配置三层路由设备教材课件

路漫漫其悠远路漫漫其悠远少壮不努力，老大徒悲伤少壮不努力，老大徒悲伤少壮不努力，老大徒悲伤少壮不努力，老大徒悲伤2024/7/28配置三层路由设备教材配置三层路由设备教材路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 配置路由器设备，实现子网连通 配置三层交换机，实现子网连通路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 介绍三层路由基础 认识路由器硬件设备 认识三层交换机设备 配置路由器命令 配置三层交换机命令 子网基础知识路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂绿丰公司是家消费品销售公司，最近公司为适应当前网购发展需要，成立了专门的网络销售部和客户服务部，分别组建了网络销售部、客户服务部办公网。为把新组建的办公网和公司原有的办公网连接为一体，避免多个部门之间广播干扰，公司的网络中心重新改造了网络，增加了三层路由设备，使用子网技术，规划了不同子网段地址，实现不同部门办公网（子网络）之间的连通。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂VLAN技术是隔离办公网设备最常见的二层交换技术，但隔离后的办公室会造成互联互通的障碍。如果希望再实现办公网的互联互通，在二层交换机无法实现，需要通过三层设备通过路由实现连通。把办公网络同其它办公网络互联起来，从网络中获取更多信息，是网络互联主要动力。网络互联方式有很多种：如仅仅是扩展网络规模互联，直接使用二层交换机即可达到互联效果；但如果把不同子网互联起来，就需要使用三层设备：路由器或三层交换机。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂本项目从网络管理员日常网络管理岗位出发，讲解有关接入网络路由器设备入门基础知识，熟悉路由器的硬件结构，会配置路由器设备，了解路由技术原因，能通过三层路由技术实现不同子网连通，三层路由技术是作为职场新人的网络管理员必备基本职业技能。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂12.1 12.1 三层路由技术三层路由技术把每一个人所在的办公网络同其它的办公网络互联起来，从网络中获取更多的信息和向网络发布消息，是网络互联的最主要目标。所谓路由就是指在互联的网络中，把数据从源地点转发到目标地点的过程。一般来说，数据在网络中传输的过程中，数据至少会经过一个或多个中间节点，如图12-1所示。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂12.1 12.1 路由器基础知识路由器基础知识1 1、网络互联设备、网络互联设备交换机是工作在OSI模型中的第二层，即链路层，完成数据帧（frame）的转发，主要目的是在连接的网络间，提供透明的路由通信。交换机的转发是依据是查看数据帧中的源MAC地址和目的MAC地址，判断一个帧是否应转发到哪个端口。帧中的地址称为“MAC”物理地址或“硬件”地址，一般就是网卡设备上所带的地址。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂2 2、路由器设备、路由器设备路由器是一种连接多个不同网络或子网段的网络互连设备，如图12-2所示。路由器中的“路由”是指在相互连接的多个网络中，信息从源网络移动到目标网络的活动。一般来说数据包在路由过程中，至少经过一个以上的中间节点设备。路由器为经过其上的每个数据包寻找一条最佳传输路径，以保证该数据有效、快速地传送到目的计算机。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址（Destination）：用来标识IP包的目的地址或目的网络。网络掩码（Mask）、输出接口（Interface）、下一跳IP地址（Nexthop）。在路由表中有一个Protocol字段，指明了路由的来源，即路由是如何生成。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器系统构造路由器系统构造路由器硬件系统路由器硬件系统路由器软件系统路由器软件系统路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器物理构造RAMROMFlashNVRAMInterfaceLineCPU 路由器区别与交换机的硬件结构路由器区别与交换机的硬件结构 NVRAM NVRAM（非易失性随机存储器）（非易失性随机存储器）Line Line（广域网线缆）（广域网线缆）路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器内存体系介绍 ROMROM 相当于相当于相当于相当于PCPC机的机的机的机的BIOSBIOS FLASHFLASH 相相相相当当当当于于于于PCPC机机机机硬硬硬硬盘盘盘盘,包包包包含含含含IOSIOS NVRAM NVRAM 保存配置文件保存配置文件保存配置文件保存配置文件 随机存储器随机存储器随机存储器随机存储器 除除RAMRAM以外，所有这些类型的存储器都是永久性存储器。以外，所有这些类型的存储器都是永久性存储器。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器接口组成路由器配置接口路由器配置接口路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器接口局域网接口局域网接口AUIAUI接口接口(同轴电缆同轴电缆)RJ-45RJ-45接口接口SCSC接口接口(光纤光纤)路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 路由器接口广域网接口广域网接口高速同步串口高速同步串口(serial)(serial)异步串口异步串口(ASYNC)-modem(ASYNC)-modemISDN BRIISDN BRI端口端口(BRI)(BRI)路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器的配置访问方式路由器的配置访问方式 通过带外对路由器进行管理通过带外对路由器进行管理通过带外对路由器进行管理通过带外对路由器进行管理 (PC (PC 与交换机控制线直接相连与交换机控制线直接相连与交换机控制线直接相连与交换机控制线直接相连)-通过通过通过通过Telnet Telnet 对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理 通过通过通过通过Web Web 对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理 通过通过通过通过SNMP SNMP 工作站对路由器进行远程管理工作站对路由器进行远程管理工作站对路由器进行远程管理工作站对路由器进行远程管理通过通过通过通过AUXAUX和和和和MODEMMODEM对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理对路由器进行远程管理 (PC (PC 与交换机网络线直接相连与交换机网络线直接相连与交换机网络线直接相连与交换机网络线直接相连)路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路由器的配置端口 Console端口的连接方式 计算机配置路由器，必须使用反转线,将路由器的Console口与计算机的串口连接在一起。AUX端口的连接方式 通过Modem之类的拨号设备，以远程方式实现对路由器的配置时，就需要采用AUX端口进行。AUX接口在外观与RJ-45一样，只是里面所对应的电路秒同，实现的功能也不同而已。根据Modem的端口情况不同，来确定通过AUX端口与Modem进行连接，也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。RJ45端口的连接方式路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂常用的路由器配置方法路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 波特率：波特率：9600 9600 数据位：数据位：8 8 停止位：停止位：1 1 无校验，无流量控制无校验，无流量控制程序程序附附件件通讯通讯超级终端超级终端路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂用户模式 Router 特权模式 Router#全局模式 Router(config)#端口模式 Router(config-if)#线程配置模式 Router(config-line)#路由协议配置模式 Router(config-router)#路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂基本配置模式介绍基本配置模式介绍 一般用户模式一般用户模式特权用户模式特权用户模式全局配置模式全局配置模式接口配置模式接口配置模式路由协议配置路由协议配置访问列表配置访问列表配置其他子配置其他子配置以太口配置以太口配置串口配置串口配置拨号接口配置拨号接口配置RIP协议配置协议配置OSPF协议配置协议配置标标准准访访问问控控制制列列表表扩扩展展访访问问控控制制列列表表E1接接口口配配置置路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 用户模式用户模式 RouterRouter 路由器信息的查看，简单测试命令路由器信息的查看，简单测试命令 特权模式特权模式 RouterRouter#查看、管理路由器配置信息，测试、调试查看、管理路由器配置信息，测试、调试路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 进入配置模式进入配置模式 Router#configure terminalRouter#configure terminal Router(config)#Router(config)#线路配置模式线路配置模式Router(config-line)#Router(config-line)#路由协议配置模式路由协议配置模式Router(config-router)#Router(config-router)#配置接口参数配置接口参数 Router(config-if)#Router(config-if)#路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 1.1.进入全局配置模式下进入全局配置模式下Red-Giant#configure terminalRed-Giant#configure terminal 2.2.进入线路配置模式进入线路配置模式Red-Giant(config)#line vty 0 4Red-Giant(config)#line vty 0 4Red-Giant(config-line)#exitRed-Giant(config-line)#exitRed-Giant(config)#Red-Giant(config)#3.3.进入接口配置模式进入接口配置模式Red-Giant(config)#interface serial 0Red-Giant(config)#interface serial 0Red-Giant(config-if)#exitRed-Giant(config-if)#exitRed-Giant(config)#Red-Giant(config)#4.4.进入路由协议配置模式进入路由协议配置模式 Red-Giant(config)#router ripRed-Giant(config)#router rip Red-Giant(config-router)#Red-Giant(config-router)#路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂Red-Giant#configure terminalRed-Giant(config)#hostname R2620R2620(config)#配置主机名配置主机名路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂查看配置情况控制台控制台IOSshowstartup-configshowrunning-config 将配置参数保存到将配置参数保存到NVRAMNVRAM中中ConfigConfigRAMNVRAM路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂查看版本以及引导信息：查看版本以及引导信息：show version show version查看运行配置：查看运行配置：show running-config show running-config查看开机装入配置：查看开机装入配置：show startup-config show startup-config显示显示FLASHFLASH的文件信息：的文件信息：show flash show flash 显示路由协议信息：显示路由协议信息：show ip route show ip route 查看端口配置：查看端口配置：show interface type slot/number show interface type slot/number显示接口的状态显示接口的状态 show interfacesshow interfaces显示接口的摘要信息显示接口的摘要信息 show ip interface briefshow ip interface brief路由器查看常用的命令路由器查看常用的命令路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂显示当前运行的配置参数显示当前运行的配置参数Red-Giant#show running-configRed-Giant#show running-config显示显示NVRAMNVRAM中配置参数的副本中配置参数的副本Red-Giant#show startup-configRed-Giant#show startup-config将配置信息保存到将配置信息保存到NVRAMNVRAMRed-Giant#writeRed-Giant#write删除删除NVRAMNVRAM中配置信息中配置信息Red-Giant#erase startup-configRed-Giant#erase startup-config注：注：erase flasherase flash为删除操作系统为删除操作系统路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 配置特权密码配置特权密码 Red-Giant(config)#enable password star Red-Giant(config)#enable password star Red-Giant(config)#enable secret star Red-Giant(config)#enable secret star注：注：Password为不加密，当为不加密，当show run可以看到明文密码，可以看到明文密码，而而Secret为加密，当为加密，当show run看到的是密文。看到的是密文。如果同时配置这两个密码，则如果同时配置这两个密码，则Secret生效。生效。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 配置配置consoleconsole登陆密码登陆密码Red-Giant(config)#line console 0Red-Giant(config)#line console 0Red-Giant(config-line)#loginRed-Giant(config-line)#loginRed-Giant(config-line)#password starRed-Giant(config-line)#password star 配置配置VTYVTY登陆密码登陆密码Red-Giant(config)#line vty 0 4Red-Giant(config)#line vty 0 4Red-Giant(config-line)#loginRed-Giant(config-line)#loginRed-Giant(config-line)#password starRed-Giant(config-line)#password star路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂配置接口配置接口IPIP地址地址 Red-Giant(config)#interface fa0/1Red-Giant(config)#interface fa0/1 Red-Giant(config-if)#ip address 192.168.1.1 Red-Giant(config-if)#ip address 192.168.1.1 255.255.255.0 255.255.255.0 Red-Giant(config-if)#no shutdownRed-Giant(config-if)#no shutdown将接口关闭将接口关闭Red-Giant(config-if)#shutdownRed-Giant(config-if)#shutdown路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂Routerenable Routerenable Router#config terminalRouter#config terminalRouter(config)#int s0 Router(config)#int s0 Router(config-if)#ip address 172.16.20.2 Router(config-if)#ip address 172.16.20.2 255.255.255.0 255.255.255.0 Router(config-if)#clock rate 64000Router(config-if)#clock rate 64000Router(config-if)#no shutdown Router(config-if)#no shutdown Router(config-if)#Z Router(config-if)#Z 路由器串口配置命令路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂接口IP地址配置的基本原则 路由器的物理网络端口需要有一个路由器的物理网络端口需要有一个IPIP地址地址 相邻路由器的相邻端口相邻路由器的相邻端口IPIP地址在同一网段地址在同一网段 同一路由器不同端口在不同网段上同一路由器不同端口在不同网段上路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂 Red-Giant#show interfaces serial 0serial0 is up,line protocol is up(表示物理层协议正常)(表示数据链路层协议正常)serial0 is up,line protocol is down(表示物理层协议正常)(表示数据链路层协议不正常)serial0 is down,line protocol is down(表示物理层协议不正常)serial0 is administratively down,line protocol is down(表示从管理上将该接口处于关闭状态)路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂配置文件的管理配置文件的管理 保存文件保存文件:将当前运行的参数保存到将当前运行的参数保存到flash 中用于系统初始化中用于系统初始化时初始化参数。时初始化参数。Router#copy running-config startup-config Router#write memoryRouter#writeRouter#show running-config。Router#erase startup-config 擦除初始配置文件，注意不能用擦除初始配置文件，注意不能用erase flash命令命令 路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂12.5 12.5 认识三层交换机认识三层交换机传统的局域网中的交换机是一台二层网络设备，通过不断收集信息去建立一个MAC地址表。当交换机收到数据帧时，它便会查看该数据帧目的MAC地址，核对MAC地址表，确认从哪个端口把帧交换出去。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂12.6 配置三层交换机配置三层交换机传统的局域网交换机是一台二层网络设备，二层交换技术，只要连接上设备，启动后，不需要任何配置就可以工作。和二层交换功能不同的是，三层交换机默认启动二层交换功能，其三层交换功能需要配置后，才能发挥作用。通过如下命令可以配置三层交换机三层交换功能。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂12.7 12.7 项目实施（项目实施（1 1）：配置路由器，实现直连子网连通）：配置路由器，实现直连子网连通【任务描述】【任务描述】绿丰公司是家消费品销售公司，最近公司为适应当前网购发展需要，成立了专门的网络销售部和客户服务部，分别组建了网络销售部、客户服务部办公网。为把新组建的办公网和公司原有的办公网连接为一体，避免多个部门之间广播干扰，公司的网络中心重新改造了网络，规划了不同办公网（子网段）地址，通过路由器设备，实现不同部门办公网（子网络）之间的连通。路漫漫其悠远路漫漫其悠远锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂锲而不舍，金石可镂谢 谢！欢迎访问本课程 教学资源配套实施 网络平台