网络设备安装与调试【2.8】

步骤 6：设置路由器 A 的主机名称和接口 IP 地址。
Router>enable ！进入特权模式
Router #config ！进入全局配置模式
Router _config#hostname Router-A ！修改机器名
Router-A_config#int fa0/0 ！进入接口
Router-A_config_f0/0#ip add 192.168.1.1 255.255.255.0 ！配置IP地址
Router-A_config_f0/0#no shut ！开启端口
步骤 7：查看路由器 A 的端口 IP 地址配置情况。
Router-A#show ip int brief
Interface IP-Address Method Protocol-Status
Async0/0 unassigned manual down
Serial0/1 unassigned manual down
Serial0/2 unassigned manual down
FastEthernet0/0 192.168.1.1 manual up
FastEthernet0/3 unassigned manual down
Router-A#
步骤 8：设置特权模式密码。
Router-A_config#enable password 0 digital ！0表示明文
Router-A_config# aaa authentication enable default enable
Router-A_config#^Z
Router-A#2004-1-1 16:38:49 Configured from console 0 by DEFAULT
Router-A#exit
Router-A>enable ！再次进入特权模式
Password: ！需要输入密码
Access deny !
Router-A>enable
Password: ！注意输入时不显示密码
Router-A#2004-1-1 16:39:14 User DEFAULT enter privilege mode from console 0,
level = 15
Router-A#

步骤 9：保存设置。
Router-A#write ！保存设置
Saving current configuration...
OK!
步骤 10：配置 Telnet。
Router-A_config#username zwk password 0 123456
！定义Telnet用户名为zwk，密码为123456
Router-A_config#aaa authentication login telnet local
！开启路由器登录认证,定义该登录认证过程名为Telnet
Router-A_config#line vty 0 4 ！进入虚拟Telnet接口
Router_config_line#login authentication telnet
！将登录认证过程Telnet应用到虚拟的Telnet接口

步骤 11：Telnet 测试。
（1）执行“开始”→“运行”命令，弹出“打开”对话框，在“打开”文本框中输入“telnet192.168.1.1”，如图 3-1-6 所示。
（2）在“Username”栏中输入“zwk”，在“Password”栏中输入“123456”，如图 3-1-7所示，出现“Router>-A”，表示远程登录成功。

小贴士
（ 1） CR-V35FC 所连的接口为 DCE，需要配置时钟频率， CR-V35MT 所连的接口为DTE。
（ 2）查看接口状态，如果接口是 down，通常是线缆出现了故障；如果协议是 down，通常是时钟频率没有配置，或者两端封装协议不一致。
学习小结
本学习活动重点介绍了路由器的基本设置，基础知识掌握牢固很重要，Console 口和 Telnet 的管理方式更要求读者能够灵活应用，企业中 Telnet 的管理方式在后期网络设备的维护中使用更多。

学习活动 2 路由器文件的保存和备份

学习情境
某公司的网络管理员对公司的路由器进行了完整的配置，可以使公司的网络正常工作，但现在网络管理员想对路由器的文件进行保存和备份。
情境分析
网络管理员将公司路由器配置完成后，必须要对其进行保存和备份，这是网络管理员的重要工作之一。当日后路由器文件损坏时，可以快速地将文件恢复过来。
所需准备：
（1）DCR-2655 路由器 1 台。
（2）PC 1 台。
（3）TFTP 软件。
（4）Console 线 1 条。
（5）交叉线 1 条。
维护路由器配置文件拓扑结构如图 3-1-8 所示。

相关知识
        路由器文件的保存在特权模式下进行，使用 write 命令即可。可以将 startup-config 的文件经过 TFTP 软件备份到计算机中，以便下次路由器出现故障时直接恢复。
        路由器的系统文件存储在 Flash 中，如果 Flash 中的配置文件遭到破坏，路由器无法正常工作，可以通过 TFTP 软件进行恢复，即从备份的路由器 Flash 中将文件写到路由器中。如果系统文件没有损坏，而路由器的文件丢失了，则直接恢复文件即可。
        TFTP 是 TCP/IP 协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务，其端口号为 69。

步骤实现
1．路由器的保存

Router-A#write
Saving current configuration...
OK!

2．路由器配置文件的备份
步骤 1：按照图 3-1-8 连接网络拓扑结构。
步骤 2：设置 PC 网卡地址为 192.168.2.10，并安装 TFTP Server，如图 3-1-9 所示。

步骤 3：设置 Router-A 的 F0/0 接口地址为 192.168.2.1，并测试连通性。 

Router-A#config
Router-A_config#interface f0/0
Router-A_config_f0/0#ip address 192.168.2.1 255.255.255.0
Router-A_config_f0/0#no shutdown
Router-A_config_f0/0#^Z
Router-A#show interface f0/0
FastEthernet0/0 is up, line protocol is up
address is 00e0.0f18.1a70
Interface address is 192.168.2.1/24
MTU 1500 bytes, BW 100000 kbit, DLY 10 usec
Encapsulation ARPA, loopback not set
Keepalive not set
<省略。。。>
Router-A#ping 192.168.2.10 ！Ping PC的IP地址
PING 192.168.2.10 (192.168.2.1): 56 data bytes
!!!!!
--- 192.168.2.1 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 20/22/30 ms

步骤 4：查看路由器文件，并将配置文件下载到 TFTP 服务器上。

Router-A#dir
Directory of /:
0 DCR26V1.3.3H.bin <FILE> 5474750 Tue Jan 1 00:02:51 2002
1 Function.map <FILE> 784567 Tue Jan 1 00:03:10 2002
2 startup-config <FILE> 648 Tue Jan 1 02:07:23 2002
free space 2064384
Router-A#copy flash:startup-config tftp: ！上传配置文件作为备份
Remote-server ip address[]?192.168.2.10 ！TFTP服务器的IP地址
Destination file name[startup-config]? ！默认的文件名
#
TFTP:successfully send 2 blocks ,516 bytes

步骤 5：使用写字板打开下载后的配置文件，修改机器名称，上传到路由器中，重新启动后通过 show 命令观察到机器名已经被修改。
小贴士
（ 1）路由器和 PC 直接相连的时候，应使用交叉线。
（ 2）要保证路由器和 TFTP 服务器的连通性。
（ 3）关闭 PC 上的防火墙。
学习小结
本学习活动介绍了路由器的保存和备份，这对管理员来说是至关重要的，在备份时要注意保存的文件名和保存位置。

学习活动 3 单臂路由的配置

学习情境
公司的网络管理员对部门划分 VLAN 后，发现两个部门之间无法通信了，但有时两个部门的员工需要进行通信，网络管理员现要通过简单的方法来实现这一功能。
情境分析
通过在交换机上划分适当数目的 VLAN，不仅能有效隔离广播风暴，还能提高安全性及网络带宽的利用效率。划分 VLAN 之后，VLAN 与 VLAN 之间是不能通信的，使用路由器的单臂路由功能可以解决这个问题。
所需准备：
（1）DCS-3950 二层交换机 1 台。
（2）DCR-2655 路由器 1 台。
（3）交换机和路由器 Console 线各 1 条。
（4）直通双绞线 3 条。
单臂路由配置拓扑结构如图 3-1-10 所示。

相关知识
        单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应一个 VLAN。每个子接口的数据在物理链路上传递都要标记封装。对于路由器的端口，在支持子接口的同时，还必须支持 Trunk 功能。
        使用单臂路由器模式配置 VLAN 间路由时，路由器的物理接口必须与相邻交换机的Trunk 链路相连。在路由器上，子接口是为网络上每个唯一 VLAN 而创建的。每个子接口会分配专属于其子网/VLAN 的 IP 地址，同时也便于为该 VLAN 标记帧。这样，路由器可以在流量通过 Trunk 链路返回交换机时区分不同子接口的流量。
        路由器一般是基于软件处理方式来实现路由的，存在一定的延时，难以达到线速交换。所以，随着 VLAN 通信流量的增多，路由器将成为通信的瓶颈。因此，单臂路由适用于通信流量较少的情况。
        配置子接口的封装类型和所属 VLAN 的命令如下：

Router_config#interface f0/0
Router_config_f0/0#no shutdown
Router_config_f0/0#interface f0/0.1 ！进入f0/0.1子接口
Router_config_f0/0.1#encapsulation dot1q 10 ！封装trunk协议dot1q，10为vlan号

步骤实现
步骤 1：按照图 3-1-10 连接网络拓扑结构。
步骤 2：配置 PC1 的地址及网关，如图 3-1-11 所示。
步骤 3：配置 PC2 的地址及网关，如图 3-1-12 所示。

步骤 4：恢复路由器的出厂配置。
Router>enable ！进入特权模式
Router#2004-1-1 00:32:10 User DEFAULT enter privilege mode from console 0,
level = 15
Router#delete ！删除配置文件
this file will be erased,are you sure?(y/n)y
Router#reboot ！重新启动
Do you want to reboot the router(y/n)?y
Please wait…
步骤 5：恢复交换机出厂设置。
switch>enable ！进入特权配置模式
switch#set default ！恢复出厂设置
Are you sure?[Y/N] = y
switch#write
switch#reload ！重启交换机
Process with reboot? [Y/N]y
步骤 6：在交换机 DCS 上设置主机名。
switch>enable
switch#config terminal
switch(Config)#hostname DCS
DCS(Config)#
步骤 7：在交换机 DCS 上创建 VLAN10，端口组成员为 1～5，创建 VLAN20，端口组成
员为 6～10。
DCS(Config)#vlan 10
DCS(Config-Vlan100)#switchport interface e0/0/1-5
DCS(Config-Vlan100)#vlan 20
DCS(Config-Vlan200)#switchport interface e0/0/6-10

步骤 8：在交换机 DCS 上配置 Trunk。
 

DCS(Config)#interface ethernet 0/0/24
DCS(Config-Ethernet0/0/24)#switchport mode trunk
步骤 9：路由器配置。
Router_config#interface f0/0
Router_config_f0/0#no ip add
Router_config_f0/0#no shutdown
Router_config#interface f0/0.1
Router_config_f0/0.1#encapsulation dot1q 10
Router_config_f0/0.1#ip address 192.168.100.1 255.255.255.0
Router_config#interface f0/0.2
Router_config_f0/0.2#encapsulation dot1q 20
Router_config_f0/0.2#ip address 192.168.200.1 255.255.255.0

步骤 10：测试连通性。PC1 ping PC2，网络已连通，如图 3-1-13 所示。

小贴士
（ 1）此时在以太网接口 f0/0 中不要配置 IP 地址，因为这种情况下的物理接口在配置封装之后仅仅作为一个二层的链路通道存在，而不是具备三层地址的接口。
（ 2）路由器中一定要创建两个 VLAN 才能进行后续配置。
（ 3）测试时不可以使用 VLAN1 的成员进行测试，单臂路由不可以使 Trunk 接口与主VLAN 成员连通。

学习小结
本学习活动重点讲述了使用路由器实现不同 VLAN 间的相互通信，在实现过程中，重点理解子接口的概念，单臂路由适合流量比较小的情况，如果流量比较大，则容易产生瓶颈，造成网络瘫痪。