路由器基本配置与管理.ppt

项目七项目七路由器基本配置与管理路由器基本配置与管理（2）路由器的基本构成部分：路由器的基本构成部分：v两个或两个以上的接口用于连接不同的网络。两个或两个以上的接口用于连接不同的网络。v协议至少实现到网络层（只有理解网络层协议协议至少实现到网络层（只有理解网络层协议才能与网络层通讯）。才能与网络层通讯）。v至少支持两种以上的子网协议（异种网）。至少支持两种以上的子网协议（异种网）。v一组路由协议一组路由协议（3）路由器的基本功能）路由器的基本功能v存储、转发、寻径功能存储、转发、寻径功能；v路由功能。包括数据包的路径决策、负载平衡、多媒路由功能。包括数据包的路径决策、负载平衡、多媒体传输（多播）等。体传输（多播）等。v智能化网络服务。包括智能化网络服务。包括QoS、访问列表（防火墙）、访问列表（防火墙）、验证、授权、计费、链路备份、调试、管理等。验证、授权、计费、链路备份、调试、管理等。（4）路由器的基本命令操作模式）路由器的基本命令操作模式无论是从控制台进行访问或是通过无论是从控制台进行访问或是通过Telnet会话方式进行的访问，路由会话方式进行的访问，路由器都可以处于若干模式之中。每个模式提供不同的功能。器都可以处于若干模式之中。每个模式提供不同的功能。用户用户EXEC模式：模式：只读模式，其中，用户可以浏览关于路由器的一些信息，只读模式，其中，用户可以浏览关于路由器的一些信息，但是不能进行任何的更改。用户模式提示符为：但是不能进行任何的更改。用户模式提示符为：router特许特许EXEC模式：模式：支持调试和测试命令、路由器的详细检查、配置文件的支持调试和测试命令、路由器的详细检查、配置文件的处理以及对配置模式的访问。特许模式提示符为：处理以及对配置模式的访问。特许模式提示符为：router#全局配置模式：全局配置模式：实现强大的单行命令，这些命令执行简单的配置任务。全实现强大的单行命令，这些命令执行简单的配置任务。全局配置模式提示符：局配置模式提示符：router(config)#其他配置模式：其他配置模式：提供比较复杂的多行配置。提供比较复杂的多行配置。（如端口配置子（如端口配置子模式，提示符：模式，提示符：router(config-if)#）RXBOOT模式：模式：一种维护模式，只能进行软件升级和手工引一种维护模式，只能进行软件升级和手工引导，也可进行路由器的口令恢复。导，也可进行路由器的口令恢复。(开机开机60秒内按秒内按ctrl+break,提示符：提示符：rommon1)设置对话模式：设置对话模式：新路由器开机自动进入的状态，可通过对话新路由器开机自动进入的状态，可通过对话方式对路由器进行设置方式对路由器进行设置(或或router#setup)。命令模式命令模式访问访问方法方法路由器提示符路由器提示符退出方法退出方法用户E X E C登 录Router使用logout 命令特权E X E C从用户E X E C 模式，输入enable 命令Router#退出回到用户E X E C模式，使用disable，exit或logout 命令全局配置从特权E X E C 模式、输入configure terminal 命令Router(config)#退出回到特权E X E C-模式，使用exit 或end接口配置从全局配置模式，输入I N T E R FACE 类型编号命令，例如interface ethernet 0Router(config-if)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z子接口配置模式从全局配置模式，输入I N T E R FACE 类型编号命令，例如interface ethernet 0/0.1Router(config-subif)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z线路配置模式从全局配置模式，输入LINE类型编号命令Router(config-line)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z路由协议配置模式从全局配置模式，输入ROUTER类型编号命令，例如router ripRouter(config-router)#退回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z拓扑结构拓扑结构任务任务1：路由器命令行各种操作模式及切换：路由器命令行各种操作模式及切换任务任务任务任务2 2：配置路由器的主机及接口参数：配置路由器的主机及接口参数：配置路由器的主机及接口参数：配置路由器的主机及接口参数 任务任务5：保存与删除路由器配置信息：保存与删除路由器配置信息 任务任务3：配置路由器密码：配置路由器密码 任务任务4：查看路由器的系统和配置信息：查看路由器的系统和配置信息 路由器指令非常庞大，将指令进行分路由器指令非常庞大，将指令进行分类管理，类管理，不同的指令在不同的操作模式不同的指令在不同的操作模式下执行下执行。因此，熟悉各个操作模式下的。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类进入和退出就非常重要，也是学好各类指令的基础。指令的基础。熟悉路由器常用的基本命令及路由熟悉路由器常用的基本命令及路由器的主机及接口配置方法。器的主机及接口配置方法。步骤步骤1：设置路由器主机名。：设置路由器主机名。在网络上，在网络上，cisco路由器必须要有一个唯一的主机名，所以在配置路由器必须要有一个唯一的主机名，所以在配置cisco路由器时的第一个任务就是为路由器配置主机名。这里我们以主机名为路由器时的第一个任务就是为路由器配置主机名。这里我们以主机名为R2811为例，在全局模式下输入为例，在全局模式下输入“hostnameR2811”，然后按回车键，然后按回车键执行命令，这时，主机提示符前的主机名变为执行命令，这时，主机提示符前的主机名变为R2811，说明设置主机名，说明设置主机名成功。成功。步骤步骤2配置路由器以太网接口参数。配置路由器以太网接口参数。在配置以太网接口时，我们需要为以太网接口配置在配置以太网接口时，我们需要为以太网接口配置IP地址及子地址及子网掩码来进行网掩码来进行IP数据包的处理。默认情况下，以太网接口是管数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成理性关闭的，所以在配置完成IP地址后，还需要用地址后，还需要用noshutdown来激活接口。来激活接口。步骤步骤3配置路由器串口参数。配置路由器串口参数。如果串行接口连接的是一个如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，设备，我们还需要为串行接口配置一个时钟频率，如果是如果是DTE设备则不需要。默认情况下，设备则不需要。默认情况下，cisco路由器是一个路由器是一个DTE设备，但是可设备，但是可以通过使用命令来将其配置成以通过使用命令来将其配置成DCE设备。设备。在在CISCO路由器产品中，我们在最初进行配置的时候通路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于路由器是非常常需要使用限制一般用户的访问。这对于路由器是非常重要的，在默认的情况下，路由器是一个开放的系统，重要的，在默认的情况下，路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要网络管理员去配置从而进行更进一步的攻击，所以需要网络管理员去配置密码来限制非授权用户通过直接的连接、密码来限制非授权用户通过直接的连接、CONSOLE终终端和从拨号端和从拨号MODEM线路访问设备。线路访问设备。2.操作步骤：操作步骤：步骤步骤1：配置进入特权模式的密码和密钥。：配置进入特权模式的密码和密钥。特权模式的密码和密钥是用来限制非授权用户进入特权模式。特权模式的密码和密钥是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以一般都推荐用户使用特权密匙，因为特权密码是未加密的，所以一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。且特权密码仅在特权密匙未使用的情况下才会有效。步骤步骤2：配置控制端口的用户密码。：配置控制端口的用户密码。步骤步骤3：配置辅助端口（：配置辅助端口（AUX）的用户密码。）的用户密码。步骤步骤4：配置：配置VTY(telnet)登陆访问密码。登陆访问密码。【注意事项注意事项】:设置密码为设置密码为cisco，这里的密码区，这里的密码区分大小写。分大小写。查看路由器系统和配置信息，掌查看路由器系统和配置信息，掌握当前路由器的工作状态。查看握当前路由器的工作状态。查看路由器的系统和配置信息命令要路由器的系统和配置信息命令要在特权模式下执行。在特权模式下执行。2.操作步骤：操作步骤：步骤步骤1：显示所有路由器端口状态。：显示所有路由器端口状态。showinterface显示所有端口信息显示所有端口信息;showinterfacefastEthernet0/1显示显示fastEthernet0/1端口信息端口信息步骤步骤2：显示配置文件信息。：显示配置文件信息。显示存储在内存中的当前正确配置文件显示存储在内存中的当前正确配置文件显示存储在非易失性存储器的配置文件。显示存储在非易失性存储器的配置文件。步骤步骤3：显示其他信息：显示其他信息保存与删除路由器的配置信息，保存与删除路由器的配置信息，掌握路由器配置信息的保存与更掌握路由器配置信息的保存与更新。保存与删除路由器的配置信新。保存与删除路由器的配置信息命令要在特权模式下执行。息命令要在特权模式下执行。2.操作步骤：操作步骤：步骤步骤1：保存路由器的配置信息：保存路由器的配置信息：running-config为运行配置文件，它位于路由器的为运行配置文件，它位于路由器的RAM中，在关闭或重启路由器时，该文件丢失；中，在关闭或重启路由器时，该文件丢失；startup-config为启动配置文件，它位于路由器的为启动配置文件，它位于路由器的NVRAM中，可以中，可以长期保存，它在启动路由器时装入长期保存，它在启动路由器时装入RAM，成为，成为running-config。步骤步骤2、重新启动路由器：、重新启动路由器：Erase命令为删除闪存或配置缓存，而命令为删除闪存或配置缓存，而Erasestartup-config命令为删除命令为删除NVRAM中的内容。中的内容。步骤步骤3：删除路由器配置信息：删除路由器配置信息：reload命令用于重新启动路由器，它在会把命令用于重新启动路由器，它在会把startup-config文件装入文件装入RAM，成为，成为running-config文件，如果没文件，如果没有找到有找到startup-config文件，路由器自动进入配置状态。文件，路由器自动进入配置状态。