路由器实战操作

一、概述

作用:把不同网络给链接起来,让它们之间进行相互通信。比如:单位内不要链接互联网,可以让电信/移动/联通给拉专线,到时候会给单位侧分配一个IP,通过配置路由策略,能否是单位内部访问互联网。
路由器型号,如下图所示:
0、家用路由器(省略)
1、中小型企业路由器
2、运营商级路由器

二、路由器转发原理

看懂路由表、路由优先级、NAT地址转换。

下图中需要实现的功能:通过配置三个路由器,实现三台电脑能够相互访问。

规划IP:相邻的设备之间的IP必须是同网段

配置上述第一个路由器的IP相关信息,华为设备命令行界面(CLI)的操作记录:

命令说明:

sy:从用户视图(User View)切换到系统视图(System View),在系统视图中可以对设备进行全局配置.

undo in en:该命令用于关闭信息中心(Information Center),信息中心用于收集和显示设备运行时的诊断信息和警告信息。关闭信息中心后,将不再显示这些信息。

int g0/0/0:该命令用于进入接口配置模式,以便对指定的接口(这里是编号为 0/0/0 的千兆以太网接口)进行配置

进入接口配置模式后,继续执行

ip add 192.168.1.254 255.255.255.0

切换接口到g0/0/1:执行以下命令 int g0/0/1

ip add 10.1.1.1 24

切换接口到g0/0/2:执行以下命令 int g0/0/2

ip add 10.2.2.1 24

以上是第一个路由器的配置过程。剩余两台路由配置类型操作命令。

查看AR1的路由表:dis ip routing-table 目的地IP

例如:dis ip routing-table 192.168.2.2 ,执行完后,没有显示,说明查找到。

如果需要让该路由器拥有该路由信息,执行命令:

ip route-static 目的设备的IP网段 目的设备的IP子网掩码 下一跳的路由IP

例如:ip route-static 192.168.2.0 255.255.255.0 10.1.1.2

重新查看,是否有该路由信息:dis ip routing-table 192.168.2.2

配置PC1的网关 192.168.1.254

配置PC2的网关

另外需要再AR2上添加消息回程路由:

ip route-static 192.168.1.0 255.255.255.0 10.1.1.1

PC1和PC3的互联互通和联通PC2的配置过程相似。

假如AR2上没有管理权限,不能在上边添加路由,如何操作能够访问到PC2?

可以利用NAT技术(网络地址转换)实现 。操作过程如下:

取消AR2上的路由配置信息:

sy

undo ip route-static 192.168.1.0 255.255.255.0 10.1.1.1

明确哪些数据包需要做地址转换,操作过程:

出口需要再配置:

int g0/0/1

nat out 2000

说明:NAT技术主要用于私网到公网的转换

相关推荐
D-海漠3 小时前
Modbus_TCP_V4 客户端
网络
虚!!!看代码4 小时前
【Sentinel学习】
网络·sentinel
liulilittle4 小时前
VGW 虚拟网关用户手册 (PPP PRIVATE NETWORK 基础设施)
开发语言·网络·c++·网关·智能路由器·路由器·通信
网硕互联的小客服4 小时前
服务器如何配置防火墙规则以阻止恶意流量和DDoS攻击?
服务器·网络·ddos
Qiq9224 小时前
怎么分析内网ipv6和ipv4流量占比?
网络
数通Dinner4 小时前
P/A初始化协商
网络
网安小白的进阶之路4 小时前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全
HumanRisk4 小时前
HumanRisk-自动化安全意识与合规教育平台方案
网络·安全·web安全·网络安全意识教育
网络小白不怕黑4 小时前
华为设备 QoS 流分类与流标记深度解析及实验脚本
网络·华为