telnet配置实验总结(防火墙配置实验总结)

Telnet是系统管理员常用的远程登录和管理工具，在Windows 2000/XP/2003/Vista系统中它作为标准的系统组件集成到系统中供用户使用。不过默认情况下Telnet服务是被禁止的，通常情况下我们只需运行services.msc打开服务管理，找到Telnet服务项设置其启动类型为"手动"或者"自动"，然后启动该服务即可使用了。不过在Windows 7中，你按照上述方法是不能找到并启用Telnet服务的。那如何找回Windows 7的Telnet功能呢？ 1、隐藏原因其实，在服务管理器中找不到Telnet并不是Windows 7抛弃了Telnet，而是默认状态下Windows 7并没有安装Telnet服务。这也是微软第一次从个人系统中将Telnet剔出了系统默认组件之外，这和Windows Server 2008类似。我想微软这么做，应该是出于安全性考虑，毕竟Telnet的数据是以明文传输的，攻击者和容易通过嗅探获取敏感信息。基于安全性考虑，建议大家还是使用安全性更高的、加密的SSH远程管理方式。2、安装Telnet不过，我们也没有必要因噎废食，作为个人用户Telnet还是非常方便的。在Windows 7下安装Telnet和Windows Server 2008略有不同，大家可以通过下面的操作方法实现。依次点击"开始"→"控制面板"→"程序"，"在程序和功能"找到并点击"打开或关闭Windows功能"进入Windows 功能设置对话框。找到并勾选"Telnet客户端"和"Telnet服务器"，最后"确定"稍等片刻即可完成安装。除此之外，我们也可通过该向导安装"TFTP客户端"、"Internet 信息服务"等。(图1)安装完成后，Telnet服务默认情况下是禁用的。还需执行"开始"→"运行"，输入services.msc打开服务管理器。找到并双击Telnet服务项，设置其启动方式为"手动"(更安全，只在需要的时候才启用)，最后"启动"该服务"确定"退出即可。(图2)3、设置TelnetWindows 7中的Telnet和系统防火墙无缝结合，我们可以实现自定义控制，增强Telnet的安全性。依次点击"开始"→"所有程序"→"高级安全Windows防火墙"，进入防火墙设置窗口。点击左侧窗格中的"入站规则"，在中间窗格中找到"Telnet服务器"，右键单击该规则选择"属性"进入其属性设置窗口。点击"常规"标签，我们可以看到默认情况下防火墙允许所有的Telnet连接。基于安全考虑，我们选择"Allow the connection if it is sevure"(只允许安全的连接)，接下来就可以自定义安全规则了。点击"计算机"标签，在该标签页下我们可以设置授权Telnet连接的计算机和例外计算机。点击在"作用域"标签，在该标签页下我们可设置本地和远程IP来控制Telnet连接。点击"用户"标签，在该标签页下我们可以添加能够远程Telnet的用户。(图3)4、连接测试为了验证在Windows 7中对Telnent的设置是否有效，我们通过一台Windows Visata的主机Telnet到这台Windows 7的主机进行测试。在Vista的命令行下输入命令"telnet 92.168.1.100"回车后，提示输入用户名(上面设置只有允许jp用户登录)和密码后，可以看到成功登录。说明Telnet安装成功，并且我们的防火墙设置也生效了。(图4) 总结：虽然Telnet的安全性不是很高，但通过与Windows 7防火墙的无缝结合，其安全性得到了较大的提升。其实，Windows 7中的所有与网络相关的工具都可以实现与防火墙的密切结合。

实验说明:本实验用到3台路由器，实验具体要求如下： 1给各接口配置IP地址，使它们之间建立邻居关系用ping命令及sh cdp neighbor命令进行验证2 在R1上期虚拟接口，学习使用扩展ping命令3学习使用扩展telnet命令4使用静态路由，使它们垮网段之间能相互Ping 通*******************************************************************************************************************1 配置接口R1(config-if)#int s0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no shR2#sh controllers s 0 //此命令用来查看接口的物理特性HD unit 0, idb = 0x101E78, driver structure at 0x108188buffer size 1524HD unit 0, V.35 DCE cable,//可以看到S0为DCE端，因此要配置时钟频率cpb = 0xE1, eda = 0x48C8, cda = 0x48DCRX ring with 16 entries at 0xE1480000 bd_ptr=0x4800 pak=0x10A904 ds=0xE1BDA4 status=80 pak_size=30701 bd_ptr=0x4814 pak=0x10A6B0 ds=0xE1B6E8 status=80 pak_size=2202 bd_ptr=0x4828 pak=0x10A45C ds=0xE1B02C status=80 pak_size=2203 bd_ptr=0x483C pak=0x10A208 ds=0xE1A970 status=80 pak_size=2204 bd_ptr=0x4850 pak=0x109FB4 ds=0xE1A2B4 status=80 pak_size=22R2#sh controllers s 1HD unit 1, idb = 0x10CE90, driver structure at 0x1131A0buffer size 1524HD unit 1, V.35 DCE cable, //S1同样为DCE，也要配置时钟cpb = 0xE2, eda = 0x30F0, cda = 0x3104RX ring with 16 entries at 0xE2300000 bd_ptr=0x3000 pak=0x1156C8 ds=0xE2982C status=80 pak_size=2201 bd_ptr=0x3014 pak=0x115474 ds=0xE29170 status=80 pak_size=2202 bd_ptr=0x3028 pak=0x115220 ds=0xE28AB4 status=80 pak_size=2203 bd_ptr=0x303C pak=0x114FCC ds=0xE283F8 status=80 pak_size=30704 bd_ptr=0x3050 pak=0x114D78 ds=0xE27D3C status=80 pak_size=2205 bd_ptr=0x3064 pak=0x114B24 ds=0xE27680 status=80 pak_size=22R2(config)#int s0R2(config-if)#ip add 172.16.0.2 255.255.255.0R2(config-if)#no shR2(config-if)#clock rate 64000 //为S0配置时钟频率R2(config-if)#int s1R2(config-if)#ip add 192.168.0.1 255.255.255.0R2(config-if)#no shR2(config-if)#clock rate 64000R3(config)#int s1R3(config-if)#ip add 192.168.0.2 255.255.255.0R3(config-if)#no sh在R2上用ping 命令验证R2#ping 172.16.0.1//pingR1的S0口Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.1, timeout is 2 seconds:!!!!!//五个感叹号表示Ping命令发出去的echo request 均能收到echo replay 说明连接相通Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 msR2#ping 192.168.0.2//PingR3的S1口Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms用sh cdp neighbor 进行验证R2#sh cdp neighbors//CDP为cisco专有的一种邻居发现协议，是一种二层协议Capability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - RepeaterDevice IDLocal Intrfce HoldtmeCapabilityPlatformPort IDR3 Ser 1163R2500Ser 1R1 Ser 0149R2500Ser 0此输出我们可以看到R2已经和R1和R3建立了邻居关系。************************************************在所有路由器上起虚拟接口R1(config-if)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.255R2，R3略用扩展Ping命令进行验证R1#ping//直接回车Protocol [ip]:Target IP address: 172.16.0.2//指定目标地址Repeat count [5]:Datagram size [100]:Timeout in seconds [2]:Extended commands [n]: y //启用扩展命令Source address or interface: 1.1.1.1//指定以1.1.1.1 为源地址来Ping 172.16.0.2Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.2, timeout is 2 seconds:.....Success rate is 0 percent (0/5)可以看到ping 不通，因为这次Ping 是以1.1.1.1为源地址的，而R2并没有到1.1.1.1的路由，所以肯定ping不通。**************************************************用telnet，首先在R2上配置VTY密码R2(config)#line vty 0 4R2(config-line)#loginR2(config-line)#password ciscoR1#telnet 172.16.0.2Trying 172.16.0.2 ... OpenUser Access VerificationPassword:R2>输出说明此时可以成功telnet到R2上用扩展telnetR1#telnet 172.16.0.2 /source-interface lo0//指定用LO0接口对R2telnetTrying 172.16.0.2 ...% Connection timed out; remote host not responding//登陆失败失败的原因同上***********************************************************************配置静态路由R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.2R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1因为R1，R3都只有一个出口，所以只需要做一条默认路有，下一跳指向R2的S0和S1R2(config)#ip route 3.3.3.0 255.255.255.0 192.168.0.2R2(config)#ip route 1.1.1.0 255.255.255.0 172.16.0.1蓝色为目标网络号，红色为下一跳地址R2#ping 3.3.3.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:!!!!!R1#pingProtocol [ip]:03:24:16: %SYS-5-CONFIG_I: Configured from console by consoleTarget IP address: 3.3.3.3Repeat count [5]:Datagram size [100]:Timeout in seconds [2]:Extended commands [n]: ySource address or interface: 1.1.1.1Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:!!!!!用ping和扩展ping验证 加上静态路由后，各个网络都已经联通。 实验总结； 通过本次试验，我了解了路由器接口的基本配置，熟悉了验证这些接口的常用命令
交换机的默认管理vlan为vlan1你应该是把PC1 连接到了SW2上的VLAN10所以telnet不了SW2 而F0/24都属于默认的vlan1
做了防控了 。禁止你的IP地址登陆

1、服务器与工作站 服务器是网络的中枢和信息化的核心，服务器是一种高性能的计算机，它的构成诸如有CPU(中央处理器)、内存、硬盘、各种总线等等，能够提供各种共享服务(网络、Web应用、数据库、文件、打印等)以及其他方面的高性能应用,它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。目前国外的服务器有IBM、HP、SUN和DELL等品牌，国内的服务器有浪潮、联想、曙光等品牌。工作站，英文名称为Workstation，是一种以个人计算机和分布式网络计算为基础，主要面向专业应用领域。工作站根据软、硬件平台的不同，一般分为基于RISC(精简指令系统)架构的UNIX系统工作站和基于Windows、Intel的PC工作站。UNIX工作站是一种高性能的专业工作站，具有强大的处理器(以前多采用RISC芯片)和优化的内存、I/O(输入/输出)、图形子系统，使用专有的处理器(Alpha、MIPS、Power等)、内存以及图形等硬件系统，专有的UNIX操作系统，针对特定硬件平台的应用软件，彼此互不兼容。PC工作站则是基于高性能的X86处理器之上，使用稳定的Windows NT及Windows2000、WINDOWS XP等操作系统，采用符合专业图形标准(OpenGL)的图形系统，再加上高性能的存储、I/O(输入/输出)、网络等子系统，来满足专业软件运行的要求;以NT、WIN2000、XP为架构的工作站采用的是标准、开放的系统平台，能最大程度的降低拥有成本。目前，许多厂商都推出了适合不同用户群体的工作站，比如IBM、DELL(戴尔)、HP(惠普)等。服务器和工作站系统的安装、配置、运行与维护，也是成功网管员必须要具备的重要素质之一。2、路由器路由器是网络中进行网间连接的关键设备，作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网Internet的主体节点，也可以说，路由器构建了Internet的骨架，它的处理速度和可靠性则直接影响着网络互连的质量。配置路由器有两种方法:一是通过路由器的配置端口，利用微机或终端来配置，二是利用网络通过Telnet命令来配置。不过，要采用第二种方法的前提是用户已经正确配置了路由器各接口的IP地址;所以第一种方法更具有通用性。目前，生产路由器的厂商，国外主要有CISCO(思科)公司、北电网络等，国内厂商包括华为等。作为网管员来说，必须要能掌握各厂家路由器安装与调试，这是成功网管员必须要具备的素质之一。3、交换机与集线器(HUB)交换机的英文名称之为“Switch”，它是集线器的升级换代产品，从外观上来看，它与集线器基本上没有多大区别，都是带有多个端口的长方体。交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。目前一些高档交换机还具备了一些新的功能，如对VLAN (虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有路由和防火墙的功能。交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。目前，主流的交换机厂商以国外的CISCO(思科)、3COM、安奈特为代表，国内主要有华为、D-LINK等。集线器的英文称为“Hub”，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。 集线器属于纯硬件网络底层设备，基本上不具有类似于交换机的"智能记忆"能力和"学习"能力。它也不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。掌握交换机的安装与配置，以及交换机故障日常处理方法，也是成功网管员必须要具备的素质之一。4、防火墙与入侵检测系统(IDS)防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。防火墙可以使企业内部局域网(LAN)网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科(Cisco)、CheckPoint、 NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。入侵检测系统(IDS，Intrusion Detection Systems)。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物理网段(通常只有一个监听端口)，无须转发任何流量，而只需要在网络上被动的、无声息的收集它所关心的报文即可。作为网络安全的重要组成部分，防火墙和IDS是我们日常使用最多的安全设备，因此掌握防火墙和IDS的安装、配置和应用是成功网管员必须要具备的素质之一。5、其他硬件设备在综合布线设备中，除了最为主要的传输介质，如双绞线和光纤线缆等以外，还有很多的布线设备在使用。常用的有RJ45插头、信息插座、配线架、光纤连接器、剥线钳、打线钳、网线钳、网线模块以及测线仪器等，网管员必须学会熟练操作使用。在网络存储中，磁盘阵列是一种把若干硬磁盘驱动器按照一定要求组成一个整体，整个磁盘阵列由阵列控制器管理的系统。磁带库是像自动加载磁带机一样的基于磁带的备份系统，磁带库由多个驱动器、多个槽、机械手臂组成，并可由机械手臂自动实现磁带的拆卸和装填。它能够提供同样的基本自动备份和数据恢复功能，但同时具有更先进的技术特点。掌握网络存储设备的安装、操作使用也是网管员必须要学会的。在架构无线局域网时，对无线路由器、无线网络桥接器AP、无线网卡、天线等无线局域网产品进行安装、调试和应用操作。 总之，作为一个成功网管员必须对各种网络设备都要有一定的了解，在具体对待每一个网络产品的使用则要认真仔细，在一定的网络环境中确保设备的正常稳定运行，因此经过努力学习，善于实践，勤于总结，网管员必须要有“广”而“专”的素质，只有这样才能一个真正成功网管员。
初级网管工作内容及技能要求 工作内容是首先要谈到的一个话题,一个初级网管在了解了自己日常的工作内容以后，才好有的放矢，针对性的学习和加强自己的知识技能。概括的说网管的业务内容有三个方面:网络建设、网络维护和网络服务。组建局域网(包括规划拓扑结构、物理硬件实现和网络协议设置)、新增或升级网络设备以及规划网络发展就是网络建设的具体内容;而一般的网络维护则包括网络故障检测和维修(包括硬件和软件),网络安全的防护和管理;至于网络服务则完全可以根据各种网络目的的不同而有所区别,但最常见的都有远程登陆、文件传输、电子邮件和资源共享等,当然也可以侧重一到几个方面。另外,像网站中主页的制作与更新,BBS站台的建设与管理等等也都可纳入网管的业务范围。总之,所谓“网管”顾名思义就是建设并管理网络的人员。在这里，我们着力介绍的初级网管面对的是一个较为低端的应用环境和相对较少的技术支持对象，比如，一个中小型公司，拥有一百台以下的PC客户端、2-3台服务器和简单的路由交换设备、十几部诸如打印机和复印机之类的PC外设，通常还会有一部100线以下的电话交换机设备。好了，以后我们初级网管就要大致围绕这些方面来开展工作了。在了解了工作对象后，我们再来简单谈谈工作内容及流程：* 对于PC客户端，主要是维护客户端的正常运行，包括用户账号分配、数据的简单备份、系统的性能优化、客户端软硬件故障排查、客户端应用程序的技术支持、客户端查杀病毒等。这些工作占据了网管大量的时间，且大多是突发性的工作，初级网管要做好工作安排，制定一个简约明了的工作流程，才可以避免成为公司里的“消防队员”。* 服务器和路由交换设备方面：路由交换设备一般已经由专业的系统集成公司调试好了，且这些设备工作都很稳定，不需我们的网管员在它们身上多花时间。相比来说，服务器上做的工作较多，主要是软件系统的安装调试、数据系统的运行和备份、应用程序（如企业邮件系统）的安装运行和数据备份。除此之外，还有一块很重要的工作，就是网络安全防护，这方面初级网管可能并不会有具体的工作，但是要对防火墙技术原理、安全规划和安全设备布置结构要比较熟悉。* 外设类，主要是一些打印机、复印机和传真机。网管员要熟悉网络打印环境的搭建和日常维护。对于复印机，很多公司都在使用数码复印机，这种设备昂贵且操作难度较大，网管员要首先学会使用方法，然后组织员工集体学习,否则每个人复印都要找你操作，岂不把你累死！还有传真机，如果你有能力的话，可以试着用软件实现网络化传真系统的架设，你的上司一定会为工作效率的提高而感受惊喜的。另外各种外设所需耗材的管理和更换也是你要统计和日常检查的。* 初级网管有时会负责企业小型电话交换机的维护和管理。一般来说，企业的电话交换机和跳线架都会同路由交换设备放在同一个机柜中。日常的员工工位调整必然会要求在跳线架上做跳线，所以网管员熟悉一些电信交换方面的知识是很必要的。现在我们再来谈谈对网管员的技能要求, 这可是网管员工作之本。对于一个初次进入网络管理领域的网管员，要做好中小企业的服务，首先要有一定的技术基础，这并不是说你要像很多招聘材料上要求的必须具有计算机或相关专业本科以上学历，而是要对PC终端和简单中小局域网络的规划、建设、排错方面要有所了解并且拥有一定实践经验。优秀的网管员都有一个很重要的素质，就是悟性，即对网络的一种感觉和领悟能力，这是一种比较虚的东西，很难说清楚。因为网管领域涉及的知识太多了，而且大多是针对于厂商和产品的，厂商经常在变化，产品时时在升级，可怜的网管员也只能不断深造、苦苦钻研了，如果你具有非凡的领悟能力，就可以较轻松的理顺新旧知识之间的关系，很快的完成知识升级，掌握住新的知识结构。那么除了这些看起来较虚的东西，一名初入行的网管应该具有哪些基本技能呢？首先，初级网管至少应该熟悉一种网络操作系统平台，Linux、Win2000、Unix、Solaris都行，最好对Win2000要非常精通，毕竟Windows系列是中小企业应用最普遍的操作系统平台。如果你参加过MCSE2000的培训或学习，将会使你的知识更加系统、条理和清晰，若是你还能认真的做完培训里面的每个实验，一定会有益于你开展日后的工作。其次，初级网管要对客户端的一些常用的应用程序比较熟悉，常见的如OFFICE系列软件的应用、数据解压缩、图片浏览与修改、关于网络的应用工具等。最后我们认为，初级网管员应该有丰富PC和局域网络的硬件知识和维护经验，如PC硬件的拆装、简单故障处理和局域网络的连通故障排错等，企业会更希望你是一个计算机和网络的DIY高手。 作为一个好的网管员，在了解了普遍的网络管理工作流程之后，还要从中摸索出一套自己的方案，以使网络环境不堵塞、少出故障，同时可以减少自己的工作量。在所有的网络中，都会同时关联到同样几个问题：带宽、资源、安全和便利。我想若能做好这四点就成功了一半了。
这要看什么样的网管，大网站的网管，其实也并不是一个全面手，若很全面，可能人家反而不会要你。有的精通UNIX，有的则精通WinDows，有的熟悉ASP，有的则熟悉JSP或是PHP等等。 而对于网吧的网管，一般就得具有全面的知识和动手能力，这是基本的。 类似的书籍很多，往往都是专业知识的一种积累。如网络、服务器、交换、路由、构架、联网配置、网络安全……没有那一本书能解决所有的。当然，也有的人是边干边学出来的，硬件的动手能力那更是不能少的，比如网线的架设和制作等。
保证网络正常运行，这个是最基本的也是最重要的，

1.首先对 GNS3做些设置。第一步：点击 Edit－>Preferences… 在弹出的对话框中右侧选择 Dynampis然后在 Executable path 中:写入你安装的 GNS3的目录下的 Dynampis-wxp.exe，举个例子，我的目录是 E:/simulatorGNS3/GNS3/Dynamips/dynamips-wxp。这个 dynamips-wxp就是我们的 dynampis 模拟器了。有一点请注意，GNS3只支持英文目录，所以有中文出现的话，会有错误。（如果你是2000操作系统选择Dynampis-2000， vista选择Dynampis-wxp）第二步：在 working directory 中随便安排一个目录，这个目录将用来存放运行模拟器的时候产生的一些文件。设置完毕后点击 OK。第三步：点击 Edit－>Ios image and hypervisors。在 image file 中导入你的cisco IOS。IOS命名规则:eg:c3640-ik9o3s-mz.124-10.bin，那么 platform就是 3600，Chassis 就是 3640。然后点击 Save 按钮就可以了。第四步：画图。直接拖曳相关原件到界面就可以，这个与packet tracer很相似，如果这个还不清楚，可以下载带有动画演示教程的Packet tracer参看然后按照拓扑点击添加接口的按钮。通过双击，右击图中的路由器和交换机的图标，可以进行一些简单的配置，比如图标的命名，交换机的接口属性第五步：点击 Emulation Mode稍等片刻后就出现上面这张图，下面的=>栏目里面就是 GNS3 集成 Dynagen 后的比较直观的界面了。现在就是模拟器可以运行的关键步骤了：1. 输入 list 回车。命令会显示模拟器的相关信息。可以看到在 state里面显示 stopped 的，相应的右边就是红色小灯。2. 打开任务管理器，也就是 ctrl+alt+del。然后在=>后面输入 start(会变色，说明这是一个命令，后面的参数我们用 r4，也就是拓扑里面对应的路由器的标号，也就是在打list 的时候 name 列的标号，注意和 start 之间有空格) r4（注意大小写）。这个时候 r4的灯应该变成了绿色，与此同时，（我用的机器是 Thinkpad T61，不同的机器性能可能会使 cpu 反应有差距）你的任务管理器的 cpu 使用率应该非常大，这是因为模拟器模拟的是路由器的结构，因此他不知道路由器的 cpu 什么时候会空闲，所以一直是满载，这个时候我们进行如下处理:输入 idlepc get r4这条命令会让程序算出一个可能的 idlepc value（该 value 可以让 cpu 空闲，具体的作用我不是很明白，其目的就是降低 cpu使用率）。在弹出的对话框中就是可能的 idlepc value，我们只要在打*的数字（系统推荐的最有可能合理的 idlepc alue）中选一个输入编号就可以。这个时候观察你的 CPU使用率，如果没有下降，那么输入 idlepc show r4 重新选一个编号，然后观察，如此反复。如果 CPU使用率下降了，那么点击开始－运行－>输入 telnet 127.0.0.1端口号（这个端口号就是我们打入 list的时候，console 这一列相应的数字）。现在在出现的 telnet 命令框中按几个回车，然后按照如下命令输入：NO //如果没有配置文件的话，会提示是否设定，这里我们选择NOenable //进入特权模式.如果有密码的话还需要输入特权的密码config terminal //进入全局配置模式no ip domian-lookup //关闭域名查找，主要是用在当你输错了命令的时候 ,避免路由器将错误的命令当作域名来 查找了line console 0 //进入console口logging synchronous //日志同步,防止通过console进行配置的时候，命令被日志提醒打断exec-timeout 0 0 //设定超时时间为永不超时exit //退出console配置进程到全局配置进程hostname R1 //设定主机名为R1，便于区分end //退出到特权模式总结来说，每打开一个路由器的话，都先把这些命令配置上，对于后面配置实验比较方便，当然也可以不配置r1， r2， r3， r5 等上图中的其他路由器也用类似方法解决。成功的话，便可以使用GNS3模拟器进行CISCO实验了。由于模拟器不支持 telnet 下的 reload 命令，所以 reload 就变成在模拟器中先 stop 然后start。最后大家可以保存下模拟器，以便下次直接使用。这是 Dynampis 模拟器最简单的路由拓扑，如果你在网上比较关注模拟器的发展，会发现有很大的发展，但是对于刚刚接触 CISCO，以上方法已经足够大家完成路由部分的所有实验。

自从装了Vista后,上网连接很是不爽,不同于XP下建立一个拨号链接就可开机自动拨号.Vista开机后,启用右侧工具栏,如果你的网络不是已连接上,天气插件就会一直显示正在连接网站,一直等到你手动拨号上网后,才会检测天气数据.虽然手动操作,只是短短不到1分钟,但是感觉不是方便.于是换了一个TP-Link TD 8800带路由的猫,接上启用路由.总是链不是.知道岳阳电信在去年开始就响应中国电信的"全国封杀路由,星空极速进桌面"号召,不设置一下干扰网络尖兵是不能上网的.于是上网找屏蔽路由modem的路由工作方式，我修改MODEM的mac地址后,就通过路由正常上网了.解决了共享上网的问题．以下是操作中的总结:1.Vista系统虽然同XP一样带有telnet,但默认安装是没有安装telnet客户端的,当我在命令窗口中用telnet命令时, 命令无法执行,提示:“'telnet' 不是内部或外部命令，也不是可运行的程序或批处理文件”。此时需要自己手动安装.安装方法:依次打开“开始”→“控制面板”→“打开或关闭Windows功能”，在打开的窗口处，寻找并勾选“Telnet客户端”，然后点击“确定”。顺利安装后，再在运行下输入此命令就OK了。1.开始–>控制面板–>程序和功能2.左侧 打开或者关闭windows功能3.找到Telnet客户端，选择安装2.本地连接设置192.168.1.3,输入 http://192.168.1.1,用户名密码均是admin,然后进入TD 8800 Modem管理操作界面.在管理---SNMP 设置 中可以关闭猫的SNMP 协议功能.这是防止电信网络尖兵扫描网络,检测上网计算机.3.设置路由上网.本人通过MODEM上面的主页--快速设置后居然不能上网。难怪网友自制过TD 8800配置器软件,现在官方有下载的了.中文版的下载地址:http://www.tp-link.com.cn/surpport/list.asp?id=306 偷懒的朋友可以下载这类软件一步步设置.也可以参照以下最简方法设置.1.关闭DHCP服务器。2. 192.168.1.1是TD-8800的出厂默认的IP地址，将计算机的IP地址该为192.168.1.2，（子网掩码为255.255. 255.0 ，网关为192.168.1.1，DNS服务器地址为ISP提供的值）。3. 点击安装配套设置软件，打开程序，出现登陆界面。ATM接口0 ; 运行模式enabled ; 封装格式 PPPOE LLC ; VPI/VCI 8/81 ; 桥接 IGMP disabled ; 启用Dhcp disabled ; Default Route enabled ; 启用DNS 　enabled 4. 选PPPOE(RFC 2516)5. 输入VPI/VCI的值（8/81）注:这个值各地不同,8和81是适用岳阳电信的，选择PPPOE LLC 封装类型 (LLC /SNAP)6. 输入ISP提供给的用户名、密码、密码确认以及选择密码协议（默认是PAP）。7. 调制方式MULTIMODE方式设置完成后，连接不上。还需要修改MAC地址.4.修改MAC地址开始 运行telnet 192.168.1.1输出帐号admin密码admin出现$提示符,输入$do serialize （你的计算机网卡的MAC）这样就把"合法"的MAC写入了ADSL.自己计算机的网卡MAC可以在本地连接~支持~详细信息里面第一行看到。由于你的网卡地址和ADSL地址会出现冲突，所以你必须临时改变自己网卡的MAC方法是：本地连接 右击属性 配置 高级 network address 里面随便把自己网卡修改一下就可以ping通ADSL了好了，OK.vista终于可以开机不用拨号上网了.
在我印象当中 xp只能telnet 到solaris、linux等操作系统，是不能telnet到xp系统的。同时telnet你也可以用于telnet到路由器的操作系统，xp与xp操作系统之间不能用telnet因该，起码我还没用过