路由器基础与配置.ppt

第三章 路由器基础与配置 1学习目标 l了解路由器的基本结构和物理接口l熟悉IOS的基本操作和基本命令l掌握路由器的基本配置方法l掌握路由器IOS和配置文件的备份和升级l掌握路由器密码的破解的方法l了解CDP协议和应用23.1 路由器 l 3.1.1 路由器简介 l路由器工作在OSI模型中的第三层，即网络层l路由器利用网络层定义的网络地址（如IP地址）来区别不同的网络，提供各种异构网络之间的互联l路由器是智能的网络设备，是互联网的核心设备。33.1 路由器l路由器是一台有多个网络接口的特殊、专用计算机l中央处理器（CPU）l内存（RAM）l只读存储器（BOOT ROM）l多个输入、输出接口43.1 路由器l闪存(FLASH)lFLASH用于存放路由器的操作系统IOSl可以通过升级来增加闪存的容量l路由器断电后，FLASH的内容不会丢失l可以在FLASH中保存多个IOS映像，以提供多重启动选项。53.1 路由器l接口 lLAN接口用于连接某种局域网介质，如以太网，令牌环或FDDI lWAN接口可以是一个串行接口或其他一些广域网接口，如EIA/TIA-232、EIA/TIA-449、V.35、X.21和EIA/TIA-530等串行连接接口63.1 路由器l路由器接口命名规则 l固定配置或者低端路由器，其接口的编号是用单个数字，例如E0（以太网接口0），S0（串行接口0）l中低端的模块化路由器，其接口的编号是用两个数字，中间用“/”格开，斜杠前面的是模块号，后面是模块上的接口编号。例如Fa 0/1(快速以太网口0/1),S 0/1（串行接口0/1）l高端的模块化路由器，其接口的编号有时是三个数字，中间用“/”格开，第一个数字是模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。例如G0/0/0(Gigabyte以太网口0/0/0)，S0/1/1（串行接口0/1/1）73.1 路由器l3.1.2 Console口的连接 83.1 路由器l配置超级终端 93.2 路由器的基本配置 l3.2.1 IOS简介 lCisco设备上所使用的操作系统称为：IOS（Cisco InternetWork Operating System）l路由器和交换机只有加载了IOS才能进行工作。lCisco开发了许多不同版本的Cisco IOS软件，支持多种硬件平台，具有不同的功能集合，可以满足不同客户的需求103.2 路由器的基本配置l3.2.2 路由器的启动顺序 113.2 路由器的基本配置 l3.2.3 路由器的基本配置 123.2 路由器的基本配置 l路由器各模式之间切换的流程 133.2 路由器的基本配置l查看历史记录 l系统会在历史记录缓冲区中记录曾经输入过的10条命令 l可记录的命令最大数目为256条 143.2 路由器的基本配置 l组合键和快捷方式 153.2 路由器的基本配置 l设置Enable密码和Secret密码 lEnable密码是一些低版本IOS软件的认证方式，是基于明文的密码lSecret密码基于MD5加密 l密码是区分大小写 163.2 路由器的基本配置 l设置Console口密码和Vty密码 lLine console 0配置模式可以设定一个针对控制台的登录密码，能防止未经授权的用户通过控制台访问路由器 173.2 路由器的基本配置l设置Console口密码和Vty密码lVTY0VTY4用于表示5个不同的VTY连接，可同时进行5个远程登录l管理员可以为所有的Telnet会话配置相同的Vty密码，也可以为每个Telnet连接设定单独的Vty密码。183.2 路由器的基本配置l 配置路由器的名称 l默认状态下，路由器的名称为“Router”193.2 路由器的基本配置l配置路由器的接口（1）指定接口的类型和接口端口号（2）指定接口的描述（可省略）（3）配置接口 IP 地址和子网掩码（4）设置时钟频率（串行接口为 DCE，则应配置时钟）（5）启用接口203.2 路由器的基本配置 l例：配置路由器Router的串口接口s0/0的IP地址为，s0/0为DCE接口 213.2 路由器的基本配置 l配置登录横幅 l登录横幅（Login Banner）是显示在登录路由器时出现的提示信息 l登录横幅在全局配置模式下进行配置，消息的开头和结尾要使用定界符“#”22Show version命令23常用的show命令24清除NVRAM中的配置文件25show flash命令 l查看Flash中IOS的文件，包括IOS文件名、IOS文件大小，flash的剩余空间和总空间等 263.3 管理路由器l3.3.1.TFTP 服务器 lTFTP(Trivial File Transfer Protocol，简单文件传输协议)l是FTP的简化版本lTFTP采用UDP数据报进行传输，传输速度比FTP快，常用于较小文件的传输273.3 管理路由器lTFTP服务器和RAM、NVRAM之间的关系图 283.3 管理路由器l从TFTP服务器下载配置文件RA-config到running-config 293.3 管理路由器l备份IOS文件到TFTP服务器 303.3 管理路由器l3.3.2 ROM monitor模式 lROM monitor 模式只能使用IOS 软件的一个有限子集lROM monitor 允许对Flash存储器执行写操作l可以在ROM monitor模式下进行IOS恢复和路由器密码恢复l在ROM monitor模式下进行IOS恢复，必须配置环境变量，包括Fa0/0口的IP参数配置，然后执行tftpdnld命令313.3 管理路由器l配置环境变量l例如：32l3.3.3 路由器密码破解33