实验五接入路由器的安装与基本配置幻灯片.ppt

《实验五接入路由器的安装与基本配置幻灯片.ppt》由会员分享，可在线阅读，更多相关《实验五接入路由器的安装与基本配置幻灯片.ppt（18页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、实验实验五接入路由器的安装五接入路由器的安装与与基本配置基本配置第1页，共18页，编辑于2022年，星期五理论基础理论基础11路由器的配置方式路由器的配置方式 在进行配置前，需要计划好一些内容，如路由器的名称，准备使用的接口，为接口分配的IP地址，封装的广域网协议，要在路由器上运行的网络协议和路由协议，以及用于访问路由器的密码等。路由器本身没有输入输出设备，使用IOS对路由器进行配置时，必须把路由器与某个终端或计算机连接起来，借助终端或计算机，实现对IOS的配置。一般来说，可以用5种方式来设置路由器：第2页，共18页，编辑于2022年，星期五 1.通过Console口配置：这种方式是设置路由器

2、的主要方式。2.通过AUX端口连接Modem进行远程配置 3.通过Telnet方式配置 4.通过哑终端方式配置：网络中有一台运行H3C管理系统的网管工作站。5.通过FTP方式传送配置文件 但是路由器的第一次设置必须通过第一种方式进行。第3页，共18页，编辑于2022年，星期五通过Console口端口配置路由器(1)连接配置电缆 (2)创建超级终端第4页，共18页，编辑于2022年，星期五理论基础理论基础2H3C2H3C路由器几种配置视图模式路由器几种配置视图模式 H3C MSR 20系列路由器使用命令行模式进行配置和维护，为了安全和配置方便，它有如下一些配置视图：(1)用户视图（）在该模式下只

3、能看到路由器的连接状态和基本信息，访问其他网络和主机，但不能对路由器进行配置，不能看到路由器的设置内容。命令：dis cur(2)系统视图（H3C）注意：在用户视图下，如果想要对路由器进行配置，必须注意：在用户视图下，如果想要对路由器进行配置，必须执行执行system-viewsystem-view命令进入系统视图。命令进入系统视图。命令：sys H3C第5页，共18页，编辑于2022年，星期五(3)接口视图（H3C-Serial0/0）为接口配置参数。命令：H3Cinterface s0/0 H3C-Serial0/0第6页，共18页，编辑于2022年，星期五理论基础理论基础3H3C3H3C

4、路由器几种视图下的配置命令路由器几种视图下的配置命令 用户视图下配置命令用户视图下配置命令 系统视图下配置命令系统视图下配置命令第7页，共18页，编辑于2022年，星期五接口视图下配置命令接口视图下配置命令第8页，共18页，编辑于2022年，星期五理论基础理论基础44路由和路由表路由和路由表 路由：直连路由、静态路由和动态路由(RIP/OSPF)路由表：目的地址、网络掩码、输出接口、下一跳地址第9页，共18页，编辑于2022年，星期五理论基础理论基础55访问控制列表访问控制列表 对路由器需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。而实现包

5、过滤的核心技术是访问控制列表 基本访问控制列表基本访问控制列表只使用源地址描述数据，表明是允许还是拒绝。第10页，共18页，编辑于2022年，星期五理论基础理论基础66地址转换地址转换 地址转换（nat）是在IP地址日益短缺的情况下提出的。一个局域网内部有很多台主机，可是不能保证每台主机都拥有合法的IP地址，为了达到所有的内部主机都可以连接Internet网络的目的，可以使用地址转换。地址转换（nat）技术可以有效的隐藏内部局域网中的主机，因此同时是一种有效的网络安全保护技术。地址转换（nat）可以按照用户的需要，在局域网内部提供给外部FTP、WWW、Telnet等服务。第11页，共18页，编

6、辑于2022年，星期五 地址转换原理地址转换原理第12页，共18页，编辑于2022年，星期五【案例与分析案例与分析】案例案例：小张在一家模具厂担任广告策划，兼任网络管理员。模具厂有100台电脑组建成小型局域网，有两台服务器为网内电脑提供相关网络服务，所有电脑均接入到Internet中。模具厂电脑要访问Internet，请为小张提出一套网络管理方案。案例分析案例分析：可以购买一台低档的接入路由器，并进行简单配置，使其充当网关角色，为局域网内用户提供Internet接入服务。第13页，共18页，编辑于2022年，星期五【实验步骤实验步骤】物理连接：物理连接：将计算机与交换机的“Console”端口

7、直接连接。交换机在刚投入使用时，必须先通过Console端口配置交换机，网络管理员应该掌握这种配置交换机的方法。交换机在“Console”端口的上方或侧方都会有类似“CONSOLE”字样的标识。但不同的交换机，其Console端口的类型也有所不同，绝大多数都采用RJ45端口，但也有少数采用DB9串口端口或DB25串口端口，当然还有些交换机会同时提供RJ 45端口和串口端口。第14页，共18页，编辑于2022年，星期五远程配置方式（远程配置方式（WebWeb方式）：方式）：除了使用超级终端方式之外，还可以使用Web浏览器的方式实现交换机的配置，但前提是交换机已经配置好了IP地址。第1步：把计算机

8、连接在交换机的一个普通端口上，在计算机上运行Web浏览器。在浏览器的“地址”中栏键入被管理交换机的IP地址或交换机的名称。单击回车键，此时会弹出用户登录对话框。第15页，共18页，编辑于2022年，星期五第第2 2步：步：在对话框键入具有管理权限的用户名和密码。当然用户名密码是初始配置时通过Console端口设置的。第第3 3步：步：单击“确定”按钮，即可建立与被管理交换机的连接，在Web浏览器中显示交换机的管理界面。接下来，就可以通过Web界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。第16页，共18页，编辑于2022年，星期五修改路由器LAN口IP地址：（见上页图）修改路由器WAN口IP地址及子网掩码、网关、DNS服务器：设置路由器自带的DHCP功能：安全性设置1：修改管理路由器的远程计算机的IP地址及web访问端口安全性设置2：设置路由器自带的防火墙功能第17页，共18页，编辑于2022年，星期五【问题与思考问题与思考】（略）第18页，共18页，编辑于2022年，星期五