◆彭如飛
(川北醫學院 四川 637000)
網絡學習的主要內容是網絡協議和一些網絡設備相關知識,為了較好理解網絡協議以及網絡設備的工作原理,學校應設置相應的實驗讓學生加深理解。由于交換機、路由器、防火墻等網絡設備較為昂貴,組建網絡對實踐場地要求較高,真實場景網絡中偶然因素較多容易造成實驗失敗,并且真實網絡場景中不易把握實驗全局、理解其工作原理等原因,致使交換機基本配置、路由器基本配置等實驗不宜在真實環境中進行,而更適合在虛擬仿真軟件中進行。實踐證明Packet Tracer 思科模擬器是進行網絡虛擬仿真實驗的最佳選擇,因此本文基于Packet Tracer 思科模擬器對路由器基本配置進行了實驗設計,讓學生在掌握路由器的基本配置命令的同時,又能充分理解路由器的工作原理。
Packet Tracer 是由Cisco 公司發布的一款具有強大功能的交互式網絡虛擬仿真工具,主要用于網絡的輔助學習。網絡學習者可利用Packet Tracer 進行網絡拓撲結構的設計、模擬網絡排除故障、網絡設備的配置等一系列實踐操作[1],這表明其具有良好的操作性;彌補了真實實驗條件的不足,大幅度降低了實驗室建設和設備維護的成本;能夠查看數據包在網絡中傳輸的過程。Packet Tracer 眾多的優點,使得其在教學和工程實踐中得到廣泛應用。
路由器工作在網絡層,是網絡層設備,其主要功能是組建大型網絡,實現網絡間的互聯互通。路由器的主要工作包括生成和動態維護路由表、查找路由表以確定數據轉發的最佳路由和數據轉發三個方面。
(1)生成和動態維護路由表
路由器中具有存儲路由信息的表格,稱之為路由表,其記錄了路由器到所有目的網絡的路由信息,也就是路由器各網絡接口的IP 與所有目的網絡的網絡號的對應信息。隨著新的網絡連接的產生,路由表能夠自動進行更新,并且網絡管理人員還能對路由器中路由表的信息進行手動添加、刪除等操作,從而對路由表進行維護。
(2)最佳路由選擇
當目的一個網絡在路由表中具有多條路徑可以選擇時,默認情況下路由器會自動選擇子網掩碼最長的網絡地址的設備轉發數據包,以實現最佳路由[2]。
(3)數據包轉發
路由器在進行轉發時,采用的是就近轉發到下一跳設備的基本思想,當數據包通過路由器時,路由器選擇到達目的網絡眾多設備中的第一個設備作為數據轉發的目的地[3]。
路由器常用的命令包括:
(1)一些常用的狀態查詢命令(在特權模式下輸入命令)
show version 查看IOS 版本號,已啟動時間,router 有什么端口等;
show running-config 查看路由器當前的配置信息;
show startup-config 查看NVRAM 中的路由器配置信息;
show interface 查看路由器上的各個端口的狀態信息;
show ip route 查看路由器的路由配置情況。
(2)配置路由器的命令
ip address
clock rate XX 配置時鐘;
bandwidth XX 設置接口帶寬,可選配置;
hostname name 更改路由器名;
enable secret password 修改路由器密碼;
enable password password 修改路由器密碼。
(3)使用ping 命令
ping
ping
路由器常用模式切換:
Router>(普通)用戶EXEC 模式
Router# 特權用戶EXEC 模式
Router(config)# 全局配置模式
Router(config-if)# 接口配置模式
圖1 常用模式切換命令
本實驗主要的學習目標包括:了解無線路由器和AP 的區別與基本配置,掌握思科路由器的基本配置[4]。為達到實驗目標,在Packet Tracer 中搭建網絡拓撲如下:
圖2 路由器基本配置實驗網絡拓撲圖
為了讓學生更好理解路由器工作原理,達到實驗目標,設計實驗需求如下:
1)局域網內設置1 臺路由器,連接1 臺Web Server,1 個無線路由器,一個AP,在AP 與無線路由器下通過無線功能各連接2 臺臺式電腦。
2)對路由器的名稱和密碼進行設置,根據網絡需求劃分網段,并配置路由器IP 和網關,查看路由器的運行配置信息并完成保存。
3)配置服務器、電腦的IP 和網關。
4)更改無線AP 和無線路由器的SSID,并配置無線AP 和無線路由器采用WPA2-PSK 認證。
5)Web 服務器上面運行著Web 服務,PC0/PC1 通過無線和AP進行連接,PC2/PC3 通過無線和無線路由器進行連接。
6)通過Web 瀏覽器,更改無線路由器的登錄密碼,設置無線路由器的靜態撥號。
7)開啟無線路由器DHCP,并配置PC2,PC3 使用DHCP 動態獲取IP。
8)訪問Web 服務器。
3.3.1 根據需求劃分網絡拓撲圖
(1)根據實驗需求選擇設備:Cisco 2911 路由器、WRT300N 無線路由器、AccessPoint-PT AP、Web 服務器和4 臺臺式電腦。
(2)給4 臺PC 添加無線網卡(Packet Tracer 中臺式電腦默認情況下沒有安裝無線網卡)。
1)在physical 界面點擊PC 電源開關,將PC 關機。
2)在physical 界面用鼠標左鍵點擊右側圖形PC 下部的以太網卡并按住鼠標左鍵將其拖到左側網卡目錄區,將原有以太網卡刪除掉。
3)在physical 界面再將左側無線網卡(WMP300N)選中,以同樣的方式按住鼠標左鍵將其拖到剛才刪掉以太網卡的位置。
4)在physical 界面再點擊PC 電源開關,將PC 開機。
(3)將無線路由器,AP 以及服務器分別和2911 路由器進行連接(此時路由器接口上的所有指示燈都是紅色的,因為路由器的接口默認是關閉的)。
3.3.2 對路由器進行基本配置
(1)修改路由器名稱和配置設置密碼
Router>enable
Router#config terminal
Router(config)#hostname xg2018
xg2018(config)#enable password 123456
(2)無線路由器與2911 路由器Gig0/0 相連,網段設置為192.168.1.0/24,AP 與 2911 路由器 Gig0/1 相連,網段設置為192.168.2.0/24,服務器與2911 路由器Gig0/2 相連,網段設置為192.168.3.0/24,無線路由器內部局域網為192.168.0.0/24 網段,根據網段劃分為路由器接口配置IP 地址。
Gig0/0:
xg2018>enable
xg2018#configure terminal
xg2018(config)#interface GigabitEthernet 0/0
xg2018(config-if)#no shutdown
xg2018(config-if)#ip address 192.168.1.254 255.255.255.0
Gig0/1:
xg2018>enable
xg2018#configure terminal
xg2018(config)#interface GigabitEthernet 0/1
xg2018(config-if)#no shutdown
xg2018(config-if)#ip address 192.168.2.254 255.255.255.0
Gig0/2:
xg2018>enable
xg2018#configure terminal
xg2018(config)#interface GigabitEthernet 0/2
xg2018(config-if)#no shutdown
xg2018(config-if)#ip address 192.168.3.254 255.255.255.0
(3)特權模式下查看配置的IP 地址以及保存配置:
xg2018>enable
xg2018#show running-config
xg2018#write
3.3.3 配置服務器、電腦的IP 和網關
(1)配置服務器的IP 和網關。
(2)為PC0 和PC1 分配IP 和網關(低端AP 不支持DHCP)。
3.3.4 更改無線AP 和無線路由器的SSID,并采用WPA2-PSK 認證方式
(1)點擊AP,進入Config 配置界面,在INTERFACE 下Port 1端口界面下修改AP 的SSID、密碼以及設置采用WPA2-PSK 認證方式。
(2)修改無線路由器的SSID、密碼以及設置采用WPA2-PSK認證方式。
1)在PC2上通過瀏覽器登錄無線路由器,輸入默認賬戶(admin)和密碼(admin)(注意通過ip 地址用Web 進入路由器配置界面前提是該電腦與無線路由器已經連接,如果沒有連接使用下面5 步驟的方法進行連接)。
2)進入wireless->setting,設置ssid,然后保存。
3)進入wireless->security,設置密碼和WPA2-PSK 認證方式,然后保存。
3.3.5 PC0/PC1 通過無線連接到AP,PC2/PC3 通過無線連接到無線路由器
以PC0 為例:
選 擇 Desktop->PC Wireless,選 擇“connect”/refresh,選 擇wireless_ap,點擊connect,然后輸入密碼。
3.3.6 在PC2 上面,打開瀏覽器輸入192.168.0.1,然后輸入賬戶和密碼登錄無線路由器配置界面進行配置
(1)給路由器配置靜態IP。
(2)然后點擊administration,更改路由器登錄密碼。
(3)配置無線路由器DHCP(默認已開啟),可更改DHCP 服務器IP 池的起始IP 和數量,設置完成后點擊保存,此后PC2/PC3重新通過DHCP 獲取新的IP 地址。
驗證方式:使用PC0/PC1/PC2/PC3 分別通過瀏覽器,輸入地址192.168.3.1 訪問Web 服務器;PC0/PC1 和PC2/PC3 進行互ping;PC0/PC1 之間互ping,PC2/PC3 之間互ping。
實驗成功,驗證結果:PC0/PC1/PC2/PC3 通過瀏覽器都能成功訪問Web 服務器,PC0/PC1 和PC2/PC3 進行互ping 不能ping 通,而PC0/PC1 之間互ping 和PC2/PC3 之間互ping 是能夠ping 通。
本文中路由器的基本配置實驗在Packet Tracer 中進行,除了設計對企業級路由器的基本配置外,還設計了對無線路由器和無線AP 的基本配置[5],通過實驗,學生能夠把握整個實驗的全貌,深刻理解路由器的功能與工作原理,并且降低了實驗成本,提高了實驗效率。