路由器的基本配置.ppt

第8章内容回顾21 v网络层的功能 vIP数据包格式 IP数据包头部长度为多少个字节？ 在IP数据包头中主要包含哪些信息？ vIP地址的分类 A、B、C类地址的地址范围是什么？ 子网掩码的作用是什么？ v如何进行可变长子网掩码的计算以及子网规划 Chapter1/51 第8章内容回顾22 vARP地址解析协议 ARP协议的用途 ARP协议的工作原理 RARP的工作原理 代理ARP的工作原理 vICMP的用途与工作原理 如何使用ping命令查找网络故障 Ping命令返回的信息，以及返回信息 Chapter2/51 Version 2.0 静态路由与配置 第9章 本章目标 v通过配置静态路由或默认路由使简单网络实现互 通 v能够排除配置了静态或默认路由的简单网络的故 障 掌握静态路由的原理，以及相关概念 掌握路由器的基本配置 Chapter4/51 本章结构 路 由 路由与交换的对比 原 理 基本概念 静态与默认路由适用的环境 静态路由 默认路由 路由基本原理 静态路由 配 置 其他配置 路由器硬件组成 配置模式 静态与默认路由的配置 单臂路由 Chapter5/51 什么是路由？ v路由 跨越从源主机到目标主机的一个互联网络来转发数 据包的过程 能够将数据包转发到正确的目 的地，并在转发过程中选择最 佳路径的设备路由器 Chapter6/51 路由器工作原理51 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 主机1.1要发送数据到 4.2 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 Chapter7/51 路由器工作原理52 路由表 网段接口 1.0E0 2.0S0 4.0S0 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器接收到数据，查 看数据包中的目标地址 为4.2，查找路由表 路由表 网段接口 1.0S0 2.0S0 4.0E0 Chapter8/51 路由器工作原理53 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器1根据路由表转 发数据到S0口 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 Chapter9/51 路由器工作原理54 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器2接收到数据包， 查看数据包的目标地址 ，并查找路由表 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 Chapter10/51 路由器工作原理55 1.04.0 1.3 E0 4.3 S0 2.2 E0 2.1 S0 4.1 4.2 1.1 1.2 Router1Router2 Data 路由器2根据路由表转 发数据到E0口 路由表 网段接口 1.0E0 2.0S0 4.0S0 路由表 网段接口 1.0S0 2.0S0 4.0E0 主机4.2接收到数据包 Chapter11/51 路由表 v路由表：在路由器中维护的路由条目，路由器根据路 由表做路径选择。 路由表 网段接口 1.0E0 2.0S0 4.0S0 那么这张表 是怎么形成 的呢？ Chapter12/51 直连路由 v当在路由器上配置了接口的IP地址，并且接口状态 为up的时候，路由表中就出现直连路由项 f0/0 f0/1 路由表 网段接口 /24 f0/0 /8 f0/1 /24 /8 /8 对于不直连的网段，需要 静态路由或动态路由，将 网段添加到路由表中 Chapter13/51 静态路由 v静态路由是由管理员手工配置的，是单向的。 S0 B Network AB 到达网段，需要将数据包转 发给路由器B的的接口 Chapter14/51 默认路由 v当路由器在路由表中找不到目标网络的路由条 目时，路由器把请求转发到默认路由接口 Stub Network-末节网络 S0 B Network AB 不论去往哪里的非本网段的数据包都转 发给路由器A的接口 Chapter15/51 静态与默认路由适用的环境 v 静态路由 特点 路由表是手工设置的 除非网络管理员干预，否则静态路由不会发生变化 路由表的形成不需要占用网络资源 适用环境 一般用于网络规模很小、拓扑结构固定的网络中 v 默认路由 特点 在所有路由类型中，默认路由的优先级最低 适用环境 一般应用在只有一个出口的末端网络中 或作为其他路由的补充 Chapter16/51 路由器转发数据包时的封装过程 Host A Host B A B e0 e1 e0 e1 /24 00-11-12-21-11-11 /24 00-11-12-21-22-22 /8 00-11-12-21-33-33 /8 00-11-12-21-44-44 /24 00-11-12-21-55-55 /24 00-11-12-21-66-66 00-11-12-21-22-22 00-11-12-21-11-11 SA:/24 DA:/24 00-11-12-21-55-55 00-11-12-21-66-66 SA:/24 DA:/24 00-11-12-21-33-33 00-11-12-21-44-44 SA:/24 DA:/24 Chapter17/51 路由和交换对比 v路由工作在网络层 根据“路由表”转发数据 路由选择 路由转发 v交换工作在数据链路层 根据“MAC地址表”转发数据 硬件转发 Chapter18/51 路由 路由表 静态路由 默认路由 静态路由与默认路由适用的环境 阶段总结 Chapter19/51 路由器的硬件组成 RAM ROM Flash NVRAM _ _ _ _ _ _ _ _ _ Configuration Register Interface CPU Chapter20/51 路由器的启动过程2-1 ROM Bootstrap装载引导代码 TFTP Server Flash ROM Cisco Internetwork Operating System 发现和装载IOS软件 Console TFTP Server NVRAM Configuration File 发现和应用配置文件 或进入Setup模式 RAM POST 进入SETUP 模式 Flash Tftp Server 启动 启动 无 有 在NVRAM中 查找配置文件 查找IOS 路由器的启动过程2-2 Chapter22/51 - System Configuration Dialog - Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . Router con0 is now available Press RETURN to get started. Router 路由器启动时的输出内容 Setup模式 命令行模式 Chapter23/51 路由器的配置模式 用户模式：Router 特权模式：Router# 全局配置模式：Router(config)# 接口配置模式：Router(config-if)# 子接口配置模式： Router(config)#interface fa0/0.1 Router(config-subif)# Line模式：Router(config-line)# 路由模式：Router(config-router)# Chapter24/51 静态路由的配置21 v如果路由器A连接的网络需要访问 网段的主机，需要做什么设置？ fa0/0 B Network AB 0 1 fa0/1 fa0/0 Chapter25/51 静态路由的配置22 Router Aenable Router A#config terminal Router A(config) #interface f0/0 Router A(config-if) #ip address Router A(config-if)#no shutdown Router A(config-if)#exit Router A(config)#ip route 进入特权模式 进入全局配置模式 进入接口配置模式 配置接口IP地址 激活端口 配置静态路由 目标网段 目标网段的掩码下一跳地址 Chapter26/51 默认路由的配置21 v网段的主机需要访问外部的网络，B 路由器是这个网段唯一的出口，可以在B路由器 上配置默认路由。 fa0/0 B Network AB fa0/1 fa0/0 Chapter27/51 默认路由的配置22 Router Benable Router B#config terminal Router B(config) #interface f0/1 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config) #interface f0/0 Router B(config-if) #ip address Router B(config-if)#no shutdown Router B(config-if)#exit Router B(config)#ip route 表示任何网络 下一跳地址 Chapter28/51 查看路由器配置 Router A#show running-config ! interface Loopback0 no ip address ! interface FastEthernet0/0 ip address duplex auto speed auto ! ip classless ip route no ip http server ！ line con 0 line aux 0 line vty 0 4 已配置的IP地址 已配置的静态路由 Chapter29/51 查看路由表 RouterA#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set S /24 1/0 via C /24 is directly connected, FastEthernet0/0 S表示静态路由 C表示直连路由 Chapter30/51 检查配置是否正确21 v 在路由器A上，使用ping命令检查与网段 的主机是否连通： Router A# ping 0 如果ping通，此时在路由器A上显示： Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds: ! ! ! ! ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms 如果不通，在路由器A上会显示： Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds: . . . . . Success rate is 0 percent (0/5) 静态路由配置与验证演示 Chapter31/51 检查配置是否正确22 v如果不通，可能是： 连接线缆的问题 接口还是shutdown的状态 IP地址配置的问题 静态路由配置不正确 v检查方法： 分段检查：定位故障的位置 Chapter32/51 分段检查41 A不能ping通主机0 是否能ping通B的 f0/1口 是：说明故障不在 A与B的连接部分 是否能ping通B的 f0/0口 是 问题不在A上Chapter33/51 分段检查42 A不能ping通主机0 是否能ping通B的 f0/1口 问题不在A上 IP地址是否配置 正确 是 A的f0/0口是否 up 是 否 否 修改IP地址 Chapter34/51 分段检查43 A不能ping通主机0 是否能ping通B的 f0/1口 否 问题不在A上 administrative down 1 2 否 line protocol is down A的f0/0口是否 up 激活端口检查线缆 或 否 Chapter35/51 分段检查44 A不能ping通主机0 是否能ping通B的 f0/1口 是：说明故障不在 A与B的连接部分 是否能ping通B的 f0/0口 问题不在A上 否 路由是否配 置正确 是否 修改路由配置 Chapter36/51 阶段总结 v路由器的硬件组成与启动过程 v静态路由的配置 v默认路由的配置 v验证与排错 Chapter37/51 J 在配置静态路由的时候，至少要配置哪些信息？ J 配置了静态路由的路由器，如果收到的数据包中的 目标地址与路由表中的所有条目都不匹配，路由器 会怎么操作？ J 默认路由中的两个代表什么？ J 如下图所示，在A上配置了以下两条路由，哪条路 由在查找 时起作用呢？ ip route ip route B AB 阶段练习 Chapter38/51 路由器其他配置 v 配置密码 v 路由器的banner信息和接口描述信息 v 配置路由器的控制台会话 v 路由器密码恢复 v查看路由器配置 v 路由器与交换机之间的单臂路由 Chapter39/51 为Cisco 2600路由器配置密码 v配置控制台密码 teacher(config)#line console 0 teacher(config_line)#login teacher(config_line)#password cisco v配置特权模式密码 teacher(config)#enable password cisco v配置加密保存的密码 teacher(config)#enable secret 1234 v对所有密码加密 teacher(config)#service password-encryption Chapter40/51 Cisco 2600路由器的描述信息 v配置路由器的banner信息 teacher(config)#banner motd $This is Aptech companys Router! Please dont change the configuration without permission! $ v配置路由器接口的描述信息 teacher(config)#interface fastethernet 0/0 teacher(config_if)#description This is a fast ethernet port used to connecting the companys intranet! Chapter41/51 配置路由器的控制台会话 v 配置控制台会话时间 teacher(config)#line console 0 teacher(config_line)#exec-timeout 0 0 v 配置控制台输出日志同步 teacher(config)#line console 0 teacher(config_line)#logging synchronous v 配置禁用DNS teacher(config)#no ip domain-lookup Chapter42/51 路由器密码恢复 v 进入ROM Monitor模式 v 修改配置寄存器的值，启动时绕过startup-config文件： rommon1confreg 0x2142 rommon2reset v 用startup-config覆盖running-config： Router#copy startup-config running-config v 修改密码： Router(config)#enable password cisco v 修改配置寄存器的值： Router(config)#config-register 0x2102 Chapter43/51 查看路由器配置 teacher #show version Cisco Internetwork Operating System Software IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Mon 08-Feb-99 18:18 by phanguye Image text-base: 0x03050C84, data-base: 0x00001000 ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1) wg_ro_a uptime is 20 minutes System restarted by reload System image file is “flash:c2600-js-l_120-3.bin“ (output omitted) -More- Configuration register is 0x2102 IOS版本信息 IOS存储位置和 文件名 路由器基本配置演示 Chapter