22项目二十二配置路由器.ppt

第三篇网络设备的配置与管理项目二十二配置路由器,路由器：工作在OSI模型中的网络层，具有判断网络地址和选择数据传输路由的功能。路由器分为本地路由器和远程路由器。路由：在互联网络中将源主机和目的主机连接起来并完成转发数据包的过程。路由表：记录路由器链接到的所有网络段的IP信息。当路由器执行转发功能时，就通过查询路由表将数据包转发到相应的地址上去。路由选择：把分组从发送端传送到接收端的过程中，路由选择根据一定的路由算法，为传送的分组选择一条合适的路径。虚电路建立时，也需在各个中间节点做一次路由选择。本项目先对路由表和虚电路做一个介绍。,项目二十二配置路由器,图1.26保存设置,1.路由表：假设路由表只包含目的节点地址和输出线。如图22-1，A、B、C和节点D上的路由表如表22-1所示。根据该路由表可知：主机H1需要给主机H2发送数据时，分组经过的路径应该是：H1ABCDH2,项目二十二配置路由器,图1.26保存设置,路由表,项目二十二配置路由器,图1.26保存设置,2.虚电路入口出口表：通信子网中的各个节点上除了保存一张路由表外，还要保存一张经过虚电路的入口出口表。表19.2是图22-1中节点B的入口出口表示例,项目二十二配置路由器,图1.26保存设置,(1)虚电路的建立：主机H1发“请求分组”A即可得知输入线，并按某种策略，选择一个最小的虚电路号进行分配，然后根据路由表查找输出线，并且同样分配一个虚电路号，节点A增加一条记录H1,0,B,0请求分组到达B时，重复上述过程，节点B增加一条记录以此类推，当该分组到达H2时，H2同意通信，给与确认回答，一条虚电路建立。,项目二十二配置路由器,（2）虚电路的维持（3）数据电路的释放,项目二十二配置路由器,图1.26保存设置,项目目的项目要求项目条件实现网络拓扑和超级终端的物理连接，如图22-3所示。,项目二十二配置路由器,图1.26保存设置,任务一路由器配置基础,图1.26保存设置,1.超级终端操作(1)进入超级终端开始程序附件通信点击“超级终端”。(2)在弹出的“连接描述”窗口中，在名称窗口中输入名称（如：cisco）,并选择图标，如图22-4所示。,任务一路由器配置基础,图1.26保存设置,选择图标,任务一路由器配置基础,图1.26保存设置,(3)在弹出的“连接到”窗口中，选择使用的串口（如com2口），点击“确定”如图22-5所示。,任务一路由器配置基础,图1.26保存设置,(4)在“com2属性”窗口中，按“还原为默认值”，点击“确定”，如图22-6、22-7所示。,任务一路由器配置基础,图1.26保存设置,2.路由器初始化(1)开启路由器（如果路由器是处于开机状态，则要关掉再开启）系统自动进入初始化状态，当路由器初始化结束后，首先显示的是Cisco路由器的一些版本信息、版权信息和加载IOS的过程等，如图22-8所示。,任务一路由器配置基础,图1.26保存设置,任务一路由器配置基础,(2)在初始化过程中，系统出现如下提示，Wouldyouliketoentertheinitialconfigurationdialog？yes/no：在后面输入no并回车，系统进行检测，并出现Router提示符，正是进入路由器的用户模式，如图22-9、22-10所示。,任务一路由器配置基础,图1.26保存设置,任务一路由器配置基础,图1.26保存设置,3.配置路由器(1)进入特权模式Routeren回车Route#*特权提示符（2）如果要查看以前的配置信息应键入以下命令Route#Showconfig回车，显示当前路由器运行的配置状态应键入以下命令Route#Showrun回车,任务一路由器配置基础,图1.26保存设置,(3)进入全局配置模式，在特权模式下键入如下命令。Router#configterminal回车。Router(config)#enablepassword123456或Router(config)#enablesecret654321。,任务一路由器配置基础,图1.26保存设置,对路由器的端口fastethernet0/0进行配置先进入端口，然后对其配置ip地址，再使其设成运行状态，配置完成后，用“exit”命令退出ip配置状态，图22-14所示。,任务一路由器配置基础,图1.26保存设置,对路由器的端口fastethernet0/1进行配置先进入端口，然后对其配置ip地址，再使其设成运行状态，配置过程和上述过程基本相同，如图22-15所示。,任务一路由器配置基础,图1.26保存设置,4.保存配置结果与测试（1）保存在特权配置模式下，输入写命令Router#write回车*将设置保存。,任务一路由器配置基础,图1.26保存设置,（2）测试将路由器刚设置的两个端口分别接上两台计算机。路由器两个端口下挂的主机的ip地址应和端口的ip在相同的网段，并且网关指向端口的ip。在一台主机ping另一台主机的ip，若通则证明路由器配置正确，否则要查找配置问题。,任务一路由器配置基础,图1.26保存设置,（3）配置路由器IP地址的基本原则通常路由器的物理网络端口要一个IP地址。相邻路由器的相邻端口的IP地址必须在同一IP网段上。同一路由器的不同端口的IP地址必须在不同的IP网段上。除了相邻路由器的相邻端口外，所有网络中路由器所连接的网段即所有路由器的任何两个非相邻端口都必须不在同一网段上。,任务二内部网关协议的配置,图1.26保存设置,1、OSPF基本配置：如图22-14所示，路由器B的同步串行口S0作为网络的出口，通过通信链路连接上一级的路由器A。以太网口e0与局域网主交换机连接。路由器B的以太网口的IP地址为192.50.12.20，子网掩码为255.255.252.0。,任务二内部网关协议的配置,图1.26保存设置,1、OSPF基本配置：路由器A的同步串行口S0的IP地址为192.50.2.1，路由器B的同步串行口S0的IP地址为192.50.2.2，子网掩码均为255.255.252.0，路由器A的以太网口的IP地址为192.100.19.1，子网掩码为255.255.252.0。广域网协议采用HDLC，路由协议采用OSPF，进程ID为199，区域标识符为0。,任务二内部网关协议的配置,图1.26保存设置,1、OSPF基本配置：,任务二内部网关协议的配置,图1.26保存设置,1、OSPF基本配置：路由器B的配置过程如下，路由器A的配置过程与B类似：Routerenable/进入特权模式Password：password/输入口令Router#confterminal/切换到全局配置状态，或用：conft。,任务二内部网关协议的配置,图1.26保存设置,1、OSPF基本配置：Router(config)#enablesecretrouterpass/定义超级口令为：routerpassRouter(config)#hostnameRouterB/定义路由器的名字为RouterB。注意：建议最好用一个组织化的命名方案来命名路由器。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config)#interfacee0/进入以太网0的配置模式，或用：inte0。RouterB(config-if)#descriptiontheLANportlinktomylocalnetwork/端口说明。RouterB(config-if)#ipaddress192.50.12.20255.255.252.0/配置以太网的IP地址以及子网掩码。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config-if)#noshutdown/激活e0端口。RouterB(config-if)#exit/退出以太网0的配置模式。RouterB(config)#ints0/进入同步串行口s0的配置模式。RouterB(config-if)#descriptiontheLANportlinktoRouterA/端口说明。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config-if)#encapsulationhdlc/封装成HDLC，可选。RouterB(config-if)#ipaddress192.50.2.2255.255.252.0/定义互联广域网IP地址以及子网掩码。RouterB(config-if)#exit/退出同步串口s0的配置模式RouterB(config-if)#noshutdown/激活s0端口。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config)#Routerospf199/配置动态路由协议OSPF，进程号为199。RouterB(config-router)#network192.50.12.00.0.3.255area0/设置网络号192.50.12.0，区域号0。RouterB(config-router)#network192.50.2.00.0.3.255area0/设置网络号192.50.2.0，区域号0。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config)#Routerospf199/配置动态路由协议OSPF，进程号为199。RouterB(config-router)#network192.50.12.00.0.3.255area0/设置网络号192.50.12.0，区域号0。RouterB(config-router)#network192.50.2.00.0.3.255area0/设置网络号192.50.2.0，区域号0。,任务二内部网关协议的配置,图1.26保存设置,RouterB(config-router)#exit/退出路由协议配置模式。RouterB(config)#exitRouterB#copyrunning-configstartup-config/将配置文件保存在NVRAM中。或用RouterB(config)#wrm,任务二内部网关协议的配置,图1.26保存设置,以下命令可以省略：RouterB#showrunningconfig/显示运行中的配置文件。RouterB#showconfiguration/显示NVRAM中的配置文件。RouterB#showinterfacee0/显示以太口0的状态。RouterB#showinterfaces0/显示同步串口0的状态。RouterB#showiproute/显示路由信息。RouterB#showversion/显示ISO版本信息,任务二内部网关协议的配置,2、路由器配置结果的正确性测试：路由器配置的正确与否，用ping命令进行测试。其测试方法是：在内部的局域网中任意一台计算机上，用ping命令检查路由器连接的上一级路由器的网络端口地址是否连通。假设路由器连接的上一级路由器的IP地址是192.50.2.1，则其测试命令为：ping192.50.2.1返回的信息是连通的，就说明路由器的配置是正确的。,任务二内部网关协议的配置,3、配置路由器A的各个端口和OSPF协议参照路由器B的配置，配置完成后LANA中的主机与LANB中主机之间可以相互连通。,任务三外部网关协议的配置,图1.26保存设置,图22-17为一个典型的BGP配置案例,任务三外部网关协议的配置,(1)配置路由器端口属性R1：RouterenRouter#conftRouter(config)#hostR1R1(config)#intloop0R1(config-if)#ipadd19.19.19.1255.0.0.0R1(config-if)#intE1R1(config-if)#noshutR1(config-if)#ipadd170.0.0.1255.255.0.0,任务三外部网关协议的配置,R2：RouterenRouter#conftRouter(config)#hostR2R2(config)#intE1R2(config)#noshutR2(config-if)#ipadd170.0.0.2255.255.0.0R2(config-if)#intE0R2(config-if)#noshutR2(config-if)#ipadd192.0.0.2255.255.255.0,任务三外部网关协议的配置,R3：RouterenRouter#conftRouter(config)#hostR3R3(config)#intE0R3(config)#noshutR3(config-if)#ipadd192.0.0.1255.255.255.0R3(config-if)#intE1R3(config-if)#noshutR3(config-if)#ipadd200.0.0.1255.255.255.0,任务三外部网关协议的配置,R4：RouterenRouter#conftRouter(config)#hostR4R4(config)#intE1R4(config)#noshutR4(config-if)#ipadd200.0.0.2255.255.255.0,任务三外部网关协议的配置,(2)配置BGP协议R1:R1(config)#routerbgp100R1(config-router)#nei170.0.0.2remote-as200R1(config-router)#net19.0.0.0mask255.0.0.0,任务三外部网关协议的配置,R2:R2(config)#routerbgp200R2(config-router)#nei170.0.0.1remote-as100R2(config-router)#nei192.0.0.1remote-as200,任务三外部网关协议的配置,R3:R3(config)#routerbgp200R3(config-router)#nei192.0.0.2remote-as200R3(config-router)#nei200.0.0.2remote-as200,任务三外部网关协议的配置,R4:R4(config)#routerbgp200R4(config-router)#nei200.0.0.1remote-as200注：nei即neighbor的简写。,任务三外部网关协议的配置,(3)三层路由协议OSPF的配置R4:R4(config)#routerOSPF10R4(config-router)#net200.0.0.20.0.0.0area0,任务三外部网关协议的配置,R3:R3(config)#routerOSPF10R3(config-router)#net192.0.0.10.0.0.0area0R3(config-router)#net200.0.0.10.0.0.0area0,任务三外部网关协议的配置,R2:R2(config)#routerOSPF10R2(config-router)#net170.0.0.20.0.0.0area0注：net即为network的简写。,任务四配置静态路由器,图1.26保存设置,如图22-16所示，在RouterA上设置访问192.2.19.65的路由，其相邻路由器的相邻端口地址，即下一跳的IP地址为192.200.10.6，目的地子网地址为192.2.19.65。在RouterC上，设置了访问192.2.19.129，其相邻路由器的相邻端口地址，即下一跳的IP地址为192.2.19.65。由于在RouterA上端口Serial0的IP地址为192.200.10.5,192.200.10.6为直接连接的网，已经存在访问192.200.10.5的路径，所以不需要在RouterA上添加静态路由。具体配置过程如下:,任务四配置静态路由器,图1.26保存设置,任务四配置静态路由器,(1)使用超级终端进入路由器的配置模式：过程略（参照前面的章节）(2)按照图22-16的拓扑结构，手工配置各路由器端口及其路由表。注：RouterA的e0端口设置成虚拟网络端口loop0配置过程：RouterA配置RouterenRouter#configtRouter（config）#hostA,任务四配置静态路由器,A（config）#ints0A（config-if）#ipadd192.200.10.5255.255.255.0A（config-if）#noshutA（config-if）#clockrate6400A（config-if）#intloop0A（config-if）#ipadd192.19.19.129255.255.255.0A（config-if）#noshut,任务四配置静态路由器,配置路由表：A（config）#iproute192.2.19.0255.255.255.0192.200.10.6,任务四配置静态路由器,RouterB配置RouterenRouter#configtRouter（config）#hostBB（config）#ints0B（config-if）#ipadd192.200.10.6255.255.255.0B（config-if）#noshutB（config-if）#inte0B（config-if）#ipadd192.2.19.65255.255.255.0B（config-if）#noshut配置路由表：Router（config）#iproute192.19.19.0255.255.255.0192.200.10.5,任务四配置静态路由器,RouterC配置RouterenRouter#configtRouter（config）#hostCC（config）#inte0C（config-if）#ipadd192.2.19.66255.255.255.0C（config-if）#noshut配置路由表：C（config）#iproute192.19.19.0255.255.255.0192.2.19.65C（config）#iproute192.200.10.0255.255.255.0192.2.19.65,任务四配置静态路由器,测试分别在各路由器的特权模式，ping相应的端口都能ping通C#ping192.2.19.65通C#ping192.200.10.6通C#ping192.200.10.5通C#ping192.19.19.129通B#ping192.2.19.66通B#ping192.200.10.5通B#ping192.19.19.129通A#ping192.19.19.129通A#ping192.200.10.6通A#ping192.2.19.65通A#ping192.2.19.66通,任务四配置静态路由器,默认路由的配置实例如图22-17所示的路由器Router1和Router2相连外，不在与其他路由器连接，Router2默认路由的设置为：Router2(config)#iproute0.0.0.00.0.0.0192.2.19.65即：只要在路由表里没有找到去特定目的地址的路径，则数据包均被路由到地址为192.2.19.65的相邻路由器。,任务四配置静态路由器,任务五配置NAT协议,图1.26保存设置,（1）路由器的配置图22-18所示为路由器接入Internet的连接示意图。,任务五配置NAT协议,（2）如图所示。在这种连接方式下，在路由器内部设置NAT，每个工作站上的IP地址要和路由器FastEthernet0/1端口的IP地址在一个网段，它们的网关都指向FastEthernet0/1端口，DNS服务器最好指向当地ISP的DNS服务器（202.99.160.68备份为202.99.166.4），这样局域网内部的工作站就可以访问Internet了。NAT的具体配置如下：,任务五配置NAT协议,定义端口地址及出口、入口Router(config)#Interfacefastethernet0/0Router(config-if)#Ipaddress10.0.0.2255.0.0.0Router(config-if)#ipnatoutsideRouter(config-if)#full-duplexRouter(config-if)#iproutingRouter(config)#Interfacefastethernet0/1Router(config-if)#Ipaddress192.168.8.1255.255.255.0Router(config-if)#ipnatinsideRouter(config-if)#full-duplex,任务五配置NAT协议,在全局模式下配置nat协议及默认路由定义地址池：内部网络地址转换成地址池中的公网地址上网。Router(config)#Ipnatpooldd(地址池名称)10.0.0.510.0.0.8netmask255.0.0.0定义访问控制列表Router(config)#Access-list2(1-99)permit192.168.8.00.0.0.255（该访问控制列表允许访问192.168.8.0网段内所有主机）配置NATRouter(config)#Ipnatinsidesourcelist2poolddoverload配置路由表：Router(config)#Iproute0.0.0.00.0.0.010.0.0.1Router(config)#Ipdefault-gateway10.0.0.1,任务五配置NAT协议,测试至此，fastethernet0/1端口下挂的局域网中的计算机只要做如下配置，即可访问Internet：Ip：192.168.8.2-254Netmask：255.255.255.0Gateway：192.168.8.1Dns：202.99.160.68,任务六CISCO路由器口令恢复,图1.26保存设置,在出现忘记了路由器的口令等问题时，可以用RXBOOT模式来解决。有两种方式可以进入RXBOOT模式。方式1：在路由器加电60秒内，在windows9x/2000或NT的超级终端下，同时按CTRL+BREAK键3-5秒就进入RXBOOT模式。方式2：在全局设置模式下，输入config-register0 x0，然后关闭电源重新启动（或在特权模式下，输入reload命令），则进入RXBOOT模式。,任务六CISCO路由器口令恢复,图1.26保存设置,下面我们对CISCO路由器口令恢复的过程进行详细说明，其步骤如下：(1)将路由器的CANSOLE端口连接到PC机的串口（如COM1或COM2）上，并启动超级终端，把设置设为9600波特率，8个数据位，无奇偶校验位、两个停止位；(2)在提示符下,用SHOWVERSION命令显示并记录配置寄存器的值，通常为0 x2102或0 x102，记住此登记码，后面第8步要将此登记码还原;,任务六CISCO路由器口令恢复,图1.26保存设置,(3)关闭路由器的电源，在WINDOWS2000的超级终端下，重新加电，并在路由器启动60秒内，同时按CTRL+BREAK键35秒，进入RXBOOT模式，将会看到“”提示符(无路由器名)如果没有看到“”提示符,说明你没有正确发出BREAK信号,这时可检查终端或彷真终端的设置；,任务六CISCO路由器口令恢复,图1.26保存设置,(4)根据路由器系列的不同，分别进行如下配置：如果路由器是2000、2500、680X0、BASED4000、7000系列，IOS版本为10.0以下或出现“”提示符。改变寄存器值：O/r0 x42重新初始化：i这时，路由器将跳过原有配置，也就是没有超级权限的口令。,任务六CISCO路由器口令恢复,图1.26保存设置,如果路由器是1003、1004、3600、4500、4700、7200、72xx、75xx系列或出现“ROMMON”提示符：ROMMONconfig0 x42ROMMONreset,任务六CISCO路由器口令恢复,图1.26保存设置,(5)当提示是否进入配置对话框时(wouldyouliketoentertheinitialconfigurationdialog?yes:)