中职网络设备安装与调试（思科版）（第2版）项目3电子课件 .pptx

《中职网络设备安装与调试（思科版）（第2版）项目3电子课件 .pptx》由会员分享，可在线阅读，更多相关《中职网络设备安装与调试（思科版）（第2版）项目3电子课件 .pptx（54页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、*网络设备安装与调试（思科版）第2版 *项目目3 路由技路由技术配置配置项目描述 路由器是连接互联网中各局域网和广域网的不可缺少的网络设备，它会根据整个网络的通信情况自动进行路由选择，以最佳的路径，按照先后顺序给其他网络设备发送信息，从而实现信息的路由转发。目前路由器已经广泛应用于各行各业，不同档次的产品已经成为实现各种骨干网内部连接、骨干网之间互联和骨干网与互联网互联互通业务的主力军。本项目重点介绍模拟器中路由器的设置、路由器的基本配置、单臂路由的配置、路由器的DHCP配置和路由器的远程配置。*项目目3 路由技路由技术配置配置*项目目3 路由技路由技术配置配置任务1 模拟器中路由器的配置任务

2、1 模拟器中路由器的配置任务描述 由于业务规模的扩大，海成公司购买了新的路由器，网络管理员对此并不太熟悉，因此在Cisco Packet Tracer中先练习如何使用。Cisco Packet Tracer不仅提供了多款路由器供用户选择，还为路由器提供了大量的可选模块，同时提供了很好的环境。任务1 模拟器中路由器的配置任务分析 在默认情况下，由于在Cisco Packet Tracer 7.3中添加的路由器没有广域网模块，不能进行DCE串口线的连接，因此在完成本实训时首先要为路由器添加相关的功能性模块。下面以型号为2911的路由器来介绍Cisco Packet Tracer 7.3模拟器中路由

3、器的一些设置方法，海成公司的网络拓扑图如图3.1.1所示。图3.1.1 海成公司的网络拓扑图任务1 模拟器中路由器的配置 具体要求如下：（1）按照如表3.1.1所示，添加相应的网络设备并更改对应的标签名。表3.1.1 网络设备与标签名称表3.1.2 网络设备连接接口任务1 模拟器中路由器的配置任务实施 步骤1：添加网络设备。根据如图3.1.1所示的网络拓扑图，在Cisco Packet Tracer 7.3模拟器的工作区中添加3台型号为2911的路由器、2台型号为3560-24PS的三层交换机、1台型号为2960的二层交换机和4台计算机，并调整相应位置，如图3.1.2所示。图3.1.2 添加的

4、网络设备步骤2：更改各设备的标签名称，以路由器0为例。在路由器0上单击，在打开的窗口中选择配置选项卡，在“显示名称”文本框中输入R1，如图3.1.3所示。图3.1.3 修改显示名称任务1 模拟器中路由器的配置 步骤3：使用同样的方法为其他设备（包括计算机）更改显示名称，如图3.1.4所示。步骤4：在实际操作中，当为路由器添加模块时需要在断电的情况下添加，否则会损坏设备。在默认情况下，Cisco Packet Tracer 7.3模拟器中路由器的电源是打开的，因此在添加模块前首先需要关闭路由器的电源，如图3.1.5所示。图3.1.4 更改显示名称后的所有设备图3.1.5 关闭路由器的电源任务1

5、模拟器中路由器的配置 步骤5：在模块区域中寻找到所需要的模块，选中该模块，将其拖动到模块的添加区域。当添加模块时需要注意模块的形状及大小，选择正确的插槽。如图3.1.6所示即为路由器R1添加一个HWIC-2T模块。图3.1.6 为路由器R1添加一个HWIC-2T模块步骤6：使用同样的方法为路由器R2和R3添加HWIC-2T模块。步骤7：查看路由器的接口。将鼠标指针放置在工作区中的路由器图标上停留一会儿，会显示一个黄色底纹的提示信息框，如图3.1.7所示，可以查看到接口类型、IP地址等信息。图3.1.7 查看路由器的接口任务1 模拟器中路由器的配置步骤8：路由器与计算机的互连通常是通过路由器的局

6、域网接口与计算机的网卡接口进行的，如图3.1.8所示。步骤9：路由器与交换机的互连通常是通过路由器的局域网接口与交换机接口进行的，如图3.1.9所示。图图3.1.8 路由器与计算机互连路由器与计算机互连图图3.1.9 路由器与交换机互连路由器与交换机互连任务1 模拟器中路由器的配置任务验收知识链接 通过上面介绍的内容，读者可以使用正确的线缆完成本任务中的所有网络设备的连接，最终效果应与图3.1.1一致。路由器具有非常强大的网络连接和路由功能，它可以与各种各样的网络进行物理连接，这就决定了路由器的接口技术非常复杂，越是高档的路由器，其接口种类也就越多，因为它所能连接的网络类型非常多。路由器的接口

7、主要分为局域网接口、广域网接口和配置接口三大类。路由器与路由器互连的方式有很多，因为路由器可以添加的模块有很多，所以路由器的接口类型很多，而不同接口类型使用不同的线缆进行互连。其主要分为以下3种。（1）路由器通过广域网串口互连，要使用专用的DTE和DCE串口线连接。（2）路由器通过局域网以太网接口互连，一般使用双绞线进行互连，且一定要使用交叉线进行连接，使用直通线连接是无法通信的。（3）路由器的高速网络接入，通常使用光纤接入。在实现的网络过程中，需要对网络设备添加或卸下模块时，一定要先断电，才可以操作。任务1 模拟器中路由器的配置任务小结 本任务讲述了路由器模块添加的方法、路由器各种接口使用的

8、线缆类型和路由器接口的标签名称的更改。由于在真实设备中添加模块与在模拟器中是有区别的，因此有条件时，最好在真实设备上练习，熟练掌握操作方法。*项目目3 路由技路由技术配置配置任务2 路由器的基本配置任务2 路由器的基本配置任务描述 路由器在网络中担任了非常重要的角色，因此，路由器的基本配置显得尤为重要。路由器的基本配置包括给设备命名、登录信息、设置接口的IP地址、设置特权密码和配置接口等。网络管理员拿到刚刚购买的路由器时，首先需要对出厂的路由器进行配置，可以通过路由器的Console接口进行配置。路由器上有一个Console接口，从交换机接口标识中可以识别到，之后通过出厂自带的配置线进行连接即

9、可进行配置。本任务使用一台型号为2911的路由器和一台计算机，利用配置线连接计算机的RS-232接口（COM接口）和路由器的Console接口，利用交叉线连接计算机的FastEthernet接口（以太网接口）和路由器的GigabitEthernet接口，路由器的基本配置拓扑图如图3.2.1所示。图3.2.1 路由器的基本配置拓扑图任务分析任务2 路由器的基本配置任务实施步骤1：单击PC1，在弹出的管理界面中选择“桌面”选项卡，进入如图3.2.2所示的界面，选择“终端”选项，弹出“终端配置”对话框。步骤2：在“终端配置”对话框中调整超级终端的参数，然后单击“确定”按钮，如图3.2.3所示。图3.

10、2.2 “桌面”选项卡界面图3.2.3 “终端配置”对话框任务2 路由器的基本配置步骤3：给路由器加电，超级终端会显示路由器的自检信息，当自检结束后出现如下命令提示。任务2 路由器的基本配置 步骤4：路由器与交换机相同，都有相应的配置模式，而且切换的方法也相同。但不同的是，路由器在第一次进行配置时有配置向导，如图3.2.4所示。通过此配置向导，可以进行一些简单的基本配置，但是专业的网络管理员通常不采用此方式。因此，可以退出配置向导，输入no即可进入正常配置方式。图3.2.4 路由器配置向导界面任务2 路由器的基本配置 步骤5：思科公司的路由器在出厂时没有定义密码，因此用户按下Enter键即可直

11、接进入用户模式，可以使用权限允许范围内的命令，当需要帮助时可以随时输入?命令输入enable命令，按Enter键即可进入特权模式，在特权模式下，用户拥有最大的权限，可以进行任意配置，当需要帮助时可以随时输入?命令。任务2 路由器的基本配置步骤6：路由器的配置模式切换。步骤7：为路由器命名。步骤8：为路由器设置时间。任务2 路由器的基本配置步骤9：为路由器设置特权密码。步骤10：为路由器设置Console密码。步骤11：为路由器设置Telnet登录密码。步骤12：将所有明文密码变为密文显示。步骤13：配置标语。步骤14：配置路由器网络接口的IP地址。任务2 路由器的基本配置任务验收 在配置完以上

12、命令后，再次查看网络拓扑图，可以发现链路中的红色标记已经变成了绿色。这时可以为计算机PC1分配一个同网段的IP地址（如192.168.1.1），并设置网关为路由器Gig0/0接口的IP地址，并测试一下它们之间的连通性。任务2 路由器的基本配置知识链接 1路由器的管理方式 路由器的管理方式可以分为带内管理和带外管理。带内管理是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送，简而言之，就是占用业务带宽。带外管理是指网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送，即设备提供了专门用于管理的带宽。目前很多高端的交换机都带有带外部网络管接口，使网络管理的带宽和业务带宽

13、完全隔离，互不影响，从而构成单独的网管网。通过Consloe接口管理是最常用的带外管理方式，通常用户会在首次配置交换机或无法进行带内管理时使用带外管理方式。带外管理方式也是使用频率最高的管理方式。使用带外管理时，可以采用Windows操作系统自带的超级终端程序来连接交换机，当然，用户也可以使用自己熟悉的终端程序。带外管理方式就是通过路由器的Consloe接口管理路由器的方式，该方式不占用路由器的网络接口，特点是线缆特殊，需要近距离配置。在第一次使用路由器时，必须采用Console接口对路由器进行配置，使其支持Telnet管理。带内管理的方式有Telnet和Web方式。2路由器的命令行操作模式

14、路由器的命令行操作模式主要包括用户模式、特权模式、全局配置模式。用户模式：进入路由器后的第一个操作模式，此模式下用户只具有最底层的权限，可以查看路由器的软、硬件版本信息，但是不能对路由器进行配置。特权模式：用户模式的下一级模式，在此模式下用户不仅可以对路由器的配置文件进行管理，也可以查看路由器的配置信息，还可以进行网络的测试和调试等。全局配置模式：特权模式的下一级模式，在此模式下用户不仅可以配置路由器的全局参数，如主机名称、登录信息等，还可以进入下一级的配置模式，对路由器的具体功能进行配置。任务2 路由器的基本配置3热键和快捷方式IOS CLI提供热键和快捷方式，以便配置、监控和排除故障。向下

15、箭头：用于在前面使用过的命令列表中向前滚动。向上箭头：用于在前面使用过的命令列表中向后滚动。Tab：完成只键入了一部分的命令或关键字的其余部分。Ctrl-A：移至行首。Ctrl-E：移至行尾。Ctrl-R：重新显示命令行。Ctrl-Z：退出配置模式并返回特权模式。Ctrl-C：退出配置模式或放弃当前的命令。Ctrl-Shift-6：用于中断诸如ping或traceroute之类的IOS进程。部分快捷方式的详细说明如下。Tab：如果输入的缩写命令或缩写参数包含足够多的字母，已经可以和当前可用的任意其他命令或参数区分开，则可以使用Tab键填写该缩写命令或缩写参数剩余的部分。当已输入足够多的字符，可

16、以唯一确定命令或关键字时，可以按下Tab键，CLI即会显示该命令或参数剩余的部分。此技巧在学习过程中很有用，因为它可以使用户看到命令或关键字的完整词语。Ctrl-R：重新显示命令行会刷新用户刚键入的行。使用Ctrl-R可以重新显示命令行。例如，IOS可能会在用户键入命令行的过程中向CLI返回一条消息。用户可以使用Ctrl-R刷新该行，这样就无须重新键入该行了。在此例中，在用户键入命令行的过程中返回了一条与接口故障相关的消息。Switch#show mac-16w4d:%LINK-5-CHANGED:Interface FastEthernet0/10,changed state to down

17、 16w4d:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/10,changed state to down 任务2 路由器的基本配置 如果想要重新显示用户刚才正在键入的行，则可以使用Ctrl-R，即：Switch#show mac Ctrl-Z：退出配置模式将离开所有配置模式并返回特权模式。因为IOS具有分层模式结构，有时可能发现自己处于下层的层次中，如果想要返回处于顶层的特权模式，则无须逐级退出，只要使用Ctrl-Z即可直接返回。向上和向下箭头：上述命令键将调用输入过的命令历史。Cisco IOS将用户之前键入的几

18、个命令和字符保存在缓冲区中，以供用户重新调用。缓冲区消除了重复键入命令的必要。用户可以使用特定的按键序列以在这些保存在缓冲区中的命令之间滚动。向上箭头键（Ctrl-P）用于显示输入过的前一个命令。每次按此下键时，将依次显示较早输入的一条命令。向下箭头键（Ctrl-N）用于依次显示命令历史记录中较晚输入的一条命令。Ctrl-Shift-6：Escape序列会中断所有正在运行的进程。当从CLI启动一个IOS进程（如ping或traceroute）后，该命令会运行到完成或被中断为止。当该进程正在运行时，CLI无响应。如果想要中断输入并与CLI交互，则可以按下Ctrl-Shift-6。Ctrl-C：用

19、于中断命令输入并退出配置模式。这在输入需要撤销的命令时很有用。缩写命令或缩写参数：命令和关键字可以缩写为可唯一确定该命令或关键字的最短字符数。例如，configure命令可以缩写为conf，因为configure是唯一一个以conf开头的命令，不能缩写为con，因为以con开头的命令不只一个。关键字也可以缩写。例如，Switch#show interfaces 可以缩写为Switch#show int 或 Switch#sh int。任务2 路由器的基本配置任务小结 本任务重点介绍了路由器的基本设置，基础知识的掌握很重要，读者要多练习，加以熟练，否则后面使用时很难得心应手。*项目目3 路由技路

20、由技术配置配置任务3 单臂路由的配置任务3 单臂路由的配置 海成公司的网络管理员对部门划分了VLAN后，发现两个部门之间无法通信，但有时两个部门的员工需要进行通信，因此，网络管理员现在需要通过简单的方法来实现此功能。任务描述 通过在交换机上划分适当数目的VLAN，不仅能有效隔离广播风暴，还能提高网络安全性及网络带宽的利用效率。在划分VLAN后，VLAN与VLAN之间是不能通信的，但是使用路由器的单臂路由功能可以解决这个问题。任务分析任务3 单臂路由的配置下面利用实验来介绍路由器单臂路由功能的应用及配置方法，路由器单臂路由功能的拓扑图如图3.3.1所示。图3.3.1 路由器单臂路由功能的拓扑图

21、具体要求如下：（1）添加一台型号为2911的路由器、一台型号为2960-24TT的交换机和两台计算机，并为两台计算机配置如图3.3.1所示的IP地址和网关。（2）利用直通线连接所有的网络设备，将PC1和PC2分别接入交换机的Fa0/1接口和Fa0/2接口，将交换机的G0/1接口与路由器的G0/0接口相连。（3）在交换机上划分两个VLAN，PC1和PC2分别处于不同VLAN中。（4）在路由器上配置单臂路由实现两台计算机之间能正常通信。任务3 单臂路由的配置任务实施步骤1：在SWA上配置主机名称，创建VLAN10和VLAN20，并将Fa0/1加入VLAN10中，将Fa0/2加入VLAN20中。步骤

22、2：在SWA上，将G0/1接口配置为Trunk模式。任务3 单臂路由的配置步骤3：路由器R1的配置。任务3 单臂路由的配置任务验收测试连通性。在PC1上ping PC2的IP地址，显示网络已经连通，如图3.3.2所示。图3.3.2 在PC1上使用ping命令测试其与PC2之间的连通性任务3 单臂路由的配置知识链接 单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应一个VLAN。每个子接口的数据在物理链路上传递时都要标记封装。对于路由器的接口，在支持子接口的同时，还必须支持Trunk功能。使用单臂路由器配置VLAN间路由时，路由器的物理接口必须与相邻交换机的Trunk链路相连。在路由器上，

23、子接口是为网络上每个唯一VLAN创建的。每个子接口会分配专属于其子网VLAN的IP地址，这样也便于为该VLAN标记帧。这样，路由器可以在流量通过Trunk链路返回交换机时区分不同子接口的流量。路由器一般是基于软件处理方式来实现路由的，存在一定的延时，难以达到线速交换。所以，随着VLAN通信流量的增加，路由器将成为通信的瓶颈，因此，单臂路由适用于通信流量较少的情况。配置子接口的封装类型和所属VLAN，使用的命令如下：任务3 单臂路由的配置任务小结 本任务重点介绍了使用路由器实现不同VLAN之间的相互通信，在实现过程中，重点理解子接口的概念，单臂路由适用于通信流量比较少的情况，则如果通信流量比较多

24、，则容易产生瓶颈，造成网络瘫痪。*项目目3 路由技路由技术配置配置任务4 路由器的DHCP配置任务4 路由器的DHCP技术 海成公司的总经理发现自己的计算机出现了“IP地址冲突”问题，并且连接不上网络，于是找来网络管理员解决这个问题，网络管理员认为这是有些员工擅自修改IP地址导致的，可以通过现有的路由器使用DHCP技术来解决这个问题。任务描述 任务分析 网络管理员为每台计算机手动分配一个IP地址，这样会大大增加网络管理员的负担，也容易导致IP地址分配错误，那么有什么办法既能减少管理员的工作量、减小输入错误的可能性，又能避免IP地址冲突呢？网络管理员的想法非常正确，使用DHCP技术可以在不需要增

25、加硬件的情况下即可实现目的。任务4 路由器的DHCP技术下面利用实验来介绍路由器的DHCP配置的方法及应用，路由器的DHCP配置的拓扑图如图3.4.1所示。图3.4.1 路由器的DHCP配置的拓扑图具体要求如下：（1）添加一台型号为2911的路由器、一台型号为2960-24TT的交换机和两台计算机。（2）利用直通线连接所有的网络设备，将PC1和PC2分别接入交换机的Fa0/1接口和Fa0/2接口，将交换机的G0/1接口与路由器的G0/0接口相连。（3）根据如图3.4.1所示的拓扑图，使用双绞线连接好所有计算机，并将每台计算机的IP地址设置为DHCP获取方式。（4）在路由器上开启DHCP服务，并

26、设置保留IP地址，使连接在不同交换机上的计算机获得相应的IP地址等信息，最终实现全网互通，详细参数如表3.4.1所示。表3.4.1 路由器和计算机的IP地址等信息任务4 路由器的DHCP技术任务实施 步骤1：交换机的基本配置。交换机为二层设备，无须配置IP地址，只需要修改主机名称即可。步骤2：为R1设置主机名称和接口IP地址。任务4 路由器的DHCP技术步骤3：DHCP服务器的配置。任务4 路由器的DHCP技术任务验收 1验证计算机获得的IP地址（1）单击PC1，在打开的PC1管理界面中选择“桌面”“IP配置”选项，在弹出的“IP配置”对话框中选中“DHCP”单选按钮，设置PC1的IP地址为动

27、态获取，则PC1可以获得IP地址，如图3.5.2所示。图3.5.2 DHCP验证效果（2）使用同样的方法，为另一台计算机设置DHCP方式获取IP地址，并查看计算机所获取的IP地址等信息，最后得到的内容如表3.4.2所示。表3.4.2 计算机获取的IP地址等信息任务4 路由器的DHCP技术2在路由器上验证配置任务4 路由器的DHCP技术任务小结 本任务介绍了路由器的DHCP服务，可以使下连的计算机通过交换机获取IP地址、子网掩码、网关和DNS服务器地址。当一个网络中计算机数量庞大时，使用DHCP服务可以很方便地为每台计算机配置好相应的IP地址，从而减轻网络管理员分配IP地址的工作量。*项目目3

28、路由技路由技术配置配置任务5 路由器的远程配置任务5 路由器的远程配置任务描述 在组建局域网时，海成公司就已经对公司的网络设备进行了基本配置，现在全部接入网络，投入使用。为了方便对网络设备进行维护，现在需要配置其远程功能，以便远程管理。Telnet是用于终端访问的常用协议，但Telnet不是访问网络设备的安全方法，因为它在网络上以明文发送所有通信。SSH提供与Telnet相同类型的访问，但是增加了安全性。SSH客户端和SSH服务器之间的通信是加密的。任务分析任务5 路由器的远程配置下面利用实验来介绍路由器的远程配置的方法及应用，路由器的远程配置的拓扑图如图3.5.1所示。图3.5.1 路由器的

29、远程配置的拓扑图 具体要求如下：（1）添加1台2911路由器、1台2960-24TT交换机和2台计算机，并将标签名分别更改为R1、SWA、PC1和PC2，将交换机的名称设置为R1、SWA、PC1和PC2。（2）SWA的Fa0/1接口连接PC1的Fa0接口，SWA的Fa0/2接口连接PC2的Fa0接口，SWA的G0/1接口连接R1的G0/0接口。（3）根据如图3.5.1所示的拓扑图，使用直通线连接好所有计算机，并设置计算机的IP地址和子网掩码。（4）在R1上，在vty 04线路配置Telnet远程管理，并使用PC1对其进行验证；在vty 515线路配置SSH远程管理，并使用PC2对其进行验证。任

30、务5 路由器的远程配置任务实施 1配置通过Telnet登录路由器 步骤1：设置R1的主机名称和接口IP地址。步骤2：设置特权模式密码。步骤3：配置Telnet登录的用户名和密码。在默认情况下，交换机已经开启了Telnet管理方式，但是不允许远程登录，因此还需要进行如下配置：任务5 路由器的远程配置 步骤4：设置PC1的IP地址。打开PC1的管理界面，在“桌面”选项卡中选择“IP配置”选项，同时选中“静态”单选按钮，并设置PC1的IP地址为192.168.1.1，子网掩码为255.255.255.0，网关为192.168.1.254，如图3.5.2所示。图3.5.2 “IP配置”对话框 2配置通

31、过SSH登录路由器 SSH功能有SSH服务器和SSH客户端，后者是在路由器上运行的应用程序。可以使用在计算机上运行的任意SSH客户端或在交换机上运行的Cisco SSH客户端来连接SSH服务器。对于服务器组件，路由器同样支持SSHv1或SSHv2。任务5 路由器的远程配置步骤1：配置SSH服务器。步骤2：配置SSH服务器的版本为第2版。任务5 路由器的远程配置 步骤3：设置PC2的IP地址。打开PC2的管理界面，在“桌面”选项卡中选择“IP配置”选项，同时选中“静态”单选按钮，并设置PC2的IP地址为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.254

32、，如图3.5.3所示。图3.5.3 设置PC2的IP地址任务5 路由器的远程配置任务验收 1测试路由器的Telnet服务（1）测试PC1与路由器之间的连通性。选择PC1管理界面中“桌面”选项卡中的“命令提示符”选项，在弹出的“命令行”对话框中使用ping命令进行测试，输入ping 192.168.1.254命令，按下Enter键，如图3.5.4所示。（2）测试路由器的Telnet服务。选择PC1的“命令提示符”选项，在弹出的“命令行”对话框中输入telnet 192.168.1.254命令进行测试。执行效果如图3.5.5所示。图3.5.4 测试PC1与路由器之间的连通性图3.5.5 使用Tel

33、net登录路由器任务5 路由器的远程配置 2测试路由器的SSH服务（1）测试PC2与路由器之间的连通性。选择PC2管理界面中“桌面”选项卡中的“命令提示符”选项，在弹出的“命令行”对话框中使用ping命令进行测试，输入ping 192.168.1.254命令，按下Enter键，如图3.5.6所示。（2）测试路由器的SSH服务。选择PC2的“命令提示符”选项，在弹出的“命令行”对话框中输入ssh-l admin 192.168.1.254命令进行测试，执行效果如图3.5.7所示。图3.5.6 测试PC2与路由器之间的连通性图3.5.7 使用SSH登录路由器任务5 路由器的远程配置知识链接 远程访

34、问思科网络设备的VTY接口有两种选择：Telnet与SSH。Telnet是早期型号的Cisco路由器上支持的方法。Telnet是用于终端访问的常用协议，因为大部分最新的操作系统都附带内置的Telnet客户端。但是Telnet不是访问网络设备的安全方法，因为它在网络上以明文发送所有通信。攻击者使用网络监视软件可以读取Telnet客户端和Cisco路由器的Telnet服务之间发送的每一个字符。由于Telnet协议存在安全性问题，因此SSH成为用于远程访问Cisco设备虚拟终端线路的首选协议。SSH提供与Telnet相同类型的访问，但是增加了安全性。SSH客户端和SSH服务器之间的通信是加密的。SS

35、H已经经历了多个版本，Cisco设备目前支持SSHv1和SSHv2。建议尽可能实施SSHv2，因为它使用了比SSHv1更强的安全加密算法。任务5 路由器的远程配置任务小结 本任务介绍了如何在路由器上实现Telnet和SSH，在很大程度上方便了网络管理员的工作，但是在实际工作中使用SSH更多一些，因为Telnet是明文传输的，而SSH是密文传输的，所以SSH相对来说更安全。任务5 路由器的远程配置项 目 实 训 某公司的规模很小，只有3个VLAN，分别为VLAN10、VLAN20和VLAN30，如图3.5.8所示，要实现全网互通，VLAN30是动态获取IP地址的，并能在PC1上实现远程访问公司的路由器和交换机。图3.5.8 某公司的网络拓扑图