路由器基本配置與管理

1、項目七 路由器基本配置與管理,,掌握路由器命令行各種操作模式的區(qū)別；能夠使用各種幫助信息；使用命令進行基本的路由器配置管理功能。,【項目目標(biāo)】,,你是某公司新入職的網(wǎng)絡(luò)管理員，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，公司采用全系列思科網(wǎng)絡(luò)產(chǎn)品，首先要求你認識路由器，投入使用前要進行初始化配置，以及使用一些基本命令進行設(shè)備管理。,【項目背景】,（1）路由器的基本原理 路由器是互聯(lián)網(wǎng)的主要節(jié)點設(shè)備，路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路

2、由選擇routing，這也是路由器名稱的由來(router，轉(zhuǎn)發(fā)者)。路由器具有判斷網(wǎng)絡(luò)地址和選擇路由路徑的能力，能夠在不同網(wǎng)絡(luò)的主機之間傳遞數(shù)據(jù)。路由器就工作在TCP/IP模型的第三層（網(wǎng)絡(luò)層），主要作用是為收到的報文尋找正確的路徑，并把它們轉(zhuǎn)發(fā)出去。,,知識準(zhǔn)備,（2） 路由器的基本構(gòu)成部分：,知識準(zhǔn)備,,（3）路由器的基本功能存儲、轉(zhuǎn)發(fā)、尋徑功能 ；路由功能。包括數(shù)據(jù)包的路徑?jīng)Q策、負載平衡、多媒體傳輸（多播

3、）等。智能化網(wǎng)絡(luò)服務(wù)。包括QoS、訪問列表（防火墻）、驗證、授權(quán)、計費、鏈路備份、調(diào)試、管理等。,知識準(zhǔn)備,（4）路由器的基本命令操作模式 無論是從控制臺進行訪問或是通過Telnet會話方式進行的訪問，路由器都可以處于若干模式之中。每個模式提供不同的功能。用戶EXEC模式：只讀模式，其中，用戶可以瀏覽關(guān)于路由器的一些信息，但是不能進行任何的更改。用戶模式提示符為：router>特許EXEC模式：支持調(diào)試和測試命令

4、、路由器的詳細檢查、配置文件的處理以及對配置模式的訪問。特許模式提示符為：router#全局配置模式：實現(xiàn)強大的單行命令，這些命令執(zhí)行簡單的配置任務(wù)。全局配置模式提示符：router (config)#,知識準(zhǔn)備,其他配置模式：提供比較復(fù)雜的多行配置。 （如端口配置子模式，提示符：router (config-if)# ）RXBOOT模式：一種維護模式，只能進行軟件升級和手工引導(dǎo)，也可進行路由器的口令恢復(fù)。(開機60秒內(nèi)按ctr

5、l+break,提示符：rommon1>)設(shè)置對話模式：新路由器開機自動進入的狀態(tài)，可通過對話方式對路由器進行設(shè)置(或router#setup)。,知識準(zhǔn)備,拓撲結(jié)構(gòu),本項目拓撲結(jié)構(gòu),,,,,,,,,任務(wù)1：路由器命令行各種操作模式及切換,,本項目主要內(nèi)容,,,,任務(wù)1：路由器命令行各種操作模式及切換,,步驟1：普通用戶模式 路由器啟動界面中首先進入該模式普通用戶模式只能執(zhí)行很少的指令。普通用戶模式 提示符： [主機名&

6、gt;] 如：Router>功能：可以執(zhí)行EXEC命令的一部分,任務(wù)1：路由器命令行各種操作模式及切換,,步驟2：特權(quán)模式 在普通用戶模式中執(zhí)行指令“enable”即進入特權(quán)模式。路中器中查看狀態(tài)、性能的指令在特權(quán)模式中執(zhí)行。提示符：[主機名#] 如：Router#功能：可以執(zhí)行全部的EXEC命令,任務(wù)1：路由器命令行各種操作模式及切換,,步驟3：全局配置模式如果指令對整個路由器有效，則該指令一定要在全局配置模式下執(zhí)行

7、。進入全局配置模式的指令為“config terminal”。提示符：[主機名(config)#] 如：Router（config)#功能：配置交換機的整體參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,步驟4：子模式：子模式配置指令只針對特定事物有效。例如：接口配置模式只對該接口有效。1）線路配置模式：在全局配置模式下執(zhí)行“l(fā)ine”指令，進入到相應(yīng)的線路配置模式。提示符：[主機名(config-line)#] Router

8、（config-line)#功能：配置交換機的線路參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,2）接口配置模式：在全局配置模式下執(zhí)行“interface”，進入到相應(yīng)的接口配置模式。提示符：[主機名(config-if)#] 如 Router（Config-if)#功能：配置交換機的接口參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,步驟5：模式退出：在任何子模式中執(zhí)行“end”指令或ctrl+z鍵，返回到該交換機的特權(quán)模式。

9、執(zhí)行“exit”指令返回到上一級模式。,任務(wù)1：路由器命令行各種操作模式及切換,任務(wù)2：配置路由器的主機及接口參數(shù),Router>Router>enable ！進入特權(quán)模式Router#config terminal ！進入全局配置模式Router(config)#hostname R2811 ！設(shè)置路由器的主機名為R2811(config)#,步

10、驟1：設(shè)置路由器主機名。在網(wǎng)絡(luò)上，cisco路由器必須要有一個唯一的主機名，所以在配置cisco路由器時的第一個任務(wù)就是為路由器配置主機名。這里我們以主機名為R2811為例，在全局模式下輸入“hostname R2811”，然后按回車鍵執(zhí)行命令，這時，主機提示符前的主機名變?yōu)镽2811，說明設(shè)置主機名成功。,任務(wù)2：配置路由器的主機及接口參數(shù),步驟 2 配置路由器以太網(wǎng)接口參數(shù)。,任務(wù)2：配置路由器的主機及接口參數(shù),在配置以太網(wǎng)接口時

11、，我們需要為以太網(wǎng)接口配置IP地址及子網(wǎng)掩碼來進行IP數(shù)據(jù)包的處理。默認情況下，以太網(wǎng)接口是管理性關(guān)閉的，所以在配置完成IP地址后，還需要用no shutdown來激活接口。,R2811>R2811>enableR2811#config terminalR2811(config)#interface FastEthernet0/0R2811(config-if)#ip address 192.168.1.1 255.

12、255.255.0R2811(config-if)#no shutdownR2811(config-if)#exit,,步驟 3 配置路由器串口參數(shù)。,任務(wù)2：配置路由器的主機及接口參數(shù),R2811(config-if)#clock rate 9600R2811(config-if)#no shutdownR2811(config-if)#,如果串行接口連接的是一個DCE設(shè)備，我們還需要為串行接口配置一個時鐘頻率，如果是DTE設(shè)

13、備則不需要。默認情況下，cisco路由器是一個DTE設(shè)備，但是可以通過使用命令來將其配置成DCE設(shè)備。,R2811>R2811>enableR2811#config terminalR2811(config)#interface Serial1/0R2811(config-if)#ip address 192.168.2.1 255.255.255.0R2811(config-if)#no shutdownR28

14、11(config-if)#,,任務(wù)3：配置路由器密碼,,2.操作步驟：步驟1：配置進入特權(quán)模式的密碼和密鑰。,任務(wù)3：配置路由器密碼,R2811>R2811>enableR2811#config terminalR2811(config)#enable password ciscoR2811(config)#enable secret classR2811(config)#,特權(quán)模式的密碼和密鑰是用來限制非授權(quán)

15、用戶進入特權(quán)模式。因為特權(quán)密碼是未加密的，所以一般都推薦用戶使用特權(quán)密匙，且特權(quán)密碼僅在特權(quán)密匙未使用的情況下才會有效。,,步驟2：配置控制端口的用戶密碼。,任務(wù)3：配置路由器密碼,R2811(config)#line console 0R2811(config-line)#password ciscoR2811(config-line)#loginR2811(config-line)#,步驟3：配置輔助端口（AUX）的用戶密碼。

16、,R2811(config)#line aux 0R2811(config-line)#loginR2811(config-line)#password ciscoR2811(config-line)#,步驟4：配置VTY(telnet)登陸訪問密碼。,任務(wù)3：配置路由器密碼,【注意事項】:設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫。,R2811(config)#line vty 0 4R2811(config-line)#lo

17、ginR2811(config-line)#password ciscoR2811(config-line)#,,任務(wù)4：查看路由器的系統(tǒng)和配置信息,,2.操作步驟：步驟1：顯示所有路由器端口狀態(tài)。,任務(wù)4：查看路由器的系統(tǒng)和配置信息,R2811>enable R2811#show interface R2811#show interface fastEthernet0/1,show interfa

18、ce顯示所有端口信息;show interface fastEthernet0/1顯示fastEthernet0/1端口信息,,步驟2：顯示配置文件信息。,任務(wù)4：查看路由器的系統(tǒng)和配置信息,顯示存儲在內(nèi)存中的當(dāng)前正確配置文件,R2811#show running-configuration,顯示存儲在非易失性存儲器的配置文件。,R2811>enable R2811#show startup-configuration,,步驟

19、3：顯示其他信息,任務(wù)4：查看路由器的系統(tǒng)和配置信息,R2811#R2811#show controllers serial ！顯示特定接口的硬件信息。R2811#show clock ！顯示路由器的時間設(shè)置。R2811#show hosts！顯示主機名和地址信息R2811#show users！顯示所有連接到路由器的用戶。R2811#show history！顯示鍵入過的命令歷史列表。R2811#show flas

20、h ！顯示flash存儲器信息以及存儲器中的IOS映象文件。R2811#show version ！顯示路由器信息和IOS信息。R2811#show arp ！顯示路由器的地址解析協(xié)議列表。R2811#show protocol ！顯示全局和接口的第三層協(xié)議的特定狀態(tài)。,任務(wù)4：保存與刪除路由器配置信息,,2.操作步驟：步驟1：保存路由器的配置信息：,running-config為運行配置文件，它位于路由器的RAM中

21、，在關(guān)閉或重啟路由器時，該文件丟失；startup-config為啟動配置文件，它位于路由器的NVRAM中，可以長期保存，它在啟動路由器時裝入RAM，成為running-config。,R2811#copy running-config startup-config,任務(wù)4：保存與刪除路由器配置信息,,步驟2、重新啟動路由器：,Erase命令為刪除閃存或配置緩存，而Erase startup-config命令為刪除NVRAM中的內(nèi)容。,