路由交換設(shè)備項目化管理與配置 課件 項目8 路由器初始配置

項目8路由器初始配置目錄CONTENTS知識鏈接路由器基本概念和命令項目設(shè)計網(wǎng)絡(luò)拓撲圖、IP地址、設(shè)備初始配置項目描述為小企業(yè)搭建安全網(wǎng)絡(luò)項目實施與驗證設(shè)備配置，解決環(huán)路問題0103020401PART020304知識鏈接8.1路由器概述0102路由器Router是連接兩個或多個網(wǎng)絡(luò)的硬件設(shè)備，工作在網(wǎng)絡(luò)層，在網(wǎng)絡(luò)間起網(wǎng)關(guān)的作用，是通過讀取數(shù)據(jù)包中的IP地址，實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。

路由器中保存著一張路由表（RoutingTable）路由表，路由器根據(jù)路由表來做傳輸路徑的選擇，實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。路由器的組成：CPU：路由器的中央處理器。ROM：存儲路由器加電自檢、啟動程序和操作系統(tǒng)軟件的備份，相當于電腦的BIOS。SDRAM：系統(tǒng)運行內(nèi)存，與電腦的內(nèi)存相似，運行操作系統(tǒng)和配置文件。FLASH：用于存儲路由設(shè)備操作系統(tǒng)、配置文件和系統(tǒng)文件，用于對路由器操作系統(tǒng)進行升級。NVRAM：非易失存儲器，存儲日志、存儲路由器的啟動配置文件。知識鏈接8.1AR2200系列路由器0102AR2200系列路由器是秉承華為在數(shù)據(jù)通信領(lǐng)域的深厚積累，依托自主知識產(chǎn)權(quán)的VRP平臺，推出的面向企業(yè)及分支機構(gòu)的新一代網(wǎng)絡(luò)產(chǎn)品。知識鏈接參數(shù)詳情型號AR2220E-SAR2240C-S帶機量800臺1200臺轉(zhuǎn)發(fā)性能9Mpps10Mpps-25Mpps固定以太網(wǎng)端口3個GE（1個Combo）2個USB2.0端口1個Mini-USB控制臺端口1個串行輔助/控制臺端口3個GE（1個Combo）2個USB2.0端口1個Mini-USB控制臺端口1個串行輔助/控制臺端口IPv4單播路由路由策略，靜態(tài)路由，RIP，OSPF，IS-IS，BGPIPv6單播路由路由策略，靜態(tài)路由，RIPng，OSPFv3，IS-ISv6，BGP4+組播功能IGMPVI/V2/V3,PIMSM,PIMDM,MSDP網(wǎng)絡(luò)管理升級管理、設(shè)備管理、Web網(wǎng)管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盤開局、NetConf網(wǎng)絡(luò)安全ACL，基于域的狀態(tài)防火墻，802.1x認證，MAC認證，Portal認證，AAA，RADIUS，HWTACACS，廣播風暴抑制，ARP安全，ICMP反攻擊，URPF，CPCAR，黑名單，國密法，上網(wǎng)行為管理，IPS，URL過濾，文件過濾。6.1路由器接口0102AR2200系列路由器支持多種接口卡：控制口（Console）以太網(wǎng)接口同異步串口知識鏈接同異步接口卡以太網(wǎng)接口8.2路由器初始配置常用命令01021.配置路由器名sysnamename2.清除路由器配置文件resetsaved-configuration3.配置接口的IP地址ipaddressipmask4.重啟路由器reboot知識鏈接02PART010304項目描述8.3項目簡介0102

A公司新購置了4臺新AR2220路由器和相應(yīng)網(wǎng)絡(luò)模塊、連接線纜，搭建一個具有典型應(yīng)用的網(wǎng)絡(luò)實驗環(huán)境。為了方便對這批路由器上機架配置管理，需要對它們進行初始配置。

路由器初始配置時，與一樣，由于路由器本身不帶輸入輸出設(shè)備(如鍵盤、顯示器)，只有通過終端設(shè)備來實現(xiàn)對其網(wǎng)絡(luò)操作系統(tǒng)的訪問，從而對其配置和管理。項目描述03PART010204項目設(shè)計單擊輸入你的正文8.4總體設(shè)計項目設(shè)計

初始配置主要分為三部分，第一部分添加路由器模塊，完成路由器之間的連接。第二部分是采用Console配置方式配置路由器AR1的名稱、遠程管理IP地址以及配置Telnet登錄方式；第三部分是采用Telnet方式登錄到AR1，驗證AR1的遠程管理功能。設(shè)備型號設(shè)備1名稱設(shè)備1接口設(shè)備2接口設(shè)備2名稱AR2220AR1Serial1/0/0Serial1/0/0AR2AR2220AR3Serial1/0/0Serial1/0/1AR2AR2220AR4Serial1/0/0Serial2/0/0AR2本地環(huán)回網(wǎng)卡IP地址192.168.10.1/24AR1GE0.0.0IP地址192.168.10.2/24設(shè)備名稱sziit_R01Telnet登錄AAA認證方式用戶：user01密碼：，HWei_45604PART010203項目實施與驗證單擊輸入你的正文8.5項目實施與驗證0102項目實施與驗證

新購買的路由器的廣域網(wǎng)模塊默認是空的，在搭建網(wǎng)絡(luò)環(huán)境時，需要添加所需要的模塊和接口。8.5配置路由器互聯(lián)0102項目實施與驗證

用同樣的方法查詢LSW1~LSW3和LSW5的STP信息。從查詢結(jié)果可知LSW3的CISTRoot的值與CISTRegRoot的值一樣，可確定交換機LSW3是當前網(wǎng)絡(luò)中的根橋。其接口都是指定接口。8.5Console方式配置路由器初始配置0102項目實施與驗證

單擊PC1，在打開的窗口下選擇串口并按照圖8-8所示配置波特率等參數(shù)，選擇連接。當屏幕區(qū)出現(xiàn)<Huawei>字樣表示已經(jīng)連接上路由器AR1。<Huawei>system-view[Huawei]sysnamesziit-S01[sziit-R01]8.5Console方式配置路由器初始配置0102項目實施與驗證配置路由器接口IP地址[sziit-R01]interfaceGigabitEthernet0/0/0[sziit-R01-GigabitEthernet0/0/0]ipaddress192.168.10.224配置Telnet遠程登錄[sziit-S01]telnetserverenable[sziit-R01]user-interfacevty04[sziit-R01-ui-vty0-4]authentication-modeaaa[sziit-R01]aaa[sziit-R01-aaa]local-useruser01passwordcipherHWei_123Info:Addanewuser.[sziit-R01-aaa]local-