网络设备安装与调试 项目3路由技术的配置.pptx

《网络设备安装与调试 项目3路由技术的配置.pptx》由会员分享，可在线阅读，更多相关《网络设备安装与调试 项目3路由技术的配置.pptx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1*网络设备安装与调试 -华为eNSP模拟器职业教育教育计算机网算机网络技技术专业校企互校企互动应用型系列教材用型系列教材2*网络设备安装与调试（华为eNSP模拟器）项目3 路由技术的配置 3*项目目3路由技路由技术的配置的配置项目描述路由器的英文名称为Router。路由器是连接互联网中各局域网和广域网的不可缺少的网络设备，它会根据整个网络的通信情况自动进行路由选择，以最佳的路径，按先后顺序给其他网络设备发送信息，从而实现信息的路由转发。网络规模的不断扩大，为路由的发展提供了良好的基础和广阔的平台。随着互联网对数据传输效率的要求越来越高，路由在网络通信过程中的作用也越来越重要。目前，路由器已经

2、广泛应用于各行各业，不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。4*项目目3路由技路由技术的配置的配置主要任务 本项目重点介绍模拟器中路由器的设置、路由器的基本配置、路由器的远程配置、路由器的DHCP配置和单臂路由的配置。5*项目目3路由技路由技术的配置的配置6*任务1模式器中路由器的配置项目目3路由技路由技术的配置的配置7任务描述 因为业务规模的扩大，艺腾公司购买了华为品牌新的路由器，网络管理员对此并不太熟悉，因此在eNSP模拟器中先练习如何使用。华为eNSP模拟器不仅提供了多款路由器供用户选择，还为路由器提供了大量的可选模块，同时提供了很

3、好的环境。任任务1 模模拟器中路由器的器中路由器的设置置8任务分析 在默认情况下，在华为eNSP模拟器中添加的路由器没有广域网模块，不能进行DCE串口线的连接，因此，在完成本实训时首先要为路由器添加相关的功能性模块。任任务1 模模拟器中路由器的器中路由器的设置置9 任任务1 模模拟器中路由器的器中路由器的设置置（1）按照表添加相应的网络设备并更改对应的标签名。（2）按照表使用正确的线缆连接网络设备的相应接口。具体要求10任务实施添加网络设备 任任务1 模模拟器中路由器的器中路由器的设置置根据所示的拓扑图，在华为eNSP模拟器的工作区中添加3台AR2220路由器、1台S3700-26C-HI交换

4、机和3台计算机，然后调整相应位置和更改设备的标签名。11任务实施为路由器添加模块 任任务1 模模拟器中路由器的器中路由器的设置置在真实操作中，为路由器添加模块时需要在断电的情况下进行，否则会损坏设备。在默认情况下，华为eNSP模拟器中路由器的电源是关闭的。需要注意的是，只有在设备电源关闭的情况下才能进行增加或删除接口卡的操作。12任务实施为路由器添加模块 任任务1 模模拟器中路由器的器中路由器的设置置（1）在“视图”选项卡中，可以查看设备面板及可供使用的接口卡。如果需要为设备增加接口卡，可以在“eNSP支持的接口卡”选项组中选择合适的接口卡，直接拖至上方的设备面板的相应槽位即可；如果需要删除某

5、个接口卡，则直接将设备面板上的接口卡拖回“eNSP支持的接口卡”选项组中即可。如图所示，为路由器RA、RB和RC各添加一个2SA串口模块。13任务实施为路由器添加模块 任任务1 模模拟器中路由器的器中路由器的设置置（2）在“配置”选项卡中，可以设置设备的串口号，串口号的范围为200065535，在默认情况下从起始数字2000开始使用。可自行更改串口号并单击“应用”按钮生效，如图所示。14任务实施查看路由器的接口 任任务1 模模拟器中路由器的器中路由器的设置置 如果路由器添加了新的模块，就会有新的网络接口，要能正确地实现网络配置，就要先清楚路由器中所有接口的类型。可以使用命令进行查看，具体如下。

6、15任务实施路由器的连接 任任务1 模模拟器中路由器的器中路由器的设置置路由器与计算机通常是通过路由器的局域网接口与计算机的网卡接口进行互联连的。由于路由器本身就是一台没有显示器的计算机主机，在计算机与路由器直接互连时，应采用交叉线，而不能使用直通线。路由器与交换机互连通常是通过路由器的局域网接口与交换机接口进行的。在使用双绞线互连时，既可以使用交叉线，也可以使用直通线，在一般情况下都是采用直通线互连的方法。华为eNSP模拟器在使用时只有一种双绞线，不用区分是直通线还是交叉线。16任务验收（1）在拓扑结构图上检查链路连接的端口是否正确。任任务1 模模拟器中路由器的器中路由器的设置置17知识链接

7、 路由器具有非常强大的网络连接和路由功能，它可以与各种各样的网络进行物理连接，这就决定了路由器的接口技术非常复杂，越是高档的路由器，其接口种类也就越多，因为它所能连接的网络类型非常多。路由器的接口主要分为局域网接口、广域网接口和配置接口三大类。（1）路由器通过广域网串口互连，要使用专用的DTE和DCE串口线连接。（2）路由器通过局域网以太网接口互连，一般使用双绞线进行互连，并且一定要使用交叉线进行连接，用直通线连接是无法通信的。（3）路由器的高速网络接入，通常使用光纤接入。在实际的网络工程中，需要对网络设备添加或卸下模块时，一定要先断电才可以操作。任任务1 模模拟器中路由器的器中路由器的设置置

8、18任务小结（1）掌握路由器模块添加的方法。（2）掌握路由器各种端口使用的线缆类型。（3）掌握路由器端口的命名。任任务1 模模拟器中路由器的器中路由器的设置置19*任务2路由器的基本配置项目目3路由技路由技术的配置的配置20任务描述因业务发展需求，艺腾公司需要购买一台路由器扩展现有网络，根据公司的网络拓扑规划，网络管理员将刚刚购买的路由器经过配置后投入使用。任任务2 路由器的基本配置路由器的基本配置21任务分析网络管理员拿到刚刚购买的路由器时，首先要对出厂的路由器进行配置，可以通过路由器的Console接口进行配置。本任务使用Console线缆将路由器的Console接口与计算机的COM接口连

9、接起来，用双绞线将路由器的Ethernet0/0/0接口与计算的网卡连接起来即可进行配置，其拓扑图如图所示。任任务2 路由器的基本配置路由器的基本配置22具体要求任任务2 路由器的基本配置路由器的基本配置23任务实施连接路由器 （1）双击计算机，选择“串口”选项卡，显示如图所示的界面。（2）超级终端参数默认已经设置好，单击“连接”按钮，如图所示。（3）用户已经成功进入路由器的配置界面，可以对路由器进行必要的配置。使用display version命令可以查看路由器软件和硬件的版本信息，如图所示。任任务2 路由器的基本配置路由器的基本配置24任务实施切换路由器的配置模式任任务2 路由器的基本配置

10、路由器的基本配置25任务实施配置路由器的名称任任务2 路由器的基本配置路由器的基本配置26任务实施设置路由器的时间任任务2 路由器的基本配置路由器的基本配置27任务实施设置设备接口的IP地址任任务2 路由器的基本配置路由器的基本配置28任务实施配置路由器的Console接口密码任任务2 路由器的基本配置路由器的基本配置29任务验收（1）使用display current-configuration命令查看当前配置。查看路由器的管理方式是否配置成功。（2）测试路由器的Console接口密码是否已经生效。（3）当配置完以上命令时，再次查看网络拓扑图，可以发现，链路中的红色标记已经变成绿色。这时可以

11、为PC1分配一个同网段的IP地址（如192.168.1.1），设置网关为路由器GE0/0/0接口的IP地址，测试它们之间的连通性。任任务2 路由器的基本配置路由器的基本配置30知识链接任任务2 路由器的基本配置路由器的基本配置31知识链接任任务2 路由器的基本配置路由器的基本配置32任务小结（1）路由器具有与交换机一样的命令视图配置模式，并且切换命令一致。（2）路由器的端口可直接分配IP地址，需要注意路由器型号的不同，端口号也会有所区别，如GE0/0/1和GE1/0/1接口的不同。任任务2 路由器的基本配置路由器的基本配置33*任务3路由器的远程配置项目目3路由技路由技术的配置的配置34任务描

12、述在组建局域网时，艺腾公司已经对公司的王立国设备进行了基本配置，现在全部接入网络，投入使用。为了方便对网络设备进行维护，现在需要配置其远程访问功能，以方便远程管理。任任务3 路由器的路由器的远程配置程配置35任务分析远程管理极大地提高了用户操作的灵活性。远程管理主要分为Telnet和STelnet这两种方式。如果为交换机分配了管理IP地址，则可以使用Telnet和STelnet客户端连接到交换机。但是VTY线路并不安全，可以为VTY线路配置密码身份验证来保护通过VTY线路对交换机的访问。任任务3 路由器的路由器的远程配置程配置36具体要求在网络管理实践中，通过在交换机上划分适当数目的VLAN，

13、不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。划分VLAN之后，VLAN与VLAN之间是不能通信的，使用路由器的单臂路由功能可以解决这个问题。1配置通过配置通过Telnet登录系统登录系统2配置通过配置通过STelnet登录系统登录系统任任务3 路由器的路由器的远程配置程配置37任务实施任任务3 路由器的路由器的远程配置程配置请教教师演示演示实验过程程38任务验收（1）在RB上，使用telnet192.168.1.254命令进行Password方式登录测试。（2）在RB上，使用telnet192.168.1.254命令进行AAA方式登录测试。（3）在RB上，使用stelne

14、t192.168.1.254命令进行登录测试。（4）在RA上，使用displayusers命令查看已经登录的用户信息（5）在RA上，使用displayrsalocal-key-pairpublic命令查看本地秘钥对公钥信息。任任务3 路由器的路由器的远程配置程配置39知识链接任任务3 路由器的路由器的远程配置程配置40知识链接任任务3 路由器的路由器的远程配置程配置41任务小结本任务介绍了如何在路由器上实现Telnet和SSH，这对网络管理员来说是至关重要的，因为可以在很大程度上方便网络管理员的工作，需要注意Telnet和SSH的区别，实际工作中使用SSH更多一些，因为Telnet是明文传输的

15、，而SSH是密文传输的，SSH相对来说更安全。任任务3 路由器的路由器的远程配置程配置42*任务4路由器的DHCP配置项目目3路由技路由技术的配置的配置43任务描述艺腾公司的总经理发现自己的计算机出现了“IP地址冲突”问题，并且连接不上网络，于是找网络管理员解决这个问题，网络管理员认为这是有些员工擅自修改IP地址导致的，可以通过现有的路由器使用DHCP技术来解决这个问题。任任务4路由器的路由器的DHCP配置配置44任务分析任任务4路由器的路由器的DHCP配置配置网络管理员为每台计算机手动分配一个IP地址，这样会大大增加网络管理员的工作量担，也容易导致IP地址分配错误，有什么办法既能减少网络管理

16、员的工作量、减小输入错误的可能性，也能避免IP地址冲突呢？网络管理员的想法非常正确，使用DHCP技术可以在不需要增加硬件的情况下实现。45任务分析任任务4路由器的路由器的DHCP配置配置46具体要求任任务4路由器的路由器的DHCP配置配置47任务实施任任务4路由器的路由器的DHCP配置配置请教教师演示演示实验过程程48任务验收（1）在RA上使用displayippool命令查看DHCP地址池中的地址分配情况。（2）在两台计算机中，查看IP地址的获取情况，使用ping命令测试其他计算机的连通情况。可以得出结论，当前网络中的计算机之间是连通的。任任务4路由器的路由器的DHCP配置配置49知识链接任

17、任务4路由器的路由器的DHCP配置配置50任务小结本任务介绍了路由器的DHCP服务，可以使下连的计算机通过交换机获取IP地址、子网掩码、网关和DNS地址。当一个网络中计算机数量庞大时，使用DHCP服务，不仅可以很方便地为每台计算机配置好相应的IP地址，还可以减轻网络管理员分配IP地址的工作。任任务4路由器的路由器的DHCP配置配置51*任务5单臂路由的配置项目目3路由技路由技术的配置的配置52任务描述艺腾公司对部门划分了需VLAN之后，发现两个部门之间无法通信，但有时两个部门的员工需要进行通信，因此，网络管理员现要通过简单的方法来实现此功能。任任务5单臂路由的配置臂路由的配置53任务分析通过在

18、交换机上划分适当数目的VLAN，不仅能有效隔离广播风暴，还能提高网络安全性及网络带宽的利用效率。划分VLAN之后，VLAN与VLAN之间是不能通信的，但是使用路由器的单臂路由技术可以解决这个问题。任任务5单臂路由的配置臂路由的配置54任务分析任任务5单臂路由的配置臂路由的配置55具体要求任任务5单臂路由的配置臂路由的配置56具体要求任任务5单臂路由的配置臂路由的配置57任务实施任任务5单臂路由的配置臂路由的配置请教教师演示演示实验过程程58任务验收（1）使用display ip routing-table命令可以查看RA的路由表。观察路由表中是否已经有192.168.10.0/24和192.1

19、68.20.0/24路由条目。（2）PC1和PC2分别属于VLAN10和VLAN20，SWA是一个二层交换机，为了使VLAN10和VLAN20中的计算机可以相互通信，要增加一个路由器来转发VLAN之间的数据包，路由器与交换机之间使用单条链路相连，这条链路又称为主干（Trunk），所有数据包的进出都要通过路由器AR2220的GE0/0/0接口来实现数据转发。任任务5单臂路由的配置臂路由的配置59知识链接任任务5单臂路由的配置臂路由的配置60知识链接任任务5单臂路由的配置臂路由的配置61任务小结（1）交换机与路由器相连的接口要设置成Trunk模式。（2）路由器的接口不一定要在启动状态。（3）配置路由器接口的子接口，同时要进行802.1Q的协议封装和开启ARP广播功能。任任务5单臂路由的配置臂路由的配置