网络项目任务二习题Word文档格式.docx

1、命令将TFTP Server上的文件复制到bootflash。在全局配置模式下，使用命令hostname修改路由器的主机名。在全局配置模式下，使用命令enable password配置超级用户明文口令。在全局配置模式下，使用命令enable secret 5配置超级用户加密口令。在全局配置模式下，使用命令enable password7在特权用户模式下，使用命令calendar set修改系统时间。使用exit命令可以从端口模式返回至全局模式，或者从全局模式返回至特权用户模式。使用命令end可以从端口模式直接返回至特权用户模式。在特权用户模式下，使用命令write memory命令将路由器的配

2、置保存到非易矢RAM（NVRAM）中，使用命令write network tftp命令将路由器的配置保村道TFTP服务器中。在特权用户模式下，使用命令write erase命令将删除路由器的全部配置。在用户模式下使用命令Telnet从本地路由器登陆到该ipsuo指定的路由器，一台路由器可支持5个Telnet连接，即vty0-4.在用户模式或特权用户模式下，使用命令ping，IPDNS判别网络的联通情况，以及根据结果连接路径的可靠性、链路的延迟时间和目的主机是否可以到达。感叹号！表示每一个成功的响应；一个或多个小数点.表示本地路由器没有在规定的时间内收到对方响应的数据包。在用户模式或特权用户模式

3、下，使用命令trace路径路径上每一级路由器的工作情况、延迟时间等、如果路径中任何一台路由器不可达，则出现3个星号（*），用星号取代路由器名，此时,trace命令将继续尝试到达下一步，直到使用【Ctrl+Shift+6+X】组合键退出。在用户模式下，分别使用命令show clock、show flash、show version查看路由器系统时钟、FLASH的使用情况，系统的软件和硬件版本。在特权用户模式下，分别使用命令show configuration、show ip route、show ip protcols查看路由器的配置文件、路由表、IP路由协议的详细详细等。2.路由器各个模式的进

4、入命令是什么？一般有5种，开机进入的是用户模式， 提示符表现为router从用户模式到特权模式，输入enable 提示符表现为router#从特权模式到全局配置模式，输入conf t 提示符表现为router（config）#从全局配置模式到接口模式，输入具体的接口：intface f0/1 , 提示符表现为router（config-if）#从全局模式到路由配置模式，输入：router rip （表示配置rip协议），提示符表现为router（config-router）#如果要退出当前的模式，输入：exit就可以了3.如何配置路由器的接口IP?路由器通常有两个地址（多WAN口的就不说了），

5、即WAN口（外网）地址和LAN（内网）口地址。你说的申请的公有地址实际是指WAN口的地址，因为只有一个WAN口所以只要有一个公网地址（这个公网地址可以是静态的也可以是动态的）在配置以太网接口时，我们需要为以太网接口配置IP地址及子网掩码来进行IP数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成IP地址后，我们还需要激活接口。配置实例：在这个实例中，我们需要为以太网接口配置192.168.0.1的IP地址并且激活接口。1、在特权模式下进入全局配置模式。router#configure terminal2、进入第一个以太网接口。router（config）#interface e

6、 03、这时，命令提示符变为router（config-if）#，在提示符后输入以下命令为接口配置私有IP地址192.168.0.1，使用默认子网掩码255.255.255.0。router（config-if）#ip address 192.168.0.1 255.255.255.04、在默认情况下，cisco路由器的接口是在关闭状态下的，我们需要键入“no shutdown”命令来激活接口。router（config-if）#no shutdown如何为cisco路由器分配多个地址我们可以通过在一个接口上配置多个IP地址来解决地址分配不足和连接更多子网的问题，例如：在用户的网络中需要280

7、个IP地址，我们就可以为路由器的一个接口上分配多个IP地址来增加可供分配的地址范围。在以太网接口配置模式下输入“ip address 192.168.1.1 255.255.255.0”的命令就可以增加IP地址范围到506。这样我们就可以解决IP地址分配置不足的问题了!4.如何配置路由器的时钟频率？1.这个参数在DCE一端设置，（如电信的总是DCE，而我们接入电信网络的总是DTE）数据终端设备（DTE）和数据通讯设备（DCE）2 时钟频率决定了你的路由器很电信局的路由器间的速度快慢，如果设置成2m，就很快，ADSL如果设置成64k，163拨号的速度，very的慢3.假如电信局端是DTE，我们是

8、DCE,那么我们可以任意设置时钟频率（前提是不能超过最大速度），我们的上网的速度就只会快不会慢，我们可以像其他的用户共享时就不用担心别人用什么BT下载了，。呵呵、电信也就赚不到钱4.两个路由器通过串行口连接在一起，这就要用的DCE-DTE线缆。连接好后，两个路由器的端口都配上ip，暂时不配时钟，能ping通吗，你可以试一下，肯定不通。这时你再配上时钟频率（一定要是DCE端配置哟，可以试一下dte端哟，看有什么不同），再ping。自己实验看结果。 配上64k的时钟和配上2m的时钟比较，有什么不同，自己实验看结果。我不多说了。5. 如何配置路由器的名称及密码？方法一：PC和无线路由连接 首先当然要

9、正确连接无线路由器。配置无线路由器之前，必须将PC与无线路由器用网线连接起来，网线的另一端要接到无线路由器的LAN口上，然后将Modem出来的线路连接到无线路由器的WAN口,这样就ok了。如下图 登陆到无线路由器的管理界面。在与无线路由器相连的PC的IE上输入192.168.1.1，多数的无线路由器默认管理IP是192.168.1.1，用户名和密码都是admin，具体的是哪款无线路由器可以参考相关的说明书，说明书上都有注明登陆无线路由器的管理界面的用户名和密码。 如果输入192.168.1.1之后，打不开地址，那就是PC的网络设置问题，打开连接属性，IP地址设置为192.168.1.x，（x为

10、2到255数）其他的默认，网关可以不理。或者选择自动分配IP。 进入无线路由器的配置界面之后，系统会自动弹出一个“设置向导”。对于新手来说，按照“设置向导”下一步进行下去。其实，“设置向导”跟手动自己设置的项目是一回事。 在无线路由器的网络参数设置中，必须对LAN口、WAN口两个接口的参数设置。在实际应用中，很多用户只对WAN口进行了设置，LAN口的设置保持无线路由器的默认状态。路由器的WAN口设置： 如果WAN口接出设备是动态分配IP,那应该选择动态IP用户,不过这种情况很少遇到,一般家庭都是才用PPPoE模式或者是静态IP的模式。要用到无线路由器拨号的用户，应该选择PPPoE模式，相应填入

11、相应的ADSL用户名和用户密码。如果是固定IP接入到WAN口，则采用静态IP用户摸索，如果下图。 路由器的LAN口设置： LAN口和WAN口的配置完成之后，下面我们要配置无线参数。在配置无线路由器时，严格来说没有步骤，笔者建议用户按照无线路由器配置页面中的次序进行配置。无线配置： 在基本设置中，当用户不需要无线网络时，可以选择关闭，这功能目前很多品牌都不具备。拥有14条信道选择，一般品牌多是1113条信道，这里建议大家使用自动切换最佳频道。 无线加密是一定要设置的，万一忘记设置密码，很有可能会被人盗用宽带，而且还有可能被入侵到电脑中，如果碰上的是个黑客高手，中植一些木马或病毒，那可够痛苦了。所

12、以当开启无线网络后，一定要记得修改无线的加密。设置密码的方法都很简单，只要在无线路由器中设定一个密码，然后在无线网卡端输入即可。 访问控制是通过MAC地址进行管理，有允许和禁止相向来管理，就好比MAC地址绑定管理一样。 高级设置中建议选择自动，比如速率和前导帧类型。 连接列表中可看到无线连接的数量，分别有MAC地址、状态、频段、速度等。 设备的功能界面是全中文，另外还有快速向导和帮助，只要细心阅读帮助中的介绍，相信要设置好并不困难。这些设置完之后，在PC端启用相应的无线网络就可以上网了。方法二：随着越来越多的朋友进入“无线一派” 这个大家庭，无线网络的安全也就备受大家关注了。相对而言，无线比有

13、线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。因此各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段，但这些安全设置是否真的有效?下面以支持 IEEE 802.11g标准的无线设备为例，通过实测的方式，带领大家将疑问逐一解开。设置网络密钥无线加密协议（WEP）是对无线网络中传输的数据进行加密的一种标准方法。现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。目前，无线路由器或AP的密钥类型一般有两种。例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码

14、。在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。因此，为你的无线网络进行加密设置是极为重要的。测试结果:选用了64位加密方式，实测中，通过Network Stumbler等软件发现了无线网络的存在，但由于无法获取密码，不能使用该无线网络。禁用SSID广播通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络

15、带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。小提示:通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，达到了“掩人耳目”的目的。禁用DHCPDHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、

16、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。由于无法获得IP地址和DNB服务器信息，既使能找到该无线网络信号，仍然不能使用网络。启用MAC地址、IP地址过滤在无线路由器的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地

17、址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。测试结果:MAC地址过滤和IP地址过滤设置好后，即使有人勉强入侵了无线网络，但由于MAC地址和IP地址被无线路由器的过滤功能禁止掉了，因此无线网络仍然无法使用。方法三：一、无线参数初步设置 从管理界面的设置栏中可以看出，这款无线宽带路由器除了多一项无线设置外，其他设置项都跟同档次的有线路由产品一样，其设置方法也都雷同，所以本文只说明无线设置部分。与TP-LINK R4x0系列有线宽带路由器一样，最初始的上网设置可以使用“设置向导”，其中设置参数除

18、了最后多了“无线设置”的一项（图2）之外都与R410一模一样。其中“无线功能”可决定其AP的功能是否启用。“SSID号”也缩写为ESSID，是AP的标识字符，有时也翻译成“服务集标识符或服务区标示符”，是作为接入此无线网络的验证标识（可以想象成在windows文件共享环境中的工作组名）。无线客户端要加入此无线网络时，必须拥有相同的SSID号，否则就会被“拒之门外”。此项默认为TP-LINK，建议改成不常见的名称，可以作为一种最简单的安全保障措施，当然还需要禁止SSID广播的配合使用，这在下面会讲到。“频段”即“Channel”也叫信道，以无线信号作为传输媒体的数据信号传送通道。IEEE 802

19、.11b/g工作在2.42.4835GHz频段（中国标准），这些频段被分为11或13个信道。在WR245这款无线路由器可以选择11个频段，当使用环境中有两个以上的AP或者与邻居的AP覆盖范围重叠时，需要为每个AP设定不同的频段，以免冲突。这步设置完成后，最基本的网络参数就都设置完了。如果用户对安全方面没有任何要求，那么此时，客户机无线网卡在默认状态下即可连入了。二、无线参数高级设置 一般的无线路由器和AP都会有下面这三样设置项：中文名称 英文名称 功能简介 无线基本设置 Wireless Settings 无线网络参数，包括 SSID、信道、安全认证、密钥等。（如图3） MAC地址过滤 MAC

20、 Filters 接入安全机制的一个措施，可以限制未经许可的主机加入无线网络（仅针对无线网络部分），是基于网卡 MAC地址筛选的。（如图5） 主机状态 Client State 显示连接到本无线网络的所有主机的基本信息，包括 MAC地址等。（如图4） 1.无线基本设置 此页中除了向导中设置过的无线功能的开启、SSID、频段之外，还有更多安全机制的设定。其中如果勾选了“允许SSID广播”，此路由器将向所有的无线主机广播自己的SSID号，也就是说未指定SSID的无线网卡都能获得AP广播的SSID并连入。如果用户不想附近有别的无线客户端“不请自来”，那么建议取消此选项，并在客户端网卡无线设置中手动指

21、定相同的SSID来连入。“安全认证类型”中可以选择允许任何访问的“开放系统”模式，基于WEP加密机制的“共享密钥”模式，以及“自动选择”方式。为安全着想，建议选择“共享密钥”模式。“密钥格式选择”中可以选择下面密钥中使用的ASCII码还是16进制数。一般我们选择16进制数（HEX）。下面的密钥信息中，内容项按说明自由填写“选择64位密钥需输入16进制数字符10个，或者ASCII码字符5个。选择128位密钥需输入16进制数字符26个，或者ASCII码字符13个”。然后在“密钥类型”处选择加密位数，可以选择64位或128位,选择“禁用”将不使用该密钥。需要注意的是：同一时刻，只能选择一条生效的密钥

22、，但最多可以保存4条。而且加密位数越高，则通信的效率越低，也就是说连接速率会受到影响，所以建议在家庭WLAN这种对安全不太敏感的环境中，不必选择过高的加密位数。2.主机状态 此页可以查到加入此无线网络的主机信息，最主要的是能获得其MAC地址，以便在MAC地址过滤中使用。3.MAC地址过滤 在此页中，MAC地址过滤功能默认为关闭，先点击“启用过滤”按钮将其启用。一般情况下，我们只想让自己的这几台客户端主机加入此无线网络，那么在“过滤规则”中选择“仅允许.”，并点击其下的“添加新条目”按钮，在图6所示窗口中填写刚才记录的MAC地址，并加上自定义的描述，选择生效，保存后即弹回如图5的界面，设置完成。

23、这样，只有在表中的MAC地址无线网卡才能够接入此WLAN，比默认配置可安全的多了。注：另一种获得MAC地址的方法，在客户机系统的命令提示符窗口运行“ipconfig /all”找到无线网卡名称，下面的一行“Physical Address”信息中可获得MAC地址。如果您使用的是纯AP设备，则只需参考本节所述对您的AP进行设置即可。三、无线网卡客户端的设置 在设置完无线路由器，尤其是对其无线安全机制做了修改之后，要对无线网卡的参数做相应的修改，才能使客户端加入到此WLAN中去。这里以win2000为例，在windows系统的设备管理器中，选择安装的无线网卡设备，并打开其“属性”窗口，点击“高级”

24、标签，可以看到刚才在无线路由器中设置的无线参数的对应项。“ESSID”对应无线路由器设置中的“SSID”，这项要保持一致才能连入网络。而无线网卡未手动指定SSID的情况下，将自动搜索信号最强的AP并进行连接，当然需要这个AP启用SSID广播功能。“Encryption Level”加密级别对应“密钥类型”，即WEP共享密钥中的加密位数，根据刚才设置的选项来选择64位（bit）还是128位。下面的“WEP Key #1#4”是4条WEP共享密钥，根据无线路由器中的设置对应填写，并在“WEP Key to use”中选择使用哪条密钥。（如图8）如果密钥不符，则会出现无线网卡客户端已连接上此网络，但

25、不能收发数据的情况。“Operating Mode”工作模式，对于无线Adapter（网卡）来说，允许两种类型的网络工作模式：Infrastructure模式和Ad Hoc模式。如果选择了前者，无线网卡将会连接到一个AP（相当于“客户端”模式，连接到AP这个“服务器”上），如果选择后者，无线网卡将会直接连接到另一个无线工作站（如：另一个无线网卡。其实就是点对点的模式）。本文的例子中应该选择Infrastructure模式来连接到无线路由器。而且在Infrastructure模式中，不需要设置“Channel”，此时的“频段”或叫“信道”是自动检测的。只有在Ad Hoc模式中才需要设置“Channel”值，此时的工作组中所有的无线工作站都必须有相同的信道号和SSID值。很多无线网卡都有厂商针对自身产品开发的配置程序，拥有更全面和高级的设置、安全认证、管理功能，而且配置方式也更人性化，所以建议大家优先使用网卡自带配置程序。但各厂商的配置程序不尽相同，请读者自行查看产品说明书。XP中“网络和拨号连接”“无线网络连接”的“属性”“无线网络配置”，勾选“用Windows来配置我的无线网络配置”时则使用windows系统自带的参数配置项，点击旁边的“配置”按钮就可以设置参数了。而想使用网卡自带的配置程序需要取消此勾选。