2024年网络安全最全【学网攻】 第(9)节 -- 路由器使用以及原理

• 【学网攻】 第(1)节 – 认识网络节 – 认识网络")
• 【学网攻】 第(2)节 – 交换机认识及使用节 – 交换机认识及使用")
• 【学网攻】 第(3)节 – 交换机配置聚合端口节 – 交换机配置聚合端口")
• 【学网攻】 第(4)节 – 交换机划分Vlan节 – 交换机划分Vlan")
• 【学网攻】 第(5)节 – Cisco VTP的使用​​​​​​节 – Cisco VTP的使用​​​​​​")
• 【学网攻】 第(6)节 – 三层交换机实现VLAN间路由节 – 三层交换机实现VLAN间路由")
• 【学网攻】 第(7)节 – 生成树配置节 – 生成树配置")
• 【学网攻】 第(8)节 – 端口安全节 – 端口安全")

---

前言

网络已经成为了我们生活中不可或缺的一部分，它连接了世界各地的人们，让信息和资源得以自由流动。随着互联网的发展，我们可以通过网络学习、工作、娱乐，甚至是社交。因此，学习网络知识和技能已经成为了每个人都需要掌握的重要能力。

本课程博主将带领读者深入了解网络的基本原理、结构和运作方式，帮助读者建立起对网络的全面理解。我们将介绍网络的发展历程、网络的分类和组成、网络的安全和隐私保护等内容，帮助读者掌握网络知识，提高网络素养。

通过学习本书，读者将能够更好地利用网络资源，提高工作效率，拓展人际关系，甚至是保护自己的网络安全。网络世界充满了无限的可能，希望本课程能够帮助读者更好地驾驭网络，享受网络带来的便利和乐趣。

---

一、路由器是什么？

路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。它能够理解不同的协议，例如某个局域网使用的以太网协议，因特网使用的TCP/IP协议。这样，路由器可以分析各种不同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之；再根据选定的路由算法把各数据包按最佳路线传送到指定位置。所以路由器可以把非TCP/IP网络连接到因特网上。(简单来说想上外网没有路由器是不行的)

二、实验

1.引入

实验目标

1. 掌握路由器几种常用配置方法；
2. 掌握采用Console线缆配置路由器的方法；
3. 掌握采用Telnet方式配置路由器的方法；
4. 熟悉路由器不同的命令行操作模式以及各种模式之间的切换；
5. 掌握路由器的基本配置命令；

实验背景

1. 你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；
2. 作为网络管理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置。

技术原理

1. 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。

实验步骤

1. 新建packet tracer拓扑图
2. 用标准console线缆用于连接计算机的串口和路由器的console口上。在计算机上启用超级终端，并配置超级终端的参数，是计算机与路由器通过console接口建立连接；
3. 配置路由器的管理的IP地址，并为Telnet用户配置用户名和登录口令。配置计算机的IP地址（与路由器管理IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机Telnet到路由器上对交换机进行查看；
4. 更改路由器的主机名；
5. 擦除配置信息。保存配置信息，显示配置信息；
6. 显示当前配置信息；
7. 显示历史命令。

实验设备

Router_2811 1台；PC 1台；交叉线；配置线

说明：  交叉线：路由器与计算机相连 路由器与交换机相连

直连线：计算机与交换机相连

实验拓扑图

PC

PC
IP  地址: 192.168.1.2 
子网掩码: 255.255.255.0 
网    关:192.168.1.1

R1

Router>
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#h R1
R1(config)#enable password abc                //设置明文密码
R1(config)#enable secret 123456              //设置特权模式密码(优先级大于上面这个)
R1(config)#service password-encryption        //密码加密显示
R1(config)#int f0/0
R1(config-if)#no shut
R1(config)#no ip domain-lookup                //关闭地址解析
R1(config)#line console 0                        
R1(config-line)#logging synchronous          //命令输入达到同步（信息提示不会打断你的输入）
R1(config-line)#exec-timeout 0 0            //会话永不超时
R1(config)#line vty 0 2
R1(config-line)#enable pass abc            //配置终端登录方式的密码
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0

PC配置为:

点击OK即可远程连接路由器,工作中基本都是这样去连接路由器的

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！