1、計算機網(wǎng)絡工程,西北工業(yè)大學計算機學院 王高祖,2,計算機學院網(wǎng)絡工程實驗,Chapter 3 路由器配置和應用(一),3,本章目標,路由器的功能、結構和接口 靜態(tài)路由配置 動態(tài)路由協(xié)議原理 RIP配置,學習本章節(jié)，您應該能夠：,4,課程內(nèi)容,路由器的功能、結構和接口 路由器的基本配置,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,5,路由器的基本構成,路由器的核心作用是實現(xiàn)網(wǎng)絡互連 路由器必須具備： 兩個或兩個以上的接口 協(xié)議至少實現(xiàn)到網(wǎng)絡層 至少支持兩種以上的子網(wǎng)協(xié)議 具有存儲、轉發(fā)和尋徑的功能,6,路由器的作用,實現(xiàn)不同速率網(wǎng)絡的適配 隔離廣播，實施安全策略，保證網(wǎng)絡安全 建立維

2、護路由信息，實現(xiàn)數(shù)據(jù)包轉發(fā) 分片與重組 備份、流量控制 異種網(wǎng)絡互連,7,路由器工作流程,IP,ETH,PPP,以太口,串口,IP,PPP,ETH,串口,以太口,協(xié)議封裝,路由選擇 協(xié)議轉換,路由器,路由器,WAN,傳送,拆包,LAN1,LAN2,接收,發(fā)送,工作過程,8,路由器的結構,硬件組成 CPU(處理器） RAM(存儲正在運行的配置文件) FLASH（負責保存OS的映像和路由器的微碼） NVRAM（保存配置文件） ROM（加載OS） 接口（完成路由器與其它設備的數(shù)據(jù)交換）,軟件結構 BOOT ROM：主要功能是路由器加電后完成有關初始化工作，并向內(nèi)存中加入操作系統(tǒng)代碼 VRP（通用路由

3、平臺）：華為路由器上運行的軟件平臺,9,VRP體系結構,10,華為路由器產(chǎn)品,華為Quidway R 系列低端路由器 R1600系列 R2500系列 R4000系列 R1760系列,華為Quidway R系列低端路由器適用于小型企業(yè)網(wǎng)絡出口路由器,11,華為路由器產(chǎn)品,Quidway 系列模塊化路由器 模塊化路由器包括R2600系列、R3600系列產(chǎn)品。適合有分支機構的中小型企業(yè)中 模塊化路由器為用戶提供模塊化插槽和接口，供用戶靈活選擇接口模塊來滿足組網(wǎng)要求,12,華為路由器產(chǎn)品,華為NE系列核心路由器包括 NE05/08E/16E NE20/40/80 核心路由器主要處于中大型網(wǎng)絡核心地位，

4、構成整個IP網(wǎng)絡的核心。處理能力巨大，接口模塊以高速模塊為主,13,課程內(nèi)容,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,路由器的功能、結構和接口 路由器的基本配置,14,配置路由器,電 源 開 關,電 源 插 座,配 置 口,備 份 口,以 太 網(wǎng) 口,電 話 口,同 異 步 串 口,電 話 口,通過console 口配置 通過AUX口遠程配置 通過遠程Telnet 配置 通過啞終端配置 通過FTP方式傳送配置文件,15,5類雙絞線的線序,直連網(wǎng)線 交叉網(wǎng)線,Side 1,Side 2,Side 1,12345678,12345678,1=白/橙 2=橙 3=白/綠 4=藍 5=白

5、/藍 6=綠 7=白/棕 8=棕,Side 2,Side 1,Side 2,Side 1,Side 2,12345678,12345678,1=白/橙 2=橙 3=白/綠 4=藍 5=白/藍 6=綠 7=白/棕 8=棕,1=白/橙 2=橙 3=白/綠 4=藍 5=白/藍 6=綠 7=白/棕 8=棕,1=白/橙 2=橙 3=白/綠 4=藍 5=白/藍 6=綠 7=白/棕 8=棕,16,V.24規(guī)程的機械特性,DB50（路由器端）-DB25（外接網(wǎng)絡端） 可工作在同步和異步兩種方式下 異步工作方式下最高傳輸速率是115200bps 同步方式下最高傳輸速率為 64000bps,17,V.35規(guī)程的機

6、械特性,DB34（外接網(wǎng)絡端）-DB50（路由器端） DTE端為34針型插頭 DCE端為34孔型插頭,18,通過Console口配置（I）,將RJ45的一端插入到路由器的Console口中，另外一端為9針的串口接口和一個25針的串口接口，接在計算機合適的串口上,19,創(chuàng)建超級終端（II）,20,選擇串口（III）,21,端口設置（IV）,22,通過AUX口搭建遠程配置環(huán)境,將路由器和PC分別和MODEM連接 先對MODEM上電，再對路由器上電 如路由器在同異步串口上，則設置串口為交互式工作方式,AUX,23,通過Telnet配置本地路由器,Ethernet,24,系統(tǒng)模式命令列表,Quidwa

7、y? aaa-enable Enable AAA(Authentication, Authorization and Accounting) acl Specify structure of access-list configure information arp Add a ARP entry bridge Bridge set clock Set system clock copy Copy config file to tftp server debugging Enable system debugging functions,只要所輸命令串在全部命令中是唯一的，可以將一個命令盡可能

8、地簡寫,25,命令行錯誤信息,Quidwaydispaly Incorrect command Quidwaydisplay Incomplete command Quidwaydisplay interface serial 0 0 Too many parameters,26,歷史命令,Quidwaydisplay history exit quit ? display inter,27,顯示特性,暫停顯示時鍵入：“Ctrl+ C” 停止顯示和命令執(zhí)行 暫停顯示時鍵入：“空格鍵” 繼續(xù)顯示下一屏 暫停顯示時鍵入：“回車鍵” 繼續(xù)顯示下一行,28,系統(tǒng)視圖,Quidway,Quidwaysy

9、sname HCNA 更改默認主機名quidway為HCNA,系統(tǒng)視圖提示,29,接口視圖,Quidway interface type number type 是指這個接口的類型，包括serial、ethernet、token ring、fddi、dialer、brit等 number是用來識別具體的單個端口,Quidwayinterface serial 1 Quidway-serial1,接口視圖提示,30,路由器視圖一覽,Quit,提示,Quidway,系統(tǒng)視圖,其它配置視圖,視圖,子接口視圖,RIP協(xié)議視圖,語音視圖,Quidway-serial 0.1,Quidway-rip,Qu

10、idway-voice-port 0,31,狀態(tài)查看命令 display version display current-configuration display interface display ip route,基本操作命令,32,Quidwaydisplay version Huawei Versatile Routing Platform Software VRP (tm) software, Version 1.44 Release 0005 Copyright (c) 1997-2002 HUAWEI TECH CO., LTD. Compiled 18:27:31, May

11、27 2003 , Quidway R2501 uptime is 0 days 0 hours 29 minutes 43 seconds, System returned to ROM by power-on. Quidway R2501 with 1 68360 Processor Router serial number is 00E0FC011DF973C7 16 Mbytes DRAM 2048 Kbytes Flash Memory hardware version is 2.0,Display version,33,Quidway display current-configu

12、ration Now create configuration. Current configuration version 1.44 firewall enable interface Ethernet0 ip address interface Serial0 link-protocol ppp ip address interface Serial1 link-protocol ppp interface Serial2 flow-control none async mode protocol

13、link-protocol ppp quit rip quit return,Display current-config,34,Quidwaydisplay interface serial 0 Serial0 is down, line protocol is down physical layer is synchronous, baudrate is 64000 bps, no cable Maximum Transmission Unit is 1500 Internet address is Link-protocol is PPP L

14、CP initial, IPCP initial, IPXCP initial, CCP initial, BRIDGECP initial 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue :(size/max/drops) 0/75/0 FIFO queueing: FIFO Output Queue :(size/max/drops) 0/75/0 4294967288 packets input,

15、 0 bytes, 0 no buffers 0 packets output, 0 bytes, 0 no buffers 0 input errors, 0 CRC, 0 frame errors 0 overrunners, 0 aborted sequences, 0 input no buffers DCD=DOWN DTR=DOWN DSR=UP RTS=DOWN CTS=UP,Display interface,35,Quidway interface serial 1 Quidway-serial 1 undo shutdown,開啟或關閉端口,開啟已經(jīng)關閉的端口,Quidwa

16、y interface serial 1 Quidway-serial 1 shutdown,人工關閉端口,36,解讀端口狀態(tài),Quidwaydisplay interface serial 0 physical layer is synchronous, baudrate is 64000 bps, no cable Link-protocol is PPP LCP initial, IPCP initial, IPXCP initial, CCP initial,line protocol is down,Serial0 is down,物理層組件的狀態(tài),數(shù)據(jù)鏈路層的狀態(tài),37,Displ

17、ay ip routing-table,Quidway dis ip routing-table Routing Tables: Destination/Mask proto pref Metric Nexthop Interface /0 Static 60 0 Serial0 /8 RIP 100 3 Serial0 /8 OSPF 10 50 Ethernet0 /8 RIP 100 4 Serial0 /8 Static 60 0 12

18、 Serial0 /8 Direct 0 0 Ethernet0 /32 Direct 0 0 LoopBack0 .,38,網(wǎng)絡調(diào)試命令,Display debugging Debug all 打開全部的調(diào)試開關，建議不要使用 Undo debug all 一次性關閉全部調(diào)試開關 Info-center enable 開啟信息中心 Info-center console 允許向本地控制臺輸出信息 Info-center monitor 允許向終端輸出信息 Info-center console debuggi

19、ng允許向本地控制臺輸出調(diào)試信息 Info-center console filter module設置控制臺的Filter,39,Quidwayping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=0 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=1 ttl=255 time = 31 ms Reply from : bytes=56 Sequenc

20、e=2 ttl=255 time = 32 ms Reply from : bytes=56 Sequence=3 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=4 ttl=255 time = 31 ms - ping statistics - 5 packets transmitted 5 packets received 0.00% packet loss round-trip min/avg/max = 31/31/32 ms,ping:網(wǎng)絡連通測試命令,40,tracert:網(wǎng)

21、絡連通測試命令,Quidway tracert 86 traceroute to 86(86) 30 hops max,40 bytes packet 1 29 ms 22 ms 21 ms 2 86 38 ms 24 ms 24 ms,41,課程內(nèi)容,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,路由器的功能、結構和接口 路由器的基本配置,42,靜態(tài)路由 由網(wǎng)絡管理員在路由器上手工添加路由信息來實現(xiàn)路由,動態(tài)路由 根據(jù)網(wǎng)絡結構或流量的變化，路由協(xié)議會自動調(diào)整路由信息來實現(xiàn)

22、路由,靜態(tài)路由和動態(tài)路由,43,靜態(tài)路由配置,注意：只有下一跳所屬的的接口是點對點（PPP、HDLC）的接口時，才可以填寫，否則必須填寫。,Quidway ip route-static ip-address mask | masklen interface-type interface-name | nexthop-address preference value reject | blackhole ,靜態(tài)路由的配置命令:,例如： ip route-static 16 ip route-static 10.0

23、.0.2 ip route-static 16 Serial 2,44,靜態(tài)路由配置示例,/16,E0,Quidway B,S0,,Quidway A,,S0,在路由器 Quidway A上配置： ip route-static ip route-static 16 ip route-static 16 s0,45,缺省路由配置示例,Quidway A,,S0,,S0,Qui

24、dway B,Network N,Public Network,在路由器 Quidway A上配置： ip route-static ,Internet 上 大約99.99%的路由器上都存在一條缺省路由! 缺省路由并不一定都是手工配置的靜態(tài)路由，有時也可以由動態(tài)路由協(xié)議產(chǎn)生。,46,路由自環(huán),在路由器 Quidway A上配置： ip route-static 8 ,“路由自環(huán)”對網(wǎng)絡的危害極大，應盡量避免。,在路由器 Quidway B上配置： ip route-static 8 10.0.0

25、.1,Quidway A,,S0,,S0,Quidway B,Network N,Public Network,47,課程內(nèi)容,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,路由器的功能、結構和接口 路由器的基本配置,48,可路由協(xié)議,可路由協(xié)議：Routed Protocol 可路由協(xié)議屬于網(wǎng)絡層，封裝網(wǎng)絡層數(shù)據(jù)包，以實現(xiàn)數(shù)據(jù)包轉發(fā) 常見的可路由協(xié)議：IP協(xié)議、IPX協(xié)議,49,路由協(xié)議,路由協(xié)議：Routing Protocol 路由協(xié)議屬于應用層 與可路由協(xié)議協(xié)同工作，用于生成路由信息 常見的路由協(xié)議：RIP、OSPF、IS-IS、IPX RIP,

26、50,動態(tài)路由協(xié)議,51,距離矢量路由協(xié)議原理,52,鏈路狀態(tài)路由協(xié)議算法,(一）網(wǎng)絡的拓樸結構,（四）每臺路由器分別以自己為根節(jié)點計算最小生成樹,（三）由鏈路狀態(tài)數(shù)據(jù)庫得 到的帶權有向圖,C,A,B,D,1,2,3,5,RTC,RTD,3,2,1,5,RTB,RTA,53,距離矢量協(xié)議拓樸變化,拓樸變化引起路由表的更新,更新路由表,向路由器A傳送更新的路由表,更新路由表,A,B,54,自治系統(tǒng),由同一機構管理，使用同一組選路策略的路由器的集合,55,直連路由,56,路由表更新過程（一）,57,路由表更新過程（二）,58,路由環(huán)路,59,距離矢量環(huán)路現(xiàn)象,60,方法一：定義最大路由權值,61,

27、方法二：水平分割,62,方法三：毒性逆轉,63,方法四：觸發(fā)更新,64,課程內(nèi)容,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,65,課程內(nèi)容,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,路由器的功能、結構和接口 路由器的基本配置,66,OSPF協(xié)議概述,可適應大規(guī)模網(wǎng)絡 路由變化收斂速度快 無路由自環(huán) 支持變長子網(wǎng)掩碼VLSM 支持等值路由 支持區(qū)域劃分 各區(qū)域內(nèi)部自行計算路由 提供路由分級管理 支持驗證 支持以組播地址發(fā)送協(xié)議報文,67,RIP協(xié)議概述 （一）,RIP最多支持以跳數(shù)為衡量標準，最多15跳。 RIP協(xié)議適用于中小型網(wǎng)絡，有RIP-1和RIP-2。,68,RI

28、P協(xié)議概述(二),RIP,69,RIP協(xié)議配置命令,啟動RIP協(xié)議，進入RIP協(xié)議配置視圖 Quidway rip 在指定的網(wǎng)絡上使能RIP Quidway-rip network network-number | all ,70,RIP協(xié)議配置命令(續(xù)),配置報文的定點傳送（不支持廣播時） Quidway-rip peer ip-address 指定接口版本（接口視圖下） rip version 1 rip version 2broadcast|multicast 指定接口的工作狀態(tài)（接口視圖下） rip work 允許收發(fā)路由信息 rip input 允許接收路由信息 rip output

29、 允許發(fā)送 配置RIP-2路由聚合 Summary 若路由器1連接，，那么其在將路由信息發(fā)送給下一路由器時將聚合標識為可達網(wǎng)絡。,71,RIP：實例一,72,RIP：實例二,73,顯示RIP協(xié)議配置信息,Quidwaydisplay rip RIP is turning on checkzero is on default-cost : 16 no peer network : summary is on preference : 100,74,RIP協(xié)議的debug信息,Quidwayinfo-center

30、 enable Quidwayinfo-center console Quidwaydebugging rip packet RIP: send from to 55(Ethernet0) Packet:vers 1, cmd Response, length 44 dest ,Metric 2 dest ,Metric 1 RIP: send from to 55(Serial0) Packet:vers 1, cmd Response, length 24 dest 3.0.

31、0.0 ,Metric 1,75,路由的花費（Metric）,不同的動態(tài)路由協(xié)議會選擇以上的一種或幾種因素來計算花 費值。 該花費值只在同一種路由協(xié)議內(nèi)有比較意義。不同的路由協(xié)議之間 的路由花費值沒有可比性，也不存在換算關系,76,路由優(yōu)先級（Preference）,從優(yōu)先級最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中,77,小結,靜態(tài)路由配置 動態(tài)路由協(xié)議簡介 RIP和OSPF介紹,78,廣域網(wǎng),79,廣域網(wǎng)的數(shù)據(jù)鏈路層,80,高級數(shù)據(jù)鏈路控制HDLC,面向比特 透明傳輸零比特填充法 運行于同步串行線路,81,HDLC協(xié)議的配置,在接口上封裝HDLC協(xié)議 link-protocol hdl

32、c 打開HDLC所有報文調(diào)試信息開關 debugging hdlc all interface type number 打開HDLC事件調(diào)試信息開關 debugging hdlc event interface type number 打開HDLC數(shù)據(jù)包調(diào)試信息開關 debugging hdlc packet interface type number ,82,PPP配置命令,封裝PPP Link-protocol ppp 設置驗證類型 ppp authentication-mode pap|chap 設置用戶名、口令 local-user username service-type ppp

33、password simple|cipher password,83,PAP配置命令,驗證方配置 配置驗證方式 ppp authentication-mode pap 配置用戶列表 local-user username service-type ppp password simple | cipher password 被驗證方配置 配置PAP用戶名 ppp pap local-user username password simple | cipher password,84,CHAP配置命令,主驗證方配置： 配置本地驗證對端（方式為CHAP） ppp authentication-mod

34、e chap 配置本地名稱 ppp chap user username 將對端用戶名和密碼加入本地用戶列表 local-user username service-type ppp password simple | cipher password 被驗證方配置： 配置本地名稱和對端用戶名和密碼 ppp chap user username local-user username service-type ppp password simple | cipher password,85,PPP典型配置舉例一,主驗證方,被驗證方,Quidway A,Quidway B,PAP 驗證,s0,s0

35、,QuidwayA local-user quidway2 service-type ppp password simple quidway QuidwayA interface serial 0 QuidwayA-serial0 ppp authentication-mode pap,QuidwayB interface serial 0 QuidwayB-serial0 ppp pap local-user quidway2 password simple quidway,86,PPP典型配置舉例二,Quidway1,Quidway2,CHAP 驗證,s0,s0,Quidway1 loca

36、l-user quidway2 service-type ppp password simple hello QuidwayA interface serial 0 QuidwayA-serial0 ppp chap user quidway1 QuidwayA-serial0 ppp authentication-mode chap,Quidway2 local-user quidway1 service-type ppp password simple hello QuidwayB interface serial 0 QuidwayB-serial0 ppp chap user quid

37、way2,主驗證方,被驗證方,87,幀中繼的配置,封裝幀中繼協(xié)議 link-protocol fr ietf | nonstandard 配置幀中繼接口的終端類型 fr interface-type dte | dce | nni 選擇LMI類型 fr lmi type ansi | nonstandard | q933a ,88,配置幀中繼地址映射,手工配置靜態(tài)映射： fr map ip | ipx protocol-address dlci dlci broadcast 動態(tài)建立：使能動態(tài)逆向地址解析協(xié)議 fr inarp ip | ipx dlci ,幀中繼地址映射也就是建立對端協(xié)議地址與本地DLCI的映射關系，該地址映射可靜態(tài)配置，也可動態(tài)建立。,89,配置幀中繼本地虛電路,為主接口分配一條虛電路號 fr dlci dlci-number,90,配置幀中繼子接口,子接口有兩種類型：點到點和點到多點 創(chuàng)建幀中繼子接口，進入子接口視圖 interface mfr number .subnumber multipoint