实验二：-路由器的基本配置、静态路由和默认路由.doc

实验二： 路由器的基本配置、静态路由和默认路由
实验目的：
熟练掌握路由器基本模式之间的切换命令。
熟练设置路由器相关的几种密码，并简单了解恢复过程。
熟练设置路由器接口相关属性。
熟练配置路由器的静态路由和默认路由，并能进行路由表查询。

二、实验内容：
路由器基本模式之间的切换。
设置路由器相关密码：特权模式密码（加密密码、明文密码）、控制台密码、远程登录密码。
路由器密码的恢复。
路由器接口的配置。
路由器静态路由和默认路由的配置。
查看已配置的路由器的路由表信息。
三、实验原理
路由器基本模式之间的切换
开机后提示是否进入系统配置对话模式（setup模式），回答：n，回车后首先进入用户模式。
用户模式（user mode） ：最有最低权限，只能显示查看路由器中非敏感信息，不能对路由器作任何管理性或配置性操作。
用户模式提示符：Router>
特权模式（privileged mode）：具有最高权限，可以显示查看路由器中所有信息，可以进行一些管理性的操作（如对IOS 和配置文件进行的操作），需进入全局配置模式对路由器进行配置。
特权模式提示符：Router#
全局配置模式（global configuration mode）：不能使用查看性质的命令。但可以对路由器进行全局性的配置操作。向下还可以进入一些特定配置模式，如接口配置模式、线路配置模式、路由配置模式。
全局配置模式提示符：Router(config)#
设置路由器相关密码
路由器设置特权模式密码
R2811(config)#enable {password|secret} {password}
两种密码的区别在于，前者是一些低版本 Cisco IOS 软件的认证方式，并且密码是基于明文保存的；后者是目前 Cisco IOS 软件最常用的认证方式，它是基于MD5加密保存的。如果同时设置了这两种认证方式，他们的口令必须不一样，并且只有后者生效。推荐使用后者进行认证，因为更加安全。密码区分大小写。
路由器设置用户模式密码（控制台密码、远程登录密码）
语法：
进入线路配置模式
R2811(config)#line {console | aux | vty} {start-number} [end-number]
2）设置密码
R2811(config-line)#password {password}
3）启用登录
R2811(config-line)#login
当设置密码之后，如果不启用登录命令，退出之后，路由器是不会提示输入密码的。控制台线路密码为控制台线路所用；辅助接口(AUX)线路密码为辅助接口线路所用；虚拟终端线路(VTY)是为telnet会话所用，路由器根据Cisco IOS软件版本不同，支持多条 VTY 会话数目也不同。所有密码是以明文方式保存在RAM 中 running-config 文件里的。
路由器密码的恢复
密码恢复并不是把原来忘记的密码找寻回来，而是把它删除掉，或用新的密码把其覆盖掉。通过在路由器的监控模式下修改NVRAM中保存的配置寄存器的值，即将0x2102修改为0x2142来完成密码恢复的相关过程。
实验步骤:
关闭路由器电源稍候重新开机。当