1、學習目標,通過本章學習,您能夠： 掌握路由器基本原理 如何登錄路由器 利用上下文幫助功能完成一個命令的書寫 能夠利用一些常用命令配置路由器 檢查路由器狀態(tài) 使用setup 模式對路由器進行一些基本配置 在全局配置模式下對路由器進行配置 配置路由器的端口 備份和恢復(fù)路由器的IOS,路由器的概念及基本構(gòu)成,路由器工作在 OSI 參考模型第三層的網(wǎng)絡(luò)設(shè)備 用于網(wǎng)絡(luò)互連的設(shè)備 作為路由器，必須具備： 兩個或兩個以上的接口 協(xié)議至少向上實現(xiàn)到網(wǎng)絡(luò)層 具有存儲、轉(zhuǎn)發(fā)、尋徑功能,路由器的作用,路由器的核心作用是實現(xiàn)網(wǎng)絡(luò)互連 分組數(shù)據(jù)轉(zhuǎn)發(fā) 路由（尋徑）：路由表建立、刷新、查找 子網(wǎng)間的速率適配 隔離網(wǎng)絡(luò)，防止

2、網(wǎng)絡(luò)風暴，制定訪問規(guī)則（防火墻） 異種網(wǎng)絡(luò)互連,路由器工作流程,IP,ETH,PPP,以太網(wǎng)口,串口,IP,PPP,ETH,串口,以太網(wǎng)口,協(xié)議封裝,路由選擇 協(xié)議轉(zhuǎn)換,路由器,路由器,傳送,拆包,接收,發(fā)送,工作過程,配置路由器,通過Console口配置 通過撥號遠程配置 通過Telnet方式配置 通過TFTP方式傳送配置文件 通過Cisco SDM配置,通過Console口配置,建立本地配置環(huán)境,配置口(Console),配置口（Console）電纜,R232 串口,步驟一：連接配置電纜,RJ45頭一端接在路由器的Console口上 9針（或25針）RS232接口一端接在計算機的串行口上,

3、配置口(Console),配置口（Console）電纜,R232 串口,步驟二：創(chuàng)建超級終端（1）,以WINDOWS XP 所帶的“超級終端”為例 點擊“開始 ”“程序”“附件”“超級終端” 進入“超級終端”目錄后，選擇“Hypertrm”，即可新建一“超級終端”,步驟二：創(chuàng)建超級終端（2）,通過撥號線路配置路由器,將路由器和PC分別與Modem連接,備份電纜,Modem,Modem,PSTN/ISDN,通過Telnet配置本地路由器,服務(wù)器,PC,工作站,工作站,100Base-T 網(wǎng)口,通過TFTP配置,在服務(wù)器上安裝TFTP服務(wù)端端程序,TFTP CLIENT ,TF

4、TP SERVER ,Ethernet,路由器的內(nèi)部硬件組成,Console,Auxiliary,RAM/SDRAM,NVRAM,Flash,ROM,Interfaces,系統(tǒng)啟動一覽,檢查硬件 尋找并下載Cisco IOS映像文件 尋找并應(yīng)用路由器的配置文件,路由器的各種操作模式,用戶模式（User Mode） 特權(quán)模式（Privileged Mode） 全局配置模式（Global Configuration Mode） 子配置模式（Subconfiguration Modes） 初始配置模式（Setup Mode） ROM監(jiān)視器模式（ROM Monitor Mode）

5、IOS子集啟動模式（RXBoot Mode）,如何登錄到路由器內(nèi)部,建立本地配置環(huán)境,Router Routerenable Password: Router# Router#exit Router,Router con0 is now available Press RETURN to get started.,用戶模式提示符,特權(quán)模式提示符,命令行錯誤信息,% Incomplete command. 未完成的命令 % Unknown command or computer name, or unable to find computer address 未知的命令或計算機名，或是無法找到的

6、主機地址 % Invalid input detected at the marker 錯誤的命令輸入 % Too many parameters 參數(shù)輸入太多,歷史命令 show history 補全命令 使用Tab鍵 查看歷史記錄 使用 鍵 使用Ctrl P快捷鍵,歷史命令,檢查路由器狀態(tài),Show的作用是顯示IOS的各方面情況 用戶模式和特權(quán)模式下均可使用 在一次顯示信息超過一屏時，提供了暫停功能，這時用戶可以有三種選擇： 鍵入“Ctrl+c”，停止顯示和命令執(zhí)行。 鍵入“空格鍵”，繼續(xù)顯示下一屏信息。 鍵入“回車鍵”，繼續(xù)顯示下一行信息。,察看路由器狀態(tài)的命令,顯示系統(tǒng)硬件配置，軟件版

7、本，配置文件的名字和來源，以及引導軟件版本 Router#show version 顯示有關(guān)閃存的信息 Router#show flash 顯示運行配置內(nèi)容 Router#show running-config 顯示啟動配置內(nèi)容 Router#show startup-config,路由器操作模式一覽,Router(config)#,Router,Router#,其它配置模式,Exit,Ctrl-Z (end),用戶模式 用戶特權(quán)模式 全局配置模式,配置模式,提示符,端口 Router(config-if)# 子端口 Router(config-subif)# 控制器 Router(confi

8、g-controller)# 終端線 Router(config-line)# 路由 Router(config-router)#,如何修改路由器的標識,修改路由器的主機名 Router(config)#hostname P1R1 P1R1# 設(shè)置歡迎詞信息 P1R1(config)#banner motd # Accounting Department You have entered a secured system. Authorized access only! # 設(shè)置端口標識 P1R1(config)#interface ethernet 0 P1R1(config-if)#des

9、cription Engineering LAN, Bldg. 18,端口的配置,進入一個固定端口路由器的端口命令 Router(config)#interface type number Router(config-if)# 進入一個模塊化路由器的端口命令 Router(config)#interface type slot/port Router(config-if)# 退出當前的端口配置模式 Router(config-if)#exit,配置一個以太口,進入全局配置模式 Router#configure terminal Router(config)# 進入具體端口配置模式 Router

10、(config)#interface fastethernet 0/0 Router(config-if)# 設(shè)置 IP 地址 Router(config-if)#ip add Router(config-if)# 激活端口并退出 Router(config-if)#no shutdown Router(config-if)#exit,配置密碼,Console 口密碼 Router(config)#line console 0 Router(config-line)#login Router(config-line)#password cis

11、co 虛終端密碼（遠程登錄） Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password cisco Enable 密碼 Router(config)#enable password cisco Secret 密碼 Router(config)#enable secret ccna,show interfaces 命令,Router#show interface serial 1 Serial1 is up, line protocol is up,可操作. . . . . . . . 連

12、接問題. . . . . . . 端口問題. . . . . . . 人為不可用. . . . . .,Serial1 is up, line protocol is up Serial1 is up, line protocol is down Serial1 is down, line protocol is down Serial1 is administratively down, line protocol is down,協(xié)議正常,載波檢測正常,. . .,配置一個串口,進入具體端口配置模式 Router(config)#interface serial 1 Router(conf

13、ig-if)# 設(shè)置DCE 時鐘速率 Router(config-if)#clock rate 56000 Router(config-if)# 設(shè)置帶寬激活端口 Router(config-if)#bandwidth 56 Router(config-if)#no shutdown Router(config-if)#exit,檢查對路由器所做的修改,Yes,對路由器進行配置,檢測結(jié)果 Router#show running-config,結(jié)果是否正確,保存配置 Router#copy running-config startup-config,檢查保存文件 Router#show star

14、tup-config,No,刪除修改,覆蓋修改,Router(config)#no. Router#copy start run,Router#reload,重啟,清除NVRAM,Router#erase start Router#reload,使用 Telnet 登陸到遠程設(shè)備,從RA登錄RB RA#telnet RB顯示當前用戶 RB#show user RB終止 telnet 連接 RB#clear line vty number,RA,RB,,,S0,S1,保持一個遠程會話,RA,RB,RC,從RA登錄RB RA#telnet 10.1

15、.1.2 RA退出RB并保持和RB的會話 RB# x 在RA上查看保存的會話連接 RA# show session 重新連到RB RA#resume number 終止保持的會話 RA#disconnect number,,,,配置寄存器概念,配置寄存器值,0 x2100,0 x2102 到 0 x210F,0 x2101,含義,啟動后進入 ROM 監(jiān)控 狀態(tài),到NVRAM 中尋找啟動配置,從ROM中的IOS子集啟動,修改配置寄存器,在全局配置模式下修改配置寄存器的值 Router(config)#config-register 0 x2102

16、檢查保存重啟 Router# show version Router# write Router# reload,路由器密碼的恢復(fù)（1）,對于思科2500系列的路由器 冷關(guān)機，然后再開機并在60秒內(nèi)按+進入ROM監(jiān)視器模式 在監(jiān)控模式下將配置寄存器的值改為2142 o/r 0 x2142 重啟路由器 i,路由器密碼的恢復(fù)（2）,對于思科其他系列的路由器 冷關(guān)機，然后再開機并在60秒內(nèi)按+進入ROM監(jiān)視器模式 rommon 1 在監(jiān)控模式下將配置寄存器的值改為2142 rommon 1confreg 0 x2142 重啟路由器 rommon reset,利用網(wǎng)絡(luò)備份一個IOS映像文件,檢查服務(wù)器

17、的可達性 檢查服務(wù)器剩余空間 檢查映像文件的命名方式,路由器,網(wǎng)絡(luò)服務(wù)器,通過網(wǎng)絡(luò)備份IOS命令,將flash里的ios備份到tftp服務(wù)器 router#copy flash tftp 將運行配置文件備份到tftp服務(wù)器 router#copy run tftp 將啟動配置文件備份到tftp服務(wù)器 router#copy start tftp,FLASH,網(wǎng)絡(luò)服務(wù)器,從網(wǎng)絡(luò)升級IOS,將tftp服務(wù)器里的ios拷貝到路由器 router#copy tftp flash 將tftp服務(wù)器里的運行配置文件拷貝到路由器 router#copy tftp run 將tftp服務(wù)器里的啟動配置文件拷貝

18、到路由器 router#copy tftp start,網(wǎng)絡(luò)服務(wù)器,FLASH,主機名,給主機名靜態(tài)的指定一個IP地址 Router(config)#ip host name tcp-port-number address address 可以有多個IP地址與主機名對應(yīng) Router(config)# ip host P1R1 ,域名解析服務(wù)DNS,打開路由器DNS服務(wù) Router(config)# ip domain-lookup 指定DNS服務(wù)器地址（最多可指定6個） ip name-server server-address1 server-address

19、2 . server-address6 關(guān)閉路由器DNS服務(wù) Router(config)#no ip domain-lookup,檢驗配置的地址,Application,Transport,Internet,Network Interface,Hardware,Telnet,ICMP,trace,ping,Application,Transport,Internet,Network Interface,Hardware,Telnet,ICMP,trace,telnet,trace,檢測網(wǎng)絡(luò)連通命令,簡化的 ping 命令 擴展的 ping 命令 Trace 命令 都是用于檢查IP網(wǎng)絡(luò)的連通性,Cisco 發(fā)現(xiàn)協(xié)議(CDP),CDP 發(fā)現(xiàn)鄰接路由器所有信息 會使你獲得那些直接和想連的路由器、交換機或是其他的一些思科設(shè)備的信息 顯示鄰居信息包括: 設(shè)備標識 地址列表 端口標識 能力列表 平