静态路由与配置学习ppt课件

1、静态路由与配置第第9章章1;.2本章目标o通过配置静态路由或默认路由使简单网络实现互通o能够排除配置了静态或默认路由的简单网络的故障n掌握静态路由的原理，以及相关概念n掌握路由器的基本配置3本章结构路路 由由路由与交换的对比路由与交换的对比原原 理理基本概念基本概念静态与默认路由适用的环境静态与默认路由适用的环境静态路由静态路由默认路由默认路由路由基本原理路由基本原理静态路由静态路由配配 置置其他配置其他配置路由器硬件组成路由器硬件组成配置模式配置模式静态与默认路由的配置静态与默认路由的配置单臂路由单臂路由4什么是路由？o路由n跨越从源主机到目标主机的一个互联网络来转发数据包的过程能够将数据包

2、转发到正确的目的地，能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设并在转发过程中选择最佳路径的设备路由器备路由器5路由器工作原理511.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data主机主机1.1要发送数据到要发送数据到4.2路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E06路由器工作原理52路由表网段接口1.0E02.0S04.0S01.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器接收到数据，查看数路由器接

3、收到数据，查看数据包中的目标地址为据包中的目标地址为4.2，查找路由表查找路由表路由表网段接口1.0S02.0S04.0E07路由器工作原理531.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器路由器1根据路由表转发根据路由表转发数据到数据到S0口口路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E08路由器工作原理541.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器路由器2接收到数据包，查接收到数据包，查看数据包的目标地

4、址，并查看数据包的目标地址，并查找路由表找路由表路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E09路由器工作原理551.04.01.3E04.3S02.2E02.1S01.2Router1Router2Data路由器路由器2根据路由表转发根据路由表转发数据到数据到E0口口路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E0主机主机4.2接收到数据包接收到数据包10路由表o路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择。路由表网段接口1.0E02.0S04.0S0那么这张表是那么这张表是怎

5、么形成的呢？怎么形成的呢？11直连路由o当在路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现直连路由项f0/0f0/1路由表网段接口 /24 f0/0 /8 f0/1/24/8/8对于不直连的网段，需要静态对于不直连的网段，需要静态路由或动态路由，将网段添加路由或动态路由，将网段添加到路由表中到路由表中12静态路由o静态路由是由管理员手工配置的，是单向的。S0BNetworkAB到达到达网段，需

6、要将数据包转发给网段，需要将数据包转发给路由器路由器B的的的接口的接口13默认路由o当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口Stub Network-末节网络末节网络S0BNetworkAB不论去往哪里的非本网段的数据包都转发给不论去往哪里的非本网段的数据包都转发给路由器路由器A的的接口接口14静态与默认路由适用的环境o静态路由n特点o路由表是手工设置的o除非网络管理员干预，否则静态路由不会发生变化o路由表的形成不需要占用网络资源n适用环境o一般用于

7、网络规模很小、拓扑结构固定的网络中o 默认路由n特点o在所有路由类型中，默认路由的优先级最低n适用环境o一般应用在只有一个出口的末端网络中o或作为其他路由的补充15路由器转发数据包时的封装过程Host AHost BABe0e1e0e1/2400-11-12-21-11-11/2400-11-12-21-22-2/800-11-12-21-33-33/800-11-12-21-44-44/2400-11-12-21-55-55/2400-11-12-21-66-6600-1

8、1-12-21-22-2200-11-12-21-11-11SA:/24DA:/2400-11-12-21-55-5500-11-12-21-66-66SA:/24DA:/2400-11-12-21-33-3300-11-12-21-44-44SA:/24DA:/2416路由和交换对比o路由工作在网络层n根据“路由表”转发数据n路由选择n路由转发o交换工作在数据链路层n根据“MAC地址表”转发数据n硬件转发17路由路由表静态路由默认路由静态路由与默认路由适用的环境

9、阶段总结18路由器的硬件组成RAMROMFlashNVRAM_ _ _ _ _ _ _ _ _ ConfigurationRegisterInterfaceCPU19路由器的启动过程2-1ROMBootstrap装载引导代码装载引导代码TFlashROMCiscoInternetworkOperatingSystem发现和装载发现和装载IOS软件软件ConsoleTFTP ServerNVRAMConfigurationFile发现和应用配置文件发现和应用配置文件或进入或进入Setup模式模式RAM20POST进入进入SETUP模式模式FlashT启动启动启动启动无无有有在在NVRAM中中查找

10、配置文件查找配置文件查找查找IOS路由器的启动过程2-221- System Configuration Dialog -Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Router con0 is now availablePress RETURN t

11、o get started.Router路由器启动时的输出内容Setup模式模式命令行模式命令行模式22路由器的配置模式o用户模式：Routero特权模式：Router#o全局配置模式：Router(config)#o接口配置模式：Router(config-if)#o子接口配置模式： Router(config)#interface fa0/0.1 Router(config-subif)#oLine模式：Router(config-line)#o路由模式：Router(config-router)#23静态路由的配置21o如果路由器A连接的网络需要访问网段的主机，需要

12、做什么设置？fa0/0BNetworkAB01fa0/1fa0/024静态路由的配置22Router Aenable Router A#config terminalRouter A(config) #interface f0/0Router A(config-if) #ip address Router A(config-if)#no shutdownRouter A(config-if)#exitRouter A(config)#i

13、p route 进入特权模式进入特权模式进入全局配置模式进入全局配置模式进入接口配置模式进入接口配置模式配置接口配置接口IP地址地址激活端口激活端口配置静态路由配置静态路由目标网段目标网段目标网段的掩码目标网段的掩码下一跳地址下一跳地址25默认路由的配置21o网段的主机需要访问外部的网络，B路由器是这个网段唯一的出口，可以在B路由器上配置默认路由。fa0/0BNetworkABfa0/1fa0/026默认路由的配置22Router B

14、enable Router B#config terminalRouter B(config) #interface f0/1Router B(config-if) #ip address Router B(config-if)#no shutdownRouter B(config-if)#exitRouter B(config) #interface f0/0Router B(config-if) #ip address Router B(config-if)#no shutdownRoute

15、r B(config-if)#exitRouter B(config)#ip route 表示任何网络表示任何网络下一跳地址下一跳地址27查看路由器配置Router A#show running-config!interface Loopback0 no ip address!interface FastEthernet0/0 ip address duplex auto speed auto!ip classlessip route 1

16、no ip http server！line con 0line aux 0line vty 0 4已配置的已配置的IP地址地址已配置的静态路由已配置的静态路由28查看路由表RouterA#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external

17、type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not setS /24 1/0

18、 via C /24 is directly connected, FastEthernet0/0S表示静态路由表示静态路由C表示直连路由表示直连路由29检查配置是否正确21o在路由器A上，使用ping命令检查与网段的主机是否连通： Router A# ping 0n如果ping通，此时在路由器A上显示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:! !

19、! ! !Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 msn如果不通，在路由器A上会显示：Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 0, timeout is 2 seconds:. . . . .Success rate is 0 percent (0/5)静态路由配置与验证演示静态路由配置与验证演示30检查配置是否正确22o如果不通，可能是：n连接线缆的问题n接口还是shutdown的状态nIP地

20、址配置的问题n静态路由配置不正确no检查方法：分段检查：定位故障的位置31分段检查41A不能不能ping通主机通主机0是否能是否能ping通通B的的f0/1口口是：说明故障不在是：说明故障不在A与与B的连接部分的连接部分是否能是否能ping通通B的的f0/0口口是是问题不在问题不在A上上32分段检查42A不能不能ping通主机通主机0是否能是否能ping通通B的的f0/1口口问题不在问题不在A上上IP地址是否配置地址是否配置正确正确是是A的的f0/0口是否口是否up是是否否否否修改修改IP地址地址33分段检查43A不能不能ping通主机通主机192.

21、168.1.10是否能是否能ping通通B的的f0/1口口否否问题不在问题不在A上上administrative down12 否否line protocol is downA的的f0/0口是否口是否up激活端口激活端口检查线缆检查线缆或或否否34分段检查44A不能不能ping通主机通主机0是否能是否能ping通通B的的f0/1口口是：说明故障不在是：说明故障不在A与与B的连接部分的连接部分是否能是否能ping通通B的的f0/0口口问题不在问题不在A上上否否路由是否配路由是否配置正确置正确是是否否修改路由配置修改路由配置35阶段总结o路由器的硬件组成与启动过程o静态路由的

22、配置o默认路由的配置o验证与排错36J在配置静态路由的时候，至少要配置哪些信息？J配置了静态路由的路由器，如果收到的数据包中的目标地址与路由表中的所有条目都不匹配，路由器会怎么操作？J默认路由中的两个代表什么？ J如下图所示，在A上配置了以下两条路由，哪条路由在查找 时起作用呢？ ip route ip route BAB阶段练习37路由器其他配置o 配置密码o 路由器的banner信息和接

23、口描述信息o 配置路由器的控制台会话o 路由器密码恢复o查看路由器配置o 路由器与交换机之间的单臂路由38为Cisco 2600路由器配置密码o配置控制台密码teacher(config)#line console 0teacher(config_line)#loginteacher(config_line)#password ciscoo配置特权模式密码teacher(config)#enable password ciscoo配置加密保存的密码teacher(config)#enable secret 1234o对所有密码加密teacher(config)#service password

24、-encryption39Cisco 2600路由器的描述信息o配置路由器的banner信息teacher(config)#banner motd $This is Aptech companys Router! Please dont change the configuration without permission! $o配置路由器接口的描述信息teacher(config)#interface fastethernet 0/0teacher(config_if)#description This is a fast ethernet port used to connecting t

25、he companys intranet! 40配置路由器的控制台会话o 配置控制台会话时间teacher(config)#line console 0teacher(config_line)#exec-timeout 0 0o 配置控制台输出日志同步teacher(config)#line console 0teacher(config_line)#logging synchronouso 配置禁用DNSteacher(config)#no ip domain-lookup41路由器密码恢复o进入ROM Monitor模式o修改配置寄存器的值，启动时绕过startup-config文件：nr

26、ommon1confreg 0 x2142nrommon2reseto用startup-config覆盖running-config：nRouter#copy startup-config running-configo修改密码：nRouter(config)#enable password ciscoo修改配置寄存器的值：nRouter(config)#config-register 0 x210242查看路由器配置teacher #show versionCisco Internetwork Operating System Software IOS (tm) 2600 Software

27、(C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base: 0 x03050C84, data-base: 0 x00001000ROM: System Bootstrap, Version 11.0(10c), SOFTWAREBOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1)wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image flash:c2600-js-l_120-3.bin(output omitted)-More-Configuration register is 0 x2102IOS版本信息版本信息IOS存储位置和文存储位置和文件名件名路由器基本配置演示路由器基本配置演示43路由器与交换机之间的单臂路由o 交换机上的VLAN之间如何通信？/24/