实验二、路由器的基本配置和启动过程

实验二、路由器的基本配置和启动过程实验2.1路由器的启动过程【实验目的】了解路由器的基本启动过程熟悉路由器的基本构造掌握从终端到路由器的连接【实验条件】路由器一台，工作站PC—台，控制台电缆一条。【实验拓扑图】工作站图3-1【实验步骤】1、按照拓扑图将设备连接正确2、 观察路由器的基本启动过程3、 将PC和路由器连接1） 将RJ-45电缆连接到路由器后面的控制台端口。2） 将标有terminal的25针附件连到RJ-45电缆的另一端。3） 将一个"公对公”转换头连接到这个25针连接器上。4） 将这个25针附件连接到Wyse端口上。图3-2插头转换器是必须的，因为许多ASCII终端提供商只在他们的终端上提供了母连接器。如果想将路由器连接到一台PC机上，并运行某种终端仿真程序，很容易做到。大多数PC机都带有一个9针的串口连接器，故只要将9针的串口连接器连到RJ-45电缆，并将路由器控制台端口与PC机串口相连即可。将你的终端仿真程序设置为9600bps、8位数据位、无奇偶校验和1位停止位，就万事大吉了。4、使用PC终端配置路由器同实验2.1对交换机的终端配置实验2.2路由器的基本配置【实验目的】掌握IOS中对路由器的配置【实验条件】一台PC,—台路由器【实验拓扑图】Console控制台电缆工作站Console控制台电缆工作站图3-3【实验步骤】1、按照拓扑图将设备连接正确2、路由器的模式切换与交换机的配置一样/*用户模式*//*特权模式*//*全局模式*//*子模式，接口模式*//*用户模式*//*特权模式*//*全局模式*//*子模式，接口模式*/Router>enableRouter#Router#configureterminalRouter(config)#Router(config)#interfacefa0/0Router(config-if)#方法1：直接退出到全局模式Router(config-if)#exit方法2：退出到特权模式，再进行全局模式Router(config-if)#end(Ctrl+Z)Router#configtRouter#disableRouter>3、路由器的其他基本信息配置/*特权模式*//*用户模式*/(1).命名路由器(NametheRouter)Router>enableRouter#configureterminalRouter(config)#Router(config)#hostnameLab-A /*命名路由器，Lab-A*/.配置enable密码(ConfiguringEnablePasswords)Lab-A(config)#Lab-A(config)#enablepasswordcisco/*名文密码*/Lab-A(config)#showrunenablepasswordcisco /*明文，未加密*/Lab-A(config)#enablesecretcisco /*密文密码*/Lab-A(config)#Showrunenablesecret5$1$emBK$WxqLahy7Y0/*密码被加密*/.配置控制台密码(ConfiguringConsolePasswords)Lab-A(config)#lineconsole0 /*进入控制线路配置模式*/Lab-A(config-line)#login /*开启登陆密码保护*/Lab-A(config-line)#passwordciscoLab-A(config-line)#exitLab-A(config)#.配置AUX密码(ConfiguringAUXPasswords)通过拨号MODEM线路访问/*进入辅助端口配置模式/*开启登陆密码保护*/Lab-A(config)#lineaux/*进入辅助端口配置模式/*开启登陆密码保护*/Lab-A(config-line)#loginLab-A(config-line)#passwordciscoLab-A(config-line)#exitLab-A(config)#.配置VTY密码(ConfiguringVTYPasswords)通过虚拟终端线路访问Lab-A(config)#linevty04 /*进入VTY配置模式，04:允许5个终端同时远程登录*/Lab-A(config-line)#login /*开启登陆密码保护*/Lab-A(config-line)#passwordciscoLab-A(config-line)#exitLab-A(config)#.配置串行口(ConfiguringaSerialInterface)Lab-A#configt /*键入TAB，可能补全命令*/Lab-A(config)#interfaces0/0/*进入串行口模式(EnterSerialInterfaceMode)*/Lab-A(config-if)#clockrate64000/*DCE端配置时钟(SetclockrateifaDCEcableisconnected)*/Lab-A(config-if)#ipaddress/*配置接口IP地址和网络掩码(SpecifytheInterfaceAddressandSubnetMask)*/Lab-A(config-if)#noshut /*开启接口(TurnontheInterface)*/Lab-A(config-if)#exitLab-A(config)#.配置以太口(ConfiguringanEthernetInterface)Lab-A(config)#Lab-A(config)#interfacefa0/0/*进入以太口模式(EnterEthernetInterfaceMode)*/Lab-A(config-if)#ipaddress/*配置接口IP地址和网络掩码(SpecifytheInterfaceAddressandSubnetMask)*/Lab-A(config-if)#noshut /*开启接口(TurnontheInterface)*/.Router端口状态(StatusofInterface)Lab-A(config-if)#endLab-A#showints1 /*可以通过showinterfaceslot/number来查看端口状态*/.配置登录提示信息(ConfiguringLoginBanners)Lab-A#configtLab-A(config)#bannermotd#WelcometoMyRouter#/*“#”:特定的分隔符号*/.路由器Show命令全解释(ShowCommand)show命令可以同时在用户模式和特权模式下运行，“show?”命令来提供提供一个可利用的show命令列表。Lab-A#showinterfaces:显示所有路由器端口状态，如果想要显示特定端口的状态，我们可以键入“showinterfaces"后面跟上特定的网络接口和端口号即可。Lab-A#showcontrollersserial:显示特定接口的硬件信息。Lab-A#showclock:显示路由器的时间设置。Lab-A#showhosts：显示主机名和地址信息。Lab-A#showusers：显示所有连接到路由器的用户。Lab-A#showhistory：显示键入过的命令历史列表。Lab-A#showflash:显示flash存储器信息以及存储器中的IOS映象文件。Lab-A#showversion：显示路由器信息和IOS信息。Lab-A#showarp:显示路由器的地址解析协议列表。Lab-A#showprotocol:显示全局和接口的第三层协议的特定状态。Lab-A#showstartup-configuration：显示存储在非易失性存储器(NVRAM)的配置文件。Lab-A#showrunning-configuration：显示存储在内存中的当前正确配置文件。.使用“？”(use“？”)Lab-A#clockLab-A#clock？ /*使用“？”进行逐级命令提示*/TOC\o"1-5"\h\zLab-A#clock set ？Lab-A#clock set 10:30:30 ？Lab-A#clock set 10:30:30 20 oct ？Lab-A#clock set 10:30:30 20 oct 2002？Lab-A#showclock4、保存配置信息、copyrunning-configstartup-config这个命令是将存储在RAM的正确配置拷贝到路由器的NVRAM中。这样，在下一次启动时，路由器就会使用这个正确的配置。Lab-A#copyrunning-configstartup-config、copyrunning-configtftp这个命令是将RAM中正确的配置文件拷贝到TFTP服务器上，我们强烈推荐网络管理员这样做，因为如果路由器不能从NVRAM中正常装载配置文件，我们可以通过从TFTP中拷贝正确的配置文件。Lab-A#copyrunning-configtftpaddressornameofremotehost[]? /*要求TFTP服务器名或地址*/destinationfilename[Lab-A-confg]?/*要求目标文件名*/624bytescopiedin7.05secsLab-A#当网络管理员输入命令并键入回车后，路由器会要求输入TFTP服务器的IP地址,在正确的键入服务器IP地址后，路由器还要求网络管理员提供需要备份的配置文件名。一般我们建议使用管理员容易记忆的文件名。这时路由器会提示管理员按YES确认操作。、copytftprunning-config如果路由器的配置文件出现问题，这时我们就可以通过从TFTP服务器中拷贝备份的配置文件。具体配置如下：Lab-A#copytftprunning-configaddressornameofremotehost[]? /*要求TFTP服务器名或地址*/sourcefilename口？Lab-A-confg /*要求源配置文件名*/destinationfilename[running-config]?/*要求目标文件名*/accessingt/Lab-A-confgloadingLab-A-confgfrom(viafastethernet0/0):[ok-624bytes]624bytescopiedin9.45secsLab-A#．erasenvram(erasestartup-config)清除配置文件，恢复到出厂设置Router1#erasenvram(erasestartup-config)/*清除配置文件*/Erasingthenvramfilesystemwillremoveallfiles!Continue?[confirm][OK]Eraseofnvram:completeRouter1#reload /*恢复到出厂设置*/Systemconfigurationhasbeenmodified.Save?[yes/no]:noProceedwithreload?[confirm]实验2.3有关TFTP的实验【实验目的】掌握TFTP的安装掌握备份IOS和配置文件至TFTP从TFTP恢复I0S实验设备一台TFTP服务器、一台路由器实验拓扑

t>it5CNcom图3-4【实验步骤】1、安装TFTP1•下载软件包可以至U/pub/software/network/tftp/下载tftp-server-0.43-1.i386.rpm和tftp-hpa-0.48.tar.gz(可能有更新版本的)两个包，可能第一个rpm包可以不要的，第二个包就包含了服务器和客户端，但是只是编译安装第二个包的时候发现并没有在系统服务设置中添加TFTP服务，我也不知道什么原因，后来就多下载了第一个包，直接安装搞定。安装tftp-server-0.43-1.i386.rpm服务器[root]#rpm-ivh--nodepstftp-server-0.43-1.i386.rpm此时根目录下会多一个tftpboot的目录，是tftp的共享目录编译安装tftp-hpa-0.48.tar.gz[root]#tarvxfztftp-hpa-0.48.tar.gz[root]#cdtftp-hpa-0.48[root]#make[root]#makeinstall搞定，tftp客户端命令就可以用了。使用超级用户身份运行setup命令，在系统服务理选上tftp服务[*]tftp5•启动tftp服务器[root]#servicexinetdrestart看到启动[OK]就可以了6.测试tftp.在终端输入命令[root]#netstat-aIgreptftp如果有相关的输出，就表明tftp配置成功了。.可以在tftpboot中放一些文件，然后使用tftp客户端命令连接服务器，然后用GET命令下载文件，如果下载成功，就大功告成了。配置结束。2、 将IOS拷贝至TFTPCopyflashtftp3、 从TFTP恢复IOSCopytftpflash4、 扩展：备份I0S至FTP：Router#configureterminal//进入交换机配置模式Router(config)#ipftpusernameusername//设置FTP的访问用户名Router(config)#ipftppasswordpassword//设置登录FTP的密码Touter(config)#end//结束，退出Router#copysup-bootflash: s72033-pk9sv-mz.122-14.SX1.binftp:[//[username[:password]@]]//执行FTP传输命令，传输文件为s72033-pk9sv-mz.l22-14.SXl.bin，已经建立好的FTP服务器地址为。使用FTP传输更新IOS后文件复制非常正常，等待了几分钟，系统提示“successful!”。看来FTP比TFTP就是强大灵活，限制也少很多。实验2.4路由器的密码恢复【实验目的】了解路由器密码丢失后重新进入路由器并设置新密码的方法了解路由器密码丢失后重新进入路由器并设置新密码的方法实验设备Cisco路由器一台PC机一台Console线——根实验拓扑工作站图3-5实验要求分别尝试对路由器的寄存器配置不同的值并观察其差别；重新为路由器设置一个enable密码；写入配置文件并重新启动路由器并检验实验有效性；【实验步骤】⑴开机，按Ctrl+Break键，直到出现提示符〉(2)键入命令修改寄存器的值：“o/r0x142”，使路由器跳过NVRAM模式，从ROM模式启动。说明：路由器启动有两种常用的模式RXBOOT模式和ROMMON模式/*RXBoot模式是一个特殊的模式，使路由器进入该模式改变配置寄存器的设置并重启路由器。RXBoot模式为路由器提供了一个CiscoIOS软件的子集，并进入一个简化的setup模式。简化的setup模式不涉及与全局路由器参数的配置，只提示配置接口参数，以便路由器能启动，这使得路由器无法在闪存中找到有效的CiscoIOS软件映像时也能启动。*//*ROMMonitor模式为路由器提供了低级别的功能和诊断,用于系统故障恢复或口令恢复，只能通过控制台端口访问，不支持其他