路由器基本配置与管理.pptx

你是某公司新入职的网络管理员，公司要求你熟悉网络产品，公司采用全系列思科网络产品，首先要求你认识路由器，投入使用前要进行初始化配置，以及使用一些基本命令进行设备管理。第1页/共32页（1）路由器的基本原理 路由器是互联网的主要节点设备，路由器通过路由决定数据的转发。转发策略称为路由选择routing，这也是路由器名称的由来(router，转发者)。路由器具有判断网络地址和选择路由路径的能力，能够在不同网络的主机之间传递数据。路由器就工作在TCP/IP模型的第三层（网络层），主要作用是为收到的报文寻找正确的路径，并把它们转发出去。第2页/共32页（2）路由器的基本构成部分：v两个或两个以上的接口用于连接不同的网络。v协议至少实现到网络层（只有理解网络层协议才能与网络层通讯）。v至少支持两种以上的子网协议（异种网）。v一组路由协议第3页/共32页（3）路由器的基本功能v存储、转发、寻径功能；v路由功能。包括数据包的路径决策、负载平衡、多媒体传输（多播）等。v智能化网络服务。包括QoS、访问列表（防火墙）、验证、授权、计费、链路备份、调试、管理等。第4页/共32页（4）路由器的基本命令操作模式 无论是从控制台进行访问或是通过Telnet会话方式进行的访问，路由器都可以处于若干模式之中。每个模式提供不同的功能。用户EXEC模式：只读模式，其中，用户可以浏览关于路由器的一些信息，但是不能进行任何的更改。用户模式提示符为：router特许EXEC模式：支持调试和测试命令、路由器的详细检查、配置文件的处理以及对配置模式的访问。特许模式提示符为：router#全局配置模式：实现强大的单行命令，这些命令执行简单的配置任务。全局配置模式提示符：router(config)#第5页/共32页其他配置模式：提供比较复杂的多行配置。（如端口配置子模式，提示符：router(config-if)#）RXBOOT模式：一种维护模式，只能进行软件升级和手工引导，也可进行路由器的口令恢复。(开机60秒内按ctrl+break,提示符：rommon1)设置对话模式：新路由器开机自动进入的状态，可通过对话方式对路由器进行设置(或router#setup)。第6页/共32页命令模式命令模式访问方法访问方法路由器提示符路由器提示符退出方法退出方法用户E X E C登 录Router使用logout 命令特权E X E C从用户E X E C 模式，输入enable 命令Router#退出回到用户E X E C模式，使用disable，exit或logout 命令全局配置从特权E X E C 模式、输入configure terminal 命令Router(config)#退出回到特权E X E C-模式，使用exit 或end接口配置从全局配置模式，输入I N T E R FACE 类型编号命令，例如interface ethernet 0Router(config-if)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z子接口配置模式从全局配置模式，输入I N T E R FACE 类型编号命令，例如interface ethernet 0/0.1Router(config-subif)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z线路配置模式从全局配置模式，输入LINE类型编号命令Router(config-line)#退出回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z路由协议配置模式从全局配置模式，输入ROUTER类型编号命令，例如router ripRouter(config-router)#退回到全局配置模式使用exit 命令。为直接退出回到特权E X E C 模式，按下ctrl+z第7页/共32页拓扑结构 第8页/共32页任务1：路由器命令行各种操作模式及切换任务任务2 2：配置路由器的主机及接口参数：配置路由器的主机及接口参数任务5：保存与删除路由器配置信息 任务3：配置路由器密码任务4：查看路由器的系统和配置信息第9页/共32页 路由器指令非常庞大，将指令进行分路由器指令非常庞大，将指令进行分类管理，类管理，不同的指令在不同的操作模式不同的指令在不同的操作模式下执行下执行。因此，熟悉各个操作模式下的。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类进入和退出就非常重要，也是学好各类指令的基础。指令的基础。第10页/共32页步骤1：普通用户模式路由器启动界面中首先进入该模式普通用户模式只能执行很少的指令。普通用户模式提示符：主机名如：Router功能：可以执行EXEC命令的一部分第11页/共32页步骤2：特权模式 在普通用户模式中执行指令“enable”即进入特权模式。路中器中查看状态、性能的指令在特权模式中执行。提示符：主机名#如：Router#功能：可以执行全部的EXEC命令第12页/共32页步骤3：全局配置模式如果指令对整个路由器有效，则该指令一定要在全局配置模式下执行。进入全局配置模式的指令为“config terminal”。提示符：主机名(config)#如：Router（config)#功能：配置交换机的整体参数第13页/共32页步骤4：子模式：子模式配置指令只针对特定事物有效。例如：接口配置模式只对该接口有效。1）线路配置模式：在全局配置模式下执行“line”指令，进入到相应的线路配置模式。提示符：主机名(config-line)#Router（config-line)#功能：配置交换机的线路参数第14页/共32页 2）接口配置模式：在全局配置模式下执行“interface”，进入到相应的接口配置模式。提示符：主机名(config-if)#如 Router（Config-if)#功能：配置交换机的接口参数第15页/共32页步骤5：模式退出：在任何子模式中执行“end”指令或ctrl+z键，返回到该交换机的特权模式。执行“exit”指令返回到上一级模式。第16页/共32页熟悉路由器常用的基本命令及路由熟悉路由器常用的基本命令及路由器的主机及接口配置方法。器的主机及接口配置方法。第17页/共32页RouterRouterenable ！进入特权模式Router#config terminal ！进入全局配置模式Router(config)#hostname R2811 ！设置路由器的主机名为R2811(config)#步骤1：设置路由器主机名。在网络上，cisco路由器必须要有一个唯一的主机名，所以在配置cisco路由器时的第一个任务就是为路由器配置主机名。这里我们以主机名为R2811为例，在全局模式下输入“hostnameR2811”，然后按回车键执行命令，这时，主机提示符前的主机名变为R2811，说明设置主机名成功。第18页/共32页步骤 2 配置路由器以太网接口参数。在配置以太网接口时，我们需要为以太网接口配置在配置以太网接口时，我们需要为以太网接口配置IP地址及子地址及子网掩码来进行网掩码来进行IP数据包的处理。默认情况下，以太网接口是管数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成理性关闭的，所以在配置完成IP地址后，还需要用地址后，还需要用no shutdown来激活接口。来激活接口。第19页/共32页步骤 3 配置路由器串口参数。R2811(config-if)#clockrate9600R2811(config-if)#noshutdownR2811(config-if)#如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。默认情况下，cisco路由器是一个DTE设备，但是可以通过使用命令来将其配置成DCE设备。第20页/共32页在在CISCO路由器产品中，我们在最初进行配置的时候通路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于路由器是非常常需要使用限制一般用户的访问。这对于路由器是非常重要的，在默认的情况下，路由器是一个开放的系统，重要的，在默认的情况下，路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要网络管理员去配置从而进行更进一步的攻击，所以需要网络管理员去配置密码来限制非授权用户通过直接的连接、密码来限制非授权用户通过直接的连接、CONSOLE终终端和从拨号端和从拨号MODEM线路访问设备。线路访问设备。第21页/共32页2.操作步骤：步骤1：配置进入特权模式的密码和密钥。R2811R2811enableR2811#configterminalR2811(config)#enablepasswordciscoR2811(config)#enablesecretclassR2811(config)#特权模式的密码和密钥是用来限制非授权用户进入特权模式。因为特权密码是未加密的，所以一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。第22页/共32页步骤2：配置控制端口的用户密码。R2811(config)#lineconsole0R2811(config-line)#passwordciscoR2811(config-line)#loginR2811(config-line)#步骤3：配置辅助端口（AUX）的用户密码。R2811(config)#lineaux0R2811(config-line)#loginR2811(config-line)#passwordciscoR2811(config-line)#第23页/共32页步骤4：配置VTY(telnet)登陆访问密码。【注意事项】:设置密码为cisco，这里的密码区分大小写。R2811(config)#linevty04R2811(config-line)#loginR2811(config-line)#passwordciscoR2811(config-line)#第24页/共32页查看路由器系统和配置信息，掌查看路由器系统和配置信息，掌握当前路由器的工作状态。查看握当前路由器的工作状态。查看路由器的系统和配置信息命令要路由器的系统和配置信息命令要在特权模式下执行。在特权模式下执行。第25页/共32页2.操作步骤：步骤1：显示所有路由器端口状态。R2811enableR2811#showinterfaceR2811#showinterfacefastEthernet0/1showinterface显示所有端口信息;showinterfacefastEthernet0/1显示fastEthernet0/1端口信息第26页/共32页步骤2：显示配置文件信息。显示存储在内存中的当前正确配置文件R2811#showrunning-configuration显示存储在非易失性存储器的配置文件。R2811enableR2811#showstartup-configuration第27页/共32页步骤3：显示其他信息R2811#R2811#showcontrollersserial！显示特定接口的硬件信息。R2811#showclock！显示路由器的时间设置。R2811#showhosts！显示主机名和地址信息R2811#showusers！显示所有连接到路由器的用户。R2811#showhistory！显示键入过的命令历史列表。R2811#showflash！显示flash存储器信息以及存储器中的IOS映象文件。R2811#showversion！显示路由器信息和IOS信息。R2811#showarp！显示路由器的地址解析协议列表。R2811#showprotocol！显示全局和接口的第三层协议的特定状态。第28页/共32页保存与删除路由器的配置信息，保存与删除路由器的配置信息，掌握路由器配置信息的保存与更掌握路由器配置信息的保存与更新。保存与删除路由器的配置信新。保存与删除路由器的配置信息命令要在特权模式下执行。息命令要在特权模式下执行。第29页/共32页2.操作步骤：步骤1：保存路由器的配置信息：running-config为运行配置文件，它位于路由器的RAM中，在关闭或重启路由器时，该文件丢失；startup-config为启动配置文件，它位于路由器的NVRAM中，可以长期保存，它在启动路由器时装入RAM，成为running-config。R2811#copyrunning-configstartup-config第30页/共32页步骤2、重新启动路由器：Erase命令为删除闪存或配置缓存，而Erasestartup-config命令为删除NVRAM中的内容。R2811#eraseR2188#erasestartup-config步骤3：删除路由器配置信息：reload命令用于重新启动路由器，它在会把startup-config文件装入RAM，成为running-config文件，如果没有找到startup-config文件，路由器自动进入配置状态。R2811#reload第31页/共32页感谢您的观看！第32页/共32页