路由器基本配置与管理 ppt课件

1、工程七工程七 路由器根本配置与管理路由器根本配置与管理 v掌握路由器命令行各种操作方式的区别；掌握路由器命令行各种操作方式的区别；v可以运用各种协助信息；可以运用各种协助信息；v运用命令进展根本的路由器配置管理功能。运用命令进展根本的路由器配置管理功能。他是某公司新入职的网络管理员，公司要求他是某公司新入职的网络管理员，公司要求他熟习网络产品，公司采用全系列思科网络他熟习网络产品，公司采用全系列思科网络产品，首先要求他认识路由器，投入运用前产品，首先要求他认识路由器，投入运用前要进展初始化配置，以及运用一些根本命令要进展初始化配置，以及运用一些根本命令进展设备管理。进展设备管理。 1路由器的根

2、本原理路由器的根本原理 路由器是互联网的主要节点设备，路由器经过路由路由器是互联网的主要节点设备，路由器经过路由决议数据的转发。转发战略称为路由选择决议数据的转发。转发战略称为路由选择routing，这也是路由器称号的由来这也是路由器称号的由来(router，转发者，转发者)。路由器。路由器具有判别网络地址和选择路由途径的才干，可以在不具有判别网络地址和选择路由途径的才干，可以在不同网络的主机之间传送数据。路由器就任务在同网络的主机之间传送数据。路由器就任务在TCP/IP模型的第三层网络层，主要作用是为收模型的第三层网络层，主要作用是为收到的报文寻觅正确的途径，并把它们转发出去。到的报文寻觅正

3、确的途径，并把它们转发出去。2 路由器的根本构成部分：路由器的根本构成部分：v两个或两个以上的接口用于衔接不同的网络。两个或两个以上的接口用于衔接不同的网络。v协议至少实现到网络层只需了解网络层协议协议至少实现到网络层只需了解网络层协议才干与网络层通讯。才干与网络层通讯。 v至少支持两种以上的子网协议异种网。至少支持两种以上的子网协议异种网。 v一组路由协议一组路由协议 3路由器的根本功能路由器的根本功能存储、转发、寻径功能存储、转发、寻径功能 ；路由功能。包括数据包的途径决策、负载平衡、多媒体路由功能。包括数据包的途径决策、负载平衡、多媒体传输多播等。传输多播等。智能化网络效力。包括智能化网

4、络效力。包括QoS、访问列表防火墙、验、访问列表防火墙、验证、授权、计费、链路备份、调试、管理等。证、授权、计费、链路备份、调试、管理等。4路由器的根本命令操作方式路由器的根本命令操作方式 无论是从控制台进展访问或是经过无论是从控制台进展访问或是经过Telnet会话方式进展的访问，路由会话方式进展的访问，路由器都可以处于假设干方式之中。每个方式提供不同的功能。器都可以处于假设干方式之中。每个方式提供不同的功能。用户用户EXEC方式：只读方式，其中，用户可以阅读关于路由器的一些信息，方式：只读方式，其中，用户可以阅读关于路由器的一些信息，但是不能进展任何的更改。用户方式提示符为：但是不能进展任何

5、的更改。用户方式提示符为：router特许特许EXEC方式：支持调试和测试命令、路由器的详细检查、配置文件的方式：支持调试和测试命令、路由器的详细检查、配置文件的处置以及对配置方式的访问。特许方式提示符为：处置以及对配置方式的访问。特许方式提示符为：router#全局配置方式：实现强大的单行命令，这些命令执行简单的配置义务。全全局配置方式：实现强大的单行命令，这些命令执行简单的配置义务。全局配置方式提示符：局配置方式提示符：router (config)# 其他配置方式：提供比较复杂的多行配置。其他配置方式：提供比较复杂的多行配置。 如端口配置子如端口配置子方式，提示符：方式，提示符：rout

6、er (config-if)# RXBOOT方式：一种维护方式，只能进展软件晋级和手工引方式：一种维护方式，只能进展软件晋级和手工引导，也可进展路由器的口令恢复。导，也可进展路由器的口令恢复。(开机开机60秒内按秒内按ctrl+break,提示符：提示符：rommon1)设置对话方式：新路由器开机自动进入的形状，可经过对话设置对话方式：新路由器开机自动进入的形状，可经过对话方式对路由器进展设置方式对路由器进展设置(或或router#setup)。命令模式命令模式访问方法访问方法路由器提示符路由器提示符退出方法退出方法用户E X E C登 录Router使用logout 命令特权E X E C从

7、用户E X E C 模式，输入enable 命令Router#退出回到用户E X E C模式，使用disable ，exit或logout 命令全局配置从特权E X E C 模式、输入configure terminal 命令Router(config)#退出回到特权E X E C-模式，使用exit 或end接口配置从全局配置模式，输入I N T E R FACE 类型编号命令，例如interface ethernet 0Router(config-if)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z子接口配置模式从全局配置模式，输入I N

8、 T E R FACE 类型编号命令，例如interface ethernet 0/0.1Router(config-subif)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z线路配置模式从全局配置模式，输入LINE类型编号命令Router(config-line)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z路由协议配置模式从全局配置模式，输入ROUTER类型编号命令，例如router ripRouter(config-router)#退回到全局配置模式使用exit 命令。为直接退出回到特

9、权E X E C 模式，按下ctrl+z拓扑构造拓扑构造 义务义务1：路由器命令行各种操作方式及切换：路由器命令行各种操作方式及切换义务义务5：保管与删除路由器配置信息：保管与删除路由器配置信息 义务义务3：配置路由器密码：配置路由器密码 义务义务4：查看路由器的系统和配置信息：查看路由器的系统和配置信息 路由器指令非常庞大，将指令进展分路由器指令非常庞大，将指令进展分类管理，不同的指令在不同的操作方式类管理，不同的指令在不同的操作方式下执行。因此，熟习各个操作方式下的下执行。因此，熟习各个操作方式下的进入和退出就非常重要，也是学好各类进入和退出就非常重要，也是学好各类指令的根底。指令的根底。

10、步骤步骤1：普通用户方式：普通用户方式 路由器启动界面中首先进入路由器启动界面中首先进入该方式普通用户方式只能执行很少的指令。该方式普通用户方式只能执行很少的指令。普通用户方式普通用户方式 提示符：提示符： 主机名主机名 如：如：Router功能：可以执行功能：可以执行EXEC命令的一部分命令的一部分步骤步骤2：特权方式：特权方式 在普通用户方式中执行指令在普通用户方式中执行指令“enable即即进入特权方式。路中器中查看形状、性能的指令在特权方式进入特权方式。路中器中查看形状、性能的指令在特权方式中执行。中执行。提示符：提示符：主机名主机名# 如：如：Router#功能：可以执行全部的功能：

11、可以执行全部的EXEC命令命令步骤步骤3：全局配置方式：全局配置方式假设指令对整个路由器有效，那么该指令一定要在全局配置方假设指令对整个路由器有效，那么该指令一定要在全局配置方式下执行。进入全局配置方式的指令为式下执行。进入全局配置方式的指令为“config terminal。提示符：提示符：主机名主机名(config)# 如：如：Routerconfig)#功能：配置交换机的整体参数功能：配置交换机的整体参数步骤步骤4：子方式：子方式配置指令只针对特定事物有效。例：子方式：子方式配置指令只针对特定事物有效。例如：接口配置方式只对该接口有效。如：接口配置方式只对该接口有效。1线路配置方式：在全

12、局配置方式下执行线路配置方式：在全局配置方式下执行“line指令，进指令，进入到相应的线路配置方式。入到相应的线路配置方式。提示符：提示符：主机名主机名(config-line)# Routerconfig-line)#功能：配置交换机的线路参数功能：配置交换机的线路参数 2接口配置方式：在全局配置方式下执行接口配置方式：在全局配置方式下执行“interface，进入到相应的接口配置方式。进入到相应的接口配置方式。提示符：提示符：主机名主机名(config-if)# 如如 RouterConfig-if)#功能：配置交换机的接口参数功能：配置交换机的接口参数步骤步骤5：方式退出：在任何子方式中

13、执行：方式退出：在任何子方式中执行“end指指令或令或ctrl+z键，前往到该交换机的特权方式。执行键，前往到该交换机的特权方式。执行“exit指令前往到上一级方式。指令前往到上一级方式。熟习路由器常用的根本熟习路由器常用的根本命令及路由器的主机及命令及路由器的主机及接口配置方法。接口配置方法。RouterRouterenable ！进入特权方式！进入特权方式Router#config terminal ！进入全局配置方式！进入全局配置方式Router(config)#hostname R2811 ！设置路由器的主机名为！设置路由器的主机名为R2811(config)#步骤步骤1：设置路由器主

14、机名。：设置路由器主机名。在网络上，在网络上，cisco路由器必需求有一个独一的主机路由器必需求有一个独一的主机名，所以在配置名，所以在配置cisco路由器时的第一个义务就是路由器时的第一个义务就是为路由器配置主机名。这里我们以主机名为为路由器配置主机名。这里我们以主机名为R2811为例，在全局方式下输入为例，在全局方式下输入“hostname R2811，然后按回车键执行命令，这时，主机提示符前的主然后按回车键执行命令，这时，主机提示符前的主机名变为机名变为R2811，阐明设置主机名胜利。，阐明设置主机名胜利。步骤步骤 2 配置路由器以太网接口参数。配置路由器以太网接口参数。在配置以太网接口

15、时，我们需求为以太网接口配置在配置以太网接口时，我们需求为以太网接口配置IP地址及地址及子网掩码来进展子网掩码来进展IP数据包的处置。默许情况下，以太网接口数据包的处置。默许情况下，以太网接口是管理性封锁的，所以在配置完成是管理性封锁的，所以在配置完成IP地址后，还需求用地址后，还需求用no shutdown来激活接口。来激活接口。R2811R2811enableR2811#config terminalR2811(config)#interface FastEthernet0/0R2811(config-if)#ip address 192.168.1.1 255.255.255.0R281

16、1(config-if)#no shutdownR2811(config-if)#exit步骤步骤 3 配置路由器串口参数。配置路由器串口参数。R2811(config-if)#clock rate 9600R2811(config-if)#no shutdownR2811(config-if)#假设串行接口衔接的是一个假设串行接口衔接的是一个DCE设备，我们还需求为串行接口配置一个时钟频率，设备，我们还需求为串行接口配置一个时钟频率，假设是假设是DTE设备那么不需求。默许情况下，设备那么不需求。默许情况下，cisco路由器是一个路由器是一个DTE设备，但是设备，但是可以经过运用命令来将其配置

17、成可以经过运用命令来将其配置成DCE设备。设备。R2811R2811enableR2811#config terminalR2811(config)#interface Serial1/0R2811(config-if)#ip address 192.168.2.1 255.255.255.0R2811(config-if)#no shutdownR2811(config-if)#在在CISCO路由器产品中，我们在最初进路由器产品中，我们在最初进展配置的时候通常需求运用限制普通用展配置的时候通常需求运用限制普通用户的访问。这对于路由器是非常重要的，户的访问。这对于路由器是非常重要的，在默许的情

18、况下，路由器是一个开放的在默许的情况下，路由器是一个开放的系统，访问控制选项都是封锁的，任一系统，访问控制选项都是封锁的，任一用户都可以登陆到设备从而进展更进一用户都可以登陆到设备从而进展更进一步的攻击，所以需求网络管理员去配置步的攻击，所以需求网络管理员去配置密码来限制非授权用户经过直接的衔接、密码来限制非授权用户经过直接的衔接、CONSOLE终端和从拨号终端和从拨号MODEM线路线路访问设备。访问设备。2.操作步骤：操作步骤：步骤步骤1：配置进入特权方式的密码和密钥。：配置进入特权方式的密码和密钥。R2811R2811enableR2811#config terminalR2811(con

19、fig)#enable password ciscoR2811(config)#enable secret classR2811(config)#特权方式的密码和密钥是用来限制非授权用户进入特权方式。特权方式的密码和密钥是用来限制非授权用户进入特权方式。由于特权密码是未加密的，所以普通都引荐用户运用特权密匙，由于特权密码是未加密的，所以普通都引荐用户运用特权密匙，且特权密码仅在特权密匙未运用的情况下才会有效。且特权密码仅在特权密匙未运用的情况下才会有效。步骤步骤2：配置控制端口的用户密码。：配置控制端口的用户密码。R2811(config)#line console 0R2811(config

20、-line)#password ciscoR2811(config-line)#loginR2811(config-line)#步骤步骤3：配置辅助端口：配置辅助端口AUX的用户密码。的用户密码。R2811(config)#line aux 0R2811(config-line)#loginR2811(config-line)#password ciscoR2811(config-line)#步骤步骤4：配置：配置VTY(telnet)登陆访问密码。登陆访问密码。【本卷须知】【本卷须知】:设置密码为设置密码为cisco，这里的密码区，这里的密码区分大小写。分大小写。R2811(config)#

21、line vty 0 4R2811(config-line)#loginR2811(config-line)#password ciscoR2811(config-line)#查看路由器系统和配置信息，掌查看路由器系统和配置信息，掌握当前路由器的任务形状。查看握当前路由器的任务形状。查看路由器的系统和配置信息命令要路由器的系统和配置信息命令要在特权方式下执行。在特权方式下执行。2.操作步骤：操作步骤：步骤步骤1：显示一切路由器端口形状。：显示一切路由器端口形状。R2811enable R2811#show interface R2811#show interface fastEthernet0

22、/1 show interface显示一切端口信息显示一切端口信息;show interface fastEthernet0/1显示显示fastEthernet0/1端口信息端口信息步骤步骤2：显示配置文件信息。：显示配置文件信息。显示存储在内存中的当前正确配置文件显示存储在内存中的当前正确配置文件R2811#show running-configuration显示存储在非易失性存储器的配置文件。显示存储在非易失性存储器的配置文件。R2811enable R2811#show startup-configuration步骤步骤3：显示其他信息：显示其他信息R2811#R2811#show co

23、ntrollers serial ！显示特定接口的硬件信息。！显示特定接口的硬件信息。R2811#show clock ！显示路由器的时间设置。！显示路由器的时间设置。R2811#show hosts！显示主机名和地址信息！显示主机名和地址信息R2811#show users！显示一切衔接到路由器的用户。！显示一切衔接到路由器的用户。R2811#show history ！显示键入过的命令历史列表。！显示键入过的命令历史列表。R2811#show flash ！显示！显示flash存储器信息以及存储器中的存储器信息以及存储器中的IOS映象文件。映象文件。R2811#show version ！显示路由器信息和！显示路由器信息和IOS信息。信息。R2811#show arp ！显示路由器的地址解析协议列表。！显示路由器的地址解