路由器基本配置方法实验报告
一、实验目的
本实验旨在使学生了解路由器基本配置方法，理解路由器网络工作原理，掌握路由器的配置及管理技能。
二、实验内容
1.路由器基本配置
2.静态路由配置
3.动态路由配置
4.路由器远程管理配置
5.路由器接口配置
6.路由器安全配置
三、实验原理
在互联网中，路由器的作用是在多个网络之间传递数据包，是实现网络互连的重要设备，同时也是实现网络安全的重要设备。路由器支持多种协议，比如TCP/IP协议，IPX协议等。路由器基本配置包括了路由器的基础设置，包括IP地址、网关地址、DNS服务器地址等。静态路由配置是在路由器中手动添加路由信息，指定目的地址和下一跳地址。动态路由配置是路由器自动处理路由信息，可以减少手动配置的工作量。路由器远程管理配置可以通过远程控制台实现对路由器的配置。路由器接口配置则是对路由器进行物理接口的配置，可以进行子接口、VLAN和链路聚合等操作。路由器安全配置则是对路由器进行安全设置，包括管理口IP限制、客户端限制、端口映射和NAT等。
四、实验过程
1.路由器基本配置
首先，设置路由器的管理口IP地址、掩码、网关地址和DNS服务器地址。在路由器命令行中输入如下指令：
Router(config)#interface GigabitEthernet 0/0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip default-gateway 192.168.1.254
Router(config)#ip name-server 202.106.0.20
2.静态路由配置
在路由器中手动添加路由信息，首先需要配置路由器的路由模式为静态路由模式，在控制台中输入如下指令：
Router#configure terminal
Router(config)#ip routing
然后，添加静态路由，将目的地址与下一跳地址写入路由表中，输入如下指令：
Router(config)#ip route 172.16.0.0 255.255.0.0 192.168.1.254
3.动态路由配置
在路由器中配置动态路由时，需要先选择一个合适的协议，可以使用RIPv2、OSPF或BGP等协议，在此以RIPv2协议为例进行说明。首先，配置RIPv2协议，输入如下指令：
Router(config)#router rip
然后，配置网络地址及其对应的网关地址，输入如下指令：
Router(config-router)#network 172.16.0.0
Router(config-router)#network 192.168.1.0
4.路由器远程管理配置
路由器远程管理配置需要先开启路由器远程控制台，输入如下指令：
Router(config)#line vty 0 15
Router(config-line)#password 123456
Router(config-line)#login
Router(config-line)#exit
然后，需要配置路由器 Telnet 和 SSH 服务，输入如下指令：
Router(config)#ip domain-name test.com
Router(config)#crypto key generate rsa general-keys
Router(config)#line vty 0 15
Router(config-line)#transport input ssh
Router(config-line)#exit
Router(config)#ip ssh version 2
Router(config)#ip ssh authentication-retries 2
Router(config)#ip ssh time-out 60
5.路由器接口配置
在路由器中进行接口配置时，可以进行子接口、VLAN和链路聚合等操作。以子接口配置为例，输入如下指令：
Router(config)#interface GigabitEthernet 0/0/0.1
Router(config-subif)#encapsulation dot1q 1
Router(config-subif)#ip address 192.168.1.2 255.255.255.0
Router(config-subif)#exit
6.路由器安全配置
路由器安全配置包括管理口IP限制、客户端限制、端口映射和NAT等。以管理口IP限制为例，输入如下指令：
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#line vty 0 15
Router(config-line)#access-class 1 in
Router(config-line)#exit
五、实验结论
本实验通过对路由器的基本配置方法进行实验，使学生对路由器的网络工作原理有了更深入的理解，同时掌握了路由器的配置及管理技能。通过实验，我们可以总结出以下几点结论：
1.路由器基本配置包括IP地址、网关地址和DNS服务器地址等，是路由器网络工作的基础设置。
2.静态路由配置可以手动添加路由信息，指定目的地址和下一跳地址，比较适用于网络结构简单、路由表稳定的场景。
3.动态路由配置是路由器自动处理路由信息，适用于网络结构复杂、路由表动态变化的场景。
4.路由器远程管理配置可以通过远程控制台实现对路由器的配置，需要进行Telnet和SSH服务的配置。
5.路由器接口配置可以进行子接口、VLAN和链路聚合等操作，可以有效提升路由器的接口扩展能力。
6.路由器安全配置包括管理口IP限制、客户端限制、端口映射和NAT等，可以有效提升路由器的网络安全性。
