwareVersionis2.0.DriverVersionis2.0WAN1SABHardwareVersionis1.0.DriverVersionis1.0Slot06AMEHardwareVersionis3.0,DriverVersionis1.0.Cpld Version is 1.0CPLD 3,0 is 7.03Hdrdvjcire Version is MFR 1,1 CPLD Version is Boolrom VersionRTA1RTfiIdiso currNow create 匚onfiguration.Current conIisurationtversion 1.74sysname RTA f irewal1 enable ada-encible ada 日匚countirg-scbeme optional tacl 2000 match-order auto in Lerface Aum0async mode flow1 ink-protocol pppinterface Ethernet0ip address 192.168.0.1 255.255.255.0 finterface EthernetlT interface Serial0 link-protocol 卩pc?finterface SeriallMor e (Press CTRL_C to break)己堆接 0 OS：3T自动橙测 95C0 8-K-lNUM 设置路由器端口（串口和以太网口）的 IP地址RTAi nteface s0RTA-SerialOIP address 192.168.0.1 24注：24表示的是子网掩码的长度，命令也可以写成:IP address 192.168.0.1 255.255.255.0RTA-SerialOi nteface e0RTA-EthernetOip add 202.60.0.1 24(RTfl)interface s0RTfl-SerialSlip address 192.168.0,1 24Duplicte IP fiddressRTfl-SerialBlip address 192.163.0.1 255.255.255.0 Duplicate IP AddressRTA-SerialOinterface c0RTfl-tthernet(JJip ddd 202.60.0.1 24RTfl-EtherneteiquitRTAJip route-static 202.60.0.1 255.255,255,0 192.1SB.U.2 preference 60 LRTA J ip routestatic 202.60.1.0 255.255,255.0 192.16B,0.2 preference 丽 RTAJdisplay ip route-tableIncorrect commandLRTAIdisplay ip route-table Incorrect commandRTA1 ip route-static 292.60.1.0 255.255.255.0 192.168.0.2 preference 60 Duplicate route-staticRTA1local-user huaufeL service-type exel-administrator password simple 123 Inudlid parcimetersRTA 1 local-user liuaufei seruice-tsipe administrator password simple 123RTA1interface eORTA-Ether-netOJip add 192.168.0.1 24RTA-Ether-nei0_三邃接0:21:55自动橙测 9600 a-H-1（6）配置静态路由首先配置网络1到网络2 “202.60.1.0 ”的静态路由：RTA-EthernetOquitRTAip route-static 202.60.1.0 255.255.255.0 192.168.0.2 preference 60注：“ 192.168.0.2 ” 是网络 1 “202.60.0.0 ”访问网络 2 “202.60.1.0 ”时所经过的下一跳地址。prefere nce 60 表示这条静态路由加入路由表的优 先级为60 （范围为0255,静态路由的缺省优先级为 60, RIP的优先级为 100, OSPF勺优先级为10。接口上直接相连网络的路由优先级最高为0）。RTfi-$eri10interface eORTfl-Ethernet0ip add 202.66.6.1 24RTfl-EthernetfllquitRTfllip route-static 202.69.0.1RTflip route-stalic 202.0.1.9 RTAdisplay ip route-tableIncorrect comnand255.255.255.0255.255.255.0192.168.0.2192.168.0.2preference 60 preference GORTR1display ip route-table Lncorrtcl conraandLRIHjip rcule-static 202.69.1.0 Duplicate route-staticIRIA_255.255.255.0192.168.0.?preference S0mt a 2D-U5配置好静态路由后，可查看路由器的路由表信息:RTAdisplay ip route-table(6)用同样方法配置路由器 RTB的静态路由，配置前将Con sole串口配置电缆连接到另一个路由器 RTB的Console 口。Quidwaysys name RTBRTBdi cuRTBint s0RTB-SerialOip add 192.168.0.2 24RTB-SerialOi nt e0RTB-EthernetOip add 202.60.1.1 24RTB-EthernetOquitRTBip rout 202.60.0.0 24 pre 60另外，还需要配置网络1和网络2之间的缺省路由，命令如下：RTAip rout 0.0.0.0 0 192.168.0.2RTBip rout 0.0.0.0 0 192.168.0.1查看路由器的路由表信息：RTBdisplay ip route-table(7) 测试再用Ping命令测试网络1中的计算机A和网络2中的计算机B的连通 性，记录结果。如果测试不通过，需要分别在两个路由器的接口视图下完成 shutdown和undo shutdown命令之后，路由协议才能生效。例如，在路由器 RTA上的操作为：RTAi nteface s0RTA-SerialOshutRTA-SerialOun shutRTAi nteface e0RTA-EthernetOshutRTA-EthernetOun shutRTAdisp ip rout同样，在路由器RTB上的进行上述操作，然后再使用Ping命令测试连通性。(8) 配置RIP协议在上面实验的基础上，先删除静态路由的配置，再配置 RIP协议。操作 步骤如下：RTAundo ip ro 202.60.1.0 24 192.168.0.2RTAundo ip ro 0.0.0.0 0 192.168.0.2RTAripRTA-ripnetwork allRTBundo ip ro 202.60.1.0 24 192.168.0.2RTBundo ip ro 0.0.0.0 0 192.168.0.2RTBrip RTB-ripnetwork allRIP协议配置完成后，分别在两个路由器的接口视图下完成shutdown和undo shutdown命令，然后使用Ping命令测试网络的连通性，记录结果。RTAdisp ip routRTBdisp ip rout(9) 配置OSP!协议在上面实验的基础上，先关闭RIP协议，再配置OSPF协议。操作步骤如下：RTAundo ripRTAdisp ip routRTAi nt e0RTA-EthernetOospf en able area 0RTA-Ethernet0i nt s0RTA-SerialOospf en able area 0RTA-SerialOquitRTAospf en ableRTBundo ripRTBi nt e0RTB-EthernetOospf en able area 0RTB-EthernetOi nt s0RTB-SerialOospf en able area 0RTB-SerialOquitRTBospf en ableOSPF协议配置完成后，使用Ping命令测试网络的连通性，记录结果。实 验 总 结路由器的配置相对交换机来说难一点，最主要是对基本语句熟悉，和正确使用参数，但是在实验中还是遇到了很多问题，总的来说实验不是完成的很完整指导教 师意见签名：年月日