路由器的基本配置.ppt

路由器基本配置 一台新路由器买来 不像hub或一般的交换机插上线路就能用 需要根据所连接的网络及用户的需求进行一定的设置才能使用 这里以cisco路由器为例 可以通过多种途径配置cisco路由器 如图 通过多种方式对路由器进行配置 1 通过console进行设置 这种方式是用户对路由器的主要设置方式 2 通过aux端口连接modem进行远程配置 3 通过telnet方式进行配置 可以在网络中任一位置对路由器进行配置 只要你有足够的权限 当然 也需要您的计算机支持telnet 配置路由器的几种方式 4 通过网管工作站进行配置 这就需要在您的网络中有至少一台运行ciscoworks及ciscoview的网管工作站 5 通过tftp服务器下载路由器配置文件 可以用纯文本编辑器编辑路由器配置文件 并将其存放在tftp服务器的根目录下 配置路由器的几种方式 续 这些方式中最常用的就是console口和telnet方式 而且路由器的第一次设置必须通过console端口方式进行 路由器第一次设置完成后 可以随时通过telnet方式进行登录 监视 修改等 路由器模拟软件bosonnetsim bosonnetsim算得上是目前最流行的 操作最接近真实环境的模拟工具 与真实实验相比 使用它省去了我们制作网线连接设备 频繁变换console线 不停地往返于设备之间的环节 同时 它的命令也和最新的cisco的ios保持一致 它还具备一项非常强大的功能 那就是自定义网络拓扑结构及连接 通过boson我们可以随意构建网络 pc 交换机 路由器都可被模拟出来 1 路由器配置模式 router 用户模式router 特权模式router config 全局配置模式router config if 端口配置模式 用户模式命令提示符为主机名 刚登录路由器时 首先进入用户模式 在该模式下 用户只能运行少数的命令 但不能看到和更改路由器的配置 模式一 ciscoios的主要命令模式 特权 或enable 模式在用户模式下输入enable进入此模式命令提示符为 主机名 对交换机和路由器更深入的操作有配置和监视权力是进入其它配置模式的前提 模式二 ciscoios的主要命令模式 ciscoios的主要命令模式 全局配置模式命令提示符为 主机名 config 在特权模式下 键入configureterminal 回车 即进入全局配置模式 在该模式下 可以设置路由器的全局参数 如路由器的名字 进入路由器的口令 模式三 ciscoios的主要命令模式 端口配置模式命令提示符为 主机名 config if 端口配置模式要从全局配置模式下进入 这时可以设置路由器某个端口的参数 如在全局配置模式下 键入ineterface端口号 即可进入端口配置模式 例如 router config interfaceethernet0 即可进入ethernet0的端口配置模式 模式四 2 模式之间的切换 端口配置模式 全局配置模式 特权模式 用户模式 1 在任一模式下 键入获取该模式下所有的命令及其简单描述 2 键入一命令 后接以空格分隔的 如果该位置为关键字或者参数 则列出全部关键字或者参数及其简单描述 如 router show 3 路由器的上下文帮助 3 如果不会拼写某个命令 可以键入开始的几个字母 在其后紧跟一个 路由器即显示有什么样的命令与其匹配 4 键入命令的某个关键字的前几个字母 如果输入的字母前缀只为该关键字的前缀 按下键 则可以显示出完整的命令 5 使用简化命令 即在对路由器进行操作时完全没有必要将命令输全 例如 可以用en代替enable 只要en在该模式界面下能唯一表示enable 另外 比如interfaceserial0可以写成 ints06 要去掉某条配置命令 在原配置命令前加一个no和空格 理解cli的提示信息 4 命令历史和命令编辑快捷键 显示用户输入的历史命令 showhistory或 上一条历史命令或 下一条历史命令router terminalhistorysizelines设置命令历史记录大小 5常用路由器基本配置命令 1 enable 在用户模式 主机名 下使用 进入特权 或enable 模式 2 disable 在特权模式主机名 下使用 返回到用户模式 3 configureterminal或configure 由特权模式主机名 进入配置模式主机名 config 4 hostnamename 在配置模式下使用 即在主机名 config 提示符下使用 设置路由器名 5 enablepasswordpassword 在全局配置模式下使用 即在主机名 config 提示符下使用 设置进入特权模式的密码 6 enablesecretpassword 在全局配置模式下使用 即在主机名 config 提示符下使用 设置进入特权模式的加密密码 注 通过enablesecerect定义使用密码后 原来通过enablepassword定义的密码则被 覆盖 7 exit 返回到上一模式 8 end 返回到特权模式 例 设置进入特权 或enable 模式的密码router enablerouter configureterminalrouter config enablepassword123router config endrouter config exit当运行router enable会出现password提示 输入密码 注 输入时不提示 9 interfacetypeslot number在全局配置模式下使用 进入端口配置模式 端口类型type主要有ethernet fastethernet serial slot表示端口所在模块编号 从0开始 number为端口在所在模块上的编号 从0开始 若为固定配置路由器 则只使用number 10 ipaddressip addresssubnet mask 在端口配置模式下使用 配置该端口的ip地址及子网掩码 11 shutdown 关闭端口 在端口配置模式下使用 12 noshutdown 启用端口 在主机名 config if 提示符下使用 13 linetypenumber 在全局模式下使用 进入线路配置模式 type主要有如下几种console控制台端口aux辅助端口vty虚拟终端线路 passwordpasswordlogin 登录时要进行密码验证 例1 通过lineconsole0建立终端控制台访问时使用的密码保护router enablerouter configureterminalrouter config lineconsole0router config line password123router config line login 例2 通过linevty04建立telnet会话访问时使用的密码保护要telnet到路由器 路由器的接口必须设置ip地址 ciscoios可以同时进行5个telnet会话 所以指定linevty04 是表示从vty0 vty4都是使用这个密码 router enablerouter configureterminalrouter config interfaceethernet0router config if ipaddress172 16 1 1255 255 255 0router config if noshutdownrouter config if exitrouter config linevty04router config line password000router config line login 配置pc的ip地址为172 16 1 2子网掩码255 255 255 0默认网关172 16 1 1在pc机上运行telnet172 16 1 1即可登录 14 clockratenumber 配置同步时钟 在主机名 config if 提示符下使用 在同步串行连接的两端 一端称为数据通信设备 dce 另一端称为数据终端设备 dte 在dce上需要提供时钟速率 单位为位 秒 这个速率可以是1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 148000 250000 500000 800000 1000000 1300000 2000000 4000000或8000000 例 router config interfaceserial0router config if ipaddress172 16 1 1255 255 255 0router config if clockrate64000router config if noshutdown 15 interfaceloopbacknumber在全局配置模式下使用 定义一个永远不会关闭的接口 此类接口是应用最为广泛的一种虚接口 几乎在每台路由器上都会使用 常用于作为一台路由器的管理地址 系统管理员完成网络规划之后 为了方便管理 会为每一台路由器创建一个loopback接口 并在该接口上单独指定一个ip地址作为管理地址 管理员会使用该地址对路由器远程登录 telnet 16 copyrunning configstartup config将路由器设定完成后 必须要储存起来 不然关机之后就会消失不见 执行copyrunning configstartup config或是copyrunstart ios会将路由器的运行配置储存在nvram中 以便让下次开机时读取 17copystartup configrunning config或copystartrun可将存储的配置导入内存 show命令 查询路由器信息 在路由器上只要善用show命令 便可得知路由器状态信息 包括各个端口使用状况 路由设定 ip地址等 这个命令能在用户模式及特权模式下使用 在此将介绍一些常用的show命令 showversion这个命令会显示系统硬件信息 软件版本 配置文件信息 路由器正常工作的时间以及引导镜像等 showipprotocols这个命令会显示运行在该路由器上的协议 showinterface这个命令可以显示路由器上所有端口或是指定某个端口的所有相关信息 若只是要查看serial0界面的信息 执行showinterfaces0即可 showipinterfacebrief这个命令也是用来查看端口的状态 直接列出所有的端口 并显示各个端口的ip地址及启动状态等信息 其中 up 表示正常运作 administrativelydown 为管理者主动停掉线路 showiproute这个命令可以查看路由表 showrunning config这个命令可以显示路由器目前运行的各种状态 如主机名称 密码 端口设定信息 等等 showstartup config这个命令可以显示目前存在nvram中的启动配置文件 在执行这个命令之前 必须有执行过copyrunning configstartup config才行 否则在nvram中并没有配置存在 showcontrollers显示物理接口本身的有关信息 例如 我们可以使用showcontrollersserial0来查看serial0接口是属于dce接口还是dte接口 要使路由器在网络中正常工作 一般要遵循以下原则 如图 a b c d s0 s1 s1 s0 s0 s1 1 相邻路由器的相邻端口ip地址必须在同一ip网络上2 同一路由器的不同端口的ip地址必须在不同ip网段上3 所有路由器的任何两个非相邻端口都必须不在同一网段上 ip协议配置的基本原则 路由协议配置 1 可管理距离值2 直连路由3 静态路由配置4 默认路由配置5 rip路由协议的配置6 igrp路由协议的配置7 ospf路由协议的配置 1 可管理距离值 当在一个路由器上存在多个路由协议时 每个路由协议会按照它的选路依据和方式来选择它所认为的最优路径来转发数据包 在这种情况下 用可管理距离来确定它们的选择 例如 rip的可管理距离是120 igrp的可管理距离为100 可管理距离越小越优先 所以路由器会信赖igrp协议选择的路径 可管理距离是路由协议所学到的路由的可信任程度 每一种路由协议按照可靠性和信任度从高到低依次分配一个信任等级 这个信任等级用一个默认的数值来表示 常用协议的默认可管理距离 2 直连路由 本例配置路由器的ip地址 测试路由器的直连路由和计算机网关的作用 路由器上的配置 router router enrouter conrouter config interfacee0router config if ipaddress172 16 1 1255 255 255 0router config if noshutdownrouter config if exitrouter config interfacee1router config if ipaddress172 16 2 1255 255 255 0router config if noshutdownrouter config if end pc机上的配置 pc1上的配置c ipconfig ip172 16 1 2255 255 255 0c ipconfig dg172 16 1 1pc2上的配置c ipconfig ip172 16 2 2255 255 255 0c ipconfig dg172 16 2 1c ping172 16 1 2 3 静态路由配置 静态路由是在路由器中设置的固定的路由表 除非网络管理员干预 否则静态路由不会发生变化 由于静态路由不能对网络的改变作出反映 一般用于网络规模不大 拓扑结构固定的网络中 静态路由的优点是简单 高效 可靠 在所有的路由中 静态路由优先级最高 当动态路由与静态路由发生冲突时 以静态路由为准 例如 route config iproute172 16 3 0255 255 255 0172 16 2 1其中 iprouter表示静态路由配置命令172 16 3 0是指当前路由器需要到达的目标网络号 255 255 255 0是指目标网络的掩码 172 16 2 1为下一跳路由器的ip地址 即与本路由直接相连的下一跳路由器的接口地址 也可定义为本路由器上出口的ip地址或接口标识 如s0 格式 router config iprouter目标网络子网掩码经过出口 下一跳路由器 静态路由配置 静态路由配置实例 pc1 pc2 10 0 0 1 172 16 1 1 172 16 1 0 24 10 0 0 0 8 ip 10 0 0 2mask 255 0 0 0网关 10 0 0 1 ip 172 16 1 2mask 255 255 255 0网关 172 16 1 1 172 16 2 0 24 172 16 2 1 172 16 2 2 dce a路由器的配置 routera config interfaceserial0routera config if ipaddress172 16 2 1255 255 255 0routera config if clockrate64000 在dce端设置同步时钟 routera config if noshutdownroutera config if exitroutera config interfaceethernet0routera config if ipaddress10 0 0 1255 0 0 0routera config if noshutdownroutera config if exitroutera config iproute172 16 1 0255 255 255 0172 16 2 2 b路由器的配置 routerb config interfaceserial0routerb config if ipaddress172 16 2 2255 255 255 0routerb config if noshutdownrouterb config if exitrouterb config interfaceethernet0routerb config if ipaddress172 16 1 1255 255 255 0routerb config if noshutdownrouterb config if exitrouterb config iproute10 0 0 0255 0 0 0172 16 2 1 pc1的配置 c ipconfig ip10 0 0 2255 0 0 0c ipconfig dg10 0 0 1pc2的配置 c ipconfigip172 16 1 2255 255 255 0c ipconfigdg172 16 1 1c ping172 16 1 1c ping172 16 2 2c ping172 16 2 1c ping10 0 0 1c ping10 0 0 2c tracert10 0 0 2 pc机的配置 routera showiproutecodes c connected s static i igrp r rip m mobile b bgpd eigrp ex eigrpexternal o ospf ia ospfinterareae1 ospfexternaltype1 e2 ospfexternaltype2 e egpi is is l1 is islevel 1 l2 is islevel 2 candidatedefaultu per userstaticroutegatewayoflastresortisnotsetc10 0 0 0isdirectlyconnected ethernet0172 16 0 0 24issubnetted 2subnetss172 16 1 0 1 0 via172 16 2 2c172 16 2 0isdirectlyconnected serial0 在routera上执行showiproute s 表示静态路由 172 16 1 0 目标网络号1 0 表示静态路由的可管理距离是1 度量值是0 via172 16 2 2 表示到达目标网络的下一跳ip地址为172 16 2 2 路由器b 默认路由实际上就是静态路由的一种特殊形式 默认路由一般被使用在stub 末端网络 网络中 stub网络是只有1条出口路径的网络 使用默认路由来发送那些目标网络没有包含在路由表中的数据包 为路由器配置默认路由后 当路由器在路由表里没找到去往目标网络的路由项目时 它自动将该目标网络的所有数据发送到默认路由指定的下一跳路由器 4 默认路由配置 如图所示网络结构图 适合配置默认路由 默认路由的命令格式为 router config iproute0 0 0 00 0 0 0addressiproute 配置静态路由的命令0 0 0 0 代表所有的网络0 0 0 0 子网掩码address 下一跳路由器的ip地址 默认路由配置实例 a路由器的配置 routera config interfaceserial0routera config if ipaddress172 16 2 1255 255 255 0routera config if clockrate64000 在dce端设置同步时钟 routera config if noshutdownroutera config if exitroutera config interfaceethernet0routera config if ipaddress10 0 0 1255 0 0 0routera config if noshutdownroutera config if exitroutera config iproute0 0 0 00 0 0 0172 16 2 2 b路由器的配置 routerb config interfaceserial0routerb config if ipaddress172 16 2 2255 255 255 0routerb config if noshutdownrouterb config if exitrouterb config interfaceethernet0routerb config if ipaddress172 16 1 0255 255 255 0routerb config if noshutdownrouterb config if exitrouterb config iproute0 0 0 00 0 0 0172 16 2 1 pc1的配置 c ipconfig ip10 0 0 2255 0 0 0c ipconfig dg10 0 0 1pc2的配置 c ipconfigip172 16 1 2255 255 255 0c ipconfigdg172 16 1 1c ping172 16 1 1c ping172 16 2 2c ping172 16 2 1c ping10 0 0 1c ping10 0 0 2c tracert10 0 0 2 pc机的配置 routera showiproutecodes c connected s static i igrp r rip m mobile b bgpd eigrp ex eigrpexternal o ospf ia ospfinterareae1 ospfexternaltype1 e2 ospfexternaltype2 e egpi is is l1 is islevel 1 l2 is islevel 2 candidatedefaultu per userstaticroutegatewayoflastresortisnotsetc10 0 0 0isdirectlyconnected ethernet0172 16 0 0 24issubnetted 2subnetss 0 0 0 0 1 0 via172 16 2 1c172 16 2 0isdirectlyconnected serial0 在routera上执行showiproute s 表示默认路由 其中 表示默认 s表示静态路由 0 0 0 0 目标网络号 表示所有网络 1 0 表示默认路由的可管理距离是1 度量值是0 via172 16 2 2 表示到达目标网络的下一跳ip地址为172 16 2 2 路由器b 路由信息协议rip是内部网关协议中最先得到广泛使用的协议 rip是一种基于距离向量的路由选择协议 rip协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录 5 rip路由协议的配置 rip认为一个好的路由就是它通过的路由器的数目少 即 距离短 rip允许一条路径最多只能包含15个路由器 即 距离 的最大值为16时即相当于不可达 rip只适用于小型互联网 运行rip协议的路由器仅和相邻路由器交换信息 交换的信息是当前本路由器所知道的全部信息 即自己的路由表 按固定的时间间隔交换路由信息 通常 每隔30秒 rip协议路由更新 有关命令 rip基本配置 例题 配置rip路由协议 e0 192 168 1 2 24 router1 2 ip 192 168 1 1 24网关 192 168 1 2 ip 192 168 3 2 24网关 192 168 3 1 s0 192 168 2 1 24 s0 192 168 2 2 24 e0 192 168 3 1 24 pc1 pc2 router2 dce 1 router1的配置 router router enrouter conftrouter config interfacee0router config if ipaddress192 168 1 2255 255 255 0router config if noshutrouter config if interfaces0router config if ipaddress192 168 2 1255 255 255 0router config if clockrate64000router config if noshutrouter config if exitrouter config routerriprouter config router network192 168 1 0router config router network192 168 2 0router config router exit router2的配置 router router enrouter conftrouter config interfaces0router config if ipaddress192 168 2 2255 255 255 0router config if noshutrouter config if exitrouter config interfacee0router config if ipaddress192 168 3 1255 255 255 0router config if noshutrouter config if exitrouter config routerriprouter config router network192 168 3 0router config router network192 168 2 0router config router exit pc1的配置 c ipconfig ip192 168 1 1255 255 255 0c ipconfig dg192 168 1 2pc2的配置 c ipconfigip192 168 3 2255 255 255 0c ipconfigdg192 168 3 1c ping192 168 1 1c tracert192 168 1 1 配置pc机 测试连通性 router shoiproutecodes c connected s static i igrp r rip m mobile b bgpd eigrp ex eigrpexternal o ospf ia ospfinterareae1 ospfexternaltype1 e2 ospfexternaltype2 e egpi is is l1 is islevel 1 l2 is islevel 2 candidatedefaultu per userstaticroutegatewayoflastresortisnotsetc192 168 1 0isdirectlyconnected ethernet0c192 168 2 0isdirectlyconnected serial0r192 168 3 0 120 1 via192 168 2 2 00 03 33 serial0 在router1上执行showiproute r 表示由rip所引入的路由 192 168 3 0 目标网络号120 1 表示rip的可管理距离是120 到达目标网络需要经过1个跳数 路由器 192 168 2 2 表示下一跳的ip地址00 03 33 表示学习到的时间serial0 表示目标网络从该路由器的serial0可以到达 6 igrp路由协议的配置 igrp interiorgatewayroutingprotocol 内部网关路由协议 是一种动态距离向量路由协议 它由cisco公司八十年代中期设计 igrp由于突破了15跳的限制 成为了当时大型cisco网络的首选协议 rip与igrp的工作机制 均是从所有配置接口上定期发出路由更新 但是 rip是以跳数为度量单位 igrp以多种因素来建立路由最佳路径 带宽 延迟 可靠性 最大传输单元等因素 有关命令 注 autonomous system可以随意建立 并非实际意义上的autonomous system 但运行igrp的路由器要想交换路由更新信息 其autonomous system需相同 编号的有效范围为1 65535 不同的编号的路由器不参与路由更新 例题 配置igrp路由协议 e0 192 168 1 2 24 router1 2 ip 192 168 1 1 24网关 192 168 1 2 ip 192 168 3 2 24网关 192 168 3 1 s0 192 168 2 1 24 s0 192 168 2 2 24 e0 192 168 3 1 24 pc1 pc2 router2 dce 1 router1的配置 router router enrouter conftrouter config interfacee0router config if ipaddress192 168 1 2255 255 255 0router config if noshutrouter config if interfaces0router config if ipaddress192 168 2 1255 255 255 0router config if clockrate64000router config if noshutrouter config if exitrouter config routerigrp100 在igrp协议名后面需要写上as号 同一自治域内的路由器才能交换路由信息 此处约定为100router config router network192 168 1 0router config router network192 168 2 0router config router exit router2的配置 router router enrouter conftrouter config interfaces0router config if ipaddress192 168 2 2255 255 255 0router config if noshutrouter config if exitrouter config interfacee0router config if ipaddress192 168 3 1255 255 255 0router config if noshutrouter config if exitrouter config routerigrp100router config router network192 168 3 0router config router network192 168 2 0router config router exitrouter config exit pc1的配置 c ipconfig ip192 168 1 1255 255 255 0c ipconfig dg192 168 1 2pc2的配置 c ipconfigip192 168 3 2255 255 255 0c ipconfigdg192 168 3 1c ping192 168 1 1c tracert192 168 1 1 配置pc机 测试连通性 i 表示由igrp所引入的路由 100 表示igrp的可管理距离 651 表示组合度量值 组合度量值越低 说明路由越好 组合度量是通过带宽和线路延迟计算出来的 router showiproutecodes c connected s static i igrp r rip m mobile b bgpd eigrp ex eigrpexternal o ospf ia ospfinterareae1 ospfexternaltype1 e2 ospfexternaltype2 e egpi is is l1 is islevel 1 l2 is islevel 2 candidatedefaultu per userstaticroutegatewayoflastresortisnotsetc192 168 1 0isdirectlyconnected ethernet0c192 168 2 0isdirectlyconnected serial0i192 168 3 0 100 651 via192 168 2 2 00 01 14 serial0 在router1上执行showiproute igrp协议的配置 路由器的基本配置 略 在r1上配置igrp协议 r2 config routerigrp24 进入igrp协议的配置模式 r1 config router network10 0 0 0 设置启用igrp的网络号 r1 config router network40 0 0 0 24是自治系统号 只有号码相同的路由器才能交换路由信息 在r2上配置igrp协议 r2 config routerigrp24 r2 config router network10 0 0 0 r2 config router network20 0 0 0 在r3上配置igrp协议 r3 config routerigrp24 r3 config router network20 0 0 0 r3 config router network30 0 0 0 r3 config router network190 1 0 0 在r4上配置igrp协议 r4 config routerigrp24 r4 config router network30 0 0 0 r4 config router network40 0 0 0 7 ospf协议的配置 随着internet技术在全球范围内的飞速发展 ospf已成为internet广域网和intranet企业网采用最多 应用最广泛的路由协议之一 有关命令 1 启动ospf路由协议 在全局配置模式下启动ospf将进入ospf路由协议配置模式 具体命令如下 router config routerospfprocess idprocess id号是用来在这个路由器上启动ospf的唯一标识 process id可以作为识别在一台路由器上是否运行着多个ospf进程的依据 process id的取值范围为1 65535 但一般来说 不推荐在路由器上运行多个ospf 因为多个process id会有多个拓扑数据库 这会给路由器带来额外的负担 命令格式如下 router config router networkaddresswildcardareaarea idaddress 表示运行ospf的接口所连接网络的网络地址 wildcard 该网络地址的子网掩码的反码 area id 表示ospf路由器接口的区域号 ospf协议将自治系统进一步划分成不同的区域 area 一个路由器的接口可以属于不同的区域 区域用区域号来标识 用十进制或点分十进制表示 每个自治系统有一个主干区域 区域号表示为0或0 0 0 0 2 规定运行ospf的接口 命令格式如下 router config if ipospfcostcostcost 表示用户可设置接口上发送数据包所花费的开销成本 否则ospf会根据当前接口的带宽来自动计算出发送数据包的路径成本 3 设置接口发送报文的开销成本 例题 配置ospf路由协议 e0 192 168 1 2 24 router1 2 ip 192 168 1 1 24网关 192 168 1 2 ip 192 168 3 2 24网关 192 168 3 1 s0 192 168 2 1 24 s0 192 168 2 2 24 e0 192 168 3 1 24 pc1 pc2 router2 dce 1 router1的配置 router router enrouter conftrouter config interfacee0router config if ipaddress192 168 1 2255 255 255 0router config if noshutrouter config if interfaces0router config if ipaddress192 168 2 1255 255 255 0router config if clockrate64000router config if noshutrouter config if exitrouter config routerospf1router config router network192 168 1 00 0 0 255area0router config router network192 168 2 00 0 0 255area0router config router exit router2的配置 router router enrouter conftrouter config interfaces0router config if ipaddress192 168 2 2255 255 255 0router config if noshutrouter config if exitrouter config