网络互联及路由器技术03.ppt

1、第3章 路由器的基本配置,（时间：12学时）,第3章 路由器的基本配置,学习目的与要求： 路由器必须经过配置才可以使用，可以对路由器进行本地或远程的配置。本章将讲述思科路由器的基本配置命令及其应用。只有熟练的掌握了路由器的基本配置，才能在后续章节中对路由器的复杂应用时应付裕如。 学完本章，你将能够： 通过控制台接口配置路由器 掌握思科路由器的命令行 理解思科路由器的命令模式 熟练运用思科路由器的基本命令,第3章 路由器的基本配置,3.1 配置路由器 3.2 通过CLI方式配置思科路由器 本章小结 本章习题,3.1 配置路由器,路由器必须经过配置才可以使用，可以通过多种方法对路由器进行配置，如利

2、用控制台接口在本地配置路由器、利用AUX接口通过调制解调器从远程对路由器进行配置或者利用Telnet远程登录到路由器进行配置。,3.1 配置路由器,3.1.1 通过控制台接口配置路由器,使用路由器随机所带的控制台线缆完成路由器和计算机的连接。,超级终端的设置,3.1.2 启动路由器,(1)从ROM中加载BootStrap引导程序，它类似于计算机中的BIOS，会把IOS装入到RAM中。 (2)查找并加载IOS映像。IOS可以存放在许多地方(FLASH、TFTP服务器或ROM中)，路由器寻找IOS映像的顺序取决于配置寄存器(Configuration Register)的启动域的设置。 在加载IO

3、S到RAM时，如果IOS是压缩过的，需要先进行解压缩。 (3) IOS运行后，将查找硬件和软件部件，并通过控制台终端显示查找的结果。 (4)路由器在NVRAM中查找启动配置文件(startup-config)，并将所有的配置参数加载到RAM里后，进入用户模式，从而完成启动过程。,3.2 通过命令行界面(CLI)方式配置思科路由器,使用路由器“系统配置对话”可以很方便、快捷地对路由器进行初始配置。但是，“系统配置对话”被设计用来执行一些基本的初始配置，并不具有灵活性。对于更为详细的参数、选项设置，只能通过路由器管理员的手工配置来完成。,3.2.1 思科路由器CLI的各种模式,“命令模式” 用户E

4、XEC模式，简称“用户模式”。 特权EXEC模式，简称“特权模式”，也称为“enable模式”。 “配置模式” 全局配置模式，简称“全局模式”。 特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(router)”、“线路模式(line)”等。,模式的转换关系及模式的提示符,常用模式切换命令示例,RTA con0 is now available !提示控制台可进入 Press RETURN to get started. !提示按“回车”进入 RTAenable !用户模式下键入“enable”进入特权模式 RTA#configure terminal !从特权模式进入全

5、局配置模式,Enter configuration commands, one per line. End with CNTL/Z. RTA(config)#exit !使用“exit”后退一级到特权模式 RTA#disable !使用“disable”退到用户模式 RTAen !键入enable的缩写形式“en”进入特权模式 RTA#conf t !键入缩写命令从特权模式进入全局配置模 Enter configuration commands, one per line. End with CNTL/Z. RTA(config)#interface f0 !进入接口fastEthernet

6、0的配置模式 !命令中的f0，需要依据路由器具体型号，来确定接口名称 RTA(config-if)#exit !使用“exit”后退一级到全局配置模式 RTA(config)#router rip !进入RIP路由的配置模式 RTA(config-router)#Z !按“Ctrl+z”直接退到特权模式 RTA#exit !在特权模式下使用“exit”退出控制台 RTA con0 is now available Press RETURN to get started.,3.2.2 帮助和编辑功能,1命令的缩写 RTAenable !键入enable命令进入特权模式 RTA#disable !

7、键入disable命令退到用户模式 RTAe !键入e试图替代enable进入特权模式 % Ambiguous command: e !歧义命令“e” RTAen !键入en命令进入特权模式 RTA#disa !键入disa命令退到用户模式 RTAena !键入ena命令进入特权模式 RTA#,2命令自动补全 RTAenTab !键入en后按“Tab”键 RTAenableEnter !执行enable命令 RTA#shTab !键入sh后按“Tab”键，自动补全show RTA#show ruTab !键入ru后按“Tab”键 RTA#show running-config !自动补全后的完

8、整命令,问号帮助 显示某种模式下的常用命令 RTA? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands . rlogin Open an rlogin connection -More-,显示以某个或某几个字母开头的命令或子命令 RTA

9、#s? !查询以s开头的命令 *s=show send set setup show slip squeeze start-chat systat !有8个以s开头的命令,其中s是show的别名alias命令 RTA#show r? radius random-detect-group region registry reload resource rhosts rif rmi rmon route-map running-config !显示show命令中以r开头子命令, 有12个以r开头的子命令 显示子命令或参数 RTAshow ? !显示show命令的所有子命令 aaa Show AAA

10、 values auto Show Automation Template backup Backup status c1700 Show c1700 information call Show call caller Display information about dialup connections . flash: display information about flash: file system -More-,错误提示 (1)歧义命令 如果为某条命令键入的字母太少而导致了歧义，系统会提示“% Ambiguous command：”。 (2)无效输入 当用户输入了当前模式下并不

11、存在(或错误)的命令和参数时，系统会提示“% Invalid input detected at marker.”即“”(脱字符)所指示的地方是无效输入。 (3)不完整命令 如果用户输入的命令缺少参数时，系统将会提示“% Incomplete command.”即不完整的命令。,思科IOS软件的编辑命令,命令历史记录功能,3.2.3 思科路由器配置的基本命令,配置思科路由器的基本命令较多，且分布在不同的模式之下，在使用命令时要注意配合相应的模式，才能正确执行命令。思科 CLI 命令主要分为三类： 第一类是立即执行类命令，一般会放在命令模式，根据权限的不同可在用户模式和特权模式下使用。 第二类是

12、生成配置类命令，一般会放在配置模式。大部分配置类命令，都可以在命令前方加上no命令，以取消配置。 第三类是模式切换类命令，用于在不同模式之间切换。,1显示路由器的运行配置,显示路由器的运行配置的命令格式如下： Router#show running-config 本命令用于显示正在RAM中运行的配置文件。当用户使用配置类命令，对路由器配置后，如果要查看已配置的内容，可以使用本命令。该命令运行在特权模式，如果是12.3以后版本的IOS，也可以在全局配置模式下配合do 命令使用show running-config显示当前正在运行的配置文件。,2显示路由器基本信息,显示路由器基本信息的命令格式如下

13、： Routershow version 本命令用于显示路由器的硬件和软件基本信息。,3配置路由器的名称,配置路由器的名称的命令格式如下： Router(config)#hostname hostname 当用户配置多个路由器的时候，如果每个路由器显示的都是默认名称提示符“Router”，则很容易让用户出现配置错路由器的情况。因此配置路由器名称，往往是配置路由器的第一项工作。,4配置路由器的口令,(1)配置enable口令 配置enable口令的命令格式如下： Router(config)# enable password password 在全局配置模式下，用enable password命

14、令可以限制对特权模式的访问。,4配置路由器的口令,(2)配置enable secret口令 配置enable secret口令的命令格式如下： Router(config)# enable secret password 要在特权模式下输入加密的口令，需要使用enable secret命令。,5配置路由器线路(line),(1)进入线路配置模式 进入线路配置模式的命令格式如下： Router(config)# line linetype linenumber Router(config)# line linenumber,5配置路由器线路(line),(2)配置线路口令 配置线路口令的命令格式

15、如下： Router(config-line)# password password (3)配置登录检查 配置登录检查的命令格式如下： Router(config-line)# login 线路(line)配置模式，常用于对控制台接口(console)、辅助接口(aux)、终端控制器(tty)和telnet虚拟终端(vty)等线路访问方式进行参数配置。,5配置路由器线路(line),(4)配置控制台口令 控制台口令的配置要在线路(line)配置模式下进行。用户可以通过在全局配置模式下键入line console 0命令或line 0进入控制台线路配置模式。在线路模式下使用password命令配

16、置console口令，使用login命令打开登录口令检查，否则即使设置了口令也不执行控制台登录口令检查。,5配置路由器线路(line),(5)配置telnet口令 思科路由器允许同时多有个虚拟终端连接(vty)会话。普通版本的IOS一般支持5个虚拟终端连接会话，高级版本的IOS支持的会话会更多。可以使用line vty ？帮助方式查询支持的会话线路数量。vty方式下login命令默认是打开的，也就是说如果用户试图通过telnet方式登录一个没有设置vty口令的思科路由器，将会被拒绝访问。可以通过no login 命令关闭telnet用户验证功能，但这样会严重降低路由器的安全性。,5配置路由器线

17、路(line),(6)显示线路概要信息 显示线路概要信息的命令格式如下： Router# show line summary 可以使用该命令显示线路连接概要信息，也可以使用“show line 线路号”命令显示某一个具体线路的信息。,6配置路由器的管理用户,(1)显示当前用户特权级别 Router show privilege 用户可以使用该命令显示当前用户的的特权级别。一般用户模式下特权级别是1，特权模式下是15。 (2)创建路由器管理用户 创建路由器管理用户的命令格式如下： Router(config)# username username privilege level password

18、 其中：username为任意字母数字组合的用户名，level为特权级别(用0-15表示)，password 为用户口令。,7配置路由器的接口,(1)进入接口配置模式 命令和格式： Router(config)# interface iftype ifnumber 其中：iftype为接口类型，如FastEthernet，ifnumber为接口号，如0/0,7配置路由器的接口,(2)确定可用接口类型和接口号 interface ？命令时显示的所有可用接口帮助信息 使用“show ip interface brief”显示ip接口信息来确定接口名称和编号 显示配置文件，读取配置文件中的接口信息。

19、 show running-config | begin interface,7配置路由器的接口,(3)配置接口IP地址 配置接口IP地址的命令格式如下： Router(config-if)# ip address ipaddress netmask secondary 其中： ipaddress为IP地址，如，netmask为A.B.C.D形式的子网掩码，如，secondary为可选命令参数，用于在某一接口上配置多个IP地址。,7配置路由器的接口,(4)启动接口 启动接口的命令格式如下： Router(config-if)# no shutdown

20、在接口模式下使用ip address命令为接口配置IP地址，配置IP地址后要使用no shutdown命令启动接口。思科的接口默认是不启动的，用户必须使用no shutdown命令进行启动，才可以使用该接口。也可以使用shutdown命令管理性关闭接口。,7配置路由器的接口,(5)以太网接口配置 对于以太网接口的配置是比较简单的，一般配置的步骤是： 进入以太网接口配置模式 配置IP地址 启动接口,7配置路由器的接口,(6)串行接口的配置 对于串行接口的配置往往还要考虑到在广域网互联和实验室环境中背对背连接时 DCE端的时钟速率的配置，因此对串行接口一般分为DCE端配置和DTE端配置，其配置的步

21、骤是： 进入串行接口配置模式 配置IP地址和子网掩码 配置端口带宽 配置DCE端口时钟速率(在DTE上跳过此步) 启动接口,7配置路由器的接口,其中物理状态和协议状态有多种组合，可以反映不同的接口状态信息。常见的接口状态有以下四种： Serial0/0/0 is up, line protocol is up (connected) Serial0/0/0 is down, line protocol is down (disabled) Serial0/0/0 is up, line protocol is down (disabled) Serial0/0/0 is administrat

22、ively down, line protocol is down (disabled),8变更路由器的配置,(1)进入配置模式 Router# configure terminal Router(config)# 使用configure terminal命令进入配置模式后，所有的配置类命令将只修改内存中的running-config文件。,8变更路由器的配置,(2)显示配置文件 使用下列命令显示配置文件的内容： Router# show running-config Router# show startup-config show running-config命令用于显示当前正在运行的配置信

23、息，而show startup-config 命令用于显示NVRAM中保存的startup-config文件的信息。,8变更路由器的配置,(3)复制配置文件 通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令： Router# copy running-config startup-config 有时需要将当前正在运行的配置信息保存到tftp服务器上 Router# copy running-config tftp,变更路由器的配置,8变更路由器的配置,(4)删除启动配置文件 erase startup-config 命令用于将NVRAM中的startup-config文件删除，从而使路由器恢复到出厂状态。,9重新启动路由器,Router# reload 本命令用于重新启动路由器。一般在做实验时，可以使用earse start命令删除启动配置文件，再使用reload命令重启路由器后进行配置。,本章小结,路由器必须经过配置才可以使用。可以利用控制台接口在本地配置路由器、利用AUX接口通过调制解调器从远程对路由器进行配置或