下载文档原格式
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
实验四：路由器基本配置一、实验目的学习命令行方式配置路由器的基本方法，理解路由器工作原理二、实验内容1.路由器配置方式2.路由器基本配置命令三、相关知识路由器常用模式有：①用户模式：提示符 >，登录路由器时进入该模式，在这个模式下只能查看部分交换机的信息，但不能修改信息。
②特权模式：提示符 #，该模式是进入各种配置状态的入口，在这个模式下也只能查看路由器的信息，但不能修改。
这个模式通常设置密码保护。
③全局配置模式：提示符 (config)#，可以配置路由器的一些全局性信息，如名字、密码等。
④接口配置模式：提示符 (config-if)#，可以配置路由器的接口信息。
⑤路由配置模式：提示符 (config-router)#，可以在路由器上配置路由协议。
⑥线路配置模式：提示符 (config-line)# ，可以配置路由器连接线路的参数。
conf t 命令是 configure terminal 命令的简写。
interface 命令中需要指明要配置的接口，如：interface e0 表示配置以太网接口e0，interface s0 表示配置串行口s0。
line 命令中需指明要配置的登录线路，如：line console 0 表示配置控制台端口0，line vty 0 4 表示配置远程登录端口0~4。
router 命令中需指明配置的协议类型，如：router rip 表示配置RIP协议。
exit 命令用于退回到上一层模式。
Ctrl+Z或end用于从深层模式直接退回特权模式。
logout 命令用于注销，结束会话。
四、实验内容1、配置路由器名字路由器的名字用于识别各路由器，默认名为Router。
假如把路由器的名字改为R1，可用以下命令：Router(config)#hostname R1R1(config)#配置后，路由器的名字会出现在命令提示符前面。
2、设置控制台口令控制台口令是用超级终端登录路由器时使用的口令。
计算机网络实验四_路由器的配置在当今数字化的时代，计算机网络成为了信息传递和资源共享的重要基础设施。
而路由器作为网络中的关键设备，其正确配置对于保障网络的高效运行和数据的安全传输起着至关重要的作用。
在本次计算机网络实验四中，我们将深入探究路由器的配置过程及相关原理。
路由器是一种连接多个网络或网段的网络设备，它能将不同网络之间的数据进行转发，并根据设定的规则选择最佳的路径。
要实现这一功能，我们需要对路由器进行一系列的配置操作。
首先，准备工作必不可少。
在开始配置之前，我们需要确保拥有以下物品：一台路由器设备、用于连接路由器的网线、一台配置终端（可以是计算机）以及相关的配置软件（如 SecureCRT 等）。
接下来，我们通过网线将配置终端与路由器的控制台端口（Console 口）连接起来。
打开配置软件，设置好相应的参数，如波特率、数据位、停止位等，以便能够与路由器进行通信。
登录到路由器后，我们首先要进入特权模式。
在特权模式下，我们拥有更高的权限来进行各种配置操作。
输入“enable”命令，然后输入特权密码（如果设置了的话），即可进入特权模式。
进入特权模式后，接下来就是配置路由器的基本参数。
其中，最重要的是为路由器设置主机名。
一个清晰易记的主机名有助于我们在管理多个路由器时进行区分。
通过“hostname 路由器名称”命令，我们可以为路由器赋予一个独特的名称。
然后是设置路由器的密码。
为了保证路由器的安全性，我们需要设置登录密码。
可以分别设置控制台密码、特权密码和虚拟终端密码。
控制台密码用于通过控制台端口登录时的验证，虚拟终端密码用于通过 Telnet 方式远程登录时的验证。
在网络配置方面，我们需要为路由器的接口分配 IP 地址。
路由器的接口通常分为局域网接口（LAN 口）和广域网接口（WAN 口）。
对于 LAN 口，我们要根据所在网络的网段为其分配一个合适的 IP 地址，并设置子网掩码。
对于 WAN 口，如果是通过静态 IP 方式接入互联网，则需要手动设置运营商提供的 IP 地址、子网掩码、网关和 DNS 服务器地址；如果是通过动态 IP 方式接入（如常见的家庭宽带），则可以让路由器自动获取这些参数。
实验4 路由器的基本配置1. 按照环境的要求，建立实验的拓扑结构。
2. 配置六台主机的IP地址⑴配置198.8.15.0网络中的两台主机的地址分别是198.8.15.2和198.8.15.3。
⑵配置193.10.18.0网络中的两台主机的地址分别是193.10.18.2和193.10.18.3。
⑶配置202.7.20.0网络中的两台主机的地址分别是202.7.20.2和202.7.20.3。
⑷测试六台主机之间的连通性，并记录测试结果。
3. 配置路由器A的基本参数。
⑴进入到路由器的全局配置模式。
命令如下：Router0#config termainal⑵配置路由器A的名称为Route_A。
命令如下：Router0<config>#hostname Router_A4. 配置路由器B的基本参数⑴进入到路由器的全局配置模式。
Router1#config termainal⑵配置路由器B的名称为Route_B。
Router1<config>#hostname Router_B5. 配置路由器A上各端口的地址⑴设置路由器A的f0/0端口的IP地址为193.10.18.1，子网掩码为255.255.255.0。
命令如下：Router_A<config>#interface f0/0Router_A<config-if>#ip address 193.10.18.1 255.255.255.0 Router_A<config-if>#no shutdown⑵设置路由器A的f0/1端口的IP地址为198.8.15.1，子网掩码为255.255.255.0 。
Router_A<config>#interface f0/1Router_A<config-if>#ip address 198.8.15.1 255.255.255.0 Router_A<config-if>#no shutdown⑶设置路由器A的s1/0端口的IP地址为195.16.13.1，时钟频率为56000，子网掩码为 255.255.255.0 。
实验五：配置静态、动态路由1.实验目的：掌握IP子网划分的方法，掌握配置路由器来实现不同子网之间的通信2.实验器材：网线、计算机（学生自带）、交换机、路由器3.实验形式：6人为一个小组，以小组为单位，每个小组使用２台交换机和２台路由器，在老师指导下完成实验。
4.实验内容：实验内容为静态路由和动态路由互联网络●配置路由器静态路由，互联网络1．参照附图1利用交换机组建局域网，设置IP地址，子网掩码●小组1的3台主机利用交换机1组建局域网1，并设置IP地址为192.168.1.X,子网掩码为255.255.255.0●小组1的其余主机利用交换机2组建局域网2，并设置IP地址为192.168.2.X,子网掩码为255.255.255.0●将交换机1与交换机2利用网线连接起来2．测试连通性●局域网1的主机互相ping，看是否能ping通●局域网2主机互相ping，看是否能ping通●局域网1的主机与局域网2的主机相互ping，看是否能ping通3．加入路由器并配置路由，实现局域网1和局域网2的连通●参照附图2重新组建网络●用CONSOLE线连接路由器的CONSOLE口和PC的串口，在PC上运行超级终端程序，登录路由器●路由器1的1号以太网接口的IP地址设为192.168.1.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0（见附图2）●路由器2的1号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.2.X,子网掩码为255.255.255.0（见附图2）●设置局域网1和局域网2之间的路由●重新执行第2步测试连通性，比较结果。
附图1：1 2 6 1 2 6附图2：锐杰f1/0 f1/1 f1/0 f1/11 2 6 1 2 6192.168.1.0 192.168.2.0路由器1配置过程参考（实验时以实际接口和连接情况为准，需作相应改动）：1．>en2．#config t3．(config)#interface f0/04．(config-if)#ip address 192.168.1.1 255.255.255.05．(config-if)#no shut6．(config-if)#interface f0/17．(config-if)#ip address 192.168.3.1 255.255.255.08．(config-if)#no shut9．(config-if)#exit10．(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.211．#show ip route路由器2配置过程参考：（实验时以实际接口和连接情况为准，需作相应改动）：1．#config t2．(config)#interface f0/03．(config-if)#ip address 192.168.3.2 255.255.255.04．(config-if)#no shut5．(config-if)#interface f0/16．(config-if)#ip address 192.168.2.1 255.255.255.07．(config-if)#no shut8．(config-if)#exit9．(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.110．#Show ip route配置动态路由（RIP路由信息协议），互联网络路由器1配置过程中修改1．(config)#no ip route 192.168.2.0 255.255.255.0 192.168.3.2 2．(config)#Router rip3．(config-router)#Network 192.168.1.04．(config-router)#Network 192.168.3.0路由器2配置过程中修改:1.(config)#no ip route 192.168.1.0 255.255.255.0 192.168.3.12.(config)#router rip3.(config-router)#network 192.168.2.04.(config-router)#network 192.168.3.05.# show ip route配置动态路由（OSPF），互联网络路由器1配置过程中修改1. (config)＃no route rip2. (config)＃router ospf 120 (锐杰的路由器没有进程号)3. (config-router)＃Network 192.168.1.0 0.0.0.255 area 04. (config-router)＃Network 192.168.3.0 0.0.0.255 area 0路由器2配置过程中修改:1. (config)＃no route rip2. (config)＃router ospf 1 (锐杰的路由器没有进程号)3. (config-router)#network 192.168.2.0 0.0.0.255 area 04. (config-router)#network 192.168.3.0 0.0.0.255 area 05.# show ip route。
路由器的基础配置（vty连接⽅式设置远程虚拟终端）实验四：路由器的基础配置⼀、实验⽬的实验⽬的：1、了解路由器的基本功能、⼯作状态等基础知识2、了解路由器的基本配置⽅式，掌握路由器基本配置的原理3、掌握采⽤vty连接⽅式设置远程虚拟终端的⽅法⼆、实验内容实验内容：1、通过vty连接⽅式设置远程登录的虚拟终端2、对vty端⼝进⾏虚拟⽤户终端配置⾝份验证模式和配置⽤户级别3、创建端⼝组并将指定所有接⼝成员加⼊端⼝组内三、实验原理实验原理：通过对R1、R2、R3进⾏创建⼀个 loopback0接⼝，分别配置接⼝成员ip地址、⽤户级别和设置密⽂，和通过vty连接⽅式开启5个远程登录的虚拟终端，并创建huawei端⼝组将所有接⼝成员加⼊，实现路由器的基本配置。
四、实验器材1、实验器材：电脑Windows 7⼀台，华为虚拟机（eNSP）⼀个2、实验器材：3台路由器，1台LSW交换机，6根⽹线五、实验步骤1、实验步骤第1步：建⽴好拓扑第2步：启动所有的设备服务第3步：双击进⼊到LSW1交换机的命令界⾯第4步：⽤户模式进⼊特权模式命令system-view，给交换机重新命名为Rou第5步：(ser-interface vty 0 4)进⼊虚拟终端，开启vty 0~4 等5个远程虚拟终端第6步：(set authentication password cipher Huawei)将5个虚拟终端密⽂设为huawei 第7步：(user privilege level 3)设置⽤户级别为3，quit 退出端⼝模式第8步：创建划分vlan 10 20 30，(port-group Huawei)创建huawei端⼝组第9步：(group-member G 0/0/1 to G0/0/5)将接⼝成员0-5加⼊huawei端⼝组中第10步：(port link-type acc )将端⼝模式设为access类型第11步：(port default vlan 10 )将接⼝成员0-5划分到vlan 10，quit 退出端⼝模式第12步：进⼊vlanif 10三层vlanif接⼝，（ip address 12.0.0.1 24）配置管理ip地址第13步：双击进⼊到R1路由器的命令界⾯第14步：⽤户模式进⼊特权模式命令system-view，给交换机重新命名为Rou-R1第15步：(ser-interface vty 0 4)进⼊虚拟终端，开启vty 0~4 等5个远程虚拟终端第16步：将5个虚拟终端的密⽂都设为huawei第17步：(user privilege level 3)设置⽤户安全级别为3，quit 退出端⼝模式第18步：(router id 1.1.1.1)进⾏⼿⼯配置路由器id第19步：(interface LoopBack0) 创建⼀个 loopback0接⼝第20步：(ip address 1.1.1.1 255.255.255.255)在 loopback接⼝上指定IP 作为管理地址第21步：(interface G0/0/0)进⼊端⼝成员并(ip address 12.0.0.1 255.255.255.0)配置G0/0/0接⼝ip地址第22步：(interface G0/0/1)进⼊端⼝成员并(ip address 13.0.0.1 255.255.255.0)配置G0/0/1接⼝ip地址第23步：重复第13步到第22步的操作，完成R2路由器和R3路由器的配置六、实验结果（数据和图表）结论实验结果（数据和图表）拓扑模型R1路由器配置：vty连接⽅式设置远程登录的虚拟终端对vty端⼝进⾏⾝份验证模式和⽤户级别配置创建 loopback0接⼝和指定IP 作为管理地址，并将指定接⼝成员配置ip地址R2路由器配置：vty连接⽅式设置远程登录的虚拟终端对vty端⼝进⾏⾝份验证模式和⽤户级别配置。
路由器的基本配置实验报告范本：1. 实验目的本实验旨在介绍路由器的基本配置方法，通过配置路由器以实现网络连接和数据传输。
2. 实验材料- 一台路由器设备- 一台电脑或终端设备- 网络线3. 实验步骤3.1 连接路由器和电脑将路由器通过网络线连接到电脑的以太网接口。
3.2 打开路由器配置界面在浏览器中输入路由器默认的管理地址，通常为192.168.1.1或192.168.0.1，回车后打开路由器的配置界面。
3.3 登录路由器输入路由器的默认用户名和密码进行登录。
常见的默认用户名为admin，密码为空或为admin。
3.4 更改管理密码为了增加安全性，第一次登录成功后，应立即更改管理密码。
在管理界面中找到账户设置或密码修改选项，并按照提示更改密码。
3.5 配置无线网络在无线设置选项中，配置无线网络名称（SSID）和密码。
3.6 WAN口设置在WAN口设置中，根据实际网络环境选择相应的联网方式，如动态IP、静态IP、PPPoE等，并填写相关信息。
3.7 LAN口设置在LAN口设置中，可以设置路由器的内部网络地址和子网掩码。
通常情况下，不需要修改默认设置。
3.8 配置端口转发如果需要在内网中访问外部网络服务，可以通过端口转发功能进行配置。
在端口转发选项中，按照需要添加相关规则。
4. 实验结果经过以上配置步骤，路由器将实现正常的网络连接和数据传输功能。
5. 总结与讨论通过本实验，我们学习了路由器的基本配置方法，包括登录路由器、修改管理密码、配置无线网络、设置WAN口和LAN口等。
这些配置对于建立和管理一个安全、稳定的网络环境至关重要。
附件：本文档没有涉及任何附件。
法律名词及注释：本文档所涉及的法律名词及注释均依据当地法律规定。
请根据您所在地的法律法规进行相关解释和执行。
实验四配置路由器静态路由、默认路由和RIPv2、ospf协议一、实验目的本实验主要用来练习路由器的基本配置，包括静态路由、默认路由和RIPv2路由协议。
二、配置静态路由和默认路由1．绘制拓扑图并保存，拓扑图如下图所示。
连接说明：路由器1型号为2516，路由器2和路由器4的型号均为2501；路由器1的ethernet 0与路由器2的ethernet 0相连；路由器1的serial 0与路由器4的serial 0相连；注意：在连接路由器1和4的串口时，请选择路由器4作为DCE端；2、以路由器1、路由器2和路由器4为配置对象，进行相关设置。
①按下表逐个设置路由器1、路由器2和路由器4的相关接口的IP地址；Router1Router2Router410.1.1.1 10.1.1Interface EthernetSerial 012.5.10.112.5.10举例：对路由器1的两个接口的设置Router>enableRouter#conf terminalRouter(config)#hostname router1 /*设置路由器1名称为router1;Router1(config)#interface Ethernet 0 /*切换到路由器1的以太网接口0 Router1(config-if)#ip address 10.1.1.1 /*设置该接口的IP地址等Router1(config-if)#no shutdown /* 开启该接口Router1(config-if)#end /*退出特权模式Router1#conf t /* 再进入配置串行接口0Router1(config)#interface serial 0Router1(config-if)#ip add 12.5.10.1 shutdownRouter1(config-if)#end对Router4操作：对Router2操作：对router1操作：说明: 其他两个路由器的接口的IP设置，由学生参照路由器1的示例自己完成；注意：在设置路由器4串口的时候，要设置其时钟速率：Router4(config-if)#clock rate 6400②在路由器4上试着PING其他接口的IP地址，查看并分析结果；③切换到路由器4，设置静态路由；Router4(config)#ip route 10.1.1.0/*目的站网段地址子网掩码下一站地址④在路由器4上，按如下PING，查看各个结果，并分析原因；Router4#ping 12.5.10.1Router4#ping 10.1.1.1Router4#ping 10.1.1.2⑤查看路由器4上的路由表；Router4#show ip route⑥切换到路由器2上，配置其静态路由；Router2(config)#ip route 12.5.10.0再次切换到路由器4，再次PING，查看其结果与上次的不同，并分析原因；Router4#ping 12.5.10.1Router4#ping 10.1.1.1Router4#ping 10.1.1.2⑧切换到路由器2上，查看它的路由表；Router2#show ip route⑨切换到路由器4上，删除静态路由，设置默认路由；Router4(config)#no ip route 10.1.1.0 /*删除静态路由Router4(config)#ip route 0.0.0.0 /*设置默认路由Router4#show ip route三、配置RIPv2和ospf路由协议1、设计如下图所示的拓扑图，R1和R2通过串口连接，PC为以太网口连接，各接口IP地址设置如图中已给出所示，路由器型号均为2610；2、自己完成路由器R1和R2的各自的以太网口和串口的配置；R1的配置R2的配置PC的IP的配置：3、分别查看R1和R2 上的路由信息，在PC上互相测试连通性的情况，分析结果（未做）；4、在R1上配置RIPv2协议；参考命令如下：R1(config)#router rip1”0.0.055 area 0 申明本设备的直连网段，属于区域0，这里的是反掩码匹配。
实验四路由器静态路由的配置实验【实验目的和要求】1、掌握路由器的基本配置方法。
2、掌握静态路由的概念、原理、配置方法。
【实验环境】1、三台路由器2、三台PC机实验拓扑如下：【实验内容】1．实验准备(1)实验设备连接(2)路由器初始化，完成主机名、密码的设置2．路由器的基本配置(1)配置路由器的名称Router>enableRouter #config tRouter(config)#hostname R1R1(config)#(2)配置路由器的终端密码作用：进入交换机的命令行模式的密码。
R1(config)#line con 0R1(config-line)#password consoleR1(config-line)#login测试：连续输入exit，直到退出路由器的命令行模式，然后回车再进入，需要输入密码。
(3)设置特权用户密码作用：从用户模式进入特权模式需要的密码。
R1(config)#enable secret cisco测试方法：连续输入exit，退回到用户模式，然后输入enable，则提示需要输入密码。
(4)配置路由器的地址R1(config)#int f0/0R1(config-if)#ip address 2.2.2.2 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s1/0R1(config-if)#ip address 26.26.26.2 255.255.255.0R1(config-if)#clock rate 64000 （注意：DCE端口需要配置时钟速率）R1(config-if)#no shR2和R3的地址配置方法如上，自己配置。
(5)配置路由器的虚拟终端密码作用：允许远端主机通过Telnet方式登录路由器，然后对路由器进行配置。
R1(config)#line vty 0 4R1(config-line)#password vtyR1(config-line)#login测试方法：在互连的主机上Telnet路由器上直接相连的Fastethernet口的地址，如果成功，则说明VTY 的设置成功。
