路由器基础与配置精选PPT.ppt

路由器基础与配置路由器基础与配置1同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第1页，此课件共52页哦路由器路由器 n n路由器简介 路由器工作在OSI模型中的第三层，即网络层路由器利用网络层定义的网络地址（如IP地址）来区别不同的网络，提供各种异构网络之间的互联路由器是智能的网络设备，是互联网的核心设备。2同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第2页，此课件共52页哦路由器路由器n n路由器是一台有多个网络接口的特殊、专用计算机路由器是一台有多个网络接口的特殊、专用计算机 中央处理器（中央处理器（CPUCPU）内存（内存（RAMRAM）只读存储器（只读存储器（BOOT ROMBOOT ROM）多个输入、输出接口多个输入、输出接口3同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第3页，此课件共52页哦路由器配置基础路由器配置基础 组建网络时，需要选择正确的技术和合适的设备。组建网络时，需要选择正确的技术和合适的设备。路由器工作在路由器工作在iso/osiiso/osi参考模型的第三层，是参考模型的第三层，是IPIP网络中网络中的重要设备，用于连接不同的子网。路由器检查所收到的重要设备，用于连接不同的子网。路由器检查所收到的数据包中与网络层相关的信息，然后，根据规则进行的数据包中与网络层相关的信息，然后，根据规则进行转发。转发。4同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第4页，此课件共52页哦路由器的功能路由器的功能1.1.把网络分割成多个子网把网络分割成多个子网 2.2.隔离广播风暴隔离广播风暴3.3.子网间信息包的传输子网间信息包的传输 （进行路由选择）（进行路由选择）4.4.连接不同类型网络连接不同类型网络 5.5.提供安全访问的机制提供安全访问的机制 6.6.提供第三层的网络服务提供第三层的网络服务 5同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第5页，此课件共52页哦路由器的分类路由器的分类从功能上分类，路由器可分为高端路由器和中低端路由从功能上分类，路由器可分为高端路由器和中低端路由器。器。从结构上分类，路由器可分为模块化结构与非模块化从结构上分类，路由器可分为模块化结构与非模块化（固定）结构。（固定）结构。根据路由器的技术特点和应用特点，路由器可分为根据路由器的技术特点和应用特点，路由器可分为分为骨干级（核心）路由器、企业级路由器和接入路分为骨干级（核心）路由器、企业级路由器和接入路由器。由器。从性能上分类，路由器可分为线速路由器以及非线速从性能上分类，路由器可分为线速路由器以及非线速路由器。路由器。6同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第6页，此课件共52页哦路由器重要性能指标路由器重要性能指标背板能力：通常指路由器背板容量或者总线能力。背板能力：通常指路由器背板容量或者总线能力。吞吐量：指路由器包转发能力。吞吐量：指路由器包转发能力。丢包率：丢包率：指路由器在稳定的持续负荷下，由于资源缺少，在指路由器在稳定的持续负荷下，由于资源缺少，在应该转发的数据包中不能转发的数据包所占的比例。应该转发的数据包中不能转发的数据包所占的比例。转发时延：转发时延：指需转发的数据包最后一比特进入路由器端口，指需转发的数据包最后一比特进入路由器端口，到该数据包第一比特出现在端口链路上的时间间隔。到该数据包第一比特出现在端口链路上的时间间隔。路由表容量：指路由器运行中可以容纳的路由数量。路由表容量：指路由器运行中可以容纳的路由数量。可靠性：指路由器可用性、无故障工作时间和故障恢复时间等指可靠性：指路由器可用性、无故障工作时间和故障恢复时间等指标。标。7同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第7页，此课件共52页哦路由器系统组成路由器系统组成路由器的基本组成部件有：路由器的基本组成部件有：CPUCPU、各种存储器和接口电路。、各种存储器和接口电路。1.CPU1.CPU：负责执行处理数据包所需要的工作。：负责执行处理数据包所需要的工作。2.2.内存：内存：CiscoCisco路由器提供了四种类型的存储器。路由器提供了四种类型的存储器。RAM/DRAM RAM/DRAM（随机存取存储器（随机存取存储器/动态随机存取存储器）：相当于动态随机存取存储器）：相当于PCPC的的内存，是路由器的工作区域，该存储器中的信息断电后会丢失。内存，是路由器的工作区域，该存储器中的信息断电后会丢失。NVRAM NVRAM（Non-Volatile-RAMNon-Volatile-RAM）非易失性存储器：用于保存路由器的）非易失性存储器：用于保存路由器的配置文件。配置文件。Flash Flash闪存：相当于闪存：相当于PCPC中的硬盘，保存路由器的操作系统（中的硬盘，保存路由器的操作系统（IOSIOS）以及）以及其他一些微代码。其他一些微代码。ROM ROM只读存储器：相当于只读存储器：相当于PCPC的的BIOSBIOS，保存路由器的引导文件。，保存路由器的引导文件。8同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第8页，此课件共52页哦路由器的接口主要有：路由器的接口主要有：1.1.1.1.局域网接口（局域网接口（局域网接口（局域网接口（LANLANLANLAN口）：连接局域网口）：连接局域网 2.2.2.2.广域网接口（广域网接口（广域网接口（广域网接口（WANWANWANWAN口）：连接广域网口）：连接广域网口）：连接广域网口）：连接广域网3.3.3.3.控制台端口（控制台端口（控制台端口（控制台端口（Console PortConsole PortConsole PortConsole Port）:用于路由器的配置用于路由器的配置用于路由器的配置用于路由器的配置4.4.辅助端口（辅助端口（AuxAuxAuxAux口）：用于路由器的远程管理口）：用于路由器的远程管理9同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第9页，此课件共52页哦路由器的接口标识路由器的接口标识 路由器的接口全名由类型标识以及数字构成路由器的接口全名由类型标识以及数字构成,按照按照按照按照从下到上从右到左的顺序编号从下到上从右到左的顺序编号从下到上从右到左的顺序编号从下到上从右到左的顺序编号,编号从编号从0 0开始。开始。开始。开始。对于固定接口路由器的接口标识只有一个数字。例如：对于固定接口路由器的接口标识只有一个数字。例如：对于固定接口路由器的接口标识只有一个数字。例如：对于固定接口路由器的接口标识只有一个数字。例如：Ethernet0Ethernet0标识该路由器的第一个以太网接口，标识该路由器的第一个以太网接口，标识该路由器的第一个以太网接口，标识该路由器的第一个以太网接口，Serial1Serial1Serial1Serial1表表示该路由器的第二个串行口。示该路由器的第二个串行口。对于支持扩展板卡的路由器的接口标识至少有二个对于支持扩展板卡的路由器的接口标识至少有二个数字，中间用数字，中间用“/”/”/”/”分隔。例如：分隔。例如：Ethernet0/0Ethernet0/0标识该路标识该路标识该路标识该路由器上第由器上第由器上第由器上第1 1 1 1个（个（0 0 0 0号）插槽上的第一个以太网接口，号）插槽上的第一个以太网接口，号）插槽上的第一个以太网接口，号）插槽上的第一个以太网接口，Serial1/1Serial1/1Serial1/1Serial1/1表示该路由器上第表示该路由器上第表示该路由器上第表示该路由器上第2 2个（个（个（个（1 1 1 1号）插槽上的第二个串号）插槽上的第二个串号）插槽上的第二个串号）插槽上的第二个串行口。行口。行口。行口。10同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第10页，此课件共52页哦 对于支持万用接口处理器（对于支持万用接口处理器（VIPVIPVIPVIP）的路由器的接口）的路由器的接口）的路由器的接口）的路由器的接口标识至少有三个数字，中间用标识至少有三个数字，中间用标识至少有三个数字，中间用标识至少有三个数字，中间用“/”/”/”/”分隔。形式为分隔。形式为分隔。形式为分隔。形式为“插槽插槽插槽插槽/接口适配器接口适配器接口适配器接口适配器/接口号接口号接口号接口号”例如：例如：例如：例如：Ethernet4/0/1Ethernet4/0/1Ethernet4/0/1Ethernet4/0/1表示该路由器上第表示该路由器上第表示该路由器上第表示该路由器上第5 5 5 5个（个（个（个（4 4 4 4号）号）插槽上的第插槽上的第1 1 1 1个（个（个（个（0 0 0 0号）接口适配器上的第二个以太网号）接口适配器上的第二个以太网号）接口适配器上的第二个以太网号）接口适配器上的第二个以太网接口。接口。接口。接口。路由器的接口标识路由器的接口标识11同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第11页，此课件共52页哦IOSIOS（Internetwork Operating SystemInternetwork Operating System）IOSIOS是是CiscoCisco公司的路由器或交换机的专用操作系统。公司的路由器或交换机的专用操作系统。连接多种网络连接多种网络 提供安全服务提供安全服务 提供多种内嵌功能提供多种内嵌功能 IOSIOS有多种版本，有多种版本，CiscoCisco用一套编码方案来命名用一套编码方案来命名IOSIOS版本。版本。IOSIOS完整版本号由完整版本号由三部分组成：主版本三部分组成：主版本.辅助版本（维护版本）。其中主版本和辅助版本号辅助版本（维护版本）。其中主版本和辅助版本号用一个小数点分隔，维护版本在括弧中，例如：用一个小数点分隔，维护版本在括弧中，例如：11.211.2（1010）。）。IOSIOS的版本名称是这样定义的：的版本名称是这样定义的：GD(General DeploymentGD(General Deployment标准版标准版)是最可是最可靠的版本；靠的版本；LD(Limited Deployment)LD(Limited Deployment)、ED(Early Deployment)ED(Early Deployment)。12同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第12页，此课件共52页哦IOSIOSIOSIOS配置文件配置文件配置文件配置文件有两种配置文件：有两种配置文件：运行配置文件（运行配置文件（Running-ConfigurationRunning-Configuration）也称为活动配置文件，驻留在也称为活动配置文件，驻留在RAMRAM中，包含了目前在路由器中中，包含了目前在路由器中“活动活动“的的IOSIOS配置命令，配置配置命令，配置IOSIOS时，就相当于更改路由器的运行配置。时，就相当于更改路由器的运行配置。启动配置文件（启动配置文件（Startup-ConfigurationStartup-Configuration）也称为备份配置，驻留在也称为备份配置，驻留在NVRAMNVRAM中，包含了希望在路由器启动时执行中，包含了希望在路由器启动时执行的配置命令。启动完成后，的配置命令。启动完成后，“启动配置文件启动配置文件”中的命令就变成了中的命令就变成了“运运行配置文件行配置文件”中的命令。中的命令。这两个文件均以这两个文件均以ASCASC文本格式存储，可以很方便地阅读和操作它们。文本格式存储，可以很方便地阅读和操作它们。13同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第13页，此课件共52页哦CiscoCisco路由器产品系列路由器产品系列 Cisco System Cisco System公司的产品型号已有很多，几乎公司的产品型号已有很多，几乎在所有的应用场合，均提供了相应的路由器解决方在所有的应用场合，均提供了相应的路由器解决方案。案。低端的路由器有低端的路由器有16XX16XX、25XX25XX系列，系列，中等层次的路由器有中等层次的路由器有26XX26XX、36XX36XX系列，系列，高端的路由器有高端的路由器有4XXX4XXX、6XXX 6XXX和和7XXX7XXX系列。系列。14同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第14页，此课件共52页哦路由器配置途径以及配置环境搭建路由器配置途径以及配置环境搭建 在进行配置前，需要计划好一些内容。例如：路由器的在进行配置前，需要计划好一些内容。例如：路由器的名称、准备使用的接口，为接口分配地址、封装的广域网协名称、准备使用的接口，为接口分配地址、封装的广域网协议，要在路由器上运行的网络协议和路由协议、用于访问路议，要在路由器上运行的网络协议和路由协议、用于访问路由器的密码等等。由器的密码等等。路由器本身没有输入输出设备，使用路由器本身没有输入输出设备，使用IOSIOS对路由器进行配对路由器进行配置时，必须把路由器与某个终端或微机连接起来，借助终端或置时，必须把路由器与某个终端或微机连接起来，借助终端或微机，才能调用微机，才能调用IOSIOS。路由器的配置路由器的配置15同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第15页，此课件共52页哦路由器配置途径路由器配置途径 通过控制端口通过控制端口ConsoleConsole进行配置进行配置 利用利用PCPC机或终端来配置，在机或终端来配置，在PCPC机上应该运行一个终端仿真软件机上应该运行一个终端仿真软件（或称为超级终端软件），终端可以是一台非智能的（或称为超级终端软件），终端可以是一台非智能的ASCASC终端。终端。通过辅助端口通过辅助端口AUXAUX进行配置进行配置 路由器的路由器的AUXAUX口接口接ModemModem，通过电话线与远程终端或运行终端仿真软件，通过电话线与远程终端或运行终端仿真软件的的PCPC机相连。通过电话线实现连接，建立远程配置环境机相连。通过电话线实现连接，建立远程配置环境 。通过通过EthernetEthernet口进行配置口进行配置 路由器使用以太网口连接到以太网上，以太网上的网络工作站路由器使用以太网口连接到以太网上，以太网上的网络工作站可以运行远程登录可以运行远程登录TelnetTelnet程序对路由器进行配置。程序对路由器进行配置。16同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第16页，此课件共52页哦n nConsole口的连接 17同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第17页，此课件共52页哦2.2.路由器配置环境搭建路由器配置环境搭建 通过控制端口配置路由器通过控制端口配置路由器 通过控制端口配置路由器，需要从硬件和软件两个方面搭建环境通过控制端口配置路由器，需要从硬件和软件两个方面搭建环境 通过辅助端口通过辅助端口AUXAUX配置路由器配置路由器 路由器的路由器的AUXAUX口连接一台口连接一台ModemModem，远程计算机上的串口上也连接，远程计算机上的串口上也连接上一台上一台ModemModem，两台，两台ModemModem通过电话线连接起来。通过电话线连接起来。在计算机上运行超级终端程序，在【超级终端选择端口】对话框中，在计算机上运行超级终端程序，在【超级终端选择端口】对话框中，选择所使用的选择所使用的ModemModem口。口。通过以太网口配置路由器通过以太网口配置路由器 Telnet Telnet 网络工作站网络工作站 TFTP TFTP服务器服务器18同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第18页，此课件共52页哦n n配置超级终端 19同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第19页，此课件共52页哦IOSIOS的启动与系统配置对话的启动与系统配置对话1.1.1.1.路由器启动顺序路由器启动顺序路由器启动顺序路由器启动顺序 有三个地方存储有三个地方存储有三个地方存储有三个地方存储IOSIOSIOSIOS映像：映像：映像：映像：ROMROMROMROM、flashflashflashflash和和和和TFTPTFTPTFTPTFTP服务器。服务器。服务器。服务器。IOSIOSIOSIOS映像的来源由映像的来源由映像的来源由映像的来源由路由器配置寄存器的引导字段来决定。配置寄存器的缺省设置标明路由器应路由器配置寄存器的引导字段来决定。配置寄存器的缺省设置标明路由器应路由器配置寄存器的引导字段来决定。配置寄存器的缺省设置标明路由器应路由器配置寄存器的引导字段来决定。配置寄存器的缺省设置标明路由器应该从该从该从该从flashflashflashflash中装载中装载中装载中装载IOSIOSIOSIOS映像。映像。映像。映像。2.2.2.2.系统配置对话过程系统配置对话过程系统配置对话过程系统配置对话过程 如果路由器启动时没有可供载入的启动配置，或是运行了如果路由器启动时没有可供载入的启动配置，或是运行了如果路由器启动时没有可供载入的启动配置，或是运行了如果路由器启动时没有可供载入的启动配置，或是运行了“setup”“setup”“setup”“setup”命令（必须在特权模式下运行），都可以进入系统配置对话过程。命令（必须在特权模式下运行），都可以进入系统配置对话过程。命令（必须在特权模式下运行），都可以进入系统配置对话过程。命令（必须在特权模式下运行），都可以进入系统配置对话过程。3.3.3.3.系统配置对话过程主要分为四个主要阶段：系统配置对话过程主要分为四个主要阶段：系统配置对话过程主要分为四个主要阶段：系统配置对话过程主要分为四个主要阶段：显示说明信息、设置全局参数、设置接口参数、总结显示配置结果。显示说明信息、设置全局参数、设置接口参数、总结显示配置结果。显示说明信息、设置全局参数、设置接口参数、总结显示配置结果。显示说明信息、设置全局参数、设置接口参数、总结显示配置结果。20同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第20页，此课件共52页哦路由器的基本配置路由器的基本配置n n路由器的启动顺序 21同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第21页，此课件共52页哦路由器状态以及配置模式路由器状态以及配置模式 Cisco IOS Cisco IOS用户接口分为几个模式，用户能够使用的命用户接口分为几个模式，用户能够使用的命令是由当时所处的模式决定的。每一种模式下，只要在系统令是由当时所处的模式决定的。每一种模式下，只要在系统提示符下输入问号（？），这时系统就会显示出当前可用的提示符下输入问号（？），这时系统就会显示出当前可用的命令。命令。当在路由器上开始会话时，就进入用户模式，通常叫作用户当在路由器上开始会话时，就进入用户模式，通常叫作用户EXECEXEC（the Command Exectivethe Command Exective，命令解释器）模式。在这种模式下，命令解释器）模式。在这种模式下，只有很有限的一些命令可以使用。如果要使用所有的命令，就要进只有很有限的一些命令可以使用。如果要使用所有的命令，就要进入特权入特权EXECEXEC模式。一般地，进入特权模式。一般地，进入特权EXECEXEC模式需要输入口令。在特模式需要输入口令。在特权模式下，可以输入任何权模式下，可以输入任何EXECEXEC命令，或者从这种模式下进入全局配命令，或者从这种模式下进入全局配置模式。从全局配置模式下，可以进入接口配置模式、子接口配置置模式。从全局配置模式下，可以进入接口配置模式、子接口配置模式和一些特殊的协议模式。模式和一些特殊的协议模式。22同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第22页，此课件共52页哦用户用户EXECEXEC模式（模式（User EXECUser EXEC）IOS IOS软件提供一个命令解释器软件提供一个命令解释器EXECEXEC，EXECEXEC解释输入解释输入的命令并执行相应的操作。的命令并执行相应的操作。EXECEXEC对命令的使用具有两对命令的使用具有两个层次：用户模式和特权模式。个层次：用户模式和特权模式。在用户模式下，可以使用的命令是在特权模式下在用户模式下，可以使用的命令是在特权模式下可以使用的命令的子集。可以使用的命令的子集。用户用户EXECEXEC模式提示符是路由器名称后面跟上一个尖括号模式提示符是路由器名称后面跟上一个尖括号“”，例如：，例如：Router Router 用户只能查看路由器的连接状态和基本信息，访用户只能查看路由器的连接状态和基本信息，访问其它网络和主机。问其它网络和主机。23同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第23页，此课件共52页哦特权特权EXECEXEC模式（模式（Privileged Privileged EXECEXEC）在在用用户户EXECEXEC模模式式下下，键键入入“enableenable”命命令令，即即可可进进入入特特权权EXECEXEC模式，例如：模式，例如：RouterenableRouterenablePassword:XXXXXXPassword:XXXXXXRouter#Router#特权特权EXECEXEC模式的提示符是路由器名字后面跟上一个字符模式的提示符是路由器名字后面跟上一个字符“#”“#”。要。要退回到用户模式，可以使用退回到用户模式，可以使用“disable”“disable”命令。命令。特权模式可以执行用户模式下的所有命令，还可以看到更特权模式可以执行用户模式下的所有命令，还可以看到更改路由器的设置内容，能够运行用于测试网络、检查系统的命改路由器的设置内容，能够运行用于测试网络、检查系统的命令。可以使用令。可以使用“configure”“configure”命令进入其它的配置模式。但是不命令进入其它的配置模式。但是不能对接口和网络协议进行配置。能对接口和网络协议进行配置。24同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第24页，此课件共52页哦全局配置模式（全局配置模式（Global configurationGlobal configuration）在在全全局局配配置置模模式式下下可可以以配配置置路路由由器器的的全全局局性性参参数数，更更改改已已有有配配置置。所所执执行行的的全全局局配配置置命命令令用用于于设设置置或或改改变变整整个个系系统统，而而不只是一个协议或者一个接口的特性。不只是一个协议或者一个接口的特性。要要进进入入全全局局配配置置模模式式，必必须须首首先先进进入入特特权权模模式式，然然后后使使用用“congfigure congfigure terminal”terminal”命令进入全局配置模式。例如：命令进入全局配置模式。例如：Router#congfigure terminalRouter#congfigure terminalRouter(config)#Router(config)#可以使用可以使用“exit”“exit”、“end”“end”命令或者键入命令或者键入“ctrl-Z”“ctrl-Z”返回返回特权模式状态。特权模式状态。25同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第25页，此课件共52页哦接口配置模式（接口配置模式（Interface ConfigureInterface Configure）系统的很多特性是基于每一个接口的，接口配置命令改变接口的特系统的很多特性是基于每一个接口的，接口配置命令改变接口的特性。接口配置模式用于对指定接口进行相关的配置。性。接口配置模式用于对指定接口进行相关的配置。接口配置模式下的系统提示符为：接口配置模式下的系统提示符为：Router(config-if)#Router(config-if)#在在全全局局模模式式下下使使用用“InterfaceInterface”命命令令即即可可进进入入，例例如如：进进入入串串行口配置模式，可以使用下列命令：行口配置模式，可以使用下列命令：Router(config)#interface serial 0Router(config)#interface serial 0Router(config-if)#Router(config-if)#使用使用“exit”“exit”命令，可以退到上一级模式，即全局配置模式。使用命令，可以退到上一级模式，即全局配置模式。使用 “end”“end”命令或者键入命令或者键入“ctrl-Z”“ctrl-Z”，可以直接退回到特权模式状态。，可以直接退回到特权模式状态。26同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第26页，此课件共52页哦子接口配置模式（子接口配置模式（Subinterface ConfigurationSubinterface Configuration）一个物理接口可以配置多个虚拟接口（子接口）。对于不同的一个物理接口可以配置多个虚拟接口（子接口）。对于不同的协议来说，子接口就象不同的物理接口一样。子接口允许一个接口协议来说，子接口就象不同的物理接口一样。子接口允许一个接口的协议有多种封装形式。的协议有多种封装形式。子接口配置方式默认提示符为：子接口配置方式默认提示符为：Router(config-subif)#Router(config-subif)#进进入入方方法法是是在在接接口口配配置置模模式式下下使使用用“subinterfacesubinterface”命命令令进进入入指指定定子子接口，例如：接口，例如：Router(config-if)#interface serial 2.1Router(config-if)#interface serial 2.1Serial 2.1Serial 2.1表明它是串口表明它是串口2 2的的1 1号子接口。号子接口。要返回到全局配置模式，需要使用要返回到全局配置模式，需要使用“exit”“exit”命令。要直接返回到特权用命令。要直接返回到特权用户模式，可以使用户模式，可以使用“end”“end”命令或者键入命令或者键入“ctrl-Z”“ctrl-Z”。27同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第27页，此课件共52页哦ROMROM检测模式检测模式 当路由器无法找到一个有效的当路由器无法找到一个有效的IOSIOS映像文件，或者其它配置文件在启映像文件，或者其它配置文件在启动过程中被中断时，系统可以进入动过程中被中断时，系统可以进入ROMROM检测模式。在检测模式。在ROMROM检测模式下，可以检测模式下，可以重新启动路由器或进行系统诊断。它主要用来进行路由器的初始化安装、重新启动路由器或进行系统诊断。它主要用来进行路由器的初始化安装、系统的升级和恢复。系统的升级和恢复。也可以在系统启动的头也可以在系统启动的头6060秒内，按下秒内，按下“ctrl-break”“ctrl-break”键进入键进入ROMROM监控状态。该模式的提示符为监控状态。该模式的提示符为“”“”，前面没有路由器名称。当忘记，前面没有路由器名称。当忘记了路由器的口令时，也可以在此模式下解决。了路由器的口令时，也可以在此模式下解决。在全局模式下，键入在全局模式下，键入“config-register 0X0”“config-register 0X0”，然后关闭电源，然后关闭电源，重新启动，也可以进入该模式。重新启动，也可以进入该模式。要回到用户要回到用户EXECEXEC模式，只要输入模式，只要输入“continue”“continue”即可。即可。在在ROMROM检测模式下输入检测模式下输入“i”“i”命令，可以初始化路由器或者访问服务器，命令，可以初始化路由器或者访问服务器，这个命令使引导程序重新初始化硬件，清除内存中的内容，并引导系统。这个命令使引导程序重新初始化硬件，清除内存中的内容，并引导系统。28同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第28页，此课件共52页哦其它配置模式其它配置模式 CiscoCisco的配置模式还有很多的配置模式还有很多 系统对话配置模式系统对话配置模式 控制器配置模式（控制器配置模式（Controller ConfigurationController Configuration）终端线路配置模式（终端线路配置模式（Line configurationLine configuration）路由器协议配置模式（路由器协议配置模式（Router configurationRouter configuration）有关配置模式更多的信息，可以查看相关资料或者访问有关配置模式更多的信息，可以查看相关资料或者访问CiscoCisco网站。网站。29同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第29页，此课件共52页哦路由器常用配置模式以及互相转换方法小结路由器常用配置模式以及互相转换方法小结子接口配置模式Router(config-subif)#接口配置模式Router(config-if)#endend全局配置模式Router(config)#用户模式Router特权模式Router#enabledisableconfigure terminalExit，end等interfaceinterface接口名接口名exitexitSub interface Sub interface 接口名接口名endend30同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第30页，此课件共52页哦31同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第31页，此课件共52页哦n n路由器各模式之间切换的流程 32同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第32页，此课件共52页哦路由器的基本配置路由器的基本配置n n查看历史记录 系统会在历史记录缓冲区中记录曾经输入过的10条命令 可记录的命令最大数目为256条 33同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第33页，此课件共52页哦n n组合键和快捷方式 34同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第34页，此课件共52页哦n n设置Enable密码和Secret密码 Enable密码是一些低版本IOS软件的认证方式，是基于明文的密码Secret密码基于MD5加密 密码是区分大小写 35同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第35页，此课件共52页哦n n设置Console口密码和Vty密码 Line console 0配置模式可以设定一个针对控制台的登录密码，能防止未经授权的用户通过控制台访问路由器 36同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第36页，此课件共52页哦n n设置Console口密码和Vty密码VTY0VTY4用于表示5个不同的VTY连接，可同时进行5个远程登录管理员可以为所有的Telnet会话配置相同的Vty密码，也可以为每个Telnet连接设定单独的Vty密码。37同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第37页，此课件共52页哦n n 配置路由器的名称 默认状态下，路由器的名称为“Router”38同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第38页，此课件共52页哦n n配置路由器的接口（1）指定接口的类型和接口端口号（2）指定接口的描述（可省略）（3）配置接口 IP 地址和子网掩码（4）设置时钟频率（串行接口为 DCE，则应配置时钟）（5）启用接口39同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第39页，此课件共52页哦n n例：例：配置路由器配置路由器RouterRouter的串口接口的串口接口s0/0的的IP地址为地址为192.168.2.1/24192.168.2.1/24，s0/0s0/0为为DCE接口接口 40同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第40页，此课件共52页哦n n配置登录横幅 登录横幅（Login Banner）是显示在登录路由器时出现的提示信息 登录横幅在全局配置模式下进行配置，消息的开头和结尾要使用定界符“#”41同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第41页，此课件共52页哦Show version命令命令42同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第42页，此课件共52页哦常用的常用的show命令命令43同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第43页，此课件共52页哦清除清除NVRAM中的配置文件中的配置文件44同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第44页，此课件共52页哦show flash命令命令 n n查看FlashFlash中中IOSIOS的文件，包括的文件，包括IOSIOS文件名、文件名、IOS文件大小，文件大小，flashflash的剩余空间和总空间等的剩余空间和总空间等 45同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第45页，此课件共52页哦管理路由器管理路由器n nTFTP 服务器 TFTP(Trivial File Transfer Protocol，简单文件传输协议)是FTP的简化版本TFTP采用UDP数据报进行传输，传输速度比FTP快，常用于较小文件的传输46同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第46页，此课件共52页哦n nTFTPTFTP服务器和服务器和RAMRAM、NVRAM之间的关系图之间的关系图 47同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第47页，此课件共52页哦n n从从TFTPTFTP服务器下载配置文件服务器下载配置文件RA-configRA-config到到running-config running-config 48同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第48页，此课件共52页哦管理路由器管理路由器n n备份IOS文件到TFTP服务器 49同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第49页，此课件共52页哦管理路由器管理路由器n nROM monitor模式 ROM monitor 模式只能使用IOS 软件的一个有限子集ROM monitor 允许对Flash存储器执行写操作可以在ROM monitor模式下进行IOS恢复和路由器密码恢复在ROM monitor模式下进行IOS恢复，必须配置环境变量，包括Fa0/0口的IP参数配置，然后执行tftpdnld命令50同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第50页，此课件共52页哦管理路由器管理路由器n n配置环境变量n n例如：51同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第51页，此课件共52页哦n n3.3.3 路由器密码破解52同济大学同济大学同济大学同济大学 邹红艳邹红艳邹红艳邹红艳 第52页，此课件共52页哦