第十四节：路由器的基本配置

---

A：在pens软件中路由器的基本链接

1、点击上方的带R的图标，选择路由器
2、第二个路由型号：AR2220，功能较强
3、创建好了。。

B：在真实环境中 PC 与 路由器 的连接

    1、现在说一个小白问题： 为什么要把PC 和路由器连接在一起？
  在进行路由器配置的时候，需要将路由器 和 PC 相连接 ，用来配置路由器 。不进行配置的路由器是无法正常使用的。包括配置路由器的远程连接项，配置好了之后就不需要再到路由器的生变用物理连线来配置了，直接远程连接就行了（远程连接协议用得暂时最多的就是Telnet协议）；

2、怎么来连接PC 和 路由器？
  (1)物理连线：
    a.RS232 转 USB 线； （用于串口连接路由器）
  (2)连线接口：
    a.用RS232 线来连接 路由器 与 PC的 USB口；

C：路由器的命令行

   点击软件中的路由器 会弹出一个命令行的窗口：

其他行我们先不管，我们只看 < Huawei > 的这一行，那么这一行是什么意思呢？
    < Huawei > ：代表的是当前界面是用户界面 或者说 是 用户模式（在用户模式下只能进行基础的内容查看，要修改其他内容就必须要到系统视图的全局配置模式来修改。而切换到系统模 式需要密码，密码一般是再用户第一次配置路由器的时候进行配置的）
   [ Huawei ] ：代表当前的模式是系统模式，再用户模式下输入命令 system-view 进入系统视图。按Ctrl + Z返回用户视图

quit：返回上一级视图
[Huawei-GigabitEthernet0/0/0] ：接口视图。如果需要修改接口，就需要进入接 口视图。输入 interface g0/0/0 进入0/0/0 的接口配置模式。按 quit返回。
查看命令：display

D：配置路由器的名称

  1、切换到系统视图（system-view）
  2、直接修改名称 （sysname 需要改的名字）----- sysname Router1
  3、注意看修改括号中名字之后的变化

E：配置系统的时钟

  1、我们可以查看一下系统 的时钟，可以用命令 display clock（查看当前系统的时钟）

  3、退出到用户模式下修改。。修改时间。用命令（clock datetime）
  4、具体的命令示例：clock datatime 6:20:20 1999-8-15
修改老是不成功，原因呢，就是修改的时间必须在 2000 - 2099 年的范围内

呵呵，我还想，，，

F：配置路由器的 地址

  1、进入到系统视图
  2、看看我们连接的哪个接口就进入到哪个接口的配置模式（inteface g0/0/0）
  3、配置IP地址命令：（ip address 192.168.1.50 255.255.255.0）
  4、这样呢，我们路由器的IP地址就设置好了；

  5、第二个的

  6、用 ping 来测试一下

  7、连通的就是对的；

G：数据抓包

  1、点击路由器上的小点（右键）,点击开始抓包；。弹出抓包工具

H：查我们已经配置好了的IP地址 或 所有端口的IP地址

  用命令查看（display ip interface brief）

  2、GigabitEthernet0/0/0 ：代表路由器的 g 0/0/0 接口
  3、IP Address/Mask ：代表着路由器的该接口的IP以及子网掩码
  4、Physical ： UP 或者 Down 没有打开物理接口（自动打开了，以下两个命令）
      A)：shutdown 关闭 （有 *号：表示人为关闭）
      B)：Undo shutdown 打开
  5、Protocol ： 协议开启接口 ，本地端 和 远程端 协议不匹配 哦哦
  6、[Huawei]display current-configuration ：查看路由器的所有配置

J：路由器开启Telnet 远程连接

  1、在开启Telnet 的前提是 ：路由器能够连通（Ping）
  2、开启 5 条虚拟线路，最多 5 个用户远程连接到。（user-interface vty 0 4）
  3、设置远程验证方式：AAA 和 password 验证（authentication-mode password）设置密码 （authentication password ）（authentication password cipher 密码）

  5、直接输入密码（不回显）

  6、好了，设置到这就行了
  7、在我们连接的另一台路由器上输入 ping 192.168.20 通了就继续下一步
  8、输入命令 telnet 192.168.1.20 提示输入密码
  9、：159517****（密码是不会回显的 哦哦）

  13、需要注意是：当我们成功登录之后的默认是没有权限的（即便是没有任何配置）
  怎么办呢？
回到第一台路由器：输入以下命令：
    1、sys
    2、user interface vty 0 4
    3、user privilege level 3 (设置为管理员权限)
        (1)0：观察权限
        (2)1：测试权限
        (3)2：修改权限
        (4)3：管理权限
    4、好的，结束了 是是 是是是是 是是是 的