组网技术与配置(第3版)-(第11章)7-302-34697-5

计算机网络组网技术与配置（第3版）清华大学出版社ISBN978-7-302-34697-5计算机网络第11章路由器的配置清华大学出版社ISBN978-7-302-34697-5计算机网络第11章路由器的配置•11.1路由器配置基础•11.2路由器配置•11.3CiscoIOS命令行接口CLI简介•11.4路由器常用配置•11.5路由器配置实验•11.6路由器密码恢复与系统软件维护计算机网络11.1路由器配置基础•11.1.1路由器的分类•11.1.2路由器重要性能指标•11.1.3Cisco路由器系统组成•11.1.4Cisco路由器产品系列计算机网络11.1.1路由器的分类•从功能上分类，路由器可分为高端路由器和中低端路由器•从结构上分类，路由器可分为模块化结构与非模块化(固定)结构•根据路由器的技术特点和应用特点，路由器可分为骨干级(核心)路由器、企业级路由器和接入路由器•从性能上分类，路由器可分为线速路由器以及非线速路由器计算机网络11.1.2路由器重要性能指标•1）背板能力：•2）吞吐量•3）丢包率•4）转发时延•5）路由表容量•6）可靠性计算机网络11.1.3Cisco路由器系统组成•1.CPU•2.内存–1）ROM(只读存储器)、2）Flash(闪存)、3）RAM/DRAM(随机存取存储器/动态随机存取存储器)、4）NVRAM(Non-Volatile-RAM，非易失性存储器)•3.路由器的接口•4.路由器接口的标识•5.IOS和进程•6.IOS配置文件计算机网络RAM中所存储的信息•当路由器上电时，执行ROM中的引导程序，完成一些测试，然后把Cisco的IOS软件装载到RAM计算机网络11.1.4Cisco路由器产品系列•低端的路由器有16XX、25XX系列•中等层次的路由器有26XX、36XX系列•高端的路由器有4XXX和7XXX系列计算机网络11.2路由器配置•11.2.1路由器配置途径以及配置环境搭建•11.2.2IOS的启动与系统配置对话•11.2.3路由器状态以及配置模式计算机网络11.2.1路由器配置途径以及配置环境搭建•1.路由器配置途径–1）通过控制台端口进行配置–2）通过辅助端口进行配置–3）通过以太网接口（局域网接口）进行配置•2.路由器配置环境搭建–1）通过控制端口配置路由器–2）通过辅助端口AUX配置路由器–3）通过以太网口配置路由器计算机网络路由器的控制台端口与PC机的串口连接•将PC机或终端的串口通过标准RS-232电缆与路由器的控制台端口(ConsolePort)相连接计算机网络路由器的远程配置环境、通过以太网口进行路由器配置计算机网络超级终端的新建连接、超级终端选择端口设置计算机网络超级终端端口的属性将端口属性设置为：9600波特、8位数据位、无奇偶校验、1位停止位、无数据流控制计算机网络超级终端窗口计算机网络输入待拨电话的详细资料、连接拨号对话框计算机网络11.2.2IOS的启动与系统配置对话•1.路由器启动顺序–启动顺序–启动步骤–Cisco路由器的引导过程•2.系统配置对话过程–如果路由器启动时没有可供载入的启动配置，或是运行了“setup”命令(必须在特权模式下运行)，都可以进入系统配置对话过程–系统配置对话过程主要分为4个阶段计算机网络11.2.3路由器状态以及配置模式•1.用户EXEC模式•2.特权EXEC模式•3.全局配置模式(GlobalConfiguration)•4.接口配置模式•5.子接口配置模式•6.ROM检测模式•7.其他配置模式计算机网络11.3CiscoIOS命令行接口CLI简介•11.3.1IOS提供的帮助功能•11.3.2命令行的注释和默认设置•11.3.3显示路由器状态和查看相邻网络设备•11.3.4IOS及配置文件的备份•11.3.5路由器的一般配置过程•11.3.6改变工作模式命令•11.3.7口令设置与管理•11.3.8路由器测试命令计算机网络11.3.1IOS提供的帮助功能•对路由器的一般配置方法，是使用IOS的命令行接口CLI•在命令提示符下输入帮助命令“？”，即可显示在该模式下的所有命令•如果不会正确拼写某个命令，可以先输入开始的几个字符，其后紧跟一个问号“？”–路由器会在这些字符的基础上，补充为一个完整的命令词•输入命令行不完整的字符后，按下Tab健，系统会将命令行剩余的部分逐步补充完整•如果命令输入不正确，“^”符号和帮助会指出错误–“^”指向的地方，是IOS所检测到的错误命令、错误关键字、错误参数所在的地方计算机网络11.3.2命令行的注释和默认设置•1）注释语句用“！”字符引导，到行末结束•2）编辑组合健•3）更改路由器的名字•4）关闭DNS查找•5）启用同步记录功能•6）为路由器配置用户名和用户口令•7）禁用Web服务•8）配置命令别名计算机网络11.3.3显示路由器状态和查看相邻的网络设备•有很多命令可以用于检测显示路由器的状态计算机网络11.3.4IOS及配置文件的备份•把IOS装载到路由器中有三种方式•启动配置文件存储在NVRAM中，当路由器重新启动时会读取这个文件。运行配置文件存储在RAM中•可以根据需要相互备份其内容。所执行的这些备份命令需要在特权模式下执行计算机网络11.3.5路由器的一般配置过程•在适当的配置模式下使用命令改变路由器配置。使用“showrunning-config”命令来查看结果计算机网络11.3.6改变工作模式命令•1）Enable命令。在用户模式下运行，进入特权用户模式。•2）Disable命令。退出特权模式。•3）Setup命令。进入系统配置对话模式。•4）Configterminal命令。在特权模式下运行，进入全局设置模式。•5）End命令。退出目前的设置状态。•6）Interfacetypeslot/number命令。进入接口局部设置状态。•7）Interfacetypenumber.subinterface[point-to-point|multipoint]命令。进入子接口设置状态。•8）Linetypeslot/number命令。进入线路设置状态。•9）Routerprotocol命令。进入路由器设置状态。•10）Exit命令。退出局部设置状态计算机网络11.3.7口令设置与管理•1.为控制台设置口令•2.为远程终端设置口令•3.设置超级用户口令•4.加密口令计算机网络11.3.8路由器测试命令•1.测试网络路径状态–Router#trace[protocol]{destination}•2.ping命令检测线路和设置的状态–Router#ping[protocol]{destination}•3.从应用层进行测试–“telnet”命令格式为：Router#telnet{hostname|IP-address}–可以使用“debug”命令来查看路由器发送和接收协议的消息计算机网络11.4路由器常用配置•11.4.1IP协议的配置•11.4.2IP路由配置•11.4.3路由协议配置计算机网络11.4.1IP协议的配置•1.IP协议配置原则•2.IP地址配置–Router1与Router2、Router3互为相邻路由器计算机网络11.4.2IP路由配置•1.静态路由•2.动态路由•3.静态路由配置和默认路由配置计算机网络11.4.3路由协议配置•1.自治系统AS与路由协议分类•2.距离向量路由协议•3.链路状态路由协议•4.路由信息协议RIP及其配置•5.OSPF协议及其配置计算机网络OSPF协议的区域划分、OSPF路由配置示例计算机网络11.4.4广域网协议配置•1.X.25协议配置，CCITT定义的X.25协议–1）X.25数据封装类型–2）定义本路由器接口的X.121地址–3）X.121地址到高层地址的映射–4）X.25配置实例•2.DDN配置–DDN是一种点对点的同步通信链路–1）HDLC高级数据链路控制协议及配置–2）PPP点对点协议及其配置计算机网络X.25配置示例•RouterA配置过程如下：•RouterA(config)#InterfaceS0•！为S0指定IP地址•RouterA(config-if)#ipaddress202.196.73.1255.255.255.192•！将S0封装为X.25接口，默认为DTE方式计算机网络DDN配置•如果对同步串行口serial0上配置HDLC，则可以使用下列命令：•Router(config)#interfaceS0•Router(config-if)#ipaddress202.196.73.1255.255.255.192•Router(config-if)#encapsulationHDLC计算机网络11.4.5网络地址转换NAT及配置•1.NAT简介–NAT(NetworkAddressTranslation，网络地址转换)是用于将一个专用地址域(局域网内部或Intranet)与另一个地址域(如Internet)建立起对应关系的技术•2.NAT的种类与配置–NAT包括静态NAT和动态NAT两种方式•3.NAT配置示例–Intranet和Internet之间连接的路由器的动态portNAT配置过程计算机网络11.5路由器配置实验•11.5.1路由器配置实验环境•11.5.2静态路由协议配置•11.5.3RIP路由协议配置•11.5.4OSPF路由协议配置•11.5.5访问控制列表配置•11.5.6访问控制列表配置示例•11.5.7基于MAC扩展的访问控制列表•11.5.8基于时间的访问控制列表计算机网络11.5.1路由器配置实验环境•以3台Cisco2811路由器通过V.35电缆连接为例说明路由器的配置•配置环境采用逻辑网段和逻辑接口（模拟一个终端节点）的方式，可以节省交换机的连接，给配置实验带来方便•子网掩码均为255.255.255.0。逻辑接口的IP地址分别为192.168.1.1、192.168.2.1、192.168.3.1计算机网络采用loopback的路由器配置环境实验环境中有5个网段`，分别用PC机与3台路由器的控制口连接，对路由器进行配置，通过show命令查看路由器的设置情况，通过ping命令测试通过路由器的连通性计算机网络Cisco2811路由器的前、后面板Cisco2811路由器的前面板设计有控制端口、辅助控制端口、支持热插拔的Flash模块、电源连接器、电源开关、面板指示灯Cisco2811路由器的后面板设计有多个模块化的插槽，可以支持多种网络接口的配置计算机网络11.5.2静态路由协议配置•1．对R1的配置•2．对R2的配置•3．对R3的配置•4．对静态路由配置的测试计算机网络•1．对R1的配置•！对逻辑网段192.168.1.0的配置。•R1(config)#interfaceloopback1•R1(config-if)#ipadd192.168.1.1255.255.255.0•R1(config-if)#noshutdown•R1(config-if)#exit•！对路由器接口s0/0/0的配置。•R1(config)#interfaces0/0/0•R1(config-if)#ipadd192.168.12.1255.255.255.0•R1(config-if)#encapsulationppp•R1(config-if)#clockrate64000•R1(config-if)#noshutdown•R1(config-if)#exit•！R1路由器的静态路由配置•R1(config)#iproute192.168.2.0255.255.255.0192.168.12.2•R1(config)#iproute192.168.23.0255.255.255.0192.168.12.2•R1(config)#iproute192.168.3.0255.255.255.0192.168.12.2计算机网络•对R2的配置如下：•对逻辑网段192.168.2.0的配置。•