交換機(jī)與路由器的配置管理 課件 第6章路由器基本配置

交換機(jī)與路由器的配置管理——第6章路由器基本配置第六章概述6.1路由器簡(jiǎn)介6.1.1路由器的組成6.1.2路由器的工作原理6.1.3路由器的分類及選擇原則交換機(jī)與路由器的配置管理第六章概述(續(xù))6.2路由器的配置方法和配置命令6.2.1路由器的基本配置方法6.2.2配置模式與命令6.2.3路由器名稱和系統(tǒng)時(shí)間設(shè)置6.2.4路由器標(biāo)題配置6.2.5控制臺(tái)配置6.2.6配置Telnet功能6.2.7配置連接超時(shí)交換機(jī)與路由器的配置管理第六章概述(續(xù))6.3路由器的端口配置6.3.1端口基本配置6.3.2以太網(wǎng)端口配置6.3.3廣域網(wǎng)端口配置6.3.4邏輯端口配置交換機(jī)與路由器的配置管理第六章概述(續(xù))6.4交換機(jī)的基本配置6.4.1路由器基本配置實(shí)訓(xùn)6.4.2直連路由實(shí)現(xiàn)兩個(gè)局域網(wǎng)互聯(lián)實(shí)訓(xùn)交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介路由器工作在OSI參考模型的網(wǎng)絡(luò)層，是網(wǎng)絡(luò)層的典型設(shè)備，它的本質(zhì)是一臺(tái)特殊的計(jì)算機(jī)。路由器具備如下作用：（1）基于IP地址的尋徑和轉(zhuǎn)發(fā)，使得不同IP網(wǎng)段之間的主機(jī)能夠相互訪問(wèn)。（2）不同通信協(xié)議的轉(zhuǎn)換，使得不同通信協(xié)議網(wǎng)段主機(jī)間能夠相互訪問(wèn)。（3）特定IP數(shù)據(jù)包的分片和重組。（4）不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包，避免廣播風(fēng)暴。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介6.1.1路由器的組成

路由器由硬件和軟件兩部分組成。路由器的硬件主要包括：CPU（中央處理器）、內(nèi)存體系及各種端口，如圖6-1所示。其中內(nèi)存體系又分為ROM（只讀存儲(chǔ)器）、RAM（隨機(jī)存儲(chǔ)器）、NVRAM（非易失性RAM）、FlashMemory（閃存）。路由器的軟件主要包括：操作系統(tǒng)和配置文件。下面分別介紹路由器的硬件和軟件組成部分。

1.中央處理器路由器包含了一個(gè)中央處理器（CPU），CPU負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類型。2.內(nèi)存體系ROM是只讀存儲(chǔ)器，不能修改其中存放的代碼。路由器中的ROM功能與計(jì)算機(jī)中的ROM相似，主要用于系統(tǒng)初始化等。ROM內(nèi)含以下四個(gè)部分。（1）POST（系統(tǒng)加電自檢代碼）。硬件檢測(cè)：檢測(cè)路由器中的硬件完整性。（2）系統(tǒng)引導(dǎo)區(qū)代碼。啟動(dòng)路由器、載入IOS操作系統(tǒng)及其配置文件。（3）ROM監(jiān)視器。低級(jí)測(cè)試和故障排除的簡(jiǎn)化操作系統(tǒng)：?jiǎn)?dòng)過(guò)程中，按交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介【Crtl+Break】組合鍵進(jìn)入ROMMON模式。（4）MINIIOS操作系統(tǒng)。路由器的MINI操作系統(tǒng)。RAM是可讀可寫的存儲(chǔ)器，同計(jì)算機(jī)一樣，其存儲(chǔ)的內(nèi)容在系統(tǒng)重啟或關(guān)機(jī)后丟失。RAM的存取速度較快，優(yōu)于路由器的其他幾種存儲(chǔ)器的存取速度。RAM存儲(chǔ)路由器包含由啟動(dòng)配置文件復(fù)制而來(lái)的運(yùn)行配置文件Running-Config、解壓后的IOS、學(xué)習(xí)到的路由表Routing-Table和包隊(duì)列等內(nèi)容。NVRAM是非易失性隨機(jī)存儲(chǔ)器，斷電后仍能保持?jǐn)?shù)據(jù)的一種RAM。它是可讀可寫的存儲(chǔ)器，在系統(tǒng)重新啟動(dòng)或關(guān)機(jī)之后仍能保存數(shù)據(jù)。NVRAM的主要任務(wù)是保存路由器的啟動(dòng)配置文件（Startup_x0002_Config），路由器啟動(dòng)前最后一次保存的配置文件存儲(chǔ)于其上。NVRAM的容量較小，通常只配置64~128KB，速度較快，成本較高。FlashMemory是一種特殊的RAM，是可讀可寫的存儲(chǔ)器，在系統(tǒng)重新啟動(dòng)或關(guān)機(jī)之后仍能保存數(shù)據(jù)，用于存儲(chǔ)路由器完整的RGNOS映像文件，可用于升級(jí)操作系統(tǒng)。3.端口路由器具有很強(qiáng)大的網(wǎng)絡(luò)連接和路由功能，可以和各種不同的網(wǎng)絡(luò)進(jìn)行物交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介理連接，因此路由器的端口類型比較多樣化，大致可參考圖6-2所示，主要包括配置端口、局域網(wǎng)端口和廣域網(wǎng)端口等。1）配置端口路由器有兩種配置端口：控制臺(tái)端口（consoleport）和輔助端口（auxiliaryport），如圖6-3所示。（1）控制臺(tái)端口?？刂婆_(tái)端口又稱Console端口，是一個(gè)EIA/TIA-232（即RS-232）異步串行端口，能與路由器進(jìn)行數(shù)據(jù)通信，對(duì)路由器進(jìn)行基本配置時(shí)，用專用線纜直接連接計(jì)算機(jī)的串口。通?？刂婆_(tái)端口有RJ-45連接器、DB9連接器或DB25連接器三種端口類型。（2）輔助端口。多數(shù)路由器都配備輔助端口。輔助端口通常用來(lái)連接Modem，以實(shí)現(xiàn)對(duì)路由器的遠(yuǎn)程管理。2）局域網(wǎng)端口局域網(wǎng)端口是路由器與局域網(wǎng)的連接端口，包括AUI端口、BNC端口、RJ-45端口、光纖端口等，圖6-3中的以太網(wǎng)端口就是RJ-45端口。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介附加單元端口（attachmentunitinterface，AUI）是用于連接粗同軸電纜的端口，是一種D型15針接口，在令牌環(huán)網(wǎng)或總線拓?fù)渚W(wǎng)絡(luò)中是一種比較常見的端口。RJ-45端口俗稱“電口”，是采用雙絞線作為傳輸介質(zhì)的以太網(wǎng)類型端口。根據(jù)端口的通信速率不同，有不同的標(biāo)識(shí)。光纖端口俗稱“光口”，是用于與光纖的連接端口。3）廣域網(wǎng)端口廣域網(wǎng)端口是路由器與廣域網(wǎng)的連接端口，包括高速同步串行端口（serial）、異步串行端口、ISDNBRI端口等，如圖6-4所示。交換機(jī)與路由器的配置管理6.1認(rèn)識(shí)Cisco交換機(jī)串行端口是最常用的廣域網(wǎng)端口，這種類型的端口主要用于連接目前應(yīng)用非常廣泛的數(shù)字?jǐn)?shù)據(jù)網(wǎng)（digitaldatanetwork,DDN）、幀中繼（framerelay,FR）、X.25、公共交換電話網(wǎng)（publicswitchtelephone151交換機(jī)與路由器的配置管理（network,PSTN）等網(wǎng)絡(luò)組網(wǎng)模式，企業(yè)網(wǎng)之間通過(guò)DDN或X.25等廣域網(wǎng)連接技術(shù)進(jìn)行專線連接也使用這種端口。這種端口所連接的網(wǎng)絡(luò)的兩端都要求實(shí)時(shí)同步。路由器支持的同步串行端口類型較多，如EIA/TIA-232端口、EIA/TIA-449端口、V.35端口、X.21串行電纜總成和EIA-530端口等，不同的端口類型外觀不同，連接線纜兩端的外形也不同。異步串行端口，主要應(yīng)用于Modem或Modem池的連接，實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)PSTN撥入網(wǎng)絡(luò)。異步串行端口連接的通信方式速率較低，不要求網(wǎng)絡(luò)的兩端保持實(shí)時(shí)同步。ISDN端口用于路由器通過(guò)綜合業(yè)務(wù)數(shù)字網(wǎng)（integratedservicesdigitalnetwork,ISDN）線路與互聯(lián)網(wǎng)或其他遠(yuǎn)程網(wǎng)絡(luò)的連接。ISDN有兩種速率連接端口：一種是ISDN基本速率接口（basicrateinterface,BRI）；另一種是ISDN主群速率接口（primaryrateinterface,PRI）。ISDNBRI采用RJ-45標(biāo)準(zhǔn)，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線。ISDNBRI包含以下兩種類型的端口：（1）ISDNBRIS/T端口，外接NT1終端設(shè)備，再由NT1連接直通線。（2）ISDNBRIU端口，已包含NT1終端設(shè)備，直接連接直通線。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介4.配置文件路由器有兩類配置文件：運(yùn)行配置文件和啟動(dòng)配置文件。1）運(yùn)行配置文件運(yùn)行配置文件（Running-Config）又稱“活動(dòng)配置”，包含當(dāng)前在路由器中“運(yùn)行”的配置命令，駐留于RAM中。2）啟動(dòng)配置文件啟動(dòng)配置文件（Startup-Config）又稱“備份配置”，駐留在NVRAM中，包含路由器啟動(dòng)時(shí)執(zhí)行的配置命令，啟動(dòng)完成后，啟動(dòng)配置中的命令就變成了“運(yùn)行配置”。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介6.1.2路由器的工作原理當(dāng)IP子網(wǎng)中的一臺(tái)主機(jī)發(fā)送IP分組給同一IP子網(wǎng)的另一臺(tái)主機(jī)時(shí)，將直接把IP分組送到網(wǎng)絡(luò)上，對(duì)方就能收到。而要送給不同IP子網(wǎng)上的主機(jī)時(shí)，要選擇一個(gè)能到達(dá)目的子網(wǎng)上的路由器，把IP分組送給該路由器，由路由器負(fù)責(zé)把IP分組送到目的地。如果沒(méi)有找到這樣的路由器，主機(jī)就把IP分組發(fā)送給一個(gè)稱為“默認(rèn)網(wǎng)關(guān)（defaultgateway）”的路由器。路由器被稱為網(wǎng)關(guān)是有其歷史原因的“默認(rèn)網(wǎng)關(guān)”是每臺(tái)主機(jī)上的一個(gè)配置參數(shù)，它通常是指接在同一個(gè)網(wǎng)絡(luò)上的某個(gè)路由器端口的IP地址。假設(shè)網(wǎng)絡(luò)192.168.103.0的默認(rèn)網(wǎng)關(guān)是192.168.103.1，圖6-5所示的就是這個(gè)網(wǎng)絡(luò)里第253號(hào)主機(jī)上的默認(rèn)網(wǎng)關(guān)配置。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介路由器轉(zhuǎn)發(fā)IP分組時(shí)，只根據(jù)IP分組目的IP地址的網(wǎng)絡(luò)號(hào)部分，查找路由表，選擇合適的端口，把IP分組發(fā)送出去。同主機(jī)一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過(guò)端口送到網(wǎng)絡(luò)上，否則就要選擇下一個(gè)路由器來(lái)傳送分組。路由器也有默認(rèn)網(wǎng)關(guān)，用來(lái)傳送不知道往哪兒送的IP分組。這樣，通過(guò)路由器把已知路徑的IP分組正確轉(zhuǎn)發(fā)出去，把不知道路徑的IP分組發(fā)送給“默認(rèn)網(wǎng)關(guān)”路由器，這樣一級(jí)級(jí)地傳送，IP分組最終被送到目的地，發(fā)送不到目的地的IP分組則被網(wǎng)絡(luò)丟棄。目前TCP/IP網(wǎng)絡(luò)之間，全部是通過(guò)路由器互聯(lián)起來(lái)的，Internet就是成千上萬(wàn)個(gè)IP子網(wǎng)通過(guò)路由器互聯(lián)起來(lái)的國(guó)際性網(wǎng)絡(luò)。這種網(wǎng)絡(luò)稱為以路由器為基礎(chǔ)的網(wǎng)絡(luò)，形成了以路由器為節(jié)點(diǎn)的“網(wǎng)間網(wǎng)”。在“網(wǎng)間網(wǎng)”中，路由器不僅負(fù)責(zé)對(duì)IP分組的轉(zhuǎn)發(fā)，還要負(fù)責(zé)與其他路由器進(jìn)行聯(lián)絡(luò)，共同確定“網(wǎng)間網(wǎng)”的路由選擇和路由表的維護(hù)。1.路由器接口的IP地址分配方法路由器連接幾個(gè)網(wǎng)絡(luò)就需要有幾個(gè)接口，每個(gè)接口都需要分配一個(gè)該接口所連接網(wǎng)絡(luò)的IP地址。例如，路由器R1連接著三個(gè)C類網(wǎng)絡(luò)198.165.1.0、198.165.2.0和198.165.3.0，需要三個(gè)接口，路由器R2連接著兩個(gè)C類網(wǎng)絡(luò)198.165.2.0和198.165.3.0，需要兩個(gè)接口。路由器的每個(gè)接口都分配了一個(gè)所在網(wǎng)絡(luò)的IP地址。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介多個(gè)網(wǎng)絡(luò)通過(guò)路由器連接以及路由器各個(gè)接口分配不同網(wǎng)絡(luò)內(nèi)IP地址的情況如圖6-6所示。2.認(rèn)識(shí)路由表路由表可以表示為一個(gè)（M，N，R）三元組，其中M表示子網(wǎng)掩碼，N表示目的網(wǎng)絡(luò)地址，R表示去往目的網(wǎng)絡(luò)N路徑的“下一個(gè)”路由器IP地址。還以圖6-6所示的互聯(lián)網(wǎng)絡(luò)拓?fù)錇槔齺?lái)看R1和R2的路由表。表6-1所示為R1的路由表，表6-2所示為R2的路由表。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介當(dāng)路由器R1收到一個(gè)去往目的地址為198.165.2.3的數(shù)據(jù)包時(shí)，會(huì)根據(jù)這個(gè)地址的子網(wǎng)掩碼255.255.255.0判斷出這個(gè)IP地址所在的網(wǎng)絡(luò)為198.165.2.0，然后查找路由表，直接交付給該網(wǎng)絡(luò)。如果R1收到的是一個(gè)目的地址為198.165.3.5的數(shù)據(jù)包，就會(huì)根據(jù)子網(wǎng)掩碼知道是去往網(wǎng)絡(luò)198.165.3.0的數(shù)據(jù)包，然后在路由表里查看有沒(méi)有目的地址為198.165.3.0的表項(xiàng)，如果有就轉(zhuǎn)發(fā)，如果沒(méi)有就丟棄。很顯然，R1查到了198.165.3.0是通過(guò)R2到達(dá)的，而R2的入口地址是198.165.2.2，所以R1會(huì)將數(shù)據(jù)包交給R2去處理。3.計(jì)算機(jī)中的路由表不僅路由器有路由表，如果一個(gè)子網(wǎng)內(nèi)的某臺(tái)計(jì)算機(jī)需要和其他子網(wǎng)的計(jì)算機(jī)通信，這臺(tái)計(jì)算機(jī)也需要有路由表。如果只是和自己子網(wǎng)內(nèi)的計(jì)算機(jī)通信，可以直接交付，不需要路由表。計(jì)算機(jī)向其他子網(wǎng)發(fā)送數(shù)據(jù)時(shí)，會(huì)發(fā)往默認(rèn)網(wǎng)關(guān)路由器，所以一定要在計(jì)算機(jī)上指明默認(rèn)網(wǎng)關(guān)的地址。默認(rèn)網(wǎng)關(guān)地址就是數(shù)據(jù)發(fā)往目標(biāo)網(wǎng)絡(luò)的路徑上的第一個(gè)路由器入口地址。如圖6-6所示，如果有IP地址為198.165.1.5的計(jì)算機(jī)，那么它的默認(rèn)網(wǎng)關(guān)應(yīng)該設(shè)置為198.165.1.1。默認(rèn)網(wǎng)關(guān)地址要和主機(jī)IP地址在同一網(wǎng)段。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介6.1.3路由器的分類及選擇原則路由器的價(jià)格從幾百元到上百萬(wàn)人民幣不等，企業(yè)該如何選擇路由器呢？這實(shí)質(zhì)是路由器的分類問(wèn)題。弄清楚路由器的分類是正確選擇合適產(chǎn)品的基礎(chǔ)。以市場(chǎng)占有率很高的Cisco產(chǎn)品為例來(lái)說(shuō)明，因?yàn)楹芏鄰S家的產(chǎn)品也Cisco的產(chǎn)品有類似的劃分方法。1.路由器的分類Cisco路由器的產(chǎn)品線很長(zhǎng)，如圖6-7所示為Cisco全線路由器產(chǎn)品的分類。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介用戶可以根據(jù)具體應(yīng)用從相應(yīng)的分類產(chǎn)品中進(jìn)行選擇，每個(gè)分類中又有很多具體的產(chǎn)品可供選擇。通常根據(jù)路由器的性能和所適應(yīng)的環(huán)境，把路由器分為低端、中端和高端，這是一種約定俗成的做法，沒(méi)有嚴(yán)格定義。低端路由器：主要適用在分級(jí)系統(tǒng)中最低一級(jí)的應(yīng)用，或者中小企業(yè)的應(yīng)用，主要是指相當(dāng)于Cisco的2800系列以下的產(chǎn)品。至于具體選用哪個(gè)檔次的路由器，應(yīng)該根據(jù)自己的需求來(lái)決定，其中考慮的主要因素除了包交換能力外，端口數(shù)量也非常重要。中端路由器：中端路由器適用于大中型企業(yè)和Internet服務(wù)供應(yīng)商，或者行業(yè)網(wǎng)絡(luò)中地市級(jí)網(wǎng)點(diǎn)的應(yīng)用，產(chǎn)品主要是指相當(dāng)于Cisco的模塊化3600系列。在Cisco7200系列以下的路由器，選用的原則也是考慮端口支持能力和包交換能力。高端路由器：高端路由器主要是應(yīng)用在核心和主干網(wǎng)絡(luò)上的路由器，端口密度要求極高，產(chǎn)品主要指相當(dāng)于Cisco的6500、7600、8000、9000系列的產(chǎn)品。選用高端路由器的時(shí)候，性能因素顯得更加重要。2.路由器的選擇原則對(duì)于用戶來(lái)講，應(yīng)根據(jù)自己的實(shí)際使用情況，首先確定是選擇接入級(jí)、企業(yè)級(jí)還是主干級(jí)路由器，這是用戶選擇的大方向。然后再根據(jù)路由器選擇方面的基本原則，確定產(chǎn)品的基本性能要求。具體來(lái)講，應(yīng)依據(jù)以下選型基本原則和可靠性要求進(jìn)行選擇?？煽啃允侵腹收匣謴?fù)能力和負(fù)載承受能力。路由器的可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大時(shí)的適應(yīng)能力上，保證這種適應(yīng)能力的方式就是備份?？煽啃允沁x擇路由器應(yīng)該考慮最多的問(wèn)題，因?yàn)槁酚善鞯陌踩煽吭诤艽蟪潭壬嫌绊懢W(wǎng)絡(luò)安全可靠。另外，需要考慮的其他問(wèn)題包括設(shè)備是否標(biāo)準(zhǔn)化、可管理能力如何、系統(tǒng)容錯(cuò)冗余怎樣及安全性如何。交換機(jī)與路由器的配置管理6.1路由器簡(jiǎn)介核心路由器在網(wǎng)絡(luò)中起核心作用，選擇核心路由器時(shí)更要注重可靠性，如硬件冗余、模塊熱插拔等。和可靠性同樣重要的是核心路由器的性能。性能方面除了要考察具體指標(biāo)外，還要考察是否具有真正的線速處理能力，這也在很大程度上影響著網(wǎng)絡(luò)的性能。有些廠商號(hào)稱具有線速能力的路由器實(shí)際上達(dá)不到線速，所以這方面可以看一看第三方的測(cè)評(píng)報(bào)告。另外，還要考慮廠商實(shí)力，因?yàn)檫@不僅僅預(yù)示著產(chǎn)品自身的可靠，還預(yù)示著在服務(wù)能力上的可靠。邊緣路由器一般服務(wù)于企業(yè)的分支機(jī)構(gòu)，對(duì)于僅需要簡(jiǎn)單的信息傳輸（如主要以郵件為主，不需要傳輸一些關(guān)鍵業(yè)務(wù)）的用戶而言，一些基本的邊緣路由器就能勝任，也就無(wú)須花“高價(jià)”買“高檔品”。但是對(duì)于一些分支機(jī)構(gòu)需要實(shí)現(xiàn)傳輸語(yǔ)音及視頻等關(guān)鍵業(yè)務(wù)的用戶而言（如跨國(guó)機(jī)構(gòu)、行業(yè)用戶、大型企業(yè)等），情況就不那么簡(jiǎn)單了，這些業(yè)務(wù)要求網(wǎng)絡(luò)設(shè)備除了具備傳統(tǒng)的數(shù)據(jù)傳輸、包交換功能之外，還要支持?jǐn)?shù)據(jù)分類、優(yōu)先級(jí)控制、用戶識(shí)別和快速自愈等特性，這就要求邊緣路由器要“智能”。具體來(lái)講，QoS能力、組播技術(shù)、安全和管理性都要具備。同時(shí)隨著語(yǔ)音應(yīng)用的發(fā)展，是否支持語(yǔ)音功能也要視自己的應(yīng)用情況來(lái)決定。除了考慮路由器本身的性能外，還要考慮路由器的售后服務(wù)。好的售后服務(wù)也是網(wǎng)絡(luò)正常運(yùn)行的重要保證。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.1路由器的基本配置方法路由器在使用前需要進(jìn)行配置，各廠商的路由器基本配置方法不完全相同，但大同小異。Cisco路由器被廣泛應(yīng)用于各行各業(yè)，配置方法和交換機(jī)基本類似。這里將從基礎(chǔ)配置入手，介紹Cisco路由器的配置方法。用路由器廠商提供的Console電纜連接路由器的控制口（Console口）和一臺(tái)計(jì)算機(jī)的COM1口，如圖6-8所示。現(xiàn)在的臺(tái)式計(jì)算機(jī)或筆記本計(jì)算機(jī)已很少配置串口，為了能提供串口，出現(xiàn)了USB轉(zhuǎn)RJ-45配置線纜。將配置線纜的USB接頭插入計(jì)算機(jī)的USB接口上，將配置線纜的RJ-45頭插入路由器的Console口。啟動(dòng)SecureCRT軟件，路由器的本地配置連接和參數(shù)設(shè)置與配置交換機(jī)時(shí)一樣。在超級(jí)終端窗口中按【Enter】鍵，路由器啟動(dòng)后超級(jí)終端上會(huì)出現(xiàn)一串信息，用戶可以從中了解操作系統(tǒng)版本、設(shè)備名稱、內(nèi)存大小等信息，如圖6-9所示。提示用戶是采用對(duì)話方式配置還是采用命令行方式配置。一般情況下，輸入“n”，提示“PressRETURNtogetstarted！”，按【Enter】鍵，進(jìn)入命令行方式。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.2配置模式與命令

對(duì)路由器的一般配置方法是使用其IOS的命令行界面（CLI），通過(guò)輸入IOS命令來(lái)進(jìn)行。路由器有如下幾種配置模式。1.普通用戶模式普通用戶模式用于查看路由器的基本信息，不能對(duì)路由器進(jìn)行配置。在該模式下，只能夠運(yùn)行少數(shù)的命令。該模式默認(rèn)的提示符：Router>。進(jìn)入方法：登錄路由器后默認(rèn)進(jìn)入該模式。退出方法：使用命令logout。2.特權(quán)模式特權(quán)模式可以使用比普通用戶模式下多得多的命令。特權(quán)模式用于查看路由器的各種狀態(tài)，絕大多數(shù)命令用于測(cè)試網(wǎng)絡(luò)、檢查系統(tǒng)等。保存配置文件，重啟路由器也在本模式下進(jìn)行。該模式默認(rèn)的提示符：Router#。進(jìn)入方法：在普通用戶模式下輸入enable并按【Enter】鍵。退出方法：退到普通用戶模式的命令如下：disable，退出特權(quán)模式的命令如下：exit。3.全局配置模式全局配置模式用于配置路由器的全局性參數(shù)、更改已有配置等。要進(jìn)入全局配置模式，必須首先進(jìn)入特權(quán)模式。該模式的默認(rèn)提示符：Router（config）#。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令進(jìn)入方法：在特權(quán)模式下輸入命令configureterminal。退出方法：可使用命令exit、end或按【Ctrl+C】組合鍵退到特權(quán)模式。4.接口配置模式接口配置模式用于對(duì)指定端口進(jìn)行相關(guān)的配置。該模式及后面的數(shù)種模式均要在全局配置模式下才能進(jìn)入。為便于分類記憶，都可把它們看成全局配置模式下的子模式。該模式的默認(rèn)提示符：Router（config-if）#。進(jìn)入方法：在全局配置模式下使用interface命令進(jìn)入具體的接口。退出方法：退到上一級(jí)模式，使用命令exit；直接退到特權(quán)模式，使用end命令或按【Ctrl+C】組合鍵。例如，進(jìn)入以太網(wǎng)f0/0接口配置模式的命令如下：5.子接口配置模式該模式的默認(rèn)提示符：Router（config-subif）#。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令進(jìn)入方法：在全局配置模式下使用interface命令定義和進(jìn)入。退出方法：同接口配置模式。例如，給f0/0配置子接口0.1的命令如下：6.終端線路配置模式終端線路配置模式用于配置終端線路的登錄權(quán)限。該模式的默認(rèn)提示符：Router（config-subif）#。進(jìn)入方法：在全局配置模式下使用line命令指定具體的line端口。退出方法：同接口配置模式。

交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令例如，配置從Console口登錄的命令如下：又如，配置Telnet登錄的命令如下：Cisco路由器允許0~4共五個(gè)虛擬終端用戶同時(shí)登錄。7.路由協(xié)議配置模式路由協(xié)議配置模式用于對(duì)路由器進(jìn)行動(dòng)態(tài)路由配置。該模式的默認(rèn)提示符：Router（config-subif）#。

交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令進(jìn)入方法：在全局配置模式下使用routerprotocol-name命令指定具體的路由協(xié)議，有的路由協(xié)議后面還必須帶參數(shù)。退出方法：同接口配置模式。例如，進(jìn)入RIP路由協(xié)議配置的命令如下：又如，進(jìn)入OSPF路由協(xié)議配置的命令如下：其中，10是OSPF的進(jìn)程號(hào)。

交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.3路由器名稱和系統(tǒng)時(shí)間設(shè)置1.路由器名稱在全局配置模式下，命令格式為其中，name為要設(shè)置的系統(tǒng)名稱，名稱可以由字符組成。nohostname命令可以將路由器名稱恢復(fù)為默認(rèn)值。配置舉例：將路由器的名稱改成student。命令如下：交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令2.設(shè)置系統(tǒng)時(shí)間可以手工設(shè)置路由器的時(shí)間，但是對(duì)于沒(méi)有提供硬件時(shí)鐘的路由器，手工設(shè)置時(shí)間實(shí)際上只是設(shè)置軟件時(shí)鐘，僅對(duì)本次運(yùn)行有效。當(dāng)設(shè)備關(guān)機(jī)后，手工設(shè)置的時(shí)間將失效。在特權(quán)模式下，命令格式為其中，hh:mm:ssmonthdayyear為要設(shè)置的時(shí)、分、秒、月、日、年，月份要英文單詞或者英文單詞縮寫。配置舉例：把路由器時(shí)間改成2023-5-1321：18：25。命令如下：

交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.4路由器標(biāo)題配置可以通過(guò)設(shè)置標(biāo)題創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。每日通知針對(duì)所有連接到路由器的用戶，當(dāng)用戶登錄設(shè)備時(shí)，通知消息將顯示在終端上。登錄標(biāo)題顯示在每日通知之后，主要作用是提供登錄提示信息。默認(rèn)情況下，每日通知和登錄標(biāo)題均未設(shè)置。1.配置每日通知在全局配置模式下，命令格式為其中，message為要設(shè)置的每日通知的文本。c為分界符，可以是任何字符（如“&”等字符）。輸入格式是：先輸入分界符，按【Enter】鍵，開始輸入文本，然后再輸入分界符并按【Enter】鍵結(jié)束文本的輸入。需要注意的是，每日通知的文本中不能出現(xiàn)作為分界符的字母，文本的長(zhǎng)度不能超過(guò)255B。用nobannermotd命令可以刪除已配置的每日通知。配置舉例：配置一個(gè)每日通知，使用“&”作為分界符，每日通知的文本為“Welcometojzxy！”交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令2.配置登錄標(biāo)題在全局配置模式下，命令格式為在全局配置模式下，命令格式為其中，message為要設(shè)置的每日通知的文本。c為分界符，可以是任何字符（如“&”等字符）。輸入格式是：先輸入分界符，按【Enter】鍵，開始輸入文本，然后再輸入分界符并按【Enter】鍵結(jié)束文本的輸入。需要注意的是，每日通知的文本中不能出現(xiàn)作為分界符的字母，文本的長(zhǎng)度不能超過(guò)255B。用nobannerlogin命令可以刪除已配置的登錄標(biāo)題。配置舉例：配置一個(gè)登錄標(biāo)題，用“&”作分界符，登錄標(biāo)題的文本為“Enteryourpassword！”3.顯示標(biāo)題在登錄時(shí)顯示配置的標(biāo)題信息。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.5

控制臺(tái)配置通過(guò)Console端口可以對(duì)設(shè)備進(jìn)行配置和管理。第一次對(duì)網(wǎng)絡(luò)設(shè)備配置的時(shí)候，必須通過(guò)Console端口進(jìn)行。1.配置Console端口口令在控制臺(tái)線路配置模式下，命令格式為其中，password為要配置的口令。如果沒(méi)有配置登錄認(rèn)證功能，即使配置了Console端口口令，登錄時(shí)，也不會(huì)提示用戶輸入口令進(jìn)行認(rèn)證。配置舉例：為路由器配置Console端口訪問(wèn)口令“moon”。命令如下：交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令2.配置Console端口速率在控制臺(tái)線路配置模式下，命令格式為其中，speed為要設(shè)置的控制臺(tái)的速率，單位是bit/s，默認(rèn)值是9600，速率只能是9600、19200、38400、57600、115200中的一個(gè)。配置舉例：將路由器Console端口速率設(shè)置為38400bit/s。命令如下：交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.6

配置Telnet功能Telnet屬于應(yīng)用層協(xié)議，提供通過(guò)網(wǎng)絡(luò)遠(yuǎn)程登錄和虛擬終端通信功能的服務(wù)。通過(guò)網(wǎng)絡(luò)設(shè)備上的Telnet命令登錄到遠(yuǎn)程設(shè)備上。在特權(quán)模式下，命令格式為其中，host是遠(yuǎn)程設(shè)備主機(jī)名；A.B.C.D是遠(yuǎn)程設(shè)備IP地址。配置舉例：在本地設(shè)備上建立與遠(yuǎn)程設(shè)備的Telnet會(huì)話，遠(yuǎn)程設(shè)備的IP地址是198.168.0.1。第一步：配置遠(yuǎn)程設(shè)備端口地址。第二步：配置遠(yuǎn)程設(shè)備的遠(yuǎn)程登錄密碼。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令第三步：配置路由器特權(quán)模式密碼。第四步：從本地連接到遠(yuǎn)程設(shè)備。交換機(jī)與路由器的配置管理6.2路由器的基本配置方法和配置命令6.2.7

配置連接超時(shí)可以通過(guò)配置設(shè)備的連接超時(shí)時(shí)間，控制該設(shè)備已經(jīng)建立的連接（包括已連接，以及該設(shè)備到遠(yuǎn)程終端的會(huì)話）。當(dāng)空閑時(shí)間超過(guò)設(shè)置值，沒(méi)有任何輸入輸出信息時(shí)，中斷此連接。連接超時(shí)指已連接的會(huì)話在指定時(shí)間內(nèi)沒(méi)有任何輸入，被連接端將中斷此連接。在Line配置模式下，命令格式為其中，minutes為超時(shí)分鐘數(shù)；seconds為超時(shí)的秒數(shù)。用noexec-timeout命令可以取消Line下連接的超時(shí)設(shè)置。配置舉例：設(shè)置超時(shí)時(shí)間為10min。命令如下：交換機(jī)與路由器的配置管理6.3路由器的端口配置交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理6.3路由器的端口配置6.3.1端口基本配置路由器有兩種端口類型：物理端口和邏輯端口。物理端口就是在路由器上實(shí)際存在的硬件端口，如以太網(wǎng)端口、同步串行端口、異步串行端口、E1端口、ISDN端口等。邏輯端口就是虛擬的、在路由器上沒(méi)有實(shí)際存在的硬件端口，邏輯端口可以與物理端口關(guān)聯(lián)，也可以獨(dú)立存在，如Dialer端口、NULL端口、Loopback端口、子接口等。對(duì)于網(wǎng)絡(luò)協(xié)議而言，對(duì)待物理端口和邏輯端口是一樣的。1.進(jìn)入指定的接口配置模式配置每個(gè)端口，首先進(jìn)入全局配置模式，然后再進(jìn)入指定接口配置模式，命令格式如下：其中，interface-type為端口類型；interface-number為端口編號(hào)。編號(hào)規(guī)則如下：同步串行端口、以太網(wǎng)端口、ISDN端口，端口編號(hào)由槽號(hào)及端口號(hào)組成，如第2槽上所插同步端口模塊的第三個(gè)端口表示為Serial2/3。對(duì)于E1/CE1端口，端口編號(hào)由槽號(hào)、端口號(hào)以及通道組號(hào)組成，如第2槽上所插E1/CE1模塊的第三個(gè)端口的第一個(gè)通道組表示為Serial2/3:1。配置舉例：進(jìn)入快速以太網(wǎng)端口第0槽的第二個(gè)端口。命令如下：交換機(jī)與路由器的配置管理6.3路由器的端口配置2.IP地址配置除了NULL端口，每個(gè)端口都可以配置IP地址，在接口配置模式下，命令格式為其中，ip-address為具體的IP地址；ip-mask為IP地址對(duì)應(yīng)的掩碼。用noipaddress命令可以刪除該端口的IP地址。3.端口描述配置在接口配置模式下，命令格式為其中，interface-description為具體的描述字符串，最大支持80個(gè)字符。用nodescription命令可以刪除描述。交換機(jī)與路由器的配置管理6.3路由器的端口配置4.最大傳輸單元配置最大傳輸單元（maximumtransmissionunit,MTU）的配置是在接口配置模式下進(jìn)行的，命令格式為其中，bytes為要配置的MTU值，取值范圍為64~1530B。用nomtu命令可以恢復(fù)MTU的默認(rèn)值。5.帶寬Bandwidth配置Bandwidth主要用于一些路由協(xié)議計(jì)算路由量度。修改端口帶寬不會(huì)影響物理端口的數(shù)據(jù)傳輸速率。在接口配置模式下，命令格式為其中，kilobits為每秒帶寬，單位為kbit/s。用nobandwidth命令可以取消bandwidth的設(shè)置。交換機(jī)與路由器的配置管理6.3路由器的端口配置6.端口的關(guān)閉和激活在特權(quán)模式下，關(guān)閉端口的命令格式為用noshutdown命令激活端口。7.配置舉例進(jìn)入路由器的f0/0接口,將該接口命名為firstrouter，然后配置該接口的IP地址。交換機(jī)與路由器的配置管理6.3路由器的端口配置6.3.2以太網(wǎng)端口配置以太網(wǎng)端口配置比較簡(jiǎn)單，最基本的就是配置端口的IP地址，其他的參數(shù)使用默認(rèn)值即可。1.進(jìn)入以太網(wǎng)接口配置模式在全局配置模式下，命令格式為其中，interface-number為端口編號(hào)。2.IP地址配置在接口配置模式下，命令格式為其中，ip-address為IP地址；ip-mask為IP地址對(duì)應(yīng)的掩碼；以太網(wǎng)端口支持多個(gè)IP地址，用secondary關(guān)鍵字指出除第一個(gè)IP地址之外的其他IP地址。用noipaddress[ip-addressip-mask[secondary]]命令取消端口的IP地址。3.MAC地址配置默認(rèn)情況下，每個(gè)路由器的以太網(wǎng)端口都有一個(gè)MAC地址。以太網(wǎng)端口的MAC地址可以修改，但必須保證同一個(gè)局域網(wǎng)上MAC地址的唯一性。交換機(jī)與路由器的配置管理6.3路由器的端口配置在接口配置模式下，命令格式為其中，mac-address為要配置的新MAC地址，MAC地址的修改會(huì)影響局域網(wǎng)內(nèi)的通信，一般情況下，不建議修改。用nomac-address命令可以取消MAC地址的修改。4.顯示端口狀態(tài)在特權(quán)模式下，命令格式為5.以太網(wǎng)端口配置示例交換機(jī)與路由器的配置管理6.3路由器的端口配置6.3.3廣域網(wǎng)端口配置廣域網(wǎng)（wideareanetwork，WAN）端口就是連接廣域網(wǎng)的端口，路由器能夠提供相應(yīng)的WAN端口，包括異步串行端口以及同步串行端口等。不同廠商對(duì)同步串行端口的稱謂有所不同，Cisco路由器的同步串行端口稱為Serial。1.同步串行端口的特性（1）支持多種封裝協(xié)議，如PPP、幀中繼、HDLC等。（2）工作在DTE（數(shù)據(jù)終端設(shè)備）和DCE（數(shù)據(jù)通信設(shè)備）兩種方式下。一般情況下，路由器作為DTE設(shè)備，接受DCE設(shè)備提供的時(shí)鐘。但在背靠背直連的情況下，一端的路由器可作為DCE設(shè)備，提供內(nèi)部時(shí)鐘，供另一端作為DTE設(shè)備的路由器接受。（3）同步串行端口支持多種類型的外接電纜，包括：EIA/TIA-232、V.35、X.21、EIA/TIA-449、EIA-530，相應(yīng)地可外接多種電纜線，如V.24、V.35、X.21、RS-449、530等。外接的電纜線能夠被自動(dòng)識(shí)別，可以通過(guò)執(zhí)行showinterfaceserial命令查看同步串行端口的當(dāng)前外接電纜類型等信息。2.同步串行端口的配置內(nèi)容包括：進(jìn)入指定同步串行端口的配置模式、鏈路封裝協(xié)議配置、同步串行端口時(shí)鐘速率配置、MTU配置。交換機(jī)與路由器的配置管理6.3路由器的端口配置1）進(jìn)入指定同步串行端口的配置模式在全局配置模式下，命令格式為其中，interface-number為端口編號(hào)。2）鏈路封裝協(xié)議配置在同步串行端口上用哪種幀格式傳輸數(shù)據(jù)鏈路層的數(shù)據(jù)是由封裝協(xié)議來(lái)確定的。不同廠商、不同型號(hào)的路由設(shè)備在支持的封裝協(xié)議上有所不同。在接口配置模式下，命令格式為3）同步串行端口時(shí)鐘速率配置同步串行端口作為DCE設(shè)備時(shí)，需要向DTE設(shè)備提供時(shí)鐘；同步串行端口作為DTE設(shè)備時(shí)，需要接受DCE設(shè)備提供的時(shí)鐘。兩個(gè)同步串行端口相連時(shí)，線路上的時(shí)鐘速率由DCE端決定，因此當(dāng)同步串行端口工作在DCE方式下，需要配置同步時(shí)鐘速率。交換機(jī)與路由器的配置管理6.3路由器的端口配置在接口配置模式下，命令格式為其中，clockrate為要設(shè)置的同步串行端口DCE端的時(shí)鐘速率，默認(rèn)為9600bit/s，路由設(shè)備背對(duì)背連接時(shí)通常設(shè)置為64000bit/s。時(shí)鐘速率的設(shè)置必須確保物理端口連接電纜的支持，如V.24電纜最高只支持128kbit/s的速率。4）MTU配置在接口配置模式下，命令格式為其中，默認(rèn)值為1500B。用nomtu命令可以恢復(fù)默認(rèn)值。5）顯示同步串行端口狀態(tài)交換機(jī)與路由器的配置管理6.3路由器的端口配置6.3.4邏輯端口配置路由器產(chǎn)品一般提供環(huán)回（loopback）端口、子接口等邏輯端口。1.loopback端口loopback端口是完全軟件模擬的設(shè)備本地端口，永遠(yuǎn)處于UP狀態(tài)。發(fā)往loopback端口的數(shù)據(jù)包將會(huì)在設(shè)備本地處理，包括路由信息。loopback端口的IP地址可以用來(lái)作為OSPF路由協(xié)議的設(shè)備標(biāo)識(shí)、實(shí)施反向Telnet或者作為遠(yuǎn)程Telnet訪問(wèn)網(wǎng)絡(luò)端口等。配置一個(gè)loopback端口類似于配置一個(gè)以太網(wǎng)端口，可以把它看作一個(gè)虛擬的以太網(wǎng)端口。在全局配置模式下，命令格式為其中，loopback-interface-number為要?jiǎng)?chuàng)建的loopback的端口號(hào)。用nointerfaceloopbackloopback-interface-number命令可以刪除loopback端口配置。2.子接口子接口是在單個(gè)物理端口上衍生出來(lái)并依附于該物理端口的邏輯端口。路由設(shè)備一般允許在單個(gè)物理端口上配置多個(gè)子接口，同屬于一個(gè)物理端口的多個(gè)邏輯端口在工作時(shí)共享物理端口的配置參數(shù)，但又有各種的鏈路層與網(wǎng)絡(luò)層配置參數(shù)。子接口一般用來(lái)實(shí)現(xiàn)不同VLAN或不同網(wǎng)段間的路由轉(zhuǎn)發(fā)?？梢耘渲米咏涌诘奈锢矶丝诎ǎ阂蕴W(wǎng)端口、封裝幀中繼的廣域網(wǎng)端口、封裝X.25的廣域網(wǎng)端口等。本書主要介紹在以太網(wǎng)端口下配置子接口。以太網(wǎng)端口子接口的配置順序依次為：創(chuàng)建邏輯端口-子接口、封裝VLAN協(xié)議、為子接口配置IP地址。交換機(jī)與路由器的配置管理6.3路由器的端口配置（1）進(jìn)入或創(chuàng)建子接口。在全局配置模式下，命令格式為其中，slot-number/interface-number為槽號(hào)/物理端口序號(hào)；subinterface-number為子接口在該物理端口上的序號(hào)，二者之間由“.”連接。用nointerfacefastethernetslot-number/interface-number.subinterface-number命令可以刪除以太網(wǎng)端口子接口，其中，subinterface-number為子接口編號(hào)。（2）封裝VLAN協(xié)議。在子接口配置模式下，命令格式為其中，vlanid為具體的VLANID。（3）配置子接口IP地址。封裝VLANID后，必須為封裝VALNID的以太網(wǎng)子接口配置IP地址。在子接口配置模式下，命令格式為其中，ip-address一般是一個(gè)VLAN內(nèi)主機(jī)連接其他VLAN主機(jī)的網(wǎng)關(guān)地址；mask為IP地址對(duì)應(yīng)的掩碼。交換機(jī)與路由器的配置管理6.3路由器的端口配置配置舉例：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖6-10所示，在一臺(tái)路由器的以太網(wǎng)端口上劃分兩個(gè)VLAN，一個(gè)VLAN連接192.168.10.0/24網(wǎng)段的主機(jī)，另一個(gè)VLAN連接192.168.20.0/24網(wǎng)段的主機(jī)。路由器以太網(wǎng)端口封裝IEEE802.1q為兩個(gè)VLAN間的主機(jī)提供路由轉(zhuǎn)發(fā)功能，從而實(shí)現(xiàn)PC1與PC2的互通。交換機(jī)與路由器的配置管理6.3路由器的端口配置在路由器上做如下配置：交換機(jī)與路由器的配置管理6.3路由器的端口配置在交換機(jī)上做如下配置：交換機(jī)與路由器的配置管理6.3路由器的端口配置主機(jī)PC1的IP地址設(shè)置如圖6-11所示。主機(jī)PC2的IP地址設(shè)置如圖6-12所示