路由器基本配置课件.ppt

1、本章内容路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联路由器的配置方式 通过带外对路由器进行管理通过带外对路由器进行管理路由器的配置方式 通过带外对路由器进行管理通过带外对路由器进行管理路由器的配置方式波特率：波特率：9600 数据位：数据位：8停止位：停止位：1 无校验，无流量控制无校验，无流量控制程序程序附件附件通讯通讯超级终端超级终端课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联路由器的配置 在进入各种

2、模式后,可输入EXIT退至上一级,输入END直接退至特权模式 用户模式 Router 特权模式 Router#enable 全局模式 Router(config)configure terminal 线路配置模式 Router(config-line)vty 0 4 路由配置模式 Router(config-router)router ripCLI提示信息%Ambiguous command:show c l 用户没有输入足够的字符，交换机无法识别惟一的命令。重新输入命令，紧接着发生歧义的单词输入一个问号。可能的关键字将被显示出来%Incomplete commandl 用户没有输入该命令的必

3、需的关键字或者变量参数%Invalid input detected at markerl 用户输入命令错误，符号（）指明了产生错误的单词的位置 命令行其他功能获得帮助 命令简写使用历史命令命令行滑动窗口编辑快捷键 Ctrl+A 光标移动到命令行的开始位置Ctrl+E 光标移动到命令行的结束位置ESC+B 回移一个单词Ctrl+F 下移一个字符Ctrl+B 回移一个字符ESC+F 下移一个单词Ctrl+D 删除当前字符 Ctrl+P or 上方向键 调出最近(前一)使用过的命令 Ctrl+N or 下方向键 调出更近使 用过的命令 Ctrl+shift+6 终止一个进程路由器配置show ve

4、rsion 查看版本及引导信息show running-config 查看运行配置show startup-config 查看用户保存在NVRAM中的配置文件show interface type number 查看端口信息show ip route 查看路由信息路由器配置telnet hostname/ip address 登录远程主机ping hostname/ip address 侦测网络的连通性traceroute hostname/ip address 跟踪远程主机的路径信息路由器配置 hostname name 设置路由器名 enable secret/password passw

5、ord设置特权密码 ip routing 启用ip路由 interface type number端口设置 no shutdown激活端口 ip address address subnet-mask设置ip地址 line type number 物理线路设置 login启动登录进程 password password设置登录密码通过TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址l Red-Giantenable ！进入特权模式l Red-Giant#configure terminal ！进入全局配置模式l Red-Giant(config)#hostn

6、ame RouterA ！配置路由器名称为“RouterA”l RouterA(config)#interface fastethernet0 ！进入路由器接口配置模式l RouterA(config)#ip address 192.168.0.138 255.255.255.0 ！配置路由器管理接口IP地址l RouterA(config)#no shutdown ！开启路由器fastethernet0接口通过TELNET配置路由器第二步:验证路由器接口fastethernet0的IP地址已经配置和开启RouterA#show ip interface fastethernet0 ！验证接口

7、fastethernet0的IP地址已经配置和开启FastEthernet0 is up,line protocol is up Internet address is 192.168.0.138/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound

8、 access list is not set Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled IP multicast fast switchi

9、ng is enabled Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled Policy routing is disabled通过TELNET配置路由器第三步：配置路由器远程登录密码l RouterA(config)#line vty 0 4 ！进入路由器线路配置模式l RouterA(config-line)#login ！配置远程登录l R

10、outerA(config-line)#password star ！设置路由器远程登录密码为“star”l RouterA(config-line)#end通过TELNET配置路由器第四步：配置路由器特权模式密码l RouterA(config)#enable secret star ！设置路由器特权模式密码为“star”l 或l RouterA(config)#enable password star通过TELNET配置路由器课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联实验1F0/1:10.0.2.1/29F0/0:10.0.1.1/26

11、 10.0.1.2/26 10.0.2.2/29路由器Router配置文件的管理保存文件:将当前运行的参数保存到flash 中用于系统初始化时初始化参数。l Router#copy running-config startup-config l Router#write memoryl Router#write查看配置文件：l Router#show running-config。查看RAM内的配置信息l Router#show startup-config。查看NVRAM内的配置文件Router#erase startup-config 擦除初始配置文件，注意不能用erase flash命令

12、 课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联静态路由 静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。静态路由 点对点或电路交换连接ABNetwork 169.8.20.0/8102.60.2.0/16218.70.9.0/24.220.18.1.2/24220.18.1.1/24200.108.20.0/24静态路由 静态路由配置命令配置静态路由用命令ip route router(config)#ip route 网络编号 子网掩码 转发路由器的IP地址/本地接口静

13、态路由 静态路由的一般配置步骤1.为每条链路确定地址(包括子网地址和网络地址)2.为每个路由器,标识非直连的链路地址3.为每个路由器写出未直连的地址的路由语句(写出直连地址的语句是没必要的)静态路由配置实例点对点或电路交换连接ABNetwork 169.8.20.0/8102.60.2.0/16218.70.9.0/24.220.18.1.2/24220.18.1.1/24200.108.20.0/24routerA（config）#ip route 200.108.20.0 255.255.255.0 220.18.1.2或或 routerA（config）#ip route 200.108

14、.20.0 255.255.255.0 serial 0 缺省路由 缺省路由一般使用在stub网络中（称末端或存根网络），stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。缺省路由可以看作是静态路由的一种特殊情况。配置缺省路由用如下命令：router(config)#ip route 0.0.0.0 0.0.0.0 转发路由器的IP地址/本地接口缺省路由缺省路由 172.16.2.1SO172.16.1.0172.16.2.2网络网络B0.0.0.0router(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.2

15、router(config)#no ip route 网络编号 子网掩码 删除路由Internet 上上 大约大约99.99%的路由器上都存在一条的路由器上都存在一条缺省路由缺省路由!AB静态路由的缺点大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。此时需要使用动态路由协议，如RIP、OSPF等。课程议题路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联地址耗尽问题 由于使用分类编址，以及由于

16、Internet的飞速增长，可供使用的地址几乎已经耗尽了。通过前面的学习我们知道，在每一类地址中都有一些地址段被指派为专用。这些地址一般用在我们的局域网中，而不能直接与外界Internet连接，因为这些地址是非注册的地址。这些地址如下：l A类：10.X.X.Xl B类：172.16.X.X-172.31.X.Xl C类：192.168.X.X 我们在实际中也会经常见到局域网使用这些专用的私有地址，但是我们还能够轻点鼠标，畅游Internet，这是如何实现的呢？NAT技术简介 这个图表明，专用网使用专用地址。把这个网络连接到全球地址的路由器使用一个专用地址和一个全球地址。专用网地址Intern

17、et的其余部分是透明的；Internet的其余部分看见的只是地址为200.24.5.8的NAT路由器。从内部网络向Internet发出的数据通过NAT路由器时，路由器会把数据包中的源地址更换为注册的有效的IP地址NAT转换表 要允许在专用网主机和外部服务器程序之间有多对多的关系，我们就需要在转换表中有更多的信息。例如，假定在专用网内有两个主机，地址为172.18.3.1和172.18.3.2，它们需要访问外部网络的一台HTTP服务器67.181.96.7 内部本地地址内部专用源端口号内部全局地址目的端口传输层协议172.18.3.11400200.24.5.880TCP172.18.3.21401200.24.5.880TCP.课程回顾路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联