《网络设备与管理第九章路由器配置.ppt》由会员分享，可在线阅读，更多相关《网络设备与管理第九章路由器配置.ppt（35页珍藏版）》请在三一办公上搜索。
1、网络设备与管理第九章 路由器配置,本章内容,路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联,课程议题,路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联,路由器的配置方式,通过带外对路由器进行管理,路由器的配置方式,通过带外对路由器进行管理,路由器的配置方式,波特率：9600 数据位：8停止位：1 无校验，无流量控制,课程议题,路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联,路由器的配置,在进入各种模式后,可输入EXIT退至上一级,输入END直接退至特权模式,用户模式 Ro
2、uter 特权模式 Router#enable全局模式 Router(config)configure terminal线路配置模式 Router(config-line)vty 0 4路由配置模式 Router(config-router)router rip,CLI提示信息,%Ambiguous command:show c 用户没有输入足够的字符，交换机无法识别惟一的命令。重新输入命令，紧接着发生歧义的单词输入一个问号。可能的关键字将被显示出来%Incomplete command用户没有输入该命令的必需的关键字或者变量参数%Invalid input detected at marke
3、r用户输入命令错误，符号（）指明了产生错误的单词的位置,命令行其他功能,获得帮助 命令简写使用历史命令命令行滑动窗口编辑快捷键,路由器配置,show version 查看版本及引导信息show running-config 查看运行配置show startup-config 查看用户保存在NVRAM中的配置文件show interface type number 查看端口信息show ip route 查看路由信息,路由器配置,telnet hostname/ip address 登录远程主机ping hostname/ip address 侦测网络的连通性traceroute hostnam
4、e/ip address 跟踪远程主机的路径信息,路由器配置,hostname name设置路由器名enable secret/password password设置特权密码ip routing启用ip路由interface type number端口设置no shutdown激活端口ip address address subnet-mask设置ip地址line type number物理线路设置login启动登录进程password password设置登录密码,通过TELNET配置路由器,第一步:在路由器上配置fastethernet0端口的IP地址Red-Giantenable！进入特
5、权模式Red-Giant#configure terminal！进入全局配置模式Red-Giant(config)#hostname RouterA！配置路由器名称为“RouterA”RouterA(config)#interface fastethernet0！进入路由器接口配置模式RouterA(config)#ip address 192.168.0.138 255.255.255.0！配置路由器管理接口IP地址RouterA(config)#no shutdown！开启路由器fastethernet0接口,通过TELNET配置路由器,第二步:验证路由器接口fastethernet0的I
6、P地址已经配置和开启RouterA#show ip interface fastethernet0！验证接口fastethernet0的IP地址已经配置和开启FastEthernet0 is up,line protocol is up Internet address is 192.168.0.138/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwardi
7、ng is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on th
8、e same interface is disabled IP multicast fast switching is enabled Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled Policy routing is disabled,通过TELNET配置路由器,第三步：配置路由器远程登录密码RouterA(config)#line vty 0
9、 4！进入路由器线路配置模式RouterA(config-line)#login！配置远程登录RouterA(config-line)#password star！设置路由器远程登录密码为“star”RouterA(config-line)#end,通过TELNET配置路由器,第四步：配置路由器特权模式密码RouterA(config)#enable secret star！设置路由器特权模式密码为“star”或RouterA(config)#enable password star,通过TELNET配置路由器,课程议题,路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Int
10、ernet的互联,配置文件的管理,保存文件:将当前运行的参数保存到flash 中用于系统初始化时初始化参数。Router#copy running-config startup-config Router#write memoryRouter#write查看配置文件：Router#show running-config。查看RAM内的配置信息Router#show startup-config。查看NVRAM内的配置文件Router#erase startup-config 擦除初始配置文件，注意不能用erase flash命令,课程议题,路由器的配置方式命令行配置功能路由器的文件系统管理静态
11、路由局域网与Internet的互联,静态路由,静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。,静态路由,静态路由,静态路由配置命令配置静态路由用命令ip route router(config)#ip route 网络编号 子网掩码 转发路由器的IP地址/本地接口,静态路由,静态路由的一般配置步骤1.为每条链路确定地址(包括子网地址和网络地址)2.为每个路由器,标识非直连的链路地址3.为每个路由器写出未直连的地址的路由语句(写出直连地址的语句是没必要的),静态路由配置实例,routerA（config）#ip route
12、 200.108.20.0 255.255.255.0 220.18.1.2或 routerA（config）#ip route 200.108.20.0 255.255.255.0 serial 0,缺省路由,缺省路由一般使用在stub网络中（称末端或存根网络），stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。缺省路由可以看作是静态路由的一种特殊情况。配置缺省路由用如下命令：router(config)#ip route 0.0.0.0 0.0.0.0 转发路由器的IP地址/本地接口,缺省路由,172.16.2.1,SO,172.16.1.0,
13、172.16.2.2,网络,B,0.0.0.0,router(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.2router(config)#no ip route 网络编号 子网掩码 删除路由,Internet 上 大约99.99%的路由器上都存在一条缺省路由!,A,B,静态路由的缺点,大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。此时需要使用动态路由协议，如RIP、OSPF等。,课程议题,
14、路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联,地址耗尽问题,由于使用分类编址，以及由于Internet的飞速增长，可供使用的地址几乎已经耗尽了。通过前面的学习我们知道，在每一类地址中都有一些地址段被指派为专用。这些地址一般用在我们的局域网中，而不能直接与外界Internet连接，因为这些地址是非注册的地址。这些地址如下：A类：10.X.X.XB类：172.16.X.X-172.31.X.XC类：192.168.X.X我们在实际中也会经常见到局域网使用这些专用的私有地址，但是我们还能够轻点鼠标，畅游Internet，这是如何实现的呢？,NAT技术简介,
15、这个图表明，专用网使用专用地址。把这个网络连接到全球地址的路由器使用一个专用地址和一个全球地址。专用网地址Internet的其余部分是透明的；Internet的其余部分看见的只是地址为200.24.5.8的NAT路由器。从内部网络向Internet发出的数据通过NAT路由器时，路由器会把数据包中的源地址更换为注册的有效的IP地址,NAT转换表,要允许在专用网主机和外部服务器程序之间有多对多的关系，我们就需要在转换表中有更多的信息。例如，假定在专用网内有两个主机，地址为172.18.3.1和172.18.3.2，它们需要访问外部网络的一台HTTP服务器67.181.96.7,课程回顾,路由器的配置方式命令行配置功能路由器的文件系统管理静态路由局域网与Internet的互联,谢 谢!,
