路由器基础知识课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,周伟,组网技术,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,1,6,、路由器基础知识,16、路由器基础知识,2,主要内容,1,、路由器的功能,2,、路由器的组成,3,、路由器的分类,4,、路由器的配置,路由器基本知识,2主要内容1、路由器的功能2、路由器的组成3、路由器的分类4,3,1,、路由器的功能,Router,是第三层的网络设备（,Router is layer 3 device,），主要功能：,A.,路由选择和交换（,Routing and Switching,）,B.,网络分段（,Network Segment,）,C.,流量控制（,Flow Control,）,D.,隔离广播（,Isolate Broadcast,）,E.,广域网连接（,WAN Connection,）,31、路由器的功能Router是第三层的网络设备（Route,4,路由器功能,1,路由选择和交换,4路由器功能1路由选择和交换,5,路由器功能,2,网络分段,5路由器功能2网络分段,6,路由器功能,3,广域网连接,6路由器功能3广域网连接,7,2,、路由器的组成,硬件,软件,CPU,存储器,接口,负责路由器的配置管理和数据包的转发。,ROM,、,FLASH,、,NVRAM,、,RAM,控制台接口（,Console,口）,辅助接口（,AUX,）,串行口（,Serial,）,以太网口（,Ethernet,）,自检程序：引导操作系统启动,网络互联操作系统,IOS,配置文件：启动配置文件、运行配置文件,72、路由器的组成硬件软件CPU存储器接口负责路由器的配置管,8,路由器的内部组成,8路由器的内部组成,9,路由器内存的组成,RAM/DRAM,随机存储器,1.,主要存储路由表、,ARP,缓存、快速交换表和包队列等,2.,存储正在运行的配置文件（,running-config,）,3.,掉电或重启动内容丢失,Flash Memory,闪存,1.Flash,是可擦除，可重新编程的,ROM,存储,IOS,和路由器管理程序,2.Flash,可以软件升级，不需要更换芯片,3.,掉电或重启动,Flash,内容不丢失,4.Flash,可以存储多个版本的,IOS,软件,ROM,只读存储器,1.ROM,包含开机自检程序、启动程序和操作系统软件,2.,升级,ROM,中的软件需要更换路由器主板上的芯片,NVRAM,非易失性随机存储器,1.,保存启动配置文件和配置文件的备份,2.,掉电或重启动,NVRAM,内容不丢失,9路由器内存的组成RAM/DRAM随机存储器,10,路由器接口,局域网接口,：,(1),以太网口（,Ethernet0,、,E1,）,(2),快速以太网口（,Fastethernet0/0,、,F0/1,）,(3),令牌环网口、光纤分布式数据接口（,FDDI,）。,广域网接口,：,串行,/,异步端口，及串行,/,同步端口,(Serial0,、,S1),辅助口,（,AUX,口）,:,它是一个慢速的异步口，通常用来连接,Modem,，以实现对路由器的远程配置。,控制口,（,CONSOLE),:,这是一个异步串行口，主要用于连接终端作控制台，对路由器进行配置。,Console,口和,AUX,口又是路由器的管理接口,10路由器接口局域网接口：Console口和AUX口又是路由,11,2600,系列路由器接口外观,112600系列路由器接口外观,12,路由器的操作系统,IOS,IOS,，,InternetWorking Operating System,，它提供全面的网络服务，并启动网络化应用程序。通过,IOS,，,Cisco,路由器可以连接,IP,，,IPX,，,IBM,，,DEC,，,AppleTalk,的网络。,不同类型的路由器,IOS,不同，但配置,IOS,的基于文本的命令行接口,CLI,是相同的。,我们会用的,IOS,有：,c2600-js-l_121-3.bin,和,c3600-js-mz_123_3.bin,（等，,cisco ios,有详细的命名规则，请查找资料）,12路由器的操作系统IOSIOS，InternetWork,13,3,、路由器的分类,按结构分,固定式,：,路由器采用不同的端口组合，这些端口不能升级和变动。,模块式,：,路由器上有若干插槽，可插入不同的接口卡，可根据实际需要灵活进行升级或变动。,通常中高档路由器为模块化结构，低档路由器为非模块化结构。,133、路由器的分类按结构分固定式：,14,路由器的分类,按性能分,高档路由器,:,路由器吞吐量大于,40Gbps,，,中档路由器,:,路由器吞吐量在,25Gbps40Gbps,之间,低档路由器,:,路由器吞吐量 低于,25Gbps,。,以市场占有率最大的,Cisco,公司为例，,12000,系列为高档路由器，,7500,以下系列路由器为中低档路由器。,14路由器的分类按性能分高档路由器:路由器吞吐量大于40,15,路由器的分类,按功能分,核心路由器,：,位于主干网上的路由器，控制到达所有下层网络的路径。常由,Cisco7500,以上的高档路由器担任。,分布路由器,：,在地区网中，连接下层基层网络单位（园区网），完成它们的数据转发。常由,Cisco4500,系列、,3600,系列等中档路由器担任。,接入,/,访问路由器,：,在园区网内，完成子网或,VLAN,之间的数据转发和广播隔离。常由,Cisco2600,、,Cisco2500,系列路由器担任。,15路由器的分类按功能分核心路由器：,16,路由器的分类,按网络位置分,边界路由器,处于网络边缘，用于不同网络路由器的连接。,中间节点路由器,处于网络的中间，通常用于连接不同网络。,16路由器的分类按网络位置分边界路由器,17,路由器的性能参数,端口吞吐量,路由表能力,背板能力,网络协议,丢包率,指测试中所丢失数据包占所发送数据包的比率,支持的完全开放标准的协议及一些私有协议,端口包转发能力,(PPS),路由表内所容纳路由表项的极限,路由器背板容量或总线 带宽能力,指数据包第一比特进入路由器到最后一比特从路由器输出的时间间隔,时延,17路由器的性能参数端口吞吐量路由表能力背板能力网络协议丢包,18,Cisco,系列路由器介绍,Cisco 10000,Cisco 7200/7300,Cisco 7500/7600,Cisco 12000,Cisco CRS-1,Cisco 1800,Cisco 3800,Cisco 2800,低端路由器,(,接入,),中端路由器,(,分发,),高端路由器,(,核心,),18Cisco系列路由器介绍Cisco 10000 Cisc,19,路由器的端口编号,固定式路由器,固定式路由器的内置式端口的表示由,连接类型和编号,标识组成,。,如,Cisco 2500,系列路由器上第一个,Ethernet,端口标识为,Ethernet 0,，第二个,Ethernet,端口的编号为,Ethernet 1,。,串行端口也以相同的方式编号，如：,Serial0,、,Serial1,。,端口表示从,0,开始！,19路由器的端口编号固定式路由器固定式路由器的内置式端口,20,路由器的端口,模块化路由器,模块化路由器，例如,Cisco 2600,系列路由器上，每一独立的网络端口由,一个插槽号和单元号,进行标识。,每种端口类型单元编号通常从,0,开始，从右到左，或从底部到顶部进行编号。,即标识由端口类型，插槽号加上右斜杠（,/,）以及单元编号组成。,例如,：,Ethernet 0/0,。,以上两种接口都是真实存在的物理接口，还有一种能够实现,数据交换功能但物理上并不存在、需要通过配置建立的接口，,这样的接口叫逻辑接口。,20路由器的端口模块化路由器模块化路由器，例如Cisco,21,路由器接口,逻辑接口,路由器的逻辑端口并不是实际的硬件端口，它是一种虚拟端口，是用路由器的操作系统,IOS,的一系列软件命令创建的。,这些虚拟端口可被网络设备当成物理的端口（如串行端口）来使用，以提供路由器与特定类型的网络介质之间的连接。,在路由器上可配置不同的逻辑端口，主要有,子端口,：,可作为独立端口用，有,IP,地址。命名法：物理端口的类型、编号、英文句点和另一编号。例：,Serial0.1,是,Serial0,的一个子端口，或,fa0/0.1,。,Loopback,端口（反馈端口）：增强对设备管理的强壮性，用作路由器,ID,。,Null,端口（清零端口）：用来过滤某些数据报。,Tunnel,端口（隧道端口）支持某些数据报的传输。,拨号端口：用于配置按需拨号路由（,DDR,）。,21路由器接口逻辑接口路由器的逻辑端口并不是实际的硬件端,22,4,、路由器的配置,配置方式,一般来说，,Cisco,路由器可以通过以下,3,种常用的方式来配置。,通过,console,进行配置,：,Console,口接终端或运行终端仿真软件的微机，这种方式是用户对路由器配置的常用方式。,通过,AUX,端口连接,Modem,进行远程配置,：,AUX,口接,Modem,，通过电话线与远方的终端或运行终端仿真软件的微机相连。,通过,Ethernet,口进行配置,（,1,）在微机上运行,Telnet,进行配置。将路由器已配置好的,Ethernet,口直接连接微机，或通过交换机接入微机，可以在微机对路由器进行配置。,（,2,）通过网管工作站使用,Cisco,的网管软件,对路由器配置。,（,3,）通过,TFTP,服务器,下载路由器配置文件，使用纯文本编辑器编辑路由器配置文件，并将其存放在,TFTP,服务器的根目录下，然后再复制为路由器运行配置文件。,224、路由器的配置配置方式一般来说，Cisco路由器可,23,路由器的配置,配置方式图示,Console,路由器初始配置必须通过控制台接口（,Console,）进行。,23路由器的配置配置方式图示Console路由器初始配置,24,路由器的配置,通过控制台接口配置,Console,线的,RJ45,头接路由器的控制台接口，,9,针,RS232,接口,接主机的串行口，如,COM,口。,24路由器的配置通过控制台接口配置Console线的RJ,25,路由器的配置,启动,路由器启动顺序：,检查硬件（,CPU,、存储器、网络接口）,从,ROM,中装载引导程序,Bootstart,从,Flash,中装载软件映像文件（操作系统），显示,#,运行操作系统，检测软硬件。,从,NVRAM,中装载启动配置文件（,Startup-config),并运行，启动路由进程，为接口提供地址，设置介质特性等。,若,NVRAM,中无有效启动配置文件，进入初始配置过程（,setup),。,25路由器的配置启动路由器启动顺序：,26,路由器的启动顺序,26路由器的启动顺序,27,路由器的初始配置（,Setup,）,1,.,路由器的第一次配置为初始配置,，又叫,Setup,方式。,进入方式,:,打开路由器电源后自动进入，,或 在特权模式运行,Setup,命令进入。,2.,配置全局参数,(,包括路由器名称、特权密码等,),3.,完成配置后保存,。,4.,在进行初始配置的时候，若出现了错误,，可按,+,退出初始配置，并在特权模式提示符下，,Cisco#setup,或者,Cisco#reload,回答不保存配置，重新运行初始配置。,27路由器的初始配置（Setup）1.路由器的第一次配置为初,28,路由器的配置,配置模式,1.,用户模式,（,user mode,）,2.,特权模式,（,privileged mode,）,#,3.,全局模式,（,global config mode,）,router(,config,)#,4.,子模式,（,sub-mode,）,接口模式,（,interface mode,）,：,router(,config-if,)#,线路模式,（,line mode,）,：,router(,config-line,)#,路由模式,（,router mode,）,：,router(,config-router,)#,5.Setup,模式,6.RXBOOT,模式,7.ROMMON,模式,28路由器的配置配置模式1.用户模式（user mod,29,路由器的配置,配置模式,用户模式：,“只能查看”的模式，用户只能查看一些有关路由器的信息，不能更改。,特权模式,：,支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。,全局配置模式,：,提供了强大的单行命令，可以完成简单的配置任务。,SETUP,模式,：,在控制台提供了交互式的对话，帮助新的用户创建初次的基本的配置。,RXBOOT,：,维护模式，可以用来恢复丢失的密码。,2600,系列路由器没有此模式。,ROMMON,模式：,可以用来恢复密码和升级,IOS,。,29路由器的配置配置模式用户模式：“只能查看”的模式，,30,路由器的配置,工作模式转换,Router,Router,enable,Router#,Router#,configure terminal,Router(config)#,Router(config)#,interface fa0/0,Router(config-if)#,exit,Router(config)#,router rip,Router(config-router)#,end,Router#,disable,Router,30路由器的配置工作模式转换Router,31,进入,SETUP,模式,方法一：,Router#setup,方法二：,Router#erase startup-config,Router#reload,退出方式：按,+,键自动进入用户模式。,31进入SETUP模式,32,该模式并非一种真正的,IOS,模式。如果路由器启动时找不到一个合适的,IOS,映像时，就会进入该模式。在该模式中，路由器不能完成正常的功能，只能进行软件升级和手工引导。,默认提示符：,或,rommon(cisco2600),当忘记路由器口令时，有两种方法进入该模式。,方法,1,在路由器加电,60S,内，在超级终端按,+3-5s,，可以进入该模式。,方法,2,在全局配置模式下，键入,config-register 0X0,然后关闭电源重新启动。,ROM,监视器模式,32该模式并非一种真正的IOS模式。如果路由器启动时找不到一,33,几种模式的相互转换图,33几种模式的相互转换图,34,常用的,配置命令,配置主机名,Router(config)#hostname 2600,(2600,是要赋予的主机名,),配置特权模式密码,Router(config)#enable secret s301,Router(config)#enable password cisco,Router(config)#no enable secret (,删除进入特权模式加密密文,),删除,secret,后再登录特权模式时，应该输入不加密的,password,。,34常用的配置命令配置主机名,35,配置控制台登录密码及其他,Router(config)#line con 0,Router(config-line)#password con(,设置密码为,con)Router(config-line)#login,Router(config-line)#exec-timeout 0,当,console,口某一段时间没有输入时,(10,分钟,),，路由器的,EXEC,功能会超时而中断。本命令设置,console,口永不中断。,Router(config-line)#logging synchronous,控制在,console,口输入命令不被路由器的显示打扰。,35配置控制台登录密码及其他,36,配置虚拟终端登录密码,Router(config)#line vty 0 4,Router(config-line)#password vty(,设置密码为,vty)Router(config-line)#login,Router(config-line)#,可使用,no login;no password,关闭登录口令检查和不用密码,配置以太网端口,Router(config)#interface f0/0(,进入端口配置模式,),Router(config-if)#ip address 192.168.1.1 255.255.255.0 (,配置端口的,IP,地址,),Router(config-if)#,no shutdown (,启动端口,),36配置虚拟终端登录密码,37,关闭域名查找,Router#ipkkkk,Translating”ipkkkk”domain server(255.255.255.255).,出现以上信息是因为输入错误的命令，路由器会等待很长时间才重新出现提示符。解决方法：,Router(config)#no ip domain-lookup,关闭域名查找,37关闭域名查找,38,配置路由器启动画面（不常用）,Router(config)#banner motd#,你好，欢迎使用,#,当路由器启动时,屏幕会显示两个,#,中间的符号为,你好，欢迎使用,。,Router(config)#banner login#,已经进入控制台端口,#,配置,login,启动画面,用控制台登陆时显示的画面，当用,login,登录时,屏幕会显示两个,#,中间的符号，已进进入控制台端口。,Router(config)#no banner motd,Router(config)#no banner login,删除路由器启动画面,38配置路由器启动画面（不常用）,39,DTE,DCE,DTE,数据终端设备,DCE,数据通信设备，凡连接到,DCE,端的设备必须要设置时钟频率,命令是,clock rate,配置串口,S0/0,S0/0,Show controller serial 0,可查看当前,Serial 0,端口属于,DTE,或,DCE,39DTEDCEDTE数据终端设备配置串口S0/0S0/0S,40,配置串口,若使用路由器的串口,需封装通信协议,(,某广域网协议,),和设置带宽和时钟频率，还可以加入描述。,Router(config)#interface serial0/0(,进入串口配置模式,),Router(config-if)#encapsulution x.25 dte|dce,Router(config-if)#bandwidth 64 (,缺省单位,Kb/s),Router(config-if)#clock rate 9600 (,缺省单位,b/s),Router(config-if)#ip address 10.10.10.1 255.0.0.0 (,配置端口的,IP,地址,),Router(config-if)#no shutdown (,启动端口,),Router(config-if)#description,作为,dte,设备使用广域网协议,X.25 (,给串口一个描述,),40配置串口,41,配置静态路由,Router(config)#ip router 192.168.1.0 255.255.255.0 11.1.1.2,Router(config)#,配置路由协议,rip,Router(config)#router rip,Router(config-router)#,41配置静态路由,42,保存配置和恢复配置命令,(,在特权模式下,),Router#copy running-config startup-config,（运行配置,-NVRAM,）,Router#copy startup-config running-config,（,NVRAM-,运行配置,启动时自动完成这项功能,),Router#copy running-config tftp,（运行配置,-TFTP,）,Router#copy TFTP running-config,（,TFTP-RAM,）,Router#copy TFTP startup-config,（,TFTP-NVRAM,）,Router#copy startup-config tftp,（,NVRAM-TFTP),Router#erase startup-config,（清除,NVRAM,）,42保存配置和恢复配置命令(在特权模式下)Router#,43,43,44,查看配置,(show),命令,查看路由器软,硬件配置等相关信息,Router#show version(,察看版本号、配置文件的名称,),Router#show protocols(,察看所配置的网络层协议,),Router#show process(,察看当前进程信息,),Router#show interface type slot/port(,察看端口,),Router#show ip interface brief,查看所有端口的状态信息,Router#show running-config interface ethernet0/0,查看当前选定端口正在运行的信息。,Router#show controllers serial0/0,查看线缆是否连接或线缆类型信息。,44查看配置(show)命令 查看路由器软硬件配置等相关信,45,查看,路由器内存中的配置及空间使用情况,(,特权模式下用,),Router#show running-config(,查看运行配置,),Router#show startup-config(,查看启动配置,),Router#,show flash(,查看,flash,中的,IOS,文件名及空间使用情况,),Router#,show memory(,查看路由器内存的大小,),Router#,write terminal(,查看运行配置,),45查看路由器内存中的配置及空间使用情况(特权模式下用),46,连通性及测试命令,连通测试命令,Routerping hostname/ip address,例,:Router Ping 172.16.3.19,屏幕显示,!,为连通，屏幕显示,.,为不通,跟踪命令,Router#traceroute hostname/ip address,远程登录命令,Router#telnet,hostname/ip address,46连通性及测试命令连通测试命令,47,路由器的配置,工作模式切换命令注释,进入特权命令状态,enable,退出特权命令状态,disable,进入设置对话状态,setup,进入全局设置状态,config terminal,退出全局设置状态,end,进入端口设置状态,interface,type slot/number,进入线路设置状态,line,type slot/number,进入路由设置状态,router,protocol,退出局部设置状态,exit,47路由器的配置工作模式切换命令注释进入特权命令状态 e,48,练习路由器命令,48练习路由器命令,