中職網(wǎng)絡設備安裝與調(diào)試（思科版）（第2版）項目3電子課件

*網(wǎng)絡設備安裝與調(diào)試（思科版）第2版

*項目3路由技術配置

項目描述

路由器是連接互聯(lián)網(wǎng)中各局域網(wǎng)和廣域網(wǎng)的不可缺少的網(wǎng)絡設備，它會根據(jù)整個網(wǎng)絡的通信情況自動進行路由選擇，以最佳的路徑，按照先后順序給其他網(wǎng)絡設備發(fā)送信息，從而實現(xiàn)信息的路由轉(zhuǎn)發(fā)。目前路由器已經(jīng)廣泛應用于各行各業(yè)，不同檔次的產(chǎn)品已經(jīng)成為實現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)之間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務的主力軍。

本項目重點介紹模擬器中路由器的設置、路由器的基本配置、單臂路由的配置、路由器的DHCP配置和路由器的遠程配置。*項目3路由技術配置*項目3路由技術配置任務1模擬器中路由器的配置

任務1模擬器中路由器的配置

任務描述

由于業(yè)務規(guī)模的擴大，海成公司購買了新的路由器，網(wǎng)絡管理員對此并不太熟悉，因此在CiscoPacketTracer中先練習如何使用。CiscoPacketTracer不僅提供了多款路由器供用戶選擇，還為路由器提供了大量的可選模塊，同時提供了很好的環(huán)境。任務1模擬器中路由器的配置

任務分析

在默認情況下，由于在CiscoPacketTracer7.3中添加的路由器沒有廣域網(wǎng)模塊，不能進行DCE串口線的連接，因此在完成本實訓時首先要為路由器添加相關的功能性模塊。

下面以型號為2911的路由器來介紹CiscoPacketTracer7.3模擬器中路由器的一些設置方法，海成公司的網(wǎng)絡拓撲圖如圖3.1.1所示。圖3.1.1海成公司的網(wǎng)絡拓撲圖任務1模擬器中路由器的配置

具體要求如下：（1）按照如表3.1.1所示，添加相應的網(wǎng)絡設備并更改對應的標簽名。表3.1.1網(wǎng)絡設備與標簽名稱表3.1.2網(wǎng)絡設備連接接口任務1模擬器中路由器的配置

任務實施

步驟1：添加網(wǎng)絡設備。

根據(jù)如圖3.1.1所示的網(wǎng)絡拓撲圖，在CiscoPacketTracer7.3模擬器的工作區(qū)中添加3臺型號為2911的路由器、2臺型號為3560-24PS的三層交換機、1臺型號為2960的二層交換機和4臺計算機，并調(diào)整相應位置，如圖3.1.2所示。圖3.1.2添加的網(wǎng)絡設備步驟2：更改各設備的標簽名稱，以路由器0為例。在路由器0上單擊，在打開的窗口中選擇配置選項卡，在“顯示名稱”文本框中輸入R1，如圖3.1.3所示。圖3.1.3修改顯示名稱任務1模擬器中路由器的配置

步驟3：使用同樣的方法為其他設備（包括計算機）更改顯示名稱，如圖3.1.4所示。

步驟4：在實際操作中，當為路由器添加模塊時需要在斷電的情況下添加，否則會損壞設備。在默認情況下，CiscoPacketTracer7.3模擬器中路由器的電源是打開的，因此在添加模塊前首先需要關閉路由器的電源，如圖3.1.5所示。圖3.1.4更改顯示名稱后的所有設備圖3.1.5關閉路由器的電源任務1模擬器中路由器的配置

步驟5：在模塊區(qū)域中尋找到所需要的模塊，選中該模塊，將其拖動到模塊的添加區(qū)域。當添加模塊時需要注意模塊的形狀及大小，選擇正確的插槽。如圖3.1.6所示即為路由器R1添加一個HWIC-2T模塊。圖3.1.6為路由器R1添加一個HWIC-2T模塊步驟6：使用同樣的方法為路由器R2和R3添加HWIC-2T模塊。步驟7：查看路由器的接口。將鼠標指針放置在工作區(qū)中的路由器圖標上停留一會兒，會顯示一個黃色底紋的提示信息框，如圖3.1.7所示，可以查看到接口類型、IP地址等信息。圖3.1.7查看路由器的接口任務1模擬器中路由器的配置步驟8：路由器與計算機的互連通常是通過路由器的局域網(wǎng)接口與計算機的網(wǎng)卡接口進行的，如圖3.1.8所示。步驟9：路由器與交換機的互連通常是通過路由器的局域網(wǎng)接口與交換機接口進行的，如圖3.1.9所示。圖3.1.8路由器與計算機互連圖3.1.9路由器與交換機互連任務1模擬器中路由器的配置

任務驗收

知識鏈接

通過上面介紹的內(nèi)容，讀者可以使用正確的線纜完成本任務中的所有網(wǎng)絡設備的連接，最終效果應與圖3.1.1一致。

路由器具有非常強大的網(wǎng)絡連接和路由功能，它可以與各種各樣的網(wǎng)絡進行物理連接，這就決定了路由器的接口技術非常復雜，越是高檔的路由器，其接口種類也就越多，因為它所能連接的網(wǎng)絡類型非常多。路由器的接口主要分為局域網(wǎng)接口、廣域網(wǎng)接口和配置接口三大類。

路由器與路由器互連的方式有很多，因為路由器可以添加的模塊有很多，所以路由器的接口類型很多，而不同接口類型使用不同的線纜進行互連。其主要分為以下3種。（1）路由器通過廣域網(wǎng)串口互連，要使用專用的DTE和DCE串口線連接。（2）路由器通過局域網(wǎng)以太網(wǎng)接口互連，一般使用雙絞線進行互連，且一定要使用交叉線進行連接，使用直通線連接是無法通信的。（3）路由器的高速網(wǎng)絡接入，通常使用光纖接入。

在實現(xiàn)的網(wǎng)絡過程中，需要對網(wǎng)絡設備添加或卸下模塊時，一定要先斷電，才可以操作。任務1模擬器中路由器的配置

任務小結

本任務講述了路由器模塊添加的方法、路由器各種接口使用的線纜類型和路由器接口的標簽名稱的更改。由于在真實設備中添加模塊與在模擬器中是有區(qū)別的，因此有條件時，最好在真實設備上練習，熟練掌握操作方法。*項目3路由技術配置任務2路由器的基本配置

任務2路由器的基本配置

任務描述

路由器在網(wǎng)絡中擔任了非常重要的角色，因此，路由器的基本配置顯得尤為重要。路由器的基本配置包括給設備命名、登錄信息、設置接口的IP地址、設置特權密碼和配置接口等。

網(wǎng)絡管理員拿到剛剛購買的路由器時，首先需要對出廠的路由器進行配置，可以通過路由器的Console接口進行配置。路由器上有一個Console接口，從交換機接口標識中可以識別到，之后通過出廠自帶的配置線進行連接即可進行配置。

本任務使用一臺型號為2911的路由器和一臺計算機，利用配置線連接計算機的RS-232接口（COM接口）和路由器的Console接口，利用交叉線連接計算機的FastEthernet接口（以太網(wǎng)接口）和路由器的GigabitEthernet接口，路由器的基本配置拓撲圖如圖3.2.1所示。圖3.2.1路由器的基本配置拓撲圖

任務分析任務2路由器的基本配置

任務實施步驟1：單擊PC1，在彈出的管理界面中選擇“桌面”選項卡，進入如圖3.2.2所示的界面，選擇“終端”選項，彈出“終端配置”對話框。步驟2：在“終端配置”對話框中調(diào)整超級終端的參數(shù)，然后單擊“確定”按鈕，如圖3.2.3所示。圖3.2.2“桌面”選項卡界面圖3.2.3“終端配置”對話框任務2路由器的基本配置步驟3：給路由器加電，超級終端會顯示路由器的自檢信息，當自檢結束后出現(xiàn)如下命令提示。任務2路由器的基本配置

步驟4：路由器與交換機相同，都有相應的配置模式，而且切換的方法也相同。但不同的是，路由器在第一次進行配置時有配置向?qū)?，如圖3.2.4所示。通過此配置向?qū)?，可以進行一些簡單的基本配置，但是專業(yè)的網(wǎng)絡管理員通常不采用此方式。因此，可以退出配置向?qū)?，輸入no即可進入正常配置方式。圖3.2.4路由器配置向?qū)Ы缑嫒蝿?路由器的基本配置

步驟5：思科公司的路由器在出廠時沒有定義密碼，因此用戶按下Enter鍵即可直接進入用戶模式，可以使用權限允許范圍內(nèi)的命令，當需要幫助時可以隨時輸入?命令輸入enable命令，按Enter鍵即可進入特權模式，在特權模式下，用戶擁有最大的權限，可以進行任意配置，當需要幫助時可以隨時輸入?命令。任務2路由器的基本配置步驟6：路由器的配置模式切換。步驟7：為路由器命名。步驟8：為路由器設置時間。任務2路由器的基本配置步驟9：為路由器設置特權密碼。步驟10：為路由器設置Console密碼。步驟11：為路由器設置Telnet登錄密碼。步驟12：將所有明文密碼變?yōu)槊芪娘@示。步驟13：配置標語。步驟14：配置路由器網(wǎng)絡接口的IP地址。任務2路由器的基本配置

任務驗收

在配置完以上命令后，再次查看網(wǎng)絡拓撲圖，可以發(fā)現(xiàn)鏈路中的紅色標記已經(jīng)變成了綠色。這時可以為計算機PC1分配一個同網(wǎng)段的IP地址（如192.168.1.1），并設置網(wǎng)關為路由器Gig0/0接口的IP地址，并測試一下它們之間的連通性。任務2路由器的基本配置

知識鏈接

1．路由器的管理方式

路由器的管理方式可以分為帶內(nèi)管理和帶外管理。帶內(nèi)管理是指網(wǎng)絡的管理控制信息與用戶網(wǎng)絡的承載業(yè)務信息通過同一個邏輯信道傳送，簡而言之，就是占用業(yè)務帶寬。帶外管理是指網(wǎng)絡的管理控制信息與用戶網(wǎng)絡的承載業(yè)務信息在不同的邏輯信道傳送，即設備提供了專門用于管理的帶寬。目前很多高端的交換機都帶有帶外部網(wǎng)絡管接口，使網(wǎng)絡管理的帶寬和業(yè)務帶寬完全隔離，互不影響，從而構成單獨的網(wǎng)管網(wǎng)。通過Consloe接口管理是最常用的帶外管理方式，通常用戶會在首次配置交換機或無法進行帶內(nèi)管理時使用帶外管理方式。帶外管理方式也是使用頻率最高的管理方式。使用帶外管理時，可以采用Windows操作系統(tǒng)自帶的超級終端程序來連接交換機，當然，用戶也可以使用自己熟悉的終端程序。帶外管理方式就是通過路由器的Consloe接口管理路由器的方式，該方式不占用路由器的網(wǎng)絡接口，特點是線纜特殊，需要近距離配置。在第一次使用路由器時，必須采用Console接口對路由器進行配置，使其支持Telnet管理。帶內(nèi)管理的方式有Telnet和Web方式。

2．路由器的命令行操作模式

路由器的命令行操作模式主要包括用戶模式、特權模式、全局配置模式。

用戶模式：進入路由器后的第一個操作模式，此模式下用戶只具有最底層的權限，可以查看路由器的軟、硬件版本信息，但是不能對路由器進行配置。

特權模式：用戶模式的下一級模式，在此模式下用戶不僅可以對路由器的配置文件進行管理，也可以查看路由器的配置信息，還可以進行網(wǎng)絡的測試和調(diào)試等。

全局配置模式：特權模式的下一級模式，在此模式下用戶不僅可以配置路由器的全局參數(shù)，如主機名稱、登錄信息等，還可以進入下一級的配置模式，對路由器的具體功能進行配置。

任務2路由器的基本配置3．熱鍵和快捷方式IOSCLI提供熱鍵和快捷方式，以便配置、監(jiān)控和排除故障。向下箭頭：用于在前面使用過的命令列表中向前滾動。向上箭頭：用于在前面使用過的命令列表中向后滾動。Tab：完成只鍵入了一部分的命令或關鍵字的其余部分。Ctrl-A：移至行首。Ctrl-E：移至行尾。Ctrl-R：重新顯示命令行。Ctrl-Z：退出配置模式并返回特權模式。Ctrl-C：退出配置模式或放棄當前的命令。Ctrl-Shift-6：用于中斷諸如ping或traceroute之類的IOS進程。部分快捷方式的詳細說明如下。Tab：如果輸入的縮寫命令或縮寫參數(shù)包含足夠多的字母，已經(jīng)可以和當前可用的任意其他命令或參數(shù)區(qū)分開，則可以使用Tab鍵填寫該縮寫命令或縮寫參數(shù)剩余的部分。當已輸入足夠多的字符，可以唯一確定命令或關鍵字時，可以按下

Tab

鍵，CLI即會顯示該命令或參數(shù)剩余的部分。此技巧在學習過程中很有用，因為它可以使用戶看到命令或關鍵字的完整詞語。Ctrl-R：重新顯示命令行會刷新用戶剛鍵入的行。使用Ctrl-R可以重新顯示命令行。例如，IOS可能會在用戶鍵入命令行的過程中向CLI返回一條消息。用戶可以使用Ctrl-R刷新該行，這樣就無須重新鍵入該行了。在此例中，在用戶鍵入命令行的過程中返回了一條與接口故障相關的消息。Switch#showmac-16w4d:%LINK-5-CHANGED:InterfaceFastEthernet0/10,changedstatetodown16w4d:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/10,changedstatetodown任務2路由器的基本配置

如果想要重新顯示用戶剛才正在鍵入的行，則可以使用Ctrl-R，即：

Switch#showmac

Ctrl-Z：退出配置模式將離開所有配置模式并返回特權模式。因為IOS具有分層模式結構，有時可能發(fā)現(xiàn)自己處于下層的層次中，如果想要返回處于頂層的特權模式，則無須逐級退出，只要使用Ctrl-Z即可直接返回。

向上和向下箭頭：上述命令鍵將調(diào)用輸入過的命令歷史。CiscoIOS將用戶之前鍵入的幾個命令和字符保存在緩沖區(qū)中，以供用戶重新調(diào)用。緩沖區(qū)消除了重復鍵入命令的必要。

用戶可以使用特定的按鍵序列以在這些保存在緩沖區(qū)中的命令之間滾動。向上箭頭鍵（Ctrl-P）用于顯示輸入過的前一個命令。每次按此下鍵時，將依次顯示較早輸入的一條命令。向下箭頭鍵（Ctrl-N）用于依次顯示命令歷史記錄中較晚輸入的一條命令。

Ctrl-Shift-6：Escape序列會中斷所有正在運行的進程。當從CLI啟動一個IOS進程（如ping或traceroute）后，該命令會運行到完成或被中斷為止。當該進程正在運行時，CLI無響應。如果想要中斷輸入并與CLI交互，則可以按下Ctrl-Shift-6。

Ctrl-C：用于中斷命令輸入并退出配置模式。這在輸入需要撤銷的命令時很有用。

縮寫命令或縮寫參數(shù)：命令和關鍵字可以縮寫為可唯一確定該命令或關鍵字的最短字符數(shù)。例如，configure命令可以縮寫為conf，因為configure是唯一一個以conf開頭的命令，不能縮寫為con，因為以con開頭的命令不只一個。

關鍵字也可以縮寫。例如，Switch#showinterfaces可以縮寫為Switch#showint或Switch#shint。任務2路由器的基本配置

任務小結

本任務重點介紹了路由器的基本設置，基礎知識的掌握很重要，讀者要多練習，加以熟練，否則后面使用時很難得心應手。

*項目3路由技術配置任務3單臂路由的配置

任務3單臂路由的配置

海成公司的網(wǎng)絡管理員對部門劃分了VLAN后，發(fā)現(xiàn)兩個部門之間無法通信，但有時兩個部門的員工需要進行通信，因此，網(wǎng)絡管理員現(xiàn)在需要通過簡單的方法來實現(xiàn)此功能。

任務描述

通過在交換機上劃分適當數(shù)目的VLAN，不僅能有效隔離廣播風暴，還能提高網(wǎng)絡安全性及網(wǎng)絡帶寬的利用效率。在劃分VLAN后，VLAN與VLAN之間是不能通信的，但是使用路由器的單臂路由功能可以解決這個問題。

任務分析任務3單臂路由的配置下面利用實驗來介紹路由器單臂路由功能的應用及配置方法，路由器單臂路由功能的拓撲圖如圖3.3.1所示。圖3.3.1路由器單臂路由功能的拓撲圖

具體要求如下：（1）添加一臺型號為2911的路由器、一臺型號為2960-24TT的交換機和兩臺計算機，并為兩臺計算機配置如圖3.3.1所示的IP地址和網(wǎng)關。（2）利用直通線連接所有的網(wǎng)絡設備，將PC1和PC2分別接入交換機的Fa0/1接口和Fa0/2接口，將交換機的G0/1接口與路由器的G0/0接口相連。（3）在交換機上劃分兩個VLAN，PC1和PC2分別處于不同VLAN中。（4）在路由器上配置單臂路由實現(xiàn)兩臺計算機之間能正常通信。任務3單臂路由的配置

任務實施步驟1：在SWA上配置主機名稱，創(chuàng)建VLAN10和VLAN20，并將Fa0/1加入VLAN10中，將Fa0/2加入VLAN20中。步驟2：在SWA上，將G0/1接口配置為Trunk模式。任務3單臂路由的配置步驟3：路由器R1的配置。任務3單臂路由的配置

任務驗收測試連通性。在PC1上pingPC2的IP地址，顯示網(wǎng)絡已經(jīng)連通，如圖3.3.2所示。圖3.3.2在PC1上使用ping命令測試其與PC2之間的連通性任務3單臂路由的配置

知識鏈接

單臂路由，即在路由器上設置多個邏輯子接口，每個子接口對應一個VLAN。每個子接口的數(shù)據(jù)在物理鏈路上傳遞時都要標記封裝。對于路由器的接口，在支持子接口的同時，還必須支持Trunk功能。

使用單臂路由器配置VLAN間路由時，路由器的物理接口必須與相鄰交換機的Trunk鏈路相連。在路由器上，子接口是為網(wǎng)絡上每個唯一VLAN創(chuàng)建的。每個子接口會分配專屬于其子網(wǎng)VLAN的IP地址，這樣也便于為該VLAN標記幀。這樣，路由器可以在流量通過Trunk鏈路返回交換機時區(qū)分不同子接口的流量。

路由器一般是基于軟件處理方式來實現(xiàn)路由的，存在一定的延時，難以達到線速交換。所以，隨著VLAN通信流量的增加，路由器將成為通信的瓶頸，因此，單臂路由適用于通信流量較少的情況。

配置子接口的封裝類型和所屬VLAN，使用的命令如下：任務3單臂路由的配置

任務小結

本任務重點介紹了使用路由器實現(xiàn)不同VLAN之間的相互通信，在實現(xiàn)過程中，重點理解子接口的概念，單臂路由適用于通信流量比較少的情況，則如果通信流量比較多，則容易產(chǎn)生瓶頸，造成網(wǎng)絡癱瘓。*項目3路由技術配置任務4路由器的DHCP配置任務4路由器的DHCP技術

海成公司的總經(jīng)理發(fā)現(xiàn)自己的計算機出現(xiàn)了“IP地址沖突”問題，并且連接不上網(wǎng)絡，于是找來網(wǎng)絡管理員解決這個問題，網(wǎng)絡管理員認為這是有些員工擅自修改IP地址導致的，可以通過現(xiàn)有的路由器使用DHCP技術來解決這個問題。

任務描述

任務分析

網(wǎng)絡管理員為每臺計算機手動分配一個IP地址，這樣會大大增加網(wǎng)絡管理員的負擔，也容易導致IP地址分配錯誤，那么有什么辦法既能減少管理員的工作量、減小輸入錯誤的可能性，又能避免IP地址沖突呢？網(wǎng)絡管理員的想法非常正確，使用DHCP技術可以在不需要增加硬件的情況下即可實現(xiàn)目的。任務4路由器的DHCP技術下面利用實驗來介紹路由器的DHCP配置的方法及應用，路由器的DHCP配置的拓撲圖如圖3.4.1所示。圖3.4.1路由器的DHCP配置的拓撲圖具體要求如下：（1）添加一臺型號為2911的路由器、一臺型號為2960-24TT的交換機和兩臺計算機。（2）利用直通線連接所有的網(wǎng)絡設備，將PC1和PC2分別接入交換機的Fa0/1接口和Fa0/2接口，將交換機的G0/1接口與路由器的G0/0接口相連。（3）根據(jù)如圖3.4.1所示的拓撲圖，使用雙絞線連接好所有計算機，并將每臺計算機的IP地址設置為DHCP獲取方式。（4）在路由器上開啟DHCP服務，并設置保留IP地址，使連接在不同交換機上的計算機獲得相應的IP地址等信息，最終實現(xiàn)全網(wǎng)互通，詳細參數(shù)如表3.4.1所示。表3.4.1路由器和計算機的IP地址等信息任務4路由器的DHCP技術

任務實施步驟1：交換機的基本配置。交換機為二層設備，無須配置IP地址，只需要修改主機名稱即可。步驟2：為R1設置主機名稱和接口IP地址。任務4路由器的DHCP技術步驟3：DHCP服務器的配置。任務4路由器的DHCP技術

任務驗收

1．驗證計算機獲得的IP地址（1）單擊PC1，在打開的PC1管理界面中選擇“桌面”→“IP配置”選項，在彈出的“IP配置”對話框中選中“DHCP”單選按鈕，設置PC1的IP地址為動態(tài)獲取，則PC1可以獲得IP地址，如圖3.5.2所示。圖3.5.2DHCP驗證效果（2）使用同樣的方法，為另一臺計算機設置DHCP方式獲取IP地址，并查看計算機所獲取的IP地址等信息，最后得到的內(nèi)容如表3.4.2所示。表3.4.2計算機獲取的IP地址等信息任務4路由器的DHCP技術2．在路由器上驗證配置任務4路由器的DHCP技術

任務小結

本任務介紹了路由器的DHCP服務，可以使下連的計算機通過交換機獲取IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS服務器地址。當一個網(wǎng)絡中計算機數(shù)量龐大時，使用DHCP服務可以很方便地為每臺計算機配置好相應的IP地址，從而減輕網(wǎng)絡管理員分配IP地址的工作量。*項目3路由技術配置任務5路由器的遠程配置任務5路由器的遠程配置

任務描述

在組建局域網(wǎng)時，海成公司就已經(jīng)對公司的網(wǎng)絡設備進行了基本配置，現(xiàn)在全部接入網(wǎng)絡，投入使用。為了方便對網(wǎng)絡設備進行維護，現(xiàn)在需要配置其遠程功能，以便遠程管理。

Telnet是用于終端訪問的常用協(xié)議，但Telnet不是訪問網(wǎng)絡設備的安全方法，因為它在網(wǎng)絡上以明文發(fā)送所有通信。

SSH提供與Telnet相同類型的訪問，但是增加了安全性。SSH客戶端和SSH服務器之間的通信是加密的。

任務分析任務5路由器的遠程配置下面利用實驗來介紹路由器的遠程配置的方法及應用，路由器的遠程配置的拓撲圖如圖3.5.1所示。圖3.5.1路由器的遠程配置的拓撲圖

具體要求如下：（1）添加1臺2911路由器、1臺2960-24TT交換機和2臺計算機，并將標簽名分別更改為R1、SWA、PC1和PC2，將交換機的名稱設置為R1、SWA、PC1和PC2。（2）SWA的Fa0/1接口連接PC1的Fa0接口，SWA的Fa0/2接口連接PC2的Fa0接口，SWA的G0/1接口連接R1的G0/0接口。（3）根據(jù)如圖3.5.1所示的拓撲圖，使用直通線連接好所有計算機，并設置計算機的IP地址和子網(wǎng)掩碼。（4）在R1上，在vty0~4線路配置Telnet遠程管理，并使用PC1對其進行驗證；在vty5~15線路配置SSH遠程管理，并使用PC2對其進行驗證。任務5路由器的遠程配置

任務實施

1．配置通過Telnet登錄路由器

步驟1：設置R1的主機名稱和接口IP地址。

步驟2：設置特權模式密碼。

步驟3：配置Telnet登錄的用戶名和密碼。在默認情況下，交換機已經(jīng)開啟了Telnet管理方式，但是不允許遠程登錄，因此還需要進行如下配置：任務5路由器的遠程配置

步驟4：設置PC1的IP地址。打開PC1的管理界面，在“桌面”選項卡中選擇“IP配置”選項，同時選中“靜態(tài)”單選按鈕，并設置PC1的IP地址為192.168.1.1，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關為192.168.1.254，如圖3.5.2所示。圖3.5.2“IP配置”對話框

2．配置通過SSH登錄路由器

SSH功能有SSH服務器和SSH客戶端，后者是在路由器上運行的應用程序?？梢允褂迷谟嬎銠C上運行的任意SSH客戶端或在交換機上運行的CiscoSSH客戶端來連接SSH服務器。

對于服務器組件，路由器同樣支持SSHv1或SSHv2。任務5路由器的遠程配置步驟1：配置SSH服務器。步驟2：配置SSH服務器的版本為第2版。任務5路由器的遠程配置

步驟3：設置PC2的IP地址。打開PC2的管理界面，在“桌面”選項卡中選擇“IP配置”選項，同時選中“靜態(tài)”單選按鈕，并設置PC2的IP地址為192.168.1.2，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關為192.168.1.254，如圖3.5.3所示。圖3.5.3設置PC2的IP地址任務5路由器的遠程配置

任務驗收

1．測試路由器的Telnet服務（1）測試PC1與路由器之間的連通性。

選擇PC1管理界面中“桌面”選項卡中的“命令提示符”選項，在彈出的“命令行”對話框中使用ping命令進行測試，輸入ping192.168.1.254命令，按下Enter鍵，如圖3.5