神州数码路由器实训手册.docVIP

10级网络设备常规实训【router】文档 2011-2012学年第一学期 - 实训老师： 沈广东 刘海涛 编 辑： 蒋立彪 沈广东 目录 一、路由器基本配置-------------------------------------------03 二、使用访问控制列表（ACL）过滤网络数据包-------06 三、路由器的NAT功能--------------------------------------08 四、路由器DHCP 配置--------------------------------------10 五、本地局域网互联（路由协议配置）------------------14 六、使用DCVG-204实现VOIP ---------------------------19 七、跨路由使用DCVG-204---------------------------------22 一、路由器基本配置 试验目的： 掌握路由器本地设置的方法。 掌握路由器设置命令。（设置端口IP） 掌握路由器远程设置的方法。（telnet 服务） 试验设备 1．DCR-1700路由器1台 2．Console 线、直通双绞线 3．DCRS-3926S交换机1台 三、试验拓扑结构 PC：/24 网关： 54 Console 线 54 //思考1：如果路由器要直接和PC连接，是用直通线？还是交叉线？ 实验任务及步骤 １.Console 口连接 ２.任务模式：enable 特权配置模式 Config 全局配置模式 ３.测试计算机与路由器的连通性 PC机配置： Route 配置： Router#delete this file will be erased,are you sure?(y/n)y no such file Router#reboot Do you want to reboot the router(y/n)? //恢复出厂设置并重启 Router_config#hostname RouterA RouterA _config# //修改主机名 RouterA _config#interface fastEthernet 0/0 （//进入100M端口，） //思考2：若想进入10M口如何？ // RouterA _config#interface ethernet 0/1 进入10M口 RouterA _config_f0/0#ip address //设置fastEthernet 0/0的IP地址 RouterA #ping PING (): 56 data bytes !!!!! --- ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 0/0/0 ms //测试路由器与PC的连通性能 4．设置enable 密码 RouterA _config#enable password 0 123456 //设置密文密码123456 //思考：此时有没有开启密码加密？ RouterA _config#aaa authentication enable default enable //开启enable 密码认证 RouterA enable password: RouterA # //验证enable 密码设置 //思考3：1到15哪个为特权级别？ //config#enable password 0 123456 1-15 // RouterA enable ?// 1-15 -- 特权级别 //级别15为特权级别 // RouterA enable 15 //password: // RouterA # //思考4：如何删除密码 // no aaa authentication enable default //删除认证即不加密 //思考5：aaa认证是什么？ //AAA（认证Authentication，授权Authorization，记帐Accounting）认证(Authentication)：验证用户的身份与可使用的网络服务； 　　授权(Authorization)：依据认证结果开放网络服务给用户； 计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。dbiao_config#username wang password kkkkk66 //设置用户名