路由器配置和应用(1).ppt

1、计算机网络工程,西北工业大学计算机学院 王高祖,2,计算机学院网络工程实验,Chapter 3 路由器配置和应用(一),3,本章目标,路由器的功能、结构和接口 静态路由配置 动态路由协议原理 RIP配置,学习本章节，您应该能够：,4,课程内容,路由器的功能、结构和接口 路由器的基本配置,静态路由配置 动态路由协议简介 RIP和OSPF介绍,5,路由器的基本构成,路由器的核心作用是实现网络互连 路由器必须具备： 两个或两个以上的接口 协议至少实现到网络层 至少支持两种以上的子网协议 具有存储、转发和寻径的功能,6,路由器的作用,实现不同速率网络的适配 隔离广播，实施安全策略，保证网络安全 建立维

2、护路由信息，实现数据包转发 分片与重组 备份、流量控制 异种网络互连,7,路由器工作流程,IP,ETH,PPP,以太口,串口,IP,PPP,ETH,串口,以太口,协议封装,路由选择 协议转换,路由器,路由器,WAN,传送,拆包,LAN1,LAN2,接收,发送,工作过程,8,路由器的结构,硬件组成 CPU(处理器） RAM(存储正在运行的配置文件) FLASH（负责保存OS的映像和路由器的微码） NVRAM（保存配置文件） ROM（加载OS） 接口（完成路由器与其它设备的数据交换）,软件结构 BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码 VRP（通用路由

3、平台）：华为路由器上运行的软件平台,9,VRP体系结构,10,华为路由器产品,华为Quidway R 系列低端路由器 R1600系列 R2500系列 R4000系列 R1760系列,华为Quidway R系列低端路由器适用于小型企业网络出口路由器,11,华为路由器产品,Quidway 系列模块化路由器 模块化路由器包括R2600系列、R3600系列产品。适合有分支机构的中小型企业中 模块化路由器为用户提供模块化插槽和接口，供用户灵活选择接口模块来满足组网要求,12,华为路由器产品,华为NE系列核心路由器包括 NE05/08E/16E NE20/40/80 核心路由器主要处于中大型网络核心地位，

4、构成整个IP网络的核心。处理能力巨大，接口模块以高速模块为主,13,课程内容,静态路由配置 动态路由协议简介 RIP和OSPF介绍,路由器的功能、结构和接口 路由器的基本配置,14,配置路由器,电 源 开 关,电 源 插 座,配 置 口,备 份 口,以 太 网 口,电 话 口,同 异 步 串 口,电 话 口,通过console 口配置 通过AUX口远程配置 通过远程Telnet 配置 通过哑终端配置 通过FTP方式传送配置文件,15,5类双绞线的线序,直连网线 交叉网线,Side 1,Side 2,Side 1,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白

5、/蓝 6=绿 7=白/棕 8=棕,Side 2,Side 1,Side 2,Side 1,Side 2,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,16,V.24规程的机械特性,DB50（路由器端）-DB25（外接网络端） 可工作在同步和异步两种方式下 异步工作方式下最高传输速率是115200bps 同步方式下最高传输速率为 64000bps,17,V.35规程的机

6、械特性,DB34（外接网络端）-DB50（路由器端） DTE端为34针型插头 DCE端为34孔型插头,18,通过Console口配置（I）,将RJ45的一端插入到路由器的Console口中，另外一端为9针的串口接口和一个25针的串口接口，接在计算机合适的串口上,19,创建超级终端（II）,20,选择串口（III）,21,端口设置（IV）,22,通过AUX口搭建远程配置环境,将路由器和PC分别和MODEM连接 先对MODEM上电，再对路由器上电 如路由器在同异步串口上，则设置串口为交互式工作方式,AUX,23,通过Telnet配置本地路由器,Ethernet,24,系统模式命令列表,Quidwa

7、y? aaa-enable Enable AAA(Authentication, Authorization and Accounting) acl Specify structure of access-list configure information arp Add a ARP entry bridge Bridge set clock Set system clock copy Copy config file to tftp server debugging Enable system debugging functions,只要所输命令串在全部命令中是唯一的，可以将一个命令尽可能

8、地简写,25,命令行错误信息,Quidwaydispaly Incorrect command Quidwaydisplay Incomplete command Quidwaydisplay interface serial 0 0 Too many parameters,26,历史命令,Quidwaydisplay history exit quit ? display inter,27,显示特性,暂停显示时键入：“Ctrl+ C” 停止显示和命令执行 暂停显示时键入：“空格键” 继续显示下一屏 暂停显示时键入：“回车键” 继续显示下一行,28,系统视图,Quidway,Quidwaysy

9、sname HCNA 更改默认主机名quidway为HCNA,系统视图提示,29,接口视图,Quidway interface type number type 是指这个接口的类型，包括serial、ethernet、token ring、fddi、dialer、brit等 number是用来识别具体的单个端口,Quidwayinterface serial 1 Quidway-serial1,接口视图提示,30,路由器视图一览,Quit,提示,Quidway,系统视图,其它配置视图,视图,子接口视图,RIP协议视图,语音视图,Quidway-serial 0.1,Quidway-rip,Qu

10、idway-voice-port 0,31,状态查看命令 display version display current-configuration display interface display ip route,基本操作命令,32,Quidwaydisplay version Huawei Versatile Routing Platform Software VRP (tm) software, Version 1.44 Release 0005 Copyright (c) 1997-2002 HUAWEI TECH CO., LTD. Compiled 18:27:31, May

11、27 2003 , Quidway R2501 uptime is 0 days 0 hours 29 minutes 43 seconds, System returned to ROM by power-on. Quidway R2501 with 1 68360 Processor Router serial number is 00E0FC011DF973C7 16 Mbytes DRAM 2048 Kbytes Flash Memory hardware version is 2.0,Display version,33,Quidway display current-configu

12、ration Now create configuration. Current configuration version 1.44 firewall enable interface Ethernet0 ip address interface Serial0 link-protocol ppp ip address interface Serial1 link-protocol ppp interface Serial2 flow-control none async mode protocol

13、link-protocol ppp quit rip quit return,Display current-config,34,Quidwaydisplay interface serial 0 Serial0 is down, line protocol is down physical layer is synchronous, baudrate is 64000 bps, no cable Maximum Transmission Unit is 1500 Internet address is Link-protocol is PPP L

14、CP initial, IPCP initial, IPXCP initial, CCP initial, BRIDGECP initial 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue :(size/max/drops) 0/75/0 FIFO queueing: FIFO Output Queue :(size/max/drops) 0/75/0 4294967288 packets input,

15、 0 bytes, 0 no buffers 0 packets output, 0 bytes, 0 no buffers 0 input errors, 0 CRC, 0 frame errors 0 overrunners, 0 aborted sequences, 0 input no buffers DCD=DOWN DTR=DOWN DSR=UP RTS=DOWN CTS=UP,Display interface,35,Quidway interface serial 1 Quidway-serial 1 undo shutdown,开启或关闭端口,开启已经关闭的端口,Quidwa

16、y interface serial 1 Quidway-serial 1 shutdown,人工关闭端口,36,解读端口状态,Quidwaydisplay interface serial 0 physical layer is synchronous, baudrate is 64000 bps, no cable Link-protocol is PPP LCP initial, IPCP initial, IPXCP initial, CCP initial,line protocol is down,Serial0 is down,物理层组件的状态,数据链路层的状态,37,Displ

17、ay ip routing-table,Quidway dis ip routing-table Routing Tables: Destination/Mask proto pref Metric Nexthop Interface /0 Static 60 0 Serial0 /8 RIP 100 3 Serial0 /8 OSPF 10 50 Ethernet0 /8 RIP 100 4 Serial0 /8 Static 60 0 12

18、 Serial0 /8 Direct 0 0 Ethernet0 /32 Direct 0 0 LoopBack0 .,38,网络调试命令,Display debugging Debug all 打开全部的调试开关，建议不要使用 Undo debug all 一次性关闭全部调试开关 Info-center enable 开启信息中心 Info-center console 允许向本地控制台输出信息 Info-center monitor 允许向终端输出信息 Info-center console debuggi

19、ng允许向本地控制台输出调试信息 Info-center console filter module设置控制台的Filter,39,Quidwayping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=0 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=1 ttl=255 time = 31 ms Reply from : bytes=56 Sequenc

20、e=2 ttl=255 time = 32 ms Reply from : bytes=56 Sequence=3 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=4 ttl=255 time = 31 ms - ping statistics - 5 packets transmitted 5 packets received 0.00% packet loss round-trip min/avg/max = 31/31/32 ms,ping:网络连通测试命令,40,tracert:网

21、络连通测试命令,Quidway tracert 86 traceroute to 86(86) 30 hops max,40 bytes packet 1 29 ms 22 ms 21 ms 2 86 38 ms 24 ms 24 ms,41,课程内容,静态路由配置 动态路由协议简介 RIP和OSPF介绍,路由器的功能、结构和接口 路由器的基本配置,42,静态路由 由网络管理员在路由器上手工添加路由信息来实现路由,动态路由 根据网络结构或流量的变化，路由协议会自动调整路由信息来实现

22、路由,静态路由和动态路由,43,静态路由配置,注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写，否则必须填写。,Quidway ip route-static ip-address mask | masklen interface-type interface-name | nexthop-address preference value reject | blackhole ,静态路由的配置命令:,例如： ip route-static 16 ip route-static 10.0

23、.0.2 ip route-static 16 Serial 2,44,静态路由配置示例,/16,E0,Quidway B,S0,,Quidway A,,S0,在路由器 Quidway A上配置： ip route-static ip route-static 16 ip route-static 16 s0,45,缺省路由配置示例,Quidway A,,S0,,S0,Qui

24、dway B,Network N,Public Network,在路由器 Quidway A上配置： ip route-static ,Internet 上 大约99.99%的路由器上都存在一条缺省路由! 缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。,46,路由自环,在路由器 Quidway A上配置： ip route-static 8 ,“路由自环”对网络的危害极大，应尽量避免。,在路由器 Quidway B上配置： ip route-static 8 10.0.0

25、.1,Quidway A,,S0,,S0,Quidway B,Network N,Public Network,47,课程内容,静态路由配置 动态路由协议简介 RIP和OSPF介绍,路由器的功能、结构和接口 路由器的基本配置,48,可路由协议,可路由协议：Routed Protocol 可路由协议属于网络层，封装网络层数据包，以实现数据包转发 常见的可路由协议：IP协议、IPX协议,49,路由协议,路由协议：Routing Protocol 路由协议属于应用层 与可路由协议协同工作，用于生成路由信息 常见的路由协议：RIP、OSPF、IS-IS、IPX RIP,

26、50,动态路由协议,51,距离矢量路由协议原理,52,链路状态路由协议算法,(一）网络的拓朴结构,（四）每台路由器分别以自己为根节点计算最小生成树,（三）由链路状态数据库得 到的带权有向图,C,A,B,D,1,2,3,5,RTC,RTD,3,2,1,5,RTB,RTA,53,距离矢量协议拓朴变化,拓朴变化引起路由表的更新,更新路由表,向路由器A传送更新的路由表,更新路由表,A,B,54,自治系统,由同一机构管理，使用同一组选路策略的路由器的集合,55,直连路由,56,路由表更新过程（一）,57,路由表更新过程（二）,58,路由环路,59,距离矢量环路现象,60,方法一：定义最大路由权值,61,

27、方法二：水平分割,62,方法三：毒性逆转,63,方法四：触发更新,64,课程内容,静态路由配置 动态路由协议简介 RIP和OSPF介绍,65,课程内容,静态路由配置 动态路由协议简介 RIP和OSPF介绍,路由器的功能、结构和接口 路由器的基本配置,66,OSPF协议概述,可适应大规模网络 路由变化收敛速度快 无路由自环 支持变长子网掩码VLSM 支持等值路由 支持区域划分 各区域内部自行计算路由 提供路由分级管理 支持验证 支持以组播地址发送协议报文,67,RIP协议概述 （一）,RIP最多支持以跳数为衡量标准，最多15跳。 RIP协议适用于中小型网络，有RIP-1和RIP-2。,68,RI

28、P协议概述(二),RIP,69,RIP协议配置命令,启动RIP协议，进入RIP协议配置视图 Quidway rip 在指定的网络上使能RIP Quidway-rip network network-number | all ,70,RIP协议配置命令(续),配置报文的定点传送（不支持广播时） Quidway-rip peer ip-address 指定接口版本（接口视图下） rip version 1 rip version 2broadcast|multicast 指定接口的工作状态（接口视图下） rip work 允许收发路由信息 rip input 允许接收路由信息 rip output

29、 允许发送 配置RIP-2路由聚合 Summary 若路由器1连接，，那么其在将路由信息发送给下一路由器时将聚合标识为可达网络。,71,RIP：实例一,72,RIP：实例二,73,显示RIP协议配置信息,Quidwaydisplay rip RIP is turning on checkzero is on default-cost : 16 no peer network : summary is on preference : 100,74,RIP协议的debug信息,Quidwayinfo-center

30、 enable Quidwayinfo-center console Quidwaydebugging rip packet RIP: send from to 55(Ethernet0) Packet:vers 1, cmd Response, length 44 dest ,Metric 2 dest ,Metric 1 RIP: send from to 55(Serial0) Packet:vers 1, cmd Response, length 24 dest 3.0.

31、0.0 ,Metric 1,75,路由的花费（Metric）,不同的动态路由协议会选择以上的一种或几种因素来计算花 费值。 该花费值只在同一种路由协议内有比较意义。不同的路由协议之间 的路由花费值没有可比性，也不存在换算关系,76,路由优先级（Preference）,从优先级最高的协议获取的路由最先被优先选择加入路由表中,77,小结,静态路由配置 动态路由协议简介 RIP和OSPF介绍,78,广域网,79,广域网的数据链路层,80,高级数据链路控制HDLC,面向比特 透明传输零比特填充法 运行于同步串行线路,81,HDLC协议的配置,在接口上封装HDLC协议 link-protocol hdl

32、c 打开HDLC所有报文调试信息开关 debugging hdlc all interface type number 打开HDLC事件调试信息开关 debugging hdlc event interface type number 打开HDLC数据包调试信息开关 debugging hdlc packet interface type number ,82,PPP配置命令,封装PPP Link-protocol ppp 设置验证类型 ppp authentication-mode pap|chap 设置用户名、口令 local-user username service-type ppp

33、password simple|cipher password,83,PAP配置命令,验证方配置 配置验证方式 ppp authentication-mode pap 配置用户列表 local-user username service-type ppp password simple | cipher password 被验证方配置 配置PAP用户名 ppp pap local-user username password simple | cipher password,84,CHAP配置命令,主验证方配置： 配置本地验证对端（方式为CHAP） ppp authentication-mod

34、e chap 配置本地名称 ppp chap user username 将对端用户名和密码加入本地用户列表 local-user username service-type ppp password simple | cipher password 被验证方配置： 配置本地名称和对端用户名和密码 ppp chap user username local-user username service-type ppp password simple | cipher password,85,PPP典型配置举例一,主验证方,被验证方,Quidway A,Quidway B,PAP 验证,s0,s0

35、,QuidwayA local-user quidway2 service-type ppp password simple quidway QuidwayA interface serial 0 QuidwayA-serial0 ppp authentication-mode pap,QuidwayB interface serial 0 QuidwayB-serial0 ppp pap local-user quidway2 password simple quidway,86,PPP典型配置举例二,Quidway1,Quidway2,CHAP 验证,s0,s0,Quidway1 loca

36、l-user quidway2 service-type ppp password simple hello QuidwayA interface serial 0 QuidwayA-serial0 ppp chap user quidway1 QuidwayA-serial0 ppp authentication-mode chap,Quidway2 local-user quidway1 service-type ppp password simple hello QuidwayB interface serial 0 QuidwayB-serial0 ppp chap user quid

37、way2,主验证方,被验证方,87,帧中继的配置,封装帧中继协议 link-protocol fr ietf | nonstandard 配置帧中继接口的终端类型 fr interface-type dte | dce | nni 选择LMI类型 fr lmi type ansi | nonstandard | q933a ,88,配置帧中继地址映射,手工配置静态映射： fr map ip | ipx protocol-address dlci dlci broadcast 动态建立：使能动态逆向地址解析协议 fr inarp ip | ipx dlci ,帧中继地址映射也就是建立对端协议地址与本地DLCI的映射关系，该地址映射可静态配置，也可动态建立。,89,配置帧中继本地虚电路,为主接口分配一条虚电路号 fr dlci dlci-number,90,配置帧中继子接口,子接口有两种类型：点到点和点到多点 创建帧中继子接口，进入子接口视图 interface mfr number .subnumber multipoint