路由器基本配置精选文档.ppt
-路由器基本配置路由器基本配置本讲稿第一页，共四十六页教学目标（教学目标（Objectives ）1.路由器功能（路由器功能（Function of Router）2.路由器组成（路由器组成（Router Components）3.超级终端会话属性超级终端会话属性（HyperTerminal Session Properties）4.Router配置模式配置模式（Router Configuration Mode）5.路由器基本配置路由器基本配置（Basic Configuration of Router）本讲稿第二页，共四十六页Router功能（功能（Function of Router）Router是第三层的网络设备（是第三层的网络设备（Router is layer 3 device）：）：1.路由选择和交换（路由选择和交换（Routing and Switching）2.网络分段（网络分段（Network Segment）3.流量控制（流量控制（Flow Control）4.隔离广播（隔离广播（Isolate Broadcast）5.广域网连接（广域网连接（WAN Connection）本讲稿第三页，共四十六页路由选择和交换（路由选择和交换（Routing and Switching）本讲稿第四页，共四十六页网络分段（网络分段（Network Segment）本讲稿第五页，共四十六页广域网连接（广域网连接（WAN Connection）本讲稿第六页，共四十六页路由器内部组成（路由器内部组成（Router Internal Components）本讲稿第七页，共四十六页RAM/DRAM1.主要存储路由表、主要存储路由表、ARP缓存、快速交换表和包队列等缓存、快速交换表和包队列等Stores routing tables,ARP cache,fast-switching cache,and packet hold queues;2.存储正在运行的配置文件存储正在运行的配置文件RAM also provides temporary and/or running memory for a routers configuration file while the router is powered;3.掉电或重启动内容丢失掉电或重启动内容丢失RAM content is lost during a power down or restart 本讲稿第八页，共四十六页非易失性非易失性RAM（NVRAM）1.非易失性非易失性RAM存储配置文件的备份存储配置文件的备份Non-volatile RAM stores the routers backup/startup configuration file;2.掉电或重启动掉电或重启动NVRAM内容不丢失内容不丢失NVRAM content is retained during power down or restart 本讲稿第九页，共四十六页Flash 1.Flash是可擦除，可重新编程的是可擦除，可重新编程的ROM,它存储操作系统映像文它存储操作系统映像文件和微代码件和微代码Erasable,reprogrammable ROM that holds the operating system image and microcode;2.Flash可以软件升级，不需要更换芯片可以软件升级，不需要更换芯片Flash memory enables software updates without removing and replacing processor chips;3.掉电或重启动掉电或重启动Flash内容不丢失内容不丢失Flash content is retained during power down or restart;4.Flash 可以存储多个版本的可以存储多个版本的IOS软件软件Flash memory can store multiple versions of IOS software 本讲稿第十页，共四十六页ROM 1.ROM包含开机自检程序、启动程序和操作系统软件包含开机自检程序、启动程序和操作系统软件ROMcontains power-on diagnostics,a bootstrap program,and operating system software;2.升级升级ROM中的软件需要更换路由器主板上的芯片中的软件需要更换路由器主板上的芯片Software upgrades in ROM require removing and replacing chips on the routers motherboard 本讲稿第十一页，共四十六页2600系列路由器内部构成系列路由器内部构成（Internal Components of 2600 Router）本讲稿第十二页，共四十六页2600系列路由器外观系列路由器外观（External Connectors on 2600 Router）本讲稿第十三页，共四十六页计算机连接到控制台接口计算机连接到控制台接口（Computer Connect to Console Port）本讲稿第十四页，共四十六页在计算机上配置超级终端软件在计算机上配置超级终端软件（Configure HyperTerminal software on the PC）本讲稿第十五页，共四十六页超级终端会话属性超级终端会话属性（HyperTerminal Session Properties）本讲稿第十六页，共四十六页配置路由器的方式配置路由器的方式（External Configuration Source）路由器初始配置必须通过控制台接口进行。路由器初始配置必须通过控制台接口进行。When the router is first put into service,we must configure it by console port.本讲稿第十七页，共四十六页Router配置模式（配置模式（Router Configuration Mode）1.用户模式用户模式（user mode）2.特权模式特权模式（privileged mode）#3.全局模式全局模式 （global config mode）router(config)#4.子模式（子模式（sub-mode）接口模式接口模式（interface mode）：router(config-if)#线路模式线路模式（line mode）：router(config-line)#路由模式路由模式（router mode）：router(config-router)#5.Setup模式模式6.RXBOOT 模式模式7.ROMMON模式模式本讲稿第十八页，共四十六页用户模式用户模式（User Mode）这是一种这是一种“只能查看只能查看”的模式，用户只能查看一的模式，用户只能查看一些有关路由器的信息，不能更改。些有关路由器的信息，不能更改。This is a look-only mode in which the user can view some information about the router,but can not make changes.本讲稿第十九页，共四十六页特权模式（特权模式（Privileged Mode）这种模式支持调试和测试命令，支持对交换机的这种模式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进详细检查、对配置文件的操作，并且可以由此进入配置模式。入配置模式。This mode supports the debugging and testing commands,detailed examination of the switch,manipulation of configuration files,and access to configuration modes.本讲稿第二十页，共四十六页全局配置模式（全局配置模式（Global Configuration Mode）这种模式提供了强大的单行命令，可以完成简单的这种模式提供了强大的单行命令，可以完成简单的配置任务。配置任务。This mode implements powerful one-line commands that perform simple configuration tasks.本讲稿第二十一页，共四十六页Setup模式（模式（Setup Mode）这种模式在控制台提供了交互式的对话，帮助新这种模式在控制台提供了交互式的对话，帮助新的用户创建初次的基本的配置。的用户创建初次的基本的配置。This mode presents an interactive prompted dialog at the console that helps the new user create a first-time basic configuration.本讲稿第二十二页，共四十六页RXBOOT 模式（模式（RXBOOT Mode）1.这是你可以使用的维护模式，可以用来恢复丢这是你可以使用的维护模式，可以用来恢复丢失的密码。失的密码。This is the maintenance mode that you can use,among other things,to recover from lost passwords.2.2600系列路由器没有此模式系列路由器没有此模式2600 routers have not this mode。本讲稿第二十三页，共四十六页ROMMON 模式（模式（ROMMON Mode）这种模式可以用来恢复密码和升级这种模式可以用来恢复密码和升级IOS.This mode use to recover from lost passwords and update IOS software。本讲稿第二十四页，共四十六页Router工作模式转换工作模式转换（Change Router Configuration Mode）RouterRouterenableRouter#Router#configure terminalRouter(config)#Router(config)#interface fa0/0Router(config-if)#exitRouter(config)#router ripRouter(config-router)#endRouter#disableRouter本讲稿第二十五页，共四十六页工作模式切换命令注释工作模式切换命令注释（Notes of Changing Router Mode Command）进入特权命令状态进入特权命令状态 enable 退出特权命令状态退出特权命令状态 disable 进入设置对话状态进入设置对话状态 setup 进入全局设置状态进入全局设置状态 config terminal 退出全局设置状态退出全局设置状态 end 进入端口设置状态进入端口设置状态 interface type slot/number 进入线路设置状态进入线路设置状态 line type slot/number 进入路由设置状态进入路由设置状态 router protocol 退出局部设置状态退出局部设置状态 exit 本讲稿第二十六页，共四十六页 命名路由器（命名路由器（Name the Router）Router(config)#hostname Lab-A本讲稿第二十七页，共四十六页配置配置enable密码（密码（Configuring Enable Passwords）Lab-A(config)#enable password ciscoshowrunningenablepasswordcisco(明文，未加密)Results in:本讲稿第二十八页，共四十六页配置配置enable密码（密码（Configuring Enable Passwords）Lab-A(config)#enable secret ciscoShowrunenablesecret5$1$emBK$WxqLahy7YO(密码被加密)Results in:本讲稿第二十九页，共四十六页配置控制台密码（配置控制台密码（Configuring Console Passwords）router1(config)#line console 0router1(config-line)#password ciscorouter1(config-line)#loginrouter1(config-line)#logging synchronous日志同步日志同步router1(config-line)#exec-timeout 0防止自动清线防止自动清线router1(config-line)#endRouter1#exit本讲稿第三十页，共四十六页配置配置VTY密码（密码（Configuring VTY Passwords）router1(config)#line vty 0 40 4:允许允许5个终端同时远程登录个终端同时远程登录0 4:(permit 5 terminals login at the same time）router1(config-line)#password ciscorouter1(config-line)#loginrouter1(config-line)#priv level 15设置登录优先级（设置登录优先级（set priority）本讲稿第三十一页，共四十六页配置串行口（配置串行口（Configuring a Serial Interface）1.Rouer1#config t2.Router1(config)#interface s0/0进入串行口模式（进入串行口模式（Enter Serial Interface Mode）3.Router1(config-if)#clock rate 64000DCE端配置时钟（端配置时钟（Set clock rate if a DCE cable is connected）4.Router1(config-if)#ip address 192.168.100.1 255.255.255.0配置接口配置接口IP地址和网络掩码（地址和网络掩码（Specify the Interface Address and Subnet Mask）5.Router1(config-if)#no shut开启接口（开启接口（Turn on the Interface）本讲稿第三十二页，共四十六页配置以太口（配置以太口（Configuring an Ethernet Interface）1.Router1#config t2.Router1(config)#interface fa0/0进入以太口模式（进入以太口模式（Enter Ethernet Interface Mode）3.Router1(config-if)#ip address 10.1.1.1 255.255.255.0配置接口配置接口IP地址和网络掩码（地址和网络掩码（Specify the Interface Address and Subnet Mask）4.Router1(config-if)#no shut开启接口（开启接口（Turn on the Interface）本讲稿第三十三页，共四十六页配置接口描述（配置接口描述（Configuring Interface Description）1.接口描述可以帮助网络用户记住特定的关于接口的信息接口描述可以帮助网络用户记住特定的关于接口的信息A description of an interface can help a network user remember specific information about the interface.2.描述仅仅是对接口的一个标记。描述仅仅是对接口的一个标记。The description is meant solely as a comment about the interface.Eg1 interface fa0/0description LAN Engineering,Bldg.2Eg2 interface serial 0/0description ABC network 1,Circuit 1本讲稿第三十四页，共四十六页Router 端口状态（端口状态（Status of Interface）本讲稿第三十五页，共四十六页配置登录提示信息（配置登录提示信息（Configuring Login Banners）Router1(config)#banner motd#Welcome to Shenzhen Polytechnic#“#”:特定的分隔符号特定的分隔符号“#”:a space and a delimiting character 本讲稿第三十六页，共四十六页高级组合命令（高级组合命令（Enhanced Editing Commands）Ctrl+A：光标回到命令行的最开头（：光标回到命令行的最开头（move to the beginning of the command line）Ctrl+E：光标回到命令行的最后（：光标回到命令行的最后（move to theend of the command line）Ctrl+B：光标向左移一字符位置（：光标向左移一字符位置（move back one character）Ctrl+F：光标向右移一字符位置（：光标向右移一字符位置（move froward one character）可以使用可以使用terminal no editing命令来使组合键失效，要使组合键命令来使组合键失效，要使组合键重新生效，可用重新生效，可用terminal editing命令命令 To disable enhanced editing mode,type terminal no editing at the privileged EXEC mode prompt.本讲稿第三十七页，共四十六页高级组合命令（高级组合命令（Enhanced Editing Commands）Ctrl+P（or 上箭头）：使用上一条用过的命令上箭头）：使用上一条用过的命令（recall previous command）Ctrl+N（or下箭头）：使用下一条用过的命令下箭头）：使用下一条用过的命令（recall most recent command）本讲稿第三十八页，共四十六页使用使用“?”（use “？”）clockclock?clock set?clock set 10:30:30?clock set 10:30:30 20 oct?clock set 10:30:30 20 oct 2002?show clock本讲稿第三十九页，共四十六页1.保存配置文件（保存配置文件（Save configuration file）copy running-config startup-configWrite2.删除配置文件（删除配置文件（Delete configuration file）erase nvram 或或erase startup-config3.查看配置文件（查看配置文件（show configuration file）show startup-configshow running-config保存、删除、查看配置文件保存、删除、查看配置文件（Save，Delete，Show Configuration File）本讲稿第四十页，共四十六页各种各种show命令命令本讲稿第四十一页，共四十六页show 命令命令本讲稿第四十二页，共四十六页Show命令（命令（Show Command）1.show version 这个命令可以查看这个命令可以查看IOS版本号，已启动时间版本号，已启动时间 ，flash中的中的IOS的文件名，的文件名，router里面共有什里面共有什 么的端口，寄存器的值等等。么的端口，寄存器的值等等。2.show protocol 显示与显示与ip 有关的路由协议信息，各个端口的有关的路由协议信息，各个端口的 情况。情况。3.show flash 查看查看flash中的内容，中的内容，IOS的长度，文件名，的长度，文件名，剩余空间，总共空间。剩余空间，总共空间。4.show running-config 查看路由器当前的配置信息。查看路由器当前的配置信息。5.show startup-config 查看查看nvram 中的路由器配置信息。中的路由器配置信息。6.show interface 查看路由器上的各个端口的状态信息。查看路由器上的各个端口的状态信息。7.show controller 查看接口控制器的状态，可看到连接的是查看接口控制器的状态，可看到连接的是 DTE还是还是DCE8.show history 查看查看history buffer 里面的命令列表里面的命令列表terminal history size 设置设置history buffer 里面保存命令的个数。最里面保存命令的个数。最 大允许值为大允许值为256本讲稿第四十三页，共四十六页实验报告拓扑实验报告拓扑F0/0F0/0s0/0s0/0R1R212.0.0.0/8.1.211.0.0.0/822.0.0.0/8.100.254.254.100F0/0F0/0s0/0s0/0R3R434.0.0.0/8.1.233.0.0.0/844.0.0.0/8.100.254.254.100本讲稿第四十四页，共四十六页实验报告内容实验报告内容1.启用密码加密服务启用密码加密服务2.配置配置console 0和和telnet密码密码3.配置配置enable password4.配置配置banner，信息自定，信息自定5.配置以太网接口的配置以太网接口的IP，并启用接口，并启用接口，6.配置串口接口的配置串口接口的IP，并启用接口，确保互相，并启用接口，确保互相ping通通7.测试测试R1和和R2之间直连链路的通信，测试计算机和以太网接口的通信之间直连链路的通信，测试计算机和以太网接口的通信8.在以太网接口配置在以太网接口配置description，自定内容。，自定内容。9.在在PC上可以上可以telnet到相应的路由器到相应的路由器10.确认配置正确后，保存配置文件确认配置正确后，保存配置文件提交实验报告（每人一份）提交实验报告（每人一份）本讲稿第四十五页，共四十六页思考题（思考题（Questions）1Enable password和和enable secret命令有什么不同？命令有什么不同？2路由器中有几种常用配置模式？每种配置模式的特点是什么？路由器中有几种常用配置模式？每种配置模式的特点是什么？3在启动超级终端时，如果不把波特率设为在启动超级终端时，如果不把波特率设为9600bps，会出现什么情况？，会出现什么情况？4如何查看路由器配置寄存器的值？如何查看路由器配置寄存器的值？5如何强行退出正在执行的命令？如何强行退出正在执行的命令？6如何执行上一条用过的命令？如何执行上一条用过的命令？7使用路由器应该注意哪些事项？使用路由器应该注意哪些事项？8show running-config和和 show startup-config的区别是什么？的区别是什么？9我们可以通过哪些方式配置路由器？我们可以通过哪些方式配置路由器？10路由器有哪些部分组成？路由器有哪些部分组成？11如何配置路由器的登录信息？如何配置路由器的登录信息？本讲稿第四十六页，共四十六页
