路由器基本配置與管理

1、項(xiàng)目七 路由器基本配置與管理,,掌握路由器命令行各種操作模式的區(qū)別；能夠使用各種幫助信息；使用命令進(jìn)行基本的路由器配置管理功能。,【項(xiàng)目目標(biāo)】,,你是某公司新入職的網(wǎng)絡(luò)管理員，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，公司采用全系列思科網(wǎng)絡(luò)產(chǎn)品，首先要求你認(rèn)識(shí)路由器，投入使用前要進(jìn)行初始化配置，以及使用一些基本命令進(jìn)行設(shè)備管理。,【項(xiàng)目背景】,（1）路由器的基本原理 路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備，路由器通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱(chēng)為路

2、由選擇routing，這也是路由器名稱(chēng)的由來(lái)(router，轉(zhuǎn)發(fā)者)。路由器具有判斷網(wǎng)絡(luò)地址和選擇路由路徑的能力，能夠在不同網(wǎng)絡(luò)的主機(jī)之間傳遞數(shù)據(jù)。路由器就工作在TCP/IP模型的第三層（網(wǎng)絡(luò)層），主要作用是為收到的報(bào)文尋找正確的路徑，并把它們轉(zhuǎn)發(fā)出去。,,知識(shí)準(zhǔn)備,（2） 路由器的基本構(gòu)成部分：,知識(shí)準(zhǔn)備,,（3）路由器的基本功能存儲(chǔ)、轉(zhuǎn)發(fā)、尋徑功能 ；路由功能。包括數(shù)據(jù)包的路徑?jīng)Q策、負(fù)載平衡、多媒體傳輸（多播

3、）等。智能化網(wǎng)絡(luò)服務(wù)。包括QoS、訪問(wèn)列表（防火墻）、驗(yàn)證、授權(quán)、計(jì)費(fèi)、鏈路備份、調(diào)試、管理等。,知識(shí)準(zhǔn)備,（4）路由器的基本命令操作模式 無(wú)論是從控制臺(tái)進(jìn)行訪問(wèn)或是通過(guò)Telnet會(huì)話(huà)方式進(jìn)行的訪問(wèn)，路由器都可以處于若干模式之中。每個(gè)模式提供不同的功能。用戶(hù)EXEC模式：只讀模式，其中，用戶(hù)可以瀏覽關(guān)于路由器的一些信息，但是不能進(jìn)行任何的更改。用戶(hù)模式提示符為：router>特許EXEC模式：支持調(diào)試和測(cè)試命令

4、、路由器的詳細(xì)檢查、配置文件的處理以及對(duì)配置模式的訪問(wèn)。特許模式提示符為：router#全局配置模式：實(shí)現(xiàn)強(qiáng)大的單行命令，這些命令執(zhí)行簡(jiǎn)單的配置任務(wù)。全局配置模式提示符：router (config)#,知識(shí)準(zhǔn)備,其他配置模式：提供比較復(fù)雜的多行配置。 （如端口配置子模式，提示符：router (config-if)# ）RXBOOT模式：一種維護(hù)模式，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)，也可進(jìn)行路由器的口令恢復(fù)。(開(kāi)機(jī)60秒內(nèi)按ctr

5、l+break,提示符：rommon1>)設(shè)置對(duì)話(huà)模式：新路由器開(kāi)機(jī)自動(dòng)進(jìn)入的狀態(tài)，可通過(guò)對(duì)話(huà)方式對(duì)路由器進(jìn)行設(shè)置(或router#setup)。,知識(shí)準(zhǔn)備,拓?fù)浣Y(jié)構(gòu),本項(xiàng)目拓?fù)浣Y(jié)構(gòu),,,,,,,,,任務(wù)1：路由器命令行各種操作模式及切換,,本項(xiàng)目主要內(nèi)容,,,,任務(wù)1：路由器命令行各種操作模式及切換,,步驟1：普通用戶(hù)模式 路由器啟動(dòng)界面中首先進(jìn)入該模式普通用戶(hù)模式只能執(zhí)行很少的指令。普通用戶(hù)模式 提示符： [主機(jī)名&

6、gt;] 如：Router>功能：可以執(zhí)行EXEC命令的一部分,任務(wù)1：路由器命令行各種操作模式及切換,,步驟2：特權(quán)模式 在普通用戶(hù)模式中執(zhí)行指令“enable”即進(jìn)入特權(quán)模式。路中器中查看狀態(tài)、性能的指令在特權(quán)模式中執(zhí)行。提示符：[主機(jī)名#] 如：Router#功能：可以執(zhí)行全部的EXEC命令,任務(wù)1：路由器命令行各種操作模式及切換,,步驟3：全局配置模式如果指令對(duì)整個(gè)路由器有效，則該指令一定要在全局配置模式下執(zhí)行

7、。進(jìn)入全局配置模式的指令為“config terminal”。提示符：[主機(jī)名(config)#] 如：Router（config)#功能：配置交換機(jī)的整體參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,步驟4：子模式：子模式配置指令只針對(duì)特定事物有效。例如：接口配置模式只對(duì)該接口有效。1）線(xiàn)路配置模式：在全局配置模式下執(zhí)行“l(fā)ine”指令，進(jìn)入到相應(yīng)的線(xiàn)路配置模式。提示符：[主機(jī)名(config-line)#] Router

8、（config-line)#功能：配置交換機(jī)的線(xiàn)路參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,2）接口配置模式：在全局配置模式下執(zhí)行“interface”，進(jìn)入到相應(yīng)的接口配置模式。提示符：[主機(jī)名(config-if)#] 如 Router（Config-if)#功能：配置交換機(jī)的接口參數(shù),任務(wù)1：路由器命令行各種操作模式及切換,,步驟5：模式退出：在任何子模式中執(zhí)行“end”指令或ctrl+z鍵，返回到該交換機(jī)的特權(quán)模式。

9、執(zhí)行“exit”指令返回到上一級(jí)模式。,任務(wù)1：路由器命令行各種操作模式及切換,任務(wù)2：配置路由器的主機(jī)及接口參數(shù),Router>Router>enable ！進(jìn)入特權(quán)模式Router#config terminal ！進(jìn)入全局配置模式Router(config)#hostname R2811 ！設(shè)置路由器的主機(jī)名為R2811(config)#,步

10、驟1：設(shè)置路由器主機(jī)名。在網(wǎng)絡(luò)上，cisco路由器必須要有一個(gè)唯一的主機(jī)名，所以在配置cisco路由器時(shí)的第一個(gè)任務(wù)就是為路由器配置主機(jī)名。這里我們以主機(jī)名為R2811為例，在全局模式下輸入“hostname R2811”，然后按回車(chē)鍵執(zhí)行命令，這時(shí)，主機(jī)提示符前的主機(jī)名變?yōu)镽2811，說(shuō)明設(shè)置主機(jī)名成功。,任務(wù)2：配置路由器的主機(jī)及接口參數(shù),步驟 2 配置路由器以太網(wǎng)接口參數(shù)。,任務(wù)2：配置路由器的主機(jī)及接口參數(shù),在配置以太網(wǎng)接口時(shí)

11、，我們需要為以太網(wǎng)接口配置IP地址及子網(wǎng)掩碼來(lái)進(jìn)行IP數(shù)據(jù)包的處理。默認(rèn)情況下，以太網(wǎng)接口是管理性關(guān)閉的，所以在配置完成IP地址后，還需要用no shutdown來(lái)激活接口。,R2811>R2811>enableR2811#config terminalR2811(config)#interface FastEthernet0/0R2811(config-if)#ip address 192.168.1.1 255.

12、255.255.0R2811(config-if)#no shutdownR2811(config-if)#exit,,步驟 3 配置路由器串口參數(shù)。,任務(wù)2：配置路由器的主機(jī)及接口參數(shù),R2811(config-if)#clock rate 9600R2811(config-if)#no shutdownR2811(config-if)#,如果串行接口連接的是一個(gè)DCE設(shè)備，我們還需要為串行接口配置一個(gè)時(shí)鐘頻率，如果是DTE設(shè)

13、備則不需要。默認(rèn)情況下，cisco路由器是一個(gè)DTE設(shè)備，但是可以通過(guò)使用命令來(lái)將其配置成DCE設(shè)備。,R2811>R2811>enableR2811#config terminalR2811(config)#interface Serial1/0R2811(config-if)#ip address 192.168.2.1 255.255.255.0R2811(config-if)#no shutdownR28

14、11(config-if)#,,任務(wù)3：配置路由器密碼,,2.操作步驟：步驟1：配置進(jìn)入特權(quán)模式的密碼和密鑰。,任務(wù)3：配置路由器密碼,R2811>R2811>enableR2811#config terminalR2811(config)#enable password ciscoR2811(config)#enable secret classR2811(config)#,特權(quán)模式的密碼和密鑰是用來(lái)限制非授權(quán)

15、用戶(hù)進(jìn)入特權(quán)模式。因?yàn)樘貦?quán)密碼是未加密的，所以一般都推薦用戶(hù)使用特權(quán)密匙，且特權(quán)密碼僅在特權(quán)密匙未使用的情況下才會(huì)有效。,,步驟2：配置控制端口的用戶(hù)密碼。,任務(wù)3：配置路由器密碼,R2811(config)#line console 0R2811(config-line)#password ciscoR2811(config-line)#loginR2811(config-line)#,步驟3：配置輔助端口（AUX）的用戶(hù)密碼。

16、,R2811(config)#line aux 0R2811(config-line)#loginR2811(config-line)#password ciscoR2811(config-line)#,步驟4：配置VTY(telnet)登陸訪問(wèn)密碼。,任務(wù)3：配置路由器密碼,【注意事項(xiàng)】:設(shè)置密碼為cisco，這里的密碼區(qū)分大小寫(xiě)。,R2811(config)#line vty 0 4R2811(config-line)#lo

17、ginR2811(config-line)#password ciscoR2811(config-line)#,,任務(wù)4：查看路由器的系統(tǒng)和配置信息,,2.操作步驟：步驟1：顯示所有路由器端口狀態(tài)。,任務(wù)4：查看路由器的系統(tǒng)和配置信息,R2811>enable R2811#show interface R2811#show interface fastEthernet0/1,show interfa

18、ce顯示所有端口信息;show interface fastEthernet0/1顯示fastEthernet0/1端口信息,,步驟2：顯示配置文件信息。,任務(wù)4：查看路由器的系統(tǒng)和配置信息,顯示存儲(chǔ)在內(nèi)存中的當(dāng)前正確配置文件,R2811#show running-configuration,顯示存儲(chǔ)在非易失性存儲(chǔ)器的配置文件。,R2811>enable R2811#show startup-configuration,,步驟

19、3：顯示其他信息,任務(wù)4：查看路由器的系統(tǒng)和配置信息,R2811#R2811#show controllers serial ！顯示特定接口的硬件信息。R2811#show clock ！顯示路由器的時(shí)間設(shè)置。R2811#show hosts！顯示主機(jī)名和地址信息R2811#show users！顯示所有連接到路由器的用戶(hù)。R2811#show history！顯示鍵入過(guò)的命令歷史列表。R2811#show flas

20、h ！顯示flash存儲(chǔ)器信息以及存儲(chǔ)器中的IOS映象文件。R2811#show version ！顯示路由器信息和IOS信息。R2811#show arp ！顯示路由器的地址解析協(xié)議列表。R2811#show protocol ！顯示全局和接口的第三層協(xié)議的特定狀態(tài)。,任務(wù)4：保存與刪除路由器配置信息,,2.操作步驟：步驟1：保存路由器的配置信息：,running-config為運(yùn)行配置文件，它位于路由器的RAM中

21、，在關(guān)閉或重啟路由器時(shí)，該文件丟失；startup-config為啟動(dòng)配置文件，它位于路由器的NVRAM中，可以長(zhǎng)期保存，它在啟動(dòng)路由器時(shí)裝入RAM，成為running-config。,R2811#copy running-config startup-config,任務(wù)4：保存與刪除路由器配置信息,,步驟2、重新啟動(dòng)路由器：,Erase命令為刪除閃存或配置緩存，而Erase startup-config命令為刪除NVRAM中的內(nèi)容。,