網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程 課件 第四章 路由設(shè)備配置4.1

主講人：萬(wàn)鵬第四章

路由設(shè)備配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程CONTENTS教學(xué)目標(biāo)路由器是網(wǎng)絡(luò)的核心，負(fù)責(zé)在網(wǎng)絡(luò)間將數(shù)據(jù)包從初始源位置轉(zhuǎn)發(fā)到最終目的地；路由器可以實(shí)現(xiàn)路由、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制、防止廣播風(fēng)暴，提高網(wǎng)絡(luò)安全等功能；路由器的安裝和調(diào)試比較復(fù)雜，相對(duì)其他網(wǎng)絡(luò)互連設(shè)備的價(jià)格較高。【知識(shí)目標(biāo)】?了解路由器的類(lèi)型。?掌握路由器基本原理。?掌握各種路由的常用命令?！炯寄苣繕?biāo)】?能夠配置靜態(tài)路由、動(dòng)態(tài)路由，是網(wǎng)絡(luò)暢通。?能夠用OSPF路由完成路由配置，使網(wǎng)絡(luò)暢通。?能夠配置標(biāo)準(zhǔn)ACL實(shí)現(xiàn)網(wǎng)絡(luò)基本流量控制。?能夠配置DHCP服務(wù)實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)地址動(dòng)態(tài)獲取。?能夠配置靜態(tài)NAT、動(dòng)態(tài)NAT，實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的互訪(fǎng)。?能夠配置三層交換機(jī)實(shí)現(xiàn)VLAN間的路由轉(zhuǎn)發(fā)。CONTENTS4.1路由器基本配置4.24.34.44.54.64.7靜態(tài)路由動(dòng)態(tài)路由訪(fǎng)問(wèn)控制列表DHCP與NAT廣域網(wǎng)鏈路三層交換機(jī)配置4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

4.1.1項(xiàng)目背景

1.需求分析路由器是網(wǎng)絡(luò)的核心，負(fù)責(zé)在網(wǎng)絡(luò)間將數(shù)據(jù)包從初始源位置轉(zhuǎn)發(fā)到最終目的地；路由器可以實(shí)現(xiàn)路由、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制、防止廣播風(fēng)暴，提高網(wǎng)絡(luò)安全等功能；路由器的安裝和調(diào)試比較復(fù)雜，相對(duì)其他網(wǎng)絡(luò)互連設(shè)備的價(jià)格較高。

現(xiàn)在需要盡快完成對(duì)公司路由器設(shè)備的檢查和基本配置，使之能夠應(yīng)用在今后的網(wǎng)絡(luò)建設(shè)中。本項(xiàng)目練習(xí)所涉及的技能是完成本章其他項(xiàng)目練習(xí)的基礎(chǔ)。2.環(huán)境準(zhǔn)備?設(shè)備：華為路由器2臺(tái)，以太網(wǎng)交換機(jī)1臺(tái)，PC2臺(tái)。?線(xiàn)纜：標(biāo)準(zhǔn)直通線(xiàn)2根，交叉線(xiàn)1根，Null。串行電纜一組。?每組2名學(xué)生，各操作1臺(tái)PC，協(xié)同進(jìn)行實(shí)訓(xùn)。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

3.技能準(zhǔn)備（1）認(rèn)識(shí)路由器的組成

路由器由硬件和軟件兩部分組成，了解其結(jié)構(gòu)組成將有助于設(shè)備操作。

路由器硬件及接口編號(hào)。路由器的硬件主要包括以下部分，并由總線(xiàn)將其連接起來(lái)，如下圖所示。

圖4-2模塊化路由器接口編號(hào)示意圖?中央處理單元CPU。?4種存儲(chǔ)器：只讀存儲(chǔ)器ROM、內(nèi)存RAM、閃存Flash和非易失性?xún)?nèi)存NVRAM。?配置端口：包括控制臺(tái)端口

Console和輔助端口AUX網(wǎng)絡(luò)接口：快速以太網(wǎng)接口

FastEthemet、異步串行廣域網(wǎng)接口Serial等。

目前很多路由器都是模塊化的，模塊化路由器接口編號(hào)在配置路由器時(shí)必須注意。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

（2）正確識(shí)別路由器的線(xiàn)纜線(xiàn)纜是路由設(shè)備互連的重要配件，一般常用到的線(xiàn)纜主要有控制臺(tái)線(xiàn)纜、以太網(wǎng)線(xiàn)纜和串行廣域網(wǎng)線(xiàn)纜。

①控制臺(tái)線(xiàn)纜。與交換機(jī)一樣，路由器的控制臺(tái)電纜用來(lái)做帶外配置時(shí)的控制臺(tái)連接，一端連到設(shè)備的Console口，另一端通過(guò)RJ45-DB9轉(zhuǎn)換器連接到PC機(jī)的串口，如圖所示。連接和配置過(guò)程略。②以太網(wǎng)線(xiàn)纜。常見(jiàn)的以太網(wǎng)線(xiàn)纜包括用于不同類(lèi)設(shè)備相連的直通線(xiàn)和同類(lèi)設(shè)備相連的交叉線(xiàn)，注意在路由器直連連接計(jì)算機(jī)網(wǎng)卡時(shí)要采用交叉連接，如圖4-4所示。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

③串行廣域網(wǎng)接口線(xiàn)纜。較新的路由器（如1841、2811）串口一般使用V.24標(biāo)準(zhǔn)思科智能串口電纜，而比較老的路由器（如2500系列）則通常采用V.35標(biāo)準(zhǔn)華為60針接口電纜，如圖所示。

WAN連接使用V.24或V.35串口電纜連接路由器（DTE）和WAN服務(wù)提供商的數(shù)據(jù)線(xiàn)路終端設(shè)備（DCE），并由DCE設(shè)備將來(lái)自DTE的數(shù)據(jù)轉(zhuǎn)換成服務(wù)提供商可接受的格式。V.24和V.35即是兩種常用的DCE物理層接口標(biāo)準(zhǔn)。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

在實(shí)驗(yàn)環(huán)境中，因?yàn)椴淮嬖赪AN網(wǎng)云和DCE設(shè)備，通常使用背對(duì)背連接的DTE-DCE電纜來(lái)連接兩臺(tái)路由器，稱(chēng)作Null。串行電纜。該電纜由一根DCE電纜和一根DTE電纜組成，如圖所示的V.35DCE電纜（凹連接頭）和V.35DTE電纜（凸連接頭）。凹連接頭和凸連接頭連接在一起就構(gòu)成了Null0串行電纜。

需要注意的是，與課堂實(shí)驗(yàn)中使用的電纜不同，真實(shí)環(huán)境中的串行電纜并不是直連的背對(duì)背連接。其中一臺(tái)路由器可能在北京，而另一臺(tái)路由器可能在上海，進(jìn)行故障排除時(shí)，北京的管理員需要通過(guò)WAN網(wǎng)云連接到位于上海的路由器。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

（3）路由器配置途徑

①控制臺(tái)端口方式。控制臺(tái)端口是一個(gè)管理端口，通過(guò)該端口能夠?qū)β酚善鬟M(jìn)行帶外訪(fǎng)問(wèn)。該端口用于設(shè)置路由器的初始配置并對(duì)其進(jìn)行監(jiān)控，具體連接及設(shè)置方法同交換機(jī)，請(qǐng)參閱項(xiàng)目3.1；也可以將PC與路由器輔助端口AUX直連相連，以進(jìn)行路由器的配置。這兩種途徑都屬于帶外配置，不占用網(wǎng)絡(luò)帶寬，但需要做額外的連接。

②遠(yuǎn)程登錄（Telnet）方式。如果為路由器設(shè)置了管理IP地址和相關(guān)的Telnet管理口令，并啟動(dòng)了Telnet管理方式，就可通過(guò)運(yùn)行Telnet程序的計(jì)算機(jī)作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。這種配置方式屬于一種帶內(nèi)配置，占用網(wǎng)絡(luò)帶寬，但配置地點(diǎn)靈活，在任何一臺(tái)聯(lián)網(wǎng)的計(jì)算機(jī)上均可完成；遠(yuǎn)程登錄與控制臺(tái)端口方式的操作界面都是命令行CLI。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

③網(wǎng)絡(luò)管理軟件方式?？梢酝ㄟ^(guò)運(yùn)行網(wǎng)絡(luò)管理軟件對(duì)路由器進(jìn)行配置。

這種配置方式屬于帶內(nèi)配置，基于圖形化界面，操作簡(jiǎn)單，但需要安裝額外的軟件，而且不是所有的設(shè)備都支持。任務(wù)1：對(duì)使用路由器的網(wǎng)絡(luò)進(jìn)行布線(xiàn)連接并清除可能的配置。

任務(wù)2：為路由器配置基本信息，如為路由器命名、配置標(biāo)語(yǔ)、設(shè)置口令、配置接口地

址等。

任務(wù)3：整理配置文檔以保存路由器配置信息。

任務(wù)4：為路由器執(zhí)行密碼恢復(fù)過(guò)程。

任務(wù)5：對(duì)路由器執(zhí)行IOS備份與升級(jí)，并模擬執(zhí)行IOS災(zāi)難恢復(fù)。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

（4）路由器配置途徑

①控制臺(tái)端口方式?？刂婆_(tái)端口是一個(gè)管理端口，通過(guò)該端口能夠?qū)β酚善鬟M(jìn)行帶外訪(fǎng)問(wèn)。該端口用于設(shè)置路由器的初始配置并對(duì)其進(jìn)行監(jiān)控，具體連接及設(shè)置方法同交換機(jī)，請(qǐng)參閱項(xiàng)目3.1；也可以將PC與路由器輔助端口AUX直連相連，以進(jìn)行路由器的配置。

這兩種途徑都屬于帶外配置，不占用網(wǎng)絡(luò)帶寬，但需要做額外的連接。

②遠(yuǎn)程登錄（Telnet）方式。如果為路由器設(shè)置了管理IP地址和相關(guān)的Telnet管理口令，并啟動(dòng)了Telnet管理方式，就可通過(guò)運(yùn)行Telnet程序的計(jì)算機(jī)作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。

這種配置方式屬于一種帶內(nèi)配置，占用網(wǎng)絡(luò)帶寬，但配置地點(diǎn)靈活，在任何一臺(tái)聯(lián)網(wǎng)的計(jì)算機(jī)上均可完成；遠(yuǎn)程登錄與控制臺(tái)端口方式的操作界面都是命令行CLE。

③網(wǎng)絡(luò)管理軟件方式?？梢酝ㄟ^(guò)運(yùn)行網(wǎng)絡(luò)管理軟件對(duì)路由器進(jìn)行配置。

這種配置方式屬于帶內(nèi)配置，基于圖形化界面，操作簡(jiǎn)單，但需要安裝額外的軟件，而且不是所有的設(shè)備都支持。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程4.1.2項(xiàng)目設(shè)計(jì)

任務(wù)1：對(duì)使用路由器的網(wǎng)絡(luò)進(jìn)行布線(xiàn)連接并清除可能的配置。

任務(wù)2：為路由器配置基本信息，如為路由器命名、配置標(biāo)語(yǔ)、設(shè)置口令、配置接口地址等。

任務(wù)3：整理配置文檔以保存路由器配置信息。

任務(wù)4：為路由器執(zhí)行密碼恢復(fù)過(guò)程。

任務(wù)5：對(duì)路由器執(zhí)行IOS備份與升級(jí)，并模擬執(zhí)行IOS災(zāi)難恢復(fù)。

1.拓?fù)湓O(shè)計(jì)

本項(xiàng)目的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如圖所示。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

2.IP地址設(shè)計(jì)

本項(xiàng)目中局域網(wǎng)默認(rèn)網(wǎng)關(guān)地址設(shè)計(jì)為所屬網(wǎng)段第1個(gè)地址，而計(jì)算機(jī)地址采用第2個(gè)地址；串行鏈路接口地址采用所屬網(wǎng)段的前兩個(gè)地址。具體設(shè)備接口地址設(shè)計(jì)方案見(jiàn)表。設(shè)備接口IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)R1G0/0/0不適用G0/0/1不適用R2G0/0/1不適用E0/0/0不適用PC1不適用0PC2不適用0設(shè)備接口IP地址表4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

4.1.3項(xiàng)目實(shí)施1.網(wǎng)絡(luò)布線(xiàn)任務(wù)1：按照拓?fù)湓O(shè)計(jì)實(shí)施網(wǎng)絡(luò)布線(xiàn)。

?使用直通以太網(wǎng)電纜將R1路由器的G0/0/0接口連接到S1交換機(jī)的E0/0/2接口。

?使用直通以太網(wǎng)電纜將PC1的網(wǎng)卡連接到S1交換機(jī)的E0/0/1接口。

?使用交叉以太網(wǎng)電纜將R2路由器的E0/0/0接口連接到PC2的網(wǎng)卡。?制作串行電纜，將R1路由器的s0/0/0和R2的s0/0/0接口做背對(duì)背連接，R1的s0/0/0為DCE端。

?使用控制臺(tái)電纜連接R1路由器的Console口和PC的COM1或COM2口。2.路由器基本信息配置

任務(wù)1：為路由器配置全局信息。

配置R1主機(jī)名為“R1”。[Huawei]sysnameR1[R1]4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

任務(wù)2：為路由器配置接口信息。

配置局域網(wǎng)接口G0/0/1。

[Huawei-GigabitEthernet0/0/0]intg0/0/1[Huawei-GigabitEthernet0/0/1]ipadd

任務(wù)3：保存配置。

<R1>SAVEThecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?[Y/N]YInfo:Pleaseinputthefilename(*.cfg,*.zip)[vrpcfg.zip]:Sep19202116:29:09-08:00R1%%01CFM/4/SAVE(l)[2]:TheuserchoseYwhendecidingwhethertosavetheconfigurationtothedevice.

任務(wù)4：配置R2及PC。

①對(duì)R2重復(fù)任務(wù)1?任務(wù)3，進(jìn)行相關(guān)參數(shù)的配置，注意主機(jī)名、接口地址的不同。

②使用IP地址0/24和默認(rèn)網(wǎng)關(guān)配置主機(jī)PC1。

③使用IP地址0/24和默認(rèn)網(wǎng)關(guān)配置主機(jī)PC2。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

任務(wù)5：檢驗(yàn)并測(cè)試配置。

①使用displayiprouting-table命令檢驗(yàn)路由。

<R1>disiprouting-tableRouteFlags:R-relay,D-downloadtofib--------------------------------------------------------------RoutingTables:PublicDestinations:9 Routes:11Destination/MaskProtoPreCostFlagsNextHopInterface/8Direct00DInLoopBack0/8Direct00DInLoopBack0

displayiprouting-table命令及其輸由將在后續(xù)項(xiàng)目中深入探討。目前，R1和R2中都包含兩條路由，每條路由前都帶有“D”標(biāo)識(shí)，這表示它們是直連相連網(wǎng)絡(luò)，一旦在每臺(tái)路由器上配置了相關(guān)接口便會(huì)激活直連路由。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

②使用displayipinterfacebrief命令檢驗(yàn)接口配置。

如路由表中沒(méi)有出現(xiàn)以上兩個(gè)直連路由，一個(gè)常見(jiàn)的問(wèn)題是沒(méi)有正確配置或激活路由器接口。使用displayipinterfacebrief命令快速檢驗(yàn)每臺(tái)路由器接口的配置。屏幕上會(huì)顯示與以下類(lèi)似的輸出：<R1>disipinterfacebrief*down:administrativelydown!down:FIBoverloaddown^down:standby(l):loopback(s):spoofing(d):DampeningSuppressedThenumberofinterfacethatisUPinPhysicalis3ThenumberofinterfacethatisDOWNinPhysicalis8ThenumberofinterfacethatisUPinProtocolis3ThenumberofinterfacethatisDOWNinProtocolis84.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

InterfaceIPAddress/MaskPhysicalProtocolEthernet0/0/0unassigneddowndownEthernet0/0/1unassigneddowndownGigabitEthernet0/0/0/24upupGigabitEthernet0/0/1/24upupGigabitEthernet0/0/2unassigneddowndownGigabitEthernet0/0/3unassigneddowndownNULL0unassignedupup(s)Serial0/0/0unassigneddowndownSerial0/0/1unassigneddowndownSerial0/0/2unassigneddowndownSerial0/0/3unassigneddowndown

如果兩個(gè)接口的狀態(tài)都是up和up，則路由表中將包含兩條路由。使用displayiprouting-table命令再次進(jìn)行檢驗(yàn)。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

③測(cè)試局域網(wǎng)連通性。?從每臺(tái)主機(jī)ping其默認(rèn)網(wǎng)關(guān)，以此來(lái)測(cè)試連通性。?從連接到R1的主機(jī)是否能ping通其默認(rèn)網(wǎng)關(guān)？?從連接到R2的主機(jī)是否能ping通其默認(rèn)網(wǎng)關(guān)？

如果上述任一問(wèn)題的答案為否，則按照以下流程檢査配置，找出問(wèn)題所在：

步驟1：檢查PC：它們是否實(shí)際連接到了正確的路由器？（應(yīng)該是直連相連或通過(guò)交換機(jī)連接在一起。）

是否所有相關(guān)端口的鏈路指示燈都在閃爍

步驟2：檢查PC的配置：其配置是否與拓?fù)鋱D一致

步驟3：使用displayipinterfacebrief命令檢査路由器接口：是否所有接口都為up。

如果上述所有3個(gè)環(huán)節(jié)的答案都為是，應(yīng)該能成功ping通默認(rèn)網(wǎng)關(guān)。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

④測(cè)試路由器R1和R2之間的連通性。

在路由器R1上，是否能夠使用ping命令ping通R2？在路由器R2上，是否能夠使用ping命令ping通R1？如果上述問(wèn)題的答案為否，則按照以下流程檢查配置，找出問(wèn)題所在。

步驟1：檢查布線(xiàn)：路由器是否連接妥當(dāng)？是否所有相關(guān)端口的鏈路指示燈都在閃爍？

步驟2：檢查路由器配置：其配置是否與拓?fù)鋱D一致？

步驟3：使用displayipinterfacebrief命令檢查路由器接口：是否所有接口都為up和up？

如果上述所有3個(gè)環(huán)節(jié)的答案都為是，那么應(yīng)該能成功從R2ping通R1，從R1ping通R2。

問(wèn)題及思考：

嘗試從連接到R1的主機(jī)PC1ping連接到R2的主機(jī)PC2；或從主機(jī)PC1

ping路由器R2以及從主機(jī)PC2ping路由器R1，這些ping應(yīng)該會(huì)失敗，這些設(shè)備之間無(wú)法通信是因?yàn)榫W(wǎng)絡(luò)中缺少什么？

⑤測(cè)試遠(yuǎn)程登錄。

輸入命令“telnet”，進(jìn)行遠(yuǎn)程登錄。4.1路由器基本配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程

3.整理配置文檔

利用TFTP服務(wù)器可以實(shí)現(xiàn)路由器和交換機(jī)配置文件的備份和恢復(fù)，在項(xiàng)目3.1中已有介紹；這里介紹另一種保存和恢復(fù)配置的方法，即整理配置文檔的方法。

路由器配置可以截取到文本（txt）文件并保存下來(lái)供今后使用，保存的配置還可以復(fù)制回路由器，這樣在快速恢復(fù)路由器配置時(shí)就不需要逐一輸入命令了。下面以R1路由器為