情境3-1

路由器基本配置BEAConfidential.|1情境3-1

路由器基本配置BEAConfidential.學習目標了解路由器的概念和功能了解路由器的組成掌握路由器的安裝與基本配置學習目標了解路由器的概念和功能23.1路由器的概念和基本功能1.路由器的概念路由器（Router）又稱為選徑器，路由器是網(wǎng)絡互連的關鍵設備,Router工作在OSI的第三層—網(wǎng)絡層，它是一種連接多個網(wǎng)絡或網(wǎng)段的網(wǎng)絡設備，是用來尋找最佳路徑傳輸數(shù)據(jù)，通常被稱為是互聯(lián)網(wǎng)絡的樞紐和“交通警察”，其主要工作之一就是為在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)包尋找最佳路徑并進行傳送。3.1路由器的概念和基本功能1.路由器的概念3快閃開，我要遲到了！去九寨溝怎么走??？呵呵，開老爺車出去溜達溜達浪漫之旅開始了～在一個十字路口…快閃開，我要遲到了！去九寨溝怎么走?。亢呛牵_老爺車出去溜達4路由選擇和交換路由選擇和交換5路由器在LAN中的作用路由器提供多種服務：—網(wǎng)絡互連—LAN連接接口局域網(wǎng)中路由器承擔的角色：—邊界路由器路由器在LAN中的作用路由器提供多種服務：6將不同的LAN進行互連網(wǎng)絡分段地址解析與路徑選擇隔離廣播安全性與防火墻第三層的特殊服務廣域網(wǎng)連接“拆打”數(shù)據(jù)包頭，確定數(shù)據(jù)流向，選擇最佳路徑。選擇最佳路徑的策略，即路由算法是路由器的關鍵。阻止從一個LAN到另一個LAN的廣播流，避免廣播風暴配置優(yōu)先級，合理配置路由器調(diào)整網(wǎng)絡性能。將LAN接入廣域網(wǎng)利用動態(tài)濾波器保證網(wǎng)絡安全性，只有被授權的用戶才能擁有相應的數(shù)據(jù)鏈路2.路由器的功能將不同的LAN進行互連網(wǎng)絡分段“拆打”數(shù)據(jù)包頭，確定數(shù)據(jù)流7中央處理單元（CPU）內(nèi)存接口（Interface）線纜（CABle）前后面板1.路由器硬件組成只讀存儲器（ROM）閃存（FLASH）非易失性內(nèi)存（NVRAM）隨機存儲內(nèi)存（RAM）3.2路由器軟、硬件概述中央處理單元（CPU）1.路由器硬件組成只讀存儲器（RO82600系列路由器內(nèi)部構成2600系列路由器內(nèi)部構成9ROM包含開機自檢程序(POST:PowerOnSelfTest)一段引導程序(加載CiscoIOS)操作系統(tǒng)級軟件備份IOS安裝新的芯片組時需要升級ROM包含開機自檢程序(POST:PowerOnSelf10FlashEEPROM(ElectronicallyErasableProgrammableRead-OnlyMemory)存放CiscoIOS(InternetOperatingSystem)可以在不更換Flash芯片的情況下升級系統(tǒng)軟件可以存放多個版本的IOS關電后保持內(nèi)容FlashEEPROM(ElectronicallyEr11RAM臨時存放路由器的配置文件RAM內(nèi)容將在關電或重啟后消失存放的內(nèi)容路由表ARP緩存快速交換緩存報緩存報存放隊列RAM臨時存放路由器的配置文件12NVRAM存放備份/啟動配置文件內(nèi)容在系統(tǒng)關電或重啟后仍然存在NVRAM存放備份/啟動配置文件13固定式路由器上的物理端口主要有：

局域網(wǎng)端口

廣域網(wǎng)端口

AUI端口RJ-45端口SC端口令牌環(huán)網(wǎng)端口FDDI端口RJ-45端口AUI端口高速同步串口異步串口ISDNBRI端口固定式路由器上的物理端口主要有：AUI端口RJ-45端口14AUI端口AUI端口是用來與粗同軸電纜連接的接口，它是一種“D”型15針接口。路由器可通過粗同軸電纜收發(fā)器實現(xiàn)與10Base-5網(wǎng)絡的連接，但更多的是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實現(xiàn)與10Base-T以太網(wǎng)絡的連接。當然也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實現(xiàn)與細同軸電纜（10Base-2）或光纜（10Base-F）的連接。這里所講的路由器AUI接口主要是用粗同軸電纜作為傳輸介質(zhì)的網(wǎng)絡進行連接用的。AUI端口AUI端口是用來與粗同軸電纜連接的接口，它是一種15RJ-45端口是常見的雙絞線以太網(wǎng)端口；根據(jù)端口的通信速率不同RJ-45端口可分為10Base-T網(wǎng)RJ-45端口和100Base-TX網(wǎng)RJ-45端口兩類。其中10Base-T網(wǎng)的RJ-45端口在路由器中通常是標識為“ETH”，而100Base-TX網(wǎng)的RJ-45端口則通常標識為“10/100bTX”。其實這兩種RJ-45端口僅就端口本身而言是完全一樣的，但端口中對應的網(wǎng)絡電路結構是不同的，所以也不能隨便接。RJ-45端口RJ-45端口是常見的雙絞線以太網(wǎng)端口；根據(jù)端口的通信速率不16SC端口是光纖端口，它是用于與光纖的連接，一般來說這種光纖端口是不太可能直接用光纖連接至工作站，一般是通過光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機。這種端口一般在高檔路由器才具有，都以"100bFX"標注，如圖所示。

SC端口SC端口是光纖端口，它是用于與光纖的連接，一般來說這種光纖端17在路由器的廣域網(wǎng)連接中，應用最多的端口還要算"高速同步串口"（SERIAL）了，這種端口主要是用于連接目前應用非常廣泛的DDN、幀中繼（FrameRelay）、X.25、PSTN（模擬電話線路）等網(wǎng)絡連接模式。在企業(yè)網(wǎng)之間有時也通過DDN或X.25等廣域網(wǎng)連接技術進行專線連接。這種同步端口一般要求速率非常高，因為一般來說通過這種端口所連接的網(wǎng)絡的兩端都要求實時同步。如圖所示為高速同步串口。高速同步串口在路由器的廣域網(wǎng)連接中，應用最多的端口還要算"高速同步串口"18異步串口（ASYNC）主要是應用于Modem或Modem池的連接，用于實現(xiàn)遠程計算機通過公用電話網(wǎng)撥入網(wǎng)絡。這種異步端口相對于上面介紹的同步端口來說在速率上要求寬松許多，因為它并不要求網(wǎng)絡的兩端保持實時同步，只要求能連續(xù)即可。異步串口異步串口（ASYNC）主要是應用于Modem或Modem池的19ISDNBRI端口用于ISDN線路通過路由器實現(xiàn)與Internet或其他遠程網(wǎng)絡的連接，用于目前的大多數(shù)雙絞線銅線電話線。ISDNBRI的三個通道總帶寬為144kbps。其中兩個通道稱為B（荷載Bearer）通道，速率為64kbps，用于承載聲音、影像和數(shù)據(jù)通信。第三個通道是D（數(shù)據(jù)）通道，是16kbps信號通道，用于告訴公用交換電話網(wǎng)如何處理每個B通道。ISDN有兩種速率連接端口，一種是ISDNBRI（基本速率接口），另一種是ISDNPRI（基群速率接口），基于T1（23B+D）或者E1（30B+D），總速率分別為1.544Mbps或2.048Mbps。ISDNBRI端口是采用RJ-45標準，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線。ISDNBRI端口ISDNBRI端口用于ISDN線路通過路由器實現(xiàn)與Inte20企業(yè)路由器基本配置課件21路由器接口圖1WIC-1T圖2WIC-2T路由器接口圖1WIC-1T22路由器線纜圖3CAB-V.35FC路由器線纜圖3CAB-V.35FC23路由器的前、后面板圖4Cisco3640前面板圖圖5Cisco2611后面板圖路由器的前、后面板圖4Cisco3640前面板圖圖5242600系列路由器外觀2600系列路由器外觀25路由器內(nèi)部組成RAMNVRAMFlashROMInterfacesConsoleAuxiliary路由器內(nèi)部組成RAMNVRAMFlashROMInterfa262.常見路由器Cisco1600系列路由器2.常見路由器Cisco1600系列路由器27Cisco1720系列路由器Cisco1720系列路由器28Cisco7600系列互聯(lián)網(wǎng)路由器Cisco12016Cisco7600系列互聯(lián)網(wǎng)路由器Cisco12016293.路由器軟件（1）路由器操作系統(tǒng)Cisco網(wǎng)絡互連操作系統(tǒng)（InternetworkingOperatingSystem，IOS）。IOS配置通常是通過基于文本的命令行接口（CommandLineInterface，CLI）進行的。通過IOS，Cisco路由器可以連接IP，IPX，IBM，DEC，AppleTalk的網(wǎng)絡，并實現(xiàn)許多豐富的網(wǎng)絡功能。路由器的運行，是離不開操作系統(tǒng)的。

路由器的引導方式：一般與PC啟動時相似，首先運行ROM中的程序，進行系統(tǒng)自檢及引導，然后運行FLASH中的IOS，并在NVRAM中尋找路由器的配置，并將裝入RAM中。3.路由器軟件（1）路由器操作系統(tǒng)30（2）路由器啟動過程概述（2）路由器啟動過程概述31（3）路由器的配置文件（有兩種類型的配置文件）啟動配置文件：也稱為備份配置文件（startup-config），被保存在NVRAM中，斷電文件內(nèi)容也不會丟失。運行配置文件：也稱為活動配置文件（running-config），駐留在內(nèi)存DRAM中，如果沒有保存，路由器關機后便丟失了。命令作用Route#showrunning-config顯示當前配置文件的內(nèi)容Route#showstartup-config顯示初始配置文件的內(nèi)容（3）路由器的配置文件（有兩種類型的配置文件）命令作323.3路由器基本配置3.3.1路由器配置方式圖3-2-1路由器配置方式一般來說，可以用5種方式來設置路由器。3.3路由器基本配置3.3.1路由器配置方式圖3-2331．通過超級終端進行配置

將計算機的串口直接通過Console線（交叉線或稱為翻轉(zhuǎn)線）與端口接PC終端或運行終端仿真軟件的微機，通過Console端口進行配置。這種方式是用戶對路由器的主要配置方式。路由器初始配置必須通過控制臺接口進行。

計算機連接到控制臺接口

1．通過超級終端進行配置

將計算機的串口直接通過Co34（1）在計算機上配置超級終端軟件

（2）超級終端會話屬性

（1）在計算機上配置超級終端軟件

（2）超級終端會話屬性

352．通過Telnet進行配置

通過Ethernet上的Telnet程序方式對路由器進行配置。這種方式可以在網(wǎng)絡中任何位置對路由器進行配置，但是要有配置的權限，同時也需要計算機支持Telnet。

圖3-2-7Telnet到路由器2．通過Telnet進行配置

通過Ethernet上363.3.2路由器配置向?qū)酚善鞯牡谝淮卧O置必須通過Console端口配置。接好路由器的控制臺，先打開終端電源，打開路由器的電源，路由器初始化，即：ROM執(zhí)行上電自檢，檢測CPU、內(nèi)存、接口電路；將操作系統(tǒng)裝入主內(nèi)存等操作；NVRAM中存儲的配置文件裝載到主內(nèi)存并執(zhí)行，配置啟動路由進程，提供接口地址、設置介質(zhì)特性。3.3.2路由器配置向?qū)酚善鞯牡谝淮卧O置必須通過Con37如果NVRAM中設有有效的配置文件，則進入Setup會話模式，然后進入系統(tǒng)配置會話，顯示配置信息，如每個接口的配置信息。當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可在命令行敲入Setup進行配置。Setup命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省配置，則直接按回車鍵即可。如果系統(tǒng)已經(jīng)配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設置。當屏幕顯示"------More------",按空格鍵后繼續(xù)顯示信息；若從Setup中退出，只要鍵入Ctrl+C即可。如果NVRAM中設有有效的配置文件，則進入Setup會話模381.路由器的簡單配置－任何時侯按Ctrl+C推出對話模式1.路由器的簡單配置－任何時侯按Ctrl+C推出對話模式392.出廠時的缺省配置Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yesAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:no2.出廠時的缺省配置Router#setup403.觀察當前端口的有關信息First,wouldyouliketoseethecurrentinterfacesummary?[yes]:Interface IP-Address OK? Method Status ProtocolBRI0 unassigned YES unset administrativelydown downBRI0:1 unassigned YES unset administrativelydown downBRI0:2 unassigned YES unset administrativelydown downEthernet0 unassigned YES unset administrativelydown downSerial0 unassigned YES unset administrativelydown down3.觀察當前端口的有關信息First,wouldyou414.路由器全局參數(shù)的設置

Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:設置路由器名設置路由器的一級口令(secret)設置進入特權狀態(tài)的二級口令(password)輸入虛擬終端訪問時的密碼(以備遠程登錄)配置簡單網(wǎng)管4.路由器全局參數(shù)的設置

Configuringgloba42ConfigureLAT?[yes]:noConfigureAppleTalk?[no]:ConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:noConfigureRIProuting?[no]:ConfigureCLNS?[no]:ConfigureIPX?[no]:ConfigureVines?[no]:ConfigureXNS?[no]:ConfigureApollo?[no]:Configurebridging?[no]:5.配置初始協(xié)議配置IP配置IGRP路由選擇協(xié)議。若對IGRP協(xié)議回答no，則將會提示配置RIP協(xié)議。配置RIP路由協(xié)議配置橋接ConfigureLAT?[yes]:no5.配置436.配置端口參數(shù)Setup過程下面的提示取決于網(wǎng)絡模塊和WAN接口卡在路由器上的位置。BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:[0]none..........Onlyifyoudon'twanttoconfigureBRI.[1]basic-1tr6....1TR6switchtypeforGermany[2]basic-5ess....AT&T5ESSswitchtypefortheUS/Canada[3]basic-dms100..NorthernDMS-100switchtypeforUS/Canada[4]basic-net3....NET3switchtypeforUKandEurope[5]basic-ni......NationalISDNswitchtype[6]basic-ts013...TS013switchtypeforAustralia[7]ntt...........NTTswitchtypeforJapan[8]vn3...........VN3andVN4switchtypesforFranceChooseISDNBRISwitchType[2]:Configuringinterfaceparameters:DoyouwanttoconfigureBRI0(BRId-channel)interface?[no]:DoyouwanttoconfigureEthernet0interface?[no]:yesConfigureIPonthisinterface?[no]:yesIPaddressforthisinterface:3Subnetmaskforthisinterface[]:ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureSerial0interface?[no]:如果路由器包含了ISDNBRI端口，就鍵入BRI模式設置交換類型。國內(nèi)交換機的交換類型一般為basic-net3Ethernet接口配置：對網(wǎng)絡端口的配置，主要是配置其IP地址和子網(wǎng)掩碼。6.配置端口參數(shù)BRIinterfaceneedsi44DoyouwanttoconfigureSerial0/0interface?[yes]:Somesupportedencapsulationsareppp/hdlc/frame-relay/lapb/x25/atm-dxi/smdsChooseencapsulationtype[hdlc]:ConfigureIPonthisinterface?[yes]:ConfigureIPunnumberedonthisinterface?[no]:IPaddressforthisinterface[]:Subnetmaskforthisinterface[]:ClassCnetworkis,24subnetbits;maskis/24…….配置串行1/0接口選擇封裝類型[hdlc]:在該接口上配置IP在該接口上配置動態(tài)IP7.串行端口(SerialInterface)的配置DoyouwanttoconfigureSeria45Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enablepasswordsanfranlinevty04passwordsanjosenosnmp-server!noappletalkroutingnodecnetroutingiproutingnoclnsroutingnoipxroutingnovinesroutingnoxnsroutingnoapolloroutingisdnswitch-typebasic-5ess8.完成配置當根據(jù)setup安裝命令解釋程序的提示輸入了所有的信息時，系統(tǒng)會顯示出所有的配置信息。interfaceBRI0shutdownnoipaddress!interfaceEthernet0noshutdownipaddress1nomopenabled!interfaceSerial0shutdownnoipaddress<textomitted>end[0]GototheIOScommandpromptwithoutsavingthisconfig.[1]Returnbacktothesetupwithoutsavingthisconfig.[2]Savethisconfigurationtonvramandexit.Enteryourselection[2]:Thefollowingconfigurationco463.3.3路由器的手工配置1．路由器命令解釋器及路由器配置模式

Router> （普通）用戶EXEC模式

Router# 特權用戶EXEC模式

Router（config）# 全局配置模式

Router（config-if）#接口配置模式3.3.3路由器的手工配置1．路由器命令解釋器及路由器配47CLI配置命令與EXEC模式CLI配置命令與EXEC模式CLI配置命令與EXEC模式CLI配置命令與EXEC模式48(1)用戶模式（UserMode）對交換機和路由器的有限操作。這是一種“只能查看”的模式，用戶只能查看一些有關路由器的信息，不能更改。命令提示符為：主機名>(2)特權模式（PrivilegedMode）對交換機和路由器更深入的操作。這種模式支持調(diào)試和測試命令，支持對交換機的詳細檢查、對配置文件的操作，有配置和監(jiān)視權力，是進入其它配置模式的前提。命令提示符為：主機名#(1)用戶模式（UserMode）(2)特權模式（Pr49(3)全局配置模式（GlobalConfigurationMode）這種模式提供了強大的單行命令，可以完成簡單的配置任務。(4)RXBOOT模式（RXBOOTMode）這是你可以使用的維護模式，可以用來恢復丟失的密碼。2600系列路由器沒有此模式。(3)全局配置模式（GlobalConfiguratio502．路由器的幫助機制上下文關聯(lián)幫助錯誤信息提示指出所輸入交換機命令的錯誤所在，以便于修改或糾正.可以重新調(diào)出以前運行過的命令，用來再次運行、查看或修改.之前命令保存區(qū)提供命令清單和與特定命令相關聯(lián)的參數(shù).

2．路由器的幫助機制上下文關聯(lián)幫助錯誤信息提示指出所輸入交換513．命令歷史和命令編輯快捷鍵（1）命令歷史

showhistoryterminalhistorysize3．命令歷史和命令編輯快捷鍵（1）命令歷史52（2）命令編輯快捷鍵（常用的一些命令編輯快捷鍵）（2）命令編輯快捷鍵（常用的一些命令編輯快捷鍵）534.命令行自動補齊功能只需要輸入少量的可確定唯一命令的字符，然后按<TAB>，或者按<Ctrl+I>鍵，由路由器自動補齊成為完整的命令。Route>en<TAB>Route>enable4.命令行自動補齊功能545.命令行錯誤提示信息錯誤提示信息錯誤的原因%Invalidinputdetectedat‘^’marker輸入的命令有錯誤，錯誤的地方在“^”指明的位置。%Incompletecommand命令輸入不完整。%Ambiguouscommand:“command”以command開頭的指令有多個，指令輸入不夠明確。Passwordrequired,butnoneset以telnet方式登錄時，需要在對應的linevtynum配置密碼，該提示是由于沒有配置對應的登錄密碼。%Nopasswordset沒有設置控制密碼，對于非控制臺口登錄時，必須配置特權密碼，否則無法進入特權用戶模式。5.命令行錯誤提示信息錯誤提示信息錯誤的原因%Inval553.3.4常用路由器基本配置命令路由器的配置工作,大部分可以使用setup模式來完成,但是某些端口的配置無法用setup模式完成。可用隨路由器或網(wǎng)絡模塊所帶的軟件，或用命令行界面進行手工配置。命令行界面：就是指在路由器的提示符下直接輸入CiscoIOS命令。3.3.4常用路由器基本配置命令路由器的配置工作,大部分56命令行（CLI）配置命令命令模式提示符進入命令普通用戶模式Route>各路由器建立連接即可進入，如果為Telnet方式，需要輸入登錄密碼特權用戶模式Route#在普通用戶模式下輸入enable,同時輸入授權密碼全局配置模式Route(config)#在特權用戶模式下，輸入configureterminal路由協(xié)議配置模式Route(config-router)#在全局配置模式下，根據(jù)路由協(xié)議用router命令進入接口配置模式Route(config-if)#在全局配置模式下，根據(jù)配置的接口用interface命令進入子接口配置模式Route(config-subif)#在全局配置模式下，根據(jù)指定的子接口類型，用interface命令進入線路配置模式Route(config-line)#在全局配置模式下，根據(jù)要配置的線路類型，用line命令進入命令行（CLI）配置命令命令模式提示符進入命令普通用戶571．Enable

普通用戶模式,用于轉(zhuǎn)換到特權用戶模式。

Router>enable

Router#2．disable

普通特權用戶模式,用于轉(zhuǎn)換到用戶模式。

Router#disableRouter>3．hostnamename

全局配置模式命令，用于配置路由器名稱。要進入全局配置模式，必須首先進入超級權限模式。Router

(config)#hostname

centercenter

(config)#1．Enable584．enablesecretpassword

全局配置模式命令，用于配置路由器的加密口令，使其可進入特權模式。center

(config)#enablesecret

ciscoShowrunenablesecret5$1$emBK$WxqLahy7YO(密碼被加密)5．enablepasswordpassword

全局配置模式命令，用于配置路由器的加密口令，使其可進入特權模式。center

(config)#enablepassword

ciscopassword

showrunenablepasswordcisco(明文，未加密)

password為口令字符串。用enable

password設置的口令沒有進行加密的，可以查看到口令字符串；用enable

secret設置的口令是加密的，設置后無法查看到口令字符串。4．enablesecretpassword596．configureterminal特權配置模式命令,用于進入全局配置模式。

center#confcenter(conf)#6．configureterminal607．interfacetypeslot/number全局配置模式命令,用于進入接口配置模式。在全局設置模式下，用interface命令進入指定的端口。interfaceserial0interfaceserialslot#/port#interfaceserialslot#/portadaptor#/port#在路由器中，高速同步串行口的號碼由0開始，串行口0的端口名為s0（或serial0），串行口1的端口名為s1（或serial1），以太網(wǎng)口為e0(或ethernet0)。

center(config)#interface

serial0/0center(config-if)#7．interfacetypeslot/number61

8．ipaddressip-addresssubnet-mask接口配置模式命令，用于設置接口的IP地址。center(config)#interface

serial0/0center(config-if)#ipaddress

0

8．ipaddressip-addresssubne629．shutdown接口配置模式命令，用于臨時將某個接口關閉。當執(zhí)行此命令后不久，系統(tǒng)會在終端控制臺顯示信息，通知接口轉(zhuǎn)換為關閉狀態(tài)，此時，該接口便處于“管理性關閉”狀態(tài)。center(config)#interface

serial0/0center(config-if)#Shutdowncenter(config-if)#9．shutdown6310．noshutdown接口配置模式命令。當為某個接口配置了IP地址后，該接口并不會立刻自動啟動并開始工作，而是處于“管理性關閉”狀態(tài)（以太網(wǎng)接口和邏輯環(huán)回接口除外）。必須手動啟動（激活）接口。當執(zhí)行此命令后不久，系統(tǒng)會在終端控制臺顯示信息，通知接口被啟動的結果。center(config)#interface

serial0/0

進入同步串行口s0的配置模式

center(config-if)#ipaddress

0

配置IP地址及子網(wǎng)掩碼

center(config-if)#noshutdown

激活s0端口center(config-if)#10．noshutdown6411．linetypenumber全局配置模式命令，line命令用于進入線命令配置模式。

Console 控制臺端口

Aux 輔助端口

Tty 終端控制器端口線路Vty 虛擬終端線路center(config)#line

console0center(config-line)#center(config)#line

vty04center(config-line)#進入控制臺線路配置模式進入虛擬終端配置模式11．linetypenumber進入控制臺線路配置模式6512．passwordpassword

線命令配置模式，設置登錄終端時的口令。此口令沒有加密，當用戶查看配置文件時，可以看到明文形式的口令。13．login設置登錄終端時檢查口令，此命令一般用于命令配置模式。一般不要配置console端口的login及口令，否則,一旦忘記，再進入路由器很麻煩。14．exec-timeoutminutesseconds

線命令配置模式，設置終端線超時時間。在設置的時間內(nèi)，如果沒有檢測到鍵盤輸入，IOS將斷開用戶的路由器之間的連接。如果想要設置終端永不超時，可以使用命令exec-timeout00或noexec-timeout命令12．passwordpassword6615．exit此命令用于退出到前一個路由器配置模式，如從接口配置模式退到全局配置模式或者從全局配置模式退到特權用戶模式等。

center(config-if)#ipaddress0center(config-if)#noshutdowncenter(config-if)#exit退出以太口0的配置模式。center(config)#16．End

此命令用于直接退回到特權配置模式。center(config-if)#endcenter(config)#15．exit6717．ping普通用戶模式、特權用戶模式命令，用來測試設備間的物理連通性簡單ping命令擴展ping命令17．ping68簡單ping命令簡單ping命令69ping超時失敗ping超時失敗70擴展ping命令擴展ping命令7118．traceroute普通用戶模式、特權用戶模式命令，用來跟蹤、顯示路由信息。Traceroute命令是一個查詢網(wǎng)絡上數(shù)據(jù)傳輸路徑的工具。18．traceroute723.3.5常用路由器高級配置命令1．Ctrl+Shift+6+x該命令也被稱為“退出序列”，用于終止正在執(zhí)行的某條命令或操作，也可用于從呼出telnet會話中暫時切換到本地連接。2．bannermotd#全局配置模式命令，用來定義各種標題消息3．showinterfaces特權模式命令，該命令用于顯示路由器接口的參數(shù)、狀態(tài)信息。4．description接口配置模式，該命令用于定義某個接口的描述信息。3.3.5常用路由器高級配置命令1．Ctrl+Shift735．clockset用來設置路由器的系統(tǒng)時間。6．loggingsynchronous在全局模式配置下，可設置路由器在下一行CLI提示符后復制用戶的輸入。7．noipdomain-lookup在路由器默認配置的情況下，當錯誤輸入一條路由器命令時，系統(tǒng)會嘗試將其廣播給網(wǎng)絡上的DNS服務器并將解析成對應的IP地址。如果想禁用這個特性，可以使用這個全局配置模式命令。8．terminalmonitor特權模式命令。當通過虛擬終端線登錄路由器后，默認情況下，終端窗口不會顯示路由器產(chǎn)生的系統(tǒng)消息和高度消息，使用此命令可以將上述路由器消息顯示到終端窗口中。5．clockset749．Bandwidth該項命令用于設置路由器接口的帶寬，單位是bps。10．ipsubnet-zeroCisco路由器默認支持使用全“1”子網(wǎng)，但默認不允許使用全“0”子網(wǎng)。如果想要使用全“0”子網(wǎng)，必須在全局配置模式下，使用此命令打開對全“0”子網(wǎng)的支持特性。11．erasestartup-config特權配置模式命令，用于刪除啟動配置文件的內(nèi)容。12．Reload特權配置模式命令，用于啟動路由器（熱啟動）。13．showversion普通用戶模式、特權配置模式命令，用于顯示路由器硬件配置、軟件版本等信息。9．Bandwidth75Center#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)C2600Software(C2600-I-M),Version12.2(8)T5,RELEASESOFTWARE(fc1)TACSupport:/tacCopyright(c)1986-2002byciscoSystems,Inc.CompiledFri21-Jun-0208:50byccaiImagetext-base:0x80008074,data-base:0x80A2BD40ROM:SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Centeruptimeis1minuteSystemreturnedtoROMbypower-onSystemimagefileis"flash:C2600-i-mz.122-8.T5.bin"cisco2611(MPC860)processor(revision0x203)with28672K/4096Kbytesofmemory.ProcessorboardIDJAD035105I0(1108224124)M860processor:partnumber0,mask49Bridgingsoftware.X.25software,VersionEthernet/IEEE802.3interface(s)1Serialnetworkinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(Read/Write)Configurationregisteris0x2104Center#showversionCiscoInter763.4配置文件、IOS文件管理copy命令是從TFTP（TrivialFileTransferProtocol，小文件傳輸協(xié)議，使用UDP協(xié)議）服務器拷貝設置文件或把設置文件拷貝到tftp服務器上。主要用于IOS及CONFIG的備份和升級。路由器拷貝命令的格式及其應用如右圖所示。3.4配置文件、IOS文件管理copy命令是從TFTP（77copyrunning-configstartup-config將當前RAM中的運行配置文件存儲在NVRAM中變成啟動配置文件，并且當前內(nèi)存中的運行配置文件會完全覆蓋NVRAM中的啟動配置文件。copystartup-configrunning-config將NVRAM中的啟動配置文件的內(nèi)容復制到當前RAM中，但從NVRAM到內(nèi)存的配置文件復制并不覆蓋當前的運行配置文件內(nèi)容。copyrunning-configstartup-co78顯示配置文件內(nèi)容

顯示運行配置文件顯示啟動配置文件顯示配置文件內(nèi)容顯示運行配置文件79了解路由器軟硬件組成了解路由器的啟動過程掌握cisco路由器的配置方法掌握路由器基本配置命令的使用掌握路由器配置文件的管理方法掌握路由器IOS文件的管理方法小結了解路由器軟硬件組成小結80情境3-1

路由器基本配置BEAConfidential.|81情境3-1

路由器基本配置BEAConfidential.學習目標了解路由器的概念和功能了解路由器的組成掌握路由器的安裝與基本配置學習目標了解路由器的概念和功能823.1路由器的概念和基本功能1.路由器的概念路由器（Router）又稱為選徑器，路由器是網(wǎng)絡互連的關鍵設備,Router工作在OSI的第三層—網(wǎng)絡層，它是一種連接多個網(wǎng)絡或網(wǎng)段的網(wǎng)絡設備，是用來尋找最佳路徑傳輸數(shù)據(jù)，通常被稱為是互聯(lián)網(wǎng)絡的樞紐和“交通警察”，其主要工作之一就是為在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)包尋找最佳路徑并進行傳送。3.1路由器的概念和基本功能1.路由器的概念83快閃開，我要遲到了！去九寨溝怎么走?。亢呛?，開老爺車出去溜達溜達浪漫之旅開始了～在一個十字路口…快閃開，我要遲到了！去九寨溝怎么走??？呵呵，開老爺車出去溜達84路由選擇和交換路由選擇和交換85路由器在LAN中的作用路由器提供多種服務：—網(wǎng)絡互連—LAN連接接口局域網(wǎng)中路由器承擔的角色：—邊界路由器路由器在LAN中的作用路由器提供多種服務：86將不同的LAN進行互連網(wǎng)絡分段地址解析與路徑選擇隔離廣播安全性與防火墻第三層的特殊服務廣域網(wǎng)連接“拆打”數(shù)據(jù)包頭，確定數(shù)據(jù)流向，選擇最佳路徑。選擇最佳路徑的策略，即路由算法是路由器的關鍵。阻止從一個LAN到另一個LAN的廣播流，避免廣播風暴配置優(yōu)先級，合理配置路由器調(diào)整網(wǎng)絡性能。將LAN接入廣域網(wǎng)利用動態(tài)濾波器保證網(wǎng)絡安全性，只有被授權的用戶才能擁有相應的數(shù)據(jù)鏈路2.路由器的功能將不同的LAN進行互連網(wǎng)絡分段“拆打”數(shù)據(jù)包頭，確定數(shù)據(jù)流87中央處理單元（CPU）內(nèi)存接口（Interface）線纜（CABle）前后面板1.路由器硬件組成只讀存儲器（ROM）閃存（FLASH）非易失性內(nèi)存（NVRAM）隨機存儲內(nèi)存（RAM）3.2路由器軟、硬件概述中央處理單元（CPU）1.路由器硬件組成只讀存儲器（RO882600系列路由器內(nèi)部構成2600系列路由器內(nèi)部構成89ROM包含開機自檢程序(POST:PowerOnSelfTest)一段引導程序(加載CiscoIOS)操作系統(tǒng)級軟件備份IOS安裝新的芯片組時需要升級ROM包含開機自檢程序(POST:PowerOnSelf90FlashEEPROM(ElectronicallyErasableProgrammableRead-OnlyMemory)存放CiscoIOS(InternetOperatingSystem)可以在不更換Flash芯片的情況下升級系統(tǒng)軟件可以存放多個版本的IOS關電后保持內(nèi)容FlashEEPROM(ElectronicallyEr91RAM臨時存放路由器的配置文件RAM內(nèi)容將在關電或重啟后消失存放的內(nèi)容路由表ARP緩存快速交換緩存報緩存報存放隊列RAM臨時存放路由器的配置文件92NVRAM存放備份/啟動配置文件內(nèi)容在系統(tǒng)關電或重啟后仍然存在NVRAM存放備份/啟動配置文件93固定式路由器上的物理端口主要有：

局域網(wǎng)端口

廣域網(wǎng)端口

AUI端口RJ-45端口SC端口令牌環(huán)網(wǎng)端口FDDI端口RJ-45端口AUI端口高速同步串口異步串口ISDNBRI端口固定式路由器上的物理端口主要有：AUI端口RJ-45端口94AUI端口AUI端口是用來與粗同軸電纜連接的接口，它是一種“D”型15針接口。路由器可通過粗同軸電纜收發(fā)器實現(xiàn)與10Base-5網(wǎng)絡的連接，但更多的是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實現(xiàn)與10Base-T以太網(wǎng)絡的連接。當然也可借助于其他類型的收發(fā)轉(zhuǎn)發(fā)器實現(xiàn)與細同軸電纜（10Base-2）或光纜（10Base-F）的連接。這里所講的路由器AUI接口主要是用粗同軸電纜作為傳輸介質(zhì)的網(wǎng)絡進行連接用的。AUI端口AUI端口是用來與粗同軸電纜連接的接口，它是一種95RJ-45端口是常見的雙絞線以太網(wǎng)端口；根據(jù)端口的通信速率不同RJ-45端口可分為10Base-T網(wǎng)RJ-45端口和100Base-TX網(wǎng)RJ-45端口兩類。其中10Base-T網(wǎng)的RJ-45端口在路由器中通常是標識為“ETH”，而100Base-TX網(wǎng)的RJ-45端口則通常標識為“10/100bTX”。其實這兩種RJ-45端口僅就端口本身而言是完全一樣的，但端口中對應的網(wǎng)絡電路結構是不同的，所以也不能隨便接。RJ-45端口RJ-45端口是常見的雙絞線以太網(wǎng)端口；根據(jù)端口的通信速率不96SC端口是光纖端口，它是用于與光纖的連接，一般來說這種光纖端口是不太可能直接用光纖連接至工作站，一般是通過光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機。這種端口一般在高檔路由器才具有，都以"100bFX"標注，如圖所示。

SC端口SC端口是光纖端口，它是用于與光纖的連接，一般來說這種光纖端97在路由器的廣域網(wǎng)連接中，應用最多的端口還要算"高速同步串口"（SERIAL）了，這種端口主要是用于連接目前應用非常廣泛的DDN、幀中繼（FrameRelay）、X.25、PSTN（模擬電話線路）等網(wǎng)絡連接模式。在企業(yè)網(wǎng)之間有時也通過DDN或X.25等廣域網(wǎng)連接技術進行專線連接。這種同步端口一般要求速率非常高，因為一般來說通過這種端口所連接的網(wǎng)絡的兩端都要求實時同步。如圖所示為高速同步串口。高速同步串口在路由器的廣域網(wǎng)連接中，應用最多的端口還要算"高速同步串口"98異步串口（ASYNC）主要是應用于Modem或Modem池的連接，用于實現(xiàn)遠程計算機通過公用電話網(wǎng)撥入網(wǎng)絡。這種異步端口相對于上面介紹的同步端口來說在速率上要求寬松許多，因為它并不要求網(wǎng)絡的兩端保持實時同步，只要求能連續(xù)即可。異步串口異步串口（ASYNC）主要是應用于Modem或Modem池的99ISDNBRI端口用于ISDN線路通過路由器實現(xiàn)與Internet或其他遠程網(wǎng)絡的連接，用于目前的大多數(shù)雙絞線銅線電話線。ISDNBRI的三個通道總帶寬為144kbps。其中兩個通道稱為B（荷載Bearer）通道，速率為64kbps，用于承載聲音、影像和數(shù)據(jù)通信。第三個通道是D（數(shù)據(jù)）通道，是16kbps信號通道，用于告訴公用交換電話網(wǎng)如何處理每個B通道。ISDN有兩種速率連接端口，一種是ISDNBRI（基本速率接口），另一種是ISDNPRI（基群速率接口），基于T1（23B+D）或者E1（30B+D），總速率分別為1.544Mbps或2.048Mbps。ISDNBRI端口是采用RJ-45標準，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線。ISDNBRI端口ISDNBRI端口用于ISDN線路通過路由器實現(xiàn)與Inte100企業(yè)路由器基本配置課件101路由器接口圖1WIC-1T圖2WIC-2T路由器接口圖1WIC-1T102路由器線纜圖3CAB-V.35FC路由器線纜圖3CAB-V.35FC103路由器的前、后面板圖4Cisco3640前面板圖圖5Cisco2611后面板圖路由器的前、后面板圖4Cisco3640前面板圖圖51042600系列路由器外觀2600系列路由器外觀105路由器內(nèi)部組成RAMNVRAMFlashROMInterfacesConsoleAuxiliary路由器內(nèi)部組成RAMNVRAMFlashROMInterfa1062.常見路由器Cisco1600系列路由器2.常見路由器Cisco1600系列路由器107Cisco1720系列路由器Cisco1720系列路由器108Cisco7600系列互聯(lián)網(wǎng)路由器Cisco12016Cisco7600系列互聯(lián)網(wǎng)路由器Cisco120161093.路由器軟件（1）路由器操作系統(tǒng)Cisco網(wǎng)絡互連操作系統(tǒng)（InternetworkingOperatingSystem，IOS）。IOS配置通常是通過基于文本的命令行接口（CommandLineInterface，CLI）進行的。通過IOS，Cisco路由器可以連接IP，IPX，IBM，DEC，AppleTalk的網(wǎng)絡，并實現(xiàn)許多豐富的網(wǎng)絡功能。路由器的運行，是離不開操作系統(tǒng)的。

路由器的引導方式：一般與PC啟動時相似，首先運行ROM中的程序，進行系統(tǒng)自檢及引導，然后運行FLASH中的IOS，并在NVRAM中尋找路由器的配置，并將裝入RAM中。3.路由器軟件（1）路由器操作系統(tǒng)110（2）路由器啟動過程概述（2）路由器啟動過程概述111（3）路由器的配置文件（有兩種類型的配置文件）啟動配置文件：也稱為備份配置文件（startup-config），被保存在NVRAM中，斷電文件內(nèi)容也不會丟失。運行配置文件：也稱為活動配置文件（running-config），駐留在內(nèi)存DRAM中，如果沒有保存，路由器關機后便丟失了。命令作用Route#showrunning-config顯示當前配置文件的內(nèi)容Route#showstartup-config顯示初始配置文件的內(nèi)容（3）路由器的配置文件（有兩種類型的配置文件）命令作1123.3路由器基本配置3.3.1路由器配置方式圖3-2-1路由器配置方式一般來說，可以用5種方式來設置路由器。3.3路由器基本配置3.3.1路由器配置方式圖3-21131．通過超級終端進行配置

將計算機的串口直接通過Console線（交叉線或稱為翻轉(zhuǎn)線）與端口接PC終端或運行終端仿真軟件的微機，通過Console端口進行配置。這種方式是用戶對路由器的主要配置方式。路由器初始配置必須通過控制臺接口進行。

計算機連接到控制臺接口

1．通過超級終端進行配置

將計算機的串口直接通過Co114（1）在計算機上配置超級終端軟件

（2）超級終端會話屬性

（1）在計算機上配置超級終端軟件

（2）超級終端會話屬性

1152．通過Telnet進行配置

通過Ethernet上的Telnet程序方式對路由器進行配置。這種方式可以在網(wǎng)絡中任何位置對路由器進行配置，但是要有配置的權限，同時也需要計算機支持Telnet。

圖3-2-7Telnet到路由器2．通過Telnet進行配置

通過Ethernet上1163.3.2路由器配置向?qū)酚善鞯牡谝淮卧O置必須通過Console端口配置。接好路由器的控制臺，先打開終端電源，打開路由器的電源，路由器初始化，即：ROM執(zhí)行上電自檢，檢測CPU、內(nèi)存、接口電路；將操作系統(tǒng)裝入主內(nèi)存等操作；NVRAM中存儲的配置文件裝載到主內(nèi)存并執(zhí)行，配置啟動路由進程，提供接口地址、設置介質(zhì)特性。3.3.2路由器配置向?qū)酚善鞯牡谝淮卧O置必須通過Con117如果NVRAM中設有有效的配置文件，則進入Setup會話模式，然后進入系統(tǒng)配置會話，顯示配置信息，如每個接口的配置信息。當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可在命令行敲入Setup進行配置。Setup命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省配置，則直接按回車鍵即可。如果系統(tǒng)已經(jīng)配置過，則顯示目前的配置值。如果是第一次配置，則顯示出廠設置。當屏幕顯示"------More------",按空格鍵后繼續(xù)顯示信息；若從Setup中退出，只要鍵入Ctrl+C即可。如果NVRAM中設有有效的配置文件，則進入Setup會話模1181.路由器的簡單配置－任何時侯按Ctrl+C推出對話模式1.路由器的簡單配置－任何時侯按Ctrl+C推出對話模式1192.出廠時的缺省配置Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yesAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:no2.出廠時的缺省配置Router#setup1203.觀察當前端口的有關信息First,wouldyouliketoseethecurrentinterfacesummary?[yes]:Interface IP-Address OK? Method Status ProtocolBRI0 unassigned YES unset administrativelydown downBRI0:1 unassigned YES unset administrativelydown downBRI0:2 unassigned YES unset administrativelydown downEthernet0 unassigned YES unset administrativelydown downSerial0 unassigned YES unset administrativelydown down3.觀察當前端口的有關信息First,wouldyou1214.路由器全局參數(shù)的設置

Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:設置路由器名設置路由器的一級口令(secret)設置進入特權狀態(tài)的二級口令(password)輸入虛擬終端訪問時的密碼(以備遠程登錄)配置簡單網(wǎng)管4.路由器全局參數(shù)的設置

Configuringgloba122ConfigureLAT?[yes]:noConfigureAppleTalk?[no]:ConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:noConfigureRIProuting?[no]:ConfigureCLNS?[no]:ConfigureIPX?[no]:ConfigureVines?[no]:ConfigureXNS?[no]:ConfigureApollo?[no]:Configurebridging?[no]:5.配置初始協(xié)議配置IP配置IGRP路由選擇協(xié)議。若對IGRP協(xié)議回答no，則將會提示配置RIP協(xié)議。配置RIP路由協(xié)議配置橋接ConfigureLAT?[yes]:no5.配置1236.配置端口參數(shù)Setup過程下面的提示取決于網(wǎng)絡模塊和WAN接口卡在路由器上的位置。BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:[0]none..........Onlyifyoudon'twanttoconfigureBRI.[1]basic-1tr6....1TR6switchtypeforGermany[2]basic-5ess....AT&T5ESSswitchtypefortheUS/Canada[3]basic-dms100..NorthernDMS-100switchtypeforUS/Canada[4]basic-net3....NET3switchtypeforUKandEurope[5]basic-ni......NationalISDNswitchtype[6]basic-ts013...TS013switchtypeforAustralia[7]ntt...........NTTswitchtypeforJapan[8]vn3...........VN3andVN4switchtypesforFranceChooseISDNBRISwitchType[2]:Configuringinterfaceparameters:DoyouwanttoconfigureBRI0(BRId-channel)interface?[no]:DoyouwanttoconfigureEthernet0interface?[no]:yesConfigureIPonthisinterface?[no]:yesIPaddressforthisinterface:3Subnetmaskforthisinterface[]:ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureSerial0interface?[no]:如果路由器包含了ISDNBRI端口，就鍵入BRI模式設置交換類型。國內(nèi)交換機的交換類型一般為basic-net3Ethernet接口配置：對網(wǎng)絡端口的配置，主要是配置其IP地址和子網(wǎng)掩碼。6.配置端口參數(shù)BRIinterfaceneedsi124DoyouwanttoconfigureSerial0/0interface?[yes]:Somesupportedencapsulationsareppp/hdlc/frame-relay/lapb/x25/atm-dxi/smdsChooseencapsulationtype[hdlc]:ConfigureIPonthisinterface?[yes]:ConfigureIPunnumberedonthisinterface?[no]:IPaddressforthisinterface[]:Subnetmaskforthisinterface[]:ClassCnetworkis,24subnetbits;maskis/24…….配置串行1/0接口選擇封裝類型[hdl