实验五接入路由器的安装与基本配置精品文稿.ppt

《实验五接入路由器的安装与基本配置精品文稿.ppt》由会员分享，可在线阅读，更多相关《实验五接入路由器的安装与基本配置精品文稿.ppt（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验实验五接入路由器的安装五接入路由器的安装与与基本配置基本配置第1页，本讲稿共18页理论基础理论基础11路由器的配置方式路由器的配置方式 在进行配置前，需要计划好一些内容，如路由器的名称，准备使用的接口，为接口分配的IP地址，封装的广域网协议，要在路由器上运行的网络协议和路由协议，以及用于访问路由器的密码等。路由器本身没有输入输出设备，使用IOS对路由器进行配置时，必须把路由器与某个终端或计算机连接起来，借助终端或计算机，实现对IOS的配置。一般来说，可以用5种方式来设置路由器：第2页，本讲稿共18页 1.通过Console口配置：这种方式是设置路由器的主要方式。2.通过AUX端口连接Mod

2、em进行远程配置 3.通过Telnet方式配置 4.通过哑终端方式配置：网络中有一台运行H3C管理系统的网管工作站。5.通过FTP方式传送配置文件 但是路由器的第一次设置必须通过第一种方式进行。第3页，本讲稿共18页通过Console口端口配置路由器(1)连接配置电缆 (2)创建超级终端第4页，本讲稿共18页理论基础理论基础2H3C2H3C路由器几种配置视图模式路由器几种配置视图模式 H3C MSR 20系列路由器使用命令行模式进行配置和维护，为了安全和配置方便，它有如下一些配置视图：(1)用户视图（）在该模式下只能看到路由器的连接状态和基本信息，访问其他网络和主机，但不能对路由器进行配置，不

3、能看到路由器的设置内容。命令：dis cur(2)系统视图（H3C）注意：在用户视图下，如果想要对路由器进行配置，必须注意：在用户视图下，如果想要对路由器进行配置，必须执行执行system-viewsystem-view命令进入系统视图。命令进入系统视图。命令：sys H3C第5页，本讲稿共18页(3)接口视图（H3C-Serial0/0）为接口配置参数。命令：H3Cinterface s0/0 H3C-Serial0/0第6页，本讲稿共18页理论基础理论基础3H3C3H3C路由器几种视图下的配置命令路由器几种视图下的配置命令 用户视图下配置命令用户视图下配置命令 系统视图下配置命令系统视图下

4、配置命令第7页，本讲稿共18页接口视图下配置命令接口视图下配置命令第8页，本讲稿共18页理论基础理论基础44路由和路由表路由和路由表 路由：直连路由、静态路由和动态路由(RIP/OSPF)路由表：目的地址、网络掩码、输出接口、下一跳地址第9页，本讲稿共18页理论基础理论基础55访问控制列表访问控制列表 对路由器需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。而实现包过滤的核心技术是访问控制列表 基本访问控制列表基本访问控制列表只使用源地址描述数据，表明是允许还是拒绝。第10页，本讲稿共18页理论基础理论基础66地址转换地址转换 地址转换（na

5、t）是在IP地址日益短缺的情况下提出的。一个局域网内部有很多台主机，可是不能保证每台主机都拥有合法的IP地址，为了达到所有的内部主机都可以连接Internet网络的目的，可以使用地址转换。地址转换（nat）技术可以有效的隐藏内部局域网中的主机，因此同时是一种有效的网络安全保护技术。地址转换（nat）可以按照用户的需要，在局域网内部提供给外部FTP、WWW、Telnet等服务。第11页，本讲稿共18页 地址转换原理地址转换原理第12页，本讲稿共18页【案例与分析案例与分析】案例案例：小张在一家模具厂担任广告策划，兼任网络管理员。模具厂有100台电脑组建成小型局域网，有两台服务器为网内电脑提供相关

6、网络服务，所有电脑均接入到Internet中。模具厂电脑要访问Internet，请为小张提出一套网络管理方案。案例分析案例分析：可以购买一台低档的接入路由器，并进行简单配置，使其充当网关角色，为局域网内用户提供Internet接入服务。第13页，本讲稿共18页【实验步骤实验步骤】物理连接：物理连接：将计算机与交换机的“Console”端口直接连接。交换机在刚投入使用时，必须先通过Console端口配置交换机，网络管理员应该掌握这种配置交换机的方法。交换机在“Console”端口的上方或侧方都会有类似“CONSOLE”字样的标识。但不同的交换机，其Console端口的类型也有所不同，绝大多数都采

7、用RJ45端口，但也有少数采用DB9串口端口或DB25串口端口，当然还有些交换机会同时提供RJ 45端口和串口端口。第14页，本讲稿共18页远程配置方式（远程配置方式（WebWeb方式）：方式）：除了使用超级终端方式之外，还可以使用Web浏览器的方式实现交换机的配置，但前提是交换机已经配置好了IP地址。第1步：把计算机连接在交换机的一个普通端口上，在计算机上运行Web浏览器。在浏览器的“地址”中栏键入被管理交换机的IP地址或交换机的名称。单击回车键，此时会弹出用户登录对话框。第15页，本讲稿共18页第第2 2步：步：在对话框键入具有管理权限的用户名和密码。当然用户名密码是初始配置时通过Console端口设置的。第第3 3步：步：单击“确定”按钮，即可建立与被管理交换机的连接，在Web浏览器中显示交换机的管理界面。接下来，就可以通过Web界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。第16页，本讲稿共18页修改路由器LAN口IP地址：（见上页图）修改路由器WAN口IP地址及子网掩码、网关、DNS服务器：设置路由器自带的DHCP功能：安全性设置1：修改管理路由器的远程计算机的IP地址及web访问端口安全性设置2：设置路由器自带的防火墙功能第17页，本讲稿共18页【问题与思考问题与思考】（略）第18页，本讲稿共18页