H3C SR8800-X-S路由器安装指导-5W124

04-第4章连接路由器到网络

4 连接路由器到网络

本章将为您介绍如何连接路由器到网络，包含以下内容：

4.1 概念介绍

4.1.1 常用登录路由器方法

· 通过Console口进行本地登录：通过Console口进行本地登录是登录路由器的最基本的方式，也是配置通过其他方式登录路由器的基础。

· 通过Telnet/SSH进行远程登录：通过Telnet/SSH方式远程登录到路由器上，对路由器进行配置和管理。

有关登录路由器方法的详细介绍请参见《H3C SR8800-X路由器配置指导》中的“基础配置指导”。

4.1.2 路由器支持的用户线

设备提供了两种类型的用户线。

· Console用户线：用来管理和监控通过Console口登录的用户。

· VTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户。

4.2 初次登录路由器

初次登录路由器只能通过Console口进行本地登录。设备安装有两块主控板时，连接任意一块主控板的Console口的配置电缆即可。

4.2.1 登录前的准备

当初次登录路由器时，请做好如下准备：

表4-1 登录前的准备

名称	描述
路由器配置电缆	8芯电缆，一段压接的是RJ-45插头，另一端压接的是DB-9（孔）插头
配置终端设备	带有串口的PC等

4.2.2 搭建配置环境

将本地终端（本例为一台PC）通过配置电缆与路由器的Console口相连，如图4-1所示。具体步骤如下：

第一步：将路由器配置电缆的DB-9孔式插头接到要对路由器进行配置的PC的串口上。

第二步：将路由器配置电缆的RJ-45插头连到路由器的配置口（Console）上。

· 连接时请认准端口上的标识，以免误插入其它端口。

· PC机串口不支持带电插拔，请不要在路由器带电的情况下，将配置电缆插入PC机或者从PC机拔出。当连接PC和路由器时，请先安装配置电缆的DB-9插头到PC机，再连接RJ-45插头到路由器；在拆下时，先拔出RJ-45插头，再拔下DB-9插头。

图4-1 本地登录路由器配置环境

4.2.3 设置终端参数

在通过Console口搭建本地配置环境时，需要通过超级终端或PuTTY等终端仿真程序与设备建立连接。用户可以运行这些程序来连接网络设备、Telnet或SSH站点，这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开终端仿真程序后，请按如下要求设置终端参数：

· 波特率：9600

· 数据位：8

· 停止位：1

· 奇偶校验：无

· 流量控制：无

4.2.4 路由器上电前的检查

在路由器上电之前，请对路由器进行如下检查：

· 确保路由器已安装牢固。

· 确保所有单板均已正确安装。

· 确保所有通信电缆、光纤以及电源线和地线均已连接正确。

· 确保供电电压与路由器的要求一致。

· 确保电缆连接正确，配置用终端已经打开，终端参数设置完毕。

4.2.5 路由器上电启动

· 打开路由器供电系统开关。

· 打开路由器电源模块上的开关。

4.2.6 查看路由器启动信息

路由器上电启动后，配置终端上会有如下的信息输出：

输出的信息会随软件版本的不同而略有差别。

System is starting...

Press Ctrl+D to access BASIC-BOOTWARE MENU...

Press Ctrl+T to start memory test

Booting Normal Extended BootWare

The Extended BootWare is self-decompressing.........Done.

…略…

BootWare Validating...

Press Ctrl+B to access EXTENDED-BOOTWARE MENU...

在Bootware主菜单中，键入<1>，回车后，系统启动应用程序。

Enter your choice(0-9): 1

Loading the main image files...

Loading file flash:/temp-system.bin...........................

............................................................................

.............................Done.

Loading file flash:/temp-boot.bin.............................

......Done.

Image file flash:/temp-system.bin is self-decompressing.........

................................................................Done.

System image is starting...

Finished running batch file.

Line con0 is available.

Press ENTER to get started.

以上提示信息出现后，标志着路由器启动完成。键入回车，终端屏幕显示<Sysname>，此时，用户可以开始对路由器进行配置。

路由器启动完成后，请进行如下检查，以保证路由器处于正常工作状态：

· 路由器上电以后，通风系统工作，应该可以听到风扇旋转的声音，路由器的通风孔有空气排出。

· 查看主控板上的系统各种指示灯是否正常，指示灯状态请参见《H3C SR8800-X-S路由器硬件描述》。

4.3 路由器的初始配置

缺省情况下，管理员只能通过Console口本地登录路由器，而且登录时不需要任何认证。这样不方便对设备进行远程维护管理，而且设备的安全性也很低。初次登录路由器后，用户可进行如下配置：

· 配置登录路由器时采用的登录方式等功能，方便用户后续对设备进行远程操作和管理，也可对登录路由器的用户及权限进行控制。

· 配置路由器的接入功能等，满足用户的不同需求。

4.3.1 配置登录认证方式

通过配置登录认证方式及对应的用户名、认证方法、用户级别等，可对登录路由器的人员及权限进行控制，增强设备的安全性。

支持的登录路由器方式有：通过Console口本地登录、通过Telnet登录、通过SSH登录和通过NMS登录等。

下面以配置Telnet登录认证方式为例进行介绍，Telnet登录时共有三种登录认证方式。

表4-2 Telnet登录认证方式一览表

认证方式	特点	适用环境
无认证	配置简单，任意用户都可以通过Telnet登录设备，安全性最低	实验环境或极为安全的网络环境
仅使用密码认证	配置简单，无用户名，所有知道密码的用户都可以通过Telnet登录设备，安全性较高，但无法对每个用户的权限进行区别设置	适用于不需要精细化管理权限的环境
使用用户名和密码进行认证	配置较为复杂，用户需要输入用户名和密码才能通过Telnet登录设备，安全性最高，并且每个用户的权限可以单独设置	适用于需要多人协同管理设备的环境

有关其他登录方式的认证方式，请参见《H3C SR8800-X路由器配置指导》中的“基础配置指导”。

4.3.2 查看网络配置信息

通过以下命令可查询路由器的软件版本及配置信息，以确认路由器的软件版本及配置信息是否正确。

表4-3 网络配置信息查询命令

查询信息	查询命令
显示设备名称、型号、所运行的操作系统版本	display version
显示设备当前生效的配置	display current-configuration
显示接口的状态和配置信息	display interface brief
显示接口的IP基本配置信息	display ip interface brief
显示路由表摘要信息	display ip routing-table
显示邻居设备信息	display ndp