江西財大Cisco路由器基礎(chǔ)

1、實驗實驗CiscoCisco路由器基礎(chǔ)路由器基礎(chǔ)實驗?zāi)康模簩嶒災(zāi)康模簂認(rèn)識路由器上的各種界面及功能l不同的存取模式下可使用的命令l明了Cisco路由器的基礎(chǔ)架構(gòu)以及基本設(shè)定背景資料背景資料 l一般談?wù)摰铰酚善鞯仍O(shè)備都是以Cisco（思科）為標(biāo)準(zhǔn)，全球超過80%的網(wǎng)絡(luò)運作架構(gòu)在Cisco的環(huán)境之下；在臺灣的占有率也高達(dá)90%以上，國內(nèi)政府機關(guān)、固網(wǎng)、電信業(yè)、網(wǎng)絡(luò)ISP、一般企業(yè)等都大量的使用Cisco網(wǎng)絡(luò)設(shè)備。lCisco全系列產(chǎn)品包括ATM/Frame-Relay寬帶交換機、超高速交換路由器（Giga SwitchedRouter）、語音訊號處理（VoiceSignaling）、可程序電話交換

2、機、電話加值服務(wù)（Voice value-addedservices）、數(shù)字用戶回路（DSL）相關(guān)產(chǎn)品、有線電視網(wǎng)絡(luò)相關(guān)產(chǎn)品、高速超高速LAN交換機、工作組系統(tǒng)、Internet撥接存取與網(wǎng)絡(luò)管理軟件等。這些產(chǎn)品全藉由Cisco Internetwork Operating System（CiscoIOS）軟件整合。CiscoIOS是一組開放授權(quán)的軟件科技，正迅速成為因特網(wǎng)業(yè)界的實質(zhì)標(biāo)準(zhǔn)。什么是路由器什么是路由器?l路由器是一種連接多個網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，主要功能為轉(zhuǎn)送封包（packet），能夠解析詢問封包的標(biāo)頭信息（headparameter），透過計算封包由來源網(wǎng)絡(luò)作有效率的傳遞路線轉(zhuǎn)送往目的

3、地網(wǎng)絡(luò)，從而構(gòu)成一個更大的網(wǎng)絡(luò)，路由器就是專為鏈接大型網(wǎng)絡(luò)所設(shè)計，用來連接LAN到WAN。l路由器在于OSI網(wǎng)絡(luò)七層中的第三層網(wǎng)絡(luò)層（NetworkLayer）。它在網(wǎng)絡(luò)層的作用有：1.決定路徑，負(fù)責(zé)將數(shù)據(jù)從傳送端路由到目的端。2.將數(shù)據(jù)轉(zhuǎn)換成封包，封包傳送。3.定義邏輯地址。l路由器根據(jù)邏輯地址來過濾訊框，并且可以使用于許多的繞送協(xié)議（如TCP/IP、IPX等），路由器會對每個網(wǎng)絡(luò)指定唯一的邏輯地址，路由器會根據(jù)封包的地址去進(jìn)行繞送，在多個網(wǎng)絡(luò)間進(jìn)行鏈接及傳送。路由器的優(yōu)點：路由器的優(yōu)點：l路徑選擇：路由器會在路徑表中記錄如何抵達(dá)遠(yuǎn)程網(wǎng)絡(luò)的相關(guān)信息，并根據(jù)這些信息進(jìn)行繞送，可以同時處理多個路

4、徑，路由器適用較大型的網(wǎng)絡(luò)上。l邏輯尋址：在網(wǎng)絡(luò)層運作的裝置需要邏輯尋址，用來決定路徑選擇。l網(wǎng)絡(luò)分割：路由器可對網(wǎng)絡(luò)做分割動作，可以讓帶寬的效率更佳，流量控制，減少主機負(fù)擔(dān)；提供封包分段及重組功能，并且不會轉(zhuǎn)送廣播，避免廣播風(fēng)暴。l安全性高：藉由使用存取規(guī)則列表（Access-list）提供網(wǎng)絡(luò)的安全性。路由器的缺點：路由器的缺點：l不支持不同協(xié)議：雖然路由器可使用多個網(wǎng)絡(luò)通信協(xié)議（TCP/IP、IPX），但只是針對相同的協(xié)議之下才能夠連結(jié)而已，因此，路由器無法鏈接不同網(wǎng)絡(luò)協(xié)議。而網(wǎng)關(guān)（gateway）卻可以用來鏈接不同的網(wǎng)絡(luò)協(xié)議，例如透過網(wǎng)關(guān)使用IPX協(xié)議的網(wǎng)絡(luò)，可以連上Internet（

5、TCP/IP協(xié)定）。l價格高昂貴：隨便一臺路由器就動輒上萬元。什么是交換器什么是交換器?l交換器基本上是結(jié)合集線器及網(wǎng)橋（Bridge）特性的裝置，交換器和集線器都遵循IEEE802.3或IEEE802.3u，其存取方式均為競爭方式(CSMA/CD)。而它們的差別在于：集線器為共享方式，在同一網(wǎng)段中的機器會共享固有的帶寬，傳輸通過碰撞檢測進(jìn)行，同一網(wǎng)段計算機越多，傳輸碰撞也越多，傳輸速率會變慢；而交換器每個埠為固定帶寬，有獨特的傳輸方式（Cut through、Store-and-forward、Fragmentfree），傳輸速率不受計算機增加影響，其獨特的Auto-Negotiation、

6、全雙工功能，增加了交換器的使用范圍和傳輸速度。交換器在網(wǎng)絡(luò)層的作用交換器在網(wǎng)絡(luò)層的作用l數(shù)據(jù)鏈路層介于物理層和網(wǎng)絡(luò)層的協(xié)議中間，這一層負(fù)責(zé)實體地址的解析、網(wǎng)絡(luò)拓?fù)洹⒕€路狀態(tài)、錯誤通知、框架的傳輸次序及流量控制。同時數(shù)據(jù)鏈結(jié)層會將網(wǎng)絡(luò)層所分解出的數(shù)據(jù)封包，再度拆解成為在實體網(wǎng)絡(luò)上可傳送的最小單位，往下傳送到物理層，做實質(zhì)上的傳輸。IEEE將此層分為2個子層：媒介訪問控制子層（MACsublayer）及邏輯鏈結(jié)控制子層（Logical Link Control/LLCsublayer），有時簡稱為鏈結(jié)，大致相當(dāng)于SNA模型中的數(shù)據(jù)鏈結(jié)控制層。交換器的優(yōu)點有：交換器的優(yōu)點有：l分割網(wǎng)絡(luò)流量減少碰撞機

7、會，提高網(wǎng)絡(luò)性能。l提供全雙工的通信，每個埠擁有固定的帶寬，并不像集線器是分享帶寬。l提供虛擬的局域網(wǎng)絡(luò)。 交換器的缺點有：交換器的缺點有：l交換器會將廣播傳送給所有相連區(qū)域上所有網(wǎng)絡(luò)裝置，這些廣播在大型局域網(wǎng)絡(luò)上可能會造成網(wǎng)絡(luò)流量的擁塞，造成廣播風(fēng)暴。而路由器卻能過濾廣播，降低相連區(qū)域路間的流量，消除廣播風(fēng)暴?；ミB網(wǎng)絡(luò)操作系統(tǒng)互連網(wǎng)絡(luò)操作系統(tǒng) lCisco設(shè)備是以Cisco互連網(wǎng)絡(luò)操作系統(tǒng)（Internetwork Operating System；IOS）為主。IOS利用命令行界面（Command Line Interface；CLI），讓使用者設(shè)定路由器的組態(tài)、查看目前組態(tài)下的運作狀態(tài)。

8、lIOS有各種版本可以支持硬設(shè)備執(zhí)行各項功能。目前的版本是12.3，在這些數(shù)字之后再附加一個或二個字母來定義這個版本所支持的技術(shù)：lA：存取服務(wù)器撥接技術(shù)lD：xDSL技術(shù)lE：企業(yè)版功能lH：同步數(shù)字階層同步光纖網(wǎng)絡(luò)lN：語言、多媒體、視頻會議lS：服務(wù)提供商lT：整合的技術(shù)lW：ATM/LAN交換第三層技術(shù)路由器的內(nèi)存裝置路由器的內(nèi)存裝置有：有：lROM：放置開機區(qū)程序代碼，路由器從ROM中加載啟動的相關(guān)指令，將Cisco的IOS軟件加載內(nèi)存。lRAM：存放IOS執(zhí)行碼、組態(tài)文件的數(shù)據(jù)（從NVRAM中加載），路徑表ARP表。lFlash：存放Cisco IOS映像。lNVRAM：存放組態(tài)檔

9、，在路由器關(guān)機或是重開機后，內(nèi)容能夠保留下來。啟動過程如下：啟動過程如下：l開機自我測試l檢查CPU、內(nèi)存、相關(guān)組件是否正常運作。l載入IOS軟件到內(nèi)存中。l執(zhí)行ROM中的開機區(qū)程序，接著尋找CiscoIOS軟件再加載到內(nèi)存中。l加載組態(tài)到內(nèi)存中。l載入正確的IOS映像后，路由器將繼續(xù)尋找有效的組態(tài)檔（從NVRAM中），接著將組態(tài)加載內(nèi)存中，路由器便開始運作。路由器登入控制的方法有：路由器登入控制的方法有：l本地存?。↙ocal access）l經(jīng)由控制面板端口直接連接到個人計算機上，不必經(jīng)由網(wǎng)絡(luò)。l遠(yuǎn)程撥接存?。≧emote dial-up access）l使用調(diào)制解調(diào)器撥接到路由器上的輔助

10、埠。l網(wǎng)絡(luò)存?。∟etwork access）l直接連結(jié)到路由器上的IP地址，透過telnet終端機對路由器做控制動作。存取模式存取模式 l使用者EXEC（User EXEC Mode）l特權(quán)EXEC（Privileged EXEC Mode）l整體設(shè)定（Global configuration）l界面設(shè)定（Interface configuration）l聯(lián)機設(shè)定路由器設(shè)定lROM監(jiān)控（ROM monitor）設(shè)定密碼設(shè)定密碼- -設(shè)定控制面板端口密碼設(shè)定控制面板端口密碼l進(jìn)入聯(lián)機設(shè)定模式（consol0），對login做設(shè)定密碼。l在設(shè)定完登入控制面板密碼后，以后登入就需要輸入”conso

11、lpasswd”這個密碼才行。l若要取消密碼，必須將上圖中的login命令改為no login。設(shè)定密碼設(shè)定密碼- -設(shè)定輔助端口密碼設(shè)定輔助端口密碼l進(jìn)入聯(lián)機設(shè)定模式(aux 0)，對login做設(shè)定密碼。設(shè)定密碼設(shè)定密碼- -設(shè)定設(shè)定telnettelnet終端機密碼終端機密碼l進(jìn)入聯(lián)機設(shè)定模式（linevty），對login做設(shè)定密碼，其中CiscoIOS可以支持5條telnet聯(lián)機，所以在下圖的設(shè)定中，指定line vty 04，是表示從vty0vty4都是使用這個密碼。設(shè)定特權(quán)模式的密碼設(shè)定特權(quán)模式的密碼l當(dāng)要對路由器做設(shè)定時，在存取特權(quán)模式時還要需要enable secret密碼，

12、在安全上也比較有保障。這裡密碼有兩種設(shè)法：enable passwd及enable secret；第一種是以明碼儲存，第二種是經(jīng)過加密的方式。 儲存設(shè)定l將路由器設(shè)定完成後，必須要儲存起來，不然關(guān)機之後就會消失不見。執(zhí)行copy running-config startup-config或是copy run start，IOS會將路由器的設(shè)定組態(tài)儲存在NVRAM中，以便讓下次開機時讀取。刪除設(shè)定刪除設(shè)定l在儲存組態(tài)之後，若覺得設(shè)定錯誤，可以刪除儲存在NVRAM中的組態(tài)。執(zhí)行erase startup-config，再執(zhí)行reload命令。showshow查詢路由器資訊查詢路由器資訊l在設(shè)定路由

13、器上只要善用show命令，便可得知路由器狀態(tài)資訊，包括整個界面使用狀況、路由設(shè)定、IP位址等；也就是說，這個命令能在使用者模式及特權(quán)模式下使用，在此將介紹較常用的show命令。lshow versionshow versionl這個命令會顯示IOS版本（12.1）、路由器開機時間、硬體組態(tài)（2個Ethernet界面、1個序列界面）、32Kb的組態(tài)記憶體和8MB flash及設(shè)定暫存器為0X2102。lshow usershow user和和show clockshow clockl這二個命令會顯示路由器上的時間、日期，以及使用者從何登入狀態(tài)。lshow interfaceshow interf

14、acel這個命令可以顯示路由器上所有界面或是指定某個界面的所有相關(guān)資訊，在下圖可完整得知。若只是要查看Serial 0界面的資訊，執(zhí)行show interface s0即可。lshow protocolsshow protocolsl這個命令會顯示第3層協(xié)定的整體界面狀態(tài)，從下圖中可以看到在Router上所有界面的狀態(tài)，其中Serial 0和Ethernet 0是已經(jīng)設(shè)定好IP位址，並且啟動”up”。lshow ipshow ipl這個命令是用來顯示路由器上的IP位址設(shè)定、路徑繞送協(xié)定資訊。lshow ip interface briefshow ip interface briefl這個命令也是用來查看界面的狀態(tài)，直接列出所有的界面出來、IP位址及啟動狀態(tài)，其中”up”表示正常運作，”administratively down”為系管理者主動停掉線路。lshow ip routeshow ip routel這個命令可以查看路徑表，在下圖中並未設(shè)定好