网络知识-6.CISCO路由器介绍.ppt

六 CISCO路由器介绍 以2500为例 CISCO路由器的结构 组成 1 外部 端口类型的数量 同步 异步 ATM 以太接口等 2 内部 路由器是一台特殊的计算机 也包含硬件和软件两部分 存储系统 物理端口介绍 l高速同步串口 最大支持2 048M的E1速率 通过软件配置 该种端口可以连接DDN 帧中继 FrameRelay X 25 PSTN 模拟电话线路 l同步 异步串口 该种端口可以用软件设置为同步工作方式 在同步工作方式下 最大支持128K 异步方式下 最大支持115 2K lAUI端口 即粗缆口 一般需要外接转换器 AUI RJ45 连接10Base T以太网络 lISDN端口 可以连接ISDN网络 2B D lAUX端口 该端口为异步端口 最大支持 的速率 主要用于远程配置或拔号备份 lConsole口 主要连接终端或运行终端仿真程序的计算机 在本地配置路由器 l高密度异步端口 该端口通过一转八线缆 可以连接八条异步线路 软件部分 Cisco路由器的软件部分即网络操作系统 通过IOS Cisco路由器可以连接IP IPX IBM DEC AppleTalk的网络 并实现许多丰富的网络功能 内部结构元件 RAM InternetworkOperatingSystem RAM 储存当前运行内容 ROM ROM相当于PC机的BIOS Cisco路由器运行时首先运行ROM中的程序 该程序主要进行加电自检 对路由器的硬件进行检测 其次含引导程序及IOS的一个最小子集 ROM为一种只读存储器 系统掉电程序也不会丢失 FLASH FLASH是一种可擦写 可编程的ROM FLASH包含IOS及微代码 可以把它想象和PC机的硬盘功能一样 但其速度快得多 可以通过写入新版本和OS对路由器进行软件升级 FLASH中的程序 在系统掉电时不会丢失 DRAM DRAM 动态内存 该内存中的内容在系统掉电时会完全丢失 DRAM中主要包含路由表 ARP缓存 fast switch缓存 数据包缓存等 DRAM中也包含有正在执行的路由器配置文件 NVRAM NVRAM NVRAM中包含有路由器配置文件 NVRAM中的内容在系统掉电时不会丢失 路由器加电流程 1 路由器启动时 首先运行ROM中的程序 进行系统自检及引导 2 然后运行FLASH中的IOS 并在NVRAM中寻找路由器的配置 并将装入DRA 中 概况 启动过程 Bootstrap CiscoInternetworkOperatingSystem ConfigurationFile ROM Flash TFTPServer ROM NVRAM TFTPServer Console LoadBootstrap LocateandLoadOperatingSystem LocateandLoadConfigurationFileorEnter setup Mode 启动过程 续1 1 ROM里的引导程序首先被执行 2 IOS被载入内存的低地址区 它确定硬件和软件的组成部分 并在Console口上列出结果 配置寄存器的boot域指定IOS的源 并由配置文件的bootsystem命令决定IOS的具体位置 3 保存在NVRAM里的配置文件一次执行一行地载入 如果NVRAM里没有合法的配置文件 IOS执行一个对话式配置程序 产生一个最小的配置文件 配置途径 1 通过console进行设置 这种方式是用户对路由器的主要设置方式 2 通过AUX端口连接Modem进行远程配置 3 通过Telnet方式进行配置 可以在网络中任一位置对路由器进行配置 要有足够的权力 也需要计算机支持Telnet 4 通过网管工作站进行配置 这就需要在网络中有至少一台运行Ciscoworks及CiscoView等的网管工作站 需要另外购买网管软件 5 通过tftp服务器下载路由器配置文件 可以用任何没有特殊格式的纯文本编辑器编辑路由器配置文件 并将其存放在TFTP服务器的根目录下 采用手动方式或Autoinstall方式下载路由器配置文件 配置途径 用主控Console口接终端配置 在AUX口接一Modem同电话网连接 在远端配置 在TCP IP网上可通过仿真终端Telnet配置 IPNetwork router telnet192 1 1 166 192 1 1 166 可以从TFTPServer上下载配置 可用网管工作站进行监控和配置 初始化配置 新出厂路由器启动 从console口看见的信息 SystemBootstrap VersionX X XXXX XXXXXXX RELEASESOFTWARECopyright c 1986 199XbyCiscoSystems2500processorwith4096KbytesofmainmemoryNotice NVRAMinvalid possiblyduetowriteerase F3 5797928 162396 258800at0 x3000060RestrictedRightsLegendUse duplication ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph c oftheCommercialComputerSoftware RestrictedRightsclauseatFARsec 52 227 19andsubparagraph c 1 ii oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec 252 227 7013 初始化配置 续1 CiscoSystems Inc 170WestTasmanDriveSanJose California95134 1706CiscoInternetworkOperatingSystemSoftwareIOS tm X000Software XXX X X VersionXX X XXXX XXXXXXXX Copyright c 1986 199XbyCiscoSystems Inc CompiledFri20 Oct 9X16 02byXXXXXImagetext base 0 x03030FC0 data base 0 x00001000Cisco25XX 68030 processor revisionA with4092K 2048Kbytesofmemory ProcessorboardID00000000Bridgingsoftware SuperLATsoftwarecopyright1990byMeridianTechnologyCorp X 25software VersionX X NET2 BFEandGOSIPcompliant TN3270Emulationsoftware copyright1994byTGVInc 初始化配置 续2 BasicRateISDNsoftware VersionX X XEthernet IEEE802 3interface 2Serialnetworkinterfaces 1ISDNBasicRateinterface 32Kbytesofnon volatileconfigurationmemory 8192KbytesofprocessorboardSystemflash ReadONLY Notice NVRAMinvalid possiblyduetowriteerase SystemConfigurationDialog Atanypointyoumayenteraquestionmark forhelp Refertothe GettingStarted Guideforadditionalhelp Usectrl ctoabortconfigurationdialogatanyprompt Defaultsettingsareinsquarebrackets 初始化 续3 Wouldyouliketoentertheinitialconfigurationdialog yes 按回车或yes进入初始配置对话 First wouldyouliketoseethecurrentinterfacesummary yes AnyinterfacelistedwithOK value NO doesnothaveavalidconfigurationInterfaceIP AddressOK MethodStatusProtocolEthernet0unassignedNOnotsetupdownBRI0unassignedNOnotsetupupSerial0unassignedNOnotsetdowndownSerial1unassignedNOnotsetdowndown 按回车或yes查看当前端口 初始化 续4 Configuringglobalparameters Enterhostname Router 配置全局参数 配置路由器名字 Theenablesecretisaone waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists Enterenablesecret pailTheenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages Enterenablepassword shovel 配置加密密码与普通密码 普通密码在加密密码不存在时生效 初始化配置 续5 Entervirtualterminalpassword vterm1 配置SNMP网管支持 如果不需要 ConfigureSNMPNetworkManagement yes no 配置虚拟终端密码 初始化 续6 ConfigureVines no ConfigureLAT no ConfigureAppleTalk no yesMultizonenetworks no yesConfigureDECnet no ConfigureIP yes ConfigureIGRProuting yes YourIGRPautonomoussystemnumber 1 15ConfigureCLNS no Configurebridging no ConfigureIPX no yesConfigureXNS no ConfigureApollo no 配置所需的路由协议 初始化 续7 ConfiguringinterfaceEthernet0 Isthisinterfaceinuse yes ConfigureIPonthisinterface yes IPaddressforthisinterface 172 16 72 1Numberofbitsinsubnetfield 8 8ClassBnetworkis172 16 0 0 8subnetbits maskis255 255 255 0ConfigureAppleTalkonthisinterface no yesExtendedAppleTalknetwork no yesAppleTalkstartingcablerange 0 3AppleTalkendingcablerange 1 3AppleTalkzonename myzone AppleTalkadditionalzonename otherzoneAppleTalkadditionalzonename ConfigureIPXonthisinterface no yesIPXnetworknumber 1 B001 配置以太口0 及其他以太口 初始化 续8 ConfiguringinterfaceSerial0 Isthisinterfaceinuse yes ConfigureIPonthisinterface yes ConfigureIPunnumberedonthisinterface no IPaddressforthisinterface 172 16 73 1Numberofbitsinsubnetfield 8 ClassBnetworkis172 16 0 0 8subnetbits maskis255 255 255 0ConfigureAppleTalkonthisinterface no yesExtendedAppleTalknetwork yes AppleTalkstartingcablerange 2 4AppleTalkendingcablerange 3 4AppleTalkzonename myzone ZZSerialAppleTalkadditionalzonename ConfigureIPXonthisinterface no yesIPXnetworknumber 2 B002 配置同步串行口0 及其他同步串口 初始化 续9 Usethisconfiguration yes no yesBuildingconfiguration Usetheenabledmode configure commandtomodifythisconfiguration PressRETURNtogetstarted 显示所生成的配置 并提示是否使用该配置 完成初始化配置 按回车键开始 Console口的设置 用Windows下超级终端对Console口的设置选择PC机的COM1或COM2中 通过转换头与COM口连接 再将Console线接入Console口中 采用Console100终端方式 超级终端的配置如图 Router 用户执行状态 只限于路由器的某一些有限的权限 登陆到机器时的缺省状态 Router 超级权限模式状态 有检查配置调试等所有权限通过enble可进入此状态 初始配置状态 以对话的方式来创建一个基本配置 才出厂的机器或删了startup config的 机器开机后自动进入或手动用setup命令进入 Router config 全局配置状态 在特权执行态输入configterminal则进入该态 在全局配置状态输入相应的命令时进入 其它的配置状态 Router config mode 开机后60秒内按ctrl break则进入该态 在机器不能正常自动引导时进行手动引导 RXBOOT状态 路由器模式 一般用户模式 从Console口或Telnet及AUX进入路由器时 首先要进行一般用户模式 在一般用户模式下 用户只能运行少数的命令 而且不能对路由器进行配置 在没有进行任何配置的情况下 缺省的路由器提示符为 Route 如果设置了路由器的名字 则提示符为路由器的名字 超级权限模式 在缺省状态上 超级权限模式下可以使用比一般用户模式下多得多的命令 绝大多数命令用于测试网络 检查系统等 不能对端口及网络协议进行配置 在没有进行任何配置的情况下 缺省的超级权限提示符为ROUTER 如果设置了路由器的名字 则提示符为路由器的名字 一般用户模式切换到超级权限模式键入enable RAM InternetworkOperatingSystem Programs TablesandBuffers BackupConfigurationFile OperatingSystems Interfaces 路由器状态命令 Router showversion Flash NVRAM ActiveConfigurationFile 全局设置模式 全局设置上可以设置一些全局性的参数 要进入全局设置模式 必须首先进入超级模式 然后 在超级权限模式下键入configtermainal回车即进入全局设置模式 其缺省提示符为Router config 如果设置了路由器的名字 则其提示符为路由器的名字 config 几个常用配置命令 配置路由器的名字hostname路由器的名字设置进入超级权限时的口令enablepassword口令字符串或enablesecret口令字符串其中用enablepassword设置的口令没有进行加密的 可以查看到口令字符串 用enablesecret设置的口令是加密的 设置后无法查看到口令字符串 SETUP模式 SETUP模式是用对话的方式 即一问一答的方式实现对路由器的配置 但这种方式只能对路由器进入简单的配置 无法实现进一步的配置 新路由器第一次进入配置或删了startup config时 系统会自动进入SETUP模式 并询问是否用SETUP模式进行配置 在任何时候 要进入SETUP模式 在超级权限模式下 键入setup RXBOOT模式 在路由器出现问题时 有时可以RXBOOT模式解决 有两种方式可以进入RXBOOT模式 方法 在路由器加电 秒内 在WINDOWS95或NT的超级终端下 同时按ctrl break键3 5秒左右就进入RXBOOT模式 方法 在全局设置模式下 config register0 x0然后关电源重启动 或在超级权限下 键入reload则进入RXBOOT模式RXBOOT模式的提示符为 端口设置模式 在全局设置模式下 interface端口号2500及1600系列的端口主要有串口 以太口 console口 linterfaceserial号码高速同步串口的号码由0开始linterfaceethernet号码以太口的号码由0开始llinecon0配置console口 配置口令 命令行规则 1 在任何模式下 只要键入的命令行的关键字从左至右所包含的字母能将该命令与其它同一模式下的命令完全区别开来 即可 如 interfaceserial0完全可以写成ints02 在任何模式下 打一个 即可以显示所有在该模式下的所有命令 3 如果不会正确拼写某个命令 可以键盘入开始的几个字母 在其后紧跟一个问号 路由器即提示有什么样的命令与其匹配 4 如不知道命令行后面的参数应为什么 可以在该命令的关键字后空一个格 键盘入 路由器即会提示你与 对应的位置的参数是什么 如 copy 或copyrun 5 要去掉某条配置命令 在原配置命令前加一个no并空一个格 show命令 在超级权限模式下 show命令 show命令可以显示配置及许多路由器的参数以及工作状况 showrun显示当前正在运行的配置showstart显示当前在NVRAM中的配置showversion显示路由器软件版本 端口信息等showinterface端口号显示相应端口的工作状态及已配置的参数 IP协议配置的基本原则 规则 1 一般地 路由器的物理网络端口通常要有一个I