题目：PPPOE实验
实验拓扑如下：
实验要求：
1.在pppoe-client2路由器上使用NAT协议，让内部主机能够上网
2.路由器pppoe-client2和pppoe-client1通过pppoe协议拨号连接pppoe-server服务器，
3.在pppoe-server和ISP-router之间使用ospf路由选择协议
实验目的：
掌握1.pppoe在路由器上的配置过程
2.NAT
3.单区域ospf
实验步骤:
1.使用小凡模拟器搭建实验环境。
2.
2.在pppoe-server 路由器上配置如下
PPPoe-server(config-if)#username cisco password cisco 创建一个拨号帐号。
PPPoe-server(config)#vpdn enable //启用vpdn虚拟私有拨号网络协议
PPPoe-server(config)#vpdn-group adsl0 //创建一个虚拟私有拨号网络组，起名为adsl0 PPPoe-server(config-vpdn)#accept-dialin //允许拨入改组
PPPoe-server(config-vpdn-acc-in)#protocol pppoe //并启用pppoe协议
%Only one PPPoE VPDN group can be configured
PPPoe-server(config-vpdn-acc-in)#virtual-template 1 //关联一个虚拟接口
PPPoe-server(config-vpdn-acc-in)#exit
PPPoe-server(config-vpdn)#pppoe limit per-mac 10 //限制拨号连接的mac数目为10
PPPoe-server(config)#int f0/0 启用物理接口
PPPoe-server(config-if)#ip add 1.1.1.1 255.255.255.0 配置ip地址
PPPoe-server(config-if)#no shut
PPPoe-server(config-if)#pppoe enable 并在该物理接口下启用pppoe协议
PPPoe-server(config-if)#int virtual-template1 配置虚拟接口
PPPoe-server(config-if)#ip address 200.0.0.1 255.255.255.0
PPPoe-server(config-if)#peer default ip address pool ad 指定拨入端的iP池，名字为ad PPPoe-server(config-if)#ppp authentication chap pap callin 启用混合认证方式
PPPoe-server(config-if)#ppp ipcp dns 202.102.128.68 202.102.134.68 给拨入端指派dns PPPoe-server(config-if)#ip local pool vt1 200.0.0.20 200.0.0.254 指定拨入端能够使用的ip范围
PPPoe-server(config)#
PPPoe-server(config)#router ospf 10 启用ospf路由选择协议
PPPoe-server(config-router)#net 200.0.0.0 0.0.0.255 area 0 通告直连网络号
PPPoe-server(config-router)#net 100.0.0.0 0.0.0.255 area 0
PPPoe-server(config-router)#
pppoe-server(config)#do sho ip rou ospf 查看ospf路由表
5.0.0.0/32 is subnetted, 1 subnets
O 5.5.5.5 [110/11] via 100.0.0.2, 00:03:07, FastEthernet1/0
pppoe-server(config)#
pppoe-server(config)#do ping 5.5.5.5 测试
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 5.5.5.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/211/364 ms
pppoe-server(config)#do sho ip rou ospf
5.0.0.0/32 is subnetted, 1 subnets
O 5.5.5.5 [110/11] via 100.0.0.2, 00:03:07, FastEthernet1/0
pppoe-server(config)#
在pppoe-client2上配置如下
pppoe-client2(config)#vpdn enable 同上，在路由器作为拨入端时也要启用vpdn协议pppoe-client2(config)#int f0/0
pppoe-client2(config-if)#no shut 启用连接拨号的物理接口
pppoe-client2(config-if)#
*Mar 1 00:19:54.511: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:19:55.511: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
pppoe-client2(config-if)#pppoe enable 同样启用pppoe协议
pppoe-client2(config-if)#
*Mar 1 00:20:56.283: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up
*Mar 1 00:20:57.283: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, changed state to up
pppoe-client2(config-if)#pppoe-client dial-pool-number ?
<1-255> Dialer pool number
pppoe-client2(config-if)#pppoe-client dial-pool-number 1 定义一个拨号池为1
pppoe-client2(config-if)#exit
pppoe-client2(config)#int dialer0 启用拨号接口
pppoe-client2(config-if)#ip add negotiated ip地址协商
pppoe-client2(config-if)#ip mtu 1492 默认mtu为1500由于pppoe包头占用8字节
pppoe-client2(config-if)#no shut
pppoe-client2(config-if)#encapsulation ppp 启用封装协议
pppoe-client2(config-if)#ppp authentication chap pap callin 指定认证方式
pppoe-client2(config-if)#ppp chap hostname cisco
pppoe-client2(config-if)#ppp chap password cisco
pppoe-client2(config-if)#ppp pap sent-username cisco password cisco
pppoe-client2(config-if)#dialer pool 1 启用拨号池此时拨号自动开始连接
pppoe-client2(config-if)#ppp ipcp dns request 请求获取dns
pppoe-client2(config-if)#exit
pppoe-client2(config)#int f0/0
pppoe-client2(config-if)#ip add 2.2.2.2 255.255.255.0
pppoe-client2(config-if)#no shut
pppoe-client2(config-if)#exit
pppoe-client2(config)#int f0/0
pppoe-client2(config-if)#shut
pppoe-client2(config-if)#
*Mar 1 00:38:58.891: %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to administratively down
*Mar 1 00:38:59.891: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down
pppoe-client2(config-if)#
*Mar 1 00:39:55.127: %DIALER-6-UNBIND: Interface Vi2 unbound from profile Di0
pppoe-client2(config-if)#
*Mar 1 00:39:55.135: %LINK-3-UPDOWN: Interface Virtual-Access2, changed state to down pppoe-client2(config-if)#
*Mar 1 00:39:56.115: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access2, changed state to down
pppoe-client2(config-if)#
pppoe-client2(config-if)#
pppoe-client2(config-if)#no shut
pppoe-client2(config-if)#
*Mar 1 00:41:33.659: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:41:34.659: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
pppoe-client2(config-if)#exi
*Mar 1 00:41:50.519: %DIALER-6-BIND: Interface Vi2 bound to profile Di0
pppoe-client2(config-if)#ex
*Mar 1 00:41:50.527: %LINK-3-UPDOWN: Interface Virtual-Access2, changed state to up pppoe-client2(config-if)#
pppoe-client2#^Z
pppoe-client2#
*Mar 1 00:41:54.491: %SYS-5-CONFIG_I: Configured from console by console
*Mar 1 00:41:55.159: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access2, changed state to up
pppoe-client2#sho ip int bri 获取到pppoe-server分配的ip地址，拨号成功
Interface IP-Address OK? Method Status Protocol FastEthernet0/0 2.2.2.2 YES manual up up Ethernet1/0 unassigned YES unset administratively down down Ethernet1/1 unassigned YES unset administratively down down Ethernet1/2 unassigned YES unset administratively down down Ethernet1/3 unassigned YES unset administratively down down Virtual-Access1 unassigned YES unset up up Virtual-Access2 unassigned YES unset up up Dialer0 200.0.0.20 YES IPCP up up pppoe-client2#ping 200.0.0.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 200.0.0.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/175/392 ms
pppoe-client2#
以下是为了内网主机能够通过pppoe-client来nat上网的配置。
pppoe-client2(config)#ip dhcp pool ad
pppoe-client2(dhcp-config)#network 192.168.1.0 255.255.255.0
pppoe-client2(dhcp-config)#defaul
pppoe-client2(dhcp-config)#default-router 192.168.1.1
pppoe-client2(dhcp-config)#dns
pppoe-client2(dhcp-config)#dns-server 202.102.128.68 202.102.134.68
pppoe-client2(dhcp-config)#
pppoe-client2(dhcp-config)#exit
pppoe-client2(config)#acce
pppoe-client2(config)#access-list list 10 permit 192.168.1.0 0.0.0.255
^
% Invalid input detected at '^' marker.
pppoe-client2(config)#access-list 10 permit 192.168.1.0 0.0.0.255
pppoe-client2(config)#
pppoe-client2(config)#int dialer 0
pppoe-client2(config-if)#ip nat outside
pppoe-client2(config-if)#exit
pppoe-client2(config)#ip nat inside source list 10 interface dialer0 overload
pppoe-client2(config)#
pppoe-client2(config)#service dhcp
pppoe-client2(config)#
pppoe-client2(config)#
pppoe-client2(config)#exit
pppoe-client2#
在ISP-router上配置如下
ISP-router(config)#int f0/0
ISP-router(config-if)#no shut
ISP-router(config-if)#ioip
^
% Invalid input detected at '^' marker.
ISP-router(config-if)#
ISP-router(config-if)#ip add 10
*Mar 1 01:22:26.143: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 01:22:27.143: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
ISP-router(config-if)#ip add 100.0.0.2 255.255.255.0
ISP-router(config-if)#nj
^
% Invalid input detected at '^' marker.
ISP-router(config-if)#
ISP-router(config-if)#
ISP-router(config-if)#exit
ISP-router(config)#router ospf 10
ISP-router(config-router)#network 100.0.0.0 0.0.0.255 area 0
ISP-router(config-router)#no auto
ISP-router(config-router)#int loo0
ISP-router(config-if)#ip
*Mar 1 01:23:17.583: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
ISP-router(config-if)#ip add 5.5.5.5 255.255.255.0
ISP-router(config-if)#router ospf 10
ISP-router(config-router)#network 5.5.5.0 0.0.0.255 area 0
ISP-router(config-router)#exit
ISP-router(config)#
ISP-router(config)#
ISP-router(config)#
*Mar 1 01:26:13.727: %OSPF-5-ADJCHG: Process 10, Nbr 200.0.0.1 on FastEthernet0/0 from LOADING to FULL, Loading Done
ISP-router(config)#
使用虚拟机测试连通性：
两个用户使用相同的帐号同时拨号成功
实验结论：该实验报告在日常中比较实用，个人利用业余时间倾心制作，以供大家分享。
PPPoE客户端和服务器典型配置指导 摘要:本文通过USG50和USG3000为例，介绍了PPPoE的配置。PPPoE典型应用：1.用户使用操作系统自带PPPoE客户端拨号，自己独享账号上网。 2.用户使用桌面网络设备（路由器/防火墙）等拨号，使用NAT对内部网络地址进行转换。并对内部网络用户启用DHCP，实现用户网络多台设备共享一个账号上网。本文模拟应用2的网络模式，使用USG2110做拨号客户端，USG3000模拟运营商的宽带接入设备。在USG3000上起Loopback口3.3.3.3模拟Internet应用，PC上启用DHCP。 内 容 : 一.组网图 二. PPPoE客户端(USG2110)配置 1.配置内网用户网关地址和DHCP Server interface Ethernet0/0/1 ip address 192.168.1.1 255.255.255.0 2.为内网用户配置DHCP Server，为内部用户分配IP地址 dhcp enable dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 11.1.1.1 dhcp server forbidden-ip 192.168.1.1 3.设置PPPoE拨号参数 dialer-rule 1 ip permit //配置拨号访问控制列表，匹配上才触发拨号 interface Dialer1 //创建一个dialer口 link-protocol ppp //拨号的用户名密码，由于不知道对端到底采用PAP还是CHAP，所以最好两个都配上 ppp pap local-user huawei password simple huawei123 ppp chap user huawei
cisco路由器配置及维护手册 作者：pixfire 一、路由器简单配置 1. 用串行电缆将PC机串口与路由器CONSOLE口连接，用WIN95的超级终端或NETTERM 软件进行配置。PC机串口设置为波特率9600 数据位8 停止位1。 2. 新出厂的路由器启动后会进入自动配置状态。可按提示对相应端口进行配置。 3 . 命令行状态。若不采用自动配置，可在自动配置完成后，题问是否采用以上配置时，回答N。此时进入命令行状态。 4 进入CONFIG模式。在router>键入enable , 进入router # ,再键入config t ,进入 router(config)# 。 5 配置广域端口。在正确连接好与E1端口的电缆线后，在router # 下键入sh controller cbus 。检验端口物理特性，及连线是否正确。之后，进入config模式。 进行以下配置。 int serial <端口号> E1端口号。 ip address
clock 管理系统时钟 configure 进入设置模式 connect 打开一个终端 copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上 debug 调试功能 disable 退出优先命令状态 disconnect 断开一个网络连接 enable 进入优先命令状态 erase 擦除快闪内存 exit 退出exce模式 help 交互帮助系统的描述 lat 打开一个本地传输连接 lock 锁定终端 login 以一个用户名登录 logout
SRX防火墙的PPPoE拔号配置 Juniper SRX防火墙支持PPPoE拔号，这样防火墙能够连接ADSL链路，提供给内网用户访问网络的需求。 配置拓扑如下所述：Ge-0/0/4 via PPPoE to obtian IP address Juniper SRX240防火墙 在Juniper SRX防火墙上面设置ADSL PPPoE拔号，可以在WEB界面或者命令行下面查看PPPoE拔号接口pp0，在命令行下面的查看命令如下所示：juniper@HaoPeng# run show interfaces terse | match pp Interface Admin Link Proto Local Remote pp0 up up 在WEB界面下，也能够看到PPPoE的拔号接口pp0 配置步聚如下所示： 第一步：选择接口ge-0/0/4作为PPPoE拔号接口的物理接口，将接口封装成PPPoE To configure PPPoE encapsulation on an Ethernet interface: juniper@HaoPeng# set interfaces ge-0/0/4 unit 0 encapsulation ppp-over-ether 第二步：配置PPPoE接口PP0.0的参数To create a PPPoE interface and configure PPPoE options: user@host# set interfaces pp0 unit 0 pppoe-options underlying-interface ge-0/0/4.0 auto-reconnect 100 idle-timeout 100 client 第三步：配置PPPoE接口的MTU值To configure the maximum transmission unit (MTU) of the IPv4 family: user@host# set interfaces pp0 unit 0 family inet mtu 1492
第一章路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6. 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 1.显示提示信息 2.全局参数的设置 3.接口参数的设置 4.显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c 可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS 版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP 地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
Pppoe服务器 system-view /进入系统视图 ip pool pool1 /创建全局地址池pool1 注意事项AR2200-S上最多可以创建128个全局地址池，以及128 个接口地址池。如果全局地址池的IP地址正在使用，不能删除该全局地址池。 network 192.168.10.10 mask 255.255.255.0 /配置全局地址池下可分配的网段地址后续配置 注意事项每个IP地址池只能配置一个网段，该网段可配置为需求的任意网段。如果系 统需要多段地址，则需要配置多个地址池。如果该地址池的IP地址已经使用，不能删 除该地址池。 gateway-list /网关 interface virtual-template 1 /创建虚拟接口模板并进入虚拟接口模板视图 前置条件VT需要在系统创建VA接口之前创建。 ppp authentication-mode chap domain system /本端PPP协议对对端设备的认证方式为chap认证方式，域名为system ip address 192.168.10.1 255.255.255.0 /配置接口地址为192.168.10.1 255.255.255.0 remote address pool pool1 /配置为了为端分配IP地址或指定地址池。注意事项缺省情况下，本端不为对端分配IP 地址。 interface gigabitethernet 1/0/0 /创建以太网子接口 pppoe-server bind virtual-template 1 /将指定的虚拟模板绑定到当前以太网接口上，并在以太网接口上启用PPPoE协议。Aaa / AAA视图 authentication-scheme system_a /配置域的认证方案名称 authentication-mode local /配置当前授权方案使用的授权模式为本地授权 domain system /创建system域 authentication-scheme system_a /配置域的认证方案名称 local-user user1@system password huawei /创建本地用户，并配置本地用户的各项参数指定用户名和用户口令 local-user user1@system service-type ppp /配置本地用户的接入类型为ppp pppoe客户端 dialer-rule 1 ip permit /配置某个拨号访问组对应的拨号访问控制列表，指定引发DCC呼叫的条件。创建编 号为1的dialer-rule，这个dialer-rule允许所有的IPv4报文通过，同时默认禁止所有 的IPv6报文通过。 interface dialer 1 /创建一个Dialer接口dialer1 备注DCC（Dial Control Center）是指路由器之间通过公 用交换网进行互连时所采用的路由技术，可以提供按需拨号服务。系统提供了两种 DCC配置方式：轮询DCC（Circular DCC，C-DCC）和共享DCC（Resource-Shared DCC， RS-DCC）方式。 interface dialer 1 dialer user user2 /在Dialer接口1使能共享DCC并设置对应的对端用户名为“user2” dialer-group 1 /接口置于一个拨号访问组编号为1 dialer bundle 1 /指定共享DCC的Dialer接口使用的Dialer bundle 指定Dialer接口1使用的Dialer bundle编号为1 ppp chap user user1@system /配置CHAP验证的用户名 ppp chap password cipher huawei /配置CHAP验证的口令 dialer timer idle 300 /设定当接口的呼叫建立后，允许链路空闲的时间，即没有Interesting报文传送的时间。 备注为了避免链路建立以后，因长时间没有数据传输而导致的资源和金钱上的浪费，
思科如何设置PPPOE cisco公司制造的路由器、交换机和其他设备承载了全球80%的互联网通信，成为硅谷中新经济的传奇，那么你知道思科如何设置PPPOE吗?下面是整理的一些关于思科如何设置PPPOE的相关资料，供你参考。 思科设置PPPOE的方法 XXX#show run Building configuration Current configuration : 6200 bytes ! ! Last configuration change at 15:13:00 UTC Tue Jan 21 2014 by anchnet version 15.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname XXXX ! boot-start-marker boot-end-marker ! !
logging buffered 51200 warnings ! no aaa new-model ! crypto pki trustpoint TP-self-signed-1543760446 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-1543760446 revocation-check none rsakeypair TP-self-signed-1543760446 ! ip cef ! ! ! ! ! ip dhcp excluded-address 192.168.20.1 ! ip dhcp pool ccp-pool import all network 192.168.20.0 255.255.255.0 default-router 192.168.20.1
C i s c o路由器的S S H配 置详解 The document was finally revised on 2021
Cisco路由器的SSH配置详解 2008-06-18 13:04 如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。 本文告诉你如何用SSH替换Telnet. 使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保密。 在使用SSH的时候，一个数字证书将认证客户端（你的工作站）和服务器（你的网络设备）之间的连接，并加密受保护的口令。SSH1使用RSA加密密钥，SSH2使用数字签名算法（DSA）密钥保护连接和认证。 加密算法包括Blowfish，数据加密标准（DES），以及三重DES （3DES）。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。 实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。 在我们的例子中，我们将使用Cisco IOS命令。运行下面的命令： 该命令显示已加载的IOS镜像名称。你可以用结果对比你的供应商的支持特性列表。 在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样： 在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥：
用户拨号上网设置说明 家属区新建住宅认证用户名和密码均为房间号，统一格式为，二村：，，，，，，；医学北院：，，（注：为位房间号，如）。 采用方式上网，需要进行两项配置： 1．需要将网络地址获取方式修改成自动获取； 见《地址自动获取方式配置》 2．配置连接 见《配置连接》 上述配置只需要配置一次。 苹果电脑配置请参照 地址自动获取方式配置 一．用户 1.在桌面“开始”>“控制面板”>“网络连接”中右键“本地连接”的属性选项，双击“协议()”(图 一)： 图一图二 2.选择“自动获得地址”和“自动获得服务器地址”（图二）。 3.更改后点击“确定”保存配置。 二．和用户 1.依次选择：控制面板\网络和 \网络连接 2.选择“本地连接”，并双击打开（图一） 3.上图中点击属性 （图一）（图二）（图三） 4.选中协议版本()，并点击属性（图二）
5.如上图，选择自动获取地址和自动获得服务器地址，并点击确定保存设置（图三） 配置连接 一．系统上网连接设置 . 右键点击网络邻居选择属性 . 左边菜单栏选择“创建一个新的连接”（下图一） （图一）（图二） . 点击下一步，选择“连接到”（上图二） . 点击下一步，选择“手动设置我的连接”（下图一） （图一）（图二） . 点击下一步，选择“用要求用户名和密码的宽带连接来连接”（上图二） . 输入任意的名称，点击下一步（下图一） （图一）（图二）. 输入指定的用户名和密码，点击下一步（上图二） . 点击完成按钮（下图一）
（图一）（图二） . 点击连接即可拨号上网（上图二） 二．，系统上网连接设置 . 依次选择：控制面板\网络和 \网络连接 . 选择“本地连接”，并双击打开（下图一） （图一）（图二）. 选择“连接到”,点击下一步（上图二） . 如果没有创建过连接，选择“否，创建新连接”，点击下一步（下图一） （图一）（图二） . 点击宽带（），输入指定的用户名和密码，点击连接即可拨号上网（上图二）。 三．家用路由器（详细设置步骤路由器的说明书上有） 下面是一个简单的样例： . 在浏览器中输入路由器口的地址，在弹出的框中正确填写路由器的管理用户名和密码后进入管理页面。 若路由器为默认设置，则其管理地址为：；用户名与密码均为： . 在左边框中选择“网络参数”→“口设置”，然后在右边框中的“口连接类型”选择“”。“上网账号”和“上网口令”中填入宽带账户的用户名和密码。
CISCO路由器配置手册 第一章路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无
二、命令状态 1.router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2.router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3.router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4.router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5.> 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6.设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 1.显示提示信息 2.全局参数的设置 3.接口参数的设置 4.显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
cisco路由器配置教程 手把手教你配置cisco路由器 经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。 公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。 很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。 和普通计算机一样，路由器也需要一个软件操作系统，在cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介： 大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。
cisco IOS软件提供以下网络服务： 基本的路由和交换功能。 可靠和安全的访问网络资源。 可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器： 在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
CISCO路由器简要配置手册 编者： 审核： 中兴通讯网络事业部南京用服部
修订记录
目录 第1章路由器配置基础 (1) 1.1IP地址概览 (1) 1.1.1 IP地址的类别 (1) 1.1.2 子网掩码 (2) 1.2路由器基本知识介绍 (2) 1.2.1 路由器物理端口介绍 (2) 1.2.2 路由器型号 (2) 1.2.3 内存体系结构介绍 (3) 1.3基本设置方式 (4) 1.4命令状态 (5) 1.5设置对话过程 (5) 1.6常用命令 (9) 1.7配置IP寻址 (11) 1.8配置静态路由 (14) 第2章广域网协议设置 (16) 2.1HDLC (16) 2.2PPP (21) 2.3 X.25 (23) 2.4F RAME R ELAY (29) 2.5ISDN (34) 2.6PSTN (47) 第3章路由协议设置 (68) 3.1RIP协议 (68) 3.2IGRP协议 (69) 3.3OSPF协议 (70) 3.4重新分配路由 (76) 3.5IPX协议设置 (79) 第4章访问控制 (83) 4.1标准IP访问列表 (83) 4.2扩展IP访问列表 (87) 第5章配置举例 (89)
5.1组网描述 (89) 5.2路由器配置举例 (89)
第1章路由器配置基础 摘要： 路由器是处于网络层的设备，它负责把IP数据包从一个网络中的主机转发到另一个网络上的主机（中间可能用到多个路由器的转发）。路由器可以有多个接口连接局域网络和广域网络。 它有两个基本的功能：路径判断和交换。交换功能让路由器从一个接口接收数据包并转发到其它的接口。路径判断功能使得路由器能选择最合适的接口来转发数据包，即选择最佳的路径到达目的网络。下图中蓝线表示两台计算机IP数据包的传输最佳路径。 1.1 IP地址概览 1.1.1 IP地址的类别 为了同时容纳大型网络和小型网络，网络信息中心（NIC）将32比特IP地址分为A类、B类、C类、D类和E类。每种地址类别分别允许在其网络中有某一数量的网络地址和某一数量的主机地址。 类别地址范围网络数主机数 A类 1.0.0.0到126.0.0.0128（27）16777214 B类128.0.0.0 到191.255.0.016386（214）65532 C类192.0.0.0 到 223.255.255.0大约200万（221）254 D类224.0.0.0 到 239.255.255.254为多组播地址保留 E类240.0.0.0 到 254.255.255.255为研究保留
Cisco路由器配置教程 翻译：何高卓(2001-04-19 14:28:01) Josh Gentry, 1999年9月6日，v.99 翻译：何高卓1999.12.10 -------------------------------------------------------------------------------- 本人声明：本人本着“我为人人，人人为我”的宗旨翻译了此文。本文仅为阁下提供参考。 如果由于本人在翻译过程中的疏忽和错误造成阁下经济上或精神上的损失，本人 只能深表遗憾而拒绝承担一切责任。 -------------------------------------------------------------------------------- 本文覆盖了使用命令行界面的基本的Cisco路由器IP地址配置 -------------------------------------------------------------------------------- 感谢 以下的资源非常有用： Leinwand、Pinsky和Culpepper。Cisco路由器的配置。印第安纳州印第安纳波利斯：Cisco公司出版，1998。Cisco系统公司， 感谢Newman给我上了配置Cisco路由器的第一节课。 本文的信息原先搜集于，或者说得自于James Hart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。 弃权书 本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。 约定
企业路由器应用——PPPOE服务器配置实例 (本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0) PPPOE即PPP over Ethernet，是指在以太网中传输PPP的技术，通过PPPoE可以防范ARP欺骗，同时为客户端统一分配IP以及DNS等参数，有效避免了静动态IP方式因地址冲突或者参数设置不当导致无法访问外网的问题，还可以结合Radius服务器对客户进行认证、授权以及计费，目前国内ISP多采用PPPoE 作为接入认证方式。 TL-ER6110/TL-ER6120/TL-R473/TL-R483内置PPPoE服务器，下面以一个实例来展示TL-ER6120的解决方案和配置过程。 需求介绍 某小区100M光纤接入，宽带用户有100家，宽带服务商需要用户通过PPPOE拨号的方式，来拨自己搭建的PPPOE服务器，从而通过自己所接入的光纤线路进行上网。本文将通过一个实例来展示TL-ER6120的PPPOE服务器配置过程。 小区宽带服务商自己上网所用到的IP地址：192.168.1.10-192.168.1.20。小区宽带服务商建立的视频服务器IP地址为：192.168.1.8。 网络规划 TL-ER6120设置为单WAN口，接入一条100M光纤，核心交换机为TL-SG2224E，接入层交换机使用TL-SF1024L，小区宽带服务商和小区宽带用户通过接入层交换机连接公网。
设置步骤 1、PPPoE服务器全局设置： 系统服务----PPPoE服务器----全局设置，进入“全局设置”标签界面：
Cisco 2800路由器配置过程 实验说明：通过console口和交叉线连接路由器，用telnet远程登录路由器。 实验步骤： 1，配置pc机的IP地址为：192.168.1.2 子网掩码：255.255.255.0 默认网关：192.168.1.1 2，打开路由器的CIL: 3，router>enable ：进入特权模式： 4，Router#config terminal ：进入全局配置模式 5，Router(config)#hostname frank ：设置路由器的主机名 6，frank(config)#enable secret 123 ：设置特权加密口令 7，frank(config)#line console 0 ：进入控制台口 8，frank(config-line)#line vty 0 4 ：进入虚拟终端 9，frank(config-line)#password zijuan ：设置虚拟终端登录口令 10，frank(config-line)#login ：登录 11，frank(config-line)#exit ：退出控制台 12，frank(config)#interface fa 0/0 ：配置端口fa 0/0 13，frank(config-if)#ip address 192.168.1.1 2555.255.255.0 ：配置路由器端口fa 0/0的IP及子网掩码 14，frank(config-if)#no shutdown 开启以太网fa 0/0端口 15，打开pc机的终端，先ping默认网关，看能否与路由器ping通，如下图： 16，输入命令：telnet 192.168.1.1 （默认网关）登录到路由器，如下：
Linux PPPoE设置的六个步骤 今天我们来总结一下Linux PPPoE设置的步骤。下面就来看看具体的内容吧。 Linux PPPoE设置一.确保安装了网卡并工作正常 使用命令 #ifconfig eth0 查看网卡状态 2.在系统中不要设置默认路由(网关),让ADSL拨号后自动获得 如果已经设置了默认路由,使用以下方法删除: 在文件/etc/sysconfig/network 中删除GATEWAY= 这一行,然后以root执行: #/etc/rc.d/init.d/network restart 3.已经安装了pppd软件包 如果存在文件/usr/sbin/pppd,则说明已经安装了pppd; 如果未安装,从RedHatLinux 6.2安装光盘上安装ppp-2.3.11-4.i386.rpm这个软件包 Linux PPPoE设置二、安装PPPOE客户端软件 Linux下的PPPOE客户端软件比较多,而且大多使用GNU License,我们推荐使用rp-pppoe 这个软件包。从https://www.doczj.com/doc/4d12704458.html,/pppoe/这个网站上，不仅可以下载 RedHat 62平台下的rp-pppoe的二进制软件包，而且可以下载源代码软件包。 注：RedHat Linux 7.1已经集成了rp-pppoe这个软件包，只不过版本有些低，如果你不在意版本高低，可以直接进行三后面的步骤。 1.二进制软件包的安装： A.下载二进制软件包 https://www.doczj.com/doc/4d12704458.html,/pppoe/rp-pppoe-3.2-1.i386.rpm B.进行安装 以root执行: #rpm -Uvh rp-pppoe-3.2-1.i386.rpm 2.从源代码进行安装： 从源代码进行安装同样适用于其它平台的Linux,但必须在Linux系统中安装gcc编译器。 A.下载源代码软件包 https://www.doczj.com/doc/4d12704458.html,/pppoe/rp-pppoe-3.2.tar.gz B.解压缩 #tar xvfz rp-pppoe-3.2.tar.gz #cd rp-pppoe-3.2 C.进行编译和安装 运行脚本 #./go 将自动进行编译和安装，最后，调用/usr/sbin/adsl-setup进行配置，具体解释见三。 Linux PPPoE设置三、配置PPPOE客户端软件 安装完软件包后，必须配置pppoe的配置文件/etc/ppp/pppoe.conf，从而让ADSL拨号时 使用配置文件中的用户名、密码等参数。我们不必手工改动这个文件，可以使用 adsl-setup这个工具进行配置： #/usr/sbin/adsl-setup
思科C I S C O路由器配 置步骤 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为 256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
《Cisco 2801路由器》用户配置手册 约定 在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或https://www.doczj.com/doc/4d12704458.html,.dd这种方式来表示。实际上，配置你的系统时永远不会用到这些字符串。本文的约定指出 你应该把指明的地方替换成适当的IP地址。 1.本文档覆盖的东西有好几种方法可用来配置Cisco路由器。配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本手册不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。 注意：本手册不覆盖路由器与它要路由的网络在物理上的连接，它仅覆盖操作系统配置。 1.1使用命令行的原因使用命令行界面而不使用菜单驱动界面的原因有两个： 一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解Cisco IOS的命令行界面来说它是特别有效的东西，而Cisco IOS是跨越一切Cisco路由器的标准。 其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，路由器有多个接口。例如，在 Cisco 7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。 1.2 文档结构本文的第一部分将介绍IOS的命令模式和Cisco路由器基本配置所必需的命令。文档的第二部分将在个案研究里示范这些命令的用法。个案研究是由本文作者完成的实际配置。 2.准备开始初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。启动超级终端，告诉它所用的COM 口并点击OK。把连接速率设置为9600波特，点击OK。如果路由器未开机，启动它。 如果你想由Linux主机来配置路由器，要运行Seyon或Minicom。至少它们中的一个，也许两个都在你的Linux分发套件中。 通常，你需要敲Enter（回车）键来观看路由器所作的提示。如果路由器未做过配置，它看起来象这样： Cisco2801> Cisco2801 为主机名称原始名称为(Router)为了更好的管理和使用特更改为（Cisco2801） 你要配置路由器就必须进入特权模式。你可以通过使用enable命令来做到这点。特权模式通常是口令保护，除非路由器未配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable并提供口令之后，你就会进入特权模式。 为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。当你从非特权模式切换到特权模式时，提示由: Cisco2801> 变成 Cisco2801# 配置实例 用超级终端连接到到Cisco设备上