路由器的基本配置

Chapter,/51,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第,8,章内容回顾,2,1,网络层的功能,IP,数据包格式,IP,数据包头部长度为多少个字节？,在,IP,数据包头中主要包含哪些信息？,IP,地址的分类,A,、,B,、,C,类地址的地址范围是什么？,子网掩码的作用是什么？,如何进行可变长子网掩码的计算以及子网规划,Chapter1/51,第,8,章内容回顾,2,2,ARP,地址解析协议,ARP,协议的用途,ARP,协议的工作原理,RARP,的工作原理,代理,ARP,的工作原理,ICMP,的用途与工作原理,如何使用,ping,命令查找网络故障,Ping,命令返回的信息，以及返回信息,Chapter2/51,静态路由与配置,第,9,章,本章目标,通过配置静态路由或默认路由使简单网络实现互通,能够排除配置了静态或默认路由的简单网络的故障,掌握静态路由的原理，以及相关概念,掌握路由器的基本配置,Chapter4/51,本章结构,路 由,路由与交换的对比,原 理,基本概念,静态与默认路由适用的环境,静态路由,默认路由,路由基本原理,静态路由,配 置,其他配置,路由器硬件组成,配置模式,静态与默认路由的配置,单臂路由,Chapter5/51,什么是路由？,路由,跨越从源主机到目标主机的一个互联网络来转发数据包的过程,能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备,路由器,Chapter6/51,路由器工作原理,5,1,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,Data,主机,1.1,要发送数据到,4.2,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,路由表,网段,接口,1.0,S0,2.0,S0,4.0,E0,Chapter7/51,路由器工作原理,5,2,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,Data,路由器接收到数据，查看数据包中的目标地址为,4.2,，查找路由表,路由表,网段,接口,1.0,S0,2.0,S0,4.0,E0,Chapter8/51,路由器工作原理,5,3,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,Data,路由器,1,根据路由表转发数据到,S0,口,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,路由表,网段,接口,1.0,S0,2.0,S0,4.0,E0,Chapter9/51,路由器工作原理,5,4,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,Data,路由器,2,接收到数据包，查看数据包的目标地址，并查找路由表,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,路由表,网段,接口,1.0,S0,2.0,S0,4.0,E0,Chapter10/51,路由器工作原理,5,5,1.0,4.0,1.3,E0,4.3,S0,2.2,E0,2.1,S0,4.1,4.2,1.1,1.2,Router1,Router2,Data,路由器,2,根据路由表转发数据到,E0,口,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,路由表,网段,接口,1.0,S0,2.0,S0,4.0,E0,主机,4.2,接收到数据包,Chapter11/51,路由表,路由表：,在路由器中维护的路由条目，路由器根据路由表做路径选择。,路由表,网段,接口,1.0,E0,2.0,S0,4.0,S0,那么这张表是怎么形成的呢？,Chapter12/51,直连路由,当在路由器上配置了接口的,IP,地址，并且接口状态为,up,的时候，路由表中就出现直连路由项,f0/0,f0/1,路由表,网段,接口,192.168.1.1/24,10.1.1.1/8,对于不直连的网段，需要静态路由或动态路由，将网段添加到路由表中,Chapter13/51,静态路由,静态路由是由管理员手工配置的，是单向的。,1,S0,1,B,1,Network,A,B,到达网段，需要将数据包转发给,路由器,B,的的接口,Chapter14/51,默认路由,当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口,Stub Network-,末节网络,1,S0,B,1,Network,A,B,不论,去往哪里的非本网段的数据包都转发给,路由器,A,的接口,Chapter15/51,静态与默认路由适用的环境,静态路由,特点,路由表是手工设置的,除非网络管理员干预，否则静态路由不会发生变化,路由表的形成不需要占用网络资源,适用环境,一般用于网络规模很小、拓扑结构固定的网络中,默认路由,特点,在所有路由类型中，默认路由的优先级最低,适用环境,一般应用在只有一个出口的末端网络中,或作为其他路由的补充,Chapter16/51,路由器转发数据包时的封装过程,Host A,Host B,A,B,e0,e1,e0,e1,00-11-12-21-11-11,00-11-12-21-22-22,00-11-12-21-33-33,00-11-12-21-44-44,00-11-12-21-55-55,00-11-12-21-66-66,00-11-12-21-22-22,00-11-12-21-11-11,SA:192.168.1.2/24,DA:192.168.2.2/24,00-11-12-21-55-55,00-11-12-21-66-66,SA:192.168.1.2/24,DA:192.168.2.2/24,00-11-12-21-33-33,00-11-12-21-44-44,SA:192.168.1.2/24,DA:192.168.2.2/24,Chapter17/51,路由和交换对比,路由工作在网络层,根据“路由表”转发数据,路由选择,路由转发,交换工作在数据链路层,根据“,MAC,地址表”转发数据,硬件转发,Chapter18/51,路由,路由表,静态路由,默认路由,静态路由与默认路由适用的环境,阶段总结,Chapter19/51,路由器的硬件组成,RAM,ROM,Flash,NVRAM,_ _ _ _ _ _ _ _ _,Configuration,Register,Interface,CPU,Chapter20/51,路由器的启动过程,2-1,ROM,Bootstrap,装载引导代码,TFTP Server,Flash,ROM,Cisco,Internetwork,Operating,System,发现和装载,IOS,软件,Console,TFTP,Server,NVRAM,Configuration,File,发现和应用配置文件,或进入,Setup,模式,RAM,POST,进入,SETUP,模式,Flash,Tftp Server,启动,启动,无,有,在,NVRAM,中,查找配置文件,查找,IOS,路由器的启动过程,2-2,Chapter22/51,-,System Configuration Dialog -,Continue with configuration dialog? yes/no:,yes,At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .,Router con0 is now available,Press RETURN to get started.,Router,路由器启动时的输出内容,Setup,模式,命令行模式,Chapter23/51,路由器的配置模式,用户模式：,Router,特权模式：,Router#,全局配置模式：,Router(config)#,接口配置模式：,Router,(config-if)#,子接口配置模式：,Router(config)#interface fa0/0.1,Router(config-subif,)#,Line,模式：,Router(config-line)#,路由模式：,Router(config-router)#,Chapter24/51,静态路由的配置,2,1,如果路由器A连接的网络需要访问网段的主机，需要做什么设置？,1,fa0/0,1,B,1,Network,A,B,1,1,fa0/1,fa0/0,Chapter25/51,静态路由的配置,2,2,Router Aenable,Router A#config terminal,Router A(config) #interface f0/0,Router A(config-if) #ip,Router A(config-if)#no shutdown,Router A(config-if)#exit,Router A(config)#ip,进入特权模式,进入全局配置模式,进入接口配置模式,配置接口,IP,地址,激活端口,配置静态路由,目标网段,目标网段的掩码,下一跳地址,Chapter26/51,默认路由的配置,2,1,网段的主机需要访问外部的网络，B路由器是这个网段唯一的出口，可以在B路由器上配置默认路由。,1,fa0/0,1,B,1,Network,A,B,fa0/1,fa0/0,Chapter27/51,默认路由的配置,2,2,Router Benable,Router B#config terminal,Router B(config) #interface f0/1,Router B(config-if) #ip,Router B(config-if)#no shutdown,Router B(config-if)#exit,Router B(config) #interface f0/0,Router B(config-if) #ip,Router B(config-if)#no shutdown,Router B(config-if)#exit,Router B(config)#ip route 0.0.0.0,表示任何网络,下一跳地址,Chapter28/51,查看路由器配置,Router A#show running-config,!,interface Loopback0,no ip address,!,interface FastEthernet0/0,ip,duplex auto,speed auto,!,ip classless,ip,no ip http server,！,line con 0,line aux 0,line vty 0 4,已配置的,IP,地址,已配置的静态路由,Chapter29/51,查看路由表,RouterA#show ip route,Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP,D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area,N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2,E1 - OSPF external type 1, E2 - OSPF external type 2,i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2,ia - IS-IS inter area, * - candidate default, U - per-user static route,o - ODR, P - periodic downloaded static route,Gateway of last resort is not set,C 192.168.2.0/24 is directly connected, FastEthernet0/0,S,表示静态路由,C,表示直连路由,Chapter30/51,检查配置是否正确,2,1,在路由器,A,上，使用,ping,命令检查与网段的主机是否连通：,如果,ping,通，此时在路由器,A,上显示：,Type escape sequence to abort.,Sending 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:,! ! ! ! !,Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms,如果不通，在路由器,A,上会显示：,Type escape sequence to abort.,Sending 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:,. . . . .,Success rate is 0 percent (0/5),静态路由配置与验证演示,Chapter31/51,检查配置是否正确,2,2,如果不通，可能是：,连接线缆的问题,接口还是,shutdown,的状态,IP,地址配置的问题,静态路由配置不正确,检查方法：,分段检查：定位故障的位置,Chapter32/51,分段检查,4,1,A,不能,ping,通主机,192.168.1.10,是否能,ping,通,B,的,f0/1,口,是：说明故障不在,A,与,B,的连接部分,是否能,ping,通,B,的,f0/0,口,是,问题不在,A,上,Chapter33/51,分段检查,4,2,A,不能,ping,通主机,192.168.1.10,是否能,ping,通,B,的,f0/1,口,问题不在,A,上,IP,地址是否配置正确,是,A,的,f0/0,口是否,up,是,否,否,修改,IP,地址,Chapter34/51,分段检查,4,3,A,不能,ping,通主机,192.168.1.10,是否能,ping,通,B,的,f0/1,口,否,问题不在,A,上,administrative down,1,2,否,line protocol is down,A,的,f0/0,口是否,up,激活端口,检查线缆,或,否,Chapter35/51,分段检查,4,4,A,不能,ping,通主机,192.168.1.10,是否能,ping,通,B,的,f0/1,口,是：说明故障不在,A,与,B,的连接部分,是否能,ping,通,B,的,f0/0,口,问题不在,A,上,否,路由是否配置正确,是,否,修改路由配置,Chapter36/51,阶段总结,路由器的硬件组成与启动过程,静态路由的配置,默认路由的配置,验证与排错,Chapter37/51,在配置静态路由的时候，至少要配置哪些信息？,配置了静态路由的路由器，如果收到的数据包中的目标地址与路由表中的所有条目都不匹配，路由器会怎么操作？,默认路由中的两个,代表什么？,如下图所示，在,A,上配置了以下两条路由，哪条路由在查找,10.1.1.1,时起作用呢？,ip,ip,route 0.0.0.0,1,92.168.2.1,10.1.1.1,B,1,92.168.2.2,A,B,阶段练习,Chapter38/51,路由器其他配置,配置密码,路由器的banner信息和接口描述信息,配置路由器的控制台会话,路由器密码恢复,查看路由器配置,路由器与交换机之间的单臂路由,Chapter39/51,为,Cisco 2600,路由器配置密码,配置控制台密码,teacher(config)#line console 0,teacher(config_line)#login,teacher(config_line)#password cisco,配置特权模式密码,teacher(config)#enable password cisco,配置加密保存的密码,teacher(config)#enable secret 1234,对所有密码加密,teacher(config)#service password-encryption,Chapter40/51,Cisco 2600,路由器的描述信息,配置路由器的,banner,信息,teacher(config)#banner motd $,This is Aptech,companys Router! Please dont change the,configuration without permission!,$,配置路由器接口的描述信息,teacher(config)#interface fastethernet 0/0,teacher(config_if)#description,This is a fast ethernet,port used to connecting the companys intranet!,Chapter41/51,配置路由器的控制台会话,配置控制台会话时间,teacher(config)#line console 0,teacher(config_line)#exec-timeout 0 0,配置控制台输出日志同步,teacher(config)#line console 0,teacher(config_line)#logging synchronous,配置禁用,DNS,teacher(config)#no ip domain-lookup,Chapter42/51,路由器密码恢复,进入,ROM Monitor,模式,修改配置寄存器的值，启动时绕过,startup-config,文件：,rommon1confreg 0x2142,rommon2reset,用,startup-config,覆盖,running-config,：,Router#copy startup-config running-config,修改密码：,Router(config)#enable password,cisco,修改配置寄存器的值：,Router(config)#config-register 0x2102,Chapter43/51,查看路由器配置,teacher #show version,Cisco Internetwork Operating System Software,IOS (tm) 2600 Software (C2600-JS-L), Version 12.0(3), RELEASE SOFTWARE (fc1),Copyright (c) 1986-1999 by cisco Systems, Inc.,Compiled Mon 08-Feb-99 18:18 by phanguye,Image text-base: 0x03050C84, data-base: 0x00001000,ROM: System Bootstrap, Version 11.0(10c), SOFTWARE,BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE(fc1),wg_ro_a uptime is 20 minutes,System restarted by reload,System image file is flash:c2600-js-l_120-3.bin,(output omitted),-More-,Configuration register is 0x2102,IOS,版本信息,IOS,存储位置和文件名,路由器基本配置演示,Chapter44/51,路由器与交换机之间的单臂路由,交换机上的VLAN之间如何通信？,VLAN 1,VLAN 2,VLAN 3,f0/0,Trunk,Chapter45/51,单臂路由的配置,Router(config)# interface f0/0.1,Router(config-subif)# encapsolution dot1q 1,Router(config-subif)# ip address,Router(config)# interface f0/0.2,Router(config-subif)# encapsolution dot1q 2,Router(config-subif)# ip address,Vlan ID,Chapter46/51,本章总结,路 由,路由与交换的对比,原 理,基本概念,静态与默认路由适用的环境,静态路由,默认路由,路由基本原理,静态路由,配 置,基本配置,路由器硬件组成,配置模式,静态与默认路由的配置,单臂路由,路由器密码的恢复,首先查看数据包的目标地址，再查看路由表，根据路由表选择下一跳。,静态路由适用于结构简单变化很少的小型网络。,默认路由适用于只有一个出口的末梢网络,静态路由：,ip route,目标网段 掩码 下一跳,默认路由：,ip route 0.0.0.0 0.0.0.0,下一跳,Chapter47/51,实验,任务1 静态路由与默认路由的配置,Chapter48/51,项目背景简介,BENET上海分公司需要与总公司连接企业网,BENET,上海公司,Chapter49/51,网络拓朴,RBeijing,RShanghai,RCenter,f0/1,f0/1,f0/1,f0/0,f0/0,f0/0,Chapter50/51,完成标准,按照拓扑图正确连接网络,完成路由器的基本操作,在路由器上配置静态或默认路由，最终可以使位于主机stationA、B与主机stationC、D互相通讯,使用相应的命令检测网络是否能够按照要求正常通信，参数的配置是否无误，与设计一致,Chapter51/51,