第二部分

網(wǎng)絡(luò)設(shè)備基礎(chǔ)任務5.1路由器telnet配置教學目標思政元素思政內(nèi)容：團隊協(xié)作與溝通能力交換機配置與路由基礎(chǔ)配置：在介紹交換機和路由器的配置方法時，強調(diào)團隊協(xié)作和溝通能力的重要性。引導學生認識到，在網(wǎng)絡(luò)設(shè)備的配置和管理過程中，需要與團隊成員密切合作，共同解決問題。思政元素：集體榮譽感與團隊精神培養(yǎng)學生的集體榮譽感，讓他們認識到個人的努力和成就與團隊的榮譽和成功密切相關(guān)。強調(diào)團隊精神，引導學生積極參與團隊活動，共同為團隊的目標和愿景而努力。思政內(nèi)容路由器工作原理Part01路由器的作用RTCRTBRTARTDRTEPCBPCA連接具有不同介質(zhì)的鏈路連接網(wǎng)絡(luò)或子網(wǎng)，隔離廣播對數(shù)據(jù)報文執(zhí)行尋路和轉(zhuǎn)發(fā)交換和維護路由信息

路由表的構(gòu)成路由表是路由器轉(zhuǎn)發(fā)報文的判斷依據(jù)。E0/010.0.0.2/2420.0.0.0/24目的地址/掩碼下一跳地址出接口度量值0.0.0.0/020.0.0.2E0/21010.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20路由器單跳操作查找路由表IP報文入站查看下一跳地址送往接口轉(zhuǎn)發(fā)丟棄沒有匹配路由在直連鏈路上以下一跳作為目的地址不在直連鏈路上報文封裝有匹配路由

如果IP數(shù)據(jù)包的目的IP地址在路由表中不能匹配到任何一條路由選擇表項，那么該IP數(shù)據(jù)包將被丟棄，同時路由器將向該數(shù)據(jù)包的源IP地址主機發(fā)送ICMP報文，報告網(wǎng)絡(luò)不可達信息。路由器與交換機區(qū)別Part02

工作層次不同最初的交換機工作在OSI/RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，路由器一開始就設(shè)計工作在OSI模型的網(wǎng)絡(luò)層數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)對象不同交換機是利用物理地址或者MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。路由器則利用不同網(wǎng)絡(luò)的ID號（IP地址）來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到網(wǎng)卡中，一般來說是不可更改的。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。I沖突域、廣播域交換機連接的網(wǎng)段仍屬于同一個廣播域，廣播數(shù)據(jù)包會在交換機連接的所有網(wǎng)段上傳播，在某些情況下會導致通信擁擠和安全漏洞連接到路由器上的網(wǎng)段將被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。路由器提供了防火墻的服務路由器僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包和未知目標網(wǎng)絡(luò)數(shù)據(jù)包，從而可以防止廣播風暴。Telnet協(xié)議Part03

Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠程登錄服務的標準協(xié)議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到遠程主機。終端使用者可以在telnet程序中輸入命令，這些命令會在遠程主機（比如交換機\路由器）上運行，就像直接在交換機\路由器的控制臺上輸入一樣。可以在本地就能控制遠程主機。要開始一個telnet會話，必須輸入用戶名和密碼來登錄服務器。Telnet是常用的遠程控制Web服務器的方法。Telnet是位于OSI模型的第7層---應用層上的一種協(xié)議，是一個通過創(chuàng)建虛擬終端提供連接到遠程主機終端仿真的TCP/IP協(xié)議。這一協(xié)議需要通過用戶名和口令進行認證，是Internet遠程登陸服務的標準協(xié)議。應用Telnet協(xié)議能夠把本地用戶所使用的計算機變成遠程主機系統(tǒng)的一個終端。

它提供了三種基本服務：1）Telnet定義一個網(wǎng)絡(luò)虛擬終端為遠程系統(tǒng)提供一個標準接口?？蛻魴C程序不必詳細了解遠程系統(tǒng)，他們只需構(gòu)造使用標準接口的程序；2）Telnet包括一個允許客戶機和服務器協(xié)商選項的機制，而且它還提供一組標準選項；3）Telnet對稱處理連接的兩端，即Telnet不強迫客戶機從鍵盤輸入，也不強迫客戶機在屏幕上顯示輸出。Telnet配置Part04telnet配置視頻

實驗拓撲

主要命令：

配置SW1，命令如下。<H3C>system-view[H3C]sysnameSW1[SW1]interfaceVlan-interface1創(chuàng)建VLAN接口并進入VLAN接口視圖[SW1-Vlan-interface1]ipaddress192.168.56.1024[SW1]telnetserverenable#啟動Telnet服務器[SW1]linevty04#進入vty虛擬終端登錄遠程用戶個數(shù)5[SW1-line-vty0-4]authentication-modescheme#驗證模式組合[SW1]local-useradmin#創(chuàng)建本地用戶admin[SW1-luser-manage-admin]passwordsimple123456#設(shè)置密碼簡單明文123456[SW1-luser-manage-admin]service-typetelnet#服務類型Telnet[SW1-luser-manage-admin]authorization-attributeuser-rolenetwork-admin#授權(quán)屬性用戶角色network-admin配置R1，命令如下。<H3C>sys[H3C]sysnameR1

[R1]interfaceg0/0進入路由器的接口配置模式[R1-GigabitEthernet0/0]ipaddress192.168.56.2024[R1]telnetserverenable#啟動Telnet服務[R1]linevty0#進入vty虛擬終端登錄遠程用戶個數(shù)1[R1-line-vty0]authentication-modepassword#驗證模式密碼[R1-line-vtt0]setauthenticationpasswordsimple123456#設(shè)置驗證密碼簡單明文123456[R1-line-vty0]user-rolenetwork-a