R2600 3600中低端路由器实验指导书.doc

R2600 3600中低端路由器实验指导书 R2600/3600中低端路由器实验指导书1.1如何登录进入路由器1.1.1首先搭建配置环境1.1.2配置电缆连接1.1.3设置微机或终端的参数1.1.4路由器上电1.1如何登录进入路由器1.1.1首先搭建配置环境第一次安装使用Quidway R2600/3600系列模块化路由器时，只能通过配置口（Console）进行配置。 1.1.2配置电缆连接第一步将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上。 第二步将配置电缆的RJ-45一端连到路由器的配置口（Console）上。 1.1.3设置微机或终端的参数第一步打开微机或终端。 如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows3.1的Terminal、Windows95/Windows98/Windows NT的超级终端。 第二步设置终端参数。 参数要求设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。 Windows98超级终端参数设置方法如下 (1)在图5-2所示的超级终端窗口中，单击其属性按钮，出现图5-3所示的超级终端属性对话框。 (2)在超级终端属性对话框中连接时使用一栏选择连接的串口。 选择的串口应该与配置电缆接的串口一致。 单击配置按钮，进入图5-4所示的串口的属性配置窗口。 (3)在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。 单击确定按钮，返回图5-3所示的超级终端属性对话框。 R2600/3600中低端路由器实验指导书 (4)在超级终端属性对话框中选择设置一项，进入图5-5所示的属性设置窗口。 选择终端仿真为VT100，R2600/3600中低端路由器实验指导书R2600/3600中低端路由器实验指导书1.1.4路由器上电确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上电。 随后路由器上出现自检内容。 启动完毕，回车，超级终端里显示Router字样(旧命令行提示的是Quidway)。 即可进行下一步的配置。 7.3远程登录tel7.3.1缺省情况:无需用户名和密码,均可tel需求【Router】当前路由器提示视图RouterRouter-Ether0RouterRouter-Serial0RouterRouter-Bri0依次输入的配置命令，重要的命令红色突出显示!interface Ether0ip address255.255.255.0!interface Serial0link-protocol ppp!interface Bri0link-protocol ppp10.0.0.1简单说明适用版vrp1.74/1.44本R2600/3600中低端路由器实验指导书!quit注意中低端路由器的缺省配置下,pc可以直接登陆到路由器上,无须用户名和密码7.3.2允许tel:只有正确的用户名和密码才可以tel【Router】当前路由器提示视图RouterRouterRouter-Ether0RouterRouter-Serial0RouterRouter-Bri0依次输入的配置命令，重要的命令红色突出显示!简单说明适用版vrp1.74/1.44本local-user bservice-type配置admin用户admin password simple b!interface Ether0ip address255.255.255.0!interface Serial0link-protocol ppp!interface Bri0link-protocol ppp!quit10.0.0.1注意某几个版本关键字admin需要写为exec-administrator7.3.3禁止tel:只允许特定IP地址设备tel到路由器当前路由器提示视图依次输入的配置命令，重要的命令红色突出显示简单说明R2600/3600中低端路由器实验指导书RouterRouterRouterRouter!firewall enable适用版本vrp1.74及1.44防火墙启用local-user aservice-type tel的用户名是a adminpasswordsimplea密码是a!acl101rule permittcp source10.0.0.20.0.0.0destination10.0.0.10.0.0.0eq telrule denytcp sourceany destination10.0.0.10.0.0.0eq tel!interface Ether0配置acl101允许10.0.0.2主机tel到10.0.0.1禁止所有tel到10.0.0.1的报文进入以太0口Router-acl-101Router-acl-101RouterRouter-Ether0ip address10.0.0.1配置ip地址255.255.255.0firewall packet-filter101Router-Ether0接口引用acl101inboundRouterRouter-Serial0!interface Serial0link-protocol ppp!quit进入串口0口封装链路层协议ppp注意仅ip为10.0.0.2的设备才能登录到10.0.0.1这台路由器上R2600/3600中低端路由器实验指导书4.1NAT-地址转换4.1.1用出接口地址做Easy nat【Router】当前路由器提示视图RouterRouter-acl1Router-acl1RouterRouter-Ether0RouterRouter-Ether1Router-Ether1依次输入的配置命令，重要的命令红色突出显示!acl1match-order auto简单说明适用版本vrp1.74及1.44rule normalpermit source10.0.0.00.0.0.255rule normaldeny sourceany!interface Ether0ip address255.255.255.0!interface Ether1ip address255.255.255.0202.1.1.110.0.0.1nat outbound1interface!Routerip route-static0.0.0.00.0.0.0202.1.1.2preference60!returnRouterRouterR2600/3600中低端路由器实验指导书4.1.2地址池方式做nat【Router】当前路由器提示视图RouterRouterRouter-acl1Router-acl1RouterRouter-Ether0RouterRouter-Ether1Router-Ether1依次输入的配置命令，重要的命令红色突出显示！简单说明适用版本vrp1.74及1.44nat address-group1202.1.1.1202.1.1.6pool1!acl101acl1match-order autorule normalpermit source10.0.0.00.0.0.255rule normaldeny sourceany!interface Ether0ip address255.255.255.0!interface Ether1ip address255.255.255.0202.1.1.110.0.0.1nat outbound1pool pool1!Routerip route-static0.0.0.00.0.0.0202.1.1.2preference60!return R2600/3600中低端路由器实验指导书4.3路由器支持VLAN(802.1Q)的应用配置需求路由器与交换机的上行trunk端口相连,交换机下行口划分3个VLAN,带若干主机.需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由器实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。 【Router】RouterRouter-Ether0Router!interface Ether0ip address255.255.255.0!interface Ether0.110.0.0.1适用版vrp1.74本Router-Ether0.1vlan-type dot1q vid1Router-Ether0.1Routerip address255.255.255.0!interface Ether0.2172.16.1.254Router-Ether0.2vlan-type dot1q vid2Router-Ether0.2Routerip address255.255.255.0!interface Ether0.3172.16.2.254Router-Ether0.3vlan-type dot1q vid3Router-Ether0.3ip address255.255.255.0172.16.3.254R2600/3600中低端路由器实验指导书!【交换机的配置(以Quidway Sxx为例)】!vlan1!vlan2!vlan3!interface Ether0/1!interface Ether0/10port aessvlan2!interface Ether0/11port aessvlan2!interface Ether0/12port aessvlan2!interface Ether0/13port aessvlan3!interface Ether0/14port aessvlan3R2600/3600中低端路由器实验指导书!interface Ether0/15port aessvlan3!interface Ether0/16port link-type trunkport trunkpermit vlanall!interface Ether0/7port aessvlan2!interface Ether0/8port aessvlan2!interface Ether0/9port aessvlan2!其他:在各个VLAN中的主机必须指定网关,其地址为路由器相应子接口的IP.过程:按上述配置完,各VLAN的主机可以互相PING通.注意1.如果只想实现VLAN间部分主机互通,一个方法是在路由器上通过访问控制列表实施业务量的过滤.2.交换机的配置可能稍有出入,基本的意思是:与路由器相连接口需要trunk4.6DHCP relayRta就起到DHCP中继的作用，配置如下进入内网以太口Routerinterface ether0Router-ether0ip relay-address1.1.1.1此ip地址为DHCP server的地址R2600/3600中低端路由器实验指导书4.7DHCP server说明DHCP的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service域名服务）,WINS（Windows InterNameServiceWindows互联网名字服务）等。 【Router】RouterRouterRouter-dhcp1Router-dhcp1Router-dhcp1Router-dhcp1Router-dhcp1Router-dhcp1!dhcp