路由基础篇学习.pptx

《路由基础篇学习.pptx》由会员分享，可在线阅读，更多相关《路由基础篇学习.pptx（51页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验要求实验要求1、每次实验分为5人一组，一人选为组长负责该组设备及线缆的整理；2、实验前需填写实验设备登记表确定设备使用人员，请务必爱护设备；3、实验完成后，每位同学需填写完实验报告中实验步骤一栏，待老师签字确认后方可离开；路由器路由器二层交换机二层交换机cisco 2811cisco 2611cisco 2950课程使用的设备第1页/共51页第一讲第一讲 路由基础篇路由基础篇网络基础知识(补充）访问Cisco路由器的方法概述路由器和IOS概述实验1：通过Console口访问路由器实验2：通过Telnet访问路由器实验3：CLI的使用和IOS基本命令第2页/共51页网络基础知识（补充）网络基

2、础知识（补充）1、OSI模型与TCP/IP协议2、交换机和路由器3、传输介质的介绍第3页/共51页网络基础知识（补充）网络基础知识（补充）1、OSI模型与模型与TCP/IP协议协议 在网络历史的早期，国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)共同出版了开放系统互联的七层参考模型OSI。这个模型把网络通信的工作按功能分为7层。TCP/IP协议是传输控制协议/因特网互联协议，是Internet最基本的协议。TCP/IP协议并不完全符合OSI的七层参考模型，采用4层的层级结构，每一层都呼叫它的下一层所提供的服务来完成自己的需求。第4页/共51页网络基础知识（补充）网络基础知识（补

3、充）2、交换机和路由器、交换机和路由器 一种在通信系统中完成信息交换功能的设备。传统交换机从网桥发展而来，属于第二层即数据链路层设备。它根据地址寻址。路由器属于第三层即网络层设备，它根据地址进行寻址，通过路由表路由协议转发数据。第5页/共51页网络基础知识（补充）网络基础知识（补充）3、传输介质、传输介质 第6页/共51页第一讲第一讲 路由基础篇路由基础篇网络基础知识(补充）访问Cisco路由器的方法概述路由器和IOS概述实验1：通过Console口访问路由器实验2：通过Telnet访问路由器实验3：CLI的使用和IOS基本命令实验4：配置文件的管理和IOS的管理第7页/共51页第一章第一章

4、实验拓扑与终端服务器配置实验拓扑与终端服务器配置1.1 访问路由器的方法概述访问路由器的方法概述 人们可以通过多种方法访问路由器。最常用的方法有：控制台 Telnet 或 SSH 辅助端口第8页/共51页第一章第一章 实验拓扑与终端服务器配置实验拓扑与终端服务器配置通过通过Console口访问路由器口访问路由器 计算机的COM口和路由器的Console口通过反转线(Roll Over)进行连接；反转线：线两端的RJ45接头上的线序是反的；对于不带串口的电脑，需要使用USB转串口的转接器；第9页/共51页第一章第一章 实验拓扑与终端服务器配置实验拓扑与终端服务器配置通过通过Telnet访问路由器

5、访问路由器 管理员不在路由器现场，可以通过Telnet远程配置路由器，cisco路由器支持多人同时Telnet,每一个用户称为一个虚拟终端(VTY),第一个用户为vty0,第二个用户为vty1,依次类推，通常路由器有vty0-ty4。访问基础：1）配置IP地址2）配置路由器密码第10页/共51页第一章第一章 实验拓扑与终端服务器配置实验拓扑与终端服务器配置终端访问服务器终端访问服务器 复杂的实验拓扑中会用到多台路由器或交换机，计算机一个COM口只能连接一台设备，因此管理这些路由器需要多台计算机或者经常行拔插Console线，非常不方便。终端服务器：提供8个（NM-8A模块）或者16个异步口（N

6、M-16A模块）的路由器，可以引出多条连接线到各路由器的Console口实现多台管理；第11页/共51页第一讲第一讲 路由基础篇路由基础篇网络基础知识(补充）访问Cisco路由器的方法概述路由器和IOS概述实验1：通过Console口访问路由器实验2：通过Telnet访问路由器实验3：CLI的使用和IOS基本命令实验4：配置文件的管理和IOS的管理第12页/共51页第二章第二章 路由器基本配置路由器基本配置2.1路由器和路由器和IOS概述概述 路由器的硬件组成路由器的硬件组成 路由器是一台特殊用途的计算机，和常见的PC一样；路由器的基本组件CPURAMROMFlashNVRAM管理端口网络端口

7、第13页/共51页第二章第二章 路由器基本配置路由器基本配置（1）CPU：中央处理单元，执行操作系统的指令。（2）随机访问存储器）随机访问存储器(RAM)：内存，存储CPU所需执行的指令和数据，启动时，路由器将IOS复制到RAM中运行。在路由器上配置的大多命令均存储于内存，这些配置称为running-config。（3）NVRAM(RAM)：非易失性RAM，电源关闭后不会丢失信息，存储启动配置文件（startup-config）,路由器断电重启后将运行该配置文件。（4）Flash：闪存，非易失性存储器，存储操作系统(Cisco IOS)。路由器启动时，IOS才会复制到RAM内存中；第14页/共

8、51页第二章第二章 路由器基本配置路由器基本配置（5）只读存储器）只读存储器(ROM)：一种永久性存储器。保存开机自检软件，存储路由器的启动引导程序：bootstrap 指令基本的诊断软件精简版 IOS（6）管理端口：）管理端口：主要有控制台端口和辅助端口。（7）网络端口）网络端口：有多个接口，连接多个网络。第15页/共51页第二章第二章 路由器基本配置路由器基本配置简介简介Cisco Internetwork Operating System(IOS)就是为 Cisco 设备配备的系统软件。它是 Cisco 的一项核心技术，应用于路由器、局域网交换机、小型无线接入点、具有几十个接口的大型路由

9、器以及许多其它设备。Cisco IOS 可为设备提供下列网络服务：基本的路由和交换功能安全可靠地访问网络资源网络可伸缩性第16页/共51页第二章第二章 路由器基本配置路由器基本配置路由器的启动过程路由器的启动过程 路由器启动过程分为3个主要阶段：（1）执行）执行POST，加载，加载bootstrap程序程序 当路由器加电时，ROM芯片上的软件便执行POST（Power-On Self Test）。在自检过程中，路由器通过ROM执行诊断，主要针对包括CPU、RAM和NVRAM在内的几种硬件组件。POST完成后，Bootstrap程序将从ROM复制到RAM执行，Bootstrap程序查找Cisco

10、 IOS并加载其到RAM中。第17页/共51页第二章第二章 路由器基本配置路由器基本配置（2）查找并加载）查找并加载Cisco IOS软件到软件到RAM中中 IOS存储在闪存或TFTP服务器上，路由器依次从闪存、TFTP服务器查找IOS映像，如果都找不到，则从ROM中复制精简版IOS到RAM中。同时，路由器查找IOS的顺序还取决于配置寄存器的启动域以及其他位置。配置寄存器：2字节的寄存器，低4位为启动域，不同值代表从不同的位置查找IOS，默认一般为0 x2102。第18页/共51页第二章第二章 路由器基本配置路由器基本配置（3）查找并加载启动配置文件）查找并加载启动配置文件 IOS加载后，路由

11、器会搜索NVRAM中的启动配置文件(startup-config)，并复制到RAM中作为运行配置文件(running-config)。若NVRAM中没有启动配置文件，路由器则会搜索TFTP服务器。若仍无法找到，则进入用户设置模式，路由器根据用户的设置进行配置。第19页/共51页第二章第二章 路由器基本配置路由器基本配置简介简介CLI(command-line interface,命令行界面)是配置cisco路由器最常用的方法。CLI有以下几种基本工作模式：用户执行模式特权执行模式全局配置模式其它特定配置模式第20页/共51页第二章第二章 路由器基本配置路由器基本配置用户执行模式（用户执行模式（

12、User Mode）通常用来查看路由器的状态，在该状态下，无法对路由器进行配置，可查看的路由器信息也是有限的。由采用 符号结尾的 CLI 提示符标识。特权执行模式（特权执行模式（Privilege Mode）可以更改路由器的配置，也可查看路由器的所有信息。采用#符号结尾的提示符标识。Router#config terminal第21页/共51页第二章第二章 路由器基本配置路由器基本配置CLI基本命令介绍：（1）enable 和 disable 命令用于使 CLI 在用户执行模式和特权执行模式间转换。第22页/共51页第二章第二章 路由器基本配置路由器基本配置（2）show命令查看存放在路由器不

13、同部件中的信息。第23页/共51页第二章第二章 路由器基本配置路由器基本配置（3）使用CLI帮助IOS 提供多种形式的帮助：对上下文敏感的帮助命令语法检查热键和快捷方式第24页/共51页第二章第二章 路由器基本配置路由器基本配置下列快捷方式值得特别说明：Tab 填写命令或关键字的剩下部分。Ctrl-R 重新显示一行Ctrl-Z 退出配置模式并返回到执行模式向下箭头 用于在前面用过的命令的列表中向前滚动向上箭头 用于在前面用过的命令的列表中向后滚动Ctrl-Shift-6 用于中断诸如 ping 或 traceroute 之类的 IOS 进程Ctrl-C 放弃当前命令并退出配置模式第25页/共5

14、1页第二章第二章 路由器基本配置路由器基本配置协议介绍协议介绍 Cisco发现协议，使Cisco网络设备能够发现相邻的、直连的其他Cisco设备。CDP目的2 层（数据链路层）协议，思科私有工具用于收集直连的思科设备的信息。邻居的概念2 种类型的邻居三层的邻居第二层的邻居(CDP只运行在第二层)第26页/共51页第二章第二章 路由器基本配置路由器基本配置CDP默认是启动的；Cisco设备默认每60s发送一次通告，通告中包含了自身的基本信息：主机名、硬件型号、软件版本和CDP通告的有效时间（默认为180s）等，邻居设备收到后会保存在邻居表中。第27页/共51页第二章第二章 路由器基本配置路由器基

15、本配置相关命令：show cdp：显示CDP运行的信息；show cdp neighbors：显示CDP邻居的信息；cdp run：在整个路由器上打开CDP；no cdp enable：在接口上关闭CDP；no cdp run：在整个路由器上关闭CDP；第28页/共51页第一讲第一讲 路由基础篇路由基础篇网络基础知识(补充）访问Cisco路由器的方法概述路由器和IOS概述实验1：通过Console口访问路由器实验2：通过Telnet访问路由器实验3：CLI的使用和IOS基本命令第29页/共51页实验实验1：通过：通过Console口访问路由器口访问路由器实验目的实验目的：1、掌握计算机的串口和

16、路由器Console口的连接方法；2、使用Windows XP系统自带的超级终端软件配置路由器；3、路由器的开机过程。实验步骤实验步骤：1、准备工作：用Roll Over线连接好计算机COM1口和路由器的Console口，路由器开机；2、打开超级终端：在windows中的【开始】-【程序】-【附件】-【通信】菜单下打开“超级终端”程序；第30页/共51页实验实验1：通过：通过Console口访问路由器口访问路由器 在“名字”对话框中输入一个名称，如Router，单击【确定】按钮，在”连接时使用“下拉菜单中选择计算机的COM1口，单击【确定】按钮。第31页/共51页实验实验1：通过：通过Cons

17、ole口访问路由器口访问路由器3、设置通信参数 路由器出厂时Console口通信波特率为9600bps。因此，单击【还原为默认值】，单击【确定】按钮，按【回车】键，若出现路由器提示符，则已成功连接到路由器。第32页/共51页实验实验1：通过：通过Console口访问路由器口访问路由器4、观察路由器开机过程 关闭路由器电源，稍后重新打开电源，观察路由器的开机过程，如下：第33页/共51页实验实验2：通过：通过Telnet访问路由器访问路由器实验目的实验目的 1、路由器的用户模式和特权模式的使用；2、配置路由器以太网接口的IP地址，并打开接口；3、配置路由器的enable密码和vty密码；4、Te

18、lnet程序的使用。实验拓扑实验拓扑第34页/共51页实验实验2：通过：通过Telnet访问路由器访问路由器实验步骤实验步骤 1、配置路由器以太网接口、配置路由器以太网接口IP地址地址 开机后，出现一下提示，我们回答”n“结束该模式，如下：-System Configuration Dialog-Would you like to enter the initial configuration dialog？yes/no /进入特权模式 Routerenable Router#/进入路由器的全局配置模式 Router#configure terminal Router(config)#第35页

19、/共51页实验实验2：通过：通过Telnet访问路由器访问路由器 /进入路由器的以太网口fastEthernet 0/0接口，fastEthernet表示快速以太网，0/0表示是第0个插槽中的第0个接口，Serial 0/0/0则表示第0个插槽中的第0个模块的第0个串行接口 Router(config)#interface fastEthernet 0/0 Router(config-if)#/配置接口的IP地址 /打开接口，默认时，路由器的所有接口都是关闭的，而交换机默认时接口都是打开的 Router(config-if)#no shutdown /退出全局配置模式，回到特权模式下 Rout

20、er(config-if)#end第36页/共51页实验实验2：通过：通过Telnet访问路由器访问路由器 2、配置路由器密码、配置路由器密码（1）line vty 0 4 进入路由器的VTY虚拟终端，”vty 0 4“表示vty0-vty4,共5个虚拟终端；（2）password CISCO配置虚拟终端密码为CISCO；（3）enable password CISCO配置进入路由器特权模式的密码；第37页/共51页实验实验2：通过：通过Telnet访问路由器访问路由器 3、通过、通过Telnet访问路由器访问路由器 配置计算机IP地址为，并打开DOS命令行窗口。首先测试计算机和路由器的连通性

21、，再进行Telnet远程登录。第38页/共51页第二章第二章 路由器基本配置路由器基本配置教学目标教学目标 了解路由器的硬件组成和路由器的启动过程，掌握路由器中重要部分IOS和CLI。掌握路由器的基本配置。实验内容实验内容 实验1：CLI的使用与IOS基本命令 实验2：配置文件的管理和IOS的管理 实验3：CDP配置第39页/共51页第二章第二章 路由器基本配置路由器基本配置IOS CLI 提供热键和快捷方式，以便配置、监控和排除故障。第40页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令实验目的：实验目的：通过实验掌握以下内容：1、路由器CLI的各种模式；2、路由器CLI

22、各种编辑命令；3、路由器密码的配置；4、路由器IOS基本命令；5、查看路由器的有关信息；实验拓扑：实验拓扑：第41页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令实验步骤：实验步骤：（1）用户模式和特权模式的切换 RouterRouterenable /进入特权Router#Router#disable /退出Router第42页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令RouterenableRouter#clok /会显示输入错误的命令；Router#cl?/路由器列出档期那模式下可以使用的”cl”开头的所有命令；Router#clock /路由

23、器提示命令输入不完整；Router#clock?Router#clock set?Router#clock set 11:36:00Router#clock set 11:36:00?Router#clock set 11:36:00 2?Router#clock set 11:36:00 2 1Router#clock set 11:36:00 2 janRouter#clock set 11:36:00 2 jan 2009Router#show clock（2）“？”和Tab键的使用-以配置路由器时钟为例第43页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令（3）IO

24、S编辑命令与历史命令缓存大小 Router#show history /显示历史命令；Router#terminal editing/打开编辑功能；Router#terminal history size 50/把缓存的历史大小改为50，默认值为10；Router#terminal no editing/关闭编辑功能；第44页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令（4）基本IOS命令配置路由器R1RouterenableRouter#configure terminal Router(config)#hostname R1/设置路由器名字为R1R1(config)#

25、interface fastEthernet 0/0 /进入接口模式（百兆以太网口，第0个插槽的第0个接口）配置以太网接口IP地址R1(config-if)#speed 100 /配置以太网接口速率R1(config-if)#duplex full /全双工工作状态R1(config-if)#no shutdown/开启接口R1(config-if)#exit /回到上一级模式第45页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令（4）基本IOS命令配置路由器R1R1(config)#interface serial 0/0/0 /配置串行接口IP地址R1(config-i

26、f)#no shutdown R1(config-if)#endR1#copy running-config startup-config/将内存中的配置保存到NVRAM中，路由器开机会读取，同”write”命令；R1#show ip interface brief 第46页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令（5）各种”show”命令第47页/共51页实验实验1：CLI的使用与的使用与IOS基本命令基本命令（6）密码的配置和标语的配置R1#configure terminal R1(config)#enable password cisco /设置从用户模式进入

27、特权模式的密码;R1(config)#enable secret 12345 /功能同上，优先级高于password;R1#show running-config /enable password密码为明文；R1(config)#service password-encryption/打开密码加密服务，R1(config)#enable password cisco /重新设置密码；R1#sh running-config /password为加密密码；这个密码是可逆的，从cisco网站上可下载破解程序，而secret设置的密码是MD5加密的，是不可逆的。第48页/共51页实验实验1：CLI的

28、使用与的使用与IOS基本命令基本命令（6）密码的配置和标语的配置R1(config)#line vty 0 4 /配置Telnet密码；R1(config-line)#password ciscoR1(config-line)#loginR1(config-line)#exitR1(config)#banner motd#/配置标语信息，用户未登录前就会提示；Enter TEXT message.End with the character#.-Without authorization,shall not be visited-#从R2路由器上登录可看见标语信息；第49页/共51页实验实验1

29、：CLI的使用与的使用与IOS基本命令基本命令（7）测试连通性添加一条路由；配置一个主机名，可直接ping 主机名；R2#show hosts /显示主机名列表；R2#ping myrouter/测试与myrouter的连通性，路由器会以广播的方式查找DNS服务器来解释myrouter的IP地址；网络中没有DNS因此会解析失败；配置DNS服务器地址；R2#show hosts /显示主机列表，可以看见DNS配置；R2(config)#no ip domain-lookup /取消DNS服务器解析IP地址，以免长时间等待；R2#show hosts /查看列表，只显示使用静态主机名；R2#ping R1 /测试连通性R2#traceroute R1/跟踪数据包到达目的地要经过的每一个网关；第50页/共51页感谢您的观看！第51页/共51页