路由器静态路由配置实验

简单配置：
1.连接设备
2.配置PC和服务器的IP地址和网关
3.在路由器配置接口的IP地址（作为网关）
4.实现PC之间的通信
5.分别命名交换机和路由器，并设置时间
6.实现PC1可以telnet和ssh管理SW2和R1
7.配置静态路由实现全网互通
8.开启web服务器，在4台PC上测试是否能访问
实验步骤：
1.连接设备：
不同设备之间用直通线连接
相同设备之间用交叉线连接
路由器有两个接口，可以增添接口：

2.配置PC的IP地址和网关：
主机0：ip 192.168.1.1 网关192.168.1.254（路由器f0/0接口的ip）
主机1：ip 192.168.1.2 网关192.168.1.254（路由器f0/0接口的ip）
主机2：ip 192.168.2.1 网关192.168.2.254（路由器f0/1接口的ip）
主机3：ip 192.168.2.2 网关 192.168.2.254（路由器f0/1接口的ip）
服务器：ip 192.168.5.1 网关 192.168.5.254（路由器R3 f0/1接口的ip）

3.在路由器配置接口的IP地址（作为网关）：
Continue with configuration dialog? [yes/no]: no————————————#是否继续配置对话框？（yes/no）：no

Press RETURN to get started!

Router>enable ————————————#从用户模式（可以查看设备的部分内容）进入特权模式（可以查看更多内容）
Router#conf t ————————————#进入配置模式（可以对设备进行配置）
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host R1 ————————————#给路由器命名R1
R1(config)#int f0/0 ————————————#进入接口模式
R1(config-if)#ip address 192.168.1.254 255.255.255.0———————————— #给路由器配置接口的ip地址（并作为网关）
R1(config-if)#no sh ————————————#开启
R1(config)#int f0/1
R1(config-if)#ip address 192.168.2.254 255.255.255.0
R1(config-if)#no sh
再给路由器其他接口配置ip地址 构成其他网段
路由器中S口的配置
R1(config)#int s0/2/0
R1(config-if)#ip address 192.168.3.1 255.255.255.0
R1(config-if)#clock rate 1000000———————————— #配置客户端的宽带
R1(config-if)#no sh———————————— #开启接口——默认路由器的所有接口是down的状态
同理配置其他路由器接口的ip地址
4.实现PC之间的通信：
在pc命令里ping其他pc主机，都能ping通 实现了pc之间的通信
5.分别命名交换机和路由器，并设置时间：
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#host SW1
SW1(config)#do clock set 14:28:00 May 18 2019————————————#设置时间：时分秒，日月年
同理设置其他交换机和路由器
6.实现PC1可以telnet和ssh管理SW2和R1：
R1>enable
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#line vty 0 4————————————#0表示第1个虚拟接口；4表示最多允许登录人数
R1(config-line)#password 123.com————————————#设置远程登录的密码
R1(config-line)#login————————————#激活
R1(config-line)#enable password 123.com————————————#设置明文密码
R1(config)#enable secret 456.com————————————#设置密文密码，如果两个都设置了，那么密文生效
配置ssh
R1(config)#username test password 123.com————————————#设置用户名为test 密码为123.com
R1(config)#ip domain-name www.test.com————————————#域名用来生成公钥和私钥
R1(config)#crypto key generate rsa————————————#生成一对rsa算法的公钥和私钥
The name for the keys will be: R1.www.test.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 366————————————#算法的位数
% Generating 366 bit RSA keys, keys will be non-exportable…[OK]

R1(config)#line vty 0 4
*3? 1 3:11:16.231: RSA key size needs to be at least 768 bits for ssh version 2
*3? 1 3:11:16.231: %SSH-5-ENABLED: SSH 1.5 has been enabled
R1(config-line)#transport input all————————————#如果是 transport input ssh 是可以ssh远程登录，/如果是transport input all 是所有都可以，telnet和ssh都可以使用
R1(config-line)#login local————————————#激活
R1(config-line)#exit————————————#退出
R1(config)#exit
R1#write————————————#保存
Building configuration…
[OK]
同理配置SW2
要想实现跨网段的远程控制，需要有路由器，还需要SW2交换机配置虚拟接口的ip和网关
SW2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SW2(config)#int vlan 1————————————#傻瓜交换机要配置ip要进入虚拟接口
SW2(config-if)#ip address 192.168.2.3 255.255.255.0
SW2(config-if)#no sh————————————#激活vlan 1 接口
SW2(config-if)#exit
SW2(config)#ip default-gateway 192.168.2.254————————————#给交换机SW2设置默认网关，从而达到跨网段telnet
SW2(config)#exit
SW2#
%SYS-5-CONFIG_I: Configured from console by console
SW2#write————————————#保存
Building configuration…
[OK]
验证：
PC telnet远程控制R1————————————#telnet 192.168.2.254 输入接口ip即可

PC ssh远程控制R1————————————#ssh -l test 192.168.1.254

PC ssh远程控制SW2————————————#ssh -l test 192.168.2.3

7.配置静态路由实现全网互通：
a.查看路由表 show ip route

C表示直连路由，只要接口处于up状态，路由就会自动加载到路由表里 静态路由的基本格式：ip route 目标网段 目的网段 吓一跳IP（直连链路的对端IP）

b.添加静态路由
要想实现全网互通，需要在每个路由器里面把所有网段都添加到路由表内
静态路由的基本格式：ip route 目标网段 目的网段 下一跳IP（直连链路的对端IP）

R1静态路由配置：

S代表静态路由

R2静态路由配置：

R3静态路由配置：

c.验证
用PC去ping各个接口ip，都能ping通即实现了全网互通
8.开启web服务器，在4台PC上测试是否能访问：
在pc http中输入服务器ip 192.168.5.1 查看是否能访问