路由器技术与实践——实验指导
（一）
1．实验目的：通过实际动手配置路由器，掌握路由器的基本配置，RIP协议配置及防火墙﹑NAT配置。帮助理解路由器技术的原理。
2．实验安排：实验安排2小时。每次6组，每组4-5人。
3．实验准备：
1） 所需设备：HSAR3600与JDLT2600路由器共6台，PC6台，HUB6个，网线若干，
配置电缆6根，
2） 对照下面的附图认知HSAR3600与JDLT2600路由器的各个接口。了解自己小组使
用的是何种类型的路由器。
a. HSAR-3601宽带接入路由器的后面板
561 4123 说明 编号 1 2,5,6 3 4
标志 名称 交流电 155M接口 或以太网接口 键盘口 控制端口 220V，50Hz，标准交流电源插头 ATM OC3接口。 以太口，当收发信号时，指示灯闪烁 用于外接键盘等 通过交叉线（9针），对路由器进行配置 ATM OC3 或Ether Console b. HSAR-3601宽带接入路由器的前面板
1 2 编号 1 2
标志 POWER RESET 名称 电源开关 重置 说明 c. JDLT 2600系列背板示意图如下：
图1 背板示意图 表1 背板说明
编号 1 2 3 4 5 6 7 8 9
（二）实验一：基本配置 1． 网络结构：
PC4PC3名称 交流电源 电源开关 标配卡插槽（SLOT0） 配置端口（CON）（即console口） AUX端口（AUX）（空） 10/100M以太网端口（TP） 网络接口卡插槽（SLOT1） 网络接口卡插槽（SLOT2） 网络接口卡插槽（SLOT3）（实验中为10M以太口） 192.168.4.1Router4192.168.4.2Router3192.168.3.2192.168.4.3192.168.3.1Router2192.168.2.2192.168.5.3192.168.3.3192.168.5.1PC5192.168.2.1192.168.5.2192.168.6.2192.168.1.2192.168.2.3PC2Router5192.168.6.3Router6192.168.1.3Router1网线配置线192.168.6.1192.168.1.1PC6PC1
对照结构图及自己小组的PC与路由器，认知自己小组在网络中的位置。
2．配置细则：
1） 通过配置口搭建配置环境
步骤一：连接物理接口。
用配置电缆将PC串口与路由器配置口相连。（36是9针串口，26是RJ45插口）
步骤二：启动windows的超级终端。
开始——程序——附件——通讯——超级终端
输入新建连接名称（输入test1）并选择图标。选择连接时使用COM1。 对COM1属性设置通信参数为9600bps或19200bps（注MPR3600选9600，JDLT2600
选19200）、8位数据位、1位停止位、无奇偶校验和无数据流控制，如图。
点选test1超级终端的文件——属性——设置，选择终端仿真为VT100。 步骤三：按路由器电源开关。路由器上电，会显示路由器自检信息。 （这一步有问题时，可调用PC中存好的超级终端配置experiment） 自检结束后，会提示用户输入密码。按机器上贴的密码输入：XXX 密码正确后会出现命令行提示符
Router> （此时已进入普通用户模式， JDLT2600路由器显示ltjd26>）
（后续几组同学可能会发现显示别的名字，可能是前几组同学做实验时改了hostname而未改回）
步骤四：使用命令行提供的在线帮助。 键入“？”，可看到路由器显示所有的可用命令。
键入“show ?”，可看到路由器显示所有以show 打头的可用命令。
键入 “show interface”，可看到路由器显示各接口的配置情况。（目前各接口还没有配置，可注意到Interface fastethernet0 一项无IP地址）。 （后续几组同学可能会发现有IP地址，可能是前几组同学做实验时配置后，未恢复。这没有关系，不会有什么大的影响）
使用以上命令时还可尝试使用命令补齐，即“tab”键 附：命令行错误显示
所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误
信息，常见错误信息参见表。 错误信息 % Unknown command. 错误原因 没有查到命令 没有查到关键字 参数类型错 参数值越界 参数值太多 % Command incomplete. % Ambiguous command.
2) 配以太网口地址
步骤五：配置IP地址。
输入enable, 显示Password:
按机器上贴的enable密码输入 XXX，
出现提示符 Router# （此时已进入特权用户模式。） 输入“configure terminal”，出现提示符Router(config)# （此时已进入全局配置模式） 输入 “hostname RouterN” （N按照机器上所贴的名字取名，以便管理） MPR36输入 “interface eth0” JDLT2600输入“interface fastethernet 0” 注意fastethernet 0 之间有一空格。
出现提示符Router (config-if)# (此时已进入以太网口配置模式) 配IP地址：按机器上贴快速以太网口的ip address
输入“ip address A.B.C.D/X”。
原来就配好了IP地址，可先用相应命令 “no ip address A.B.C.D/X”删掉它，再重新配。（注：还可配成其他IP地址，此处是为了后续实验需要，请大家按提示输入） 输入 “end”，退出全局配置模式，此时是在特权用户模式。 再次输入“show interface”，
可看到路由器显示的各接口配置情况中Interface fastethernet0 一项已有IP地址： 例如： inet A.B.C.D/X broadcast A.B.C.255
（为了检验，此时可通过网线将PC连上HUB，通过网线将路由器的快速以太网口连上HUB。调用windows中的程序——附件——命令提示符。输入ping A.B.C.D，来查看是否IP地址已经有效。可先检查自己的PC的IP地址是否如网络结构图。） 保存配置，输入 “write memory”。 步骤六：按以下命令配置另一以太网口。（起点：Router# 特权用户模式） 输入 “configure terminal” （进入全局配置模式）
JDLT2600输入 “interface Ethernet 0” ； MPR3601输入 “interface eth1” （进入以太网口配置模式）
按机器所贴的以太网口的ip address 输入“ip address A.B.C.D/X” 输入 “end”， 退到特权用户模式 输入 “show interface”，查看新的各接口状态。
保存配置，输入 “write memory”。
******
当六台路由器都配好后，会出现如结构图所示的六个网段。理解自己的PC在哪个网段。分清楚哪个是eth0，哪个是eth1（对于JDLT2600，就是分清楚哪个是fastethernet，哪个是ethernet）尝试去ping图中的IP地址，看结果如何。
输入命令参数不完整 输入不完整命令时有多个匹配 （如果发现自己现在就可以ping通其他网段的地址。用show ip route 命令看一下是不是旧有的路由表未删净。删除方法见后。）
******
3） 配置静态路由。（先确认各组均已配好IP地址）
在特权模式输入 “show ip route”， 查看路由表。看看有什么。
若旧有的路由表未删净，删掉它。删除方法见后。 ******下面，以Router1为例配置静态路由****** 进入全局配置模式
输入 “ip route 192.168.3.0 255.255.255.0 192.168.2.2” 输入 “ip route 192.168.6.0/24 192.168.1.3” 配置缺省静态路由
“ip route 0.0.0.0 0.0.0.0 192.168.2.2”
输入 “exit”， 退回特权模式 输入 “show ip route”， 再次查看路由表， 并与配置前比较。
待6台机器都配好后，再尝试去ping其他网段的PC或路由器， 看看结果如何。 也可用 “show running-config”命令查看当前配置。
保存配置“write memory” 4） 删除静态路由：
（下面要配RIP。因为静态路由优先级高于RIP。所以这里应删掉静态路由。
前面提到的如何删除旧有路由表也可参照这里。但若旧有路由表是RIP，如何删除，参照后续RIP配置。） 针对上面的Router1，在全局配置模式，输入： “no ip route 192.168.3.0 255.255.255.0 192.168.2.2” “no ip route 192.168.6.0/24 192.168.1.3” “no ip route 0.0.0.0 0.0.0.0 192.168.2.2”
“write memory”
最后，在特权用户模式 “show ip route” 检查确认。
（三）实验二：配置RIP协议 1． 网络结构： （同实验一） 2． 配置细则：
1）配置前先查看一下，
在特权用户模式使用命令 “show ip rip”，“show ip protocols”看看结果如何。 2）配置RIP：
步骤一： 进入全局配置模式，输入“router rip”, 开启RIP路由
步骤二：创建RIP路由表，使用命令“network network-number”,
******
以192.168.1.1为例 router rip
network 192.168.1.0 network 192.168.2.0
******
步骤三：再查看 show ip rip，看看有何变化。注意显示的结果还与其他组的配置相关。 3）也可使用“network ifname”，设置运行RIP协议的接口。它与上述命令等效
4）用“redistribute connected”命令把一个直接连接的路由引入到RIP表中