Router基础知识.ppt

路由器路由器路由器简介路由器简介n n路由器是工作在第三层的网络设备，由硬件和软路由器是工作在第三层的网络设备，由硬件和软件两部分组成。件两部分组成。IOSIOS是路由器的软件组成是路由器的软件组成路由路由器的操作系统。器的操作系统。n n用户数据进入路由器以后，根据接受到的数据包用户数据进入路由器以后，根据接受到的数据包包头中的第三层地址信息，查阅路由表，将数据包头中的第三层地址信息，查阅路由表，将数据从一个接口交换到另一个接口。从一个接口交换到另一个接口。主要功能主要功能n n连接多个独立的网络或子网连接多个独立的网络或子网n n实现网间最佳寻径和数据报传送实现网间最佳寻径和数据报传送n n流量管理：包过滤、负载分流、负载均衡、优先流量管理：包过滤、负载分流、负载均衡、优先n n冗余和容错冗余和容错n n数据压缩、加密数据压缩、加密n n路由器有多个LAN和WAN端口，每个端口所联的网段是一个独立的网络或子网号。WAN192.11.1.0192.11.2.0192.11.3.0192.11.4.0192.11.5.0掩码：255.255.255.0n n路由器能对其互联的两个异构形网络的帧格式进行转换。主机AF.R主机BTokenRingEthernetrouterArouterB路由器的硬件构成路由器的硬件构成路由器的硬件构成路由器的硬件构成n n中央处理器（中央处理器（CPUCPU）n n内存内存n n只读内存只读内存ROMROMn n相当于相当于PCPC的的BIOSBIOS。存放引导程序和存放引导程序和IOSIOS的一个最小子集。的一个最小子集。n n为只读存储器，系统掉电，程序不会丢失。为只读存储器，系统掉电，程序不会丢失。n n随机访问内存随机访问内存RAMRAMn n系统掉电，内容丢失。系统掉电，内容丢失。n n闪存（闪存（flashflash）n n包含压缩的包含压缩的IOSIOS和微代码和微代码n n是一种可擦写，可编程的是一种可擦写，可编程的ROMROM，系统掉电，程序不会丢失。系统掉电，程序不会丢失。n n非易失性内存（非易失性内存（NVRAMNVRAM）n n存放路由器的配置文件。存放路由器的配置文件。n n系统掉电，程序不会丢失。系统掉电，程序不会丢失。n n接口n nCisco设备的接口主要由固化接口和模块化接口。n n模块化接口的实用性和扩展性比较好n n模块化接口主要有Network模块和WAN模块两种。n nCisco路由器的接口命名规则是按从右往左，从下往上的顺序排列的。路由器的路由器的后后面板面板Cisco 2611后面板图控制台端口辅助端口网络模块插槽网络接口卡插槽网络接口卡插槽以太网接口以太网接口同同异异步步串串口口同同异异步步串串口口以以太太网网口口备备份份口口配配置置口口电电源源插插座座电电源源开开关关Cisco设备的常见接口设备的常见接口nConsole口：设备控制口，为RJ45接口，另一头通过反转线和计算机的COM口相连。nETHERNET口：以太网接口，用于连接网络和主机。nSERIAL口：串行接口，连接广域网，如DDN，帧中继等，也可通过背对背电缆进行路由器互联。nBRI口：ISDN的基本速率接口，表现为RJ45接口。nAUX口：异步串行口，通过电话拨号的方式连接，主要作调试使用。WIC-1T、WIC-2TnWIC-1T WIC-2TCAB-V.35FC路由器的软件路由器的软件n nCisco路由器的操作系统是IOS（Internet work Operating system）。n n通过通过IOSIOS，我们可以完成以下三个方面的配置：我们可以完成以下三个方面的配置：n n实现网络所需要的策略实现网络所需要的策略n n设定协议地址和参数设定协议地址和参数n n实现管理性的操作实现管理性的操作配置文件配置文件有两种类型的配置文件：n n启动配置文件：也称为备份配置文件，被保存在NVRAM中。n n运行配置文件：也称为活动配置文件，驻留在内存中。路由器启动过程概述路由器启动过程概述路由器基本配置路由器基本配置方式方式1通过超级终端进行配置通过超级终端进行配置超级终端配置超级终端配置2通过通过Telnet进行配置进行配置路由器配置向导路由器配置向导n注意：可以在路由器的特权模式提示符下输入命令setup重新启动配置向导。路由器的手工配置路由器的手工配置1路由器命令解释器及路由器配置模式nRouter（普通）用户模式nRouter#特权用户模式nRouter（config）#全局配置模式nRouter（config-if）#接口配置模式路由器的上下文帮助路由器的上下文帮助n缩写n问号n命令列表n参数或子命令n“Tab”键n命令解析n“检测到错误输入”n“不完整的命令”命令历史和命令编辑快捷键命令历史和命令编辑快捷键命令历史nshow historynterminal history sizeIOS的基本模式的基本模式n n用户模式：n n提示符为：提示符为：HostnameHostnamen n特权模式：私有模式或Enable模式n nhostnameenablehostnameenablen n提示符为：提示符为：hostnamehostnamen n全局模式：n n在特权模式中键入在特权模式中键入configconfig命令，选择命令，选择terminalterminal模式。模式。n n提示符为：提示符为：hostname(confighostname(config)nROM监测模式n n如果路由器或是访问服务器没有找到有效的系统映如果路由器或是访问服务器没有找到有效的系统映像，或者引导过程中断，系统会进入像，或者引导过程中断，系统会进入romrom监测模式。监测模式。在这种模式下，可以引导设备，或者进行诊断测试。在这种模式下，可以引导设备，或者进行诊断测试。n n在系统启动的开始在系统启动的开始6060秒内，如果输入秒内，如果输入reload EXECreload EXEC命命令接着按令接着按breakbreak键，就可以进入键，就可以进入romrom监测模式。如果监测模式。如果配置改变了，使用配置改变了，使用copy running-copy running-configconfig starrup-configstarrup-config命令接着使用命令接着使用reloadreload命令来存储配置的变化。命令来存储配置的变化。n n在监测模式下的提示符为尖括号在监测模式下的提示符为尖括号“”：n n要回到用户要回到用户execexec模式下，只要输入模式下，只要输入continuecontinue就可以了。就可以了。在这种模式下输入在这种模式下输入i命令可以初始化路由器或是访问命令可以初始化路由器或是访问服务器。这个命令使引导程序重新初始化硬件，清服务器。这个命令使引导程序重新初始化硬件，清除内存中的内容，并引导系统。在进行任何测试或除内存中的内容，并引导系统。在进行任何测试或是引导系统之前最好先使用是引导系统之前最好先使用i i命令。要启动系统映像命令。要启动系统映像文件，使用文件，使用b b命令。命令。路由器工作流程路由器工作流程路由器工作流程路由器工作流程IPETHPPP以太网口以太网口串口串口IPPPPETH串口串口以太网口以太网口协议封装协议封装路由选择路由选择协议转换协议转换路由器路由器路由器路由器WAN传送传送拆包拆包LAN1LAN2接收接收发送发送工作过程工作过程29常用命令常用命令常用命令常用命令lShow version 查看IOS版本号lShow running-config 显示当前在内存中运行的配置信息lShow startup-config 显示保存于NVRAM中的配置信息lShow flash 显示FLASH内容如IOS名称大小lShow interface XX 查看端口状态lip address 16.100.1.5 255.255.255.0 在端口上配置IP地址lConfig terminal 进入全局配置模式lHostname XX 修改路由器或交换机名称30常用命令常用命令常用命令常用命令lRouter(config)#line console 0配置进入console 口口令lRouter(config-line)#loginlRouter(config-line)#password XXXXlRouter(config)#line vty 0 4配置Telnet进入口令lRouter(config-line)#loginlRouter(connfig-line)password XXXXlRouter(config)#enable password XXXX 进入priviledge口令lRoutet(config)#enable secret XXXX 代替enable口令lClock rate 640000 在DCE端口设置通信速率为64K31常用命令常用命令常用命令常用命令lRouter(config-if)#no shutdown 使能一个端口lShow controller serial 0 查看某个端口的电缆类型为DTE或为DCElShow session 查看建立telnet会话个数lShow user 查看console口是否在使用并列出所有telnet会话lip default-gateway 10.5.5.3 设定网关地址lRouter show history 显示缓存中的命令历史lRouter terminal history size 设置缓存中能保存多少条命令，默认为10条32路由器的命名路由器的命名路由器的命名路由器的命名l路由器的系统默认名字是Router。命名需要在全局配置模式下完成，方法如下：lRouter#config ter /进入全局配置模式 lRouter(config)#hostname R1 /命名为“R1”33配置口令配置口令配置口令配置口令l路由器的口令主要有：enable口令、console口口令、aux口口令及Telnet口令等，通过口令配置，增加系统的安全性。l（1）enable口令（特权用户）lRouter(config)#enable password xlx1618 /配置enable口令为“xlx1618”，明文显示 lRouter(config)#enable secret xu1618 /配置enable加密口令为“xu1618”，密文显示 l（2）console口口令 lRouter(config)#line console 0 /进入console口 lRouter(config-line)#login /提示输入口令 lRouter(config-line)#password cisco /配置console口口令为“cisco”34配置口令配置口令配置口令配置口令l（3）aux口口令 lRouter(config)#line aux 0/进入aux口 lRouter(config-line)#login/提示输入口令 lRouter(config-line)#password cisco/配 置 aux口 口 令 为“cisco”l（4）Telnet口令 lRouter(config)#lineline vtyvty 0 4/0 4/进入进入vtyvty 0 4 0 4 lRouter(config-line)#login/提示输入口令 lRouter(config-line)#password cisco/口令为“cisco”35配置口令配置口令配置口令配置口令l路由器一般支持最多5个Telnet用户。Line vty 0 4 建立telnet 会话访问时使用的密码保护。lTelnet用户口令不全相同 lRouter(config)#line vty 0/进入vty 0 lRouter(config-line)#login/提示输入口令 lRouter(config-line)#password aa/口令为“aa”lRouter(config)#line vty 1 3/进入vty 1 3 lRouter(config-line)#login/提示输入口令 lRouter(config-line)#password bb/口令为“bb”lRouter(config)#line vty 4/进入vty 4 lRouter(config-line)#login/提示输入口令 lRouter(config-line)#password cc/口令为“cc”36接口配置接口配置接口配置接口配置l对于以太网口的基本配置，主要包括：IP地址、速率、双工模式等。对于串口的基本配置，主要包括：IP地址、封装协议、速率等。l配置接口的命令格式如下所示：lRouter(Router(configconfig)#interface type port-number)#interface type port-number l其 中，“type”：接 口 类 型，如“serial”、“Ethemet”、“FastEthernet”等。“port-number”：接口号，如“0”、“0/1”等。37接口配置接口配置接口配置接口配置l（1）以太网的基本配置 lRouter(config)#interface fastEthernet 0/0 lRouter(config-if)#ip add 20.0.0.1 255.0.0.0/配置IP地址 lRouter(config-if)#speed 100/配置速率为100Mbps lRouter(config-if)#duplex full/配置为全双工模式 38接口配置接口配置接口配置接口配置l（2）串口的基本配置 lRouter(config)#interface serial 0/0 lRouter(config-if)#ip add 30.0.0.1 255.0.0.0/配置IP地址 lRouter(config-if)#enca ppp/封装PPP协议 lRouter(config-if)#clock rate 64000/速率为64000bps l（3）接口的关闭和开启 lRouter(config-if)#shutdown/关闭接口 lRouter(config-if)#no shutdown/开启接口 39ShowShow命令的使用命令的使用命令的使用命令的使用lshow version：显示有关运行在RAM中的IOS的信息。lshow clock：显示路由器上的时间设定。lshow flash：显示关于闪存的信息。lshow interfaces：显示路由器上的所有接口的信息。后可以跟上一个具体的接口。lshow protocol：显示配置的3层协议的状态。lshow runing-config：显示当前在RAM中运行的配置lshow startup-config：显示NVRAM中包括的信息。lShow controllers：查看接口控制器的信息（DCE、DTE）40show versionshow version：41show clockshow clock：show flashshow flash：42show interfacesshow interfaces：43s show protocols how protocols 44接口状态接口状态接口状态接口状态物理层状态数据链路层状态原因或结论UPUP接口可以正常工作UPDown接口物理连接正常，但没有存活信息，可能是没有收到时钟同步信号或是帧格式不匹配或是编码方式不匹配。DOWNDown接口物理连接有问题Administratively downDown接口被管理性关闭，使用no shut打开。n如果串口是：如果串口是：line protocol is down状态，则状态，则往往与数据链路层的时钟信号丢失。往往与数据链路层的时钟信号丢失。45配置串行接口配置串行接口配置串行接口配置串行接口l需要为数据通信设备（DCE）配置时钟信号。lRouter enable 进入特权模式lRouter#configure terminal 进入全局模式lRouter(config)#interface serial 0 进入接口模式lRouter(config-if)#clock rate 64000 设置时钟lRouter(config-if)#no shutdown 开启接口46保存配置信息保存配置信息保存配置信息保存配置信息lRouter enable 进入特权模式lRouter#configure terminal 进入全局模式lRouter#copy running-config startup-config 保存配置信息到NVRAM中lRouter#erase startup-config 清除清除NVRAM中的信息。中的信息。lRouter#show startup-config 查看NVRAM中的信息。47发现协议（发现协议（发现协议（发现协议（CDPCDP）l发现协议（CDP，Cisco discovery protocol）是Cisco私有的，工作在数据链路层协议，与上层协议和物理层的连接介质无关。用来获得邻居设备信息。包括被连接设备的类型、连接到的路由器的接口，本地的连接接口和设备模块的数量。默认情况下CDP是enable的，CDP每60秒发送一次广播，它的老化时间是180秒。lCDP只能发现直连的邻居。48l使用show CDP 命令观察相邻设备信息。l1、show CDP neighbors命令收集本地设备与相邻设备的连接接口、相邻设备的能力、相邻设备的型号等等信息。l2、show CDP neighbors detail命令后面跟上要查看的设备的名称，如果查看所有相邻设备，后面加“*”，该命令可以查看相邻设备的地址。关闭CDP通告命令：no CDP enable 或者：no CDP runl3、show CDP interface命令查看相邻设备的接口状态。495051n n升级和备份升级和备份IOSIOSn n正常升级正常升级n n使用使用TftpTftp服务器服务器：n n安装并配置安装并配置TFTPTFTP服务器，把服务器，把IOSIOS放置在安装目录下放置在安装目录下n n在在PCPC上运行上运行TFTPTFTP程序程序n n保证从保证从R1R1能够访问到能够访问到TFTPTFTP服务器服务器n n在在R1R1的控制台上使用命令的控制台上使用命令copy copy tftptftp：flash：n当系统提问远程主机时，输入TFTP服务器的IP地址n当系统提问文件名时，输入IOS的文件名n当系统提问是否删除flash中的IOS时，回答删除n系统删除旧文件，拷贝新文件。n n借助于一台路由器借助于一台路由器1、操作过程中不能把IOS的文件名写错，最好是复制，粘贴。2、TFTP服务器不一定和要升级的路由器直连，只有相互能够通信即可。n n灾难恢复灾难恢复：n n当路由器无法从其他连接设备上获取当路由器无法从其他连接设备上获取IOSIOS时，使用以下时，使用以下方法：方法：n n使用使用TFTPTFTP服务器服务器n n使用超级终端的使用超级终端的XmodemXmodem传送文件功能，通过传送文件功能，通过ConsoleConsole口口传送数据。传送数据。n n注意进入注意进入ROMROM监控模式的操作监控模式的操作。保存和备份配置文件的命令保存和备份配置文件的命令保存和备份配置文件的命令保存和备份配置文件的命令n n保存配置文件，成为启动配置：保存配置文件，成为启动配置：n nRouter#copy running-Router#copy running-configconfig startup-startup-configconfign n融合配置文件，存放于内存：融合配置文件，存放于内存：n nRouter#copy startup-Router#copy startup-configconfig running-running-configconfign n备份文件到备份文件到TFTPTFTP：n nRouter#copy running-Router#copy running-configconfig TFTP TFTPn nRouter#copy startup-Router#copy startup-configconfig TFTP TFTP n nRouter#copy flash TFTPRouter#copy flash TFTPn n从从TFTPTFTP复制文件：复制文件：n nRouter#copy TFTP running-Router#copy TFTP running-configconfign nRouter#copy TFTP startup-Router#copy TFTP startup-configconfign nRouter#copy TFTP flashRouter#copy TFTP flashn n清除清除NVRAMNVRAM和和FlashFlash中文件中文件n nRouter#erase startRouter#erase startn nRouter#erase flashRouter#erase flash慎重使用！Configuration-RegisternConfiguration-Register用于控制路由器启动过程，其工作原理类似PC机中的CMOS。在默认情况下，它的值为0 x2102，可以用show version命令来查看。Configuration-Register长为16Bit，其中低4 bit叫作boot field，设置不同的值，可以让路由器启动到不同的工作状态。nConfiguration Register Value及其含义