路由器基礎(chǔ)知識(shí)及配置方法

路由器基礎(chǔ)知識(shí)

及配置方法曾立帆2014年2月

路由器基礎(chǔ)1

命令行簡(jiǎn)介3

路由器配置2目錄課程目標(biāo)：掌握路由器基本原理能夠利用一些常用命令配置路由器路由器的概念所謂路由就是指通過(guò)相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)。一般來(lái)說(shuō)，在路由過(guò)程中，信息至少會(huì)經(jīng)過(guò)一個(gè)或多個(gè)中間節(jié)點(diǎn)。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來(lái)。路由器的概念(a)(b)網(wǎng)絡(luò)互聯(lián)網(wǎng)（網(wǎng)絡(luò)的網(wǎng)絡(luò)）節(jié)點(diǎn)鏈路路由器路由器的概念路由器工作在OSI參考模型第三層網(wǎng)絡(luò)層，用于網(wǎng)絡(luò)互連的設(shè)備數(shù)據(jù)鏈路層5應(yīng)用層4運(yùn)輸層3網(wǎng)絡(luò)層2數(shù)據(jù)鏈路層1物理層路由器工作所在層路由器作用路由器的核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連異種網(wǎng)絡(luò)互連分組數(shù)據(jù)轉(zhuǎn)發(fā)路由（尋找最佳路徑）：路由表建立、刷新、查找子網(wǎng)間的速率適配隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴，制定訪問(wèn)規(guī)則（防火墻功能）等路由表在計(jì)算機(jī)網(wǎng)絡(luò)中，路由表或稱路由擇域信息庫(kù)（RIB）是一個(gè)存儲(chǔ)在路由器或者聯(lián)網(wǎng)計(jì)算機(jī)中的電子表格（文件）或類數(shù)據(jù)庫(kù)。路由表存儲(chǔ)著指向特定網(wǎng)絡(luò)地址的路徑，在有些情況下，還記錄有路徑的路由度量值。路由表中含有網(wǎng)絡(luò)周邊的拓?fù)湫畔?。路由表建立的主要目?biāo)是為了實(shí)現(xiàn)路由協(xié)議和靜態(tài)路由選擇。路由表路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見(jiàn)，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)——路由表（RoutingTable），供路由選擇時(shí)使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動(dòng)態(tài)修改或由路由器自動(dòng)調(diào)整。路由表分類靜態(tài)路徑表由系統(tǒng)管理員事先設(shè)置好固定的路徑表稱之為靜態(tài)路由表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會(huì)隨未來(lái)網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。動(dòng)態(tài)路徑表動(dòng)態(tài)路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動(dòng)調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing

Protocol）提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。缺省路由選擇在路由器內(nèi)手工為未知目的地址定義一個(gè)路徑。路由表內(nèi)容示例30.0.0.1255.255.255.0200.0.0.020.0.0.1255.255.255.0100.0.0.010.0.0.10.0.0.00.0.0.0下一跳地址掩碼目的地址路由器類型互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見(jiàn)到路由器。不同接入點(diǎn)對(duì)路由器有不同的要求。從路由器在網(wǎng)絡(luò)節(jié)點(diǎn)中的重要性來(lái)分，路由器大致可以分為：接入級(jí)路由器企業(yè)級(jí)路由器骨干級(jí)路由器

接入級(jí)路由器接入級(jí)路由器，連接家庭用戶或ISP內(nèi)的小型企業(yè)客戶。主要生產(chǎn)廠商：TP-LINK、中興、h3c、騰達(dá)、水星、磊科等。示例圖企業(yè)級(jí)路由器企業(yè)路由器用于連接多個(gè)邏輯上分開(kāi)的網(wǎng)絡(luò)，所謂的邏輯網(wǎng)絡(luò)就是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過(guò)路由器來(lái)完成。事實(shí)上，企業(yè)路由器主要是連接企業(yè)局域網(wǎng)與廣域網(wǎng)(互聯(lián)網(wǎng)，Internet);一般來(lái)說(shuō)，企業(yè)異種網(wǎng)絡(luò)互聯(lián)，多個(gè)子網(wǎng)互聯(lián)，都應(yīng)當(dāng)采用企業(yè)路由器來(lái)完成。企業(yè)級(jí)路由器主要生產(chǎn)廠商：h3c、華為、TP-Link、阿爾法、思科等示例圖骨干級(jí)路由器骨干級(jí)路由器實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)的互聯(lián)。對(duì)它的要求是速度和可靠性，而價(jià)格則處于次要地位。硬件可靠性可以采用電話交換網(wǎng)中使用的技術(shù)，如熱備份、雙電源、雙數(shù)據(jù)通路等來(lái)獲得。這些技術(shù)對(duì)所有骨干路由器來(lái)說(shuō)是必須的。骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問(wèn)的，它們連接長(zhǎng)距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)。

主要生產(chǎn)廠商：思科、華為、中興等路由器結(jié)構(gòu)路由器具有四個(gè)基本要素：輸入端口、輸出端口、交換開(kāi)關(guān)和路由處理器。輸入端口是物理鏈路和輸入包的進(jìn)口處。端口通常由線卡提供，一塊線卡一般支持4、8或16個(gè)端口，一個(gè)輸入端口具有許多功能。第一個(gè)功能是進(jìn)行數(shù)據(jù)鏈路層的封裝和解封裝。第二個(gè)功能是在轉(zhuǎn)發(fā)表中查找輸入包目的地址從而決定目的端口（稱為路由查找）。第三，為了提供QoS（服務(wù)質(zhì)量）。第四，端口可能需要運(yùn)行諸如SLIP（串行線網(wǎng)際協(xié)議）和PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）這樣的數(shù)據(jù)鏈路級(jí)協(xié)議或者諸如PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）這樣的網(wǎng)絡(luò)級(jí)協(xié)議。一旦路由查找完成，必須用交換開(kāi)關(guān)將包送到其輸出端口。如果路由器是輸入端加隊(duì)列的，則有幾個(gè)輸入端共享同一個(gè)交換開(kāi)關(guān)。這樣輸入端口的最后一項(xiàng)功能是參加對(duì)公共資源（如交換開(kāi)關(guān)）的仲裁協(xié)議。交換開(kāi)關(guān)可以使用多種不同的技術(shù)來(lái)實(shí)現(xiàn)。迄今為止使用最多的交換開(kāi)關(guān)技術(shù)是總線、交叉開(kāi)關(guān)和共享存貯器。最簡(jiǎn)單的開(kāi)關(guān)使用一條總線來(lái)連接所有輸入和輸出端口，總線開(kāi)關(guān)的缺點(diǎn)是其交換容量受限于總線的容量以及為共享總線仲裁所帶來(lái)的額外開(kāi)銷。交叉開(kāi)關(guān)通過(guò)開(kāi)關(guān)提供多條數(shù)據(jù)通路，具有N×N個(gè)交叉點(diǎn)的交叉開(kāi)關(guān)可以被認(rèn)為具有2N條總線。如果一個(gè)交叉是閉合，輸入總線上的數(shù)據(jù)在輸出總線上可用，否則不可用。交叉點(diǎn)的閉合與打開(kāi)由調(diào)度器來(lái)控制，因此，調(diào)度器限制了交換開(kāi)關(guān)的速度。在共享存貯器路由器中，進(jìn)來(lái)的包被存貯在共享存貯器中，所交換的僅是包的指針，這提高了交換容量，但是，開(kāi)關(guān)的速度受限于存貯器的存取速度。這是共享存貯器交換開(kāi)關(guān)的一個(gè)固有限制。輸出端口在包被發(fā)送到輸出鏈路之前對(duì)包存貯，可以實(shí)現(xiàn)復(fù)雜的調(diào)度算法以支持優(yōu)先級(jí)等要求。與輸入端口一樣，輸出端口同樣要能支持?jǐn)?shù)據(jù)鏈路層的封裝和解封裝，以及許多較高級(jí)協(xié)議。路由處理器計(jì)算轉(zhuǎn)發(fā)表實(shí)現(xiàn)路由協(xié)議，并運(yùn)行對(duì)路由器進(jìn)行配置和管理的軟件。同時(shí)，它還處理那些目的地址不在線卡轉(zhuǎn)發(fā)表中的包。

路由協(xié)議路由協(xié)議就是在路由指導(dǎo)IP數(shù)據(jù)包發(fā)送過(guò)程中事先約定好的規(guī)定和標(biāo)準(zhǔn)。路由協(xié)議主要運(yùn)行于路由器上，路由協(xié)議是用來(lái)確定到達(dá)路徑的，它包括RIP、IGRP、BGP、EIGRP、OSPF協(xié)議等。路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。IGRP(InteriorGatewayRoutingProtocol)是一種動(dòng)態(tài)距離向量路由協(xié)議。邊界網(wǎng)關(guān)協(xié)議（BGP）是運(yùn)行于TCP上的一種自治系統(tǒng)的路由協(xié)議。BGP是唯一一個(gè)用來(lái)處理像因特網(wǎng)大小的網(wǎng)絡(luò)的協(xié)議，也是唯一能夠妥善處理好不相關(guān)路由域間的多路連接的協(xié)議。EIGRP:EnhancedInteriorGatewayRoutingProtocol即增強(qiáng)內(nèi)部網(wǎng)關(guān)路由線路協(xié)議。OSPF(OpenShortestPathFirst開(kāi)放式最短路徑優(yōu)先）是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡(jiǎn)稱IGP），用于在單一自治系統(tǒng)（autonomoussystem,AS）內(nèi)決策路由。配置路由器接入級(jí)路由器的配置企業(yè)級(jí)路由器的配置接入級(jí)路由器的配置接入級(jí)路由器同時(shí)集成了交換機(jī)的功能，一般有一個(gè)WLAN接口和多個(gè)LAN接口，可連接多臺(tái)電腦，采用可視化配置界面，配置很簡(jiǎn)單。接入級(jí)路由器的配置企業(yè)級(jí)路由器的配置企業(yè)級(jí)路由器的配置方式：通過(guò)Console口配置通過(guò)Telnet方式配置通過(guò)Console口配置建立本地配置環(huán)境配置口(Console)配置口（Console）電纜R232串口

步驟一：連接配置電纜第一步：將配置電纜的DB-9（或DB-25）孔式插頭接到要對(duì)路由器進(jìn)行配置的微機(jī)或終端的串口上。第二步：將配置電纜的RJ-45一端連到路由器的配置口（Console）上。步驟二：設(shè)置微機(jī)或終端的參數(shù)如果使用微機(jī)進(jìn)行配置，需要在微機(jī)上運(yùn)行終端仿真程序，如Windows的超級(jí)終端。參數(shù)要求：設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無(wú)，停止位為1，流量控制為無(wú)，選擇終端仿真為VT100。超級(jí)終端參數(shù)設(shè)置方法如下：(1)在下圖所示的超級(jí)終端窗口中，單擊其[屬性]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(2)在超級(jí)終端屬性對(duì)話框中[連接時(shí)使用]一欄選擇連接的串口。選擇的串口應(yīng)該與配置電纜接的串口一致。單擊[配置]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(3)在串口的屬性對(duì)話框中設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無(wú)，停止位為1，流量控制為無(wú)。單擊[確定]按鈕。步驟二：設(shè)置微機(jī)或終端的參數(shù)(4)在超級(jí)終端屬性對(duì)話框中選擇[設(shè)置]一項(xiàng)，進(jìn)入下圖所示的屬性設(shè)置窗口。選擇終端仿真為VT100，單擊[確定]按鈕。通過(guò)Telnet配置本地路由器Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。通過(guò)telnet協(xié)議可以遠(yuǎn)程登錄路由器，對(duì)路由器進(jìn)行配置。舉例：路由器A的IP地址是192.168.1.1打開(kāi)電腦的cmd然后輸入：telnet192.168.1.1再輸入用戶名：admin（可缺?。?/p>

密碼：admin遠(yuǎn)程登錄路由器以后即可通過(guò)命令行對(duì)路由器進(jìn)行設(shè)置。路由器的命令行概述不同品牌的路由器命令行不同，同一個(gè)品牌不同版本也有差別，但是配置的原理是一樣的，這里以華三(H3C)路由器常用命令進(jìn)行講解，H3C前身是華為和3COM公司的合資企業(yè)，后被惠普全資收購(gòu)，H3C使用的connware平臺(tái)，分為兩個(gè)版本:v3版本和v5版本，v3版本與華為的配置命令基本相同。V5版本有了一定的改動(dòng)，添加了部分自己的功能等，但基礎(chǔ)的配置是一樣的。1、華三提供的2種模式(高級(jí)配置需要進(jìn)入系統(tǒng)視圖)。（1）、用戶視圖<h3c>(用戶視圖下輸入system-view，可進(jìn)入系統(tǒng)視圖）（2）、系統(tǒng)視圖[h3c]2、基本配置[Quidway]superpassword修改特權(quán)用戶密碼[Quidway]sysname

交換機(jī)命名[Quidway]interfaceethernet0/1進(jìn)入接口視圖[Quidway]interfacevlanx進(jìn)入接口視圖[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2靜態(tài)路由＝網(wǎng)關(guān)路由器的命令行概述3、查看配置命令(在兩種視圖中都是display)displaycurrent-configuration顯示當(dāng)前生效的配置dissaved-configuration查看寫(xiě)入到NVRAM中的配置,即下次重啟后所用的配置文件disiprouting-table查看路由表disospfpeer查看OSPF鄰居disospf1request-queue查看LSR列表4、動(dòng)態(tài)路由協(xié)議ospf的配置ospfenable先開(kāi)啟OSPF功能routerid10.1.1.1指定路由器的routerIDInts0進(jìn)入S0口descriptionSDHtoRSzFB設(shè)置接口的描述link-protocolppp將當(dāng)前接口的封裝協(xié)議設(shè)成pppIpaddressipaddress20.1.1.2255.255.255.252配IP及掩碼ospfenablearea0.0.0.16指定區(qū)域號(hào)，同一個(gè)區(qū)域的接口區(qū)域號(hào)必須想同，ospfpeer20.1.1.1指定鄰居，即我們所說(shuō)的對(duì)端地址ospfnetwork-typep2p指定網(wǎng)絡(luò)類型p2p(點(diǎn)對(duì)點(diǎn))路由器的命令行概述5、配置以太網(wǎng)口Inte0進(jìn)入以太網(wǎng)口0配置模式Descriptionxxxxxx

配置接口描述Ipaddress10.16.X.254255.255.255.0配置ip地址和子網(wǎng)掩碼ospfenablearea0.0.0.16為接口配置OSPF區(qū)域號(hào)6、配置廣域網(wǎng)口Ints0進(jìn)入廣域網(wǎng)口0配置模式Descriptionxxxxxx配置接口描述Ipaddress10.16.x.x255.255.255.252配置ip地址和子網(wǎng)掩碼link-protocolppp設(shè)置鏈路層封裝協(xié)議為pppospfenablearea0.0.0.16為接口配置OSPF區(qū)域號(hào)ospfpeer10.16.x.x對(duì)端接口的IP地址ospfnetwork-typep2p設(shè)置所屬的網(wǎng)絡(luò)類型為p2p路由器的命令行概述7、配置DHCPDhcpenable開(kāi)啟dhcp功能dhcpserverforbidden-ip10.16.18.20010.16.18.254保留地址不讓其分出去dhcpserverip-pool0創(chuàng)建一個(gè)編號(hào)為0的地址池network10.16.18.0mask255.255.255.0為10.16.18這個(gè)網(wǎng)段分配IPgateway-list10.16.18.254網(wǎng)關(guān)dns-list10.16.0.1010.16.0.11DNS地址expiredday30hour0minute0分配的地址的有效期，建議30天8、配置loopback1口interfaceLoopBack1進(jìn)入loopback1口配置ipaddress10.16.251.x255.255.255.255配置ip地址和子網(wǎng)掩碼ospfenablearea0.0.0.16為接口配置OSPF區(qū)域號(hào)幾種常用網(wǎng)絡(luò)設(shè)備簡(jiǎn)介調(diào)制解調(diào)器(Modem)調(diào)制解調(diào)器，是一種計(jì)算機(jī)硬件，它能把計(jì)算機(jī)的數(shù)字信號(hào)翻譯成可沿普通電話線傳送的模擬信號(hào)，而這些模擬信號(hào)又可被線路另一端的另一個(gè)調(diào)制解調(diào)器接收，并譯成計(jì)算機(jī)可懂的語(yǔ)言。這一簡(jiǎn)單過(guò)程完成了兩臺(tái)計(jì)算機(jī)間的通信。一般來(lái)說(shuō)，根據(jù)Modem的形態(tài)和安裝方式，大致可以分為以下四類：外置式Modem、內(nèi)置式Modem、PCMCIA插卡式、機(jī)架式Modem。集線器(HUB)HUB即集線器，像網(wǎng)卡一樣，應(yīng)用于OSI第一層物理層，因此又被稱為物理層設(shè)備。用集線器組成的網(wǎng)絡(luò)稱