【原理简介】路由器相当于一台小型计算机，部分配置比较好的（内存、CPU性能充足）可以手动刷入linux系统（网友制作的dd-wrt和openwrt是两种流传较广的linux系统），并在这个系统里运行锐捷拨号程序。
【硬件准备】
并不是所有路由器都支持刷这两个系统的，兼容性不说，至少以我的认识，内存得有个32M吧，但是呢同样型号的路由器比如说tp-link的wr740n，是有不同版本的，随着版本更新，硬件有缩水，所以不是所有的都能刷
dd-wrt支持的路由器列表：https://www.doczj.com/doc/0118107716.html,/site/support/router-database（请在文本框里输入后搜索）
openwrt支持的路由器列表：https://www.doczj.com/doc/0118107716.html,/toh/start（请下拉页面通过品牌进行搜索，或者ctrl+F输入型号里的数字进行页面内搜索，不断"下一个"试试）
请自己看路由器标签，搜索型号（包括版本号），看看能不能刷吧
不能刷的、不会刷的、不敢刷的、懒得刷的，请直接淘宝购买吧，由于我上个路由器恰巧最近坏了，所以我个人购买了这个https://www.doczj.com/doc/0118107716.html,/item.htm?id=153********，购买时请备注要求刷好openwrt 20120508版本
【软件准备】
这里不包括刷机用的软件，一切以已经刷好openwrt为准（如果买了上面那个路由器，内置就有openwrt 20120508版）。
其他所需的软件如下：
1.WINSCP：往路由器的linux系统里上传文件
2.Putty：远程登录linux系统，并在命令行下运行相应的命令
3.Mentohust：linux系统下的锐捷拨号程序
可以从我的微盘打包下载：https://www.doczj.com/doc/0118107716.html,/s/lY0l1后备用
【操作方法】
1.买回来以后，首先建议你的主力电脑已经联网过了，也就是各种信息已经绑定成功了。
2.路由器wan口（单个颜色不一样那个口）用网线插墙上，通电
3.用笔记本连接这个路由器放出来的默认wifi，我不记得名字了，反正肯定是信号最强的那个，没有密码
4.连好以后在笔记本上用浏览器打开http://192.168.1.1，输入用户名和密码，默认为root和admin
5.设置无线网名称和密码：网络→无线，看到默认的无线网了，点右边的修改
6.在页面下半部的接口设置→基本设置里，修改ssid为你要改成的网络名称，比如设置为宿舍号码。
7.同样这个界面，点击：接口设置→无线安全，选WPA2-PSK加密，并输入密码，保存应用。
8.这时前面那个没有密码的wifi就会消失，笔记本电脑会从无线网断开。所以请再手动连接这个新的有密码的网
络，并打开浏览器重新登录http://192.168.1.1（用户名root，密码admin）
9.打开刚才下载的三个软件文件夹，先打开winscp文件夹中的winscp.exe，界面如下（第一次打开时大方框里应
该是空白的）
10.点击右边的新建，并在跳出来的对话框里输入主机名192.168.1.1，端口22，用户名root，密码admin，文件
协议SCP，并登录（会报错，请忽略）。如下图所示：
11.上传文件：连接成功后，将显示winscp主界面。左边表示本地文件夹，右边就是路由器的文件夹，默认右边的
位置是/root，不要修改。在左边点击文件夹图标，把路径修改到刚才下载的三件套里"opkg
luci-app-mentohust"那个文件夹，可以看到两个文件，把它们拖拽到右边，即可上传成功。（上传成功后即可关闭winscp）
12.在路由器上安装软件：运行三件套里的putty.exe。输入host name为192.168.1.1，端口22，连接方式SSH，
并点击下面的OPEN，即如下图所示
13.在跳出的黑窗口里输入用户名root，回车。再输入密码admin（输入时不会出现任何显示，请连续输入即可）
14.登录成功后，在~#后输入【opkg install ./*.ipk】（不带方括号），注意其中install前后各有一个空格！
输入完成后回车，让路由器自己完成安装。
15.安装完成后，把路由器电源关掉，再打开，也就是重启路由器。Putty.exe也可以关掉了。
16.路由器启动后，重新连接路由器的wifi，并从网页http://192.168.1.1连到路由器中。
17.进入路由器设置主界面
18.点击"服务"，看看下面是不是第一个出现了"校园网认证"，如果有了，那就说明前面上传的软件已经安装成功
了。如果没有，请重复前面的相关步骤。
网络配置教程（25）——锐捷路由器动态NAPT配置实验 2010-4-7 来源:本站原创作者:佚名【大中小】点击：42 次 【实训目的】 （1）理解NAT网络地址转换的原理及功能； （2）掌握路由器动态NAPT的配置，实现局域网访问互联网； 【实训技术原理】 NA T网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为； NA T将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； NA T分为两种类型：NA T（网络地址转换）和NAPT（网络端口地址转换），NAT是实现转换后一个本地IP地址对应一个全局地址；NAPT是实现转换后多个本地IP地址对应一个全局地址。 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络； 【实训背景描述】 你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。 【实训设备】 R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条） 【实训内容】 （1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配置路由器的缺省路由 （4）配置路由器的动态NAPT （5）测试
【实训拓扑图】 【实训步骤】 （1）配置路由器R1、R2接口IP地址；（使用串口线必须配置时钟）（2）配置R1、R2缺省路由； R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 R2(config)#ip route 172.16.1.0 255.255.255.0 200.1.1.1 （1）配置路由器的动态NAPT R1(config)#interface fastethernet 1/0 R1 (config-if)#ip nat inside ！定义F1/0为内部网接口，将访问控制列表应用于接口。 R1 (config)#interface serial 1/1 R1 (config-if)#ip nat outside ！定义S1/1为外部网接口，将访问控制列表应用于接口。 R1(config)#ip nat pool local1 200.1.1.1 200.1.1.1 netmask 255.255.255.0 ！定义全局IP地址池，地址池名为local1（包含开始地址—结束地址）R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255 ！定义访问控制列表，只允许172.16.1.0的主机实现地址转换 R1(config)#ip nat inside source list 1 pool local1 overload ！为内部本地调用转换地址池，将地址池与访问控制列表绑定
关于锐捷路由器配置命令，这些命令可能用的都不是很多，但是对于网络安全和性能来说很重要。 1. #Exit返回上一级操作模式 2. #del flash:config.text删除配置文件(交换机及1700系列路由器) 3. #erase startup-config删除配置文件(2500系列路由器) 4. #write memory 或copy running-config startup-config 保存配置 5. #Configure terminal 进入全局配置模式 6. (config)# hostname routerA配置设备名称为routerA 7.(config)#banner motd &配置每日提示信息&为终止符 8. (config)# enable secret star或者:enable password star 9.设置路由器的特权模式密码为star；secret 指密码以非明文显示， password指密码以明文显示 10.锐捷路由器配置命令之查看信息 11. #show running-config 查看当前生效的配置信息 12. #show interface fastethernet 0/3查看F0/3端口信息 13. #show interface serial 1/2 查看S1/2端口信息 14. #show ip interface brief 查看端口信息 15. #show version查看版本信息 16.#show running-config 查看当前生效的配置信息 17. #show controllers serial 1/2 查看该端口信息 , 用于R2501 18. #show ip route 查看路由表信息 19. #show access-lists 1查看标准访问控制列表1的配置信息 20.锐捷路由器配置命令之远程登陆（telnet） 21. (config)# line vty 0 4 进入线路0~4的配置模式， 4为连续线路最后一位的编号，线路为0~4 22. (conifg-line)#login 23. (config-line)#password star配置远程登陆密码为star 24. (config-line)#end返回上层 25. 锐捷路由器配置命令之端口的基本配置 26. (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式 27. (config)#interface range fa 0/1-2进入F01至F0/2的端口配置模式 28. (config-if)#speed 10 配置端口速率为10M,可选10,100,auto 29. (config-if)#duplex full配置端口为全双工模式, 可选full(全双工),half(半双式),auto(自适应) 30. (config-if)#no shutdown 开启该端口 31. (config)# interface serial 1/2 进入端口S1/2的配置模式 32. (config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码 33.(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端) 34.(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB) 35. (config-if)# no shutdown 开启该端口 36. (config-if)#encapsulation PPP 定义封装类型为PPP，可选项： 37. Frame-relay 帧中继 38. Hdlc 高级数据链路控制协议 39. lapb X.25的二层协议
目录 第一章：设备配置和文件管理 (4) 1.1 通过TELNET 方式来配置设备 (4) 1.2 更改IOS 命令的特权等级 (4) 1.3 设备时钟设置 (5) 第二章：交换机基础配置 (5) 2.1 交换机vlan 和trunk 的置 (5) 2.2 turnk 接口修剪配置 (6) 2.3 PVLAN 配置 (7) 2.4 端口汇聚配置 (8) 2.5 生成树配置 (9) 2.6 端口镜像配置 (9) 第三章：交换机防止ARP 欺骗置 (10) 3.1 交换机地址绑定（address-bind ）功能 (10) 3.2 交换机端口安全功能 (10) 3.3 交换机arp-check 功能 (11) 3.4 交换机ARP动态检测功能(DAI) (11) 第四章：访问控制列表配置（ACL） (12) 4.1 标准ACL配置 (12) 4.2 扩展ACL配置 (13) 4.3 VLAN之间的ACL配置 (13) 4.4 单向ACL的配置 (15) 第五章：应用协议配置 (16) 5.1 DHCP服务配置 (16) 5.2 交换机dot1x认证配置 (18) 5.3 QOS限速配置 (19) 5.4 IPsec配置 (20) 5.5 GRE配置 (22) 5.6 PPTP 配置 (22) 5.7 路由器L2TP配置 (23) 5.8 路由器NAT 配置 (24) 第六章：路由协议配置 (25) 6.1 默认路由配置 (25) 6.2 静态路由配置 (25) 6.3 浮动路由配置 (25) 6.4 策略路由配置 (25) 6.5 OSPF 配置 (26) 6.6 OSPF 中router ID 配置 (27)
锐捷路由器命令大全 2007-09-07 21:08 出现攻击时掉线时请用console链接路由,保存好如下命令的相关内容,用以分析: 1、show ver (版本信息) 2、show run (配置信息) 3、show arp (arp信息) 4、show interface (端口信息) 5、show ip nat trans (nat信息) 6、show ip nat stat 7、show ip nat statistics per-user (只要第1屏的信息) 8、show ip cache (只要第1屏的信息) 9、show ip nat statistics suspicious-pc 发送免费arp: lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#int f 0/0(内网) lh(config)#arp gr int 1 lh(config)#int f 1/0(外网) lh(config)#arp gr int 1 lh(config)#end lh#wr端口映射: lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#ip nat source static tcp 192.168.3.99ip 80 219.128.102.110 80 permit-inside lh(config)#end lh#wr限制内网某机器不限速(192.168.2.80): lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#ip nat translation rate-limit iprange 192.168.2.2 192.168.2.79 inbound 500 outbound 1000 lh(config)#ip nat translation rate-limit iprange 192.168.2.81 192.168.3.253 inbound 500 outbound 1000 lh(config)#end lh#wr限制内网PC的链接线程数同限速: lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#ip nat translation per-user 0.0.0.0 250 lh(config)#ip nat translation rate-limit default inbound 500 outbound 1000 lh(config)#end lh#wr禁止公网访问IP lh#conf t Enter configuration commands, one per line. End with CNTL/Z.
锐捷交换机、路由器常用命令EXEC模式： 用户模式switch> 交换机信息的查看，简单测试命令 特权模式switch# 查看、管理交换机配置信息，测试、调试 配置模式： 全局配置模式switch(config)# 配置交换机的整体参数 接口配置模式switch(config-if)# 配置交换机的接口参数 进入全局配置模式 Switch＃c onfigure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end
Switch# 命令行其他功能 获得帮助 switch#? switch#show ? 命令简写 全写：switch# configure terminal 简写：Switch# config 使用历史命令 Switch# (向上键) Switch# (向下键) 配置交换机Telnet功能 配置远程登陆密码 Switch(config)#enable secret level 1 0 ruijie 配置进入特权模式密码 Switch (config)#enable secret level 15 0 ruijie
为交换机配置管理IP Switch (config)#interface vlan 1 Switch (config-if)#no shutdown Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#end 配置文件的管理 保存配置 将当前运行的参数保存到flash 中用于系统初始化时初始化参数 Switch#copy running-config startup-config Switch#write memory Switch#write 删除配置 永久性的删除flash 中不需要的文件 使用命令delete flash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)# no ip address 查看配置文件内容 Switch#show configure 查看保存在FLASH里的配置信息
RGOS?用户配置指导手册WEB配置
目录 第一章Web配置指导 (3) 1.1 进入Web管理 (3) 1.2 Web管理设置 (4) 1.3 各个菜单项说明 (6) 1.3.1 快速配置 (6) 1.3.1.1 快速配置 (6) 1.3.2 接口设置 (11) 1.3.2.1 LAN口设置 (11) 1.3.2.2 WAN口设置 (13) 1.3.2.3 公网模式配置 (14) 1.3.2.4 端口监控 (14) 1.3.2.5 WAN口线路检测 (15) 1.3.2.6 电信网通线路选择 (16) 1.3.3 网络安全 (17) 1.3.3.1 防火墙设置 (17) 1.3.3.2 病毒防御 (19) 1.3.3.3 防攻击 (20) 1.3.3.4 Telnet/Web访问保证 (22) 1.3.3.5 WEB端口配置 (22) 1.3.4 ARP安全 (23) 1.3.4.1 免费ARP设置 (23) 1.3.4.2 可信任ARP设置 (24) 1.3.4.3 ARP表 (24) 1.3.4.4 ARP欺骗嫌疑主机设置 (27) 1.3.5 网络选项 (27) 1.3.5.1 DNS设置 (27) 1.3.5.2 路由设置 (28) 1.3.5.3 负载均衡 (29) 1.3.5.4 NAT参数设置 (30) 1.3.5.5 域名过滤 (31) 1.3.5.6 端口映射 (32) 1.3.5.7 时间段设置 (34) 1.3.6 带宽控制 (35) 1.3.6.1 帮助指南 (35) 1.3.6.2 WAN口线路限速 (36) 1.3.6.3 游戏识别列表 (42) 1.3.6.4 p2p阻断设置 (43) 1.3.6.5 流量统计 (45) 1.3.7 DHCP服务 (47) 1.3.7.1 配置DHCP服务器 (47) 1.3.7.2 配置静态IP绑定 (48) 1.3.7.3 DHCP服务－查看状态 (49)
锐捷交换机路由器配置教程 目录 第一章：设备配置和文件管理 .......... .. (4) 1.1 通过TELNET 式来配置设备 ... . (4) 1.2 更改IOS 命令的特权等级 (4) 1.3 设备时钟设置 (5) 第二章：交换机基础配置 ............... (5) 2.1 交换机vlan 和trunk 的置 ..... .5 2.2 turnk 接口修剪配置 (6) 2.3 PVLAN 配置 ............... (7) 2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... . (9) 2.6 端口镜像配置 ..... .. (9) 第三章：交换机防止ARP 欺骗置 .. (10) 3.1 交换机地址绑定（address-bind ）功能 (10) 3.2 交换机端口安全功能 (10) 3.3 交换机arp-check 功能 .... ..11 3.4 交换机ARP动态检测功能(DAI)........ . (11) 第四章：访问控制列表配置（ACL）.... ....... ..12 4.1 标准ACL配置 (12) 4.2 扩展ACL配置 (13) 4.3 VLAN之间的ACL配置............... ...... .13 4.4 单向ACL的配置 (15) 第五章：应用协议配置 (16) 5.1 DHCP服务配置......................... . (16) 5.2 交换机dot1x认证配置 (18) 5.3 QOS限速配置............... (19) 5.4 IPsec配置.............. (20) 5.5 GRE配置................ ............... ..22 5.6 PPTP 配置 (22) 5.7 路由器L2TP配置 (23) 5.8 路由器NAT 配置 (24) 第六章：路由协议配置 (25)
? 锐捷NBR系列路由器用户手册 V1.7
版权声明 福建星网锐捷网络有限公司?2000-2010 版权所有，保留一切权利。 本手册所有权益由福建星网锐捷网络有限公司独家拥有。没有 经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本 书内容的部分或者全部，并且不得以任何形式传播。 福建星网锐捷网络有限公司保留以后对本手册描述的产品和手 册内容进行升级改进的权利，恕不另行通知。 RGOS?、RGNOS?、锐捷?、?、?、 ?、? 都是福建星网锐捷网络有限公司的注 册商标，不得仿冒。 免责声明： 本手册依据现有信息制作，其内容如有更改，恕不另行通知，请关注锐捷网络有限公司网站提供的最新信息。锐捷网络有限公司在编写本手册时已尽力保证其内容准确可靠，但对于本手册中的遗漏、不准确或错误，以及由此导致的损失和损害，锐捷网络有限公司不承担责任。
前言 版本说明 本手册适用于锐捷NBR系列RG-NBR80, RG-NBR1100E, RG-NBR1200, RG-NBR1100G, RG-NBR1200G, RG-NBR2000, RG-NBR2500和RG-NBR3000 路由器。 内容介绍 这份手册主要介绍了锐捷NBR系列路由器的硬件特性、常用功能的软件配置以及常 见故障的排除等。 在安装路由器之前及安装过程中为避免可能出现的设备损坏和人身伤害，请仔细阅 读本手册。 建议： 建议由熟悉电气环境、线缆连接以及有实际安装和配置路由器经验的专业技术人员 进行安装和配置。 这份手册包括以下章节： z第一章产品介绍 介绍了锐捷NBR系列路由器的外观图以及系统特性； z第二章安装路由器前的准备 描述了安装路由器的环境要求、安装前和安装过程中需要注意的事项、安装所需工 具。 z第三章路由器的安装 介绍路由器的机械安装方法、电源连接方法、配置口电缆连接方法； z第四章快速配置指导 介绍如何启动并对路由器、搭建路由器的配置环境以及针对网吧的不同应用模式如 何进行快速配置；
锐捷设备密码恢复方法（S2026、，S21系列、S35系列、S3760、RCMS、路由器密码） 2010-12-22 21:50 网络实验室锐捷系列交换共有S2026、S2126、S3550、S3760等几个型号。 总结一下各自的修复密码方法： 1，S2026交换机密码修复 （1）建立超级终端，默认设置参数（参数9600）； （2）重启交换机，同时不停得按ctrl+C（应该是有规律的），直到出现ctrl工具菜单。 （3）输入 4——file management utilities ，如果文件不关紧要，可以输入1——Remove a file，文件名输入“config.text”，回车，即可恢复到出厂设置。 （4）按下ctrl+q，就会转到命令行模式，此时，可直接输入load命令，重启交换机。 至此交换机恢复密码工作完成。 2，S21系列交换机密码修复 方法就和s2026有所不同。 （1）打开超级终端，默认参数后，将波特率更改成57600。 （2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下ESC键，进入交换机ctrl层。 Continue with configuaration dialog ?[y/n] y ----输入y，回车。 在这里选择4——delete file；input filename :config.text ；确认y，选择6运行主程序即可。 3，S35系列交换机密码修复 修复方法与S21系列相同； 4，S3760交换机密码修复 （1）建立超级终端，默认设置参数（参数9600）； （2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。 （3）在这里选择1，删除config.text； The filename you want to remove :config.text；回车确认。 （4）按下ctrl+Q进入命令行界面，在ctrl>下输入load，加载主程序。修复成功。 5，RCMS修复 （1）建立超级终端，默认设置参数（参数9600）； （2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。 （3）在这里选择6，删除config.text； The filename you want to remove :config.text；回车确认。 （4）接下来系统会再给你一个菜单，让你选择，这时，一般是选择”Run A File“，当系统提示你输入你要Run的文件名时，你可以输入”RNGOS.BIN“，就是锐捷的商标RNG和Operat System的首字母简写。 6，路由器密码修复 （1）断掉路由器的电源，虽然大家一般说连接好线之后重启机器也行，但是我认为，这种方法成功率应该比较高。（2）把路由器通过console口连接到PC的com口，打开“超级终端”，在选择时钟频率的时候注意，选“9600”。 （3）同时摁下“Ctrl+C”，一直按着，然后给路由器加电，注意观察窗口显示内容。 （4）过一段时间（这段时间不好确定，有时候可能是几秒，也有时候需要1到2分钟，要有耐心），窗口里会显示一个操作选择菜单。 （5）选择‘Delete A File （6）接下来系统会提示让你输入要Delete的文件名。在锐捷设备中，一般都是CONFIG.TEXT。
RGNOS?命令参考手册拨号配置
目录 1. 第一章配置拨号命令 (1) 1.1拨号相关命令 (1) 1.1.1 async mode (2) 1.1.2 chat-script (3) 1.1.3 clear counters (4) 1.1.4 clear dialer (6) 1.1.5 clear interface (6) 1.1.6 clear line (7) 1.1.7 debug async (7) 1.1.8 debug chat (8) 1.1.9 debug dialer (8) 1.1.10 debug ppp (8) 1.1.11 debug isdn (9) 1.1.12 dialer callback-secure (9) 1.1.13 dialer enable-timeout (10) 1.1.14 dialer fast-idle (11) 1.1.15 dialer-group (12) 1.1.16 dialer hold-queue (13) 1.1.17 dialer idle-timeout (13) 1.1.18 dialer in-band (14) 1.1.19 dialer-list (15) 1.1.20 dialer load-threshold (16) 1.1.21 dialer map (17) 1.1.22 dialer pool (18) 1.1.23 dialer pool-member (19) 1.1.24 dialer priority (20) 1.1.25 dialer remote-name (21) 1.1.26 dialer rotary-group (21) 1.1.27 dialer string (22) 1.1.28 dialer watch-group (23) 1.1.29 dialer watch-list (24) 1.1.30 dialer watch-list delay (25) 1.1.31 group-range (27) 1.1.32 ip address negotiated (27) 1.1.33 ip address-pool (28) 1.1.34 ip route (29) 1.1.35 line (29) 1.1.36 map-class dialer (30) 1.1.37 modem dialin (31) 1.1.38 modem inout (32) 1.1.39 peer default ip address (33) 1.1.40 ppp callback (34)
锐捷路由设置实例 设置console口密码 lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#line con 0 lh(config-line)#password mima lh(config-line)# 修改enable口令 lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#enable password mima lh(config)#enable secret mima lh(config)# 修改telnet口令 lh#conf t Enter configuration commands, one per line. End with CNTL/Z.lh(config)lh(config)#line vty 0 4 lh(config-line)#login lh(config-line)#password mima lh(config-line)#exit lh(config)#exit lh#exit 出现攻击时掉线时请用console链接路由,保存好如下命令的相关内容,用以分析: 1、show ver (版本信息) 2、show run (配置信息) 3、show arp (arp信息) 4、show interface (端口信息) 5、show ip nat trans (nat信息) 6、show ip nat stat 7、show ip nat statistics per-user (只要第1屏的信息) 8、show ip cache (只要第1屏的信息) 9、show ip nat statistics suspicious-pc 发送免费arp: lh#conf t Enter configuration commands, one per line. End with CNTL/Z. lh(config)#int f 0/0(内网) lh(config)#arp gr int 1 lh(config)#int f 1/0(外网) lh(config)#arp gr int 1 lh(config)#end lh#wr 端口映射:
实训9 路由器动态路由协议OSPF 多区域的配置（1） 实验目的： 掌握多区域OSPF配置技术 实训技术原理： OSPF开放式最短路径优先协议，是目前网络中应用最广泛的路由协议之一。 (1)自治系统（Autonomous System） 一组使用相同路由协议交换路由信息的路由器，缩写为AS。 (2) 骨干区域（Backbone Area） OSPF 划分区域之后，并非所有的区域都是平等的关系。其中有一个区域是与众不同的，它的区域号（Area ID）是0，通常被称为骨干区域。骨干区域负责区域之间的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。对此，OSPF 有两个规定：1，所有非骨干区域必须与骨干区域保持连通；2，骨干区域自身也必须保持连通。但在实际应用中，可能会因为各方面条件的限制，无法满足这个要求。这时可以通过配置OSPF 虚连接（Virtual Link）予以解决。 (3) 虚连接（Virtual Link） 虚连接是指在两台ABR 之间通过一个非骨干区域而建立的一条逻辑上的连接通道。它的两端必须是ABR，而且必须在两端同时配置方可生效。为虚连接两端提供一条非骨干区域内部路由的区域称为传输区（Transit Area）。 (4)区域边界路由器ABR（Area Border Router） 该类路由器可以同时属于两个以上的区域，但其中一个必须是骨干区域。ABR 用来连接骨干区域和非骨干区域，它与骨干区域之间既可以是物理连接，也可以是逻辑上的连接。 实验内容： 构建OSPF多区域连接到骨干区域上 实验拓扑： 中所有的路由器都运行OSPF，并将整个自治系统划分为3 个区域。其中Router A 和Router B 作为ABR 来转发区域之间的路由。配置完成后，每台路由器都应学到AS 内的到所有网段的路由。
锐捷路由器配置手册 目录： 路由器基础： 控制台 远程登录 其它配置方法 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用no 和default 选项 查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统概述 文件操作 目录操作 搭建环境 用TFTP传输文件 用Xmodem传输文件
路由器的基本配置： 配置控制台口令 配置远程登录口令 配置特权口令 以太网接口的一般配置配置多个IP地址 配置MAC地址 接口信息的查看 同步串行口的一般配置配置反转时钟 配置链路封装协议 配置线路编解码方式忽略DCD信号 接口信息的查看 回环接口的配置 接口信息的查看 配置路由： 配置静态路由 配置默认路由 配置缺省网络
RIP协议的一般配置RIP协议参数的配置 OSPF协议的一般配置广域网协议配置： 配置接口的HDLC封装配置keepalive时间 配置接口的PPP封装配置PPP协商超时时间 配置CHAP服务端 配置CHAP客户端 配置双向CHAP验证 配置PAP服务端 配置PAP客户端 配置双向PAP验证 点到点的帧中继配置 NAT的配置： 静态NAT的配置 静态NAPT的配置
动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 外部源地址的静态NAT配置外部源地址的动态NAT配置 DHCP的配置： 启用DHCP服务器 配置DHCP地址池 配置选项 访问控制列表的配置： 标准ACLs的语句规则 配置标号的标准ACLs 配置命名的标准ACLs 扩展ACLs的语句规则 配置标号的扩展ACLs 配置命名的扩展ACLs MAC扩展ACLs的语句规则配置标号的MAC扩展ACLs
命令描述 Access-enable 创建一条临时的访问控制列表条目 Access-template 创建一条临时的访问控制列表条目 Appn 向APPN子系统发送一条命令 Atmsig 执行有关ATM信令的命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置手工紧急模式 Boot system 指定路由器启动时加载的系统映象 Calendar 管理硬件的日志 Cd 改变妆当前的设备 Cdp enable 允许接口运行CDP协议 Clear 将变量清空 Clear counters 消除接口计数器 Clock 管理系统的时钟 Clock rate 设置串口硬件接口连接时钟速率，如：网络接口模块、处理器能接收的速率 Cmt 启动和停止FDDI连接管理 Config-register 修改配置寄存器设置 Configure 进入全局配置模式 Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置 Connect 打开一个终端连接 Copy 拷贝配置或映像数据 Copy startup-config running-config 从NVRAM加载配置信息 Copy flash ftp 备份系统映象文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash 从TFTP服务器上下载新映象到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能（与unduebug相反） Delete 删除一个文件 Dir 列出给定设备上的文件 Disable 退出特模式 Disconnect 关闭一个已经存在的网络连接 Enable 进入特许模式
锐捷路由器的配置(交换机、路由器配置步骤简要说明)
锐捷路由器的配置 一、路由器基本配置命令 /*由远程终端登录路由器*/ Red-Giant>enable——由用户模式进入特权模式 Password:******——输入密码 Red-Giant#configure——由特权模式进入全局配置模式 Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称 /*配置接口IP地址*/ Router(config)#interface fastethernet 0——进入以太网口0接口模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface fastethernet 1——进入以太网口0接口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 0——进入Serial 0接口模式 Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 1——进入Serial 1接口模式 Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#end——退至特权模式 Router#write——保存配置信息 Router(config)#interface loopback 0——新建Loopback 0 Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址
锐捷路由器配置 >Enable 进入特权模式 #Ex IT返回上一级操作模式 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #write memory 或copy running-config startup-config 保存配置 #Configure terminal 进入全局配置模式 (config)# hostname routerA 配置设备名称为routerA (config)#banner motd & 配置每日提示信息 &为终止符 (config)# enable secret star 或者:enable password star 设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示 查看信息 #show running-config 查看当前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show ip interface brief 查看端口信息 #show version 查看版本信息 #show running-config 查看当前生效的配置信息 #show controllers serial 1/2 查看该端口信息 , 用于R2501 #show ip route 查看路由表信息 #show access-lists 1 查看标准访问控制列表1的配置信息 远程登陆（telnet） (config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4 (conifg-line)#login (config-line)#password star 配置远程登陆密码为star (config-line)#end 返回上层 端口的基本配置 (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式 (config)#interface range fa 0/1-2 进入F01至F0/2的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选 10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#no shutdown 开启该端口 (config)# interface serial 1/2 进入端口S1/2的配置模式 (config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码 (config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE 端) (config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)
锐捷路由器的配置 一、路由器基本配置命令 /*由远程终端登录路由器*/ Red-Giant>enable——由用户模式进入特权模式 Password:******——输入密码 Red-Giant#configure——由特权模式进入全局配置模式 Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称 /*配置接口IP地址*/ Router(config)#interface fastethernet 0——进入以太网口0接口模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface fastethernet 1——进入以太网口0接口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 0——进入Serial 0接口模式 Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 1——进入Serial 1接口模式 Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#end——退至特权模式 Router#write——保存配置信息 Router(config)#interface loopback 0——新建Loopback 0 Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址 Router(config-if)#int loopback 1——新建Loopback 1