黄彦铭--路由器基础及配置.ppt

《黄彦铭--路由器基础及配置.ppt》由会员分享，可在线阅读，更多相关《黄彦铭--路由器基础及配置.ppt（45页珍藏版）》请在装配图网上搜索。

1、学习目标,通过本章学习,您能够： 掌握路由器基本原理 如何登录路由器 利用上下文帮助功能完成一个命令的书写 能够利用一些常用命令配置路由器 检查路由器状态 使用setup 模式对路由器进行一些基本配置 在全局配置模式下对路由器进行配置 配置路由器的端口 备份和恢复路由器的IOS,路由器的概念及基本构成,路由器工作在 OSI 参考模型第三层的网络设备 用于网络互连的设备 作为路由器，必须具备： 两个或两个以上的接口 协议至少向上实现到网络层 具有存储、转发、寻径功能,路由器的作用,路由器的核心作用是实现网络互连 分组数据转发 路由（寻径）：路由表建立、刷新、查找 子网间的速率适配 隔离网络，防止

2、网络风暴，制定访问规则（防火墙） 异种网络互连,路由器工作流程,IP,ETH,PPP,以太网口,串口,IP,PPP,ETH,串口,以太网口,协议封装,路由选择 协议转换,路由器,路由器,传送,拆包,接收,发送,工作过程,配置路由器,通过Console口配置 通过拨号远程配置 通过Telnet方式配置 通过TFTP方式传送配置文件 通过Cisco SDM配置,通过Console口配置,建立本地配置环境,配置口(Console),配置口（Console）电缆,R232 串口,步骤一：连接配置电缆,RJ45头一端接在路由器的Console口上 9针（或25针）RS232接口一端接在计算机的串行口上,

3、配置口(Console),配置口（Console）电缆,R232 串口,步骤二：创建超级终端（1）,以WINDOWS XP 所带的“超级终端”为例 点击“开始 ”“程序”“附件”“超级终端” 进入“超级终端”目录后，选择“Hypertrm”，即可新建一“超级终端”,步骤二：创建超级终端（2）,通过拨号线路配置路由器,将路由器和PC分别与Modem连接,备份电缆,Modem,Modem,PSTN/ISDN,通过Telnet配置本地路由器,服务器,PC,工作站,工作站,100Base-T 网口,通过TFTP配置,在服务器上安装TFTP服务端端程序,TFTP CLIENT 10.110.0.1,TF

4、TP SERVER 10.110.0.2,Ethernet,路由器的内部硬件组成,Console,Auxiliary,RAM/SDRAM,NVRAM,Flash,ROM,Interfaces,系统启动一览,检查硬件 寻找并下载Cisco IOS映像文件 寻找并应用路由器的配置文件,路由器的各种操作模式,用户模式（User Mode） 特权模式（Privileged Mode） 全局配置模式（Global Configuration Mode） 子配置模式（Subconfiguration Modes） 初始配置模式（Setup Mode） ROM监视器模式（ROM Monitor Mode）

5、IOS子集启动模式（RXBoot Mode）,如何登录到路由器内部,建立本地配置环境,Router Routerenable Password: Router# Router#exit Router,Router con0 is now available Press RETURN to get started.,用户模式提示符,特权模式提示符,命令行错误信息,% Incomplete command. 未完成的命令 % Unknown command or computer name, or unable to find computer address 未知的命令或计算机名，或是无法找到的

6、主机地址 % Invalid input detected at the marker 错误的命令输入 % Too many parameters 参数输入太多,历史命令 show history 补全命令 使用Tab键 查看历史记录 使用 键 使用Ctrl P快捷键,历史命令,检查路由器状态,Show的作用是显示IOS的各方面情况 用户模式和特权模式下均可使用 在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择： 键入“Ctrl+c”，停止显示和命令执行。 键入“空格键”，继续显示下一屏信息。 键入“回车键”，继续显示下一行信息。,察看路由器状态的命令,显示系统硬件配置，软件版

7、本，配置文件的名字和来源，以及引导软件版本 Router#show version 显示有关闪存的信息 Router#show flash 显示运行配置内容 Router#show running-config 显示启动配置内容 Router#show startup-config,路由器操作模式一览,Router(config)#,Router,Router#,其它配置模式,Exit,Ctrl-Z (end),用户模式 用户特权模式 全局配置模式,配置模式,提示符,端口 Router(config-if)# 子端口 Router(config-subif)# 控制器 Router(confi

8、g-controller)# 终端线 Router(config-line)# 路由 Router(config-router)#,如何修改路由器的标识,修改路由器的主机名 Router(config)#hostname P1R1 P1R1# 设置欢迎词信息 P1R1(config)#banner motd # Accounting Department You have entered a secured system. Authorized access only! # 设置端口标识 P1R1(config)#interface ethernet 0 P1R1(config-if)#des

9、cription Engineering LAN, Bldg. 18,端口的配置,进入一个固定端口路由器的端口命令 Router(config)#interface type number Router(config-if)# 进入一个模块化路由器的端口命令 Router(config)#interface type slot/port Router(config-if)# 退出当前的端口配置模式 Router(config-if)#exit,配置一个以太口,进入全局配置模式 Router#configure terminal Router(config)# 进入具体端口配置模式 Router

10、(config)#interface fastethernet 0/0 Router(config-if)# 设置 IP 地址 Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)# 激活端口并退出 Router(config-if)#no shutdown Router(config-if)#exit,配置密码,Console 口密码 Router(config)#line console 0 Router(config-line)#login Router(config-line)#password cis

11、co 虚终端密码（远程登录） Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password cisco Enable 密码 Router(config)#enable password cisco Secret 密码 Router(config)#enable secret ccna,show interfaces 命令,Router#show interface serial 1 Serial1 is up, line protocol is up,可操作. . . . . . . . 连

12、接问题. . . . . . . 端口问题. . . . . . . 人为不可用. . . . . .,Serial1 is up, line protocol is up Serial1 is up, line protocol is down Serial1 is down, line protocol is down Serial1 is administratively down, line protocol is down,协议正常,载波检测正常,. . .,配置一个串口,进入具体端口配置模式 Router(config)#interface serial 1 Router(conf

13、ig-if)# 设置DCE 时钟速率 Router(config-if)#clock rate 56000 Router(config-if)# 设置带宽激活端口 Router(config-if)#bandwidth 56 Router(config-if)#no shutdown Router(config-if)#exit,检查对路由器所做的修改,Yes,对路由器进行配置,检测结果 Router#show running-config,结果是否正确,保存配置 Router#copy running-config startup-config,检查保存文件 Router#show star

14、tup-config,No,删除修改,覆盖修改,Router(config)#no. Router#copy start run,Router#reload,重启,清除NVRAM,Router#erase start Router#reload,使用 Telnet 登陆到远程设备,从RA登录RB RA#telnet 10.1.1.2 RB显示当前用户 RB#show user RB终止 telnet 连接 RB#clear line vty number,RA,RB,10.1.1.1,10.1.1.2,S0,S1,保持一个远程会话,RA,RB,RC,从RA登录RB RA#telnet 10.1

15、.1.2 RA退出RB并保持和RB的会话 RB# x 在RA上查看保存的会话连接 RA# show session 重新连到RB RA#resume number 终止保持的会话 RA#disconnect number,10.1.1.1,10.1.1.2,10.1.1.3,配置寄存器概念,配置寄存器值,0 x2100,0 x2102 到 0 x210F,0 x2101,含义,启动后进入 ROM 监控 状态,到NVRAM 中寻找启动配置,从ROM中的IOS子集启动,修改配置寄存器,在全局配置模式下修改配置寄存器的值 Router(config)#config-register 0 x2102

16、检查保存重启 Router# show version Router# write Router# reload,路由器密码的恢复（1）,对于思科2500系列的路由器 冷关机，然后再开机并在60秒内按+进入ROM监视器模式 在监控模式下将配置寄存器的值改为2142 o/r 0 x2142 重启路由器 i,路由器密码的恢复（2）,对于思科其他系列的路由器 冷关机，然后再开机并在60秒内按+进入ROM监视器模式 rommon 1 在监控模式下将配置寄存器的值改为2142 rommon 1confreg 0 x2142 重启路由器 rommon reset,利用网络备份一个IOS映像文件,检查服务器

17、的可达性 检查服务器剩余空间 检查映像文件的命名方式,路由器,网络服务器,通过网络备份IOS命令,将flash里的ios备份到tftp服务器 router#copy flash tftp 将运行配置文件备份到tftp服务器 router#copy run tftp 将启动配置文件备份到tftp服务器 router#copy start tftp,FLASH,网络服务器,从网络升级IOS,将tftp服务器里的ios拷贝到路由器 router#copy tftp flash 将tftp服务器里的运行配置文件拷贝到路由器 router#copy tftp run 将tftp服务器里的启动配置文件拷贝

18、到路由器 router#copy tftp start,网络服务器,FLASH,主机名,给主机名静态的指定一个IP地址 Router(config)#ip host name tcp-port-number address address 可以有多个IP地址与主机名对应 Router(config)# ip host P1R1 1.0.0.5 2.0.0.8,域名解析服务DNS,打开路由器DNS服务 Router(config)# ip domain-lookup 指定DNS服务器地址（最多可指定6个） ip name-server server-address1 server-address

19、2 . server-address6 关闭路由器DNS服务 Router(config)#no ip domain-lookup,检验配置的地址,Application,Transport,Internet,Network Interface,Hardware,Telnet,ICMP,trace,ping,Application,Transport,Internet,Network Interface,Hardware,Telnet,ICMP,trace,telnet,trace,检测网络连通命令,简化的 ping 命令 扩展的 ping 命令 Trace 命令 都是用于检查IP网络的连通性

20、,Cisco 发现协议(CDP),CDP 发现邻接路由器所有信息 会使你获得那些直接和想连的路由器、交换机或是其他的一些思科设备的信息 显示邻居信息包括: 设备标识 地址列表 端口标识 能力列表 平台,CDP,CDP,CDP,使用CDP,关闭所有端口上的CDP协议 RouterA(config)#no cdp run 只关闭 serial 0 上的CDP协议 RouterA(config)#interface serial0 RouterA(config-if)#no cdp enable,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10

21、.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,使用命令 show cdp entry 命令,SwitchB,RouterA,RouterB,SwitchA,10.3.3.2,10.3.3.1,10.1.1.1,10.1.1.2,10.2.2.1,10.2.2.2,S0,S1,查看网络邻居信息摘要 RouterA# sh cdp neighbors 查看网络邻居详细信息 RouterA#show cdp entry * RouterA#show cdp neighbors detail,本章总结,如何通过Console口配置路由器 如何使用命令提示和缩写完成功能 通过Show 命令查看路由器状态 配置文件可以来源于console, NVRAM, 或是一个网络服务器 路由器依据配置寄存器的值下载系统文件 路由器支持利用多种途径下载IOS 路由器提供多种配置模式 Cisco路由器具有多种密码保护级别 Cisco路由器支持对其进行一些个性化的配置,