防火墙----思科路由器基本配置1

1、基础

思科路由器的几种命令模式

Router>				#普通用户模式
Router#				#特权用户模式
Router(config)#			#全局配置模式
Router(config-router)#			#路由协议配置模式
Router(config-if)#				#接口配置模式
Router(config-subif)#			#子接口配置模式
Router(config-line)#			#线路配置模式

#基本命令
help ?				问号可以换成其他命令
hostname routername		设置路由器名称
reload				重启路由器
enable				切换到privileged模式，exit可以退出该模式
configure terminal		访问配置模式，exit退出
show version			q退出

show running-config			显示当前配置
show startup-config			显示启动配置
write						保存当前配置
clear configure all
write erase

show history
show ip route				显示当前的系统路由表
show interfaces				显示所有的接口配置参数和统计信息
show interfaces brief		显示简要的接口配置信息，包括IP地址和接口状态

#接口配置命令
conf t
interface 接口名
no interface 接口名		删除指定接口
ip address ip-address ip-mask		配置该接口的网络地址
no ip address				删除该接口的网络地址
description interface		描述指定接口的用途
no description

shutdown			在需要的时候关闭接口
no shutdown			重新启用接口


#设置路由器控制台访问口令
enable
conf t
line console 0
login
password xxxxx
end

#设置路由器远程终端访问口令
enable
conf t
line vty 0 4
login
password xxxxx
end

#设置特权模式访问口令
enable
conf t
enable password xxxxx  或 enable secret xxxxx
end

2、实操1

1、拓扑

1）路由器配置

R1#en
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int f0/0
R1(config-if)#ip address 13.0.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int
*Mar  1 00:00:46.571: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:00:47.571: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)#int f1/0
R1(config-if)#ip address 14.0.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#exit
R1#show int
...

2）主机C1和C2(图上面是C3和C4，忘记修改了)

注：
在GNS3的低版本中却没有PC模板(我一直纳闷难道模拟主机就必须要有真的以太网卡吗，后面发现GNS的高版本中就有虚拟pc了)，搜了下发现在GNS3中是可以用路由器来模拟PC的，通过关闭三层的协议：NO IP routing 来实现通过路由器模拟PC的工作，但是这样做有一个缺点就是对电脑的配置要求是比较高的，电脑能够模拟的路由器不多，对于需要很多的PC的实验来说就有点比较难以做下去了

​ 这里可以使用使用VPCS来模拟PC，但我在我的GNS3里面没有找到VPCS的图标，不过在GNS3的安装目录下找到了vpcs-start.cmd这个bat文件，证明有VPCS这个选项。

网上搜了下添加图标的方法：

第一步，在GNS3中添加虚拟PC的图标，点击->编辑->标识符管理（也可以按快捷键 Ctrl+Shift+S）
第二步 点击左边的computer然后点击“>”图标，那么右边就会出现PC图标了
第三步 左键双击右边出现的电脑图标，在上面输入名字（例如：VPCS_PC），然后选择类型为cloud ->点击apply->点击确定
在GNS3的右边就会出现名字为VPCS的PC图标

然后添加VPC_PC，发现跟普通host一样，不过这里可以选择以太网UDP接口了

然后就是可以随心所欲的配置pc的ip了。使用我们刚才提到的vpcs-start.cmd，点击进入控制台页面

vpcs切换当前pc的方法 输入你想切换的pc的序列号，比如我想由当前的pc1切换到pc2，那么我直接输入 2 就切换到了pc2了

配置虚拟PC的IP地址 ，网关和子网掩码
输入命令: ip 172.16.10.2 172.16.10.1 255.255.255.0
其中 pc的ip为 172.16.10.2 网关为 172.16.10.1 子网掩码为 /24

这样就能达到模拟许多pc的目的了，但是好像最多只能模拟9台(还没有尝试过)

3)抓一下C3 ping C4的包

3、实操2

因为使用vpcs虚拟的pc来telnet始终连不上，就换了个gns3，可以直接虚拟VPC，重新来做一遍

1)桥接真机

新建一张环回网卡：

登录路由器，配置路由器ip：

给环回网卡，即真机设置一个静态ip：

真机ping路由器：

路由器ping真机(添加防火墙规则或者关闭真机的防火墙)：

2)测试pc1和pc2的连通性并抓包

配置PC1和PC2的ip：

ping

抓包

3）telnet登录路由器

设置路由器R1的远程登录口令

R1#enable
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#line vty 0 4
R1(config-line)#login
% Login disabled on line 130, until 'password' is set
% Login disabled on line 131, until 'password' is set
% Login disabled on line 132, until 'password' is set
% Login disabled on line 133, until 'password' is set
% Login disabled on line 134, until 'password' is set
R1(config-line)#password zwish
R1(config-line)#end

本机telnet登录路由器：

抓包：

分析一下抓到的包：

TCP建立连接三次握手

传输telnet登录口令(明文传输)，这里传输口令报文被分成了几片，所以口令是几个报文里的data连到一起的