【培训】第7章路由器的原理及配置ppt课件

1、第7章 路由器的原理及配置本章要点:7.1 路由器的概念7.2 路由器的任务7.3 路由器的配置7.4 路由器静态路由配置7.5 路由器动态协议配置7.6 DHCP的功能及配置 7.7 IP访问控制列表的功能及配置7.1 路由器的概念7.1.1 根本概念7.1.2 路由器的根本功能7.1.3 路由器的构造7.1.1 根本概念 作为网络层的网络互连设备，路由器在网络互连中起到了不可或缺的作用。与物理层或数据链路层的网络互连设备相比，其具有一些物理层或数据链路层的网络互连设备所没有的重要功能。它能实现异构网络的互连，在物理上拓展了网络的规模；实现网络的逻辑划分；实现VLAN之间的通讯；同时，还可以

2、实现其他一些重要的网络功能，如提供访问控制功能、优先级效力和负载平衡等。 图7-1 路由器1路由选择 路由器的主要任务就是为经过路由器的每个数据帧寻觅一条最正确传输途径，并将该数据有效地传送到目的主机 。 路由器经过路由协议、网络衔接的情况及网络的性能来建立网络的拓构造。路由算法为网络上的路由产生一个权值，路由器经过权值来选择最正确路由，权值越小，路由越佳。 7.1.2 路由器的根本功能路由器常用的权值包括：1带宽2延迟3负载4可靠性5跳数6破费2分组转发 对于一台路由器，其分组转发的义务即是在收到数据包后，根据路由表所提供的最正确途径的信息，将其转发给下一跳的路由器、目的端口或是缺省路由器。

3、 缺省路由也称为缺省网关，它是与主机在同一个子网中的路由器端口的IP地址。图7-3 主机的缺省路由主机1的缺省网关是主机4的缺省网关是 路由器也有它的缺省网关，它普通指向与该路由器的一个端口的直接相衔接的，并且通往Internet的出口路由器。图7-4 路由器的缺省路由7.1.3 路由器的构造1中央处置器CPU2只读内存ROM3随机存储器RAM4非易失性随机存储器NVRAM5闪存flash6接口 1局域网接口 2广域网接口 3配置接口 图7-5 路由器硬件构造7.2 路由器的任务7.2.1 路由器的任务原理7.2.2 路由表7.2.3 路由器的任务方式7.2.1 路由器的任务原理 路由器任务在

4、OSI参考模型的第3层，即网络层。路由器利用网络层定义的“逻辑上的网络地址来区别不同的网络，实现网络的衔接和隔离，坚持各个网络的独立性。知路由器的两个根本功能即是路由选择和分组转发，路由器接纳到数据包后，经过路由选择获得将该数据包转发到目的端口的途径，并沿着这个途径将数据包从源主机一跳一跳地经过假设干个路由器，发送到目的主机。 图7-6 路由器任务原理图 7.2.2 路由表 路由器经过对路由表的查询来选择最正确途径的战略，路由表中保管着各种传输途径的相关数据，供路由选择时运用。路由表中保管着目的网络所对应的目的端口、网上路由器的个数和下一个路由器的名字以及缺省路由等内容。路由表可以是由系统管理

5、员固定设置好的，也可以由系统动态修正，可以由路由器自动调整，也可以由主机控制。图7-7 路由表构造 路由协议管理距离路由协议管理距离直接连接0静态路由1外部BGP20内部EIGRP90IGRP100OSPF110IS-IS115RIP120外部EIGRP170内部BGP200未知255表7-1 各路由协议的管理间隔7.2.3 路由器的任务方式1用户方式 以终端或Telnet方式进入路由器时系统会提示用户输入口令，这时只需输入正确有口令后便进入第1级用户方式级别。 2特权方式 在用户方式下先输入“enable，再输入相应的超级用户密码，即进入第2级特权方式。 3设置方式 这种方式下，允许用户真正

6、修正路由器的配置。假设一台路由器还没进展任何配置时，Console将会进入这个任务方式，它可以协助用户对路由器进展初始化的配置。 4全局配置方式 在特权方式中输入命令“config terminal，也可以进入设置方式。5其它配置方式 其它配置方式包括端口配置方式、虚拟终端配置方式、路由配置方式等。在全局配置的方式下输入相应的命令即可进入相应的配置方式。6RXBOOT方式 在路由器出现问题时,有时可以RXBOOT 方式处理，它是路由器的维护方式。 7.3 路由器的配置7.3.1 路由器配置方式7.3.2 常用配置命令7.3.3 接口配置7.3.1 路由器配置方式 1运用Console端口配置。

7、 2运用telnet远程登录配置 3从TFTP 效力器上下载配置文件和修正配置文件的方式配置。 4在AUX端口接一台Modem同网相连，在远端拨号配置。 5运用网管协议SNMP进展配置。图7-8 远程登录路由器7.3.2 常用配置命令1配置路由器主机名 2配置超级用户口令3保管配置4删除配置 5telenet命令6ping命令7trace 命令8show命令9系统时钟设置 10退出 图7-9 路由器的网络检测命令 7.3.3 接口配置1根本接口配置1启动与封锁2配置方式 3带宽配置4IP地址配置5Ethernet的任务方式2分类接口配置1LAN接口2WAN接口3POS接口4loopback接口

8、7.4 路由器静态路由配置 静态路由是指由网络管理员手工配置的路由信息，运用静态路由协议时，路由器不能根据网络的实践情况动态地进展路由选择。当网络的拓扑构造或链路的形状发生变化时，也无法动态地改新路由表，必需网络管理员手工去修正路由表中相关的静态路由信息。因此它适宜规模较小，网络拓扑构造普通不会变化的较为简单的局域网。 图 7-10 静态路由配置例如7.5 路由器动态协议配置7.5.1 RIP配置7.5.2 OSPF配置7.5.1 RIP配置1RIP的原理 在默许情况下，RIP不思索带宽、时延等要素，而运用一种非常简单的制度：间隔就是通往目的站点所需经过的链路数，也称为跳数，跳数越小，途径越佳

9、，RIP将跳数最小的途径作为最正确途径。RIP的跳数取值为115，数值16表示无穷大，即途径不可达。RIP不支持可变长掩码，因此它只根据各类网络的网络号来确定这个IP地址的掩码。 2配置命令 1router rip命令 该命令用于启动RIP协议，开场RIP进程。 2network命令 该命令用于设置参与RIP协议的网络地址，它的命令格式为 。 3passive-interface命令 该命令用于指定被动接口，该接口将被抑制路由更新，即路由更新报文不再经过该路由器的接口。它的命令格式为 。 4distribute-list命令 该命令用于指定有路由过滤功能的接口，在被指点的路由器的接口上，既可以

10、过滤其接纳的路由更新信息，还可以过滤输出的路由更新信息，它常与passive-interface一同运用，这样被指定的接口既可以过滤接纳的路由信息，也可阻止该路由器更新信息的输出，即制止了该接口参与RIP。它的命令格式为 。 5distance命令 该命令用来配置或改动OSPF的管理间隔，它用来丈量路由的可信度，该值越小那么可信度越高，OSPF的管理间隔默许值为110，有效值范围为1 255。它的命令格式为 。 6neighbor命令 该命令用于指定邻居路由器，这样，RIP路由器在不允许发送广播包或是在网络技术不支持网络广播的特殊情况下，路由器仍可以单播的方式向该邻居路由器发送路由更新信息。它

11、的命令格式为 。 7.5.2 OSPF配置1OSPF的原理 OSPF全称为开放式最短途径优先协议。相比于RIP，OSPF抑制了它的许多缺陷：OSPF不再采用跳数的概念，而是根据接口的吞吐率、拥塞情况、往返时间、可靠性等实践链路的负载才干来进展路由选择，在选择出最短、最优路由的同时并允许坚持到达同一目的地址的多条路由。OSPF是一种分层次的路由协议，其层次中最大的实体是自治系统，在每个自治系统中，再将网络划分为不同的区域，每个区域都有本人特定的标识号，即区域ID，它是一个32位的无符号数值，范围是04 294 967 295，其中区域ID为0时表示的是主干区域。 路由表的计算包括下面五个步骤：

12、1存储当前的路由表，假设当前的路由表是无效的，那么从头开场重新建立路由表。 2经过Dijkstra算法建立最短途径树，计算域内路由。 3经过检查链路形状总结报告来计算域间路由，假设该路由器连到多个域，那么只检查主干域的链路形状总结报告。 4在连到一个或多个传输域的域边境路由器中查看链路形状总结报告，比较能否有比23步更好的途径； 5自治系统外部路由的计算，经过查看自治系统外部的链路形状报告来计算目的地在自治系统外的路由。2配置命令 1router ospf命令 该命令用来启动OSPF进程，命令格式 ，其中Process ID是OSPF的进程号，它的范围是165535。 2network ip命

13、令 该命令用来定义参与OSPF的子网地址，它的命令的格式为 ，在单个IP地址参与OSPF时运用。 3range命令 该命令用于某一特定范围的子网聚合参与OSPF时定义参与的这一范围子网的子网，它的命令格式为 。 4passive-interface命令 该命令用来配置OSPF的被动接口。 5distribute命令 该命令用来配置路由过滤功能。 6distance命令 该命令用来配置或改动OSPF的管理间隔。 7redistribute metric命令 该命令用来配置引入外部路由到OSPF的参数 。 8redistribute tag命令 该命令用来配置引入外部路由时缺省的标志值。 9red

14、istribute connected metric-type命令 该命令用来设置个入外部路由时的外部路由类型 7.6 DHCP的功能及配置7.6.1 DHCP的原理7.6.2 DHCP的配置7.6.1 DHCP的原理 1当 DHCP 客户机第一次登录网络的时候该客户机没有任何 IP 数据设定，它将向网络发出一个 DHCPDISCOVER封包。由于客户端还不知道本人属于哪一个网络，所以封包的来源地址会，其目的地址那么为55，向网络进展广播。 2普通默许DHCP discover 的等待时间为 1 秒，当客户机将第一个DHCPDISCOVER封包送出去之后，在 1 秒之内没有得到呼应的话，就会进

15、展第二次DHCPDISCOVER广播。客户端最多有四次广播，除了第一次会等待 1 秒之外，其他三次的等待时间分别是 9秒、13秒、16 秒。假设都没有得到 DHCP 效力器的呼应，客户端那么会显示错误信息，宣告 DHCPDISCOVER的失败。之后，系统会继续在 5 分钟之后再反复一次DHCPDISCOVER的过程。 3 当 DHCP 效力器监听到客户端发出的DHCPDISCOVER广播后，将会对客户机作出应对。它会从那些还没有租出的地址中，选择最前面的闲置 IP，DHCP客户所需的 TCP/IP 设定，呼应给客户端一个DHCPOFFER封包。 4DHCP协议允许网络上配置多台DHCP，客户机

16、将会收到网络上多台 DHCP 效力器的呼应，但它只会挑选其中一个DHCPOFFER，通常都是最先抵达的那个，然后客户机向网络发送一个DHCPREQUEST广播封包，通知一切 DHCP 效力器它将接受哪一台效力器提供的IP地址。同时客户端还会向网络发送一个ARP封包，确认网络上能否有其它机器在运用该IP地址；假设发现该IP曾经被占用，客户机那么会发出一个DHCPDECLINE封包给 DHCP 效力器回绝接受其DHCPOFFER并重新发送 DHCPDISCOVER信息。 5当DHCP效力器接纳到客户端的DHCPREQUEST封包之后，向客户端发出一个 DHCPACK呼应，确认该IP租约的正式生效。

17、图7-11 DHCP Server/Client任务方式图7-12 DHCP的任务流程7.6.2 DHCP的配置 DHCP的配置主要IP池的建立与配置以及数据库代理的配置。建立IP池后，进展DHCP配置方式，该配置方式下对DHCP进展配置，主要义务包括：IP池地址的子网地址、子网掩码以及缺省网关、域名、域名效力器IP地址、IP地址租用时间等的配置。 1IP池的建立与配置 1IP池的建立 2IP池子网地址与子网掩码的配置 3排除不用于动态分配的IP地址 4配置缺省网关 5配置IP地址池的域名系统 6IP地址租用时间2数据库代理的配置 DHCP数据库代理是用于存储DHCP绑定信息的一台主机。在普通

18、情况下可以不对其进展配置。假设不想配置DHCP数据库代理，那么运用命令no ip dhcp conflict logging，该命令取消了地址冲突日志的记录的功能，以实现不配置数据库。7.7 IP访问控制列表的功能及配置 7.7.1 访问控制列表的作用7.7.2 访问控制列表的执行过程7.7.3 访问控制列表的过滤准那么7.7.4 访问控制列表的分类7.7.5 访问控制列表的重要参数7.7.6 访问控制列表的配置2167.7.1 访问控制列表的作用 1限制网络流量 2限制通讯流量 3网络平安访问 4限制通讯类型图7-13 访问控制列表对数据包进展过滤7.7.2 访问控制列表的执行过程 访问控制

19、列表是一个延续的列表，该控制列表在建立并配置好后，接着其运用于一个接，一个VTY line或被其他命令援用后，列表开场生效。一个端口执行哪条访问控制列表，这需求按照列表中的条件语句执行顺序来判别。普通是从第一条开场顺序执行的，假设一个数据包的报头与表中的某个条件判别语句相匹配，那么后面的语句就将被忽略，不再进展检查，反之，才交给下一条语句进展比较。 7.7.3 访问控制列表的过滤准那么 1过滤源地址或目的地址 该准那么不仅可以允许或回绝来自某源IP地址的数据包进入路由器，还可以允许和回绝目的地址为某IP地址的数据包经过路由器。 2过滤端口号 该准那么可以允许或回绝某些协议的某些端口号的数据包经

20、过路由器。 3过滤协议 该准那么可以允许或回绝如TCP、UDP、ICMP等协议的数据包经过路由器。图7-14 访问控制列表的过滤准那么7.7.4 访问控制列表的分类 1规范访问控制列表 规范访问控制列表基于网络地址的信息流，且只允许过滤源地址。规范IP访问表的表号标识是从199后来又扩展了范围13001999。 2扩展访问控制列表 扩展访问控制列表经过网络地址和传输中的数据类型进展信息流控制，允许过滤源地址、目的地址和上层运用数据，它既检查数据包的源地址，也检查数据包的目的地址，还检查数据包的特定协议类型、端口号等。 7.7.5 访问控制列表的重要参数 1表号和名字 表号是用来标识或是援用某个访问控制列表。访问控制列名的名字用字符串来表示。2通配符掩码 访问控