Cisco PT模拟实验(15) 路由器的Loopback远程登录配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Cisco PT模拟实验(15) 路由器的Loopback远程登录配置相关的知识,希望对你有一定的参考价值。

Cisco PT模拟实验(15) 路由器的Loopback远程登录配置

实验目的: 

        掌握路由器Loopback接口的特点及作用

        掌握Loopback接口的配置,实现对路由器的Telnet登录

        掌握RIP动态路由和默认路由的基本配置

实验背景

           随着公司的网络环境日趋复杂,作为网络管理员,需要合理分配公司有限的网络资源(IP地址等),当网络设备发生故障时,仍能稳定地远程登录到设备进行管理,此时配置Loopback接口显得尤为重要。

技术原理

  • 环回(Loopback)接口,是一种应用最为广泛的虚拟接口,几乎所有路由器能会使用到,用途也非常多,如配置设备管理地址、BGP和OSPF的Router ID,而这取决于其两个最显著的特点:

    • 在路由器上,loopback接口没有一个实际的物理端口与之对应,也没有与其他结点相连的物理链路;

    • 只要路由器启动,loopback接口将始终保持激活(Up)状态,永远不会受到网络故障的影响,非常稳定。

  • 与三层交换机的SVI接口及管理VLAN相比,路由器的Loopback接口具有以下特点:

    • 为节约地址资源,同时避免与其他IP冲突,通常为接口地址指定全1的掩码(255.255.255.255);

    • 与SVI接口类似,同为三层逻辑接口,但其不具有MAC地址和VLAN ID;

    • 不能封装链路层协议,但可被路由协议使用,如为OSPF路由器分配 ID等;

  • 为了方便管理,应该为每一台路由器创建一个loopback 接口,并在该接口上单独指定一个IP 地址作为管理地址以便远程管理。其中有几点需要注意:

    • 理论上路由器上的所有接口,只要配置好vty线路都可用于远程登录,但正因为loopback接口始终激活的特点,实际上后者更适合用于路由器的远程管理;

    • 除本地路由器下的各子网网段,环回接口IP地址可设置为其他任意地址;

    • 远程登录的前提是设备互联互通,为保证能正常访问Loopback接口,通过默认路由、静态路由或RIP路由等配置均可解决,本例中将采用默认路由的方式。

  • 默认路由:静态路由的一种特殊情况。当数据包在査找路由表时,没有找到和目标相匹配的路由表项时,若没有配置默认路由,即指定路由器默认的下一跳地址,则路由器会将该数据包丢弃。

    • 格式:Router(config)#ip route 0.0.0.0 0.0.0.0 [下一跳路由地址]

实验设备:Router-PT 2台;Switch_3560 1台;Switch_2960 1台;PC 3台;直通线,交叉线,串口线。

实验拓扑

技术分享

实验步骤:

        新建Cisco PT 拓扑图

        为各PC设置IP及网关地址,其中网关地址分别为路由接口的IP地址

        对三层交换机Switch1进行相关配置(VLAN、SVI及路由等) —— 对应Switch.Part1-2

        对Router0和Router1进行相关配置(接口IP、时钟频率等) —— 对应Router.Part1

        为Switch1、Router0和Router1配置RIP动态路由 —— 对应Switch.Part3和Router.Part2

        查看路由器上的路由表信息(直连路由、动态路由)

        在Router0上配置Loopback接口(三层交换机亦可) —— 对应Router.Part3

        在Switch1上配置默认路由 —— 对应Switch.Part4

        验证Router0上Loopback接口的连通性


PC设置
192.168.1.2        //PC0
192.168.1.3        //PC1
//子网掩码和网关
255.255.255.0
192.168.1.1

PC设置
192.168.2.2        //PC2
//子网掩码和网关
255.255.255.0
192.168.2.1
/*=Part1  S3560 VLAN配置  */
Switch>en
Switch#config t
Switch(config)#vlan 2                 //创建VLAN 2
Switch(config-vlan)#vlan 3            //创建VLAN 3
Switch(config-vlan)#exit
Switch(config)#inter f0/1
Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
Switch(config-if)#exit
Switch(config)#inter f0/2
Switch(config-if)#switchport access vlan 3       //设置端口模式为Access
Switch(config-if)#exit
/*=Part2  SVI路由配置  */
Switch(config)#ip routing             //开启路由功能,默认关闭
Switch(config)#interface vlan 2                  //进入SVI接口模式,接口自动开启
Switch(config-if)#ip address 192.168.3.1 255.255.255.0         //配置SVI接口IP
Switch(config-if)#exit
Switch(config)#interface vlan 3
Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
Switch(config-if)#exit
/*=Part3  RIP动态路由配置  */
Switch(config)#router rip                     //进入路由配置模式 — 启用RIP协议
Switch(config-router)#version 2               //使用版本2,即RIPv2协议
Switch(config-router)#network 192.168.1.0     //指定需要通告的网络(位于SVI接口)
Switch(config-router)#network 192.168.3.0
Switch(config)#^Z
Switch#show ip route
/*=Part4  默认路由配置  */
Switch#conf t
Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2
Switch(config)#^Z
Switch#show r
Switch#show ip route
/*=Part1  Router0 基本配置  */
Router>enable
Router#conf t
Router(config)#inter f0/0                 //进入第0模块第0端口(快速以太网接口)
Router(config-if)#ip address 192.168.3.2 255.255.255.0    //配置f0/0接口IP
Router(config-if)#no shutdown             //开启端口,默认关闭
Router(config-if)#exit
Router(config)#interface serial 2/0       //进入第2模块第0端口(串行接口)
Router(config-if)#ip address 10.10.254.1 255.255.255.0    //配置s2/0接口IP
Router(config-if)#clock rate 64000        //必须配置时钟才可通信
Router(config-if)#no shutdown             //开启端口,默认关闭
Router(config-if)#exit
/*=Part2  RIP动态路由配置  */
Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
Router(config-router)#version 2               //使用版本2,即RIPv2协议
Router(config-router)#network 192.168.3.0     //指定需要通告的网络(位于路由接口)
Router(config-router)#network 10.254.10.0
Router(config-router)#^Z
Router#show ip route
/*=Part3  Loopback接口配置  */
Router#conf t
Router(config)#interface loopback 0         //进入路由配置模式 — 启用RIP协议
Router(config-router)#ip address 192.168.254.1 255.255.255.255     
Router(config-router)#^Z
Router#show r
Router#show ip route
/*=Part1  Router1 基本配置  */
Router>enable
Router#conf t
Router(config)#inter f0/0                 //进入第0模块第0端口(快速以太网接口)
Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
Router(config-if)#no shutdown             //开启端口,默认关闭
Router(config-if)#exit
Router(config)#interface serial 2/0       //进入第2模块第0端口(串行接口)
Router(config-if)#ip address 10.10.254.2 255.255.255.0    //配置s2/0接口IP
Router(config-if)#no shutdown             //开启端口,默认关闭
Router(config)#exit
/*=Part2  RIP动态路由配置  */
Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
Router(config-router)#version 2               //使用版本2,即RIPv2协议
Router(config-router)#network 192.168.2.0     //指定需要通告的网络(位于路由接口)
Router(config-router)#network 10.254.10.0
Router(config-router)#^Z
Router#show r
Router#show ip route
PC0(命令提示符CMD下)
ping 192.168.1.1           //ping通网关
ping 192.168.254.1           //ping通Loopback接口
telnet 192.168.254.1         //远程登录
//由于没有设置认证密码,故直接登录
Trying 192.168.254.1 ...Open




实验环境: Windows 7,Cisco PT 7.0

参考资料:CCNA学习指南(第7版)

 


以上是关于Cisco PT模拟实验(15) 路由器的Loopback远程登录配置的主要内容,如果未能解决你的问题,请参考以下文章

Cisco PT模拟实验(16) 路由器重分发配置

Cisco PT模拟实验(12) 路由器静态路由的配置

Cisco PT模拟实验(10) 路由器的基本配置

Cisco PT模拟实验(13) 路由器RIP动态路由的配置

Cisco PT模拟实验(14) 路由器OSPF动态路由的配置

Cisco PT模拟实验(19) 路由器的NAT功能配置