实验五接入路由器的安装与基本配置.pptVIP

实验五接入路由器的安装与基本配置 第一页，共十八页，2022年，8月28日 理论基础1——路由器的配置方式 在进行配置前，需要计划好一些内容，如路由器的名称，准 备使用的接口，为接口分配的IP地址，封装的广域网协议，要 在路由器上运行的网络协议和路由协议，以及用于访问路由器 的密码等。 路由器本身没有输入输出设备，使用IOS对路由器进行配置 时，必须把路由器与某个终端或计算机连接起来，借助终端或 计算机，实现对IOS的配置。 一般来说，可以用5种方式来设置路由器： 第二页，共十八页，2022年，8月28日 1.通过Console口配置：这种方式是设置路由器的主要方式。 2.通过AUX端口连接Modem进行远程配置 3.通过Telnet方式配置 4.通过哑终端方式配置：网络中有一台运行H3C管理系统的网管工作站。 5.通过FTP方式传送配置文件 但是路由器的第一次设置必须通过第一种方式进行。 第三页，共十八页，2022年，8月28日 通过Console口端口配置路由器 (1)连接配置电缆 (2)创建超级终端 第四页，共十八页，2022年，8月28日 理论基础2——H3C路由器几种配置视图模式 H3C MSR 20系列路由器使用命令行模式进行配置和维护， 为了安全和配置方便，它有如下一些配置视图： (1)用户视图（H3C） 在该模式下只能看到路由器的连接状态和基本信息，访问 其他网络和主机，但不能对路由器进行配置，不能看到路由 器的设置内容。 命令： H3Cdis cur (2)系统视图（[H3C]） 注意：在用户视图下，如果想要对路由器进行配置，必须 执行system-view命令进入系统视图。 命令：H3Csys →[H3C] 第五页，共十八页，2022年，8月28日 (3)接口视图（[H3C-Serial0/0]） 为接口配置参数。 命令：[H3C]interface s0/0 →[H3C-Serial0/0] 第六页，共十八页，2022年，8月28日 理论基础3——H3C路由器几种视图下的配置命令 用户视图下配置命令 系统视图下配置命令 第七页，共十八页，2022年，8月28日 接口视图下配置命令 第八页，共十八页，2022年，8月28日 理论基础4——路由和路由表 路由：直连路由、静态路由和动态路由(RIP/OSPF) 路由表：目的地址、网络掩码、输出接口、下一跳地址 第九页，共十八页，2022年，8月28日 理论基础5——访问控制列表 对路由器需要转发的数据包，先获取包头信息，然后和设 定的规则进行比较，根据比较的结果对数据包进行转发或者 丢弃。而实现包过滤的核心技术是访问控制列表 基本访问控制列表只使用源地址描述数据，表明是允许还 是拒绝。 第十页，共十八页，2022年，8月28日 理论基础6——地址转换 地址转换（nat）是在IP地址日益短缺的情况下提出的。 一个局域网内部有很多台主机，可是不能保证每台主机都拥 有合法的IP地址，为了达到所有的内部主机都可以连接Internet 网络的目的，可以使用地址转换。 地址转换（nat）技术可以有效的隐藏内部局域网中的主机，因 此同时是一种有效的网络安全保护技术。 地址转换（nat）可以按照用户的需要，在局域网内部提供给外 部FTP、WWW、Telnet等服务。 第十一页，共十八页，2022年，8月28日 地址转换原理 第十二页，共十八页，2022年，8月28日 【案例与分析】 案例：小张在一家模具厂担任广告策划，兼任网络管理员。模具厂有100台电脑组建成小型局域网，有两台服务器为网内电脑提供相关网络服务，所有电脑均接入到Internet中。模具厂电脑要访问Internet，请为小张提出一套网络管理方案。 案例分析：可以购买一台低档的接入路由器，并进行简单配置，使其充当网关角色，为局域网内用户提供Internet接入服务。 第十三页，共十八页，2022年，8月28日