教案序号：19a
配置路由器的广域网接口
教学目标：
1、认识广域网接口的形态、名称、用途
2、理解协议封装的概念
3、了解DTE/DCE概念
4、掌握HDLC、PPP协议的配置命令
5、了解各类广域网封装协议的区别与实际应用
教学过程：
一、什么是协议封装
就是指用一种协议来包装另一种协议。举个不太恰当的比喻：为了保护信件不被损坏，在原来信封的外面再套一个信封。这个大信封就是对原来协议的封装。
在局域网上由于大家使用的都是相同的协议，一般不需要进行协议封装，但在广域网中，由于使用的线路各不相同，通讯过程中的数据可靠性也大不相同，所以路由器在把数据包送向广域网时，要进行协议封装。
目前常用的封装协议有HDLC、PPP（分无认证、PAP认证、CHAP认证）、Frame-relay、x.25等四种，不指定封装协议时，默认指定为HDLC封装。
二、什么是DTE、DCE设备
在用到路由器的serial接口时，有DTE、DCE的概念。
规范的解释：DCE是data communicate equipment的意思，即数据通信设备,DTE是data terminal equipment的意思，即数据终端设备。
在现实生活中，企业一方的设备一般为DTE设备，电信一方是DCE设备。
在实验室环境中，二台路由器通过V.35背对背线缆相互连接时，根据线缆上的指示，接DCE一端的路由器是DCE设备，需要配置时钟频率。就我们现在的实验而言，当用
V.35线缆连接二台路由器的serial接口时，DCR-1751为DCE设备，它这一方需要必须配置时钟频率。
任务26：拓扑图
HDLC
通过配置机配置DCR1702路由器，配置以下内容
Router_config#interface serial 0/2 //进入接口
Router_config_s0/2#encapsulation hdlc //数据包以HDLC协议封装，此命令不打也行，默认就是HDLC
Router_config_s0/2#ip address 192.168.10.1 255.255.255.0 //指定IP地址
Router_config_s0/2#no shutdown //启用端口，不打也行，默认就已经启用通过配置机配置DCR1751路由器，配置以下内容
Router_config#interface serial 0/1
Router_config_s0/1#encapsulation hdlc
Router_config_s0/1#ip address 192.168.10.2 255.255.255.0
Router_config_s0/1#physical-layer speed 64000 //指定时钟频率，此命令必须在1751上
执行，这是由背对背线缆的特点决定的
Router_config_s0/1#no shutdown
Router#show interface serial 0/1
注意
末插入线缆时，serial和line protocal都是DOWN;插入线缆但没有配好以上命令时，serial 是UP,line protocal是DOWN;配好协议后全部为UP，这时该接口才能正常工作。
验证：
在路由器上面应该能PING能另一台路由器的IP地址
?PPP封装协议(未使用认证功能)
DCR1702路由器上进行如下配置
Router_config#int s0/2
Router_config_s0/2#encapsulation ppp //此命令必须执行，默认用HDLC协议封装Router_config_s0/2#ip address 192.168.10.1 255.255.255.0
DCR1751路由器上进行如下配置
Router_config#int s0/1
Router_config_s0/1#encapsulation ppp
Router_config_s0/1#ip address 192.168.10.2 255.255.255.0
Router_config_s0/1#physical-layer speed 64000
（选学）
?PPP封装用PAP认证
DCR1702路由器上进行如下配置
Router_config#username user2 password pwd2//建用户user2，口令pwd2，对应另一台路由器上的用户
Router_config#int s0/2
Router_config_s0/2#encapsulation ppp //用PPP协议封装
Router_config_s0/2#ppp authentication pap //指定用PAP认证
Router_config_s0/2#ppp pap sent-username user1 pwd1//发送本路由器的用户名user1及口令pwd1
Router_config_s0/2#ip address 192.168.10.1 255.255.255.0
DCR1751路由器上进行如下配置
Router_config#username user1 password pwd1//建用户user1，口令pwd1，对应另一台路由器上的用户
Router_config#int s0/1
Router_config_s0/1#encapsulation ppp
Router_config_s0/1#ppp authentication pap //指定用PAP认证
Router_config_s0/1#ppp pap sent-username user2 pwd2 //发送本路由器的用户名user2及口令pwd2
Router_config_s0/1#ip address 192.168.10.2 255.255.255.0
Router_config_s0/1#physical-layer speed 64000
注意：二台路由器上的用户名和口令是交叉对应的
?PPP封装用CHAP认证
DCR1702路由器上进行如下配置
Router_config#username user2 password pwd2//建用户user2，口令pwd2，对应另一台路由器上的用户
Router_config#int s0/2
Router_config_s0/2#encapsulation ppp //用PPP协议封装
Router_config_s0/2#ppp authentication chap //指定用CHAP认证
Router_config_s0/2#ppp chap hostname user1//发送本路由器的主机名user1
Router_config_s0/2#ip address 192.168.10.1 255.255.255.0
DCR1751路由器上进行如下配置
Router_config#username user1 password pwd1//建用户user1，口令pwd1，对应另一台路由器上的用户
Router_config#int s0/1
Router_config_s0/1#encapsulation ppp
Router_config_s0/1#ppp authentication chap //指定用CHAP认证
Router_config_s0/1#ppp chap hostname user2//发送本路由器的主机名user2
Router_config_s0/1#ip address 192.168.10.2 255.255.255.0
Router_config_s0/1#physical-layer speed 64000
作业：
分别为1702和1751的serial口配置192.168.1.1和192.168.1.2，用HDLC封装，1751为DCE 设备，写出配置命令
教你如何配置CISCO路由器 第一章：Cisco路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真的微机相连； 3．通过Ethernet上的TFTP器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help.
双Wan口双线单网卡实现网速叠加 在WIN7环境在（因自己用的是WIN7系统，其他系统未知），如果你具备以下条件，不妨试一下双网叠加，网速翻倍！！！ 我的上网条件： 1、公司的1条电信4M宽带+ 猫+ 公司办公司路由器1个 2、自己的1条电信4M宽带+ 猫+ 自己的路由器1个+ 自己的5口交换机1个 以上是公司用网宽带和我自己的用网宽带条件 下面是自己用交换机和公司路由+ 自己的路由实现网速下载叠加4M ADSL 达到800Kb/s 步骤一 1、先分别进入两个路由器设置界面，设置公司路由LAN口IP为192.168.1.2，自己的路由LAN口IP地址为192.168.1.1（在后面的本地连接属性中自己路由器IP填为的为首选）。 2、设置自己用的电脑静态地址，公司和我的路由器都将我的电脑分配一个相同的IP地址（保存重启生效），我的
是192.168.1.103 连接上网设备（单个路由和猫的连接就不介绍了，大家应该都知道） 三条网线，两条网线分别将两个路由器接到交换机接口，另一条接自己用的电脑和交换机，硬件设备连接完毕。 步骤二 设置本地连接属性 自己用的路由器设置为首选DSN服务，具体看图
设置完毕确定保存 完成后查看本地属性设置显示OK
下面是下载测试的实际下载速度，达到了900KB/S，正常单线4M 的ADSL的下载速度为400-500KB/S，大功告成！！
如果你有双线网络，就不要让他浪费了，用上面的简单方法就能享受2条线的网络下载速度，正式爽歪歪！！（不是什么新方法，在网上看到的，但是网上的步骤不够详细，所以自己弄了一遍，分享给大家，希望管用。举例总的两个路由器和交换机都是TP-LINK，其他的路由器可能应该也是一样的设置）
局域网中存在多台宽带路由器配置方法 接触过宽带路由器的用户，大抵都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认不能通过。（注：无线宽带路由器的无线接入部分从属于LA N的范围）也就是说，默认情况从局域网内电脑上发出的数据包进入路由器的LAN口，可以顺利通过路由器从WAN口被发出，但是从WAN这一端主动过来的数据包进入WAN口以后，路由器默认是不让那些数据包通过的。 本文档主要描述当局域网内存在多台宽带路由器时的配置方法(本文档主要以有线路由器TL-R4 60+和无线路由器TL-WR541G+为例进行说明)。 一、网络拓扑分析 1、假设您有一条ADSL宽带线，经过TL-R460+宽带路由器实现了两台电脑共享上网，网络连接示意图如下： 宽带线〈—〉ADSL MODEM〈—〉（WAN口）R460+（LAN口）〈—〉电脑 2、由于某些原因，您购买了TL-WR541G+无线宽带路由器，想要网络能够提供无线接入功能，这时候必定是从TL-R460+的LAN口引出一根网线连接TL-WR541G+，那么应该连接WR541 G+的WAN口呢？还是连结WR541G+的LAN口？网络连接示意图有如下两种：
1）宽带线〈—〉ADSL MODEM〈—〉R460+（LAN口）〈—〉（WAN口）WR541G+（无线）〈—〉电脑 按照这种接线方法，只要进行如下的设置即可： 首先将电脑2的IP地址配置为192.168.1.X （X取自然数范围2—254），通过http://192.168. 1.1进入WR541G+的管理界面，在“网络参数”-“LAN口设置”里面，将LAN口IP地址改为：1 7 2.16.1.1（注意：此地址可以更改为和原地址段不同的任意内网地址），保存提示重启路由器。接下来再将电脑的IP地址修改为172.16.1.X （X 取自然数范围2～254），如下图所示：
如何设置双路由器，图文详解 方法一： 要点：更改第二个路由器自己的IP地址，关闭它的DHCP。 一。首先保证只一个路由器时能正常上网。 二。1）设置计算机：每台计算机最好都照如下设置：网络邻居－右键－属性，本地连接－右键－属性，TCP/IP属性，自动获取。
二。2）设置路由器。 设置路由器最好参照说明书。 可能要对两个路由器进行设置。在这里将原来的路由器命名为路由器Ⅰ。后加的路由器命名为路由器Ⅱ。要设置哪个路由器，则使用计算机直接连接那个路由器，同时，最好将其余不相关的网线暂时从该路由器上拆除。路由器Ⅰ的设置参考下图： 路由器Ⅱ的设置参考下图：
三。连接方法。参考下图： 路由器Ⅰ连路由器Ⅱ的那根网线最好是交叉网线。路由器Ⅰ的任意一个LAN口连路由器Ⅱ的任意一个LAN口即可。
四。检查是否可以正常上网了。 如果还不能上网，检查自己的设置是否正确，可利用命令来实现，参考下图：
五。此种连接方式说明。 此种方式将路由器Ⅱ当作集线器（HUB）使用，在某种意义上来说可以看成是透明的。因此所有的计算机的地位是平等的，访问局网共享也毫无阻力。但此种方法会消耗掉2个LAN口，因此多加一个4口路由器只能最多接6台电脑。因为路由器Ⅱ几乎是透明的，因此接路由器Ⅱ的电脑的网关应该和①②③台电脑一样是路由器Ⅰ的IP地址，但是由于路由器Ⅱ的DHCP可能造成分配IP地址给④⑤⑥时把网关设置成自己，因此在上面需要指定一下。 方法二： 要点：设置第二个路由器的WAN口为动态IP以便从第一个路由器那里获得IP地址，更改它自己的IP地址和DHCP到另一个网段去使之与第一个路由器不在同一个网段。 一。计算机的设置和路由器Ⅰ的设置都与第一种方法类似。 1）路由器Ⅰ的设置同方法一。 2）路由器Ⅱ的设置见下图： 更改WAN口地址，更改LAN口地址，更改DHCP地址范围。
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS 版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP 地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
华为路由器一般的配置方法
华为路由器一般的配置方法 如何设置华为3COM路由器主机名 这里我们以将主机名设置为syxx为例，输入“sysname syxx”，然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。 如何配置一个以太网接口 路由器就好比一台PC机，不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本段将为大家介绍如何配置一个以太网接口。 第一步：登录路由器
用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。 第二步：进入以太网接口E0 int e 0 第三步：设置IP地址和子网掩码 ip address 192.168.1.1 255.255.255.0 这样就完成了对E0端口的IP地址分配。当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。 小提示： 有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端
口就被禁用了，如果想恢复则输入undo shutdown 将端口重新激活。 如何修改华为3COM路由器的显示语言 我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。 如何修改华为3COM路由器的登陆密码 登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为
无线路由器WAN口设置中的各种联网方式详解 大家设置无线路由器连接到互联网时，第一步必须是指定WAN口的联网方式，可选择的方式主要有静态IP、动态IP、PPPOE、L2TP、PPTP等等，一般来说，PPPOE 是最大众化的（也就是传说中的ADSL），其他的方式也或多或少存在一些，这里我们重点介绍一下PPPOE，具体设置请参考无线路由器设置大全https://www.doczj.com/doc/743683383.html,/special/。 PPPOE PPPOE也就是ADSL了，这种宽带接入的优势在于可以使用电话线作为传输介质而无需专门铺设线路，而且传输速度也相当给力，大中城市4M的带宽已经很普及的说，无线路由器配置PPPOE的界面如下图所示： z上网账号、上网口令、确认口令：这个不解释，办理宽带业务的时候会提供给用户。z特殊拨号模式：针对某些运营商的封杀行为，可以使用特殊拨号来化解。
z第二连接：就是说如果拨号不成功，会选择这里的第二连接，不过前提是运营商要提供这种方式，一般保持禁用。 z连接模式：推荐选择自动连接，这样无线路由器在开机和断线的时候都会自动重连。 对一般用户来讲，上边的设置完成之后就已经大功告成了，专业用户可以点击高级设置来进行进阶设定： z数据包MTU：MTU是最大传输单元的缩写，以太网的MTU就是1480byte了，数据包的尺寸超过这个值就要分片了，这个值保持默认的就好。 z服务名、服务器名：运营商不做特殊要求，这里无需填写。 z使用ISP指定IP地址：使用静态PPPOE的时候填写，就是说运营商不但给了用户名密码还给了IP地址的情况下。 z在线检测间隔时间：这个和上边的服务名、服务器名配合使用，就是无线路由器定期发送信号来监测服务器是否在线，既然上边的没有指定，这里填0就对了。 z DNS服务器、备用DNS服务器：不想使用运营商提供的，就填上自己想要的吧，DNS 的选取很重要，DNS服务器的不稳定经常会造成无线网络连接上但上不了网https://www.doczj.com/doc/743683383.html,/wireless/50.html的现象发生。 所有参数填写完成，点击保存，设置生效。 静态IP WAN口的联网方式选择为静态IP时，所有参数都要手工填写，包括IP地址、子网掩码、网关、DNS等，听到这里，小白用户很定头大了，莫担心，运营商会指导用户怎么填的。
华为路由器子接口配置命令 字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛 配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连 2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24 3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24 4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1 『组网需求』 1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通 2 数据配置步骤 『交换机配合路由器子接口数据配置流程』
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。 三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。 【SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 int e0/3 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100
第一章：路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退
软路由实现双WAN口带宽叠加 一、硬件条件 1、要实现双W AN并能实现带宽的叠加，那自然要有两个宽带了，这是必须的，至于怎么弄两个宽带，那我就不多说了，自己想办法去。 2、要有两个网卡，不必太在意是无线网卡还是有线网卡，在我的“晒晒俺的双wan”一贴中有同学提出海蜘蛛（一个软路由软件）是否支持无线网卡，在这里我可以很负责任的告诉你在VMware Workstation虚拟机上是支持的，因为我用的就是一块INTEL 3945 无线网卡。 3、下载必要的软件，我这里就不写下载地址了，在网上连必要的软件都淘不来的，那也没必要再往下看了（没有贬低什么人的意思）。 二、言归正传 在windows系统上运行VMware Workstation虚拟机软件。而且基于虚拟机的话，电脑还可以在windows系统下正常做事情，并不像一些方案专门要独占一台电脑来做路由。还有一个好处就是可以相对比较方便的添加更多的物理网卡，叠加更多的线路带宽。无线网卡就不必多说了，像萨基姆760N这种性能不错的USB网卡仅30元左右。有线网卡的话，PCI或PCI-E等等的网卡由于插槽数有限，插不了很多。如果用多口的网卡价格又贵上很多。怎么办？我们可以用USB网卡，USB2.0的百兆网卡仅20元左右，配合USB HUB或者Card Bus 转USB卡之类的，可以拓展出很多个USB口，网卡可以轻易增加很多个。然后用虚拟机桥接给虚拟网卡即可。 1、先下载软件： 虚拟机请使用V6.0以上版本，V5版本会出现海蜘蛛安装时不识别虚拟硬盘的情况。另外绿色版的VMware有可能会出现错误，譬如海蜘蛛FAQ中推荐的20MB绿盟版，添加虚拟网卡报错。 2，安装虚拟机：
实验七路由器WAN接口配置与路由配置实验 （一）实验内容 学习使用Quidway R2800模块化路由器的W AN接口配置和路由策略配置实验。 （二）实验目的 使用R2800模块化路由器进行W AN接口配置和路由策略配置。学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。 （三）实验原理 R2800有2个异步串口（serial interface ），异步串口外接Modem或ISDN TA （Terminal Adapter，终端适配器）时可以作为拨号接口使用，链路层协议可以为SLIP或PPP，支持IP和IPX等网络协议，异步串口的最基本的配置包括：进入指定异步串口的视图 设置链路层协议 设置波特率 设置IP地址和PPP协议 进入指定异步串口的视图： 设置链路层协议 设置波特率 在接口视图下设置IP地址 ip address ip-address mask 设置异步串口的IP地址 首先需要配置2台路由器串口的IP地址。如上图所示，假定A路由器使用串口
0/0/0与B路由器串口3/0/0相连，则需要配置这2个串口的ip地址。配置步骤如下： a)配置A路由器： # 选定接口 [Quidway] interface serial 0/0/0 # 为该接口指定IP地址 [Quidway-Serial0/0/0] ip address A路由器串口的ip地址对应的子网掩码 b)配置B路由器： # 选定接口 [Quidway] interface serial 3/0/0 # 为该接口指定IP地址 [Quidway-Serial3/0/0] ip address B路由器串口的ip地址对应的子网掩码 (注意：选择A和B路由器串口的ip地址和子网掩码时需保证这2者在同一网络中) 配置完毕后，在路由器A上ping B路由器的串口ip地址，测试连通性。 此后即可开始进行路由策略配置实验。 （四）路由策略实验步骤 生成路由表的方法： 静态路由：由网络管理员在路由器上手工添加路由信息来实现路由 动态路由：根据网络结构或流量的变化，路由协议会自动调整路由信息来实现路由。静态路由是一种特殊的路由，由管理员手工配置而成。 在本次实验中，首先按照图7.2连接好路由器、交换机和主机。 （注意：上图中各ip地址仅是举例说明。实验中应按照网络环境自行配置，配置的原则是保证计算机的ip地址和路由器的局域网端口地址在同一网络内；2台路由器的串口地址在同一网络内） 按照以下步骤完成实验： 1）进入路由器A的串口(如serial0/0/0)，配置串口ip地址 2）进入路由器A的局域网接口(如ethernet1/0/0),配置局域网端口的ip地址 3）在路由器A中，添加静态路由，以路由器B的局域网（LAN1）地址为目的地，下一跳地址为路由器B的串口地址，例如，在图7.2的网络环境中，配置命令为：ip route-static 10.100.120.0 255.255.255.0 192.10.1.2 4）按照类似的配置完成对路由器B的配置，注意静态路由的目的地和下一条地址应改成路由器A相关的地址
C i s c o路由器的S S H配 置详解 The document was finally revised on 2021
Cisco路由器的SSH配置详解 2008-06-18 13:04 如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。 本文告诉你如何用SSH替换Telnet. 使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保密。 在使用SSH的时候，一个数字证书将认证客户端（你的工作站）和服务器（你的网络设备）之间的连接，并加密受保护的口令。SSH1使用RSA加密密钥，SSH2使用数字签名算法（DSA）密钥保护连接和认证。 加密算法包括Blowfish，数据加密标准（DES），以及三重DES （3DES）。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。 实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。 在我们的例子中，我们将使用Cisco IOS命令。运行下面的命令： 该命令显示已加载的IOS镜像名称。你可以用结果对比你的供应商的支持特性列表。 在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样： 在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥：
路由器配置中两种不同的出口方式 篇一：计算机网络实验二 福建农林大学金山学院实验报告 系（教研室）：信息与机电工程系专业：计算机科学与技术年级：2013 实验课程：计算机网络姓名：王鑫学号：136709020实验室号：_ 计算机号：实验时间：指导教师签字：成绩： 实验2：路由器常用协议配置 一、实验目的和要求 1. 2. 3. 掌握路由器基本配置原理理解路由器路由算法原理理解路由器路由配置方法 二、实验项目内容 1. 2. 3. 掌握路由器静态路由配置掌握路由器RIP动态路由配置路由器OSPF动态路由配置 三、实验环境 1. 硬件：PC机； 2. 软件：Windows操作系统、Packet tracer 6.0 。 四、实验原理及实验步骤
路由器单臂路由配置(选做) 实验目标 掌握单臂路由器配置方法； 通过单臂路由器实现不同VLAN之间互相通信； 实验背景 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。 技术原理 单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通 过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。 实验步骤 新建packer tracer拓扑图 当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口
路由器设置多WAN口要点技巧 对于企业网络来说，随着使用人数的增加，其网络应用也越来越多，当所有人使用一条网线时，明显会感觉到网速越来越慢，如果能多添加一条线路接入，那么就可以大大提高上网的速度，由于多WAN口路由器诞生了。 一、多WAN口路由器需要处理的数据很大，所以大多采用能力很强的处理芯片，对于带宽滥用及恶意攻击也起到防止作用，可以更全面地解决带宽升级方面的需求，多WAN路由器的使用目的大体上与单WAN路由器其实是一样的，为连接内部网络和公共网的接口并提供防火墙功能服务，只是多了一个可以进行第二互联网连接的以太网地址。它可以通过内置的智能型管理方式来进行流量负载均衡控制。 二、一般采用多WAN口连接，第二种连接方式最好和第一种连接方式有所不同，采用不同的运营商，这样不同运营商间可以互相备援，一般为电信和网通，这是由于许多带宽不足的问题都是因为跨网运营商带宽不足而引发。 三、在投资建立一个新的双WAN口路由器时，用户必须非常清楚地确认可以真正的拥有第二条联机，因为有些地方可能无法供应第二条线，或者没有其它运营商的网路存在，用户即使愿意付钱，也无法提供服务。 四、思科路由器内建强大高效的网路处理器，与基本的双WAN路由器相比，思科路由器提供了很多附加功能，解决BT下载问题的带宽限制功能、全中文的配置接口、不同WAN端口的负载均衡等等，非常适合中小企业、办事处、分支办公室及有宽带接入需求的组织应用。 五、思科路由器还支持带宽管理功能，可设定多组存取规则，管理对内及对外连线。管理者可依照IP或者服务埠来限定网路使用，使畅通效率加倍，并且可以任意设定保证带宽、最高带宽及优先权的设定。 六、对于大部分的用户来讲，路由器根据它的基本设置就可以开始工作并均衡负载了，如果需要的话可以通过设置接口来调整负载均衡、备份功能的属性、带宽管理及防火墙的功能，可以让带宽的运用更有效率，用户可以在路由器的状态页面，选择相关的属性来不时地检测他们的状态，还可以看到其广域网连接的状态和流量的分布状况。
路由器怎么安装和设置 我家现在有两台电脑，想通过连接路由器使两台电脑都能上网．但我不知道安装和连接还有路由器怎么设置？？有谁能详细说一下！ 答案先将ADSL的输出连网线插入路由器的WAN插口中，将电脑主机的网络连线插入路由器的其他几个插口中(1-4)，分别打开电脑与路由器，在随便哪个电脑中双击“Internet Exp lorer”打开网络，根据路由器的使用说明一般是输入192.168.1.1，也有的是192.168.0. 1，这时在出现显示中输入密码Admin,再进行设置输入你的宽带用户名、密码确定OK 答案可否说出型号。。不同的路由有不同的设置方法 两台电脑好象没有用路由器的吧？我觉得楼主说的好象是路由猫。。。 路由的说明书上会详细的说明。 家用的宽带路由一般都不需要做什么设置，把WAN口接到猫上 其他口接电脑随便接了 然后在IE地址栏里输入192.168.1.1(根据厂商，不一定，说明书上会有） 提示输入用户名，密码，也可以在说明书少找到默认的 进入以后设置你的宽带帐户就可以了 记得要打开DHCP服务 最好再修改一下路由密码，否则你的宽带帐户很容易被盗 先把路由器和电脑连接，用电脑登陆你的路由器IP一般为168.192.1.1（不同品牌的路由器IP是不一样的，最好先看看它的说明书） 路由WAN连adsl modem，LAN连hub，局域网硬件确保没有故障 使用IE用WWW的方法登录路由，登录IP默认通常是192.168.1.1或192.168.0.1，登录后输入用户名密码，通常是admin/admin，也有可能是别的。你照说明书操作。然后设置连接向导。一步步进行下去。 说到路由器，硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。而软件路由器是个新兴的产品，比如Tiny Software推出的WinRoute Pro软件路由器，Vicomsof t公司推出的Internet Gateway软件路由器等。这些路由软件工作在我们所熟悉的 WINDOW S 系列操作系统上,使 PC 机也可达到与硬件路由器相似的功能。而在WINDOWS 2000 SERVE R 中,其本身就集成了强大的软件路由器。在本文中,作者将从最简单的静态路由入手,加以实例剖析,使读者明白如何利用 WINDOWS 2000 SERVER 配置路由。 在本实例中，有两个不同网段，网段一为工作组 work1,IP地址分配为 10.0.0.2~10.0.0.5,子网掩码为 255.0.0.0 ；网段二为工作组 work2,IP地址分配为 192.168.0.2~192.168.0. 5, 子网掩码为 255.255.255.0 .两网段中的计算机均采用 WINDOWS 98 操作系统，网络结构为对等式网络。要实现两网段之间的互相通信，必须通过路由器转发IP数据包，我们采用了一台高性能的计算机( 奔腾三 866 处理器,256M 内存,迈拓金钻 7200 转 20G 硬盘）安装 WINDOWS 2000 SERVER ，作为两网段之间的软件路由器.
cisco路由器配置教程 手把手教你配置cisco路由器 经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。 公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。 很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。 和普通计算机一样，路由器也需要一个软件操作系统，在cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介： 大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。
cisco IOS软件提供以下网络服务： 基本的路由和交换功能。 可靠和安全的访问网络资源。 可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器： 在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
第一步，准备两台TP-LINK480单WAN口路由器，分别接入网通线路和电信线路，再把路由器接入主交换机。在设置路由器时，设置外网IP时正常设置即可。详细步骤： 1 找一台与路由器连接的客户机，客户IP设置为192.168.1.11、子网掩码为255.255.255.0，网关和DNS为192.168.1.1。 2 打开IE浏览器，再地址处键入“192.168.1.1”，输入路由器管理账号、密码，进入路由器设置界面。 3 先点击左边的“网络参数”，再点击“LAN口设置”，在右边的“IP地址设置”中设为“192.168.1.1”，点“保存”。 4先点击左边的“网络参数”，再点击“WAN口设置”，在右边的“WAN口连接类型”设为“静态IP”，“IP地址、子网掩码、网关，DNS服务器、备用DNS服务器”，分别设为“221.135.239.10、255.255.255.128、222.135.239.1、218.56.57.58、202.102.152.3”，点“保存”。（根据互联网接入商提供的参数填写即可） 5 同理，设置另外一台路由器，不同的是，在“LAN口设置”中设为“192.168.1.2” 路由器设置完毕。 第二步，设置内部服务器。 1 设置计费机，“IP地址”设为“192.168.1.20”、“子网掩码”为“255.255.255.0”、“网关”为“192.168.1.1”，“DNS服务器”为“192.168.1.1”、“备用DNS服务器”为空， 铁通电信 | | 猫猫 | | 路由路由 | | ———— 交换机 ||||| 电脑电脑电脑
TPlink 478+ —— 两个24口交换机要互连应该在同一网段。默认是：192.168.1.100～200。然后开启一个24交换机将整组的MAC与IP：192.168.1.100～123绑定，在“流量均衡控制”添加IP地址调度规则“来自LAN口－192.168.1.100-192.168.1.123 ALL端口协议”数据包“只能”从WAN口“1”转发 剩下的那个24交换机的MAC和IP可以不绑定，只要在“流量均衡控制”添加IP地址调度规则“来自LAN口－192.168.1.124-192.168.1.200 ALL端口协议”数据包“只能”从WAN口“2”转发注意是：只能！不是优先！ 这样两个24交换机内的机子就只从指定的W AN口上网等于是两个路由带两个交换机 TL-R478+内网默认IP地址是192.168.1.1，用户名及密码均为admin，使用IE登录成功后会弹出快捷配置窗口，这也是TP-LINK产品的惯例，小编称其为是“开门两板斧”： 一、介绍之… 二、宽带接入类型，相信使用ADSL的用户占绝大多数。
路由器的组成结构
基础知识路由器的组成结构 内容摘要：和其他计算机一样，运行着IOS的路由器也包含了一个“中央处理器”(CPU)。不同系列和型号的路由器，CPU也不尽相同。 路由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及作出路由决定等等。路由器处理数据包的速度在很大程度上取决于处理器的类型。 内存 所有计算机都安装丁某些形式的内存。路由器主要采用了四种类型： 只读内存(ROM)。 闪存。 随机存取内存(RAM)。 非易失性RAM(NVRAM)。 在所有类型的内存中，RAM是会在路由器启动或供电间隙时丢失其内容的唯一一种内存； 在下面的介绍中，我们将简单说明路由器的每种内存的主要用途。 ROM保存着路由器的引导(启动)软件。这是路由器运行的第一个软件，负责让路由器进入
正常工作状态。有些路由器将一套完整的IOS 保存在ROM中，以便在另——个IOS不能使用时。作救急之用。ROM通常做在一个或多个芯片上，焊接在路由器的主机板上。 闪存的主要用途是保存10S软件，维持路由器的正常工作。若路由器安装了闪存，它便是用来引导路由器的IOS软件的默认位置。只要闪存容量足够，使可保存多个IOS映像，以提供多重启动选项。闪存要么做在主机板的SIMM 上，要么做成一张PCMCIA卡。 RAM的作用很广泛，在此不可能一一列出。但有两样东西值得一提，即IOS系统表与缓冲。IOS通过RAM满足其所有的常规存储需要。 NVRAM的主要作用是保存IOS在路由器启动时读入的配置数据。这种配置称为“启动配置”。 接口 所有路由器都有“接口”(Interface)。在前面，我们已列出了路由器支持的部分接口类型。在采用I0S的路由器中，每个接口都有自己的名
Cisco路由器配置教程 翻译：何高卓(2001-04-19 14:28:01) Josh Gentry, 1999年9月6日，v.99 翻译：何高卓1999.12.10 -------------------------------------------------------------------------------- 本人声明：本人本着“我为人人，人人为我”的宗旨翻译了此文。本文仅为阁下提供参考。 如果由于本人在翻译过程中的疏忽和错误造成阁下经济上或精神上的损失，本人 只能深表遗憾而拒绝承担一切责任。 -------------------------------------------------------------------------------- 本文覆盖了使用命令行界面的基本的Cisco路由器IP地址配置 -------------------------------------------------------------------------------- 感谢 以下的资源非常有用： Leinwand、Pinsky和Culpepper。Cisco路由器的配置。印第安纳州印第安纳波利斯：Cisco公司出版，1998。Cisco系统公司， 感谢Newman给我上了配置Cisco路由器的第一节课。 本文的信息原先搜集于，或者说得自于James Hart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。 弃权书 本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。 约定
双WAN路由器实现电信网通双出口 目前中国的ISP主要有电信和网通两家，电信和网通之间的带宽较低，从而导致了很多问题的出现。 要解决这个问题，目前普遍的做法是在路由器端采用WAN口路由器设备。下面以华盖Vigor的双WAN路由器为例来说明。 Vigor全系列的双WAN口路由器都内置了电信，网通的路由，通过申请电信网通各一条线路，然后设置“电信走电信，网通走网通”就可以让本地网络的PC 可以做到高效访问电信、网通的站点。这样一来，Vigor路由器就在电信和网通之间搭了一条高速公路。网通用户通过网通线路高速访问到中心路由器的网通线路，然后中心路由器内部将请求转到电信线路发出，到达目的电信站点。然后返回数据按照原路返回。这样一来，由于电信-网通之间的转换是在路由器LAN中进行，因此不存在速度瓶颈，从而一举解决了企业内部访问外网速度慢的问题。 采用Vigor 2910路由器作为出口设备，可以通过路由器设置来实现电信网通之间的快速访问。 中心点：Vigor 2910，双wan口接（电信、网通各一条出口）。 分支：多台PC需要“电信走电信，网通走网通”上网的情况。 这样，我们就好像在电信、网通之间架起了一座“高速公路”。电信的用户上网通网站，网通的用户上电信网站都变得很快。另外，更为重要的是，由于这条“高速公路”的存在，当企业分支的用户都接入中心路由器后，他们之间的互访也会变得快捷起来。企业用户不用再困扰两运营商网络间交流不畅的问题。 唐山瑞德数码城销售商：创基通信公司 联系电话：2840079、2854259 华盖Vigor 2910网上报价：1500-2000元
Vigor 2910特色 一、双WAN口 有别于市场上常见的双WAN口产品，Vigor 2910系列的双WAN口是可选的双WAN口，LAN P1口和WAN2共享端口，当WAN2未启用时，P1为LAN口；WAN2启用时，P1即为WAN2。这样的设计减少了生产成本，提高了产品的性价比。 Vigor的双WAN口可以实现多种应用： （1）负载平衡。两条线路同时上线，共同分摊用户的上网带宽。可以通过策略路由的设置，使特定的用户使用特定的线路，实现“专线专用” （2）线路备援。一条主线路，一条备用线路。当主线路发生断线情况时，副线路自动连接，使网络全天候连接 二、基于对象的防火墙 传统的防火墙路由器一般都是基于IP来设置访问规则，这为网管们带来了很多麻烦，例如，IP地址无法直观反映出哪个IP是哪个人，哪几个IP是哪几个部门。所以当规则设置很多的时候，网管就不胜其烦。Vigor 2910全新的基于对象的防火墙是网管的福音。 2910系列防火墙有如下特点： （1）将枯燥的IP地址标记为对象。可以定义IP对象，例如192.168.1.10-20定义为sale部门对象，192.168.1.30-50是管理部门对象。设置规则的时候，就只需要选择sales/management就可以直观的完成设置 （2）将目标服务标记为对象。可以定义web服务，dns服务为对象，设置的时候只需点选即可 （3）对象可以编组。可以将几个对象编为一组进行设置，例如销售部门和管理部门同时限制ftp下载。也可以将服务对象进行编组，例如dns和web服务编为一组。 （4）规则修改方便。我们经常会发现当设置了一堆规则时，网络规划进行了一些改变，比如sales部门要增加几个人，这时候，传统的IP防火墙必须对每个规则逐个修改，工作量很大。而使用2910，只需修改相应的对象，就可以完成修改了，工作量非常小 把各种对象先定义好，然后进行适当的排列组合，就可以完成防火墙的设置，网络规则的规划会变得非常简单，网管的工作将变得非常容易^_^ 三、内容安全管理