路由器的基本配置.ppt

Page1/51,第8章内容回顾21,网络层的功能IP数据包格式IP数据包头部长度为多少个字节？在IP数据包头中主要包含哪些信息？IP地址的分类A、B、C类地址的地址范围是什么？子网掩码的作用是什么？如何进行可变长子网掩码的计算以及子网规划,Page2/51,第8章内容回顾22,ARP地址解析协议ARP协议的用途ARP协议的工作原理RARP的工作原理代理ARP的工作原理ICMP的用途与工作原理如何使用ping命令查找网络故障Ping命令返回的信息，以及返回信息,静态路由与配置,第9章,Page4/51,本章目标,通过配置静态路由或默认路由使简单网络实现互通能够排除配置了静态或默认路由的简单网络的故障掌握静态路由的原理，以及相关概念掌握路由器的基本配置,Page5/51,本章结构,Page6/51,什么是路由？,路由跨越从源主机到目标主机的一个互联网络来转发数据包的过程,能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备路由器,Page7/51,路由器工作原理51,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,主机1.1要发送数据到4.2,Page8/51,路由器工作原理52,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,路由器接收到数据，查看数据包中的目标地址为4.2，查找路由表,Page9/51,路由器工作原理53,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,路由器1根据路由表转发数据到S0口,Page10/51,路由器工作原理54,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,路由器2接收到数据包，查看数据包的目标地址，并查找路由表,Page11/51,路由器工作原理55,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,路由器2根据路由表转发数据到E0口,主机4.2接收到数据包,Page12/51,路由表,路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择。,那么这张表是怎么形成的呢？,Page13/51,直连路由,当在路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现直连路由项,f0/0,f0/1,/24f0/0,/8f0/1,/8,对于不直连的网段，需要静态路由或动态路由，将网段添加到路由表中,Page14/51,静态路由,静态路由是由管理员手工配置的，是单向的。,,S0,,B,,Network,A,B,到达网段，需要将数据包转发给路由器B的的接口,Page15/51,默认路由,当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口,StubNetwork-末节网络,,S0,,B,,Network,A,B,不论去往哪里的非本网段的数据包都转发给路由器A的接口,Page16/51,静态与默认路由适用的环境,静态路由特点路由表是手工设置的除非网络管理员干预，否则静态路由不会发生变化路由表的形成不需要占用网络资源适用环境一般用于网络规模很小、拓扑结构固定的网络中默认路由特点在所有路由类型中，默认路由的优先级最低适用环境一般应用在只有一个出口的末端网络中或作为其他路由的补充,Page17/51,路由器转发数据包时的封装过程,HostA,HostB,A,B,e0,e1,e0,e1,/2400-11-12-21-11-11,/2400-11-12-21-22-22,/800-11-12-21-33-33,/800-11-12-21-44-44,/2400-11-12-21-55-55,/2400-11-12-21-66-66,Page18/51,路由和交换对比,路由工作在网络层根据“路由表”转发数据路由选择路由转发交换工作在数据链路层根据“MAC地址表”转发数据硬件转发,Page19/51,路由路由表静态路由默认路由静态路由与默认路由适用的环境,阶段总结,Page20/51,路由器的硬件组成,RAM,ROM,Flash,NVRAM_ConfigurationRegister,Interface,CPU,Page21/51,路由器的启动过程2-1,ROM,Bootstrap,装载引导代码,TFTPServer,Flash,ROM,CiscoInternetworkOperatingSystem,发现和装载IOS软件,Console,TFTPServer,NVRAM,ConfigurationFile,发现和应用配置文件或进入Setup模式,RAM,Page22/51,POST,进入SETUP模式,Flash,TftpServer,启动,启动,无,有,在NVRAM中查找配置文件,查找IOS,路由器的启动过程2-2,Page23/51,-SystemConfigurationDialog-Continuewithconfigurationdialog?yes/no:yesAtanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.,Routercon0isnowavailablePressRETURNtogetstarted.,Router,路由器启动时的输出内容,Setup模式,命令行模式,Page24/51,路由器的配置模式,用户模式：Router特权模式：Router#全局配置模式：Router(config)#接口配置模式：Router(config-if)#子接口配置模式：Router(config)#interfacefa0/0.1Router(config-subif)#Line模式：Router(config-line)#路由模式：Router(config-router)#,Page25/51,静态路由的配置21,如果路由器A连接的网络需要访问网段的主机，需要做什么设置？,,fa0/0,,B,,Network,A,B,0,1,fa0/1,fa0/0,Page26/51,静态路由的配置22,RouterAenableRouterA#configterminalRouterA(config)#interfacef0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#iproute,进入特权模式,进入全局配置模式,进入接口配置模式,配置接口IP地址,激活端口,配置静态路由,目标网段,目标网段的掩码,下一跳地址,Page27/51,默认路由的配置21,网段的主机需要访问外部的网络，B路由器是这个网段唯一的出口，可以在B路由器上配置默认路由。,,fa0/0,,B,,Network,A,B,fa0/1,fa0/0,Page28/51,默认路由的配置22,RouterBenableRouterB#configterminalRouterB(config)#interfacef0/1RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#interfacef0/0RouterB(config-if)#ipaddressRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#iproute,表示任何网络,下一跳地址,Page29/51,查看路由器配置,RouterA#showrunning-config!interfaceLoopback0noipaddress!interfaceFastEthernet0/0ipaddressduplexautospeedauto!ipclasslessiproutenoiphttpserver！linecon0lineaux0linevty04,已配置的IP地址,已配置的静态路由,Page30/51,查看路由表,RouterA#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetS/241/0viaC/24isdirectlyconnected,FastEthernet0/0,S表示静态路由,C表示直连路由,Page31/51,检查配置是否正确21,在路由器A上，使用ping命令检查与网段的主机是否连通：RouterA#ping0如果ping通，此时在路由器A上显示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:!Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms如果不通，在路由器A上会显示：Typeescapesequencetoabort.Sending5,100-byteICMPEchosto0,timeoutis2seconds:.Successrateis0percent(0/5),静态路由配置与验证演示,Page32/51,检查配置是否正确22,如果不通，可能是：连接线缆的问题接口还是shutdown的状态IP地址配置的问题静态路由配置不正确检查方法：分段检查：定位故障的位置,Page33/51,分段检查41,是：说明故障不在A与B的连接部分,是,Page34/51,分段检查42,否,否,Page35/51,分段检查43,否,否,或,否,Page36/51,分段检查44,是：说明故障不在A与B的连接部分,否,是,否,Page37/51,阶段总结,路由器的硬件组成与启动过程静态路由的配置默认路由的配置验证与排错,Page38/51,在配置静态路由的时候，至少要配置哪些信息？配置了静态路由的路由器，如果收到的数据包中的目标地址与路由表中的所有条目都不匹配，路由器会怎么操作？默认路由中的两个代表什么？如下图所示，在A上配置了以下两条路由，哪条路由在查找时起作用呢？iprouteiproute,阶段练习,Page39/51,路由器其他配置,配置密码路由器的banner信息和接口描述信息配置路由器的控制台会话路由器密码恢复查看路由器配置路由器与交换机之间的单臂路由,Page40/51,为Cisco2600路由器配置密码,配置控制台密码teacher(config)#lineconsole0teacher(config_line)#loginteacher(config_line)#passwordcisco配置特权模式密码teacher(config)#enablepasswordcisco配置加密保存的密码teacher(config)#enablesecret1234对所有密码加密teacher(config)#servicepassword-encryption,Page41/51,Cisco2600路由器的描述信息,配置路由器的banner信息teacher(config)#bannermotd$ThisisAptechcompanysRouter!Pleasedontchangetheconfigurationwithoutpermission!$配置路由器接口的描述信息teacher(config)#interfacefastethernet0/0teacher(config_if)#descriptionThisisafastethernetportusedtoconnectingthecompanysintranet!,Page42/51,配置路由器的控制台会话,配置控制台会话时间teacher(config)#lineconsole0teacher(config_line)#exec-timeout00配置控制台输出日志同步teacher(config)#lineconsole0teacher(config_line)#loggingsynchronous配置禁用DNSteacher(config)#noipdomain-lookup,Page43/51,路由器密码恢复,进入ROMMonitor模式修改配置寄存器的值，启动时绕过startup-config文件：rommon1confreg0 x2142rommon2reset用startup-config覆盖running-config：Router#copystartup-configrunning-config修改密码：Router(config)#enablepasswordcisco修改配置寄存器的值：Router(config)#config-register0 x2102,Page44/51,查看路由器配置,teacher#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2600Software(C2600-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0 x03050C84,data-base:0 x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileisflash:c2600-js-l_120-3.bin(outputomitted)-More-Configurationregisteris0 x2102,IOS版本信息,IOS存储位置和文件名,路由器基本配置演示,Page45/51,路由器与交换机之