實驗1路由器及配置基礎(chǔ)課件

1、實驗室注意事項不能將零食帶進教室進入教室要穿鞋套，并且下課后將鞋套扔進電梯對面的垃圾桶離開教室時，要將關(guān)閉設(shè)備，還原線路網(wǎng)絡(luò)管理實驗1 路由器及配置基礎(chǔ)第一部分：實驗要求熊金波jbxiong福建師范大學(xué)軟件學(xué)院一、實驗?zāi)康膶嶒災(zāi)康模? 了解路由器的各個組成部件及功能2 掌握路由器的訪問方法和啟動順序 3 熟練掌握路由器核心IOS配置命令 4 掌握CDP協(xié)議及配置方法 5 掌握遠程登錄(Telnet)訪問和配置路由器的方法 二、實驗環(huán)境實驗環(huán)境：1 Cisco 2811路由器四臺2 帶有超級終端軟件的計算機四臺3 能夠連接計算機和路由器的反轉(zhuǎn)配置線四條 4 Serial串口線四條 5 直連線四條

2、三、實驗內(nèi)容1 把計算機的串口和路由器的Console口通過反轉(zhuǎn)線進行連接；2 超級終端軟件的使用；3 路由器開機，通過超級終端操作路由器，退出setup模式；4 路由器各種工作模式的切換，各種子模式的切換；5 幫助系統(tǒng)和補全鍵的使用；6 CLI下的主要編輯命令的使用；7 配置路由器的主機名和提示信息；8 配置VTY密碼；9 配置接口（s0/0/0和f0/0）并顯示接口信息；10 顯示當(dāng)前配置、保存配置并刪除當(dāng)前配置；11 show命令的使用，如查看Flash文件，查看version信息等。要求認真完成以上實驗內(nèi)容，其中內(nèi)容4-11做實驗報告上交，注意使用命令體現(xiàn)實驗內(nèi)容并對實驗結(jié)果進行簡要分

3、析。請在一個星期內(nèi)上交。第二部分：實驗理論基礎(chǔ)一、路由器基礎(chǔ)1 路由器的基本功能2 路由器的組成部件及作用3 訪問路由器的方法4 使用本地console口訪問路由器5 路由器的啟動順序1 路由器的基本功能Router是第三層的網(wǎng)絡(luò)設(shè)備，主要功能如下： 1）廣域網(wǎng)連接 2）路由選擇和交換 3）網(wǎng)絡(luò)分段 4）隔離廣播 5）流量控制廣域網(wǎng)連接路由選擇和交換網(wǎng)絡(luò)分段2 路由器的組成部件及作用路由器的基本組件包括處理器、存儲器和接口CPU處理器存儲器接口 處理器處理器：即CPU，思科路由器處理能力隨著路由器型號的不同而異，越是高端的路由器，其處理器處理能力越高。 存儲器存儲器：思科路由器中有四種主要的存

4、儲器，分別是 RAM 、 NVRAM 、Flash 和 ROM 。RAM/DRAM1.主要存儲路由表、ARP緩存、快速交換表和包隊列等2.存儲正在運行的配置文件3.掉電或重啟動內(nèi)容丟失非易失性RAM （NVRAM ）1.非易失性RAM存儲配置文件的備份2. 掉電或重啟動NVRAM內(nèi)容不丟失Flash 1.Flash是可擦除，可重新編程的ROM,它存儲操作系統(tǒng)映像文件(IOS)和微代碼2. Flash可以軟件升級，不需要更換芯片3.掉電或重啟動Flash內(nèi)容不丟失4. Flash 可以存儲多個版本的IOS軟件ROM1.ROM包含開機自檢程序、啟動程序2.升級ROM中的軟件需要更換路由器主板上的芯

5、片 路由器接口思科路由器有豐富的物理接口，如以太網(wǎng)口(Ethernet)、快速以太網(wǎng)口(FastEthernet)、千 兆以太網(wǎng)口(GigabitEthernet)、串行(Serial)、ATM、POS、Console、AUX 等。 也有諸如LoopBack、dialer 等邏輯接口。 對于不同的路由器系列，接口的編號通常有以下三種規(guī)則: 固定配置或者低端路由器，其接口編號是用單個數(shù)字，如1600路由器的接口編號可以是e0(以太網(wǎng)接口0)，s0(串行接口0)等。 中低端模塊化路由器，其接口編號是用兩個數(shù)字，中間用“/”格開，斜杠前面的是模塊號，后面是模塊上接口編號。如 2600 路由器上的 F

6、a0/1 表示第 1 個槽位的第 2 個接口，該接口是快速以太網(wǎng)接口。 高端模塊化路由器，其接口編號有時是三個數(shù)字，中間用“/”格開，第一個數(shù)字是模塊號，第二個數(shù)字是該模塊上的子卡號，第三個數(shù)字是該子卡上的接口模塊號。例 如 2800 路由器上的 G0/0/0 表示 0 槽位第第 1 個子模塊上的第 1 個接口，該接口是千兆位以太網(wǎng)口。 模塊化路由器的槽位有兩種類型，一種是大槽位，該槽位配置的模塊一般是“NM-XXX”,還有一種是小型插槽，配置的模塊一般是“WIC-XXX”。各模塊型號類型，請參考路由器產(chǎn)品手冊或去網(wǎng)站查詢“思科路由器接口編號思路“從右至左，從下到上” 0 槽位包含 5 個模塊

7、：固定配置模塊，選配了 4 個模塊，依次是： WIC-2T(Slot0)、HWIC-4ESW(Slot1)、WIC-2T(Slot2)、WIC-1ENET(Slot3)Fa0/0、Fa0/1 屬于固定配置；WIC-2T(Slot0)：Serial0/0/0、Serial0/0/1HWIC-4ESW(Slot1)：Fa0/1/0、Fa0/1/1、Fa0/1/2、Fa0/1/3WIC-2T(Slot2)：Serial0/2/0、Serial0/2/1WIC-1ENET(Slot3)：E0/3/0 1 槽位包含 3 個模塊：固定配置模塊，選配了 2 個模塊，依次是： WIC-2T(W0)、HWIC-

8、4ESW(W1)Fa1/0、Fa1/1 屬于固定配置;WIC-2T(W0)：Serial1/0/0、Serial1/0/1HWIC-4ESW(W1)：Fa1/1/0、Fa1/1/1、Fa1/1/2、Fa1/1/32811路由器3 訪問路由器的方法路由器初始配置必須通過Console接口進行4 使用本地console口訪問路由器 物理線路連接 在計算機上啟動超級終端軟件開始程序附件通訊超級終端超級終端會話屬性設(shè)置屬性設(shè)定值每秒位數(shù)（比特率）9600bps（默認值）數(shù)據(jù)位8奇偶校驗位無停止位1數(shù)據(jù)流控制無5 路由器的啟動順序第1步：路由器執(zhí)行POST(開機自檢)程序。POST存儲在ROM中并從RO

9、M中運行，在自檢過程中，路由器檢查所有的硬件模塊是否工作正常。第2步：加載bootstrap(引導(dǎo)程序)。bootstrap程序存儲在ROM中，負責(zé)查找每個IOS程序的位置，然后加載IOS映像文件。第3步：加載IOS軟件。默認情況下，所有Cisco路由器都從Flash中加載IOS軟件。如果在Flash中沒有找到IOS映像文件，路由器將會直接進入BOOT模式，在BOOT模式下可以使用TFTP上傳IOS文件。第4步：加載配置文件。當(dāng)加在IOS軟件成功后，系統(tǒng)會首先在NVRAM中查找有效的配置文件startup-config，當(dāng)系統(tǒng)找到該文件后，自動加載該文件里的所有配置，并將所有的配置復(fù)制到RAM

10、中并調(diào)用running-config，進入用戶模式，最終完成啟動過程。如果在NVRAM里沒有startup-config文件，則路由器會進入setup mode(設(shè)置模式)，使用no命令退出該模式進入CLI(Command Line Interface)命令行模式，然后根據(jù)需要對路由器進行配置。一、執(zhí)行POST(開機自檢)開機二、加載bootstrap(引導(dǎo)程序)找IOS找不到會進入Rommon模式從NVRAM里加載startup-config四、加載配置文件在RAM里形成running-config文件并進入命令行下的用戶模式三、加載IOS軟件路由器啟動流程圖是(yes)按要求一步步配置沒有

11、找到配置文件會提示進入setup mode(設(shè)置模式)否(no)空配置二、路由器核心IOS配置命令(非常重要)1 模式間切換及各模式主要配置命令2 配置主機名稱和提示信息3 show命令4 各種密碼設(shè)置和密碼恢復(fù)方法5 配置接口和子接口6 使用歷史記錄7 管理配置文件8 備份IOS映像文件1 模式間切換及各模式主要配置命令1. 用戶模式 （user mode） router enable2. 特權(quán)模式 （privileged mode） router# config terminal3. 全局配置模式 （global config mode） router(config)# 4. 子模式（su

12、b-mode） 接口模式（interface mode）：interface f0/0 router(config-if)# 線路模式（line mode）： line vty 0 4 router(config-line)# 路由模式（router mode）：router rip router(config-router)#5. Setup模式6. ROMMON模式用戶模式用戶模式 （user mode） router這是一種“只能查看”的模式，用戶只能查看部分（有限的）有關(guān)路由器的信息，該模式下不能修改和配置路由器。該模式下主要命令：router ?特權(quán)模式特權(quán)模式 （privilege

13、d mode） router#這種模式支持調(diào)試和測試命令，支持對路由器的詳細檢查、對配置文件的操作，并且可以由此進入全局配置模式。該模式下主要命令：router# ?全局配置模式全局模式（global config mode） router(config)#這種模式提供了強大的單行命令，可以完成簡單的配置任務(wù)。該模式下，根據(jù)功能的需要可以繼續(xù)進入各種子模式。該模式下主要命令：router(config)# ?子模式接口模式（interface mode）： router(config-if)# /對接口進行配置 線路模式（line mode）： router(config-line)# /設(shè)置

14、各種線路密碼路由模式（router mode）： router(config-router)# /配置各種路由協(xié)議ROMMON 模式(Boot模式)這種模式主要用來恢復(fù)密碼和升級IOS。 編輯和幫助 -P1491.在命令行下輸入?，將得到該模式下可以使用的命令列表以及其描述。2.假如你不確定1個命令該如何寫，比如你只記得是字母c開頭，你可以輸入c加1個?，將得到該模式下可以使用的所有命令：Router#c?clear clock configuration connect copyRouter#clock ?set Set the time and date編輯和幫助3.假如你輸入的命令不完整

15、，將得到1個錯誤提示：Imcomplete command，這時可以在命令后面輸入1個“？”，這樣有助于分析命令哪出錯了。4.router支持命令縮寫，比如show可以縮寫為sh，sho，通過Tab鍵可以自動補全命令。但是假如你像如下那樣輸入了不完整的縮寫，將得到錯誤提示：Ambiguous commandRouter#sh te% Ambiguous command：sh teRouter#sh te?tech-support template terminalRouter工作模式轉(zhuǎn)換RouterRouterenableRouter#Router# configure terminalRou

16、ter(config)#Router(config)# interface fa0/0Router(config-if)#exitRouter(config)#router ripRouter(config-router)#endRouter# disableRouterlogoutdisable：與enable對應(yīng)，從特權(quán)模式返回用戶模式end or ctrl+z ：從各種配置模式退到特權(quán)模式 exit：退出一個配置模式或者關(guān)閉一個激活的終端會話和終止一個execlogout：直接退出控制臺操作模式之間的切換再次強調(diào)工作模式切換命令進入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disab

17、le 進入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end 進入端口設(shè)置狀態(tài) interface type slot/number 進入線路設(shè)置狀態(tài) line type slot/number 進入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exit 3條非常重要的命令router(config)# no ip domain lookup /關(guān)閉DNS查找功能router(config)# line console 0 /進入控制線路模式router(config)#password cisco /配置console密碼router(config-li

18、ne)# logging synchronous /啟用光標跟隨，目的是當(dāng)我們輸入命令的時候不會被系統(tǒng)日志信息沖斷router(config-line)# exec-timeout 0 0 /設(shè)置路由器空閑超時時間值2 配置主機名稱和提示信息 配置主機名稱 -P155RouterenRouter#conf tRouter(config) # hostname R1 /將主機名設(shè)置為R1R1(config)# 配置提示信息 P155 banner類似標語，問候語。最常用的是MOTD(message of the day)，分界符用于分隔信息，但是分隔符不能出現(xiàn)在MOTD信息中，如下：Router

19、(config)#banner motd #Welcome to Faculty of Software#Router(config)#Z(Ctrl+Z) Router(config)#exit /以上兩條命令均可退出Router con0 is now availablePress RETURN to get startedWelcome to Faculty of Software Router3 Show命令1.show version / 這個命令可以查看IOS版本號，已啟動時間， flash中的IOS的文件名，router里面共有哪些 端口，寄存器的值等等。2.show protoc

20、ol /顯示與ip 有關(guān)的路由協(xié)議信息，各個端口的 情況。3.show flash /查看flash中的內(nèi)容，IOS的長度，文件名， 剩余空間，總共空間等。4.show running-config /查看路由器當(dāng)前的配置信息。5.show startup-config /查看NVRAM中的路由器配置信息。6.show interface /查看路由器上的各個端口的狀態(tài)信息。7.show controller /查看接口控制器的狀態(tài)，可看到連接的是 DTE還是DCE8.show history /查看history buffer 里面的命令列表9.terminal history size /

21、設(shè)置history buffer 里面保存命令的個 數(shù)。最大允許值為256高級組合命令Ctrl+A：光標回到命令行的最開頭Ctrl+E：光標回到命令行的最后Ctrl+B：光標向左移一字符位置Ctrl+F：光標向右移一字符位置Ctrl+Z：退出配置模式Ctrl+P（or 上箭頭）：使用上一條用過的命令Ctrl+N（or下箭頭）：使用下一條用過的命令可以使用terminal no editing命令來使組合鍵失效，要使組合鍵重新生效，可用terminal editing命令4 各種密碼設(shè)置和密碼恢復(fù)方法設(shè)置啟用密碼(enable) -P157設(shè)置控制臺密碼(console) -P159設(shè)置Teln

22、et密碼(vty) -P160如果需要對你設(shè)置的密碼進行加密 service password-encryption設(shè)置完成后，取消剛剛設(shè)置的密碼，取消方法為進入相應(yīng)的模式，然后在命令前加no，比如router(config)# no password配置VTY密碼舉例router(config)# line vty 0 4/0 4:允許5個終端同時遠程登錄router(config-line)# password ciscorouter(config-line)# login /密碼已經(jīng)設(shè)置好router(config-line)# line vty 0 4router(config-lin

23、e)# no login /取消密碼，即無密碼也可以telnet成功配好VTY線路為后面Telnet登入準備1、重啟路由器執(zhí)行中斷Ctrl+Break進入到Boot模式2、配置寄存器3、重載路由器忽略NVRAM配置4、進入特權(quán)模式5、將star復(fù)制到run6、修改口令0 x21020 x2142enable7、配置寄存器為默認0 x21420 x21028、保存配置9、重載路由器路由器密碼恢復(fù)步驟Router 2811密碼恢復(fù)步驟重啟路由器，啟動時按Ctrl+Break鍵中斷啟動過程，進入到ROMMON模式。rommon 1 confreg 0 x2142 /修改寄存器的值為0 x2142，目

24、的是使得路由器跳過NVRAM配置文件的執(zhí)行，從而不檢查原先設(shè)置的密碼。rommon 2i /重啟路由器Router enableRouter# copy startup-config running-config /將路由器NVRAM中的配置文件調(diào)出RouterA# config teminalRouterA(config)# enable password cisco /修改enable密碼，替換原先的密碼RouterA(config)# config-register 0 x2102 /恢復(fù)寄存器的值為0 x2102，目的是下次重啟路由器時，執(zhí)行NVRAM中的配置文件RouterA(con

25、fig)# exitRouterA# copy running-config startup-config /將配置文件保存到NVRAM中RouterA# reload 5 配置串行接口 P1661. Router# config t2. Router(config)# interface s0/0/0/進入串行口配置子模式3. Router(config-if)# clock rate 64000/DCE端配置時鐘4. Router(config-if)# ip address /配置接口IP地址和網(wǎng)絡(luò)掩碼5. Router(config-if)# no shutdown/開啟接口，該接口即

26、可使用配置以太網(wǎng)接口和子接口1. Router# config t2. Router(config)# interface fa0/0 /進入以太網(wǎng)接口子模式3. Router(config-if)# ip address /配置接口IP地址和網(wǎng)絡(luò)掩碼4. Router(config-if)# no shut /開啟接口，該接口即可使用5. Router(config-if)# interface fa0/1 6. Router(config-if)# no shut7. Router(config-if)# interface fa0/1.18. Router(config-subif)#

27、ip address /配置子接口IP地址和網(wǎng)絡(luò)掩碼配置接口描述1. 接口描述可以幫助網(wǎng)絡(luò)用戶記住特定的關(guān)于接口的信息2. 描述僅僅是對接口的一個標記router(config)# int fa0/0router(config-if)# description Sales LANrouter(config-if)# Z(Ctrl+Z)來驗證下：router#sh int fa0/0 (略)Description： Sales LAN(略)Router 接口狀態(tài)6 使用歷史記錄1、show history：顯示最后輸入的10條命令，默認是10條，可以修改該值。2、terminal history

28、 size：修改顯示最后輸入過的命令的數(shù)量，默認是10條，最大是256條。3、show terminal：顯示命令歷史緩存大小，如下：Router#sh terminal(略)History is enabled，history size is 10(略)Router#terminal history size ? Size of history bufferRouter#terminal history size 25Router#sh terminal(略)History is enabled，history size is 25(略)1.保存配置文件router#copy running

29、-config startup-configrouter#Write2.刪除配置文件router#erase nvram 或router#erase startup-config3.查看配置文件router#show startup-configrouter#show running-config7 管理配置文件 P1734. 使用TFTP服務(wù)器備份配置文件 如果將TFTP服務(wù)器的IP地址設(shè)置為，則首先測試路由器與服務(wù)器之間的連通性。RouterA# ping RouterA# copy running-config tftp /將路由器當(dāng)前配置文件備份到TFTP服務(wù)器中Address or

30、name of remote host ? /回車Destination filename routera-cofig? /直接回車確認即可7 管理配置文件 P2258 備份IOS映像文件 P214配置好TFTP服務(wù)器后，就可以備份IOS文件了。RouterA# show version /版本信息-12.4(1c)RouterA# show flash /記下IOS的文件名c1841-ipbase-mz.124-1c.binRouterA# copy flash tftp /備份IOS到TFTP服務(wù)器.Source filename ? /輸入c1841-ipbase-mz.124-1c.b

31、in并回車確認Address or name of remote host ? /回車Destination filename c1841-ipbase-mz.124-1c.bin? /直接回車確認即可三、CDP協(xié)議及配置方法 P231Cisco發(fā)現(xiàn)協(xié)議概要用CDP發(fā)現(xiàn)鄰居設(shè)備Using the show cdp neighbor CommandUsing the show cdp entry CommandCDP其它命令開啟和關(guān)閉CDP配置周期和保持時間Cisco發(fā)現(xiàn)協(xié)議概要1 Cisco公司為Cisco設(shè)備提供的專有命令2 獲得直連設(shè)備的信息摘要3 運行在數(shù)據(jù)鏈路層4 CDP版本1在IOS

32、10.3版本后會自動啟用5 CDP更新周期60秒6 CDP過期周期180秒用CDP發(fā)現(xiàn)鄰居設(shè)備信息摘要包括:設(shè)備ID（Device ID） 本地接口（Local Interface ）保持時間（Holdtime ）功能（Capability ）平臺（Platform ）端口ID（Port ID ）VTP域名（VTP Management Domain Name (CDPv2 only) ）本征VLAN（Native VLAN (CDPv2 only) ）全雙工/半雙工（Full/Half-Duplex (CDPv2 only) ）CDPshow cdpCDPCDPUsing the show

33、cdp neighbor CommandRouterA#sh cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - RepeaterDevice ID Local Intrfce Holdtme Capability Platform Port IDRouterB Ser 0 148 R 1841 Ser 1SwitchA Eth 0 167 T S 2950 2 SwitchBRouterARouterBS

34、witchAS0S1Using the show cdp entry CommandSwitchBRouterARouterBSwitchAS0S1RouterA#sh cdp entry RouterB-Device ID: RouterB Entry address(es): IP address: Platform: cisco 1841, Capabilities: Router Interface: Serial0, Port ID (outgoing port): Serial1Holdtime : 168 secVersion :Cisco Internetwork Operat

35、ing System Software IOS (tm) 1841 Software (C2500-JS-L), Version 12.4(3), RELEASE SOFTWARE (fci)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeCDP其它命令RouterA#sh cdp trafficCDP counters :Packets output: 56, Input: 38Hdr syntax: 0, Chksum error: 0, Encaps failed:

36、 3No memory: 0, Invalid packet: 0, Fragmented: 0RouterA#sh cdp interface BRI0 is administratively down, line protocol is down Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 secondsSwitchBRouterARouterBSwitchAS0S11. 在全局配置模式下使用（no）cdp run 命令開啟或關(guān)閉所有接口的CDP功能。默認情況下，CDP被全局開啟。 rout

37、er(config)# (no) cdp run2.在接口模式下使用（no） cdp enable 命令可以開啟或關(guān)閉某個特定接口的CDP功能。 router(config-if)# (no) cdp enable 開啟和關(guān)閉CDP配置周期和保持時間Router(config)# cdp timer 5Router(config)# cdp holdtime 15 默認情況下，每隔60秒的時間，每個Cisco設(shè)備都要向互連的對方發(fā)送一個CDP數(shù)據(jù)包。如果經(jīng)過3個hello周期（180秒，稱為holdtime或TTL）還沒有收到對方的CDP包，則本地設(shè)備在CDP鄰居表中刪除那個CDP鄰居設(shè)備。四

38、、Telnet訪問和配置路由器 P241Telnet前的準備工作 (設(shè)置VTY和全局密碼)使用telnet連接到遠程主機查看telnet連接掛起telnet會話關(guān)閉telnet會話使用telnet連接到遠程主機Remote deviceSwitchBRouterARouterBSwitchAS0S1RouterA#telnet Trying . Open-Catalyst 2900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-1998All rights reserved.Enterprise Edition SoftwareEthernet Address: 00-90-86-73-33-40PCA Number: 73