第1章路由器配置基礎(chǔ)

第1章路由器配置基礎(chǔ)第一頁(yè)，共55頁(yè)。第1章主要內(nèi)容1.1路由器基礎(chǔ)知識(shí)（重點(diǎn)）1.2CDP協(xié)議1.3路由器的工作原理（重難點(diǎn)）1.4路由表（重難點(diǎn)）1.5路由決策原則（重點(diǎn)）1.6本章命令匯總第二頁(yè)，共55頁(yè)。本章重難點(diǎn)本章重點(diǎn)介紹路由器的組成、配置模式、路由器的啟動(dòng)過(guò)程、路由器的基本配置、路由器的工作原理等。本章學(xué)習(xí)目標(biāo)：掌握路由器的內(nèi)部結(jié)構(gòu)熟練掌握路由器的啟動(dòng)過(guò)程理解路由器的工作原理掌握路由器的基本配置第三頁(yè)，共55頁(yè)。1.1路由器基礎(chǔ)知識(shí)硬件軟件路由器的組成路由器的組成中央處理單元CPU只讀存儲(chǔ)器ROM----加電自檢指令，IOS引導(dǎo)程序內(nèi)存RAM----路由器運(yùn)行時(shí)臨時(shí)存儲(chǔ)相關(guān)數(shù)據(jù)閃存FM----存放IOS操作系統(tǒng)文件，相當(dāng)于硬盤非易失性內(nèi)存NVRAM----存放IOS啟動(dòng)時(shí)的系統(tǒng)配置文件startup-config接口、控制臺(tái)端口、輔助端口線纜、電路操作系統(tǒng)IOS運(yùn)行配置文件第四頁(yè)，共55頁(yè)。1.1路由器基礎(chǔ)知識(shí)中央處理單元CPU---路由器配置管理，路由選擇，分組轉(zhuǎn)發(fā)只讀存儲(chǔ)器ROM----加電自檢指令，IOS引導(dǎo)程序內(nèi)存RAM----路由器運(yùn)行時(shí)臨時(shí)存儲(chǔ)相關(guān)數(shù)據(jù)閃存FM----存放IOS操作系統(tǒng)文件，相當(dāng)于硬盤非易失性內(nèi)存NVRAM----存放IOS啟動(dòng)時(shí)的系統(tǒng)配置文件startup-config接口、控制臺(tái)端口、輔助端口線纜、電路軟件：操作系統(tǒng)IOS；運(yùn)行配置文件硬件第五頁(yè)，共55頁(yè)。1.1.1路由器的啟動(dòng)過(guò)程第一步打開(kāi)路由器電源后，系統(tǒng)硬件執(zhí)行加電自檢POST第二步軟件初始化過(guò)程。加載運(yùn)行BootStart啟動(dòng)程序第三步定位并加載IOS系統(tǒng)文件第四步搜索保存的Startup-Config配置文件第五步運(yùn)行經(jīng)過(guò)配置的IOS軟件第六頁(yè)，共55頁(yè)。1.1.2開(kāi)始路由的配置對(duì)于路由器和交換機(jī)的首次配置，必須使用專用的Console線纜。Ethernet0/1console網(wǎng)口串口第七頁(yè)，共55頁(yè)。Console線纜的連接方式注意：CONSOLE配置電纜接口接線需小心，并有可能因?yàn)橛?jì)算機(jī)COM口的靜電（接口處可以看到靜電火花）導(dǎo)致超級(jí)終端連接失敗，這是需要更換一臺(tái)計(jì)算機(jī)重新接線連接。CONSOLE口COM1口第八頁(yè)，共55頁(yè)。超級(jí)終端的連接程序附件通訊超級(jí)終端1第九頁(yè)，共55頁(yè)。超級(jí)終端連接成功PressRETURNtogetstarted.

switch>switch>enswitch#第十頁(yè)，共55頁(yè)。1.1.3路由器的配置模式路由器的配置模式有4種：

用戶模式（usermode），提示符為

>。

特權(quán)模式（privilegedmode），提示符為

#

。

全局模式

（globalconfigmode），提示符為router(config)#

。

子模式（sub-mode）：

①接口模式，提示符為

router(config-if)#。

②線路模式，提示符為

router(config-line)#

。

③路由模式，提示符為

router(config-router)#。第十一頁(yè)，共55頁(yè)。模式之間的轉(zhuǎn)換圖第十二頁(yè)，共55頁(yè)。1.1.4路由器的基本配置命令1.命名路由器

Router(config)#hostname

Lab-A2.配置串行口

Lab-A(config)#interfaces0/0

Lab-A(config-if)#clockrate64000

Lab-A(config-if)#ipaddress

Lab-A(config-if)noshut (開(kāi)啟接口)3.配置以太口

Lab-A(config)#interfacefa0/0

Lab-A(config-if)#ipaddress54

Lab-A(config-if)#noshut第十三頁(yè)，共55頁(yè)。路由器配置基礎(chǔ)4.配置進(jìn)入特權(quán)模式密碼(使用enable后要求的密碼） 明文Lab-A(config)#enablepasswordabcdef

密文Lab-A(config)#enablesecret

abcdef說(shuō)明：用SHOWRUN顯示兩者的不同5.配置Telnet登錄密碼

Lab-A(config)#linevty04/*進(jìn)入控制線路配置模式，vty是路由器的遠(yuǎn)程登錄的虛擬端口，04表示可以同時(shí)打開(kāi)從0到4共5個(gè)會(huì)話*/ Lab-A(config-line)#login/*開(kāi)啟登錄密碼保護(hù)*/

Lab-A(config-line)#password123456 Lab-A(config-line)#^Z/*或者用exit*/

第十四頁(yè)，共55頁(yè)。路由器配置基礎(chǔ)注意：只有配置好Telnet的口令后，才能在遠(yuǎn)端用“Telnet設(shè)備IP地址”登錄到此設(shè)備，對(duì)其進(jìn)行配置。配置PC與路由器的接口在同一網(wǎng)段。拓?fù)鋱D如圖所示。PC>telnet54Password:/*要求輸入口令123456,才能進(jìn)入用戶模式，即Router>此時(shí)，還必須配置ENABLE的口令，否則也不能進(jìn)入特權(quán)模式Router>enPassword:/*要求輸入口令abcdef第十五頁(yè)，共55頁(yè)。6.配置控制臺(tái)訪問(wèn)密碼（ConfiguringConsolePasswords）控制臺(tái)訪問(wèn)密碼指的是在本地進(jìn)行配置時(shí)，要想對(duì)路由器進(jìn)行配置，進(jìn)入用戶模式前必須打入的密碼。Lab-A(config)#lineconsole0/*進(jìn)入控制線路配置模式*/Lab-A(config-line)#login /*開(kāi)啟登錄密碼保護(hù)*/Lab-A(config-line)#passwordciscoLab-A(config-line)#exit注意：

如果使用telnet登錄到此路由器時(shí)，在進(jìn)入用戶模式前，需要打入的口令，在第5點(diǎn)，第6點(diǎn)兩種方式都配了的口令時(shí)，telnet登錄優(yōu)先使用第5點(diǎn)所設(shè)置的口令123456，而不是cisco。路由器配置基礎(chǔ)第十六頁(yè)，共55頁(yè)。7.將當(dāng)前配置文件保存為系統(tǒng)初始配置文件：R1#copyrunning-config

startup-configDestination[startup-config]?/*回車確認(rèn)*/Buildingconfiguration...[OK]/*此時(shí)，將路由器關(guān)閉電源，然后重新開(kāi)電啟動(dòng)后，上次的配置信息都存在*/路由器配置基礎(chǔ)R1#copyrunning-config

startup-config/*將初始配置文件復(fù)制到路由器的當(dāng)前配置文件中*/第十七頁(yè)，共55頁(yè)。路由器的Show命令showcontrollersserial/*顯示特定接口的硬件信息。*/showclock/*顯示路由器的時(shí)間設(shè)置。*/showhosts/*顯示主機(jī)名和地址信息。*/showusers/*顯示所有連接到路由器的用戶。*/showhistory/*顯示鍵入過(guò)的命令歷史列表。*/showflash/*顯示flash存儲(chǔ)器信息以及存儲(chǔ)器中的IOS映象文件。*/showversion/*顯示路由器信息和IOS信息。*/showarp/*顯示路由器的地址解析協(xié)議列表。*/showprotocol/*顯示全局和接口的第三層協(xié)議的特定狀態(tài)。*/showstartup-configuration/*顯示存儲(chǔ)在非易失性存儲(chǔ)器（NVRAM）的配置文件。*/showrunning-configuration/*顯示存儲(chǔ)在內(nèi)存中的當(dāng)前正確配置文件。*/showinterfacess1/2 /*查看端口狀態(tài)*/showipinterfacebrief/*顯示端口的主要信息*/showiproute第十八頁(yè)，共55頁(yè)。1.2CDP協(xié)議CDP(CiscoDiscoveryProtocol）協(xié)議：是Cisco專有協(xié)議；使Cisco網(wǎng)絡(luò)設(shè)備能發(fā)現(xiàn)相鄰的、直接連接的其他Cisco設(shè)備；是數(shù)據(jù)鏈路層協(xié)議，因此使用不同網(wǎng)絡(luò)層協(xié)議的Cisco設(shè)備也能獲取對(duì)方信息；默認(rèn)是開(kāi)啟的。第十九頁(yè)，共55頁(yè)。1.2CDP協(xié)議CDP協(xié)議拓?fù)鋱D。配置代碼請(qǐng)參照教材。第二十頁(yè)，共55頁(yè)。路由器R1的配置命令：Router>enRouter#conftRouter(config)#hostnameR1R1(config)#intg0/0R1(config-if)#noshutR1(config)#ints0/0/0R1(config-if)#noshutR1(config-if)#clockrate64000第二十一頁(yè)，共55頁(yè)。路由器RB的配置命令：Router>enRouter#conftRouter(config)#hostnameRBRB(config)#intg0/0RB(config-if)#noshutRB(config-if)#exitRB(config)#ints0/0/0RB(config-if)#noshut第二十二頁(yè)，共55頁(yè)。查看CDP協(xié)議參數(shù)R1#showcdpGlobalCDPinformation:SendingCDPpacketsevery60secondsSendingaholdtimevalueof180secondsSendingCDPv2advertisementsisenabled第二十三頁(yè)，共55頁(yè)。顯示哪些接口上的CDP協(xié)議已啟用R1#showcdpinterfaceVlan1isadministrativelydown,lineprotocolisdownSendingCDPpacketsevery60secondsHoldtimeis180secondsGigabitEthernet0/0isup,lineprotocolisupSendingCDPpacketsevery60secondsHoldtimeis180secondsGigabitEthernet0/1isadministrativelydown,lineprotocolisdownSendingCDPpacketsevery60secondsHoldtimeis180secondsGigabitEthernet0/2isadministrativelydown,lineprotocolisdownSendingCDPpacketsevery60secondsHoldtimeis180seconds第二十四頁(yè)，共55頁(yè)。顯示哪些接口上的CDP協(xié)議已啟用R1#showcdpinterfaceSerial0/0/0isup,lineprotocolisupSendingCDPpacketsevery60secondsHoldtimeis180secondsSerial0/0/1isadministrativelydown,lineprotocolisdownSendingCDPpacketsevery60secondsHoldtimeis180seconds第二十五頁(yè)，共55頁(yè)。第二十六頁(yè)，共55頁(yè)。查看CDP鄰居R1#showcdpneighborCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridge，S-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDeviceID

LocalIntrfce

Holdtme

Capability

Platform

PortIDSwitchGig0/0156S2950Fas0/1RBSer0/0/0120RC2900Ser0/0/0第二十七頁(yè)，共55頁(yè)。查看CDP鄰居RB#showcdpneighborDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDSwitchGig0/0152S2950Fas0/2R1Ser0/0/0125RC2900Ser0/0/0RB#showcdpneighborDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDR1Fas0/1123RC2900Gig0/0RBFas0/2173RC2900Gig0/0第二十八頁(yè)，共55頁(yè)。顯示CDP鄰居的詳細(xì)信息RB#SHOWCDPENTRYR1DeviceID:R1Entryaddress(es):Platform:ciscoC2900,Capabilities:RouterInterface:Serial0/0/0,PortID(outgoingport):Serial0/0/0Holdtime:135Version:CiscoIOSSoftware,C2900Software(C2900-UNIVERSALK9-M),Version15.1(4)M4,RELEASESOFTWARE(fc2)第二十九頁(yè)，共55頁(yè)。顯示CDP鄰居的詳細(xì)信息（續(xù)上頁(yè)）TechnicalSupport:http://Copyright(c)1986-2012byCiscoSystems,Inc.CompiledThurs5-Jan-1215:41bypt_teamadvertisementversion:2Duplex:full第三十頁(yè)，共55頁(yè)。清除CDP表：R1#clearcdptable關(guān)閉某端口上CDP，其他端口仍運(yùn)行CDP：RB(config)#intg0/0RB(config-if)#nocdpenable在整個(gè)路由器上關(guān)閉CDP：RB(config)#nocdprun在整個(gè)路由器上打開(kāi)CDP：RB(config)#cdprun調(diào)整CDP發(fā)送消息時(shí)間為30秒：RB(config)#cdptimer30調(diào)整CDP的holdtime為120秒：RB(config)#cdpholdtime120第三十一頁(yè)，共55頁(yè)。1.3路由器的工作原理路由器R1、R2、R3連接

、、、

四個(gè)子網(wǎng)，路由器的各端口配置、主機(jī)A、主機(jī)B的配置及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-7所示。第三十二頁(yè)，共55頁(yè)。1.3路由器的工作原理第三十三頁(yè)，共55頁(yè)。R1、R2、R3的路由表如圖2-8R1的路由表子網(wǎng)接口距離E00S00S01S02R2的路由表子網(wǎng)接口距離S00S10S01S11R3的路由表子網(wǎng)接口距離S00E10S01S02第三十四頁(yè)，共55頁(yè)。當(dāng)

網(wǎng)絡(luò)中的主機(jī)A向

網(wǎng)絡(luò)中主機(jī)B發(fā)送數(shù)據(jù)時(shí)各路由器的工作情況如下：第三十五頁(yè)，共55頁(yè)。路由器的工作原理第1步：主機(jī)A在應(yīng)用層向主機(jī)B發(fā)出“數(shù)據(jù)流”，“數(shù)據(jù)流”在主機(jī)A的傳輸層上被分成“數(shù)據(jù)段”，這些“數(shù)據(jù)段”從傳輸層向下進(jìn)入到網(wǎng)絡(luò)層。第三十六頁(yè)，共55頁(yè)。路由器的工作原理第2步：在網(wǎng)絡(luò)層，主機(jī)A封裝“IP數(shù)據(jù)包”，將源IP地址00（主機(jī)A的IP地址）和目的IP地址00（主機(jī)B的IP地址）封裝在IP包頭。主機(jī)A將數(shù)據(jù)包下傳到數(shù)據(jù)鏈路層，封裝產(chǎn)生“數(shù)據(jù)幀”，幀頭中源MAC地址為0000.1111.2222（主機(jī)A的物理地址），目的MAC地址1111.1111.1111（默認(rèn)網(wǎng)關(guān)路由器R1的E0的物理地址）?！皵?shù)據(jù)幀”再下傳到物理層，通過(guò)線纜送到路由器R1上。第三十七頁(yè)，共55頁(yè)。路由器的工作原理第3步：“數(shù)據(jù)幀”到達(dá)R1的E0接口后，校驗(yàn)并拆封數(shù)據(jù)幀，取出其中的IP包，R1根據(jù)IP包頭的目的IP地址00，查找路由表，得知目的子網(wǎng)要經(jīng)過(guò)R1的S0接口，再跳過(guò)2個(gè)路由器才能到達(dá)，從而得到轉(zhuǎn)發(fā)該數(shù)據(jù)包的路徑。R1將該“IP數(shù)據(jù)包”封裝為新“數(shù)據(jù)幀”，源MAC地址為R1的S0接口2222.2222.2222，目的MAC地址為R2的S0

3333.3333.3333。將該新的“數(shù)據(jù)幀”從路由器R1的S0接口發(fā)出去。第三十八頁(yè)，共55頁(yè)。路由器的工作原理第4步：在路由器R2和路由器R3中的處理與路由器R1相同。第三十九頁(yè)，共55頁(yè)。路由器的工作原理第5步：主機(jī)B收到“數(shù)據(jù)幀”后，首先核對(duì)幀中目標(biāo)MAC地址是否是自己的MAC地址，并進(jìn)行“數(shù)據(jù)幀”校驗(yàn)，拆卸“數(shù)據(jù)幀”，得到“IP數(shù)據(jù)包”，交給網(wǎng)絡(luò)層處理。網(wǎng)絡(luò)層拆卸IP包頭，將“數(shù)據(jù)段”向上送給傳輸層處理。在傳輸層按順序?qū)ⅰ皵?shù)據(jù)段”重組成“數(shù)據(jù)流”。第四十頁(yè)，共55頁(yè)。路由器工作原理主機(jī)Aping

主機(jī)B的過(guò)程：教材P13~15頁(yè)。第四十一頁(yè)，共55頁(yè)。1.4路由表路由表的一般格式如下：（目的網(wǎng)絡(luò)，網(wǎng)絡(luò)掩碼，網(wǎng)關(guān)，接口，躍點(diǎn)數(shù)/度量值/管理距離）或者：（NetworkDestination，Netmask，Gateway，Interface，Metric）主機(jī)上查看路由表routeprint(或netstat-r

)路由器上查看路由表showiproute第四十二頁(yè)，共55頁(yè)。

主機(jī)路由表舉例第四十三頁(yè)，共55頁(yè)。路由器路由表舉例R1的路由表子網(wǎng)接口距離E00S00S01S02第四十四頁(yè)，共55頁(yè)。路由器路由表舉例RouterB#showiproute

第四十五頁(yè)，共55頁(yè)。1.5路由決策原則1.最長(zhǎng)匹配原則：當(dāng)路由表中有多條路由可選擇時(shí)，選擇網(wǎng)絡(luò)號(hào)最長(zhǎng)的匹配。例教材P17圖1-11。有以下多條路由：

/8；/16；

/24；/32；如何選擇？第四十六頁(yè)，共55頁(yè)。1.5路由決策原則例如：S/8為靜態(tài)路由，R/8為RIP動(dòng)態(tài)路由。根據(jù)表1-1,靜態(tài)路由管理距離值是1，RIP管理距離值是120，因此選擇靜態(tài)路由。