1、路由器基礎(chǔ)與配置第1頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三1路由器 路由器簡(jiǎn)介 路由器工作在OSI模型中的第三層，即網(wǎng)絡(luò)層路由器利用網(wǎng)絡(luò)層定義的網(wǎng)絡(luò)地址（如IP地址）來(lái)區(qū)別不同的網(wǎng)絡(luò)，提供各種異構(gòu)網(wǎng)絡(luò)之間的互聯(lián)路由器是智能的網(wǎng)絡(luò)設(shè)備，是互聯(lián)網(wǎng)的核心設(shè)備。 第2頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三2路由器路由器是一臺(tái)有多個(gè)網(wǎng)絡(luò)接口的特殊、專用計(jì)算機(jī)中央處理器（CPU）內(nèi)存（RAM）只讀存儲(chǔ)器（BOOT ROM）多個(gè)輸入、輸出接口第3頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三3路由器配置基礎(chǔ) 組建網(wǎng)絡(luò)時(shí)，需要選擇正確的技術(shù)和合適的設(shè)備。路由

2、器工作在iso/osi參考模型的第三層，是IP網(wǎng)絡(luò)中的重要設(shè)備，用于連接不同的子網(wǎng)。路由器檢查所收到的數(shù)據(jù)包中與網(wǎng)絡(luò)層相關(guān)的信息，然后，根據(jù)規(guī)則進(jìn)行轉(zhuǎn)發(fā)。 第4頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三4路由器的功能1. 把網(wǎng)絡(luò)分割成多個(gè)子網(wǎng) 2. 隔離廣播風(fēng)暴3. 子網(wǎng)間信息包的傳輸 （進(jìn)行路由選擇）4. 連接不同類型網(wǎng)絡(luò) 5. 提供安全訪問(wèn)的機(jī)制 6. 提供第三層的網(wǎng)絡(luò)服務(wù) 第5頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三5路由器的分類從功能上分類，路由器可分為高端路由器和中低端路由器。 從結(jié)構(gòu)上分類，路由器可分為模塊化結(jié)構(gòu)與非模塊化（固定）結(jié)構(gòu)。 根據(jù)路由器

3、的技術(shù)特點(diǎn)和應(yīng)用特點(diǎn)，路由器可分為分為骨干級(jí)（核心）路由器、企業(yè)級(jí)路由器和接入路由器。 從性能上分類，路由器可分為線速路由器以及非線速路由器。 第6頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三6路由器重要性能指標(biāo)背板能力：通常指路由器背板容量或者總線能力。吞吐量：指路由器包轉(zhuǎn)發(fā)能力。丟包率： 指路由器在穩(wěn)定的持續(xù)負(fù)荷下，由于資源缺少，在應(yīng)該轉(zhuǎn)發(fā)的數(shù)據(jù)包中不能轉(zhuǎn)發(fā)的數(shù)據(jù)包所占的比例。 轉(zhuǎn)發(fā)時(shí)延： 指需轉(zhuǎn)發(fā)的數(shù)據(jù)包最后一比特進(jìn)入路由器端口，到該數(shù)據(jù)包第一比特出現(xiàn)在端口鏈路上的時(shí)間間隔。路由表容量：指路由器運(yùn)行中可以容納的路由數(shù)量。 可靠性：指路由器可用性、無(wú)故障工作時(shí)間和故障恢復(fù)時(shí)間

4、等指標(biāo)。 第7頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三7路由器系統(tǒng)組成路由器的基本組成部件有：CPU、各種存儲(chǔ)器和接口電路。 1. CPU：負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需要的工作。2. 內(nèi)存：Cisco路由器提供了四種類型的存儲(chǔ)器。 RAM/DRAM（隨機(jī)存取存儲(chǔ)器/動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器）：相當(dāng)于PC的內(nèi)存，是路由器的工作區(qū)域，該存儲(chǔ)器中的信息斷電后會(huì)丟失。 NVRAM（Non-Volatile-RAM）非易失性存儲(chǔ)器：用于保存路由器的配置文件。 Flash閃存：相當(dāng)于PC中的硬盤，保存路由器的操作系統(tǒng)（IOS）以及其他一些微代碼。 ROM只讀存儲(chǔ)器：相當(dāng)于PC的BIOS，保存路由器的

5、引導(dǎo)文件。第8頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三8路由器的接口主要有： 1.局域網(wǎng)接口（LAN口）：連接局域網(wǎng) 2.廣域網(wǎng)接口（WAN口）：連接廣域網(wǎng)3.控制臺(tái)端口（Console Port）:用于路由器的配置4.輔助端口（Aux口）：用于路由器的遠(yuǎn)程管理第9頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三9路由器的接口標(biāo)識(shí) 路由器的接口全名由類型標(biāo)識(shí)以及數(shù)字構(gòu)成,按照從下到上從右到左的順序編號(hào),編號(hào)從0開始。 對(duì)于固定接口路由器的接口標(biāo)識(shí)只有一個(gè)數(shù)字。例如：Ethernet0標(biāo)識(shí)該路由器的第一個(gè)以太網(wǎng)接口，Serial1表示該路由器的第二個(gè)串行口。 對(duì)于支持

6、擴(kuò)展板卡的路由器的接口標(biāo)識(shí)至少有二個(gè)數(shù)字，中間用“/”分隔。例如：Ethernet0/0標(biāo)識(shí)該路由器上第1個(gè)（0號(hào)）插槽上的第一個(gè)以太網(wǎng)接口，Serial1/1表示該路由器上第2個(gè)（1號(hào)）插槽上的第二個(gè)串行口。第10頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三10 對(duì)于支持萬(wàn)用接口處理器（VIP）的路由器的接口標(biāo)識(shí)至少有三個(gè)數(shù)字，中間用“/”分隔。形式為“插槽/接口適配器/接口號(hào)” 例如：Ethernet4/0/1表示該路由器上第5個(gè)（4號(hào)）插槽上的第1個(gè)（0號(hào)）接口適配器上的第二個(gè)以太網(wǎng)接口。路由器的接口標(biāo)識(shí)第11頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三11I

7、OS（Internetwork Operating System）IOS是Cisco公司的路由器或交換機(jī)的專用操作系統(tǒng)。 連接多種網(wǎng)絡(luò) 提供安全服務(wù) 提供多種內(nèi)嵌功能 IOS有多種版本，Cisco用一套編碼方案來(lái)命名IOS版本。IOS完整版本號(hào)由三部分組成：主版本.輔助版本（維護(hù)版本）。其中主版本和輔助版本號(hào)用一個(gè)小數(shù)點(diǎn)分隔，維護(hù)版本在括弧中，例如：11.2（10）。IOS的版本名稱是這樣定義的：GD(General Deployment標(biāo)準(zhǔn)版)是最可靠的版本；LD(Limited Deployment)、ED(Early Deployment)。 第12頁(yè)，共52頁(yè)，2022年，5月20日，

8、10點(diǎn)52分，星期三12IOS配置文件有兩種配置文件： 運(yùn)行配置文件（Running-Configuration）也稱為活動(dòng)配置文件，駐留在RAM中，包含了目前在路由器中“活動(dòng)“的IOS配置命令，配置IOS時(shí)，就相當(dāng)于更改路由器的運(yùn)行配置。 啟動(dòng)配置文件（Startup-Configuration）也稱為備份配置，駐留在NVRAM中，包含了希望在路由器啟動(dòng)時(shí)執(zhí)行的配置命令。啟動(dòng)完成后，“啟動(dòng)配置文件”中的命令就變成了“運(yùn)行配置文件”中的命令。 這兩個(gè)文件均以ASC文本格式存儲(chǔ)，可以很方便地閱讀和操作它們。 第13頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三13Cisco路由器產(chǎn)品

9、系列 Cisco System公司的產(chǎn)品型號(hào)已有很多，幾乎在所有的應(yīng)用場(chǎng)合，均提供了相應(yīng)的路由器解決方案。 低端的路由器有16XX、25XX系列，中等層次的路由器有26XX、36XX系列，高端的路由器有4XXX、 6XXX和7XXX系列。 第14頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三14路由器配置途徑以及配置環(huán)境搭建 在進(jìn)行配置前，需要計(jì)劃好一些內(nèi)容。例如：路由器的名稱、準(zhǔn)備使用的接口，為接口分配地址、封裝的廣域網(wǎng)協(xié)議，要在路由器上運(yùn)行的網(wǎng)絡(luò)協(xié)議和路由協(xié)議、用于訪問(wèn)路由器的密碼等等。 路由器本身沒(méi)有輸入輸出設(shè)備，使用IOS對(duì)路由器進(jìn)行配置時(shí)，必須把路由器與某個(gè)終端或微機(jī)連接

10、起來(lái)，借助終端或微機(jī)，才能調(diào)用IOS。 路由器的配置第15頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三15路由器配置途徑 通過(guò)控制端口Console進(jìn)行配置 利用PC機(jī)或終端來(lái)配置，在PC機(jī)上應(yīng)該運(yùn)行一個(gè)終端仿真軟件（或稱為超級(jí)終端軟件），終端可以是一臺(tái)非智能的ASC終端。 通過(guò)輔助端口AUX進(jìn)行配置 路由器的AUX口接Modem，通過(guò)電話線與遠(yuǎn)程終端或運(yùn)行終端仿真軟件的PC機(jī)相連。通過(guò)電話線實(shí)現(xiàn)連接，建立遠(yuǎn)程配置環(huán)境 。 通過(guò)Ethernet口進(jìn)行配置 路由器使用以太網(wǎng)口連接到以太網(wǎng)上，以太網(wǎng)上的網(wǎng)絡(luò)工作站可以運(yùn)行遠(yuǎn)程登錄Telnet程序?qū)β酚善鬟M(jìn)行配置。第16頁(yè)，共52頁(yè)，2

11、022年，5月20日，10點(diǎn)52分，星期三16Console口的連接 第17頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三172.路由器配置環(huán)境搭建 通過(guò)控制端口配置路由器 通過(guò)控制端口配置路由器，需要從硬件和軟件兩個(gè)方面搭建環(huán)境 通過(guò)輔助端口AUX配置路由器 路由器的AUX口連接一臺(tái)Modem，遠(yuǎn)程計(jì)算機(jī)上的串口上也連接上一臺(tái)Modem，兩臺(tái)Modem通過(guò)電話線連接起來(lái)。 在計(jì)算機(jī)上運(yùn)行超級(jí)終端程序，在【超級(jí)終端選擇端口】對(duì)話框中，選擇所使用的Modem口。 通過(guò)以太網(wǎng)口配置路由器 Telnet 網(wǎng)絡(luò)工作站 TFTP服務(wù)器第18頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，

12、星期三18配置超級(jí)終端 第19頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三19IOS的啟動(dòng)與系統(tǒng)配置對(duì)話1. 路由器啟動(dòng)順序 有三個(gè)地方存儲(chǔ)IOS映像：ROM、flash和TFTP服務(wù)器。IOS映像的來(lái)源由路由器配置寄存器的引導(dǎo)字段來(lái)決定。配置寄存器的缺省設(shè)置標(biāo)明路由器應(yīng)該從flash中裝載IOS映像。 2.系統(tǒng)配置對(duì)話過(guò)程 如果路由器啟動(dòng)時(shí)沒(méi)有可供載入的啟動(dòng)配置，或是運(yùn)行了“setup”命令（必須在特權(quán)模式下運(yùn)行），都可以進(jìn)入系統(tǒng)配置對(duì)話過(guò)程。 3.系統(tǒng)配置對(duì)話過(guò)程主要分為四個(gè)主要階段：顯示說(shuō)明信息、設(shè)置全局參數(shù)、設(shè)置接口參數(shù)、總結(jié)顯示配置結(jié)果。 第20頁(yè)，共52頁(yè)，2022年

13、，5月20日，10點(diǎn)52分，星期三20路由器的基本配置路由器的啟動(dòng)順序 第21頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三21路由器狀態(tài)以及配置模式 Cisco IOS用戶接口分為幾個(gè)模式，用戶能夠使用的命令是由當(dāng)時(shí)所處的模式?jīng)Q定的。每一種模式下，只要在系統(tǒng)提示符下輸入問(wèn)號(hào)（？），這時(shí)系統(tǒng)就會(huì)顯示出當(dāng)前可用的命令。 當(dāng)在路由器上開始會(huì)話時(shí)，就進(jìn)入用戶模式，通常叫作用戶EXEC（the Command Exective，命令解釋器）模式。在這種模式下，只有很有限的一些命令可以使用。如果要使用所有的命令，就要進(jìn)入特權(quán)EXEC模式。一般地，進(jìn)入特權(quán)EXEC模式需要輸入口令。在特權(quán)模式下

14、，可以輸入任何EXEC命令，或者從這種模式下進(jìn)入全局配置模式。從全局配置模式下，可以進(jìn)入接口配置模式、子接口配置模式和一些特殊的協(xié)議模式。 第22頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三22用戶EXEC模式（User EXEC） IOS軟件提供一個(gè)命令解釋器EXEC，EXEC解釋輸入的命令并執(zhí)行相應(yīng)的操作。EXEC對(duì)命令的使用具有兩個(gè)層次：用戶模式和特權(quán)模式。 在用戶模式下，可以使用的命令是在特權(quán)模式下可以使用的命令的子集。 用戶EXEC模式提示符是路由器名稱后面跟上一個(gè)尖括號(hào)“”，例如：Router 用戶只能查看路由器的連接狀態(tài)和基本信息，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)。第23頁(yè)，共5

15、2頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三23特權(quán)EXEC模式（Privileged EXEC） 在用戶EXEC模式下，鍵入“enable”命令，即可進(jìn)入特權(quán)EXEC模式，例如：RouterenablePassword:XXXXXXRouter# 特權(quán)EXEC模式的提示符是路由器名字后面跟上一個(gè)字符“#”。要退回到用戶模式，可以使用“disable”命令。 特權(quán)模式可以執(zhí)行用戶模式下的所有命令，還可以看到更改路由器的設(shè)置內(nèi)容，能夠運(yùn)行用于測(cè)試網(wǎng)絡(luò)、檢查系統(tǒng)的命令。可以使用“configure”命令進(jìn)入其它的配置模式。但是不能對(duì)接口和網(wǎng)絡(luò)協(xié)議進(jìn)行配置。 第24頁(yè)，共52頁(yè)，2022年，5

16、月20日，10點(diǎn)52分，星期三24全局配置模式（Global configuration） 在全局配置模式下可以配置路由器的全局性參數(shù)，更改已有配置。所執(zhí)行的全局配置命令用于設(shè)置或改變整個(gè)系統(tǒng)，而不只是一個(gè)協(xié)議或者一個(gè)接口的特性。 要進(jìn)入全局配置模式，必須首先進(jìn)入特權(quán)模式，然后使用“congfigure terminal”命令進(jìn)入全局配置模式。例如：Router#congfigure terminalRouter(config)# 可以使用“exit”、“end”命令或者鍵入“ctrl-Z”返回特權(quán)模式狀態(tài)。 第25頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三25接口配置模式（I

17、nterface Configure） 系統(tǒng)的很多特性是基于每一個(gè)接口的，接口配置命令改變接口的特性。接口配置模式用于對(duì)指定接口進(jìn)行相關(guān)的配置。 接口配置模式下的系統(tǒng)提示符為：Router(config-if)# 在全局模式下使用“Interface”命令即可進(jìn)入，例如：進(jìn)入串行口配置模式，可以使用下列命令：Router(config)#interface serial 0Router(config-if)# 使用“exit”命令，可以退到上一級(jí)模式，即全局配置模式。使用 “end”命令或者鍵入“ctrl-Z”，可以直接退回到特權(quán)模式狀態(tài)。 第26頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)5

18、2分，星期三26子接口配置模式（Subinterface Configuration） 一個(gè)物理接口可以配置多個(gè)虛擬接口（子接口）。對(duì)于不同的協(xié)議來(lái)說(shuō)，子接口就象不同的物理接口一樣。子接口允許一個(gè)接口的協(xié)議有多種封裝形式。 子接口配置方式默認(rèn)提示符為：Router(config-subif)#進(jìn)入方法是在接口配置模式下使用“subinterface”命令進(jìn)入指定子接口，例如：Router(config-if)#interface serial 2.1Serial 2.1表明它是串口2的1號(hào)子接口。要返回到全局配置模式，需要使用“exit”命令。要直接返回到特權(quán)用戶模式，可以使用“end”命令或

19、者鍵入“ctrl-Z”。 第27頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三27ROM檢測(cè)模式 當(dāng)路由器無(wú)法找到一個(gè)有效的IOS映像文件，或者其它配置文件在啟動(dòng)過(guò)程中被中斷時(shí)，系統(tǒng)可以進(jìn)入ROM檢測(cè)模式。在ROM檢測(cè)模式下，可以重新啟動(dòng)路由器或進(jìn)行系統(tǒng)診斷。它主要用來(lái)進(jìn)行路由器的初始化安裝、系統(tǒng)的升級(jí)和恢復(fù)。 也可以在系統(tǒng)啟動(dòng)的頭60秒內(nèi)，按下“ctrl-break”鍵進(jìn)入ROM監(jiān)控狀態(tài)。該模式的提示符為“”，前面沒(méi)有路由器名稱。當(dāng)忘記了路由器的口令時(shí)，也可以在此模式下解決。 在全局模式下，鍵入“config-register 0X0”，然后關(guān)閉電源，重新啟動(dòng)，也可以進(jìn)入該模式。

20、 要回到用戶EXEC模式，只要輸入“continue”即可。 在ROM檢測(cè)模式下輸入“i”命令，可以初始化路由器或者訪問(wèn)服務(wù)器，這個(gè)命令使引導(dǎo)程序重新初始化硬件，清除內(nèi)存中的內(nèi)容，并引導(dǎo)系統(tǒng)。 第28頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三28其它配置模式 Cisco的配置模式還有很多 系統(tǒng)對(duì)話配置模式 控制器配置模式（Controller Configuration） 終端線路配置模式（Line configuration） 路由器協(xié)議配置模式（Router configuration） 有關(guān)配置模式更多的信息，可以查看相關(guān)資料或者訪問(wèn)Cisco網(wǎng)站。 第29頁(yè)，共52頁(yè)，

21、2022年，5月20日，10點(diǎn)52分，星期三29路由器常用配置模式以及互相轉(zhuǎn)換方法小結(jié)子接口配置模式Router(config-subif)#接口配置模式Router(config-if)#end全局配置模式Router(config)#用戶模式Router特權(quán)模式Router#enabledisableconfigure terminalExit，end等interface接口名exitexitSub interface 接口名end第30頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三30第31頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三31路由器各模式之間切換的流

22、程 第32頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三32路由器的基本配置查看歷史記錄 系統(tǒng)會(huì)在歷史記錄緩沖區(qū)中記錄曾經(jīng)輸入過(guò)的10條命令 可記錄的命令最大數(shù)目為256條 第33頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三33組合鍵和快捷方式 第34頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三34設(shè)置Enable密碼和Secret密碼 Enable密碼是一些低版本IOS軟件的認(rèn)證方式，是基于明文的密碼Secret密碼基于MD5加密 密碼是區(qū)分大小寫 第35頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三35設(shè)置Console口密碼和Vty密碼

23、 Line console 0配置模式可以設(shè)定一個(gè)針對(duì)控制臺(tái)的登錄密碼，能防止未經(jīng)授權(quán)的用戶通過(guò)控制臺(tái)訪問(wèn)路由器 第36頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三36設(shè)置Console口密碼和Vty密碼VTY0VTY4用于表示5個(gè)不同的VTY連接，可同時(shí)進(jìn)行5個(gè)遠(yuǎn)程登錄管理員可以為所有的Telnet會(huì)話配置相同的Vty密碼，也可以為每個(gè)Telnet連接設(shè)定單獨(dú)的Vty密碼。 第37頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三37 配置路由器的名稱 默認(rèn)狀態(tài)下，路由器的名稱為“Router” 第38頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三38配置路

24、由器的接口 （1） 指定接口的類型和接口端口號(hào)（2） 指定接口的描述（可省略）（3） 配置接口 IP 地址和子網(wǎng)掩碼（4） 設(shè)置時(shí)鐘頻率（串行接口為 DCE，則應(yīng)配置時(shí)鐘）（5） 啟用接口第39頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三39例： 配置路由器Router的串口接口s0/0的IP地址為，s0/0為DCE接口 第40頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三40配置登錄橫幅 登錄橫幅（Login Banner）是顯示在登錄路由器時(shí)出現(xiàn)的提示信息 登錄橫幅在全局配置模式下進(jìn)行配置，消息的開頭和結(jié)尾要使用定界符“#” 第41頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三41Show version命令第42頁(yè)，共52頁(yè)，2022年，5月20日，10點(diǎn)52分，星期三42常用的sh