实验七 认识路由

一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。

二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。

（2）配置路由器基本参数，包括主机名、密码等。

（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。

2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。

（2）配置接口VLAN，实现不同VLAN之间的隔离。

（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。

3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。

（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。

4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。

（2）配置静态路由，实现特定网络之间的互通。

5. 动态路由配置（1）配置RIP协议，实现网络自动路由。

（2）配置OSPF协议，实现网络自动路由。

6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。

（2）配置策略路由，实现不同数据包的转发。

7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。

（2）配置NAT转换，实现内部网络访问外部网络。

8. 路由器安全配置（1）配置ACL，实现访问控制。

（2）配置IPsec VPN，实现远程访问。

（3）配置端口安全，防止未授权访问。

五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。

实现了不同网络之间的互通，满足了网络需求。

路由的基本概念与及路由配置实验报告实验目的：1.理解路由器的基本概念和工作原理；2.掌握路由配置的操作步骤；3.了解路由配置的常见问题及解决方法。

实验步骤：1.实验前准备：a.连接电脑和路由器；b.打开电脑上的网络配置界面；c.选择正确的网络连接方式。

2.配置路由器：a.打开浏览器，进入路由器的管理页面；b.输入默认的登录用户名和密码；c.进入路由器的配置界面；d.设置路由器的基本参数，如IP地址、子网掩码、默认网关等；e.配置路由器的路由表，添加需要转发的网络；f.配置路由器的NAT功能，进行网络地址转换；g.测试网络连接是否正常。

3.路由配置的常见问题及解决方法：a.无法访问路由器管理页面：-检查电脑与路由器的连接是否正常；-检查浏览器是否支持路由器的管理页面；-重启路由器和电脑。

b.路由器配置后无法上网：-检查路由器的基本参数是否正确配置；-检查路由器的路由表是否包含正确的转发规则；-检查网络连接是否正常；-检查是否开启了错误的功能，如MAC地址过滤。

c.路由器配置后无法局域网内互通：-检查路由器的子网掩码是否配置正确；-检查是否开启了错误的功能，如端口隔离。

实验结果：经过实验，成功完成了路由器的基本配置，并能够正常上网和局域网内互通。

通过对路由配置的实验，深入了解了路由器的工作原理和配置步骤，对理解和掌握网络路由的概念具有重要意义。

实验总结：本实验通过配置路由器的过程，使我对路由器的基本概念和工作原理有了更深入的理解。

实验中遇到的问题也使我更加熟悉了常见的路由配置问题及解决方法。

这些知识对于以后的网络管理和故障排除都具有重要的作用。

希望以后能够进一步学习和掌握路由器的高级配置和优化技巧。

路由器实训报告第一部分：引言在网络通信中，路由器是一种关键设备，负责将数据包从一个网络传输到另一个网络。

为了更好地了解并掌握路由器的工作原理和配置方法，我们进行了一次路由器实训。

本报告将详细介绍我们的实训内容、实训过程以及实训结果。

第二部分：实训目标我们的实训目标是通过实际操作，掌握以下内容：1. 路由器的基本概念和工作原理；2. 路由器的配置和管理方法；3. 路由器的故障排除和维护。

第三部分：实训内容在实训中，我们按照以下步骤进行操作：1. 硬件准备：购买路由器，并将其与电脑进行连接；2. 路由器的初始化配置：通过命令行界面（CLI）或Web界面，进行路由器的基本配置；3. 路由器的路由配置：配置路由表，使路由器能够正确地将数据包转发到目标网络；4. 网络连接测试：通过ping命令或其他工具，测试路由器与其他网络设备的连通性；5. 故障排除与维护：模拟一些常见的故障情况，如链路故障、IP地址冲突等，然后通过相应的方法进行排除和修复。

第四部分：实训过程在实训过程中，我们遇到了一些挑战：1. 基础知识不足：由于我们对路由器的了解相对较少，刚开始时遇到了一些困难。

但通过阅读相关资料和请教老师，逐渐弥补了这方面的不足；2. 配置命令复杂：路由器的配置命令较为复杂，需要熟悉并记忆各种命令及其参数。

通过反复练习和实际操作，我们逐渐掌握了常用命令；3. 故障排除难度大：在模拟故障排除时，由于故障种类繁多，有时需要一定的经验和思维逻辑才能找到问题所在。

通过和同学的讨论和老师的指导，我们逐渐提高了故障排除的能力。

第五部分：实训结果通过本次路由器实训，我们取得了以下成果：1. 理论知识掌握：我们对于路由器的基本概念和工作原理有了更深入的理解；2. 配置能力提升：我们学会了通过命令行界面或Web界面对路由器进行配置和管理；3. 故障排除技巧：通过模拟故障情况，我们掌握了一些故障排除的方法和技巧；4. 团队合作能力：在实训中，我们相互帮助、互相学习，提高了团队合作的能力。

实验七用BOSON模拟路由配置一、实验目的1.学习网络模拟软件BOSON2.用BOSON模拟路由配置二、实验内容1．.用BOSON模拟路由配置三、实验环境：Windows xp BOSON四、实验步骤在括号中说明命令的意思Router>en （进入特权模式,有将权限提升到root的意思）Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1 （命名路由器名称为R1）R1(config)#ena se c1 （设置进入特权模式的密文为c1,注意密文和密码不是一个意思,一般密文是加密存放的,密码是明文保存的.）R1(config)#line vty 0 4 （进入配置telnet线路的模式,并且针对的线路是0号线到4号线）R1(config-line)#pass c2 （在此线路配置模式下,设置密码为C2.）R1(config-line)#int eth 0 （进入0号以太端口的端口配置模式）R1(config-if)#ip add 192.168.1.1 255.255.255.0 （为端口配置IP地址和掩码）R1(config-if)#no shut （开启端口）%LINK-3-UPDOWN: Interface Ethernet0, changed state to upR1(config-if)#int se 0 （进入0号串行口的端口配置模式）R1(config-if)#ip add 10.0.0.1 255.0.0.0 （为此端口配置IP和掩码）R1(config-if)#no shut （开启端口）%LINK-3-UPDOWN: Interface Serial0, changed state to up%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to downR1(config-if)#end （退到特权模式）R1# copy run start （将正在运行中的配置复制到启动配置,也就是保存配置的意思.）Destination filename [startup-config]?Building configuration...[OK]配置路由：R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip route 192.168.2.0 255.255.255.0 10.0.0.2 （配置路由IP）R1(config)#endR1#copy run startDestination filename [startup-config]?Building configuration...[OK]四、小结。

郑州大学信息工程学院实验报告年级专业班姓名学号指导教师成绩 2009年月日实验名称实验七路由器的基本配置与静态路由配置【实验目的】1.掌握路由器命令行各种操作模式的区别，以及模式之间的切换。

2.掌握路由器的全局的基本配置。

3.掌握路由器端口的常用配置参数。

4.查看路由器系统和配置信息，掌握当前路由器的工作状态。

5.掌握通过静态路由方式实现网络的连通性。

【背景描述】背景描述1你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。

背景描述2你是某公司新进的网管，公司有多台路由器，为了进行区分和管理，公司要求你进行路由器设备名的配置，配置路由器登录时的描述信息。

背景描述3你在一家网络工程公司就职，负责组建一个省级广域网络。

现项目经理要求你根据实际网络需求，对路由器的端口配置基本的参数。

原理说明：锐捷路由器接口Fastethernet接口默认情况下是10M/100M自适应端口，双工模式也为自适应，并且在默认情况下路由器物理端口处于关闭状态。

路由器提供广域网接口（serial高速同步串口），使用V.35线缆连接广域网接口链路。

在广域网连接时一端为DCE（数据通信设备），一端为DTE（数据终端设备）。

要求必须在DCE端配置时钟频率（clock rate）才能保证链路的连通。

在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。

背景描述4你是某公司新网管，第一天上班时，你必须掌握公司路由器的当前工作情况，通过查看路由器的系统信息和配置信息，了解公司的设备和网络环境。

背景描述5假设校园网通过1台路由器连接到校园外的另1台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的相互通信。

静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。

【实现功能】1.熟练掌握路由器的命令行操作模式2.配置路由器的设备名称和每次登录路由器时提示相关信息。

实验七路由器单臂路由配置实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。

现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。

技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。

实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。

两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连得交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。

检查设置情况，应该能够正确的看到Vlan和Trunk信息。

计算机的网关分别指向路由器的子接口。

配置子接口，开启路由器物理接口。

默认封装dot1q协议。

配置路由器子接口IP地址。

实验设备PC 2台；Router_2811 1台；Switch_2960 1台Switchenconf tvlan 2exitvlan 3exitinterface fastEthernet 0/2switchport access vlan 2exitint fa 0/3switchport access vlan 3exitint fa 0/1switchport mode trunkRouterenconf tint fa 0/0no shutdownexitinterface fast 0/0.1encapsulation dot1Q 2//VLAN2配置ip address 192.168.1.1 255.255.255.0 exitint fa 0/0.2encapsulation dot1q 3ip address 192.168.2.1 255.255.255.0 endshow ip route。

实验七多网段网络组建与动态路由配置一、实验内容与要求1、理解RIP动态路由原理，练习动态路由配置；2、掌握对路由器有关状态获取和分析的方法；3、按照拓扑图构建一个小型的局域网，配置设备；4、完成连通性和包传输路径基本测试。

二、实验设备或仪器两台2620XM路由器，三台PC机，一台2950-24交换机，一台HUB-PT集线器，DCE/DTE Cable一条，伊通县四根、反转线一条三、实验原理动态路由协议可以允许网络快速的更新和适应于变化，大多数网络采用动态路由，因为它能使网络自动适应变化；其缺点是会增加网络的开销。

本实验将使用RIP作为路由选择协议，RIP设计用于工作在中等大小的局域网中，并不适应与更复杂的环境。

RIP经过若干年的发展，从一个有路由选择协议RIP版本1改进到了无路由选择协议RIP版本2，RIP2除了具有RIPV2的所有功能外，还具有以下增强特性：支持身份验证、支持无类别子网掩码、使用路由标记、使用D类地址244.0.0.9组播传送路由选择更新信息。

四、实验内容与步骤本次实验的拓扑图与配置参数表如下：图6.1 实验参考拓扑图1.1、先进入全局配置模式，执行命令“erase startup-config”，清除缓存的配置文件；使用“reload”命令重启路由器：Router>enRouter#erase startup-configErasing the nvram filesystem will remove all configuration files! Continue? [confirm][OK]Erase of nvram: complete%SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvramRouter#reloadProceed with reload? [confirm]%SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command.System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)Copyright (c) 2000 by cisco Systems, Inc.cisco 2620 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memorySelf decompressing the image :########################################################################## [OK] 两台路由器分别配置名字为Router1和Router2。

双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。

如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。

第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。

第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。

第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。

要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。

实验七静态路由及缺省路由实验【实验目地】掌握路由器命令行各种操作模式的区别，模式之间的切换；掌握路由器端口的常用基本配置,参数；会查看路由器配置信息，了解当前路由器的工作状态；掌握静态路由和默认路由的配置【背景描述】假设校园网分为 2 个区域，每个区域内使用1 台路由器连接1 个子网，现要在路由器上做适当配置，实现校园网内各个区域子网之间的相互通信。

【实验环境】在cisco Packet模拟器中选用1841路由器2台，PC机2台。

【实验步骤】一、建立实验网络建立如图所示的实验网络，要求通过配置静态路由或默认路由，使任意两台计算机或路由器之间都能连通二、配置PC机IP和网关三、在PC1上分别去ping网关地址及PC2的IP地址，看能否ping 通？为什么？Ping不通原因：PC1和PC2的IP地址不是同一网段四、配置路由器1、先配置路由器1（1）命名路由器，设置密码Router>enaRouter#conf tRouter(config)#host R1R1(config)#en se 123R1(config)#line vty 0 4R1(config-line)#loginR1(config-line)#pass 456（2）配置路由器端口R1(config-line)#int f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(config-if)no shutR1(config-if)int s0/0/0R1(config-if)ip add 10.0.0.1 255.0.0.0R1(config-if)clock rate 64000 (设置同步时钟)R1(config-if)no shutR1(config-if)exit（3）配置静态路由或缺省路由R1(config)ip route 192.168.2.0 255.255.255.0 10.0.0.2（静态路由）或R1(config)ip route 0.0.0.0 0.0.0.0 10.0.0.2 (缺省路由)R1(config)endR1#show ip Int brief （查看端口信息）R1#show ip route（查看路由表信息）2、配置路由器2（略）五、实验报告1、完成路由器2的配置过程Continue with configuration dialog? [yes/no]: noPress RETURN to get started!Router>Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host R2R2(config)#en se 123% Ambiguous command: "en se 123"R2(config)#line vty 0 4R2(config-line)#login% Login disabled on line 66, until 'password' is set% Login disabled on line 67, until 'password' is set% Login disabled on line 68, until 'password' is set% Login disabled on line 69, until 'password' is set% Login disabled on line 70, until 'password' is setR2(config-line)#pass 456R2(config-line)#exitR2(config)#int f0/0R2(config-if)#ip add 192.168.2.1 255.255.255.0R2(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R2(config-if)#int s0/0/0R2(config-if)#ip add 10.0.0.2 255.255.255.0R2(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/0/0, changed state to upR2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to upR2(config-if)#exitR2(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.1R2(config)#2、将R1、R2的路由表粘贴如下，并查看路由表项是否完整？并做简单分析R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 10.0.0.0/8 is directly connected, Serial0/0/0C 192.168.1.0/24 is directly connected, FastEthernet0/0S 192.168.2.0/24 [1/0] via 10.0.0.2R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC 10.0.0.0 is directly connected, Serial0/0/0S 192.168.1.0/24 [1/0] via 10.0.0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0两个路由表是完整的分析：从上面路由表上可以看到目标子网地址、路由表的端口IP、下一跳的IP3、在路由器1上ping 路由器2地址及目标网络网关地址，看能否ping通？为什么？能ping 通原因：路由器1的路由表上有路由器2的地址及目标网络网关地址4、在PC1上ping PC2的IP地址，能否ping 通？为什么？能ping 通原因：路由将两个不同的网络互联六、扩展部分（1）请将R1、R2、R3路由表粘贴如下R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC 10.0.0.0 is directly connected, Serial0/0/0C 192.168.1.0/24 is directly connected, FastEthernet0/0S 192.168.2.0/24 [1/0] via 10.0.0.2S 192.168.3.0/24 [1/0] via 10.0.0.2R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC 10.0.0.0 is directly connected, Serial0/0/011.0.0.0/24 is subnetted, 1 subnetsC 11.1.1.0 is directly connected, Serial0/0/1S 192.168.1.0/24 [1/0] via 10.0.0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0S 192.168.3.0/24 [1/0] via 11.1.1.2R3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set11.0.0.0/24 is subnetted, 1 subnetsC 11.1.1.0 is directly connected, Serial0/0/1S 192.168.1.0/24 [1/0] via 11.1.1.1S 192.168.2.0/24 [1/0] via 11.1.1.1C 192.168.3.0/24 is directly connected, FastEthernet0/0（2）请将测试结果粘贴如下：测试PC1到PC2的连通性、测试PC1到PC3的连通性。