路由器基础知识培训

1,路由器基础,2,将RJ-45到DB-9或RJ-45到DB-25的转换接头连接到PC的COM口，再通过电缆连接到Cisco设备的Console口在终端软件中对COM口的设置为：速率9600bps,8个数据位,无奇偶效验位,1个停止位，无流量控制AUX口用于通过调制解调器连接管理设备,连接设备的Console,3,CiscoIOS基础知识,互联网操作系统,4,命令行接口(CLI),用户模式,Console,Auxiliary,接口,Modem,Modem,VTY,5,路由器的用户模式和特权模式,用户模式,特权模式,enable,disable,Console,Aux,VTY,6,路由器CLI的模式,Router(config)#,Router,Router#,配置模式,提示符,InterfaceRouter(config-if)#SubinterfaceRouter(config-subif)#ControllerRouter(config-controller)#LineRouter(config-line)#RouterRouter(config-router)#IPXrouterRouter(config-ipx-router)#,enable,configureterminal,exit,end或ctrl-z,用户模式,特权模式,全程配置模式,7,路由器的配置文件,用户模式,特权模式,全程配置模式,RAM(running-config)运行配置文件,enable,Ctrl-Z,or,exit,NVRAM(startup-config)启动配置文件,write,copy,conft,disable,每一条成功的配置,8,路由器的内部配置部件,RAM/DRAM路由器的工作区，保存路由表、ARP缓存、快速交换缓存、分组缓存区和分组队列保存运行配置文件(Running-config)NVRAM非易失性RAM，保存启动配置文件(Startup-config)Flash存放操作系统ROM保存开机诊断程序、引导程序和最小的操作系统,9,路由器的检测,Router#showprocessesCPURouter#showprotocols,Router#showrunning-configRouter#writeterm,Router#showmemoryRouter#showstacksRouter#showbuffers,Router#showstartup-configRouter#showconfig,Router#showversion,Router#showflash,Router#showinterface,10,路由器的基本配置,11,路由器的管理性配置,路由器的名称Router(config)#hostnameRouter(config)#hostnameP1R1P1R1(config)#路由器的标语Router(config)#bannermotd#Router(config)#bannermotd#YouareonRouter1#接口的描述Router(config-if)#descriptionRouter(config-if)#descriptionconnectedtoRouter2,12,配置路由器进入特权模式的密码,配置方法一：Router#conftRouter(config)#enablepassword可在setup或全程设置模式下配置密码以纯文本的方式存放在配置文件中配置方法二：Router#conftRouter(config)#enablesecret可在setup或全程设置模式下配置密码以加密的方式存放在配置文件中此密码与“enablepassword”配置的密码共存时，此密码起作用,13,配置命令行接口连接的密码,其他相关命令：exec-timeout00loggingsynchronous,14,路由器的配置文件,用户模式,特权模式,全程配置模式,RAM(running-config)运行配置文件,enable,Ctrl-Z,or,exit,NVRAM(startup-config)启动配置文件,write,copy,conft,disable,每一条成功的配置,15,查看配置文件,Console,showstartup-config,showrunning-config,启动配置文件,运行配置文件,RAM,NVRAM,16,命令列表,用“?”去看命令列表,Router?Execcommands:access-enableCreateatemporaryAccess-ListentryatmsigExecuteAtmSignallingCommandscdChangecurrentdeviceclearResetfunctionsconnectOpenaterminalconnectiondirListfilesongivendevicedisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC-More-,-More-按空格键显示下一屏；按回车键显示下一行；按“q”退出,17,用“?”命令得到帮助,Router#c?clearclockconfigureconnectcopyRouter#clock?setsetthetimeanddateRouter#clockset?hh:mm:ssCurrentTimeRouter#clockset10:30:10?DayofthemonthMONTHMonthoftheyearRouter#clockset10:30:1012Jan?YearRouter#clockset10:30:1012Jan2002?,18,出错信息,Router#clockset10:30:10%Incompletecommand.Router(config)#clockset19:56:000482002%InvalidinputdetectedatmarkerRouter#shte%Ambiguouscommand:“shte”Router#shte?WORDtech-supportterminal,19,IOS帮助命令小结,20,showversion命令,IOS软件版本号操作系统的名称启动方式硬件配置处理器接口内存,21,配置接口,进入接口配置模式Router(config)#interfaceRouter(config)#interfaceethernet0Router(config)#inte0Router(config)#interfaceRouter(config)#interfacefastethernet0/1Router(config)#intfa0/1,22,所有的接口在默认情况下均处于软件“shutdown”状态Router#shintfa0/0FastEthernet0/0isadministrativelydown,激活一个端口Router(config-if)#noshutdownRouter#shintfa0/0FastEthernet0/0isup,关闭端口Router(config-if)#shutdown,激活接口,23,配置串行广域网接口,串行接口需连接到一个提供公网时钟的CSU/DSU(信道服务单元)设备DTE/DCE中DCE提供时钟实验环境中使用“背对背”的连接，其中连接DCE电缆的一端必须提供时钟确定连接的电缆是DTE电缆/DCE电缆Router#showcontrollers,Router#showcontrollerserial0HDunit0,idb=0 x121C04,driverstructureat0 x127078buffersize1524HDunit0,V.35DCEcable.,24,配置串行广域网接口,进入全程配置模式,Router(config-if)#clockrate64000Router(config-if)#,Router(config)#interfaceserial0Router(config-if)#,Router#configureterminalRouter(config)#,Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#,指明需要配置的接口,配置时钟精度(只在连接DCE电缆的接口配置),配置带宽(默认1.544M),25,Router(config-if)#ipaddress,配置接口的IP地址,Router#configureterminalRouter(config)#interfaceethernet0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exit,26,使用命令历史功能,Ctrl-PorUparrow,翻回上次的命令,Ctrl-NorDownarrow,翻回更多的近期命令,Routershowhistory,显示以前的命令内容,Routerterminalhistorysize,选择历史记录的命令数目,27,基本网络测试,28,基本网络测试,应用层的测试telnet网络层的测试pingtrace数据链路层和物理层的测试showinterface路由表的查询showiproute,29,showinterface查看接口状态,Router#showintRouter#shints0Serial0isadministrativelydown,lineprotocolisdown接口未激活Serial0isdown,lineprotocolisdown线路或接口问题连接路由器的设备的接口未激活Serial0isup,lineprotocolisdown时钟问题Keepalive数据链路层协议的封装不匹配Serial0isup,lineprotocolisup,30,showiproute查看路由表,直连路由静态/默认路由通过路由协议学习到的路由,31,专线安装路由器典型配置,32,专线安装路由器配置,路由器的配置一般由客户自行配置。若遇到特殊情况，上报项目经理，经协调后可帮客户配置调试。路由器配置分类：1.专线上网(包括城域网、数据专线）2.通过专线与其他分点相连帧中继电路DDN、SDH电路MSTP电路,33,城域网专线上网配置（一）,打电话给网管，问ip地址，及网关ip（即静态路由的下一跳）。假设网管所给地址为192.168.0.0/28，网关为192.168.0.1。则用户可用的ip地址为192.168.0.214。则此时，用户用电脑直接连接光纤收发器，ip地址设为192.168.0.214、网关设为192.168.0.1、子网掩码为255.255.255.240便可以接入互联网。若用户上网人数超过13人，便要采用NAT（ip地址翻译）功能。,34,城域网专线上网配置（二）,本例把以太口0作为外口，以太口1作为内口：用超级终端进入路由器，回车，出现routerenableconfigterminalinterfaceethernet0/如果用户是快速以太口则输入fastethernetipaddress192.168.0.2255.255.255.240/选择网段内的其它ip也可ipnatoutsidenoshutdownexitinterfaceethernet1ipaddress10.0.0.1255.255.255.0/该接口ip地址为上网电脑的网关ipnatinsidenoshutdownexitipnatpoolaaa192.168.0.2192.168.0.2netmask255.255.255.240/aaa也可换成其它名称ipnatinsidesourcelist1poolaaaoverloadaccess-list1permit10.0.0.00.0.0.255iproute0.0.0.00.0.0.0192.168.0.1,35,帧中继电路配置,enableconfigterminalinterfaceserial0/0encapsulationframe-relayframe-relaylmi-typeq933anoshutdowninterfaceserial0/0.1point-to-pointipaddress172.16.1.1255.255.255.252frame-replyinterface-dlci105/dlci是对端的，该参数要问网管noshutdownexitinterfacee0/0ipaddress192.168.1.0255.255.255.0iproute192.168.0.0255.255.255.0172.16.1.2/给对端网段做路由，下一跳为对端,36,DDN、SDH电路配置,enableconfigterminalinterfaces0/0ipaddress172.16.1.1255.255.255.252noshutdownexitinterfaceethernet0/0ipaddress192.168.1.0255.255.255.0noshutdowniproute192.168.0.0255.255.255.0172.16.1.2/给对端网段做路由，下一跳为对端广域网口,37,MSTP电路配置,本例为派出所路由器配置enable/然后输入密码configtinterfacef0ipaddress192.168.xxx.xxx.255.255.255.252/该ip地址为外网口ip地址noshutdownexitinterfacee0ipaddress10.43.xxx.xxx255.255.255.240/该ip地址为内网口ip地址noshutdownexitroutereigrp1network10.0.0.0network192.168.xxx.0/该ip地址中的xxx与本路由器外网口一致noauto-summaryexitexitwr,38,CISCO路由器口令恢复,当Cisco路由器的口令被错误修改或者忘记时，可以按如下步骤进行操作1.开机时按使进入ROM监控状态，作如下设置，使路由器引导时忽略NVRAM中的设置2.rommon1confreg0 x2142正常值为0 x21023.rommon1reset重新启动路由器4.在Setup下，选择NO，进入特权模式5.Router#configurememory恢复NVRAM中的配置6.Router#configureterminal恢复正常配置寄存器并激活所有端口Router(c