如何设置企业级网络路由器
如何设置企业级网络路由器
1、怎样配置QOS用policy-map做流量监管
在路由器上对lan20做policy-map下的流量监管，速率不超过2Mbps,对全网做CAR流量监管，使www流量不超过500Kbps
步骤一：定义希望限速的主机范围
rsr20>en
rsr20#conf
rsr20(config)#access-list 101 permit ip host 192.168.1.101 any ----定义要限速的IP
rsr20(config)#access-list 102 permit ip host 192.168.1.102 any ----定义要限速的IP
步骤二：创建规则类，应用之前定义的主机范围
rsr20(config)#class-map xiansu101 ----创建class-map，名字为xiansu101
rsr20(config-cmap)#match access-group 101 ----匹配IP地址
rsr20(config-cmap)#exit
rsr20(config)#class-map xiansu102 ----创建class-map，名字为xiansu102
rsr20(config-cmap)#match access-group 102 ----匹配IP地址
rsr20(config-cmap)#exit
步骤三：创建策略类：应用之前定义的规则，配置限速大小
rsr20(config)#policy-map xiansu ----创建policy-map，名字为xiansu
rsr20(config-pmap)#class xiansu101 ----符合class xiansu101
rsr20(config-pmap-c)#police 8000 512 exceed-action drop ----限速值为8000Kbit（1MB）
rsr20(config-pmap)#class xiansu102 ----符合class xiansu102
rsr20(config-pmap-c)#police 4000 512 exceed-action drop ----限速值为4000Kbit
rsr20(config-pmap-c)#end
步骤四：进入接口，应用之前定义的策略
rsr20#conf
rsr20(config)#int fa 0/10 ----进入接口
rsr20(config-if)#service-policy input xiansu ----将该限速策略应用在这个接口上
注释：
1. 通过QOS 限制上行流量
2、NAT出口路由限制访问咨询
要求：vlan10 网段为行政部门所在网络，为提高安全性能，禁止互联网用户访问，只允许内部网络访问。但行政部门的PC可以访问互联网。
思路如下：有3种方式
1.在路由器上不做vlan10网段的回执路由
2.在三层交换机上做acl，然后应用到接口，允许访问内网，不允许访问内网
ip access-list ex test
permit ip 192.168.x.17/28 192.168.0.0 255.255.0.0
deny ip 192.168.x.17/28 any
3.在路由上设置acl，限制192.168.x.17/28的访问
access-list 3198 deny 192.168.x.17/28 any
3、如何设置策略路由？
希望部分IP走A线路，另一部分IP走B线路？
步骤一：配置匹配源的ACL
Ruijie#configure terminal
Ruijie (config)#access-list 1 permit 192.168.1.0 0.0.0.255 ----配置地址列表Ruijie (config)#access-list 2 permit 192.168.2.0 0.0.0.255 ----配置地址列表
步骤二:配置route-map
Ruijie(config)#route-map test permit 10 ----创建路由映射规则
Ruijie(config-route-map)#match ip address 1 ----符合地址列表1
Ruijie(config-route-map)#set ip next-hop 1.1.1.1 ----执行动作是送往1.1.1.1
Ruijie(config-route-map)#exit
Ruijie(config)#route-map test permit 20
Ruijie(config-route-map)#match ip address 2 ----符合地址列表2
Ruijie(config-route-map)#set ip next-hop 2.2.2.1 ----执行动作是送往2.2.2.1 Ruijie(config-route-map)#exit
步骤三：在接口上应用route-map
Ruijie config)#interface GigabitEthernet 0/0 ----进入设备内网口
Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 ---配置各个网段的ip地址
Ruijie(config-if)#ip address 192.168.2.1 255.255.255.0 secondary
Ruijie(config-if)#ip policy route-map test ----应用之前定义的路由
映射
Ruijie(config-if)#exit
注释：缺省情况下route map的最后一句都是deny all，这样不符合route map规则的数据包都会按照正常的路由表进行转发。
4、如何配置浮动路由？
Ruijie#configure terminal
Ruijie (config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0 10.0.0.1
Ruijie (config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 1/0 20.0.0.1 90
----当fa0/0出现问题后，所有路由由接口fa1/0，送往网关20.0.0.1
5、如何在两台路由器之间构建L2TP？
步骤一：SERVER端路由器配置VPN相关参数
R1762#conf
R1762(config)#vpdn enable
R1762(config)#vpdn-group l2tp ----创建一个VPDN组，命名为l2tp
R1762(config-vpdn)#accept-dialin
----允许拨号
R1762(config-vpdn-acc-in)#protocol
l2tp ----协议为l2tp
R1762(config-vpdn-acc-in)#virtual-template 1 ----引用虚模板1
步骤二：SERVER端路由器配置用户和地址池
R1762(config)#username test password 0 test
----创建一个账户，用户和密码都是test
R1762(config)#ip local pool vpn 192.168.1.100 192.168.1.110
----创建vpn拨入的地址池，命名为vpn，范围是192.168.1.100-110
步骤三：SERVER端路由器配置虚拟模板
R1762(config)#interface virtual-template 1 ----创建虚模板1
R1762(config-if)#ppp authentication chap ----加密方式为CHAP
R1762(config-if)#ip unnumbered fastEthernet 1/0 ----关联内网接口
R1762(config-if)#peer default ip address pool vpn ----引用地址范围
R1762(config-if)#ip nat inside ----参与NAT
步骤四：Client端路由器VPN配置
R1762(config)#l2tp-class l2tp ----创建拨号模板，命名为l2tp
R1762(config)#pseudowire-class vpn-l2tp ----创建虚线路，命名为vpn-l2tp R1762(config-pw-class)#encapsulation l2tpv2 ----封装l2tpv2协议
R1762(config-pw-class)#protocol l2tpv2 l2tp
R1762(config-pw-class)#ip local interface 1/0 ----关联路由器外网接口
步骤五：Client路由创建虚拟拨号口
R1762(config)#interface virtual-ppp 1 ----创建虚拟ppp接口
R1762(config)#pseudowire 192.168.33.39 11 encapsulation l2tpv2 pw-class vpn-l2tp ----L2TP 服务器路由器的地址
R1762(config)#ppp chap hostname test ----用户名
R1762(config)# ppp chap password 0 test ----密码
R1762(config)# ip mtu 1460
R1762(config)# ip address negotiate ----IP地址商议获取
R1762(config)# ip nat outside ----参与NAT
6、如何在路由器上配置PPTP？
步骤一：配置VPN相关参数
R1762#conf
R1762(config)#vpdn enable
R1762(config)#vpdn-group pptp ----创建一个VPDN组，命名为pptp
R1762(config-vpdn)#accept-dialin
----允许拨号
R1762(config-vpdn-acc-in)#protocol
pptp ----协议为PPTP
R1762(config-vpdn-acc-in)#virtual-template 1 ----引用虚模板1
步骤二：配置用户和地址池
R1762(config)#username test password 0 test
----创建一个账户，用户和密码都是test
R1762(config)#ip local pool vpn 192.168.1.100 192.168.1.110
----创建vpn拨入的地址池，命名为vpn，范围是192.168.1.100-110
步骤三：配置虚拟模板
R1762(config)#interface virtual-template 1 ----创建虚模板1
R1762(config-if)#ppp authentication pap ----加密方式为PAP
R1762(config-if)#ip unnumbered fastEthernet 1/0 ----关联内网接口
R1762(config-if)#peer default ip address pool vpn ----引用地址范围
R1762(config-if)#ip nat inside ----参与NAT
7、如何设置Qos流量控制？
1、在路由器的端口上进行QOS配置，限制入接口流量不超过300kbps
2、接口流量的单位是什么？
以下是限速的一个例子:
进入到内网口输入以下命令：
router（config-if）#rate-limit input access-group 101 100000 3000 3000 conform-action transmit exceed-action drop
//对接口的所有流量进行入接口的报文限速。
//100000为100K
// access-group 101 为ACL
进入到内网口输入以下命令：
router（config-if）#rate-limit input access-group 101 100000 3000 3000 conform-action transmit exceed-action drop
router（config-if）#rate-limit input access-group 102 300000 3000 3000 conform-action transmit exceed-action drop
//对接口的所有流量进行入接口的报文限速。
//300000为300K
// access-group 102 为ACL
单位是bps。
8、常见防病毒ACL列表
常用ACL配置有：
access-list 3198 deny tcp any any eq 135 //冲击波、震荡波
access-list 3198 deny tcp any any eq 139 //魔波
access-list 3198 deny tcp any any eq 445 //冲击波、震荡波、魔波
access-list 3198 deny udp any any eq 137 //137、138、139为netbios端口
access-list 3198 deny udp any any eq 138
access-list 3198 deny udp any any eq 139
access-list 3198 permit ip any any
access-list 3199 deny icmp any any echo //禁止从外网ping路由器access-list 3199 deny tcp any any eq 135
access-list 3199 deny tcp any any eq 139
access-list 3199 deny tcp any any eq 445
计算机网络-静态路由配置
计算机网络综合实习三：路由器基本配置 一、实验目的 通过实验掌握利用路由器实现网络互联的一般方法，掌握基本的路由器配置命令。 二、实验原理 不同的计算机网络在技术和工作方式上的差异，是需要进行网络互联的基本原因。在现实的应用中，网络互联的工作主要是在TCP/IP体系结构下完成的。其主要的思路是： 1）构造一种全新的网络——互联网（internet）来连接各种使用不同技术的具体网络，互联网屏蔽不同技术的差异，同时使用不同技术的物理网络为自己提供的通信服务。 2）从OSI模型的第三层（网络层）开始，将不同的物理网络统一到TCP/IP的体系结构中。其中，物理网络负责实际的通信和数据包的传输；TCP/IP负责网间选路，并向应用层提供通用的、应用级的服务。 路由器是实现上述互联功能的关键设备。路由器的一个端口连接了一个网络，它的基本任务，就是在不同的网络间进行数据的转发，从而达到网络互联的目的。当互联网的规模扩大，拓扑结构变得复杂时，通信的源和目的间可能存在多条路径，这时路由器需要采取一定的策略来确定转发的路径，也就是完成选路的功能。而这一功能的实现，是通过建立和维护路由表来实现的。路由表的基本组成为： 互联网中的每一个路由器根据数据中携带的目的地址，按照自己的路由表决定将从哪个（或哪些）端口转发此数据。路由表中的信息，可以由人工静态指配，也可以由一定的机制动态生成。其中静态路由信息中可以指定默认路由（Default Route），当IP分组的目的网络没有出现在路由表中时，就把此IP分组送往默认路由所指定的路由器。 三、实验环境 本实验采用Packet Tracer V5.3模拟器，其中型号为Generic Router-PT的路由器两台，型号为Generic Switch-PT的交换机两台，个人计算机PC-PT若干台。 实验场景：两个交换机各自形成一个子网。用路由器实现两个子网间的互联。 四、实验步骤 （1）启动模拟器Packet Tracer。参考图3-1的拓扑结构搭建网络。注意其中所连接的路由器端口要和自己所选用的连线相匹配。
破解广电宽带路由的具体设置
破解广电宽带路由的具体设置 虽然现在的网络大多都是电信和网通，但还是有不少人使用广电网的，我们在使用的过程中常常要去破解路由器才可以。下面，我们就介绍如何去破解广电路由器的方法。 一、进入路由器的设置界面，在IE浏览器地址栏输入192.168.0.1或 192.168.1.1(一般来说是这两个，具体可以看看说明书，另外很多路由器都标得有进入路由器设置的IP地址)，用户名和密码一般是admin或guest，有的密码为空。 (1)然后点WAN设置栏，选中PPPOE，正常拨号; (2)账号：账号@gd，口令：，自动连接。 二、进入路由器的设置界面，在IE浏览器地址栏输入192.168.0.1或 192.168.1.1(一般来说是这两个，具体可以看看说明书，另外很多路由器都标得有进入路由器设置的IP地址)，用户名和密码一般是admin或guest，有的密码为空。 (1)点WAN设置栏，选中动态IP; (2)加上广电的DNS(查找D破解路由NS方法：在开始-运行中输入cmd，点确定或按回车键，输入Ipconfig/all按回车键，在DNSServers后面的两排数字就是。如：某广电的DNS为219.150.32.132和125.62.63.1。 (3)找到Mac地址克隆，点克隆即可。 (4)路由器不一样，操作界面可能也不一样，具体看路由器设置说明书。 以上就是广电路由器的破解方法，广电网的用户们实际操作一下。 广电宽带路由器设置方法 今天介绍广电宽带路由器的设置的方法，广电宽带路由器的设置涉及到很多服务问题，例如WAN口配置，DNS配置，本文就详细介绍了对于广电宽带路由器的设置方法。 设置方法如下：
路由器的局域网端口设置
路由器的局域网端口设置 方法一： 一、本地连接的设置 1、用右键单击“网上邻居”，选择“属性”选项，在弹出的窗口中双击打开“本地连接”图标，在新窗口中单击“属性”按钮,选中“Internet 协议(TCP/IP)”选项，单击“属性”按钮； 2、在弹出的窗口中，选择“使用下面的IP地址”，在“IP地址”后面的文本框输入192. 168. 1. X（X范围2-254）；“子网掩码”后面输入255. 255. 255. 0 ；“默认网关”后面则 输入：192. 168. 1. 1。填完以后单击“确定”按钮； 二、路由器的设置 通过上面的方法我们已经把计算机和路由器成功的连接在了一起，接下来我们就可以通过路由器的管理界面开始对路由器进行设置了。那么如何进入路由器的主管理界面呢？ 1、打开IE浏览器，在“地址栏”输入 192. 168. 1. 1 并回车后，会弹出一个要求输入用户名和密码的对话框。按路由器的说明书输入用户名和密码：如admin、admin； 2、单击“确定”按钮后，进入路由器的主管理界面。在路由器的主管理界面左侧的菜单列，是一系列的管理选项，通过这些选项就可以对路由器的运行情况进行管理控制了。 注意：不同品牌的路由器，其设置方法也有所不同，在配置路由器前一定要详细阅读路由器的说明书，严格按照说明书中介绍的方法进行设置。在本例中，TL-R410路由器的出厂默认设置信息为：“IP地址：192.168.1.1；子网掩码：255.255.255.0；用户名和密码：admin、admin”。 3、进入路由器管理界面
第一次进入路由器管理界面（也可以在路由器主管理界面点击左边菜单中的“设置向导”选项），会弹出一个“设置向导”界面，单击“下一步”按钮； 4、WAN口设置 在弹出的“WAN口设置”界面中，选择“PPPOE”选项，在“上网账号”和“上网口令”对话框中分别输入对应的用户名和密码。由于ADSL可以自动分配IP地址、DNS服务器，所以这两项都不填写。直接在对应连接模式中，选择“自动连接”项，这样一开机就可以连入网络，大大增加了办公效率。 5、设置路由器的DHCP功能 DHCP是路由器的一个特殊功能，使用DHCP我们可以避免因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。使用DHCP不但能大大缩短配置或重新配置网络中工作站所花费的时间，而且通过对DHCP服务器的设置还能灵活的设置地址的租期。 单击界面左侧的“DHCP服务器”选项，在弹出的“DHCP设置”窗口中，单击“启用”按钮。而“地址池开始地址”和“地址池结束地址”选项分别为192.168.1.X和 192.168.1.Y（X〈Y，要注意X不能是0、1，Y不能是255），在此我们可以任意输入IP地址的第4地址段。设置完毕后单击“保存”按钮。 在进行了以上设置后，只要打开局域网中的任何一台电脑，启动IE浏览器，都可以共享资源、上网冲浪了。 三、在“开始”“运行”中ping一下电脑与路由的连接 如果单击“确定”后出现如下的数据则表示计算机和路由器连接成功了；
路由器配置
总要求： 所有路由器配置环回接口地址，格式为路由器编号：例如：r1为 1.1.1.1/24 r2为 2.2.2.2/24 依次类推。 R1:en Conf t int loopback 0 ip address 1.1.1.1 255.255.255.0 R2:en conf t int loopback 0 ip address 2.2.2.2 255.255.255.0 R3:en Conf t int loopback 0 ip address 3.3.3.3 255.255.255.0 R4:en Conf t int loopback 0 ip address 4.4.4.4 255.255.255.0 R5:en Conf t int loopback 0 ip address 5.5.5.5 255.255.255.0 R6:en Conf t int loopback 0 ip address 6.6.6.6 255.255.255.0 R7:en Conf t int loopback 0 ip address 7.7.7.7 255.255.255.0 R8:en Conf t int loopback 0 ip address 8.8.8.8 255.255.255.0 所有网段为yy.yy.xx.0/24格式，其中yy是学号最后两位。xx是路由器之间的编号。例如：r1和r3 之间为yy.yy.13.0/24网段。 r1的地址为yy.yy.13.1 r3的地址为yy.yy.13.3 依次类推。。。 R1:en Conf t Int f0/1 Ip address 25.25.13.1 255.255.255.0 no shutdown int f0/0 ip address 25.25.12.1 255.255.255.0 no showdown R2:en Conf t Int f0/0 Ip address 25.25.12.2 255.255.255.0 no shutdown int f0/1 ip address 25.25.24.2 255.255.255.0 no showdown int f1/0 ip address 25.25.26.2 255.255.255.0 no sh int s0/0 ip address 25.25.28.2 255.255.255.0 no sh R3:en
路由器端口详细解析
路由器网络接口解析大全（转贴）路由器网络接口解析大全 Router#show interface e0/0 Ethernet0/0 is up, line protocol is down Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) Internet address is 192.168.1.53/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 172/255, txload 3/255, rxload 39/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 50 packets output, 3270 bytes, 0 underruns 50 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 50 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out (1) 接口和活动状态 在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives 设置。此命令的格式如下： Keepalive seconds (2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico的标识符。 (3) Internet地址 如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网掩码。IP地址是205.141.192.1/24 。反斜杠(/)后面表示此地址的头24位表示网络，他等于子网掩码255.255.255.0。
计算机网络实验 路由配置
实验三路由配置 [参考文件夹”文档“的”Packet_Tracer图文教程”] 第一部分：路由器静态路由配置 【实验目的】 1、掌握静态路由配置方法和技巧； 2、掌握通过静态路由方式实现网络的连通性； 3、熟悉广域网线缆的链接方式。 【实验背景】 学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行链接，两台路由器间学校申请了一条2M 的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。 技术原理： 1、路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据报出去，实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的，而路由表里就是由一条条路由信息组成。 2、生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。 3、静态路由是指网络管理员手工配置的路由信息。 4、静态路由除了具有简单、高效、可靠的有点外，它的另一个好处是网络安全保密性高。 5、缺省路由可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到目标相匹配的路由表项时，为数据指定路由。 【实验步骤】 新建packet tracer拓扑图 1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率； 2、查看路由表生成的直连路由； 3、在路由表R1、R2上配置静态路由； 4、验证R1、R2上的静态路由配置； 5、将PC1、PC2主机默认网关分别设置为路由器接口fa1/01的IP地址； 6、PC1、PC2主机之间可以相互通信。 【实验设备】 PC 2台；Router-PT可扩展路由2台（Switch_2811无V.35线接口）；Switch_2960 2
广电网络路由器设置
广电网络路由器设置 1.连接猫—路由—电脑。一根网线从广电猫的“Lan”口出来，连接到路由的“Wan 口”上；另一根网线从路由器的lan口上出来，接到电脑上。（图片来自网络） 2.打开电脑“IE浏览器”，在地址栏里输入路由器背面标签上标注的“IP地址”，如 “192.168.1.1”，按回车键会弹出路由器登陆对话框，输入路由标签上的用户名和密码进入路由器设置
3.确实后进入操作界面，你会在左边看到一个设置向导，进击进入（一般的都是自动弹 出来的） 4.进入设置向导界面 5.注意：这一步与电信adsl拨号宽带设置方式不同。点击下一步，进入上网方式设置， 我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线
什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我们用的是广电的宽带，属于动态ip上网方式，因此选择“动态ip”。 6.然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、SSID等 等，SSID就是一个名字，可以随便填，模式用11bgn.无线安全选项选择wpa-psk/wpa2-psk,这种加密方式相对安全，设置一个8位以上的密码，可以包含数字、字母及特殊符号。
7.注意：这一步与电信ADSL宽带设置不同。设置完以后，回到主页面“网络参数” 里找到Mac地址克隆，点“克隆”就行了，如下图所示。路由器不一样，操作界面可能也不一样，具体看路由器设置说明书。保存，完成设置。 END 注意事项 ?第五步，上网方式的选择，注意不要选错了。 ?第七步，一定要克隆ip地址，否则连不上。
2.实验二、路由器的日常维护与管理(详解版)资料
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
教你如何配置路由
教你如何配置CISCO路由器 第一章：Cisco路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真的微机相连； 3．通过Ethernet上的TFTP器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help.
路由器网络接口解析--fastethernet
Router#show interface e0/0 Ethernet0/0 is up, line protocol is down Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) Internet address is 192.168.1.53/24 MTU 1500 bytes, BW 10000 Kbit, DL Y 1000 usec, reliability 172/255, txload 3/255, rxload 39/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 50 packets output, 3270 bytes, 0 underruns 50 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 50 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out (1) 接口和活动状态 在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives 设置。此命令的格式如下： Keepalive seconds (2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico 的标识符。 (3) Internet地址 如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网
广电宽带路由器设置向导
东丽广电宽带路由器设置简要说明 用户使用路由器，首先将入户网线（上连网线）与路由器WAN口连接，再用连接线将用户PC机上的网卡与路由器LAN口连接。对应的指示灯亮表示链路连接正常。 一、路由器设置： 进入路由器管理页面，首先对WAN口进行设置。 1、不要在路由器中设置虚拟拨号的用户名和密码。本网络不支持路由器拨号上网。 2、要在路由器的WAN口设置中选择“静态IP”模式，并在对应输入框中设置用户账 号分配的ip地址、子网掩码、网关和DNS。如图一所示： （图一） 输入完成后点“确定”按钮。 由于绝大部分路由器对LAN口默认都启用了DHCP功能，所以不用对LAN口作设置。路由器中的其他设置也不需要更改。 （DHCP地址池地址段不能为192.168.1.×，即第三位不能为1，建议改为192.168.0.×网段。）
二、PC机设置： 用户PC机不需要在本地连接里面设置IP地址等参数，所有地址均采用自动获得方式，网卡与路由器LAN口正常连接后，路由器会为PC机自动分配一个IP地址。用户只需要直接打开IE浏览器，输入网址：192.168.1.100 如图二所示： （图二） IE浏览器将打开东丽广电宽带用户认证网页，如图三所示： （图三） 在对应输入框中输入用户账号与密码，点击“登陆”按钮，登陆成功后，PC机便可正常上网。 如一台路由器连接了多台PC机或无线移动终端，那只需要一台PC机或移动终端进行网页登陆后，其他PC机和移动终端便可不用登陆直接上网。 特别说明： 1.用户账号通过网页登陆后如30分钟内与外网没有产生数据流量，那计费网关会自 动注销（下线）此账号。用户再上网需重新登陆账号。 2.如用户账号通过网页方式登陆，并且账号计费策略为计时收费类型，用户在终止网 络使用时需通过网页：192.168.1.100进行账号注销操作。 3.如用户移动终端不能连接网络而与路由器通过网线连接的机器能够上网，那是路由 器的无线设置与移动终端设置不匹配造成，需用户自行调试。
汇总路由的配置
在配置静态路由的基础上做。 1、首先删除route1的静态路由，并配置汇总路由： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#no ip route 192.168.2.0 255.255.255.0 192.168.1.2 //删除原有的静态路由Router(config)#no ip route 192.168.3.0 255.255.255.0 192.168.1.2 //删除原有的静态路由Router(config)#end %SYS-5-CONFIG_I: Configured from console by console Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.0.0/24 is directly connected, FastEthernet0/0 C 192.168.1.0/24 is directly connected, Serial0/0/0 Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip route 192.168.0.0 255.255.252.0 192.168.1.2 //删除汇总路由Router(config)#end %SYS-5-CONFIG_I: Configured from console by console Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set S 192.168.0.0/22 [1/0] via 192.168.1.2 C 192.168.0.0/24 is directly connected, FastEthernet0/0 C 192.168.1.0/24 is directly connected, Serial0/0/0 2、删除route2的静态路由，并配置汇总路由： Router>en Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
2014华为高端路由器售前培训
2014年3月18日星期二 华为高端路由器产品培训胶片
目录 华为高端路由器产品简介 华为高端路由器产品亮点 1 2
NE5000E NE20E-S8 NE20E-S4 集群路由器 汇聚路由器 宽带接入网关 NE40E-X16 NE40E-X3 NE40E-X8 NE20E-X6 ME60-X16 ME60-X3 ME60-X8 NE5000E 集群系统 核心路由器 华为高端路由器全家福 NE20E-S16
华为高端路由器市场定位 产品类型产品定位场景定位典型应用 NE5000E-X16 集群路由器?广域网超级核心节点。提供物理交换网集群系统， 400G线速转发能力，一虚多功能 ?应用场景如广电核心，二级运营商核心 广电TSR核心节点； 长城宽带核心节点； NE40E-X16 NE40E-X8 NE40E-X3 核心路由器?广域网核心/汇聚节点，大中型园区出口节点。提供丰 富的链路接入类型、高密度大容量以太链路、全面的增 值业务、端到端业务可靠特性 ?应用场景如一级/二级骨干网 电子政务内网/外网； 教育骨干网Cernet 3期； 中石油/中海油骨干网； 电力调度网国调，网调，省调节点； 客专数据网； 中国人民银行一级生产网； NE20E-X6 NE20E-S 汇聚路由器?广域网汇聚/边缘节点，中小型园区出口节点。提供丰 富的链路接入类型、增值业务以及端到端业务可靠性 ?应用场景如二级骨干网 中国人民银行骨干网汇聚节点； 电力调度网地市节点； ME60-X16 ME60-X8 ME60-X3 宽带接入路由器 ?用户接入认证场景，提供大规模用户接入功能，并针对 PPPoE/IPoE用户的认证、计费服务，丰富的可靠性保证 用户业务永续 ?应用场景如广电省干网、高校教育网 长城宽带承载网 湖北工业大学 山西广电省干网
双路由器一个无线上网的连接和设置方法
双路由器上网的连接和设置方法（图） 方法一： 要点：更改第二个路由器自己的IP地址，关闭它的DHCP。 一。首先保证只一个路由器时能正常上网。 二。1）设置计算机：每台计算机最好都照如下设置：网络邻居－右键－属性，本地连接－右键－属性，TCP/IP属性，自动获取。
二。2）设置路由器。 设置路由器最好参照说明书。 可能要对两个路由器进行设置。在这里将原来的路由器命名为路由器Ⅰ。后加的路由器命名为路由器Ⅱ。要设置哪个路由器，则使用计算机直接连接那个路由器，同时，最好将其余不相关的网线暂时从该路由器上拆除。路由器Ⅰ的设置参考下图： 路由器Ⅱ的设置参考下图：
三。连接方法。参考下图： 路由器Ⅰ连路由器Ⅱ的那根网线最好是交叉网线。路由器Ⅰ的任意一个LAN口连路由器Ⅱ的任意一个LAN口即可。
四。检查是否可以正常上网了。 如果还不能上网，检查自己的设置是否正确，可利用命令来实现，参考下图：
五。此种连接方式说明。 此种方式将路由器Ⅱ当作集线器（HUB）使用，在某种意义上来说可以看成是透明的。因此所有的计算机的地位是平等的，访问局网共享也毫无阻力。但此种方法会消耗掉2个LAN口，因此多加一个4口路由器只能最多接6台电脑。因为路由器Ⅱ几乎是透明的，因此接路由器Ⅱ的电脑的网关应该和①②③台电脑一样是路由器Ⅰ的IP地址，但是由于路由器Ⅱ的DHCP可能造成分配IP地址给④⑤⑥时把网关设置成自己，因此在上面需要指定一下。 方法二： 要点：设置第二个路由器的WAN口为动态IP以便从第一个路由器那里获得IP地址，更改它自己的IP地址和DHCP到另一个网段去使之与第一个路由器不在同一个网段。 一。计算机的设置和路由器Ⅰ的设置都与第一种方法类似。 1）路由器Ⅰ的设置同方法一。 2）路由器Ⅱ的设置见下图： 更改WAN口地址，更改LAN口地址，更改DHCP地址范围。
信翼路由器设置方法
信翼d521路由器设置方法： 【家庭网络环境布线】： 1、有猫(modem)：猫(modem)----路由器wan口；路由器lan口----电脑。 2、没有猫(modem)：网线----路由器wan口；路由器lan口----电脑。 【电脑进入路由器】： 1、电脑ip、dns设置自动获取。 2、打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码,（默认一般是admin）。 【设置路由器拨号】： 1、在【设置向导】里，选择【PPPoE拨号】（有些是ADSL拨号）这一项，按提示步骤输入上网的用户名和密码，保存。 2、在【网络参数】--【WAN设置】里，选【正常模式】，在【连接】的三个选项，选择【PPPoE 拨号】这一项。下面就是选择【自动连接】，保存，退出。
你好！设置无线路由器的方法步骤如下： 1、进入路由器地址，连接好无线路由器后，在浏览器输入在路由器看到的地址，一般是192.168.1.1(当然如果你家是用电话线上网那就还要多准备一个调制调解器，俗称“猫”)。 2、输入相应的账号密码，进入后会看到输入相应的帐号跟密码，一般新买来的都是admin。 3、选择设置向导，确实后进入操作界面，你会在左边看到一个设置向导，进击进入(一般的都是自动弹出来的)。 4、进入上网方式设置，设置向导的界面。 5、点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP 服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。 6、输入账号密码，选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦。 7、设置路由器的密码，然后下一步后进入到的是无线设置，我们可以看到信道、模式、
路由器的基本操作解析
四川大学计算机学院、软件学院 实验报告 学号：2013141462034 姓名：于泽渊专业：计算机班级：2013级6班第8周课程名称计算机网络课程设计实验课时 2 实验项目路由器的基本操作实验时间2015/20/28 实验目的理解路由器的工作原理，掌握路由器的基本操作。 实验环境Pc机1台，路由器1台. 实验内容（算法、程序、步骤和方法）实验原理： 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console 口管理 路由器属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。第 一次配置路由器时必须利用Console 进行配置，使其支持telnet 远程管理。路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模 式等等几种。 用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器 的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant> 特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进 行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为 Red-Giant# 全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由 器具体的功能进行配置。全局模式提示符为Red-Giant (config)# 端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数
配置。 Exit 命令是退回到上一级操作模式， end 命令是直接退回到特权模式 路由器命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。 配置路由器的设备名称和路由器的描述信息必须在全局配置模式下执行。Hostname 配置路由器的设备名称即命令提示符的前部分信息。 当用户登录路由器时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来 达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。Banner motd 配置路由器每日提示信息motd message of the day。 Banner login 配置路由器远程登录提示信息，位于每日提示信息之后。 锐捷路由器接口Fastethernet 接口默认情况下是10M/100M 自适应端口，双工模式也为 自适应。 在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。 查看路由器的系统和配置信息命令要在特权模式下执行。 Show version 查看路由器的版本信息，可以查看到路由器的硬件版本信息和软件版本信 息，用于进行路由器操作系统升级时的依据。 Show ip route 查看路由表信息。 Show running-config 查看路由器当前生效的配置信息。 实验步骤： 第一步：路由器命令行的基本功能 RSR20>? ！使用？显示当前模式下所有可执行的命令 Exec commands: <1-99> Session number to resume disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lock Lock the terminal ping Send echo messages ping6 ping6 show Show running system information start-terminal-service Start terminal service telnet Open a telnet connection