《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（思科版）》項(xiàng)目三 路由技術(shù)基礎(chǔ)

項(xiàng)目三路由技術(shù)基礎(chǔ)項(xiàng)目說明路由器是連接因特網(wǎng)中各局域網(wǎng)和廣域網(wǎng)的不可缺少的網(wǎng)絡(luò)設(shè)備，它會根據(jù)整個(gè)網(wǎng)絡(luò)的通信情況自動(dòng)進(jìn)行路由選擇，以最佳的路徑，按先后順序發(fā)送信息給其他網(wǎng)絡(luò)設(shè)備，從而實(shí)現(xiàn)信息的路由轉(zhuǎn)發(fā)。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。技能目標(biāo)任務(wù)一模擬器中路由器的設(shè)置任務(wù)二路由器的基本配置任務(wù)三單臂路由的配置任務(wù)四路由器系統(tǒng)的備份與升級任務(wù)五配置路由器的DHCP服務(wù)任務(wù)六路由器的TELNET配置任務(wù)一模擬器中路由器的設(shè)置任務(wù)描述路由器在網(wǎng)絡(luò)中擔(dān)任了非常重要的角色，通常只有授權(quán)用戶才能進(jìn)行訪問和配置，因此路由器的基本配置顯得尤為重要，本任務(wù)分成以下三個(gè)任務(wù)進(jìn)行學(xué)習(xí)。任務(wù)1模擬器中路由器的設(shè)置。任務(wù)2路由器的基本配置。任務(wù)3單臂路由的配置。任務(wù)4路由器系統(tǒng)的備份與升級任務(wù)5配置路由器的DHCP服務(wù)任務(wù)6路由器的TELNET配置任務(wù)1模擬器中路由器的設(shè)置任務(wù)描述現(xiàn)實(shí)應(yīng)用中，路由器一般都提供了許多模塊化功能，通過對模塊的添加、更換，以支持不斷提高的網(wǎng)絡(luò)帶寬要求和服務(wù)質(zhì)量。路由器添加模塊就像是計(jì)算機(jī)添加了一張網(wǎng)卡一樣，可以增加網(wǎng)絡(luò)的接口。一個(gè)路由器，模塊越多，功能越多，價(jià)格也相對較高。任務(wù)1模擬器中路由器的設(shè)置任務(wù)要求任務(wù)1模擬器中路由器的設(shè)置任務(wù)分析默認(rèn)情況下，在CiscoPacketTracer中添加的路由器沒有廣域網(wǎng)模塊，不能進(jìn)行DCE串口線的連接，因此在完成本任務(wù)時(shí)首先要為路由器添加相關(guān)的功能性模塊。任務(wù)1模擬器中路由器的設(shè)置任務(wù)步驟查看路由器的端口任務(wù)1模擬器中路由器的設(shè)置任務(wù)步驟查看路由器的端口第二種方法（鼠標(biāo)法）：使用鼠標(biāo)放置在工作區(qū)路由器圖標(biāo)停留一會，就會顯示出一個(gè)黃色底紋的提示信息框，如圖8-1-2所示，可以查看到端口類型、IP地址和MAC地址等信息。任務(wù)1模擬器中路由器的設(shè)置任務(wù)步驟路由器與計(jì)算機(jī)的連接路由器與計(jì)算機(jī)互聯(lián)通常都是通過路由器的局域網(wǎng)接口與計(jì)算機(jī)的網(wǎng)卡接口進(jìn)行互聯(lián)，由于路由器本身就是一臺沒有顯示器的電腦主機(jī)，在電腦與路由器直接互聯(lián)時(shí)，應(yīng)采用交叉線進(jìn)行互聯(lián)，不能使用直通線。雖然現(xiàn)在市面上也存在有使用直線通互聯(lián)的路由器，但在PacketTracer軟件中是不支持的。任務(wù)1模擬器中路由器的設(shè)置任務(wù)步驟路由器與交換機(jī)的連接路由器與交換機(jī)互聯(lián)通常都是通過路由器的局域網(wǎng)接口與交換機(jī)接口進(jìn)行互聯(lián)，在使用雙絞線互聯(lián)時(shí)，可以使用交叉線，也可以使用直通線互聯(lián)，一般情況下，都是采用直通線互聯(lián)的方法。任務(wù)1模擬器中路由器的設(shè)置任務(wù)步驟路由器與路由器的連接路由器與路由器互聯(lián)方式有很多，因?yàn)槁酚煽商砑拥哪K有很多，造成路由器端口類型有很多，而不同端口類型使用不同的線纜進(jìn)行互聯(lián)。主要分為以下三種：路由器通過廣域網(wǎng)串口互聯(lián)，要使用專用的DTE和DCE串口線連接。路由器通過局域網(wǎng)以太網(wǎng)口互聯(lián)，一般使用雙絞線進(jìn)行互聯(lián)，且一定要使用交叉線進(jìn)行連接，用直通線是無法通信的。路由器的高速網(wǎng)絡(luò)接入，通常使用光纖接入。任務(wù)1模擬器中路由器的設(shè)置任務(wù)測試使用鼠標(biāo)放置在各設(shè)備的連接鏈路上，檢查鏈路連接的端口是否正確。任務(wù)小結(jié)掌握路由器模塊添加的方法；掌握路由器各種端口使用的線纜類型；掌握路由器端口的命名。任務(wù)2路由器的基本配置任務(wù)描述路由器的基本配置主要是指路由器的名稱、接口的IP、時(shí)間、管理密碼等設(shè)置。像交換機(jī)一樣，我們可以使用Console口進(jìn)行配置。任務(wù)要求本實(shí)驗(yàn)使用一臺型號為2620XM的路由器和一臺計(jì)算機(jī)，利用配置線連接計(jì)算機(jī)的RS232（COM口）和路由器的Console口，利用交叉線連接計(jì)算機(jī)的FastEthernet（以太網(wǎng)口）和交換機(jī)的FastEthernet0/0口。如圖所示：任務(wù)2路由器的基本配置任務(wù)步驟路由器的配置模式切換路由器與交換機(jī)一樣，都有相應(yīng)的配置模式，而且切換的方法也是一樣的。但不同的是路由器在第一次進(jìn)行配置時(shí)有一個(gè)配置向?qū)?，通過這個(gè)配置向?qū)В覀兛梢赃M(jìn)行簡單的一些基本配置，但作為專業(yè)的網(wǎng)絡(luò)管理人員，通常不采用此方式。因此，我們可以退出配置向?qū)?，輸入“NO”就進(jìn)入正常配置方式了。任務(wù)2路由器的基本配置任務(wù)步驟路由器的命名及時(shí)間設(shè)置任務(wù)2路由器的基本配置任務(wù)步驟路由器的密碼及IP設(shè)置任務(wù)2路由器的基本配置任務(wù)測試當(dāng)我們配置完以上命令時(shí)，再次查看網(wǎng)絡(luò)拓?fù)鋱D，可以發(fā)現(xiàn)鏈路中的紅色標(biāo)記已經(jīng)變成綠色了。這時(shí)我們可以為計(jì)算機(jī)PC0分配一個(gè)同網(wǎng)段的IP（如：），并設(shè)置網(wǎng)關(guān)為路由器Fa0/0的IP地址，并測試一下它們之間的連通性。任務(wù)小結(jié)路由器具有與交換機(jī)一樣的配置模式，且切換命令一致；路由器的端口可直接分配IP地址；路由有一個(gè)配置向?qū)?，但不建議使用，使用NO命令退出向?qū)?。任?wù)3單臂路由的配置任務(wù)描述在網(wǎng)絡(luò)管理實(shí)踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的vlan，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)及網(wǎng)絡(luò)帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，使用路由器的單臂路由功能可以解決這個(gè)問題。任務(wù)3單臂路由的配置任務(wù)要求添加1臺型號為2620XM的路由器、1臺2950-24交換機(jī)和2臺計(jì)算機(jī)，為兩臺計(jì)算機(jī)配置如圖所示的IP參數(shù)；利用直通線連接所有的網(wǎng)絡(luò)設(shè)備，將PC0和PC1分別接入交換機(jī)的Fa0/1和Fa0/10兩個(gè)端口，將交換機(jī)的Fa0/24口與路由器的Fa0/0相連；在交換機(jī)上劃分兩個(gè)Vlan，PC0和PC1分別處于不同Vlan中；在路由器上配置單臂路由實(shí)現(xiàn)兩臺PC能正常通信。任務(wù)3單臂路由的配置任務(wù)分析PC0和PC1分別屬于Vlan10和Vlan20，Switch0是一個(gè)二層交換機(jī)，為實(shí)現(xiàn)Vlan10和Vlan20中的計(jì)算機(jī)相互通信，我們要增加一個(gè)路由器來轉(zhuǎn)發(fā)Vlan之間的數(shù)據(jù)包，路由器與交換機(jī)之間使用單條鏈路相連，這條鏈路也叫主干（Trunk），所有數(shù)據(jù)包的進(jìn)出都要通過路由器2620MX的F0/0端口來實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。任務(wù)3單臂路由的配置任務(wù)步驟交換機(jī)的配置任務(wù)3單臂路由的配置任務(wù)步驟路由器的配置任務(wù)3單臂路由的配置任務(wù)測試當(dāng)我們配置完以上命令時(shí)，再次查看網(wǎng)絡(luò)拓?fù)鋱D，可以發(fā)現(xiàn)鏈路中的紅色標(biāo)記已經(jīng)變成綠色了。這時(shí)我們可以為計(jì)算機(jī)PC0用Ping命令去測試PC1的連通性，結(jié)果我們發(fā)現(xiàn)它們之間是連通的，這說明路由器的單臂路由功能發(fā)揮了作用。任務(wù)小結(jié)交換機(jī)與路由器相連的端口要設(shè)置成Trunk模式；路由器的端口要在啟動(dòng)狀態(tài)；配置路由器端口的子接口，同時(shí)要進(jìn)行802.1q的協(xié)議封裝。任務(wù)4路由器系統(tǒng)的備份與恢復(fù)學(xué)習(xí)內(nèi)容網(wǎng)絡(luò)設(shè)備不間斷運(yùn)行可能會遇到突發(fā)情況或誤操作而造成系統(tǒng)文件破壞，造成路由器不能正常工作，影響網(wǎng)絡(luò)暢通。作為網(wǎng)絡(luò)管理員，對設(shè)備的系統(tǒng)維護(hù)也是日常工作的重要組成部分。本任務(wù)學(xué)習(xí)通過TFTP服務(wù)器進(jìn)行路由器系統(tǒng)文件的備份與恢復(fù)，以保持路由器的最佳工作狀態(tài)。任務(wù)描述海成公司的網(wǎng)絡(luò)可以正常的工作了，但發(fā)現(xiàn)其中的一臺路由器無法正常工作，經(jīng)過管理員排錯(cuò)錯(cuò)誤，找到了問題的所在，是這臺路由器的IOS系統(tǒng)丟失了，管理員又沒有備份的操作系統(tǒng)，一時(shí)無法解決。任務(wù)4路由器系統(tǒng)的備份與恢復(fù)任務(wù)要求沒有路由器的IOS系統(tǒng)，是無法讓路由器恢復(fù)到正常工作的狀態(tài)，所以管理員只能從別的路由器上先備份IOS系統(tǒng)，再對無法正常工作的路由器進(jìn)行系統(tǒng)的恢復(fù)。任務(wù)拓?fù)淙蝿?wù)4路由器系統(tǒng)的備份與恢復(fù)操作步驟－〉配置路由器與TFTP服務(wù)器通信配置路由器A的主機(jī)名稱和g0/0接口地址查看路由器的IOS系統(tǒng)。任務(wù)4路由器系統(tǒng)的備份與恢復(fù)操作步驟－〉備份路由器IOS文件備份路由器的IOS系統(tǒng)任務(wù)4路由器系統(tǒng)的備份與恢復(fù)操作步驟－〉恢復(fù)路由器的IOS系統(tǒng)將TFTPServer連接到版本的路由器上，設(shè)置IP、nemask、default_gateway等參數(shù)，并輸入tftpdnld，提示輸入【y/n】，輸入“y”回車。任務(wù)4路由器系統(tǒng)的備份與恢復(fù)操作步驟－〉恢復(fù)路由器的IOS系統(tǒng)系統(tǒng)會恢復(fù)IOS系統(tǒng)，完成后出現(xiàn)“rommon7>”在“rommon7>boot”后，并回車，路由器會正常進(jìn)入系統(tǒng)。任務(wù)4路由器系統(tǒng)的備份與恢復(fù)任務(wù)驗(yàn)證在TFTPServer中查看備份好的路由器的IOS系統(tǒng)查看恢復(fù)后的IOS系統(tǒng)任務(wù)5配置路由器的DHCP服務(wù)學(xué)習(xí)內(nèi)容動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol，DHCP)是TCP/IP協(xié)議簇中的一種，主要作用是給網(wǎng)絡(luò)中其他計(jì)算機(jī)動(dòng)態(tài)分配IP地址。路由器或三層交換機(jī)都可配置為DHCP服務(wù)器，為連接的PC機(jī)分配動(dòng)態(tài)IP地址。。本任務(wù)主要學(xué)習(xí)在路由器上啟用并配置DHCP服務(wù)，為接入PC提供IP地址分配。任務(wù)描述最近海成公司員工反映計(jì)算機(jī)經(jīng)常提示“IP地址沖突”，并且上不了網(wǎng)。于是找來管理員解決該問題，管理員認(rèn)為是有員工擅自修改IP地址導(dǎo)致的，決定在全公司統(tǒng)一分配IP地址，不增加額外的服務(wù)器，由現(xiàn)有的路由器的DHCP技術(shù)來提供IP地址分配服務(wù)。任務(wù)5配置路由器的DHCP服務(wù)任務(wù)要求網(wǎng)絡(luò)管理員為每一臺計(jì)算機(jī)手動(dòng)分配一個(gè)IP地址，這樣將會大大加重網(wǎng)絡(luò)管理員的負(fù)擔(dān)，還容易導(dǎo)致IP地址分配錯(cuò)誤，有什么辦法既能減少管理員的工作量、減小輸入錯(cuò)誤的可能，還能避免IP地址沖突。管理員的想法非常正確，而且在不需要再增加硬件就可以實(shí)現(xiàn)。任務(wù)拓?fù)淙蝿?wù)5配置路由器的DHCP服務(wù)操作步驟－〉配置路由器的DHCP服務(wù)為路由器設(shè)置主機(jī)名稱和配置接口IP地址。DHCP服務(wù)器的配置任務(wù)5配置路由器的DHCP服務(wù)操作步驟－〉配置PC機(jī)及驗(yàn)證獲得地址PC設(shè)置動(dòng)態(tài)獲取地址任務(wù)5配置路由器的DHCP服務(wù)操作步驟－〉驗(yàn)證動(dòng)態(tài)獲取IP地址PC已獲取IP地址任務(wù)5配置路由器的DHCP服務(wù)操作步驟－〉在路由器上驗(yàn)證配置使用showipdhcpbinding查看IP地址分配情況任務(wù)5配置路由器的DHCP服務(wù)任務(wù)小結(jié)本任務(wù)介紹了路由器的DHCP服務(wù)，可以使下連的計(jì)算機(jī)通過交換機(jī)獲取到IP地址，子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器地址。當(dāng)一個(gè)網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量龐大時(shí)，使用DHCP服務(wù)，可以很方便地為每一臺計(jì)算機(jī)配置好相應(yīng)的IP參數(shù)，減輕了網(wǎng)絡(luò)管理員IP分配的工作。任務(wù)6路由器的telnet配置任務(wù)描述海成公司在組建局域網(wǎng)時(shí)，已經(jīng)對公司的網(wǎng)絡(luò)設(shè)備完成了基本配置，現(xiàn)在全部接入網(wǎng)絡(luò)，投入使用。為方便對網(wǎng)絡(luò)設(shè)備的維護(hù)，現(xiàn)在需要配置其telnet功能，以方便遠(yuǎn)程管理。任務(wù)要求Telnet是Cisco交換機(jī)上支持vty的默認(rèn)協(xié)議。如果為Cisco交換機(jī)分配了管理IP地址，就可以使用Telnet客戶端連接到交換機(jī)。但是vty線路并不安全，可以為vty線路配置密碼身份驗(yàn)證來保護(hù)通過vty線路對交換機(jī)的訪問。這可以提高Telnet服務(wù)的安全性。任務(wù)6路由器的telnet配置任務(wù)步驟路由器的主機(jī)名及IP地址設(shè)置任務(wù)6路由器的telnet配置任務(wù)步驟設(shè)置特權(quán)模式密碼設(shè)置路由器的特權(quán)密碼和Telnet密碼任務(wù)6路由器的telnet配置任務(wù)步驟允許路由器進(jìn)行telnet連接配置telnet保存配置任務(wù)6路由器的telnet配置任務(wù)步驟—>配置計(jì)算機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)任務(wù)6路由器的telnet配置任務(wù)測試telnet測試任務(wù)6路