《計算機網(wǎng)絡與通信》課件-項目9 路由器基本配置實操

學習目標知識目標：路由器組成知識技能目標：能夠完成實際路由器的基本配置素質(zhì)目標：工程素質(zhì)項目考核－用真實路由器組建下列網(wǎng)絡，配動態(tài)或靜態(tài)路由，現(xiàn)場考核Router1配置命令參考：Router>Router>enableRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfaceserial2/0Router(config-if)#ipaddressRouter(config-if)#clockrate19200Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupRouter1配置命令參考：Router(config-if)#interfacefastethernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#routerripRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#exitRouter(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#9.1考察路由器的組成

1.路由器概述路由器其實也是計算機，它的組成結(jié)構(gòu)類似于任何其它計算機（包括PC）。圖9.1是cisco2600路由器。路由器中含有許多其它計算機中常見的硬件和軟件組件，軟件常指路由器的操作系統(tǒng)（例如Cisco路由器的IOS），硬件包括主板、CPU、RAM、ROM等，此外它還有一般計算機沒有的FlashMemary和NVRAM。cisco2600路由器路由器功能主要是為網(wǎng)絡層數(shù)據(jù)包選擇路由并負責將數(shù)據(jù)包封裝為合適的數(shù)據(jù)幀從選定的接口發(fā)送出去。路由器用于連接多個網(wǎng)絡，經(jīng)常遇到的是連接異種網(wǎng)絡（數(shù)據(jù)鏈路層技術(shù)不同），普通用戶通?？吹降那榫笆锹酚善鲗AN連接到Internet服務提供商(ISP)網(wǎng)絡。路由器通過廣域網(wǎng)連接2個局域網(wǎng)。路由器將局域網(wǎng)接入因特網(wǎng)2.路由器的組成

表9.1路由器內(nèi)部組成部件名稱部件作用主板印刷電路板，各部件總成的骨架CPU核心算術(shù)與邏輯運算單元，執(zhí)行操作系統(tǒng)指令RAM隨機存儲器，cpu的工作內(nèi)存，存放路由表，做數(shù)據(jù)包緩沖等。路由器斷電或重啟時內(nèi)容會丟失。閃速存儲器（FlashMemory）用來存儲路由器的操作系統(tǒng)軟件映像，路由器啟動時會把閃速存儲器中的操作系統(tǒng)軟件加載到RAM中，就象PC啟動時把操作系統(tǒng)軟件從硬盤加載到RAM中一樣。閃速存儲器中的內(nèi)容不會因斷電而丟失。一般是單列直插式存儲模塊或PCMCIA卡非易失性隨機存儲器（NVRAM）NVRAM用來保存啟動配置文件。路由器初始化時會把啟動配置文件從NVRAM加載到RAM中。就象PC初始化時把啟動配置文件從硬盤或cmos加載到RAM一樣。NVRAM中的內(nèi)容不會因斷電而丟失。ROM存有加電自檢（POST）程序、以及一個可選的縮小版本的操作系統(tǒng)。只能通過更換主板上的可插拔芯片來做軟件升級。接口是數(shù)據(jù)包進出路由器的物理連接器?？梢约稍谥靼迳?，也可以是單獨的接口模塊。電源把交流市電轉(zhuǎn)換為路由器內(nèi)部部件需要的直流電。電源可以內(nèi)置也可以外置，有的路由器有多個電源做備份。3.路由器外部接口接路由器console口的電纜Pc機用全反電纜與路由器console口連接圖BRIS/T（ISDN基本速率）接口（使用2芯的RJ45）其大小和型狀與RJ45插口完全一樣。串行接口路由器的串行接口用串行電纜與廣域網(wǎng)租用線路的CSU/DSU（即DCE）連接，串行電纜與路由器連接的一頭一般是DB60連接口或智能串行連接器接口，與CSU/DSU連接的一端有EIA/TIA-232、EIA/TIA-449、V.35、X.21、EIA530等接口。V.35DTE電纜（路由器做為DTE時用這種電纜V.35DCE電纜（路由器做為DCE時用這種電纜2個路由器用v.35DCE/DTE電纜做背靠背連接路由器用v.35DTE電纜與DCE設備連接9.2了解CiscoIOS

1.CiscoIOS概述IOS（InternetworkOperatingSystem）是思科路由器的操作系統(tǒng)，提供路由器所有的核心功能，包括：為數(shù)據(jù)包選擇路徑使用路由協(xié)議動態(tài)學習路由控制路由器物理接口發(fā)送和接收數(shù)據(jù)包2.CiscoIOSCLI及其模式路由器操作系統(tǒng)的用戶接口稱為命令行接口（CLI），CLI不是圖形化的，是基于文本的。用戶通過鍵盤輸入命令，路由器操作系統(tǒng)執(zhí)行命令并在屏幕上返回必要的文本信息。IOSCLI可以通過終端仿真器來訪問，根據(jù)終端仿真器的建立方式，訪問CLI有3種方法：通過CONSOLE口。PC通過全反電纜與路由器的CONSOLE口連接，然后在PC上運行超級終端程序。通過AUX口。PC通過Modem－電話線－Modem連接到路由器AUX接口，在PC上運行超級終端程序。通過IP網(wǎng)絡和Telnet。PC通過IP網(wǎng)絡與路由器的某個支持IP協(xié)議的接口連接（例如與路由器的以太網(wǎng)接口），在PC上運行Telnet。3種終端建立方式圖CLI的執(zhí)行模式CLI按照功能的不同分為不同的功能模式，例如執(zhí)行模式（EXEC模式）、配置模式（Config模式）。在執(zhí)行模式下輸入的命令叫執(zhí)行命令，在配置模式下輸入的命令叫配置命令，在執(zhí)行模式下不能輸入配置命令。執(zhí)行模式又分為安全性不同的2個級別：用戶EXEC模式，提示符為>。這種模式下只能運行很少的命令，不能改變路由器的運行狀態(tài)，也就是不能改變路由器的運行參數(shù)。用終端仿真器最初連接到路由器時就是這種模式。特權(quán)EXEC模式，提示符為#。在用戶exec模式下輸入enable命令及必要的密碼即可進入。這種模式下的命令能夠改變路由器的運行狀態(tài)和參數(shù)。在特權(quán)模式下輸入disable或exit命令可以退回到用戶exec模式。配置模式又進一步分為：全局配置模式。從特權(quán)模式下輸入configterminal命令即可進入。提示符為（config）#接口配置模式：在全局配置模式下輸入interface+接口名稱命令即可進入。提示符為（config-if）#路由協(xié)議配置模式：在接口或全局配置模式下輸入routerrip命令即可進入。提示符為（config-router）#下面是Router1路由器的配置過程，從中可以看到模式的切換。Router>Router>enableRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfaceserial2/0Router(config-if)#ipaddressRouter(config-if)#clockrate19200Router(config-if)#noshutdown%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoupRouter(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial2/0,changedstatetoupRouter(config-if)#routerripRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#exitRouter(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#Router#showrunningBuildingconfiguration...3.CiscoIOS映像文件

計算機用硬盤存儲操作系統(tǒng)，路由器因為沒有硬盤，就用閃存存儲操作系統(tǒng)，閃存比硬盤不容易出故障（現(xiàn)在pc上用的USB接口的優(yōu)盤實際也是一種閃存）。CiscoIOS作為一個文件保存在閃存里，稱為IOS映像文件，其擴展名一般為.bin。例如：C2600-js-l_121-3.bin，pt1000-i-mz.122-28.bin等。用>showflash命令可以查看路由器上閃存的大小。例如：Router>showflashSystemflashdirectory:FileLengthName/status15571584pt1000-i-mz.122-28.bin[5571584bytesused,58444800available,64016384total]63488KbytesofprocessorboardSystemflash(Read/Write)用>showversion命令則可以查看路由器上RAM的大小。Router>showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)PT1000Software(PT1000-I-M),Version12.2(28),RELEASESOFTWARE(fc5)TechnicalSupport:/techsupportCopyright(c)1986-2005byciscoSystems,Inc.CompiledWed27-Apr-0419:01bymiwangImagetext-base:0x8000808C,data-base:0x80A1FECC

ROM:SystemBootstrap,Version12.1(3r)T2,RELEASESOFTWARE(fc1)Copyright(c)2000byciscoSystems,Inc.ROM:PT1000Software(PT1000-I-M),Version12.2(28),RELEASESOFTWARE(fc5)

SystemreturnedtoROMbyreloadSystemimagefileis"flash:pt1000-i-mz.122-28.bin"

PT1001(PTSC2005)processor(revision0x200)with60416K/5120Kbytesofmemory4.ROMMonitor和bootROM

路由器上還有IOS的兩種替代品：ROMMonitor（ROMMON）和bootROM。ROMMON是存儲在ROM芯片中的一種用于特殊目的的操作系統(tǒng)（或稱為運行環(huán)境），它不是IOS。它的提示符為ROMMON>。它的主要用途在于：在閃存被擦除或損壞時可以用來做低級別的調(diào)試；在閃存被擦除或損壞時可以用來重新安裝IOS；重新設置口令。BootROM也是存儲在ROM芯片中的軟件，它是一個精簡的IOS，當閃存中的IOS映像不能用時，就可以加載這個基本的IOS。它的提示符為：Router(boot)>。主要用來將新的IOS拷貝到閃存。5.啟動路由器的步驟路由器的啟動分為5個步驟：1）接上電源，將其置為on位置，綠色電源指示燈亮。2）執(zhí)行加電自檢（POST，PowerOnSelf-Test）。檢查每一個獨立的硬件（CPU、RAM、閃存等）工作是否正常。屏幕上可以觀測到檢測過程。3）加載bootstrap自舉程序，使CPU可以運行一些軟件。Bootstrap程序存儲在ROM芯片里，不能更改，替換它的唯一方法是用新的芯片換掉舊的。啟動時屏幕上可以看到自舉程序的版本號。4）利用bootstrap程序?qū)OS映像加載到內(nèi)存，然后運行IOS來替代bootstrap。5）查找初始配置文件（啟動配置文件）并讀入內(nèi)存，告訴路由器的運行參數(shù)（如ip地址，路由協(xié)議等）。或者進入初始配置對話界面（也稱為setup模式）。9.3路由器基本配置過程

細節(jié)參見教材9.4路由器密碼恢復

背景Cisco路由器的密碼丟失后就進入不了配置模式，Cisco的ccna教材也沒有提供解決辦法，通常要請Cisco技術(shù)人員來恢復，非常不方便。本文介紹一種Cisco路由器密碼丟失后自己動手將其恢復到默認出廠狀態(tài)的辦法，恢復后可以用默認的出廠用戶名和密碼登錄。

恢復過程

⑴先找一臺同型號的路由器，從console終端進入后，輸入命令：#showversion注意類似configurationregisteris0x2102這樣的信息，記下配置寄存器數(shù)據(jù)（0x后面的數(shù)據(jù)），此例中是2102。⑵把丟失密碼的路由器的console口接到pc的com口。⑶給路由器加電，在前60秒內(nèi)按ctrl+break鍵，強制進入rommonitor,出現(xiàn)rommon1>提示符。⑷輸入下面的命令，修改寄存器值（使得進入enable時不需要密碼）>confreg0x2142⑸輸入下面的命令，重置路由器>resetSetup過程中的所有問題都回答no，直到出現(xiàn)>提示符。⑹輸入下面的命令>enable此時不需要密碼就出現(xiàn)#提示符，進入了配置模式。⑺輸入下面的命令#showversion可以看到配置寄存器已經(jīng)變?yōu)榱?x2142。下面要把它再改回為0x2102。⑻輸入下面的一系列命令#configterm(config)#config-register0x2102，或在0x后鍵入在第一步記錄的值。(config)#exit，或按ctrl＋Z。router#copyrunningstartuprouter#showver(會顯示configurationregisteris0x2142(willbe0x2102atnextreload))