路由器配置基础（精品）

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,一、路由器基础知识,1,、路由器概述,路由器是网络中进行网间连接的关键设备。作为不同网络之间互联的枢纽，路由器系统构成了基于,TCP/IP,的国际,Internet,的主体脉络，也可以说，路由器构成了,Internet,的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性直接影响着网络互联的质量。因此，在园区网、地区网乃至整个,Internet,研究领域中，路由器技术始终处于核心地位，其发展历程和方向成为整个,Internet,研究的一个缩影。,不同的连接设备在网络中处于不同的功能层次，有不同的作用，路由器之所以在互联网络中处于关键地位，是因为它处于网络层，一方面能够跨越不同的物理网络类型（,DDN,、,FDDI,、,以太网等等），另一方面在逻辑上将整个互联网络分割成逻辑上独立的网络单位，使网络具有一定的逻辑结构。,2,、路由器的功能和分类,2.1,、路由器的的基本组成,路由器实际上是一台计算机。和其他计算机一样，运行着,IOS,的路由器也包含一个“中央处理器”,（,CPU),。,不同系列和型号的路由器，,CPU,也不尽相同。路由器的处理器负责执行处理数据包所需的工作，例如维护路由和桥接所需的各种表格以及做出路由决定等，处理数据包的速度很大程度上取决于处理器的类型。,CPU,路由器的中央处理器,RAM/DRAM,路由器的主存储器，存储当前配置文件（,Running-,Config,）、,路由表,、,ARP,缓存、数据报等。,Flash ROM,（,快闪存储器）存储系统软件映像（路由器当前映像的操作系统），启动配置文件等，是可擦可编程的,ROM,。,ROM,存储开机诊断程序、引导程序和操作系统软件的备份。,Share Packet Memory,（,共享内存）数据报存储缓冲。,接口电路 路由器的各种接口内部电路。,操作系统软件 和其他计算机一样路由器必须有操作系统才能使用。,Cisco,公司路由器（和交换机）专用的操作系统为,Internetwork,Operating System,，,简称为,IOS,。,2.2,、基本功能,路由器基本功能是把数据包传送到正确的网络，包括：,（,1,）,IP,数据报的转发，包括数据报的寻径和传送。,（,2,）子网隔离，抑制广播风暴。,（,3,）维护路由表，并与其他路由器交换路由信息，这是,IP,报文转发的基础。,（,4,）,IP,数据报的差错处理及简单的拥塞控制。,（,5,）实现对,IP,数据报的过滤和记账。,2.3,、路由器的分类,对于不同规模的网络，路由器的作用的侧重点有所不同。,（,1,）核心级路由器,作为网络的中心，核心层的目的是快速并可靠地进行数据传输。必须知道到达所有下层网络的路径。这需要维护庞大的路由表，并对连接状态的变化尽可能迅速地作出反应。路由器的故障将会导致严重的传输问题。在核心层应避免使用访问控制列表，它们会增加转发延迟。最终用户不能直接访问核心层，只有通过可能应用了访问控制列表的分布层和接入层后，才能到达核心层路由器。（,12000,、,7500,、,7200,、,7000,系列）,（,2,）分布级路由器（集散层）,分布层位于接入层和核心层之间，帮助将核心层与网络的其他部分区分开来。该层的目的是通过使用访问控制列表和其他过滤器来限制进入核心层的数据包，提供边界界定。连接下层各个基层网络单位，同时负责下层网络之间的数据转发。不同路由域间的信息在分布层共享或再发布。该层的路由器称为分布级路由器。如,Cisco,的,4500,系列、,3600,系列等中等能力的路由器。,（,3,）接入级或访问级路由器,接入层将数据馈入网络，并且执行网络入口的控制任务。最终用户同过该层来访问网络。该层作为网络用户接入的入口，接入层实施设计用于防止非授权用户进入网络的访问控制列表，也能通过广域网技术让远程工作组访问网络。随着网络规模的不断扩大，局域网演变成和高速主干与路由器连接的多个子网所组成的园区网。其中，各个子网在逻辑上独立，而路由器就是能够分隔它们的设备，它负责网间报文转发和广播隔离，在边界上的路由器则负责与上层网络的连接。本层级的路由器称为接入级或访问级路由器。,如,Cisco 2500,、,2600,系列路由器基本属于接入级路由器。此外还有,Cisco 1000,系列等低档路由器也属于接入级路由器。,接入层,本园区和远程工作组接入,分布层,基于策略的连接,核心层,高速交换,路由器的外观,二、路由器的基本配置,1,、路由器的基本配置方式,Cisco,路由器可通过,5,种方式来进行配置，如图所示。,2,、,路由器模式概述,模式,访问方法,提示符,退出方法,用途,普通用户模式（,User EXEC,）,一个进程的开始,Router,键入,logout,或,quit,改变终端设置执行基本测试显示系统信息,特权用户模式（,Privileged EXEC,）,在,User EXEC,模式中键入,enable,命令,Router#,键入,disable,退出,校验键入的命令，该模式由密码保护,全局配置模式（,Global Configuration),在,Privileged EXEC,模式中键入,config,terminal,命令,Router,（,config,）,键入,exit,或,end,或,ctrl,z,，,返回至特权模式,将,配置的参数应用于整个路由器,全局配置模式下的配置子模式,要,进入配置子模式必须首先进入全局配置模式,不同子模式提示符有所不同,Router(config,-if)#,键入,exit,或,ctrl,z,，,返回至特权模式,将配置的参数应用于路由器中的具体接口和部件，实现功能,如果输入,exit,，,路由器将退出一级，最终允许你全部退出。在配置子模式输入,exit,将回到全局配置模式。输入,Ctrl-Z,将离开完全配置模式并回到特权模式。,配置模式,提示符,Interface,Router(config,-if)#,端口配置,Subinterface,Router(config-subif,)#,子端口配置,Controller,Router(config,-controller)#,控制器配置,Map-list,Router(config,-map-list)#,影像表配置,Map-class,Router(config,-map-class)#,影像类配置,Line,Router(config,-line)#,线路配置,Router,Router(config,-router)#,路由配置,I,PX,-router,Router(config-ipx-router,)#,IPX,路由配置,Router-map,Router(config,-route-map)#,路由影像配置,说明,3,、路由器命令分类,在配置路由器时，根据不同的工作模式，有三类命令。,（,1,）全局命令,影响整个部件功能的命令，通常在全局模式下使用。如：,hostname,（,改变路由器名字）。,（,2,）主命令,表明将配置特定端口或进程的命令，通常在全局配置模式下使用后，会进入另一配置模式。每个主命令必须至少有一个子命令。,如：,interface s0,、,interface e0,。,（,3,）,子命令,子命令用于主命令之后。用来完成由主命令开始的有关配置，如进程或端口的具体参数。如：,ip,address 10.0.0.1 255.255.255.0,。,主命令和子命令示例：,routerenable,router#hostname,JSJRouter,全局命令,JSJRouter#config,terminal,进入配置模式,JSJRouter(config)#Interface,fastethernet0/0,配置主命令,JSJRouter(config-if)#ip,address 10.0.0.1 255.255.255.0,子命令,JSJRouter(config-if)#exit,返回配置模式,JSJRouter(config)#exit,返回特权模式,JSJRouter,#,三、路由协议与,IP,路由配置,1,、路由协议与其作用,为了找到网络信息的最优传输路径，路由器必须知道网络上的路由信息，才能通过不同的路由算法作出最优的路由选择，因此必须经常性地相互交换网络上的路由信息。路由器相互交换路由信息的协议称为路由协议。它控制路由器的路由表的自动生成，使路由器相互交换网络上的路由信息。常用的路由协议有,RIP,、,IGRP,、,EIGRP,、,OSFP,和,BGP,等。,路由协议的操作分两部分：第一部分把它知道的网络号位置宣告（路由更新情况）从一个路由器上发送出去；第二部分是以保持路由器的路由表有效处理通信量的方式，来接收和处理这些路由更新。,2,、内部路由与外部路由协议,因为网络规模巨大，如果要求所有的路由器都知道到达所有网络的路径，则将使路由器的路由表庞大，处理的时间也太长，不现实。现实的做法是将网络划分为若干较小的单位，这些单位称为自治系统（,Autonomous System,，,AS,），,一个,AS,也是一个互联网络，在,AS,内部的路由器只需要知道,AS,中各目标网络怎样到达就可以，而在,AS,之间，则通过,AS,边界上的路由器交换路由信息。这样就可提高路由的效率。用在,AS,内部的路由协议称为内部路由协议，而用在,AS,边界路由器上的路由协议称为外部路由协议。,a,）,内部路由协议（,Interior Router Protocol,）,路由信息协议（,Routing Information Protocol,RIP,）,内部网关路由协议（,Interior Gateway Routing Protocol,IGRP),开发最短路径优先（,Open Shortest Path First,OSPF,）,增强型内部网关路由协议（,Enhanced IGRP,，,EIGRP,）,b,）,外部路由协议（,Exterior Gateway Protocol,，,EGP,）,边界网关路由协议（,Border Gateway Protocol,，,BGP,）,3,、路由器,IP,地址设置,路由器的每个端口都连着某个网络，其端口要用网络地址来标识。路由器的某个端口连接到某网络上，则其,IP,地址的网络号和所连接的网络号也相同。应遵守如下规则：,a,、,一般地，路由器的物理网络端口通常要有一个,IP,地址。,b,、,相邻路由器的相邻端口地址必须在同一子网上。,c,、,同一路由器的不同端口的,IP,地址必须在不同的子网上。,d,、,除了相邻路由器的相邻端口外，所有路由器任何两个非 相邻端口的地址都不能在同一个子网上。,为某,端口设置,IP,地址，首先应进入端口配置模式：,Router(config)#interface,type slot/number,如为快速以太网端口,fastethernet,0/0,配置地址,Router(config)#interface,fastethernet,0/0,Router(config-if)#ip,address 192.168.0.1 255.255.255.0,Router(config-if)#ip,address 192.168.1.1 255.255.255.0 secondary,Router(config-if)#no,shutdown,可以通过在同一端口配置两个以上的不同子网,IP,地址来实现一个端口连接在同一局域网上的不同子网之间的通信。,Cisco,路由器默认不允许从某一物理端口进来的同一,IP,数据报又从原端口出去，,即,IP,数据报的重定向功能是禁用的，要实现同一端口不同子网通信，必须启用重定向功能。,Router(config-if)#ip,redirect,4,、广域网协议,PPP(Point-to-Po