思科路由器配置基础精品文稿.ppt
《思科路由器配置基础精品文稿.ppt》由会员分享,可在线阅读,更多相关《思科路由器配置基础精品文稿.ppt(33页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、思科路由器配置基础第1页,本讲稿共33页l2、路由器的功能和分类2.12.1、路由器的的基本组成、路由器的的基本组成路由器实际上是一台计算机。和其他计算机一样,运行着路由器实际上是一台计算机。和其他计算机一样,运行着IOSIOS的路由器的路由器也包含一个也包含一个“中央处理器中央处理器”(CPU)CPU)。不同系列和型号的路由器,。不同系列和型号的路由器,CPUCPU也也不尽相同。路由器的处理器负责执行处理数据包所需的工作,例如维护路由和不尽相同。路由器的处理器负责执行处理数据包所需的工作,例如维护路由和桥接所需的各种表格以及做出路由决定等,处理数据包的速度很大程度上取决桥接所需的各种表格以及
2、做出路由决定等,处理数据包的速度很大程度上取决于处理器的类型。于处理器的类型。vvCPUCPU路由器的中央处理器路由器的中央处理器vvRAM/DRAMRAM/DRAM路由器的主存储器,存储当前配置文件(路由器的主存储器,存储当前配置文件(Running-Running-ConfigConfig)、路由表、)、路由表、ARPARP缓存、数据报等。缓存、数据报等。vvFlashROMFlashROM(快闪存储器)(快闪存储器)存储系统软件映像(路由器当前映像的存储系统软件映像(路由器当前映像的操作系统),启动配置文件等,是可擦可编程的操作系统),启动配置文件等,是可擦可编程的ROMROM。vvRO
3、MROM存储开机诊断程序、引导程序和操作系统软件的备份。存储开机诊断程序、引导程序和操作系统软件的备份。vvSharePacketMemorySharePacketMemory(共享内存)(共享内存)数据报存储缓冲。数据报存储缓冲。vv接口电路接口电路 路由器的各种接口内部电路。路由器的各种接口内部电路。vv操作系统软件操作系统软件和其他计算机一样路由器必须有操作系统才能使用。和其他计算机一样路由器必须有操作系统才能使用。CiscoCisco公司路由器(和交换机)专用的操作系统为公司路由器(和交换机)专用的操作系统为InternetworkOperatingInternetworkOperat
4、ingSystemSystem,简称为,简称为IOSIOS。第2页,本讲稿共33页2.22.2、基本功能、基本功能路由器基本功能是把数据包传送到正确的网络,包括:路由器基本功能是把数据包传送到正确的网络,包括:(1 1)IPIP数据报的转发,包括数据报的寻径和传送。数据报的转发,包括数据报的寻径和传送。(2 2)子网隔离,抑制广播风暴。)子网隔离,抑制广播风暴。(3 3)维护路由表,并与其他路由器交换路由信息,这是)维护路由表,并与其他路由器交换路由信息,这是IPIP报文转发的基础。报文转发的基础。(4 4)IPIP数据报的差错处理及简单的拥塞控制。数据报的差错处理及简单的拥塞控制。(5 5)
5、实现对)实现对IPIP数据报的过滤和记账。数据报的过滤和记账。2.32.3、路由器的分类、路由器的分类对于不同规模的网络,路由器的作用的侧重点有所不同。对于不同规模的网络,路由器的作用的侧重点有所不同。(1 1)核心级路由器)核心级路由器作为网络的中心,核心层的目的是快速并可靠地进行数据传输。作为网络的中心,核心层的目的是快速并可靠地进行数据传输。必须知道到达所有下层网络的路径。这需要维护庞大的路由表,并必须知道到达所有下层网络的路径。这需要维护庞大的路由表,并对连接状态的变化尽可能迅速地作出反应。路由器的故障将会导致对连接状态的变化尽可能迅速地作出反应。路由器的故障将会导致严重的传输问题。在
6、核心层应避免使用访问控制列表,它们会增加严重的传输问题。在核心层应避免使用访问控制列表,它们会增加转发延迟。最终用户不能直接访问核心层,只有通过可能应用了访转发延迟。最终用户不能直接访问核心层,只有通过可能应用了访问控制列表的分布层和接入层后,才能到达核心层路由器。(问控制列表的分布层和接入层后,才能到达核心层路由器。(1200012000、75007500、72007200、70007000系列)系列)第3页,本讲稿共33页(2 2)分布级路由器(集散层)分布级路由器(集散层)分布层位于接入层和核心层之间,帮助将核心层与网络的其他分布层位于接入层和核心层之间,帮助将核心层与网络的其他部分区分
7、开来。该层的目的是通过使用访问控制列表和其他过滤器部分区分开来。该层的目的是通过使用访问控制列表和其他过滤器来限制进入核心层的数据包,提供边界界定。连接下层各个基层网来限制进入核心层的数据包,提供边界界定。连接下层各个基层网络单位,同时负责下层网络之间的数据转发。不同路由域间的信息络单位,同时负责下层网络之间的数据转发。不同路由域间的信息在分布层共享或再发布。该层的路由器称为分布级路由器。如在分布层共享或再发布。该层的路由器称为分布级路由器。如CiscoCisco的的45004500系列、系列、36003600系列等中等能力的路由器。系列等中等能力的路由器。(3 3)接入级或访问级路由器)接入
8、级或访问级路由器接入层将数据馈入网络,并且执行网络入口的控制任务。最终接入层将数据馈入网络,并且执行网络入口的控制任务。最终用户同过该层来访问网络。该层作为网络用户接入的入口,接入层用户同过该层来访问网络。该层作为网络用户接入的入口,接入层实施设计用于防止非授权用户进入网络的访问控制列表,也能通过实施设计用于防止非授权用户进入网络的访问控制列表,也能通过广域网技术让远程工作组访问网络。随着网络规模的不断扩大,局广域网技术让远程工作组访问网络。随着网络规模的不断扩大,局域网演变成和高速主干与路由器连接的多个子网所组成的园区网。域网演变成和高速主干与路由器连接的多个子网所组成的园区网。其中,各个子
9、网在逻辑上独立,而路由器就是能够分隔它们的设备,其中,各个子网在逻辑上独立,而路由器就是能够分隔它们的设备,它负责网间报文转发和广播隔离,在边界上的路由器则负责与上层它负责网间报文转发和广播隔离,在边界上的路由器则负责与上层网络的连接。本层级的路由器称为接入级或访问级路由器。如网络的连接。本层级的路由器称为接入级或访问级路由器。如CiscoCisco25002500、26002600系列路由器基本属于接入级路由器。此外还有系列路由器基本属于接入级路由器。此外还有Cisco1000Cisco1000系系列等低档路由器也属于接入级路由器。列等低档路由器也属于接入级路由器。第4页,本讲稿共33页接入
10、层 本园区和远程工作组接入分布层基于策略的连接核心层高速交换第5页,本讲稿共33页第6页,本讲稿共33页路由器的外观第7页,本讲稿共33页二、路由器的基本配置1 1、路由器的基本配置方式、路由器的基本配置方式CiscoCisco路由器可通过路由器可通过5 5种方式来进行配置,如图所示。种方式来进行配置,如图所示。第8页,本讲稿共33页2 2、路由器模式概述路由器模式概述 第9页,本讲稿共33页模式模式访问方法访问方法提示符提示符退出方法退出方法用途用途普通用户模式普通用户模式(UserUserEXECEXEC)一个进程的开始一个进程的开始RouterRouter键入键入logoutlogout
11、或或quitquit改变终端设置改变终端设置执行基本测试执行基本测试显示系统信息显示系统信息特权用户模式特权用户模式(PrivilegedPrivilegedEXECEXEC)在在UserEXECUserEXEC模模式中键入式中键入enableenable命令命令Router#Router#键入键入disabledisable退退出出校验键入的命校验键入的命令,该模式由令,该模式由密码保护密码保护全局配置模式全局配置模式(GlobalGlobalConfigurationConfiguration)在在PrivilegedPrivilegedEXECEXEC模式中键模式中键入入configte
12、rminalconfigterminal命令命令RouterRouter(configconfig)键入键入exitexit或或endend或或ctrlctrlz z,返,返回至特权模式回至特权模式将配置的参数将配置的参数应用于整个路应用于整个路由器由器全局配置模式全局配置模式下的配置子模下的配置子模式式要进入配置子模要进入配置子模式必须首先进入式必须首先进入全局配置模式全局配置模式不同子模不同子模式提示符式提示符有所不同有所不同Router(cRouter(config-if)#onfig-if)#键入键入exitexit或或ctrlctrlz z,返回至,返回至特权模式特权模式将配置的参数
13、将配置的参数应用于路由器应用于路由器中的具体接口中的具体接口和部件,实现和部件,实现功能功能第10页,本讲稿共33页 如果输入如果输入exitexit,路由器将退出一级,最终允许你全部退,路由器将退出一级,最终允许你全部退出。在配置子模式输入出。在配置子模式输入exitexit将回到全局配置模式。输入将回到全局配置模式。输入Ctrl-ZCtrl-Z将离开完全配置模式并回到特权模式。将离开完全配置模式并回到特权模式。配置模式提示符InterfaceRouter(config-if)#端口配置SubinterfaceRouter(config-subif)#子端口配置ControllerRoute
14、r(config-controller)#控制器配置Map-listRouter(config-map-list)#影像表配置Map-classRouter(config-map-class)#影像类配置LineRouter(config-line)#线路配置RouterRouter(config-router)#路由配置IPX-routerRouter(config-ipx-router)#IPX路由配置Router-mapRouter(config-route-map)#路由影像配置说明第11页,本讲稿共33页3 3、路由器命令分类、路由器命令分类在配置路由器时,根据不同的工作模式,有三类
15、命令。在配置路由器时,根据不同的工作模式,有三类命令。(1 1)全局命令)全局命令影响整个部件功能的命令,通常在全局模式下使用。如:影响整个部件功能的命令,通常在全局模式下使用。如:hostnamehostname(改变路由器名字)。(改变路由器名字)。(2 2)主命令)主命令 表明将配置特定端口或进程的命令,通常在全局配置模式表明将配置特定端口或进程的命令,通常在全局配置模式下使用后,会进入另一配置模式。每个主命令必须至少有一个下使用后,会进入另一配置模式。每个主命令必须至少有一个子命令。子命令。如:如:interfaces0interfaces0、interfacee0interfacee
16、0。(3 3)子命令)子命令子命令用于主命令之后。用来完成由主命令开始的有关配子命令用于主命令之后。用来完成由主命令开始的有关配置,如进程或端口的具体参数。如:置,如进程或端口的具体参数。如:ipaddress10.0.0.1255.255.255.0ipaddress10.0.0.1255.255.255.0。第12页,本讲稿共33页主命令和子命令示例:主命令和子命令示例:routerenablerouterenablerouter#hostnameJSJRouterrouter#hostnameJSJRouter全局命令全局命令JSJRouter#configterminalJSJRout
17、er#configterminal进入配置模式进入配置模式JSJRouter(config)#Interfacefastethernet0/0JSJRouter(config)#Interfacefastethernet0/0配置主命令配置主命令JSJRouter(config-if)#ipaddress10.0.0.1255.255.255.0JSJRouter(config-if)#ipaddress10.0.0.1255.255.255.0子命令子命令JSJRouter(config-if)#exitJSJRouter(config-if)#exit返回配置模式返回配置模式JSJRout
18、er(config)#exitJSJRouter(config)#exit返回特权模式返回特权模式JSJRouter#JSJRouter#第13页,本讲稿共33页三、路由协议与IP路由配置1 1、路由协议与其作用、路由协议与其作用为了找到网络信息的最优传输路径,路由器必须知道网络为了找到网络信息的最优传输路径,路由器必须知道网络上的路由信息,才能通过不同的路由算法作出最优的路由选择,上的路由信息,才能通过不同的路由算法作出最优的路由选择,因此必须经常性地相互交换网络上的路由信息。路由器相互交因此必须经常性地相互交换网络上的路由信息。路由器相互交换路由信息的协议称为路由协议。它控制路由器的路由表
19、的自换路由信息的协议称为路由协议。它控制路由器的路由表的自动生成,使路由器相互交换网络上的路由信息。常用的路由协动生成,使路由器相互交换网络上的路由信息。常用的路由协议有议有RIPRIP、IGRPIGRP、EIGRPEIGRP、OSFPOSFP和和BGPBGP等。等。路由协议的操作分两部分:第一部分把它知道的网络号位置宣告路由协议的操作分两部分:第一部分把它知道的网络号位置宣告(路由更新情况)从一个路由器上发送出去;第二部分是以保持路由(路由更新情况)从一个路由器上发送出去;第二部分是以保持路由器的路由表有效处理通信量的方式,来接收和处理这些路由更新。器的路由表有效处理通信量的方式,来接收和处
20、理这些路由更新。第14页,本讲稿共33页2 2、内部路由与外部路由协议、内部路由与外部路由协议 因为网络规模巨大,如果要求所有的路由器都知道到达所有网络因为网络规模巨大,如果要求所有的路由器都知道到达所有网络的路径,则将使路由器的路由表庞大,处理的时间也太长,不现实。的路径,则将使路由器的路由表庞大,处理的时间也太长,不现实。现实的做法是将网络划分为若干较小的单位,这些单位称为自治系统现实的做法是将网络划分为若干较小的单位,这些单位称为自治系统(AutonomousSystemAutonomousSystem,ASAS),一个),一个ASAS也是一个互联网络,在也是一个互联网络,在ASAS内内
21、部的路由器只需要知道部的路由器只需要知道ASAS中各目标网络怎样到达就可以,而在中各目标网络怎样到达就可以,而在ASAS之间,之间,则通过则通过ASAS边界上的路由器交换路由信息。这样就可提高路由的效率。边界上的路由器交换路由信息。这样就可提高路由的效率。用在用在ASAS内部的路由协议称为内部路由协议,而用在内部的路由协议称为内部路由协议,而用在ASAS边界路由器上的路由协边界路由器上的路由协议称为外部路由协议。议称为外部路由协议。a a)内部路由协议()内部路由协议(InteriorRouterProtocolInteriorRouterProtocol)路由信息协议(路由信息协议(Rout
22、ingInformationProtocol,RIPRoutingInformationProtocol,RIP)内部网关路由协议(内部网关路由协议(InteriorGatewayRoutingProtocol,IGRP)InteriorGatewayRoutingProtocol,IGRP)开发最短路径优先(开发最短路径优先(OpenShortestPathFirst,OSPFOpenShortestPathFirst,OSPF)增强型内部网关路由协议(增强型内部网关路由协议(EnhancedIGRPEnhancedIGRP,EIGRPEIGRP)b b)外部路由协议()外部路由协议(Ext
23、eriorGatewayProtocolExteriorGatewayProtocol,EGPEGP)边界网关路由协议(边界网关路由协议(BorderGatewayProtocolBorderGatewayProtocol,BGPBGP)第15页,本讲稿共33页第16页,本讲稿共33页3 3、路由器、路由器IPIP地址设置地址设置路由器的每个端口都连着某个网络,其端口要用网络地址来标识。路由器的每个端口都连着某个网络,其端口要用网络地址来标识。路由器的某个端口连接到某网络上,则其路由器的某个端口连接到某网络上,则其IPIP地址的网络号和所连接地址的网络号和所连接的网络号也相同。应遵守如下规则:
24、的网络号也相同。应遵守如下规则:a a、一般地,路由器的物理网络端口通常要有一个、一般地,路由器的物理网络端口通常要有一个IPIP地址。地址。b b、相邻路由器的相邻端口地址必须在同一子网上。、相邻路由器的相邻端口地址必须在同一子网上。c c、同一路由器的不同端口的、同一路由器的不同端口的IPIP地址必须在不同的子网上。地址必须在不同的子网上。d d、除了相邻路由器的相邻端口外,所有路由器任何两个非、除了相邻路由器的相邻端口外,所有路由器任何两个非相邻端口的地址都不能在同一个子网上。相邻端口的地址都不能在同一个子网上。第17页,本讲稿共33页为某端口设置为某端口设置IPIP地址,首先应进入端口
25、配置模式:地址,首先应进入端口配置模式:Router(config)#interfaceRouter(config)#interfacetype slot/numbertype slot/number如为快速以太网端口如为快速以太网端口fastethernet0/0fastethernet0/0配置地址配置地址Router(config)#interfacefastethernet0/0Router(config)#interfacefastethernet0/0Router(config-if)#ipaddress192.168.0.1255.255.255.0Router(config-i
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 思科 路由器 配置 基础 精品 文稿
限制150内